Polityka prywatności

Wersja 2026-11-03

1. Administrator danych

Administratorem Twoich danych osobowych jest Krzysztof Fiok, ul. Skalbmierska 14/9, 01-848 Warszawa, Poland, NIP 7010098607 („my”). Kontakt we wszystkich sprawach dotyczących danych osobowych: contact@headlinehaha.com.

2. Jakie dane zbieramy

Dane konta z logowania Google: identyfikator konta Google („sub”), adres e-mail oraz imię i nazwisko. Nigdy nie widzimy Twojego hasła do Google.
Kredyty i darmowe żarty: liczba pozostałych darmowych żartów, saldo kredytów i historia kredytów (np. w przyszłości zakupy).
Zapis użycia dla każdego żartu: data i godzina, model AI, liczba tokenów wejściowych i wyjściowych, koszt w kredytach oraz wynik techniczny (np. „ukończono” lub „odmowa”).
Tokeny API (tylko jeśli je utworzysz): dla każdego osobistego tokenu API (klucza dostępu, który pozwala agentowi AI korzystać z serwisu w Twoim imieniu): jednokierunkowy skrót (hash) tokenu (nigdy sam token), jego pierwsze znaki, nadana przez Ciebie etykieta oraz data utworzenia, ostatniego użycia i unieważnienia. Żarty zamówione przy użyciu tokenu są zapisywane tak jak każdy inny żart (zob. zapis użycia powyżej).
Akceptacja regulaminu: którą wersję regulaminu zaakceptowałeś i kiedy.
Preferencje: wybrany język strony, język żartów i region wiadomości (krótkie kody, np. „pl”). Są częścią danych konta i pobieranej kopii danych.
Plik cookie sesji: podpisany plik cookie z wewnętrznym numerem konta, dzięki któremu pozostajesz zalogowany.

Czego nie przechowujemy: tematu, który wpisujesz, ani nagłówka, który wybierasz, oraz samych żartów. Aby napisać żart, temat (lub wybrany nagłówek wiadomości z krótkim streszczeniem) jest przesyłany do Anthropic, bez Twojego imienia, adresu e-mail ani identyfikatora konta, i nie jest przez nas zapisywany. To samo dotyczy opcjonalnych wskazówek stylu, którymi klienci, którzy kupili kredyty, mogą sterować żartem („pokieruj żartem”): są przesyłane do Anthropic wyłącznie w celu napisania tego żartu i nie są przez nas ani zapisywane, ani logowane.

Płatności (gdy będą dostępne): dane płatnicze zbiera Paddle. Otrzymujemy jedynie identyfikator transakcji Paddle, kwotę, walutę oraz informację, które konto zasilić.

3. Cele i podstawy prawne przetwarzania

Świadczenie usługi: logowanie, konto, kredyty i żarty (art. 6 ust. 1 lit. b RODO, wykonanie umowy).
Gdy pojawią się płatności: prowadzenie dokumentacji księgowej i podatkowej wymaganej prawem (art. 6 ust. 1 lit. c RODO, obowiązek prawny wynikający z polskich przepisów podatkowych i o rachunkowości).
Bezpieczeństwo i zapobieganie nadużyciom, np. limity zapytań i krótko przechowywane logi błędów zawierające wyłącznie wewnętrzny numer konta (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes).

Nie wykorzystujemy Twoich danych do reklamy ani profilowania i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.

4. Odbiorcy danych

Google (Google Ireland Limited / Google LLC): logowanie kontem Google.
Anthropic (Anthropic, PBC, USA): generowanie żartów (model AI Claude). Otrzymuje wyłącznie temat żartu lub wiadomość, nigdy Twoje imię, e-mail ani dane konta.
Hetzner (Hetzner Online GmbH, Niemcy): hosting naszych serwerów w UE.
Paddle (Paddle.com Market Limited, Wielka Brytania), gdy płatności będą dostępne: nasz odsprzedawca i Merchant of Record. Paddle sprzedaje Ci pakiety kredytów i przetwarza Twoje dane płatnicze i rozliczeniowe jako odrębny administrator, zgodnie z własną polityką prywatności.

5. Przekazywanie danych poza UE

Google LLC oraz Anthropic, PBC mają siedzibę w USA. Przekazanie danych odbywa się na podstawie EU-US Data Privacy Framework, jeżeli odbiorca posiada certyfikację, a w pozostałych przypadkach na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Paddle ma siedzibę w Wielkiej Brytanii, wobec której obowiązuje decyzja Komisji stwierdzająca odpowiedni stopień ochrony.

6. Jak długo przechowujemy dane

Dane konta, saldo kredytów, zapisy użycia i dane tokenów API (także unieważnionych): do czasu usunięcia konta.
Dokumentacja płatności i księgowa (gdy pojawią się płatności): 5 lat od końca roku kalendarzowego, w którym dokonano płatności, zgodnie z polskimi przepisami podatkowymi. Po usunięciu konta te zapisy są anonimizowane: pozostają, ale nie są już powiązane z Tobą.
Logi techniczne: krótko; są automatycznie rotowane.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Na stronie konta możesz samodzielnie pobrać wszystkie swoje dane (JSON) i usunąć konto. Imię i adres e-mail pochodzą z Google: zmień je tam i zaloguj się ponownie albo napisz do nas. W pozostałych sprawach napisz na contact@headlinehaha.com.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Pliki cookie

Używamy wyłącznie niezbędnych i funkcjonalnych plików cookie: pliku cookie sesji, który utrzymuje zalogowanie i zabezpiecza proces logowania (wygasa po 14 dniach lub po wylogowaniu), oraz plików cookie preferencji lang i region, które zapamiętują wybrany język strony i region wiadomości. Zawierają tylko krótki kod, nic, co Cię identyfikuje, i wygasają po roku. Nie używamy plików cookie analitycznych, reklamowych ani śledzących, a nasze strony nie ładują skryptów, czcionek ani obrazów od podmiotów trzecich. Niezbędne pliki cookie nie wymagają zgody, dlatego nie wyświetlamy banera cookie.

9. Zmiany

Jeżeli istotnie zmienimy tę politykę, poprosimy Cię o zapoznanie się z nią i ponowną akceptację przy następnym korzystaniu z serwisu.