Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane zbiera Lucezora, w jakim celu, kto jeszcze ma do nich dostęp i jak doprowadzić do ich usunięcia. Obejmuje aplikację mobilną oraz niniejszą stronę internetową.

1. Kto odpowiada za Pani/Pana dane

Administratorem danych jest DVA MEDVEDA d.o.o. Beograd (društvo sa ograničenom odgovornošću), z siedzibą pod adresem Strahinjića Bana 73, 11000 Beograd (Stari Grad), wpisana do rejestru pod numerem 21880655 (MB), PIB 113513017, kraj rejestracji: Serbia.

We wszelkich sprawach dotyczących niniejszej polityki lub Pani/Pana danych osobowych prosimy pisać na adres admin@dvamedveda.com. Pełne dane firmy znajdują się na stronie z danymi firmy.

2. Jakie dane zbieramy

Dane, które Pani/Pan nam przekazuje

• Dane konta. Adres e-mail oraz skrót (hash) hasła, jeżeli rejestracja odbywa się z użyciem hasła. W przypadku logowania przez Apple lub Google otrzymujemy od nich identyfikator oraz adres e-mail, który nam udostępniają — nigdy nie otrzymujemy hasła do tych kont.
• Dane urodzeniowe. Nazwa lub etykieta nadana wykresowi oraz data, dokładna godzina i miejsce urodzenia. Miejsce przechowywane jest w postaci współrzędnych geograficznych i przesunięcia strefy czasowej. Są to dane kluczowe dla usługi: bez nich nie da się obliczyć żadnego wykresu.
• Wykresy innych osób. Jeżeli wprowadza Pani/Pan dane urodzeniowe innej osoby — na przykład na potrzeby analizy kompatybilności — odpowiada Pani/Pan za uzyskanie jej zgody.
• Wszystko, co Pani/Pan do nas wysyła. Treść wiadomości kierowanych do działu pomocy oraz wszelkie informacje, które zdecyduje się Pani/Pan w nich zawrzeć.

Dane powstające podczas korzystania z aplikacji

• Status subskrypcji. Posiadany plan, data jego odnowienia lub wygaśnięcia oraz pseudonimowe identyfikatory zakupu przekazywane nam przez dostawcę obsługi płatności. Nigdy nie widzimy numeru karty płatniczej — płatność odbywa się w całości w App Store lub Google Play.
• Liczniki wykorzystania. Liczba wykorzystanych analiz AI i analiz kompatybilności, abyśmy mogli stosować limity Pani/Pana planu.
• Wygenerowane analizy. Teksty AI utworzone dla Pani/Pana wraz z etykietami wykresów, na podstawie których powstały, dzięki czemu powtórzenie tego samego żądania zwraca wynik natychmiast i nie jest wliczane do limitu.
• Dane programu poleceń. W przypadku użycia kodu polecającego — powiązanie między kontem zapraszającym a kontem zaproszonym.
• Dane techniczne. Język interfejsu, standardowe techniczne metadane każdego żądania oraz logi serwera obejmujące adres IP i czas każdego żądania. Logi służą bezpieczeństwu, zapobieganiu nadużyciom i diagnostyce. SDK naszego dostawcy obsługi subskrypcji dodatkowo przekazuje wersję aplikacji i wersję systemu operacyjnego w ramach obsługi zakupów.

3. W jakim celu i na jakiej podstawie prawnej przetwarzamy dane

4. Analizy generowane przez AI

Spersonalizowane analizy tworzone są przez duże modele językowe obsługiwane przez podmioty trzecie. Aby wygenerować analizę, przesyłamy do dostawcy AI obliczone atrybuty wykresu — takie jak typ, profil, autorytet, zdefiniowane centra i kanały oraz bieżące tranzyty — a w analizach kompatybilności także etykiety nadane obu wykresom, które mogą być imionami. Sama data, godzina i miejsce urodzenia, adres e-mail, identyfikator konta i dane płatnicze nie są przesyłane nigdy.

Obecnie korzystamy z usług OpenAI, L.L.C. oraz Anthropic PBC, z siedzibami w Stanach Zjednoczonych. Oznacza to, że dane Pani/Pana wykresu są przekazywane poza kraj zamieszkania, w tym poza Europejski Obszar Gospodarczy. Podstawą przekazania jest Pani/Pana wyraźna zgoda oraz standardowe klauzule umowne stosowane przez tych dostawców.

Zawarte z nimi umowy wymagają, aby dane przesyłane przez ich interfejsy biznesowe nie były wykorzystywane do trenowania modeli i były przechowywane wyłącznie przez krótki czas na potrzeby monitorowania nadużyć. Dostawcy ci są zobowiązani zapewnić ochronę odpowiadającą opisanej w niniejszej polityce. Wygenerowane analizy są przechowywane także na naszych serwerach, aby powtarzające się żądania były obsługiwane z pamięci podręcznej; okresy przechowywania podano poniżej.

5. Komu jeszcze przekazujemy dane

Dane udostępniamy wyłącznie dostawcom usług niezbędnych do działania aplikacji i tylko w zakresie, jakiego każdy z nich potrzebuje. Każdy z nich jest umownie zobowiązany do ochrony tych danych na poziomie określonym w niniejszej polityce.

Ujawniamy dane również wtedy, gdy wymaga tego prawo — na przykład w odpowiedzi na zgodne z prawem żądanie właściwego organu.

6. Jak długo przechowujemy dane

• Dane konta i dane urodzeniowe — przez cały okres istnienia konta. Po usunięciu konta dane te są niezwłocznie usuwane z bazy produkcyjnej.
• Wygenerowane analizy — najnowsza analiza dla każdego żądania jest przechowywana przez cały okres istnienia konta; wcześniejsze wersje są usuwane po 180 dniach. Wszystkie są usuwane razem z kontem.
• Adres e-mail po usunięciu konta — przechowywany samodzielnie przez 30 dni, aby usunięcie i ponowne założenie konta nie dawało ponownie dostępu do bezpłatnych obliczeń próbnych. Wpis zawiera wyłącznie adres oraz daty usunięcia i wygaśnięcia, a następnie jest usuwany automatycznie. Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapobieganiu nadużyciom.
• Kopie zapasowe — kopie zapasowe bazy danych przechowujemy najwyżej 30 dni, więc usunięte dane znikają z nich w tym terminie.
• Logi serwera — do 90 dni, a następnie są usuwane.
• Dokumentacja transakcji — przechowywana tak długo, jak wymagają tego przepisy o rachunkowości i prawo podatkowe, zwykle przez kilka lat. Dokumentacja ta jest zachowywana również po usunięciu konta, ponieważ mamy prawny obowiązek jej przechowywania.
• Korespondencja z działem pomocy — do 12 miesięcy od zamknięcia zgłoszenia.

7. Przysługujące Pani/Panu prawa

W zależności od miejsca zamieszkania przysługują Pani/Panu niektóre albo wszystkie z poniższych praw. Osobom przebywającym w Europejskim Obszarze Gospodarczym lub w Zjednoczonym Królestwie przysługują wszystkie te prawa na podstawie RODO.

• Dostęp — kopia danych osobowych, które o Pani/Panu przechowujemy.
• Sprostowanie — poprawienie nieprawidłowych danych. Większość z nich może Pani/Pan zmienić samodzielnie w aplikacji.
• Usunięcie danych — usunięcie konta i danych. Zob. jak usunąć konto.
• Przenoszenie danych — otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Ograniczenie przetwarzania i sprzeciw — może Pani/Pan zażądać ograniczenia przetwarzania albo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Wycofanie zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Skarga — może Pani/Pan wnieść skargę do krajowego organu nadzorczego ds. ochrony danych osobowych.

Aby skorzystać z któregokolwiek z tych praw, prosimy napisać na adres admin@dvamedveda.com. Odpowiadamy w ciągu 30 dni. Możemy poprosić o potwierdzenie, że dysponuje Pani/Pan adresem e-mail przypisanym do konta — jest to zabezpieczenie przed sytuacją, w której o Pani/Pana dane wystąpiłaby osoba nieuprawniona.

8. Usunięcie konta

Są na to dwa sposoby, a każdy z nich usuwa dokładnie to samo:

1. W aplikacji — Ustawienia, a następnie Usuń konto.
2. W przeglądarce — strona usuwania konta, bez instalowania ani ponownego otwierania aplikacji.

Usunięcie obejmuje konto, zapisane wykresy i dane urodzeniowe, liczniki wykorzystania oraz linki polecające. To, co pozostaje, opisano w części jak długo przechowujemy dane: dokumentacja transakcji, którą mamy prawny obowiązek zachować, oraz kopie zapasowe, z których dane wypadają w ciągu 30 dni. Twój adres e-mail jest dodatkowo przechowywany samodzielnie przez 30 dni, aby usunięcie i ponowne założenie konta nie dawało ponownie dostępu do bezpłatnych obliczeń próbnych.

9. Jak chronimy dane

• Cały ruch między aplikacją a naszymi serwerami jest szyfrowany protokołem TLS.
• Hasła przechowywane są wyłącznie w postaci solonych skrótów (hashy) i nie mogą zostać odczytane — ani przez nas, ani przez nikogo innego.
• Sesje opierają się na krótko ważnych tokenach dostępu oraz rotowanych tokenach odświeżania, dzięki czemu skradziony token nadaje się do użycia tylko przez wąskie okno czasowe.
• Dostęp do danych produkcyjnych mają wyłącznie osoby, którym jest on niezbędny do prowadzenia usługi.

Żaden system nie jest w pełni bezpieczny. Jeżeli naruszenie ochrony danych kiedykolwiek wpłynie na Pani/Pana prawa, powiadomimy Panią/Pana oraz właściwy organ nadzorczy zgodnie z wymogami prawa.

10. Wiek

Lucezora jest przeznaczona dla osób dorosłych, które ukończyły 18 lat; swój wiek potwierdza Pani/Pan na ekranie zgód przed pierwszym użyciem. Świadomie nie zbieramy danych dzieci. Jeżeli podejrzewa Pani/Pan, że dziecko przekazało nam dane osobowe, prosimy napisać na adres admin@dvamedveda.com — usuniemy je.

11. Zmiany niniejszej polityki

W przypadku istotnej zmiany niniejszej polityki aktualizujemy datę na górze strony i informujemy o zmianie w aplikacji, zanim zacznie ona obowiązywać. Jeżeli zmiana dotyczy kwestii objętej Pani/Pana zgodą, prosimy o jej ponowne wyrażenie, zamiast zakładać, że nadal obowiązuje.