Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie network-app.pl jest Krystian Frydryk.

Kontakt: kontakt@network-app.pl

2. Jakie dane zbieramy

Podczas rejestracji i korzystania z serwisu przetwarzamy następujące dane:

• adres e-mail,
• imię i nazwisko,
• nick (unikalny identyfikator w aplikacji),
• numer identyfikacyjny Farmasi (Farmasi ID),
• numer sponsora (Sponsor ID) - jeśli został podany,
• zdjęcie profilowe (avatar) - jeśli logujesz się przez konto Google lub wgrasz je w profilu,
• postęp w zadaniach i checklistach,
• data i czas logowania (logi techniczne).

Jeśli korzystasz z logowania przez Google, otrzymujemy z Twojego konta Google jedynie podstawowe dane profilu: adres e-mail, imię i nazwisko oraz zdjęcie profilowe. Nie uzyskujemy dostępu do żadnych innych usług Google (np. poczty, kalendarza czy plików).

Jeśli nie masz konta, a zostawiasz swoje dane w jednym z formularzy kontaktowych na stronach publicznych (np. arkusz diety, formularz „dołącz do zespołu”, zapis na webinar lub formularz z polecenia), przetwarzamy:

• imię,
• adres e-mail,
• numer telefonu - jeśli został podany (pole opcjonalne),
• wybrany termin webinaru,
• odpowiedzi udzielone w formularzu lub teście (np. wybrane opcje w teście predyspozycji lub teście dopasowania na stronie prezentacji),
• informację o tym, przez czyj link partnerski trafiłeś/aś do serwisu (przypisanie do opiekuna/sponsora).

W przypadku korzystania z dedykowanych, indywidualnych linków dostępowych (np. /prezentacja lub /webinar-live) przetwarzamy również podstawową telemetrię aktywności: fakt i datę otwarcia materiału, postęp odtwarzania wideo (osiągnięcie kamieni milowych oglądania 10, 20, 30, 40 i 50 minut) oraz kliknięcia w przyciski akcji (rejestracja w Farmasi, szybki onboarding, kontakt z opiekunem). Informacje te służą osobie udostępniającej link (Twojemu opiekunowi) do udzielenia odpowiedniego wsparcia merytorycznego.

Jeśli piszesz na czacie webinaru (/webinar-live), Twoje imię i treść wiadomości widzą inni uczestnicy tego samego terminu webinaru - to wspólna sala, nie prywatna rozmowa. Historia rozmowy trafia też do osoby, dzięki której dostałeś/aś dostęp do webinaru (Twojego sponsora), oraz jest widoczna dla administratorów serwisu w celach moderacji.

3. Cel i podstawa przetwarzania

Dane przetwarzamy w następujących celach:

• Prowadzenie konta użytkownika - na podstawie zgody (art. 6 ust. 1 lit. a RODO) wyrażonej podczas rejestracji,
• Zapisywanie postępu w zadaniach i świadczenie usług - w ramach realizacji usługi (art. 6 ust. 1 lit. b RODO),
• Kontakt z użytkownikiem - w odpowiedzi na wiadomości przesłane przez formularz kontaktowy (art. 6 ust. 1 lit. a i f RODO),
• Organizacja i obsługa uczestnictwa w webinarach oraz prezentacjach online - w tym przesyłanie indywidualnych linków dostępowych, wiadomości organizacyjnych i przypomnień przed startem wydarzenia, na podstawie zgody (art. 6 ust. 1 lit. a RODO) oraz uzasadnionego interesu administratora i opiekuna (art. 6 ust. 1 lit. f RODO),
• Kontakt i informacja o współpracy po zostawieniu danych w formularzu - w tym automatyczna sekwencja wiadomości e-mail opisana w punkcie 10, na podstawie zgody wyrażonej przez wysłanie formularza (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadnionego interesu w postaci marketingu bezpośredniego (art. 6 ust. 1 lit. f RODO),
• Wydawanie i weryfikacja certyfikatów szkoleniowych - w celu potwierdzenia ukończenia szkoleń i weryfikacji autentyczności (art. 6 ust. 1 lit. b i f RODO).

4. Logowanie przez konto Google

Serwis umożliwia zalogowanie się i rejestrację przy użyciu konta Google (Google OAuth). W tym procesie Google przekazuje nam wyłącznie podstawowe dane profilu: adres e-mail, imię i nazwisko oraz zdjęcie profilowe. Dane te wykorzystujemy jedynie do utworzenia i obsługi Twojego konta w aplikacji.

Nie prosimy o dostęp do żadnych innych danych ani usług Google, nie przechowujemy Twojego hasła Google i nie udostępniamy pobranych danych podmiotom trzecim w celach innych niż opisane w niniejszej polityce. Korzystanie z logowania Google podlega także Polityce prywatności Google.

5. Udostępnianie danych sponsorowi

Jeśli użytkownik poda Sponsor ID w swoim profilu, jego sponsor (inny użytkownik aplikacji posiadający odpowiadający Farmasi ID) uzyska wgląd w: imię i nazwisko, nick, adres e-mail oraz status weryfikacji konta.

Sponsor nie ma dostępu do hasła, postępu zadań, prywatnych notatek ani rozmów z czatem AI użytkownika.

W przypadku osób korzystających z linków polecających do prezentacji lub webinarów, partner udostępniający materiał ma wgląd w dane z formularza zapisu, wybrane odpowiedzi w testach, pytania zadane na czacie oraz telemetrię oglądania wideo w celu udzielenia indywidualnego wsparcia.

6. Podmioty przetwarzające dane (procesorzy)

W celu świadczenia usług korzystamy z następujących dostawców zewnętrznych, którzy przetwarzają dane w naszym imieniu:

• Supabase Inc. - przechowywanie danych kont, profili, postępu zadań i plików (infrastruktura w UE),
• Vercel Inc. - hosting aplikacji, wykonywanie kodu Serverless oraz bezpieczne bramkowanie zapytań AI Gateway,
• OpenAI LLC - przetwarzanie zapytań tekstowych i analitycznych w ramach funkcji asystenta AI, generatora planów działania, testów wiedzy oraz ćwiczeń praktycznych (zgodnie z polityką API OpenAI dane nie są wykorzystywane do trenowania modeli publicznych),
• Resend Inc. - wysyłka transakcyjnych i automatycznych wiadomości e-mail,
• Google LLC - logowanie przez Google OAuth, zanonimizowana analityka ruchu (Google Analytics 4) oraz osadzanie materiałów wideo w serwisie (YouTube),
• Vimeo LLC - hosting i bezpieczne odtwarzanie materiałów wideo (prezentacje biznesowe, transmisje i nagrania webinarów),
• OneSignal - dostarczanie i zarządzanie powiadomieniami push w przeglądarce,
• Telegram FZ-LLC - obsługa interakcji i powiadomień za pośrednictwem botów na platformie Telegram,
• Functional Software, Inc. (Sentry) - monitorowanie błędów i stabilności działania aplikacji (zanonimizowane dane diagnostyczne),
• BotId - automatyczna weryfikacja ruchu sieciowego i ochrona przed spamem/botami.

Wszyscy procesorzy działają na podstawie umów powierzenia przetwarzania danych (DPA) i stosują odpowiednie środki bezpieczeństwa.

7. Okres przechowywania danych

Dane przechowywane są przez czas istnienia konta użytkownika. Po usunięciu konta wszystkie powiązane dane są trwale usuwane, z następującymi szczegółowymi wyjątkami:

• Wiadomości na czacie webinaru - wpisy na publicznym czacie webinaru są automatycznie usuwane z bazy danych po 30 dniach od zakończenia emisji. Podsumowanie korespondencji z danym uczestnikiem może być przechowywane w karcie kontaktu opiekuna do czasu zakończenia obsługi zgłoszenia.
• Czasowe linki dostępowe - indywidualne linki do prezentacji oraz nagrań webinaru posiadają ograniczony czas ważności (standardowo 24 godziny od terminu emisji webinaru lub określony czas ważności prezentacji), po którym dostęp wygasa.
• Sesje Telegram - zapisy rozmów z botami asystentów mogą być przechowywane do 30 dni od usunięcia konta w celu zapobiegania nadużyciom.
• Dodane kontakty - w celu zachowania ciągłości biznesowej i strukturalnej, dane wprowadzonych kontaktów nie są usuwane, lecz zostają przypisane do konta administratora (anonimizacja powiązania z Twoim profilem).
• Powiadomienia - powiadomienia w aplikacji są automatycznie czyszczone po upływie 90 dni od ich odczytania.
• Logi techniczne - u dostawców infrastruktury (Vercel, Sentry, Supabase) logi systemowe mogą być przechowywane przez okres do 30 dni.

8. Prawa użytkownika

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp - prawo do uzyskania kopii swoich danych,
• Sprostowanie - prawo do poprawienia nieprawidłowych danych,
• Usunięcie - prawo do usunięcia danych (konto można usunąć samodzielnie w ustawieniach profilu),
• Ograniczenie przetwarzania - prawo do wstrzymania przetwarzania,
• Przenoszalność - prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego,
• Sprzeciw - prawo do wniesienia sprzeciwu wobec przetwarzania,
• Skarga - prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, skontaktuj się pod adresem: kontakt@network-app.pl

9. Pliki cookie i przechowywanie lokalne

Serwis wykorzystuje pliki cookie w celu utrzymania sesji zalogowanego użytkownika (Supabase) - także gdy logowanie nastąpiło przez konto Google. Nie stosujemy śledzących plików cookie ani reklamowych sieci remarketingowych.

Odtwarzacze materiałów wideo (Vimeo, YouTube) osadzone na stronie mogą wykorzystywać niezbędne pliki cookie i pamięć lokalną przeglądarki do prawidłowego działania playera, zapamiętania poziomu głośności, wybranej jakości odtwarzania oraz pozycji w nagraniu.

Dodatkowo w pamięci lokalnej przeglądarki (localStorage) zapisywane są informacje ułatwiające korzystanie z serwisu (np. stan bocznego menu, preferencje sortowania zadań czy ustawienia filtrów). Dane te nie są przesyłane na serwer i pozostają wyłącznie na Twoim urządzeniu.

10. Powiadomienia e-mail i sekwencja informacyjna

W przypadku rejestracji na webinar (/webinar) przesyłamy wiadomość e-mail z potwierdzeniem rezerwacji miejsca i unikalnym linkiem do sali online, a na około 15 minut przed wybranym terminem wysyłamy wiadomość z przypomnieniem o starcie. Każda z tych wiadomości zawiera aktywny, jednoklikowy link umożliwiający natychmiastową rezygnację z przypomnień bez konieczności logowania.

Jeśli zostawisz swoje dane w jednym z pozostałych formularzy kontaktowych na stronach publicznych, oprócz wiadomości potwierdzającej możesz otrzymać serię maksymalnie 5 wiadomości e-mail wysyłanych automatycznie w ciągu około 6 dni od zapisu. Zawierają one informacje o modelu współpracy oraz dane kontaktowe opiekuna, do którego link prowadził.

Wiadomości te dotyczą wyłącznie osób, które samodzielnie wypełniły formularz. Nie wysyłamy ich do kontaktów wprowadzonych ręcznie przez partnerów w panelu aplikacji.

Z otrzymywania kolejnych wiadomości możesz zrezygnować w każdej chwili, jednym kliknięciem - link „Wypisz się” znajduje się w stopce każdej takiej wiadomości i działa bez logowania oraz bez kontaktu z nami. Rezygnacja jest natychmiastowa: pozostałe zaplanowane wiadomości nie zostaną wysłane. Nie wpływa ona na wiadomości niezbędne do obsługi Twojego konta.

Nie stosujemy w tych wiadomościach pikseli śledzących otwarcia ani mechanizmów rejestrujących kliknięcia w poszczególne linki.

11. Użycie Sztucznej Inteligencji (AI) i badania produktów

W ramach funkcji czatu, generatorów planów działania, testów wiedzy oraz modułów ćwiczeń praktycznych, serwis wykorzystuje modele językowe dostarczane przez OpenAI LLC (za pośrednictwem platformy Vercel AI Gateway). Przetwarzanie danych w tym zakresie odbywa się na następujących zasadach:

• Do silnika AI przesyłane są treści zapytań użytkownika, wgrane przez niego obrazy/zrzuty ekranu, a także – w celu spersonalizowania informacji zwrotnych – uzupełnione w profilu odpowiedzi z sekcji „Moje dane”.
• W celu udzielenia precyzyjnych informacji o asortymencie, system AI może w czasie rzeczywistym wykonywać autonomiczne wyszukiwania w publicznym sitemapie oraz na podstronach katalogu produktów Farmasi.
• Dane przesyłane przez API nie są wykorzystywane przez dostawcę do trenowania publicznych modeli sztucznej inteligencji. Szczegółowe zasady ochrony prywatności i przetwarzania danych przez dostawcę opisuje Polityka prywatności OpenAI oraz OpenAI Business Terms.

12. Analityka i monitorowanie stabilności serwisu

W celu optymalizacji wydajności, wykrywania błędów technicznych oraz analizy ruchu na stronie korzystamy z narzędzi analitycznych:

• Google Analytics 4 - zbiera zanonimizowane statystyki odwiedzin (adresy IP są maskowane i nie łączymy ich z kontami użytkowników). Możesz wyłączyć zbieranie danych za pomocą wtyczki Google Analytics Opt-out.
• Vercel Analytics - monitoruje ogólną wydajność wczytywania podstron bez zbierania danych osobowych.
• Sentry - rejestruje błędy aplikacji w celu ich szybkiej naprawy. Wysłane dane są zanonimizowane i nie zawierają haseł ani wrażliwej zawartości formularzy.

13. Kontakt

W sprawach dotyczących prywatności i ochrony danych osobowych prosimy o kontakt: kontakt@network-app.pl