Polityka Prywatności
Ostatnia aktualizacja: 12.10.2026 r.
1. Informacje ogólne
W vision access AI sp. z o.o. podchodzimy do prywatności poważnie (podejście: privacy-first). Niniejsza Polityka określa, jak dbamy o Twoje dane osobowe zbierane przez naszą stronę oraz formularze kontaktowe i rekrutacyjne. Polityka obejmuje również aplikację mobilną vision access AI - Map na Androida i iOS. Szczegóły jej działania opisujemy w sekcji 9.
Administratorem Twoich danych jest:
vision access AI sp. z o.o., ul. Zygmunta Krasińskiego 29/9, 40-019 Katowice KRS: 1064658 | NIP: 9542861677
Kontakt z Administratorem w sprawach ochrony danych: rodo@visionaccess.ai
Przetwarzamy dane zgodnie z RODO (Rozporządzenie UE 2016/679), polskimi przepisami o świadczeniu usług drogą elektroniczną oraz ustawą Prawo komunikacji elektronicznej (w zakresie informacji zapisywanych w Twoim urządzeniu).
2. Jakie dane zbieramy?
Zbieramy tylko te dane, które są nam faktycznie potrzebne:
- Dane podane bezpośrednio: imię, nazwisko, e-mail, nazwa firmy oraz treść wiadomości lub dokumenty aplikacyjne (CV/Portfolio).
- Dane zbierane automatycznie: adres IP, dane o Twoim urządzeniu i przeglądarce oraz statystyki aktywności na stronie (logi).
- Źródła publiczne: czasem uzupełniamy dane biznesowe z ogólnodostępnych rejestrów (np. CEIDG/KRS).
3. Dlaczego i jak długo przetwarzamy Twoje dane?
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Obsługa zapytań (odpowiedź na Twoją wiadomość) | Uzasadniony interes (art. 6 ust. 1 f RODO) | Do 3 lat od zakończenia kontaktu. |
| Rekrutacja (ocena Twojej aplikacji) | W zakresie wynikającym z art. 22¹ KP (art. 6 ust. 1 c) + Twoja zgoda (art. 6 ust. 1 a) – w zakresie ponad art. 22¹ KP | Do zakończenia rekrutacji lub (za Twoją zgodą) do 2 lat na poczet przyszłych projektów. |
| Relacje biznesowe (współpraca B2B) | Realizacja umowy lub interes Administratora (art. 6 ust. 1 b i f) | Przez czas trwania współpracy + okres przedawnienia roszczeń (zazwyczaj 3–6 lat). |
| Marketing i Newsletter | Twoja zgoda (art. 6 ust. 1 a) | Do momentu wycofania przez Ciebie zgody (rezygnacji). |
| Analityka i bezpieczeństwo | Uzasadniony interes (art. 6 ust. 1 f) | Do czasu wygaśnięcia plików cookies (szczegóły w Polityce Cookies). |
4. Odbiorcy danych
Twoich danych nie sprzedajemy. Przekazujemy je tylko sprawdzonym partnerom, którzy wspierają naszą technologię:
- Dostawcy hostingu i poczty (np. Google Workspace).
- Systemy analityczne (Google Ireland Ltd).
- Dostawcy narzędzi HR i CRM (jeśli dotyczy procesu rekrutacji).
- Dostawcy usług, z których korzysta aplikacja vision access AI - Map (lista w sekcji 9.3).
5. Google Analytics i transfery poza EOG
Korzystamy z Google Analytics 4, które anonimizuje adresy IP. Ponieważ korzystamy z usług globalnych dostawców (jak Google), Twoje dane mogą trafiać do USA. Zapewniamy im bezpieczeństwo poprzez:
- Certyfikację dostawców w ramach Data Privacy Framework (DPF).
- Stosowanie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.
6. Twoje prawa
Jesteś właścicielem swoich danych. Masz prawo do:
- Dostęp do danych, ich poprawienia lub usunięcia
Masz prawo wiedzieć, jakie dane o Tobie przetwarzamy, otrzymać ich kopię, a także żądać ich poprawienia lub usunięcia ("prawo do bycia zapomnianym").
- Ograniczenie przetwarzania lub przeniesienie danych
Możesz żądać ograniczenia przetwarzania swoich danych lub ich przeniesienia do innego podmiotu w formacie nadającym się do odczytu maszynowego.
- Sprzeciw wobec przetwarzania
Możesz sprzeciwić się przetwarzaniu danych, szczególnie w celach marketingowych.
- Cofnięcie zgody
Możesz cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszych działań.
- Skarga do UODO
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że łamiemy prawo.
Aby skorzystać ze swoich praw, napisz na: rodo@visionaccess.ai. Dla bezpieczeństwa możemy poprosić o dodatkową weryfikację tożsamości. Konto w aplikacji vision access AI - Map możesz też usunąć samodzielnie (sekcja 9.4).
7. Bezpieczeństwo i dzieci
Stosujemy szyfrowanie SSL oraz nowoczesne zabezpieczenia IT, by chronić Twoje dane.
Nasza strona nie jest przeznaczona dla osób poniżej 16 roku życia – nie zbieramy świadomie danych od dzieci.
8. Profilowanie
Nie podejmujemy wobec Ciebie żadnych decyzji w sposób w pełni zautomatyzowany, ani nie stosujemy profilowania, które wywoływałoby skutki prawne.
9. Aplikacja mobilna vision access AI - Map
Ta sekcja dotyczy aplikacji vision access AI - Map na Androida i iOS. Pozostałe postanowienia tej polityki stosuje się do niej odpowiednio.
9.1. Jakie dane zbiera aplikacja
Mapę, listę miejsc, wyszukiwanie i filtry możesz przeglądać bez zakładania konta.
- Dane konta. Jeśli zakładasz konto: adres e-mail, imię i hasło (przechowujemy wyłącznie jego zabezpieczoną postać, nie samo hasło). Przy logowaniu przez Google lub Apple otrzymujemy od nich adres e-mail i imię. Apple może przekazać zastępczy adres e-mail, jeśli tak wybierzesz.
- Ulubione miejsca które zapisujesz po zalogowaniu.
- Lokalizacja. Jeśli zgodzisz się na dostęp do lokalizacji, aplikacja wysyła na serwer współrzędne Twojej pozycji albo widocznego obszaru mapy, żeby pokazać miejsca w pobliżu i posortować je według odległości. Nie zapisujemy lokalizacji w bazie danych ani w Twoim profilu. Może jednak trafić do technicznych logów serwera (zob. 9.2). Bez zgody aplikacja działa, a miejsca szukasz, przesuwając mapę.
- Wyszukiwanie i filtry. Treść wyszukiwania i wybrane filtry trafiają na serwer, żeby zwrócić wyniki. Mogą trafić do technicznych logów serwera.
- Statystyki korzystania z aplikacji. Tylko jeśli się na to zgodzisz: odwiedzane ekrany, dotknięcia elementów, użyte funkcje (np. filtry, ulubione, otwarcie szczegółów, trasy, telefonu lub strony miejsca – wraz z identyfikatorem miejsca), sposób logowania i ewentualny komunikat błędu logowania, długość wpisanego zapytania (bez jego treści), uruchomienia i aktualizacje aplikacji, losowy identyfikator instalacji i sesji, model i producent urządzenia, wersja systemu i aplikacji, język, strefa czasowa, rozmiar ekranu oraz kraj i miasto ustalone na podstawie adresu IP (samego adresu IP nie zapisujemy). Po zalogowaniu łączymy te dane – także zebrane wcześniej na tym urządzeniu – z technicznym identyfikatorem Twojego konta, ale nie z e-mailem ani imieniem.
- Raporty błędów. Tylko jeśli się na to zgodzisz: informacje o awarii lub błędzie (rodzaj i komunikat błędu, miejsce w kodzie aplikacji), wersja aplikacji i systemu, model urządzenia oraz losowy identyfikator instalacji. Raport jest powiązany z identyfikatorem konta tylko wtedy, gdy jesteś zalogowany i zgodziłeś się też na statystyki korzystania.
- Informacje zapisywane w telefonie. Aplikacja zapisuje w pamięci telefonu Twoje ustawienia, w tym decyzje o zgodach. Dopiero po zgodzie na statystyki lub raporty błędów zapisuje też w pamięci aplikacji dane narzędzia PostHog: losowy identyfikator instalacji, identyfikator sesji i zdarzenia czekające na wysłanie. Odczytuje też z telefonu dane opisane wyżej (np. model urządzenia, język). Służy to wyłącznie celom, na które się zgodziłeś. Gdy wycofasz obie zgody, aplikacja przestaje zbierać dane, a dane PostHog usuwa przy następnym uruchomieniu.
- Dane techniczne. Przy każdym połączeniu z naszym serwerem: adres IP, rodzaj urządzenia, wersja systemu i aplikacji.
Aplikacja nie wyświetla reklam, nie śledzi Cię w innych aplikacjach ani na stronach internetowych i nie sprzedaje danych.
9.2. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Konto, logowanie i ulubione miejsca | Wykonanie umowy o świadczenie usługi (art. 6 ust. 1 b RODO) | Do usunięcia konta; w kopiach zapasowych bazy jeszcze do 7 dni. |
| Wyszukiwanie miejsc w pobliżu (lokalizacja, zapytania, filtry) | Wykonanie umowy (art. 6 ust. 1 b) | Nie zapisujemy w bazie danych. Techniczne logi serwera: 30 dni. |
| E-maile weryfikacyjne i reset hasła | Wykonanie umowy (art. 6 ust. 1 b) | Dane wysyłki u dostawcy (Resend): 30 dni. |
| Statystyki korzystania z aplikacji | Twoja zgoda (art. 6 ust. 1 a RODO, art. 399 Prawa komunikacji elektronicznej) | Nie dłużej niż 24 miesiące. Wcześniej usuwamy je na Twój wniosek. |
| Raporty błędów i diagnostyka awarii | Twoja zgoda (art. 6 ust. 1 a RODO, art. 399 Prawa komunikacji elektronicznej) | Nie dłużej niż 24 miesiące. Wcześniej usuwamy je na Twój wniosek. |
| Bezpieczeństwo i utrzymanie działania serwera | Uzasadniony interes (art. 6 ust. 1 f) | Techniczne logi serwera: 30 dni. |
O zgodę na statystyki i raporty błędów pytamy przy pierwszym uruchomieniu aplikacji, osobno dla każdej z nich. Zgoda jest dobrowolna, a bez niej aplikacja działa tak samo. Zmienisz ją w każdej chwili w aplikacji, w sekcji „Prywatność” (zakładka Ustawienia albo, po zalogowaniu, Profil). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Po wycofaniu aplikacja przestaje zbierać nowe dane (zdarzenia zebrane chwilę wcześniej mogą jeszcze zostać wysłane). Dane zebrane wcześniej usuniemy na Twój wniosek wysłany na rodo@visionaccess.ai.
Wobec przetwarzania na podstawie uzasadnionego interesu (techniczne logi serwera służące bezpieczeństwu i utrzymaniu działania) możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją, pisząc na rodo@visionaccess.ai.
9.3. Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:
- Google Cloud (Google Ireland Ltd): serwery aplikacji i baza danych w regionie europe-west1 (Belgia).
- PostHog (PostHog Inc., USA): statystyki korzystania i raporty błędów, jako podmiot przetwarzający dane w naszym imieniu na podstawie umowy powierzenia. Dane są przechowywane w PostHog Cloud EU (serwery AWS we Frankfurcie). Ruch sieciowy do PostHog może przechodzić przez infrastrukturę Cloudflare.
- Resend (Plus Five Five, Inc., USA): wysyłka e-maili weryfikacyjnych i do resetu hasła, z serwerów w Unii Europejskiej.
- Expo (650 Industries, Inc., USA): dostarczanie aktualizacji aplikacji.
Gdy korzystasz z tych funkcji, dane trafiają także bezpośrednio do:
- Google: logowanie przez Google oraz mapy Google w wersji na Androida.
- Apple: logowanie przez Apple oraz Mapy Apple w wersji na iOS.
Google i Apple przetwarzają te dane na podstawie własnych polityk prywatności.
Dane aplikacji, analityka i wysyłka e-maili są przetwarzane na serwerach w UE. Część dostawców to firmy z USA (PostHog, Resend, Expo). Ewentualny dostęp z USA zabezpieczają certyfikacja EU-U.S. Data Privacy Framework i standardowe klauzule umowne (zob. sekcja 5). Dane potrzebne do aktualizacji aplikacji obsługuje Expo w USA na tej samej podstawie.
9.4. Usunięcie konta i danych
W aplikacji: Profil → „Usuń konto” → potwierdzenie. Usuwamy wtedy Twoje konto, dane logowania, aktywne sesje, powiązania z kontem Google lub Apple oraz listę ulubionych miejsc.
Bez aplikacji: napisz na rodo@visionaccess.ai z adresu e-mail przypisanego do konta, z prośbą o usunięcie konta. Usuniemy je bez zbędnej zwłoki, najpóźniej w ciągu 10 dni roboczych. Dla bezpieczeństwa możemy poprosić o potwierdzenie, że to Twoje konto.
Co może zostać po usunięciu konta:
- techniczne logi serwera, do 30 dni;
- kopie zapasowe bazy danych, do 7 dni;
- statystyki i raporty błędów, do końca okresu przechowywania (zob. 9.2). Nie zawierają e-maila, imienia ani adresu IP, ale są powiązane z technicznym identyfikatorem konta. Usunięcie konta nie usuwa ich automatycznie. Jeśli chcesz je usunąć, napisz na rodo@visionaccess.ai, a usuniemy je bez zbędnej zwłoki;
- dane, których przechowywania wymaga prawo.
Bez usuwania konta możesz: usunąć wybrane miejsca z ulubionych, wycofać zgodę na statystyki lub raporty błędów w sekcji „Prywatność”, cofnąć dostęp do lokalizacji w ustawieniach telefonu albo napisać do nas w sprawie usunięcia wybranych danych.
9.5. Uprawnienia w telefonie
Aplikacja prosi wyłącznie o dostęp do lokalizacji, który nie jest wymagany. Zgodę możesz w każdej chwili zmienić w ustawieniach telefonu. Współrzędne nie są zapisywane w bazie danych ani w profilu. Mogą zostać odnotowane w technicznych logach zapytań serwera (Google Cloud, UE), które są automatycznie usuwane po 30 dniach. Co dzieje się z lokalizacją, opisujemy w 9.1.
9.6. Dzieci
Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia. Nie zbieramy świadomie ich danych.
10. Zmiany
Technologia w vision access AI zmienia się szybko, więc nasza polityka może być aktualizowana. Każda nowa wersja pojawi się tutaj z odpowiednią datą.