Polityka prywatności

To tłumaczenie ma charakter pomocniczy. W razie rozbieżności rozstrzyga wersja angielska.

1. Kim jesteśmy

Operatorem Negosim jest Kern IT, numer przedsiębiorstwa BE0845906217, Rue Belliard 2A, 1040 Bruksela, Belgia. Kern IT jest administratorem danych osobowych opisanych w tej polityce. Możesz się z nami skontaktować pod adresem privacy@kernit.be.

Polityka została przygotowana zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO) oraz belgijskim prawem ochrony danych.

2. Jakie dane zbieramy

Dane, które nam przekazujesz

Dane konta: adres e-mail, pseudonim, data urodzenia (aby sprawdzić, czy masz co najmniej 16 lat), opcjonalnie imię, nazwisko, opis i zdjęcie profilowe.
Logowanie przez Google (opcjonalne): jeśli je wybierzesz, Google przekazuje nam twoje imię i nazwisko, zweryfikowany adres e-mail i identyfikator konta Google. Identyfikator przechowujemy tylko po to, by rozpoznać cię przy następnym logowaniu; możesz go odłączyć od konta w dowolnym momencie.
Treść negocjacji: każda wiadomość, którą piszesz w trakcie sesji, odpowiedzi AI, twój wynik i automatyczny raport z analizy.
Wsparcie: treść zgłoszeń i wiadomości wysyłanych do naszego zespołu wsparcia.
Zaproszenia: adresy e-mail osób, które zapraszasz.
Propozycje do katalogu: dane zawodowe i logo przesyłane przy zgłaszaniu coacha lub firmy negocjacyjnej.

Dane powstające w wyniku korzystania z Usługi

Dane o korzystaniu: rozegrane sesje, zużyte i przyznane kredyty (ze znacznikami czasu), polubienia, wyświetlenia i pozycje w rankingu.
Dane techniczne: adres IP, typ przeglądarki, znaczniki czasu i raporty o błędach zbierane przez nasze serwery i narzędzia monitorujące ze względów bezpieczeństwa i niezawodności.
Dane rozliczeniowe: twój identyfikator klienta Stripe, plan, status subskrypcji i historia faktur. Numerami kart zajmuje się Stripe i nigdy nie trafiają one na nasze serwery.

Nie zbieramy szczególnych kategorii danych i prosimy, abyś nie umieszczał ich w wiadomościach.

3. W jakim celu i na jakiej podstawie prawnej

Świadczenie Usługi (konto, sesje, odpowiedzi AI, analiza, kredyty, wsparcie): wykonanie umowy z tobą (art. 6 ust. 1 lit. b RODO).
Rozliczenia i księgowość: umowa i obowiązek prawny (art. 6 ust. 1 lit. b i c).
Weryfikacja wieku: obowiązek prawny (art. 8 RODO).
Bezpieczeństwo, zapobieganie nadużyciom, ograniczanie częstotliwości, monitorowanie błędów: nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej i niezawodnej Usługi (art. 6 ust. 1 lit. f).
Sesje publiczne i rankingi: twój wybór; sesje są wyświetlane publicznie tylko wtedy, gdy ustawisz je jako publiczne, co możesz cofnąć (art. 6 ust. 1 lit. a).
E-maile transakcyjne (linki do logowania, potwierdzenia, aktualizacje zgłoszeń): umowa.
Przypomnienia o treningu i nowości z Negosim (wskazówki dotyczące pierwszej sesji, przypomnienie po tygodniu bez gry, nowe scenariusze i funkcje): nasz prawnie uzasadniony interes w pomaganiu własnym użytkownikom w korzystaniu z Usługi (art. 6 ust. 1 lit. f RODO oraz wyjątek dla obecnych klientów przewidziany w przepisach ePrivacy). Każdy z tych e-maili zawiera link do wypisania się jednym kliknięciem, a w swoim koncie możesz je w każdej chwili wyłączyć. Nigdy nie wysyłamy e-maili o produktach innych firm.
Ulepszanie scenariuszy i doświadczenia z AI na podstawie zagregowanych, zanonimizowanych statystyk: prawnie uzasadniony interes.

4. Sztuczna inteligencja

Rozmówca AI, ocena i analiza są generowane przez Google Gemini (Google Ireland Ltd / Google LLC), działające jako nasz podmiot przetwarzający. Scenariusz, twoje wiadomości i historia rozmowy są wysyłane do API Google w celu wygenerowania każdej odpowiedzi. Korzystamy z płatnego poziomu API, w ramach którego Google nie wykorzystuje twoich zapytań do trenowania swoich modeli. Na podstawie tego przetwarzania nie podejmujemy wobec ciebie decyzji wywołujących skutki prawne ani podobnie istotne skutki; wyniki mają charakter wyłącznie informacyjny.

5. Komu udostępniamy dane

Udostępniamy dane wyłącznie dostawcom niezbędnym do świadczenia Usługi, związanym umowami powierzenia przetwarzania danych:

Google (API Gemini): generowanie przez AI (zob. punkt 4).
Google (logowanie przez Google): tylko jeśli zdecydujesz się logować kontem Google.
Stripe Payments Europe Ltd: obsługa płatności i rozliczanie subskrypcji.
Nasz dostawca hostingu w Unii Europejskiej: serwery, baza danych i kopie zapasowe.
Nasz dostawca wysyłki e-maili: e-maile transakcyjne, przypomnienia o treningu i nowości.
Sentry: monitorowanie błędów (wyłącznie dane techniczne i pseudonimowe identyfikatory).

Możemy ujawnić dane, gdy wymaga tego prawo lub w celu ochrony naszych praw. Nigdy nie sprzedajemy danych osobowych.

Niektórzy dostawcy (Google, Stripe, Sentry) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się na podstawie Ram ochrony danych UE-USA lub standardowych klauzul umownych Komisji Europejskiej.

6. Treści publiczne

Gdy sesja jest publiczna, jej pełny zapis, twój pseudonim, wynik i analiza mogą być oglądane przez każdego, także przez odwiedzających bez konta, i mogą pojawić się w rankingach oraz na stronie głównej. W planie Darmowym sesje są domyślnie publiczne; plany płatne pozwalają ustawić je jako prywatne. Nie pisz w sesji niczego, czego nie chciałbyś upublicznić.

7. Jak długo przechowujemy dane

Dane konta i sesji: tak długo, jak istnieje twoje konto.
Po usunięciu konta: identyfikatory osobowe są natychmiast anonimizowane; resztkowe, zanonimizowane statystyki sesji mogą być zachowane na potrzeby analizy scenariuszy. Kopie zapasowe są odnawiane w ciągu 30 dni.
Dokumenty rozliczeniowe: 7 lat, zgodnie z belgijskim prawem rachunkowym i podatkowym.
Logi techniczne i raporty o błędach: do 90 dni.
Zgłoszenia do wsparcia: 2 lata od zamknięcia.

8. Twoje prawa

Na podstawie RODO możesz:

uzyskać dostęp do przechowywanych przez nas danych osobowych na twój temat i otrzymać ich kopię;
sprostować nieprawidłowe dane (większość pól można edytować w profilu);
usunąć swoje dane: użyj opcji „Usuń moje konto” na stronie profilu lub napisz do nas;
ograniczyć przetwarzanie oparte na prawnie uzasadnionym interesie lub wnieść sprzeciw wobec niego;
przenieść swoje dane w formacie nadającym się do odczytu maszynowego;
w każdej chwili wycofać zgodę (na przykład ustawiając sesję jako prywatną);
wnieść skargę do organu nadzorczego.

Aby skorzystać z prawa, napisz na adres privacy@kernit.be z adresu powiązanego z twoim kontem. Odpowiadamy w ciągu 30 dni.

Belgijski organ nadzorczy: Autorité de protection des données / Gegevensbeschermingsautoriteit, Rue de la Presse 35, 1000 Bruksela, contact@apd-gba.be, autoriteprotectiondonnees.be.

Negosim korzysta wyłącznie z tego, co jest absolutnie niezbędne do działania Usługi: twój token logowania jest przechowywany w pamięci lokalnej przeglądarki, a service worker zapisuje w pamięci podręcznej zasoby statyczne, aby aplikacja ładowała się szybciej i działała offline. Nie używamy reklamowych plików cookie. Pomiar ruchu odbywa się przez Google Analytics (pliki cookie _ga, zanonimizowany adres IP, przechowywanie 13 miesięcy), wyłącznie jeśli wyrazisz zgodę w banerze cookie; możesz zmienić zdanie w każdej chwili przez link „Cookies” na dole strony. Stripe ustawia własne pliki cookie na swoich stronach płatności zgodnie z własną polityką.

10. Bezpieczeństwo

Dane są przesyłane przez HTTPS i przechowywane w Unii Europejskiej. Logowanie odbywa się bez hasła, za pomocą wygasających jednorazowych linków. Dostęp do systemów produkcyjnych mają wyłącznie upoważnieni pracownicy, a działania administratorów są rejestrowane. Żaden system nie jest w pełni bezpieczny; jeśli uważasz, że twoje konto zostało przejęte, natychmiast się z nami skontaktuj.

11. Dzieci

Usługa nie jest przeznaczona dla osób poniżej 16 roku życia. Weryfikujemy wiek przy rejestracji i usuwamy konta, które okazują się należeć do młodszych użytkowników.

12. Zmiany

Możemy aktualizować tę politykę. Istotne zmiany ogłaszamy e-mailem lub w aplikacji przed ich wejściem w życie. Data u góry wskazuje ostatnią wersję.

13. Kontakt

Kern IT, Rue Belliard 2A, 1040 Bruksela, Belgia privacy@kernit.be