Prywatność

Polityka Prywatności

Ostatnia aktualizacja: 26 października 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest zespół twórców platformy Liru.app: Maciej Kamiński oraz Karol Jabłoński. Kontakt w sprawie danych osobowych: contact@liru.app.

2. Jakie dane zbieramy

Dane konta (projektant): adres e-mail, imię i nazwisko, nazwa studia projektowego, zdjęcie profilowe i logo studia (opcjonalne), preferencje językowe i walutowe, dane uwierzytelniające (hasło w formie zaszyfrowanej, tokeny MFA). Dane projektów: nazwy i opisy projektów, adresy nieruchomości, dane budżetowe i finansowe, zdjęcia, dokumenty i pliki wgrane do platformy, dane produktów (nazwy, ceny, zdjęcia, linki do sklepów), dane podwykonawców i dostawców, notatki, komentarze, decyzje projektowe. Dane portalu klienta: adres e-mail klienta, imię i nazwisko klienta (opcjonalne), odpowiedzi na briefy i ankiety, preferencje stylistyczne (wyniki quizów, swipe'ów, komentarze), zatwierdzenia i odrzucenia produktów/wizualizacji. Klient końcowy nie tworzy konta – dostęp odbywa się przez unikalny link z tokenem. Dane techniczne: adres IP, typ przeglądarki i systemu operacyjnego, czas i częstotliwość wizyt, identyfikatory sesji, logi błędów (stack traces, kontekst błędu). Rozszerzenie Chrome: dane produktów pobrane ze stron sklepów (nazwa, cena, zdjęcie, URL), token uwierzytelniający (Bearer token). Rozszerzenie nie śledzi historii przeglądania – aktywuje się wyłącznie po kliknięciu przez użytkownika. Dane o pozyskaniu konta: parametry kampanii z linku, przez który założono konto (np. utm_source, utm_medium, utm_campaign, utm_content, utm_term), strona liru.app, z której przechodzisz do aplikacji, domena strony, z której trafiasz na liru.app, rodzaj identyfikatora kliknięcia reklamy (sama nazwa, np. „fbclid”, bez jego wartości), polecenie, zaproszenie do zespołu, zapis na listę oczekujących, nasz e-mail wysłany przed rejestracją, metoda rejestracji (hasło albo Google), język oraz rodzaj urządzenia (komputer, telefon, tablet) i informacja, czy rejestracja odbyła się w przeglądarce wbudowanej w aplikację Instagram lub Facebook. Dane o korzystaniu z konta: dni korzystania z aplikacji i rozszerzenia (pierwsze i ostatnie wejście danego dnia), logowania (metoda logowania, użycie MFA, rodzaj urządzenia oraz rodzina przeglądarki i systemu, bez adresu IP i bez pełnego identyfikatora przeglądarki), zmiany planu, dni, w których klient otworzył portal projektu, oraz wejścia do aplikacji z linków w naszych wiadomościach e-mail. Rejestr wysłanych wiadomości e-mail: rodzaj wiadomości, data wysłania i status doręczenia (wysłana, doręczona, opóźniona, odrzucona, zgłoszona jako spam, błąd); przy wiadomościach do klientów projektanta zapisujemy tylko skrót adresu e-mail (SHA-256), bez tematu. Nie korzystamy ze śledzenia otwarć ani kliknięć oferowanego przez dostawcę poczty. Rozmowa wdrożeniowa: gdy umawiasz rozmowę na stronie studio.liru.app/umow, rezerwację przyjmuje Cal.com, który zbiera imię, adres e-mail, wybrany termin, strefę czasową oraz to, co wpiszesz w formularzu (np. od czego chcesz zacząć). Jeśli przechodzisz z linku w naszej wiadomości, do rezerwacji dołączamy identyfikator Twojego konta i parametry kampanii z linku. W Twoim koncie zapisujemy umówienie, przełożenie albo odwołanie rozmowy, jej termin, odpowiedź z formularza i parametry kampanii. Wiadomości o korzystaniu z usługi: zapisujemy, którą wiadomość i kiedy wysłaliśmy na Twój adres, oraz Twoją rezygnację, jeśli z nich zrezygnujesz. Ankieta na liru.app/start: jeśli ją wypełnisz, Twoje odpowiedzi na trzy pytania (ile projektów prowadzisz, jak pracujesz i od czego chcesz zacząć) przechodzą do aplikacji w linku rejestracji, a my zapisujemy je przy koncie.

3. Cele i podstawy prawne przetwarzania

Świadczenie usługi (konto, projekty, portal) – Art. 6 ust. 1 lit. b RODO (wykonanie umowy). Wysyłka e-maili transakcyjnych (zaproszenia, powiadomienia) – Art. 6 ust. 1 lit. b RODO (wykonanie umowy). Analityka i poprawa jakości usługi – Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora). Monitorowanie błędów i stabilności – Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora). Przetwarzanie danych przez AI (kategoryzacja, notatki) – Art. 6 ust. 1 lit. b RODO (wykonanie umowy). Bezpieczeństwo (rate limiting, wykrywanie nadużyć) – Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora). Marketing i pomiar skuteczności reklam (Piksel Mety na stronie marketingowej oraz przekazywanie zdarzeń o założeniu konta i o subskrypcji z aplikacji do Meta przez Conversions API) – Art. 6 ust. 1 lit. a RODO (zgoda). Pomiar skuteczności kanałów pozyskania (dane o pozyskaniu konta), dopasowanie pierwszych kroków w aplikacji do odpowiedzi z ankiety na liru.app/start, wsparcie użytkowników i rozwój usługi (dane o korzystaniu z konta), kontrola doręczania wiadomości (rejestr wysłanych wiadomości e-mail) oraz kontrola pomiaru reklam (rejestr zdarzeń przekazanych do Meta): Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora, czyli wiedza, skąd przychodzą użytkownicy i jak korzystają z usługi, pewność, że wiadomości docierają, oraz pewność, że pomiar reklam działa, a dane trafiają do Meta tylko po zgodzie). Wobec tego przetwarzania możesz wnieść sprzeciw (art. 21). Wiadomości e-mail o korzystaniu z usługi (wskazówki na początku pracy z Liru, zaproszenie na rozmowę wdrożeniową, informacja o pierwszym wejściu klienta do portalu, informacja o końcu okresu próbnego lub planu Pro): Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora, czyli pomoc w rozpoczęciu pracy z usługą). Z tych wiadomości możesz zrezygnować jednym kliknięciem w każdej z nich, a wiadomości transakcyjne (np. zaproszenia, powiadomienia) dostajesz dalej. Umówienie i przeprowadzenie rozmowy wdrożeniowej: Art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie).

4. Podmioty przetwarzające dane (sub-procesory)

Korzystamy z następujących usług zewnętrznych: Supabase (Supabase Inc.) – baza danych, uwierzytelnianie, przechowywanie plików – dane w UE (Frankfurt). Vercel (Vercel Inc.) – hosting aplikacji, funkcje serwerowe oraz Vercel Web Analytics – UE (preferowane) / USA. Google Analytics (Google Ireland Limited) – analityka strony marketingowej po zgodzie użytkownika – UE / USA. Meta Platforms Ireland Limited – Piksel Mety na stronie marketingowej oraz Conversions API (przekazywanie z naszego serwera zdarzeń o założeniu konta oraz o rozpoczęciu i odnowieniu subskrypcji), pomiar skuteczności reklam i tworzenie grup odbiorców, wyłącznie po zgodzie użytkownika – UE / USA. OpenAI (OpenAI LLC) – kategoryzacja produktów, generowanie notatek AI, podsumowania – USA. fal.ai (fal.ai Inc.) – segmentacja obrazów – USA / UE. Resend (Resend Inc.) – wysyłka e-maili transakcyjnych – USA. Upstash (Upstash Inc.) – rate limiting, ochrona przed nadużyciami – UE (Frankfurt). PostHog (PostHog Inc.) – analityka produktowa – UE. Sentry (Functional Software Inc.) – monitorowanie błędów – USA. Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) lub decyzji o adekwatności (EU-US Data Privacy Framework), zgodnie z wymogami RODO. Cal.com (Cal.com, Inc.): umawianie rozmów wdrożeniowych na stronie studio.liru.app/umow, USA. Google (Google Ireland Limited): kalendarz i Google Meet dla umówionych rozmów, UE / USA. Resend wysyła też wiadomości o korzystaniu z usługi opisane w sekcji 3. Transfer danych do Cal.com i Google odbywa się na tych samych zasadach co do innych dostawców z USA.

5. Przetwarzanie danych przez AI

Liru.app wykorzystuje sztuczną inteligencję do: kategoryzacji produktów – nazwa i opis produktu są przesyłane do OpenAI w celu przypisania kategorii; generowania notatek AI – odpowiedzi z briefów klienta są analizowane w celu tworzenia podsumowań; ekstrakcji danych ze stron – treść stron produktowych jest analizowana w celu pobrania danych. Dane przesyłane do dostawców AI nie są używane do trenowania modeli AI (zgodnie z politykami OpenAI i fal.ai dla klientów API), są przetwarzane wyłącznie w celu realizacji konkretnego żądania i nie są przechowywane przez dostawców dłużej niż wymaga to przetworzenie żądania (maks. 30 dni na potrzeby monitorowania nadużyć).

6. Okres przechowywania danych

Dane konta przechowywane są do momentu usunięcia konta. Dane projektów – do momentu usunięcia konta lub projektu. Dane portalu klienta – do momentu dezaktywacji portalu lub usunięcia projektu. Logi błędów (Sentry) – 90 dni. Dane analityczne: PostHog – 12 miesięcy; Google Analytics i Vercel Web Analytics – zgodnie z konfiguracją tych usług, przy czym pliki _ga Google Analytics mogą wygasać po 2 latach. Pliki w storage (Supabase) – do momentu usunięcia przez użytkownika. Dane sesji – 7 dni (automatyczne wygaśnięcie). Dane o pozyskaniu konta: do usunięcia konta. Dni korzystania z konta, logowania i inne zdarzenia konta: 25 miesięcy. Rejestr wysłanych wiadomości e-mail: 24 miesiące. Umówienie, przełożenie i odwołanie rozmowy zapisane w koncie: 25 miesięcy, jak inne zdarzenia konta. Odpowiedzi z ankiety na liru.app/start: 25 miesięcy, jak inne zdarzenia konta. Rezerwacje w Cal.com i wydarzenia w kalendarzu Google: tak długo, jak są potrzebne do kontaktu w sprawie rozmowy; na Twoją prośbę usuniemy je wcześniej. Informacja o wysłanych wiadomościach o korzystaniu z usługi i zapis rezygnacji: tak długo, jak to potrzebne, żeby nie wysłać tej samej wiadomości drugi raz i uszanować rezygnację.

7. Twoje prawa (RODO)

Jako użytkownik z UE/EOG przysługują Ci następujące prawa: prawo dostępu (art. 15) – możesz żądać informacji o przetwarzanych danych; prawo do sprostowania (art. 16) – możesz poprawić nieprawidłowe dane; prawo do usunięcia (art. 17) – możesz usunąć konto i wszystkie dane (funkcja 'Usuń konto' w ustawieniach); prawo do ograniczenia przetwarzania (art. 18); prawo do przenoszenia danych (art. 20); prawo do sprzeciwu (art. 21) – wobec przetwarzania opartego na uzasadnionym interesie; prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na przetwarzanie przed cofnięciem. Usunięcie konta: Ustawienia → Bezpieczeństwo → Usuń konto (natychmiastowe, kaskadowe usunięcie wszystkich danych). Inne żądania: napisz na contact@liru.app – odpowiemy w ciągu 30 dni. Skarga: masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Pliki cookies i technologie śledzenia

Niezbędne (bez zgody): liru_cookie_consent – zapis wyboru zgody na analitykę, wygaśnięcie 1 rok; liru_cookie_consent_ads – zapis wyboru zgody na marketing, wspólny dla liru.app i studio.liru.app, wygaśnięcie 1 rok; NEXT_LOCALE – preferencje językowe, wygaśnięcie 1 rok; sesja Supabase – uwierzytelnianie użytkownika, wygaśnięcie 7 dni; sesja portalu klienta – dostęp klienta do portalu, wygaśnięcie 7 dni. Analityczne (wyłącznie po zgodzie): Google Analytics 4 – pomiar ruchu na stronie, pliki _ga i _ga_<id>, domyślnie do 2 lat; Vercel Web Analytics – zagregowana analityka strony bez plików cookies. W aplikacji produktowej możemy używać PostHog do analityki produktowej zgodnie z ustawieniami zgody. Marketingowe (wyłącznie po zgodzie): Piksel Mety (Meta Platforms Ireland Limited) – pomiar skuteczności reklam i tworzenie grup odbiorców na platformach Meta (Facebook, Instagram); pliki _fbp i _fbc, wygaśnięcie do 90 dni; zdarzenia takie jak odwiedziny strony, kliknięcia przycisków i wysłanie formularza na stronie (prośba o rozmowę, formularz kontaktowy, zapis na newsletter; bez treści formularza) mogą być przekazywane do Meta wraz z adresem IP i danymi przeglądarki. Po udzieleniu zgody marketingowej, gdy zakładasz konto albo rozpoczynasz lub odnawiasz płatną subskrypcję w aplikacji, przekazujemy do Meta z naszego serwera (Conversions API) zdarzenie rejestracji lub subskrypcji wraz ze skrótem SHA-256 adresu e-mail i identyfikatora konta, danymi przeglądarki oraz identyfikatorami _fbp i _fbc, przy rejestracji także z adresem IP, a przy subskrypcji z wartością i walutą transakcji. Skrót e-maila służy wyłącznie do dopasowania zdarzenia do konta reklamowego, adresu w postaci jawnej nie przekazujemy. Na naszym serwerze zapisujemy tylko, czy i z jakim wynikiem zdarzenie zostało przekazane (bez adresu e-mail i adresu IP). Marketingowe pliki cookies uruchamiamy wyłącznie po Twojej wyraźnej zgodzie, którą możesz wycofać w każdej chwili w ustawieniach cookies (przycisk w lewym dolnym rogu strony lub link „Ustawienia cookies” w stopce). Dane o pozyskaniu konta nie korzystają z plików cookies: parametry kampanii przechodzą z liru.app do aplikacji wyłącznie w adresie linku i w pamięci otwartej karty przeglądarki, a zapisujemy je na naszym serwerze dopiero przy zakładaniu konta. Strona studio.liru.app/umow osadza kalendarz Cal.com: rezerwacja odbywa się bezpośrednio w Cal.com, który może przy tym używać własnych plików cookies i pamięci przeglądarki potrzebnych do działania formularza (zgodnie z polityką prywatności Cal.com). Na tej stronie i na stronie rezygnacji z wiadomości nie uruchamiamy analityki produktowej.

9. Bezpieczeństwo danych

Stosujemy następujące środki ochrony: szyfrowanie danych wrażliwych (AES-256-GCM), szyfrowanie transmisji (TLS/HTTPS), uwierzytelnianie dwuskładnikowe MFA (TOTP), Row Level Security (RLS) na poziomie bazy danych, rate limiting na endpointach API, walidacja danych wejściowych (Zod), regularne audyty bezpieczeństwa (ostatni: październik 2026), polityka haseł: minimum 8 znaków, wielka litera, cyfra.

10. Dane dzieci

Liru.app nie jest przeznaczone dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych dzieci. Jeśli dowiesz się, że dziecko przekazało nam dane osobowe, skontaktuj się z nami na contact@liru.app.

11. Zmiany w polityce prywatności

O zmianach w polityce prywatności informujemy na tej stronie: na górze zawsze widać datę ostatniej aktualizacji. Jeśli zmiana będzie wymagała Twojej zgody, poprosimy o nią osobno. Kontynuowanie korzystania z usługi po wprowadzeniu zmian oznacza ich akceptację.

12. Kontakt

W sprawach dotyczących ochrony danych osobowych: e-mail contact@liru.app. Twórcy: Maciej Kamiński, Karol Jabłoński. Platforma: https://studio.liru.app.