Polityka prywatności
Polityka opisuje, jak MADD przetwarza dane osobowe w związku z MaddLabs i Serwisem maddlabs.co. Realizuje obowiązek informacyjny z art. 13 rozporządzenia (UE) 2016/679 (RODO). Inne produkty MADD, w tym aplikacja DomaAI, mają własną politykę prywatności dostępną pod adresem madd.im/privacy-policy.html.
Administrator
- Administratorem danych jest Marcin Kisielinski prowadzący jednoosobową działalność gospodarczą pod firmą MADD Marcin Kisielinski, wpisany do CEIDG, ul. Kajki 10-12, 10-547 Olsztyn, Polska, NIP PL7422297084, REGON 545106682 (dalej: MADD).
- W sprawach danych osobowych można pisać na adres prywatnosc@madd.im lub pocztą na adres MADD. MADD nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.
Rola MADD
- MADD jest administratorem danych Klientów i osób kontaktowych: danych Konta, danych do faktur, danych o płatnościach, metadanych zapytań oraz korespondencji.
- Jeżeli Klient lub Marketplace (na przykład OpenRouter) przesyła w zapytaniach do API dane osobowe swoich użytkowników, MADD przetwarza je jako podmiot przetwarzający lub dalszy podmiot przetwarzający, wyłącznie w celu wygenerowania odpowiedzi i bez ich zapisywania. Administratorem tych danych jest Klient lub jego klient. Zasady określają Polityka danych i Umowa powierzenia przetwarzania danych.
Cele, podstawy prawne i okresy przechowywania
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Założenie i prowadzenie Konta, logowanie | adres e-mail, imię lub nazwa, opcjonalnie nazwa firmy, język, identyfikator konta Google oraz imię i e-mail z Google (przy logowaniu przez Google), skróty kodów logowania (ważne 10 minut), identyfikator sesji | art. 6 ust. 1 lit. b RODO (umowa) | do zamknięcia Konta; kody logowania do wygaśnięcia; sesja do wylogowania, nie dłużej niż 30 dni |
| Potwierdzenie akceptacji Regulaminu | data i godzina akceptacji | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wykazanie zawarcia umowy) | do upływu terminu przedawnienia roszczeń |
| Klucze API, budżety i limity | skróty Kluczy API, nazwy kluczy, ustawione budżety i limity wydatków, poziom użycia | art. 6 ust. 1 lit. b RODO | do usunięcia klucza lub zamknięcia Konta |
| Płatności i Saldo | kwota, waluta, status i identyfikator płatności Stripe, historia Salda; MADD nie otrzymuje pełnego numeru karty | art. 6 ust. 1 lit. b i c RODO | 5 lat od końca roku, w którym wystawiono fakturę |
| Wystawianie faktur, KSeF, weryfikacja VAT UE | imię i nazwisko lub nazwa firmy, adres, kraj, numer VAT, wynik weryfikacji w VIES | art. 6 ust. 1 lit. c RODO (przepisy podatkowe i rachunkowe) oraz lit. b | 5 lat od końca roku, w którym wystawiono fakturę |
| Rozliczenie zapytań, statystyki niezawodności, wykrywanie nadużyć | metadane zapytań: czas, skrót identyfikatora klucza, model, liczby tokenów, status HTTP, czas odpowiedzi i czas do pierwszego tokenu; bez treści zapytań | art. 6 ust. 1 lit. b RODO (rozliczenie) oraz lit. f (niezawodność i bezpieczeństwo usług) | do 5 lat od końca roku, w którym wystawiono fakturę |
| Bezpieczeństwo połączeń i ochrona przed nadużyciami | adres IP i dane techniczne połączenia | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo) | wyłącznie w pamięci operacyjnej na potrzeby ograniczania liczby prób; serwer nie prowadzi dziennika dostępu z adresami IP |
| Korespondencja, reklamacje, wnioski | dane podane w wiadomości | art. 6 ust. 1 lit. b, c (reklamacje konsumenckie) i f RODO | do upływu terminu przedawnienia roszczeń |
| Wiadomości związane z usługą | adres e-mail | art. 6 ust. 1 lit. b RODO; informacje o zmianach dokumentów: lit. c | do zamknięcia Konta |
| Ustalenie, dochodzenie i obrona roszczeń | dane potrzebne w danej sprawie | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń |
Po zamknięciu Konta MADD usuwa dane Konta, z wyjątkiem danych, które musi przechowywać ze względu na przepisy podatkowe i rachunkowe albo do ustalenia, dochodzenia lub obrony roszczeń.
Dobrowolność podania danych
Podanie adresu e-mail jest dobrowolne, ale niezbędne do założenia Konta. Podanie danych do faktury jest wymogiem ustawowym przy doładowaniu Salda. Logowanie przez Google jest dobrowolne.
Odbiorcy danych
- Dane mogą otrzymywać podmioty, które świadczą usługi na rzecz MADD: hosting serwerów, wynajem serwerów GPU, DNS, płatności, faktury, wysyłka e-maili i logowanie przez Google. Aktualna lista z celem, zakresem danych i lokalizacją znajduje się na stronie Podprocesorzy.
- Faktury, dla których przepisy tego wymagają, trafiają do Krajowego Systemu e-Faktur prowadzonego przez Ministerstwo Finansów. Dane mogą być udostępniane organom publicznym, jeżeli wynika to z przepisów prawa.
- Strony Serwisu wczytują czcionki z usługi Google Fonts. Przeglądarka łączy się wtedy z serwerami Google, które otrzymują adres IP i informacje o przeglądarce. Google Fonts nie ustawia plików cookie.
Przekazywanie danych poza EOG
Niektórzy dostawcy (Stripe, Google, Cloudflare, Runpod) należą do grup z siedzibą w Stanach Zjednoczonych lub mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym Ramy ochrony danych UE-USA, jeżeli dostawca jest w nich certyfikowany) albo standardowych klauzul umownych przyjętych przez Komisję Europejską, zgodnie z warunkami danego dostawcy. Kopię zabezpieczeń można uzyskać, pisząc na adres prywatnosc@madd.im. Serwery GPU przetwarzające treść zapytań znajdują się obecnie w Islandii, czyli w EOG.
Prawa osób, których dane dotyczą
- Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo do przenoszenia danych przetwarzanych na podstawie umowy oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Aby skorzystać z praw, napisz na adres prywatnosc@madd.im z adresu e-mail Konta. MADD odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca. Część danych możesz samodzielnie zmienić w Panelu.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, lub do organu nadzorczego w państwie swojego zwykłego pobytu lub pracy.
Zautomatyzowane podejmowanie decyzji
MADD nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę (art. 22 RODO). Automatyczne przypisanie poziomu użycia na podstawie łącznej kwoty doładowań oraz odrzucanie zapytań po przekroczeniu limitów lub wyczerpaniu Salda wynikają wprost z Regulaminu i nie stanowią profilowania.
Pliki cookie i pamięć przeglądarki
Serwis używa wyłącznie niezbędnego pliku cookie sesji, krótkotrwałego pliku cookie przy logowaniu przez Google oraz pamięci lokalnej przeglądarki do zapamiętania języka i wybranych zakładek. Serwis nie używa analityki ani plików cookie reklamowych. Szczegóły: Pliki cookie.
Bezpieczeństwo
Cała komunikacja jest szyfrowana (TLS, a między bramą API a serwerem MADD w Polsce tunel SSH). Klucze API i kody logowania są przechowywane wyłącznie w postaci skrótów kryptograficznych. Treść zapytań nie jest zapisywana. Dostęp do serwerów ma wyłącznie właściciel firmy.
Zmiany polityki
Zmiany są publikowane na tej stronie. O istotnych zmianach MADD informuje Klientów posiadających Konto e-mailem przed ich wejściem w życie.
Historia zmian
- 2.1 (8 listopada 2026 r.): szyfrowanie tunelem SSH do własnego serwera MADD w Polsce.
- 2.0 (6 listopada 2026 r.): wersja polska; tabela celów, podstaw i okresów przechowywania; dobrowolność podania danych; przekazywanie poza EOG; zautomatyzowane decyzje; pliki cookie; Google Fonts; lista podmiotów przeniesiona na stronę Podprocesorzy.
- 1.1 (6 listopada 2026 r.): konta, płatności, faktury i VIES.
- 1.0: pierwsza wersja w języku angielskim.