Przejdź do treści
Filljitsu

Polityka prywatności

Ostatnia aktualizacja: 12 października 2026

Ta polityka wyjaśnia, jak przetwarzam dane osobowe w serwisie Filljitsu i w rozszerzeniu Chrome Filljitsu. Piszę prosto, ale zgodnie z RODO (rozporządzenie (UE) 2016/679).

§1Administrator danych

Administratorem danych osobowych jest Bartłomiej Mazik, Katowice, e-mail: bartlomiej.mazik1@gmail.com (dalej: „ja” albo „Administrator”).

W sprawach danych osobowych napisz na adres bartlomiej.mazik1@gmail.com albo przez formularz kontaktowy. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

§2Jakie dane przetwarzam, po co i na jakiej podstawie

Przetwarzam tylko dane potrzebne do działania usługi:

  • Konto: adres e-mail, skrót hasła (nigdy samo hasło), a przy logowaniu przez Google lub GitHub podstawowe dane profilu z tych serwisów. Cel: założenie i prowadzenie konta. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Ustawienia i style pisania: wybrany styl, informacje o sobie wpisane w panelu, ustawienia wtyczki. Cel: dopasowanie odpowiedzi. Podstawa: wykonanie umowy.
  • Historia korzystania: data, domena strony, liczba pól, tryb, model AI, liczba tokenów i koszt. Nie zapisuję treści formularzy ani wygenerowanych odpowiedzi. Cel: limity planów, rozliczenia, ochrona przed nadużyciami. Podstawa: wykonanie umowy oraz mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  • Biblioteka (plan PRO): tekst wyciągnięty w Twojej przeglądarce z dodanych plików i notatek, podzielony na fragmenty, wraz z ich reprezentacją wektorową. Oryginalnych plików nie przechowuję. Cel: odpowiedzi w trybie Kontekst. Podstawa: wykonanie umowy.
  • Płatności: dane rozliczeniowe i historia płatności obsługiwane przez Stripe. Nie widzę pełnych numerów kart. Cel: rozliczenia i obowiązki podatkowe. Podstawa: wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. c RODO).
  • Formularz kontaktowy: imię, adres e-mail, treść wiadomości, informacja o przeglądarce oraz solony skrót adresu IP (do ograniczania spamu, bez zapisu samego adresu). Wiadomość trafia do mnie e-mailem przez Resend. Cel: odpowiedź na pytanie. Podstawa: prawnie uzasadniony interes.
  • Ankieta po odinstalowaniu: wybrany powód i opcjonalny komentarz, bez danych konta, ze skrótem adresu IP do ograniczania nadużyć. Podstawa: prawnie uzasadniony interes.
  • Logi techniczne serwera i dostawcy hostingu (np. adres IP, czas zapytania). Cel: bezpieczeństwo i diagnozowanie błędów. Podstawa: prawnie uzasadniony interes.

§3Rozszerzenie Chrome

Wtyczka działa tylko po Twojej akcji: kliknięciu ikony lub naciśnięciu skrótu. Wtedy odczytuje etykiety i typy pól formularza na bieżącej karcie oraz widoczny tekst strony, z którego przed wysłaniem usuwa dane wyglądające na wrażliwe.

Wtyczka nigdy nie odczytuje ani nie wypełnia pól z hasłami, numerami kart, kodami CVV i jednorazowymi oraz numerami kont, nie zaznacza zgód i nie wysyła formularzy. Nie zbiera historii przeglądania.

W pamięci przeglądarki wtyczka przechowuje token połączenia z kontem, ustawienia i ostatnio użyty tryb. Wylogowanie wtyczki usuwa token.

§4Przetwarzanie przez sztuczną inteligencję

Odpowiedzi do pól generują modele AI zewnętrznych dostawców: Anthropic (modele Claude), Google (modele Gemini oraz embeddingi) i TypeSafe (model decyzyjny Jev, który wybiera opcje w checkboxach, polach jednokrotnego wyboru i listach). Na czas wygenerowania odpowiedzi przekazuję im etykiety pól, zredagowany tekst strony, Twoje ustawienia stylu, a w trybie Kontekst także notatkę do zadania i pasujące fragmenty biblioteki.

Dostawcy przetwarzają te dane na moje zlecenie, na podstawie umów powierzenia, w ramach płatnych interfejsów API, których warunki wykluczają wykorzystanie przesłanych danych do trenowania modeli.

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Odpowiedzi AI to propozycje, które sprawdzasz przed wysłaniem formularza.

§5Odbiorcy danych i przekazywanie poza EOG

Korzystam z dostawców, którzy przetwarzają dane w moim imieniu (podmioty przetwarzające):

  • Neon (baza danych i logowanie, serwery we Frankfurcie, UE)
  • Vercel (hosting serwisu)
  • Stripe (płatności i faktury)
  • Anthropic, Google i TypeSafe (modele AI, embeddingi)
  • Resend (dostarczanie wiadomości z formularza kontaktowego)

Część tych dostawców ma siedzibę w USA. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać na żądanie.

Dane mogę też udostępnić organom publicznym, gdy wymaga tego prawo.

§6Jak długo przechowuję dane

  • Dane konta, ustawienia, style i historię: do usunięcia konta.
  • Pliki biblioteki: do ich usunięcia przez Ciebie albo usunięcia konta.
  • Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku podatkowego).
  • Wiadomości z formularza kontaktowego: do zakończenia sprawy, a potem przez 12 miesięcy na wypadek dalszych pytań.
  • Logi techniczne: zwykle do 30 dni.

§7Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Konto i wszystkie powiązane dane usuniesz samodzielnie w panelu, w zakładce Konto.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych rozliczeniowych nie kupisz planu PRO.

§8Pliki cookies i pamięć przeglądarki

Używam wyłącznie plików cookies i pamięci przeglądarki niezbędnych do działania serwisu: logowania, bezpieczeństwa i zapamiętania wybranego języka. Na ich zapisanie nie jest wymagana zgoda (art. 399 ust. 3 Prawa komunikacji elektronicznej oraz art. 5 ust. 3 dyrektywy 2002/58/WE). Nie używam cookies analitycznych, reklamowych ani śledzących.

Szczegóły:

Do czego służyRodzajCzas przechowywania
Zapamiętanie języka stronyNiezbędnyDo zamknięcia przeglądarki
Utrzymanie zalogowaniaNiezbędnyDo wylogowania albo wygaśnięcia sesji
Szybsze sprawdzanie sesjiNiezbędny5 minut
Bezpieczne logowanie przez Google lub GitHubNiezbędnyKilka minut, w trakcie logowania
Zapamiętanie, że komunikat o cookies został zamknięty (pamięć przeglądarki)NiezbędnyDo wyczyszczenia danych przeglądarki

Przy płatności przechodzisz na strony Stripe, które używają własnych plików cookies na zasadach polityki prywatności Stripe.

Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki, ale bez nich logowanie przestanie działać.

§9Bezpieczeństwo

Stosuję szyfrowanie połączeń (HTTPS), szyfrowanie bazy danych, minimalny zakres uprawnień, solone skróty zamiast adresów IP oraz zasadę niezapisywania treści formularzy. Token wtyczki przechowuję w bazie wyłącznie w postaci skrótu.

§10Wiek użytkowników

Usługa jest przeznaczona dla osób, które ukończyły 16 lat.

§11Zmiany polityki

O istotnych zmianach poinformuję w serwisie albo e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.