Polityka prywatności
Ostatnia aktualizacja: 29 września 2026
Tłumaczenie grzecznościowe: wiążąca jest wyłącznie wersja francuska. Przeczytaj wersję francuską
Ta polityka wyjaśnia, jak Marketplace Factory przetwarza dane osobowe odwiedzających serwis, użytkowników studia i swoich klientów. Zbieramy tylko to, co potrzebne do działania usługi, nie sprzedajemy żadnych danych i nie wyświetlamy reklam.
1. Administrator danych
Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. W sprawie swoich danych pisz na adres contact@marketplacefactory.com.
2. Nasza rola w zależności od danych
Jesteśmy administratorem danych odwiedzających serwis, użytkowników studia i naszych klientów (konto, subskrypcja, rozliczenia, korespondencja).
W odniesieniu do danych użytkowników marketplace’u stworzonego za pomocą Marketplace Factory (jego kupujących, sprzedawców, ich ogłoszeń i wiadomości) administratorem jest firma, która publikuje ten marketplace; my działamy jako jej podmiot przetwarzający. Aby skorzystać ze swoich praw do tych danych, zwróć się najpierw do niej: jej dane kontaktowe znajdziesz w jej marketplace’ie.
3. Dane, które przetwarzamy
- Przeglądanie: identyfikator odwiedzającego, adres IP, typ przeglądarki, odwiedzone strony, data i godzina, logi techniczne.
- Studio: zdania, które piszesz, Twoje wybory, poprawki, importowane teksty i zdjęcia, szkice i kod odzyskiwania.
- Konto: imię i nazwisko, adres e-mail, hasło (przechowywane w postaci nieodwracalnie zaszyfrowanej), firma lub identyfikator logowania Google.
- Subskrypcja i rozliczenia: plan, dane do faktury, numer VAT, historia płatności i faktur. Numery kart przetwarza Stripe i nigdy do nas nie trafiają.
- Korespondencja: Twoje wiadomości i nasze odpowiedzi.
- Akceptacja warunków: wersja warunków zaakceptowana przy zakładaniu konta, jej data oraz sposób akceptacji (pole wyboru lub przycisk „Kontynuuj z Google”).
4. W jakim celu i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Udostępnianie studia, generowanie i zapisywanie Twoich propozycji i szkiców | Wykonanie regulaminu; prawnie uzasadniony interes w przypadku odwiedzających bez konta |
| Zarządzanie Twoim kontem, subskrypcją i marketplace’em | Wykonanie umowy |
| Wystawianie faktur i prowadzenie księgowości | Obowiązek prawny |
| Zabezpieczanie usługi, zapobieganie nadużyciom, stosowanie limitów | Prawnie uzasadniony interes |
| Odpowiadanie na Twoje wiadomości i rozpatrywanie zgłoszeń | Prawnie uzasadniony interes; obowiązek prawny w przypadku zgłoszeń |
| Ulepszanie produktu na podstawie zagregowanych pomiarów | Prawnie uzasadniony interes |
| Informowanie Cię o nowościach, jako klienta biznesowego | Prawnie uzasadniony interes; możesz się sprzeciwić w każdej chwili |
5. Jak długo
- Identyfikator odwiedzającego: 180 dni od ostatniej wizyty.
- Propozycje i szkice bez konta: 180 dni od ostatniej wizyty, jak identyfikator odwiedzającego, potem usunięcie. Szkic powiązany z kontem jest przechowywany tak długo jak konto.
- Kod logowania otrzymany e-mailem: dziesięć minut; przechowywany jest tylko jego skrót, podobnie jak adres, który o niego prosił.
- Konto i dane studia: przez czas trwania relacji, a potem trzy lata od ostatniej aktywności lub końca subskrypcji.
- Dane marketplace’u: przez czas trwania subskrypcji, a potem trzydzieści dni na eksport, przed usunięciem.
- Kopie zapasowe bazy danych: codzienne, przechowywane przez trzydzieści dni (przywracanie z dokładnością do minuty), potem usuwane.
- Usunięte zdjęcia: można je odzyskać przez trzydzieści dni, potem są kasowane.
- Archiwa eksportu: usuwane trzydzieści dni po utworzeniu.
- Faktury i dokumenty księgowe: dziesięć lat (artykuł L. 123-22 francuskiego kodeksu handlowego).
- Logi techniczne: dziewięćdziesiąt dni.
- Koszt sztucznej inteligencji, na klienta: trzynaście miesięcy; identyfikator anonimowego odwiedzającego jest z niego usuwany po trzydziestu dniach.
- Zgłoszenia na oferty pracy i CV: usuwane dwa lata po ostatniej aktywności.
- Odrzucone opisy (działalności zakazane): sześć miesięcy.
- Korespondencja: trzy lata od ostatniej wiadomości.
- Dowód akceptacji warunków: przez cały okres istnienia konta, a następnie pięć lat po jego usunięciu, bez Twojego imienia i nazwiska ani adresu e-mail.
- Wspólna fototeka: zdjęcia tworzone dla pomysłu na podstawie przepisu stylu i tematu branży, bez Twoich treści, służą kolejnym pomysłom; te stworzone z Twoich treści zostają w Twoim projekcie.
- Zgłoszenia treści i decyzje: dwanaście miesięcy od decyzji, a następnie anonimizacja.
6. Kto ma dostęp: nasze podmioty przetwarzające
Twoje dane są dostępne wyłącznie dla osób z naszego zespołu, które ich potrzebują, oraz dla następujących dostawców, działających na nasze polecenie i na podstawie umowy:
| Dostawca | Rola | Miejsce przetwarzania i zabezpieczenia |
|---|---|---|
| Vercel Inc. | Hosting i dostarczanie aplikacji | Unia Europejska (funkcje w Sztokholmie); strony dostarczane przez jego globalną sieć; Stany Zjednoczone, ze standardowymi klauzulami umownymi i ramami ochrony danych UE–USA |
| Amazon Web Services EMEA SARL | API, baza danych i przechowywanie plików | Unia Europejska (Sztokholm, Szwecja); publiczne zdjęcia dostarczane przez jego globalną sieć |
| Stripe Payments Europe Ltd | Płatności za nasze subskrypcje i opłaty serwisowe; płatności marketplace’ów, przetwarzane na koncie Stripe ich operatora | Irlandia; przekazywanie do Stanów Zjednoczonych na podstawie standardowych klauzul umownych |
| Anthropic PBC | Tekstowa sztuczna inteligencja: rozumienie Twojego zdania, pisanie i poprawki | Stany Zjednoczone; standardowe klauzule umowne |
| Google Ireland Limited et Google LLC | Logowanie kontem Google; generowanie zdjęć | Unia Europejska i Stany Zjednoczone; standardowe klauzule umowne i ramy ochrony danych UE–USA |
| Brevo (Sendinblue SAS) | Wysyłka e-maili transakcyjnych | Francja, Unia Europejska |
| Cloudflare, Inc. | Ochrona przed botami przy rejestracji e-mailem (Cloudflare Turnstile) | Stany Zjednoczone i sieć globalna; standardowe klauzule umowne i ramy ochrony danych UE–USA |
7. Przekazywanie danych poza Unię Europejską
Niektórzy dostawcy przetwarzają dane w Stanach Zjednoczonych. Takie przekazywanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub, w przypadku firm certyfikowanych, na podstawie ram ochrony danych UE–USA. Naszym dostawcom sztucznej inteligencji przekazujemy tylko to, czego wymaga zlecone zadanie: Twoje zdanie, teksty do poprawienia, opis zdjęcia — nigdy danych konta ani płatności.
8. Bezpieczeństwo
Szyfrowanie połączeń, nieodwracalnie zaszyfrowane hasła, oddzielenie danych każdego marketplace’u, ograniczony i rejestrowany dostęp, codzienne kopie zapasowe przechowywane przez trzydzieści dni: stosujemy środki techniczne i organizacyjne dostosowane do ryzyka. W razie naruszenia ochrony danych stwarzającego ryzyko powiadamiamy CNIL (francuski organ ochrony danych) oraz, w razie potrzeby, osoby, których ono dotyczy.
Aby chronić rejestrację e-mailem przed zautomatyzowanymi nadużyciami, Cloudflare Turnstile niewidocznie sprawdza, czy żądanie rzeczywiście pochodzi z przeglądarki: sygnały techniczne przeglądarki są analizowane w chwili żądania, wyłącznie na potrzeby tej weryfikacji.
9. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu, a także prawo do określenia, co ma się stać z Twoimi danymi po Twojej śmierci. Napisz na adres contact@marketplacefactory.com; odpowiadamy w ciągu miesiąca i w razie wątpliwości możemy poprosić o potwierdzenie tożsamości.
Na swoim koncie możesz też samodzielnie pobrać swoje dane i usunąć konto. Usunięte konto jest natychmiast anonimizowane; dokumenty księgowe są przechowywane bez Twojego imienia i nazwiska przez okres wymagany prawem.
Jeśli uważasz, że Twoje prawa nie są przestrzegane, możesz zwrócić się do Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francja, cnil.fr.
10. Pliki cookie
Używamy wyłącznie plików cookie niezbędnych do działania usługi, bez analityki i reklam. Szczegóły znajdziesz na stronie Pliki cookie.
11. Zmiany
Możemy aktualizować tę politykę, w szczególności gdy zmienimy dostawcę. Data aktualizacji znajduje się na górze strony; nasi klienci są powiadamiani e-mailem o każdej istotnej zmianie oraz o każdym nowym dalszym podmiocie przetwarzającym dane ich marketplace’u.