Polityka prywatności | BrainAIstorm

1. Wprowadzenie

BrainAIstorm („my”, „nas”, „nasz”) zobowiązuje się do ochrony twojej prywatności. Ta polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy, ujawniamy i chronimy twoje dane podczas korzystania z naszej Usługi.

Administrator danych

Administratorem danych osobowych opisanych w tej polityce jest BrainAIstorm. BrainAIstorm jest obecnie prowadzony przez osobę fizyczną i nie jest jeszcze zarejestrowaną spółką; zarejestrowany podmiot i jego adres zostaną tu wskazane po jego utworzeniu. Do tego czasu we wszystkich sprawach dotyczących prywatności pisz na privacy@brainaistorm.com.

2. Jakie dane zbieramy

Dane, które podajesz

Dane konta: adres e-mail, imię, hasło
Dane z kwestionariusza: odpowiedzi na pytania kwestionariusza dotyczącego podejmowania decyzji
Dane decyzji: opisy decyzji, analizy, zobowiązania i rezultaty
Wpisy po decyzji: podsumowania rezultatów i listy do przyszłego ja, pisane po podjęciu decyzji i przechowywane razem z danymi decyzji
Zainteresowanie planem płatnym: czy chcesz dostać wiadomość, gdy ruszy plan płatny, wraz z datą zgłoszenia, miejscem w aplikacji, z którego je wysłano (Ustawienia, limit decyzji, wzorce lub panel), oraz wybranym planem, jeśli został wskazany
Zgłoszenia, które nam wysyłasz: jeśli zgłosisz analizę z poziomu aplikacji, wybrany powód, dopisana notatka (opcjonalna), identyfikator decyzji, identyfikator twojego konta, język analizy i czas zgłoszenia. Możemy przeczytać zgłoszoną analizę, aby rozpatrzyć zgłoszenie

Usługa jest obecnie darmowa na etapie walidacji. Nie zbieramy danych płatniczych ani rozliczeniowych i nie korzystamy z żadnego operatora płatności.

Wprowadzanie głosowe (opcjonalne)

Swoją decyzję możesz wpisać albo podyktować, korzystając z opcjonalnego wprowadzania głosowego. Wprowadzanie głosowe pojawia się tylko w przeglądarkach, które je obsługują, oraz w aplikacji na Androida, a uruchamia się dopiero wtedy, gdy je włączysz. Gdy korzystasz z niego w przeglądarce, przeglądarka nagrywa twoją wypowiedź i wysyła nagranie audio do własnej usługi rozpoznawania mowy (na przykład Google w przypadku Chrome lub Apple w przypadku Safari), aby zamienić je na tekst. Ten etap realizują twoja przeglądarka i jej dostawca zgodnie z ich własnymi zasadami prywatności, a nie my. Nasza strona prosi twoją przeglądarkę o dostęp do mikrofonu wyłącznie po to, aby dyktowanie mogło się rozpocząć; sama nie odczytuje, nie nagrywa ani nie przechowuje żadnego dźwięku. Do nas trafia wyłącznie powstały w ten sposób tekst, i to tylko wtedy, gdy prześlesz swoją decyzję. W każdej chwili możesz zamiast tego wpisać decyzję ręcznie.

W aplikacji na Androida twoją wypowiedź odbiera usługa rozpoznawania mowy w twoim telefonie (na większości telefonów z Androidem jest to Google) i zamienia ją na tekst zgodnie z zasadami prywatności tego dostawcy; sama aplikacja nie odczytuje ani nie przechowuje dźwięku, a do nas nie trafia żadne nagranie. Aplikacja prosi o uprawnienie do mikrofonu przy pierwszym dotknięciu ikony mikrofonu, nigdy przy uruchomieniu, a uprawnienie to możesz w każdej chwili cofnąć w ustawieniach aplikacji w telefonie.

Dane zbierane automatycznie

Dane o korzystaniu: odwiedzane strony, używane funkcje, czas spędzony w Usłudze
Dane o urządzeniu: typ przeglądarki, system operacyjny, adres IP
Pliki cookie: sesyjne pliki cookie służące do uwierzytelniania i zapisywania preferencji (zobacz naszą Politykę plików cookie)

3. Jak wykorzystujemy twoje dane

Wykorzystujemy twoje dane, aby:

świadczyć i utrzymywać Usługę
przetwarzać twoje decyzje w ramach analizy AI (z użyciem Claude od Anthropic)
personalizować twoje doświadczenie i dostarczać wnioski
wysyłać ci powiadomienia i przypomnienia (jeśli są włączone)
rozpatrywać analizy, które nam zgłaszasz
ulepszać i optymalizować Usługę
wykrywać nadużycia i im zapobiegać
wypełniać obowiązki prawne

4. Podstawy prawne przetwarzania

Tam, gdzie zastosowanie ma ogólne rozporządzenie o ochronie danych (RODO), opieramy się na następujących podstawach prawnych z art. 6 RODO:

Cel przetwarzania	Podstawa prawna	Uwagi
Konto i uwierzytelnianie	Umowa, art. 6 ust. 1 lit. b	Niezbędne do utworzenia, zabezpieczenia i obsługi twojego konta
Dane decyzji i analiza AI	Umowa, art. 6 ust. 1 lit. b	Podstawowa usługa, o którą prosisz, przesyłając decyzję
Analityka produktowa (PostHog)	Zgoda, art. 6 ust. 1 lit. a	Działa dopiero po zaakceptowaniu analityki w banerze cookie. Dotyczy to zarówno analityki w przeglądarce, jak i zdarzeń analitycznych wysyłanych z naszych serwerów
Śledzenie błędów (Sentry)	Prawnie uzasadniony interes, art. 6 ust. 1 lit. f	Utrzymanie niezawodności i bezpieczeństwa Usługi; wyłącznie raporty błędów
Zapobieganie nadużyciom i odcisk urządzenia (fingerprinting)	Prawnie uzasadniony interes, art. 6 ust. 1 lit. f	Wykrywanie nadużyć Usługi i zapobieganie im
E-maile transakcyjne (wiadomości dotyczące konta i bezpieczeństwa)	Umowa, art. 6 ust. 1 lit. b	Na przykład weryfikacja adresu e-mail i reset hasła
Nagrywanie sesji (Sentry)	Zgoda, art. 6 ust. 1 lit. a	Rejestruje, jak korzystasz z interfejsu, z zamaskowanym całym tekstem; wyłączone do czasu zgody na analitykę
Ulepszanie Usługi (raporty błędów i zbiorcze liczby użycia z naszych własnych systemów)	Prawnie uzasadniony interes, art. 6 ust. 1 lit. f	Nigdy tekst twoich decyzji
Lista oczekujących na Pro: odnotowanie, że chcesz wiedzieć, kiedy ruszy plan płatny, oraz jeden e-mail w tej sprawie	Twoje żądanie, art. 6 ust. 1 lit. b	Tylko jeśli klikniesz przycisk w aplikacji
Wysyłane przez ciebie zgłoszenia analiz: powód, twoja notatka, identyfikatory oraz odczytanie zgłoszonej analizy	Twoje żądanie, art. 6 ust. 1 lit. b	Tylko jeśli wyślesz zgłoszenie z aplikacji
Zapobieganie nadużyciom po usunięciu konta (zapis adresu e-mail)	Prawnie uzasadniony interes, art. 6 ust. 1 lit. f	Zobacz okres przechowywania
Obowiązki prawne, na przykład odpowiedź na zgodne z prawem żądanie	Obowiązek prawny, art. 6 ust. 1 lit. c	Rzadko
E-maile z przypomnieniami i powiadomieniami	Prawnie uzasadniony interes, art. 6 ust. 1 lit. f	Domyślnie włączone, z możliwością rezygnacji: możesz je wyłączyć w każdej chwili w Ustawieniach

Tam, gdzie opieramy się na prawnie uzasadnionym interesie, przysługuje ci prawo sprzeciwu; zobacz sekcję Twoje prawa i wybory poniżej.

5. Przetwarzanie przez AI

Twoje dane decyzji są przetwarzane przez Claude, model AI firmy Anthropic, w celu dostarczenia analizy i wniosków. Najważniejsze informacje o przetwarzaniu przez AI:

opisy decyzji i ich kontekst są wysyłane do API Anthropic
Anthropic przetwarza te dane, aby wygenerować analizę
Anthropic nie wykorzystuje twoich danych do trenowania swoich modeli (zgodnie ze swoją polityką danych komercyjnych)
Anthropic przechowuje tekst wysłany do swojego API przez maksymalnie 30 dni; w tym czasie Anthropic może uzyskiwać do niego dostęp w celach związanych z bezpieczeństwem, a następnie go usuwa
wyniki analizy są przechowywane w naszej zabezpieczonej bazie danych

Tekst decyzji ma formę swobodną i może zawierać wrażliwe informacje na twój temat, na przykład dotyczące zdrowia, relacji lub finansów. Przetwarzamy go wyłącznie po to, aby dostarczyć analizę, o którą prosisz, zapewnić funkcje bezpieczeństwa opisane w tej polityce oraz rozpatrzyć zgłoszenie analizy, jeśli je nam wyślesz. Podziel się tylko tym, czym chcesz się podzielić, i nie umieszczaj danych osobowych innych osób, jeśli nie masz prawa ich udostępniać.

6. Udostępnianie i ujawnianie danych

Udostępniamy twoje dane wyłącznie w następujących sytuacjach:

Dostawcy usług: Anthropic (analiza AI przesyłanego przez ciebie tekstu decyzji), Supabase (baza danych i uwierzytelnianie), Resend (e-maile transakcyjne), PostHog (analityka produktowa, ładowana wyłącznie za twoją zgodą), Sentry (śledzenie błędów), Vercel (hosting), ImprovMX (przekierowywanie poczty przychodzącej na nasze adresy) oraz Google (Gmail, skrzynka obsługująca nasz adres wsparcia). Zgłoszenie analizy, które nam wysyłasz, trafia jako e-mail przez Resend na adres support@brainaistorm.com; ImprovMX przekierowuje je do tej skrzynki Gmail, gdzie czyta je zespół
Wymogi prawne: gdy wymaga tego prawo lub gdy jest to konieczne do ochrony praw i bezpieczeństwa
Przeniesienie działalności: w związku z fuzją, sprzedażą lub przejęciem

NIE sprzedajemy twoich danych osobowych podmiotom trzecim.

7. Bezpieczeństwo danych

Stosujemy środki bezpieczeństwa chroniące twoje dane:

szyfrowanie w trakcie przesyłania (HTTPS/TLS)
szyfrowanie danych w spoczynku (szyfrowanie na poziomie bazy danych)
bezpieczne uwierzytelnianie
polityki bezpieczeństwa na poziomie wierszy (row-level security)
okresowe przeglądy bezpieczeństwa i aktualizacje

8. Twoje prawa i wybory

Przysługuje ci prawo do:

Dostępu: możesz zażądać kopii swoich danych osobowych
Sprostowania: możesz zaktualizować lub poprawić swoje dane
Usunięcia: możesz zażądać usunięcia swojego konta i danych
Eksportu: możesz pobrać swoje dane decyzji
Ograniczenia przetwarzania: możesz zażądać ograniczenia przetwarzania na czas wyjaśnienia sporu o prawidłowość danych lub podstawę przetwarzania
Przenoszenia danych: możesz otrzymać podane nam przez siebie dane w formacie nadającym się do odczytu maszynowego (eksport JSON w Ustawieniach)
Cofnięcia zgody: tam, gdzie przetwarzanie opiera się na zgodzie (analityka i nagrywanie sesji), możesz ją cofnąć w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia
Rezygnacji: możesz wyłączyć powiadomienia e-mail w Ustawieniach oraz w każdej chwili zaakceptować lub odrzucić analityczne pliki cookie przez link do ustawień cookie w stopce
Sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie (zobacz sekcję Podstawy prawne przetwarzania powyżej)
Skargi: możesz wnieść skargę do organu nadzorczego ds. ochrony danych osobowych. Organem nadzorczym właściwym dla nas jest Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO, uodo.gov.pl). Jeśli mieszkasz lub pracujesz w innym kraju UE, możesz też złożyć skargę do organu w tym kraju

Do założenia konta potrzebujemy adresu e-mail i hasła; bez nich nie możemy świadczyć Usługi. Wszystko inne podajesz dobrowolnie. Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na ciebie wpływały; analiza jest narzędziem wspierającym myślenie, a decyzja pozostaje po twojej stronie.

Aby skorzystać z tych praw, odwiedź stronę Ustawienia lub napisz do nas na privacy@brainaistorm.com.

9. Okres przechowywania danych

Przechowujemy twoje dane:

Dane konta: do momentu usunięcia konta
Dane decyzji: do momentu usunięcia pojedynczych decyzji lub konta
Logi użycia i logi techniczne: przechowywane tak długo, jak są potrzebne do działania i bezpieczeństwa Usługi, i usuwane na żądanie
Zgłoszenia, które nam wysyłasz: przechowywane jako e-mail w naszej skrzynce wsparcia tak długo, jak jest to potrzebne do rozpatrzenia zgłoszenia, i usuwane na żądanie; samo zgłoszenie nie jest zapisywane w naszej bazie danych

Konto możesz usunąć samodzielnie, bez kontaktu z nami: otwórz Ustawienia, potem Strefę ryzyka, wybierz Usuń konto i potwierdź, wpisując DELETE. Działa to na brainaistorm.com i w aplikacji na Androida, a skutek jest natychmiastowy.

Gdy usuwasz konto, dane konta i decyzji są natychmiast usuwane z działającej bazy danych. Zachowujemy jeden zapis twojego adresu e-mail wraz z datą usunięcia, wewnętrznym identyfikatorem konta, liczbą decyzji na koncie i informacją, czy miało plan płatny; zapobiega on ponownemu założeniu usuniętego konta przez 30 dni oraz resetowaniu limitów planu bezpłatnego przez ponowną rejestrację. Przechowujemy go tylko tak długo, jak wymaga tego ten cel, i nigdy nie używamy go do kontaktu z tobą. Wysłane przez ciebie zgłoszenia pozostają w skrzynce wsparcia, dopóki są nam potrzebne lub dopóki nie poprosisz o ich usunięcie; usunięcie konta ich nie usuwa. Zaszyfrowane kopie zapasowe bazy danych są przechowywane maksymalnie 30 dni, a twoje dane znikają ze wszystkich kopii w ciągu tego okresu.

10. Prywatność dzieci

Usługa jest przeznaczona dla osób dorosłych. Korzystając z Usługi, potwierdzasz, że masz ukończone 18 lat. Świadomie nie zbieramy danych osobowych dzieci. Jeśli uważasz, że zebraliśmy dane dziecka, skontaktuj się z nami niezwłocznie.

11. Międzynarodowe przekazywanie danych

Niektórzy z naszych dostawców przetwarzają dane osobowe w Stanach Zjednoczonych. W szczególności tekst decyzji, który przesyłasz, jest przetwarzany przez Anthropic w Stanach Zjednoczonych w celu wygenerowania analizy; dane mogą tam przetwarzać także nasi dostawcy hostingu i poczty e-mail, w tym Google, u którego prowadzimy skrzynkę wsparcia. Tam, gdzie dane osobowe opuszczają UE, opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla Ram ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli dostawca posiada certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji. Kopię zabezpieczeń, na których się opieramy, w tym standardowych klauzul umownych, możesz otrzymać, pisząc na privacy@brainaistorm.com.

12. Zmiany tej polityki

Możemy od czasu do czasu aktualizować tę politykę prywatności. O istotnych zmianach poinformujemy cię e-mailem lub w Usłudze co najmniej 14 dni przed ich wejściem w życie; jeśli zmiana wymaga twojej zgody, poprosimy o nią.

13. Kontakt

W sprawach pytań lub żądań dotyczących prywatności napisz do nas:

E-mail: privacy@brainaistorm.com