Polityka prywatności heyImade
Ostatnia zmiana: 7 października 2026. Wersja 1.0.
W skrócie
- heyImade możesz przeglądać bez konta i bez ciasteczek śledzących.
- Do założenia konta używamy logowania Google i dostajemy tylko: e-mail, imię lub nazwę, avatar i identyfikator konta Google.
- Twój profil, projekty, komentarze i głosy są publiczne („Głosowali” pokazuje Twoją nazwę użytkownika). E-mail nigdy nie jest publiczny.
- Nie sprzedajemy danych. Nie ma reklam ani ciasteczek analitycznych.
- Liczniki odwiedzin działają bez ciasteczek i bez zapisywania adresów IP (szczegóły w pkt 6).
- Konto i wszystko, co w nim jest, usuniesz jednym przyciskiem w Ustawieniach.
1. Kto odpowiada za Twoje dane (administrator)
Łukasz Król, przedsiębiorca prowadzący jednoosobową działalność gospodarczą w Polsce, prowadzący heyImade. Dane firmy: https://kroltech.eu/kontakt/#dane-firmy. Kontakt we wszystkich sprawach danych: kontakt@heyimade.com. Nie wyznaczyliśmy inspektora ochrony danych (nie mamy takiego obowiązku).
2. Jakie dane, po co, na jakiej podstawie i jak długo
| Dane | Po co | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Z logowania Google: e-mail, imię/nazwa, avatar, identyfikator Google | Założenie i obsługa konta, logowanie, e-maile z pkt 8 | Umowa — art. 6 ust. 1 lit. b | Do usunięcia konta |
| Profil, który uzupełniasz: handle, imię/nazwa, avatar, kraj, bio, linki, narzędzia, „szukam / oferuję” | Publiczny profil twórcy | Umowa — art. 6 ust. 1 lit. b | Do zmiany lub usunięcia konta |
| Projekty, zrzuty, logo, opisy, Build Receipt | Pokazywanie projektów i ranking | Umowa — art. 6 ust. 1 lit. b | Do ich usunięcia lub usunięcia konta |
| Głosy (kto, na co, kiedy) | Liczenie głosów, lista „Głosowali”, walka z oszustwami | Umowa — art. 6 ust. 1 lit. b; zapobieganie oszustwom — prawnie uzasadniony interes, art. 6 ust. 1 lit. f | Do wycofania głosu lub usunięcia konta |
| Komentarze, pytania, odpowiedzi, obserwowanie | Funkcje społeczności | Umowa — art. 6 ust. 1 lit. b | Do ich usunięcia lub usunięcia konta |
| Skrót adresu IP z dzienną solą (nie sam adres IP) | Liczenie unikalnych odwiedzających (odznaka, liczniki), limity zapytań, wykrywanie farm głosów | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f: prawdziwe liczby i bezpieczeństwo | Kasowany po 2 dobach |
| Logi serwera i błędów (mogą zawierać adres IP, czas, adres strony, przeglądarkę) | Działanie i bezpieczeństwo strony, naprawa błędów | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f | 14 dni |
| Zgłoszenia (DSA), decyzje, odwołania i Twój e-mail, jeśli go podasz | Obsługa zgłoszeń i odwołań, obowiązki prawne | Obowiązek prawny — art. 6 ust. 1 lit. c (akt o usługach cyfrowych); prawnie uzasadniony interes — art. 6 ust. 1 lit. f | 12 miesięcy od ostatecznej decyzji |
| E-maile do nas | Odpowiedź | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f | 12 miesięcy od zamknięcia sprawy |
| Odpowiedź „Mam 18 lat” (ciasteczko) | Zapamiętanie wejścia do działu dla dorosłych | Niezbędne do usługi, o którą prosisz — art. 6 ust. 1 lit. b | 30 dni, tylko w Twojej przeglądarce |
Gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, możemy przechować ich część dłużej, wyłącznie w tym celu (art. 6 ust. 1 lit. f).
Statystyki w panelu twórcy (wyświetlenia, kliknięcia, kraje, strony odsyłające) są zagregowane: pokazują liczby, nie osoby.
3. Co jest publiczne
Publicznie, dla wszystkich, także wyszukiwarek i narzędzi AI czytających internet:
- Twój profil: handle, imię/nazwa, avatar, kraj, bio, linki i wszystko, co dodasz;
- Twoje projekty i ich strony;
- Twoje komentarze, pytania i odpowiedzi;
- Twoje głosy: lista „Głosowali” przy każdym projekcie pokazuje nazwy użytkowników osób, które głosowały;
- liczba osób, które Cię obserwują (listy osób, które Ty obserwujesz, nie pokazujemy publicznie).
Adres e-mail, identyfikator Google i skróty IP nigdy nie są publiczne.
4. Komu przekazujemy dane
Korzystamy z kilku dostawców, każdego tylko w niezbędnym zakresie:
- SeoHost (Polska) — hosting strony, bazy, plików i serwera poczty. Dane zostają w Polsce. SeoHost przetwarza dane w naszym imieniu (umowa powierzenia).
- Google — logowanie. Przy logowaniu Google przekazuje nam, kim jesteś (e-mail, imię/nazwa, avatar, identyfikator). Za Twoje konto Google odpowiada Google jako osobny administrator — zob. politykę prywatności Google.
- Groq (dostawca AI, USA) — dostaje wyłącznie publiczny tekst strony projektu, który podajesz, żeby zaproponować krótki opis lub streszczenie. Nigdy nie wysyłamy danych konta, e-maili ani innych danych osobowych. Jeśli sama publiczna strona zawiera czyjeś imię, jest ono częścią tego publicznego tekstu.
- Nasz własny komputer — zrzuty stron projektów i część zadań w tle wykonuje komputer operatora w UE, a nie zewnętrzna firma.
- Organy państwa — tylko gdy wymaga tego prawo (np. postanowienie sądu, zgłoszenie zagrożenia życia albo materiałów wykorzystujących seksualnie dzieci).
Nie sprzedajemy ani nie wynajmujemy danych i nie udostępniamy ich do celów reklamowych.
5. Przekazywanie poza Europejski Obszar Gospodarczy
Google może przetwarzać dane logowania w USA. Google LLC ma certyfikację w ramach EU-US Data Privacy Framework, uznanej przez Komisję Europejską za zapewniającą odpowiedni poziom ochrony. Groq nie dostaje od nas danych osobowych (zob. wyżej).
6. Liczniki i odznaki bez ciasteczek
Licznik odwiedzin na stronach projektów i odznaka, którą twórcy wklejają na swoje strony, nie używają ciasteczek i nie zapisują adresów IP. Żeby policzyć każdą osobę raz dziennie, tworzymy jednokierunkowy skrót adresu IP połączonego z tajną wartością (solą), która zmienia się codziennie. Skrót służy tylko do odsiewania duplikatów i nadużyć i jest kasowany po 2 dobach. Potem nikt, także my, nie powiąże liczby z osobą. Kraj może zostać odczytany z adresu IP w chwili wizyty; zapisujemy tylko kraj, nie adres.
Do wyświetleń nie liczą się osoby z wyłączonym JavaScriptem, znane boty ani wizyty samego twórcy.
7. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie automatycznie. Narzędzia automatyczne pomagają nam walczyć ze spamem (limity, wstrzymanie podejrzanych głosów do sprawdzenia, blokada linków w komentarzach nowych kont). Wstrzymane głosy sprawdza człowiek i to człowiek podejmuje wszystkie decyzje moderacyjne.
8. E-maile
Piszemy do Ciebie tylko o: nowym pytaniu do Twojego projektu, odpowiedzi na Twoje pytanie, tym, że Twoja strona nie odpowiada od 24 godzin, oraz o decyzjach moderacji dotyczących Twoich treści lub konta. Każdy e-mail ma wypis jednym kliknięciem. Bez marketingu, chyba że osobno się zgodzisz.
9. Twoje prawa
Masz prawo:
- dostępu do danych i otrzymania kopii;
- sprostowania danych (większość można poprawić w Ustawieniach);
- usunięcia danych — przycisk „Usuń konto” usuwa konto, projekty, komentarze, pytania, głosy i obrazy;
- ograniczenia przetwarzania;
- przenoszenia danych (na prośbę wyślemy je w popularnym formacie);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- cofnięcia zgody w każdej chwili, jeśli przetwarzamy dane na podstawie zgody (obecnie nie, poza przyszłymi funkcjami dobrowolnymi);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) albo do organu w swoim kraju.
Napisz na kontakt@heyimade.com. Odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie prośby z adresu e-mail przypisanego do konta.
10. Usunięcie konta
Ustawienia, potem „Usuń konto”. Od razu usuwamy: konto, profil, projekty, komentarze, pytania, głosy, obserwowanie i obrazy. Pliki obrazów i resztki sprzątamy w nocy. Kopie zapasowe bazy obejmują tylko bieżący i poprzedni dzień, więc usunięte dane znikają z nich w ciągu ok. 2 dni kopie zapasowe bazy na serwerze: bieżąca i jedna poprzednia (do 2 dni). Strony mogą jeszcze przez pewien czas być w pamięci wyszukiwarek — na to nie mamy wpływu.
11. Bezpieczeństwo
HTTPS wszędzie, nie przechowujemy haseł, bezpieczne ciasteczka sesji, wgrane obrazy są ponownie kodowane (co usuwa dane EXIF, np. lokalizację GPS), funkcje administracyjne tylko przez podpisane zapytania, sekrety nigdy nie trafiają do narzędzi AI.
12. Wiek
Konta są dla osób od 16 lat. Jeśli dowiemy się, że konto należy do osoby młodszej, usuniemy je. Jeśli jesteś rodzicem i uważasz, że Twoje dziecko poniżej 16 lat ma konto, napisz do nas.
13. Zmiany
Jeśli istotnie zmienimy tę politykę, poinformujemy zalogowanych użytkowników w serwisie i e-mailem przed wejściem zmian w życie. Data na górze pokazuje aktualną wersję.