Polityka prywatności

1. Administrator danych

GRAVA Development Srl
Strada Principala nr. 50, Corp C1, Potangeni (Com. Movileni), Cod postal 707353, Jud. Iasi - Rumunia
CUI: 54891299
NIP (VAT UE): RO54949854
Kontakt: [email protected]

2. Zbierane dane

• Dane konta: e-mail, nazwa użytkownika.
• Dane użytkowania: zadania, listy zakupów, przypomnienia.
• Dane techniczne: token FCM, typ urządzenia, wersja aplikacji, język.
• Wprowadzanie głosowe: nagranie audio polecenia, wysyłane do transkrypcji, oraz powstały tekst. Plik audio jest natychmiast usuwany z urządzenia i nie jest przechowywany na naszych serwerach.
• Dane płatności: informacje o subskrypcji przetwarzane przez Google Play i RevenueCat (nie przechowujemy danych karty).

3. Podstawa prawna (RODO)

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO)
• Zgoda (art. 6 ust. 1 lit. a RODO) — wprowadzanie głosowe
• Wyraźna zgoda (art. 9 ust. 2 lit. a RODO) — gdy wprowadzanie głosowe przypadkowo zawiera szczególne kategorie danych
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — dane płatności

4. Podmioty przetwarzające

• Supabase – baza danych (serwery w UE)
• Firebase (Google) – powiadomienia push, statystyki użycia i raporty o awariach, powiązane z identyfikatorem Twojego konta
• Groq UK Limited (Wielka Brytania, przetwarzanie na serwerach w USA) – przekształca nagranie głosowe w tekst, dzieli podyktowaną listę zakupów na pozycje oraz wyodrębnia zadania i przypomnienia
• Google Gemini (Google LLC / Google Ireland) – interpretuje polecenia głosowe (tylko tekst, nigdy audio)
• Cloudflare – hosting
• RevenueCat, Inc. (USA) – zarządzanie subskrypcjami; otrzymuje identyfikator Twojego konta i status subskrypcji, nigdy dane karty

Gdy używasz polecenia głosowego, a urządzenie ma połączenie z internetem, aplikacja nagrywa dźwięk tak długo, jak trzymasz wciśnięty przycisk, i wysyła go przez nasz serwer do Groq, który zamienia go na tekst. Plik audio jest usuwany z urządzenia natychmiast po wysłaniu, niezależnie od tego, czy transkrypcja się powiodła, i nie jest przechowywany na naszych serwerach. Bez połączenia z internetem mowa jest zamieniana na tekst przez usługę rozpoznawania mowy Twojego urządzenia (w Androidzie zwykle usługę Google); w zależności od urządzenia, zainstalowanych pakietów językowych i ustawień usługa ta może przetwarzać dźwięk na urządzeniu albo na serwerach swojego dostawcy - decyduje o tym Twoje urządzenie, nie my. Powstały tekst jest następnie używany wyłącznie do zinterpretowania polecenia. Żaden z dostawców nie wykorzystuje dźwięku ani tekstu do trenowania ani ulepszania swoich modeli AI: Groq przetwarza je wyłącznie jako podmiot przetwarzający, zgodnie z naszymi udokumentowanymi poleceniami i swoją umową powierzenia przetwarzania danych; Google Gemini jest używany w ramach płatnych usług Google Cloud, w których Google działa jako podmiot przetwarzający. W przypadku Groq włączyliśmy opcję „Zero Data Retention”, dzięki czemu ani nagranie, ani powstały tekst nie są przechowywane po przetworzeniu żądania. Pozostali dostawcy mogą przechowywać dane przez krótki czas, aby zapobiegać nadużyciom i usuwać błędy.

To przetwarzanie odbywa się w Stanach Zjednoczonych. Przekazywanie danych do Google opiera się na Ramach Ochrony Danych UE-USA, w których uczestniczy Google LLC, i/lub na Standardowych Klauzulach Umownych zatwierdzonych przez Komisję Europejską. Usługę transkrypcji świadczy Groq UK Limited z Wielkiej Brytanii; przekazywanie danych do tej spółki opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w Wielkiej Brytanii, odnowionej 19 grudnia 2025 r. Faktyczne przetwarzanie odbywa się na serwerach w Stanach Zjednoczonych, a dla tego dalszego przekazania umowa powierzenia przetwarzania danych Groq przewiduje te same Standardowe Klauzule Umowne (decyzja wykonawcza (UE) 2021/914, art. 46 RODO). Przekazywanie danych do RevenueCat, Inc. również odbywa się na podstawie tych Standardowych Klauzul Umownych. Opisane powyżej zabezpieczenia dotyczące Google obejmują także powiadomienia push, statystyki użycia i raporty o awariach. Kopię tych zabezpieczeń możesz uzyskać, pisząc na [email protected].

Informacje wrażliwe we wprowadzaniu głosowym. Wprowadzanie głosowe to dowolny tekst, więc może przypadkowo zawierać informacje, które RODO traktuje jako szczególne kategorie danych - na przykład przypomnienie o telefonie do lekarza. Nie poszukujemy takich informacji, nie wyciągamy z nich wniosków i nigdy nie wykorzystujemy ich, by traktować Cię inaczej. Ponieważ Ty decydujesz, kiedy używasz głosu, opieramy się na Twojej wyraźnej zgodzie (art. 9 ust. 2 lit. a RODO); możesz ją wycofać w każdej chwili, po prostu pisząc zamiast dyktować. Zalecamy, aby nie dyktować danych o zdrowiu, religii, poglądach politycznych ani innych danych wrażliwych.

5. Okres przechowywania danych

• Dane konta: przez cały okres istnienia konta + 30 dni po jego usunięciu.
• Dane płatnicze: 5 lat (ustawowy obowiązek podatkowy).
• Dane o aktywności: 2 lata od ostatniego użycia.

6. Twoje prawa

Dostęp, sprostowanie, usunięcie, przenoszenie, ograniczenie i sprzeciw wobec przetwarzania.
Kontakt: [email protected] — Odpowiedź w ciągu 30 dni.

7. Usunięcie konta

Możesz usunąć konto w dowolnym momencie w Ustawienia → Usuń moje konto. Dane są usuwane w ciągu 30 dni, z wyjątkiem danych płatniczych, które musimy przechowywać przez 5 lat zgodnie z prawem.

8. Zgłaszanie naruszeń ochrony danych

W razie naruszenia ochrony danych osobowych GRAVA Development Srl zgłosi je właściwemu organowi nadzorczemu (ANSPDCP) w ciągu 72 godzin i bez zbędnej zwłoki poinformuje użytkowników, których naruszenie dotyczy. Jeśli podejrzewasz naruszenie, napisz do nas natychmiast na [email protected].

9. Organ nadzorczy

ANSPDCP: dataprotection.ro
Możesz również skontaktować się z UODO, jeśli mieszkasz w Polsce.

10. Minimalny wiek

Zuzita jest przeznaczona dla osób dorosłych. Aby założyć konto, musisz mieć ukończone 18 lat. Świadomie nie zbieramy danych osobowych osób poniżej 18. roku życia. Ten minimalny wiek wynika także z warunków dostawców sztucznej inteligencji, z których korzystamy w funkcjach głosowych. Jeśli sądzisz, że dane osobowe przekazała nam osoba niepełnoletnia, skontaktuj się z nami - usuniemy je.

11. Zmiany w tej polityce

O istotnych zmianach poinformujemy Cię co najmniej 15 dni wcześniej, w aplikacji lub e-mailem.

12. Pliki cookie

Nasza strona internetowa wykorzystuje wyłącznie ściśle niezbędne pliki cookie, ustawiane przez naszego dostawcę hostingu Cloudflare w celach bezpieczeństwa i wydajności. Nie używamy plików cookie do analityki, reklamy ani śledzenia, dlatego baner zgody na pliki cookie nie jest wymagany. Aplikacja mobilna Zuzita nie używa plików cookie. Jeśli w przyszłości wprowadzimy technologie analityczne lub marketingowe, zaktualizujemy niniejszą politykę i poprosimy o Twoją zgodę tam, gdzie będzie to wymagane.

13. Kontakt

E-mail: [email protected]
GRAVA Development Srl · Iasi, Rumunia