Powrót do czatu

Polityka Prywatności

Ostatnia aktualizacja: 14.10.2026

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest Suncon spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (ul. Prosta 20, 00-850 Warszawa), KRS 0000260293, NIP 9512188939, prowadząca serwis Hanah.fun. W sprawach związanych z ochroną danych osobowych napisz na adres service@suncon.eu.

2. Jakie Dane Zbieramy

W ramach korzystania z usługi Hanah.fun możemy przetwarzać następujące kategorie danych:

2.1. Dane podane dobrowolnie przez użytkownika:

• Imię (w celu personalizacji rozmowy)
• Zdjęcie awatara (jeśli je dodasz) - przechowywane na serwerze przy Twoim koncie, żeby było widoczne na Twoich urządzeniach; usuwasz je przyciskiem „Usuń” w Ustawieniach → Konto
• Lokalizacja (miasto, kraj) - do celów kontekstowych, np. pogoda. Imię, miasto i kraj są przechowywane także na serwerze przy Twoim koncie, żeby nie trzeba ich było wpisywać na każdym urządzeniu; zmieniasz je albo usuwasz w Ustawieniach → O mnie
• Treść rozmów z asystentem AI
• Dane kontekstowe wgrane przez użytkownika (zainteresowania, preferencje)
• Zdjęcia, obrazy i krótkie nagrania wideo przesłane do analizy lub edycji oraz nagrania głosu przy dyktowaniu wiadomości

2.2. Dane konta i abonamentu (jeśli zakładasz konto):

• Adres e-mail
• Hasło – przechowywane wyłącznie w postaci zaszyfrowanego skrótu (hasha), nikt nie zna jego treści
• Token API – przechowywany wyłącznie w postaci skrótu; pełną wartość widzisz tylko raz
• Stan abonamentu, historia płatności i wybrana metoda płatności (bez danych karty i kodu BLIK – te obsługuje Przelewy24)

2.3. Dane techniczne zbierane automatycznie:

• Adres IP
• Typ przeglądarki i urządzenia
• Losowy identyfikator przeglądarki i jej nazwa (np. „Chrome · Windows”) - do listy urządzeń w Koncie i powiadomień e-mail o nowym urządzeniu
• Dane geolokalizacyjne (tylko za Twoją zgodą)
• Dane analityczne dotyczące korzystania z usługi

3. Cel i Podstawa Prawna Przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO) - przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług
• Personalizacja doświadczenia (art. 6 ust. 1 lit. a RODO) - na podstawie Twojej zgody
• Doskonalenie usługi (art. 6 ust. 1 lit. f RODO) - prawnie uzasadniony interes administratora
• Obsługa płatności (art. 6 ust. 1 lit. b RODO) - realizacja umowy
• Promocja dla użytkowników edooai.pl (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora, czyli zaproponowanie bezpłatnego dostępu użytkownikom naszego drugiego serwisu; po aktywacji dostępu - art. 6 ust. 1 lit. b RODO) - przy logowaniu do Konta sprawdzamy, czy jego potwierdzony adres e-mail należy do aktywnego konta w serwisie edooai.pl. Oba serwisy prowadzi ten sam administrator (Suncon sp. z o.o.), więc dane nie są przekazywane innej firmie; do Hanah.fun trafia wyłącznie odpowiedź tak/nie, bez innych danych z edooai.pl. Gdy odpowiedź jest „tak”, w Koncie pojawia się propozycja bezpłatnego dostępu; aktywujesz go sam. Po aktywacji sprawdzenie powtarzamy przed końcem każdego okresu bezpłatnego dostępu. Możesz wnieść sprzeciw wobec tego sprawdzania (kontakt - pkt 12)
• Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

4. Przechowywanie Danych

Dane użytkownika przechowujemy przez okres:

• Dane rozmów: przechowywane lokalnie w przeglądarce użytkownika (localStorage). Jeśli włączysz opcję „Synchronizuj historię rozmów”, ostatnie 5 rozmów jest przechowywanych także na naszym serwerze, do czasu wyłączenia opcji lub usunięcia rozmowy.
• Zapisane prompty: lokalnie w przeglądarce; kopia na serwerze tylko wtedy, gdy sam klikniesz „Zapisz na serwerze”.
• Plik z opisem (zakładka „O mnie”): lokalnie w przeglądarce; kopia na serwerze tylko wtedy, gdy sam włączysz opcję „Kopia pliku na serwerze” - przechowywana do jej wyłączenia albo wyczyszczenia pliku.
• Kontrola rodzicielska: jeśli ją włączysz, na serwerze przechowujemy jej ustawienia (dozwolone role i funkcje) oraz PIN wyłącznie w postaci zaszyfrowanego skrótu - do jej wyłączenia.
• Zgłoszenia (usterki, uwagi, pomysły): adres e-mail i treść zgłoszenia przechowujemy na serwerze na czas obsługi sprawy. Pierwszą podpowiedź do zgłoszenia przygotowuje automatycznie model AI na podstawie dokumentacji Hanah.
• Dane konta: przez okres aktywności konta oraz 3 lata po jego zamknięciu
• Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi (5 lat)

5. Udostępnianie Danych

Twoje dane mogą być udostępniane:

• Dostawcom usług AI - treść wiadomości jest przesyłana do zewnętrznego API w celu generowania odpowiedzi
• Operatorowi płatności Przelewy24 (PayPro S.A.) - w zakresie niezbędnym do realizacji płatności (m.in. adres e-mail i kwota)
• Dostawcom syntezy mowy (AWS Polly, ElevenLabs) - treść odpowiedzi do odczytania na głos, tylko gdy włączysz głos i wybierzesz tego dostawcę
• Wyszukiwarce Brave Search - zapytania wyszukiwania, tylko gdy włączysz wyszukiwanie w sieci z własnym kluczem
• Organom państwowym - gdy wymagają tego przepisy prawa

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

6. Przekazywanie Danych Poza EOG

W związku z korzystaniem z zewnętrznych usług AI, Twoje dane (treść wiadomości) mogą być przekazywane do państw trzecich. W takim przypadku zapewniamy odpowiednie zabezpieczenia, w tym:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Certyfikaty zgodności z ramami ochrony danych UE-USA (Data Privacy Framework)

7. Twoje Prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu - możesz uzyskać informacje o przetwarzanych danych
• Prawo do sprostowania - możesz poprawić nieprawidłowe dane
• Prawo do usunięcia ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do cofnięcia zgody w dowolnym momencie
• Prawo do wniesienia skargi do organu nadzorczego (Prezes UODO)

Aby skorzystać z powyższych praw, napisz na adres service@suncon.eu.

8. Pliki Cookies i Technologie Śledzące

Zamiast cookies, nasza usługa wykorzystuje wyłącznie technologię localStorage do przechowywania:

• Ustawień aplikacji (model, rola, rozmiar czcionki)
• Tokenu API
• Danych prywatnych (imię, lokalizacja)
• Historii rozmów i zapisanych promptów

Dane te są przechowywane lokalnie w Twojej przeglądarce. Na serwer trafiają tylko wtedy, gdy jest to potrzebne do działania usługi (np. token API przy każdym zapytaniu do asystenta) albo gdy sam to włączysz (synchronizacja rozmów, zapis promptów na serwerze). Po zalogowaniu na stronie konta przeglądarka trzyma identyfikator sesji w sessionStorage – znika po zamknięciu karty.

9. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

• Szyfrowanie połączeń (HTTPS/TLS)
• Bezpieczne przechowywanie tokenów dostępowych
• Regularne audyty bezpieczeństwa
• Kontrola dostępu do systemów

10. Usługi Zewnętrzne

Nasza usługa korzysta z następujących usług zewnętrznych:

• API modeli językowych - do generowania odpowiedzi AI
• Przelewy24 (PayPro S.A.) - do obsługi płatności za abonament
• AWS Polly, ElevenLabs - do syntezy mowy (opcjonalnie)
• Brave Search - do wyszukiwania w sieci (opcjonalnie, z Twoim kluczem)
• WeatherAPI - do pobierania danych pogodowych (opcjonalnie)
• OpenStreetMap/Nominatim - do geolokalizacji (opcjonalnie)

11. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy Cię poprzez komunikat w aplikacji. Zalecamy regularne sprawdzanie tej strony.

12. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami:

• E-mailem: service@suncon.eu
• Telefonicznie: +48 695 799 000
• Listownie: Suncon spółka z ograniczoną odpowiedzialnością, ul. Prosta 20, 00-850 Warszawa