Polityka prywatności Recipheon

1. Administrator i zakres dokumentu

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników platformy Recipheon. Administratorem danych osobowych jest FIAMEKSO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą / adresem w ul. SZLAK nr. 77 lok. 222 miejsc. KRAKÓW kod 31-153 poczta KRAKÓW kraj POLSKA, dane rejestrowe: KRS: 0001231410, NIP: 6762716852, sąd rejestrowy: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, kapitał zakładowy: 20 000,00 PLN.

Kontakt w sprawach prywatności: – e-mail: support@recipheon.com

Polityka obejmuje dane przetwarzane w związku z korzystaniem z serwisu internetowego, aplikacji mobilnej oraz mechanizmów zgłaszania treści i kontaktu z Administratorem.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Recipheon możemy przetwarzać następujące kategorie danych:

– Dane konta – adres e-mail, hasło w postaci skrótu kryptograficznego, nazwa użytkownika, display name, status weryfikacji adresu e-mail, informacja o oczekującej zmianie adresu e-mail.

– Dane logowania społecznościowego – identyfikator konta u dostawcy logowania, adres e-mail i podstawowe dane profilu przekazane przez Google, Facebook lub innego dostawcę, jeżeli użytkownik wybierze taki sposób logowania.

– Dane profilu – bio, zdjęcie profilowe, język, ustawienia konta i interfejsu, w tym preferencja light/dark mode, o ile użytkownik zdecyduje się je uzupełnić lub zapisać.

– Dane sesyjne i bezpieczeństwa logowania – identyfikatory sesji, refresh tokeny, logi użycia tokenów, dane o logowaniach i działaniach podejmowanych w ramach sesji.

– Dane aktywności – przepisy, komentarze, odpowiedzi, oceny, polubienia komentarzy, zapisane przepisy, ostatnio oglądane treści i inne działania wykonywane w Serwisie.

– Dane relacji społecznościowych – obserwujący, obserwowani oraz liczniki i relacje powiązane z profilem.

– Dane zgłoszeń naruszeń i kontaktu – identyfikator użytkownika albo imię i adres e-mail gościa, powód zgłoszenia, opis sprawy, adres URL lub inny identyfikator treści, a także oświadczenie lub inne wyraźne potwierdzenie składane przez zgłaszającego, jeżeli jest wymagane w danym kanale zgłoszenia, oraz preferencje kontaktowe, jeżeli są zbierane.

– Dane feedbacku – treść wiadomości, typ zgłoszenia, informacja o platformie (web/mobile), identyfikator użytkownika lub dane kontaktowe.

– Dane zgód – informacje o udzielonych, odmówionych lub cofniętych zgodach dotyczących cookies i analityki, wraz z zakresem zgody, znacznikiem czasu oraz wersją komunikatu.

– Dane bezpieczeństwa i audytu – logi działań administracyjnych i systemowych, informacje kto / co / kiedy wykonał, a niekiedy także stan przed i po zmianie.

– Dane techniczne – adres IP, identyfikatory urządzenia lub przeglądarki, dane o błędach, wydajności, ograniczeniach antyspamowych oraz inne informacje techniczne niezbędne do bezpieczeństwa i utrzymania usługi.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

1. Założenie i prowadzenie konta, logowanie, utrzymanie profilu, publikacja przepisów i komentarzy, zapisane przepisy, relacje społecznościowe oraz inne funkcje Serwisu – art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o świadczenie usług drogą elektroniczną albo działania podejmowane na żądanie użytkownika przed jej zawarciem.

2. Obsługa zgłoszeń, reklamacji, kontaktu i wsparcia użytkownika – art. 6 ust. 1 lit. b lub lit. f RODO, w zależności od charakteru sprawy.

3. Zapewnienie bezpieczeństwa Serwisu, uwierzytelnianie, zapobieganie nadużyciom, ochrona przed spamem, analiza incydentów i prowadzenie logów bezpieczeństwa – art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie usługi, użytkowników i dochodzeniu zgodności z Regulaminem.

4. Rozpatrywanie zgłoszeń dotyczących nielegalnych treści i naruszeń Regulaminu, prowadzenie moderacji oraz dokumentowanie podjętych działań – art. 6 ust. 1 lit. c i lit. f RODO, odpowiednio w zakresie obowiązków prawnych oraz uzasadnionego interesu Administratora polegającego na ochronie praw osób trzecich i bezpieczeństwa usługi.

5. Wykonanie obowiązków prawnych, w tym obowiązków wynikających z prawa ochrony danych oraz współpracy z uprawnionymi organami – art. 6 ust. 1 lit. c RODO.

6. Analityka internetowa i mobilna oparta o Microsoft Clarity oraz podobne narzędzia opcjonalne – art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika, oraz przepisy o prywatności w łączności elektronicznej.

7. Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.

4. Czy podanie danych jest obowiązkowe

Przeglądanie publicznie dostępnych treści Recipheon może odbywać się bez założenia Konta. Podanie części danych jest jednak niezbędne do założenia i utrzymania Konta oraz korzystania z funkcji dostępnych po zalogowaniu, w szczególności adresu e-mail, nazwy użytkownika i danych uwierzytelniających. Podanie danych opcjonalnych, takich jak bio, zdjęcie profilowe, język lub preferencje interfejsu, pozostaje dobrowolne, ale ich brak może ograniczyć personalizację lub niektóre funkcje profilu.

W przypadku formularza zgłoszenia naruszenia brak danych wskazanych jako wymagane może utrudnić albo uniemożliwić rozpoznanie zgłoszenia lub kontakt zwrotny.

5. Odbiorcy danych

Dane mogą być ujawniane podmiotom, które wspierają Administratora w utrzymaniu i rozwoju Recipheon, w szczególności dostawcom hostingu i infrastruktury chmurowej, dostawcom poczty elektronicznej, dostawcom usług uwierzytelniania, narzędzi bezpieczeństwa, usług deweloperskich, wsparcia technicznego i narzędzi analitycznych.

Jeżeli użytkownik korzysta z logowania społecznościowego, odpowiedni dostawca logowania działa według własnych zasad jako odrębny administrator danych w zakresie właściwym dla jego usługi.

W zakresie analityki webowej oraz analityki aplikacji mobilnej możemy korzystać z Microsoft Clarity, w tym z Clarity for Mobile Apps. Z dokumentacji Microsoft wynika, że Microsoft działa jako administrator danych w odniesieniu do danych przetwarzanych w ramach tej usługi. Szczegóły dotyczące sposobu działania i odpowiedzialności Microsoft wynikają z dokumentacji i polityk prywatności Microsoft.

6. Przekazywanie danych poza EOG

Co do zasady dążymy do korzystania z rozwiązań zapewniających odpowiedni poziom ochrony danych. Część dostawców technologicznych może jednak przetwarzać dane poza Europejskim Obszarem Gospodarczym lub zapewniać zdalny dostęp spoza EOG. W takich przypadkach przekazanie danych odbywa się z zastosowaniem odpowiednich mechanizmów prawnych, w szczególności standardowych klauzul umownych lub innego właściwego mechanizmu przewidzianego przez RODO.

Jeżeli korzystamy z Microsoft Clarity albo usług innych globalnych dostawców, dane mogą być przekazywane do państw poza EOG, w tym do Stanów Zjednoczonych. W zależności od państwa i odbiorcy podstawą może być decyzja stwierdzająca odpowiedni stopień ochrony, aktywne uczestnictwo amerykańskiego odbiorcy w EU–US Data Privacy Framework, standardowe klauzule umowne albo inny mechanizm przewidziany prawem. Informacje o mechanizmie stosowanym przez konkretnego partnera znajdują się w jego polityce prywatności lub mogą zostać uzyskane od Administratora.

7. Okresy przechowywania danych

Dane przechowujemy nie dłużej, niż jest to niezbędne do celów, w jakich zostały zebrane. Zasadnicze okresy są następujące:

1. Dane konta i profilu – przez czas posiadania konta, a po skutecznym złożeniu dyspozycji usunięcia co do zasady do 30 dni w aktywnych systemach w celu wykonania operacji usunięcia; kopie zapasowe do czasu ich nadpisania, co do zasady do 90 dni.

2. Przepisy, komentarze i pozostałe treści użytkownika – przez czas ich utrzymywania w Serwisie lub do usunięcia konta / treści; po usunięciu co do zasady zgodnie z terminami wskazanymi wyżej dla aktywnych systemów i kopii zapasowych.

3. Dane sesyjne, logi bezpieczeństwa, adresy IP i dane antynadużyciowe – co do zasady przez okres od 90 do 180 dni, a jeżeli są niezbędne do wyjaśnienia incydentu, dłużej – przez czas potrzebny do zakończenia sprawy.

4. Dane zgłoszeń naruszeń, reklamacji, odwołań i kontaktu – przez czas prowadzenia sprawy, a następnie przez okres niezbędny do wykazania zgodności działań Administratora oraz do ustalenia, dochodzenia lub obrony roszczeń, co do zasady do 3 lat, chyba że dłuższy okres wynika z charakteru sprawy lub obowiązku prawnego.

5. Bieżące ustawienia cookies i analityki, wraz z datą oraz wersją komunikatu – na urządzeniu do zmiany ustawień lub usunięcia lokalnych danych przez użytkownika, a w koncie do zmiany ustawień lub usunięcia konta. Historię zmian zapisaną w dzienniku audytowym przechowujemy zasadniczo przez 180 dni od utworzenia wpisu, z uwzględnieniem opisanych poniżej wyjątków dotyczących obowiązków prawnych i roszczeń.

6. Dane analityczne zbierane za zgodą – zgodnie z ustawieniami retencji danego narzędzia i zakresem zgody użytkownika, nie dłużej niż jest to potrzebne do celów analitycznych.

7. Powiadomienia w Serwisie – przeczytane powiadomienia usuwamy automatycznie z aktywnych systemów po upływie 90 dni od ich utworzenia. Powiadomienie przeczytane po upływie tego okresu podlega usunięciu podczas najbliższego automatycznego sprzątania. Usuwanie odbywa się w tle i może nastąpić z opóźnieniem technicznym. Nieprzeczytanych powiadomień nie usuwamy ze względu na ich wiek; po przeczytaniu podlegają powyższej regule. Powiadomienia mogą zostać usunięte wcześniej przy usunięciu konta lub powiązanych treści. Kopie zapasowe podlegają okresom wskazanym powyżej.

Retencja może zostać wydłużona, jeżeli jest to niezbędne do wykonania obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń.

8. Usunięcie konta i danych z aktywnych systemów

Po skutecznym złożeniu dyspozycji usunięcia dostęp do konta jest niezwłocznie wyłączany i rozpoczyna się proces trwałego usuwania z aktywnych systemów danych użytkownika oraz stworzonych przez niego treści. Usuwanie następuje co do zasady w terminie do 30 dni i bez anonimizowania, chyba że dalsze przechowywanie konkretnych danych jest konieczne z przyczyn prawnych, bezpieczeństwa lub roszczeniowych.

Konto można usunąć z poziomu ustawień prywatności w Serwisie albo wysyłając żądanie usunięcia konta na adres support@recipheon.com.

W praktyce oznacza to, że: – konto, profil, przepisy, komentarze i powiązane dane są kierowane do trwałego usunięcia; – część danych może tymczasowo pozostać w kopiach zapasowych do czasu ich nadpisania; – wybrane logi, ślady incydentów, zgłoszenia moderacyjne lub dane niezbędne do obrony roszczeń mogą być zachowane mimo usunięcia konta, w minimalnym niezbędnym zakresie.

9. Microsoft Clarity i dane analityczne

W Recipheon możemy korzystać z Microsoft Clarity zarówno na stronie internetowej, jak i – jeżeli zostało wdrożone – w aplikacji mobilnej, w celu zrozumienia sposobu korzystania z Serwisu, analizowania nawigacji, błędów, elementów interfejsu oraz poprawy użyteczności. W warstwie webowej narzędzie to jest uruchamiane wyłącznie po uzyskaniu ważnej zgody użytkownika na cookies analityczne lub podobne technologie.

Dane analityczne mogą obejmować zdarzenia i interakcje użytkownika z interfejsem, odsłony i adresy URL stron, dane techniczne przeglądarki i urządzenia oraz adres IP wykorzystywany m.in. do przybliżonej geolokalizacji i bezpieczeństwa. Zakres rejestrowanych danych zależy również od ustawień maskowania treści w Microsoft Clarity.

10. Prawa osoby, której dane dotyczą

Użytkownikowi przysługuje – w przypadkach przewidzianych prawem – prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora.

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Zautomatyzowane podejmowanie decyzji

Co do zasady nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Możemy korzystać z narzędzi automatycznych wspierających bezpieczeństwo, filtrowanie spamu lub wstępną kwalifikację zgłoszeń, jednak decyzje w sprawach spornych powinny pozostawać pod nadzorem człowieka.

12. Bezpieczeństwo danych

Administrator wdraża odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w szczególności kontrolę dostępu, uwierzytelnianie, zabezpieczenia komunikacji, logowanie zdarzeń, ograniczenie uprawnień i regularne działania utrzymaniowe. Zakres środków jest dostosowywany do ryzyka związanego z charakterem usługi i przetwarzanych danych.

13. Integracja z Pinterest — Recipheon Social

Recipheon Social jest wewnętrznym narzędziem do publikowania wybranych przepisów na oficjalnych kontach marki Recipheon. Integracja z Pinterest jest przygotowywana do uruchomienia; poniższe zasady dotyczą jej używania po włączeniu. Nie jest to logowanie do Recipheona przez Pinterest ani usługa podłączania kont odwiedzających. Przeglądanie przepisów i korzystanie z konta Recipheon nie wymaga konta na Pinterest.

Dostęp i tokeny. Połączenie wymaga autoryzacji przez osobę uprawnioną do zarządzania oficjalnym kontem oraz tokena dostępu wydanego przez Pinterest. Token pozwala wykonywać wyłącznie działania objęte przyznanymi uprawnieniami. Integracja nie pobiera haseł ani plików cookie sesji Pinterest. Tokeny są przechowywane w konfiguracji serwera, poza publiczną stroną i treścią przepisów; dostęp do tej konfiguracji mają upoważnieni operatorzy i dostawcy infrastruktury w zakresie obsługi usługi. Obecna integracja nie zapisuje tokenów w rekordach historii publikacji ani nie wyświetla ich odwiedzającym.

Zakres danych. Do Pinterest przekazujemy zatwierdzone do publikacji tytuły i opisy przepisów, obrazy lub ich adresy URL, linki do publicznych przepisów oraz identyfikator docelowej tablicy. Materiały pochodzą z Recipheona. Jeżeli zawierają dane osobowe, np. informację o autorze w opisie lub obrazie, ta informacja również może stać się publiczna. Bieżący mechanizm nie pobiera prywatnych wiadomości, list kontaktów ani danych kont odwiedzających i nie przekazuje Pinterest ich danych logowania do Recipheona.

Historia publikacji. W naszej bazie zapisujemy identyfikator przepisu, język, kategorię, docelową tablicę, przygotowaną treść i adresy obrazów, zatwierdzenie przez operatora, terminy i liczbę prób publikacji, status oraz techniczny powód błędu. Po udanej publikacji zapisujemy identyfikator Pina zwrócony przez Pinterest. Operator może również oznaczyć wcześniej opublikowany przepis jako opublikowany, podając identyfikator istniejącego Pina. Służy to obsłudze kolejki, wyjaśnianiu błędów i unikaniu powtórnej publikacji, a nie tworzeniu profili odwiedzających. Nie sprzedajemy danych otrzymanych z API Pinterest ani nie wykorzystujemy ich do reklamy poza Pinterest lub trenowania modeli sztucznej inteligencji.

Cele i podstawa prawna. W zakresie danych osobowych obsługa oficjalnych kont, promowanie publicznych przepisów, kontrola publikacji i zapobieganie nadużyciom opierają się na art. 6 ust. 1 lit. f RODO — prawnie uzasadnionym interesie Administratora w prowadzeniu komunikacji marki i bezpiecznej obsłudze publikacji, z uwzględnieniem praw oraz uzasadnionych oczekiwań osób, których dane dotyczą. Nie daje to prawa do dowolnego rozpowszechniania treści prywatnych; uprawnienia do wykorzystania materiałów wynikają również z Regulaminu i praw ich autorów. Możesz zgłosić sprzeciw na support@recipheon.com; w przypadku marketingu bezpośredniego sprzeciw przysługuje w każdym czasie.

Odbiorcy i publiczny charakter Pinów. Pinterest otrzymuje przesyłane materiały i przetwarza dane w swoim serwisie według własnych zasad jako odrębny administrator. Piny opublikowane publicznie mogą być oglądane, zapisywane i udostępniane przez inne osoby. Informacje o podmiotach Pinterest, przetwarzaniu danych i przekazywaniu ich poza EOG znajdują się w https://policy.pinterest.com/pl/privacy-policy. Do infrastruktury obsługującej Recipheon stosują się także punkty 5 i 6 tej Polityki.

Przechowywanie. Token pozostaje w konfiguracji serwera do jego usunięcia lub zastąpienia przez upoważnionego operatora. Cofnięcie uprawnień w Pinterest uniemożliwia dalszy autoryzowany dostęp, ale samo nie usuwa tokena z naszej konfiguracji ani lokalnej historii. Historia publikacji nie jest obecnie usuwana automatycznie wyłącznie z powodu upływu czasu; poza opisanym poniżej procesem usunięcia przepisu jej usunięcie wymaga działania operatora. O potrzebie dalszego przechowywania decydują obsługa publikacji, wyjaśnienie błędu, zapobieganie duplikatom oraz obsługa zgłoszeń. Do danych osobowych w tych zapisach nadal stosujemy zasadę ograniczenia przechowywania, okresy z punktu 7 i prawa opisane w punkcie 10; sam zapis w historii nie uzasadnia przechowywania danych bez potrzeby.

Usuwanie przepisu, także w ramach usuwania konta, obejmuje czyszczenie lokalnych zadań publikacji i ich treści. Dla publikacji już wysłanej albo o niepewnym wyniku może pozostać techniczny zapis do sprawdzenia jej usunięcia z zewnętrznej platformy: platforma, język, identyfikator Pina, jeżeli jest znany, techniczny identyfikator zadania, powód i data. Zapis nie zawiera tekstu publikacji ani jawnego identyfikatora przepisu lub autora, ale nie traktujemy go jako w pełni anonimowego. Jego obsługa i usunięcie wymagają działania operatora; obecnie nie ma automatycznego terminu wygaśnięcia.

Odłączenie i usunięcie danych. Osoba zarządzająca kontem może cofnąć dostęp aplikacji w ustawieniach Pinterest. Prośby dotyczące usunięcia lokalnych danych integracji, oczekujących publikacji lub treści opublikowanych przez Recipheon przyjmujemy na support@recipheon.com. Podaj link do przepisu lub Pina i zakres prośby; nie przesyłaj haseł ani tokenów. Takie zgłoszenia wymagają obsługi przez operatora. Usunięcie przepisu lub konta Recipheon nie powoduje automatycznego usunięcia Pina z Pinterest. Usunięcie publikacji z naszego profilu oraz kopii zapisanych przez inne osoby podlega również możliwościom i zasadom Pinterest.

Integracja publikacyjna działa po stronie serwera i nie dodaje do przeglądarki odwiedzającego Pinterest Tag ani reklamowych plików cookie Pinterest. Link do naszego profilu i znacznik potwierdzenia witryny nie są takim narzędziem śledzącym. Ewentualne wdrożenie pomiaru reklamowego wymagałoby osobnego opisania i odpowiedniej konfiguracji zgód.

14. Sprawdzanie kraju przy zakupie abonamentu Asystenta AI

Gdy automatyczna kontrola kraju zakupu jest aktywna, Vercel, dostawca infrastruktury strony, określa przybliżony kraj połączenia na podstawie adresu IP. Backend Recipheona w Renderze porównuje tę informację z deklaracją zwykłego miejsca zamieszkania i danymi zakupu albo korzysta z niezależnego potwierdzenia sprawdzonego przez obsługę. Nie korzystamy w tym celu z GPS ani dokładnej lokalizacji. Kraj IP nie dowodzi obywatelstwa ani miejsca zamieszkania; VPN i podróże mogą powodować rozbieżności.

Kontrola służy sprawdzeniu warunków dostępności zakupu i ograniczeniu błędnych deklaracji — art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes prawidłowej obsługi zakupu i ochrony przed nadużyciami. Nie służy profilowaniu reklamowemu. Zagraniczne lub nierozpoznane IP może wstrzymać nowy zakup do wyjaśnienia. Jeżeli obsługa potwierdzi dane sprzeczne z warunkami zakupu w Polsce, wstrzymujemy nowe zakupy i kolejne obciążenia abonamentu do wyjaśnienia. Możesz zgłosić sprzeciw, poprawić dane i poprosić o sprawdzenie przez człowieka pod support@recipheon.com, także gdy podróżujesz lub używasz VPN. Sama kontrola nie blokuje publicznych przepisów, historii ani uprawnień z już opłaconego, niewygasłego okresu abonamentu.

Przy koncie zapisujemy historię deklaracji kraju i jej zmian oraz potwierdzeń sprawdzonych przez obsługę: kod kraju, źródło, czas i wynik, a przy zmianie także poprzednie i nowe wartości. Historia pozwala odtworzyć sprawdzenie warunków zakupu i wyjaśnić rozbieżności przed kolejnym obciążeniem. Nie zawiera pełnych adresów IP, danych karty ani podpisów kontroli. Jest dostępna w eksporcie danych konta i usuwana przy jego zamknięciu; odrębne zapisy transakcji podlegają opisanym poniżej zasadom przechowywania.

Na potrzeby tej kontroli nie tworzymy osobnego rejestru pełnych adresów IP ani historii odrzuconych automatycznych sprawdzeń kraju IP. Przy utworzonym zamówieniu zachowujemy kod kraju lub brak rozpoznania, źródło, czas i wynik kontroli, obok deklaracji oraz danych zakupu. Informacje te podlegają zasadom przechowywania dokumentacji zakupu: przez czas potrzebny do obsługi transakcji, wyjaśnienia reklamacji lub roszczeń oraz wykonania właściwych obowiązków ewidencyjnych, jeżeli mają zastosowanie. Sam test sandbox nie oznacza obowiązku podatkowego. Logi bezpieczeństwa i zapisy dostawców mają odrębne zasady, opisane w punktach 5–7; brak zapisu pełnego IP w zamówieniu nie oznacza braku takich logów.

Osobno możemy korzystać z tego samego przybliżonego kraju IP do kierowania własnego banera Asystenta AI do połączeń z Polski. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes promowania własnej usługi na wybranym rynku, bez tworzenia profilu reklamowego. Dla tego banera nie zapisujemy osobnej historii krajów ani IP, nie używamy dodatkowych cookies ani trwałej pamięci przeglądarki; wynik jest chwilowo pamiętany w pamięci strony. Ukrycie banera nie blokuje wejścia na publiczny opis oferty. Możesz zgłosić sprzeciw wobec tego przetwarzania na support@recipheon.com.

15. Subskrypcja Recipheon AI i rozliczenia

Przetwarzamy identyfikator konta, nazwę, e-mail, adres i deklarację kraju, czas utworzenia konta, początek i koniec 7-dniowego próbnego oraz opłaconego Premium, ważność, pojemność i wykorzystanie limitu użycia AI, plan, cenę, okresy, wersje warunków i osobne potwierdzenia akceptacji, płatności cyklicznych oraz wcześniejszego rozpoczęcia. Zapisujemy identyfikatory i stany zamówień u operatora, odroczenie opłaconego okresu do końca próby, rezygnacje, zmiany planu, odstąpienia, reklamacje i rozliczenia zwrotów. Podstawami są realizacja umowy i rozliczeń — art. 6 ust. 1 lit. b RODO, obowiązki prawne, gdy mają zastosowanie — lit. c, oraz bezpieczeństwo i roszczenia — lit. f. Autoryzacja płatności nie jest zgodą marketingową ani odrębną zgodą RODO. Finansowa ewidencja użycia obejmuje identyfikatory okresów i wywołań, rezerwacje, raportowane użycie, wynik rozliczenia i jego wersję, bez treści próśb, zdjęć i odpowiedzi AI. Służy rozliczeniu zmiennego limitu, uzgodnieniu nieznanych wyników i obsłudze reklamacji; nie wyliczamy należnego zwrotu pieniędzy wyłącznie z procentu wykorzystania.

Przelewy24 / PayPro S.A. otrzymuje dane zamówienia i płatnika potrzebne do płatności, odnowienia oraz zwrotu. Dane kart wpisuje się u operatora; Recipheon nie przechowuje pełnego numeru karty, CVV ani kodu BLIK. Chroniony identyfikator płatności cyklicznej służy wyłącznie zatwierdzonym obciążeniom. Dane rozliczeniowe nie są przekazywane OpenAI; operator płatności nie otrzymuje promptów, zdjęć produktów ani przepisów. Dostawcy infrastruktury obsługują dane w zakresie opisanym w punktach 5–6, a dostawca poczty otrzymuje minimum do doręczenia powiadomień i dokumentów. Sandbox nadal może przetwarzać rzeczywiste dane płatnika.

Usunięcie konta wyłącza przyszłe odnowienia i usuwa aktywne powiązanie metody płatności po bezpiecznym zakończeniu obsługi wcześniej rozpoczętych operacji. Minimalne zapisy umowy, obciążeń, wykorzystania, zgód i zwrotów mogą pozostać do rozliczenia operacji, obowiązków ewidencyjnych lub roszczeń, zgodnie z punktem 7; nie wykorzystujemy ich do marketingu. Ograniczony dziennik diagnostyki płatności ma zasadniczo retencję 90 dni, bez pełnych odpowiedzi operatora i danych kart. Odstąpienie i reklamacja pozostają dostępne przez support@recipheon.com po usunięciu konta. Prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu określa punkt 10.

16. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian prawa, funkcjonalności Recipheon, dostawców technologicznych albo sposobu przetwarzania danych. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania.

Data obowiązywania: 09.10.2026.