Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z Oscanre.pl jest OSCANRE sp. z o.o. Dane kontaktowe znajdują się powyżej. W sprawach prywatności napisz na kontakt@oscanre.pl z dopiskiem „Prywatność”.

Ta polityka dotyczy Oscanre.pl, wspólnego Konta klienta, Klubu Oscanre oraz usługi Oscanre AI. Nazwa „Zapytaj Faceta” może występować w starszych wiadomościach, płatnościach i materiałach jako wcześniejsze oznaczenie tej samej usługi. ZapytajFaceta.pl i ZrozumFaceta.pl są stronami wejściowymi lub edukacyjnymi prowadzącymi do Oscanre.pl i nie prowadzą osobnych kont, płatności ani niezależnej historii rozmów.

2. Jakie dane przetwarzamy

• dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, numer telefonu, pseudonim;
• dane umowy i rozliczeń: produkt, cena, status płatności, identyfikator transakcji, dane do faktury;
• historia zakupów z wcześniejszych systemów Shopify i Naffy: adres e-mail, nazwa produktu, data, kwota, waluta, status transakcji, pierwotny sprzedawca i informacja o dostępie; nie importujemy z Naffy prywatnych opisów sytuacji, wiadomości ani załączników;
• dane zamówień fizycznych i dostawy: produkty, imię i nazwisko, e-mail, telefon, adres kurierski, kod i adres wybranego Paczkomatu lub PaczkoPunktu, metoda dostawy, uwagi, numer przesyłki i status realizacji;
• dane rezerwacji i pakietów rozmów: termin, rodzaj rozmowy, liczba pozostałych spotkań, informacje organizacyjne, dobrowolny wybór przypomnienia SMS i dobrowolne notatki;
• dane sesji rozmowy online, gdy ta funkcja jest aktywna: nazwa wyświetlana, czas wejścia i wyjścia, obecność uczestników, techniczne wskaźniki jakości połączenia, wiadomości czatu obsługiwane podczas rozmowy oraz dobrowolna ocena lub zgłoszenie problemu; obraz i dźwięk są przesyłane na żywo i nie są nagrywane przez OSCANRE bez odrębnej, wyraźnej informacji;
• dane prywatnej odpowiedzi: imię lub sposób zwracania się, e-mail, opcjonalny telefon, opis sytuacji, główne pytanie, dobrowolne załączniki, status płatności i realizacji oraz przygotowana odpowiedź;
• dane Konta i Klubu: profil, dobrowolne informacje „O mnie”, prywatne wpisy „Moja sytuacja” (w tym opcjonalny nastrój, potrzeba i własne notatki), wątki, odpowiedzi, obserwowane treści, zgłoszenia i decyzje moderacyjne;
• dane Oscanre AI (wcześniej: Zapytaj Faceta): e-mail i identyfikator Konta, treść wiadomości i odpowiedzi, tytuły oraz daty rozmów, dobrowolne obrazy lub nagrania, zużycie bezpłatnego limitu, status dostępu, identyfikatory Stripe i okres rozliczeniowy; pełna treść jest przechowywana w chronionej warstwie aplikacji AI, natomiast Konto pokazuje skróconą listę rozmów i umożliwia ich ponowne otwarcie;
• dane korespondencji, reklamacji, odstąpień i zapytań;
• dane techniczne i bezpieczeństwa: skrócony lub zahaszowany adres IP, znaczniki czasu, informacje o przeglądarce, logi błędów, identyfikatory sesji, token zapamiętanego urządzenia przechowywany w postaci skrótu, opcjonalny zweryfikowany numer telefonu do dodatkowego kodu logowania oraz identyfikatory webhooków;
• dane zgód marketingowych i historii ich wycofania;
• dane listy pierwszeństwa książki: e-mail, opcjonalne imię, oznaczenie źródła i kampanii, status zapisu oraz dobrowolna odpowiedź na pytanie o niedostatecznie omawiane problemy w relacjach;
• dane Klub Live: termin, bilet lub uprawnienie członkowskie, imię, e-mail, pytanie przesłane przed spotkaniem, wybór anonimowości i techniczne dane wejścia do pokoju;
• dane programu poleceń Oscanre AI: kod polecający, powiązane zdarzenia zakupu, status vouchera i informacje potrzebne do zapobiegania nadużyciom;
• wybór ustawień cookies oraz — tylko po zgodzie — pseudonimowe identyfikatory i dane wejść służące analityce pierwszej strony.

Nie wymagamy podawania danych dotyczących zdrowia, życia seksualnego, diagnoz, poglądów ani innych szczególnych kategorii danych. W tematyce relacji użytkownicy mogą jednak dobrowolnie ujawnić wrażliwe informacje o sobie — także w prywatnej notatce „Moja sytuacja” lub prywatnym zgłoszeniu. Prosimy o ograniczenie ich do minimum, usunięcie zbędnych danych osób trzecich i nieprzesyłanie materiałów, do których użytkownik nie ma prawa. Jeżeli użytkownik dobrowolnie umieści własne szczególne dane w „Mojej sytuacji” albo w Klubie po wyraźnym potwierdzeniu, podstawą ich przetwarzania jest wyraźna zgoda w zakresie koniecznym do zapisania prywatnego wpisu albo świadczenia i moderowania usługi. Zgodę można wycofać, co nie wpływa na zgodność wcześniejszego przetwarzania.

3. Cele, podstawy i okresy przetwarzania

4. Dane z wcześniejszych systemów

Po zalogowaniu na adres użyty przy dawnym zakupie możemy automatycznie rozpoznać transakcję z Shopify lub Naffy i przywrócić historię albo dostęp do odpowiadającego produktu. Taki wpis jest oznaczony jako archiwalny. Nie tworzy nowego zamówienia OSCANRE sp. z o.o., nie zwiększa bieżącej sprzedaży spółki i nie jest automatycznie przekazywany do inFakt.

Dane leadów z Naffy zachowujemy oddzielnie jako archiwum źródłowe. Brak jednoznacznej informacji o zgodzie marketingowej nie jest traktowany jako zgoda i nie uruchamia wysyłki marketingowej.

5. Cookies, analityka i źródła wejść

Niezbędne mechanizmy przechowują sesję, koszyk, zabezpieczenia, wybrane ustawienia i działanie funkcji żądanych przez użytkownika. Pseudonimowa analityka wejść, utrwalanie źródła kampanii oraz trwały identyfikator testu interfejsu są uruchamiane dopiero po wybraniu zgody na cookies analityczne. Decyzję można w każdej chwili zmienić przyciskiem „Ustawienia cookies” w stopce.

Link polecający Oscanre AI przekazuje kod w adresie URL i w bieżącej sesji, aby prawidłowo rozliczyć usługę poleceń. Po opłaceniu subskrypcji zapisujemy powiązanie transakcji z kodem w dokumentacji programu; nie publikujemy tożsamości osoby poleconej polecającemu.

6. Odbiorcy i dostawcy

Dane mogą otrzymywać podmioty, które pomagają nam prowadzić serwis: dostawca hostingu i wsparcia IT, Stripe jako operator płatności, Resend jako dostawca wysyłki e-mail, SMSAPI jako dostawca opcjonalnych przypomnień i kodów bezpieczeństwa SMS, InPost lub inny przewoźnik wybrany przy zamówieniu Towaru, Daily.co lub inny wskazany dostawca infrastruktury rozmów online, OpenAI przy generowaniu odpowiedzi w Oscanre AI oraz wtedy, gdy administrator ręcznie uruchomi pomoc redakcyjną w panelu, księgowość, doradcy prawni oraz organy uprawnione na podstawie prawa. Każdy dostawca otrzymuje tylko zakres potrzebny do realizacji zadania i działa na podstawie umowy lub własnych obowiązków prawnych.

Stripe może działać jako niezależny administrator części danych płatniczych. OSCANRE nie otrzymuje pełnego numeru karty. Resend przetwarza adres, treść i dane techniczne wiadomości w celu jej dostarczenia, obsługi zwrotów i skarg. SMSAPI otrzymuje numer telefonu i treść krótkiej wiadomości wyłącznie wtedy, gdy użytkownik dobrowolnie wybierze przypomnienie przy rezerwacji albo sam włączy dodatkowy kod SMS w ustawieniach Konta. Przewoźnik otrzymuje dane konieczne do utworzenia, doręczenia i śledzenia przesyłki, w szczególności imię i nazwisko, e-mail, telefon, adres albo wybrany punkt odbioru.

Gdy rozmowa online jest aktywna, Daily.co przetwarza dane konieczne do zestawienia połączenia w przeglądarce, w szczególności nazwę wyświetlaną, identyfikatory sesji rozmowy, adres IP, dane urządzenia i sieci oraz strumienie dźwięku i obrazu w czasie rzeczywistym. Dostęp jest ograniczony krótkotrwałym tokenem przypisanym do konkretnej rezerwacji. OSCANRE nie włącza nagrywania tych rozmów domyślnie. Wiadomości czatu i dane techniczne mogą być przetwarzane przez dostawcę podczas trwania rozmowy.

W Oscanre AI fragment bieżącej rozmowy i niezbędny kontekst są przekazywane do API OpenAI w celu wygenerowania odpowiedzi. Pełna historia pozostaje w chronionej warstwie AI; Konto klienta pokazuje jedynie tytuły, daty i status dostępu, a ogólny panel administratora nie wyświetla automatycznie pełnej treści prywatnych rozmów. Pomoc AI w panelu administratora i panelu księgowości nie działa automatycznie. Uprawniona osoba świadomie uruchamia narzędzie. W części księgowej przekazywane są wyłącznie zbiorcze dane wybranego miesiąca, dane spółki, status rozliczenia i ewentualna prośba wpisana przez użytkownika — bez listy klientów i ich danych kontaktowych. Przy pomocy redakcyjnej system usuwa rozpoznane adresy e-mail, numery telefonu i linki. Zapytanie jest wysyłane z wyłączonym przechowywaniem odpowiedzi przez API. Wynik jest szkicem: nie wystawia ani nie zatwierdza dokumentów, nie wysyła danych do inFakt lub KSeF i zawsze wymaga przeczytania oraz decyzji człowieka. Do narzędzia nie należy wprowadzać danych, które nie są konieczne do wykonania zadania.

Najpóźniej przy rozpoczęciu rozmowy użytkownik otrzymuje wyraźną informację, że komunikuje się z systemem AI, a nie z Oskarem na żywo. Oscanre AI nie wykorzystuje danych biometrycznych do rozpoznawania emocji ani kategoryzacji osób. Publiczne materiały przygotowane z istotnym udziałem AI są przed publikacją sprawdzane przez człowieka i oznaczane, gdy wymagają tego przepisy.

7. Przekazywanie poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku podstawą transferu są w szczególności decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne Komisji Europejskiej lub inny mechanizm przewidziany w RODO. Informację o zastosowanym mechanizmie można uzyskać, pisząc do nas.

8. Twoje prawa

W zależności od sytuacji przysługuje Ci prawo dostępu do danych, otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.

Wniosek można wysłać na kontakt@oscanre.pl. Możemy poprosić o informacje konieczne do potwierdzenia tożsamości, ale nie będziemy żądać więcej danych niż jest to potrzebne. Odpowiemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca, z możliwością przedłużenia w złożonych przypadkach na zasadach RODO.

Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Profil, anonimowość i prywatność w Klubie

Możesz korzystać z pseudonimu i oznaczać wybrane wpisy jako anonimowe wobec innych członków. Administrator nadal widzi e-mail konta, ponieważ musi obsługiwać dostęp, zgłoszenia i bezpieczeństwo. „Anonimowo” nie oznacza anonimowości wobec OSCANRE ani organów działających na podstawie prawa.

Nie publikuj nazwisk, danych kontaktowych, miejsc pracy, prywatnych zdjęć, pełnych zrzutów rozmów ani innych elementów pozwalających zidentyfikować partnera, dzieci lub osoby trzecie. Przed publikacją usuń dane rozpoznawcze. Pozostali członkowie są zobowiązani nie wynosić treści poza Klub, ale w środowisku internetowym nie można zagwarantować, że inna osoba nie wykona kopii — dlatego publikuj tylko to, co jest niezbędne.

10. Oscanre AI, Konto i domeny wejściowe

Aplikacja Oscanre AI działa w ramach Oscanre.pl i korzysta z tego samego Konta co pozostałe produkty. Nie tworzymy osobnego konta na ZapytajFaceta.pl ani ZrozumFaceta.pl. Parametry źródła i UTM mogą zostać zapisane, aby określić, z której domeny, profilu lub kampanii użytkownik trafił do aplikacji.

W Koncie można rozpocząć nową rozmowę, wrócić do historii, sprawdzić bezpłatny limit i status subskrypcji oraz przejść do zarządzania płatnością. Użytkownik może pobrać kopię danych AI lub usunąć historię w zakresie dostępnym w ustawieniach; usunięcie danych może nie obejmować informacji, które musimy zachować z powodu rozliczeń, obrony roszczeń lub obowiązków prawnych.

11. Automatyczne decyzje i profilowanie

Oscanre.pl nie ocenia charakteru użytkownika na podstawie „Mojej sytuacji” i nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Stosujemy automatyczne zabezpieczenia przed spamem, limity prób, klasyfikację statusów płatności i blokadę niedostarczalnych adresów e-mail. Można poprosić o ręczną weryfikację problemu.

12. Bezpieczeństwo

Stosujemy połączenia szyfrowane, ograniczenia dostępu, logowanie bez haseł, ochronę przed nadużyciami, weryfikację podpisów webhooków, kopie bezpieczeństwa oraz zasadę minimalnych uprawnień. Żaden system nie daje pełnej gwarancji bezpieczeństwa. W przypadku naruszenia ocenimy ryzyko i wykonamy obowiązki informacyjne wymagane prawem.

13. Zmiany polityki

Polityka może być aktualizowana po zmianie prawa, dostawców lub funkcji serwisu. Data wersji znajduje się na początku. O istotnej zmianie dotyczącej aktywnej usługi poinformujemy w serwisie lub e-mailem.