Polityka Prywatności

§ 1. Definicje

• Administrator / Usługodawca – Nearby Studio Łukasz Gola, jednoosobowa działalność gospodarcza z adresem wykonywania działalności: Piaskowa 25, 47-134 Centawa, Polska, NIP: 7561994740, REGON: 541810208.
• Smartby / Platforma / Aplikacja – serwis internetowy dostępny pod adresem www.smartby.app oraz powiązana aplikacja webowa lub mobilna, udostępniane przez Administratora.
• Użytkownik – osoba korzystająca ze Smartby, w tym osoba posiadająca konto, subskrybent, rodzic/opiekun lub osoba niepełnoletnia korzystająca z Platformy za zgodą rodzica/opiekuna prawnego.
• Konto – indywidualny profil Użytkownika umożliwiający korzystanie z funkcji Platformy.
• Usługi – funkcje edukacyjne Smartby, w szczególności czat AI, narzędzia do nauki matematyki, notatki, analiza dokumentów, generowanie materiałów edukacyjnych, konta rodzinne oraz inne treści i usługi cyfrowe.
• Subskrypcja – odpłatny dostęp do wybranych funkcji Platformy w modelu abonamentowym, obsługiwany z wykorzystaniem Stripe.
• Dostawcy usług – zewnętrzne podmioty techniczne wspierające działanie Platformy, takie jak dostawcy hostingu, bazy danych, płatności, poczty e-mail, analityki oraz usług AI.
• Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu RODO.

§ 2. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w ramach Platformy jest:

• Firma: Nearby Studio Łukasz Gola
• Adres: Piaskowa 25, 47-134 Centawa, Polska
• NIP: 7561994740
• REGON: 541810208
• E-mail: contact@smartby.app
• Smartby jest nazwą aplikacji/platformy, a nie odrębną spółką lub osobą prawną.
• Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się pod wskazanym adresem e-mail.

§ 3. Jakie dane przetwarzamy

Zakres danych zależy od tego, z jakich funkcji Platformy korzystasz:

§ 4. Cele i podstawy prawne przetwarzania

• wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO) – utworzenie konta, logowanie, świadczenie Usług, obsługa subskrypcji, kont rodzinnych, funkcji AI i wsparcia;
• obowiązek prawny (art. 6 ust. 1 lit. c RODO) – księgowość, podatki, rozpatrywanie praw konsumenckich, przechowywanie dokumentacji wymaganej przepisami;
• prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – bezpieczeństwo Platformy, zapobieganie nadużyciom, dochodzenie lub obrona roszczeń, podstawowa analityka działania usługi, poprawa jakości i stabilności Platformy;
• zgoda (art. 6 ust. 1 lit. a RODO) – marketing, newsletter, opcjonalna analityka lub inne dobrowolne funkcje, jeśli wymagają zgody;
• zgoda rodzica lub opiekuna prawnego w związku z art. 8 RODO – gdy przetwarzanie danych dziecka poniżej 16 lat opiera się na zgodzie w ramach usług społeczeństwa informacyjnego.

§ 5. Usługi AI i dostawcy zewnętrzni

Aby świadczyć Usługi, możemy przekazywać dane wybranym dostawcom wyłącznie w zakresie potrzebnym do działania Platformy:

• OpenAI oraz inni dostawcy modeli AI używani w danej funkcji – do przetwarzania pytań, dokumentów, obrazów, poleceń i generowania odpowiedzi edukacyjnych;
• Wolfram Alpha – do obliczeń matematycznych i zapytań naukowych w trybach, które korzystają z tej integracji;
• Supabase – do uwierzytelniania, bazy danych i przechowywania plików;
• Stripe – do obsługi płatności, subskrypcji, fakturowania i portalu klienta;
• Vercel i powiązane usługi infrastrukturalne – do hostingu, bezpieczeństwa, logów technicznych i analityki działania strony;
• Resend lub inny dostawca poczty transakcyjnej – do wysyłania wiadomości związanych z kontem, wsparciem i usługą;
• dostawcy funkcji głosowych, transkrypcji lub syntezy mowy, jeśli dana funkcja jest udostępniona i z niej korzystasz.
• Nie sprzedajemy danych osobowych. Dostawcy przetwarzają dane na podstawie własnych warunków, umów powierzenia lub innych właściwych zabezpieczeń.

§ 6. Transfer danych poza Europejski Obszar Gospodarczy

• Niektórzy dostawcy, w szczególności dostawcy usług AI, płatności, hostingu lub analityki, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
• W takich przypadkach stosujemy odpowiednie mechanizmy zabezpieczające wymagane przez RODO, takie jak standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony lub inne dopuszczalne podstawy transferu.

§ 7. Okres przechowywania danych

• dane konta przechowujemy przez czas posiadania konta, a po jego usunięciu przez okres potrzebny do rozliczeń, bezpieczeństwa, obsługi roszczeń lub obowiązków prawnych;
• dane płatności, faktur i rozliczeń przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi;
• treści użytkownika, historia nauki i dane interakcji z AI są przechowywane przez czas działania konta albo do czasu ich usunięcia, chyba że dalsze przechowywanie jest potrzebne z przyczyn prawnych, bezpieczeństwa lub rozliczeń;
• logi techniczne i bezpieczeństwa przechowujemy przez okres niezbędny do ochrony Platformy, wykrywania nadużyć i diagnozy błędów;
• dane przetwarzane na podstawie zgody przechowujemy do czasu jej cofnięcia, chyba że istnieje inna podstawa dalszego przetwarzania.

§ 8. Twoje prawa

Przysługują Ci prawa wynikające z RODO, w tym:

• prawo dostępu do danych, otrzymania kopii danych i informacji o ich przetwarzaniu;
• prawo sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• prawo usunięcia danych w przypadkach przewidzianych przez RODO;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem;
• aby skorzystać z praw, napisz na contact@smartby.app.

§ 9. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wnieść skargę do organu nadzorczego:

• Prezes Urzędu Ochrony Danych Osobowych (UODO)
• ul. Stawki 2, 00-193 Warszawa
• www.uodo.gov.pl

§ 10. Dane dzieci i konta rodzinne

• Smartby może być używany przez osoby niepełnoletnie wyłącznie zgodnie z Regulaminem oraz za zgodą i pod nadzorem rodzica lub opiekuna prawnego, gdy jest to wymagane.
• W przypadku usług oferowanych bezpośrednio dziecku, jeżeli podstawą przetwarzania jest zgoda, dziecko poniżej 16 lat wymaga zgody rodzica lub opiekuna prawnego.
• Rodzic lub opiekun może kontaktować się z nami w sprawie dostępu, korekty lub usunięcia danych dziecka, z uwzględnieniem ograniczeń wynikających z prawa i bezpieczeństwa konta.
• Komunikaty kierowane do osób niepełnoletnich staramy się formułować możliwie jasno i zrozumiale.

§ 11. Cookies i podobne technologie

• używamy cookies niezbędnych do działania Platformy, w tym logowania, utrzymania sesji, bezpieczeństwa i zapamiętywania ustawień;
• możemy używać cookies lub podobnych technologii analitycznych do pomiaru działania strony i korzystania z funkcji, w zakresie dozwolonym przez prawo i ustawienia zgody;
• możesz zarządzać cookies w ustawieniach przeglądarki. Ograniczenie cookies niezbędnych może utrudnić lub uniemożliwić korzystanie z części Platformy;
• jeżeli wdrożony jest baner zgód lub centrum preferencji, możesz zmienić swoje wybory w tym narzędziu.

§ 12. Bezpieczeństwo danych

• stosujemy środki organizacyjne i techniczne mające chronić dane, w tym szyfrowanie transmisji, kontrolę dostępu, mechanizmy uwierzytelniania, ograniczenia uprawnień i zabezpieczenia infrastruktury;
• żadna metoda transmisji lub przechowywania danych nie daje absolutnej gwarancji bezpieczeństwa, dlatego prosimy o ochronę danych logowania i zgłaszanie podejrzanych zdarzeń.

§ 13. Zmiany Polityki Prywatności

• możemy aktualizować Politykę Prywatności, gdy zmieniają się funkcje Platformy, dostawcy, przepisy lub sposób przetwarzania danych;
• istotne zmiany ogłosimy na stronie, w aplikacji lub e-mailem, jeśli będzie to uzasadnione zakresem zmian;
• aktualna wersja Polityki Prywatności jest dostępna na tej stronie.