Polityka prywatności Kreskio
Jakie dane zbiera Kreskio, w jakim celu, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa.
Kto jest administratorem danych
Administratorem danych użytkowników Kreskio jest Marcin Maj, Słowiańska 24 43-180 Orzesze (działalność nierejestrowana). Kontakt w sprawach danych osobowych: admin@kreskio.pl.
Jeśli wysyłasz zgłoszenie przez przycisk „Zgłoś błąd” na czyjejś stronie, administratorem Twoich danych jest właściciel tej strony (np. agencja, która ją tworzy). Kreskio przetwarza je w jego imieniu – szczegóły poniżej.
Dane użytkowników kont
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Imię, e-mail, hasło (zapisane w postaci zaszyfrowanego skrótu), zdjęcie profilowe | Założenie i prowadzenie konta, logowanie | Umowa (art. 6 ust. 1 lit. b RODO) |
| Dane nabywcy z zamówienia (imię, firma, adres, NIP, e-mail) | Obsługa płatności i wystawienie rachunku | Umowa i obowiązki prawne (art. 6 ust. 1 lit. b i c RODO) |
| Adres IP, dane o logowaniu i działaniach administracyjnych | Bezpieczeństwo konta i serwisu, wykrywanie nadużyć | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Treść korespondencji | Odpowiedzi na pytania i reklamacje | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
Dane zbierane przez widget na stronach
Gdy ktoś kliknie „Zgłoś błąd” na stronie z widgetem Kreskio i wyśle zgłoszenie, zbieramy: imię i e-mail zgłaszającego, opis, zrzut ekranu z zaznaczeniami albo nagranie ekranu (z dźwiękiem, jeśli zgłaszający włączył mikrofon), adres strony, dane techniczne przeglądarki (np. wersja, system, rozmiar okna) oraz ostatnie komunikaty konsoli i żądania sieciowe strony.
- Dane te przetwarzamy w imieniu właściciela strony (klienta Kreskio), na podstawie umowy powierzenia zawartej w Regulaminie. Z pytaniami o te dane zwróć się najpierw do właściciela strony.
- Na zrzutach ekranu pola z hasłami i danymi kart są automatycznie zakrywane. W adresach i logach usuwamy wartości wyglądające na hasła i tokeny.
- Nagrywanie ekranu i mikrofon działają tylko po wyraźnym włączeniu przez zgłaszającego, a przeglądarka zawsze prosi o zgodę.
- Dyktowanie opisu korzysta z rozpoznawania mowy wbudowanego w przeglądarkę; w Chrome dźwięk przetwarza Google. Z dyktowania nie trzeba korzystać – opis można wpisać.
Zgłoszenia do pilotażu
Na stronie kreskio.pl/pilotaz agencje zgłaszają się do pilotażu Kreskio. Zapisujemy e-mail, nazwę firmy, wielkość zespołu, platformę, na której powstają strony (jeśli ją podano), kampanię, z której pochodził link, oraz chwilę wyrażenia zgody. Podstawą jest zgoda na kontakt w sprawie pilotażu (art. 6 ust. 1 lit. a RODO) – nie wysyłamy na ten adres newslettera ani innych ofert.
- Zgodę można wycofać w każdej chwili, pisząc do nas – wtedy usuwamy zgłoszenie.
- Zgłoszenie, którego nie przyjęliśmy do pilotażu, usuwamy automatycznie po 12 miesiącach.
- Po przyjęciu do pilotażu dalsza współpraca odbywa się na zasadach konta w Kreskio.
Rozszerzenie Chrome
- Rozszerzenie robi zrzut lub nagranie karty tylko wtedy, gdy klikniesz „Zgłoś błąd” albo „Nagraj kartę”. Nie śledzi odwiedzanych stron ani historii przeglądania.
- Zrzuty, nagrania, adres i tytuł strony oraz dane techniczne przeglądarki są wysyłane wyłącznie do Twojej przestrzeni w Kreskio.
- Klucz logowania do Kreskio jest przechowywany w pamięci rozszerzenia na Twoim komputerze. Nagranie czeka lokalnie do wysłania, anulowania albo najdłużej dobę.
- Mikrofon jest używany tylko podczas nagrywania, jeśli go włączysz.
- Dane z rozszerzenia nie są sprzedawane, nie służą do reklam ani do oceny zdolności kredytowej i nie są używane do innych celów niż działanie Kreskio.
Asystenci AI
Kreskio samo nie korzysta z AI i nie wysyła zgłoszeń do dostawców narzędzi AI. Użytkownik konta może jednak sam podłączyć wybrane przez siebie narzędzie AI do programowania (np. Claude Code albo Cursor), żeby pomagało mu poprawiać zgłoszone błędy.
- Przycisk „Kopiuj dla AI” kopiuje treść zgłoszenia tylko do schowka na komputerze użytkownika. Kreskio niczego przy tym nie wysyła.
- W Ustawienia → Asystenci AI użytkownik może utworzyć klucz. Podłączone nim narzędzie pobiera zgłoszenia z przestrzeni, do których użytkownik należy: opis, adres strony, dane techniczne przeglądarki, logi konsoli i sieci, komentarze oraz zrzut ekranu. Klucz z zaznaczonym „Pozwól też na zmiany” pozwala także dodawać komentarze, zmieniać status i priorytet, ustawiać termin oraz przypisywać zgłoszenia w imieniu użytkownika. Takie zmiany oznaczamy jako zrobione przez asystenta AI.
- Dane trafiają do narzędzia AI na polecenie użytkownika, a jego dostawca (np. Anthropic albo Anysphere) nie jest naszym podmiotem przetwarzającym. Za wybór narzędzia odpowiada użytkownik, a o tym, czy zespół może z takich narzędzi korzystać przy danych zgłaszających, decyduje właściciel przestrzeni jako ich administrator.
- Klucz jest ważny 90 dni i można go usunąć w każdej chwili – narzędzie od razu traci dostęp. Zapisujemy nazwę klucza, datę utworzenia i ostatniego użycia.
Komu przekazujemy dane
- DigitalOcean, LLC – dostawca serwerów, na których działa Kreskio i przechowywane są dane (centrum danych w Unii Europejskiej).
- Zoho Corporation – dostawca poczty e-mail, przez którą wysyłamy powiadomienia, linki do zgłoszeń i rachunki (centrum danych w Unii Europejskiej).
- Członkom zespołu przestrzeni, do której trafiło zgłoszenie, oraz – jeśli właściciel przestrzeni je ustawił – narzędziom, do których wysyła zgłoszenia (np. przez webhook do Slacka).
- Narzędziom AI, które użytkownik konta sam podłączył swoim kluczem (sekcja „Asystenci AI” powyżej).
- Organom państwowym, gdy wymagają tego przepisy.
Nie sprzedajemy danych. Dane są przechowywane w centrach danych w Unii Europejskiej. DigitalOcean ma siedzibę w USA, a Zoho w Indiach, więc w wyjątkowych sytuacjach (np. przy wsparciu technicznym) ich pracownicy spoza Europejskiego Obszaru Gospodarczego mogą mieć dostęp do danych. Takie przekazanie odbywa się na podstawie umów powierzenia zawartych z tymi dostawcami i standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO), a w przypadku DigitalOcean także na podstawie programu EU-U.S. Data Privacy Framework.
Jak długo przechowujemy dane
- Dane konta – do czasu jego usunięcia. Razem z kontem usuwamy przestrzenie, których jesteś właścicielem, z ich projektami, zgłoszeniami i plikami.
- Zgłoszenia, zrzuty i nagrania – do czasu usunięcia przez zespół przestrzeni albo usunięcia przestrzeni lub projektu. Usunięte zgłoszenie kasujemy ostatecznie po 30 dniach.
- Logi konsoli i żądania sieciowe dołączone do zgłoszeń – 90 dni od wysłania zgłoszenia.
- Nieukończone przesyłki plików (np. gdy zgłaszający zamknie stronę przed wysłaniem) – usuwamy automatycznie w ciągu doby.
- Dziennik wysyłek webhooków – 30 dni.
- Klucze asystentów AI – do usunięcia przez użytkownika, najdłużej 90 dni od utworzenia.
- Zamówienia i rachunki – przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku), także po usunięciu konta.
- Dziennik działań administracyjnych – przez okres potrzebny do zapewnienia bezpieczeństwa.
Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na admin@kreskio.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Bezpieczeństwo
- Połączenia są szyfrowane (HTTPS).
- Pliki zgłoszeń nie są dostępne publicznie – otwierają je tylko osoby z dostępem do zgłoszenia.
- Hasła przechowujemy w postaci zaszyfrowanych skrótów, a sekrety integracji w postaci zaszyfrowanej.
- Konto można dodatkowo zabezpieczyć uwierzytelnianiem dwuskładnikowym (2FA) lub kluczem dostępu (passkey).
Zmiany polityki prywatności
O istotnych zmianach poinformujemy e-mailem i na tej stronie. Aktualna wersja jest zawsze dostępna pod tym adresem.