1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie OmniCog AI (dalej: "Serwis") jest OmniCog AI (dalej: "Administrator").
W sprawach dotyczacych ochrony danych osobowych mozna kontaktowac sie z Administratorem pod adresem e-mail: kontakt@ai-best.pl.
2. Jakie dane zbieramy
W ramach dzialania Serwisu przetwarzamy nastepujace kategorie danych:
- Dane konta - adres e-mail, nazwa uzytkownika (nick), data rejestracji, identyfikator konta. W przypadku logowania za posrednictwem uslugi zewnetrznej (np. Google) - identyfikator dostawcy tozsamosci.
- Dane czatu - tresc rozmow z modelami AI, historia zapytan i odpowiedzi, wybrane parametry modeli, tytuły rozmow.
- Dane techniczne - adres IP, typ i wersja przegladarki (user-agent), system operacyjny, rozdzielczosc ekranu, jezyk przegladarki, strony odwiedzane w Serwisie, czas trwania sesji.
- Pliki - pliki przesylane przez Uzytkownika w ramach rozmow z AI (obrazy, dokumenty, pliki tekstowe) w celu ich analizy przez modele AI.
3. Cel przetwarzania
Dane osobowe przetwarzane sa w nastepujacych celach:
- Swiadczenie uslug - umozliwienie korzystania z funkcji Serwisu, w tym prowadzenia rozmow z modelami AI, zapisywania historii czatu oraz zarzadzania kontem.
- Billing i rozliczenia - obsluga platnosci, zarzadzanie subskrypcjami, wystawianie faktur oraz rozliczanie zuzycia w modelu PAYG.
- Bezpieczenstwo - ochrona przed nieuprawnionym dostepem, wykrywanie naduzyc, spamu i automatycznych atakow, weryfikacja tozsamosci uzytkownikow.
- Poprawa jakosci - analiza sposobu korzystania z Serwisu w celu doskonalenia interfejsu, funkcjonalnosci oraz wydajnosci uslug. Dane wykorzystywane w tym celu sa zagregowane i zanonimizowane.
4. Podstawa prawna
Przetwarzanie danych osobowych odbywa sie na podstawie Rozporzadzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w szczegolnosci:
- Art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbedne do wykonania umowy, ktorej strona jest osoba, ktorej dane dotycza, lub do podjecia dzialan na zadanie osoby, ktorej dane dotycza, przed zawarciem umowy. Dotyczy to danych niezbednych do swiadczenia uslug Serwisu, obslugi konta oraz rozliczen.
- Art. 6 ust. 1 lit. f RODO - przetwarzanie jest niezbedne do celow wynikajacych z prawnie uzasadnionych interesow realizowanych przez Administratora. Dotyczy to w szczegolnosci zapewnienia bezpieczenstwa Serwisu, analizy sposobu korzystania z uslug oraz dochodzenia roszczen.
5. Przechowywanie danych
Dane przechowywane sa z wykorzystaniem nastepujacych technologii i srodkow bezpieczenstwa:
- Firestore (Google Cloud Platform) - baza danych uzywana do przechowywania informacji o kontach uzytkownikow, historii rozmow oraz konfiguracji.
- Secret Manager (GCP) - bezpieczne przechowywanie kluczy API, tokenow i innych poufnych danych konfiguracyjnych.
- Szyfrowanie - dane przesylane miedzy uzytkownikiem a Serwisem sa szyfrowane za pomoca protokolu TLS. Dane przechowywane w bazach danych sa szyfrowane w spoczynku.
Dane osobowe przechowywane sa przez okres niezbedny do realizacji celow, dla ktorych zostaly zebrane. Dane konta przechowywane sa do momentu jego usuniecia przez Uzytkownika. Historia rozmow moze byc usuwana przez Uzytkownika w dowolnym momencie.
6. Udostepnianie danych
Dane moga byc udostepniane nastepujacym podmiotom trzecim wylacznie w zakresie niezbednym do swiadczenia uslug:
- Dostawcy modeli AI (DeepInfra, OpenAI) - tresci zapytan i przeslane pliki przekazywane sa do dostawcow modeli AI w celu wygenerowania odpowiedzi. Dostawcy ci przetwarzaja dane zgodnie z wlasnymi politykami prywatnosci.
- Stripe - dane niezbedne do realizacji platnosci (adres e-mail, identyfikator klienta) przekazywane sa do Stripe Inc. w celu obslugi transakcji platniczych.
- Cloudflare - serwis korzysta z uslug Cloudflare w zakresie sieci CDN (Content Delivery Network) oraz systemu Turnstile sluzacego do ochrony przed botami. Cloudflare moze przetwarzac dane techniczne (adres IP, dane przegladarki).
Administrator nie sprzedaje danych osobowych Uzytkownikow podmiotom trzecim.
7. Prawa uzytkownika
Zgodnie z RODO Uzytkownikowi przysluguja nastepujace prawa:
- Prawo dostepu - Uzytkownik ma prawo uzyskac informacje o tym, jakie dane osobowe sa przetwarzane oraz otrzymac ich kopie.
- Prawo do sprostowania - Uzytkownik ma prawo zadac poprawienia nieprawidlowych lub uzupelnienia niekompletnych danych osobowych.
- Prawo do usuniecia - Uzytkownik ma prawo zadac usuniecia swoich danych osobowych ("prawo do bycia zapomnianym"), gdy nie istnieje podstawa prawna do dalszego przetwarzania.
- Prawo do przenoszenia danych - Uzytkownik ma prawo otrzymac swoje dane osobowe w ustrukturyzowanym, powszechnie uzywanym formacie nadajacym sie do odczytu maszynowego.
- Prawo do sprzeciwu - Uzytkownik ma prawo wniesc sprzeciw wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora.
W celu realizacji powyzszych praw nalezy skontaktowac sie z Administratorem pod adresem: kontakt@ai-best.pl. Administrator rozpatrzy wniosek w terminie 30 dni od jego otrzymania.
8. Pliki cookies
Serwis wykorzystuje pliki cookies w celu zapewnienia prawidlowego dzialania, bezpieczenstwa oraz personalizacji uslug. Szczegolowe informacje o rodzajach uzywanych cookies, ich celach oraz sposobach zarzadzania nimi znajduja sie w Polityce plikow cookies.
9. Zmiany polityki
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatnosci. O istotnych zmianach Uzytkownik zostanie poinformowany za posrednictwem wiadomosci e-mail lub komunikatu w Serwisie.
Aktualna wersja Polityki prywatnosci jest zawsze dostepna na stronie Serwisu.
10. Kontakt
W sprawach dotyczacych ochrony danych osobowych oraz niniejszej Polityki prywatnosci prosimy o kontakt: