Polityka prywatności

Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie jest Paweł Stepak. W sprawach dotyczących ochrony danych możesz się skontaktować pod adresem pstepak@gmail.com.

Konto użytkownika i historia zapytań

Aby świadczyć usługę, przetwarzamy dane Twojego konta: adres e-mail (login), zaszyfrowane hasło oraz — jeśli je podasz — zaszyfrowany klucz API do dostawcy modelu (OpenRouter). Zapisujemy też historię Twoich rozmów, w tym pełną treść zadanych pytań i wygenerowanych odpowiedzi wraz z cytowanymi źródłami — po to, byś mógł do nich wrócić. Historia jest widoczna wyłącznie dla Ciebie, chyba że sam udostępnisz rozmowę linkiem publicznym.

W każdej chwili możesz usunąć całą historię w ustawieniach konta lub skasować pojedynczą rozmowę. Nie zbieramy adresu IP w logach aplikacji ani danych identyfikujących poza tymi, które sam podasz.

Statystyka i analityka (Google Analytics)

Do celów statystycznych i analitycznych (mierzenie ruchu, poprawa działania serwisu) korzystamy z narzędzia Google Analytics 4. Narzędzie to — po wyrażeniu przez Ciebie zgody — zapisuje w Twoim urządzeniu pliki cookies i zbiera dane takie jak: przybliżona lokalizacja (kraj/miasto, na podstawie zanonimizowanego adresu IP), typ przeglądarki i urządzenia oraz odwiedzone podstrony (np. cookie _ga).

Do Google Analytics nie trafiają treści Twoich pytań ani odpowiedzi — do analityki przekazujemy wyłącznie bezosobowe sygnały o ruchu. Adresy udostępnionych rozmów (/shared/<token>) są dodatkowo maskowane, zanim trafią do Google.

Pliki cookies i podobne technologie

Stosujemy pliki i dane ściśle niezbędne do działania serwisu (np. bezpieczny token sesji po zalogowaniu oraz zapis Twojej decyzji o cookies w pamięci przeglądarki) — te nie wymagają zgody. Pliki analityczne (Google Analytics) zapisujemy wyłącznie po wyrażeniu przez Ciebie zgody. Nie stosujemy cookies marketingowych ani reklamowych.

Film demonstracyjny (YouTube)

Na stronie powitalnej udostępniamy film demonstracyjny osadzony z serwisu YouTube. Do momentu, w którym samodzielnie klikniesz przycisk odtwarzania, Twoja przeglądarka nie nawiązuje żadnego połączenia z YouTube ani Google i nie są zapisywane żadne pliki cookies — wyświetlamy jedynie lokalną grafikę zastępczą. Dopiero po kliknięciu ładowany jest odtwarzacz w trybie rozszerzonej ochrony prywatności (youtube-nocookie.com), a Twoje dane (m.in. adres IP oraz informacje o urządzeniu) są przekazywane do Google Ireland Limitedjako niezależnego administratora, na zasadach opisanych wpolityce prywatności Google. Odtworzenie filmu jest w pełni dobrowolne.

Monitorowanie błędów i wydajności (Sentry)

Aby zapewnić stabilność i bezpieczeństwo serwisu, korzystamy z narzędzia Sentry, które rejestruje błędy techniczne oraz dane o wydajności aplikacji (m.in. treść wyjątku i ślad stosu, typ zdarzenia, wersję aplikacji i środowisko). Skonfigurowaliśmy je w sposób maksymalnie ograniczający dane osobowe: nie przekazujemy do Sentry adresu IP, Twojej tożsamości (e-maila, identyfikatora) ani treści pytań i odpowiedzi. Nagłówki uwierzytelniające, ciasteczka, klucze API oraz adresy udostępnionych rozmów (/shared/<token>) są automatycznie usuwane lub maskowane, zanim zdarzenie opuści serwer. Nie nagrywamy sesji ani ekranu użytkownika (Session Replay jest wyłączony). Dane te przetwarzamy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Odbiorcą jest Functional Software, Inc. (Sentry), a dane trafiają na serwery w USA — transfer odbywa się w oparciu o standardowe klauzule umowne (SCC).

Podstawa prawna

Dane konta i historię zapytań przetwarzamy w celu świadczenia usługi, na podstawie umowy (art. 6 ust. 1 lit. b RODO). Logi bezpieczeństwa i audytu (np. działania administratorów) oraz monitorowanie błędów i wydajności (Sentry) opieramy na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Zapisywanie i odczyt analitycznych plików cookies odbywa się natomiast na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy — Prawo komunikacji elektronicznej). Do czasu wyrażenia zgody Google Analytics działa w trybie bezciasteczkowym (Consent Mode v2 domyślnie denied) i nie zapisuje żadnych plików cookies analitycznych. Zgoda na analitykę jest dobrowolna — odmowa nie ogranicza korzystania z serwisu.

Odbiorcy danych i transfer poza EOG

Aby wygenerować odpowiedź, treść Twojego pytania przekazujemy dostawcy modelu językowego (OpenRouter oraz wybrany dostawca modelu), który przetwarza je na nasze polecenie. Adresy e-mail przekazujemy dostawcy poczty transakcyjnej (Resend) wyłącznie w celu wysłania wiadomości o resecie hasła. Odbiorcą danych analitycznych oraz — po odtworzeniu przez Ciebie filmu demonstracyjnego — danych związanych z osadzonym odtwarzaczem YouTube jest Google Ireland Limited. Dane techniczne o błędach i wydajności przekazujemy dostawcy monitoringu (Sentry / Functional Software, Inc.). Część z tych podmiotów może przetwarzać dane w USA — transfer odbywa się w oparciu o Data Privacy Framework oraz standardowe klauzule umowne (SCC). Nie sprzedajemy Twoich danych ani nie przekazujemy ich w celach marketingowych.

Okres przechowywania

Dane konta przechowujemy przez czas jego istnienia. Historię zapytań przechowujemy do momentu jej usunięcia przez Ciebie lub usunięcia konta. Dane w Google Analytics 4 przechowujemy zgodnie z ustawieniami retencji (do 14 miesięcy); pliki cookies _ga mają okres ważności do 2 lat lub do momentu ich usunięcia przez Ciebie. Logi audytowe możemy zachować także po usunięciu konta w zakresie niezbędnym do rozliczalności i bezpieczeństwa.

Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie profilujemy Cię w celach marketingowych.

Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo sprzeciwu, prawo do przenoszenia danych oraz prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Zarządzanie zgodą na cookies

W każdej chwili możesz zmienić lub wycofać swoją decyzję dotyczącą analitycznych plików cookies — wystarczy jedno kliknięcie: