Polityka prywatności

Ostatnia aktualizacja: 8 listopada 2026 r.

Czat z AI jest opisany w sekcji 14B. Czat z AI i OpenAI.

Zmiany z 8 listopada 2026 r.: Benchmark i ranking wyników (sekcja 5F), okresy przechowywania wyników (sekcja 11) i zasady przyjmowania wyników do rankingu (sekcja 12).

Zmiany z 7 listopada 2026 r.: własny status i zdjęcie profilowe w Znajomych (sekcja 5B), okno Zgłoszenia z komentarzami i logiem diagnostycznym (5C), lokalny serwer MCP (5D), komponenty pobierane od stron trzecich (5E), automatyczna moderacja treści (sekcje 10 i 12) oraz nowe okresy przechowywania (sekcja 11).

Z wielką starannością dbamy o Twoją prywatność. Ten dokument realizuje obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenie 2016/679) oraz opisuje pliki cookies / podobne technologie w serwisach SmoothWizard. Opisujemy rzeczywiste przetwarzanie w produktach: stronie marketingowej, pay.smoothwizard.com, aplikacji desktop (Windows) oraz aplikacji mobilnej SmoothWizard Mobile.

1. Administrator danych

Artur Spychalski, przedsiębiorca prowadzący działalność pod firmą SkullMedia Artur Spychalski, wpisany do CEIDG, NIP 5922292367, REGON 524191477.

Kontakt w sprawach danych osobowych: [email protected]. Nie wyznaczono Inspektora Ochrony Danych (IOD) - kontakt w sprawach RODO kieruj na powyższy adres.

2. Zakres serwisów

Polityka obejmuje m.in.:

• stronę marketingową SmoothWizard (smoothwizard.com),
• serwis płatności i konta pay.smoothwizard.com (rejestracja, logowanie, subskrypcje, zamówienia, program partnerski),
• aplikację SmoothWizard na Windows oraz powiązane API licencji / konta,
• aplikację mobilną SmoothWizard Mobile (App Store / Google Play) oraz lokalny serwer mobilny w aplikacji PC (połączenie telefon-PC w sieci LAN),
• funkcje społecznościowe w Aplikacji (Znajomi, Zgłoszenia) oraz panel moderacji zespołu na support.smoothwizard.com,
• kanały wsparcia (e-mail, Discord), gdy przekazujesz nam dane w korespondencji.

3. Kategorie danych

W zależności od tego, z czego korzystasz, możemy przetwarzać m.in.:

• Dane konta / tożsamości: adres e-mail, nazwa wyświetlana, awatar, identyfikatory kont zewnętrznych (Google, Discord, Steam, Twitch), hasło w formie zahashowanej (gdy konto e-mail/hasło),
• Dane transakcyjne: historia zamówień i subskrypcji, kwoty, waluta, status płatności, identyfikatory transakcji u operatora (Stripe; inni KIP gdy wdrożeni), dane rozliczeniowe w zakresie wymaganym prawem,
• Dane partnerskie: kod partnera, atrybucja sprzedaży, saldo prowizji, wnioski o wypłatę, numer telefonu (BLIK), IBAN / dane przelewu,
• Dane techniczne / bezpieczeństwa: adres IP, logi dostępu i bezpieczeństwa, identyfikatory sesji, typ przeglądarki / urządzenia, znaczniki czasu,
• Dane aplikacji / licencji: identyfikatory urządzenia wykorzystywane do Footprint / powiązania licencji (w tym HWID lub równoważny odcisk sprzętowy), status planu (Basic / Pro / trial), logi aktywacji i weryfikacji licencji przez API,
• Dane mobilne / LAN: przy użyciu SmoothWizard Mobile - dane potrzebne do odkrycia PC w sieci lokalnej, parowania (PIN), sterowania optymalizacją i podglądu zużycia; ruch telefon-PC odbywa się zwykle w sieci lokalnej (nie jest to chmurowy panel zdalny),
• Dane komunikacji: treść wiadomości e-mail / Discord (w tym ewentualne zrzuty ekranu i ID użytkownika Discord), gdy piszesz o wsparcie,
• Treści, które publikujesz: nick, własny status, zdjęcie profilowe, zgłoszenia (propozycje i błędy), komentarze, głosy, zgłoszenia nadużyć,
• Wyniki benchmarku: wyniki testów oraz dane o sprzęcie i ustawieniach BIOS zapisane przy wyniku - na Twoim komputerze, a do nas tylko wtedy, gdy wynik trafia do rankingu,
• Dane diagnostyczne: wersja Aplikacji i fragment logu diagnostycznego - tylko gdy dołączysz je do zgłoszenia błędu,
• Dane z cookies / local storage: m.in. sesja logowania, preferencja waluty, kod partnera - szczegóły w sekcji Cookies.

Nie przechowujemy pełnych numerów kart płatniczych w bazach SmoothWizard - vault kart prowadzi operator płatności.

4. Cele i podstawy przetwarzania

Cele m.in.:

• rejestracja, logowanie i utrzymanie konta użytkownika,
• aktywacja, weryfikacja i ograniczenie nadużyć licencji aplikacji (API, Footprint / HWID),
• realizacja zamówień i subskrypcji Pro (płatności one-shot i auto-odnawianie),
• obsługa programu partnerskiego (kody, atrybucja, wypłaty prowizji, zamiana salda na zniżkę przy checkout one-shot),
• wsparcie techniczne i reklamacje,
• prowadzenie funkcji społecznościowych (Znajomi, Zgłoszenia), moderacja treści użytkowników i rozpatrywanie zgłoszeń nadużyć,
• prowadzenie benchmarku i rankingu wyników oraz ochrona rankingu przed nadużyciami,
• newsletter / komunikacja marketingowa - gdy wyrazisz zgodę,
• bezpieczeństwo, przeciwdziałanie nadużyciom, ustalanie i dochodzenie roszczeń,
• wypełnianie obowiązków prawnych (rachunkowość, podatki).

Podstawy (art. 6 RODO):

• lit. b - umowa lub działania przed jej zawarciem (konto, licencja, zamówienie, afiliacja),
• lit. c - obowiązek prawny (np. księgowość, podatki),
• lit. a - zgoda (np. newsletter, niektóre cookies inne niż niezbędne),
• lit. f - prawnie uzasadniony interes Administratora (bezpieczeństwo, zapobieganie fraudowi licencyjnemu, rozwój usług, dochodzenie roszczeń) - z uwzględnieniem Twoich praw. Przy lit. f możesz wnieść sprzeciw (art. 21 RODO).

5. Aplikacja, Footprint i API licencji

Aplikacja SmoothWizard oraz backend licencji mogą przetwarzać identyfikatory urządzenia (m.in. HWID / Footprint) w celu:

• powiązania licencji Pro / trial z urządzeniem,
• ograniczenia obchodzenia limitu urządzeń i nadużyć trialu,
• weryfikacji uprawnień przy wywołaniach API (np. login + HWID).

Footprint służy licencjonowaniu i bezpieczeństwu, a nie marketingowi profilującemu behawioralnemu. Szczegóły zasad licencji: Umowa licencyjna aplikacji. Konto, płatności i komunikacja marketingowa są opisane w niniejszej polityce.

Gdy Aplikacja jest uruchomiona (również w tray), około co 2 minuty wysyła lekki sygnał obecności (heartbeat) do API licencji (api-v2.smoothwizard.com) - status sesji, limit urządzeń, ochrona trialu i podgląd aktywności w Kontie na pay.smoothwizard.com. Nie służy do reklamowego profilowania.

5A. Aplikacja mobilna (SmoothWizard Mobile)

SmoothWizard Mobile (iOS / Android) łączy się z aplikacją na PC przez sieć lokalną (Wi-Fi / LAN) z użyciem PIN-u. W tym zakresie mogą być przetwarzane m.in. identyfikatory urządzeń w LAN, status połączenia, polecenia sterujące (optymalizacja, podgląd zużycia, shutdown / restart / lock) oraz PIN po stronie PC. Celem jest zdalne sterowanie PC w tej samej sieci - nie marketing. Sklepy aplikacji (Apple / Google) mogą niezależnie przetwarzać dane jako administratorzy zgodnie z własnymi politykami.

5B. Znajomi (beta)

Funkcja Znajomi działa w Aplikacji i na pay.smoothwizard.com (Konto > Znajomi). Korzystasz z niej dobrowolnie - dane powstają dopiero, gdy otworzysz Znajomych. Przetwarzamy:

• Profil znajomych: nick (publiczny), kod i link zaproszenia, wewnętrzny identyfikator, ustawienia prywatności. Login, e-mail i HWID nigdy nie są pokazywane innym użytkownikom.
• Relacje: zaproszenia, lista znajomych, blokady, zgłoszenia naruszeń. Zgłoszenie użytkownika trafia jako zgłoszenie (ticket) do naszego systemu wsparcia (support.smoothwizard.com), gdzie rozpatruje je zespół.
• Karta gracza (tylko z Aplikacji, osobno dla każdego komputera na Koncie): model CPU / GPU, ilość RAM, typ dysku, odświeżanie i liczba monitorów, wyniki FPS z sesji zmierzonych w Aplikacji (średnia, 1% low, czas gry, data), wersja Aplikacji i informacja o Pro, a jeśli to włączysz - wybrane ustawienia SmoothWizarda (bez list procesów, ścieżek i wykluczeń). Listy procesów działających w tle nie wysyłamy.
• Własny status: krótki tekst (do 80 znaków) z wybranym czasem wygaśnięcia (1 godzina, 4 godziny, 24 godziny, 7 dni albo bez limitu). Widzą go tylko zaakceptowani znajomi. Przed zapisaniem tekst sprawdza nasz filtr na serwerze (wulgaryzmy, mowa nienawiści, scam, linki, dane osobowe takie jak numer telefonu, e-mail czy numer konta, spam), a potem OpenAI Moderation API (sekcja 10). Odrzucony tekst nie jest nikomu pokazywany; zapisujemy go w logu moderacji. Po upływie wybranego czasu status przestaje być widoczny.
• Zdjęcie profilowe: możesz wybrać oficjalny avatar z galerii SmoothWizard (dla wszystkich; to grafiki przygotowane przez nas, zapisujemy tylko identyfikator wybranej grafiki) albo - z aktywnym Pro - wgrać własne zdjęcie. Własne zdjęcie (PNG, JPEG lub WEBP, do 600 KB) jest na serwerze dekodowane i zapisywane od nowa jako JPEG 256 i 64 px; usuwamy przy tym metadane, w tym EXIF i lokalizację GPS. Następnie sam obraz 256 px (bez nazwy pliku, loginu i identyfikatorów) trafia do OpenAI Moderation API, które ocenia treści seksualne i drastyczne. Na tej podstawie zdjęcie jest akceptowane automatycznie, odrzucane albo trafia do ręcznej akceptacji przez zespół SmoothWizard w panelu moderacji (support.smoothwizard.com). Gdy automatyczna ocena jest niedostępna, o każdym zdjęciu decyduje człowiek. Do czasu akceptacji znajomi widzą poprzednie zdjęcie albo domyślny avatar. Zaakceptowane zdjęcie widzą zaakceptowani znajomi, Ty (w Aplikacji i w Koncie na pay.smoothwizard.com) oraz zespół moderacji. Limit: 3 próby na dobę, a po 3 odrzuceniach wgrywanie jest zablokowane na 24 godziny.
• Log moderacji: przy odrzuceniu lub ręcznej decyzji zapisujemy rodzaj treści, decyzję i jej powód, wynik oceny automatycznej, skrót (hash) zdjęcia, login, skrót adresu IP, a dla odrzuconego statusu - jego treść. Log służy rozpatrywaniu odwołań i ochronie przed nadużyciami.
• Status obecności: online / w trayu / w grze oraz nazwa procesu gry (tylko gdy na to pozwolisz). Status jest trzymany wyłącznie w pamięci podręcznej serwera i wygasa po ok. 3 minutach bez aktywności.
• Udostępnienia: treść przesłanego celownika, eksportu ustawień lub profilu Pro (eksport nie zawiera loginu, hasła, HWID ani PIN-u). Treść usuwamy po imporcie lub odrzuceniu przez odbiorcę, a najpóźniej po 30 dniach; sam wpis o udostępnieniu - po 90 dniach.

Co widzą inni: osoba znająca Twój kod lub link widzi tylko nick. Kartę gracza, status obecności, własny status, zdjęcie profilowe i grę widzą wyłącznie zaakceptowani znajomi i tylko w zakresie, który włączysz w „Co widzą znajomi”. Wyszukiwanie po nicku jest domyślnie wyłączone; możesz też wyłączyć przyjmowanie nowych zaproszeń.

Podstawa: art. 6 ust. 1 lit. b RODO (świadczenie funkcji, z której korzystasz); moderacja zgłoszeń i ochrona przed nadużyciami - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo użytkowników). Dane trzymamy do czasu usunięcia przez Ciebie (usunięcie znajomego, zmiana ustawień) albo usunięcia Konta - wtedy profil, własny status, zdjęcie profilowe, karty, relacje i udostępnienia są usuwane, a w zgłoszeniach, które złożyłeś, kasujemy treść notatki. Usuwamy wtedy też Twoje zdjęcia z historii panelu moderacji i log moderacji dotyczący Ciebie. Pozostałe okresy podaje sekcja 11. Zgłoszenia przechowujemy tak długo, jak to potrzebne do ich rozpatrzenia i ochrony przed nadużyciami.

Funkcja jest w wersji beta - jej zakres może się zmieniać; o istotnych zmianach w przetwarzaniu poinformujemy w tej polityce.

5C. Zgłoszenia (propozycje i błędy)

W oknie Zgłoszenia w Aplikacji możesz proponować gry, aplikacje i funkcje, zgłaszać błędy, głosować, komentować, obserwować zgłoszenia i dostawać powiadomienia (o komentarzach, odpowiedziach zespołu i zmianie statusu). Przeglądać mogą wszyscy użytkownicy Aplikacji; pisanie, głosowanie i komentowanie wymaga zalogowania. Propozycje gier i aplikacji oraz głosy na nie wymagają Pro. Przetwarzamy:

• Treści: tytuł, opis, kategoria, komentarze, głosy, obserwowanie, powiadomienia, status zgłoszenia nadany przez zespół,
• Autorstwo: login (tylko wewnętrznie), nick ze Znajomych i ustawienie anonimowości,
• Zgłoszenia nadużyć: wybrany powód, opcjonalna notatka (do 300 znaków), zgłaszający, data,
• Log moderacji: powód odrzucenia i fragment odrzuconego tekstu (do 600 znaków).

Co jest publiczne. Tytuł, opis, komentarze, liczba głosów, status i data są widoczne dla innych użytkowników Aplikacji. Jako autor wyświetla się Twój nick ze Znajomych, a jeśli nie masz nicka albo włączysz anonimowość - pierwsza litera i gwiazdki (np. „k*****”). Login, e-mail i HWID nie są pokazywane. Nie wpisuj w treści danych osobowych - filtr je blokuje, ale nie wyłapie wszystkiego.

Moderacja. Tytuły, opisy i komentarze sprawdza przed publikacją nasz filtr tekstu na serwerze (wulgaryzmy, mowa nienawiści, scam, linki, dane osobowe, spam); te treści nie są wysyłane do OpenAI. Możesz zgłosić wpis lub komentarz. Zgłoszenie trafia jako ticket do naszego systemu wsparcia, a wpis zgłoszony przez kilka różnych osób jest ukrywany do decyzji zespołu. Przy kilku zgłoszeniach w ciągu godziny pokazujemy captchę - generuje ją nasz serwer support.smoothwizard.com, bez usług zewnętrznych. Zespół może ukryć lub usunąć treść, zmienić status albo zablokować autorowi pisanie w Zgłoszeniach. Usunięta treść znika z widoku, a w bazie zostaje oznaczona jako usunięta (kto i kiedy) na czas podany w sekcji 11.

Log diagnostyczny przy zgłoszeniu błędu. W kategorii „Błąd” Aplikacja proponuje dołączenie wersji Aplikacji i końcowego fragmentu (do 96 KB) pliku sw-v2-probe.log z folderu tymczasowego Windows. Pole jest domyślnie zaznaczone - możesz je odznaczyć przed wysłaniem. Log opisuje przebieg uruchamiania i działania Aplikacji oraz błędy; może zawierać m.in. nazwy procesów, ścieżki plików (w tym nazwę użytkownika Windows), model sprzętu i komunikaty systemu. Nie zawiera hasła ani danych płatniczych. Widzi go tylko zespół SmoothWizard, autor widzi jedynie, że log jest dołączony.

Wcześniejsze propozycje gier i aplikacji (dawne okno głosowania) wraz z głosami zostały przeniesione do Zgłoszeń. Ich autorzy są pokazywani według zasad powyżej, czyli bez loginu.

Podstawa: art. 6 ust. 1 lit. b RODO (funkcja, z której korzystasz); moderacja, ochrona przed nadużyciami i diagnoza błędów - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo użytkowników i naprawa Aplikacji). Okresy przechowywania - sekcja 11.

5D. Lokalny serwer MCP (beta)

Aplikacja może uruchomić lokalny serwer MCP (Model Context Protocol), przez który wybrany przez Ciebie klient AI na tym samym komputerze (np. asystent AI w przeglądarce lub aplikacji desktop) odczytuje opisy stron i ustawień Aplikacji, a po Twoim potwierdzeniu w oknie SmoothWizard zmienia ustawienia lub uruchamia akcje. Serwer jest domyślnie wyłączony (Ustawienia > Ogólne > Opcje beta), nasłuchuje wyłącznie na tym komputerze (127.0.0.1), wymaga tokenu i odrzuca połączenia z innych adresów. SmoothWizard nie wysyła przez MCP żadnych danych na swoje serwery. Klient AI, którego podłączysz, może przekazać otrzymane informacje swojemu dostawcy - według jego zasad; nie jest on naszym podmiotem przetwarzającym.

5E. Komponenty pobierane od stron trzecich

Do optymalizacji ustawień NVIDIA Aplikacja pobiera program NVIDIA Profile Inspector (open source, autor Orbmu2k) bezpośrednio z GitHub Releases. Listę wersji (adres pliku, suma SHA-256, zakres zgodnych sterowników) Aplikacja pobiera z naszego API; to zapytanie nie zawiera danych o Tobie ani o Twoim komputerze, a dopasowanie do sterownika odbywa się lokalnie. Plik jest instalowany tylko wtedy, gdy suma SHA-256 się zgadza. Przy pobieraniu GitHub (GitHub, Inc., USA) otrzymuje Twój adres IP i standardowe dane połączenia jako samodzielny administrator, zgodnie z polityką prywatności GitHub. Podobnie działa opcjonalny pomocnik pomiaru FPS (Intel PresentMon).

5F. Benchmark i ranking (beta)

Benchmark SmoothWizard to osobny program, który pobierasz z zakładki Benchmark w Aplikacji. Mierzy wydajność (pamięć RAM, procesor, grafika 3D, przeglądarka) i stabilność (testy RAM, procesora i karty graficznej). Niczego nie zmienia w systemie.

• Pobieranie i aktualizacje: paczkę benchmarku i jej opis (manifest) Aplikacja pobiera z naszego serwera app.smoothwizard.com. Serwer widzi wtedy Twój adres IP i standardowe dane połączenia (logi serwera, sekcja 11). Nowej wersji Aplikacja szuka najwyżej raz na 6 godzin, a to zapytanie nie zawiera danych o Tobie ani o komputerze. Przed każdym testem Aplikacja sprawdza lokalnie podpis cyfrowy i sumy kontrolne plików benchmarku.
• Co benchmark odczytuje na komputerze: wyniki testów; temperatury, taktowania i zasilanie w trakcie testu; model procesora i karty graficznej; pamięć RAM (pojemność, częstotliwość, timingi, a z modułów - producent, model i rodzaj kości); płytę główną i wersję BIOS; ustawienia BIOS (np. XMP / EXPO, PBO, Curve Optimizer, napięcia - część odczytów wymaga sterownika PawnIO) oraz ustawienia Windows, które wpływają na wydajność (np. Resizable BAR, HAGS, Secure Boot, VBS). Testy stabilności sprawdzają też systemowy dziennik błędów sprzętu (WHEA), żeby przerwać test przy problemie.
• Historia na komputerze: wyniki i zapisane przy nich ustawienia są przechowywane lokalnie, w zaszyfrowanym pliku w folderze danych Aplikacji (do 50 ostatnich wyników). Nie wysyłamy ich do nas, chyba że wynik trafia do rankingu. Możesz je usunąć w Historii albo usuwając benchmark.
• Ranking (tylko dla zalogowanych): do rankingu trafiają tylko pełne, wiarygodne wyniki benchmarku; wyników testów stabilności nie wysyłamy. Przy wyniku wysyłamy: jego identyfikator, wersję benchmarku i zestawu testów, wyniki w punktach i pomiary (np. FPS, przepustowość i opóźnienie pamięci), model procesora i karty graficznej oraz - zależnie od ustawień prywatności - opis pamięci RAM (w tym model i rodzaj kości), płytę główną i ustawienia BIOS. Do wyniku zapisujemy identyfikator Konta, datę oraz skrót (hash) identyfikatora komputera (HWID). Skrót służy limitom i ochronie przed nadużyciami i nie jest pokazywany innym. Nick i awatar bierzemy z profilu Znajomych (sekcja 5B).
• Ustawienia prywatności rankingu: wysyłanie wyników (domyślnie włączone; możesz je wyłączyć albo wysyłać ręcznie przyciskiem przy wyniku) oraz osobno: nick, awatar, ustawienia BIOS, pamięć RAM, płyta główna i pomiary. Wyłączenie opcji ukrywa te dane od razu we wszystkich Twoich wynikach, także wysłanych wcześniej. Bez nicku widoczna jest stała, anonimowa nazwa (np. „#4F2A”), z której nie da się odczytać Twojego Konta.
• Kto widzi ranking: zalogowani użytkownicy Aplikacji. Widzą najlepszy wynik każdego Konta i te dane, które pozwalasz pokazywać.
• Ochrona rankingu: wynik uzyskany z podłączonym debuggerem albo ze zmienionymi plikami benchmarku jest oznaczany jako niewiarygodny i nie trafia do rankingu. Serwer przyjmuje wynik z jednego Konta najwyżej raz na 2 minuty i 40 razy na dobę.
• Usunięcie: w Ustawieniach benchmarku możesz w każdej chwili usunąć wszystkie swoje wyniki z rankingu.

Podstawy: wykonanie umowy (art. 6 ust. 1 lit. b RODO) - działanie benchmarku i rankingu, z których korzystasz, oraz nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) - ochrona rankingu przed oszustwami i nadużyciami.

6. Logowanie przez platformy zewnętrzne

Możesz założyć konto / zalogować się przez zewnętrznych dostawców tożsamości (m.in. Google, Discord, Steam, Twitch - w zakresie włączonym w danym momencie). To także przypadek art. 14 RODO (dane z innego źródła niż formularz e-mail).

Zakres (przykłady):

• Google: e-mail oraz podstawowy profil (np. nazwa, awatar) zgodnie z zakresem OAuth,
• Discord: ID użytkownika, nazwa, e-mail (gdy udostępnione),
• Twitch: ID użytkownika, login / display name, awatar oraz zweryfikowany e-mail (scope user:read:email / claim OIDC email; pole email w Helix Get Users),
• Steam: identyfikatory profilu niezbędne do powiązania konta - Steam nie udostępnia e-maila (logowanie dopiero po linku konta).

Dane te służą identyfikacji, bezpiecznemu logowaniu, powiązaniu licencji i personalizacji konta. Nie sprzedajemy tych danych. Informacje z Google API wykorzystujemy zgodnie z Google API Services User Data Policy (w tym Limited Use). Danych profilowych nie używamy do trenowania modeli AI/ML.

7. Płatności

Płatności obsługują zewnętrzni operatorzy. Numery kart płatniczych nie są przechowywane w bazach SmoothWizard - vault karty prowadzi operator (np. Stripe). Przy płatnościach przez operatora (Stripe) przetwarzamy dane transakcji niezbędne do realizacji zamówienia i rozliczeń. Dane innych KIP - gdy dana bramka jest włączona w Sklepie.

Operatorzy mogą być samodzielnymi administratorami lub podmiotami przetwarzającymi - zgodnie z ich regulaminami i politykami prywatności. Zakupy i konto: pay.smoothwizard.com; zasady sprzedaży: Regulamin sklepu.

8. Program partnerski

Jeśli dołączysz do programu partnerskiego, przetwarzamy dane konta partnerskiego, kodów, atrybucji sprzedaży, salda prowizji oraz dane potrzebne do wypłaty (np. telefon BLIK, IBAN). E-mail kupującego może być w panelu partnera maskowany (ochrona prywatności kupujących). Szczegóły: Regulamin programu partnerskiego.

9. Cookies i podobne technologie

Używamy plików cookies / local storage m.in. do sesji, bezpieczeństwa, preferencji i - po zgodzie - analityki / reklam. Poniżej przykłady faktycznie stosowanych plików (stan na datę aktualizacji):

• sesja / auth (niezbędne) - utrzymanie zalogowania na pay.smoothwizard.com (Better Auth / cookies sesyjne),
• sw_currency - preferencja waluty (do ok. 12 miesięcy),
• sw_partner_code - kod partnerski do atrybucji sprzedaży (ok. 30 dni) po wejściu z linku /r/…,
• sw_club_code - kod klubu lojalnościowego do atrybucji /r/ (ok. 30 dni) gdy to hash klubu, nie kod partnera,
• sw_promo_code - atrybucja landingu promo (ok. 30 dni),
• sw_acq - pierwsze źródło ruchu (Facebook / TikTok / organic, ok. 30 dni). Cookie atrybucji może mieć Domain=.smoothwizard.com; to nie jest zgoda marketing,
• sw_ttclid - identyfikator kliknięcia TikTok Ads na Pay (host-only, ok. 30 dni) do przypisania zakupu subskrypcji,
• sw_fbclid - identyfikator kliknięcia Meta Ads na Pay (host-only, ok. 30 dni) do przypisania zakupu subskrypcji,
• _fbp / _fbc - identyfikatory przeglądarki Meta Pixel (po zgodzie marketing; host-only) do dopasowania zdarzeń Pixel i Conversions API,
• sw_pay_cookies_ack / sw_pay_marketing - wybór zgody na Pay (ok. 12 miesięcy),
• cookies stanu OAuth / 2FA (krótkotrwałe, niezbędne do logowania).

Na stronie marketingowej mogą działać cookies sesji WordPress / wtyczek oraz - gdy włączone i po zgodzie CMP - narzędzia statystyk (np. Google Analytics) lub marketingu (TikTok Pixel: analytics.tiktok.com; Meta Pixel: connect.facebook.net). Cookies niezbędne mogą działać na podstawie uzasadnionego interesu lub niezbędności usługi; pozostałe (analityka / marketing) - na podstawie zgody (CMP / baner).

Zgoda wyrażona na stronie marketingowej dotyczy tego hosta (cookies zgody są ustawiane per-host, bez wspólnej domeny .smoothwizard.com). Nie przenosi automatycznie zgody na pay.smoothwizard.com. Gdy na Pay jest skonfigurowany TikTok Pixel i/lub Meta Pixel, baner cookies na Pay pokazuje wybór „Tylko niezbędne” / „Akceptuję wszystkie”. Pixel i eventy przeglądarkowe ładują się tylko po zgodzie marketing na Pay (TikTok: PageView, ViewContent, InitiateCheckout, CompletePayment; Meta: PageView, ViewContent, InitiateCheckout, Purchase). Dodatkowo Pay może wysłać zdarzenie zakupu do TikTok Events API (CompletePayment) oraz do Meta Conversions API (Purchase) przy pierwszej opłaconej subskrypcji Stripe lub PayPal, z identyfikatorami kliknięcia (ttclid / fbclid, _fbp/_fbc) gdy są zapisane - wyłącznie gdy na Pay wyraziłeś zgodę marketingową (cookie sw_pay_marketing). Przy wyborze "Tylko niezbędne" Events API / CAPI nie są wywoływane. Eventy nie dotyczą odnowień subskrypcji ani płatności Cashbill / prepaid.

Możesz zarządzać cookies w ustawieniach przeglądarki; zablokowanie niektórych plików może ograniczyć działanie serwisu (np. logowanie, zapamiętanie waluty, atrybucja partnera lub reklam).

10. Odbiorcy, powierzenie i transfery poza EOG

Odbiorcy / kategorie:

• dostawcy tożsamości (Google, Discord, Steam, Twitch - gdy używane),
• operatorzy płatności (m.in. Stripe, PayPal; inni KIP gdy wdrożeni),
• dostawca poczty e-mail (np. AWS SES),
• hosting / infrastruktura IT (w tym usługi chmurowe),
• biuro księgowe / doradcy - w niezbędnym zakresie,
• TikTok (Pixel na Pay i na stronie marketingowej po zgodzie CMP; Events API przy pierwszej opłaconej subskrypcji Stripe / PayPal, tylko po zgodzie marketing na Pay),
• Meta / Facebook (Meta Pixel na Pay i na stronie marketingowej po zgodzie CMP; Conversions API Purchase przy pierwszej opłaconej subskrypcji Stripe / PayPal, tylko po zgodzie marketing na Pay),
• OpenAI (treść wiadomości z czatu wsparcia, żeby przygotować odpowiedź; tekst własnego statusu i wgrane zdjęcie profilowe do automatycznej moderacji przez Moderation API - bez loginu i identyfikatorów; procesor, transfer poza EOG do USA; według zasad OpenAI dane z API nie są używane do trenowania modeli, a zapytania mogą być przechowywane do 30 dni w celu wykrywania nadużyć),
• inne narzędzia analityczne / cookies - gdy włączone i na podstawie zgody lub uzasadnionego interesu.

Z procesorami (podmiotami przetwarzającymi) zawieramy umowy powierzenia przetwarzania danych (art. 28 RODO), o ile pełnią rolę procesora, a nie samodzielnego administratora.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do USA (np. Google, Stripe, AWS, TikTok, Meta / Facebook, OpenAI), gdy zapewnia to odpowiedni mechanizm: decyzja Komisji o adekwatności, standardowe klauzule umowne (SCC) lub inna podstawa zgodna z RODO.

11. Okresy przechowywania

Stosujemy m.in. następujące ramy (lub krócej, gdy cel odpadnie wcześniej):

• konto użytkownika - przez czas jego posiadania; po usunięciu konta wybrane dane transakcyjne i logi (nie całe konto) przechowujemy do upływu terminu przedawnienia roszczeń (zwykle do ok. 6 lat), chyba że prawo wymaga dłużej,
• dane księgowe / podatkowe zamówień - zwykle 5 lat (rachunkowość / przepisy podatkowe),
• dane licencyjne / Footprint / HWID - przez czas trwania uprawnień Pro / trial oraz okres dochodzenia nadużyć,
• logi bezpieczeństwa - typowo do 12-24 miesięcy (ryzyko / praktyka branżowa),
• sw_partner_code - ok. 30 dni,
• sw_currency - do ok. 12 miesięcy,
• dane ze zgody (np. newsletter) - do cofnięcia zgody; cofnięcie nie wpływa na legalność wcześniejszego przetwarzania,
• korespondencja support - przez czas obsługi sprawy i okres przedawnienia roszczeń.
• własny status - do upływu wybranego czasu, zmiany lub usunięcia przez Ciebie,
• zdjęcie profilowe - zaakceptowane: do zmiany, usunięcia przez Ciebie lub usunięcia Konta, a jego kopia w historii panelu moderacji - do 12 miesięcy (po usunięciu Konta - od razu); oczekujące: do decyzji; odrzucone automatycznie - obrazu nie zapisujemy; odrzucone przez zespół - obraz usuwamy od razu po decyzji,
• log moderacji (status, zdjęcia, Zgłoszenia) - 12 miesięcy, a wpisy dotyczące Ciebie kasujemy od razu po usunięciu Konta,
• Zgłoszenia i komentarze - dopóki są w Zgłoszeniach; treść usunięta przez autora lub zespół - do 6 miesięcy (czas na odwołanie), potem kasujemy ją trwale; po usunięciu Konta Twoje wpisy i komentarze zostają zanonimizowane (autor zastąpiony losowym oznaczeniem, bez loginu i nicka), głosy zostają tylko jako liczba, a obserwowanie, powiadomienia i ustawienia Zgłoszeń usuwamy,
• log diagnostyczny dołączony do zgłoszenia błędu - do 12 miesięcy od wysłania, krócej gdy zgłoszenie zostanie usunięte, a po usunięciu Konta - od razu,
• zgłoszenia nadużyć w Zgłoszeniach - do 12 miesięcy od zgłoszenia; po usunięciu Konta zgłoszenia, które złożyłeś, są anonimizowane, a notatki kasowane,
• wyniki w rankingu benchmarku i ustawienia prywatności rankingu - dopóki ich nie usuniesz (w Ustawieniach benchmarku) albo nie usuniesz Konta; historia wyników na Twoim komputerze - dopóki jej nie usuniesz,
• usunięcie Konta - dane z tej sekcji, które mają zostać usunięte lub zanonimizowane, usuwamy automatycznie, zwykle w ciągu kilku minut od realizacji wniosku; jeśli któryś system jest wtedy niedostępny, operacja jest ponawiana do skutku.

12. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Automatyczne reguły (np. weryfikacja licencji, limity urządzeń, wykrywanie fraudu) służą bezpieczeństwu i wykonaniu umowy - nie stanowią profilowania marketingowego behawioralnego.

W rankingu benchmarku automatycznie nie przyjmujemy wyników oznaczonych jako niewiarygodne (debugger, zmienione pliki) i wyników ponad limit. Nie wpływa to na Konto, Pro ani na zapis wyniku w historii na Twoim komputerze.

Automatyczna moderacja treści (filtr tekstu na serwerze, OpenAI Moderation API dla statusu i zdjęć) może zablokować publikację statusu, zdjęcia, wpisu lub komentarza albo skierować zdjęcie do ręcznej akceptacji. Nie wpływa to na Konto ani Pro. W Aplikacji widzisz, że treść została odrzucona, i ogólny powód. Wątpliwe zdjęcia ocenia człowiek, a o ponowne sprawdzenie dowolnej decyzji możesz poprosić na [email protected].

13. Osoby niepełnoletnie

Serwisy SmoothWizard (w tym Pay i program partnerski) są skierowane do osób pełnoletnich lub podmiotów prowadzących działalność gospodarczą. Nie zbieramy świadomie danych dzieci poniżej 16. roku życia. Jeśli podejrzewasz, że dziecko przekazało nam dane, napisz na [email protected] - usuniemy je, o ile prawo nie wymaga inaczej.

14. Wsparcie (e-mail / Discord)

Gdy piszesz na [email protected] lub na Discordzie, przetwarzamy treść zgłoszenia, Twój identyfikator (e-mail / Discord ID / nick) oraz załączniki (np. screeny). Podstawa: lit. b (wsparcie umowy) lub lit. f (obsługa zapytań). Nie publikujemy Twoich zgłoszeń publicznie bez potrzeby.

14A. Dobrowolność i wymóg podania danych

Podanie danych niezbędnych do założenia Konta (w tym adresu e-mail), logowania oraz realizacji płatności i licencji Pro jest wymogiem umownym (art. 13 ust. 2 lit. e RODO). Bez tych danych nie utworzymy Konta, nie sprzedamy / nie aktywujemy SmoothWizard Pro ani nie zapewnimy funkcji wymagających zalogowania. Dane płatnicze zwykle zbiera bezpośrednio operator płatności (np. Stripe, PayPal) - bez ich podania u operatora płatność nie dojdzie do skutku.

Marketingowe cookies i podobne technologie opieramy na Twojej zgodzie - ich brak nie blokuje Konta ani zakupu, ale może ograniczyć personalizację reklam. Logowanie przez platformy zewnętrzne (Google, Discord, Steam, Twitch) jest dobrowolną alternatywą wobec e-maila; bez powiązania konta zewnętrznego te ścieżki logowania są niedostępne.

14B. Czat z AI i OpenAI

Czat na support.smoothwizard.com, na pay.smoothwizard.com i w bąbelku na smoothwizard.com wysyła treść Twojej wiadomości do OpenAI (model gpt-5-nano), żeby przygotować odpowiedź wsparcia. OpenAI działa jako procesor. To transfer poza EOG, do USA.

Cel to odpowiedź w sprawie wsparcia. Odpowiedź AI może być błędna i nie jest decyzją prawną ani decyzją o Twoich prawach. Nie podawaj haseł, kodów 2FA ani danych karty.

Log rozmowy zostaje u nas. Wątek w bąbelku trzymamy do nowej rozmowy, zamknięcia przeglądarki albo przez kilka godzin. Kontakt RODO: [email protected].

Czat może użyć Google reCAPTCHA, żeby ograniczyć automaty. Szczegóły: polityka prywatności Google.

15. Twoje prawa

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (w tym wobec marketingu opartego na lit. f), a gdy podstawą jest zgoda - do jej cofnięcia.

Aby skorzystać z praw, napisz na [email protected]. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

16. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka (m.in. HTTPS/TLS, bezpieczne protokoły OAuth, hashowanie haseł, ograniczenia dostępu, 2FA w panelu administracyjnym).

17. Zmiany polityki

Możemy aktualizować niniejszą politykę, gdy zmienia się prawo lub sposób działania serwisów (w tym pay.smoothwizard.com i aplikacji). Aktualna wersja jest publikowana na tej stronie z datą ostatniej aktualizacji.