Polityka prywatności

Administratorem Twoich danych osobowych w rozumieniu RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679) jest podmiot prowadzący niniejszą witrynę.

Dane administratora: GMAC, z siedzibą pod adresem: Makowa 7, 66-431 Janczewo, NIP: PL5992961187.

Kontakt w sprawach ochrony danych: e-mail kontakt [at] gmac [dot] pl . Witryny prowadzone przez administratora: gmac.pl oraz g-mac.eu.

Administrator nie powołał Inspektora Ochrony Danych (IOD) - przy obecnej skali przetwarzania nie jest to obowiązkowe. We wszystkich sprawach związanych z ochroną danych prosimy o kontakt pod wskazany wyżej adres e-mail.

Jedyną sytuacją, w której strona przetwarza Twoje dane osobowe, jest wypełnienie i wysłanie formularza kontaktowego. Nie prowadzimy żadnej bazy danych - Twoja wiadomość trafia wyłącznie do firmowej skrzynki e-mail w celu obsługi Twojego zapytania.

Przez formularz zbieramy: imię i nazwisko, adres e-mail, opcjonalnie wskazany obszar zainteresowania oraz treść wiadomości. Dane te wykorzystujemy wyłącznie do udzielenia odpowiedzi na Twoje zapytanie oraz prowadzenia komunikacji B2B zainicjowanej przez Ciebie.

Sposób wykorzystania poszczególnych danych prezentuje poniższa tabela:

LiBarAI nie posiada własnego backendu, konta użytkownika, analityki, reklam ani mechanizmów śledzących. Administrator nie otrzymuje danych logowania ani danych użycia zapisanych w aplikacji i nie ma możliwości ich zobaczenia lub odczytania.

Dane logowania do obsługiwanych usług AI są przechowywane lokalnie w pęku kluczy iOS (Keychain). Profile kont, ostatnie odczyty limitów, historia potrzebna do wykresów oraz ustawienia widgetów, Live Activity i powiadomień są przetwarzane lokalnie na urządzeniu użytkownika oraz w prywatnym kontenerze App Group aplikacji.

Aby pobrać limity, LiBarAI wysyła szyfrowane zapytanie HTTPS bezpośrednio z iPhone’a wyłącznie do usługi, z którą użytkownik zdecydował się połączyć (np. Claude, Codex, Z.ai, Kimi lub MiniMax). Poświadczenia i wyniki tych zapytań nie przechodzą przez serwery LiBarAI ani GMAC. Dostawca otrzymuje niezbędny identyfikator uwierzytelniający i żądanie sieciowe (w tym adres IP) oraz może przechowywać powiązane logi na potrzeby działania usługi, bezpieczeństwa i własnej analityki zgodnie ze swoją polityką prywatności.

Claude i MiniMax wymagają ręcznego wklejenia klucza lub poświadczenia sesji. W przypadku Codex aplikacja otwiera stronę dostawcy w systemowej przeglądarce Safari z jednorazowym kodem. LiBarAI nie osadza stron logowania dostawców, nie otrzymuje haseł ani treści formularzy i zapisuje uzyskane poświadczenie wyłącznie lokalnie w Keychain.

Aplikacja może odczytać publiczne strony statusu obsługiwanych dostawców, aby pokazać informacje o awariach. Te zapytania nie zawierają danych logowania ani historii użycia użytkownika. Lokalne powiadomienia, widgety i Live Activity są obsługiwane przez system iOS na urządzeniu.

Zakup LiBarAI Pro jest przetwarzany przez Apple za pośrednictwem StoreKit i App Store. Administrator nie otrzymuje numeru karty ani danych płatniczych użytkownika. Do przetwarzania zakupu przez Apple stosuje się polityka prywatności Apple.

Aby usunąć dane konkretnego połączenia, użytkownik może usunąć konto dostawcy w aplikacji; powoduje to usunięcie jego poświadczeń z Keychain oraz lokalnej historii i odczytów. LiBarAI nie posiada zdalnej kopii tych danych.

Podstawą prawną przetwarzania danych z formularza kontaktowego jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na udzieleniu odpowiedzi na zapytanie ofertowe oraz na obsłudze kontaktu, który samodzielnie zainicjowałeś.

Test proporcjonalności interesu (LIA): interesem administratora jest udzielenie odpowiedzi na Twoje zapytanie i prowadzenie komunikacji handlowej; brak jest łagodniejszego sposobu realizacji tego celu bez przetwarzania wskazanych danych; Twój interes i prawa są respektowane, ponieważ kontakt został zainicjowany przez Ciebie, a zakres zbieranych danych ogranicza się do niezbędnego minimum.

Podanie danych jest dobrowolne, jednakże niezbędne do udzielenia odpowiedzi (art. 13 ust. 2 lit. e RODO) - bez podania imienia, nazwiska i adresu e-mail obsługa zapytania nie będzie możliwa. Skutkiem odmowy będzie brak możliwości nawiązania kontaktu.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO. Twoje dane nie są wykorzystywane do oceniania ani automatycznego podejmowania decyzji wobec Ciebie (art. 13 ust. 2 lit. f RODO).

Twoje dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Do przetwarzania danych wykorzystujemy wyłącznie zaufanych dostawców działających w imieniu administratora jako podmioty przetwarzające (art. 28 RODO):

Resend Inc. (Stany Zjednoczone) - dostawca usługi wysyłki e-mail; wiadomość z formularza jest przekazywana do Resend w celu doręczenia jej na skrzynkę kontakt [at] gmac [dot] pl .

KRU (https://www.kru.pl) - dostawca usług hostingowych, na których utrzymywana jest skrzynka e-mail oraz pliki strony.

Poza wyżej wymienionymi podmiotami dane nie są przekazywane innym odbiorcom.

• Resend Inc. - dostawca wysyłki e-mail (podmiot przetwarzający, USA)
• KRU (https://www.kru.pl) - dostawca usług hostingowych (podmiot przetwarzający)

Wysłanie formularza powoduje przekazanie Twoich danych (imię i nazwisko, e-mail, treść wiadomości) do Stanów Zjednoczonych, ponieważ dostawca usługi wysyłki e-mail (Resend Inc.) posiada tam swoją infrastrukturę.

Podstawą przekazywania danych poza EOG jest EU-U.S. Data Privacy Framework oraz Decyzja Wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. Resend Inc. jest podmiotem certyfikowanym w ramach tego programu.

Aktualny status certyfikacji Resend możesz zweryfikować samodzielnie w publicznym rejestrze: https://www.dataprivacyframework.gov/list

Twoje dane przechowujemy w firmowej skrzynce e-mail przez okres niezbędny do realizacji celu, dla którego zostały zebrane:

W przypadku nawiązania współpracy lub kontynuowania kontaktu - do 2 lat licząc od ostatniej wiadomości w korespondencji.

W przypadku braku odpowiedzi z naszej strony lub braku dalszego kontaktu - do 6 miesięcy od otrzymania wiadomości.

Po upływie odpowiedniego okresu dane są usuwane ze skrzynki e-mail i nie podlegają dalszemu przetwarzaniu.

Tymczasowy mechanizm ochrony antyspamowej (hash md5 adresu IP) jest przechowywany wyłącznie w postaci anonimowej i usuwany automatycznie po upływie 1 godziny.

Zgodnie z przepisami RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z administratorem pod adresem kontakt [at] gmac [dot] pl . Realizujemy wnioski zgodnie z terminami określonymi w RODO.

Masz również prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl - jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

• Prawo dostępu do danych (art. 15 RODO)
• Prawo sprostowania danych (art. 16 RODO)
• Prawo usunięcia danych (art. 17 RODO)
• Prawo ograniczenia przetwarzania (art. 18 RODO)
• Prawo przenoszenia danych (art. 20 RODO)
• Prawo sprzeciwu wobec przetwarzania (art. 21 RODO)
• Prawo wniesienia skargi do organu nadzorczego (PUODO)

Niniejsza witryna nie używa cookies reklamowych, analitycznych, społecznościowych ani żadnych innych mechanizmów śledzących Twoją aktywność. Nie stosujemy Google Analytics, Meta Pixel, Hotjar, Google Tag Manager ani żadnych narzędzi profilowania. Strona nie ładuje zasobów z domen stron trzecich (fonty i obrazy są hostowane lokalnie), w związku z czym nie stosujemy baneru zgody na cookies.

Jedynym mechanizmem zapisywanym w Twojej przeglądarce jest preferencja motywu (jasny/ciemny), przechowywana w pamięci localStorage przeglądarki pod kluczem „gmac-theme”. Nie jest to ciasteczko HTTP, nie zawiera danych osobowych, jest w pełni dobrowolna i służy wyłącznie zapamiętaniu wybranego wyglądu strony.

Aby usunąć tę preferencję, wystarczy wyczyścić dane witryny w ustawieniach przeglądarki (funkcja „Wyczyść dane przeglądania” → „Pliki cookie i dane witryn” lub usunięcie danych witryny gmac.pl). Spowoduje to przywrócenie domyślnego motywu strony.

Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa Twoich danych:

Witryna działa wyłącznie w trybie HTTPS (szyfrowana komunikacja między przeglądarką a serwerem).

Dostęp do firmowej skrzynki e-mail mają wyłącznie uprawnieni pracownicy administratora, w trybie ograniczonym i kontrolowanym.

Formularz kontaktowy chroniony jest przed nadużyciami (honeypot, mechanizm time-trap oraz anonimowy rate-limiting).

Wewnętrzne procedury administratora określają zasady postępowania z danymi oraz ich usuwania po upływie okresu przechowywania.

W każdej sprawie dotyczącej ochrony danych osobowych - w tym realizacji przysługujących Ci praw lub wniesienia skargi - skontaktuj się z administratorem pod adresem e-mail kontakt [at] gmac [dot] pl .

Na wnioski w sprawach ochrony danych odpowiadamy zgodnie z terminami określonymi w przepisach RODO.