Polityka Prywatności

Experts by OStory Platform z siedzibą w Krakowie, Polska, adres: Bociana 6B/46, e-mail: experts@ostoryplatform.com, jako Administrator danych osobowych, przekazuje poniższą Politykę prywatności, zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz polską Ustawą o ochronie danych osobowych.

1. Jakie dane zbieramy i dlaczego?

a) Rejestracja / logowanie (Supabase Auth)

Obowiązkowe dane: e-mail, imię, nazwisko, rola (Użytkownik/Klient lub Ekspert), lokalizacja (opcjonalnie).
Cel przetwarzania: identyfikacja konta, umożliwienie logowania i personalizacja interfejsu.
Podstawa prawna: wykonanie umowy/user request (Art. 6 ust. 1 lit. b RODO).

b) Profil Eksperta

Portfolio URL, certyfikacje, branże, oferowane usługi, dodatkowe informacje (maks. 600 znaków).
Cel: prezentacja oferty i ułatwienie dopasowania klientom.
Podstawa prawna: wykonanie umowy / zgoda (w zależności od funkcjonalności).

c) Wiadomości (chat/inbox)

Wymieniacie wiadomości za pośrednictwem systemu (React + supabase).
Danych tych nie udostępniamy osobom trzecim i są zaszyfrowane w bazie.
Cel: komunikacja między użytkownikiem a ekspertem.
Podstawa prawna: prawnie dopuszczona komunikacja (Art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy Administratora i użytkowników).

d) Opinie i recenzje

Dane: znakowy komentarz (do 500 znaków), ocena gwiazdkowa (1–5).
Zbierane po zakończonej realizacji zlecenia – tylko przez klienta.
Cel: budowanie zaufania i wiarygodności ekspertów.
Podstawa prawna: zgoda klienta / wykonanie umowy / prawnie dopuszczony interes (weryfikacja jakości usług).

e) Wyszukiwanie / embeddings (AI)

Przetwarzamy zapytania tekstowe celem generowania embeddings (OpenAI).
Embedowania nie zawierają danych wrażliwych, a analytics są anonimizowane.
Cel: lepsze dopasowanie ekspertów w wyszukiwarce (semantic search).
Podstawa prawna: prawnie uzasadniony interes (poprawa jakości i UX).

f) Notyfikacje (w aplikacji + e-mail)

Powiadomienia z systemu (np. nowa wiadomość, zakończenie zlecenia) – i opcjonalne e-mailowe.
Cel: informowanie użytkownika o działaniach wymagających uwagi.
Podstawa prawna: wykonanie umowy / zgoda (jeśli mailing).

g) Logi i bezpieczeństwo

Dane logów (kto, kiedy, jakie działania wykonał), audyt zdarzeń (RLS, trigger, edge functions).
Cel: bezpieczeństwo, ochrona przed nadużyciami, zgodność z prawem (np. tajemnica komunikacji).
Podstawa prawna: prawnie uzasadniony interes (zapewnienie bezpieczeństwa i integralności usługi).

2. Jak długo przechowujemy dane?

Dane rejestracyjne i profilowe: do momentu usunięcia konta przez użytkownika.
Wiadomości: co najmniej zgodnie z obowiązkiem (np. 6 miesięcy / 1 rok – zgodnie z prawem telekomunikacyjnym).
Opinie: pozostają publiczne, chyba że użytkownik poprosi o usunięcie (prawo do bycia zapomnianym).
Logi: minimum zgodnie z wymogami RODO (np. 6 miesięcy) lub dłużej dla audytu bezpieczeństwa.
Notyfikacje / e-maile: czasowo, np. 30 dni.

3. Komu udostępniamy dane?

Żaden uczestnik – dane nie są sprzedawane ani udostępniane stronom trzecim.
Dostawcy usług technicznych (Supabase, Vercel, OpenAI) – tylko jako przetwarzający na podstawie umowy powierzenia.
Gdy wymaga tego prawo (np. organy ścigania) – tylko po prawomocnej decyzji sądu lub zgodnie z prawem.

4. Twoje prawa (zgodnie z RODO)

prawo dostępu do danych
prawo sprostowania
prawo usunięcia ("bycia zapomnianym")
prawo ograniczenia przetwarzania
prawo przenoszenia danych
prawo wniesienia sprzeciwu
prawo wycofania zgody

Możesz je realizować poprzez panel użytkownika lub kontakt mailowy: experts@ostoryplatform.com. Masz też prawo do wniesienia skargi do Prezesa UODO.

5. Cookies / pliki śledzące

Wykorzystujemy cookies niezbędne do działania (sesja, uwierzytelnienie).
Inne pliki (analizy, optymalizacja) działają po Twojej zgodzie (consent banner).
Możesz zarządzać zgodami w ustawieniach przeglądarki.

6. Zmiany i kontakt

Polityka prywatności może być aktualizowana – ostatnia wersja: 27.08.2025
W razie pytań lub chęci realizacji Twoich praw – pisz na experts@ostoryplatform.com