Polityka prywatności
W razie rozbieżności w interpretacji między wersjami językowymi rozstrzygające znaczenie ma wersja francuska.
Niniejsza polityka prywatności opisuje, w jaki sposób AviarySoft zbiera, wykorzystuje i chroni Twoje dane osobowe. Została sporządzona zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz francuską ustawą o informatyce i wolnościach.
1. Administrator danych
Otteryx, jednoosobowa działalność gospodarcza (EI): SIRET 879 787 521 00027. Siedziba: zob. rejestr handlowy (RCS Périgueux 879 787 521). E-mail: [email protected]
2. Zbierane dane osobowe
2.1 Dane podane przez użytkownika
| Dane | Cel |
|---|---|
| Imię i nazwisko | Identyfikacja konta |
| Adres e-mail | Uwierzytelnianie, komunikacja |
| Hasło | Uwierzytelnianie (haszowane algorytmem bcrypt) |
| Nazwa i lokalizacja hodowli | Personalizacja (nieobowiązkowe) |
| Zdjęcia ptaków | Prowadzenie hodowli |
| Rozmowy z asystentem AI i dane hodowlane przekazane modelowi (ptaki, jaja, zdrowie, wydatki, sprzedaż…) | Udostępnienie asystenta AI w planie Pro (odpowiedzi i działania wspomagane), wyłącznie plan Pro. Dane te trafiają do dostawcy AI tylko wtedy, gdy masz abonament Pro i korzystasz z asystenta; w planach Bezpłatnym i Premium żadne dane hodowlane nie są przekazywane dostawcy AI. |
2.2 Dane zbierane automatycznie
| Dane | Cel |
|---|---|
| Adres IP | Bezpieczeństwo, ograniczanie liczby żądań |
| Rodzaj urządzenia i przeglądarki | Statystyki wewnętrzne |
| Odwiedzone strony | Ulepszanie Usługi (tylko zalogowani) |
| Znaczniki czasu logowań | Bezpieczeństwo i audyt |
3. Cele i podstawy prawne
| Cel | Podstawa prawna (art. 6 RODO) |
|---|---|
| Świadczenie i obsługa Usługi | Wykonanie umowy |
| Bezpieczeństwo aplikacji | Prawnie uzasadniony interes |
| Statystyki wewnętrzne | Prawnie uzasadniony interes |
| Obsługa płatności | Wykonanie umowy |
| Przetwarzanie przez asystenta AI (tylko plan Pro) | Wykonanie umowy (art. 6 ust. 1 lit. b). Asystent jest dostępny wyłącznie dla abonentów Pro; w planach Bezpłatnym i Premium żadne dane hodowlane nie są przekazywane dostawcy AI. |
4. Odbiorcy danych
Twoje dane osobowe nigdy nie są sprzedawane ani udostępniane w celach handlowych.
| Podmiot przetwarzający | Rola | Lokalizacja |
|---|---|---|
| OVHcloud SAS | Hosting | Francja (Roubaix) |
| Stripe, Inc. | Płatności | UE / Stany Zjednoczone (standardowe klauzule umowne) |
| Anthropic, PBC (Claude Sonnet 4.6) | Przetwarzanie AI zapytań asystenta, wyłącznie plan Pro. Podpisane DPA i SKU, brak trenowania na danych z API, przechowywanie 30 dni. | Stany Zjednoczone (standardowe klauzule umowne) |
| Google LLC (Gemini 2.5 Flash, zapasowo) | Zapasowe przetwarzanie AI dla asystenta, wyłącznie plan Pro. Podpisane DPA i SKU, brak trenowania na danych (plan płatny). | Stany Zjednoczone (standardowe klauzule umowne) |
5. Okresy przechowywania
| Rodzaj danych | Okres |
|---|---|
| Dane konta | Czas trwania konta + 3 lata po usunięciu |
| Dane hodowlane (ptaki, lęgi…) | Czas trwania konta + 3 lata |
| Zdjęcia ptaków | Usuwane wraz z usunięciem konta |
| Dzienniki bezpieczeństwa | 12 miesięcy |
| Dane płatnicze | Okres ustawowy (10 lat) |
| Statystyki korzystania | Anonimizowane po 24 miesiącach |
| Rozmowy z asystentem AI (plan Pro) | 1 rok (AviarySoft); usunięcie w ciągu 30 dni po stronie Anthropic (API); zgodnie z warunkami po stronie Google |
6. Przekazywanie poza UE
Twoje dane są przechowywane we Francji (OVH, Roubaix). Niektóre dane mogą być przekazywane poza Unię Europejską: do Stripe, Inc. (płatności) oraz, wyłącznie w przypadku abonentów Pro korzystających z asystenta AI, do Anthropic, PBC i ewentualnie Google LLC (przetwarzanie asystenta), z siedzibą w Stanach Zjednoczonych. Przekazywanie odbywa się na podstawie standardowych klauzul umownych (SKU) Komisji Europejskiej. W planach Bezpłatnym i Premium nie dochodzi do żadnego przekazania związanego z AI.
7. Pliki cookie i pamięć lokalna
AviarySoft nie używa żadnych plików cookie.
Aplikacja korzysta wyłącznie z pamięci lokalnej przeglądarki (localStorage), aby przechowywać token uwierzytelniający i preferencje interfejsu. Dane te pozostają na Twoim urządzeniu i nie są przekazywane podmiotom trzecim.
Nie korzystamy z żadnych zewnętrznych narzędzi śledzących (Google Analytics, Facebook Pixel itp.).
8. Bezpieczeństwo danych
- Szyfrowanie haseł algorytmem bcrypt
- Szyfrowana komunikacja przez HTTPS/TLS
- Uwierzytelnianie tokenami JWT z automatycznym wygasaniem
- Ograniczanie liczby żądań (rate limiting)
- Nagłówki bezpieczeństwa (Helmet) przeciw XSS i clickjackingowi
- Restrykcyjna polityka CORS
- Regularne kopie zapasowe bazy danych
9. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
| Prawo | Opis |
|---|---|
| Dostęp (art. 15) | Uzyskanie kopii swoich danych |
| Sprostowanie (art. 16) | Poprawienie nieprawidłowych danych |
| Usunięcie (art. 17) | Żądanie usunięcia swoich danych |
| Przenoszenie (art. 20) | Otrzymanie swoich danych w czytelnym formacie |
| Sprzeciw (art. 21) | Wniesienie sprzeciwu wobec przetwarzania |
| Ograniczenie (art. 18) | Żądanie ograniczenia przetwarzania |
Aby skorzystać ze swoich praw: [email protected]. Odpowiedź w ciągu 30 dni.
Skargę można wnieść do francuskiego organu nadzorczego CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
10. Zmiany
Zastrzegamy sobie prawo do zmiany niniejszej polityki. O istotnych zmianach poinformujemy e-mailem lub powiadomieniem w aplikacji.