Polityka prywatności

§1Administrator

ML Devworks Michał Lipka, Rynek Główny 34 lok. 15, 31-010 Kraków, NIP 6762707876. Sprawy dotyczące danych: office@ml-devworks.com. Nie powołaliśmy inspektora ochrony danych — zakres przetwarzania tego nie wymaga.

§2Jakie dane i na jakiej podstawie

• Konto: nazwa użytkownika, adres e-mail, zaszyfrowane hasło, data rejestracji i akceptacji regulaminu — art. 6 ust. 1 lit. b RODO (umowa).
• Logowanie Google, jeśli z niego korzystasz: identyfikator konta, adres e-mail i nazwa — art. 6 ust. 1 lit. a RODO (zgoda).
• Treści: wiadomości na czacie i prywatne, typy z komentarzami, ulubione mecze — art. 6 ust. 1 lit. b RODO.
• Zużycie planu i koszt wygenerowanych treści — art. 6 ust. 1 lit. b i f RODO (rozliczenie limitów, przeciwdziałanie nadużyciom).
• Adres IP i dane przeglądarki w logach serwera — art. 6 ust. 1 lit. f RODO (bezpieczeństwo).
• Płatności: identyfikator klienta i status u operatora, dokumenty księgowe — art. 6 ust. 1 lit. b i c RODO. Numerów kart nie widzimy.

Podanie danych jest dobrowolne, ale bez nich nie da się założyć konta ani korzystać z funkcji wymagających zalogowania.

§3Co trafia do modeli językowych

Wygenerowanie analizy lub raportu wysyła do dostawcy modelu wyłącznie dane sportowe o meczu — bez danych osobowych.

Asystent działa inaczej. Pytanie zadane pod analizą, a w czacie meczowym wzmianka @AI, przesyła treść pytania — a w przypadku czatu także fragment historii rozmowy w tym pokoju — do dostawcy modelu. Nie umieszczaj tam danych, których nie chcesz przekazywać poza serwis.

Dostawcami są Anthropic PBC i OpenAI, L.L.C. (USA). Korzystamy z warunków dla klientów biznesowych, w których dostawcy zobowiązują się nie wykorzystywać przekazanych treści do trenowania modeli.

§4Komu powierzamy dane

• MongoDB, Inc. — baza danych,
• dostawca serwera aplikacji i pamięci podręcznej Redis,
• Anthropic PBC i OpenAI, L.L.C. — generowanie treści AI,
• Google Ireland Ltd. — logowanie kontem Google, wyłącznie za zgodą,
• dostawca poczty wychodzącej — potwierdzenia adresu i reset hasła,
• Stripe Payments Europe Ltd. — obsługa płatności,
• biuro rachunkowe — dokumenty księgowe.

Dostawca danych sportowych nie otrzymuje od nas żadnych danych użytkowników — to my pobieramy od niego dane o meczach. Część odbiorców ma siedzibę poza EOG; przekazanie opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

§5Jak długo przechowujemy

• Dane konta i treści — do usunięcia konta; analizy meczów na żywo kasują się automatycznie po kilkunastu minutach.
• Liczniki zużycia — do końca okresu rozliczeniowego, którego dotyczą.
• Logi serwera — do 30 dni.
• Księga kredytów i dokumenty księgowe — 5 lat, zgodnie z przepisami podatkowymi.

§6Twoje prawa

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgody możesz wycofać w każdej chwili — nie wpływa to na legalność wcześniejszego przetwarzania.

Żądania kieruj na office@ml-devworks.com. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

§7Ciasteczka i pamięć lokalna

Nie korzystamy z analityki ani reklam i nie profilujemy użytkowników w celach marketingowych. Poniższa lista jest kompletna. Zgody opcjonalne zmienisz odnośnikiem w stopce.

§8Decyzje automatyczne

Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne. Treści modelu dotyczą wydarzeń sportowych, nie oceny osoby.