Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest Michał Milke, prowadzący projekt ReviewAI. Kontakt w sprawach prywatności: kontakt@reviewai.pl.

Po rejestracji działalności gospodarczej dane identyfikacyjne administratora, w tym firma, adres i NIP, zostaną uzupełnione w tej polityce.

2. Jakie dane zbieramy

• Dane konta: imię i nazwisko, adres email, identyfikator konta, zdjęcie profilowe z Google OAuth.
• Dane firmy: nazwa firmy lub lokalu, typ biznesu, lokalizacje Google Business Profile, ustawienia tonu odpowiedzi i języka.
• Dane opinii: treść recenzji Google, ocena, data, autor recenzji, status odpowiedzi i przygotowane odpowiedzi AI.
• Dane płatności: identyfikatory klienta i subskrypcji Stripe, plan, status płatności, historia zdarzeń rozliczeniowych. Nie przechowujemy numerów kart płatniczych.
• Dane kontaktowe: dane przesłane przez formularz kontaktowy, w tym imię, email, firma, typ biznesu i treść wiadomości.
• Dane techniczne: adres IP, user agent, logi bezpieczeństwa, zdarzenia analityczne w aplikacji, informacje o błędach.

3. Cel i podstawa prawna przetwarzania

• Świadczenie usługi ReviewAI: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub działania przed jej zawarciem.
• Obsługa konta, onboardingu i integracji Google: art. 6 ust. 1 lit. b RODO.
• Obsługa płatności, księgowości i obowiązków podatkowych: art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo, wykrywanie nadużyć i dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora.
• Komunikacja z użytkownikiem i odpowiedź na zapytania: art. 6 ust. 1 lit. b lub f RODO.
• Marketing własny i analityka produktu: art. 6 ust. 1 lit. f RODO, a tam gdzie wymagane — zgoda użytkownika.

4. Podmioty przetwarzające dane

Korzystamy z zewnętrznych dostawców, którzy pomagają utrzymać i rozwijać usługę:

• Google: logowanie OAuth, Google Business Profile API i pobieranie danych opinii.
• Supabase: baza danych aplikacji i przechowywanie danych użytkowników.
• Vercel: hosting aplikacji i infrastruktura serwerowa.
• Stripe: obsługa płatności, subskrypcji, faktur i portalu klienta.
• Resend: wysyłka wiadomości transakcyjnych i powiadomień email.
• Dostawcy modeli AI: generowanie propozycji odpowiedzi na recenzje na podstawie danych przekazanych przez użytkownika.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, stosujemy podstawy przewidziane przez RODO, w szczególności standardowe klauzule umowne lub inne mechanizmy ochrony wymagane prawem.

5. Twoje prawa (RODO)

Masz prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych, jeżeli nie ma podstaw do ich dalszego przetwarzania,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• cofnięcia zgody, jeśli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, napisz na kontakt@reviewai.pl.

6. Okres przechowywania danych

• Dane konta i lokalizacji przechowujemy przez czas korzystania z ReviewAI, a następnie przez okres potrzebny do obsługi rozliczeń, reklamacji lub roszczeń.
• Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi i księgowymi.
• Dane z formularza kontaktowego przechowujemy do 24 miesięcy od ostatniego kontaktu, chyba że wcześniej poprosisz o ich usunięcie.
• Logi techniczne i bezpieczeństwa przechowujemy co do zasady do 90 dni, chyba że są potrzebne dłużej do wyjaśnienia incydentu.

7. Cookies i analityka

Używamy plików cookie i podobnych technologii niezbędnych do działania aplikacji, w tym utrzymania sesji, zabezpieczeń i preferencji użytkownika. Możemy korzystać także z analityki produktu, aby mierzyć skuteczność onboardingu, płatności i funkcji AI.

8. Zautomatyzowane przetwarzanie i AI

ReviewAI wykorzystuje modele AI do przygotowania propozycji odpowiedzi na recenzje. Domyślnie AI nie publikuje odpowiedzi samodzielnie — użytkownik może ją zatwierdzić, edytować albo odrzucić.

Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

9. Kontakt

W sprawach prywatności, danych osobowych i realizacji praw RODO napisz na kontakt@reviewai.pl.