Polityka prywatności

1. Administrator danych

Administratorem danych jest Oscanre sp. z o.o., ul. Hoża 86/410, 00-682 Warszawa, KRS 0001195713, NIP 7011278688, REGON 542791329. Kontakt w sprawach prywatności: kontakt@oscanre.pl lub formularz „Potrzebna pomoc?” w aplikacji.

2. Jakie dane przetwarzamy

• e-mail, imię lub nazwa podana przy starcie/logowaniu,
• treści wpisywane do czatu, screeny rozmów i zapisane historie,
• dane techniczne: sesje, logi bezpieczeństwa, adres IP w ograniczonym zakresie, identyfikatory antynadużyciowe,
• dane płatności i status subskrypcji otrzymywane od Stripe, bez numerów kart i kodów BLIK,
• treści zgłoszeń supportowych, reklamacji i formularzy kontaktowych.

3. Cele i podstawy prawne

Dane są przetwarzane w celu świadczenia usługi cyfrowej, utrzymania konta, zapisu historii, obsługi płatności i subskrypcji, wsparcia technicznego, reklamacji, bezpieczeństwa, przeciwdziałania nadużyciom oraz dochodzenia lub obrony roszczeń.

Podstawą jest w szczególności wykonanie umowy lub działania przed jej zawarciem, obowiązki prawne, prawnie uzasadniony interes administratora oraz zgoda, jeśli została odrębnie pozyskana.

4. Odbiorcy danych

Dane mogą być przekazywane dostawcom hostingu, bezpieczeństwa i poczty, w tym Resend, operatorowi płatności Stripe, dostawcy modelu AI/OpenAI oraz podmiotom wspierającym utrzymanie serwisu — wyłącznie w zakresie potrzebnym do świadczenia usługi.

Jeżeli dane trafiają poza EOG, transfer powinien odbywać się z zastosowaniem odpowiednich mechanizmów prawnych wymaganych przez RODO.

Konto, status dostępu, identyfikatory rozliczeniowe i zagregowane dane operacyjne mogą być obsługiwane we wspólnym zapleczu Oscanre, ponieważ Zapytaj Faceta jest produktem tego samego administratora. Treść prywatnych rozmów, screeny i głosówki pozostają domyślnie w chronionej przestrzeni usługi Zapytaj Faceta i nie są automatycznie przekazywane do ogólnego panelu ekosystemu.

5. Przetwarzanie przez dostawcę AI

Treść pytania, niezbędny kontekst i przesłany obraz mogą zostać przekazane przez API do OpenAI w celu wygenerowania odpowiedzi. Zgodnie z domyślnymi zasadami OpenAI dla API, wejścia i wyjścia nie są używane do trenowania modeli, chyba że operator usługi wyraźnie włączy dobrowolne udostępnianie danych. Standardowe logi monitorowania nadużyć dostawcy mogą zawierać treść i być przechowywane przez ograniczony okres, obecnie co do zasady do 30 dni, z wyjątkami prawnymi i bezpieczeństwa. Operator powinien utrzymywać udostępnianie danych do trenowania wyłączone.

Nie przesyłaj informacji, które nie są potrzebne do zrozumienia sytuacji. Przed dodaniem screena możesz zasłonić imiona, numery telefonu, zdjęcia i inne dane osób trzecich.

6. Retencja

Dane konta i zapisanej historii są przechowywane przez czas korzystania z usługi albo do usunięcia konta. Kody logowania wygasają po 10 minutach, a standardowa sesja logowania po 30 dniach. Dane rozliczeniowe, reklamacyjne i dowody zgód mogą być przechowywane dłużej, gdy wymagają tego przepisy, rozliczenia albo ustalenie, dochodzenie lub obrona roszczeń.

Bieżący wątek rozmowy może być zapisywany automatycznie przez maksymalnie 30 dni, aby możliwy był powrót po odświeżeniu lub zamknięciu strony. Przed potwierdzeniem adresu e-mail zapis jest powiązany z konkretną sesją tej samej przeglądarki i nie jest udostępniany wyłącznie na podstawie ponownego wpisania tego samego adresu na innym urządzeniu. Po potwierdzeniu konta bieżący wątek może zostać przypisany do konta. Rozpoczęcie nowej rozmowy, wylogowanie w określonych przypadkach albo usunięcie konta powoduje usunięcie odpowiedniego aktywnego zapisu, z zastrzeżeniem danych wymaganych prawem.

Logi i identyfikatory bezpieczeństwa są utrzymywane przez okres uzasadniony wykrywaniem nadużyć i ochroną usługi, a następnie usuwane albo rotowane. Przy ustalaniu okresu brane są pod uwagę charakter zdarzenia, ryzyko dla kont i obowiązki prawne. Usunięcie konta nie usuwa danych, które administrator musi nadal zachować z przyczyn prawnych lub rozliczeniowych.

7. Prawa użytkownika

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, cofnięcia zgody, sprzeciwu oraz złożenia skargi do Prezesa UODO. W aplikacji dostępny jest eksport danych i samodzielne usunięcie konta. Aktywna subskrypcja jest przed usunięciem anulowana przez Stripe; część danych rozliczeniowych może być zachowana przez okres wymagany przepisami.