Zasady przetwarzania danych osobowych

Administratorem danych osobowych jest Libor Podolan, numer identyfikacyjny IČO 17342368, z siedzibą pod adresem Oplocany 143, 751 01 Oplocany, Republika Czeska (dalej „administrator” lub „my”), operator aplikacji CUSTOMER DECISION MAP™ dostępnej pod adresem we-neuro.app.

Adres kontaktowy do wszelkich pytań i realizacji praw: info@we-velopit.net

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.

Niniejsze zasady opisują, jakie dane osobowe przetwarzamy podczas działania aplikacji, dlaczego je przetwarzamy, komu je przekazujemy i jak długo je przechowujemy. Dotyczą zarówno użytkowników mających własne konto, jak i osób zaproszonych do aplikacji za pomocą linku w celu obejrzenia konkretnego wyniku.

Dane konta. Adres e-mail, imię i nazwisko podane w profilu, zdjęcie profilowe, jeżeli je prześlesz, oraz dane logowania.

Treści wprowadzane do aplikacji. Odpowiedzi na pytania T1–T28, ich wcześniejsze wersje, informacje dotyczące założeń warsztatu (branża, rynek, grupa docelowa) oraz wynikowe raporty.

Pytania zadawane podczas konsultacji na żywo, w tym ich treść i dołączone obrazy.

Analizy konkurencji. Adres strony internetowej podany do analizy oraz tekst pobrany z tej strony.

Dane płatnicze. Dane do faktury, kwoty, waluty, status i identyfikatory płatności. Numer karty płatniczej nigdy do nas nie trafia; przetwarza go wyłącznie dostawca płatności.

Rejestry korzystania z aplikacji. W przypadku użytkowników z własnym kontem zapisujemy rodzaj odwiedzonej części aplikacji (na przykład „raport”, „model”, „cennik”), czas i długość wizyty. Nie przechowujemy konkretnych adresów, treści odpowiedzi ani adresu IP. W przypadku osób zaproszonych linkiem zapisujemy wyłącznie czas ostatniego logowania.

Rejestry współpracy. Jeżeli nad modelem pracuje kilka osób, pozostali uczestnicy widzą, kto jest aktualnie obecny, jego imię i nazwisko oraz zdjęcie profilowe, a także w czasie rzeczywistym tekst wpisywany przez tę osobę do odpowiedzi, jeszcze przed jego zapisaniem.

Rejestry bezpieczeństwa. Rejestry nadawania i odbierania dostępu, zmian ról oraz usuwania modeli.

Aplikacja służy do modelowania procesu decyzyjnego typowego klienta, a nie konkretnej zidentyfikowanej osoby. Dlatego nie należy wprowadzać do odpowiedzi danych osobowych osób trzecich, w szczególności imion i nazwisk, danych kontaktowych ani informacji o stanie zdrowia konkretnych osób. Jeżeli mimo to wprowadzisz takie dane, odpowiadasz za posiadanie ku temu podstawy prawnej, a my przetwarzamy je jako część treści wprowadzonej przez Ciebie.

Świadczenie usługi — prowadzenie konta, tworzenie i wyświetlanie modeli i raportów, konsultacja na żywo, analiza konkurencji oraz udostępnianie wyników. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b GDPR).

Płatności i fakturowanie — obsługa zamówień, subskrypcji i kredytów. Podstawa prawna: wykonanie umowy i wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. b i c GDPR).

Przechowywanie dokumentów księgowych — przepisy podatkowe i rachunkowe. Podstawa prawna: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c GDPR).

Bezpieczeństwo i ochrona przed nadużyciami — rejestry dostępów i zmian uprawnień. Podstawa prawna: prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f GDPR).

Przegląd korzystania z usługi — zbiorcze i indywidualne rejestry korzystania z aplikacji, które pokazują nam, jak usługa jest wykorzystywana i co należy poprawić. Podstawa prawna: prawnie uzasadniony interes polegający na rozwoju i obsłudze usługi (art. 6 ust. 1 lit. f GDPR). W każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania.

Nie przekazujemy danych nikomu do jego własnych celów. Korzystamy wyłącznie z podmiotów przetwarzających, które zapewniają nam działanie usługi:

Lovable Cloud i Supabase — działanie aplikacji, baza danych, logowanie i przechowywanie plików. Przetwarzają wszystkie dane aplikacji, w tym odpowiedzi, raporty i zdjęcia profilowe.

OpenAI, L.L.C. (Stany Zjednoczone Ameryki) — przetwarzanie tekstu przez sztuczną inteligencję. Przekazywane są dosłowne odpowiedzi T1–T28, informacje o założeniach warsztatu, treść pytania z konsultacji na żywo wraz z dołączonymi obrazami oraz tekst pobrany ze strony konkurencji. Przetwarzanie odbywa się na podstawie zawartej umowy powierzenia przetwarzania danych. OpenAI nie wykorzystuje tych danych do trenowania swoich modeli; przechowuje je przez 30 dni w celu wykrywania nadużyć, a następnie je usuwa.

Stripe — przetwarzanie płatności. Przekazywane są adres e-mail, identyfikator użytkownika, kwota oraz informacje o zakupionym świadczeniu.

Dostawca usług e-mail w ramach Lovable Cloud — wysyłanie wiadomości operacyjnych, takich jak zaproszenia, potwierdzenia zamówienia i powiadomienia o udostępnieniu modelu. Przekazywane są adres e-mail odbiorcy i treść wiadomości.

Na żądanie przekazujemy dane organom publicznym, jeżeli wymagają tego przepisy prawa.

Nie korzystamy z żadnych zewnętrznych narzędzi analitycznych, reklamowych ani innych narzędzi śledzących.

Przetwarzanie przez OpenAI odbywa się w Stanach Zjednoczonych Ameryki. Przekazywanie opiera się na zatwierdzonych przez Komisję Europejską standardowych klauzulach umownych, które stanowią część zawartej umowy powierzenia przetwarzania danych. Na żądanie udostępnimy kopię tych klauzul.

W przypadku pozostałych podmiotów przetwarzających może dochodzić do przekazywania danych poza Europejski Obszar Gospodarczy przy zastosowaniu porównywalnych zabezpieczeń.

Treści modeli, odpowiedzi i raporty — przez okres istnienia konta. Są to wyniki, za które zapłacono, dlatego nie usuwamy ich z własnej inicjatywy. Usuwamy je przy zamknięciu konta lub na Twoją prośbę.

Rejestry korzystania z aplikacji — 12 miesięcy, po czym są automatycznie usuwane.

Pytania z konsultacji na żywo i analizy konkurencji — przez okres istnienia konta, nie dłużej niż do jego zamknięcia.

Rejestry bezpieczeństwa — przez okres istnienia konta.

Dokumenty księgowe i podatkowe — przez okres wymagany przepisami podatkowymi i rachunkowymi. Mamy obowiązek przechowywać te dokumenty także po zamknięciu konta; zostają jednak odłączone od Twojej osoby w sposób opisany poniżej.

Konto możesz zamknąć w dowolnym momencie w ustawieniach. Zamknięcie jest nieodwracalne.

Nieodwracalnie usuwane są: profil i zdjęcie profilowe; wszystkie Twoje modele wraz z odpowiedziami, historią odpowiedzi i raportami; pytania z konsultacji na żywo; analizy konkurencji; rejestry korzystania z aplikacji; rejestry współpracy; dostępy i zaproszenia; powiadomienia; kredyty i dane subskrypcji; adres rozliczeniowy oraz samo konto logowania.

Anonimizowane są: zamówienia i faktury. Pozostają kwota, waluta, data, status i identyfikator płatności, lecz dokument zostaje odłączony od Twojej osoby. Mamy obowiązek przechowywać te dokumenty zgodnie z przepisami podatkowymi i rachunkowymi.

Bez zmian pozostają: treści w modelach innych użytkowników, nad którymi współpracowałeś. Twoje autorstwo zostaje z nich usunięte, natomiast same dane należą do zleceniodawcy modelu.

Możesz także zażądać zamknięcia konta, wysyłając wiadomość na info@we-velopit.net.

Masz prawo dostępu do swoich danych, ich sprostowania i usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Swoje prawa możesz realizować, pisząc na adres info@we-velopit.net. Rozpatrzymy wniosek bez zbędnej zwłoki, nie później niż w ciągu jednego miesiąca.

Masz również prawo wnieść skargę do organu nadzorczego, którym w Republice Czeskiej jest Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz.

Wyniki aplikacji powstają w wyniku obliczeń według z góry ustalonej metodyki, a część tekstów jest formułowana przez sztuczną inteligencję. Nie jest to jednak zautomatyzowane podejmowanie decyzji wywołujące skutki prawne wobec Ciebie ani profilowanie Ciebie w rozumieniu art. 22 GDPR. Aplikacja modeluje proces decyzyjny typowego klienta Twojej firmy, a nie Ciebie.

Dostęp do danych jest ograniczony zależnie od roli i egzekwowany bezpośrednio na poziomie bazy danych. Komunikacja jest szyfrowana. Dane zapisane w bazie są chronione za pomocą zabezpieczeń dostawcy infrastruktury.

Możemy aktualizować niniejsze zasady, w szczególności w razie zmiany sposobu działania usługi lub kręgu podmiotów przetwarzających. Aktualna treść wraz z datą wejścia w życie jest zawsze dostępna na tej stronie. O istotnych zmianach poinformujemy Cię e-mailem.