Polityka prywatności
Ostatnia aktualizacja: 2026-07-22
1. Administrator danych
Administratorem danych osobowych jest Goodlife Paweł Janeta (dalej: „Administrator”).
- Adres: ul. ks. Czesława Klimasa 47/32, 50-515 Wrocław
- NIP: 8961598528
- Kontakt w sprawach danych osobowych: psychologia.goodlife@gmail.com
2. Jakie dane przetwarzamy
- Dane konta i logowania (e-mail, identyfikator konta) — za pośrednictwem dostawcy uwierzytelniania.
- Dane rozliczeniowe związane z subskrypcją — przetwarzane przez operatora płatności.
- Dane o korzystaniu z aplikacji (zdarzenia, zsanityzowane ścieżki, pseudonimowy identyfikator) — wyłącznie po wyrażeniu zgody.
- Dane techniczne i diagnostyczne (informacje o błędach, parametry wydajności) — bez danych identyfikujących.
- Treść zapytań do asystenta — patrz sekcja 9.
3. Cele i podstawy prawne
- Świadczenie usługi (konto, subskrypcja) — art. 6 ust. 1 lit. b RODO (umowa).
- Obowiązki rozliczeniowe i podatkowe — art. 6 ust. 1 lit. c RODO.
- Analityka produktowa i marketing (źródła wizyt, skuteczność) — art. 6 ust. 1 lit. a RODO (zgoda), którą możesz w każdej chwili wycofać.
- Monitoring błędów, bezpieczeństwo i stabilność usługi — art. 6 ust. 1 lit. f RODO (uzasadniony interes), bez danych identyfikujących.
4. Pliki cookie i podobne technologie
| Kategoria | Cel | Podstawa |
|---|---|---|
| Niezbędne | Logowanie, sesja, bezpieczeństwo | Zawsze aktywne |
| Analityczne | Pomiar korzystania z aplikacji (PostHog, UE) | Zgoda |
| Marketingowe | Źródła wizyt, skuteczność kampanii (parametry UTM) | Zgoda |
Zgody możesz zmienić lub wycofać w każdej chwili przez „Ustawienia prywatności” (w stopce). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
5. Odbiorcy danych (podmioty przetwarzające)
Korzystamy z zaufanych dostawców działających na nasze zlecenie, na podstawie umów powierzenia (art. 28 RODO):
| Dostawca | Rola | Lokalizacja danych |
|---|---|---|
| Clerk | Uwierzytelnianie / konta | USA (SCC / DPF) |
| Stripe | Płatności i subskrypcje | USA / UE (SCC / DPF) |
| PostHog | Analityka produktowa | Unia Europejska |
| Sentry | Monitoring błędów/wydajności | Unia Europejska |
| Anthropic | Model AI asystenta | USA (SCC / DPF) |
| Synchronizacja z Dyskiem (opcjonalnie) | USA (SCC / DPF) | |
| Vercel | Hosting aplikacji | Unia Europejska (Frankfurt) |
6. Przekazywanie danych poza EOG
Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się na podstawie standardowych klauzul umownych (SCC) lub uczestnictwa w EU–US Data Privacy Framework. Dane analityczne i diagnostyczne utrzymujemy w UE (PostHog, Sentry).
7. Okresy przechowywania
- Dane konta — do czasu usunięcia konta.
- Dane rozliczeniowe — przez okres wymagany przepisami prawa.
- Dane analityczne — 12 miesięcy.
- Dane o błędach — 90 dni.
8. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody. Aby skorzystać z praw, napisz na adres podany w sekcji 1.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Asystent (AI)
Asystent dobiera narzędzia na podstawie opisanego problemu. Treść Twojego zapytania jest przekazywana do dostawcy modelu AI (Anthropic) wyłącznie w celu wygenerowania propozycji. Nie wprowadzaj do asystenta danych umożliwiających identyfikację konkretnych osób (np. pacjentów). Nie wykorzystujemy treści zapytań do analityki.
10. Zmiany polityki
Politykę możemy aktualizować. O istotnych zmianach poinformujemy w aplikacji; w razie potrzeby ponownie poprosimy o zgody.