Polityka prywatności

Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie jest Paweł Stepak. W sprawach dotyczących ochrony danych możesz się skontaktować pod adresem pstepak@gmail.com.

Konto użytkownika i historia zapytań

Aby świadczyć usługę, przetwarzamy dane Twojego konta: adres e-mail (login), zaszyfrowane hasło oraz — jeśli je podasz — zaszyfrowany klucz API do dostawcy modelu (OpenRouter). Zapisujemy też historię Twoich rozmów, w tym pełną treść zadanych pytań i wygenerowanych odpowiedzi wraz z cytowanymi źródłami — po to, byś mógł do nich wrócić. Historia jest widoczna wyłącznie dla Ciebie, chyba że sam udostępnisz rozmowę linkiem publicznym.

W każdej chwili możesz usunąć całą historię w ustawieniach konta lub skasować pojedynczą rozmowę. Nie zbieramy adresu IP w logach aplikacji ani danych identyfikujących poza tymi, które sam podasz.

Statystyka i analityka (Google Analytics)

Do celów statystycznych i analitycznych (mierzenie ruchu, poprawa działania serwisu) korzystamy z narzędzia Google Analytics 4. Narzędzie to — po wyrażeniu przez Ciebie zgody — zapisuje w Twoim urządzeniu pliki cookies i zbiera dane takie jak: przybliżona lokalizacja (kraj/miasto, na podstawie zanonimizowanego adresu IP), typ przeglądarki i urządzenia oraz odwiedzone podstrony (np. cookie _ga).

Do Google Analytics nie trafiają treści Twoich pytań ani odpowiedzi — do analityki przekazujemy wyłącznie bezosobowe sygnały o ruchu. Adresy udostępnionych rozmów (/shared/<token>) są dodatkowo maskowane, zanim trafią do Google.

Pliki cookies i podobne technologie

Stosujemy pliki i dane ściśle niezbędne do działania serwisu (np. bezpieczny token sesji po zalogowaniu oraz zapis Twojej decyzji o cookies w pamięci przeglądarki) — te nie wymagają zgody. Pliki analityczne (Google Analytics) zapisujemy wyłącznie po wyrażeniu przez Ciebie zgody. Nie stosujemy cookies marketingowych ani reklamowych.

Podstawa prawna

Dane konta i historię zapytań przetwarzamy w celu świadczenia usługi, na podstawie umowy (art. 6 ust. 1 lit. b RODO). Logi bezpieczeństwa i audytu (np. działania administratorów) opieramy na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Zapisywanie i odczyt analitycznych plików cookies odbywa się natomiast na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy — Prawo komunikacji elektronicznej). Do czasu wyrażenia zgody Google Analytics działa w trybie bezciasteczkowym (Consent Mode v2 domyślnie denied) i nie zapisuje żadnych plików cookies analitycznych. Zgoda na analitykę jest dobrowolna — odmowa nie ogranicza korzystania z serwisu.

Odbiorcy danych i transfer poza EOG

Aby wygenerować odpowiedź, treść Twojego pytania przekazujemy dostawcy modelu językowego (OpenRouter oraz wybrany dostawca modelu), który przetwarza je na nasze polecenie. Adresy e-mail przekazujemy dostawcy poczty transakcyjnej (Resend) wyłącznie w celu wysłania wiadomości o resecie hasła. Odbiorcą danych analitycznych jest Google Ireland Limited. Część z tych podmiotów może przetwarzać dane w USA — transfer odbywa się w oparciu o Data Privacy Framework oraz standardowe klauzule umowne (SCC). Nie sprzedajemy Twoich danych ani nie przekazujemy ich w celach marketingowych.

Okres przechowywania

Dane konta przechowujemy przez czas jego istnienia. Historię zapytań przechowujemy do momentu jej usunięcia przez Ciebie lub usunięcia konta. Dane w Google Analytics 4 przechowujemy zgodnie z ustawieniami retencji (do 14 miesięcy); pliki cookies _ga mają okres ważności do 2 lat lub do momentu ich usunięcia przez Ciebie. Logi audytowe możemy zachować także po usunięciu konta w zakresie niezbędnym do rozliczalności i bezpieczeństwa.

Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie profilujemy Cię w celach marketingowych.

Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo sprzeciwu, prawo do przenoszenia danych oraz prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Zarządzanie zgodą na cookies

W każdej chwili możesz zmienić lub wycofać swoją decyzję dotyczącą analitycznych plików cookies — wystarczy jedno kliknięcie: