Polityka prywatności
Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe użytkowników serwisu QuantumCalc, dostępnego pod adresem quantumcalcgpt.com (dalej „Serwis”), w tym osób kupujących kalkulatory QuantumCalc, korzystających z subskrypcji i asystenta AI oraz przesyłających pliki do Urządzenia. Dokument realizuje obowiązek informacyjny wynikający z art. 13 i 14 RODO.
1. Administrator danych
Administratorem Twoich danych osobowych jest Jan Rudowski, prowadzący/prowadząca nierejestrowaną działalność (działalność nieewidencjonowana w rozumieniu art. 5 ust. 1 ustawy – Prawo przedsiębiorców), adres: ul. Karola Szymanowskiego 5/74, 03-477 Warszawa (dalej „Administrator”, „my”).
Kontakt w sprawach dotyczących danych osobowych: adres e-mail [email protected]. Nie wyznaczyliśmy inspektora ochrony danych (IOD) — we wszystkich sprawach związanych z przetwarzaniem danych prosimy o kontakt pod powyższym adresem.
2. Jakie dane przetwarzamy
Zakres danych zależy od sposobu korzystania z Serwisu:
- Dane konta — imię, nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej, jako skrót — nie znamy Twojego hasła), opcjonalnie numer telefonu, preferowany język i waluta.
- Dane zamówienia i dostawy — imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, historia zamówień. Dane te są niezbędne do realizacji zamówienia kalkulatora i wysyłki.
- Dane płatności — płatności obsługuje zewnętrzny operator (Stripe). Nie przechowujemy danych Twojej karty płatniczej; zapisujemy jedynie identyfikatory transakcji i subskrypcji niezbędne do rozliczeń.
- Dane urządzenia — skrót (hash) odcisku sprzętowego urządzenia, numer seryjny, nadana przez Ciebie nazwa urządzenia oraz znacznik czasu ostatniej aktywności. Służą do bezpiecznego parowania urządzenia z kontem.
- Dane asystenta AI — treść Twoich zapytań i odpowiedzi asystenta, tytuły rozmów, zdjęcia lub pliki przekazane jako część zapytania do asystenta AI (np. zdjęcie zadania) oraz liczba zużytych tokenów. Dane te umożliwiają działanie funkcji AI oraz rozliczenie limitów subskrypcji.
- Dane przesyłania plików do Urządzenia — treść przesłanego pliku, jego nazwa, typ, rozmiar i suma kontrolna, identyfikatory docelowego Urządzenia i sesji przesyłania, status transferu oraz znaczniki czasu. Służą wyłącznie do przygotowania, zabezpieczenia i dostarczenia pliku do potwierdzonego Urządzenia.
- Dane opinii — ocena, tytuł, treść opinii, publiczna nazwa autora, opcjonalne zdjęcia, identyfikator produktu i konta, status moderacji, zaakceptowana wersja Zasad opinii oraz znaczniki czasu.
- Dane techniczne i dziennik zdarzeń — adres IP, typ przeglądarki i urządzenia, zdarzenia bezpieczeństwa, raporty błędów i diagnostyka (w tym zgłoszenia awarii oprogramowania urządzenia).
- Dane statystyczne — informacje o korzystaniu z Serwisu zbierane wyłącznie za Twoją zgodą (zob. Polityka cookies).
- Dane atrybucji kampanii — źródło i nazwa zatwierdzonej kampanii, domena odsyłająca, ścieżka wejścia, przybliżony kraj, język, ogólna klasa urządzenia, system i rodzina przeglądarki oraz powiązanie wizyty z koszykiem i opłaconym zamówieniem. Nie zapisujemy w tym celu surowego adresu IP ani trwałego odcisku urządzenia; adres IP jest używany przejściowo do utworzenia zmienianego codziennie skrótu.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, realizacja zamówień, dostawa, świadczenie subskrypcji i usługi AI oraz przesyłanie plików do Urządzenia | art. 6 ust. 1 lit. b — wykonanie umowy |
| Przyjęcie, moderowanie i publikacja opinii o produktach oraz obsługa odwołań | art. 6 ust. 1 lit. b — wykonanie usługi na żądanie użytkownika; art. 6 ust. 1 lit. f — uzasadniony interes w prezentowaniu rzetelnych opinii i moderacji treści |
| Obsługa reklamacji oraz prawa odstąpienia od umowy | art. 6 ust. 1 lit. b oraz lit. c — wykonanie umowy i obowiązek prawny |
| Prowadzenie dokumentacji rozliczeniowej i podatkowej | art. 6 ust. 1 lit. c — obowiązek prawny |
| Bezpieczeństwo Serwisu, przeciwdziałanie nadużyciom (m.in. ochrona przed botami, parowanie urządzeń), monitorowanie błędów, obsługa zapytań, zgłoszeń treści i czatu wsparcia, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Statystyka i analityka korzystania z Serwisu | art. 6 ust. 1 lit. a — zgoda |
| Pomiar skuteczności własnych kampanii i rozliczanie źródeł sprzedaży bez cookies | art. 6 ust. 1 lit. f — prawnie uzasadniony interes w ocenie skuteczności marketingu |
| Marketing (np. newsletter), jeżeli się na niego zapiszesz | art. 6 ust. 1 lit. a — zgoda |
4. Odbiorcy danych i podmioty przetwarzające
Aby świadczyć usługi, korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu lub jako samodzielni administratorzy. Najważniejsi z nich to:
| Dostawca | Cel |
|---|---|
| Google (Gemini AI) | przetwarzanie zapytań i zdjęć przez asystenta AI |
| Stripe | obsługa płatności i subskrypcji |
| InPost | dostawa do paczkomatów / kurierem na terenie Polski |
| Crisp | czat wsparcia (pomoc na żywo) |
| Resend | wysyłka wiadomości e-mail (potwierdzenia, powiadomienia) |
| Sentry | monitorowanie błędów i diagnostyka |
| PostHog | analityka korzystania z Serwisu (tylko za zgodą) |
| Cloudflare, GeoJS | bezpieczeństwo, ochrona przed botami, wykrywanie kraju dla dostawy |
| Dostawca hostingu / serwerów | przechowywanie danych i utrzymanie Serwisu |
Dane mogą być także udostępniane podmiotom uprawnionym na podstawie przepisów prawa (np. organom państwowym), gdy zwrócą się z odpowiednim żądaniem.
5. Przekazywanie danych poza EOG
Część dostawców (m.in. Google, Stripe, Sentry, PostHog, Resend, Cloudflare) ma siedzibę lub przetwarza dane w Stanach Zjednoczonych lub innych krajach poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie danych odbywa się na podstawie odpowiednich zabezpieczeń, o których mowa w RODO — w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (np. EU–U.S. Data Privacy Framework). Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.
6. Asystent AI — ważna informacja
Treść Twoich zapytań oraz zdjęcia przekazane jako część zapytania do asystenta AI są przekazywane do dostawcy modelu AI (Google) w celu wygenerowania odpowiedzi. Prosimy, abyś nie umieszczał(a) w zapytaniach danych szczególnie wrażliwych ani informacji, których nie chcesz przekazywać podmiotom zewnętrznym. Odpowiedzi asystenta AI mogą być niedokładne i nie zastępują profesjonalnej porady — zawsze weryfikuj istotne wyniki.
7. Przesyłanie plików do Urządzenia
Plik wybrany na stronie przesyłania trafia do naszej infrastruktury wyłącznie w celu dostarczenia go do Urządzenia potwierdzonego w danej sesji. Obrazy i dokumenty PDF są przetwarzane przejściowo przez wewnętrzną usługę konwersji do formatu obsługiwanego przez Urządzenie; oryginalny obraz lub PDF nie jest celowo zapisywany w magazynie plików. W przypadku plików tekstowych przechowywana jest ich treść. Przekonwertowane fragmenty albo treść tekstowa są tymczasowo zapisywane u dostawcy hostingu / magazynu obiektowego do czasu ich pobrania przez Urządzenie.
Ten transfer nie przekazuje pliku do Google ani innego dostawcy modelu AI. Może do tego dojść wyłącznie wtedy, gdy osobno użyjesz pliku lub obrazu w funkcji asystenta AI, zgodnie z punktem 6.
8. Okres przechowywania danych
- Dane konta i rozmów AI — przez czas posiadania konta; po jego usunięciu dane są usuwane lub anonimizowane, z wyjątkiem danych, które musimy zachować dłużej.
- Treść plików przesyłanych do Urządzenia — usuwana z magazynu obiektowego po potwierdzeniu odbioru przez Urządzenie. Jeżeli natychmiastowe usunięcie się nie powiedzie albo transfer nie zostanie ukończony, automatyczny proces ponawia usunięcie pozostałej treści plików po upływie 24 godzin.
- Metadane transferu do Urządzenia — nazwa, typ i rozmiar pliku, suma kontrolna, identyfikatory Urządzenia i sesji, status oraz znaczniki czasu mogą pozostać w bazie danych po usunięciu treści. Przechowujemy je tylko tak długo, jak jest to niezbędne do obsługi transferu, zapewnienia bezpieczeństwa, rozpatrywania zgłoszeń i ustalenia lub obrony roszczeń.
- Dane zamówień i rozliczeń — przez okres wymagany przepisami podatkowymi oraz do upływu terminu przedawnienia ewentualnych roszczeń.
- Inne pliki tymczasowe (np. zdjęcia oczekujące na powiązanie z rozmową AI) — usuwane automatycznie po krótkim czasie.
- Opinie i zdjęcia w opiniach — zatwierdzone treści pozostają publiczne do czasu ich usunięcia lub usunięcia konta, z zastrzeżeniem obowiązków prawnych. Odrzucone treści przechowujemy tylko przez ograniczony okres racjonalnie potrzebny do moderacji, odwołań, bezpieczeństwa i roszczeń.
- Dane przetwarzane na podstawie zgody — do czasu jej wycofania.
- Dzienniki zdarzeń i dane bezpieczeństwa — przez ograniczony, niezbędny okres.
- Dane atrybucji kampanii — przez ograniczony okres potrzebny do oceny kampanii; dane zagregowane mogą być przechowywane dłużej bez możliwości identyfikacji osoby.
9. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
Aby skorzystać z tych praw, napisz na adres [email protected]. Część operacji (np. usunięcie konta) możesz wykonać samodzielnie w panelu użytkownika.
Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie narusza przepisy.
10. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do założenia konta, zawarcia i wykonania umowy (zakupu urządzenia, subskrypcji, korzystania z asystenta AI lub przesłania pliku do Urządzenia). Brak podania wymaganych danych uniemożliwi realizację tych usług.
11. Profilowanie i automatyczne decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
12. Dzieci
Serwis nie jest kierowany do osób poniżej 16. roku życia. Jeżeli jesteś osobą niepełnoletnią, korzystaj z Serwisu wyłącznie za zgodą rodzica lub opiekuna.
13. Pliki cookies
Zasady stosowania plików cookies i podobnych technologii opisaliśmy w odrębnym dokumencie — zob. Polityka cookies.
14. Zmiany Polityki prywatności
Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w Serwisie lub pocztą e-mail. Aktualna data widnieje na początku dokumentu.