Polityka prywatności serwisu psor.ai

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu psor.ai jest operator serwisu — Marcin Jasiński prowadzący działalność gospodarczą pod adresem ul. Długa 75, 84-239 Bolszewo, NIP: 7742896892. Kontakt we wszystkich sprawach dotyczących danych osobowych: contact@mindmotiontech.com.

2. Jakie dane przetwarzamy

Dane konta: adres email oraz hasło (przechowywane wyłącznie w postaci zaszyfrowanej); przy logowaniu przez Google — identyfikator i adres email konta Google. Treści użytkownika: zdjęcia notatek i zadań, treść zadań, wygenerowane podsumowania i rozwiązania oraz tekst rozpoznany ze zdjęć. Dane rozliczeniowe: saldo kredytów, historia operacji oraz dane płatności — identyfikator i status transakcji, kwota i wybrany pakiet; kod BLIK i dane płatnicze podawane przy płatności przetwarza wyłącznie operator płatności Stripe — nie mamy do nich dostępu. Dane techniczne: logi serwera (adres IP, czas żądania) oraz niezbędne pliki cookie sesyjne.

3. Cele i podstawy prawne

Dane przetwarzamy w celu świadczenia usługi — utrzymania konta, generowania podsumowań i rozwiązań (art. 6 ust. 1 lit. b RODO, wykonanie umowy), w celu obsługi płatności za doładowania kredytów (art. 6 ust. 1 lit. b RODO) i realizacji obowiązków podatkowych i rachunkowych z nimi związanych (art. 6 ust. 1 lit. c RODO), w celu zapewnienia bezpieczeństwa serwisu i zapobiegania nadużyciom (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes) oraz w celu rozpatrywania reklamacji i obsługi zgłoszeń (art. 6 ust. 1 lit. b i f RODO).

4. Dzieci i młodzież

Serwis jest przeznaczony dla uczniów. Samodzielne założenie konta wymaga ukończenia 16 lat; osoby młodsze mogą korzystać z serwisu wyłącznie za zgodą rodzica lub opiekuna prawnego (art. 8 RODO). Zachęcamy rodziców do kontaktu w każdej sprawie dotyczącej konta dziecka.

5. Sztuczna inteligencja

Przesłane materiały są przetwarzane automatycznie: tekst ze zdjęć rozpoznają usługi OCR, a podsumowania i rozwiązania generują modele językowe (AI). Wygenerowane treści są oznaczone w interfejsie jako pochodzące od AI i mają charakter wyłącznie edukacyjny — serwis nie podejmuje wobec użytkownika zautomatyzowanych decyzji wywołujących skutki prawne. Treści użytkownika nie są wykorzystywane do trenowania modeli AI przez operatora.

6. Odbiorcy danych

Dane powierzamy podmiotom przetwarzającym, z których korzystamy przy świadczeniu usługi: Supabase (baza danych, przechowywanie plików, uwierzytelnianie), Stripe (obsługa płatności), dostawcom usług OCR i modeli językowych (m.in. Mistral, Mathpix, OpenAI — wyłącznie treści niezbędne do wykonania operacji), Cloudflare (ochrona i dostarczanie ruchu) oraz dostawcy serwerów, na których działa serwis. Nie sprzedajemy danych użytkowników i nie udostępniamy ich w celach marketingowych.

7. Przekazywanie danych poza EOG

Niektórzy z wymienionych dostawców mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (w szczególności w USA). W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzających odpowiedni stopień ochrony.

8. Okres przechowywania

Dane konta i treści użytkownika przechowujemy do czasu usunięcia konta. Usunięcie konta powoduje trwałe usunięcie wszystkich materiałów, zadań, rozwiązań i danych konta. Dane transakcji płatniczych przechowujemy — także po usunięciu konta — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego, w którym dokonano transakcji). Logi techniczne przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa serwisu, nie dłużej niż 90 dni.

9. Twoje prawa

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Konto można usunąć samodzielnie w ustawieniach serwisu. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

10. Pliki cookie

Serwis używa wyłącznie niezbędnych plików cookie, służących do utrzymania sesji zalogowanego użytkownika. Nie używamy cookie reklamowych ani śledzących. Niezbędne cookie nie wymagają zgody, a ich zablokowanie w przeglądarce uniemożliwi logowanie.

11. Bezpieczeństwo

Transmisja danych jest szyfrowana (HTTPS). Dostęp do treści użytkownika jest ograniczony do właściciela konta na poziomie bazy danych. Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych.

12. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy w serwisie. Aktualna wersja jest zawsze dostępna pod adresem psorai.pl/polityka-prywatnosci.