Polityka prywatności

Administratorem Twoich danych osobowych jest nazwa firmy, adres siedziby, NIP, REGON lub KRS – do uzupełnienia (dalej: „my”).

W sprawach danych osobowych napisz do nas przez formularz kontaktowy lub e-mailem: adres do uzupełnienia (temat: prywatność i dane).

Inspektor ochrony danych – decyzja o powołaniu i dane kontaktowe do potwierdzenia.

• Dane konta – adres e-mail, hasło (przechowujemy wyłącznie jego zabezpieczony skrót), opcjonalnie imię i nazwisko.
• Dane zakupu – informacje o zamówieniu i płatności. Danymi karty zajmuje się operator płatności Stripe – my ich nie widzimy.
• Dane z Programu – odpowiedzi z diagnozy, notatki, odpowiedzi w ćwiczeniach, rozmowy w Programie (także Twoje zgłoszenia odpowiedzi coacha: powód i opcjonalna notatka) i oceny samopoczucia. Mogą ujawniać informacje o zdrowiu psychicznym, życiu intymnym lub orientacji seksualnej, czyli dane szczególnej kategorii (art. 9 RODO).
• Dane o korzystaniu z Serwisu – postęp w Programie i zdarzenia techniczne (np. otwarcie strony) zapisywane pod pseudonimowym identyfikatorem, bez treści Twoich odpowiedzi.
• Dane z formularza kontaktowego – adres e-mail, opcjonalnie imię, temat i treść wiadomości.
• Dane techniczne – m.in. adres IP, który przechowujemy wyłącznie jako skrót kryptograficzny, np. do ochrony przed nadużyciami.

Nie prosimy o dane drugiej osoby (imię, nazwisko, numer telefonu, zdjęcia). Prosimy, nie podawaj ich w odpowiedziach ani w wiadomościach.

• Konto, sprzedaż i dostarczenie Programu – wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Dane szczególnej kategorii w Programie – Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), wyrażana osobno przed rozpoczęciem Programu. Możesz ją w każdej chwili wycofać; bez niej nie możemy prowadzić Programu, dlatego po wycofaniu zgody wstrzymamy Program i zaproponujemy zwrot albo usunięcie danych.
• Dopasowanie Programu do Ciebie, także z pomocą AI – wykonanie umowy. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie automatycznie (art. 22 RODO). Możesz poprawić informacje, na których opiera się Twój profil.
• Bezpieczeństwo Użytkowników, przeciwdziałanie nadużyciom i reagowanie na sygnały zagrożenia – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a w zakresie danych szczególnej kategorii – Twoja wyraźna zgoda.
• Statystyki korzystania z Serwisu bez treści i bez danych identyfikujących – prawnie uzasadniony interes.
• Odpowiedź na wiadomość z formularza kontaktowego – Twoja zgoda wyrażona w formularzu.
• Rozliczenia i obowiązki podatkowe – obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Wiadomości marketingowe – wyłącznie za Twoją zgodą.

Przed startem: ocena skutków dla ochrony danych (DPIA) i potwierdzenie podstaw prawnych przez prawnika.

Część funkcji Programu działa z pomocą modeli AI dostawcy OpenAI. Zawsze informujemy, kiedy odpowiada AI.

• Do modelu przekazujemy tylko to, co jest potrzebne do przygotowania odpowiedzi – np. bieżącą wiadomość, etap Programu i streszczenie wcześniejszych kroków.
• Nigdy nie przekazujemy Twojego adresu e-mail, nazwiska, numeru telefonu, adresu IP ani danych płatności. Zamiast identyfikatora konta przekazujemy jego skrót kryptograficzny.
• Dane przekazywane do OpenAI nie są wykorzystywane do trenowania modeli, a zapisywanie rozmów po stronie dostawcy jest wyłączone. Dostawca może przez ograniczony czas (do 30 dni) przechowywać dane w celu wykrywania nadużyć. Status wniosku o zerową retencję danych (ZDR) i region przetwarzania – do uzupełnienia.
• Odpowiedzi AI mogą być niedokładne. Zasady bezpieczeństwa Programu sprawdzają treści, zanim je zobaczysz.

Kontrola jakości AI: około 5% losowo wybranych rozmów z coachem (w trybie wsparcia kryzysowego i na ścieżce bezpiecznej – wszystkie) oznaczamy do późniejszej, automatycznej oceny jakości i bezpieczeństwa odpowiedzi. Treść rozmowy nie jest kopiowana poza zaszyfrowaną bazę: odszyfrowujemy ją tylko na czas oceny, którą wykonuje model AI na tych samych zasadach co powyżej, a wynik oceny zawiera wyłącznie oceny i kategorie, bez treści rozmowy. Oceniamy tylko rozmowy prowadzone za Twoją zgodą na przetwarzanie z pomocą AI; po jej wycofaniu rozmowy nie są oceniane. Podstawa prawna i okres przechowywania wyników oceny – do potwierdzenia przez prawnika (DPIA).

• Połączenie z Serwisem jest szyfrowane (TLS).
• Dane z Programu dodatkowo szyfrujemy w aplikacji (AES-256-GCM) kluczem przypisanym do Twojego konta. Ten klucz jest z kolei zaszyfrowany kluczem głównym przechowywanym poza bazą danych.
• Usunięcie konta niszczy Twój klucz – zaszyfrowane dane stają się nieczytelne natychmiast, także w kopiach zapasowych.
• Dostęp naszego zespołu do treści jest ograniczony do uzasadnionych przypadków (np. przegląd sygnału zagrożenia albo Twoje zgłoszenie) i każdy taki dostęp jest rejestrowany.

Korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

• hosting i infrastruktura aplikacji – Vercel;
• baza danych – Neon (region przetwarzania – do potwierdzenia);
• modele AI – OpenAI;
• wysyłka e-maili – Resend;
• płatności – Stripe;
• analityka produktowa – PostHog, tylko jeśli zostanie włączona.

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym (np. w USA). Dane są wtedy przekazywane na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej (EU-US Data Privacy Framework). Lista dostawców i podstawy transferu – do potwierdzenia.

• Dane konta i Programu – do czasu usunięcia konta.
• Po 24 miesiącach bez logowania poinformujemy Cię e-mailem, a po kolejnych 30 dniach usuniemy dane z Programu (samo konto pozostanie).
• Po usunięciu konta klucz szyfrujący niszczymy natychmiast, dane usuwamy w ciągu 24 godzin, a z kopii zapasowych znikają w ciągu 30 dni.
• Dane rozliczeniowe (zamówienia, wpisy o fakturach) – 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Informacja o wykonanym usunięciu konta (data i status, bez danych osobowych) – 5 lat od jego wykonania.
• Wiadomości z formularza kontaktowego – w Serwisie tylko do chwili dostarczenia ich do naszej skrzynki e-mail; w skrzynce do zakończenia sprawy, nie dłużej niż 12 miesięcy – do potwierdzenia.
• Pseudonimowy dziennik bezpieczeństwa (np. logowania administratorów) – do 5 lat.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać ze swoich praw, napisz do nas przez formularz kontaktowy lub e-mailem: adres do uzupełnienia. Odpowiemy w ciągu miesiąca.

• Eksport – w ustawieniach konta zamówisz plik ZIP ze wszystkimi swoimi danymi (format JSON i czytelny HTML). Link do pobrania jest jednorazowy i ważny 72 godziny.
• Usunięcie konta – po potwierdzeniu e-mailem natychmiast wylogujemy Cię ze wszystkich urządzeń i zniszczymy klucz szyfrujący, a następnie usuniemy dane. Zostają tylko dane, których przechowywania wymaga prawo (np. rozliczenia), oraz pseudonimowe wpisy dziennika bezpieczeństwa. Krok po kroku, z listą tego, co usuwamy i co zostaje: Usuwanie konta.

Pliki cookies to małe pliki, które strona zapisuje w Twojej przeglądarce. Używamy plików niezbędnych do działania Serwisu, pseudonimowych statystyk własnych, a narzędzi analitycznych i marketingowych – wyłącznie za Twoją zgodą.

Statystyki własne (dc_aid, dc_sid) zapisują pseudonimowe identyfikatory, bez treści i bez danych, które Cię identyfikują. Działają bez zgody, na podstawie naszego prawnie uzasadnionego interesu – do potwierdzenia przez prawnika (art. 399 PKE).

Narzędzia analityczne i marketingowe uruchamiamy dopiero po Twojej zgodzie i tylko na publicznych stronach informacyjnych Serwisu. Nigdy nie działają na stronach wrażliwych: w koncie (także przy logowaniu i rejestracji), w aplikacji Programu, na stronach pomocy, takich jak Pomoc teraz, w formularzu kontaktowym ani na stronie potwierdzenia zakupu.

Swój wybór możesz w każdej chwili zmienić albo wycofać w „Ustawieniach cookies” w stopce strony. Gdy wycofasz zgodę, usuwamy z przeglądarki pliki cookies tych narzędzi.

W pamięci przeglądarki (nie w plikach cookies) zapisujemy też Twoje ustawienia: język, motyw jasny lub ciemny i wstrzymanie animacji. Nie opuszczają one Twojego urządzenia.

Serwis jest przeznaczony dla osób pełnoletnich. Jeśli dowiemy się, że z Programu korzysta osoba poniżej 18 lat, zakończymy Program, zwrócimy pieniądze i usuniemy dane.

O istotnych zmianach poinformujemy e-mailem lub w Serwisie. Jeśli zmiana będzie wymagała nowej zgody, poprosimy o nią przy następnym logowaniu.