Polityka prywatności i cookies
Wersja robocza uwzględniająca magic link, trial, Langfuse, Google Analytics i cookies.
Dane identyfikacyjne Usługodawcy i kontakt do administratora danych są do uzupełnienia przed publicznym startem sprzedaży. Dokument bazuje na przekazanych plikach prawnych Tasty/CoCooBoo i został dostosowany do triala.
1. Administrator danych
Administratorem danych osobowych użytkowników jest Usługodawca prowadzący aplikację CoCooBoo. Dane identyfikacyjne i kontakt do administratora wymagają uzupełnienia przed publicznym startem sprzedaży.
Administrator przetwarza dane zgodnie z zasadami minimalizacji, ograniczenia celu, przejrzystości, poufności i ograniczonego czasu przechowywania.
2. Jakie dane przetwarzamy
W formularzu triala przetwarzamy imię, adres e-mail, informację o akceptacji regulaminu i polityki prywatności oraz dobrowolną zgodę na kontakt marketingowy wraz z wersją tekstu zgody.
W aplikacji przetwarzamy dane profilu marki, Brand DNA, wybrane platformy, treści wpisane przez użytkownika, wygenerowane pomysły, drafty, briefy, informacje o aktywności konta i dane techniczne sesji.
W celu logowania przetwarzamy jednorazowe tokeny magic link oraz cookies sesyjne potrzebne do utrzymania zalogowania.
3. Cele i podstawy przetwarzania
Dane konta i triala przetwarzamy w celu świadczenia usługi drogą elektroniczną i obsługi dostępu do aplikacji, na podstawie działań zmierzających do zawarcia lub wykonania umowy.
Dane kontaktowe i zgłoszenia przetwarzamy w celu obsługi komunikacji, reklamacji i wsparcia technicznego.
Dane marketingowe przetwarzamy wyłącznie w razie wyrażenia dobrowolnej zgody, do czasu jej cofnięcia.
Dane techniczne, logi, informacje o błędach i bezpieczeństwie przetwarzamy w prawnie uzasadnionym interesie administratora, polegającym na zapewnieniu bezpieczeństwa i poprawnego działania aplikacji.
4. AI i observability Langfuse
CoCooBoo korzysta z modeli AI do generowania Brand DNA, pomysłów, draftów, briefów, trendów i grafik. W tym celu wybrane dane wprowadzone przez użytkownika mogą być przekazywane dostawcom modeli AI w zakresie potrzebnym do wykonania żądanej operacji.
Aplikacja używa Langfuse do observability pracy modeli AI: monitorowania wywołań, kosztów, błędów, jakości odpowiedzi i diagnostyki promptów. Do Langfuse mogą trafiać metadane operacji, identyfikator użytkownika w postaci adresu e-mail lub jego techniczne powiązanie oraz treść promptów i odpowiedzi, jeśli jest to potrzebne do diagnostyki działania funkcji AI.
Dane w narzędziach observability powinny być przechowywane tylko tak długo, jak jest to potrzebne do diagnostyki, rozliczalności i poprawy jakości działania aplikacji.
5. Google Analytics i cookies
Landing page może korzystać z Google Analytics w celu pomiaru skuteczności strony, źródeł ruchu i interakcji z formularzem. Google Analytics ładuje się dopiero po wyrażeniu zgody w banerze cookies, jeśli skonfigurowany jest identyfikator pomiaru.
W Google Analytics używamy anonimizacji adresu IP. Dostawcą usługi jest Google Ireland Limited, a korzystanie z narzędzia może wiązać się z transferem danych poza Europejski Obszar Gospodarczy zgodnie z mechanizmami stosowanymi przez Google.
Użytkownik może odmówić zgody na Google Analytics. Odmowa nie blokuje korzystania z formularza triala ani aplikacji.
6. Pliki cookies i localStorage
Aplikacja używa niezbędnych cookies sesyjnych do logowania i utrzymania sesji użytkownika po kliknięciu magic linka.
W przeglądarce możemy zapisać informację o decyzji cookies w localStorage, aby nie pokazywać banera przy każdej wizycie.
Użytkownik może ograniczyć lub usunąć cookies w ustawieniach przeglądarki, ale blokada cookies niezbędnych może uniemożliwić logowanie do aplikacji.
7. Odbiorcy danych
Dostęp do danych mogą mieć dostawcy hostingu i infrastruktury, dostawcy poczty e-mail do wysyłki magic linków, dostawcy modeli AI, Langfuse, Google Analytics, dostawcy obsługi technicznej, prawnej i księgowej oraz uprawnione organy, jeśli wynika to z przepisów prawa.
Dane są przekazywane tylko w zakresie potrzebnym do realizacji konkretnego celu i na podstawie odpowiednich umów lub podstaw prawnych.
8. Okres przechowywania
Dane konta i triala przechowujemy przez czas korzystania z aplikacji, a następnie przez okres potrzebny do obrony lub dochodzenia roszczeń, spełnienia obowiązków prawnych albo do czasu usunięcia danych, jeśli dalsze przechowywanie nie jest wymagane.
Dane marketingowe przetwarzamy do czasu cofnięcia zgody. Dane techniczne i observability przechowujemy przez okres uzasadniony diagnostyką działania usługi.
9. Prawa użytkownika
Użytkownik ma prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu, jeśli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu.
Użytkownik ma prawo cofnąć zgodę marketingową w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody.
Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.