Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest ZROZOOM AI PROSTA SPÓŁKA AKCYJNA z siedzibą w Elblągu (ul. Pułkownika Stanisława Dąbka 90/I/6, 82-300 Elbląg), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Olsztynie, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001266445, NIP 5783188091, REGON 545718161, o kapitale akcyjnym 100,00 zł (wyemitowano 10 000 akcji).

2. Formularz kontaktowy (/kontakt)

Gdy wysyłasz wiadomość przez formularz kontaktowy, zapisujemy i przetwarzamy wyłącznie dane wpisane w polach formularza oraz znacznik czasu nadawany po stronie bazy:

• imię i nazwisko, adres e-mail, temat oraz treść wiadomości (wymagane do obsługi zgłoszenia),
• nazwa organizacji (pole opcjonalne),
• znacznik czasu zapisu zgłoszenia (created_at) generowany automatycznie w bazie danych.

Dobrowolność i konsekwencje niepodania danych (art. 13 ust. 2 lit. e RODO): podanie danych oznaczonych jako wymagane jest dobrowolne, lecz niezbędne do przesłania formularza i otrzymania odpowiedzi e-mailowej. Bez ich podania nadal możesz zapoznać się z całą zawartością serwisu albo skontaktować się z nami telefonicznie lub listownie.

Sposób obsługi i cel przetwarzania: po zapisaniu zgłoszenia w bazie danych serwer wysyła powiadomienie e-mail do Administratora za pośrednictwem usługi poczty transakcyjnej Lovable (@lovable.dev/email-js, domena nadawcza notify.zrozoomai.pl). Dane wykorzystujemy wyłącznie do udzielenia odpowiedzi na wiadomość, prowadzenia dalszej korespondencji oraz ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawy prawne: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — obsługa bieżącej korespondencji i obrona przed ewentualnymi roszczeniami), a jeżeli zapytanie dotyczy zamówienia szkolenia, warsztatu, konsultacji lub nawiązania współpracy — również art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy). Nie opieramy tego przetwarzania na zgodzie, więc o zgodę Cię nie prosimy — po prostu Cię o nim informujemy.

Prawo sprzeciwu (art. 21 ust. 1 i 4 RODO): w zakresie, w jakim podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania swoich danych — z przyczyn związanych z Twoją szczególną sytuacją — pisząc na kontakt@zrozoomai.pl. Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania danych z korespondencji, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Okres przechowywania (retencja): zgłoszenia, które nie doprowadziły do rozpoczęcia współpracy, przechowujemy nie dłużej niż 12 miesięcy od dnia zgłoszenia (created_at), a wcześniej usuwamy je w razie skutecznego sprzeciwu (chyba że występują ważne prawnie uzasadnione podstawy nadrzędne lub potrzeba obrony roszczeń). W razie nawiązania współpracy dalsze przetwarzanie odbywa się na zasadach właściwych dla zawartej umowy oraz obowiązków rachunkowych i podatkowych.

3. Konto użytkownika i logowanie przez Google lub Apple

Korzystanie z publikacji i narzędzi edukacyjnych serwisu nie wymaga zakładania konta. Logowanie przez Google (Google OAuth) albo Apple (Sign in with Apple), realizowane za pośrednictwem warstwy uwierzytelniania Lovable Cloud (@lovable.dev/cloud-auth-js) oraz Supabase Auth, jest całkowicie dobrowolne i opcjonalne.

Aktualny zakres funkcji konta: w obecnej wersji serwisu konto służy wyłącznie do uwierzytelnienia użytkownika i wyświetlenia jego statusu w nagłówku (imię lub nazwa, inicjały oraz opcja wylogowania). Serwis nie zapisuje ani nie synchronizuje obecnie postępów nauki z kontem użytkownika.

• Zakres danych: wybrany dostawca (Google albo Apple) potwierdza Twoją tożsamość i przekazuje do Supabase Auth identyfikator konta, adres e-mail (w przypadku Apple — także prywatny adres przekierowujący, jeżeli włączysz opcję „Ukryj mój adres e-mail”) oraz podstawowe dane profilu (np. imię lub nazwę oraz awatar konta Google, jeśli są udostępniane). ZroZoom AI nie otrzymuje Twojego hasła w Google ani w Apple.
• Dobrowolność (art. 13 ust. 2 lit. e RODO): podanie danych podczas logowania jest dobrowolne — jest warunkiem uwierzytelnienia konta w serwisie, lecz brak konta nie ogranicza dostępu do treści edukacyjnych.
• Utrzymanie sesji: sesja zalogowanego użytkownika zapisywana jest w localStorage przeglądarki.
• Podstawy prawne: art. 6 ust. 1 lit. b RODO (świadczenie usługi konta i utrzymanie sesji) oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo usługi i ochrona przed nadużyciami).
• Retencja: dane konta przechowujemy przez okres jego istnienia (token sesji w przeglądarce do wylogowania lub wyczyszczenia localStorage, a dane konta w Supabase Auth do momentu jego usunięcia na Twoje żądanie).

4. Doradca ścieżki (/akademia), brak profilowania i logi techniczne

Narzędzie doradcy ścieżki na stronie Akademia przyjmuje wyłącznie 3 odpowiedzi z zamkniętej listy wyboru (cel nauki, poziom doświadczenia oraz rola użytkownika), bez pola wolnego tekstu i bez danych osobowych. Wybrane opcje są przekazywane po stronie serwera do bramki Lovable AI Gateway (model openai/gpt-6-astra) wyłącznie w celu wygenerowania rekomendacji ścieżki edukacyjnej i nie są zapisywane w bazie danych serwisu.

Brak zautomatyzowanego podejmowania decyzji (art. 22 RODO): serwis nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, ani nie prowadzi profilowania. Sugestie doradcy mają charakter wyłącznie edukacyjny i informacyjny.

Logi techniczne i bezpieczeństwo infrastruktury: podczas zwykłego przeglądania serwisu infrastruktura hostingowa oraz środowisko funkcji serwerowych mogą automatycznie przetwarzać standardowe dane techniczne i diagnostyczne (adres IP w transmisji sieciowej, nagłówki HTTP przeglądarki, adres żądanej strony, znaczniki czasu oraz logi błędów serwera). Podstawą ich przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prawidłowym dostarczaniu treści, diagnozowaniu awarii i ochronie przed nadużyciami — wyłącznie przez okres niezbędny do utrzymania bezpieczeństwa i ciągłości działania serwisu.

5. Odbiorcy danych, podmioty przetwarzające i transfery poza EOG

Nie sprzedajemy Twoich danych i nie przekazujemy ich podmiotom zewnętrznym w celach marketingowych. W zakresie niezbędnym do działania serwisu korzystamy ze sprawdzonych dostawców technologicznych:

• Supabase, Inc. — baza danych zgłoszeń z formularza kontaktowego (contact_submissions) oraz obsługa uwierzytelniania (Supabase Auth).
• Lovable Labs Incorporated / Cloudflare, Inc. — hosting aplikacji, środowisko wykonawcze funkcji serwerowych, bramka logowania (@lovable.dev/cloud-auth-js), bramka AI dla doradcy ścieżki (@lovable.dev/ai-gateway) oraz wysyłka powiadomień transakcyjnych e-mail z formularza kontaktowego (@lovable.dev/email-js, domena nadawcza notify.zrozoomai.pl).
• Google Ireland Limited / Google LLC — wyłącznie wtedy, gdy sam(a) wybierzesz logowanie przez Google OAuth albo wyświetlisz stronę wydarzenia zawierającą osadzony odtwarzacz wideo YouTube (osadzony w trybie rozszerzonej prywatności youtube-nocookie.com — połączenie z domeną YouTube następuje z chwilą załadowania sekcji z materiałem wideo na stronie wydarzenia). Czcionki serwisowe Inter i Space Grotesk są hostowane lokalnie w naszym serwisie i nie powodują połączeń z Google Fonts.
• Apple Distribution International Ltd. / Apple Inc. — wyłącznie wtedy, gdy sam(a) wybierzesz logowanie za pomocą funkcji Sign in with Apple.

Część dostawców ma siedzibę lub infrastrukturę w Stanach Zjednoczonych albo przetwarza dane globalnie. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie mechanizmów zgodnych z rozdziałem V RODO, w szczególności standardowych klauzul umownych Komisji Europejskiej (SCC) lub programu EU–US Data Privacy Framework.

6. Pliki cookies, pamięć lokalna (localStorage) i brak śledzenia

Serwis zrozoomai.pl nie używa Google Analytics, pikseli reklamowych ani własnych marketingowych plików cookies i nie prowadzi profilowania użytkowników.

• zrozoom-theme w localStorage — przechowuje wyłącznie wybrany przez Ciebie tryb jasny lub ciemny interfejsu,
• token sesji Supabase Auth w localStorage — zapisywany wyłącznie wtedy, gdy dobrowolnie zalogujesz się na konto użytkownika.

Przechowywanie powyższych informacji w pamięci przeglądarki ma charakter wyłącznie techniczny i jest ściśle niezbędne do działania wybranej przez Ciebie funkcji serwisu — dlatego zgodnie z Prawem komunikacji elektronicznej (PKE) nie wymaga banera zgody na śledzące cookies. Niezależnie od tego na stronach wybranych wydarzeń zawierających nagrania wideo osadzony odtwarzacz youtube-nocookie.com może zapisywać dane techniczne dostawcy zgodnie z polityką prywatności Google/YouTube.

7. Twoje prawa i skarga do Prezesa UODO

W związku z przetwarzaniem danych przysługują Ci:

• prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
• prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
• prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych dostarczonych na podstawie umowy lub zgody, o ile przetwarzanie odbywa się w sposób zautomatyzowany (art. 20 RODO),
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 ust. 1 RODO) — z przyczyn związanych z Twoją szczególną sytuacją.

Ponieważ w obecnej wersji serwisu żadnego z procesów przetwarzania danych osobowych nie opieramy na zgodzie (art. 6 ust. 1 lit. a RODO), w odniesieniu do nich nie zachodzi potrzeba cofania zgody. Gdyby w przyszłości pojawiły się funkcje wymagające odrębnej zgody, będzie ją można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Aby skorzystać ze swoich praw, napisz na kontakt@zrozoomai.pl. Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

Zobacz także: Regulamin serwisu ZroZoom AI.