Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest: Damian Kwoka, osoba fizyczna prowadząca działalność gospodarczą, adres: ul. Kazimierza Morawskiego 5/127, 30-102 Kraków. Kontakt w sprawach danych osobowych: kontakt@pomyslwalidacja.pl.

2. Jakie dane przetwarzamy i w jakim celu

• Treść formularza analizy (opis pomysłu, branża, lokalizacja, budżet, umiejętności i inne podane informacje) – w celu wygenerowania Skrótu i Pełnego Raportu (art. 6 ust. 1 lit. b RODO – realizacja umowy o świadczenie usługi drogą elektroniczną). Dane te są zapisywane w bazie, aby udostępnić analizę pod Linkiem. Prosimy nie wpisywać w formularzu danych osobowych osób trzecich ani tajemnic przedsiębiorstwa.
• Adres e-mail podany przy zakupie – w celu realizacji zamówienia, wysłania potwierdzenia płatności i linku do raportu oraz kontaktu (wiadomości mają charakter wyłącznie transakcyjny, bez reklam) (art. 6 ust. 1 lit. b RODO), a w zakresie obowiązków księgowych i podatkowych – art. 6 ust. 1 lit. c RODO.
• Dane transakcji – płatności obsługuje operator HotPay, który przetwarza dane niezbędne do zapłaty. Do nas trafiają informacja o statusie płatności i identyfikator transakcji.
• Zgody składane przy zakupie (akceptacja Regulaminu, oświadczenie o utracie prawa odstąpienia) – zapisujemy datę ich złożenia, aby wykazać zawarcie umowy i dochodzić lub bronić roszczeń (art. 6 ust. 1 lit. f RODO).
• Adres IP – wykorzystujemy go wyłącznie w postaci nieodwracalnie zaszyfrowanego skrótu do ograniczania nadużyć i liczby zapytań (art. 6 ust. 1 lit. f RODO – bezpieczeństwo i ochrona przed nadużyciami). Skróty przechowujemy do 2 dni. Dostawca hostingu może przetwarzać adresy IP w logach technicznych.
• Dane w Twojej przeglądarce – lista identyfikatorów Twoich analiz jest zapisywana lokalnie (localStorage), aby wyświetlić historię. Nie są one wysyłane do analityki ani reklam.

3. Odbiorcy danych

Dane mogą być powierzane lub udostępniane podmiotom, z których usług korzystamy przy świadczeniu usługi:

• dostawca hostingu aplikacji: Vercel Inc.;
• dostawca bazy danych: Supabase (dane przechowywane w regionie UE);
• dostawcy modeli sztucznej inteligencji i wyszukiwania, którym przekazujemy treść zapytania w celu wygenerowania analizy: Anthropic, Google oraz xAI;
• operator płatności: HotPay;
• dostawca wysyłki wiadomości e-mail dotyczących zamówienia (potwierdzenie płatności, link do raportu): Resend;
• podmioty świadczące usługi księgowe i prawne – w zakresie niezbędnym do wykonywania obowiązków prawnych.

4. Przekazywanie danych poza EOG

Część wymienionych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (w szczególności w Stanach Zjednoczonych). W takich przypadkach stosujemy mechanizmy przewidziane w RODO, takie jak standardowe klauzule umowne lub decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Na żądanie udostępnimy informacje o zastosowanych zabezpieczeniach.

5. Okres przechowywania

• Treść analizy i Link – do czasu usunięcia na żądanie Użytkownika lub zakończenia działania Serwisu.
• Dane zakupowe i księgowe – przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego).
• Zapis zgód – do czasu przedawnienia ewentualnych roszczeń.
• Skróty adresów IP służące limitom – do 2 dni.

6. Prawa osoby, której dane dotyczą

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw (w tym poprosić o usunięcie analizy), napisz na adres kontakt@pomyslwalidacja.pl i podaj Link do analizy. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Dobrowolność podania danych

Podanie treści formularza i adresu e-mail jest dobrowolne, ale niezbędne do skorzystania z odpowiednich usług. Bez adresu e-mail nie można zamówić Pełnego Raportu.

8. Zautomatyzowane przetwarzanie

Skrót i Pełny Raport są generowane automatycznie z użyciem sztucznej inteligencji. Nie podejmujemy na tej podstawie decyzji wywołujących wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływających. Raporty mają charakter informacyjny.

9. Pliki cookies i podobne technologie

Obecnie Serwis korzysta wyłącznie z technologii niezbędnych do działania (zapis historii analiz w przeglądarce). Jeśli wprowadzimy narzędzia analityczne lub marketingowe, poprosimy o zgodę i zaktualizujemy tę politykę.

10. Zmiany polityki

Polityka może być aktualizowana. Aktualna wersja jest zawsze dostępna w Serwisie. Zasady korzystania z usług określa Regulamin.