Stwórz konto
Marketplace Jak to działa Cennik Zaloguj się Stwórz konto

Polityka Prywatności

Wersja z dnia 26.09.2026.

1. Administrator danych

Administratorem danych osobowych zbieranych w Serwisie BOOKFORGE (bookforge.pl) jest Tomasz Nandzik, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców (dalej: „BOOKFORGE"). Kontakt w sprawach danych osobowych: tomasznandzik@gmail.com lub poprzez formularz na stronie bookforge.pl/kontakt.

2. Jakie dane zbieramy

  • Dane konta: imię, adres e-mail, hasło (przechowywane w formie zahaszowanej, nigdy w postaci jawnej).
  • Dane wprowadzane do Generatora i „Zaproponuj temat”: temat, wybrana kategoria, grupa docelowa, styl narracji oraz dodatkowe wymagania/wytyczne podane przez Użytkownika — treści te są przetwarzane w celu wygenerowania ebooka lub książki.
  • Dane wprowadzane do „Z własnego materiału”: tytuł, wybrana kategoria, grupa docelowa, styl narracji oraz pełny materiał tekstowy wklejony przez Użytkownika (notatki, artykuł, szkic książki itp.) — treści te są przetwarzane wyłącznie w celu przygotowania zamówionej publikacji na ich podstawie.
  • Dane zamówień i płatności: historia zamówień, kwota, status płatności. Dane samej transakcji płatniczej (numer karty itp.) nigdy nie trafiają do Serwisu ani nie są przez niego przechowywane — obsługuje je wyłącznie operator płatności Autopay (zob. pkt 4).
  • Rozmowy z asystentem AI (czat na stronie): treść wiadomości wpisanych do czatu i odpowiedzi asystenta, strona, na której toczyła się rozmowa, data oraz ocena odpowiedzi (👍/👎). Adres IP nie jest zapisywany razem z rozmową. U zalogowanych Użytkowników asystent — wyłącznie na ich pytanie — odczytuje status ich własnych zamówień; nie ma dostępu do danych innych Użytkowników, haseł ani danych płatniczych. Prosimy nie wpisywać do czatu danych wrażliwych.
  • Statystyki ruchu: anonimowe, zbiorcze liczniki wejść na stronę (źródło wejścia, np. Google lub Facebook, oglądane strony, rodzaj urządzenia, wyszukiwane hasła w Marketplace) — bez plików cookie, bez adresu IP i bez powiązania z Kontem. Dodatkowo, wyłącznie po wyrażeniu zgody w bannerze cookie, zapisujemy na 30 dni plik cookie bf_utm_src ze źródłem wejścia, aby móc przypisać ewentualne zamówienie do źródła (np. posta na Facebooku).
  • Dane techniczne i bezpieczeństwa: adres IP i znacznik czasu, wykorzystywane m.in. do ochrony przed nadużyciami logowania (limit prób) oraz w podstawowych logach serwera generowanych automatycznie przez infrastrukturę hostingową.
  • Pliki cookie: techniczne cookies sesji WordPress, niezbędne do zalogowania się na Konto (nie wymagają zgody). Dodatkowo, wyłącznie po wyrażeniu zgody w bannerze cookie widocznym przy pierwszej wizycie, Serwis korzysta z narzędzi analitycznych: Microsoft Clarity oraz Google Analytics i piksela Meta (Facebook) (zob. pkt 4) — bez tej zgody żadne z nich nigdy się nie uruchamia.

3. Cel i podstawa prawna przetwarzania

  • Świadczenie usługi (założenie i obsługa Konta, wygenerowanie i dostarczenie ebooka/książki, obsługa zamówień) — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
  • Obsługa płatności i rozliczeń — art. 6 ust. 1 lit. b i c RODO.
  • Zapobieganie nadużyciom (limit prób logowania, filtrowanie niedozwolonych treści zgłaszanych do generowania) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
  • Analityka ruchu na stronie i pomiar skuteczności serwisu (Microsoft Clarity, Google Analytics, piksel Meta) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w bannerze cookie; można ją w każdej chwili wycofać, czyszcząc pliki cookie przeglądarki).
  • Odpowiedź na zapytania kierowane przez formularz kontaktowy — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
  • Obsługa czatu z asystentem AI (odpowiadanie na pytania, polecanie ebooków, informacja o statusie własnych zamówień) oraz przechowywanie rozmów przez 30 dni w celu poprawy jakości odpowiedzi — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora), a w zakresie pytań o własne zamówienia — art. 6 ust. 1 lit. b RODO.
  • Anonimowe statystyki ruchu — nie stanowią przetwarzania danych osobowych; przypisanie zamówienia do źródła wejścia (cookie bf_utm_src) — art. 6 ust. 1 lit. a RODO (zgoda w bannerze cookie).

4. Komu przekazujemy dane

Aby wygenerować ebook lub książkę, treść wprowadzona do Generatora / „Zaproponuj temat” (temat i powiązane parametry) — a w przypadku „Z własnego materiału” również pełny materiał tekstowy wklejony przez Użytkownika — jest przekazywana do zewnętrznych podwykonawców przetwarzających ją w naszym imieniu:

  • Make.com — orkiestruje cały proces generowania.
  • OpenAI — generuje treść i okładkę na podstawie podanego tematu i parametrów, a w przypadku „Z własnego materiału” — na podstawie materiału dostarczonego przez Użytkownika.
  • Google (Drive/Docs) — pliki wygenerowane w trakcie procesu (dokument, okładka, eksporty) są tymczasowo przechowywane na koncie Google Drive administratora, zanim trafią do Serwisu.
  • pdf4.dev — otrzymuje pełną treść gotowej Publikacji w celu zamiany jej na plik PDF.

Wiadomości e-mail wysyłane przez Serwis (potwierdzenia zamówień, powiadomienia o gotowych ebookach, reset hasła, odpowiedzi na zgłoszenia) doręczamy za pośrednictwem Brevo (Sendinblue SAS) — otrzymuje ono adres e-mail odbiorcy i treść wiadomości wyłącznie w celu jej dostarczenia.

Czat z asystentem AI obsługuje OpenAI — otrzymuje treść rozmowy (oraz, u zalogowanego Użytkownika, wyłącznie te informacje o jego własnych zamówieniach, o które sam zapytał), aby przygotować odpowiedź. Zgodnie z warunkami OpenAI dla klientów API, treści te nie są wykorzystywane do trenowania modeli.

Do obsługi płatności wykorzystujemy operatora płatności Autopay — w celu realizacji transakcji przekazujemy mu niezbędne dane (kwota, adres e-mail, opis zamówienia). Dane karty płatniczej Autopay przetwarza samodzielnie, zgodnie z własną polityką prywatności; Serwis nigdy ich nie widzi ani nie przechowuje.

Za zgodą wyrażoną w bannerze cookie korzystamy z Microsoft Clarity do analizy ruchu na stronie (nagrania sesji, mapy ciepła) — bez identyfikowania Użytkownika z imienia i nazwiska.

Za tą samą zgodą korzystamy z Google Analytics 4 (Google Ireland Limited), aby mierzyć odsłony stron produktów, rozpoczęcie płatności i zakupy (wraz z wartością zamówienia) oraz źródła wejść na stronę. Nie przekazujemy do Google imienia, nazwiska ani adresu e-mail Użytkownika.

Za tą samą zgodą korzystamy z piksela Meta (Meta Platforms Ireland Limited), aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie (odsłony produktów, rozpoczęcie płatności, zakupy z wartością zamówienia). Nie przekazujemy do Meta imienia, nazwiska ani adresu e-mail Użytkownika.

Dane Konta (imię, e-mail) przechowywane są na serwerze hostingowym home.pl.

Niektórzy z wymienionych dostawców (m.in. OpenAI, Microsoft i Google oraz Meta) mają siedzibę lub przetwarzają dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przekazanie odbywa się wyłącznie na podstawie mechanizmów przewidzianych w RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z administratorem.

Nie sprzedajemy danych osobowych Użytkowników podmiotom trzecim w celach marketingowych.

5. Treści, które stają się publiczne

Ebooki i książki wygenerowane w prywatnym Generatorze lub przez „Z własnego materiału” trafiają wyłącznie do biblioteki Użytkownika i nie są nigdzie publikowane bez jego wyraźnej zgody — dotyczy to również materiału tekstowego wklejonego przez Użytkownika. Wyjątkiem jest funkcja „Zaproponuj temat” — temat i wytyczne podane w tym formularzu z założenia posłużą do stworzenia publicznej pozycji w katalogu Marketplace, widocznej i dostępnej do zakupu dla innych Użytkowników. Dane osobowe zgłaszającego (imię, e-mail) nigdy nie są przy tym publikowane — publiczna staje się wyłącznie sama treść ebooka/książki.

6. Okres przechowywania danych

Dane Konta i wygenerowane ebooki przechowywane są do czasu samodzielnego usunięcia Konta przez Użytkownika (Moje konto → Ustawienia → Usuń konto) lub do czasu zgłoszenia żądania usunięcia danych administratorowi. Dane zamówień i transakcji płatniczych mogą być przechowywane dłużej, jeśli wymagają tego przepisy prawa podatkowego/rachunkowego.

Rozmowy z asystentem AI usuwane są automatycznie po 30 dniach. Cookie bf_utm_src wygasa po 30 dniach; anonimowe statystyki ruchu przechowujemy do 180 dni.

7. Prawa Użytkownika

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Konto i powiązane z nim dane można usunąć samodzielnie w Ustawieniach konta, bez potrzeby kontaktu z administratorem. Zgodę na analitykę (Microsoft Clarity, Google Analytics, piksel Meta) można wycofać w dowolnym momencie, usuwając pliki cookie przeglądarki — przy kolejnej wizycie banner zgody pojawi się ponownie.

Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Bezpieczeństwo danych

Hasła Użytkowników przechowywane są w formie zahaszowanej. Formularze Serwisu zabezpieczone są przed atakami CSRF (weryfikacja tokenów przy każdym zapisie danych), a próby logowania są ograniczane limitem, który utrudnia automatyczne odgadywanie haseł.

9. Zmiany Polityki Prywatności

Niniejsza Polityka Prywatności może być aktualizowana. Aktualna wersja zawsze dostępna jest pod tym adresem.