Polityka prywatności

Administratorem danych jest HISECORE sp. z o.o., Nowy Świat 33/13, 00-029 Warszawa, KRS 0001099591, NIP 5223294892, REGON 528343145.

W sprawach prywatności i realizacji praw napisz na contact@sexty.chat. Nie wyznaczyliśmy Inspektora Ochrony Danych.

• dane konta: identyfikator użytkownika Supabase, e-mail po utworzeniu konta, język i metadane uwierzytelnienia;
• dane profilu i dopasowania: imię, płeć, preferencja rozmówcy, aktywność kolejki i liczba rozpoczętych wyszukiwań;
• dane rozmowy: treść wiadomości, czas, kolejność, uczestnicy, status rozmowy, blokady i zgłoszenia;
• dane rozliczeniowe: identyfikatory klienta, subskrypcji i ceny Stripe, status, okres rozliczeniowy i metadane webhooków;
• dane bezpieczeństwa: adres IP zabezpieczony HMAC, liczniki endpointów, identyfikatory żądań, błędy, zdarzenia i blokady;
• dane weryfikacji botów: wynik wyzwania Cloudflare Turnstile, akcja, host, adres IP oraz sygnały przeglądarki i urządzenia przetwarzane w celu odróżnienia ludzi od automatycznych nadużyć;
• dane wsparcia: nadawca, odbiorcy, temat, tekst wiadomości e-mail, metadane załączników i status odpowiedzi.

Stripe przetwarza dane karty i instrumentu płatniczego. Sexty nie otrzymuje pełnych danych karty. Nie prosimy o nazwisko, dokładną lokalizację ani kontakty do dopasowania rozmowy.

• prowadzenie rozmów, dopasowanie, konto i subskrypcja w celu wykonania umowy, art. 6 ust. 1 lit. b RODO;
• wykonanie obowiązków księgowych, podatkowych, konsumenckich i żądań organów, art. 6 ust. 1 lit. c;
• zapobieganie nadużyciom, ochrona endpointów, badanie zgłoszeń, uprawniona kontrola jakości rozmów, poprawa niezawodności oraz ustalanie i obrona roszczeń jako nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f;
• w przypadkach, w których prosimy o zgodę, art. 6 ust. 1 lit. a. Zgodę można wycofać bez wpływu na wcześniejsze przetwarzanie.

Podanie e-maila jest dobrowolne do chwili utworzenia konta lub płatności. Bez danych niezbędnych do dopasowania, uwierzytelnienia lub płatności nie możemy dostarczyć danej funkcji.

Przekazujemy dane wyłącznie w niezbędnym zakresie dostawcom objętym umowami i obowiązkami bezpieczeństwa:

• Supabase do uwierzytelnienia, bazy PostgreSQL i transmisji realtime, z głównym regionem projektu w Szwecji;
• Vercel do hostingu, dostarczania treści i infrastruktury żądań;
• Cloudflare do niewidocznej weryfikacji Turnstile w chronionych formularzach, zgodnie z Dodatkiem dotyczącym prywatności Turnstile;
• Stripe do Checkout, Billing, przeciwdziałania oszustwom, danych podatkowych w Checkout i Portalu Klienta;
• Resend do poczty transakcyjnej i skrzynki wsparcia;
• OpenAI, gdy włączona funkcja automatycznej rozmowy przetwarza ostatni kontekst rozmowy.

Dane możemy przekazać także doradcom, sądom i właściwym organom, gdy wymaga tego prawo lub jest to potrzebne do ochrony praw i bezpieczeństwa.

Niektórzy dostawcy lub ich podwykonawcy mogą przetwarzać dane poza EOG. Gdy jest to wymagane, transfer opiera się na decyzji stwierdzającej odpowiedni stopień ochrony, Standardowych Klauzulach Umownych Komisji Europejskiej i zabezpieczeniach uzupełniających.

Dane konta, profilu i rozmów przechowujemy przez okres aktywności konta oraz czas rozsądnie potrzebny do zachowania ciągłości, obsługi usunięcia, zapobiegania nadużyciom i rozstrzygania roszczeń. Po żądaniu usunięcia dane usuwamy lub anonimizujemy, chyba że dalsze przechowywanie wynika z prawa albo udokumentowanego roszczenia lub postępowania bezpieczeństwa.

• wygasłe liczniki limitów API są tymczasowe i kwalifikują się do usunięcia po wygaśnięciu;
• rozwiązane rutynowe zdarzenia systemowe są zwykle przechowywane do 90 dni, a nierozwiązane dowody bezpieczeństwa lub moderacji mogą być przechowywane dłużej;
• korespondencję wsparcia i zgłoszenia możemy przechowywać do 24 miesięcy po zakończeniu sprawy;
• dokumentację rozliczeniową przechowujemy przez okresy wymagane przepisami podatkowymi i księgowymi;
• identyfikatory zdarzeń Stripe przechowujemy w celu ochrony przed podwójnym przetworzeniem płatności i udokumentowania stanu subskrypcji.

Stosujemy Row Level Security, dane dostępowe wyłącznie po stronie serwera, podpisane webhooki płatności i poczty, limity endpointów, skróty IP, kontrolę dostępu i monitoring. Wiadomości są dostępne wyłącznie uczestnikom oraz uprawnionym procesom lub administratorom, gdy jest to potrzebne do kontroli jakości usługi, wsparcia, moderacji, bezpieczeństwa lub wykonania prawa.

Rozmowy są szyfrowane podczas transmisji, ale nie są szyfrowane end-to-end. Nie przekazuj nieznajomej osobie haseł, danych płatniczych, dokumentów tożsamości ani innych informacji wrażliwych.

Używamy niezbędnych plików cookie uwierzytelnienia i pamięci przeglądarki do utrzymania sesji, przywrócenia bieżącej rozmowy i zapamiętania wyborów funkcjonalnych, takich jak język. Obecnie nie używamy zewnętrznych reklamowych plików cookie. Jeśli dodamy opcjonalną analitykę lub marketing, zaktualizujemy tę informację i poprosimy o zgodę, gdy będzie wymagana.

Dopasowanie uwzględnia preferencje płci, dostępność w kolejce, ostatnie dopasowania, blokady i status bezpieczeństwa. Włączone funkcje automatycznej rozmowy lub tłumaczenia mogą generować tekst. Procesy te nie podejmują decyzji wywołujących skutki prawne lub podobnie istotne. W każdej chwili możesz wyjść, zablokować lub zgłosić.

Na warunkach RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych lub wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeśli podstawą jest zgoda, możesz ją wycofać. Przed odpowiedzią możemy zweryfikować tożsamość.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych na uodo.gov.pl lub do właściwego organu nadzorczego w EOG.

Sexty jest przeznaczone wyłącznie dla osób, które ukończyły 18 lat. Świadomie nie oferujemy usługi dzieciom. Jeśli uważasz, że osoba małoletnia korzysta z Sexty, niezwłocznie nas powiadom.

Możemy aktualizować Politykę w związku ze zmianami przetwarzania, dostawców lub prawa. Datę bieżącej wersji wskazano powyżej, a o istotnych zmianach poinformujemy, gdy będzie to wymagane.