Polityka prywatności

1. Administrator

Administratorem danych związanych z aplikacją Whelmly jest Katarzyna Lebek, adres: ul. Bałkańska 12c/5, 42-600 Tarnowskie Góry, e-mail: whelmlyask@gmail.com.

W sprawach prywatności możesz napisać na: whelmlyask@gmail.com.

2. Jakie dane przetwarza Whelmly

W zależności od używanych funkcji aplikacja może przetwarzać:

• treści zapisane przez Ciebie w aplikacji, w tym zapisane tematy, listy i ustawienia;
• tekst lub nagranie audio, które dobrowolnie przekazujesz funkcji AI;
• ustawienia aplikacji, np. język, wygląd, preferencje i zgodę na korzystanie z AI;
• losowy identyfikator instalacji, licznik użycia AI, wybrany limit i dane techniczne potrzebne do ochrony usługi oraz egzekwowania limitów;
• podstawowe informacje o zakupie lub subskrypcji — jeśli płatności zostaną uruchomione.

Aplikacja nie wymaga zakładania konta. Zapisane tematy i ustawienia są przechowywane lokalnie na urządzeniu i nie są synchronizowane z kontem ani automatycznie kopiowane do chmury. Usunięcie aplikacji lub danych aplikacji może usunąć te zapisy. Blokada aplikacji nie oznacza pełnego szyfrowania całej lokalnej bazy danych.

3. Funkcje AI

AI jest opcjonalne. Gdy zdecydujesz się skorzystać z funkcji AI i udzielisz wymaganej zgody, wybrany tekst lub nagranie jest przesyłane przez serwer Whelmly w Cloudflare do usług OpenAI, aby wygenerować odpowiedź, transkrypcję lub inną wybraną funkcję.

Whelmly nie wykorzystuje treści rozmów do profilowania reklamowego. Odpowiedzi AI mogą być niedokładne i nie zastępują pomocy specjalisty. Treść może być automatycznie sprawdzana pod kątem bezpieczeństwa; takie sprawdzenie może się pomylić. Whelmly nie zapisuje wyniku takiego sprawdzenia jako diagnozy.

OpenAI może przetwarzać dane zgodnie ze swoimi warunkami i ustawieniami usługi. W zależności od usługi i konfiguracji dostawcy dane mogą podlegać ograniczonemu przechowywaniu w celu bezpieczeństwa i zapobiegania nadużyciom, np. przez okres do 30 dni. Nie przesyłaj informacji, których nie chcesz przekazywać tym dostawcom.

4. Cele i podstawy przetwarzania

Dane są przetwarzane w celu:

• udostępnienia funkcji aplikacji i przechowywania Twoich lokalnych zapisów;
• obsługi wybranej funkcji AI — na podstawie Twojej zgody i w celu wykonania żądanej funkcji;
• ochrony usługi, egzekwowania limitów, zapobiegania nadużyciom i rozliczania kosztów — na podstawie prawnie uzasadnionego interesu administratora;
• obsługi płatności i subskrypcji, jeśli zostaną uruchomione — w celu wykonania umowy i wypełnienia obowiązków prawnych;
• obsługi zapytań i roszczeń — na podstawie prawnie uzasadnionego interesu lub obowiązku prawnego.

Zgodę na AI możesz wycofać, nie korzystając z tej funkcji lub zmieniając ustawienie zgody. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

5. Odbiorcy danych i transfery

Dane nie są sprzedawane. W zakresie niezbędnym do działania usługi mogą być przetwarzane przez:

• Cloudflare — hosting i zabezpieczenie serwera Whelmly;
• OpenAI — obsługa wybranych funkcji AI;
• Google Play / Google — obsługa dystrybucji aplikacji i, po uruchomieniu zakupów, płatności;
• [nazwa dostawcy reklam] — wyłącznie po wdrożeniu reklam.

Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na podstawie mechanizmów przewidzianych przez RODO, odpowiednich dla danego dostawcy i usługi. Szczegóły aktualnych zabezpieczeń można uzyskać, kontaktując się z administratorem.

6. Przechowywanie danych

Zapisane tematy, listy i ustawienia pozostają na urządzeniu, dopóki ich nie usuniesz albo nie usuniesz danych aplikacji.

Serwerowy rekord użycia powiązany z losowym identyfikatorem instalacji jest przechowywany na potrzeby limitów i bezpieczeństwa. Nieaktywne rekordy są usuwane po 30 dniach. Zbiorcze statystyki kosztów AI, bez treści i bez identyfikatora instalacji, mogą być przechowywane przez 90 dni. Dane księgowe dotyczące zakupów, jeśli zostaną uruchomione, będą przechowywane przez okres wymagany przepisami.

[Przed publikacją sprawdź te okresy z aktualną konfiguracją serwera i dostawców.]

7. Twoje prawa i usuwanie danych

Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, a w przypadkach przewidzianych prawem — przeniesienia danych lub wnieść sprzeciw. Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać.

Tematy i listy możesz usuwać w aplikacji. Funkcja „Usuń moje dane”, jeśli jest dostępna w Twojej wersji aplikacji, służy do usunięcia danych lokalnych i wysłania żądania usunięcia serwerowego rekordu instalacji. Do usunięcia danych serwerowych może być potrzebne połączenie z internetem. Możesz też skontaktować się z administratorem pod adresem whelmlyask@gmail.com.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych w Polsce albo do innego właściwego organu nadzorczego.

8. Dzieci i wiek

Whelmly jest przeznaczone dla osób w wieku co najmniej 13 lat. Funkcje AI są dostępne dla osób, które potwierdzą ukończenie 16 lat. Nie kierujemy aplikacji do dzieci poniżej 13 lat. Jeśli nie spełniasz wymaganego wieku dla danej funkcji, nie korzystaj z niej.

9. Bezpieczeństwo i zmiany

Stosujemy środki mające chronić dane, w tym ograniczenia dostępu i zabezpieczenia serwera. Żaden sposób przesyłania ani przechowywania danych nie daje jednak absolutnej gwarancji bezpieczeństwa.

Polityka może być aktualizowana, gdy zmieni się aplikacja, prawo lub sposób przetwarzania danych. Aktualna wersja będzie dostępna pod adresem /privacy/.

10. Reklamy i płatności — do aktywacji

Reklamy: obecnie aplikacja nie powinna być opisywana jako korzystająca z reklam, dopóki nie zostanie dodany i skonfigurowany dostawca reklam. Przed aktywacją uzupełnij: [nazwa SDK/dostawcy], rodzaje danych, personalizację reklam, podstawę prawną, zgodę użytkownika i ustawienia prywatności.

Płatności: do czasu uruchomienia zakupów aplikacja nie pobiera opłat za subskrypcje. Po uruchomieniu płatności uzupełnij dane o Google Play Billing, danych przetwarzanych przy zakupie, okresach przechowywania i linku do warunków subskrypcji.