To jest tłumaczenie. W razie rozbieżności rozstrzygająca jest wersja angielska, a dla użytkowników w Turcji – wersja turecka.
Polityka prywatności
Data wejścia w życie: 28 stycznia 2026 r. · Ostatnia aktualizacja: 2 października 2026 r.
- Szyfrowanie w transmisji i w spoczynku Twoje wpisy w dzienniku i dane z czatu są przesyłane przez TLS i przechowywane w bazie danych z szyfrowaniem w spoczynku zarządzanym przez dostawcę; wiadomości z rozmowy są usuwane 90 dni po jej zakończeniu.
- Bez trenowania AI Stanowczo zabraniamy naszym partnerom AI wykorzystywania Twoich danych do trenowania ich modeli.
- Twoje dane, Twoje prawa W każdej chwili możesz poprawić lub trwale usunąć swoje dane w profilu; o kopię danych możesz poprosić nas e-mailem.
W Seramelu wierzymy, że prywatność jest fundamentem zaufania, a zaufanie — fundamentem wartościowego wsparcia. Ten dokument dokładnie opisuje, jak chronimy bardzo osobiste informacje, które nam powierzasz.
1. Wprowadzenie
Niniejsza Polityka prywatności opisuje, w jaki sposób Seramel („my”, „nas” lub „nasz”) zbiera, wykorzystuje i ujawnia Twoje informacje, gdy korzystasz z naszej strony internetowej oferującej wsparcie emocjonalne z wykorzystaniem AI, aplikacji mobilnej i powiązanych usług (łącznie „Usługa”). Korzystając z Usługi, wyrażasz zgodę na praktyki opisane w niniejszej Polityce. Jeżeli nie akceptujesz niniejszej Polityki prywatności, musisz niezwłocznie zaprzestać korzystania z Usługi.
Niniejsza Polityka ma zastosowanie do wszystkich użytkowników Usługi na całym świecie, w tym użytkowników w Europejskim Obszarze Gospodarczym (EOG), Zjednoczonym Królestwie (UK), Kalifornii (USA) oraz w każdej innej jurysdykcji, w której obowiązują przepisy o ochronie danych.
2. Administrator danych
Na potrzeby obowiązujących przepisów o ochronie danych (w tym RODO) administratorem Twoich danych osobowych jest:
Seramel — prowadzony przez Hüseyin Can Bayram, jednoosobowa działalność gospodarcza
Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye
E-mail: [email protected] (jedna skrzynka dla zgłoszeń dotyczących pomocy technicznej i prywatności)
3. Jakie informacje zbieramy
Zbieramy informacje w trzech głównych kategoriach:
A. Informacje przekazywane bezpośrednio przez Ciebie
- Dane konta: Twoje imię, adres e-mail, hasło (w postaci skrótu kryptograficznego — nigdy nie przechowujemy haseł w postaci jawnej) oraz data urodzenia/wiek.
- Dane profilu: osobiste preferencje, cele dotyczące dobrostanu oraz wszelkie informacje biograficzne, którymi zdecydujesz się podzielić ze swoim towarzyszem AI.
- Treść sesji: tekst Twoich rozmów oraz Twoje pisemne wpisy w dzienniku. Seramel nie ma funkcji głosowej i nie nagrywa dźwięku. Dane te należą do „szczególnych kategorii danych osobowych” w rozumieniu RODO.
- Dane o samopoczuciu: dane zgłaszane przez Ciebie, takie jak oceny nastroju, poziom lęku, jakość snu oraz opinie na temat postępów w zakresie Twojego dobrostanu.
- Dane płatnicze: dane rozliczeniowe przetwarzane przez naszego zewnętrznego operatora płatności (Whop w wersji internetowej, Apple/Google na urządzeniach mobilnych). Nie przechowujemy pełnego numeru Twojej karty kredytowej na naszych serwerach.
- Korespondencja z pomocą techniczną: wszelkie wiadomości, które wysyłasz do naszego zespołu wsparcia.
B. Informacje zbierane automatycznie
- Dane o korzystaniu z Usługi: informacje o tym, jak korzystasz z Usługi, takie jak czas trwania sesji, korzystanie z funkcji, ścieżki nawigacji i znaczniki czasu interakcji.
- Dane urządzenia: adres IP (w miarę możliwości zanonimizowany), typ i wersja przeglądarki, model urządzenia, system operacyjny, rozdzielczość ekranu i strefa czasowa — w celu zapewnienia kompatybilności i bezpieczeństwa usługi.
- Dane z logów: logi serwera obejmujące m.in. czas dostępu, wyświetlone strony, adresy URL stron odsyłających i raporty o awariach — w celu rozwiązywania problemów technicznych.
C. Informacje od podmiotów trzecich
- Dostawcy uwierzytelniania: jeżeli logujesz się przez Google lub Apple, otrzymujemy od tych dostawców Twoje imię, adres e-mail i awatar. Nie otrzymujemy od tych dostawców Twoich haseł ani ich nie przechowujemy.
4. Dane wrażliwe (szczególne kategorie danych osobowych)
Ze względu na charakter naszej Usługi możesz przekazywać dane uznawane na gruncie obowiązujących przepisów za „wrażliwe” lub należące do „szczególnych kategorii”, w tym między innymi dane ujawniające:
- stan zdrowia psychicznego i zaburzenia psychiczne
- stan emocjonalny i samopoczucie
- orientację seksualną lub tożsamość
- przekonania religijne lub światopoglądowe
- informacje o używaniu substancji psychoaktywnych lub uzależnieniach
- doświadczenia przemocy, traumy lub samookaleczenia
Wszystkie bez wyjątku treści sesji i dane o samopoczuciu traktujemy z zachowaniem najwyższego dostępnego poziomu bezpieczeństwa i poufności. Przetwarzamy te dane wrażliwe wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO) i w celu świadczenia Usługi. Nie wykorzystujemy danych wrażliwych do celów marketingowych, reklamowych ani do profilowania w celach komercyjnych i nie sprzedajemy ich podmiotom trzecim.
5. Podstawy prawne przetwarzania (art. 6 RODO)
Jeżeli przebywasz w EOG lub w UK, przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy mamy ku temu ważną podstawę prawną:
- Zgoda (art. 6 ust. 1 lit. a): w celu przetwarzania danych wrażliwych/szczególnych kategorii danych, wysyłania komunikatów marketingowych i zapisywania plików cookie innych niż niezbędne. Zgodę możesz w każdej chwili wycofać (zob. pkt 16).
- Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b): w celu wykonania zawartej z Tobą umowy — tj. świadczenia usługi wsparcia emocjonalnego z wykorzystaniem AI, zarządzania Twoim kontem i obsługi płatności.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): w celu ulepszania usługi na podstawie zagregowanych analiz, zapobiegania oszustwom, monitorowania bezpieczeństwa i zapewniania obsługi klienta. Interesy te ważymy względem Twoich praw i wolności.
- Obowiązek prawny (art. 6 ust. 1 lit. c): w celu spełnienia obowiązujących wymogów podatkowych, rachunkowych i innych wymogów prawnych.
- Żywotny interes (art. 6 ust. 1 lit. d): w rzadkich przypadkach, gdy wykryjemy bezpośrednie ryzyko samookaleczenia — w celu udostępnienia zasobów pomocy w nagłych wypadkach oraz, jeżeli wymaga tego prawo, powiadomienia służb ratunkowych.
6. Jak wykorzystujemy Twoje informacje
Wykorzystujemy Twoje informacje wyłącznie w następujących celach:
- Świadczenie usługi: prowadzenie spersonalizowanych rozmów z AI i zapewnianie wsparcia emocjonalnego dopasowanego do Twoich wypowiedzi i kontekstu.
- Pamięć i kontekst: prowadzenie ciągłej historii rozmów, dzięki której AI „pamięta” wcześniejsze szczegóły, co tworzy spójną, wspierającą relację.
- Monitorowanie bezpieczeństwa: algorytmiczne wykrywanie oznak bezpośredniego zagrożenia samookaleczeniem lub niebezpieczeństwa dla innych osób, wyłącznie w celu udostępnienia zasobów pomocy w nagłych wypadkach.
- Ulepszanie usługi: analiza zagregowanych, zanonimizowanych wzorców korzystania w celu poprawy jakości naszej usługi (np. „użytkownicy uznają ten moduł za pomocny”). Pracownicy nigdy nie przeglądają w tym celu treści poszczególnych sesji.
- Komunikacja: wysyłanie powiadomień transakcyjnych (resetowanie hasła, potwierdzenia subskrypcji) oraz — za Twoją zgodą — informacji o nowościach w produkcie.
- Bezpieczeństwo i zapobieganie oszustwom: wykrywanie i badanie nieuczciwych transakcji, nieuprawnionego dostępu i innych nielegalnych działań oraz zapobieganie im.
- Zgodność z prawem: przestrzeganie obowiązujących przepisów prawa, regulacji, procedur prawnych lub wykonalnych żądań organów władzy publicznej.
7. Przetwarzanie przez AI i zewnętrzni dostawcy AI
Do generowania odpowiedzi nasza Usługa wykorzystuje zaawansowane duże modele językowe (Large Language Models, LLM) dostarczane przez zewnętrznych partnerów. Dane z Twoich rozmów są przekazywane tym dostawcom wyłącznie w celu generowania odpowiedzi w czasie rzeczywistym.
Nasze zobowiązanie dotyczące AI i Twoich danych
- Zero trenowania: Twoje dane nie są wykorzystywane do trenowania modeli bazowych naszych dostawców. Stosujemy konfiguracje API, które wyraźnie wyłączają wykorzystanie danych do trenowania.
- Przetwarzanie ulotne: dane przesyłane do modeli AI są przetwarzane w pamięci operacyjnej w celu wygenerowania odpowiedzi i nie są trwale przechowywane na serwerach dostawców.
- Umowy powierzenia przetwarzania: ze wszystkimi dostawcami AI mamy zawarte umowy powierzenia przetwarzania danych.
8. Usługi zewnętrzne i podmioty podprzetwarzające
Do prowadzenia platformy korzystamy z następujących usług zewnętrznych. Każdy z tych podmiotów działa na podstawie umowy powierzenia przetwarzania danych lub równoważnego zabezpieczenia umownego:
| Dostawca | Cel | Przetwarzane dane |
|---|---|---|
| Google (Gemini API, USA) | Generowanie odpowiedzi AI, klasyfikacja bezpieczeństwa, podsumowania | Tekst rozmowy w takiej postaci, w jakiej go piszesz (bez maskowania), Twoja ustrukturyzowana pamięć (wzorce, eksperymenty, fakty z życia), krótki fragment dziennika i nastrój, jeżeli mają znaczenie. Nie przesyłamy imienia, adresu e-mail ani roku urodzenia. |
| Anthropic (Claude API, USA) — tylko jeśli włączone | Zapasowy dostawca AI, gdy modele Google są nieosiągalne | Te same treści co w przypadku Gemini, wyłącznie dla tur rozmowy, które obsługuje |
| Netcup GmbH (Niemcy) | Hosting serwerów i bazy danych | Wszystkie dane konta, tekst rozmów (wiadomości usuwane 90 dni po zakończeniu rozmowy), pamięć, dziennik, kopie zapasowe |
| Brevo (Francja) | E-maile transakcyjne | Adres e-mail i treść wiadomości: weryfikacja, resetowanie hasła, przypomnienia o krokach |
| Usługi powiadomień push (Google, Mozilla, Apple; Firebase Cloud Messaging na Androidzie) | Powiadomienia, które włączysz | Token push i treść powiadomienia |
| Sentry (USA) — tylko jeśli włączone | Monitorowanie błędów | Techniczne podsumowania błędów; treść żądań (request bodies), pliki cookie, adres IP i dane użytkownika są usuwane przed wysłaniem |
| Whop (web) · Apple App Store / Google Play (urządzenia mobilne) | Obsługa płatności | Dane rozliczeniowe, historia transakcji — nigdy nie widzimy numeru Twojej karty |
| Logowanie przez Google / Apple — tylko jeśli je wybierzesz | Weryfikacja tożsamości | Imię, adres e-mail i zdjęcie profilowe przekazane przez dostawcę |
9. Jak udostępniamy Twoje informacje
Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych. Nigdy. Udostępniamy informacje wyłącznie w następujących, ograniczonych sytuacjach:
- Usługodawcy i podmioty podprzetwarzające: zaufanym dostawcom wymienionym w pkt 8, na podstawie rygorystycznych umów powierzenia przetwarzania danych, wyłącznie w celu prowadzenia Usługi.
- Wymogi prawne: jeżeli wymaga tego ważne wezwanie, orzeczenie sądu lub inna wykonalna procedura prawna albo w celu zapobieżenia bezpośredniemu zagrożeniu fizycznemu. Postaramy się powiadomić Cię o takich żądaniach, chyba że prawo tego zabrania.
- Transakcje dotyczące przedsiębiorstwa: w przypadku połączenia, przejęcia, reorganizacji, upadłości lub sprzedaży aktywów Twoje dane mogą zostać przekazane w ramach transakcji. Następca prawny pozostanie związany niniejszą Polityką prywatności. Powiadomimy Cię, zanim Twoje dane zostaną przekazane i zaczną podlegać innej polityce prywatności.
- Za Twoją zgodą: we wszystkich innych przypadkach udostępnimy Twoje informacje wyłącznie za Twoją wyraźną, uprzednią zgodą.
10. Pliki cookie i technologie śledzące
Używamy następujących kategorii plików cookie:
- Niezbędne pliki cookie: wymagane do uwierzytelniania, zapewnienia bezpieczeństwa i działania podstawowych funkcji Usługi. Nie można ich wyłączyć.
- Pliki cookie preferencji: zapamiętują Twoje ustawienia, takie jak preferowany język, motyw (tryb ciemny/jasny) i preferencje dotyczące powiadomień.
Nie używamy reklamowych plików cookie podmiotów trzecich ani pikseli retargetingowych. Nie wyświetlamy reklam w Usłudze.
Analityka
Nie używamy analitycznych plików cookie, skryptów śledzących podmiotów trzecich ani pikseli reklamowych. Czcionki są udostępniane z naszych własnych serwerów.
11. Przechowywanie i usuwanie danych
Przechowujemy Twoje dane osobowe tylko tak długo, jak długo Twoje konto jest aktywne lub jest to potrzebne do świadczenia Ci Usługi, oraz przez okres niezbędny do realizacji celów opisanych w niniejszej Polityce.
- Dane aktywnego konta: przechowywane przez cały okres, w którym Twoje konto jest aktywne.
- Treść sesji i dane o samopoczuciu: wiadomości z rozmowy są usuwane 90 dni po jej zakończeniu; jej tytuł, podsumowanie i to, co Seramel zapamiętał, są przechowywane przez cały okres istnienia Twojego konta. W każdej chwili możesz usunąć w Usłudze poszczególne sesje i zapamiętane elementy.
- Usunięcie konta: w każdej chwili możesz zażądać całkowitego usunięcia konta w ustawieniach profilu lub kontaktując się z nami pod adresem [email protected]. Po usunięciu konto i wszystkie powiązane z nim dane są natychmiast usuwane z naszej produkcyjnej bazy danych.
- Kopie zapasowe: kopie zapasowe baz danych mogą przez ograniczony czas (do 30 dni) zawierać dane szczątkowe na potrzeby odtwarzania po awarii, zanim zostaną usunięte.
- Obowiązki prawne: niektóre dokumenty finansowe (historia transakcji, faktury) mogą być przechowywane przez okres do 7 lat, zgodnie z wymogami przepisów podatkowych i rachunkowych.
- Dane zanonimizowane: zagregowane, w pełni zanonimizowane dane, których nie można ponownie powiązać z konkretną osobą, mogą być przechowywane bezterminowo do celów statystycznych i ulepszania usługi.
12. Środki bezpieczeństwa
Chronimy Twoje dane za pomocą następujących środków:
- Szyfrowanie w spoczynku: nie stosujemy odrębnej warstwy szyfrowania na poziomie aplikacji dla tekstu rozmów; zamiast tego ograniczamy jego ilość do minimum (wiadomości są usuwane 90 dni po zakończeniu rozmowy). Kopie zapasowe przechowywane poza serwerem głównym są szyfrowane.
- Szyfrowanie w transmisji: TLS (HTTPS) dla całej transmisji danych między Twoim urządzeniem, naszymi serwerami i dostawcami zewnętrznymi.
- Kontrola dostępu: dostęp do serwera produkcyjnego i bazy danych ma wyłącznie operator, a dostęp ten jest chroniony kluczami SSH.
- Bezpieczeństwo haseł: hasła użytkowników są haszowane za pomocą scrypt i nigdy nie są przechowywane w postaci jawnej.
- Przeglądy bezpieczeństwa: przed każdym wydaniem przeprowadzamy przegląd bezpieczeństwa kodu i kontrolę podatności w zależnościach.
- Reagowanie na incydenty: jeżeli naruszenie dotyczy Twoich danych osobowych, powiadamiamy właściwy organ oraz Ciebie zgodnie z wymogami prawa.
Choć stosujemy solidne środki bezpieczeństwa, żadna metoda przesyłania danych przez Internet ani elektronicznego przechowywania nie jest w 100% bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa.
13. Zautomatyzowane podejmowanie decyzji i profilowanie
Usługa wykorzystuje zautomatyzowane przetwarzanie oparte na AI do generowania wspierających odpowiedzi i monitorowania zagrożeń dla bezpieczeństwa. W szczególności:
- Generowanie odpowiedzi AI: nasz system AI przetwarza historię Twoich rozmów, aby generować wspierające odpowiedzi adekwatne do kontekstu. Stanowi to istotę Usługi, z której korzystasz na podstawie udzielonej zgody.
- Wykrywanie zagrożeń: zautomatyzowane algorytmy monitorują rozmowy pod kątem oznak bezpośredniego zagrożenia samookaleczeniem lub sytuacji kryzysowych, wyłącznie w celu wyświetlenia zasobów pomocy w nagłych wypadkach.
- Śledzenie nastroju: jeżeli korzystasz z funkcji śledzenia nastroju, system może rozpoznawać wzorce w zgłaszanych przez Ciebie danych, aby przekazywać Ci spostrzeżenia. Mają one wyłącznie charakter informacyjny i nie stanowią oceny medycznej.
Żadne zautomatyzowane podejmowanie decyzji nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa. Wszystkie wyniki generowane przez AI mają wyłącznie charakter informacyjny i doradczy. Zgodnie z art. 22 RODO masz prawo zażądać weryfikacji każdej zautomatyzowanej decyzji przez człowieka. Aby skorzystać z tego prawa, napisz na adres [email protected].
14. Twoje prawa wynikające z RODO (mieszkańcy EOG i UK)
Jeżeli przebywasz w Europejskim Obszarze Gospodarczym lub w Zjednoczonym Królestwie, na podstawie ogólnego rozporządzenia o ochronie danych (RODO) przysługują Ci następujące prawa:
- Prawo dostępu (art. 15): możesz zażądać kopii wszystkich przechowywanych przez nas danych osobowych na Twój temat w ustrukturyzowanym, powszechnie używanym formacie.
- Prawo do sprostowania (art. 16): możesz zażądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
- Prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17): możesz zażądać trwałego usunięcia swoich danych osobowych. Możesz z niego skorzystać w ustawieniach profilu lub kontaktując się z nami pod adresem [email protected].
- Prawo do ograniczenia przetwarzania (art. 18): możesz zażądać, abyśmy w określonych okolicznościach ograniczyli przetwarzanie Twoich danych (np. na czas weryfikacji ich prawidłowości).
- Prawo do przenoszenia danych (art. 20): możesz otrzymać swoje dane osobowe w formacie nadającym się do odczytu maszynowego (JSON/CSV) i przesłać je innemu usługodawcy.
- Prawo do sprzeciwu (art. 21): możesz wnieść sprzeciw wobec przetwarzania Twoich danych osobowych na podstawie prawnie uzasadnionych interesów, w tym wobec profilowania.
- Prawo związane ze zautomatyzowanym podejmowaniem decyzji (art. 22): możesz zażądać weryfikacji przez człowieka każdej decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która istotnie na Ciebie wpływa.
- Prawo do wycofania zgody (art. 7 ust. 3): możesz w każdej chwili wycofać zgodę na przetwarzanie danych, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
- Prawo do wniesienia skargi: masz prawo wnieść skargę do lokalnego organu nadzorczego ds. ochrony danych, jeżeli uważasz, że Twoje prawa zostały naruszone.
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiadamy na wszystkie żądania w ciągu 30 dni, zgodnie z wymogami prawa. Przed rozpatrzeniem żądania możemy poprosić o potwierdzenie Twojej tożsamości.
15. Twoje prawa wynikające z CCPA/CPRA (mieszkańcy Kalifornii)
Jeżeli mieszkasz w Kalifornii, na podstawie California Consumer Privacy Act (CCPA) i California Privacy Rights Act (CPRA) przysługują Ci następujące prawa:
- Prawo do informacji: możesz zażądać ujawnienia kategorii i konkretnych elementów danych osobowych, które o Tobie zebraliśmy, kategorii ich źródeł, celów ich zbierania oraz kategorii podmiotów trzecich, którym je udostępniamy.
- Prawo do usunięcia: możesz zażądać usunięcia swoich danych osobowych, z zastrzeżeniem pewnych wyjątków (np. przestrzegania przepisów, sfinalizowania transakcji).
- Prawo do sprostowania: możesz zażądać sprostowania nieprawidłowych danych osobowych.
- Prawo do sprzeciwu wobec sprzedaży/udostępniania (opt-out): Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych na potrzeby reklamy behawioralnej opartej na danych z różnych kontekstów (cross-context behavioral advertising). W związku z tym nie musisz zgłaszać sprzeciwu. Jeżeli kiedykolwiek się to zmieni, udostępnimy wyraźny link „Do Not Sell My Personal Information” („Nie sprzedawaj moich danych osobowych”).
- Prawo do niedyskryminacji: nie będziemy Cię dyskryminować z powodu korzystania z jakichkolwiek praw przysługujących Ci na mocy CCPA/CPRA. Korzystanie z tych praw nie wpłynie na jakość usług ani na ceny, które Ci oferujemy.
- Prawo do ograniczenia wykorzystywania wrażliwych danych osobowych: możesz zażądać, abyśmy ograniczyli wykorzystywanie i ujawnianie wrażliwych danych osobowych do zakresu niezbędnego do świadczenia Usługi.
Aby skorzystać ze swoich praw, napisz na adres [email protected] lub skorzystaj z ustawień danych w aplikacji. Odpowiemy w ciągu 45 dni, zgodnie z wymogami prawa kalifornijskiego.
California Shine the Light: zgodnie z California Civil Code § 1798.83 mieszkańcy Kalifornii mogą żądać informacji o danych osobowych ujawnionych podmiotom trzecim w celach marketingu bezpośredniego. Nie ujawniamy danych osobowych podmiotom trzecim do celów ich marketingu bezpośredniego.
16. Zgoda i jej wycofanie
Zakładając konto i korzystając z Usługi, wyrażasz wyraźną zgodę na zbieranie i przetwarzanie Twoich danych w sposób opisany w niniejszej Polityce, w tym na przetwarzanie danych wrażliwych/szczególnych kategorii danych.
Zgodę możesz w każdej chwili wycofać poprzez:
- usunięcie konta w ustawieniach profilu
- kontakt z nami pod adresem [email protected]
- zmianę preferencji dotyczących plików cookie w ustawieniach przeglądarki
Skutki wycofania zgody: wycofanie zgody na podstawowe przetwarzanie danych uniemożliwi korzystanie z Usługi, ponieważ do działania AI potrzebuje danych z Twoich rozmów. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
17. Zgłaszanie naruszeń ochrony danych
W mało prawdopodobnym przypadku naruszenia ochrony danych osobowych, które stwarza ryzyko dla Twoich praw i wolności:
- zgłosimy je właściwemu organowi ochrony danych w ciągu 72 godzin od jego stwierdzenia, zgodnie z art. 33 RODO;
- jeżeli naruszenie może powodować wysokie ryzyko dla Twoich praw i wolności, bez zbędnej zwłoki powiadomimy Cię o nim bezpośrednio e-mailem i powiadomieniem w aplikacji (art. 34 RODO);
- nasze zawiadomienie będzie zawierać: charakter naruszenia, kategorie danych, których dotyczy, prawdopodobne konsekwencje oraz środki zastosowane lub proponowane w celu zaradzenia naruszeniu.
18. Prywatność dzieci
Usługa jest przeznaczona dla osób dorosłych (18+). Nie zbieramy świadomie danych osobowych od osób poniżej 18. roku życia; podczas rejestracji pytamy o rok urodzenia i usuwamy konta, w przypadku których ustalimy, że należą do osób niepełnoletnich.
Jeżeli dowiemy się, że dziecko poniżej obowiązującego wieku minimalnego przekazało nam dane osobowe bez odpowiedniej zgody rodzica, niezwłocznie podejmiemy kroki w celu usunięcia tych informacji i zamknięcia powiązanego konta.
19. Międzynarodowe przekazywanie danych
Twoje informacje, w tym dane osobowe, mogą być przekazywane na serwery — i przechowywane na serwerach — znajdujące się poza państwem Twojego zamieszkania, w tym w Stanach Zjednoczonych, gdzie przepisy o ochronie danych mogą różnić się od przepisów obowiązujących w Twojej jurysdykcji.
W przypadku przekazywania danych z EOG/UK stosujemy następujące zabezpieczenia:
- Decyzje stwierdzające odpowiedni stopień ochrony: gdy Komisja Europejska stwierdziła, że państwo trzecie zapewnia odpowiedni stopień ochrony danych.
- Standardowe klauzule umowne (SCC): ze wszystkimi podmiotami podprzetwarzającymi spoza EOG stosujemy zatwierdzone przez UE standardowe klauzule umowne, aby zapewnić równoważny poziom ochrony danych.
- Ramy ochrony danych UE–USA (EU-US Data Privacy Framework): w stosownych przypadkach opieramy się na certyfikacji w ramach Ram ochrony danych UE–USA.
Korzystając z Usługi, przyjmujesz do wiadomości przekazywanie, przetwarzanie i przechowywanie Twoich danych w państwach spoza Twojej jurysdykcji i wyrażasz na to zgodę.
20. Anonimizacja i agregacja danych
Na podstawie Twoich danych możemy tworzyć zanonimizowane i zagregowane zbiory danych do celów badawczych i ulepszania usługi. Takie zbiory danych:
- są trwale i nieodwracalnie pozbawione wszystkich bezpośrednich identyfikatorów (imienia, adresu e-mail, adresu IP)
- nie mogą zostać ponownie zidentyfikowane ani powiązane z żadnym konkretnym użytkownikiem
- mogą być wykorzystywane do wewnętrznych analiz, współpracy badawczej z ośrodkami naukowymi i publicznych raportów statystycznych
- nie podlegają postanowieniom niniejszej Polityki dotyczącym usuwania danych, ponieważ w świetle obowiązujących przepisów nie stanowią już „danych osobowych”
21. Zmiany niniejszej Polityki
Możemy od czasu do czasu aktualizować naszą Politykę prywatności. O wszelkich zmianach poinformujemy, publikując nową Politykę prywatności na tej stronie i aktualizując datę „Ostatnia aktualizacja”. W przypadku istotnych zmian (zmian wpływających na Twoje prawa, rodzaje zbieranych danych lub sposób ich udostępniania) powiadomimy Cię z co najmniej 30-dniowym wyprzedzeniem e-mailem lub za pomocą wyraźnego powiadomienia w aplikacji (albo w obu tych formach), zanim zmiany wejdą w życie. Dalsze korzystanie z Usługi po dniu wejścia zmian w życie oznacza akceptację zmienionej Polityki.
22. Kontakt
Jeżeli masz pytania, wątpliwości lub prośby dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie danych, skontaktuj się z nami:
- Ogólne zapytania dotyczące prywatności: [email protected]
- Pomoc ogólna: [email protected]
Staramy się odpowiadać na wszystkie zapytania dotyczące prywatności w ciągu 30 dni. Jeżeli nasza odpowiedź Cię nie satysfakcjonuje, masz prawo wnieść skargę do lokalnego organu nadzorczego ds. ochrony danych.