Polityka prywatności

Kto jest administratorem danych

Administratorem danych osobowych jest [DO UZUPEŁNIENIA: imię i nazwisko lub nazwa firmy, adres, NIP], kontakt: [DO UZUPEŁNIENIA: e-mail]. W sprawach danych osobowych pisz na ten adres.

Jakie dane przetwarzamy

• Konto: adres e-mail, imię i nazwisko, rola w przestrzeni.

• Treści relacji mentoringowej: cele, notatki, zadania, materiały, kontrakt i zgody, dziennik decyzji, sesje, wiadomości z czatu, sukcesy, profil zaawansowania, raporty.

• Nagrania i transkrypcje: tylko za zgodą zapisaną w kontrakcie. Plik audio usuwamy zaraz po transkrypcji; zostaje tekst.

• Dane techniczne: dziennik zdarzeń bezpieczeństwa (np. logowania, pobrania plików, eksporty), bez treści.

Po co i na jakiej podstawie

• Prowadzenie współpracy mentoringowej i działanie aplikacji (umowa – art. 6 ust. 1 lit. b RODO).

• Bezpieczeństwo i rozliczalność (prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO).

• Nagrywanie spotkań i przetwarzanie treści przez AI – wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz w każdej chwili w zakładce Kontrakt; wycofanie działa od razu i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Kto widzi Twoje dane

• Treści relacji widzą tylko jej uczestnicy: mentor i mentee. Mentee widzi wyłącznie treści udostępnione i opublikowane. Prywatne notatki mentora nie są widoczne dla mentee.

• Administrator platformy zarządza kontami i przestrzeniami, ale nie ma dostępu do treści relacji.

• Dostawcy usług (podmioty przetwarzające): Supabase (baza danych i pliki, region UE), Vercel (hosting, region UE), Resend (wysyłka e-maili), GitHub (zaszyfrowane kopie zapasowe).

• Dostawca AI wybrany przez przestrzeń – [DO UZUPEŁNIENIA: np. Groq, OpenAI, Anthropic, Google] – tylko gdy udzielisz zgody na AI. Ci dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych. Nie używamy darmowych planów, które trenują modele na danych użytkowników, do treści relacji [DO WERYFIKACJI przed pilotażem].

Jak długo przechowujemy dane

• Przez czas trwania relacji.

• Po zakończeniu relacji mentee ma dostęp tylko do odczytu przez okres ustawiony w przestrzeni (domyślnie 12 miesięcy) i może w tym czasie pobrać eksport.

• Zakończone relacje są usuwane automatycznie po okresie retencji ustawionym przez właściciela przestrzeni, a jeśli go nie ustawiono – na żądanie.

• Kopie zapasowe bazy przechowujemy do 14 dni; usunięte dane znikają z nich najpóźniej po tym czasie.

• Pliki eksportu usuwamy po 24 godzinach.

• Po usunięciu danych (na Twoją prośbę lub po okresie retencji) treści znikają od razu, a pliki i konto – niezwłocznie, najpóźniej w ciągu doby.

Twoje prawa

Masz prawo do dostępu do danych i ich kopii (przycisk „Pobierz ZIP” w ustawieniach konta), sprostowania, usunięcia („Poproś o usunięcie danych” w ustawieniach konta), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Pliki cookie

Używamy wyłącznie niezbędnych plików cookie sesji logowania i zapamiętania motywu. Nie używamy cookies analitycznych ani reklamowych.