Polityka Prywatności aplikacji i serwisu Revajb
Data wejścia w życie: dzień opublikowania na stronie revajb.com Wersja: 1.0
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Revajb 28 sp. z o.o. ul. Wileńska 14B / U14, 03-414 Warszawa, Polska KRS: 0001245707, NIP: 1133203814, REGON: 544918700
Kontakt w sprawach danych osobowych i prywatności: privacy@revajb.com Kontakt ogólny: office@revajb.com
(dalej: „Administrator”, „my”, „Revajb”).
2. Inspektor Ochrony Danych
Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących Ci praw możesz kontaktować się z nami pod adresem: privacy@revajb.com.
3. Jakie dane przetwarzamy
W ramach aplikacji mobilnej (iOS) oraz serwisu internetowego revajb.com przetwarzamy następujące kategorie danych:
a) Dane konta technicznego. Przy pierwszym uruchomieniu aplikacja automatycznie tworzy anonimowe konto techniczne (w usłudze Supabase). Nie wymagamy podania adresu e-mail ani numeru telefonu. Z kontem powiązany jest techniczny identyfikator oraz dane niezbędne do działania usługi.
b) Dane z onboardingu (konfiguracji). Imię (lub pseudonim), płeć, przedział wiekowy oraz odpowiedzi dotyczące celów, trudności i preferowanego stylu pisania.
c) Treści przekazywane przez użytkownika. Wklejony tekst rozmów, wiadomości użytkownika, wygenerowane odpowiedzi AI, a także wybrane przez użytkownika zrzuty ekranu lub zdjęcia wraz z ich metadanymi. Treści te są zapisywane w prywatnej historii użytkownika.
d) Dane techniczne i dotyczące urządzenia. Informacje niezbędne do zapewnienia działania, stabilności i bezpieczeństwa usługi (np. typ urządzenia, wersja systemu, identyfikatory techniczne, logi zdarzeń i błędów).
e) Dane dotyczące subskrypcji. Status subskrypcji i okresu próbnego. Płatności obsługuje wyłącznie Apple (App Store). Nie otrzymujemy i nie przechowujemy danych karty płatniczej ani innych danych płatniczych użytkownika.
4. Dane szczególnych kategorii (dane wrażliwe)
Ze względu na charakter usługi treści, które dobrowolnie wprowadzasz (rozmowy, wiadomości, zrzuty ekranu), mogą ujawniać dane szczególnych kategorii w rozumieniu art. 9 RODO (np. dane dotyczące życia seksualnego lub orientacji seksualnej).
Takie dane przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażanej w aplikacji przed rozpoczęciem korzystania z funkcji analizy, w celu wygenerowania analizy i sugestii odpowiedzi. Zgodę możesz w każdej chwili wycofać (zob. pkt 9), co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Prosimy, abyś nie wprowadzał danych osób trzecich (np. rozmówcy) w zakresie szerszym, niż jest to konieczne. Treści wykorzystujemy jedynie do wygenerowania odpowiedzi dla Ciebie i nie budujemy na ich podstawie profili osób trzecich.
5. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Utworzenie konta technicznego, świadczenie usługi (analiza rozmów, generowanie sugestii), personalizacja na podstawie onboardingu | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Przetwarzanie treści mogących ujawniać dane wrażliwe (art. 9) | Art. 9 ust. 2 lit. a RODO — wyraźna zgoda |
| Obsługa subskrypcji i okresu próbnego | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Zapewnienie bezpieczeństwa, stabilności, zapobieganie nadużyciom, logi | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
| Realizacja obowiązków prawnych (np. odpowiedzi na żądania uprawnionych organów) | Art. 6 ust. 1 lit. c RODO — obowiązek prawny |
6. Odbiorcy danych i podmioty przetwarzające
Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (DPA):
- OpenAI, Ireland Ltd. — dostawca modeli AI wykorzystywanych do analizy treści i generowania odpowiedzi (przez API). Materiał z rozmowy i załączniki przekazywane są do OpenAI wyłącznie w celu wygenerowania analizy i odpowiedzi. Zgodnie z warunkami OpenAI dane przekazywane przez API nie są domyślnie wykorzystywane do trenowania modeli, a logi mogą być przechowywane do 30 dni na potrzeby bezpieczeństwa.
- Supabase — hosting bazy danych i uwierzytelnianie (konto techniczne, prywatna historia). Dane przechowywane są w regionie Unii Europejskiej (Frankfurt, Niemcy).
- Apple (Apple Distribution International Ltd. / Apple Inc.) — dystrybucja aplikacji oraz obsługa płatności i subskrypcji w App Store.
- H88 S.A. — dostawca hostingu strony internetowej revajb.com (hitme.pl), z siedzibą w Polsce.
Obecnie nie korzystamy z narzędzi analityki internetowej (np. Google Analytics). W razie ich wdrożenia zaktualizujemy niniejszą Politykę oraz Politykę Cookies.
Dane możemy również udostępnić uprawnionym organom, jeżeli wynika to z obowiązujących przepisów.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Dane konta i rozmów przechowywane są w EOG (Frankfurt). Niektórzy dostawcy (np. w zakresie AI) mogą jednak przetwarzać dane poza EOG, w tym w USA. W takich przypadkach przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, a w odniesieniu do dostawców certyfikowanych — na podstawie decyzji o odpowiednim stopniu ochrony (EU–US Data Privacy Framework).
W szczególności, dla klientów z EOG stroną umowy z OpenAI jest OpenAI Ireland Ltd., a ewentualne transfery poza EOG odbywają się na podstawie DPA OpenAI oraz SCC. Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na: privacy@revajb.com.
8. Okres przechowywania danych
- Dane konta i rozmów (historia): przechowywane do momentu ich usunięcia przez użytkownika (usunięcie pojedynczej rozmowy, całej historii lub konta). Sama nieaktywność lub odinstalowanie aplikacji nie powodują automatycznego usunięcia danych.
- Po zleceniu usunięcia dane są usuwane bez zbędnej zwłoki z systemów produkcyjnych. Dane w kopiach zapasowych i logach mogą pozostać do końca standardowego cyklu retencji dostawcy infrastruktury.
- Logi po stronie OpenAI: do 30 dni.
- Dane związane z bezpieczeństwem / logi techniczne: przez okres niezbędny do zapewnienia bezpieczeństwa oraz dochodzenia lub obrony roszczeń.
9. Twoje prawa
Przysługują Ci następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania przed cofnięciem,
- prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z praw, napisz na: privacy@revajb.com.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Usługa wykorzystuje AI do generowania sugestii odpowiedzi na podstawie wprowadzonych przez Ciebie treści oraz danych z onboardingu. Wygenerowane treści mają charakter propozycji — ostateczną decyzję zawsze podejmujesz samodzielnie. Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego w rozumieniu art. 22 RODO.
11. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do korzystania z usługi. Bez wprowadzenia treści do analizy nie jest możliwe wygenerowanie sugestii; brak zgody na przetwarzanie danych mogących ujawniać informacje wrażliwe uniemożliwia korzystanie z podstawowej funkcji aplikacji.
12. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (HTTPS/TLS) oraz przechowywanie danych w infrastrukturze na terenie EOG. Szczegóły opisano w dokumencie Bezpieczeństwo.
13. Wiek użytkowników
Usługa jest przeznaczona wyłącznie dla osób pełnoletnich (18+). Przy pierwszym uruchomieniu użytkownik potwierdza ukończenie 18 lat. Nie kierujemy usługi do osób poniżej 18. roku życia i świadomie nie przetwarzamy ich danych.
14. Zmiany Polityki Prywatności
Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w aplikacji lub na stronie. Aktualna wersja jest zawsze dostępna pod adresem revajb.com.
15. Kontakt
W sprawach danych osobowych i prywatności: privacy@revajb.com. Kontakt ogólny: office@revajb.com.