Polityka prywatnou015bci

§ 1. Administrator danych osobowych

Administratorem danych osobowych Użytkowników serwisu fider.in jest:

JWeb Jonasz Walasik

ul. Ignacego Daszyńskiego 11 lok. 43, 95-070 Aleksandrów Łódzki

NIP: 7282650504 | REGON: 528537910

E-mail: helpdesk@fider.in
Data ostatniej aktualizacji: 21 sierpnia 2026 r.

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się pod adresem e-mail: helpdesk@fider.in. Administrator nie powołał Inspektora Ochrony Danych (IOD). Wszelkie sprawy dotyczące ochrony danych osobowych należy kierować bezpośrednio do Administratora na powyższy adres.

§ 2. Definicje

W niniejszej Polityce Prywatności:

• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
• Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
• Użytkownik – osoba fizyczna korzystająca z Serwisu.
• Serwis – platforma dostępna pod adresem fider.in.
• Zewnętrzni Dostawcy AI – podmioty trzecie świadczące usługi modeli sztucznej inteligencji, do których Serwis przesyła materiały Użytkownika na jego żądanie w celu generowania, edytowania lub animowania treści.
• EOG – Europejski Obszar Gospodarczy.

§ 3. Zakres i cele przetwarzania danych

3.1. Dane rejestracyjne i konto Użytkownika

Cel: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Zakres: imię i nazwisko lub nazwa firmy, adres e-mail, dane logowania (hasło w formie zaszyfrowanej).

Okres przechowywania: przez czas trwania umowy (aktywnego Konta) oraz przez 12 miesięcy od usunięcia Konta (podstawa: uzasadniony interes Administratora – dochodzenie i obrona roszczeń, których termin przedawnienia wynosi do 3 lat), a następnie dane są trwale usuwane.

3.2. Dane billingowe i płatnicze

Cel: realizacja płatności, wystawianie faktur, obowiązki podatkowe i rachunkowe.

Zakres: dane identyfikacyjne do faktury (imię i nazwisko / nazwa firmy, adres, NIP), informacje transakcyjne (kwota, data, numer subskrypcji).

Podstawa prawna: art. 6 ust. 1 lit. b (wykonanie umowy) i lit. c RODO (obowiązek prawny – przepisy podatkowe).

Okres przechowywania: 5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek wynikający z przepisów podatkowych).

3.3. Materiały multimedialne (biblioteka multimediów)

Cel: świadczenie usług Serwisu – przechowywanie i udostępnianie Użytkownikowi jego materiałów, umożliwienie tworzenia i publikowania treści.

Zakres: zdjęcia, grafiki i pliki wideo wgrane przez Użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Okres przechowywania: przez czas trwania aktywnego Konta oraz przez 30 dni od jego usunięcia, po czym materiały są trwale i nieodwracalnie usuwane z serwerów Administratora.

3.4. Dane techniczne i logi

Cel: zapewnienie bezpieczeństwa i prawidłowego funkcjonowania Serwisu, diagnostyka błędów.

Zakres: adres IP, dane przeglądarki, znaczniki czasu, logi aktywności.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – bezpieczeństwo systemu).

Okres przechowywania: do 12 miesięcy.

3.4a. Dane służące przeciwdziałaniu nadużyciom

Cel: wykrywanie i wyjaśnianie nadużyć, w szczególności zakładania wielu Kont przez tę samą osobę w celu uzyskania korzyści z programu poleceń, rabatów lub promocji, a także rozpatrywanie związanych z tym reklamacji.

Zakres: adres IP zapisany w chwili rejestracji Konta.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – ochrona przed nadużyciami i ustalanie zasadności reklamacji).

Okres przechowywania: przez czas posiadania Konta; dane są usuwane wraz z usunięciem Konta.

Dostęp: wyłącznie Administrator. Dane te nie są udostępniane afiliantom, innym Użytkownikom ani podmiotom trzecim.

3.5. Komunikacja (reklamacje, support)

Cel: obsługa reklamacji i zgłoszeń, udzielanie odpowiedzi na pytania.

Zakres: adres e-mail, treść korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (reklamacje – wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (ogólne zapytania – uzasadniony interes Administratora).

Okres przechowywania: przez czas trwania subskrypcji oraz 1 rok od jej zakończenia.

3.6. Tokeny uwierzytelniające Platform Społecznościowych (OAuth)

Cel: umożliwienie publikacji treści na Platformach Społecznościowych w imieniu Użytkownika.

Zakres: tokeny dostępowe OAuth wydane przez operatorów Platform Społecznościowych (Facebook, Instagram, TikTok, YouTube, LinkedIn, Google Business). Administrator nie przechowuje haseł do kont Użytkownika na Platformach.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy – świadczenie funkcji publikacji).

Okres przechowywania: przez czas trwania aktywnej integracji oraz przez 30 dni od jej rozłączenia lub usunięcia Konta, po czym tokeny są trwale usuwane.

3.7. Dane dzieci

Serwis jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Administrator nie zbiera świadomie danych osobowych dzieci poniżej 13 roku życia. W przypadku powzięcia wiadomości, że Konto zostało założone przez osobę poniżej 13 roku życia, Administrator niezwłocznie usunie takie Konto oraz wszelkie powiązane dane. Rodzice lub opiekunowie prawni, którzy uważają, że ich dziecko przekazało swoje dane do Serwisu, mogą skontaktować się pod adresem helpdesk@fider.in w celu usunięcia tych danych.

§ 4. Odbiorcy danych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• Operator płatności – Stripe, Inc. (USA) – przetwarzanie płatności, wystawianie faktur. Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub na podstawie decyzji o odpowiednim stopniu ochrony.
• Dostawcy infrastruktury IT – podmioty zapewniające hosting, serwery, systemy bazodanowe i CDN, z którymi Administrator zawarł umowy powierzenia przetwarzania danych.
• Zewnętrzni Dostawcy AI – dostawcy usług sztucznej inteligencji – podmioty świadczące usługi generowania, edytowania i animowania treści wizualnych oraz tekstowych, do których Serwis przesyła materiały Użytkownika wyłącznie na jego żądanie w celu wykonania zleconych operacji AI. Transfer danych do podmiotów spoza EOG odbywa się na podstawie Standardowych Klauzul Umownych (SCC) lub innych mechanizmów zgodnych z art. 46 RODO.
• Dostawcy narzędzi do renderowania rolek – podmioty techniczne uczestniczące w procesie generowania animowanych rolek.
• Dostawcy narzędzi integrujących z Platformami Społecznościowymi – podmioty zapewniające łączność między Serwisem a zewnętrznymi platformami (Facebook, Instagram, TikTok, YouTube, LinkedIn, Google Business).
• Dostawcy narzędzi analitycznych – Google Ireland Ltd. (Google Analytics) oraz Microsoft Ireland Operations Ltd. (Microsoft Clarity – anonimizowane nagrania sesji i mapy cieplne służące poprawie użyteczności Serwisu) – narzędzia uruchamiane wyłącznie po wyrażeniu przez Użytkownika zgody na cookies statystyczne. Transfer danych poza EOG odbywa się na podstawie Standardowych Klauzul Umownych (SCC) lub decyzji o odpowiednim stopniu ochrony.
• Dostawcy narzędzi marketingowych – Meta Platforms Ireland Ltd. (Meta Pixel oraz Conversions API – pomiar skuteczności reklam) – uruchamiane wyłącznie po wyrażeniu przez Użytkownika zgody na cookies marketingowe.
• Dostawca usług e-mail – Sendinblue SAS (Brevo, Francja) – wysyłka e-maili transakcyjnych i powiadomień związanych z kontem Użytkownika.
• Partnerzy programu poleceń (afilianci) – osoby i podmioty, które poleciły Serwis danemu Użytkownikowi – wyłącznie w zakresie niezbędnym do weryfikacji i rozliczenia należnej im prowizji oraz wyłącznie w odniesieniu do własnych poleceń. Zakres udostępnianych danych opisuje § 7a. Afilianci są zobowiązani umową do zachowania poufności otrzymanych danych i wykorzystywania ich wyłącznie w celu rozliczenia współpracy.
• Organy publiczne – wyłącznie gdy przepisy prawa nakładają na Administratora obowiązek udostępnienia danych.

Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim w celach marketingowych ani w rozumieniu CCPA/CPRA (California Consumer Privacy Act / California Privacy Rights Act). Aktualna lista podmiotów przetwarzających dane w imieniu Administratora dostępna jest na żądanie pod adresem helpdesk@fider.in. Administrator zawiera z podmiotami przetwarzającymi dane osobowe w jego imieniu umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO, zapewniające odpowiedni poziom ochrony.

§ 5. Przekazywanie materiałów do Zewnętrznych Dostawców AI

1. Fider działa jako pośrednik techniczny (orchestrator) w procesie przetwarzania materiałów przez sztuczną inteligencję. Serwis korzysta z zewnętrznych systemów AI w rozumieniu rozporządzenia (UE) 2024/1689 (AI Act). Treści generowane przez AI stanowią propozycje wymagające weryfikacji przez człowieka – szczegółowe zasady odpowiedzialności określa Regulamin.

2. Materiały Użytkownika (zdjęcia, wideo) są przesyłane do Zewnętrznych Dostawców AI wyłącznie:

• na wyraźne żądanie Użytkownika (poprzez użycie funkcji AI w Serwisie),
• w celu wykonania operacji zleconych przez Użytkownika (animowanie, edycja grafik, generowanie treści wizualnych).

3. Administrator nie przetwarza zawartości materiałów na własnych serwerach. Jedyna operacja techniczna wykonywana lokalnie po otrzymaniu gotowego pliku od API Zewnętrznego Dostawcy AI to kadrowanie (dostosowanie proporcji do wymagań szablonu) – nie ingeruje ona w zawartość wizualną materiału.

4. Zewnętrzni Dostawcy AI przetwarzają przesłane materiały zgodnie z własnymi regulaminami i politykami prywatności. Korzystając z funkcji AI w Serwisie, Użytkownik akceptuje fakt przekazania materiałów do zewnętrznych systemów AI. Informacje o konkretnych dostawcach AI aktualnie wykorzystywanych przez Serwis są dostępne na żądanie pod adresem helpdesk@fider.in.

5. Przekazanie materiałów poza EOG (do dostawców spoza Europejskiego Obszaru Gospodarczego, m.in. do dostawców modeli AI zlokalizowanych w USA) odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych mechanizmów zapewniających odpowiedni poziom ochrony danych zgodnie z art. 46 RODO. Użytkownik może uzyskać informację o konkretnych zastosowanych mechanizmach transferu, kontaktując się pod adresem helpdesk@fider.in.

6. Użytkownik, wgrywając materiały do Serwisu i korzystając z funkcji AI, oświadcza, że posiada wszelkie niezbędne prawa i zgody dotyczące tych materiałów, w tym prawa do ich przetwarzania przez Zewnętrznych Dostawców AI. Użytkownik oświadcza ponadto, że materiały te nie zawierają wizerunków ani danych osobowych dzieci poniżej 13 roku życia bez zgody ich rodziców lub opiekunów prawnych.

§ 6. Prawa Użytkownika

Na podstawie RODO Użytkownikowi przysługują następujące prawa:

• Prawo dostępu – prawo do uzyskania informacji o tym, jakie dane osobowe Administrator przetwarza.
• Prawo do sprostowania – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia – prawo do żądania usunięcia danych („prawo do bycia zapomnianym”), z zastrzeżeniem wyjątków wynikających z RODO (np. obowiązek przechowywania danych dla celów podatkowych).
• Prawo do ograniczenia przetwarzania – prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia danych – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do sprzeciwu – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora.
• Prawo do cofnięcia zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, Użytkownik może ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

Wnioski dotyczące powyższych praw należy kierować na adres: helpdesk@fider.in.

Administrator rozpatruje wnioski w terminie 30 dni. W przypadku skomplikowanych żądań termin może zostać przedłużony o kolejne 60 dni – Użytkownik zostanie o tym poinformowany.

Użytkownik ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

§ 7. Cookies i technologie śledzące

1. Serwis wykorzystuje pliki cookies oraz podobne technologie (w tym localStorage) w następujących kategoriach:

• Niezbędne – zapewnienie prawidłowego działania Serwisu: logowanie i sesja Użytkownika, bezpieczeństwo, zapamiętanie wybranego języka, obsługa procesu płatności przez Stripe. Podstawa: niezbędność techniczna / uzasadniony interes. Nie wymagają zgody.
• Preferencje – zapamiętanie ustawień wyświetlania wybranych przez Użytkownika. Uruchamiane wyłącznie po wyrażeniu zgody; brak zgody w tej kategorii nie ogranicza dostępu do żadnej funkcji Serwisu.
• Statystyczne – Google Analytics (Google) oraz Microsoft Clarity (Microsoft; anonimizowane nagrania sesji i mapy cieplne służące poprawie użyteczności Serwisu). Uruchamiane wyłącznie po wyrażeniu zgody.
• Marketingowe – Meta Pixel (pomiar skuteczności reklam) oraz cookie programu poleceń fider_aff wraz z pomocniczym wpisem localStorage (zapamiętanie kodu polecenia po kliknięciu linku polecającego; przechowywane do 90 dni). Uruchamiane wyłącznie po wyrażeniu zgody.

2. Zgodę na cookies preferencyjne, statystyczne i marketingowe Użytkownik wyraża za pomocą banera wyświetlanego przy pierwszej wizycie. Sama decyzja zapisywana jest w plikach cookies fider_preferences_consent, fider_statistics_consent oraz fider_marketing_consent, przechowywanych przez 365 dni. Zgodę można w każdej chwili zmienić lub wycofać przyciskiem „Zarządzaj zgodą” widocznym w rogu strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Użytkownik może również zarządzać plikami cookies poprzez ustawienia przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

§ 7a. Program poleceń (afiliacja)

1. Serwis prowadzi program poleceń, w ramach którego partnerzy (afilianci) udostępniają linki i kody polecające, a Administrator mierzy skuteczność poleceń i rozlicza się z afiliantami.

2. W ramach programu przetwarzane są następujące dane:

• kod polecenia wpisany lub uzupełniony przy rejestracji – zapisywany na koncie Użytkownika (przypisanie konta do afilianta),
• cookie fider_aff oraz pomocniczy wpis localStorage – zapamiętanie kodu polecenia po kliknięciu linku polecającego, przechowywane do 90 dni, zapisywane wyłącznie po wyrażeniu zgody na cookies marketingowe (przy braku zgody przypisanie opiera się wyłącznie na parametrze w adresie URL i polu kodu polecenia w formularzu rejestracji, co nie wymaga zapisu na urządzeniu),
• zdarzenia rozliczeniowe – fakt rejestracji z polecenia, fakt i kwota pierwszej płatności oraz odnowień subskrypcji (kwota, waluta, plan), powiązane z kontem Użytkownika,
• zagregowane liczniki kliknięć w linki polecające – bez adresu IP w zapisie trwałym; do krótkotrwałego wykrywania duplikatów używany jest wyłącznie nieodwracalny skrót techniczny.

3. Cele i podstawy prawne: pomiar skuteczności programu poleceń i rozliczenia z afiliantami – art. 6 ust. 1 lit. b) i f) RODO; cookie i localStorage – uprzednia zgoda Użytkownika (art. 5 ust. 3 dyrektywy ePrivacy).

4. Przypisanie do afilianta następuje według zasady ostatniego kliknięcia i zostaje utrwalone na koncie w chwili rejestracji. Do momentu pierwszej płatności Użytkownik może zmienić przypisanie, podając przy płatności kod rabatowy powiązany z innym afiliantem; po pierwszej płatności przypisanie nie ulega już zmianie.

5. Podanie kodu polecenia jest dobrowolne i nie wpływa na warunki korzystania z Serwisu ani na cenę (z wyjątkiem rabatu wynikającego z użytego kodu rabatowego).

6. Afiliant korzysta z panelu partnera, w którym widzi wyłącznie własne polecenia. Udostępniany mu zakres danych o osobie poleconej obejmuje: adres e-mail w formie skróconej i zamaskowanej, pozbawionej nazwy użytkownika oraz nazwy domeny (pozostaje pierwsza litera każdej z nich i końcówka domeny, np. „j***@p***.pl”), datę założenia Konta, nazwę wykupionego planu, liczbę i daty opłaconych okresów rozliczeniowych oraz kwoty płatności stanowiące podstawę naliczenia prowizji. Afiliant nie otrzymuje: pełnego adresu e-mail, imienia i nazwiska ani nazwy firmy, danych rozliczeniowych, adresu IP, treści tworzonych w Serwisie ani danych kontaktowych. Panel nie umożliwia afiliantowi skontaktowania się z osobą poleconą.

7. Podstawą udostępnienia danych, o których mowa w ust. 6, jest art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora i afilianta polegający na umożliwieniu weryfikacji prawidłowości naliczonej prowizji oraz na przeciwdziałaniu nadużyciom. Afiliant jest zobowiązany umową do zachowania poufności tych danych i wykorzystywania ich wyłącznie w celu rozliczenia współpracy. Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec tego przetwarzania na zasadach opisanych w § 6; w razie uwzględnienia sprzeciwu dane Użytkownika przestają być prezentowane w panelu partnera.

8. Usunięcie Konta Użytkownika powoduje trwałe usunięcie danych identyfikujących, w tym zaprzestanie prezentowania tego Konta w panelu partnera. Zdarzenia rozliczeniowe są anonimizowane (pozbawiane powiązania z osobą) i zachowywane wyłącznie w celach księgowo-rozliczeniowych przez okres wymagany przepisami o rachunkowości (do 5 lat); po anonimizacji nie stanowią danych osobowych.

9. Użytkownik może w każdej chwili uzyskać informację, czy i jakim kodem jego Konto zostało polecone, a także jakie dane są w związku z tym prezentowane afiliantowi, kontaktując się z Administratorem.

§ 8. Bezpieczeństwo danych

1. Administrator stosuje techniczne i organizacyjne środki ochrony danych osobowych odpowiednie do ryzyka, w tym:

• szyfrowanie transmisji danych (protokół HTTPS/TLS),
• hasła przechowywane w formie zaszyfrowanej (hashing),
• kontrolę dostępu do systemów przetwarzających dane osobowe,
• regularne tworzenie kopii zapasowych.

2. Dane kart płatniczych nie są przechowywane przez Administratora – przetwarzanie płatności jest w całości realizowane przez Stripe, Inc.

3. W przypadku naruszenia ochrony danych osobowych mogącego powodować ryzyko dla praw i wolności osób fizycznych, Administrator powiadomi Prezesa UODO w ciągu 72 godzin, a jeżeli ryzyko jest wysokie – poinformuje również Użytkowników.

§ 9. Integracje z Platformami Społecznościowymi

1. Korzystanie z integracji z Platformami Społecznościowymi (Facebook, Instagram, TikTok, YouTube, LinkedIn, Google Business) wymaga zalogowania się do tych platform poza Serwisem i udzielenia stosownych uprawnień.

2. Administrator nie przechowuje haseł Użytkownika do kont na Platformach Społecznościowych.

3. Dane przekazywane do Platform Społecznościowych (treści publikowane za pośrednictwem Serwisu) podlegają politykom prywatności tych platform. Administrator nie ponosi odpowiedzialności za sposób przetwarzania danych przez operatorów Platform Społecznościowych.

4. Użytkownik może w każdej chwili rozłączyć integrację z Platformą Społecznościową w Ustawieniach Serwisu.

§ 10. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.

2. O każdej istotnej zmianie Administrator poinformuje Użytkowników drogą e-mail z co najmniej 14-dniowym wyprzedzeniem.

3. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem fider.in/polityka-prywatnosci.

4. Data ostatniej aktualizacji jest wskazana na początku dokumentu.

§ 11. Prawa użytkowników z USA

1. Niniejszy paragraf dotyczy przede wszystkim mieszkańców stanu Kalifornia (USA) korzystających z Serwisu w rozumieniu California Consumer Privacy Act (CCPA) oraz California Privacy Rights Act (CPRA). Podobne prawa mogą przysługiwać również mieszkańcom innych stanów USA posiadających własne przepisy o ochronie prywatności (m.in. Wirginii, Kolorado, Connecticut, Teksasu).

2. Mieszkańcy Kalifornii mają prawo do:

• uzyskania informacji o kategoriach i konkretnych danych osobowych zebranych przez Administratora,
• żądania usunięcia danych osobowych, z zastrzeżeniem wyjątków przewidzianych prawem,
• żądania korekty nieprawidłowych danych osobowych,
• rezygnacji ze sprzedaży lub udostępniania danych osobowych osobom trzecim (Administrator nie sprzedaje danych osobowych użytkowników).

3. Administrator nie sprzedaje danych osobowych Użytkowników w rozumieniu CCPA/CPRA. Dane przekazywane Zewnętrznym Dostawcom AI oraz operatorowi płatności (Stripe) stanowią świadczenie usług niezbędnych do działania Serwisu, nie sprzedaż danych.

4. Żądania dotyczące praw przysługujących na podstawie CCPA/CPRA należy kierować na adres: helpdesk@fider.in, wskazując w tytule „CCPA Request”. Administrator udzieli odpowiedzi w terminie 45 dni, z możliwością przedłużenia o kolejne 45 dni w uzasadnionych przypadkach.

5. Administrator nie dyskryminuje Użytkowników korzystających z praw przysługujących im na mocy CCPA/CPRA.

§ 12. Postanowienia końcowe

1. Niniejsza Polityka Prywatności wchodzi w życie z dniem 20 marca 2026 r.

2. W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO oraz prawa polskiego.

3. Językiem obowiązującym dla interpretacji niniejszej Polityki Prywatności jest język polski.