Polityka prywatności
Jak WineDNA zbiera, wykorzystuje, udostępnia i usuwa Twoje dane osobowe — i jak przejmujesz nad nimi kontrolę.
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych opisanych w tej polityce jest [TODO: legal entity] z siedzibą pod adresem [TODO: registered address], numer rejestrowy [TODO: company registration number] (dalej „WineDNA”, „my”).
Pytania i wnioski dotyczące prywatności: [TODO: privacy contact email]. Punkt kontaktowy w sprawach ochrony danych: [TODO: DPO or privacy officer — state whether a DPO is formally appointed under GDPR Art. 37].
Jeżeli i dopóki administrator ma siedzibę poza Unią Europejską lub Europejskim Obszarem Gospodarczym, naszym przedstawicielem w Unii w rozumieniu art. 27 RODO jest [TODO: EU representative — name and address]. Jeżeli administrator ma siedzibę w UE/EOG, ten punkt nie ma zastosowania i należy go usunąć przed publikacją.
2. Wersja skrócona
To, co interesuje większość osób, w jednym miejscu. Szczegóły znajdują się niżej i mają pierwszeństwo przed tym skrótem.
- Twoje Taste DNA i Twoje oceny należą do Ciebie. Nigdy nie sprzedajemy możliwej do zidentyfikowania historii smakowej i nie udostępniamy jej reklamodawcom.
- Rozmowy z sommelierem AI przetwarza w naszym imieniu Anthropic. Nie służą one do trenowania czyichkolwiek modeli, a Ty możesz je usunąć.
- Dokładna lokalizacja jest opcjonalna, domyślnie wyłączona i służy wyłącznie do znalezienia sklepów w pobliżu.
- Wszystko możesz wyeksportować i wszystko możesz usunąć — z aplikacji albo z tej strony.
- WineDNA to usługa 18+. Świadomie nie zbieramy danych osób niepełnoletnich.
- Analityka jest przyjazna prywatności: bez identyfikatorów reklamowych, bez śledzenia między witrynami, bez IDFA, bez ciasteczek reklamowych.
3. Jakie dane zbieramy
Zbieramy tylko to, czego produkt naprawdę potrzebuje. Tam, gdzie coś jest opcjonalne, wyraźnie to zaznaczamy.
- Dane konta — adres e-mail albo adres przekierowujący Apple, jeżeli korzystasz z Zaloguj się przez Apple, a także identyfikator konta WineDNA oraz ustawienia języka i regionu.
- Weryfikacja wieku — pytamy o datę urodzenia, aby potwierdzić, że możesz spożywać alkohol. Przechowujemy wyłącznie wynikowy znacznik tak/nie; sama data urodzenia jest usuwana natychmiast po sprawdzeniu.
- Oceny i notatki degustacyjne — wystawione oceny, ustrukturyzowane odpowiedzi w ocenie prowadzonej oraz dowolne notatki tekstowe.
- Zdjęcia — zdjęcia etykiet wykonane na potrzeby rozpoznawania oraz zdjęcia dołączone do ocen.
- Taste DNA — profil smakowy, który wyliczamy z Twoich ocen na sześciu osiach (ciało, taniny, kwasowość, słodycz, dąb, owocowość), wraz z wartościami pewności.
- Piwniczka, lista życzeń i historia — wina zapisane, posiadane i przeglądane.
- Rozmowy z AI — wiadomości wysyłane do sommeliera AI i jego odpowiedzi, jeżeli historia rozmów pozostaje włączona.
- Dokładna lokalizacja — opcjonalna i domyślnie wyłączona. Używana wyłącznie do pokazania sklepów i restauracji w pobliżu w momencie, w którym o to prosisz.
- Status subskrypcji i zakupów — informacja o tym, czy masz aktywną subskrypcję. Płatności obsługuje Apple; nigdy nie widzimy danych Twojej karty.
- Dane techniczne — typ urządzenia, wersja systemu, wersja aplikacji, adres IP, raporty awarii i logi bezpieczeństwa.
- Korespondencja z pomocą — wiadomości, które do nas wysyłasz, i nasze odpowiedzi.
4. W jakim celu i na jakiej podstawie prawnej
RODO wymaga wskazania podstawy prawnej dla każdego celu. Nasze są następujące.
- Świadczenie usługi — prowadzenie konta, rozpoznawanie win, wyliczanie Wine Match, synchronizacja piwniczki między urządzeniami. Podstawa: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b).
- Personalizacja — budowanie i aktualizowanie Taste DNA na podstawie Twoich ocen. Podstawa: wykonanie umowy, ponieważ personalizacja jest istotą produktu.
- Sommelier AI — odpowiadanie na pytania z uwzględnieniem kontekstu Twojego profilu. Podstawa: wykonanie umowy oraz Twoja zgoda (art. 6 ust. 1 lit. a) w zakresie opcji „użyj moich danych”, która udostępnia asystentowi Twoje Taste DNA.
- Dokładna lokalizacja — wyszukiwanie sklepów w pobliżu. Podstawa: Twoja zgoda, którą możesz w każdej chwili wycofać w ustawieniach urządzenia.
- Weryfikacja wieku — wypełnienie obowiązków prawnych związanych z usługami dotyczącymi alkoholu. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c) oraz nasz prawnie uzasadniony interes, aby nie obsługiwać osób niepełnoletnich.
- Bezpieczeństwo, przeciwdziałanie nadużyciom i moderacja — ochrona kont i treści tworzonych przez użytkowników. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
- Analityka produktowa — zrozumienie, które funkcje działają, w ujęciu zbiorczym. Podstawa: nasz prawnie uzasadniony interes, przy zastosowaniu wyłącznie pomiaru przyjaznego prywatności.
- Rozliczenia i dokumentacja podatkowa — podstawa: obowiązek prawny.
5. Jak działa przetwarzanie przez AI
WineDNA korzysta z Claude, dużego modelu językowego dostarczanego przez Anthropic, aby objaśniać wina, odpowiadać na pytania i generować rekomendacje. Anthropic działa jako nasz podmiot przetwarzający na podstawie umowy powierzenia.
Co wysyłamy: dane wina lub win, których dotyczy pytanie, informacje z katalogu oraz — wyłącznie gdy opcja „użyj moich danych” jest włączona — podsumowanie Twojego Taste DNA. Do modelu nie trafia Twój adres e-mail, imię i nazwisko, dane płatnicze ani dokładna lokalizacja.
Twoje rozmowy nie służą do trenowania modeli Anthropic ani naszych. Jest to wyłączone umownie.
Możesz wyłączyć historię rozmów, usunąć pojedyncze rozmowy albo usunąć wszystkie dane AI bez usuwania konta. Usunięcie konta usuwa je również.
Odpowiedzi AI to tekst wygenerowany i mogą być błędne. Są wskazówką, a nie poradą profesjonalną, i nigdy nie służą do podjęcia decyzji wywołującej wobec Ciebie skutki prawne.
Nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO. Wynik Wine Match to rekomendacja, którą możesz zignorować.
6. Czego nigdy nie robimy
Niektóre zobowiązania łatwiej wyrazić wprost.
- Nie sprzedajemy możliwej do zidentyfikowania historii smakowej — ani ocen, ani Taste DNA, ani zawartości piwniczki, nikomu i za żadną cenę.
- Nie udostępniamy Twoich danych sieciom reklamowym ani brokerom danych i nie budujemy profili reklamowych.
- Nie używamy identyfikatora reklamowego (IDFA) i nie prosimy o zgodę App Tracking Transparency, ponieważ nie śledzimy Cię w aplikacjach i witrynach innych firm.
- Nie kierujemy przekazu marketingowego do osób poniżej wieku uprawniającego do spożywania alkoholu.
- Nie formułujemy twierdzeń o zdrowotnych korzyściach alkoholu i nie przetwarzamy danych o zdrowiu.
8. Przekazywanie danych poza EOG
Część powyższych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach opieramy się na standardowych klauzulach umownych Komisji Europejskiej, na decyzji o odpowiednim stopniu ochrony tam, gdzie ma zastosowanie, oraz na dodatkowych środkach technicznych, takich jak szyfrowanie w tranzycie i w spoczynku.
[TODO: confirm the transfer mechanism relied on for each sub-processor and record it here before publication.]
Kopię odpowiednich zabezpieczeń możesz uzyskać, pisząc na [TODO: privacy contact email].
9. Jak długo przechowujemy dane
Dane osobowe przechowujemy tylko tak długo, jak służą celowi, dla którego je zebraliśmy. Aktualny harmonogram:
- Dane konta — przez czas istnienia konta, następnie usuwane w ciągu 30 dni od potwierdzonego wniosku o usunięcie.
- Oceny, Taste DNA, piwniczka i lista życzeń — przez czas istnienia konta albo do usunięcia poszczególnych wpisów.
- Rozmowy z AI — 12 miesięcy w trybie kroczącym albo do momentu ich usunięcia, w zależności od tego, co nastąpi wcześniej.
- Zdjęcia etykiet użyte do rozpoznawania — 30 dni od żądania rozpoznania, chyba że dołączyłeś zdjęcie do oceny; wtedy jest przechowywane razem z oceną.
- Znacznik weryfikacji wieku — przez czas istnienia konta. Sama data urodzenia nie jest przechowywana w ogóle.
- Logi bezpieczeństwa i dostępu — 90 dni.
- Analityka — po 14 miesiącach zagregowana i niepowiązana już z możliwą do zidentyfikowania osobą.
- Dokumentacja moderacyjna zgłoszonych treści — 12 miesięcy od zamknięcia zgłoszenia, aby możliwe było wykrywanie powtarzających się nadużyć.
- Dokumentacja rozliczeniowa, faktury i dokumenty podatkowe — [TODO: statutory retention period for billing records — confirm the applicable accounting-law period for the controller's jurisdiction].
- Kopie zapasowe — zaszyfrowane kopie wygasają w ciągu 35 dni, więc usunięte dane mogą przez ten czas pozostawać w kopii, zanim zostaną nadpisane.
10. Twoje prawa
Jeżeli stosuje się do Ciebie RODO, masz prawo do: dostępu do swoich danych; ich sprostowania; ich usunięcia; ograniczenia przetwarzania lub sprzeciwu wobec niego; wycofania wcześniej udzielonej zgody (co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania); a także do otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
Masz również prawo wniesienia skargi do organu nadzorczego — właściwego dla Twojego miejsca zamieszkania, miejsca pracy albo miejsca domniemanego naruszenia. Naszym wiodącym organem nadzorczym jest [TODO: supervisory authority — e.g. the Polish UODO if the controller is established in Poland].
11. Jak złożyć wniosek (realizacja praw)
Wyślij wniosek na [TODO: privacy contact email] z adresu e-mail przypisanego do konta albo skorzystaj z narzędzi eksportu i usunięcia w aplikacji, które obsługują dwa najczęstsze żądania automatycznie.
Potwierdzimy otrzymanie wniosku i odpowiemy w ciągu miesiąca. Jeżeli wniosek jest skomplikowany albo złożyłeś ich kilka, możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące i poinformujemy Cię o przyczynie w ciągu pierwszego miesiąca.
Wnioski są bezpłatne. Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, możemy pobrać rozsądną opłatę albo odmówić jego realizacji, wyjaśniając powody.
Jeżeli na podstawie wniosku nie jesteśmy w stanie Cię zidentyfikować, możemy poprosić o informacje pozwalające potwierdzić, że konto należy do Ciebie. Nie poprosimy o więcej danych, niż potrzebujemy, i nie wykorzystamy ich do żadnego innego celu.
Wnioski obsługuje [TODO: named role responsible for DSARs, e.g. Data Protection Contact].
12. Eksport i usunięcie
W każdej chwili możesz pobrać z aplikacji kopię danych konta w formacie nadającym się do odczytu maszynowego — oceny, Taste DNA, piwniczkę, listę życzeń i rozmowy z AI.
Konto możesz usunąć z poziomu aplikacji albo z tej strony. Usunięcie konta kasuje Twoje oceny, Taste DNA, rozmowy, zdjęcia i zapisane wina. Na stronie usuwania konta znajdziesz dokładny wykaz tego, co zostaje usunięte, co zachowujemy i dlaczego.
14. Wiek i osoby niepełnoletnie
WineDNA to usługa 18+, odpowiednio oznaczona w App Store. Jeżeli w Twoim kraju wiek uprawniający do spożywania alkoholu jest wyższy niż 18 lat, obowiązuje Cię ten wyższy próg.
Wiek weryfikujemy przy rejestracji, pytając o datę urodzenia i zapisując wyłącznie wynikowy znacznik. Świadomie nie zbieramy danych osobowych osób poniżej wieku uprawniającego do spożywania alkoholu. Jeżeli sądzisz, że konto założyła osoba niepełnoletnia, napisz na [TODO: privacy contact email], a my je usuniemy.
15. Bezpieczeństwo
Dane są szyfrowane w tranzycie (TLS) i w spoczynku. Dostęp do danych produkcyjnych mają wyłącznie osoby, które go potrzebują, i jest on rejestrowany. Usługi bazy danych i cache nie są dostępne z publicznego internetu. Cookies sesyjne mają flagi HttpOnly i Secure, a żądania zmieniające stan są chronione przed CSRF.
Żaden system nie jest doskonały. Jeżeli dojdzie do naruszenia, które może powodować ryzyko naruszenia Twoich praw, zawiadomimy organ nadzorczy w ciągu 72 godzin, a przy wysokim ryzyku poinformujemy również Ciebie bezpośrednio.
16. Zgłaszanie treści i nadużyć
Recenzje, notatki degustacyjne i zdjęcia napisane przez inne osoby są treściami użytkowników. Każdą recenzję można zgłosić, a każdego autora zablokować z poziomu aplikacji.
Treści możesz też zgłosić mailem na [TODO: abuse report email]. Staramy się rozpatrywać zgłoszenia w ciągu 24 godzin.
17. Zmiany tej polityki
Jeżeli zmienimy tę politykę w sposób istotnie dotyczący Ciebie, poinformujemy Cię w aplikacji albo mailem, zanim zmiana wejdzie w życie, i zaktualizujemy datę na górze strony. Starsze wersje zachowujemy i udostępniamy na żądanie.
18. Kontakt
Prywatność i ochrona danych: [TODO: privacy contact email]
Pomoc ogólna: [TODO: support contact email]
Zgłaszanie nadużyć lub treści bezprawnych: [TODO: abuse report email]
Adres korespondencyjny: [TODO: legal entity], [TODO: registered address]