1. Administrator danych
Administratorem danych osobowych przetwarzanych w AYNELO jest TAVEROQ sp. z o.o. w organizacji, z siedzibą w Rzeszowie, adres: al. Tadeusza Rejtana 53A/lok. 202, 35-326 Rzeszów, kapitał zakładowy 10 000 zł.
Kontakt w sprawach prywatności i obsługi: support@aynelo.com.
2. Jakie dane przetwarzamy
Zakres danych zależy od funkcji, z których korzystasz. AYNELO przetwarza w szczególności:
- dane konta i logowania, w tym adres e-mail, identyfikator konta, metodę logowania, dane sesji oraz podstawowe dane profilu,
- dane otrzymane przy logowaniu przez Google, w tym imię i nazwisko lub nazwę profilu, adres e-mail, zdjęcie profilowe oraz identyfikator konta Google,
- dane rodziny i relacji, w tym profile dzieci i opiekunów, powiązania między nimi oraz informacje organizacyjne podane przez użytkownika,
- dane dotyczące szkoły, klubu i zajęć, w tym nazwy placówek, grupy, terminy, wydarzenia i informacje przypisane do dziecka,
- kalendarz, zadania, wiadomości, dokumenty, informacje o płatnościach i statusach płatności,
- dane lokalizacyjne, wyłącznie gdy odpowiednia funkcja została świadomie włączona,
- treści przesyłane do AI Inbox, w tym zdjęcia, PDF-y, tekst i dane odczytane z dokumentów,
- dane techniczne i bezpieczeństwa, takie jak adres IP, typ urządzenia, przeglądarka, logi zdarzeń, informacje o błędach i aktywności sesji.
3. Cele i podstawy przetwarzania
Dane przetwarzamy w celu utworzenia i obsługi konta, działania modułów Family, School i Club, synchronizacji danych między uprawnionymi użytkownikami, obsługi logowania, bezpieczeństwa, realizacji zgłoszeń oraz świadczenia funkcji wybranych przez użytkownika.
Podstawą przetwarzania jest przede wszystkim wykonanie umowy o świadczenie usługi AYNELO lub podjęcie działań przed jej zawarciem, prawnie uzasadniony interes administratora związany z bezpieczeństwem, zapobieganiem nadużyciom i rozwojem usługi, a w przypadkach wymagających zgody, Twoja zgoda. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Nie wykorzystujemy danych AYNELO do sprzedaży danych osobowych. Nie wykorzystujemy danych z kont Google do reklamy behawioralnej.
4. Logowanie przez Google
AYNELO umożliwia logowanie przez Google OAuth. W obecnej konfiguracji prosimy wyłącznie o dane potrzebne do uwierzytelnienia użytkownika i utworzenia profilu: podstawową tożsamość konta, adres e-mail i podstawowe dane profilu.
AYNELO nie uzyskuje przez samo logowanie dostępu do Gmaila, Dysku Google, Kontaktów ani Kalendarza Google. Dane otrzymane z Google wykorzystujemy do logowania, zabezpieczenia konta oraz uzupełnienia podstawowych danych profilu.
Dane użytkownika Google są przechowywane i udostępniane wyłącznie w zakresie niezbędnym do działania AYNELO, obsługi bezpieczeństwa i realizacji obowiązków prawnych. Nie sprzedajemy tych danych, nie przekazujemy ich brokerom danych i nie wykorzystujemy ich do profilowania reklamowego.
Google przetwarza dane związane z kontem Google na zasadach określonych we własnej polityce prywatności. Po stronie AYNELO obsługę uwierzytelniania realizuje Supabase Auth.
5. Dane dzieci
AYNELO jest projektowane jako narzędzie rodzinne. Konto rodziny zakłada i konfiguruje osoba dorosła. Rodzic lub opiekun dodający dane dziecka powinien mieć prawo do ich przekazania i zarządzania nimi.
Osoba poniżej 16. roku życia nie powinna samodzielnie tworzyć konta ani wyrażać zgód dotyczących usług społeczeństwa informacyjnego bez udziału rodzica lub opiekuna, gdy prawo wymaga takiego udziału.
Prosimy, aby nie wprowadzać danych dzieci, które nie są potrzebne do działania wybranej funkcji. Dane dotyczące zdrowia, niepełnosprawności lub inne szczególne kategorie danych należy przekazywać wyłącznie wtedy, gdy jest to potrzebne i istnieje właściwa podstawa prawna.
6. Lokalizacja
Udostępnianie lokalizacji jest domyślnie wyłączone. Funkcja działa dopiero po świadomym włączeniu przez uprawnionego użytkownika i może zostać wyłączona.
Lokalizacja służy wyłącznie funkcjom rodzinnym wskazanym w aplikacji. Nie sprzedajemy danych lokalizacyjnych i nie wykorzystujemy ich do reklamy. AYNELO nie jest usługą ratunkową ani systemem bezpieczeństwa osobistego, a dane lokalizacyjne mogą być opóźnione lub niedokładne.
7. AI Inbox
AI Inbox analizuje treści przesłane przez użytkownika, aby przygotować propozycje wydarzeń, zadań, płatności lub innych działań. Wynik analizy jest propozycją. Użytkownik zatwierdza działanie przed zapisaniem go w odpowiednim module.
Do realizacji funkcji AI korzystamy z usług dostawców modeli AI, w tym OpenAI. Do dostawcy przekazujemy treść potrzebną do wykonania konkretnego zadania. Dane przesyłane przez API OpenAI nie są domyślnie używane do trenowania modeli OpenAI, chyba że administrator usługi wyraźnie włączy odrębne udostępnianie danych.
Nie przesyłaj do AI Inbox danych, których analiza nie jest potrzebna. Przed przesłaniem dokumentu sprawdź, czy masz prawo przetwarzać zawarte w nim dane innych osób.
8. Odbiorcy i podmioty przetwarzające
Dane mogą być powierzane dostawcom infrastruktury i usług technicznych wyłącznie w zakresie potrzebnym do działania AYNELO. Należą do nich w szczególności:
- Supabase, infrastruktura bazy danych, przechowywania danych i uwierzytelniania,
- OVHcloud, infrastruktura serwerowa i pocztowa,
- Cloudflare, obsługa DNS i zabezpieczeń sieciowych,
- OpenAI, analiza treści w funkcjach AI,
- Google, obsługa logowania przez Google po stronie konta Google.
Dane mogą być również udostępniane szkole, klubowi lub innemu podmiotowi połączonemu z rodziną, wyłącznie w zakresie wynikającym z relacji, roli i uprawnień ustawionych w AYNELO.
Dane mogą zostać przekazane organom publicznym, gdy obowiązek taki wynika z przepisów prawa.
9. Transfer danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni działają globalnie, dlatego określone dane mogą być przetwarzane poza EOG. W takich przypadkach stosujemy mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne wymagane zabezpieczenia.
10. Jak długo przechowujemy dane
Dane konta i dane potrzebne do świadczenia AYNELO przechowujemy przez czas korzystania z usługi. Po usunięciu konta dane są usuwane lub anonimizowane w zakresie, w którym nie są już potrzebne do rozliczeń, bezpieczeństwa, obrony przed roszczeniami, realizacji obowiązków prawnych lub obsługi kopii zapasowych.
Logi techniczne i bezpieczeństwa przechowujemy przez okres potrzebny do ochrony usługi, analizy incydentów i zapobiegania nadużyciom. Okresy przechowywania mogą różnić się w zależności od rodzaju danych i dostawcy infrastruktury.
11. Twoje prawa
W zakresie przewidzianym przez RODO masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Jeżeli podstawą przetwarzania jest zgoda, masz prawo ją wycofać. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski kieruj na support@aynelo.com. Dla ochrony danych możemy poprosić o potwierdzenie tożsamości.
13. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne dostosowane do charakteru usługi, w tym szyfrowanie połączeń HTTPS, kontrolę dostępu, rozdzielenie ról, zabezpieczenia sesji, ograniczenie uprawnień, mechanizmy kopii zapasowych oraz monitoring zdarzeń technicznych.
Żaden system teleinformatyczny nie gwarantuje całkowitego braku ryzyka. Użytkownik powinien chronić dostęp do swojej poczty, konta Google oraz urządzeń, z których korzysta z AYNELO.
14. Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem AYNELO, zmianami prawa lub zmianami dostawców technologicznych. Aktualna wersja jest publikowana pod stałym adresem https://aynelo.com/polityka-prywatnosci/.
Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych, poinformujemy o niej w aplikacji, pocztą elektroniczną lub innym odpowiednim kanałem.