Polityka prywatności

1. Kto odpowiada za dane (administrator)

Applied AI sp. z o.o.
ul. Marcina Bielskiego 44C/15, 37-700 Przemyśl
KRS 0001187092 · NIP 7952588091
E-mail: [email protected]

2. Co przetwarzamy, po co i na jakiej podstawie prawnej

Dane	Cel przetwarzania	Podstawa prawna (RODO)
Adres e-mail	Założenie konta i logowanie (magic link, Zaloguj się przez Apple na iOS lub Zaloguj się przez Google na Androidzie)	art. 6 ust. 1 lit. b — wykonanie umowy
Identyfikator konta	Powiązanie czatów, statusu subskrypcji i ustawień z Twoim kontem	art. 6 ust. 1 lit. b
Wiadomości czatu	Generowanie odpowiedzi o mieście, które zwiedzasz	art. 6 ust. 1 lit. b
Zdjęcia robione w wyszukiwaniu wizualnym	Rozpoznanie zabytku lub miejsca na zdjęciu i udzielenie odpowiedzi	art. 6 ust. 1 lit. b — przetwarzane wyłącznie, gdy w tym celu robisz zdjęcie
Pamięć AI — trwałe preferencje ujawnione w czacie (opcjonalna, domyślnie wyłączona)	Personalizacja przyszłych odpowiedzi: po włączeniu pamięci AI aplikacja może zapamiętać fakty, które podasz w czacie — preferencje żywieniowe, potrzeby w zakresie dostępności, z kim podróżujesz, trwałe zainteresowania. Ponieważ takie fakty mogą ujawniać informacje o zdrowiu lub przekonaniach religijnych, są zapisywane wyłącznie za Twoją wyraźną zgodą, a każdy zapamiętany fakt możesz obejrzeć i usunąć w Ustawieniach → Pamięć AI	art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a — wyraźna zgoda przez przełącznik pamięci AI; cofniesz ją w każdej chwili, wyłączając przełącznik lub usuwając wpisy
Dziennik zapytań wyszukiwania wizualnego (co rozpoznał skan)	Egzekwowanie dziennych limitów skanów i poprawa jakości rozpoznawania	art. 6 ust. 1 lit. b; art. 6 ust. 1 lit. f w zakresie kontroli jakości
Statystyki użytkowania; zbiorcza analiza pytań i wyszukiwań	Zrozumienie, które funkcje są używane i o co pytają użytkownicy, aby ulepszać aplikację	art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes; w każdej chwili możesz wnieść sprzeciw (art. 21)
Dokładna lokalizacja	Pokazywanie miejsc w pobliżu i odpowiadanie o nich; powiadomienia, gdy przechodzisz obok wartych uwagi miejsc, w tym wyraźnie oznaczonych miejsc partnerskich (sponsorowanych) — aktywne po udzieleniu uprawnień lokalizacji i powiadomień, o które aplikacja prosi po zalogowaniu	art. 6 ust. 1 lit. a — zgoda wyrażona przez uprawnienie lokalizacji w iOS lub Androidzie, odwoływalna w każdej chwili: wyłącz „Powiadomienia w pobliżu" w Ustawieniach aplikacji albo cofnij uprawnienie w Ustawieniach urządzenia
Token powiadomień push	Dostarczanie powiadomień, które włączysz	art. 6 ust. 1 lit. a — zgoda przez uprawnienie powiadomień w iOS lub Androidzie
Adres e-mail — newsletter (opcjonalny, domyślnie wyłączony)	Wysyłanie od czasu do czasu naszego newslettera: nowości z Twoich miast, nowe funkcje i oferty CityChat. Wysyłamy wyłącznie, jeśli się na niego zapiszesz; każda wiadomość zawiera link do wypisania się	art. 6 ust. 1 lit. a — zgoda, będąca zarazem zgodą na informację handlową wymaganą przez art. 398 ustawy — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221); cofniesz ją w każdej chwili linkiem do wypisania się lub w aplikacji — wycofanie zgody jest tak samo łatwe jak zapis
Adres IP i techniczne logi żądań	Bezpieczeństwo usługi: zapobieganie nadużyciom, limity zapytań, diagnoza awarii	art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w utrzymaniu bezpiecznej usługi
Status subskrypcji	Odblokowanie wykupionych funkcji PRO	art. 6 ust. 1 lit. b. Płatność obsługuje w całości Apple (iOS) lub Google (Android) — nigdy nie widzimy Twoich danych płatniczych

Nie wyświetlamy reklam, nie sprzedajemy ani nie udostępniamy danych do celów reklamowych, nie śledzimy Cię w innych aplikacjach i serwisach oraz nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne. Jedyne e-maile marketingowe, jakie wysyłamy, to nasz własny newsletter — i wyłącznie do osób, które się na niego zapisały.

3. Kto otrzymuje Twoje dane (podmioty przetwarzające)

Korzystamy z niewielkiej liczby dostawców, z których każdy jest związany umową powierzenia przetwarzania:

Google (Gemini API) — przetwarza wiadomości czatu i zdjęcia z wyszukiwania wizualnego, aby wygenerować odpowiedzi. Jeśli włączysz pamięć AI, zapamiętane fakty są przekazywane razem z wiadomościami czatu; wyszukiwanie wizualne przesyła też krótką listę skatalogowanych miejsc w pobliżu lokalizacji urządzenia, aby odpowiedź odnosiła się do otoczenia. W ramach naszej płatnej umowy API Google działa jako podmiot przetwarzający i nie wykorzystuje tych treści do trenowania ani ulepszania swoich modeli. Przetwarzanie może wiązać się z przekazaniem danych poza EOG, zabezpieczonym standardowymi klauzulami umownymi UE oraz udziałem Google w programie EU–US Data Privacy Framework.
Apple — Zaloguj się przez Apple, dostarczanie powiadomień push (APNs) oraz płatności za subskrypcje na iOS.
Google (Firebase Cloud Messaging, Google Play) — na Androidzie dostarczanie powiadomień push oraz płatności za subskrypcje. (Odrębnie od przetwarzania przez Gemini API powyżej — ten sam dostawca, inne usługi.)
Resend (Plus Five Five, Inc., USA) — dostarczanie e-maili logowania (magic link), e-maili dotyczących konta oraz — jeśli się na niego zapiszesz — naszego newslettera; przetwarza Twój adres e-mail i treść wiadomości. Wysyłamy przez region UE (Irlandia) usługi Resend; jako dostawca z USA Resend może przetwarzać część danych w Stanach Zjednoczonych, co zabezpieczają standardowe klauzule umowne UE włączone do umowy powierzenia przetwarzania.
Cloudflare — kopie zapasowe bazy danych, szyfrowane podczas przesyłania (TLS) oraz w spoczynku przez dostawcę pamięci masowej, przechowywane wyłącznie w jurysdykcji Unii Europejskiej usługi Cloudflare R2.

Wyszukiwanie w internecie (opcjonalne). Gdy w czacie wyraźnie zaakceptujesz propozycję aplikacji, aby poszukać informacji o miejscu w internecie, nasz serwer wysyła zapytanie do usługi Tavily (AlphaAI Technologies Inc., USA). Zapytanie składa się wyłącznie z nazwy skatalogowanego miejsca i miasta — nigdy nie zawiera treści Twojej wiadomości, identyfikatora konta, adresu IP ani żadnych innych danych osobowych, więc żadne dane osobowe nie są ujawniane Tavily.

Serwery aplikacji i baza danych są utrzymywane przez nas w Polsce (UE).

4. Jak długo przechowujemy dane

Dane konta, historia czatów i wpisy pamięci AI: do momentu ich usunięcia przez Ciebie lub usunięcia konta.
Tokeny logowania i wygasłe sesje — w tym adres IP zapisany przy żądaniu linku logowania: usuwane automatycznie w ciągu 7 dni od wygaśnięcia lub użycia tokena.
Logi użytkowania (zapytania wyszukiwania wizualnego i historia powiadomień): przechowywane do 90 dni, następnie usuwane automatycznie.
Zapisy zgody na newsletter: informacja o Twoim zapisie jest przechowywana, dopóki subskrybujesz newsletter; po wypisaniu się lub usunięciu konta zachowujemy jedynie minimalny zapis udzielenia i cofnięcia zgody — tak długo, jak to potrzebne do wykazania zgodności z RODO (rozliczalność, art. 5 ust. 2).
Rejestry przejrzystości reklamowej (które promowane miejsce wyświetlono, przechowywane na potrzeby obowiązków ujawniania reklam): przechowywane do 2 lat; powiązanie z Twoim kontem usuwamy natychmiast po usunięciu konta.
Kopie zapasowe bazy danych: rotowane automatycznie; każda kopia jest usuwana najpóźniej 30 dni po utworzeniu, więc usunięte dane znikają z kopii w ciągu 30 dni.
Logi techniczne: krótkotrwałe, rotowane automatycznie, niearchiwizowane.

5. Twoje prawa

Na podstawie RODO przysługuje Ci prawo dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21), a także prawo do cofnięcia zgody w dowolnym momencie (powiadomienia o miejscach w pobliżu mają osobny przełącznik w Ustawieniach aplikacji, lokalizację i powiadomienia można wyłączyć w Ustawieniach urządzenia, a każdy e-mail newslettera zawiera link do wypisania się; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia).

Aby skorzystać z tych praw, napisz na [email protected]. Masz też prawo wnieść skargę do organu nadzorczego (art. 77) — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO, uodo.gov.pl).

6. Dzieci

CityChat nie jest skierowany do dzieci. Świadomie nie przetwarzamy danych osobowych dzieci poniżej 16. roku życia; jeśli uważasz, że dziecko założyło konto, skontaktuj się z nami, a usuniemy je.

7. CityChat dla Firm (portal B2B)

Jeśli zarejestrujesz firmę w portalu CityChat dla Firm, przetwarzamy dodatkowe dane o Tobie i Twojej firmie. Administrator (sekcja 1), Twoje prawa (sekcja 5) i nasze podmioty przetwarzające (sekcja 3) są takie same jak dla aplikacji, z jedną różnicą: subskrypcje firmowe fakturujemy bezpośrednio my — nie przechodzą przez Apple ani Google. Dane fakturowe i księgowe możemy ponadto udostępniać naszym dostawcom usług księgowych oraz organom publicznym (np. organom podatkowym), gdy wymagają tego przepisy.

Podanie danych rejestracyjnych (e-mail, nazwa firmy, NIP, dane kontaktowe) jest niezbędne do założenia konta firmowego, a przy planach płatnych — do wystawiania faktur; bez nich nie możemy otworzyć konta.

Dane	Cel przetwarzania	Podstawa prawna (RODO)
Adres e-mail właściciela firmy	Założenie konta firmowego i logowanie (magic link); kontakt operacyjny	art. 6 ust. 1 lit. b — wykonanie umowy
Dane firmy, które podajesz — nazwa, NIP, e-mail kontaktowy, telefon, adres	Prowadzenie wizytówki firmy i wystawianie faktur; w przypadku jednoosobowej działalności (JDG) NIP i adres są danymi osobowymi	art. 6 ust. 1 lit. b; art. 6 ust. 1 lit. c — wypełnienie naszych obowiązków rachunkowych i podatkowych
Dowody zgłoszenia własności miejsca — oficjalny e-mail, profil w mediach społecznościowych, telefon i notatka, które przesyłasz, aby wykazać, że reprezentujesz miejsce	Ręczna weryfikacja, że jesteś uprawniony do zarządzania zgłaszanym miejscem	art. 6 ust. 1 lit. b; art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w zapobieganiu fałszywym zgłoszeniom
Adres IP logowania i czas ostatniego logowania	Bezpieczeństwo portalu: zapobieganie nadużyciom, limity zapytań, diagnoza awarii	art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w utrzymaniu bezpiecznej usługi

Jak długo je przechowujemy:

Dane konta firmowego i wizytówki: przechowywane, dopóki konto firmowe jest aktywne; usuwane po jego zamknięciu, z zastrzeżeniem retencji faktur poniżej.
Dokumenty księgowe i faktury: przechowywane przez wymagane polskim prawem rachunkowym i podatkowym 5 lat — licząc od początku roku następującego po roku obrotowym, którego dokument dotyczy, a w każdym razie do upływu terminu przedawnienia zobowiązania podatkowego, tj. 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 74 ustawy o rachunkowości; art. 86 § 1 i art. 70 § 1 Ordynacji podatkowej).
Tokeny logowania i adres IP zapisany przy żądaniu linku logowania: usuwane automatycznie w ciągu 7 dni od wygaśnięcia lub użycia tokena.
Dowody zgłoszenia własności: zgłoszenie oczekujące przechowujemy do czasu rozpatrzenia; zgłoszenie zatwierdzone — dopóki Twoja własność miejsca jest aktywna, jako potwierdzenie przeprowadzonej weryfikacji. Zgłoszenie odrzucone — w tym własność później odebraną — usuwamy automatycznie po 2 latach od decyzji (tak długo przechowujemy je po to, aby rozpoznawać powtarzające się fałszywe zgłoszenia). Zamknięcie konta firmowego usuwa wszystkie Twoje zgłoszenia od razu.

Aby skorzystać ze swoich praw lub zamknąć konto firmowe, napisz na [email protected].

8. Zmiany

Politykę będziemy aktualizować, gdy zmieni się zakres przetwarzania danych w usłudze; nowa wersja z nową datą aktualizacji pojawi się tutaj, zanim zacznie obowiązywać.