Polityka Prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Maciej Janowski Dev
Jednoosobowa działalność gospodarcza zarejestrowana w Polsce
E-mail: [email protected]
W sprawach związanych z ochroną danych osobowych możesz się z nami skontaktować pod powyższym adresem e-mail.
2. Jakie dane zbieramy
2.1. Dane konta
- Apple ID — identyfikator użytkownika przekazywany przez usługę Sign in with Apple (nie otrzymujemy Twojego hasła)
- Wiek — podawany podczas onboardingu w celu weryfikacji wymagań wiekowych (18+)
- Cel randkowy — np. poważny związek, casual dating (służy personalizacji odpowiedzi AI)
- Preferowana aplikacja randkowa — np. Tinder, Bumble (służy dopasowaniu stylu odpowiedzi)
- Preferencja językowa — język, w którym chcesz otrzymywać odpowiedzi
- Zapis zgody — wersja i data wyrażenia zgody na przetwarzanie AI (dowód zgody, art. 7 RODO)
- Techniczny token Sign in with Apple — przechowywany wyłącznie po to, aby przy usunięciu konta odwołać powiązanie z Apple
2.2. Zrzuty ekranu rozmów
Aby wygenerować sugestię odpowiedzi, przesyłasz zrzut ekranu rozmowy z aplikacji randkowej. Zrzuty ekranu:
- Są przetwarzane wyłącznie w celu ekstrakcji tekstu (OCR) i wygenerowania odpowiedzi AI
- Nie są trwale przechowywane — kopia robocza na naszym serwerze jest automatycznie usuwana najpóźniej po 10 minutach od zakończenia przetwarzania
- Treść rozmowy (tekst po OCR) oraz wygenerowane odpowiedzi trafiają do zapisów jakościowych bez identyfikatora Twojego konta, przechowywanych do 90 dni — patrz sekcja 5 (Langfuse)
2.3. Dane osób trzecich na zrzutach ekranu
Zrzut ekranu rozmowy zawiera także wiadomości drugiej osoby. Przetwarzamy je wyłącznie technicznie (OCR + wygenerowanie odpowiedzi) na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO); nie identyfikujemy tych osób, nie budujemy ich profili i nie kontaktujemy się z nimi (art. 14 ust. 5 lit. b RODO — niewspółmiernie duży wysiłek przy danych przetwarzanych chwilowo i bez identyfikatorów). Przesyłając zrzut ekranu, potwierdzasz, że masz prawo udostępnić treść tej rozmowy. Nie wrzucaj rozmów, których druga strona by sobie tego nie życzyła.
2.4. Dane o subskrypcji
Informacje o statusie subskrypcji są zarządzane przez Apple App Store i RevenueCat. Nie przechowujemy danych płatniczych (numery kart, dane bankowe).
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi (generowanie odpowiedzi AI) | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Personalizacja odpowiedzi (wiek, cel, aplikacja) | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Zarządzanie kontem i subskrypcją | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Zapewnienie bezpieczeństwa usługi | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Rozpatrywanie reklamacji i zapytań | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Zapisy jakościowe generacji AI (bez identyfikatora konta) | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (poprawa jakości usługi) |
4. Przetwarzanie zrzutów ekranu — szczegóły techniczne
Proces przetwarzania zrzutu ekranu wygląda następująco:
- Przesyłasz zrzut ekranu z aplikacji Rizziusz.
- Zrzut ekranu jest wysyłany do Google Gemini API w celu ekstrakcji tekstu (OCR). Jeśli Google Gemini jest niedostępny, zrzut ekranu trafia awaryjnie do Anthropic Claude API — wyłącznie w tym samym celu (OCR), bez zmiany zakresu przetwarzania.
- Wyodrębniony tekst jest przesyłany do Anthropic Claude API w celu wygenerowania sugestii odpowiedzi.
- Wygenerowana odpowiedź jest zwracana do Ciebie w aplikacji.
- Kopia zrzutu ekranu jest automatycznie usuwana z naszego serwera najpóźniej po 10 minutach. Tekst rozmowy i wygenerowane odpowiedzi trafiają do zapisu jakościowego bez identyfikatora Twojego konta, przechowywanego maksymalnie 90 dni.
Nie tworzymy profili rozmów ani nie analizujemy treści w celach marketingowych. Zapisy jakościowe nie są powiązane z Twoim kontem.
Na przesyłanie danych do dostawców AI (Google, Anthropic) wyrażasz wyraźną zgodę w aplikacji — przed pierwszym przesłaniem zrzutu ekranu. Zgodę możesz w każdej chwili wycofać w aplikacji: Ustawienia → Prywatność i zgody. Wszyscy dostawcy działają jako podmioty przetwarzające: zapewniają ochronę danych co najmniej równoważną niniejszej polityce i nie trenują swoich modeli na Twoich danych.
5. Podmioty przetwarzające dane (procesory)
W celu świadczenia usługi korzystamy z następujących podmiotów trzecich:
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Anthropic (Claude API) | Generowanie odpowiedzi AI; awaryjnie (gdy Google Gemini niedostępny) również OCR — ekstrakcja tekstu ze zrzutu ekranu | USA (Standard Contractual Clauses) |
| Google (Gemini API) | OCR — ekstrakcja tekstu ze zrzutów ekranu | USA (Standard Contractual Clauses / EU-US Data Privacy Framework) |
| Langfuse (Langfuse GmbH) | Zapisy jakości generacji AI bez identyfikatora konta, przechowywane do 90 dni | UE |
| RevenueCat | Zarządzanie subskrypcjami | USA (zgodność z RODO) |
| Fly.io | Hosting serwera aplikacji | Frankfurt, Niemcy (UE) |
| Apple | Uwierzytelnianie (Sign in with Apple), płatności | USA / UE |
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część podmiotów przetwarzających dane ma siedzibę w Stanach Zjednoczonych. Transfer danych do USA odbywa się na podstawie:
- Standardowych klauzul umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską — dotyczy Anthropic, Google i RevenueCat
- EU-US Data Privacy Framework — w zakresie, w jakim dany podmiot jest certyfikowany
Serwer aplikacji (Fly.io) znajduje się we Frankfurcie (Niemcy), w Europejskim Obszarze Gospodarczym.
7. Okres przechowywania danych
| Dane | Okres przechowywania |
|---|---|
| Dane konta (profil użytkownika) | Do momentu usunięcia konta |
| Zrzuty ekranu (kopia robocza na serwerze) | Maksymalnie 10 minut — usuwane automatycznie |
| Zapisy jakościowe (tekst rozmów, Twoje dopiski, pola profilu i odpowiedzi — bez identyfikatora konta) | Do 90 dni (Langfuse) |
| Dane o subskrypcji | Zgodnie z polityką Apple i RevenueCat |
| Korespondencja (reklamacje, zapytania) | Do 3 lat od zakończenia sprawy |
Kopie zapasowe infrastruktury (snapshoty wolumenu) są nadpisywane automatycznie w cyklu maksymalnie kilku dni — dane usunięte z systemu znikają z kopii zapasowych najpóźniej po tym okresie.
8. Twoje prawa (RODO)
Jako użytkownik masz prawo do:
- Dostępu do swoich danych osobowych (art. 15 RODO)
- Sprostowania nieprawidłowych danych (art. 16 RODO)
- Usunięcia danych — tzw. „prawo do bycia zapomnianym" (art. 17 RODO)
- Ograniczenia przetwarzania (art. 18 RODO)
- Przenoszenia danych do innego administratora (art. 20 RODO)
- Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
- Złożenia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
Aby skorzystać z powyższych praw, napisz do nas na: [email protected]. Odpowiemy w ciągu 30 dni.
9. Usunięcie konta i danych
Możesz usunąć swoje konto w dowolnym momencie:
- W aplikacji: Ustawienia → Usuń konto
- Przez e-mail: [email protected]
Po usunięciu konta wszystkie Twoje dane osobowe (profil, preferencje, zapisane zgody, kopie robocze zrzutów ekranu) zostają trwale usunięte z systemu natychmiast, a powiązanie konta z Apple odwołujemy (Sign in with Apple), o ile Apple udostępniło nam odpowiedni token. Zapisy jakościowe nie zawierają identyfikatora Twojego konta i nie są z nim powiązane.
10. Ograniczenie wiekowe
Aplikacja Rizziusz jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osobowych od osób poniżej tego wieku. Jeśli dowiesz się, że osoba poniżej 18 roku życia korzysta z naszej aplikacji, prosimy o kontakt — niezwłocznie usuniemy jej dane.
11. Pliki cookies i śledzenie
Strona internetowa rizziusz.pl nie wykorzystuje plików cookies ani narzędzi śledzących. Aplikacja mobilna nie zawiera trackerów reklamowych ani analitycznych firm trzecich.
12. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:
- Szyfrowanie komunikacji (HTTPS/TLS)
- Logowanie przez Sign in with Apple z kryptograficzną weryfikacją tokenów Apple
- Hosting w centrum danych w UE (Frankfurt) z odpowiednimi certyfikacjami bezpieczeństwa
- Minimalizacja danych — zbieramy tylko to, co niezbędne do świadczenia usługi
13. Zmiany w polityce prywatności
Możemy aktualizować niniejszą politykę prywatności w celu odzwierciedlenia zmian w naszych praktykach lub z przyczyn prawnych. O istotnych zmianach poinformujemy Cię:
- Powiadomieniem w aplikacji
- Aktualizacją daty na górze tego dokumentu
Kontynuowanie korzystania z aplikacji po wprowadzeniu zmian oznacza ich akceptację.
14. Kontakt
W przypadku pytań dotyczących niniejszej polityki prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami:
Maciej Janowski Dev
E-mail: [email protected]