Dokumenty

Polityka prywatności

Obowiązuje od: 3 listopada 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy przy sprzedaży licencji MAOS Studio i na tej stronie, po co, jak długo i komu je przekazujemy. Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych jest Arting Arkadiusz Ociepa, ul. Śląska 22/16, 42-202 Częstochowa, NIP 7722430162, REGON 523772261 (dalej: my, Administrator). W sprawach danych osobowych pisz na kontakt@maosstudio.pl albo na adres pocztowy powyżej. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy

Dane zamówienia: adres e-mail, imię i nazwisko albo nazwa firmy, NIP i adres do faktury, login konta GitHub, wybrany wariant licencji i okres rozliczeniowy.
Dane subskrypcji ze Stripe: identyfikator klienta i subskrypcji, status płatności, daty okresów rozliczeniowych, kwoty, informacja o anulowaniu. Nie otrzymujemy pełnego numeru karty ani kodu CVC, kartę obsługuje Stripe.
Korespondencja: treść wiadomości, reklamacji i oświadczeń, które do nas wysyłasz.
Zgłoszenia problemów z aplikacji: treść zgłoszenia, które wysyłasz sam przyciskiem w aplikacji. Przed wysyłką widzisz dokładną treść. Zgłoszenie nie zawiera tokenów ani danych Twoich klientów.
Newsletter (jeśli się zapiszesz): adres e-mail, data i adres IP zapisu oraz data potwierdzenia.
Logi techniczne serwera: adres IP, data i godzina żądania, adres strony, informacje o przeglądarce, kody błędów.

Podanie danych zamówienia jest dobrowolne, ale potrzebne do zawarcia umowy i wystawienia faktury. Bez loginu GitHub nie możemy dostarczyć licencji.

Czego nie przetwarzamy: aplikacja MAOS Studio działa lokalnie na Twoim komputerze. Tokeny Meta, dane kont reklamowych, briefy, audyty, raporty i dane Twoich klientów zostają u Ciebie i nie są do nas wysyłane. Aplikacja łączy się bezpośrednio z usługami Meta i Anthropic (Claude) na podstawie Twoich własnych umów z tymi firmami. Sprawdzenie licencji (mniej więcej co 6 godzin) odbywa się przez Twoje konto GitHub. Sprawdzenie licencji to zapytanie aplikacji bezpośrednio do GitHub, wykonane Twoim tokenem logowania GitHub zapisanym na Twoim komputerze: GitHub odpowiada, czy Twoje konto ma dostęp do repozytorium z wydaniami. Do nas te zapytania nie trafiają.

3. Cele i podstawy prawne

Cel	Podstawa prawna
Zawarcie i wykonanie umowy: przyjęcie zamówienia, nadanie i odebranie dostępu do repozytorium GitHub, obsługa subskrypcji, mail powitalny i wiadomości transakcyjne (potwierdzenia, przypomnienia o płatności, informacje o zmianach regulaminu i cen)	art. 6 ust. 1 lit. b RODO (umowa)
Wystawianie faktur, prowadzenie dokumentacji księgowej i podatkowej	art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości)
Obsługa reklamacji, odstąpienia od umowy i zgłoszeń problemów	art. 6 ust. 1 lit. b i c RODO; dla zgłoszeń z aplikacji także lit. f (prawnie uzasadniony interes: wsparcie i poprawa aplikacji)
Odpowiedzi na wiadomości niezwiązane z umową	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: kontakt z osobami, które do nas piszą)
Bezpieczeństwo strony i serwera, wykrywanie nadużyć (logi techniczne)	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo usług)
Newsletter „Bądź na bieżąco”: informacje o nowych funkcjach, aktualizacjach i poradach o Meta Ads (adres e-mail, data i adres IP zapisu oraz potwierdzenia)	art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz zgoda na otrzymywanie informacji handlowych drogą elektroniczną (art. 398 Prawa komunikacji elektronicznej). Zapis wymaga potwierdzenia linkiem z maila. Zgodę wycofasz w każdej chwili linkiem „Wypisz mnie” w każdej wiadomości.
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona praw)

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczne nadanie i odebranie dostępu do repozytorium jest wykonaniem umowy po opłaceniu lub zakończeniu subskrypcji.

4. Jak długo przechowujemy dane

Dane potrzebne do wykonania umowy (e-mail, login GitHub, dane subskrypcji): przez czas trwania subskrypcji, a potem do upływu terminu przedawnienia roszczeń z umowy. Dla roszczeń związanych z działalnością gospodarczą okres przedawnienia wynosi co do zasady 3 lata, a dla pozostałych 6 lat (art. 118 Kodeksu cywilnego).
Faktury i dane rozliczeniowe: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku za dany rok.
Reklamacje i oświadczenia o odstąpieniu: do upływu terminu przedawnienia roszczeń z nimi związanych.
Korespondencja i zgłoszenia problemów: do czasu załatwienia sprawy, a potem nie dłużej niż 12 miesięcy, chyba że są potrzebne do obrony roszczeń.
Newsletter: do wypisania się (wycofania zgody). Zapisy niepotwierdzone usuwamy po 7 dniach. Po wypisaniu zachowujemy adres i daty zgody oraz wypisania tylko na potrzeby wykazania zgodności z prawem, do upływu terminu przedawnienia roszczeń.
Logi techniczne serwera: do czasu automatycznego usunięcia przy rotacji logów, nie dłużej niż 30 dni; wpisy o nieudanych logowaniach do panelu (adres IP) usuwamy po 30 dniach.

Dostęp Twojego konta GitHub do repozytorium odbieramy automatycznie po zakończeniu lub anulowaniu subskrypcji.

5. Komu przekazujemy dane

Dane przekazujemy tylko w zakresie potrzebnym do danego celu:

Stripe Payments Europe Ltd. (Irlandia): obsługa płatności, formularz Stripe Checkout, portal klienta i subskrypcje. W części operacji, na przykład przy zapobieganiu oszustwom i rozliczeniach z bankami, Stripe działa jako osobny administrator na podstawie własnej polityki prywatności.
GitHub, Inc. (USA): przekazujemy login GitHub, żeby wysłać zaproszenie do prywatnego repozytorium i odebrać dostęp po zakończeniu subskrypcji. Konto GitHub zakładasz i prowadzisz na podstawie własnej umowy z GitHub.
Dostawca poczty e-mail: Hostido (dostawca hostingu i poczty e-mail w domenie maosstudio.pl, serwery w Polsce): wysyłka maila powitalnego i wiadomości transakcyjnych, obsługa skrzynki kontaktowej.
OVH (OVHcloud): hosting serwera VPS z centrum danych w Unii Europejskiej.
Biuro rachunkowe, jeśli z niego korzystamy: prowadzenie księgowości.
Organy publiczne, gdy wymagają tego przepisy prawa.

Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umowy powierzenia (art. 28 RODO) albo warunków przetwarzania danych przyjętych w umowie z danym dostawcą.

6. Przekazywanie danych poza EOG

Część dostawców ma siedzibę lub spółki powiązane w Stanach Zjednoczonych (GitHub, Inc. oraz Stripe, Inc. w ramach grupy Stripe). Przekazanie danych do USA odbywa się na podstawie:

decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w odniesieniu do firm certyfikowanych w tym programie (listę można sprawdzić na dataprivacyframework.gov); Sąd UE oddalił skargę na tę decyzję 3 września 2025 r. (sprawa T-553/23), a odwołanie do Trybunału Sprawiedliwości UE jest w toku (sprawa C-703/25 P),
standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stosowanych przez tych dostawców także jako dodatkowe zabezpieczenie.

Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@maosstudio.pl.

7. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO), o ile nie musimy ich przechowywać, na przykład ze względu na przepisy podatkowe,
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych przetwarzanych na podstawie umowy (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Aby skorzystać z praw, napisz na kontakt@maosstudio.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W uzasadnionych przypadkach możemy poprosić o potwierdzenie tożsamości, na przykład wiadomością z adresu e-mail użytego przy zakupie.

8. Pliki cookies

Strona używa wyłącznie niezbędnych plików cookies sesji panelu, potrzebnych do jego działania i bezpieczeństwa. Na ich użycie nie jest wymagana zgoda (art. 399 ust. 3 Prawa komunikacji elektronicznej). Jest to jedno ciasteczko maos_admin, ustawiane wyłącznie administratorowi panelu po zalogowaniu i ważne najwyżej 12 godzin. Klienci i osoby odwiedzające stronę nie dostają od nas żadnych ciasteczek.
Formularz płatności Stripe Checkout działa na stronie Stripe i może zapisywać własne niezbędne cookies, na przykład do zapobiegania oszustwom. Zasady opisuje polityka cookies Stripe.
Nie używamy cookies ani narzędzi analitycznych, reklamowych ani śledzących (na przykład Google Analytics czy piksela Meta).

Możesz usunąć cookies lub zablokować je w ustawieniach przeglądarki, ale wtedy panel lub płatność mogą nie działać poprawnie.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie (HTTPS), ograniczony dostęp do serwera i kont dostawców oraz minimalny zakres zbieranych danych.

10. Zmiany polityki i kontakt

Możemy zmienić tę politykę, na przykład gdy zmienią się przepisy, dostawcy lub sposób działania sklepu. Aktualna wersja jest zawsze na tej stronie, a o istotnych zmianach informujemy klientów e-mailem.

Kontakt: Arting Arkadiusz Ociepa, ul. Śląska 22/16, 42-202 Częstochowa, kontakt@maosstudio.pl.