1. Dane Administratora
Administrator Danych
Marduk.ai sp. z o.o. z siedzibą w Warszawie (02-367), przy ul. Grójecka 104/9, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy pod numerem KRS 0001182086, NIP: 7011268052, REGON: 54215647800000 (dalej: „Administrator" lub „my").
Dane kontaktowe:
2. Informacje Ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej Marduk.ai (dalej: „Aplikacja"). Aplikacja ma charakter edukacyjny i wspierający w zakresie ograniczania lub eliminowania spożycia alkoholu.
Ważne: Aplikacja nie stanowi porady medycznej ani nie jest wyrobem medycznym w rozumieniu obowiązujących przepisów. Treści zawarte w Aplikacji mają charakter wyłącznie edukacyjny i informacyjny.
Model Biznesowy: Aplikacja jest dostępna wyłącznie w modelu płatnej subskrypcji. Korzystanie z Aplikacji wymaga opłacenia subskrypcji.
3. Podstawa Prawna Przetwarzania
Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).
4. Dane Przetwarzane przez Aplikację
4.1 Dane Wymagane do Korzystania z Aplikacji
Dane rejestracyjne (wymagane):
- Imię
- Adres e-mail
- Hasło (przechowywane w formie zahaszowanej)
Dane płatnicze (wymagane do subskrypcji, przetwarzane przez Stripe.com):
- Imię i nazwisko (z karty płatniczej)
- Dane karty płatniczej
- Historia transakcji i płatności
- Adres rozliczeniowy (jeśli wymagany)
Podanie tych danych jest niezbędne do:
- Stworzenia i utrzymania konta użytkownika
- Realizacji płatnej subskrypcji
- Zapewnienia bezpieczeństwa konta
- Komunikacji w sprawach związanych z subskrypcją
4.2 Dane Techniczne
Aplikacja automatycznie zbiera następujące dane techniczne:
- Adres IP urządzenia
- Model i system operacyjny urządzenia
- Wersja Aplikacji
- Logi aktywności w Aplikacji
- Identyfikator urządzenia
- Dane dotyczące korzystania z funkcji Aplikacji
4.3 Dane z Interakcji z Asystentem AI
Komunikacja z Asystentem AI:
- Treść rozmów prowadzonych z asystentem AI
- Historia interakcji
- Preferencje wyrażone podczas rozmów
Ważne: Aplikacja nie kontroluje ani nie ogranicza jakimi danymi użytkownik dzieli się z asystentem AI. Użytkownik samodzielnie decyduje o zakresie udostępnianych informacji podczas interakcji z systemem AI.
4.4 Dane do Fakturowania (Opcjonalne)
W przypadku żądania faktury VAT:
- Pełne dane do fakturowania (imię, nazwisko)
- Adres rozliczeniowy
- Adres e-mail do wysyłki faktury
5. Cele i Podstawy Prawne Przetwarzania
5.1 Tabela Celów i Podstaw Prawnych
| Cel przetwarzania | Kategoria danych | Podstawa prawna (art. 6 RODO) | Okres przechowywania |
|---|
| Świadczenie usług edukacyjnych (płatna subskrypcja) | E-mail, hasło, dane opcjonalne | Art. 6 ust. 1 lit. b (wykonanie umowy) | Do zakończenia subskrypcji |
| Obsługa płatności subskrypcji | Dane płatnicze, historia transakcji | Art. 6 ust. 1 lit. b (wykonanie umowy) + Art. 6 ust. 1 lit. c (obowiązek prawny) | Do zakończenia subskrypcji + 5 lat |
| Komunikacja z użytkownikiem | E-mail, imię | Art. 6 ust. 1 lit. b (wykonanie umowy) | Do zakończenia subskrypcji |
| Zapewnienie bezpieczeństwa | Dane techniczne, logi | Art. 6 ust. 1 lit. f (uzasadniony interes) | 12 miesięcy |
| Poprawa funkcjonalności | Dane techniczne, historia użytkowania | Art. 6 ust. 1 lit. f (uzasadniony interes) | Do zakończenia subskrypcji |
| Personalizacja treści | Dane opcjonalne, preferencje | Art. 6 ust. 1 lit. a (zgoda) | Do wycofania zgody lub zakończenia subskrypcji |
| Działanie asystenta AI | Treści rozmów, historia interakcji | Art. 6 ust. 1 lit. b (wykonanie umowy) | Do zakończenia subskrypcji |
| Marketing bezpośredni | E-mail | Art. 6 ust. 1 lit. a (zgoda) | Do wycofania zgody |
| Wystawienie faktury VAT | Dane do fakturowania | Art. 6 ust. 1 lit. a (zgoda) lub Art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat |
5.2 Uzasadniony Interes Administratora
Przetwarzanie danych na podstawie uzasadnionego interesu dotyczy:
- Zapewnienia bezpieczeństwa i stabilności działania Aplikacji
- Wykrywania i zapobiegania nadużyciom
- Analizy i poprawy funkcjonalności Aplikacji
- Rozwoju nowych funkcji edukacyjnych
6. Minimalizacja i Celowość Danych
Zgodnie z zasadami RODO przestrzegamy następujących zasad:
Zasada minimalizacji: Przetwarzamy tylko te dane osobowe, które są adekwatne, stosowne i ograniczone do niezbędnego minimum.
Zasada celowości: Dane są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach.
Zakres niezbędnych danych został określony w oparciu o analizę funkcjonalności Aplikacji i wymogi prawne.
7. Przekazywanie Danych Osobowych
7.1 Podmioty Przetwarzające
Dane mogą być przekazywane następującym kategoriom odbiorców:
Dostawcy usług płatniczych:
- Stripe Inc.
- Dane przekazywane: dane płatnicze niezbędne do realizacji transakcji
Dostawcy usług technicznych:
- Dostawcy usług hostingowych
- Dostawcy usług chmurowych
- Dostawcy systemów analitycznych
Dostawcy usług AI:
- OpenAI lub inni dostawcy modeli językowych
- Dane przekazywane: treści rozmów niezbędne do funkcjonowania asystenta AI
7.2 Przekazywanie do Krajów Trzecich
W przypadku przekazywania danych do krajów poza Europejskim Obszarem Gospodarczym zapewniamy odpowiednie zabezpieczenia zgodnie z art. 44-49 RODO.
7.3 Nie Sprzedajemy Danych
Dane osobowe użytkowników nie są sprzedawane podmiotom trzecim w celach komercyjnych.
8. Okres Przechowywania Danych
8.1 Ogólne Zasady Retencji
Dane osobowe przechowujemy zgodnie z zasadą ograniczenia przechowywania:
- Tylko przez okres niezbędny do realizacji celu przetwarzania
- Nie dłużej niż wymagają tego przepisy prawa
- Z uwzględnieniem praw użytkownika do usunięcia danych
8.2 Szczegółowe Okresy Przechowywania
Dane konta użytkownika i subskrypcji:
- Aktywna subskrypcja: przez okres trwania subskrypcji
- Po anulowaniu subskrypcji: natychmiastowe usunięcie wszystkich danych (z wyjątkiem danych wymaganych przepisami prawa)
Dane płatnicze:
- Historia płatności: 5 lat od ostatniej transakcji (wymogi księgowe)
- Dane karty płatniczej: przechowywane przez dostawców płatności według ich polityk
Dane techniczne i logi:
- Logi bezpieczeństwa: 12 miesięcy
- Dane analityczne: do zakończenia subskrypcji
Historia rozmów z AI:
- Przechowywane do momentu anulowania subskrypcji
- Automatyczne usunięcie po anulowaniu subskrypcji
Dane do fakturowania:
- 5 lat od wystawienia faktury (wymogi księgowe)
9. Prawa Użytkownika
9.1 Katalog Praw
Zgodnie z RODO przysługują Ci następujące prawa:
Prawo dostępu (art. 15 RODO):
- Potwierdzenie, czy przetwarzamy Twoje dane
- Dostęp do swoich danych osobowych
- Informacje o sposobie przetwarzania
Prawo do sprostowania (art. 16 RODO):
- Poprawienie nieprawidłowych danych
- Uzupełnienie niekompletnych danych
Prawo do usunięcia (art. 17 RODO):
- Usunięcie danych w określonych przypadkach
- "Prawo do bycia zapomnianym"
Prawo do ograniczenia przetwarzania (art. 18 RODO):
- Ograniczenie sposobu wykorzystania danych
Prawo do przenoszenia danych (art. 20 RODO):
- Otrzymanie danych w formacie nadającym się do odczytu maszynowego
- Przekazanie danych innemu administratorowi
Prawo sprzeciwu (art. 21 RODO):
- Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie
Prawo do cofnięcia zgody:
- W przypadku przetwarzania opartego na zgodzie
9.2 Sposób Realizacji Praw
Składanie wniosków:
Czas realizacji: Do 30 dni od otrzymania wniosku
Potwierdzenie tożsamości: W celu zapewnienia bezpieczeństwa możemy wymagać potwierdzenia tożsamości osoby składającej wniosek.
Ważne: Ze względu na model biznesowy aplikacji (płatna subskrypcja), anulowanie subskrypcji skutkuje automatycznym usunięciem większości danych osobowych.
10. Bezpieczeństwo Danych
10.1 Środki Techniczne i Organizacyjne
Wdrożyliśmy odpowiednie środki zabezpieczające:
- Szyfrowanie danych podczas transmisji (TLS)
- Szyfrowanie danych w bazie danych
- Regularne kopie zapasowe
- Kontrola dostępu do danych
- Monitoring bezpieczeństwa systemów
- Regularne aktualizacje bezpieczeństwa
10.2 Dostęp do Danych
Dostęp do danych osobowych mają wyłącznie upoważnione osoby, które:
- Zostały przeszkolone w zakresie ochrony danych osobowych
- Podpisały zobowiązanie do zachowania poufności
- Mają uzasadnioną potrzebę dostępu do danych
10.3 Naruszenia Ochrony Danych
W przypadku naruszenia ochrony danych osobowych:
- Powiadomimy organ nadzorczy w ciągu 72 godzin
- Poinformujemy użytkowników, gdy naruszenie może powodować wysokie ryzyko
- Podejmiemy działania naprawcze
11. Cookies i Technologie Śledzące
11.1 Wykorzystywane Technologie
Aplikacja może wykorzystywać:
- Pliki cookies niezbędne do funkcjonowania
- Lokalne przechowywanie danych
- Identyfikatory urządzeń
11.2 Cele Wykorzystania
- Utrzymanie sesji użytkownika
- Zapewnienie bezpieczeństwa
- Zapamiętywanie preferencji użytkownika
- Analiza wykorzystania Aplikacji
11.3 Zarządzanie Cookies
Użytkownik może zarządzać plikami cookies poprzez ustawienia urządzenia lub przeglądarki.
12. Własność Intelektualna
12.1 Prawa Autorskie
- Aplikacja i jej zawartość są chronione prawem autorskim
- Użytkownik uzyskuje niewyłączną licencję na korzystanie z Aplikacji zgodnie z Regulaminem
- Zabrania się:
- Kopiowania treści Aplikacji
- Dekompilacji kodu źródłowego
- Tworzenia prac pochodnych
- Odtwarzania inżynierii wstecznej
13. Języki Aplikacji
Aplikacja jest dostępna w wersji polskiej i angielskiej. W przypadku rozbieżności między wersjami językowymi, wersja polska ma charakter wiążący.
14. Zmiany Polityki Prywatności
14.1 Aktualizacje
Polityka Prywatności może być aktualizowana w przypadku:
- Zmian w przepisach prawa
- Wprowadzenia nowych funkcjonalności
- Zmian w sposobie przetwarzania danych
14.2 Powiadamianie o Zmianach
O istotnych zmianach powiadomimy:
- Poprzez powiadomienie w Aplikacji
- E-mailem na adres podany w koncie
- Na stronie internetowej
Zmiany wchodzą w życie po 14 dniach od powiadomienia, chyba że wymagana jest nowa zgoda.
15. Skarga do Organu Nadzorczego
W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych:
17. Postanowienia Końcowe
17.1 Obowiązywanie
Niniejsza Polityka Prywatności obowiązuje od dnia 15.12.2025 i zastępuje poprzednie wersje.
17.2 Zgodność z Prawem
Polityka Prywatności jest zgodna z:
- Rozporządzeniem RODO (UE) 2016/679
- Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
- Innymi obowiązującymi przepisami prawa polskiego i unijnego