POLITYKA PRYWATNOŚCI GRABLO
Data wejścia w życie: 7 maja 2026 r. (pierwsza wersja obowiązuje od 8 sierpnia 2025 r.; postanowienia dotyczące danych rozliczeniowych zmienione ze skutkiem od 1 października 2026 r.)
CEL NINIEJSZEJ POLITYKI
Zobowiązujemy się do przestrzegania i ochrony prawa naszych użytkowników do prywatności. Niniejsza polityka prywatności (dalej „Polityka”) wyjaśnia, w jaki sposób Grablo Inc. i jej podmioty powiązane (dalej „Grablo”, „my”, „nas”, „nasz”) gromadzą, wykorzystują, udostępniają i chronią dane osobowe Użytkownika podczas korzystania z naszych Usług. Terminy pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce, mają znaczenie nadane im w naszym Regulaminie usług. Grablo jest spółką utworzoną zgodnie z prawem Republiki Korei.
PODSUMOWANIE
W skrócie:
- Gromadzimy minimalny zakres danych osobowych, przede wszystkim dane konta, dane logowania przez serwisy społecznościowe, treści tworzone przez Użytkownika oraz informacje niezbędne do działania określonych funkcji
- Nie przesyłamy głosu ani dźwięku Użytkownika przez nasze serwery (wywołania TTS/STT trafiają bezpośrednio z Kontrolera Użytkownika do zewnętrznych dostawców przy użyciu własnych kluczy Użytkownika)
- Nie przechowujemy adresu IP, danych przeglądarki ani odcisku cyfrowego urządzenia Użytkownika w bazie danych aplikacji
- Nie korzystamy z narzędzi analitycznych ani śledzenia reklamowego (nie używamy Google Analytics, Sentry ani podobnych narzędzi)
- Nie sprzedajemy danych osobowych Użytkownika
- Nie przechowujemy pełnych danych płatniczych (numerów kart lub rachunków bankowych); płatności za usługi płatne są obsługiwane przez zewnętrznych dostawców płatności, a my przechowujemy jedynie minimalne zapisy transakcji
- Przestrzegamy koreańskiej ustawy o ochronie danych osobowych (PIPA) oraz, w stosownych przypadkach, unijnego i brytyjskiego RODO (GDPR) oraz stanowych przepisów USA o ochronie prywatności (CCPA/CPRA i podobnych)
1. ZAKRES NINIEJSZEJ POLITYKI
Niniejsza Polityka dotyczy wszystkich użytkowników Usług Grablo (dalej „Usługi”), w tym serwisu grablo.co, naszych aplikacji mobilnych, oprogramowania Grablo Controller oraz Galerii i Usługi społeczności. Uzyskując dostęp do Usług lub korzystając z nich, Użytkownik potwierdza, że zapoznał się z niniejszą Polityką.
2. GROMADZONE DANE OSOBOWE
2.1 Informacje przekazywane przez Użytkownika
- Adres e-mail (wymagany)
- Imię i nazwisko (wymagane)
- Hasło (wymagane przy rejestracji z użyciem danych logowania; przechowywane w postaci jednokierunkowego skrótu bcrypt)
- Dane logowania przez serwisy społecznościowe (wyłącznie jeżeli Użytkownik zdecyduje się zalogować za pomocą Google, Naver, Kakao lub Apple): identyfikator (externalId), adres e-mail, imię i nazwisko (lub pseudonim) przekazane przez dostawcę za zgodą Użytkownika oraz token odświeżania, jeżeli dostawca go zwraca (służący do utrzymania zalogowania Użytkownika)
- Dane opcjonalne: zdjęcie profilowe (przesyłane przez Użytkownika, maks. 5 MB), informacja o zgodzie na otrzymywanie komunikatów marketingowych
2.2 Treści tworzone przez Użytkownika
- Dane projektu: programy blokowe, logika, konfiguracje paneli
- Wpisy Użytkowników w Galerii i Społeczności: tytuły, opisy, załączone obrazy (okładka i miniatura), komentarze, polubienia, zakładki
- Udostępnianie projektów: adres e-mail odbiorcy w przypadku udostępniania pocztą e-mail
- Zapytania kierowane do pomocy technicznej
2.3 Informacje przetwarzane wyłącznie podczas korzystania z danej funkcji
- Tokeny powiadomień push (FCM dla systemu Android, APNs dla systemu iOS): wyłącznie jeżeli Użytkownik zainstaluje aplikację mobilną i zezwoli na powiadomienia
- Wykorzystanie transferu TURN: łączna liczba bajtów (zerowana co miesiąc) wykorzystywana do zarządzania limitem, gdy Użytkownik korzysta ze strumieniowania wideo WebRTC P2P
- Liczniki limitów: wykorzystane miejsce na pliki i liczba projektów
- Dane rozliczeniowe: wyłącznie jeżeli Użytkownik nabędzie usługę płatną: nabyty produkt (plan subskrypcyjny lub płatny szablon), kwota i waluta, znaczniki czasu płatności, rodzaj metody płatności, identyfikatory transakcji i płatności cyklicznych nadane przez operatora płatności oraz zapisy dotyczące zwrotów i anulowania. Pełne dane płatnicze (numery kart lub rachunków bankowych) są obsługiwane przez operatora płatności i nigdy nie są gromadzone ani przechowywane przez Grablo.
2.4 Informacje wytwarzane w trakcie działania usługi
- Sesja logowania i pliki cookie (zob. punkt 14): w celu utrzymania zalogowania Użytkownika i zapamiętania jego preferencji
- Znaczniki czasu aktywności konta (ostatnie logowanie, zmiana hasła)
- Preferencje Użytkownika (język, motyw, ostatnio odwiedzony projekt, ulubione)
2.5 Dane wrażliwe i biometryczne
- Nie gromadzimy na naszych serwerach szczególnych kategorii danych osobowych (danych wrażliwych ani biometrycznych).
- Jeżeli Użytkownik korzysta z Funkcji analizy AI (rozpoznawanie twarzy, odcisków palców itp.) na swoim Kontrolerze, dane rejestracyjne są tworzone i przechowywane lokalnie na Kontrolerze Użytkownika i nie są przesyłane do Grablo.
2.6 Dane, których NIE przetwarzamy
- Dane głosowe i dźwiękowe: wywołania TTS (zamiany tekstu na mowę) i STT (zamiany mowy na tekst) są kierowane bezpośrednio z Kontrolera Użytkownika do zewnętrznego dostawcy (np. Google Cloud, OpenAI, ElevenLabs) przy użyciu własnych kluczy API Użytkownika. Dźwięk nigdy nie przechodzi przez serwery Grablo i nie jest rejestrowany.
- Adres IP, odcisk cyfrowy przeglądarki, identyfikator urządzenia: nie są przechowywane w bazie danych aplikacji.
- Narzędzia analityczne i śledzenie reklamowe: nie używamy Google Analytics, Sentry ani podobnych narzędzi.
- Dane o lokalizacji: nie są gromadzone.
- Pełne dane płatnicze: numery kart i rachunków bankowych są przetwarzane przez zewnętrznych dostawców płatności i nigdy nie są przechowywane przez Grablo (zob. punkt 2.3, Dane rozliczeniowe).
2.7 Komunikacja między przeglądarką a Kontrolerem
Dane komunikacji między przeglądarką Użytkownika a urządzeniami Kontrolera nie przechodzą przez serwery Grablo ani nie są na nich przechowywane. Wideo przesyłane w trybie WebRTC P2P może być przekazywane przez serwer pośredniczący Cloudflare TURN, gdy połączenie bezpośrednie nie jest możliwe; sygnalizacja (metadane SDP/ICE) jest wymieniana za pośrednictwem naszego brokera MQTT (zob. punkt 8).
3. SPOSÓB GROMADZENIA DANYCH OSOBOWYCH
- Bezpośrednio od Użytkownika (rejestracja, edycja profilu, logowanie przez serwisy społecznościowe, publikowanie treści, zapytania do pomocy technicznej)
- Od zewnętrznych dostawców tożsamości, gdy Użytkownik wybierze logowanie przez serwis społecznościowy (Google / Naver / Kakao / Apple)
- W wyniku działania usługi (sesja, pliki cookie, stan preferencji)
4. CELE I PODSTAWY PRAWNE PRZETWARZANIA
| Cel | Podstawa z art. 6 RODO | Podstawa z koreańskiej ustawy PIPA |
|---|---|---|
| Zakładanie konta i zarządzanie nim; identyfikacja użytkownika; świadczenie usług (hosting Danych projektu, Galeria, powiadomienia push, udostępnianie projektów) | Wykonanie umowy (art. 6 ust. 1 lit. b) | PIPA art. 15 ust. 1 pkt 4: umowa |
| Pomoc techniczna, komunikaty transakcyjne | Wykonanie umowy (art. 6 ust. 1 lit. b) | PIPA art. 15 ust. 1 pkt 4 |
| Bezpieczeństwo usługi, zapobieganie oszustwom, przeciwdziałanie nadużyciom, rozstrzyganie sporów | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) / obowiązek prawny (art. 6 ust. 1 lit. c) | PIPA art. 15 ust. 1 pkt 2/6 |
| Wypełnianie obowiązków prawnych | Obowiązek prawny (art. 6 ust. 1 lit. c) | PIPA art. 15 ust. 1 pkt 2 |
| Komunikaty marketingowe (newslettery, zaproszenia na wydarzenia) | Zgoda (art. 6 ust. 1 lit. a), zbierana oddzielnie i odwoływalna | PIPA art. 15 ust. 1 pkt 1 |
Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika i nie prowadzimy indywidualnego profilowania do celów marketingowych.
5. UDOSTĘPNIANIE DANYCH OSOBOWYCH
5.1 Nie sprzedajemy danych osobowych
Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych osobowych Użytkownika. W rozumieniu kalifornijskiej ustawy o ochronie prywatności konsumentów (CCPA/CPRA) i podobnych przepisów stanowych USA nie „sprzedajemy” ani nie „udostępniamy” danych osobowych do celów reklamy behawioralnej w różnych kontekstach.
5.2 Usługodawcy (podmioty przetwarzające)
Udostępniamy informacje zewnętrznym podmiotom przetwarzającym wymienionym w punkcie 8 w celu obsługi Usług. Każdy z nich jest umownie zobowiązany do przetwarzania danych osobowych wyłącznie na nasze polecenie oraz do ich ochrony.
5.3 Ujawnianie danych na podstawie przepisów prawa
Możemy ujawniać dane osobowe, gdy wymagają tego przepisy prawa, orzeczenie sądu lub żądanie organu nadzorczego, lub w celu ochrony praw, bezpieczeństwa i mienia.
5.4 Przeniesienie przedsiębiorstwa
W przypadku udziału Grablo w połączeniu, przejęciu, sprzedaży aktywów lub podobnej transakcji dane osobowe mogą zostać przekazane z zastrzeżeniem obowiązku zachowania poufności i zgodnie z obowiązującym prawem.
5.5 Informacje zagregowane i zanonimizowane
Możemy udostępniać informacje zagregowane lub zanonimizowane, które nie pozwalają na identyfikację żadnej osoby.
6. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
| Kategoria | Okres przechowywania |
|---|---|
| Informacje o koncie | Do usunięcia konta, a następnie niezwłocznie usuwane |
| Dane projektu i Wpisy Użytkowników | Do ich usunięcia przez Użytkownika lub zamknięcia konta |
| Tokeny powiadomień push | Do wygaśnięcia tokenu lub jego wyrejestrowania przy wylogowaniu |
| Zdjęcie profilowe i obrazy we wpisach (Cloudflare R2) | Do usunięcia rekordu, którego dotyczą |
| Licznik wykorzystania TURN | Wartość łączna; zerowana co miesiąc w rocznicę założenia konta |
| Zapisy dotyczące zapobiegania nadużyciom | Do 1 roku po usunięciu konta |
| Kopie zapasowe | Do 90 dni po usunięciu rekordu, którego dotyczą |
| Zapisy dotyczące reklamacji konsumenckich i sporów | 3 lata (koreańska ustawa o ochronie konsumentów w handlu elektronicznym) |
| Zapisy dotyczące umów i odstąpienia od umowy | 5 lat (koreańska ustawa o ochronie konsumentów w handlu elektronicznym) |
| Zapisy dotyczące płatności oraz dostarczania towarów i usług | 5 lat (koreańska ustawa o ochronie konsumentów w handlu elektronicznym) |
| Zapisy elektronicznych transakcji finansowych | 5 lat (koreańska ustawa o elektronicznych transakcjach finansowych) |
7. PRAWA UŻYTKOWNIKA
Z zastrzeżeniem obowiązujących przepisów (koreańskiej ustawy PIPA, unijnego i brytyjskiego RODO, CCPA/CPRA i podobnych) Użytkownikowi przysługują następujące prawa:
- Prawo dostępu: otrzymanie kopii przechowywanych przez nas danych osobowych Użytkownika
- Prawo do sprostowania: poprawienie nieprawidłowych lub niekompletnych danych
- Prawo do usunięcia danych: usunięcie danych Użytkownika, z zastrzeżeniem ustawowych wyjątków dotyczących obowiązku przechowywania
- Prawo do ograniczenia przetwarzania: ograniczenie przetwarzania w określonych okolicznościach
- Prawo do sprzeciwu: wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach, w tym wobec marketingu bezpośredniego
- Prawo do przenoszenia danych: otrzymanie danych Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
- Prawo do wycofania zgody: w dowolnym momencie, jeżeli podstawą prawną jest zgoda (bez wpływu na wcześniejsze przetwarzanie)
- Prawo do niepodlegania zautomatyzowanym decyzjom: niepodleganie decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, wywołującej skutki prawne lub w podobny sposób istotnie wpływającej na Użytkownika (obecnie nie podejmujemy takich zautomatyzowanych decyzji)
- Prawo do wniesienia skargi do organu nadzorczego w kraju zamieszkania Użytkownika (w Korei: PIPC, www.pipc.go.kr)
W celu skorzystania ze swoich praw Użytkownik może skontaktować się z nami pod adresem support@grablo.co. Odpowiadamy w terminie wymaganym przez obowiązujące prawo (co do zasady 10 dni na podstawie koreańskiej ustawy PIPA, 30 dni na podstawie RODO). Możemy zweryfikować tożsamość Użytkownika.
8. PODMIOTY PRZETWARZAJĄCE, Z KTÓRYCH KORZYSTAMY
| Podmiot przetwarzający | Cel | Kategorie przetwarzanych danych | Kraj | Okres przechowywania |
|---|---|---|---|---|
| Cloudflare, Inc. | Przechowywanie obrazów (R2) i serwer pośredniczący WebRTC TURN | Przesłane obrazy (zdjęcie profilowe, okładki wpisów); metadane sesji TURN | Stany Zjednoczone / globalna sieć brzegowa | R2: do usunięcia rekordu / TURN: nieprzechowywane po zakończeniu przetwarzania |
| Google LLC (Firebase) | Powiadomienia push w systemie Android (FCM) | Token powiadomień push, metadane powiadomień | Stany Zjednoczone | Do wygaśnięcia lub wyrejestrowania tokenu |
| Apple Inc. (APNs) | Powiadomienia push w systemie iOS | Token powiadomień push, metadane powiadomień | Stany Zjednoczone | Do wygaśnięcia lub wyrejestrowania tokenu |
| Namecheap, Inc. (PrivateEmail) | Wiadomości e-mail wysyłane przez Grablo (weryfikacja rejestracji, resetowanie hasła itp.) | Adres odbiorcy, treść wiadomości | Stany Zjednoczone | Nieprzechowywane po doręczeniu |
| Google LLC | Logowanie przez Google | Identyfikator OAuth, adres e-mail, imię i nazwisko, token odświeżania | Stany Zjednoczone | Do usunięcia konta lub odłączenia logowania przez serwis społecznościowy |
| NAVER Corp. | Logowanie przez Naver | Identyfikator OAuth, adres e-mail, imię i nazwisko | Republika Korei | Do usunięcia konta lub odłączenia logowania przez serwis społecznościowy |
| Kakao Corp. | Logowanie przez Kakao | Identyfikator OAuth, adres e-mail, pseudonim | Republika Korei | Do usunięcia konta lub odłączenia logowania przez serwis społecznościowy |
| Apple Inc. | Logowanie przez Apple (Sign in with Apple) | Identyfikator OAuth, adres e-mail (możliwy adres przekazujący), imię i nazwisko | Stany Zjednoczone | Do usunięcia konta lub odłączenia logowania przez serwis społecznościowy |
Obsługa płatności i płatności cyklicznych za usługi płatne jest powierzana zewnętrznemu operatorowi płatności; operator ten zostanie dodany do niniejszej tabeli z chwilą jego zaangażowania. Płatności użytkowników spoza Korei mogą być obsługiwane przez sprzedawcę (merchant of record), który również zostanie tu wskazany z chwilą jego wprowadzenia.
Aktualizujemy niniejszą tabelę w przypadku dodania, usunięcia lub zmiany podmiotów przetwarzających.
Uwaga dotycząca usług osób trzecich, z których Użytkownik korzysta bezpośrednio za pośrednictwem Kontrolera (np. Google Cloud / OpenAI / ElevenLabs na potrzeby TTS/STT, boty Telegram obsługiwane przez Użytkownika, Home Assistant): są to usługi, na które Użytkownik zawiera umowy i z których korzysta przy użyciu własnych danych uwierzytelniających; nie są to podmioty przetwarzające działające na rzecz Grablo, a przetwarzanie przez nie danych podlega ich własnym warunkom i politykom prywatności.
9. PRZEKAZYWANIE DANYCH DO INNYCH PAŃSTW
Niektóre z wymienionych powyżej podmiotów przetwarzających mają siedzibę poza krajem zamieszkania Użytkownika. W przypadku przekazywania danych osobowych poza Koreę lub EOG i Wielką Brytanię opieramy się na:
- decyzjach stwierdzających odpowiedni stopień ochrony, w stosownych przypadkach
- standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską, w razie potrzeby wraz ze środkami uzupełniającymi
- wyraźnej zgodzie Użytkownika na określone przekazania, jeżeli wymaga tego art. 28-8 koreańskiej ustawy PIPA
Użytkownik może sprzeciwić się przekazywaniu danych do innych państw; w takim przypadku powiązana funkcja (powiadomienia push, logowanie przez serwisy społecznościowe, przesyłanie obrazów, wideo P2P) może być dla niego niedostępna.
10. ŚRODKI BEZPIECZEŃSTWA
Zgodnie z art. 29 koreańskiej ustawy PIPA i art. 30 rozporządzenia wykonawczego do tej ustawy:
- Środki organizacyjne: inspektor ochrony danych, wewnętrzny plan zarządzania, regularne szkolenia pracowników, zasada minimalnego niezbędnego dostępu
- Środki techniczne: jednokierunkowe haszowanie haseł algorytmem bcrypt, szyfrowanie TLS podczas przesyłania, kontrola dostępu, monitorowanie złośliwego oprogramowania, szyfrowanie AES-256 danych uwierzytelniających przechowywanych na Kontrolerze
- Środki fizyczne: zabezpieczona kontrola dostępu do pomieszczeń serwerowych i urządzenia zamykające
Żadna transmisja przez internet nie jest w pełni bezpieczna; nie możemy zagwarantować bezwzględnego bezpieczeństwa, ale stosujemy zabezpieczenia zgodne ze standardami branżowymi.
11. ZAWIADAMIANIE O NARUSZENIU OCHRONY DANYCH OSOBOWYCH
W przypadku naruszenia ochrony danych osobowych dotyczącego informacji Użytkownika niezwłocznie zawiadomimy użytkowników, których ono dotyczy (w ciągu 72 godzin, jeżeli wymagają tego art. 33–34 RODO lub art. 34 koreańskiej ustawy PIPA), a w wymaganych przypadkach zawiadomimy również właściwy organ nadzorczy. Zawiadomienie będzie obejmować kategorie danych, których dotyczy naruszenie, czas i okoliczności zdarzenia, zalecane działania dla użytkowników, podjęte przez nas działania oraz dane kontaktowe.
12. PRYWATNOŚĆ DZIECI
Stosujemy następujące progi wiekowe w zależności od miejsca zamieszkania:
- Republika Korei: poniżej 14 lat; gromadzenie danych wymaga zgody przedstawiciela ustawowego (PIPA art. 22-2)
- Stany Zjednoczone (COPPA): poniżej 13 lat; nie gromadzimy świadomie danych osobowych
- UE/EOG (art. 8 RODO): poniżej 16 lat (lub niższego wieku określonego przez dane państwo członkowskie, nie niższego niż 13 lat); gromadzenie danych wymaga zgody rodzica
Jeżeli Użytkownik uważa, że jego dziecko przekazało nam dane osobowe bez odpowiedniej zgody, powinien skontaktować się z nami pod adresem support@grablo.co, a my niezwłocznie usuniemy te dane.
13. UPRAWNIENIA APLIKACJI MOBILNEJ
Zgodnie z art. 22-2 koreańskiej ustawy o sieciach informacyjno-komunikacyjnych:
- Wymagane: powiadomienia (dostarczanie powiadomień push)
- Opcjonalne: aparat (zdjęcia profilowe), zdjęcia i pamięć (zdjęcie profilowe i obrazy we wpisach), mikrofon (strumieniowanie dźwięku z Kontrolerem)
Użytkownik może w dowolnym momencie cofnąć uprawnienia opcjonalne w ustawieniach urządzenia; powiązana funkcja zostanie wówczas wyłączona.
14. PLIKI COOKIE I PODOBNE TECHNOLOGIE
Używamy plików cookie do niezbędnego zarządzania sesją (stan zalogowania) oraz do zapamiętywania preferencji użytkownika (język, motyw, zamknięte banery). Nie używamy analitycznych ani reklamowych plików cookie służących do śledzenia.
Użytkownik może zarządzać plikami cookie w ustawieniach przeglądarki. Zablokowanie niezbędnych plików cookie ograniczy dostęp do funkcji wymagających zalogowania.
Instrukcje dla poszczególnych przeglądarek:
- Edge: Ustawienia > Pliki cookie i uprawnienia witryny > Zarządzaj plikami cookie i danymi witryn
- Chrome: Ustawienia > Prywatność i bezpieczeństwo > Pliki cookie i inne dane witryn
- Firefox: Ustawienia > Prywatność i bezpieczeństwo > Ciasteczka i dane stron
- Safari: Preferencje > Prywatność > Zarządzaj danymi witryn
- Whale: Ustawienia > Prywatność > Pliki cookie i inne dane witryn
15. ZMIANY NINIEJSZEJ POLITYKI
Możemy zmieniać niniejszą Politykę. O istotnych zmianach powiadomimy w Serwisie Grablo, pocztą e-mail lub powiadomieniem w ramach Usług co najmniej 30 dni przed datą ich wejścia w życie (lub 7 dni w przypadku zmian nieistotnych). Jeżeli przepisy lokalne wymagają dłuższego terminu powiadomienia lub szczególnych procedur, pierwszeństwo mają te wymogi.
16. INSPEKTOR OCHRONY DANYCH I KONTAKT
Grablo Inc. Inspektor ochrony danych: Young-Min Kim (prezes zarządu) Adres: 8, Dunsan-ro, Seo-gu, Daejeon, Republika Korei E-mail: support@grablo.co Strona internetowa: grablo.co
17. ORGANY NADZORCZE
Dla mieszkańców Korei:
- Komisja Ochrony Danych Osobowych (Personal Information Protection Commission, PIPC): www.pipc.go.kr
- Komisja Mediacyjna ds. Sporów dotyczących Danych Osobowych (Personal Information Dispute Mediation Committee): 1833-6972 (www.kopico.go.kr)
- Centrum Zgłaszania Naruszeń Prywatności Koreańskiej Agencji Internetu i Bezpieczeństwa (Korea Internet & Security Agency, KISA): 118 (privacy.kisa.or.kr)
Użytkownicy z UE/EOG powinni kontaktować się z krajowym organem ochrony danych.
Ostatnia aktualizacja: 7 maja 2026 r.