1. Administrator danych
Administratorem Twoich danych osobowych jest Academic AI OS, prowadzony przez Wiktora Wygreckiego, Przyszowa 521, 34-604. Kontakt: wiktor@academicai.pl.
2. Jakie dane zbieramy
W ramach świadczenia usług przetwarzamy następujące kategorie danych osobowych:
- •Dane konta: adres e-mail, imię, hasło (w formie zaszyfrowanej).
- •Dane subskrypcji: plan abonamentowy, status płatności, data wygaśnięcia.
- •Treści użytkownika: notatki, pliki PDF i audio wgrywane do platformy.
- •Dane techniczne: logi błędów, informacje o sesjach, dane diagnostyczne.
3. Cel i podstawa prawna przetwarzania
Realizacja umowy (art. 6 ust. 1 lit. b RODO)
Przetwarzamy Twoje dane w celu świadczenia usług platformy Academic AI OS, w tym generowania opracowań, podcastów, fiszek i egzaminów na podstawie Twoich materiałów.
Uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Przetwarzamy dane techniczne i logi w celu zapewnienia bezpieczeństwa, diagnostyki błędów oraz doskonalenia jakości usług.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO)
Przechowujemy dane rozliczeniowe w zakresie wymaganym przepisami prawa podatkowego.
4. Odbiorcy danych
Twoje dane mogą być przekazywane następującym podmiotom przetwarzającym:
- •Supabase Inc. — baza danych i przechowywanie plików (USA, Standard Contractual Clauses).
- •Vercel Inc. — hosting aplikacji (USA, SCC).
- •OpenAI / Google — przetwarzanie treści przez modele AI (USA, SCC).
- •Stripe Inc. — obsługa płatności (USA, SCC).
- •Resend Inc. — wysyłka wiadomości e-mail (USA, SCC).
Nie sprzedajemy, nie udostępniamy ani nie wynajmujemy Twoich danych osobom trzecim w celach marketingowych.
5. Okres przechowywania danych
- •Dane konta: przez cały czas trwania subskrypcji + 30 dni po jej zakończeniu.
- •Treści użytkownika (notatki, pliki): do momentu usunięcia przez użytkownika lub zamknięcia konta.
- •Dane rozliczeniowe: 5 lat od daty transakcji (wymóg prawa podatkowego).
- •Logi techniczne: 90 dni.
6. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- •Prawo dostępu — możesz zażądać kopii przetwarzanych danych.
- •Prawo sprostowania — możesz poprawić nieprawidłowe lub niekompletne dane.
- •Prawo usunięcia — możesz zażądać usunięcia danych („prawo do bycia zapomnianym").
- •Prawo ograniczenia przetwarzania — możesz ograniczyć przetwarzanie danych w określonych przypadkach.
- •Prawo przenoszenia — możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.
- •Prawo sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
- •Prawo skargi — możesz wnieść skargę do UODO (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z przysługujących praw, skontaktuj się z nami: wiktor@academicai.pl
7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieautoryzowanym dostępem, utratą lub ujawnieniem. Dane przesyłane są za pomocą protokołu HTTPS. Hasła są przechowywane w postaci zaszyfrowanej (bcrypt). Dostęp do bazy danych jest ograniczony przez Row Level Security (RLS).
8. Pliki cookie
Platforma używa wyłącznie niezbędnych plików cookie sesji (aios_session) w celu utrzymania stanu zalogowania. Nie używamy plików cookie analitycznych ani reklamowych.
9. Zmiany polityki prywatności
Zastrzegamy prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach poinformujemy Cię drogą e-mailową lub przez komunikat na platformie z co najmniej 14-dniowym wyprzedzeniem.