Polityka prywatności serwisu BevData

Administratorem danych osobowych jest Bevlegal sp. z o.o. z siedzibą w Krakowie, ul. Jugowicka 6B, 30-443 Kraków, KRS 0000437267, NIP 5170360622, REGON 180904360 („Administrator”). Kontakt w sprawach danych osobowych: kontakt@bevdata.pl.

• Dane Konta: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu — nie znamy Twojego hasła).
• Dane profilu (opcjonalne): nazwa firmy, logo, preferowany język.
• Treści produkcyjne: parametry nastawów, pomiary, notatki, dokumenty generowane w Serwisie. Mogą zawierać dane osobowe tylko, jeśli sam je tam wpiszesz — odradzamy.
• Rozmowy z Doradcą AI: treść pytań i odpowiedzi (historia czatu przypisana do nastawu).
• Dyktowanie pomiarów (opcjonalne): nagranie głosu jest przesyłane do dostawcy usługi transkrypcji wyłącznie w celu zamiany mowy na tekst; nie przechowujemy nagrań — zapisywany jest tylko rozpoznany tekst, który zatwierdzasz.
• Import badań (opcjonalny): zdjęcie/PDF wyniku badania jest przesyłane do dostawcy modelu AI wyłącznie w celu odczytania parametrów; nie budujemy z nich archiwum.
• Dane rozliczeniowe (po uruchomieniu płatności): identyfikatory klienta i subskrypcji u operatora płatności, status i okres subskrypcji, dane do faktur. Numery kart nie trafiają do Administratora — obsługuje je wyłącznie operator płatności.
• Zapis na listę mailingową (opcjonalny): adres e-mail i data wyrażenia zgody — wyłącznie jeśli sam zapiszesz się: przez formularz na stronie głównej, w Ustawieniach albo zaznaczając zgodę przy zakładaniu konta.
• Dane techniczne: logi serwera (adres IP, czas żądania), identyfikatory sesji — w zakresie niezbędnym do bezpieczeństwa i utrzymania usługi.

• Założenie i obsługa Konta, świadczenie usług Serwisu (w tym Doradca AI, alerty, dokumentacja) — art. 6 ust. 1 lit. b RODO (umowa).
• Rozliczenia i księgowość — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo Serwisu, zapobieganie nadużyciom, obsługa zgłoszeń, ustalenie i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Powiadomienia e-mail o alertach nastawu — art. 6 ust. 1 lit. b RODO; wysyłamy je wyłącznie na adres e-mail Twojego Konta i tylko po zapisaniu się na powiadomienia dla danego nastawu (subskrypcję możesz usunąć w każdej chwili).
• Wiadomości o Serwisie, zmianach w przepisach i nowych funkcjach (lista mailingowa) — art. 6 ust. 1 lit. a RODO (zgoda). Zapisujemy Cię wyłącznie po zaznaczeniu zgody — w formularzu zapisu albo przy zakładaniu konta (pole zaznaczone domyślnie, można je odznaczyć); zgodę możesz wycofać w każdej chwili (link w każdej wiadomości lub e-mail na kontakt@bevdata.pl), co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Podanie danych Konta jest dobrowolne, ale niezbędne do korzystania z Serwisu.

Aby wygenerować odpowiedź, treść Twojego pytania wraz z kontekstem nastawu (parametry, historia pomiarów) jest przekazywana dostawcy modelu językowego wskazanemu w pkt 5. Analogicznie działa transkrypcja dyktowania i odczyt badań ze zdjęcia. Treści te są przekazywane wyłącznie w celu wykonania usługi. Doradca AI nie podejmuje wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO) — generuje wyłącznie treści informacyjne, które sam oceniasz.

Korzystamy z usług następujących dostawców:

• Supabase — baza danych, uwierzytelnianie i przechowywanie plików; dane przechowywane w centrum danych w UE (Frankfurt, AWS eu-central-1).
• Vercel — hosting aplikacji (infrastruktura globalna, siedziba USA).
• Dostawcy modeli AI — obsługa Doradcy AI, transkrypcji i odczytu badań; w zależności od konfiguracji: Groq (USA), Anthropic (USA), Google (Gemini). Przekazywana jest wyłącznie treść niezbędna do wygenerowania odpowiedzi.
• Resend — wysyłka e-maili z alertami (USA).
• GetResponse S.A. (Gdańsk, Polska) — obsługa listy mailingowej; przekazujemy wyłącznie adres e-mail osób, które wyraziły zgodę.
• Stripe — obsługa płatności (po uruchomieniu płatności online).
• Meta Platforms Ireland Limited — pomiar skuteczności reklam (Piksel Meta i Conversions API), wyłącznie po wyrażeniu zgody na cookies marketingowe; szczegóły w pkt 9a.
• STER Biuro Rachunkowe, ul. Wadowicka 7, 30-347 Kraków, tel. 504 435 545 — obsługa księgowa i rozliczenia (dane rozliczeniowe).

Część wskazanych dostawców przetwarza dane w USA. Przekazywanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (DPF) — w odniesieniu do dostawców posiadających aktywną certyfikację — albo na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską, uzupełnionych oceną skutków przekazania.

Status poszczególnych dostawców na dzień publikacji:

• Vercel, Stripe, Resend — certyfikacja EU-U.S. DPF (wraz z rozszerzeniem dla Wielkiej Brytanii).
• Anthropic — przekazywanie na podstawie standardowych klauzul umownych (SCC) zawartych w umowie powierzenia.
• Supabase — przekazywanie na podstawie standardowych klauzul umownych (SCC) wraz z oceną skutków przekazania (Transfer Impact Assessment).

Aktualny status certyfikacji można zweryfikować w publicznym rejestrze pod adresem dataprivacyframework.gov. Administrator monitoruje zmiany statusu dostawców.

• Dane Konta i treści produkcyjne — przez czas istnienia Konta.
• Po usunięciu Konta — dane są usuwane, z zastrzeżeniem danych rozliczeniowych (przechowywanych przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku) oraz danych niezbędnych do obrony przed roszczeniami (do upływu przedawnienia).
• Adres zapisany na listę mailingową — do wycofania zgody (potem usuwamy go z listy i z naszej bazy).
• Logi techniczne — do 90 dni.

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Nastawy możesz usuwać samodzielnie w Serwisie; usunięcie Konta — poprzez kontakt z Administratorem.

Serwis używa niezbędnych plików cookies (utrzymanie sesji logowania) oraz pamięci przeglądarki (localStorage) do zapamiętania preferencji: motywu jasny/ciemny, ustawień wykresów i ukrycia przewodnika startowego. Cookies niezbędne nie wymagają zgody. Korzystamy też z Vercel Analytics — anonimowej statystyki odwiedzin, która nie zapisuje cookies ani nie identyfikuje osób.

Cookies marketingowe (Meta Pixel) uruchamiamy wyłącznie po Twojej wyraźnej zgodzie wyrażonej w banerze. Służą do pomiaru skuteczności naszych reklam na Facebooku i Instagramie. Bez zgody skrypt Meta nie jest w ogóle ładowany. Zgodę możesz wycofać w każdej chwili — wystarczy wyczyścić dane witryny w przeglądarce; baner pojawi się ponownie. Na publicznej stronie e-etykiety wina nie prowadzimy żadnego śledzenia, niezależnie od zgody.

Jeżeli wyrazisz zgodę na cookies marketingowe, korzystamy z narzędzi Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia): Piksela Meta oraz interfejsu konwersji (Conversions API). Do Meta trafiają informacje o zdarzeniach w Serwisie (odsłona strony, założenie konta, rozpoczęcie płatności, zakup wraz z kwotą) oraz dane identyfikujące w postaci zaszyfrowanej skrótem SHA-256 (adres e-mail, numer telefonu, miasto, kraj) — nigdy w postaci jawnej.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz — w zakresie samego pomiaru skuteczności reklamy — nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). W zakresie danych przetwarzanych przez Piksel jesteśmy z Meta współadministratorami na podstawie zawartego z Meta uzgodnienia (Controller Addendum); dalsze przetwarzanie przez Meta odbywa się na jej własną odpowiedzialność, zgodnie z polityką Meta. Przekazywanie danych do USA odbywa się w oparciu o certyfikację EU-U.S. Data Privacy Framework. Masz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie — wystarczy wiadomość na adres kontaktowy Administratora.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (TLS), izolację danych między kontami na poziomie bazy danych (Row Level Security), kontrolę dostępu do infrastruktury oraz ograniczanie uprawnień. Pamiętaj: dane wpisane na wspólnym koncie demo są widoczne dla innych osób — nie wprowadzaj tam danych osobowych.

O istotnych zmianach niniejszej polityki poinformujemy w Serwisie lub na adres e-mail Konta. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci.