ad2app-lib 1.22.0 → 1.24.0

package/dist/legal/privacy.pl.js

@@ -0,0 +1,274 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.PRIVACY_SECTIONS_PL = void 0;
+/**
+ * Polish version of the Privacy Policy.
+ *
+ * Structural parity with `PRIVACY_SECTIONS` (./privacy.ts) is load-bearing: the
+ * same section ids in the same order, the same block kinds, and the same number
+ * of list items and table rows. A document-level parity test asserts the ids,
+ * so a drifting translation fails the build rather than silently serving a
+ * shorter policy to Polish consumers.
+ *
+ * Inline markup ({EMAIL}, `code`, **bold**) and proper nouns are carried over
+ * verbatim. Legal instruments use their Polish official names (RODO, UODO).
+ */
+exports.PRIVACY_SECTIONS_PL = [
+    {
+        id: 's1',
+        title: '1. Administrator danych',
+        blocks: [
+            { kind: 'p', text: 'Administratorem Twoich danych osobowych jest **Ad2app sp. z o.o.** z siedzibą przy ul. Juliana Smulikowskiego 4A/21, 00-389 Warszawa, Polska, NIP: 5253042936, KRS: 0001168159 ("ad2app", "my", "nas", "nasze").' },
+            { kind: 'p', text: 'W każdej sprawie dotyczącej prywatności możesz skontaktować się z nami pod adresem kontakt@ad2.app.' },
+            { kind: 'p', text: '**Inspektor Ochrony Danych:** Oceniliśmy nasze czynności przetwarzania pod kątem kryteriów z art. 37 RODO. Nasza obecna skala przetwarzania nie osiąga progu, przy którym wyznaczenie inspektora ochrony danych jest obowiązkowe na podstawie art. 37 RODO. Wszystkie zapytania dotyczące prywatności obsługuje wyznaczony przez nas punkt kontaktowy do spraw prywatności pod adresem kontakt@ad2.app. Wyznaczymy inspektora ochrony danych, jeżeli nasze czynności przetwarzania osiągną właściwy próg, i odpowiednio zaktualizujemy niniejszą politykę.' },
+        ],
+    },
+    {
+        id: 's2',
+        title: '2. Zakres niniejszej polityki',
+        blocks: [
+            { kind: 'p', text: 'Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy, udostępniamy i chronimy dane osobowe, gdy uzyskujesz dostęp do platformy ad2app lub z niej korzystasz, w tym z naszej strony internetowej, aplikacji internetowej, naszej integracji MCP dla narzędzi zewnętrznych oraz wszelkich powiązanych usług (łącznie: "Usługa"). Dotyczy ona każdej osoby, która rejestruje konto, aby planować i publikować treści w mediach społecznościowych.' },
+            { kind: 'p', text: 'Przetwarzamy dane osobowe zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.' },
+            { kind: 'p', text: 'Realizując obowiązek rozliczalności wynikający z art. 5 ust. 2 RODO, ad2app prowadzi rejestr czynności przetwarzania (RCP) wymagany przez art. 30 RODO, udostępniany organom nadzorczym na żądanie.' },
+        ],
+    },
+    {
+        id: 's3',
+        title: '3. Dane osobowe, które zbieramy',
+        blocks: [
+            { kind: 'p', text: 'Zbieramy następujące kategorie danych osobowych:' },
+            {
+                kind: 'ul',
+                items: [
+                    { text: '**Dane identyfikacyjne i kontaktowe:** imię, nazwisko, adres e-mail, numer telefonu (jeżeli go podasz).' },
+                    { text: '**Dane uwierzytelniające do konta:** hasło przechowywane w postaci skrótu kryptograficznego. Sposób postępowania z danymi uwierzytelniającymi połączenia opisujemy niżej w punkcie "Tokeny OAuth i połączenia kont".' },
+                    {
+                        text: '**Dane z platform społecznościowych pozyskiwane przez OAuth:** gdy autoryzujesz połączenie z jedną z platform mediów społecznościowych, które wybierzesz (obecnie Instagram, TikTok, X (Twitter), YouTube, LinkedIn, Facebook, Threads, Pinterest, Reddit i Bluesky), otrzymujemy dane z API tej platformy w zakresie dopuszczonym przez Twoją zgodę OAuth. W odniesieniu do wszystkich połączonych platform obejmuje to zazwyczaj dane Twojego konta lub profilu (takie jak identyfikator użytkownika, nazwa użytkownika, nazwa wyświetlana, awatar oraz statystyki konta, o ile platforma je udostępnia), treść i materiały postów, które tworzysz, planujesz lub publikujesz za pośrednictwem Usługi, a także dane o wynikach i statystyki opublikowanych postów. Konkretny zakres otrzymywanych danych zależy od platformy i od uprawnień, które przyznasz. Dla części platform opisujemy te dane bardziej szczegółowo poniżej:',
+                        sub: [
+                            { text: '**TikTok:** podstawowe dane profilu (identyfikator użytkownika, nazwa wyświetlana, awatar, biogram, adres URL profilu), statystyki konta (liczba obserwujących, liczba obserwowanych, liczba polubień, liczba filmów), lista filmów wraz z metadanymi (tytuły, liczby wyświetleń, wskaźniki zaangażowania) oraz, tam gdzie funkcje planowania są włączone, uprawnienia do przesyłania i publikowania filmów. Prosimy wyłącznie o uprawnienia niezbędne do funkcji, z których aktywnie korzystasz.' },
+                            { text: '**Instagram:** dane konta Instagram Business, w tym nazwa użytkownika, biogram, zdjęcie profilowe, typ konta oraz powiązane wskaźniki biznesowe.' },
+                            { text: '**Facebook:** informacje z profilu publicznego oraz, jeżeli udzielisz takiego uprawnienia, Twój adres e-mail w serwisie Facebook. Facebook jest niezależnym dostawcą OAuth, odrębnym od Instagrama.' },
+                            { text: '**YouTube:** dane kanału YouTube (tylko do odczytu: filmy, statystyki, metadane kanału) oraz profil Twojego konta Google (imię i nazwisko, adres URL zdjęcia profilowego, identyfikator konta Google) pozyskiwane przez zakres tożsamości Google wykorzystywany do uwierzytelniania.' },
+                            { text: '**Pozostałe połączone platformy (X (Twitter), LinkedIn, Threads, Pinterest, Reddit, Bluesky):** dane konta lub profilu, treść i materiały postów, które publikujesz za pośrednictwem Usługi, oraz statystyki opublikowanych postów, w każdym przypadku w zakresie dopuszczonym przez uprawnienia OAuth przyznane przez Ciebie na danej platformie.' },
+                        ],
+                    },
+                    { text: '**Tokeny OAuth i połączenia kont:** publikowanie na Twoich połączonych platformach realizuje nasz podmiot przetwarzający Zernio (zobacz sekcję 6). W przypadku platform, na których publikuje Zernio, nie przechowujemy Twoich tokenów OAuth u siebie: tokeny przechowuje Zernio w naszym imieniu, a my przechowujemy wyłącznie odniesienie do Twojego połączonego konta (nazwa platformy i nazwa użytkownika). W przypadku niewielkiej liczby platform, z których odczytujemy statystyki bezpośrednio (TikTok, Instagram, YouTube, Facebook), możemy przechowywać token dostępu u siebie. Kończymy przegląd techniczny, który ma potwierdzić i, tam gdzie to potrzebne, zapewnić szyfrowanie w spoczynku każdego tokenu przechowywanego przez nas bezpośrednio (zobacz sekcję 10).' },
+                    { text: '**Dane o odbiorcach (wyłącznie zagregowane):** statystyki demograficzne i statystyki zaangażowania dotyczące Twoich odbiorców w mediach społecznościowych, udostępniane przez API połączonej platformy. Dane te przetwarzamy wyłącznie w zagregowanej formie statystycznej i nie są one powiązane z żadną zidentyfikowaną osobą wśród Twoich odbiorców. Oceniliśmy, czy dane te mogłyby stanowić szczególne kategorie danych osobowych w rozumieniu art. 9 RODO, i potwierdzamy, że nie przetwarzamy takich szczególnych kategorii danych: dane o odbiorcach przetwarzamy wyłącznie jako zagregowane wskaźniki liczbowe.' },
+                    { text: '**Dane skrzynki odbiorczej:** gdy korzystasz z funkcji skrzynki odbiorczej platformy, pobierane i wyświetlane są rozmowy z wiadomości prywatnych oraz komentarze pod postami z Twoich połączonych kont w mediach społecznościowych. Obejmuje to treści przesłane Ci przez Twoich obserwujących lub inne osoby trzecie na tych platformach. Więcej informacji znajdziesz w sekcji 11.' },
+                    { text: '**Treść postów i zaplanowane posty:** treści, które tworzysz, planujesz i publikujesz za pośrednictwem Usługi, w tym tekst postów, podpisy, hasztagi, linki, terminy publikacji oraz obrazy, filmy i inne materiały przesyłane przez Ciebie do tych postów, wraz ze statusem publikacji i metadanymi każdego postu. Jeżeli buforujemy miniaturę lub podgląd materiału na potrzeby wyświetlenia w aplikacji, przechowujemy wyłącznie wskaźnik (adres URL) do pliku hostowanego przez Zernio; nie kopiujemy samego materiału do naszej pamięci.' },
+                    { text: '**Statystyki opublikowanych postów:** dane o wynikach i zaangażowaniu dla postów opublikowanych przez Ciebie za pośrednictwem Usługi na Twoich połączonych kontach (np. wyświetlenia, odsłony, polubienia, komentarze, udostępnienia, zasięg oraz inne statystyki), udostępniane przez API połączonej platformy.' },
+                    { text: '**Materiały i treści:** pliki, które przesyłasz (obrazy, filmy, dokumenty) do postów lub do swojego profilu.' },
+                    { text: '**Dane techniczne i dane o korzystaniu:** zanonimizowany adres IP, typ i wersja przeglądarki, system operacyjny, odwiedzone strony, adresy URL odsyłające, znaczniki czasu, raporty o błędach i awariach oraz zdarzenia korzystania (np. interakcje z funkcjami, takie jak kliknięcia przycisków i wyświetlenia stron, śledzone przez PostHog, zobacz sekcje 6 i 9). Śledzenie korzystania rozpoczyna się dopiero po wyrażeniu przez Ciebie zgody w banerze cookie.' },
+                    { text: '**Dane z nagrań sesji:** za Twoją zgodą (zobacz sekcję 9) rejestrujemy nagrania Twoich interakcji z Usługą (ruch myszy, przewijanie, kliknięcia, nawigacja między stronami), aby diagnozować problemy z użytecznością i błędy. Wartości wpisywane przez Ciebie w pola formularzy są maskowane przed zapisem nagrania. Rozszerzamy to maskowanie tak, aby obejmowało również inne teksty autorstwa użytkownika wyświetlane na ekranie podczas nagrania (na przykład podpisy postów lub wiadomości ze skrzynki odbiorczej pokazywane jako tekst tylko do odczytu); do czasu zakończenia tych prac taki tekst może pojawić się w nagraniu w czytelnej postaci. Nagrania są automatycznie usuwane po 30 dniach.' },
+                    { text: '**Dane rozliczeniowe:** Stripe, nasz operator płatności, zbiera i przechowuje Twój adres rozliczeniowy oraz dane płatnicze w momencie wykupienia subskrypcji. My sami przechowujemy wyłącznie odniesienie do Twojego rekordu klienta i rekordu subskrypcji w Stripe (nie dane karty ani adres rozliczeniowy).' },
+                    { text: '**Preferencja dotycząca e-maili marketingowych:** informacja o tym, czy wyrażasz zgodę na e-maile marketingowe i e-maile cyklu życia konta oraz kiedy ta zgoda została udzielona (zobacz sekcję 4). Ta preferencja działa wyłącznie na zasadzie opt-in, nigdy nie jest zaznaczona za Ciebie z góry, a możesz ją wycofać w każdej chwili poprzez link rezygnacji w dowolnej takiej wiadomości lub kontaktując się z nami pod adresem {EMAIL}.' },
+                    { text: '**Dane z opinii:** swobodny tekst opinii przesyłany przez formularz opinii w aplikacji. Może on ubocznie zawierać dane osobowe, które zdecydujesz się w nim zamieścić.' },
+                ],
+            },
+            { kind: 'p', text: 'Nie zbieramy świadomie danych osobowych osób poniżej 18. roku życia.' },
+            { kind: 'p', text: 'Informacje o tym, które pola danych są obowiązkowe, a które opcjonalne, znajdziesz w sekcji 8.' },
+        ],
+    },
+    {
+        id: 's4',
+        title: '4. Podstawy prawne i cele przetwarzania',
+        blocks: [
+            {
+                kind: 'table',
+                headers: ['Cel', 'Podstawa prawna (art. 6 RODO)'],
+                rows: [
+                    ['Zakładanie i prowadzenie Twojego konta', 'Art. 6 ust. 1 lit. b, wykonanie umowy'],
+                    ['Udostępnianie funkcji platformy (planowanie i publikowanie postów na Twoich połączonych kontach, statystyki postów, skrzynka odbiorcza, integracja MCP dla narzędzi, które autoryzujesz)', 'Art. 6 ust. 1 lit. b, wykonanie umowy'],
+                    ['Przetwarzanie danych z mediów społecznościowych otrzymanych przez połączenia OAuth (dane profilu lub konta, treść i materiały publikowanych przez Ciebie postów, statystyki opublikowanych postów, wskaźniki dotyczące odbiorców, dane o zaangażowaniu, metadane filmów, wiadomości ze skrzynki odbiorczej)', 'Art. 6 ust. 1 lit. b, wykonanie umowy: niezbędne do świadczenia zakontraktowanych funkcji planowania i publikowania postów, statystyk postów oraz skrzynki odbiorczej. Dane o odbiorcach przetwarzamy wyłącznie w postaci zagregowanej i zanonimizowanej. Nie przetwarzamy szczególnych kategorii danych w rozumieniu art. 9.'],
+                    ['Czasowe przechowywanie danych konta przez 30 dni po usunięciu konta (okno przywrócenia konta)', 'Art. 6 ust. 1 lit. f, prawnie uzasadnione interesy: wspólny interes ad2app i użytkownika w zapobieganiu nieodwracalnej, przypadkowej utracie danych, wyważony wobec minimalnego dodatkowego okresu przechowywania. Możesz zrezygnować z tego okna i zażądać natychmiastowego, trwałego usunięcia pod adresem {EMAIL}.'],
+                    ['Obsługa płatności i wystawianie faktur (za pośrednictwem Stripe)', 'Art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. c, umowa i obowiązek prawny'],
+                    ['Wypełnianie obowiązków prawnych (podatki, rachunkowość, prowadzenie dokumentacji)', 'Art. 6 ust. 1 lit. c, obowiązek prawny: ustawa o rachunkowości, Ordynacja podatkowa, ustawa o VAT.'],
+                    ['Przetwarzanie opinii przesyłanych w aplikacji', 'Art. 6 ust. 1 lit. f, prawnie uzasadnione interesy: interes ad2app w ulepszaniu Usługi na podstawie opinii użytkowników.'],
+                    ['Ulepszanie i rozwijanie Usługi (statystyki korzystania, nagrania sesji i śledzenie błędów przez PostHog)', 'Art. 6 ust. 1 lit. a, zgoda wyrażona w banerze zgody na pliki cookie, możliwa do wycofania w każdej chwili. Przed dokonaniem przez Ciebie wyboru nie rejestrujemy żadnych zdarzeń analitycznych i nie zapisujemy żadnych analitycznych plików cookie. Uzupełniająco art. 6 ust. 1 lit. f, prawnie uzasadnione interesy, w zakresie zagregowanych, spseudonimizowanych statystyk produktowych.'],
+                    ['Bezpieczeństwo, zapobieganie oszustwom i wykrywanie nadużyć', 'Art. 6 ust. 1 lit. f, prawnie uzasadnione interesy: interes ad2app w utrzymaniu integralności platformy i ochronie użytkowników przed szkodą, który przeważa nad minimalną uciążliwością logowania zdarzeń bezpieczeństwa.'],
+                    ['Przekazanie danych osobowych w ramach połączenia, przejęcia lub sprzedaży aktywów przedsiębiorstwa', 'Art. 6 ust. 1 lit. f, prawnie uzasadnione interesy: prawnie uzasadniony interes ad2app w przeprowadzeniu zgodnej z prawem restrukturyzacji działalności, wyważony wobec interesów osób, których dane dotyczą. Osoby, których dane dotyczą, zostaną powiadomione, zanim ich dane zostaną objęte istotnie odmienną polityką prywatności.'],
+                    ['Wysyłanie e-maili marketingowych i e-maili cyklu życia konta (na przykład wskazówek wdrożeniowych, informacji o nowych funkcjach i propozycji przejścia na wyższy plan)', 'Art. 6 ust. 1 lit. a, zgoda udzielana przez opcjonalny, wyraźny wybór opt-in, który nigdy nie jest zaznaczony za Ciebie z góry, możliwa do wycofania w każdej chwili poprzez link rezygnacji zamieszczony w każdej takiej wiadomości lub przez kontakt z nami pod adresem {EMAIL}. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. E-maile transakcyjne (weryfikacja konta, powiadomienia o bezpieczeństwie, potwierdzenia płatności) wysyłamy na podstawie art. 6 ust. 1 lit. b i ta preferencja ich nie dotyczy.'],
+                ],
+            },
+            { kind: 'note', label: 'Ocena skutków dla ochrony danych (art. 35 RODO)', text: 'Oceniliśmy nasze czynności przetwarzania pod kątem kryteriów z art. 35 ust. 1 RODO i uznaliśmy, że pełna ocena skutków dla ochrony danych nie jest obecnie wymagana. Ocena ta jest udokumentowana w ramach obowiązku rozliczalności z art. 5 ust. 2 i podlega corocznemu przeglądowi, a wrócimy do niej, jeżeli charakter lub zakres naszego przetwarzania istotnie się zmieni.' },
+        ],
+    },
+    {
+        id: 's5',
+        title: '5. Okres przechowywania danych',
+        blocks: [
+            { kind: 'p', text: 'Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to niezbędne do realizacji celów opisanych w niniejszej polityce lub jak wymagają tego obowiązujące przepisy. Okresy przechowywania odpowiadają celom przetwarzania wskazanym w sekcji 4:' },
+            {
+                kind: 'ul',
+                items: [
+                    { text: '**Dane konta:** przez czas istnienia Twojego konta oraz przez 30-dniowe okno przywrócenia po jego usunięciu. W trakcie tego okna konto jest dezaktywowane, a Twoje dane (profil, zaplanowane posty, wersje robocze, ustawienia, historia statystyk) są przechowywane wyłącznie po to, aby konto można było przywrócić, jeżeli usunięcie było pomyłką. Po 30 dniach zaplanowane zadanie trwale i nieodwracalnie je usuwa. Możesz zażądać natychmiastowego, trwałego usunięcia i zrezygnować z okna przywrócenia, wyraźnie wskazując to w żądaniu wysłanym na {EMAIL}.' },
+                    { text: '**Co następuje natychmiast i nieodwracalnie nawet w oknie przywrócenia:** w momencie usunięcia konta natychmiast rozłączamy Twoje połączone konta społecznościowe i cofamy powiązany dostęp u naszego podmiotu przetwarzającego publikacje, Zernio. Przywrócenie konta tego nie odwraca: jeżeli przywrócisz konto w ciągu 30 dni, Twoje dane w ad2app wracają, ale platformy społecznościowe musisz połączyć ponownie samodzielnie.' },
+                    { text: '**Czego usunięcie konta nie obejmuje:** usunięcie konta ad2app nie usuwa postów już opublikowanych przez Ciebie na platformach mediów społecznościowych; te treści pozostają na tych platformach na ich warunkach i tam nimi zarządzasz lub je usuwasz. Nasze żądania usunięcia i cofnięcia dostępu kierowane do Zernio (w tym usunięcia kontenera profilu, który Zernio utrzymuje dla Twojego konta) wysyłamy natychmiast; jeżeli żądanie się nie powiedzie, ponawiamy je, więc jego wykonanie po stronie Zernio może nieznacznie opóźnić się względem Twojego usunięcia konta. Niezależnie od tego, po zakończeniu całej naszej współpracy z Zernio nasza umowa powierzenia przetwarzania danych wymaga od tego dostawcy usunięcia wszystkich pozostałych kopii w ciągu 10 dni roboczych od zaprzestania świadczenia usług, wraz z pisemnym potwierdzeniem wykonania.' },
+                    { text: '**Treść postów, zaplanowane posty i statystyki opublikowanych postów:** przechowywane przez czas istnienia Twojego konta i usuwane razem z danymi konta (z zastrzeżeniem 30-dniowego okna przywrócenia opisanego powyżej). Zanonimizowane, zagregowane statystyki mogą być przechowywane bezterminowo.' },
+                    { text: '**Tokeny OAuth:** w przypadku platform, dla których Zernio przechowuje Twoje tokeny w naszym imieniu, rozłączenie konta lub usunięcie konta ad2app uruchamia natychmiastowe żądanie rozłączenia i cofnięcia dostępu kierowane do Zernio (z ponawianiem w razie niepowodzenia, jak wyżej). Wszelkie tokeny przechowywane przez nas samych są usuwane natychmiast po rozłączeniu lub usunięciu konta, bez okna przywrócenia.' },
+                    { text: '**Dane skrzynki odbiorczej (wiadomości prywatne i komentarze):** przechowywane przez czas istnienia Twojego konta; usuwane razem z danymi konta (z zastrzeżeniem 30-dniowego okna przywrócenia).' },
+                    { text: '**Faktury i dokumentacja rozliczeniowa:** 5 lat od końca roku obrotowego (ustawa o rachunkowości).' },
+                    { text: '**Logi techniczne:** do 90 dni.' },
+                    { text: '**Zdarzenia analityki produktowej (PostHog):** przechowywane w postaci spseudonimizowanej na potrzeby działania naszej analityki; usuwane w ciągu 30 dni od żądania usunięcia danych lub wycofania zgody.' },
+                    { text: '**Nagrania sesji (PostHog):** 30 dni, po czym są automatycznie usuwane.' },
+                    { text: '**Rejestr zgód marketingowych:** przechowujemy zapis o tym, kiedy zgoda na e-maile marketingowe została udzielona lub wycofana, przez czas istnienia Twojego konta oraz przez 3 lata dłużej, jako dowód zgodności z przepisami.' },
+                    { text: '**Opinie przesłane w aplikacji:** do 24 miesięcy od przesłania.' },
+                ],
+            },
+            { kind: 'p', text: 'Dane przetwarzane wyłącznie na podstawie zgody (analityczne pliki cookie, e-maile marketingowe) są usuwane lub przestają być przetwarzane w ciągu 30 dni od wycofania zgody. Dane przetwarzane w celu wykonania umowy przechowujemy przez czas trwania umowy oraz przez właściwy okres przedawnienia według prawa polskiego (co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej na podstawie art. 118 Kodeksu cywilnego lub 6 lat dla roszczeń stwierdzonych dokumentem). Dane przechowywane w celu wypełnienia obowiązków prawnych podlegają ustawowym terminom wskazanym powyżej.' },
+        ],
+    },
+    {
+        id: 's6',
+        title: '6. Udostępnianie danych osobowych',
+        blocks: [
+            { kind: 'p', text: 'Nie sprzedajemy Twoich danych osobowych. Możemy je udostępniać:' },
+            {
+                kind: 'ul',
+                items: [
+                    {
+                        text: '**Dostawcom usług (podmiotom przetwarzającym)**, którym powierzamy dane na warunkach umownych obejmujących obowiązki w zakresie ochrony danych. Podpisana umowa powierzenia przetwarzania danych (art. 28 RODO) obowiązuje z naszym podprocesorem publikacji (Zernio); dla pozostałych podprocesorów, którzy nie są jeszcze związani swoją standardową umową powierzenia zawieraną online, finalizujemy warunki na piśmie:',
+                        sub: [
+                            { text: '**Zernio** (podmiot umowny: ARBICHAT, S.L., działający pod nazwą „Zernio”, zernio.com), agregacja API mediów społecznościowych i publikowanie: przekazujemy do Zernio tokeny OAuth, treść postów, pliki multimedialne i dane skrzynki odbiorczej wyłącznie w celu wykonania w Twoim imieniu operacji publikowania i obsługi skrzynki odbiorczej. Dostawca ma siedzibę w Gironie w Hiszpanii (EOG); szczegóły dotyczące wykorzystywanej przez niego infrastruktury znajdziesz w polityce prywatności Zernio. Mamy z tym dostawcą podpisaną umowę powierzenia przetwarzania danych; w zakresie, w jakim Zernio przetwarza dane poza EOG, takie transfery są objęte standardowymi klauzulami umownymi (decyzja Komisji 2021/914) na podstawie tej umowy.' },
+                            { text: '**Stripe**, obsługa płatności: adres rozliczeniowy i dane płatnicze są zbierane i przechowywane bezpośrednio przez Stripe; przekazujemy Stripe Twój adres e-mail oraz identyfikatory konta, aby założyć i obsługiwać Twoją subskrypcję. W zakresie obsługi płatności subskrypcyjnych w naszym imieniu Stripe działa jako nasz podmiot przetwarzający; w zakresie zapobiegania oszustwom, kontroli przeciwdziałania praniu pieniędzy oraz własnych obowiązków regulacyjnych Stripe działa jako niezależny administrator danych na podstawie własnej polityki prywatności. Stripe ma siedzibę w Stanach Zjednoczonych i działa w ramach Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework).' },
+                            { text: '**PostHog (PostHog, Inc.)**, analityka produktowa, nagrania sesji i śledzenie błędów: dane o zdarzeniach korzystania (interakcje z funkcjami, wyświetlenia stron, informacje o urządzeniu i przeglądarce), zamaskowane nagrania sesji oraz raporty o błędach są przetwarzane dopiero po wyrażeniu przez Ciebie wyraźnej zgody analitycznej w banerze cookie. Część danych, które wysyłamy, ma w określonych przypadkach charakter identyfikujący, a nie spseudonimizowany (na przykład śledzenie doręczenia e-maili transakcyjnych wykorzystuje wprost Twój adres e-mail, abyśmy wiedzieli, czy wiadomość do Ciebie dotarła); analizujemy obecnie, które z tych przepływów danych można spseudonimizować dalej. Nasza instancja PostHog to **PostHog Cloud EU z hostingiem we Frankfurcie w Niemczech**, dane analityczne są przechowywane i przetwarzane na terenie EOG. PostHog, Inc. jest spółką zarejestrowaną w Stanach Zjednoczonych; ewentualny szczątkowy dostęp spoza EOG jest uregulowany umową powierzenia przetwarzania danych obejmującą standardowe klauzule umowne (decyzja Komisji 2021/914).' },
+                            { text: '**Resend**, dostarczanie e-maili transakcyjnych i produktowych: korzystamy z Resend, aby wysyłać e-maile weryfikujące konto, e-maile wdrożeniowe i e-maile cyklu życia konta oraz aby prowadzić listę użytkowników uprawnionych do ich otrzymywania. Resend otrzymuje Twój adres e-mail, a tam gdzie jest to istotne, także Twoje imię oraz treść wiadomości (która może zawierać link weryfikacyjny lub link rezygnacji). Zgodnie z warunkami powierzenia przetwarzania stosowanymi przez Resend dane osobowe przechowywane przez Resend są usuwane w ciągu 90 dni od rozwiązania naszej umowy z tym dostawcą. Resend jest spółką z siedzibą w Stanach Zjednoczonych; transfery są objęte standardowymi klauzulami umownymi (decyzja Komisji 2021/914) lub, tam gdzie ma to zastosowanie, Ramami Ochrony Danych UE-USA.' },
+                            { text: '**Vercel Inc.**, hosting i moc obliczeniowa dla API zaplecza: kod aplikacji po stronie serwera, żądania API oraz powiązane logi żądań są przetwarzane w infrastrukturze Vercel. Vercel ma siedzibę w Stanach Zjednoczonych, a transfery są objęte standardowymi klauzulami umownymi (decyzja Komisji 2021/914).' },
+                            { text: '**Neon, LLC (podmiot powiązany z Databricks, Inc.)**, hosting bazy danych PostgreSQL: wszystkie ustrukturyzowane dane platformy (konta, metadane połączonych kont, treść postów i metadane planowania) są przechowywane w bazie danych PostgreSQL hostowanej przez Neon, prowadzonej na podstawie umowy Databricks Master Cloud Services Agreement oraz informacji o prywatności Databricks (Databricks Privacy Notice). Neon, LLC i Databricks, Inc. są spółkami zarejestrowanymi w Stanach Zjednoczonych; to, czy zawartość bazy danych opuszcza EOG, zależy od regionu hostingu naszej instancji bazy danych, który obecnie potwierdzamy. W zakresie, w jakim dane są przetwarzane poza EOG, transfery są objęte standardowymi klauzulami umownymi (decyzja Komisji 2021/914).' },
+                            { text: '**Google Firebase (Firebase Authentication)**, weryfikacja tokenów uwierzytelniających: tokeny uwierzytelniające wydane użytkownikom mogą być weryfikowane w Firebase Authentication w celu potwierdzenia aktywnych sesji. Firebase jest usługą Google z siedzibą w Stanach Zjednoczonych i działa w ramach Ram Ochrony Danych UE-USA.' },
+                            { text: 'Aktualna lista podprocesorów (obejmująca nazwy, kraje przetwarzania oraz stosowane zabezpieczenia transferu) jest dostępna na żądanie pod adresem kontakt@ad2.app.' },
+                        ],
+                    },
+                    { text: '**Narzędziom zewnętrznym, które autoryzujesz:** zobacz sekcję 6a. Narzędzia te są odbiorcami działającymi na Twoje polecenie, a nie naszymi podprocesorami.' },
+                    { text: '**Organom publicznym:** gdy wymagają tego przepisy prawa, orzeczenie sądu albo ochrona praw i bezpieczeństwa ad2app lub osób trzecich.' },
+                    { text: '**W ramach przekształceń biznesowych:** w przypadku połączenia, przejęcia lub sprzedaży aktywów dane osobowe mogą zostać przekazane na podstawie art. 6 ust. 1 lit. f, a poinformujemy Cię o tym, zanim zostaną objęte inną polityką prywatności.' },
+                ],
+            },
+        ],
+    },
+    {
+        id: 's6a',
+        title: '6a. Integracje zewnętrzne, które autoryzujesz (MCP)',
+        blocks: [
+            { kind: 'p', text: 'Usługa obejmuje serwer MCP (Model Context Protocol), prowadzony przez nas jako część Usługi, który pozwala Ci korzystać z ad2app z poziomu wybranego przez Ciebie zewnętrznego asystenta AI lub narzędzia (na przykład aplikacji do czatu z AI albo edytora kodu obsługującego MCP).' },
+            { kind: 'p', text: 'Te narzędzia są Twoje, nie nasze. Gdy podłączasz takie narzędzie, działa ono na Twoje polecenie, tak samo jak Twoja własna przeglądarka, gdy korzystasz z aplikacji bezpośrednio. Nie wybieramy tych narzędzi, nie powierzamy im przetwarzania i ich nie kontrolujemy, a one nie są naszymi podprocesorami. To, co narzędzie robi z danymi po ich pobraniu w Twoim imieniu, regulują własne warunki i praktyki prywatności tego narzędzia, z którymi należy zapoznać się przed jego podłączeniem.' },
+            { kind: 'subheading', text: 'Jak działa autoryzacja' },
+            { kind: 'p', text: 'Zanim jakikolwiek dostęp zostanie przyznany, pokazujemy Ci ekran zgody wskazujący nazwę narzędzia i zakres dostępu, o który ono wnioskuje. Nic nie jest udostępniane, dopóki tego nie zatwierdzisz. Jeżeli zatwierdzisz, nasz serwer wydaje temu narzędziu uprawnienie, które jest egzekwowane po naszej stronie: każde żądanie narzędzia jest sprawdzane pod kątem tego, co zatwierdzono, a narzędzie może działać wyłącznie w granicach tego uprawnienia. W zależności od zatwierdzonego przez Ciebie zakresu dostępu podłączone narzędzie może wyświetlać listę Twoich połączonych kont społecznościowych, tworzyć, przeglądać, aktualizować, anulować lub ponawiać zaplanowane posty, odczytywać statystyki postów i konta oraz przygotowywać przesyłanie materiałów, w każdym przypadku w Twoim imieniu i wyłącznie w obrębie Twojego konta.' },
+            { kind: 'subheading', text: 'Cofnięcie dostępu' },
+            { kind: 'p', text: 'Dostęp podłączonego narzędzia możesz cofnąć w każdej chwili, kontaktując się z nami pod adresem {EMAIL}; dodajemy również samoobsługową opcję cofnięcia dostępu w ustawieniach Twojego konta. Cofnięcie natychmiast unieważnia uprawnienie wydane temu narzędziu przez nasz serwer; narzędzie nie może wysyłać dalszych żądań. Cofnięcie nie sięga wstecz do danych, które narzędzie pobrało w czasie obowiązywania autoryzacji; ich usunięcie leży po stronie samego narzędzia.' },
+        ],
+    },
+    {
+        id: 's7',
+        title: '7. Międzynarodowe transfery danych',
+        blocks: [
+            { kind: 'p', text: 'Twoje dane są przetwarzane przede wszystkim na terenie Europejskiego Obszaru Gospodarczego (EOG). Dane analityki produktowej (PostHog) są przechowywane i przetwarzane na serwerach w UE, we Frankfurcie w Niemczech. Korzystamy z niektórych podmiotów przetwarzających zarejestrowanych poza EOG lub korzystających z infrastruktury spoza EOG, w tym ze spółek ze Stanów Zjednoczonych (obecnie: Vercel, Neon (Neon, LLC, podmiot powiązany z Databricks, Inc.), Google Firebase, Stripe i Resend, a także szczątkowy dostęp wsparcia ze strony PostHog, Inc.); w przypadku Zernio (spółki z EOG) oraz Neon potwierdzamy obecnie, jaka infrastruktura i jakie regiony hostingu są zaangażowane. Dla wszystkich transferów poza EOG zapewniamy odpowiednie zabezpieczenia przy użyciu co najmniej jednego z następujących mechanizmów:' },
+            {
+                kind: 'ul',
+                items: [
+                    { text: 'Ramy Ochrony Danych UE-USA (decyzja wykonawcza Komisji 2023/1795), gdy odbiorca posiada certyfikację;' },
+                    { text: 'standardowe klauzule umowne UE (SCC, decyzja Komisji 2021/914) uzupełnione ocenami skutków transferu potwierdzającymi równoważny poziom ochrony w kraju docelowym; lub' },
+                    { text: 'decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w kraju odbiorcy.' },
+                ],
+            },
+            { kind: 'p', text: 'W przypadku samego Zernio nasza umowa powierzenia przetwarzania danych wymaga naszej uprzedniej pisemnej zgody na jakikolwiek transfer poza EOG i opiera się na standardowych klauzulach umownych (decyzja Komisji 2021/914), gdy taki transfer nastąpi; wewnętrzna dokumentacja bezpieczeństwa Zernio wskazuje na przetwarzanie części obciążeń w Ameryce Północnej, co obecnie potwierdzamy operacyjnie.' },
+            { kind: 'p', text: 'Jeżeli podłączysz narzędzie zewnętrzne przez MCP (sekcja 6a), każdy transfer danych do tego narzędzia następuje na Twoje polecenie i na warunkach tego narzędzia; powyższe zabezpieczenia dotyczą naszych podmiotów przetwarzających, a nie narzędzi, które podłączasz samodzielnie.' },
+            { kind: 'p', text: 'Kopie właściwych standardowych klauzul umownych lub podsumowanie wniosków z naszych ocen skutków transferu możesz uzyskać na żądanie pod adresem kontakt@ad2.app.' },
+        ],
+    },
+    {
+        id: 's8',
+        title: '8. Twoje prawa na podstawie RODO',
+        blocks: [
+            { kind: 'p', text: 'Jako osobie, której dane dotyczą, przysługują Ci następujące prawa wynikające z RODO (art. 15-22 oraz art. 77). Aby skorzystać z któregokolwiek z nich, skontaktuj się z nami pod adresem kontakt@ad2.app. Odpowiemy w ciągu 30 dni (termin ten może zostać przedłużony o kolejne 60 dni w przypadku żądań skomplikowanych, o czym Cię powiadomimy). Jeżeli odmówimy podjęcia działań w związku z żądaniem, w tym samym terminie poinformujemy Cię o przyczynach, a także o Twoim prawie do wniesienia skargi do UODO (zobacz sekcję 12) i o prawie do skorzystania ze środka ochrony prawnej przed sądem.' },
+            {
+                kind: 'ul',
+                items: [
+                    { text: '**Prawo dostępu (art. 15):** uzyskanie kopii danych osobowych, które Cię dotyczą, oraz informacji o sposobie ich przetwarzania.' },
+                    { text: '**Prawo do sprostowania (art. 16):** żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.' },
+                    { text: '**Prawo do usunięcia danych (art. 17):** żądanie usunięcia Twoich danych osobowych, o ile nie istnieje nadrzędna podstawa prawna dalszego przetwarzania. Gdy usuwasz konto, Twoje dane są utrzymywane w stanie dezaktywowanym przez 30 dni, aby przypadkowe usunięcie można było cofnąć, a następnie są trwale usuwane; Twoje połączone konta społecznościowe są rozłączane, a dostęp cofany natychmiast, i ta część jest nieodwracalna. Możesz zażądać natychmiastowego, trwałego usunięcia i zrezygnować z okna przywrócenia, wyraźnie wskazując to w swoim żądaniu.' },
+                    { text: '**Prawo do ograniczenia przetwarzania (art. 18):** żądanie, abyśmy w określonych okolicznościach ograniczyli przetwarzanie Twoich danych.' },
+                    { text: '**Prawo do przenoszenia danych (art. 20):** otrzymanie swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego oraz przesłanie ich innemu administratorowi, o ile jest to technicznie możliwe.' },
+                    { text: '**Prawo do sprzeciwu (art. 21):** sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach. Zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw.' },
+                    { text: '**Prawo do wycofania zgody (art. 7 ust. 3):** jeżeli przetwarzanie opiera się na Twojej zgodzie (analityczne pliki cookie, e-maile marketingowe), możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej. Zgodę na e-maile marketingowe możesz wycofać w każdej chwili poprzez link rezygnacji w dowolnej wiadomości marketingowej lub kontaktując się z nami pod adresem {EMAIL}.' },
+                    { text: '**Zautomatyzowane podejmowanie decyzji (art. 22):** nie podejmujemy wobec Ciebie żadnych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.' },
+                    { text: '**Prawo do wniesienia skargi (art. 77):** masz prawo wnieść skargę do polskiego organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl, jeżeli uważasz, że przetwarzamy Twoje dane osobowe z naruszeniem RODO.' },
+                ],
+            },
+            { kind: 'note', label: 'Dane obowiązkowe a dane opcjonalne', text: 'Podanie określonych danych osobowych (adres e-mail, imię i nazwisko, dane uwierzytelniające do konta) jest wymogiem umownym dostępu do Usługi, bez nich nie możemy utworzyć ani prowadzić Twojego konta. Pozostałe pola (takie jak numer telefonu) są dobrowolne. Połączenie kont mediów społecznościowych przez OAuth jest opcjonalne, ale niezbędne, aby korzystać z funkcji publikowania, statystyk i skrzynki odbiorczej. Zgoda na e-maile marketingowe jest w pełni dobrowolna i nigdy nie jest warunkiem korzystania z Usługi.' },
+        ],
+    },
+    {
+        id: 's9',
+        title: '9. Pliki cookie, pamięć lokalna i technologie śledzące',
+        blocks: [
+            { kind: 'p', text: 'Używamy plików cookie, pamięci lokalnej przeglądarki i podobnych technologii, aby świadczyć Usługę i ulepszać Twoje doświadczenie.' },
+            {
+                kind: 'ul',
+                items: [
+                    { text: '**Pliki cookie ściśle niezbędne:** wymagane do obsługi sesji uwierzytelniania i podstawowych funkcji platformy. Nie można ich wyłączyć bez zakłócenia działania Usługi. Podstawa prawna: art. 6 ust. 1 lit. b, wykonanie umowy; zgoda nie jest wymagana. Czas trwania: sesyjne pliki cookie wygasają po zamknięciu przeglądarki; uwierzytelniające pliki cookie wygasają po 30 dniach bezczynności.' },
+                    { text: '**Funkcjonalne pliki cookie:** ustawiane wyłącznie w bezpośredniej reakcji na podjętą przez Ciebie czynność (np. wybór języka lub motywu) i ściśle niezbędne do wykonania tej konkretnej, zażądanej przez Ciebie funkcji. Nie śledzą Cię między sesjami poza zachowaniem wybranego przez Ciebie ustawienia. Podstawa prawna: ścisła niezbędność do spełnienia Twojego wyraźnego żądania na podstawie art. 173 Prawa telekomunikacyjnego (ePrivacy); odrębna zgoda nie jest wymagana. Czas trwania: do 12 miesięcy lub do wyczyszczenia przez Ciebie danych przeglądarki.' },
+                    { text: '**Analityczne pliki cookie (PostHog):** zbierają dane o zdarzeniach korzystania w postaci spseudonimizowanej (poza przepływami identyfikującymi opisanymi w sekcji 6), umożliwiają nagrywanie sesji (z maskowaniem wartości wpisywanych w pola formularzy; zobacz sekcję 3) i rejestrują raporty o błędach, abyśmy mogli rozumieć i ulepszać sposób korzystania z Usługi. Podstawa prawna: art. 6 ust. 1 lit. a, zgoda. **Zanim dokonasz wyboru w banerze zgody na pliki cookie, wyświetlanym przy pierwszej wizycie, nie ustawiamy żadnych analitycznych plików cookie i nie rejestrujemy żadnych zdarzeń analitycznych.** Jeżeli wyrazisz zgodę, PostHog ustawia własny plik cookie (o nazwie zaczynającej się od `ph_`) w domenie `ad2.app`, ważny do 1 roku, współdzielony między naszą stroną internetową a aplikacją, aby nie pytać Cię o to dwa razy. Jeżeli odmówisz, żaden analityczny plik cookie nie zostanie ustawiony i żadne zdarzenia nie będą zbierane. Dane analityczne są przetwarzane na serwerach PostHog Cloud EU we Frankfurcie w Niemczech (zobacz sekcję 6).' },
+                ],
+            },
+            { kind: 'p', text: 'Zgodę na pliki cookie możesz wycofać lub zaktualizować w każdej chwili poprzez link "Ustawienia cookie" w stopce naszej strony internetowej albo na stronie niniejszej Polityki Prywatności w aplikacji. Wycofanie zgody analitycznej nie wpływa na działanie platformy.' },
+            { kind: 'subheading', text: 'Pamięć lokalna przeglądarki' },
+            { kind: 'p', text: 'Poza plikami cookie korzystamy z pamięci lokalnej przeglądarki, aby zachować stan aplikacji między sesjami. Obejmuje to: Twoje preferencje języka i motywu; zbuforowaną kopię poziomu i statusu Twojej subskrypcji (przechowywaną do 30 dni, a następnie unieważnianą); oraz robocze dane o terminach kampanii. Dane z pamięci lokalnej są przechowywane wyłącznie na Twoim urządzeniu i nie są przesyłane na nasze serwery niezależnie od Twojego zwykłego korzystania z Usługi. Są usuwane, gdy wyczyścisz dane przeglądarki lub się wylogujesz.' },
+        ],
+    },
+    {
+        id: 's10',
+        title: '10. Bezpieczeństwo danych',
+        blocks: [
+            { kind: 'p', text: 'Stosujemy odpowiednie środki techniczne i organizacyjne chroniące Twoje dane osobowe przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem, zgodnie z art. 32 RODO:' },
+            {
+                kind: 'ul',
+                items: [
+                    { text: 'Szyfrowanie w trakcie przesyłania (TLS 1.2+) na każdym połączeniu, wymuszane przez naszych dostawców hostingu i bazy danych.' },
+                    { text: 'Przechowywanie haseł w postaci skrótu z użyciem bcrypt z odpowiednim współczynnikiem kosztu. Jeśli logujesz się przez Google, hasło w ogóle do nas nie trafia.' },
+                    { text: 'Tokeny OAuth, które przechowujemy bezpośrednio, są szyfrowane w spoczynku (AES-256-GCM, kluczem serwerowym, który nigdy nie leży obok danych); tokeny w posiadaniu naszego podmiotu przetwarzającego publikacje, Zernio, podlegają zabezpieczeniom Zernio na podstawie umowy powierzenia.' },
+                    { text: 'Egzekwowane po stronie serwera uprawnienia dostępu dla narzędzi zewnętrznych, które autoryzujesz przez MCP (sekcja 6a): każde żądanie jest sprawdzane pod kątem zatwierdzonego przez Ciebie zakresu dostępu, a poszczególne uprawnienia można cofać pojedynczo.' },
+                    { text: 'Dostęp do systemów produkcyjnych mają wyłącznie dwie osoby prowadzące ad2app, każda przez własne konto u dostawcy. Każde żądanie do chronionej części Usługi jest uwierzytelniane i sprawdzane wobec konta, które je wysyła, częstotliwość żądań jest ograniczana, żeby stępić automatyczne nadużycia, całe wejście jest walidowane na granicy API, a nasza polityka cross-origin działa fail-closed, więc niewymienione źródło jest odrzucane, a nie wpuszczane. Nie prowadzimy osobnego aplikacyjnego dziennika audytowego dostępu personelu; opieramy się na logach naszych dostawców hostingu, bazy danych i płatności.' },
+                    { text: 'Pseudonimizacja danych analitycznych i danych o korzystaniu tam, gdzie jest to technicznie możliwe, oraz maskowanie tekstu w nagraniach sesji, dzięki czemu treści wiadomości i komentarzy nie są rejestrowane (zobacz sekcję 3).' },
+                    { text: 'Automatyczne skanowanie podatności w zależnościach; skanowanie sekretów przed każdym commitem; obowiązkowy przegląd każdej zmiany przez drugą osobę, zanim trafi na produkcję; oraz automatyczne testy, kontrola typów i kontrola schematu bazy, które muszą przejść przed wdrożeniem. Nasze wdrożenie odmawia też zbudowania się przy braku wymaganego sekretu konfiguracyjnego, więc źle skonfigurowane środowisko nie trafi po cichu na produkcję. **Nie zlecamy zewnętrznych testów penetracyjnych.** Przy firmie dwuosobowej uznajemy to za proporcjonalne do ryzyka w rozumieniu art. 32 RODO i zaktualizujemy tę stronę, jeśli to się zmieni.' },
+                    { text: 'Procedury wykrywania incydentów, reagowania na nie i eskalacji, w tym zgłoszenie do UODO w ciągu 72 godzin od stwierdzenia naruszenia podlegającego zgłoszeniu na podstawie art. 33 RODO oraz zawiadomienie osób, których dane dotyczą, gdy wymaga tego art. 34 RODO.' },
+                    { text: 'Nasz dostawca bazy danych wykonuje ciągłe kopie zapasowe z odtwarzaniem do punktu w czasie i to na nich opierałoby się odtworzenie, a usunięte konta są przechowywane przez 30 dni przed trwałym wyczyszczeniem, więc przypadkowe usunięcie da się cofnąć. **Nie przeprowadziliśmy jeszcze pełnej próby odtworzenia**, więc nie deklarujemy sprawdzonego czasu odtworzenia.' },
+                ],
+            },
+        ],
+    },
+    {
+        id: 's11',
+        title: '11. Linki zewnętrzne, platformy społecznościowe i dane skrzynki odbiorczej',
+        blocks: [
+            { kind: 'p', text: 'Usługa pozwala Ci połączyć wybrane przez Ciebie konta mediów społecznościowych, aby korzystać z funkcji platformy. Obsługiwane platformy obejmują obecnie Instagram, TikTok, X (Twitter), YouTube, LinkedIn, Facebook, Threads, Pinterest, Reddit i Bluesky. Gdy autoryzujesz połączenie OAuth, ad2app otrzymuje dane z API danej platformy w zakresie dopuszczonym przez Twój ekran zgody OAuth. Źródłem wszystkich takich danych jest API odpowiedniej platformy mediów społecznościowych.' },
+            { kind: 'p', text: '**Dane skrzynki odbiorczej i komunikacja osób trzecich:** gdy korzystasz z funkcji skrzynki odbiorczej, rozmowy z wiadomości prywatnych oraz komentarze pod postami z Twoich połączonych kont w mediach społecznościowych są pobierane i przechowywane. Obejmuje to wiadomości i komentarze wysłane przez Twoich obserwujących oraz inne osoby trzecie na tych platformach. Część tych danych (na przykład publiczne komentarze pod postami) pochodzi ze źródeł publicznie dostępnych na połączonej platformie; wiadomości prywatne nie. Osoby te nie przekazały swoich danych bezpośrednio ad2app. Przetwarzamy te dane na podstawie art. 6 ust. 1 lit. b (aby udostępnić zakontraktowaną przez Ciebie funkcję skrzynki odbiorczej) i opieramy się na wyłączeniu z art. 14 ust. 5 lit. b RODO: indywidualne poinformowanie każdej takiej osoby wymagałoby niewspółmiernie dużego wysiłku ze względu na skalę tych danych i ich pochodzenie z platform. Zgodnie z art. 14 ust. 5 lit. b, biorąc pod uwagę liczbę osób, których to dotyczy, wiek danych oraz zastosowane zabezpieczenia, podejmujemy odpowiednie środki, aby chronić prawa, wolności i prawnie uzasadnione interesy tych osób, w tym publicznie udostępniamy tę informację w niniejszej polityce i obsługujemy każde żądanie takiej osoby dotyczące jej praw, otrzymane pod adresem {EMAIL}; nasza ocena wyważenia interesów jest udokumentowana w naszym rejestrze czynności przetwarzania (art. 30 RODO). Dane skrzynki odbiorczej nie są wykorzystywane do profilowania, reklamy ani do żadnego celu wykraczającego poza wyświetlanie Twojej komunikacji z mediów społecznościowych w obrębie platformy.' },
+            { kind: 'p', text: '**Dane o odbiorcach (art. 14 RODO):** gdy łączysz konto mediów społecznościowych, połączona platforma może przekazywać zagregowane dane o odbiorcach (np. statystyki demograficzne dotyczące Twoich obserwujących). Dane te pochodzą z platformy społecznościowej i dotyczą osób, które nie pozostają w bezpośredniej relacji z ad2app. Są przetwarzane wyłącznie jako anonimowe, zagregowane statystyki i nie identyfikują żadnej osoby; nie stanowią zatem danych osobowych w rozumieniu RODO (motyw 26), a art. 14 ich nie dotyczy. Gdyby jednak którykolwiek element tych danych miał mimo to zostać uznany za dane osobowe, oparlibyśmy się na wyłączeniu z art. 14 ust. 5 lit. b RODO (niewspółmiernie duży wysiłek) i wypełnilibyśmy nasz obowiązek poprzez publiczne udostępnienie tej informacji w niniejszej polityce. Dane o odbiorcach nie są wykorzystywane do żadnego innego celu.' },
+            { kind: 'p', text: 'Nie odpowiadamy za praktyki prywatności zewnętrznych platform społecznościowych. Przed połączeniem swoich kont zapoznaj się z ich politykami prywatności.' },
+        ],
+    },
+    {
+        id: 's12',
+        title: '12. Organ nadzorczy',
+        blocks: [
+            { kind: 'p', text: 'Masz prawo wnieść skargę do polskiego organu nadzorczego do spraw ochrony danych osobowych, którym jest Prezes Urzędu Ochrony Danych Osobowych (art. 77 RODO), jeżeli uważasz, że naruszyliśmy Twoje prawa:' },
+            { kind: 'address', lines: ['Urząd Ochrony Danych Osobowych (UODO)', 'ul. Stawki 2, 00-193 Warszawa, Polska', 'https://uodo.gov.pl'] },
+        ],
+    },
+    {
+        id: 's13',
+        title: '13. Zmiany niniejszej polityki',
+        blocks: [
+            { kind: 'p', text: 'Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. Gdy zmiany będą istotne, powiadomimy Cię e-mailem lub wyraźnym komunikatem w Usłudze co najmniej 14 dni przed ich wejściem w życie. Data "Ostatnia aktualizacja" u góry tej strony zawsze odpowiada najnowszej wersji.' },
+            { kind: 'p', text: 'Poprzednie wersje niniejszej Polityki Prywatności są dostępne na żądanie pod adresem kontakt@ad2.app. Wykaz zmian podsumowujący istotne modyfikacje prowadzimy wewnętrznie i udostępniamy organom nadzorczym na żądanie.' },
+        ],
+    },
+    {
+        id: 's14',
+        title: '14. Kontakt',
+        blocks: [
+            { kind: 'p', text: 'W sprawie wszelkich pytań, żądań lub wątpliwości dotyczących niniejszej Polityki Prywatności albo Twoich danych osobowych skontaktuj się z nami:' },
+            { kind: 'address', lines: ['**Ad2app sp. z o.o.**', 'ul. Juliana Smulikowskiego 4A/21, 00-389 Warszawa, Polska', 'NIP: 5253042936', 'KRS: 0001168159', 'Email: kontakt@ad2.app'] },
+        ],
+    },
+];

package/dist/legal/terms.js

@@ -23,8 +23,25 @@ exports.TERMS_SECTIONS = [
                     { text: 'Media and content file management.' },
                     { text: 'Optional connection of third-party AI assistants and tools that support the Model Context Protocol (MCP), letting you manage scheduling, posting, and analytics from within a tool of your choice. See Section 13 and our {PRIVACY}.' },
                 ] },
-            { kind: 'p', text: 'The Service is offered on three plans: **Free** (connecting new social accounts and publishing are not available on this plan; if you previously had a paid plan, your previously-connected accounts, post history, and analytics also become inaccessible while you are on the Free plan \u2014 that data is retained, not deleted, and becomes available again if you resubscribe), **Starter**, and **Pro** (Starter and Pro differ only in how many social accounts you may connect; all other features are identical). Current plan details and pricing are shown in the app and on our pricing page.' },
-            { kind: 'p', text: 'Not all features described in these Terms are available in every plan. We may modify the Service where necessary for a valid reason — including to comply with law, maintain security, reflect changes in the third-party platforms we integrate with, or improve the Service. Where a modification would negatively and more than minorly affect your access to or use of a paid plan, we will notify you on a durable medium (such as email) at least 30 days in advance and, if you are a consumer, you may terminate your subscription free of charge within 30 days of the notice and receive a pro-rata refund of prepaid Fees for the unused period.' },
+            { kind: 'p', text: 'The Service is offered on three plans: **Free** (connecting new social accounts and publishing are not available on this plan; if you previously had a paid plan, your previously-connected accounts, post history, and analytics also become inaccessible while you are on the Free plan. That data is retained, not deleted, and becomes available again if you resubscribe), **Starter**, and **Pro** (Starter and Pro differ only in how many social accounts you may connect; all other features are identical). Current plan details and pricing are shown in the app and on our pricing page.' },
+            { kind: 'p', text: 'Not all features described in these Terms are available in every plan. We may modify the Service where this is not necessary to keep it conforming with the contract **only for a valid reason stated here**: to comply with law or a decision of a court or authority; to maintain or restore security; to reflect a change in the third-party platforms we integrate with; or to replace a feature with an equivalent or better one. Where a modification negatively and more than minorly affects your access to or use of the Service, we will notify you on a durable medium (such as email) in advance, describing the change and when it takes effect, and, **if you are a consumer, you may terminate the contract free of charge within 30 days of the later of the date the change is made and the date you are informed of it**, with a pro-rata refund of any prepaid Fees for the unused period. This applies whether you are on a paid plan, the Free plan or the private beta.' },
+        ],
+    },
+    {
+        id: 's2a',
+        title: '2a. Private Beta',
+        blocks: [
+            { kind: 'p', text: 'We sometimes offer a **private beta**: a limited number of places on a free, fixed-term grant of full access to the Service. If you accept a beta invitation, this section applies to you in addition to the rest of these Terms, and prevails over them where they conflict.' },
+            { kind: 'ul', items: [
+                    { text: 'The beta is **free of charge**. No payment is due, no payment method is collected, and your beta place never converts into a paid plan automatically.' },
+                    { text: 'The beta runs for a **fixed period**, stated to you before you accept and confirmed in the message we send you when you accept. Access begins when you accept and **ends automatically on the stated end date**. That end date is the agreed duration of the beta, not a change we make to the contract later.' },
+                    { text: 'When the beta period ends, **your account moves to the Free plan**. Nothing is charged and nothing is deleted. On the Free plan, connecting new social accounts and publishing are unavailable, and the social accounts, post history and analytics from your beta period become inaccessible while you remain on the Free plan. That data is **retained, not deleted**, and becomes available again if you subscribe to a paid plan. You can also ask us to export it at any time, not only when you leave (Section 12).' },
+                    { text: 'We will remind you before the beta period ends and tell you when it has ended. Neither message is a condition of the end date taking effect: the end date is already part of these Terms.' },
+                    { text: 'You may leave the beta at any time, for any reason, at no cost, by closing your account (Section 12) or by writing to us at {EMAIL}.' },
+                    { text: 'Your **statutory right of withdrawal (Section 8a) applies to the beta contract in full**, exactly as it applies to a paid plan. Nothing in this section limits it.' },
+                    { text: 'Places are limited. We may close beta registration once the places are filled.' },
+                    { text: 'We will not end your beta place before the stated end date, except where you materially breach these Terms or the law requires it. The 30-day termination for any other reason in Section 12 **does not apply during the beta period**. Otherwise the fixed period would only be fixed for you.' },
+                ] },
         ],
     },
     {
@@ -81,12 +98,12 @@ exports.TERMS_SECTIONS = [
             { kind: 'subheading', text: 'Content moderation (Art. 14 DSA)' },
             { kind: 'p', text: 'We may restrict, remove, or disable access to User Content, or suspend or terminate an account, where the content is illegal or breaches these Terms. Moderation decisions are made by human review; we do not use automated tools or algorithmic decision-making to detect or remove content. If you believe a moderation decision was wrong, you may contest it by writing to kontakt@ad2.app; we will review your objection and reply with a reasoned decision.' },
             { kind: 'subheading', text: 'Statement of reasons (Art. 17 DSA)' },
-            { kind: 'p', text: 'Where we remove or disable access to your content, suspend or terminate your account, or restrict payments on the ground that content is illegal or breaches these Terms, we will provide you with a clear and specific statement of reasons — what we did and its scope, the facts and circumstances relied on, whether automated means were used in taking the decision, the legal or contractual ground, and clear and user-friendly information on how you can contest the decision — except for restrictions taken pursuant to a legal order under Art. 9 DSA (which follow that Article\u2019s own notice rules) or where the content is deceptive high-volume commercial content (spam).' },
+            { kind: 'p', text: 'Where we remove or disable access to your content, suspend or terminate your account, or restrict payments on the ground that content is illegal or breaches these Terms, we will provide you with a clear and specific statement of reasons: what we did and its scope, the facts and circumstances relied on, whether automated means were used in taking the decision, the legal or contractual ground, and clear and user-friendly information on how you can contest the decision, except for restrictions taken pursuant to a legal order under Art. 9 DSA (which follow that Article\u2019s own notice rules) or where the content is deceptive high-volume commercial content (spam).' },
             { kind: 'subheading', text: 'Platform non-liability for User Content' },
             { kind: 'p', text: '**ad2app does not create, edit, endorse, or control User Content.** We act solely as a hosting intermediary within the meaning of Article 6 of the EU Digital Services Act (Regulation (EU) 2022/2065) and are not liable for User Content unless we have actual knowledge of its illegal nature and fail to act expeditiously to remove or disable access to it.' },
             { kind: 'p', text: 'You are **solely and exclusively responsible** for any content you create, publish, share, schedule, or distribute through the Service, including but not limited to scheduled posts, captions, images, videos, hashtags, and any other material posted on third-party platforms (including the social media platforms you connect, such as Instagram, TikTok, X (Twitter), YouTube, LinkedIn, Facebook, Threads, Pinterest, Reddit, and Bluesky) using ad2app as a tool or workflow, whether that content was composed directly by you, drafted with the help of a connected AI assistant, or scheduled, planned, or tracked through the platform. ad2app assumes no liability for such content.' },
             { kind: 'p', text: 'In particular, you are responsible for ensuring that all published content complies with: (a) applicable advertising and marketing laws; (b) platform-specific community guidelines and terms of service of any third-party social media platform; (c) intellectual property rights of third parties; and (d) all applicable laws of the jurisdiction(s) where the content is distributed or viewed.' },
-            { kind: 'subheading', text: 'Digital Services Act — Points of Contact (Art. 11 DSA)' },
+            { kind: 'subheading', text: 'Digital Services Act: Points of Contact (Art. 11 DSA)' },
             { kind: 'p', text: 'In accordance with Art. 11 of Regulation (EU) 2022/2065 (Digital Services Act), ad2app designates the following single point of contact for direct communication with Member State authorities, the European Commission, and the European Board for Digital Services: kontakt@ad2.app. Communications may be conducted in Polish or English.' },
             { kind: 'subheading', text: 'Point of contact for users (Art. 12 DSA)' },
             { kind: 'p', text: 'You can contact us directly and rapidly at kontakt@ad2.app. This channel is handled by our team and does not rely solely on automated tools.' },
@@ -141,9 +158,18 @@ exports.TERMS_SECTIONS = [
                     { text: 'Failure to pay Fees may result in suspension of your access to paid features.' },
                 ],
             },
-            { kind: 'p', text: '**Consumer right of withdrawal:** if you are acting as a natural person outside your professional or business capacity (consumer), you have a right of withdrawal from a service contract within 14 days under the Polish Consumer Rights Act (Ustawa o prawach konsumenta) and EU Consumer Rights Directive 2011/83/EU. By expressly requesting immediate access to the Service at the point of purchase and acknowledging this notice, you agree that the right of withdrawal is lost upon full performance of the service, in accordance with Article 16(a) of Directive 2011/83/EU (as implemented by art. 38 of the Polish Ustawa o prawach konsumenta).' },
-            { kind: 'p', text: 'If you asked us to begin providing the Service during the 14-day withdrawal period and then withdraw before the end of the subscription term, you must pay an amount proportionate to the part of the Service already provided up to the moment you inform us of your withdrawal, calculated against the total contract price; we will refund the balance within 14 days using the same means of payment you used, unless you expressly agree otherwise.' },
-            { kind: 'p', text: 'If you wish to exercise the right of withdrawal before performance is complete, you may use the standard form below or any unambiguous statement:' },
+        ],
+    },
+    {
+        id: 's8a',
+        title: '8a. Your Right to Withdraw (Consumers)',
+        blocks: [
+            { kind: 'p', text: 'This section applies to you if you are a **consumer**, meaning a natural person acting outside your trade, business, craft or profession. It also applies to you if you are a sole trader registered in the Polish CEIDG who concludes this contract in connection with your business, where the contract is not of a professional character for you, judged in particular by the subject of your registered activity (art. 7aa of the Polish Ustawa o prawach konsumenta), which covers most solo creators who happen to be registered. It applies to **every** contract you conclude with us, including the **Free plan and the private beta**, whether or not you pay us anything.' },
+            { kind: 'p', text: 'You have the right to withdraw from this contract **within 14 days without giving any reason and without incurring any cost**. The withdrawal period expires **14 days from the day the contract is concluded**, which is the day you create your account or accept a new plan or beta invitation.' },
+            { kind: 'p', text: 'To exercise the right of withdrawal, you must inform us of your decision by an unequivocal statement, for example a letter sent by post or an email to {EMAIL}. You may use the model withdrawal form below, but this is not obligatory. To meet the withdrawal deadline it is sufficient for you to send your communication concerning your exercise of the right of withdrawal **before** the withdrawal period has expired. If you withdraw electronically, we will send you an acknowledgement of receipt on a durable medium without delay.' },
+            { kind: 'p', text: 'If you withdraw from this contract, we will reimburse to you **all payments received from you** without undue delay and in any event **not later than 14 days** from the day on which we are informed of your decision. We will use the same means of payment as you used for the initial transaction unless you have expressly agreed otherwise; in any event you will not incur any fees as a result of the reimbursement. **On the Free plan and during the private beta there is nothing to reimburse, because nothing has been paid.**' },
+            { kind: 'p', text: 'You pay nothing for the period before you withdrew. Polish law would let us charge a proportionate amount for what you used, but only if we had separately asked you, before payment, to expressly request that we start the Service inside the withdrawal period. We do not ask for that, so **a withdrawal within 14 days is a full refund, with no deduction for time already used**.' },
+            { kind: 'p', text: 'After you withdraw, you must stop using the Service. We will not use content other than personal data that you provided or created while using the Service, except where that content is only usable in connection with the Service, relates only to your activity while using it, or has been combined with other data and cannot reasonably be separated. On your request we will make that content available to you free of charge, without hindrance, within a reasonable time and in a commonly used, machine-readable format.' },
             {
                 kind: 'box',
                 label: 'Standard Withdrawal Form',
@@ -175,6 +201,7 @@ exports.TERMS_SECTIONS = [
         blocks: [
             { kind: 'p', text: 'To the maximum extent permitted by applicable law, ad2app shall not be liable for any indirect, incidental, special, consequential, or punitive damages, including loss of profits, data, or goodwill, arising from your use of or inability to use the Service.' },
             { kind: 'p', text: 'In any case, our total aggregate liability to you for any claim arising from these Terms shall not exceed the greater of: (a) the Fees paid by you to ad2app in the 12 months preceding the claim, or (b) EUR 100.' },
+            { kind: 'p', text: '**If you are a consumer, the cap above does not apply to you.** Our liability towards a consumer is governed by Polish law without contractual limitation, and nothing in this Section excludes or limits our liability for non-performance or improper performance of the contract towards a consumer. This matters most on the Free plan and in the private beta, where you have paid us nothing and the cap would otherwise be at its harshest.' },
             { kind: 'p', text: 'Nothing in these Terms limits liability for death or personal injury caused by negligence, fraud, or any other liability that cannot be excluded by Polish or EU law.' },
         ],
     },
@@ -183,6 +210,7 @@ exports.TERMS_SECTIONS = [
         title: '11. Indemnification',
         blocks: [
             { kind: 'p', text: 'You agree to indemnify, defend, and hold harmless ad2app and its officers, directors, employees, and agents from any claims, liabilities, damages, losses, and expenses (including reasonable legal fees) arising out of or relating to: (a) your use of the Service in violation of these Terms; (b) your User Content; or (c) your violation of any third-party rights.' },
+            { kind: 'p', text: '**This Section does not apply to you if you are a consumer.** An open-ended obligation to cover our costs has no place in a contract with a consumer, and we do not ask for one.' },
         ],
     },
     {
@@ -194,12 +222,21 @@ exports.TERMS_SECTIONS = [
                 items: [
                     { text: 'You may close your account at any time from your account settings or by contacting us at {EMAIL}. When you close your account, your connected social accounts are disconnected and their access revoked immediately and irreversibly; your account data is held in a deactivated state for 30 days, during which you can restore the account (you will need to reconnect your social platforms), after which it is permanently deleted. See our {PRIVACY}.' },
                     { text: 'We may suspend or terminate your account immediately if you materially breach these Terms, or with 30 days\' notice for any other reason. Where we suspend or terminate on the ground of illegal content or a breach of these Terms, we will provide a statement of reasons and redress information as described in Section 5.' },
-                    { text: 'On withdrawal or termination, you may request — free of charge, without hindrance, and within a reasonable time — an export of the content you provided or created through the Service (such as your drafts and uploaded media), other than personal data governed by our {PRIVACY}, in a commonly used, machine-readable format. Send the request to {EMAIL}.' },
-                    { text: 'Upon termination, your licence to use the Service ceases. Sections 5, 6, 10, 11, 13, 14, and 15 survive termination.' },
+                    { text: 'At any time, and in particular on withdrawal or termination, you may request, free of charge, without hindrance, and within a reasonable time, an export of the content you provided or created through the Service (such as your drafts and uploaded media), other than personal data governed by our {PRIVACY}, in a commonly used, machine-readable format. Send the request to {EMAIL}.' },
+                    { text: 'Upon termination, your licence to use the Service ceases. Sections 5, 6, 10, 11, 12a, 13, 14, and 15 survive termination. Section 12a matters in particular, because a complaint is usually made after an account has already been closed.' },
                 ],
             },
         ],
     },
+    {
+        id: 's12a',
+        title: '12a. Complaints',
+        blocks: [
+            { kind: 'p', text: 'If something is wrong with the Service, write to us at {EMAIL} describing the problem and what you would like us to do.' },
+            { kind: 'p', text: '**If you are a consumer, we will reply within 14 days of receiving your complaint, on a durable medium. If we do not reply within that period, your complaint is deemed accepted** (art. 7a of the Polish Ustawa o prawach konsumenta).' },
+            { kind: 'p', text: 'This is separate from contesting a content moderation decision (Section 5) and from out-of-court dispute resolution (Section 14).' },
+        ],
+    },
     {
         id: 's13',
         title: '13. Data Protection and Third-Party Tools',
@@ -213,17 +250,17 @@ exports.TERMS_SECTIONS = [
         id: 's14',
         title: '14. Governing Law and Dispute Resolution',
         blocks: [
-            { kind: 'p', text: 'These Terms are governed by and construed in accordance with the laws of Poland, without regard to its conflict-of-law provisions. EU mandatory consumer protection laws apply where you are a consumer within the EU.' },
-            { kind: 'p', text: 'Any dispute arising from or in connection with these Terms shall be subject to the exclusive jurisdiction of the courts competent for the registered office of ad2app, unless mandatory law provides otherwise.' },
-            { kind: 'p', text: 'If you are a consumer resident in the EU, you may seek alternative dispute resolution through a certified ADR body. In Poland, the relevant body is the Inspekcja Handlowa (Trade Inspection Authority). ad2app is willing to participate in ADR proceedings where required by applicable law. Our contact address for dispute resolution purposes is kontakt@ad2.app.' },
+            { kind: 'p', text: 'These Terms are governed by the laws of Poland. **If you are a consumer, this choice of law does not deprive you of the protection of any provision of the law of the country where you are habitually resident that cannot be departed from by agreement.** Where the law of your country gives you stronger protection than Polish law on a given point, that stronger protection applies to you on that point. This paragraph reflects Article 6(2) of Regulation (EC) No 593/2008 (Rome I).' },
+            { kind: 'p', text: 'If you are a **consumer**, you may bring proceedings against us either before the courts of Poland or before the courts of the country where you are habitually resident, whichever you prefer. **We may bring proceedings against you only before the courts of the country where you are habitually resident.** Nothing in these Terms requires you to litigate anywhere other than your own country, and nothing here obliges you to arbitrate. If you are not a consumer, the courts competent for our registered office in Warsaw have exclusive jurisdiction.' },
+            { kind: 'p', text: 'If you are a consumer and we cannot resolve your complaint directly, you can use out-of-court dispute resolution. In Poland, the competent bodies include the **Wojewódzki Inspektorat Inspekcji Handlowej** for your voivodeship and the **Rzecznik Konsumentów** in your district (powiat) or city, both free of charge. The register of authorised Polish ADR entities and how to reach them is published by UOKiK at https://polubowne.uokik.gov.pl. Using out-of-court dispute resolution does not affect your right to go to court. Our contact address for dispute resolution purposes is {EMAIL}.' },
         ],
     },
     {
         id: 's15',
         title: '15. Changes to These Terms',
         blocks: [
-            { kind: 'p', text: 'We may update these Terms at any time. Where changes are material, we will notify you by email or via a prominent notice within the Service at least 14 days before the changes take effect. Your continued use of the Service after that date constitutes your acceptance of the revised Terms. If you do not agree to the revised Terms, you must stop using the Service and close your account.' },
-            { kind: 'p', text: 'For Users acting as consumers, material changes that affect your rights will require your explicit re-acceptance before they take effect — we will provide a clear accept/decline mechanism in such cases.' },
+            { kind: 'p', text: 'We may change these Terms only for a **valid reason stated here**: to comply with a change in law or a decision of a court or authority; to reflect a change in the third-party platforms we integrate with; to address a security or technical necessity; to reflect a new feature or plan we introduce; or to correct an error or make the wording clearer without changing what either of us owes. Any other change requires your agreement.' },
+            { kind: 'p', text: 'We will notify you of any change on a **durable medium** (normally email) at least **30 days** before it takes effect, setting out what is changing, why, and when. **If you are a consumer, a change that affects your rights or obligations takes effect for you only if you accept it.** We will present a clear accept or decline choice. **We will not treat your silence, or your continued use of the Service, as acceptance.** If you decline, or do not respond, your contract continues on the current Terms until the end of your current billing period, and you may cancel at any time with a pro-rata refund of prepaid Fees for the unused period.' },
         ],
     },
     {

package/dist/legal/terms.pl.d.ts

@@ -0,0 +1,17 @@
+import type { LegalSection } from './types';
+/**
+ * Polish version of the Terms of Service.
+ *
+ * Structural parity with `TERMS_SECTIONS` (./terms.ts) is load-bearing: the same
+ * section ids in the same order, the same block kinds, and the same number of
+ * list items, box lines and table rows. A document-level parity test asserts the
+ * ids, so a drifting translation fails the build rather than silently serving a
+ * shorter contract to Polish consumers.
+ *
+ * Inline markup ({EMAIL}, {PRIVACY}, `code`, **bold**) and proper nouns are
+ * carried over verbatim. Legal instruments use their Polish official names
+ * (ustawa o prawach konsumenta, Kodeks cywilny, RODO, akt o uslugach cyfrowych).
+ * The withdrawal form in s8a reproduces the statutory model form from Annex 2 to
+ * the Polish Ustawa o prawach konsumenta, not a free translation.
+ */
+export declare const TERMS_SECTIONS_PL: LegalSection[];