Polityka Prywatności

1. Wprowadzenie

Gall Agencja Interaktywna Arkadiusz Galler (NIP: 6312586148), z siedzibą przy ul. Przyszłości 18/1, 44-119 Gliwice, Polska („my", „nas", „nasz"), jest administratorem danych osobowych przetwarzanych za pośrednictwem aplikacji Spamurai i strony internetowej.

Niniejsza Polityka Prywatności wyjaśnia, jakie dane zbieramy, jak je wykorzystujemy, jakie masz prawa i jak się z nami skontaktować. Dotyczy aplikacji desktopowej Spamurai, strony spamurai.pro oraz powiązanych usług.

Zobowiązujemy się do ochrony Twojej prywatności i przejrzystego przetwarzania danych. W razie pytań skontaktuj się z nami pod adresem contact@spamurai.pro.

2. Jakie dane zbieramy

Dane konta

Adres e-mail, opcjonalna nazwa wyświetlana oraz metoda uwierzytelniania (Google OAuth lub jednorazowy kod e-mail OTP).

Dane urządzenia

Identyfikator urządzenia, nazwa urządzenia, wersja aplikacji oraz okresowe sygnały heartbeat potwierdzające aktywność urządzenia.

Dane e-mail przetwarzane przez Spamurai AI

Przy korzystaniu z naszej hostowanej usługi AI: temat, nadawca i fragment wiadomości są wysyłane na nasz serwer w celu klasyfikacji. Jeśli klasyfikacja treści jest włączona, wysyłana jest również pełna treść wiadomości. Dane te przechodzą przez nasz serwer i dostawcę AI, ale nie są przechowywane.

Dane użytkowania

Dzienne liczniki przetwarzania e-maili, historia przetwarzania oraz statystyki użycia tokenów AI.

Dane rozliczeniowe

Rekordy subskrypcji i referencje do dostawcy płatności. Nie przechowujemy numerów kart kredytowych — przetwarzanie płatności odbywa się w całości przez Stripe.

Reguły i decyzje

Twoje reguły filtrowania, decyzje zachowaj/usuń oraz sugestie reguł wygenerowane przez AI.

Dane ze strony internetowej

Formularze kontaktowe (imię, e-mail, wiadomość). Obecnie nie używamy plików cookies analitycznych ani śledzenia na naszej stronie.

3. Jakich danych nie zbieramy

• Treści e-maili nigdy nie są przechowywane na naszych serwerach (przechodzą jedynie w celu klasyfikacji AI)
• Załączniki e-maili
• Odbiorcy CC/BCC
• Listy kontaktów i książki adresowe
• Dane kalendarza
• Dane lokalizacyjne
• Zawartość schowka
• Pliki cookies analityczne lub piksele śledzące (obecnie nie używamy żadnych)

4. Jak dane są przetwarzane przez dostawcę AI

Spamurai AI (hostowane na serwerze)

Metadane e-mail (i opcjonalnie treść) są wysyłane na nasz serwer i przekazywane do Google Gemini w celu klasyfikacji. Dane te nie są utrwalane — przechodzą przez AI, a odpowiedź jest zwracana na Twoje urządzenie.

BYOK — Bring Your Own Key (Google Gemini)

Dane e-mail trafiają bezpośrednio z Twojego urządzenia do API Google za pomocą Twojego własnego klucza API. Nigdy nie przechodzą przez nasze serwery. Podlegasz polityce prywatności Google.

Ollama (lokalne AI)

Całe przetwarzanie AI odbywa się w pełni na Twoim komputerze. Żadne dane e-mail nie opuszczają Twojego urządzenia. To najprywatniejsza opcja.

Wykrywanie treści wrażliwych

Spamurai wykrywa słowa kluczowe związane z treściami medycznymi, prawnymi, bankowymi, finansowymi, hasłami i podatkowymi. Domyślnie treści e-maili oznaczone jako wrażliwe nie są wysyłane do dostawcy AI, nawet jeśli klasyfikacja treści jest włączona. Możesz dostosować ten próg w ustawieniach aplikacji.

5. Podstawa prawna przetwarzania (RODO Art. 6)

• Wykonanie umowy (Art. 6 ust. 1 lit. b) — Przetwarzanie niezbędne do świadczenia usługi Spamurai: zarządzanie kontem, klasyfikacja e-maili, rozliczenia subskrypcji.
• Uzasadniony interes (Art. 6 ust. 1 lit. f) — Bezpieczeństwo usługi, zapobieganie nadużyciom, ulepszanie produktu na podstawie zagregowanych statystyk użycia.
• Zgoda (Art. 6 ust. 1 lit. a) — Tam, gdzie ma zastosowanie, np. opcjonalna klasyfikacja treści lub przesyłanie formularzy kontaktowych.

6. Przechowywanie danych

• Dane konta są przechowywane, dopóki Twoje konto jest aktywne.
• Kody OTP wygasają i są usuwane po 10 minutach.
• Dane e-mail wysyłane do klasyfikacji AI nie są utrwalane na naszych serwerach.
• Po usunięciu konta wszystkie powiązane dane są trwale usuwane (kaskadowe usunięcie).
• Samodzielne usunięcie konta nie jest jeszcze dostępne. Aby usunąć konto, napisz na contact@spamurai.pro.

7. Usługi zewnętrzne

Google

Uwierzytelnianie OAuth i dostęp do Gmail API. Przy korzystaniu ze Spamurai AI lub BYOK dane e-mail są przetwarzane przez Google Gemini. Polityka prywatności Google.

Stripe

Przetwarzanie płatności we wszystkich walutach (PLN, USD, EUR). Stripe otrzymuje Twoje dane płatnicze bezpośrednio. Polityka prywatności Stripe.

8. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa:

• Dostęp — Możesz zażądać kopii swoich danych osobowych, które przechowujemy.
• Sprostowanie — Możesz zażądać poprawienia nieprawidłowych danych.
• Usunięcie — Możesz zażądać usunięcia swoich danych osobowych.
• Przenoszenie danych — Możesz otrzymać swoje dane w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Sprzeciw — Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie.
• Ograniczenie — Możesz zażądać ograniczenia przetwarzania w określonych okolicznościach.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem contact@spamurai.pro.

Masz również prawo złożyć skargę do polskiego organu ochrony danych: UODO (Urząd Ochrony Danych Osobowych), uodo.gov.pl.

9. Międzynarodowe transfery danych

Przetwarzamy dane w Unii Europejskiej, gdy to możliwe. Przy korzystaniu ze Spamurai AI lub BYOK z Google Gemini dane e-mail mogą być transferowane na serwery Google w Stanach Zjednoczonych. Google zapewnia odpowiednie zabezpieczenia poprzez Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

Przy korzystaniu z Ollama (lokalne AI) żadne dane nie są transferowane poza Twoje urządzenie.

10. Bezpieczeństwo

Stosujemy następujące środki bezpieczeństwa:

• Uwierzytelnianie oparte na JWT z bezpieczną obsługą tokenów
• Szyfrowane przechowywanie danych uwierzytelniających w natywnym pęku kluczy systemu operacyjnego
• Weryfikacja podpisów webhook dla zdarzeń płatności
• Ograniczenia CORS na endpointach API
• Limity szybkości na wszystkich publicznych i uwierzytelnionych endpointach
• Kryptograficznie podpisane aktualizacje aplikacji

11. Dzieci

Spamurai nie jest skierowany do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko podało nam dane osobowe, skontaktuj się z nami pod adresem contact@spamurai.pro, a niezwłocznie je usuniemy.

12. Zmiany w polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. O istotnych zmianach powiadomimy użytkowników poprzez aktualizację daty „Ostatnia aktualizacja" na górze tej strony, a w przypadku znaczących zmian — również poprzez powiadomienia w aplikacji lub wiadomość e-mail. Dalsze korzystanie ze Spamurai po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

13. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki Prywatności lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:

• Firma: Gall Agencja Interaktywna Arkadiusz Galler
• NIP: 6312586148
• Adres: ul. Przyszłości 18/1, 44-119 Gliwice, Polska
• Email: contact@spamurai.pro