Polityka Prywatności i Pliki Cookies

1. Administrator i Kontakt

Administratorem Twoich danych osobowych jest Operator Serwisu Homileo.com (dalej: "Homileo", "my", "nas"). W sprawach ochrony danych możesz skontaktować się pod adresem: info@homileo.com lub poprzez formularz zgłoszeniowy w aplikacji.

2. Jakie dane zbieramy

W zależności od sposobu korzystania z Homileo, możemy zbierać następujące kategorie danych:

3. Dane uzyskane przez Google Sign-In

3.1 Dane, do których uzyskujemy dostęp

Podczas logowania przez Google, Homileo uzyskuje dostęp wyłącznie do następujących danych:

• Adres e-mail — używany jako identyfikator konta
• Imię i nazwisko — wyświetlane w profilu użytkownika
• Zdjęcie profilowe (opcjonalnie) — wyświetlane w interfejsie aplikacji

Homileo żąda wyłącznie zakresu email i profile (non-sensitive scopes). Nie żądamy dostępu do Gmaila, Dysku Google, Kalendarza ani żadnych innych usług Google.

3.2 Jak wykorzystujemy dane Google

• Uwierzytelnianie: Weryfikacja tożsamości użytkownika i tworzenie/logowanie do konta w serwisie Homileo.
• Personalizacja profilu: Wyświetlanie imienia i zdjęcia profilowego w interfejsie aplikacji.
• Komunikacja: Wysyłanie powiadomień systemowych na adres e-mail (np. potwierdzenie płatności, informacje o koncie).

Homileo NIE wykorzystuje danych Google do:

• Profilowania marketingowego lub reklamowego
• Sprzedaży lub udostępniania danych stronom trzecim w celach komercyjnych
• Trenowania modeli sztucznej inteligencji
• Żadnych celów wykraczających poza świadczenie usługi Homileo

3.3 Udostępnianie danych Google

Dane uzyskane z Google Sign-In nie są udostępniane żadnym stronom trzecim, z wyjątkiem:

• Supabase (dostawca bazy danych i uwierzytelniania) — przechowuje dane konta w celu świadczenia usługi. Supabase działa jako podmiot przetwarzający dane na zlecenie Homileo.

Dane Google nie są przesyłane do dostawców AI, reklamodawców, brokerów danych ani żadnych innych podmiotów.

3.4 Przechowywanie i ochrona danych Google

• Dane są przechowywane w bazie danych Supabase (PostgreSQL) hostowanej na infrastrukturze chmurowej z szyfrowaniem w spoczynku i w tranzycie.
• Dostęp do bazy danych jest chroniony politykami Row-Level Security (RLS) — każdy użytkownik ma dostęp wyłącznie do swoich danych.
• Tokeny dostępu Google nie są przechowywane przez Homileo. Wykorzystujemy je jednorazowo podczas procesu logowania, po czym są odrzucane.

3.5 Usuwanie danych Google

Użytkownik może w każdej chwili zażądać usunięcia swoich danych. W tym celu należy:

• Wysłać wiadomość na adres info@homileo.com z prośbą o usunięcie konta, lub
• Skontaktować się z administratorem za pośrednictwem panelu wiadomości w aplikacji.

Po otrzymaniu żądania, wszystkie dane użytkownika (w tym dane uzyskane z Google) zostaną trwale usunięte z naszych systemów w ciągu 30 dni. Użytkownik może również cofnąć dostęp Homileo do swojego konta Google w panelu Uprawnienia konta Google.

4. W jakim celu przetwarzamy dane

• Świadczenie usługi: Abyś mógł się zalogować, tworzyć treści i zapisywać je w archiwum.
• Obsługa płatności: Aby przetworzyć Twoją subskrypcję lub dobrowolną darowiznę za pośrednictwem Stripe.
• Generowanie treści AI: Twoje zapytania są przetwarzane przez modele językowe w celu wygenerowania homilii, rozważań i innych treści. Treści zapytań są anonimizowane i nie służą do trenowania modeli publicznych.
• Analityka wewnętrzna: Monitorowanie użycia systemu w celu zapewnienia stabilności i poprawy jakości usługi.
• Bezpieczeństwo: Zapobieganie nadużyciom, ochrona przed nieautoryzowanym dostępem.

5. Komu udostępniamy dane

Twoje dane mogą być przetwarzane przez następujących zaufanych partnerów, wyłącznie w zakresie niezbędnym do świadczenia usługi:

Homileo nie sprzedaje danych osobowych. Nie udostępniamy danych brokerom, reklamodawcom ani innym podmiotom w celach komercyjnych.

6. Przechowywanie i bezpieczeństwo danych

• Lokalizacja: Dane są przechowywane na serwerach Supabase w ramach infrastruktury chmurowej (AWS) w Europie.
• Szyfrowanie: Dane są szyfrowane zarówno w spoczynku (at rest), jak i podczas transmisji (in transit) za pomocą TLS/SSL.
• Kontrola dostępu: Baza danych jest chroniona politykami Row-Level Security (RLS). Każdy użytkownik ma dostęp wyłącznie do swoich własnych danych.
• Klucze API: Wrażliwe klucze (Stripe, AI) są przechowywane jako zaszyfrowane zmienne środowiskowe na serwerze i nigdy nie są eksponowane po stronie klienta.
• Kopie zapasowe: Regularne automatyczne kopie zapasowe bazy danych.

7. Okres przechowywania i usuwanie danych

Jak usunąć swoje dane?

Możesz zażądać usunięcia swoich danych na jeden z poniższych sposobów:

• Wyślij wiadomość na adres info@homileo.com z prośbą o usunięcie konta.
• Skontaktuj się z administratorem przez panel wiadomości w aplikacji Homileo.
• Cofnij dostęp Homileo do konta Google: myaccount.google.com/permissions

Twoje dane zostaną trwale usunięte z naszych systemów w ciągu 30 dni od otrzymania żądania.

8. Pliki Cookies i śledzenie

Stosujemy model Opt-In (Zgoda Wymagana). Domyślnie aktywne są tylko pliki niezbędne.

• Niezbędne: Utrzymanie sesji logowania, bezpieczeństwo, preferencje użytkownika. Aktywne zawsze.
• Analityczne (Google Analytics 4): Anonimowe dane o ruchu na stronie. Uruchamiane wyłącznie po wyrażeniu zgody przez użytkownika.

Użytkownik może w każdej chwili wycofać zgodę na pliki analityczne w ustawieniach aplikacji.

9. Twoje prawa (RODO)

Zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych (RODO), przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać informację o tym, jakie dane przetwarzamy.
• Prawo do sprostowania — możesz poprawić swoje dane w panelu ustawień konta.
• Prawo do usunięcia ("prawo do bycia zapomnianym") — możesz zażądać usunięcia wszystkich swoich danych.
• Prawo do ograniczenia przetwarzania — możesz ograniczyć zakres przetwarzania danych.
• Prawo do przenoszenia danych — możesz zażądać kopii swoich danych w formacie czytelnym maszynowo.
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu danych w celach analitycznych.

W celu skorzystania z powyższych praw, skontaktuj się z nami pod adresem info@homileo.com.

10. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy użytkowników za pośrednictwem wiadomości systemowej w aplikacji lub poprzez e-mail.