Polityka prywatności

1. Zakres Polityki

Polityka wyjaśnia, jak zbieramy, wykorzystujemy, przechowujemy i udostępniamy dane podczas korzystania z aplikacji Eliyo, witryny, konta, pomocy i usług płatnych. Eliyo jest przeznaczone do używania w krajach, w których aplikacja i odpowiedni dostawcy są obsługiwani. Funkcje, subskrypcje i integracje mogą zależeć od kraju, platformy, pojazdu i regionu.

2. Dane konta i profilu

Możemy przetwarzać email, nazwę profilu, język i region, zdjęcie profilu, identyfikatory uwierzytelniania, znaczniki czasu konta, potwierdzenie ukończenia 18 lat wraz z czasem jego złożenia oraz informacje bezpieczeństwa. Logowanie może korzystać z adresu email i hasła, Google Sign-In lub Sign in with Apple. Po udzieleniu zgody dostawca OAuth może przekazać ograniczone dane profilu. Eliyo nie otrzymuje Twojego hasła Google ani Apple.

3. Dane pojazdu

Po dodaniu pojazdu możemy przetwarzać markę, model, rok, nazwę, VIN, specyfikację, przebieg, zdjęcia, harmonogram serwisu, historię, wydatki, ważne daty, przypomnienia i inne powiązane informacje. VIN i dane pojazdu mogą być wysyłane do usług informacji o pojazdach, gdy jest to potrzebne do identyfikacji lub opisu pojazdu.

4. Serwis, przebieg i historia

Eliyo może przetwarzać aktualizacje przebiegu, interwały serwisowe, wykonane usługi, daty przeglądu, ubezpieczenia lub rejestracji, wydatki, notatki i przypomnienia. Dane służą do porządkowania historii pojazdu i wskazywania spraw wymagających uwagi.

5. Dokumenty, obrazy i pliki

Możesz dobrowolnie przesyłać historię serwisową, paragony, faktury, dokumenty ubezpieczenia, rejestracji lub przeglądu, zdjęcia licznika i pojazdu oraz inne pliki. Dokumenty nie są obowiązkowe.

Pliki mogą zawierać dane Twoje lub innych osób. Przesyłaj wyłącznie informacje, których masz prawo używać i które są potrzebne danej funkcji. Prywatne dokumenty są przechowywane z ograniczonym dostępem. Eliyo nie jest sejfem z szyfrowaniem end-to-end. Pliki PDF są wyświetlane w aplikacji bez wysyłania prywatnych adresów dokumentów do Google Docs Viewer.

6. Skanowanie, OCR i odczyt danych

Funkcje skanowania mogą przetwarzać obrazy i dokumenty, aby rozpoznać przebieg, daty serwisowe, wykonane prace, koszty, dane pojazdu i rodzaj dokumentu. Wynik może zostać pokazany do sprawdzenia przed zapisem. Automatyczny odczyt może być błędny, dlatego ważne dane należy potwierdzić.

7. Eliyo Assistant i funkcje AI

W przypadku funkcji AI możemy przetwarzać pytanie, potrzebne dane wybranego pojazdu, przebieg, historię serwisu, wybrane pliki, kontekst rozmowy, odpowiedź i dane techniczne. Eliyo może automatycznie dodać kontekst wybranego auta, aby odpowiedź dotyczyła właśnie tego pojazdu.

Zależnie od funkcji i ścieżki przetwarzania dane mogą przetwarzać Google Gemini, Groq lub Cloudflare AI. Google Gemini obsługuje Assistant, analizę obrazu, wyszukiwanie źródeł i generowanie mowy. Groq obsługuje zapasową ścieżkę Assistant i analizy obrazu oraz rozpoznawanie mowy. Cloudflare AI może zamienić PDF na tekst, gdy dokument jest przetwarzany ścieżką Groq. Nie każdy dostawca otrzymuje każde żądanie. Dane trafiają wyłącznie do dostawcy użytego dla danej funkcji. Przetwarzanie, retencja operacyjna i dodatkowe użycie po stronie dostawcy podlegają konfiguracji produkcyjnej i warunkom umownym.

Zanim Eliyo prześle dane osobowe zewnętrznemu dostawcy AI, aplikacja wyświetla informację o przetwarzaniu AI i prosi o wyraźną zgodę. Możesz odmówić przetwarzania AI i nadal korzystać z podstawowych funkcji Eliyo bez AI. Zgodę możesz później wycofać w ustawieniach „AI i prywatność” w Eliyo. Wycofanie zgody zapobiega przyszłemu przetwarzaniu AI, ale nie wpływa na przetwarzanie wykonane zgodnie z prawem przed jej wycofaniem.

Wyniki AI mogą być krótko buforowane dla niezawodności, zapobiegania duplikatom i zarządzania użyciem. Eliyo nie wykorzystuje AI do decyzji wywołujących skutki prawne lub podobnie istotne skutki wobec Ciebie.

8. Funkcje głosowe

Jeśli używasz funkcji głosowych, dźwięk może być przetwarzany do rozpoznawania mowy, transkrypcji, tworzenia odpowiedzi lub syntezy mowy. Dźwięk albo transkrypcja mogą zostać przesłane dostawcy użytemu dla danego żądania. Dostęp do mikrofonu jest wymagany tylko wtedy, gdy jest potrzebny, i zależy od uprawnień urządzenia.

9. Dane lokalne aplikacji

Na urządzeniu mogą pozostawać ostatnie rozmowy, pamięć podręczna interfejsu, załączniki AI, ustawienia, zgody i dane sesji. Lokalne rozmowy i indeksowane załączniki AI powiązane z kontem są czyszczone podczas usuwania konta. Dane urządzenia można również usunąć przez odinstalowanie aplikacji lub wyczyszczenie jej pamięci.

10. Subskrypcje i zakupy

Subskrypcje są obsługiwane przez Apple App Store lub Google Play. Eliyo może otrzymywać od RevenueCat i sklepu status subskrypcji, identyfikator produktu lub uprawnienia, informacje o odnowieniu i wygaśnięciu oraz identyfikator subskrybenta. Eliyo nie otrzymuje ani nie przechowuje pełnych danych karty. Apple i Google obsługują płatności na podstawie własnych warunków i polityk.

11. Pomoc i opinie

Gdy kontaktujesz się z pomocą, możemy przetwarzać email, wiadomość, dołączone zrzuty, wersję aplikacji, platformę, system, model urządzenia, język, opcjonalny identyfikator pojazdu i potrzebne dane diagnostyczne. Pomoc jest obsługiwana bezpośrednio przez Eliyo, a zgłoszenia w aplikacji są przechowywane w usługach backendowych Eliyo.

12. Dane operacyjne i bezpieczeństwa

Eliyo i dostawcy infrastruktury mogą przetwarzać ograniczone dane techniczne i operacyjne, takie jak adres IP, czas żądania, nagłówki przeglądarki lub urządzenia, status żądania, szczegóły błędów, czas operacji, logi backendu i bezpieczeństwa, użycie i limity AI, zdarzenia subskrypcji oraz uwierzytelniania. Dane służą do działania, ochrony i diagnostyki usługi. Eliyo nie używa reklamowego SDK ani nie tworzy profili reklamowych na podstawie aktywności w aplikacji.

13. Witryna i analityka

Vercel hostuje i dostarcza witrynę Eliyo oraz może przetwarzać standardowe dane techniczne, takie jak adres IP, typ przeglądarki i urządzenia, żądane strony, przybliżony region i logi bezpieczeństwa.

Microsoft Clarity uruchamia się dopiero po zaakceptowaniu analitycznych plików cookie. Po zgodzie Clarity może zbierać aktywność strony, dane urządzenia, kliknięcia i przewijanie. Pamięć reklamowa jest wyłączona. Wybór jest zapisany na urządzeniu i można go zmienić lub wycofać w ustawieniach cookies. Odrzucenie analityki nie blokuje witryny.

14. Źródła i cele przetwarzania

Otrzymujemy dane od Ciebie, z korzystania z Eliyo, od dostawców logowania, usług pojazdowych po podaniu danych, dostawców subskrypcji i sklepów, z urządzenia po udzieleniu uprawnienia oraz od usługodawców działających w naszym imieniu.

Tworzenie i zabezpieczanie konta.
Udostępnianie aplikacji, witryny i zamówionych funkcji.
Przechowywanie i porządkowanie danych pojazdu, zapisów i przypomnień.
Obsługa Assistant, OCR i funkcji głosowych.
Zarządzanie subskrypcjami i dostępem.
Pomoc, zapobieganie nadużyciom i diagnostyka.
Wykonywanie obowiązków prawnych i ochrona praw.
Analityka witryny po wyrażeniu zgody.

15. Podstawy prawne

Gdy ma zastosowanie RODO, UK GDPR lub podobne prawo, opieramy przetwarzanie na wykonaniu umowy w celu świadczenia Eliyo; prawnie uzasadnionych interesach w zakresie bezpieczeństwa, pomocy i niezawodności; zgodzie, gdy jest wymagana, w tym na przetwarzanie przez zewnętrznych dostawców AI, opcjonalną analitykę witryny i odpowiednie uprawnienia urządzenia; oraz obowiązkach prawnych. Zgodę można wycofać w każdej chwili bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

16. Dostawcy i odbiorcy

Dostawcy otrzymują tylko informacje potrzebne do swojej funkcji. Strony trzecie otrzymujące dane użytkowników muszą zapewniać taki sam lub równoważny poziom ochrony jak opisany w niniejszej Polityce oraz wymagany przez zasady właściwej platformy. Gdy dostawca przetwarza dane osobowe w imieniu Eliyo, wymagamy używania ich wyłącznie w celu, w którym zostały przekazane, oraz zgodnie z właściwymi przepisami o ochronie danych. Dane mogą zostać przekazane także w związku z połączeniem, przejęciem, restrukturyzacją lub przeniesieniem produktu Eliyo, zgodnie z prawem i po odpowiednim powiadomieniu.

Supabase: uwierzytelnianie, baza danych, prywatne pliki i funkcje backendowe.
Google i Apple: uwierzytelnianie i dystrybucja aplikacji.
RevenueCat: uprawnienia subskrypcji i status zakupu.
Google Gemini, Groq i Cloudflare AI: Assistant, analiza obrazu, dokumenty lub mowa zależnie od funkcji i ścieżki przetwarzania.
NHTSA vPIC: wyszukiwanie VIN i informacji o pojeździe.
Vercel: hosting i dostarczanie witryny.
Microsoft Clarity: analityka witryny za zgodą.
Resend: wiadomości uwierzytelniające i transakcyjne.
Doradcy i organy, gdy wymaga tego prawo lub ochrona praw.

17. Transfery międzynarodowe

Eliyo jest prowadzone z Polski, lecz dostawcy mogą przetwarzać dane w innych państwach. Gdy jest to wymagane, transfery opierają się na decyzjach stwierdzających odpowiedni stopień ochrony, Standardowych Klauzulach Umownych, UK International Data Transfer Addendum lub innym uznanym mechanizmie. Ochrona w państwie docelowym może się różnić.

18. Retencja

Przechowujemy dane tylko tak długo, jak jest to potrzebne do świadczenia Eliyo, bezpieczeństwa, sporów i obowiązków prawnych. Dane konta i pojazdu są zwykle przechowywane, gdy konto jest aktywne. Dokumenty i zapisy pozostają do ich usunięcia lub usunięcia konta. Dane pomocy, operacyjne i bezpieczeństwa pozostają tylko przez rozsądnie potrzebny okres.

Zapisy subskrypcji i analityki podlegają również zasadom dostawców. Usunięte dane mogą czasowo pozostawać w kopiach zapasowych do ich rotacji. Ograniczone informacje mogą zostać zachowane dla celów prawnych, bezpieczeństwa, podatków, zapobiegania oszustwom lub sporów.

19. Eksport i usuwanie

Eliyo umożliwia eksport danych i usunięcie konta. Eksport może zawierać uporządkowane dane konta, pojazdu i aktywności, ale nie musi obejmować każdego pliku źródłowego.

Usunięcie konta usuwa lub zleca usunięcie profilu, pojazdów i rekordów, dokumentów i obrazów, plików w chmurze, lokalnych rozmów i indeksowanych załączników, danych subskrybenta RevenueCat, jeśli jest to obsługiwane, oraz powiązanych danych uwierzytelniających i tokenów. Część informacji może pozostać z powodów prawnych, bezpieczeństwa lub roszczeń.

Usunięcie konta Eliyo nie anuluje subskrypcji Apple App Store ani Google Play. Aktywną subskrypcję trzeba anulować osobno na koncie sklepu użytym do zakupu. Jeśli nie masz dostępu do aplikacji, skorzystaj z zewnętrznej strony usuwania konta poniżej.

Otwórz stronę usuwania konta Eliyo

20. Twoje prawa

Zależnie od miejsca możesz mieć prawo do dostępu, poprawienia, usunięcia, ograniczenia lub sprzeciwu, przeniesienia danych, wycofania zgody i skargi do organu ochrony danych. W Polsce możesz zwrócić się do Prezesa Urzędu Ochrony Danych Osobowych, UODO, albo do organu w miejscu zamieszkania lub pracy. Wyślij wniosek na eliyo.app@gmail.com. Możemy zweryfikować tożsamość, a prawo może przewidywać wyjątki.

21. Bezpieczeństwo

Stosujemy rozsądne środki, w tym uwierzytelniony dostęp, ograniczone uprawnienia do bazy i plików, prywatne przechowywanie, kontrolę dostępu, bezpieczny transport i kontrolę dostawców. Żadna usługa nie gwarantuje pełnego bezpieczeństwa. Eliyo nie jest magazynem szyfrowanym end-to-end, a upoważnione systemy i dostawcy mogą przetwarzać dane, aby dostarczyć funkcję. Podejrzenie naruszenia zgłoś na eliyo.app@gmail.com.

22. Osoby niepełnoletnie

Aby utworzyć konto Eliyo lub z niego korzystać, musisz mieć co najmniej 18 lat. Eliyo nie jest kierowane do osób poniżej 18 lat. Jeśli dowiemy się, że konto zostało utworzone lub jest używane przez osobę poniżej 18 lat, możemy je zawiesić lub usunąć wraz z powiązanymi danymi.

23. Sprzedaż danych i reklama

Eliyo nie sprzedaje danych osobowych, nie wykorzystuje ich do zewnętrznej reklamy behawioralnej i nie używa reklamowego SDK w aplikacji mobilnej.

24. Uprawnienia urządzenia

Zależnie od używanej funkcji Eliyo może poprosić o dostęp do aparatu, aby sfotografować VIN, licznik, pojazd lub dokument; zdjęć i plików, aby wybrać obrazy pojazdu, dokumenty lub załączniki do pomocy, które chcesz przesłać; mikrofonu, aby nagrać zapytanie głosowe; oraz powiadomień, aby planować przypomnienia o serwisie i ważnych datach.

Aplikacja prosi o uprawnienia w kontekście danej funkcji, a ustawienia można później zmienić na urządzeniu. Obecna wersja nie używa dokładnej ani działającej w tle lokalizacji, śledzenia Bluetooth ani ciągłego śledzenia tras. Powiadomienia z przypomnieniami są planowane lokalnie, a Eliyo obecnie nie zbiera tokenu zdalnych powiadomień push.

25. Zmiany i kontakt

Możemy aktualizować Politykę po zmianach Eliyo, dostawców lub prawa. Nowa wersja będzie miała zmienioną datę, a gdy wymagane, przekażemy dodatkowe powiadomienie lub poprosimy o zgodę. Wnioski kieruj na eliyo.app@gmail.com. Operatorem Eliyo w Polsce jest Artem Naumenko. Adres pocztowy: Boguslawskiego 6, m. 11., Radom 26-600, Poland.