Polityka prywatności

Ostatnia aktualizacja: 12 czerwca 2026

Niniejsza polityka opisuje, jakie dane osobowe zbiera serwis i aplikacja barzly (dalej „Serwis"), w jakim celu, na jakiej podstawie prawnej oraz jak je chronimy — zgodnie z RODO (rozporządzenie UE 2016/679). Korzystając z Serwisu, akceptujesz poniższe zasady.

1. Administrator danych

Administratorem Twoich danych osobowych jest właściciel Serwisu barzly (NIP 5472189272). We wszystkich sprawach dotyczących danych osobowych i realizacji Twoich praw skontaktuj się pod adresem: help@barzly.com.

2. Jakie dane zbieramy

Konto: adres e-mail, nick oraz hasło (przechowywane wyłącznie w postaci nieodwracalnego skrótu — bcrypt; nie znamy Twojego hasła). Jeśli logujesz się przez Apple („Zaloguj przez Apple"), otrzymujemy identyfikator Apple oraz adres e-mail (lub adres przekierowujący, jeśli wybierzesz ukrycie e-maila).
Twoje teksty i projekty: treści, które zapiszesz na koncie (teksty, nazwy projektów, notatki, oznaczenia rymów/sekcji/wymowy), wraz z wynikami analizy i historią zmian (wersjami).
Awatar: jeśli go wgrasz — plik graficzny.
Dane o płatnościach i subskrypcji: status planu (Free/Premium/Premium+), identyfikatory płatnika i subskrypcji u dostawcy płatności oraz stan salda funkcji AI. Nie przechowujemy danych Twojej karty — obsługuje je wyłącznie operator płatności (patrz pkt 5).
Dane techniczne: adres IP oraz podstawowe logi serwera, wykorzystywane do zapewnienia bezpieczeństwa i ograniczania nadużyć (rate-limiting).

Jeśli korzystasz z Serwisu bez konta, Twoje teksty co do zasady przetwarzane są w Twojej przeglądarce, a robocze wpisy mogą być zapisywane lokalnie (localStorage) na Twoim urządzeniu — nie trafiają wtedy na nasz serwer.

3. Cele i podstawy przetwarzania (art. 6 RODO)

Świadczenie usługi (prowadzenie konta, zapis i analiza tekstów, współpraca w czasie rzeczywistym, funkcje AI) — wykonanie umowy (art. 6 ust. 1 lit. b).
Obsługa płatności i subskrypcji oraz obowiązki rozliczeniowo-podatkowe — wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. b i c).
Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f).
Wysyłka wiadomości niezbędnych do działania konta (np. reset hasła, powiadomienia o współpracy) — wykonanie umowy (art. 6 ust. 1 lit. b).

4. Funkcje AI (plan Premium)

Funkcje AI (podpowiadanie rymów i całych wersów, asystent) działają w planie Premium. Gdy z nich korzystasz, odpowiedni fragment Twojego tekstu (kontekst potrzebny do wygenerowania podpowiedzi) jest przekazywany do dostawcy modelu — Anthropic, PBC — w celu wygenerowania odpowiedzi. Zgodnie z warunkami korzystania z API Anthropic dane przesyłane przez API nie są wykorzystywane do trenowania modeli. Przetwarzanie to odbywa się w ramach świadczenia usługi (wykonanie umowy). Może wiązać się z przekazaniem danych poza EOG — patrz pkt 6.

5. Płatności i subskrypcje

Płatności realizują zewnętrzni operatorzy — w wersji przeglądarkowej Stripe, a w aplikacji mobilnej zakupy wewnątrz aplikacji obsługują Apple (App Store) oraz RevenueCat (zarządzanie subskrypcjami). Dane Twojej karty płatniczej trafiają bezpośrednio do operatora płatności i nie są nam przekazywane ani u nas przechowywane. Otrzymujemy jedynie informacje niezbędne do nadania uprawnień (np. status subskrypcji oraz identyfikatory transakcji/subskrypcji). Operatorzy ci przetwarzają dane zgodnie z własnymi politykami prywatności.

6. Komu udostępniamy dane i przekazywanie poza EOG

Nie sprzedajemy Twoich danych. Powierzamy je wyłącznie podmiotom niezbędnym do działania Serwisu (podmiotom przetwarzającym), m.in.:

OVH — hosting serwerów i bazy danych oraz wysyłka poczty (serwery w Unii Europejskiej);
Stripe, Apple, RevenueCat — obsługa płatności i subskrypcji;
Anthropic — przetwarzanie zapytań funkcji AI (patrz pkt 4);
OneSignal — wysyłka powiadomień push do aplikacji mobilnej (jeśli włączysz powiadomienia).

Jeśli udostępnisz projekt innemu użytkownikowi, osoba ta zobaczy treść tego projektu zgodnie z nadanymi uprawnieniami.

Część z powyższych podmiotów (np. Anthropic, Apple, OneSignal) może przetwarzać dane poza Europejskim Obszarem Gospodarczym (m.in. w USA). W takim wypadku przekazanie odbywa się w oparciu o odpowiednie zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

7. Pliki cookies i pamięć lokalna

Używamy wyłącznie niezbędnych mechanizmów: pliku cookie sesji (utrzymanie zalogowania, ochrona CSRF) oraz pamięci lokalnej przeglądarki (ustawienia edytora, robocze teksty). Nie używamy cookies marketingowych ani śledzących, nie profilujemy reklamowo.

8. Jak długo przechowujemy dane

Dane konta i zapisane projekty przechowujemy do czasu usunięcia konta lub usunięcia poszczególnych wpisów przez Ciebie. Dane rozliczeniowe (np. potwierdzenia płatności) możemy przechowywać przez okres wymagany przepisami podatkowo-rachunkowymi. Logi techniczne przechowujemy przez okres niezbędny do celów bezpieczeństwa.

9. Twoje prawa

Masz prawo do:

dostępu do swoich danych i ich kopii,
sprostowania i usunięcia danych („prawo do bycia zapomnianym"),
ograniczenia lub sprzeciwu wobec przetwarzania,
przenoszenia danych,
wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Swoje teksty usuniesz w panelu konta, a całe konto możesz usunąć samodzielnie w sekcji Ustawienia → Usuń konto (operacja jest nieodwracalna, a aktywna subskrypcja zostaje anulowana). W pozostałych sprawach napisz na help@barzly.com.

10. Bezpieczeństwo

Stosujemy m.in. szyfrowane połączenie (HTTPS), hasła w postaci skrótów bcrypt, tokeny CSRF oraz ograniczenia liczby zapytań. Mimo starań żadna metoda transmisji nie jest w 100% bezpieczna.

11. Dzieci

Serwis nie jest kierowany do osób poniżej 16. roku życia.

12. Zmiany polityki

Możemy aktualizować tę politykę. Istotne zmiany ogłosimy w Serwisie, aktualizując datę na górze strony.

13. Treści użytkowników, zgłaszanie i moderacja

Barzly pozwala tworzyć i publicznie udostępniać treści (teksty, profile). Za swoje treści odpowiada użytkownik. Nie tolerujemy treści obraźliwych, nękania ani nadużyć. Publikując treści zgadzasz się, że nie będą one naruszać prawa ani praw innych osób.

W aplikacji udostępniamy narzędzia moderacji: „Zgłoś" (zgłoszenie treści lub profilu) oraz „Zablokuj użytkownika" (ukrywa jego treści przed Tobą). Zgłoszenia rozpatrujemy najszybciej jak to możliwe (zwykle w ciągu 24 godzin) — treści naruszające zasady usuwamy, a konta osób dopuszczających się nadużyć możemy zablokować lub usunąć.

Zgłoszenia i kontakt w sprawie treści: help@barzly.com.