Państwa sesja i dane

Polityka prywatności

Naverela to przewodniczka AI do spokojnych sesji z kartami obrazkowymi i opcjonalnym głosem. Ta strona opisuje, jakie dane osobowe przy tym przetwarzamy, w jakim celu, komu je przekazujemy, jak długo je przechowujemy i jakie prawa Państwu przysługują.

1. Kto przetwarza dane

Administrator

Simona Bartková

Forma prawna i IČO

osoba fizyczna prowadząca działalność gospodarczą, wpisana do rejestru działalności gospodarczej Republiki Czeskiej, IČO 05682053

Kontakt w sprawach prywatności

info@naverela.com, +420 705 914 258

Inspektor ochrony danych (IOD)

nie został wyznaczony

2. Jakie dane przetwarzamy

W wersji próbnej bez rejestracji przetwarzamy tekst pytań i odpowiedzi wyłącznie w celu utworzenia odpowiedzi, a przy włączonym głosie także jej odczytania głosem AI, nawet jeśli zawiera dane wrażliwe; u nas nie zapisujemy go w bazie danych ani w logach. Wcześniejsze wiadomości tej krótkiej rozmowy przechowuje tylko otwarta strona w przeglądarce, która dołącza je do kolejnej wiadomości. Aby chronić usługę przed nadużyciami, zapisujemy skrócony kryptograficzny klucz połączenia (HMAC adresu IP, przy IPv6 tylko prefiks sieci /64), czas każdej wiadomości oraz informację, czy odpowiedź została odczytana głosem; surowego adresu IP w tym zapisie nie przechowujemy.

Logują się Państwo jednorazowym kodem wysyłanym na adres e-mail albo przez Google lub Facebook (sekcja 5). Logowanie przez SMS nie jest oferowane w polskiej wersji serwisu.

Dane programu poleceń obejmują powiązanie między osobą polecającą a osobą zaproszoną oraz status nagrody. Przy rejestracji zapisujemy także skrócony kryptograficzny odcisk (HMAC) adresu IP połączenia; w przypadku IPv6 używamy wyłącznie prefiksu sieci /64, a nie adresu urządzenia.

• identyfikator konta, adres e-mail i dane od dostawcy logowania (przy logowaniu przez Google lub Facebook zob. sekcja 5);
• potwierdzenie pełnoletności, wersja zaakceptowanego regulaminu i czas zapisu;
• imię i data urodzenia (lub tylko rok), jeśli poda je Państwo Navereli w rozmowie, oraz informacja, że nie chcieli ich Państwo podać; forma zwracania się (Pani, Pan lub bez formy grzecznościowej), jeśli wybiorą ją Państwo w sekcji „Moje dane”;
• wyłącznie po wyrażeniu wyraźnej zgody — krótkie notatki o Państwu;
• Państwa wiadomości, pytanie, wyłożone karty, odpowiedzi Navereli, reakcje i zapisane podsumowanie — w tym dane wrażliwe, jeśli sami poruszą je Państwo w rozmowie;
• zapis wyraźnej zgody na przetwarzanie danych wrażliwych (wersja treści i czas) oraz jej wycofania;
• wygenerowany dźwięk odpowiedzi i znaczniki czasu odtwarzania;
• dane o zakupach i saldzie sesji, adres e-mail, na który wysyłamy potwierdzenie zamówienia, oraz zapis jego wysłania;
• w razie wysłania zapisu odpowiedzi z wersji próbnej e-mailem na Państwa życzenie: podpisane kryptograficznie odpowiedzi Navereli (nigdy Państwa pytania), które przeglądarka podczas logowania tymczasowo przechowuje w pamięci sesji (sessionStorage) na Państwa urządzeniu i usuwa natychmiast po wysłaniu pojedynczego e-maila, a w razie odrębnego zapisania się na poranny e-mail z kartą dnia — zapis zgody (identyfikator konta, skrót kryptograficzny adresu e-mail, czas i wersja treści zgody, sposób potwierdzenia adresu, język i rynek, a jeśli wybrali Państwo znak zodiaku na stronie horoskopu — także ten znak oraz czas rezygnacji z subskrypcji);
• oznaczenie linku, przez który się Państwo zarejestrowali (na przykład meta-1), jeśli przyszli Państwo z naszej reklamy lub z naszego profilu w mediach społecznościowych;
• przy odstąpieniu od umowy imię i nazwisko, adres e-mail, oznaczenie umowy, czas otrzymania oświadczenia oraz powód, jeśli go Państwo podadzą;
• pseudonimowe dane techniczne o wizycie na stronie — losowy identyfikator wizyty, jakie kroki wykonali Państwo na stronie (na przykład otwarcie logowania czy wysłanie wiadomości, bez jej treści), czas od początku wizyty, dzień, typ urządzenia i techniczne kody błędów (sekcja 3);
• adres IP, sesja, urządzenie, logi bezpieczeństwa i błędów w ograniczonym zakresie;
• niezbędne pliki cookie służące logowaniu i bezpieczeństwu.

3. Cele i podstawy prawne

Wersja próbna bez rejestracji. Krótką rozmowę — do 3 wiadomości z odpowiedziami, przy włączonym głosie także odczytanymi głosem AI — prowadzimy wyłącznie na podstawie Państwa wyraźnej zgody, której udzielają Państwo, wysyłając pytanie po zapoznaniu się z krótką informacją pod polem na pytanie, nad przyciskiem wysyłania (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO); zgoda ta jest oddzielona od akceptacji regulaminu. Klucz połączenia i czas wiadomości wykorzystujemy do limitu 4 wiadomości z jednego połączenia w ciągu 24 godzin oraz do ogólnych limitów dziennych, w tym odrębnego dziennego limitu dla głosu, na podstawie prawnie uzasadnionego interesu polegającego na ochronie usługi przed nadużyciami i nadmiernymi kosztami (art. 6 ust. 1 lit. f RODO), a nie do śledzenia czy profilowania.

Zapis odpowiedzi e-mailem na życzenie. Po otrzymaniu odpowiedzi w wersji próbnej bez rejestracji mogą Państwo poprosić o wysłanie odpowiedzi Navereli (nigdy Państwa pytań) na adres e-mail. Państwa adres e-mail jest najpierw potwierdzany jednorazowym kodem logowania lub logowaniem przez Google, w wyniku czego jak zwykle powstaje konto. Tekstu odpowiedzi nie zapisujemy w naszej bazie danych; wysyłamy go jednorazowo za pośrednictwem dostawcy Resend (region UE, Irlandia) na Państwa potwierdzony adres e-mail w celu wykonania zamówionej przez Państwa usługi (art. 6 ust. 1 lit. b RODO), a ponieważ treść odpowiedzi może dotyczyć tematów wrażliwych — wyłącznie na Państwa wyraźne życzenie (art. 9 ust. 2 lit. a RODO).

Karta dnia e-mailem. Za pomocą osobnego, domyślnie niezaznaczonego pola wyboru mogą Państwo wyrazić zgodę na otrzymywanie każdego ranka e-maila z kartą dnia — symboliczną kartą z krótkim tekstem i pytaniem do refleksji. Wysyłka odbywa się wyłącznie na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO oraz właściwe przepisy krajowe dotyczące komunikacji elektronicznej, w szczególności art. 398 Prawa komunikacji elektronicznej), którą rejestrujemy w chwili jej wyrażenia i weryfikujemy potwierdzonym adresem e-mail. W tym celu zapisujemy identyfikator Państwa konta, skrót kryptograficzny (hash) adresu e-mail, czas i wersję treści zgody, sposób potwierdzenia adresu, język i rynek, a jeśli na stronie horoskopu wybrali Państwo znak zodiaku — także ten znak, wyłącznie w celu doboru karty dnia. Każdy taki e-mail zawiera link umożliwiający wycofanie zgody i rezygnację z subskrypcji w dowolnym momencie jednym kliknięciem, bez podawania przyczyny; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

Relację polecenia rejestrujemy w celu prowadzenia programu (wykonanie umowy, art. 6 ust. 1 lit. b RODO); kontrolę nadużyć prowadzimy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Osoba polecająca nigdy nie widzi tożsamości ani zakupów osoby zaproszonej, a jedynie liczbę przyznanych nagród. Techniczny klucz połączenia służy wyłącznie zapobieganiu wielokrotnemu korzystaniu z bezpłatnej sesji powitalnej (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Nie służy śledzeniu ani profilowaniu i nigdy nie blokuje rejestracji.

Konto, prowadzenie sesji, historię, głos na żądanie i zakupy przetwarzamy, aby świadczyć Państwu usługę (wykonanie umowy, art. 6 ust. 1 lit. b RODO). Potwierdzenie umowy e-mailem, obsługa odstąpień od umowy i reklamacji oraz dokumentacja księgowa zakupów wynikają z naszego obowiązku prawnego (art. 6 ust. 1 lit. c RODO). Logi bezpieczeństwa i eksploatacyjne oraz zapis potwierdzenia wieku i akceptacji regulaminu przetwarzamy na podstawie prawnie uzasadnionego interesu w bezpiecznym działaniu usługi i w możliwości wykazania, że świadczymy ją wyłącznie osobom pełnoletnim (art. 6 ust. 1 lit. f RODO).

Dane wrażliwe w rozmowach. W rozmowie mogą Państwo poruszyć także szczególne kategorie danych — na przykład dotyczące zdrowia, samopoczucia psychicznego, wiary, relacji czy życia intymnego. Takie dane przetwarzamy wyłącznie na podstawie Państwa wyraźnej zgody (art. 9 ust. 2 lit. a RODO), której udzielają Państwo przed pierwszą sesją osobnym przyciskiem „Wyrażam zgodę”: w celu prowadzenia Państwa sesji i ich zapisania w Państwa historii, także za pośrednictwem dostawców sztucznej inteligencji Anthropic i ElevenLabs w USA (sekcja 4). Zgoda jest dobrowolna; bez niej Naverela nie może jednak prowadzić sesji, ponieważ takie dane może zawierać każda rozmowa. Zgodę można w każdej chwili wycofać w sekcji „Moje dane” — wycofanie od razu usuwa całą historię sesji i notatki, kredyt nierozpoczętej sesji wraca na konto, a odnawianie członkostwa zatrzymuje się z końcem opłaconego okresu. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

Kontrola bezpieczeństwa rozmów kryzysowych. Jeśli system wykryje w sesji sytuację kryzysową, a Naverela zaproponuje kontakty do pomocy, administrator może taką rozmowę przeczytać później wyłącznie w celu sprawdzenia, czy odpowiedzi były bezpieczne, oraz udoskonalenia zasad bezpieczeństwa. Jest to część środków bezpieczeństwa, którą przyjmują Państwo do wiadomości, wyrażając zgodę na przetwarzanie danych wrażliwych; innych rozmów nie czytamy.

Profil i notatki o Państwu. Imię i datę urodzenia (lub tylko rok) przetwarzamy, jeśli sami podadzą je Państwo w rozmowie, aby Naverela mogła zwracać się do Państwa w odpowiadający Państwu sposób, aby rozmowa odpowiadała Państwa etapowi życia oraz aby wyznaczyć Państwa symboliczny znak zodiaku i krótki horoskop dzienny na potrzeby rozmowy — albo krótki horoskop dzienny dla znaku zodiaku, który sami podadzą Państwo w rozmowie (wykonanie umowy, art. 6 ust. 1 lit. b RODO). Formę zwracania się (Pani, Pan lub bez formy grzecznościowej), jeśli ją Państwo wybiorą, przetwarzamy, aby Naverela poprawnie formułowała wypowiedzi (wykonanie umowy, art. 6 ust. 1 lit. b RODO). Data urodzenia służy też do sprawdzenia, czy ukończyli Państwo 18 lat, ponieważ usługa nie jest przeznaczona dla małoletnich (wykonanie umowy, art. 6 ust. 1 lit. b RODO). Znaku zodiaku nie zapisujemy w profilu; jest wyznaczany z daty urodzenia przy przygotowaniu rozmowy i przy wyświetleniu w sekcji „Moje dane” i nie stanowi oceny Państwa osobowości ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne. Jeśli jednak zapiszą się Państwo na otrzymywanie karty dnia dla swojego znaku e-mailem, wybrany znak zapiszemy przy Państwa subskrypcji wyłącznie w celu doboru porannej karty dnia, aż do momentu rezygnacji z subskrypcji. Jeśli nie chcą Państwo podać imienia lub daty, zapisujemy tylko ten wybór, aby Naverela nie pytała ponownie (prawnie uzasadniony interes w spokojnym prowadzeniu rozmowy, art. 6 ust. 1 lit. f RODO). Krótkie notatki o tym, co Państwo o sobie mówią (na przykład gdzie Państwo mieszkają lub czym się zajmują), Naverela zapisuje wyłącznie za Państwa wyraźną zgodą, udzieloną bezpośrednio w rozmowie (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Notatki mają sprawić, że kolejne rozmowy będą bardziej osobiste. Informacji o zdrowiu, kryzysach, seksualności, wierze czy polityce Naverela do notatek nie zapisuje, a serwer odrzuca notatki zawierające takie słowa. Zgodę można w każdej chwili wycofać w ustawieniach „Moje dane”; wycofanie usuwa wszystkie notatki.

Małoletni. Usługa nie jest przeznaczona dla osób poniżej 18 lat. Jeśli z danych w profilu wynika, że użytkownik nie ukończył 18 lat, blokujemy konto, w ciągu 24 godzin usuwamy treść jego rozmów i notatki oraz wysyłamy powiadomienie na adres e-mail konta. Zapis o stwierdzonym wieku zachowujemy, aby blokada obowiązywała (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Naverela nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Państwa i nie dokonuje oceny kredytowej, zawodowej ani zdrowotnej. Państwa danych nie sprzedajemy, nie udostępniamy sieciom reklamowym, nie wykorzystujemy do profilowania ani targetowania reklam ani do trenowania modeli AI; nie robią tego również nasi dostawcy (Anthropic nie używa danych z API do trenowania, a w ElevenLabs wykorzystywanie danych do ulepszania modeli jest wyłączone).

Źródło rejestracji. Jeśli przyszli Państwo z naszej reklamy, z naszego profilu w mediach społecznościowych lub ze strony karty w naszym serwisie, przy pierwszym potwierdzeniu wieku zapisujemy przy koncie techniczne oznaczenie linku (na przykład meta-1). Używamy go wyłącznie do zbiorczej oceny, które nasze działania promocyjne są skuteczne (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Nie używamy do tego plików cookie ani innego zapisu w Państwa urządzeniu, nie przekazujemy go sieciom reklamowym i nie tworzymy na jego podstawie Państwa profilu. Identyfikator kliknięcia, który Meta dodaje do linku z reklamy (fbclid), strona od razu usuwa i nigdzie go nie zapisujemy.

Statystyka korzystania ze strony. Aby wiedzieć, gdzie strona jest niezrozumiała, gdzie odwiedzający ją opuszczają i czy działa odtwarzanie dźwięku, rejestrujemy pseudonimowe dane techniczne o wizycie: losowy identyfikator wizyty, który istnieje tylko w pamięci otwartej strony (przy kolejnym załadowaniu jest nowy), wykonane kroki, oznaczenie linku naszej reklamy lub strony karty w naszym serwisie, z którego Państwo przyszli (z zamkniętej listy, w przeciwnym razie tylko „inny link”), czas od początku wizyty, dzień, typ urządzenia (telefon, tablet, komputer) i techniczne kody błędów (prawnie uzasadniony interes w ulepszaniu i stabilności usługi, art. 6 ust. 1 lit. f RODO). Nie używamy do tego plików cookie ani innego zapisu w Państwa urządzeniu. Nie rejestrujemy treści rozmów, Państwa pytania, kart, danych z profilu ani adresu IP i nie łączymy tych danych z Państwa kontem. Są przechowywane wyłącznie w naszej bazie danych w UE (Neon, Frankfurt), nikomu ich nie przekazujemy i analizujemy je tylko zbiorczo. Jeśli Państwa przeglądarka wysyła sygnał Global Privacy Control, nie rejestrujemy niczego. Wobec tego przetwarzania mogą Państwo w każdej chwili wnieść sprzeciw pod adresem info@naverela.com.

4. Dostawcy i przekazywanie danych poza EOG

W wersji próbnej bez rejestracji przekazujemy pytanie wraz z wcześniejszymi wiadomościami tej krótkiej rozmowy spółce Anthropic jako podmiotowi przetwarzającemu w celu utworzenia odpowiedzi tekstowej; obowiązują informacje o przekazywaniu do USA i zabezpieczeniach podane w tej sekcji. Anthropic przechowuje dane wejściowe i wyjściowe najwyżej 30 dni w celu wykrywania nadużyć, a w razie podejrzenia naruszenia swoich zasad do 2 lat; to, że u nas tekst nie jest zapisywany, nie zmienia tego okresu u dostawcy. Przy włączonym głosie przekazujemy tekst odpowiedzi także spółce ElevenLabs do syntezy mowy (USA, standardowe klauzule umowne UE — SCC; bez trenowania modeli).

Techniczną obsługę platformy (rozwój, hosting, bazę danych i zarządzanie dostawcami wymienionymi poniżej) zapewnia jako podmiot przetwarzający w rozumieniu art. 28 RODO Bc. Ing. Petr Bartek (IČO 01033450, Republika Czeska) na podstawie umowy powierzenia przetwarzania danych osobowych. Przetwarza dane wyłącznie na polecenie administratora (w tym w ramach kontroli bezpieczeństwa rozmów kryzysowych opisanej w sekcji 3) i nie może ich wykorzystywać do innych celów.

Przy świadczeniu usługi w niezbędnym zakresie przetwarzają dane w naszym imieniu następujący dalsi dostawcy: Clerk (zarządzanie tożsamością i sesjami logowania), Resend (wysyłka e-maili transakcyjnych, wysłanych na Państwa życzenie odpowiedzi z wersji próbnej oraz porannego e-maila z kartą dnia: adres e-mail odbiorcy, treść wiadomości, w tym jednorazowy kod logowania, link zaproszenia, szczegóły powiadomienia o nowym urządzeniu, potwierdzenie zamówienia, zamówione odpowiedzi Navereli z wersji próbnej lub karta dnia, oraz techniczne dane doręczenia), Vercel (hosting), Neon (baza danych; kopie zapasowe do odtworzenia po awarii sięgają najwyżej 6 godzin wstecz), Anthropic (odpowiedź tekstowa; dane wejściowe i wyjściowe przechowuje najwyżej 30 dni w celu wykrywania nadużyć, a w razie podejrzenia naruszenia swoich zasad do 2 lat), ElevenLabs (głos) i Stripe (płatności; dane karty płatniczej przetwarza bezpośrednio Stripe, Naverela ich nie widzi). Przy zakupie dane płatnicze, dane na dokumencie zakupu i konto Link przetwarzają Stripe oraz Sold through Link, LLC, która obsługuje płatność i wystawia dokument, jako odrębni administratorzy (polityka prywatności: link.com/privacy).

Czcionki strony udostępniamy z własnego hostingu (Vercel), a bibliotekę logowania ładujemy bezpośrednio z usługi Clerk. Przy rejestracji Clerk może sprawdzić, czy nie jest się robotem, za pomocą usługi Cloudflare Turnstile, której w tym celu przekazywane są Państwa adres IP i dane przeglądarki (prawnie uzasadniony interes w ochronie usługi przed nadużyciami, art. 6 ust. 1 lit. f RODO).

Niektórzy dostawcy (Anthropic, ElevenLabs, Clerk, Vercel, Resend, Stripe, Cloudflare) mają siedzibę w USA lub tam przetwarzają dane; do wysyłki e-maili przez Resend używamy regionu UE (Irlandia, eu-west-1), a funkcje serwerowe usługi w Vercel działają w regionie UE (Frankfurt), podobnie jak baza danych. Przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych UE (SCC).

5. Logowanie przez Google i Facebook

Logowanie przez Google jest dobrowolne. Jeśli je Państwo wybiorą, Google przekaże nam za pośrednictwem Clerk Państwa adres e-mail, imię i nazwisko, zdjęcie profilowe i identyfikator konta Google (zakresy openid, email, profile). Używamy ich wyłącznie do logowania i zarządzania Państwa kontem (art. 6 ust. 1 lit. b RODO); imienia z konta Google nie używamy automatycznie do zwracania się do Państwa — jak Naverela ma się do Państwa zwracać, mówią jej Państwo sami w rozmowie. Do innych danych na Państwa koncie Google (kontakty, Dysk, Gmail itp.) nie mamy dostępu.

Danych z konta Google nie sprzedajemy, nie wykorzystujemy do reklamy ani do trenowania modeli AI i nie przekazujemy ich osobom trzecim poza Clerk, który zapewnia dla nas logowanie. Przechowuje je Clerk, są przesyłane szyfrowanym połączeniem, a dostęp do nich jest ograniczony do potrzeb działania usługi. Przechowujemy je, dopóki mają Państwo konto; o jego usunięcie wraz ze wszystkimi danymi mogą Państwo poprosić pod adresem info@naverela.com. Dostęp Navereli do konta Google można w każdej chwili cofnąć w ustawieniach konta Google (myaccount.google.com/permissions).

Google przetwarza dane o logowaniu jako odrębny administrator zgodnie z własną polityką (policies.google.com/privacy). Wykorzystywanie danych uzyskanych z interfejsów API Google podlega zasadom Google API Services User Data Policy, w tym wymogom Limited Use.

Logowanie przez Facebook jest również dobrowolne. Jeśli je Państwo wybiorą, spółka Meta Platforms Ireland Ltd. przekaże nam za pośrednictwem Clerk Państwa adres e-mail (jeśli jest podany przy koncie i zezwolą Państwo na jego udostępnienie), imię i nazwisko, zdjęcie profilowe oraz identyfikator konta Facebook (uprawnienia email, public_profile). Używamy ich wyłącznie do logowania i założenia konta (art. 6 ust. 1 lit. b RODO); imienia z Facebooka nie używamy automatycznie do zwracania się do Państwa, a zdjęcia profilowego nie wyświetlamy ani nie zapisujemy w naszej bazie danych — przechowuje je tylko Clerk w technicznym profilu konta. Nie czytamy Państwa wiadomości, listy znajomych ani postów. Danych z konta Facebook nie sprzedajemy, nie wykorzystujemy do reklamy ani do trenowania modeli AI i nie przekazujemy ich osobom trzecim poza Clerk. W zakresie zbierania i przekazywania danych za pośrednictwem logowania jesteśmy wraz ze spółką Meta Platforms Ireland Ltd. współadministratorami w rozumieniu art. 26 RODO, w zakresie określonym w dodatku Meta dla administratorów (Controller Addendum); dalsze przetwarzanie na Facebooku prowadzi Meta jako odrębny administrator zgodnie ze swoją polityką (facebook.com/privacy/policy). Powiązanie konta z Naverelą można w każdej chwili usunąć w ustawieniach Facebooka (facebook.com/settings?tab=applications), a o usunięcie danych poprosić zgodnie z sekcją 7.

6. Przechowywanie

Tekst pytań i odpowiedzi z wersji próbnej bez rejestracji przechowujemy u siebie przez 0 dni: nie zapisujemy go w bazie danych ani w logach. Przetwarzanie tekstu u nas kończy się wraz z wysłaniem odpowiedzi, dlatego późniejsze usunięcie tego tekstu z naszych systemów nie jest potrzebne; przechowywanie przez Anthropic opisuje sekcja 4. Klucz połączenia, czas wiadomości i informację o odczytaniu głosem przechowujemy najwyżej przez 48 godzin, a następnie są automatycznie usuwane. Głos wersji próbnej przechowujemy przez 0 dni: jest jedynie przesyłany do przeglądarki, bez zapisu w bazie danych i logach. Głos z sesji po rejestracji przechowujemy przez 30 dni.

Relację polecenia przechowujemy, dopóki istnieje konto. Techniczny klucz połączenia przechowujemy przez 30 dni od rejestracji, a następnie go usuwamy; nie zapisujemy w nim surowego adresu IP.

• wygenerowany głos odpowiedzi: 30 dni, potem jest automatycznie usuwany;
• notatki o Państwu: do ich usunięcia lub wycofania zgody; są usuwane automatycznie, jeśli nie odwiedzą Państwo Navereli przez 12 miesięcy;
• historia sesji: do jej usunięcia w ustawieniach „Moje dane”, wycofania zgody na przetwarzanie danych wrażliwych lub usunięcia konta; jest usuwana automatycznie, jeśli nie odwiedzą Państwo Navereli przez 24 miesiące;
• profil: do jego usunięcia w ustawieniach „Moje dane” lub usunięcia konta;
• kopie zapasowe bazy danych: najwyżej 6 godzin, potem usuniętych danych nie można odtworzyć nawet z kopii;
• konto wraz z danymi od dostawcy logowania i oznaczeniem źródła rejestracji: do jego usunięcia;
• dane o wysłanych e-mailach (w tym treść wysłanych na życzenie odpowiedzi z wersji próbnej oraz karty dnia) u dostawcy Resend: w logach doręczeń tymczasowo w celu zapewnienia doręczenia i diagnostyki błędów, najwyżej 30 dni (w naszej własnej bazie danych tekstu odpowiedzi nie przechowujemy);
• subskrypcja karty dnia e-mailem (w tym ewentualnie wybrany znak zodiaku): do momentu rezygnacji z subskrypcji lub usunięcia konta; po rezygnacji zapis zgody i jej wycofania (ze skrótem kryptograficznym adresu e-mail, bez znaku zodiaku) przechowujemy wyłącznie tak długo, jak jest to niezbędne do wykazania zgody, najwyżej przez 3 lata; wraz z usunięciem konta usuwamy również ten zapis;
• zapis potwierdzenia wieku, akceptacji regulaminu i zgody na przetwarzanie danych wrażliwych, dane o zakupach, potwierdzeniach zamówień i odstąpieniach od umowy: przez czas istnienia konta, a następnie tylko tak długo, jak wymagają tego przepisy rachunkowe i podatkowe lub wykazanie i obrona roszczeń;
• logi bezpieczeństwa i błędów: krótko, z reguły najwyżej 30 dni;
• pseudonimowe dane o wizytach na stronie (sekcja 3): 90 dni, aby można było porównać korzystanie w ujęciu kwartalnym; potem są automatycznie usuwane.

7. Państwa prawa

Profil, notatki o Państwu i historię sesji mogą Państwo w każdej chwili przejrzeć, zmienić i usunąć bezpośrednio w aplikacji, w sekcji „Moje dane”. Tam mogą Państwo w każdej chwili wycofać także zgodę na przetwarzanie danych wrażliwych i zgodę na notatki.

Przysługuje Państwu prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu oraz prawo do cofnięcia zgody w dowolnym momencie. Żądanie — na przykład eksportu danych lub usunięcia całego konta — prosimy wysłać na adres info@naverela.com; zrealizujemy je bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeśli logowali się Państwo przez Facebook i chcą usunąć dane, które z niego uzyskaliśmy, prosimy napisać na adres info@naverela.com (albo usunąć powiązanie i poprosić o usunięcie danych); dane bez zbędnej zwłoki usuniemy z naszej bazy danych i z usługi Clerk.

Mają Państwo także prawo wnieść skargę do organu nadzorczego. Wiodącym organem nadzorczym jest czeski Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), ponieważ administrator prowadzi działalność w Republice Czeskiej. Osoby w Polsce mogą wnieść skargę także do Prezesa Urzędu Ochrony Danych Osobowych (UODO); skargę można złożyć również do organu nadzorczego w państwie, w którym Państwo mieszkają lub pracują.

8. Pliki cookie, AI i głos

Wersja próbna bez rejestracji ani jej limit nie korzystają z plików cookie; klucz połączenia jest tworzony i przechowywany na serwerze. Po pierwszej odpowiedzi przeglądarka zapisuje w pamięci lokalnej jedynie znacznik bez identyfikatora, że wersja próbna już się odbyła, aby nie powtarzała się w tej samej przeglądarce; mogą go Państwo usunąć, czyszcząc dane witryny w przeglądarce. Tekst rozmowy pozostaje tylko w pamięci otwartej strony do jej ponownego załadowania. Jeśli poproszą Państwo o wysłanie odpowiedzi z wersji próbnej e-mailem, przeglądarka podczas logowania tymczasowo zapisuje podpisane kryptograficznie odpowiedzi Navereli w pamięci sesji (sessionStorage) na Państwa urządzeniu wyłącznie po to, aby przetrwały przekierowanie do logowania przez Google lub odświeżenie strony podczas wpisywania kodu, i usuwa je natychmiast po wysłaniu lub w razie błędu; zapis ten jest technicznie niezbędny do wykonania wyraźnie zamówionej przez Państwa usługi.

Naverela używa wyłącznie niezbędnych plików cookie do logowania, bezpieczeństwa i działania usługi; nie używa analitycznych ani reklamowych plików cookie. Zbiorczą statystykę korzystania ze strony (sekcja 3) zbiera bez plików cookie i bez zapisu w Państwa urządzeniu. Rozmawiają Państwo z AI, a głos odpowiedzi jest tworzony przez AI; nie jest to nagranie człowieka.

Summary in English