Polityka prywatno\u015bci

Obowiązuje od 5 maja 2026

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu murru.pl oraz aplikacji Murru AI Salon (app.murru.pl).

1. Administrator danych

Administratorem danych osobowych jest Łukasz Michałowski prowadzący działalność gospodarczą pod nazwą „Murru” z siedzibą przy ul. Józefa Gawrona 1D lok. 2, 41-811 Zabrze, NIP 6482759292, REGON 243162332 (dalej: „Administrator”).

Kontakt w sprawach związanych z przetwarzaniem danych: kontakt@murru.pl.

2. Jakie dane zbieramy

Przy zakupie:

• imię i nazwisko / nazwa firmy,
• adres email,
• numer telefonu (opcjonalnie),
• dane do faktury (NIP, adres firmy) — jeśli klient prosi o fakturę VAT na firmę.

Przy korzystaniu z aplikacji:

• adres email (login),
• treści generowane przez aplikację (przechowywane w historii do celów ułatwienia korzystania),
• klucz API OpenAI/Anthropic (BYOK) — szyfrowany AES-256-GCM przed zapisem do bazy. Sprzedawca nie ma dostępu do treści klucza w postaci jawnej.

Automatycznie:

• adres IP,
• typ przeglądarki, system operacyjny,
• data i godzina wizyty,
• cookies (zob. Polityka cookies).

3. Cel i podstawa prawna przetwarzania

Dane przetwarzamy w następujących celach:

• Realizacja umowy (art. 6 ust. 1 lit. b RODO) — wykonanie zamówienia, dostarczenie usługi, obsługa reklamacji.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wystawianie faktur VAT, rozliczenia podatkowe, obowiązki księgowe (przechowywanie 5 lat).
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — obsługa klienta, zabezpieczenie roszczeń, analiza ruchu na stronie, marketing własnych produktów.
• Zgoda (art. 6 ust. 1 lit. a RODO) — wysyłka newslettera, marketing produktów partnerów (jeśli klient wyrazi zgodę).

4. Komu przekazujemy dane

Dane mogą być przekazywane następującym kategoriom odbiorców:

• Stripe Payments Europe Ltd. (Irlandia) — obsługa płatności,
• Supabase Inc. (region EU — Irlandia) — hosting bazy danych aplikacji, infrastruktura auth,
• Vercel Inc. (region EU) — hosting aplikacji webowej,
• cyber_Folks S.A. — hosting strony internetowej i poczty,
• Biuro księgowe — w zakresie obowiązków księgowych,
• organy państwowe — w zakresie wynikającym z przepisów prawa.

Wszystkie podmioty przetwarzają dane na podstawie umów powierzenia przetwarzania danych zgodnych z RODO.

5. Okres przechowywania danych

• Dane związane z zamówieniem i fakturą — 5 lat od końca roku podatkowego (obowiązek księgowy).
• Dane konta w aplikacji — przez czas posiadania konta + 12 miesięcy po jego zamknięciu.
• Dane marketingowe (newsletter) — do momentu wycofania zgody.
• Logi techniczne — do 12 miesięcy.

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do swoich danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16),
• prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17),
• prawo do ograniczenia przetwarzania (art. 18),
• prawo do przenoszenia danych (art. 20),
• prawo do sprzeciwu wobec przetwarzania (art. 21),
• prawo do wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem),
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z praw, napisz na kontakt@murru.pl. Odpowiemy w ciągu 30 dni.

7. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające bezpieczeństwo danych:

• szyfrowanie SSL/TLS dla wszystkich połączeń (https),
• szyfrowanie kluczy API klientów (BYOK) AES-256-GCM at-rest,
• kontrola dostępu na poziomie wiersza bazy danych (Row Level Security),
• regularne backupy,
• aktualizacje oprogramowania.

8. Profilowanie i automatyczne decyzje

Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego przetwarzania danych. Treści generowane przez aplikację AI nie stanowią profilowania w rozumieniu RODO — są efektem jednorazowych zapytań inicjowanych przez Użytkownika.

9. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana. O istotnych zmianach poinformujemy mailowo lub przez powiadomienie w aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.