Polityka prywatności

Kim jesteśmy

Opis App Hub to pakiet narzędzi do analizy strategicznej, prowadzony jako jednoosobowa działalność gospodarcza z siedzibą w Wielkiej Brytanii. Do celów brytyjskiego RODO jesteśmy administratorem danych osobowych opisanych w niniejszej polityce.

W przypadku pytań dotyczących prywatności lub w celu skorzystania z opisanych poniżej praw, skontaktuj się z support@opis-app-hub.com. Odpowiadamy w ciągu pięciu dni roboczych, z wymaganym terminem do miesiąca.

Co zbieramy

Konto i uwierzytelnianie. Twój adres e-mail i zaszyfrowana reprezentacja hasła, obsługiwane przez naszego dostawcę uwierzytelniania. Nigdy nie widzimy Twojego hasła w postaci czytelnej

Stan subskrypcji. Poziom planu, status subskrypcji, daty rozpoczęcia okresu próbnego i konwersji oraz identyfikator łączący konto z rekordem płatności

Tworzone treści. Dane wejściowe, analizy i wyniki, zapisane procesy, presety marki, palety kolorów i przesłane pliki. Te treści należą do Ciebie; przechowujemy je, abyś mógł do nich wrócić.

Twoje klucze dostawcy AI. Jeśli podasz własny klucz API, zostanie on zaszyfrowany przed przechowywaniem i odszyfrowany tylko w momencie, gdy będzie potrzebny do uruchomienia Twojego zapytania. Prowadzimy dziennik dostępu rejestrujący, kiedy klucz został użyty, aby możliwe było wykrycie nieoczekiwanego użycia.

Rejestry użycia. Zapis analiz przeprowadzonych przy użyciu klucza platformy, służący do egzekwowania limitów dozwolonego użytku. Gdy korzystasz z płatnego planu, Twoja praca odbywa się na Twoim własnym kluczu, więc te zapisy zazwyczaj przestają się gromadzić.

Odcisk karty płatniczej. Po rozpoczęciu okresu próbnego nasz dostawca płatności przekazuje nam jednokierunkowy odcisk karty. Przechowujemy go, aby zapobiec wielokrotnemu używaniu tej samej karty do bezpłatnych okresów próbnych. Nie jest to numer karty, nie można go odtworzyć i nigdy nie otrzymujemy ani nie przechowujemy pełnych danych karty

Kontakt z nami

Jeśli użyjesz formularza kontaktowego, otrzymamy Twoje imię, adres e-mail, wybraną kategorię i treść wiadomości. Jeśli jesteś zalogowany, dołączamy również Twój adres e-mail, status subskrypcji (próbna/płatna) i ustawienia języka, aby nie musieć o nie pytać.

Wiadomości są wysyłane na naszą skrzynkę wsparcia i nie są przechowywane w aplikacji. Pozostają w tej skrzynce tak długo, jak są nam potrzebne do obsługi zapytania i prowadzenia rejestru ustaleń.

Możesz dołączać zrzuty ekranu do wiadomości z poziomu swojego konta. Obrazy są zmieniane w rozmiarze w Twojej przeglądarce przed wysłaniem, co również usuwa osadzone dane, takie jak tagi lokalizacji dodawane przez telefon do zdjęć — nigdy ich nie otrzymujemy. Pamiętaj, że zrzut ekranu może zawierać informacje o Twoich własnych klientach i dołączaj tylko to, co jesteś gotów nam pokazać.

Przesłane logotypy są publicznie dostępne

Logo marek, które przesyłasz, są przechowywane w publicznym zasobniku pamięci, aby można je było osadzać w raportach i udostępnianych dokumentach. Każdy, kto ma adres URL pliku, może wyświetlić ten obraz, nawet bez konta Opis

Adresy URL nie są nigdzie wymienione ani indeksowane, ale przesłane logo należy traktować jako publicznie dostępne, a nie prywatne, i nie należy przesyłać niczego poufnego jako zasobu marki.

Co się dzieje, gdy uruchamiasz analizę

Kiedy uruchamiasz aplikację, przesłany przez Ciebie tekst oraz instrukcje, które wokół niego tworzymy, są wysyłane do dostawcy AI w celu przetworzenia, a zapytania wyszukiwania mogą być wysyłane do dostawcy wyszukiwania w celu zebrania dowodów.

W ramach płatnego planu odbywa się to przy użyciu Twojego własnego klucza API, na podstawie Twojej własnej umowy z tym dostawcą. Twoja relacja z nimi jest bezpośrednia: ich warunki i polityka prywatności regulują to, co robią z treścią, a wszelkie opłaty są przez nich naliczane Tobie. Nie dodajemy marży do tego kosztu.

Nie wklejaj do analizy informacji, których nie wolno udostępniać zewnętrznemu dostawcy AI.

Dlaczego wolno nam to przetwarzać

• Aby wykonać naszą umowę z Tobą — świadczenie usługi, Twojego konta i analiz, o które prosisz.
• Aby spełnić zobowiązania prawne — przechowywanie dokumentacji finansowej przez okresy wymagane przez brytyjskie prawo podatkowe.
• Dla naszych uzasadnionych interesów — zapewnienia bezpieczeństwa usługi, zapobiegania nadużyciom bezpłatnych okresów próbnych i diagnozowania usterek. Uważamy je za ograniczone i proporcjonalne, a Ty możesz w każdej chwili wyrazić sprzeciw.

Kto jeszcze przetwarza Twoje dane

Korzystamy z kilku sprawdzonych dostawców. Każdy przetwarza dane wyłącznie w celu świadczenia swojej części usługi:

• Supabase — baza danych, uwierzytelnianie i przechowywanie plików, hostowane w UE
• Vercel — hosting aplikacji i dostarczanie treści.
• Stripe — przetwarzanie płatności. Stripe bezpośrednio obsługuje dane kart; nigdy ich nie otrzymujemy
• Google — modele AI Gemini używane do generowania analiz i treści.
• Tavily — wyszukiwarka internetowa używana do zbierania dowodów dla ugruntowanych analiz
• Microsoft — skrzynka pocztowa stojąca za naszym adresem wsparcia.
• Wyślij ponownie — dostarczanie wiadomości e-mail związanych z usługą, np. wysyłanie raportu do wybranej lokalizacji.
• Sentry — monitorowanie błędów. Gdy płatność, anulowanie lub usunięcie konta nie powiedzie się, Sentry otrzymuje błąd techniczny i identyfikator konta, którego dotyczy, abyśmy mogli znaleźć problem i go naprawić. Nie otrzymuje Twojego adresu e-mail, Twoich analiz ani klucza dostawcy AI.
• Google Analytics i Google Ads — tylko jeśli wyrazisz na nie zgodę w banerze plików cookie. Otrzymują informacje o przeglądanych stronach w tej witrynie, ogólne dane dotyczące lokalizacji i urządzenia, a także to, czy Twoja wizyta nastąpiła po jednej z naszych reklam. Nigdy nie otrzymują Twojego adresu e-mail, identyfikatora konta ani niczego, co wpisujesz do aplikacji. Jeśli odrzucisz zgodę, żadne z nich nie zostanie załadowane i żadne z nich niczego nie otrzyma.

Niektórzy z tych dostawców mają siedzibę poza Wielką Brytanią, głównie w Stanach Zjednoczonych. W przypadku międzynarodowego transferu danych odbywa się on w ramach zabezpieczeń oferowanych przez tych dostawców, takich jak standardowe klauzule umowne. Nie sprzedajemy Twoich danych ani nie udostępniamy ich w celach reklamowych.

Pliki cookie i śledzenie

Dwa rodzaje plików cookie są ściśle niezbędne i są zawsze ustawione: sesyjny plik cookie, który utrzymuje Cię w stanie zalogowania, oraz plik cookie preferencji, zapamiętujący wybrany przez Ciebie język interfejsu. Nie można ich wyłączyć bez naruszenia działania usługi, dlatego nie jest wymagana zgoda na ich użycie.

Oprócz tego używamy Google Analytics i Google Ads, aby zrozumieć, które strony ludzie uważają za przydatne i które reklamy sprowadzają tu ludzi — i tylko jeśli się zgodzisz. Nie są ładowane, a ich pliki cookie nie są ustawiane, chyba że naciśniesz przycisk akceptacji na banerze plików cookie. Zamknięcie banera, zignorowanie go lub kontynuowanie przeglądania nie jest równoznaczne ze zgodą.

Jeśli odrzucisz zgodę, nic się na stronie nie zmieni: każda funkcja działa dokładnie tak samo. Jeśli wyrazisz zgodę, Google Analytics powie nam, ile osób odwiedziło daną stronę i z jakiej mniej więcej części świata pochodziły, a Google Ads zostanie poinformowane, gdy wizyta nastąpiła z jednej z naszych reklam, dzięki czemu możemy stwierdzić, za które reklamy warto płacić. Żadne z nich nie jest używane do Twojej identyfikacji i nie łączymy żadnego z nich z Twoim kontem.

Możesz zmienić zdanie w dowolnym momencie, czyszcząc dane tej witryny w swojej przeglądarce, co usuwa zapisaną opcję i ponownie wyświetla baner. Wycofanie zgody ma być tak łatwe, jak jej udzielenie.

Twoja odpowiedź jest przechowywana w lokalnej pamięci przeglądarki, a nie w pliku cookie — ustawienie pliku cookie w celu zarejestrowania, że ktoś odmówił przyjęcia plików cookie, byłoby złym sposobem na uszanowanie tej odmowy.

Nie używamy pikseli reklamowych ani nagrywania sesji. Wcześniejsza wersja tej strony obiecywała, że mechanizmy kontroli zgody będą aktywne przed załadowaniem jakichkolwiek narzędzi analitycznych, zamiast włączać je po cichu i opisywać później. I tak się stało.

Jak długo to przechowujemy

Dane konta i tworzone treści są przechowywane, dopóki konto jest aktywne, aby Twoja zapisana praca była dla Ciebie dostępna

Rejestry płatności i faktur są przechowywane przez sześć lat po zakończeniu odpowiedniego roku podatkowego, ponieważ wymagają tego przepisy prawa brytyjskiego.

Odciski kart używane do zapobiegania nadużyciom podczas okresów próbnych są przechowywane tak długo, jak długo ta kontrola jest konieczna

Dwa logi techniczne są przechowywane przez dwanaście miesięcy, a następnie automatycznie usuwane: zapis, która aplikacja została uruchomiona przez każde konto i kiedy, używany do celów limitów i pytań dotyczących rozliczeń, oraz zapis, kiedy odczytano przechowywane poświadczenia dostawcy AI, prowadzony w celu umożliwienia dochodzenia w przypadku nieoczekiwanego dostępu. Żaden z nich nie zawiera treści Twojej pracy.

Usuwanie konta

Możesz samodzielnie usunąć swoje konto z poziomu Ustawień. Ponieważ usunięcie jest natychmiastowe i nieodwracalne, samo zalogowanie nie wystarczy: wysyłamy link potwierdzający na adres e-mail przypisany do konta, a nic nie zostanie usunięte, dopóki nie otworzysz tego linku i nie naciśniesz przycisku na stronie. Link jest ważny przez jedną godzinę i może być użyty tylko raz.

Potwierdzenie natychmiast usuwa Twoje konto i wszystko, co na nim zapisałeś, anuluje każdą aktywną subskrypcję, aby nie obciążać Cię ponownie, oraz usuwa wszelkie przesłane pliki. Jeśli wolisz, abyśmy to zrobili, wyślij e-mail na adres support@opis-app-hub.com z adresu e-mail przypisanego do Twojego konta, a my to zrealizujemy i potwierdzimy, gdy to nastąpi. Nie musisz podawać powodu

Zapisy finansowe, które jesteśmy prawnie zobowiązani przechowywać, stanowią wyjątek. Poinformujemy Cię, co zostało zachowane i dlaczego.

Opisany powyżej jednokierunkowy odcisk karty (one-way card fingerprint) jest również przechowywany po usunięciu, samodzielnie i bez powiązania z Tobą ani z żadnym kontem. Bez tego usunięcie konta służyłoby również jako sposób na uzyskanie drugiej bezpłatnej wersji próbnej.

Twoje prawa

Zgodnie z brytyjskim RODO masz prawo zażądać kopii swoich danych, poprawienia niedokładnych danych, usunięcia swoich danych, ograniczenia lub sprzeciwienia się sposobowi ich wykorzystywania oraz otrzymania ich w przenośnym formacie. Nigdy nie zostaniesz obciążony kosztami ani ukarany za korzystanie z tych praw.

Aby złożyć te wnioski, wyślij e-mail na support@opis-app-hub.com. Jeśli nie jesteś zadowolony z przetwarzania danych, możesz złożyć skargę do Urzędu Komisarza ds. Informacji (ico.org.uk). Wolimy jednak, abyś najpierw poinformował nas o problemie, abyśmy mogli go naprawić.

Jak to chronimy

Ruch jest szyfrowany w trakcie przesyłania. Dostęp do bazy danych jest ograniczony na poziomie bazy danych dla każdego konta, więc jedno konto nie może odczytywać wierszy innego konta. Klucze dostawcy AI są szyfrowane w spoczynku za pomocą wersjonowanego schematu, który umożliwia rotację klucza szyfrującego bez ujawniania przechowywanych poświadczeń.

Żaden system nie jest doskonale bezpieczny. W przypadku naruszenia danych osobowych powiadomimy Biuro Komisarza ds. Informacji w ciągu 72 godzin, jeśli będzie to wymagane, i poinformujemy Cię bezpośrednio, jeśli istnieje wysokie ryzyko dla Ciebie.

Zmiany w polityce

Jeśli zmienimy sposób przetwarzania Twoich danych, zaktualizujemy tę stronę i zmienimy datę na górze. W przypadku istotnych zmian — nowej technologii śledzenia, nowej kategorii danych lub nowego celu — poinformujemy Cię o tym, zamiast oczekiwać, że sam zauważysz.