Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest sprzedawca wskazany w danych przedsiębiorcy na stronie dokumentu. Pytania, żądania RODO oraz sprawy dotyczące prywatności można kierować na office@asproject.pl.

2. Zakres danych i ograniczanie nadużyć

Przetwarzamy adres e-mail i język konta, identyfikatory linków i sesji, informacje o trialu, uprawnieniach i użyciu funkcji, dane zamówień, kwotę, walutę i dowody podatkowe oraz treść zgłoszeń do obsługi lub Centrum prywatności. Nie przechowujemy numerów kart. Nie zapisujemy surowego adresu IP; w celu egzekwowania zasady jednego triala zapisujemy przez 180 dni nieodwracalny HMAC danych sieciowych. Ten identyfikator służy wyłącznie zapobieganiu nadużyciom.

Po wysłaniu odpowiedzi otrzymasz informację zwrotną. Analiza AI, jeśli jest dostępna, przesyła odpowiedzi do OpenAI. Odpowiedzi i wynik zostają na Twoim koncie do jego usunięcia lub anonimizacji po okresie nieaktywności. Nie podawaj danych wrażliwych w ćwiczeniu.

3. Nagrania i dane zapisane na urządzeniu

Standardowe nagrania Speaking, odpowiedzi i postępy mogą być zapisywane lokalnie w przeglądarce lub na urządzeniu użytkownika. Bez wybrania analizy AI nagranie Speaking nie jest wysyłane do OpenAI. Aplikacja nie przechowuje surowego pliku nagrania Speaking w swojej bazie danych.

4. OpenAI i dobrowolne funkcje AI

Stałe nagrania Listening zostały wygenerowane przed publikacją jako syntetyczne wyjście audio OpenAI i nie zawierają danych użytkowników. Gdy użytkownik świadomie uruchamia opcjonalną funkcję AI, do OpenAI mogą zostać wysłane odpowiedzi, teksty pisemne, treść ćwiczenia lub zadania, dane potrzebne do promptu oraz — przy analizie Speaking — wybrane nagranie. OpenAI przetwarza te dane w celu wygenerowania transkrypcji, oceny, feedbacku lub raportu zwracanego użytkownikowi.

5. Cele i podstawy przetwarzania

Dane przetwarzamy w celu zawarcia i wykonania umowy, prowadzenia konta, zapewnienia triala i zakupionych funkcji, obsługi płatności i reklamacji, realizacji żądań dotyczących danych oraz wykonania obowiązków podatkowych i księgowych. Bezpieczeństwo, przeciwdziałanie nadużyciom i obrona roszczeń opierają się na prawnie uzasadnionym interesie administratora. Dobrowolna akcja użytkownika uruchamia przetwarzanie potrzebne do wykonania wybranej funkcji AI. Nie sprzedajemy danych i nie wykorzystujemy formularza logowania do marketingu.

6. Dostawcy, powierzenie i transfery

Korzystamy z OpenAI ChatGPT Sites i Cloudflare do hostingu aplikacji, Neon/Postgres do bazy danych, Resend do e-maili transakcyjnych, Stripe do płatności, podatków i dokumentów płatniczych oraz OpenAI do przygotowania stałego audio Listening i dobrowolnych operacji AI. Każdy dostawca otrzymuje tylko dane potrzebne do swojej roli. Z dostawcami działającymi jako podmioty przetwarzające stosujemy wymagane umowy powierzenia. Jeżeli dane są przekazywane poza EOG, stosujemy mechanizmy transferowe dostępne w konfiguracji i dokumentacji dostawcy, w szczególności decyzję o adekwatności albo standardowe klauzule umowne wraz z odpowiednimi zabezpieczeniami.

7. Okresy przechowywania

Dane konta przechowujemy przez czas jego aktywności oraz 12 miesięcy po zamknięciu konta lub wygaśnięciu ostatniego dostępu. Zapisy jednorazowych linków i sesji usuwamy w ciągu 30 dni od wygaśnięcia lub unieważnienia. Dane o użyciu funkcji przechowujemy 400 dni. HMAC danych sieciowych używany przeciw nadużyciom triala przechowujemy 180 dni; informację o wykorzystaniu triala przez adres e-mail zachowujemy przez czas istnienia konta, aby egzekwować zasadę jednego triala. Zamówienia i dowody podatkowe przechowujemy przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Zgłoszenia wsparcia i żądania prywatności przechowujemy 3 lata od zamknięcia sprawy. Dane związane z trwającym sporem, postępowaniem lub roszczeniem możemy przechowywać dłużej, do jego prawomocnego zakończenia i upływu właściwego terminu przedawnienia.

8. Prawa i Centrum prywatności

Użytkownik może skorzystać z Centrum prywatności, aby pobrać eksport swoich danych albo złożyć żądanie usunięcia konta i danych. Może też napisać na office@asproject.pl oraz, zależnie od podstawy przetwarzania, żądać dostępu, sprostowania, usunięcia, ograniczenia lub przeniesienia danych i wnieść sprzeciw. Możemy poprosić o potwierdzenie tożsamości. Usunięcie nie obejmuje danych, które musimy zachować z powodu obowiązków podatkowych, księgowych albo trwających roszczeń. Użytkownik może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu.

9. Cookie i bezpieczeństwo

Platforma używa niezbędnego, zabezpieczonego cookie sesji do logowania i kontroli dostępu. Stosujemy ograniczenia dostępu, skróty kryptograficzne, retencję i kontrole dostawców odpowiednie do rodzaju danych. Analityka marketingowa nie jest obecnie uruchomiona.