Polityka prywatności
Część I. Administrator, zakres i przetwarzane dane
1. Administrator
Administratorem Państwa danych osobowych jest Affinity Intelligence sp. z o.o. z siedzibą w Sękocinie Nowym, Al. Krakowska 61A, 05-090 Sękocin Nowy, Polska, KRS 0001091878, NIP 5342676045, („Administrator”). We wszystkich sprawach dotyczących danych osobowych, w tym wykonywania przysługujących praw, można kontaktować się pod adresem kontakt@affinity-intelligence.com lub listownie na powyższy adres.
2. Zakres
Polityka dotyczy aplikacji mobilnej BridgeCoach, jej usług serwerowych oraz funkcji konta na stronie bridgecoach.store (łącznie: „Aplikacja”). Terminy pisane wielką literą, niezdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie. Aplikacja przeznaczona jest wyłącznie dla osób, które ukończyły 18 lat.
3. Najważniejsze informacje w skrócie
a) Aplikacja przetwarza szczególne kategorie danych osobowych, w szczególności dane dotyczące zdrowia (uzależnienie, trzeźwość, stan psychiczny i emocjonalny), na podstawie wyraźnej zgody. b) We Wspólnych Rozmowach Użytkownik wchodzi w interakcję z systemem AI („Coach”); treść ostatnich wiadomości przekazywana jest zewnętrznemu dostawcy modelu AI w celu wygenerowania odpowiedzi. c) Wybrane treści są szyfrowane w spoczynku algorytmem AES-256-GCM, a wszystkie połączenia wykorzystują TLS/HTTPS; szyfrowanie stosowane jest po stronie serwera i nie ma charakteru end-to-end, ponieważ Mediator AI musi odczytać treść, aby świadczyć Usługę. d) Nie sprzedajemy danych, nie wyświetlamy reklam, nie stosujemy w Aplikacji narzędzi śledzących podmiotów trzecich do celów reklamowych ani analitycznych i nie wykorzystujemy treści Użytkowników do trenowania własnych modeli AI. e) Dane przechowywane są w Unii Europejskiej (Frankfurt, Niemcy). f) Poszczególne treści oraz całe Konto można usunąć bezpośrednio w Aplikacji.
4. Dane konta i dane kontaktowe
Adres e-mail, nazwa wyświetlana (imię), rola konta (Seeker, Supporter, Sponsor), hasło (przechowywane wyłącznie w postaci skrótu Argon2id), opcjonalne zdjęcie profilowe, status weryfikacji adresu e-mail, daty utworzenia i aktualizacji konta, oświadczenie o ukończeniu 18 lat oraz zapisy udzielonych zgód i wersji dokumentów. Źródło: Użytkownik.
5. Dane z onboardingu i preferencje
Obszar pracy (uzależnienie i zdrowienie, relacja, zdrowie psychiczne), opcjonalne odpowiedzi tekstowe dotyczące sytuacji i oczekiwań, relacja z osobą wspieraną i okres wsparcia (Supporter), staż w procesie zdrowienia (Sponsor), preferencje stylu i poziomu wsparcia AI, ustawienia powiadomień, region zasobów kryzysowych, ustawienia licznika trzeźwości oraz opcjonalne imię i numer telefonu osoby kontaktowej w kryzysie. Źródło: Użytkownik.
6. Treści i dane dotyczące zdrowia (szczególne kategorie danych)
a) Wiadomości we Wspólnych Rozmowach, w tym podpisy, zdjęcia, notatki głosowe i nagrania wideo; b) wpisy w dzienniku emocji, nastroje i tagi oraz załączniki; c) data rozpoczęcia trzeźwości, dzienne wpisy (trzeźwy, trudny dzień, nawrót) wraz z notatkami, kamienie milowe i refleksje z ceremonii; d) zadania i cele; e) listy do przyszłości; f) odpowiedzi w rozmowach prowadzonych i na mapie dwunastu kroków; g) check-iny dobrostanu osoby wspierającej (energia, poczucie urazy, potrzeby); h) wpisy na osobistej osi czasu, w tym epizody wsparcia kryzysowego; i) składane zgłoszenia treści. Dane te mogą ujawniać informacje o zdrowiu, uzależnieniu, stanie emocjonalnym, życiu seksualnym lub relacjach oraz inne szczególne kategorie danych. Źródło: Użytkownik.
7. Dane generowane przez Mediatora AI (dane wywnioskowane)
Dla każdej osoby i rozmowy: bieżący wskaźnik wydźwięku emocjonalnego, bieżący wskaźnik ryzyka kryzysowego, etykiety afektu; generowane przez AI publiczne i prywatne wiadomości Coacha; podsumowania sesji widoczne dla obu uczestników Mostu; podsumowania kroków oraz – wyłącznie za zgodą – krótkie podsumowanie samopoczucia Użytkownika pokazywane partnerowi w Moście. Wnioskowania te mogą stanowić dane dotyczące zdrowia. Źródło: zautomatyzowana analiza wiadomości Użytkownika.
8. Dane techniczne i dane o korzystaniu
Token powiadomień push, platforma i strefa czasowa urządzenia, rejestr wysłanych powiadomień push (rodzaj, priorytet, czas), znaczniki odczytu, tokeny sesji (przechowywane jako skróty), identyfikatory żądań, logi serwera zawierające identyfikatory użytkowników i liczniki techniczne oraz adresy IP rejestrowane przejściowo w logach dostępu. Aplikacja nie zbiera dokładnej lokalizacji, kontaktów, identyfikatora reklamowego ani danych z Apple Health lub Health Connect.
9. Dane osób trzecich
a) Adres e-mail osoby zapraszanej do Mostu (wykorzystywany jednorazowo do wysłania zaproszenia); b) imię i numer telefonu wprowadzonej osoby kontaktowej w kryzysie; c) informacje o innych osobach wspominanych w treściach Użytkownika. Przekazując dane osób trzecich, Użytkownik musi posiadać podstawę prawną i, w wymaganym zakresie, poinformować te osoby. Administrator pozyskuje takie dane od Użytkownika (art. 14 RODO); osoba zaproszona jest informowana w wiadomości z zaproszeniem oraz w niniejszej Polityce.
10. Uprawnienia urządzenia
Aplikacja może prosić o dostęp do: powiadomień (w celu doręczania wiadomości, przypomnień i alertów kryzysowych), aparatu i biblioteki zdjęć (wyłącznie przy wykonywaniu lub dodawaniu zdjęcia albo nagrania wideo) oraz mikrofonu (wyłącznie przy nagrywaniu notatki głosowej). Uprawnienia są dobrowolne i mogą zostać cofnięte w ustawieniach urządzenia; odmowa ogranicza wyłącznie powiązane funkcje.
Część II. Cele, podstawy prawne i przetwarzanie przez AI
11. Cele i podstawy prawne
Przetwarzamy dane osobowe w następujących celach: a) utworzenie i prowadzenie Konta oraz świadczenie usług Aplikacji zgodnie z Regulaminem – art. 6 ust. 1 lit. b RODO (wykonanie umowy); b) przetwarzanie danych dotyczących zdrowia i innych szczególnych kategorii danych zawartych w treściach Użytkownika i generowanych przez Mediatora AI w celu świadczenia funkcji Aplikacji (Wspólne Rozmowy, mediacja AI, dziennik, licznik trzeźwości, zadania, listy, rozmowy prowadzone, check-iny) – art. 9 ust. 2 lit. a RODO (wyraźna zgoda) w zw. z art. 6 ust. 1 lit. a i b RODO; c) działanie Protokołu Kryzysowego – art. 9 ust. 2 lit. a RODO, a w wyjątkowych sytuacjach, gdy Użytkownik jest fizycznie lub prawnie niezdolny do wyrażenia zgody – art. 9 ust. 2 lit. c i art. 6 ust. 1 lit. d RODO (żywotne interesy); d) pokazywanie partnerowi w Moście podsumowania samopoczucia Użytkownika – art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO (odrębna zgoda); e) wysyłanie wiadomości e-mail o charakterze transakcyjnym i powiadomień push – art. 6 ust. 1 lit. b RODO; f) zapewnienie bezpieczeństwa i integralności Aplikacji, zapobieganie nadużyciom, moderacja treści i obsługa zgłoszeń na podstawie DSA – art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpiecznej usługi); g) obsługa reklamacji, zapytań i żądań osób, których dane dotyczą – art. 6 ust. 1 lit. c i f RODO; h) ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO, a w odniesieniu do szczególnych kategorii danych – art. 9 ust. 2 lit. f RODO; i) wysłanie zaproszenia do wskazanej osoby – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes zapraszającego Użytkownika i Administratora w umożliwieniu funkcji Mostu); j) wykonywanie obowiązków wynikających z przepisów o rachunkowości, podatkowych i innych oraz z nakazów organów – art. 6 ust. 1 lit. c RODO; k) prowadzenie rejestru zgód i wykazywanie zgodności z przepisami – art. 6 ust. 1 lit. c RODO w zw. z art. 5 ust. 2 i art. 7 ust. 1 RODO.
12. Wyraźna zgoda na przetwarzanie danych dotyczących zdrowia
12.1. Podczas rejestracji prosimy o wyraźną, odrębną i świadomą zgodę na przetwarzanie danych dotyczących zdrowia i innych szczególnych kategorii danych, w tym na ich zautomatyzowaną analizę przez Mediatora AI oraz przekazywanie dostawcy modelu AI. Rejestrujemy identyfikator Użytkownika, datę i godzinę oraz wersję treści zgody i dokumentów.
12.2. Zgoda jest dobrowolna. Ponieważ jednak przetwarzanie tych danych jest niezbędne dla podstawowych funkcji Aplikacji, korzystanie z Aplikacji bez jej wyrażenia nie jest możliwe.
12.3. Zgodę można wycofać w każdej chwili poprzez usunięcie Konta w Aplikacji lub drogą e-mailową. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody zaprzestajemy przetwarzania szczególnych kategorii danych i usuwamy je zgodnie z pkt 21, chyba że zastosowanie ma inna podstawa prawna (np. obrona roszczeń).
13. Mediator AI – przejrzystość (AI Act, art. 50)
13.1. Korzystając ze Wspólnych Rozmów i funkcji prowadzonych, Użytkownik wchodzi w interakcję z systemem sztucznej inteligencji, a nie z człowiekiem; wiadomości AI są oznaczone jako „Coach”.
13.2. Mediator AI analizuje treść wiadomości w celu oceny dynamiki emocjonalnej rozmowy (analiza wydźwięku i afektu, bieżące wskaźniki emocjonalne i wskaźnik ryzyka kryzysowego) i na tej podstawie generuje sugerowane, deeskalujące odpowiedzi, prywatne podpowiedzi i podsumowania. Analiza opiera się wyłącznie na tekście; nie są wykorzystywane dane biometryczne (wizerunek twarzy, cechy głosu), a zdjęcia, notatki głosowe i nagrania wideo nie są przesyłane do modelu AI. Mimo że w naszej ocenie analiza tekstu nie stanowi systemu rozpoznawania emocji w rozumieniu art. 3 pkt 39 AI Act, dobrowolnie informujemy o niej zgodnie z art. 50 ust. 3 AI Act.
13.3. Przy każdej odpowiedzi Coacha przekazujemy dostawcy modelu AI: treść maksymalnie 20 ostatnich wiadomości rozmowy (uczestnicy oznaczeni są numerowanymi etykietami ról, bez imion, adresów e-mail i identyfikatorów; imiona lub inne dane wpisane w treści wiadomości są jednak przekazywane w brzmieniu oryginalnym), bieżące wskaźniki emocjonalne i ryzyka kryzysowego, odpowiedzi przygotowawcze aktywnego kroku prowadzonego oraz listę regionalnych linii wsparcia. Podsumowania sesji, ceremonie kamieni milowych i podsumowania kroków wykorzystują do 40–60 ostatnich wiadomości. Wpisy w dzienniku, listy, zadania, notatki trzeźwości, treści check-inów i odpowiedzi z onboardingu nie są przesyłane do żadnego modelu AI.
13.4. Ani Administrator, ani – zgodnie z warunkami umownymi – dostawcy AI nie wykorzystują treści Użytkownika do trenowania modeli AI.
14. Protokół Kryzysowy – przetwarzanie danych
14.1. Każda wiadomość we Wspólnej Rozmowie jest automatycznie porównywana z listą słów kluczowych wskazujących na wyraźny zamiar samookaleczenia lub samobójstwa oraz oceniana przez Mediatora AI.
14.2. Po wykryciu sygnału kryzysowego: a) wszystkim uczestnikom Mostu wyświetlany jest komunikat kryzysowy z liniami wsparcia dla właściwych regionów; b) pozostali uczestnicy Mostu otrzymują alert w Aplikacji oraz powiadomienie push o wysokim priorytecie, że partner może potrzebować wsparcia (powiadomienie nie zawiera treści wiadomości Użytkownika); c) na osi czasu Użytkownika zapisywany jest wpis o wsparciu kryzysowym. Oznaczenie w dzienniku nastroju jako „kryzys” może, jeżeli partner włączył alerty dla osób wspierających, skutkować powiadomieniem partnera po upływie 30 minut.
14.3. W ramach Protokołu Kryzysowego żadne dane nie są ujawniane służbom ratunkowym, podmiotom leczniczym, personelowi Administratora ani innym osobom spoza Mostu, a system nie wykonuje połączeń ani nie wysyła wiadomości w imieniu Użytkownika.
14.4. Alert dla partnera stanowi ujawnienie informacji mogącej dotyczyć zdrowia Użytkownika; jest objęty wyraźną zgodą udzieloną podczas rejestracji i nie może zostać wyłączony podczas korzystania ze Wspólnych Rozmów.
15. Podsumowanie samopoczucia dla partnera w Moście
Krótkie, generowane przez AI podsumowanie samopoczucia Użytkownika jest pokazywane partnerowi w Moście wyłącznie po wyrażeniu odrębnej zgody dla danego Mostu. Zgodę można w każdej chwili wycofać w ustawieniach rozmowy; wycofanie wstrzymuje generowanie nowych podsumowań, a Użytkownik może żądać usunięcia podsumowań już wygenerowanych.
16. Zautomatyzowane podejmowanie decyzji i profilowanie
Aplikacja nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO. Wskaźniki emocjonalne i ryzyka kryzysowego stanowią zautomatyzowaną ocenę czynników osobowych (profilowanie) wykorzystywaną wyłącznie do dostosowania odpowiedzi AI oraz uruchomienia wyświetlenia linii wsparcia i alertów dla partnera; nie są one wykorzystywane do celów marketingowych, scoringu ani decyzji o dostępie. Decyzje moderacyjne dotyczące Konta zawsze podejmuje człowiek.
17. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak adres e-mail, hasło, oświadczenie o wieku oraz zgody, o których mowa w pkt 12, są niezbędne do założenia Konta i korzystania z Aplikacji. Pozostałe dane (zdjęcie profilowe, odpowiedzi tekstowe z onboardingu, osoba kontaktowa w kryzysie, treści dziennika) są opcjonalne.
Część III. Odbiorcy, przekazywanie danych, bezpieczeństwo, okresy przechowywania i usuwanie
18. Odbiorcy danych
18.1. Dane osobowe udostępniamy wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców działającym jako podmioty przetwarzające na podstawie umów powierzenia (art. 28 RODO): a) hosting i infrastruktura – DigitalOcean, LLC (serwery, baza danych i magazyn multimediów zlokalizowane w regionie Frankfurt, Niemcy); b) dostawcy modeli AI – w zależności od konfiguracji Usługi Anthropic, PBC (USA) lub Mistral AI SAS (Francja), którzy otrzymują dane opisane w pkt 13.3 wyłącznie w celu wygenerowania Wyników AI; c) poczta transakcyjna – Postmark (ActiveCampaign, LLC, USA) – adres e-mail, nazwa wyświetlana oraz treść wiadomości weryfikacyjnych, resetu hasła i zaproszeń; d) powiadomienia push – Google Ireland Limited / Google LLC (Firebase Cloud Messaging) – token urządzenia i treść powiadomienia, która w przypadku powiadomień o nowej wiadomości może obejmować fragment wiadomości do 160 znaków; e) dystrybucja testowa – Google (Firebase App Distribution) – adresy e-mail testerów w fazie testów; f) dostawcy usług IT wspierający rozwój, utrzymanie i eksploatację Aplikacji, zobowiązani do zachowania poufności.
18.2. Pozostali odbiorcy: a) uczestnicy Mostów Użytkownika, którym wyświetlane są wiadomości, podsumowania i alerty zgodnie z niniejszą Polityką; b) Apple i Google jako operatorzy App Store i Google Play, działający jako odrębni administratorzy w zakresie danych przetwarzanych w związku z pobraniem Aplikacji; c) doradcy prawni, podatkowi i audytorzy związani tajemnicą zawodową; d) organy publiczne, sądy i organy ścigania, jeżeli wymagają tego przepisy prawa.
18.3. Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych do celów reklamowych.
19. Przekazywanie danych poza EOG
19.1. Dane przechowywane są w EOG. Niektórzy podmioty przetwarzające (w szczególności Anthropic, PBC, ActiveCampaign, LLC (Postmark), Google LLC i DigitalOcean, LLC) mają siedzibę w Stanach Zjednoczonych lub mogą uzyskiwać dostęp do danych z tego państwa.
19.2. Przekazanie następuje wyłącznie na podstawie: a) decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO), jeżeli odbiorca jest objęty certyfikacją; albo b) standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO), wraz ze środkami uzupełniającymi, jeżeli są wymagane (szyfrowanie transmisji, minimalizacja danych, usuwanie imion i identyfikatorów z zapytań do AI).
19.3. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.
20. Środki bezpieczeństwa
20.1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności: a) szyfrowanie transmisji z wykorzystaniem TLS/HTTPS dla wszystkich połączeń pomiędzy Aplikacją, naszymi serwerami a podmiotami przetwarzającymi; b) szyfrowanie w spoczynku na poziomie aplikacji algorytmem AES-256-GCM z unikalnym, losowym wektorem inicjalizującym dla każdej wartości w odniesieniu do treści wiadomości, wiadomości Coacha, treści dziennika, listów do przyszłości, potrzeb z check-inów, refleksji z ceremonii, notatek trzeźwości oraz odpowiedzi i podsumowań kroków, a także szyfrowanie woluminów bazy danych i magazynu multimediów na poziomie dostawcy; c) haszowanie haseł algorytmem Argon2id oraz przechowywanie tokenów sesji i tokenów e-mail wyłącznie w postaci skrótów kryptograficznych; d) krótkotrwałe tokeny dostępu (JWT) z rotacją tokenów odświeżania i wykrywaniem ich ponownego użycia; e) izolację sekretów i kluczy API w chronionej konfiguracji infrastruktury, oddzielonej od kodu źródłowego; f) kontrolę dostępu ograniczającą każde zapytanie do danych uprawnionego Użytkownika i Mostu; g) usuwanie imion, adresów e-mail i identyfikatorów użytkowników z zapytań kierowanych do modeli AI.
20.2. Ponieważ Mediator AI, wykrywanie kryzysów i podsumowania wymagają odczytania treści w postaci jawnej po stronie serwera, szyfrowanie nie ma charakteru end-to-end. Upoważniony personel i podmioty przetwarzające mogą technicznie uzyskać dostęp do danych wyłącznie w zakresie niezbędnym do utrzymania, bezpieczeństwa, moderacji zgłoszonych treści lub wykonania obowiązków prawnych, z zachowaniem poufności.
20.3. Stosujemy procedurę postępowania w przypadku naruszenia ochrony danych osobowych i, w przypadkach wymaganych przez art. 33–34 RODO, zgłaszamy naruszenie Prezesowi UODO w terminie 72 godzin oraz niezwłocznie zawiadamiamy Użytkowników, których ono dotyczy.
20.4. Żadna metoda transmisji ani przechowywania danych nie jest w pełni bezpieczna. Za zabezpieczenie urządzenia i danych logowania odpowiada Użytkownik (zob. pkt 23).
21. Okresy przechowywania danych
a) dane Konta i treści: przez okres istnienia Konta, do czasu usunięcia Konta lub poszczególnych treści; brak automatycznego usuwania z powodu nieaktywności; b) usunięte wiadomości: treść usuwana jest natychmiast; w rozmowie może pozostać techniczny zapis bez treści (identyfikator, autor, czas); c) rejestr powiadomień push: 7 dni; d) identyfikatory żądań wraz z odpowiedziami: 24 godziny; e) niewykorzystane kody zaproszeń: wygasają po 30 dniach; f) logi serwera i logi dostępu: do czasu rotacji, zwykle kilka dni; g) kopie zapasowe bazy danych: do 7 dni (rotacyjnie); h) dane u dostawcy modelu AI: zgodnie z jego warunkami przechowywania, w przypadku Anthropic do 30 dni (dłużej wyłącznie w odniesieniu do treści oznaczonych jako naruszające zasady), w przypadku Mistral AI zgodnie z obowiązującymi warunkami; i) dostawca poczty e-mail: do 45 dni; j) niedoręczone powiadomienia push w Google: do 28 dni; k) dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wymagane przepisami prawa: wyłącznie przez niezbędny okres, nie dłużej niż do upływu terminu przedawnienia.
22. Usunięcie Konta (prawo do usunięcia danych) i eksport danych
22.1. Konto można usunąć bezpośrednio w Aplikacji (Ustawienia → Usuń Konto) lub przesyłając żądanie z adresu e-mail przypisanego do Konta na adres kontakt@affinity-intelligence.com. Usunięcie w Aplikacji jest nieodwracalne i następuje natychmiast; żądania e-mailowe realizowane są niezwłocznie, nie później niż w terminie miesiąca.
22.2. Usunięcie Konta powoduje trwałe usunięcie (hard delete) Konta i wszystkich powiązanych z nim danych z produkcyjnych baz danych i magazynu multimediów, w tym danych logowania, preferencji, odpowiedzi z onboardingu, wpisów w dzienniku, zadań, listów, danych trzeźwości, check-inów, wpisów na osi czasu, wskaźników emocjonalnych, zgód, tokenów push oraz plików multimedialnych Użytkownika.
22.3. W celu ochrony integralności rozmów drugiego Użytkownika Wspólne Rozmowy są zamykane i pozostają dostępne do odczytu dla partnera w Moście: treść wiadomości wysłanych przez Użytkownika pozostaje bez jego imienia i identyfikatora, wiadomości AI i podsumowania sesji wyświetlone już partnerowi pozostają po jego stronie, a zdjęcia, notatki głosowe i nagrania wideo Użytkownika są usuwane.
22.4. Kopie resztkowe mogą pozostać przez ograniczony czas: w rotacyjnych kopiach zapasowych (do 7 dni), u podmiotów przetwarzających zgodnie z pkt 21 oraz na urządzeniach innych Użytkowników.
22.5. Użytkownik może również w każdej chwili usuwać poszczególne treści: własne wiadomości na czacie, wpisy w dzienniku, zadania, wpisy w kalendarzu i załączniki; zamknięcie i usunięcie Mostu powoduje usunięcie rozmowy po usunięciu jej przez wszystkich uczestników.
22.6. Użytkownik może żądać kopii swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON) za pośrednictwem Aplikacji, jeżeli funkcja jest dostępna, lub drogą e-mailową; kopię przekażemy w terminie miesiąca.
23. Dane przechowywane na urządzeniu
W celu umożliwienia korzystania offline i szybszego ładowania Aplikacja przechowuje na urządzeniu lokalną kopię rozmów, wpisów w dzienniku i multimediów; tokeny logowania przechowywane są w bezpiecznym magazynie urządzenia. Powiadomienia mogą wyświetlać fragmenty wiadomości na ekranie blokady. Zalecamy stosowanie blokady ekranu, wyłączenie podglądu treści na ekranie blokady w ustawieniach powiadomień oraz nieudostępnianie urządzenia innym osobom. Odinstalowanie Aplikacji usuwa lokalną kopię z urządzenia; kopie objęte kopią zapasową urządzenia podlegają ustawieniom kopii zapasowej systemu operacyjnego, na które Administrator nie ma wpływu.
Część IV. Prawa Użytkownika i informacje dodatkowe
24. Prawa Użytkownika (RODO)
Na warunkach określonych w RODO Użytkownikowi przysługuje prawo do: a) dostępu do danych i uzyskania ich kopii (art. 15); b) sprostowania nieprawidłowych danych – nazwę wyświetlaną, adres e-mail i preferencje można edytować w Aplikacji (art. 16); c) usunięcia danych („prawo do bycia zapomnianym”) (art. 17); d) ograniczenia przetwarzania (art. 18); e) przenoszenia danych – otrzymania dostarczonych danych w formacie JSON i przesłania ich innemu administratorowi (art. 20); f) sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją Użytkownika (art. 21); g) wycofania każdej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3); h) niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (art. 22); i) wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl – lub do organu państwa członkowskiego miejsca zamieszkania lub pracy.
25. Wykonywanie praw
Żądania można składać za pomocą funkcji dostępnych w Aplikacji lub drogą e-mailową na adres kontakt@affinity-intelligence.com. Odpowiadamy niezwłocznie, nie później niż w terminie miesiąca; termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany. W celu ochrony danych możemy poprosić o potwierdzenie tożsamości, w szczególności poprzez przesłanie żądania z adresu e-mail przypisanego do Konta. Wykonywanie praw jest bezpłatne, z wyjątkiem żądań ewidentnie nieuzasadnionych lub nadmiernych.
26. Wyłącznie dla dorosłych
Aplikacja nie jest skierowana do osób poniżej 18. roku życia. Nie zbieramy świadomie danych małoletnich. W przypadku uzyskania informacji, że Konto należy do osoby poniżej 18 lat, usuwamy je wraz z danymi. Jeżeli Użytkownik podejrzewa, że z Aplikacji korzysta osoba małoletnia, prosimy o kontakt.
27. Informacje dla App Store i Google Play (App Privacy / Data Safety)
a) Dane zbierane i powiązane z tożsamością Użytkownika: dane kontaktowe (adres e-mail, imię), treści Użytkownika (wiadomości, zdjęcia, notatki głosowe, nagrania wideo, dziennik i inne treści w Aplikacji), dane dotyczące zdrowia i dobrostanu / informacje wrażliwe (trzeźwość, nastrój, dobrostan psychiczny i emocjonalny, wskaźniki kryzysowe), identyfikatory (identyfikator użytkownika, token push), dane o korzystaniu (rejestr powiadomień, interakcje niezbędne do działania funkcji), dane diagnostyczne (logi błędów serwera); b) dane wykorzystywane do śledzenia lub reklamy: brak; c) dane udostępniane podmiotom trzecim: przetwarzane przez dostawców usług w naszym imieniu zgodnie z pkt 18, niesprzedawane i nieudostępniane do celów reklamowych; d) szyfrowanie danych w transmisji: tak; e) usuwanie danych: Konto i dane można usunąć w Aplikacji oraz zażądać usunięcia drogą e-mailową; f) cele: funkcjonalność Aplikacji, zarządzanie Kontem, komunikacja z Użytkownikiem, bezpieczeństwo i zapobieganie nadużyciom.
28. Informacje dodatkowe dla Użytkowników spoza EOG (w tym ze Stanów Zjednoczonych)
28.1. Niezależnie od miejsca zamieszkania Użytkownika stosujemy standardy opisane w niniejszej Polityce.
28.2. Nie sprzedajemy danych osobowych, nie udostępniamy ich do celów reklamy behawioralnej opartej na aktywności w różnych usługach, nie prowadzimy reklamy ukierunkowanej i nie wykorzystujemy danych do profilowania służącego podejmowaniu decyzji wywołujących skutki prawne lub podobnie istotne.
28.3. Dane o zdrowiu konsumentów: dane dotyczące zdrowia opisane w pkt 6 i 7 (w tym dane o używaniu substancji, trzeźwości, zdrowiu psychicznym i emocjonalnym oraz wskaźnikach kryzysowych) są zbierane bezpośrednio od Użytkownika lub wywnioskowane przez Mediatora AI wyłącznie w celu świadczenia funkcji Aplikacji; są udostępniane wyłącznie odbiorcom wskazanym w pkt 18 oraz uczestnikom Mostów Użytkownika zgodnie z niniejszą Polityką i wyłącznie za zgodą Użytkownika; nie sprzedajemy danych o zdrowiu konsumentów.
28.4. W zależności od miejsca zamieszkania Użytkownikowi mogą przysługiwać prawa do informacji, dostępu, sprostowania, usunięcia i otrzymania przenośnej kopii danych, wycofania zgody, rezygnacji z określonego przetwarzania oraz odwołania od decyzji w sprawie żądania. Prawa te można wykonywać drogą e-mailową na adres kontakt@affinity-intelligence.com; w razie odmowy można wnieść odwołanie, odpowiadając na naszą decyzję, a my udzielimy odpowiedzi w terminie wymaganym przez właściwe przepisy. W przypadkach dopuszczonych przez prawo Użytkownik może ustanowić upoważnionego pełnomocnika.
28.5. Nie dyskryminujemy Użytkowników z powodu wykonywania przysługujących im praw.
28.6. Nie reagujemy na sygnały „Do Not Track”, ponieważ Aplikacja nie śledzi Użytkowników w usługach podmiotów trzecich.
29. Strona internetowa
Strona bridgecoach.store wykorzystuje wyłącznie niezbędny, szyfrowany plik cookie sesji oraz pobiera czcionki z usługi Google Fonts, co wiąże się z przekazaniem Google adresu IP, informacji o przeglądarce i stronie odsyłającej. Strona nie wykorzystuje analitycznych ani reklamowych plików cookie.
30. Zmiany Polityki
Możemy aktualizować niniejszą Politykę, w szczególności w razie zmiany przepisów prawa, funkcji Aplikacji lub podmiotów przetwarzających (w tym dostawców AI). O istotnych zmianach informujemy w Aplikacji lub drogą e-mailową przed ich wejściem w życie, a jeżeli zmiana wymaga zgody, poprosimy o nią ponownie. Aktualna wersja wraz z datą jest zawsze dostępna w Aplikacji.