Polityka prywatności

Ta polityka wyjaśnia, jakie dane przetwarza Tendstar (tendstar.app), w jakim celu, komu je powierzamy i jakie masz prawa. Dotyczy strony internetowej oraz aplikacji Tendstar, która pomaga firmom odpowiadać na opinie w Google.

1. Administrator danych

Administratorem danych osobowych jest [imię i nazwisko lub nazwa firmy, adres, NIP] („Tendstar”, „my”). W sprawach danych osobowych napisz do nas: antekmiszczyk11@gmail.com.

W zakresie danych autorów opinii, które przetwarzamy na potrzeby twojej firmy, działamy w twoim imieniu jako podmiot przetwarzający. Szczegóły określa umowa powierzenia przetwarzania danych, która jest częścią Regulaminu.

2. Jakie dane przetwarzamy

Dane konta

Gdy logujesz się kontem Google, otrzymujemy twoje imię i nazwisko, adres e-mail, zdjęcie profilowe oraz identyfikator konta Google.

Dane z Google Business Profile

Po twojej wyraźnej zgodzie na ekranie Google uzyskujemy dostęp do profili firm, którymi zarządzasz:

• dane firmy: nazwa, adres, lokalizacje, kategoria, identyfikatory profilu;
• opinie: nazwa wyświetlana autora, ocena w gwiazdkach, treść, data oraz istniejące odpowiedzi właściciela.

Dane, które podajesz w aplikacji

Opis firmy, usługi, zespół, preferowany ton, podpis, zasady (na przykład czego AI nie może obiecywać) oraz odpowiedzi, które edytujesz, zatwierdzasz lub publikujesz.

Dane rozliczeniowe

Płatności obsługuje Stripe. Nie przechowujemy numerów kart. Otrzymujemy od Stripe informacje o planie, statusie płatności, a także dane potrzebne do wystawienia faktury.

Dane techniczne

Logi serwera (adres IP, typ przeglądarki, czas żądania) służące bezpieczeństwu i diagnozowaniu błędów oraz niezbędne pliki cookie opisane w punkcie 10.

3. Jak korzystamy z danych Google

Dostęp do Google Business Profile wykorzystujemy wyłącznie po to, żeby czytać opinie twojej firmy i publikować na nie odpowiedzi, które zatwierdzisz albo które objąłeś regułą automatycznej publikacji, oraz żeby pokazać ci te opinie i statystyki w panelu. Nie używamy tych danych do żadnych innych celów.

Prosimy o zakres https://www.googleapis.com/auth/business.manage, ponieważ Google nie udostępnia węższego zakresu pozwalającego odpowiadać na opinie.

4. Zgodność z Google API Services User Data Policy (Limited Use)

Wykorzystanie i przekazywanie przez Tendstar do innych aplikacji informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.

W szczególności:

• używamy danych z Google wyłącznie do świadczenia i ulepszania funkcji widocznych dla ciebie w aplikacji, czyli czytania opinii i publikowania odpowiedzi;
• przekazujemy je innym podmiotom tylko wtedy, gdy jest to niezbędne do działania tych funkcji (dostawcy wymienieni w punkcie 6), gdy wymaga tego prawo, lub w ramach połączenia czy przejęcia firmy, z zachowaniem tych samych zasad;
• nie używamy ich do reklam, w tym reklam spersonalizowanych, retargetingu ani reklam opartych na zainteresowaniach;
• nie sprzedajemy ich i nie przekazujemy brokerom danych ani innym pośrednikom;
• nie używamy ich do trenowania ogólnych modeli sztucznej inteligencji ani uczenia maszynowego, ani nie pozwalamy na to naszym dostawcom;
• nie oceniamy na ich podstawie zdolności kredytowej i nie wykorzystujemy ich w celach niezwiązanych z usługą;
• ludzie nie czytają tych danych, chyba że wyrazisz na to zgodę (na przykład w zgłoszeniu do wsparcia), jest to konieczne ze względów bezpieczeństwa lub wymaga tego prawo, albo dane są zagregowane i zanonimizowane na potrzeby wewnętrznych operacji.

5. Pisanie odpowiedzi przez AI (Anthropic)

Żeby przygotować propozycję odpowiedzi, wysyłamy do Anthropic, PBC (Claude API) treść opinii, ocenę, imię autora w formie wyświetlanej w Google, język opinii oraz informacje o firmie, które podałeś w ustawieniach. Anthropic przetwarza te dane wyłącznie po to, żeby wygenerować tekst odpowiedzi, i zwraca go do Tendstar.

Zgodnie z warunkami komercyjnymi Anthropic dane przesyłane przez API nie są używane do trenowania modeli Anthropic. Anthropic może je przechowywać przez ograniczony czas w celu wykrywania nadużyć, zgodnie ze swoimi zasadami przechowywania danych.

Propozycja odpowiedzi jest generowana automatycznie i może zawierać błędy. Odpowiedzi na opinie 1–3★ nie są publikowane bez twojej akceptacji.

6. Komu powierzamy dane

Korzystamy z następujących dostawców (podmiotów przetwarzających):

• Supabase, Inc.: baza danych i uwierzytelnianie (konto, ustawienia firmy, opinie, odpowiedzi, zaszyfrowane tokeny dostępu Google). Region przechowywania: [do potwierdzenia, planowo UE].
• Vercel, Inc.: hosting strony i aplikacji, logi serwera.
• Stripe (Stripe Payments Europe, Ltd. i podmioty powiązane): obsługa płatności i subskrypcji.
• Anthropic, PBC: generowanie propozycji odpowiedzi (Claude API), jak opisano w punkcie 5.
• Dostawca poczty e-mail [nazwa, do uzupełnienia w kroku 6]: wysyłka powiadomień i alertów o nowych opiniach.

Część dostawców ma siedzibę w USA. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

7. Podstawy prawne (RODO)

• art. 6 ust. 1 lit. b RODO: wykonanie umowy, czyli świadczenie usługi Tendstar;
• art. 6 ust. 1 lit. c RODO: obowiązki prawne, na przykład rachunkowe i podatkowe;
• art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes, czyli bezpieczeństwo usługi, obsługa zapytań i dochodzenie roszczeń.

8. Jak długo przechowujemy dane

Dane przechowujemy przez czas korzystania z konta. Po usunięciu konta usuwamy je w ciągu 30 dni (z kopii zapasowych w ciągu kolejnych 30 dni). Dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi, zwykle 5 lat od końca roku podatkowego. Logi serwera przechowujemy nie dłużej niż 30 dni.

9. Usunięcie konta i odebranie dostępu Google

Usunięcie konta i danych

Konto usuniesz w panelu Tendstar w ustawieniach konta, przyciskiem „Usuń konto”, albo pisząc do nas na antekmiszczyk11@gmail.com z adresu powiązanego z kontem. Usuwamy wtedy dane konta, ustawienia firmy, pobrane opinie, propozycje odpowiedzi i tokeny dostępu Google. Odpowiedzi już opublikowane w Google pozostają w twoim profilu firmy; możesz je usunąć bezpośrednio w Google.

Odebranie dostępu w ustawieniach konta Google

1. Wejdź na myaccount.google.com/connections (Konto Google → Bezpieczeństwo → Połączenia z aplikacjami i usługami innych firm).
2. Wybierz Tendstar.
3. Kliknij „Usuń wszystkie połączenia z aplikacją Tendstar” i potwierdź.

Od tej chwili Tendstar nie może czytać opinii ani publikować odpowiedzi. Odebranie dostępu nie usuwa danych już zapisanych w Tendstar. Żeby je usunąć, usuń konto w sposób opisany wyżej.

10. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie:

• NEXT_LOCALE: zapamiętuje wybrany język strony (do 12 miesięcy);
• cookie sesji logowania (po uruchomieniu logowania): utrzymuje twoją sesję w aplikacji.

Nie używamy cookie reklamowych ani analitycznych.

11. Bezpieczeństwo

Połączenia są szyfrowane (TLS). Tokeny dostępu Google przechowujemy w postaci zaszyfrowanej. Dostęp do danych mają wyłącznie osoby, które go potrzebują do utrzymania usługi.

12. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub organu nadzorczego w twoim kraju.

13. Dzieci

Tendstar jest usługą dla firm. Nie jest przeznaczony dla osób poniżej 18 lat.

14. Zmiany polityki

O istotnych zmianach poinformujemy e-mailem lub w aplikacji z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem tendstar.app/pl/privacy.

15. Kontakt

Pytania dotyczące prywatności: antekmiszczyk11@gmail.com.