Polityka prywatności Sverra

Wersja z dnia 16 czerwca 2026

1. Administrator

Administratorem danych jest Audio Custom Jakub Matwiejew, ul. Mleczna 19R, 40-748 Katowice, NIP 6342596513, prowadzący serwis Sverra (sverra.app). Kontakt: custom@audiocustom.pl.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail oraz (przy rejestracji hasłem) hasło w postaci zaszyfrowanej; przy logowaniu przez Google — adres e-mail i podstawowe dane profilu.
• Dane o korzystaniu: treść tworzonych planów i podawane parametry (cel, daty, liczba osób, styl, preferencje, poziom trudności, kontekst), listy życzeń.
• Dane płatności: identyfikatory klienta i subskrypcji w Stripe, status, kraj. Pełnych danych karty nie przechowujemy.
• Dane z formularzy: e-mail z listy oczekujących, treść i ocena opinii.
• Dane techniczne: logi korzystania z funkcji AI, dane niezbędne do bezpieczeństwa, informacje z cookies.

Nie prosimy o dane wrażliwe (np. o zdrowiu) — prosimy, byś nie umieszczał ich w polach tekstowych.

3. Cele i podstawy prawne (RODO)

• Konto i świadczenie usługi — art. 6 ust. 1 lit. b.
• Płatności i subskrypcje — art. 6 ust. 1 lit. b.
• Dokumentacja księgowa — art. 6 ust. 1 lit. c.
• E-maile transakcyjne — art. 6 ust. 1 lit. b.
• Lista oczekujących / newsletter — art. 6 ust. 1 lit. a (zgoda).
• Statystyki, bezpieczeństwo, ulepszanie usługi — art. 6 ust. 1 lit. f.

4. Odbiorcy danych (podmioty przetwarzające)

• Supabase — uwierzytelnianie i baza danych — Unia Europejska (Frankfurt).
• Stripe — płatności i rozliczenia — UE / USA.
• Resend — wysyłka e-maili transakcyjnych — USA.
• Anthropic (Claude) — generowanie treści planów przez AI — USA.
• Google — logowanie przez konto Google — USA.
• OVHcloud — hosting aplikacji — Unia Europejska (Wiedeń, Austria).

W zakresie funkcji AI treść planu i podane parametry przekazywane są dostawcy modelu wyłącznie w celu wygenerowania odpowiedzi; korzystamy z komercyjnego API, w którym dane nie są wykorzystywane do trenowania modeli.

5. Przekazywanie poza EOG

Część dostawców (Stripe, Resend, Anthropic, Google) może przetwarzać dane poza EOG (USA) — na podstawie standardowych klauzul umownych (SCC) i/lub innych dopuszczalnych mechanizmów. Kopię zabezpieczeń uzyskasz pisząc na custom@audiocustom.pl.

6. Okres przechowywania

Dane konta i plany — do usunięcia konta lub Twojego żądania. Dokumenty księgowe — przez okres wymagany prawem (co do zasady 5 lat). Dane z waitlisty — do wypisania. Logi techniczne — 12 miesięcy. Po ustaniu celu dane usuwamy lub anonimizujemy.

7. Twoje prawa

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu oraz cofnięcia zgody. Realizacja: custom@audiocustom.pl. Przysługuje Ci skarga do Prezesa UODO.

8. Wiek i dobrowolność

Podanie danych jest dobrowolne, ale niezbędne do korzystania z usługi. Usługa nie jest przeznaczona dla osób poniżej 16 lat.

9. Zmiany

O istotnych zmianach poinformujemy w aplikacji lub e-mailem.