Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych (dalej: „Operator") jest:

Niniejsza Polityka Prywatności opisuje, w jaki sposób Operator zbiera, wykorzystuje i chroni Twoje dane osobowe podczas korzystania z serwisu internetowego Xadya dostępnego pod domeną xadya.com.

Xadya to serwis oferujący interaktywne rozmowy z fikcyjnymi postaciami napędzanymi przez sztuczną inteligencję. Żadna z postaci nie reprezentuje prawdziwych osób.

2. Dane, które zbieramy

a. Dane podawane bezpośrednio

• Adres e-mail i imię (przy rejestracji przez Google)
• Treść wiadomości wysyłanych do postaci AI
• Preferencje konta (imię wyświetlane, płeć)

b. Dane zbierane automatycznie

• Adres IP, typ przeglądarki i systemu operacyjnego
• Aktywność w serwisie (odwiedzane strony, czas sesji)
• Identyfikator sesji (niezbędny plik cookie sesyjny)

3. Cel i podstawa przetwarzania

Przetwarzamy Twoje dane w celu:

• świadczenia i ulepszania usług serwisu,
• personalizacji interakcji z postaciami AI,
• obsługi systemu wirtualnej waluty (diamenty),
• zapobiegania nadużyciom i ochrony bezpieczeństwa,
• wypełniania obowiązków prawnych.

Podstawą prawną przetwarzania jest wykonanie umowy o świadczenie usług, uzasadniony interes Operatora (bezpieczeństwo, zapobieganie nadużyciom) oraz, w stosownych przypadkach, przepisy prawa.

Nie sprzedajemy Twoich danych osobowych.

4. Udostępnianie danych

Możemy udostępniać dane następującym podmiotom:

• dostawcom infrastruktury chmurowej (hosting, bazy danych),
• dostawcom modeli AI (treść konwersacji przetwarzana przez zewnętrzne API),
• Google LLC (logowanie przez Google OAuth, Google Analytics / Firebase),
• Meta Platforms Ireland Ltd. (Meta Pixel — pomiar skuteczności reklam),
• Microsoft Corporation (Microsoft Clarity — analityka behawioralna, nagrania sesji i mapy ciepła).

Wszyscy partnerzy działają na podstawie umów powierzenia przetwarzania danych i stosują odpowiednie zabezpieczenia.

5. Przechowywanie danych

Przechowujemy Twoje dane przez czas niezbędny do świadczenia usługi lub wymagany przepisami prawa. Po usunięciu konta dane osobowe są trwale usuwane. W celach bezpieczeństwa (zapobieganie ponownemu nadużyciu) przechowywane są wyłącznie anonimowe skróty kryptograficzne (hasze), niepozwalające na identyfikację osoby.

6. Twoje prawa (RODO)

Przysługuje Ci prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wycofania zgody w dowolnym momencie.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem: contact@gregmarapps.com.

7. Pliki cookie i technologie śledzące

Pliki niezbędne. Serwis używa niezbędnego pliku cookie sesyjnego służącego do utrzymania stanu zalogowania. Jest on zawsze aktywny i nie wymaga Twojej zgody.

Pliki opcjonalne. Są ustawiane wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookie, a zgodę możesz w każdej chwili wycofać za pomocą odnośnika „Zarządzaj plikami cookie” w stopce:

• Analityka — Google Analytics / Firebase: zbiorcze statystyki ruchu i korzystania z serwisu.
• Marketing — Meta Pixel: pomiar skuteczności kampanii reklamowych.
• Analityka behawioralna — Microsoft Clarity: anonimowe nagrania sesji i mapy ciepła, które pomagają nam zrozumieć sposób korzystania z serwisu. Nagrywana treść jest maskowana — treść Twoich rozmów oraz pól formularzy nie jest rejestrowana. Microsoft działa jako niezależny administrator danych i może wykorzystywać zebrane dane do własnych celów, w tym ulepszania swoich produktów, reklamy oraz trenowania modeli uczenia maszynowego, zgodnie z Oświadczeniem o ochronie prywatności firmy Microsoft.

8. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych. Żadna metoda transmisji przez internet nie zapewnia stuprocentowego bezpieczeństwa, jednak dokładamy wszelkich starań, aby chronić Twoje informacje w sposób odpowiedzialny.

9. Osoby niepełnoletnie

Serwis jest przeznaczony wyłącznie dla osób pełnoletnich (18+).

Nie zbieramy świadomie danych osobowych od osób poniżej 18. roku życia.

10. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach poinformujemy za pośrednictwem komunikatu w serwisie lub wiadomości e-mail. Dalsze korzystanie z serwisu po wprowadzeniu zmian jest równoznaczne z ich akceptacją.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych:

E-mail: contact@gregmarapps.com

GREGMAR Grzegorz Czudowski, ul. Sienkiewicza 22B, 64-000 Kościan