Riseva

Polityka prywatności

Jakie dane zbieramy, po co, komu je powierzamy, jak długo je trzymamy i co możesz z nimi zrobić.

Obowiązuje od 17 sierpnia 2026. Usługodawca: REVELE Sp. z o.o., ul. Mariacka 37, 40-014 Katowice, Polska, NIP 9542844696, KRS 0000990291.

1. Kto jest administratorem

Administratorem danych osobowych jest REVELE Sp. z o.o. z siedzibą w Katowicach (ul. Mariacka 37, 40-014 Katowice, Polska), KRS 0000990291, NIP 9542844696, REGON 522998550.

We wszystkich sprawach dotyczących danych osobowych, w tym w celu wykonania swoich praw, można napisać na adres kontakt@riseva.app albo korespondencyjnie na adres siedziby.

Nie wyznaczyliśmy inspektora ochrony danych. Sprawami z zakresu ochrony danych zajmuje się bezpośrednio zarząd spółki, pod wskazanym wyżej adresem.

2. Jakie dane przetwarzamy

Dane konta: Adres e-mail, hasło w postaci nieodwracalnego skrótu, język interfejsu, strefa czasowa, data założenia konta. Nie prosimy o imię, nazwisko ani adres, jeżeli nie są potrzebne do wystawienia faktury.
Odpowiedzi z testów: Wybory dokonane w teście wejściowym i w testach kontrolnych oraz wynikający z nich profil. Służą wyłącznie dobraniu treści programu.
Przebieg programu: Ukończone dni, serie dni, zdobyte odznaki, wpisy w dzienniku, odpowiedzi na pytania refleksyjne, notatki z ćwiczeń ratunkowych.
Dane rozliczeniowe: Historia zamówień, kwoty, status subskrypcji, identyfikatory transakcji u operatora płatności oraz dane do faktury, jeżeli zostały podane. Nie przechowujemy numerów kart płatniczych.
Dane sesji z coachami: Terminy rezerwacji, status sesji, treść briefu przygotowanego przed sesją, opinie po sesji, notatki coacha z sesji.
Dane techniczne i analityczne: Anonimowy identyfikator sesji, zdarzenia w serwisie (na przykład otwarcie strony, rozpoczęcie testu), adres IP w logach serwera, typ przeglądarki, źródło wejścia z parametrów kampanii.
Korespondencja: Treść zgłoszeń wysłanych przez formularz kontaktowy oraz nasze odpowiedzi.
Dane coachów: Dodatkowo dla osób zgłaszających się jako coach: nazwa prezentowana publicznie, opis, certyfikaty, języki, stawka, dostępność i dane rozliczeniowe wymagane przez operatora płatności.

Nie prosimy o dane o stanie zdrowia i nie zbieramy ich celowo. Jeżeli Użytkownik zamieści takie informacje we wpisie w dzienniku, w briefie przed sesją albo w korespondencji, przetwarzamy je wyłącznie po to, żeby zrealizować usługę, której dotyczą, na podstawie jego wyraźnej zgody wyrażonej przez samo ich podanie.

3. Po co i na jakiej podstawie

Prowadzenie konta i świadczenie usług: Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO. Obejmuje logowanie, dostęp do programu, zapis postępów, rezerwację i rozliczenie sesji.
Dobranie treści programu do odpowiedzi z testu: Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO. To istota usługi: bez odpowiedzi nie ma czego dobrać.
Płatności, faktury i księgowość: Podstawa: wykonanie umowy oraz obowiązek prawny — art. 6 ust. 1 lit. b i c RODO w związku z przepisami podatkowymi i o rachunkowości.
Wiadomości dotyczące usługi: Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO. Dotyczy potwierdzeń zamówień, przypomnień o odnowieniu, powiadomień o sesjach i zmianach w regulaminie. Tych wiadomości nie da się wyłączyć, dopóki trwa umowa.
Newsletter i informacje o nowościach: Podstawa: zgoda — art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w każdej chwili, linkiem w każdej wiadomości albo w ustawieniach konta. Wycofanie nie wpływa na zgodność z prawem wcześniejszej wysyłki.
Statystyka i mierzenie skuteczności stron: Podstawa: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO, polegający na rozwijaniu serwisu. W zakresie narzędzi zewnętrznych i plików cookies innych niż niezbędne — zgoda.
Bezpieczeństwo i przeciwdziałanie nadużyciom: Podstawa: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO. Obejmuje rejestrowanie nieudanych prób logowania, ograniczanie liczby żądań i logi serwera.
Reklamacje, dochodzenie i obrona roszczeń: Podstawa: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO oraz obowiązek prawny w zakresie rozpatrywania reklamacji.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta, a bez danych rozliczeniowych — dokonać zakupu.

4. Komu powierzamy dane

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane na nasze polecenie, na podstawie umów powierzenia. Są to:

Stripe Payments Europe, Ltd. (Irlandia): Obsługa płatności, subskrypcji, zwrotów i wypłat dla coachów.
Vercel Inc. (USA): Hosting aplikacji i sieć dostarczania treści.
Neon Inc. (USA): Hosting bazy danych. Dane przechowywane są w regionie Frankfurt (Niemcy).
Resend, Inc. (USA): Wysyłka wiadomości e-mail dotyczących usługi.
Functional Software, Inc. (Sentry, USA): Rejestrowanie błędów aplikacji w celu ich naprawy.
OpenAI Ireland Ltd.: Generowanie wersji audio lekcji oraz funkcje symulatora rozmów, jeżeli Użytkownik z nich korzysta.
Anthropic Ireland, Ltd.: Przygotowanie podsumowań i raportów w funkcjach opartych na sztucznej inteligencji, jeżeli Użytkownik z nich korzysta.
Dostawca usługi wideo (8x8 Inc. / Jitsi Meet): Techniczna obsługa połączenia audio-wideo podczas sesji i warsztatów.
Google Ireland Ltd.: Logowanie kontem Google, jeżeli Użytkownik wybierze tę metodę, oraz statystyka odwiedzin — wyłącznie po wyrażeniu zgody na pliki cookies statystyczne.
Meta Platforms Ireland Ltd.: Pomiar skuteczności reklam — wyłącznie po wyrażeniu zgody na pliki cookies marketingowe.

Dane mogą być także udostępnione podmiotom uprawnionym na podstawie przepisów prawa, naszemu biuru rachunkowemu oraz doradcom prawnym — w zakresie niezbędnym do realizacji ich zadań.

Coach, u którego Użytkownik zarezerwował sesję, otrzymuje dane potrzebne do jej przeprowadzenia: adres e-mail, termin, treść briefu oraz etap programu. Coach jest w tym zakresie odrębnym administratorem danych.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

5. Przekazywanie poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, gdy dostawca uczestniczy w programie Data Privacy Framework.

Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na adres kontakt@riseva.app.

6. Jak długo przechowujemy dane

Dane konta i przebieg programu: Przez czas posiadania konta. Po jego usunięciu — niezwłocznie, poza danymi, które musimy zachować z przyczyn wskazanych niżej.
Dane rozliczeniowe i faktury: Pięć lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — wymaga tego prawo podatkowe.
Korespondencja i reklamacje: Do upływu terminu przedawnienia roszczeń, nie dłużej niż sześć lat.
Zdarzenia analityczne: W formie szczegółowej do 14 miesięcy, następnie wyłącznie jako dane zbiorcze bez powiązania z konkretną osobą.
Logi bezpieczeństwa i nieudane próby logowania: Do 12 miesięcy.
Zgody marketingowe: Do czasu wycofania zgody, a informację o samym fakcie i dacie wycofania — przez okres przedawnienia roszczeń.

7. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

dostępu do danych i uzyskania ich kopii;
sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
usunięcia danych, gdy nie są już potrzebne albo gdy przetwarzamy je na podstawie zgody, którą wycofano;
ograniczenia przetwarzania;
przenoszenia danych do innego administratora, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Wnioski realizujemy bez zbędnej zwłoki, nie później niż w terminie miesiąca. Zgłoszenia przyjmujemy pod adresem kontakt@riseva.app. Usunięcie konta wraz z danymi jest dostępne także samodzielnie, z poziomu ustawień konta — nie trzeba w tym celu pisać do nas ani czekać na naszą odpowiedź.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Pliki cookies i podobne technologie

Przy pierwszej wizycie pokazujemy baner, w którym można zaakceptować lub odrzucić poszczególne rodzaje plików cookies. Wybór można zmienić w każdej chwili — odsyłacz do ustawień znajduje się w stopce serwisu. Odrzucenie plików innych niż niezbędne nie ogranicza dostępu do usług.

Pliki niezbędne, stosowane bez zgody, ponieważ bez nich serwis nie działa:

authjs.session-token: Utrzymanie zalogowania. Wygasa wraz z sesją logowania.
RISEVA_SID: Anonimowy identyfikator sesji. Pozwala powiązać wypełniony test z kontem, które powstanie dopiero po zakupie. Ważny 12 miesięcy.
RISEVA_LOCALE: Zapamiętanie wybranego języka. Ważny 12 miesięcy.
Cookie zgód: Zapamiętanie decyzji podjętej w banerze, żeby nie pytać przy każdej wizycie.

Pliki stosowane wyłącznie po wyrażeniu zgody:

RISEVA_ATTR: Zapamiętanie źródła wejścia z parametrów kampanii, żeby wiedzieć, które działania informacyjne mają sens. Ważny 90 dni.
Statystyka odwiedzin: Pliki dostawcy statystyk, mierzące ruch w serwisie w formie zbiorczej.
Pomiar reklam: Pliki służące ocenie skuteczności kampanii reklamowych.

Pliki cookies można również usuwać i blokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych uniemożliwi zalogowanie się.

9. Profilowanie i sztuczna inteligencja

Na podstawie odpowiedzi z testu wejściowego dobieramy zawartość programu i przypisujemy profil opisowy. Jest to profilowanie, ale nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób — nie decyduje o cenie, o dostępie do usługi ani o żadnym uprawnieniu.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO.

Niektóre funkcje korzystają z modeli sztucznej inteligencji — na przykład przygotowanie podsumowania przed sesją, symulator rozmów i wersja audio lekcji. Dane przekazywane do tych funkcji nie są wykorzystywane przez dostawców modeli do ich trenowania. Z funkcji opartych na sztucznej inteligencji można nie korzystać; nie są warunkiem dostępu do programu.

10. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane. Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu — nie znamy i nie możemy odczytać hasła Użytkownika. Dostęp do danych po naszej stronie mają wyłącznie osoby, którym jest to niezbędne, a operacje administracyjne są rejestrowane.

W razie naruszenia ochrony danych mogącego powodować wysokie ryzyko dla praw i wolności zawiadamiamy osoby, których dotyczy, oraz organ nadzorczy, w terminach przewidzianych przepisami.

11. Dzieci

Serwis jest przeznaczony dla osób pełnoletnich. Świadomie nie zbieramy danych osób poniżej 18 roku życia. Jeżeli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je wraz z danymi.

12. Zmiany polityki

Politykę możemy zmieniać, gdy zmienia się sposób przetwarzania danych, zakres usług albo przepisy prawa. O istotnych zmianach informujemy e-mailem oraz w serwisie z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej zmiany jest podana na początku dokumentu.