Polityka prywatności
Ta polityka opisuje, jakie dane są przetwarzane w serwisie i aplikacji, po co, na jakiej podstawie, komu mogą być ujawniane oraz jak długo są przechowywane.
1. Administrator danych
Administratorem danych osobowych jest Oscanre sp. z o.o., ul. Hoża 86/410, 00-682 Warszawa, NIP 7011278688, REGON 542791329, e-mail: kontakt@oscanre.pl.
2. Jakie dane mogą być przetwarzane
- adres e-mail używany do logowania, kontaktu lub obsługi planu Premium,
- dane techniczne i bezpieczeństwa, w tym informacje o sesji, ograniczaniu nadużyć i podstawowych logach technicznych,
- treści wpisywane do czatu, narzędzi, zapisane rozmowy, relacje, notatki i artefakty analityczne,
- informacje o płatnościach i statusie subskrypcji w zakresie udostępnianym przez operatora płatności,
- treści formularzy kontaktowych, reklamacyjnych i feedbackowych.
3. Cele i podstawy przetwarzania
Dane są przetwarzane w celu: świadczenia usługi cyfrowej, utrzymania konta i logowania, obsługi zapisanych rozmów i relacji, rozliczania planu Premium, przeciwdziałania nadużyciom, kontaktu w sprawach wsparcia lub reklamacji oraz dochodzenia lub obrony roszczeń.
Podstawą przetwarzania jest odpowiednio: wykonanie umowy lub podjęcie działań przed jej zawarciem, obowiązek prawny, prawnie uzasadniony interes administratora (np. bezpieczeństwo, obsługa reklamacji, dochodzenie roszczeń) albo zgoda — jeśli w konkretnym przypadku została pozyskana.
4. Odbiorcy danych i podmioty przetwarzające
Dane mogą być ujawniane podmiotom, które wspierają świadczenie usługi, wyłącznie w zakresie niezbędnym do realizacji danego celu, w szczególności:
- dostawcy hostingu i infrastruktury serwerowej,
- dostawcy poczty e-mail i obsługi komunikacji,
- Stripe jako operator płatności i obsługi subskrypcji,
- OpenAI lub inny aktualnie używany dostawca modelu AI, w zakresie niezbędnym do przetworzenia treści wpisywanych do narzędzi,
- podmioty świadczące wsparcie techniczne, bezpieczeństwa lub utrzymania systemu.
Jeżeli dostawca działa poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się przy zastosowaniu odpowiednich mechanizmów prawnych wymaganych przez RODO, o ile są potrzebne dla danego transferu.
5. Okres przechowywania
Dane są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane. Przykładowo:
- dane konta i zapisanych treści — do czasu usunięcia konta lub wygaśnięcia potrzeby ich dalszego przechowywania,
- dane płatności i rozliczeń — przez okres wymagany przepisami podatkowymi i rachunkowymi,
- dane bezpieczeństwa i logi techniczne — przez okres uzasadniony bezpieczeństwem i diagnostyką,
- zgłoszenia supportowe i reklamacyjne — przez czas potrzebny do obsługi sprawy i ewentualnej obrony roszczeń.
6. Twoje prawa
Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, cofnięcia zgody — jeśli była podstawą przetwarzania — oraz wniesienia sprzeciwu, gdy podstawą jest uzasadniony interes administratora. Masz też prawo złożyć skargę do Prezesa UODO.