Polityka prywatności

Administrator: Patryk Gliński BrightMind AI Solutions, jednoosobowa działalność gospodarcza wpisana do CEIDG, Aleja Solidarności 11/11, 15-751 Białystok, NIP 9662208655, REGON 542187929. Kontakt ogólny, prywatność i reklamacje: kontakt@brightmind-solutions.com, +48 730 152 161. Inspektor ochrony danych nie został powołany; ocena art. 37 nie wykazała obecnie obowiązku jego wyznaczenia.

Przetwarzane są dane konta i bezpieczeństwa, profil i cele nauki, stan lekcji, dobrowolnie zapisywana transkrypcja, korekty i postęp, identyfikatory rozliczeń, płatności, kredyty, zgody oraz ograniczona diagnostyka.

Podstawami są wykonanie umowy, odrębna zgoda na zapis transkrypcji, obowiązek prawny dla finansów oraz uzasadniony interes bezpieczeństwa po teście równowagi. Zgoda na transkrypcję może być wycofana bez wpływu na wcześniejsze zgodne przetwarzanie.

Dźwięk z mikrofonu jest przesyłany na żywo do OpenAI. Aplikacja nie zapisuje surowego audio. Transkrypcja jest zapisywana w bazie tylko po odrębnej zgodzie; bez niej treść jest chwilowo przetwarzana do prowadzenia rozmowy.

AI może się mylić. Personalizacja nie służy formalnemu gradingowi ani decyzjom o skutkach prawnych.

Dane mogą otrzymać w niezbędnym zakresie Supabase, OpenAI, Vercel, Render, Stripe, Resend i Sentry. Nie sprzedajemy danych. Supabase i Render używają Frankfurtu, funkcje Vercel są w repo przypięte do Frankfurtu, Sentry ma region danych UE, a OpenAI, Resend, Stripe oraz część subprocessors mogą przetwarzać poza EOG. Stosowane są DPF, standardowe klauzule umowne lub inne mechanizmy wskazane w DPA. Vercel Hobby nie pozwala na komercyjne użycie i nie obejmuje właściwego DPA; Sentry wymaga jeszcze akceptacji DPA.

Użytkownik może eksportować dane Auth, nauki, płatności i lifecycle, usuwać dane lekcji oraz uruchomić usunięcie konta z globalnym unieważnieniem sesji. Niepotwierdzone konto Auth jest usuwane po 7 dniach. Minimalny dowód wykonania usunięcia jest zachowywany 24 miesiące, a dowód umowy i trwałego nośnika konserwatywnie przez okres sześciu lat z minimalizacją i legal hold. Rekordy podatkowe i rachunkowe pozostają tylko do końca okresów, które ma potwierdzić księgowa.

Można żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia i przeniesienia, wnieść sprzeciw oraz wycofać zgodę. Kontakt: kontakt@brightmind-solutions.com. Odpowiedź zasadniczo w miesiąc. Skargę można wnieść do Prezesa UODO.

Nie znaleziono marketingowych trackerów. Stosowane są cookies sesji, języka, odzyskiwania i demo oraz ograniczone kolejki localStorage. Kolejka odzyskania transkrypcji ma TTL 24 godziny, a telemetria Realtime 7 dni. Kontrole obejmują RLS, sekrety serwerowe, limity, podpisane webhooki i redakcję logów.