[{"data":1,"prerenderedAt":384},["ShallowReactive",2],{"legal-privacy-pl":3},{"id":4,"title":5,"author":6,"body":7,"date":6,"description":372,"document":373,"edition":374,"extension":375,"lang":376,"meta":377,"navigation":378,"path":379,"seo":380,"stem":381,"tags":6,"version":382,"__hash__":383},"pages\u002Flegal\u002Fpl\u002Fprivacy.md","Polityka prywatności",null,{"type":8,"value":9,"toc":329},"minimark",[10,15,20,30,34,37,41,44,48,51,55,58,62,65,69,72,76,79,83,86,90,93,97,101,104,108,111,114,117,121,124,127,130,133,137,140,143,146,149,153,156,160,163,167,170,174,178,181,184,187,191,194,197,200,204,207,210,213,216,220,223,227,233,236,239,242,245,248,252,255,259,263,266,270,276,280,283,287,290,294,297,300,303,309,312,315,319,322,326],[11,12,14],"h2",{"id":13},"część-i-administrator-zakres-i-przetwarzane-dane","Część I. Administrator, zakres i przetwarzane dane",[16,17,19],"h3",{"id":18},"_1-administrator","1. Administrator",[21,22,23,24,29],"p",{},"Administratorem Państwa danych osobowych jest Affinity Intelligence sp. z o.o. z siedzibą w Sękocinie Nowym, Al. Krakowska 61A, 05-090 Sękocin Nowy, Polska, KRS 0001091878, NIP 5342676045, („Administrator”). We wszystkich sprawach dotyczących danych osobowych, w tym wykonywania przysługujących praw, można kontaktować się pod adresem ",[25,26,28],"a",{"href":27},"mailto:kontakt@affinity-intelligence.com","kontakt@affinity-intelligence.com"," lub listownie na powyższy adres.",[16,31,33],{"id":32},"_2-zakres","2. Zakres",[21,35,36],{},"Polityka dotyczy aplikacji mobilnej BridgeCoach, jej usług serwerowych oraz funkcji konta na stronie bridge-coach.ai (łącznie: „Aplikacja”). Terminy pisane wielką literą, niezdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie. Aplikacja przeznaczona jest wyłącznie dla osób, które ukończyły 18 lat.",[16,38,40],{"id":39},"_3-najważniejsze-informacje-w-skrócie","3. Najważniejsze informacje w skrócie",[21,42,43],{},"a) Aplikacja przetwarza szczególne kategorie danych osobowych, w szczególności dane dotyczące zdrowia (uzależnienie, trzeźwość, stan psychiczny i emocjonalny), na podstawie wyraźnej zgody. b) We Wspólnych Rozmowach Użytkownik wchodzi w interakcję z systemem AI („Coach”); treść ostatnich wiadomości przekazywana jest zewnętrznemu dostawcy modelu AI w celu wygenerowania odpowiedzi. c) Wybrane treści są szyfrowane w spoczynku algorytmem AES-256-GCM, a wszystkie połączenia wykorzystują TLS\u002FHTTPS; szyfrowanie stosowane jest po stronie serwera i nie ma charakteru end-to-end, ponieważ Mediator AI musi odczytać treść, aby świadczyć Usługę. d) Nie sprzedajemy danych, nie wyświetlamy reklam, nie stosujemy w Aplikacji narzędzi śledzących podmiotów trzecich do celów reklamowych ani analitycznych i nie wykorzystujemy treści Użytkowników do trenowania własnych modeli AI. e) Dane przechowywane są w Unii Europejskiej (Frankfurt, Niemcy). f) Poszczególne treści oraz całe Konto można usunąć bezpośrednio w Aplikacji.",[16,45,47],{"id":46},"_4-dane-konta-i-dane-kontaktowe","4. Dane konta i dane kontaktowe",[21,49,50],{},"Adres e-mail, nazwa wyświetlana (imię), rola konta (Seeker, Supporter, Sponsor), hasło (przechowywane wyłącznie w postaci skrótu Argon2id), opcjonalne zdjęcie profilowe, status weryfikacji adresu e-mail, daty utworzenia i aktualizacji konta, oświadczenie o ukończeniu 18 lat oraz zapisy udzielonych zgód i wersji dokumentów. Źródło: Użytkownik.",[16,52,54],{"id":53},"_5-dane-z-onboardingu-i-preferencje","5. Dane z onboardingu i preferencje",[21,56,57],{},"Obszar pracy (uzależnienie i zdrowienie, relacja, zdrowie psychiczne), opcjonalne odpowiedzi tekstowe dotyczące sytuacji i oczekiwań, relacja z osobą wspieraną i okres wsparcia (Supporter), staż w procesie zdrowienia (Sponsor), preferencje stylu i poziomu wsparcia AI, ustawienia powiadomień, region zasobów kryzysowych, ustawienia licznika trzeźwości oraz opcjonalne imię i numer telefonu osoby kontaktowej w kryzysie. Źródło: Użytkownik.",[16,59,61],{"id":60},"_6-treści-i-dane-dotyczące-zdrowia-szczególne-kategorie-danych","6. Treści i dane dotyczące zdrowia (szczególne kategorie danych)",[21,63,64],{},"a) Wiadomości we Wspólnych Rozmowach, w tym podpisy, zdjęcia, notatki głosowe i nagrania wideo; b) wpisy w dzienniku emocji, nastroje i tagi oraz załączniki; c) data rozpoczęcia trzeźwości, dzienne wpisy (trzeźwy, trudny dzień, nawrót) wraz z notatkami, kamienie milowe i refleksje z ceremonii; d) zadania i cele; e) listy do przyszłości; f) odpowiedzi w rozmowach prowadzonych i na mapie dwunastu kroków; g) check-iny dobrostanu osoby wspierającej (energia, poczucie urazy, potrzeby); h) wpisy na osobistej osi czasu, w tym epizody wsparcia kryzysowego; i) składane zgłoszenia treści. Dane te mogą ujawniać informacje o zdrowiu, uzależnieniu, stanie emocjonalnym, życiu seksualnym lub relacjach oraz inne szczególne kategorie danych. Źródło: Użytkownik.",[16,66,68],{"id":67},"_7-dane-generowane-przez-mediatora-ai-dane-wywnioskowane","7. Dane generowane przez Mediatora AI (dane wywnioskowane)",[21,70,71],{},"Dla każdej osoby i rozmowy: bieżący wskaźnik wydźwięku emocjonalnego, bieżący wskaźnik ryzyka kryzysowego, etykiety afektu; generowane przez AI publiczne i prywatne wiadomości Coacha; podsumowania sesji widoczne dla obu uczestników Mostu; podsumowania kroków oraz – wyłącznie za zgodą – krótkie podsumowanie samopoczucia Użytkownika pokazywane partnerowi w Moście. Wnioskowania te mogą stanowić dane dotyczące zdrowia. Źródło: zautomatyzowana analiza wiadomości Użytkownika.",[16,73,75],{"id":74},"_8-dane-techniczne-i-dane-o-korzystaniu","8. Dane techniczne i dane o korzystaniu",[21,77,78],{},"Token powiadomień push, platforma i strefa czasowa urządzenia, rejestr wysłanych powiadomień push (rodzaj, priorytet, czas), znaczniki odczytu, tokeny sesji (przechowywane jako skróty), identyfikatory żądań, logi serwera zawierające identyfikatory użytkowników i liczniki techniczne oraz adresy IP rejestrowane przejściowo w logach dostępu. Aplikacja nie zbiera dokładnej lokalizacji, kontaktów, identyfikatora reklamowego ani danych z Apple Health lub Health Connect.",[16,80,82],{"id":81},"_9-dane-osób-trzecich","9. Dane osób trzecich",[21,84,85],{},"a) Adres e-mail osoby zapraszanej do Mostu (wykorzystywany jednorazowo do wysłania zaproszenia); b) imię i numer telefonu wprowadzonej osoby kontaktowej w kryzysie; c) informacje o innych osobach wspominanych w treściach Użytkownika. Przekazując dane osób trzecich, Użytkownik musi posiadać podstawę prawną i, w wymaganym zakresie, poinformować te osoby. Administrator pozyskuje takie dane od Użytkownika (art. 14 RODO); osoba zaproszona jest informowana w wiadomości z zaproszeniem oraz w niniejszej Polityce.",[16,87,89],{"id":88},"_10-uprawnienia-urządzenia","10. Uprawnienia urządzenia",[21,91,92],{},"Aplikacja może prosić o dostęp do: powiadomień (w celu doręczania wiadomości, przypomnień i alertów kryzysowych), aparatu i biblioteki zdjęć (wyłącznie przy wykonywaniu lub dodawaniu zdjęcia albo nagrania wideo) oraz mikrofonu (wyłącznie przy nagrywaniu notatki głosowej). Uprawnienia są dobrowolne i mogą zostać cofnięte w ustawieniach urządzenia; odmowa ogranicza wyłącznie powiązane funkcje.",[11,94,96],{"id":95},"część-ii-cele-podstawy-prawne-i-przetwarzanie-przez-ai","Część II. Cele, podstawy prawne i przetwarzanie przez AI",[16,98,100],{"id":99},"_11-cele-i-podstawy-prawne","11. Cele i podstawy prawne",[21,102,103],{},"Przetwarzamy dane osobowe w następujących celach: a) utworzenie i prowadzenie Konta oraz świadczenie usług Aplikacji zgodnie z Regulaminem – art. 6 ust. 1 lit. b RODO (wykonanie umowy); b) przetwarzanie danych dotyczących zdrowia i innych szczególnych kategorii danych zawartych w treściach Użytkownika i generowanych przez Mediatora AI w celu świadczenia funkcji Aplikacji (Wspólne Rozmowy, mediacja AI, dziennik, licznik trzeźwości, zadania, listy, rozmowy prowadzone, check-iny) – art. 9 ust. 2 lit. a RODO (wyraźna zgoda) w zw. z art. 6 ust. 1 lit. a i b RODO; c) działanie Protokołu Kryzysowego – art. 9 ust. 2 lit. a RODO, a w wyjątkowych sytuacjach, gdy Użytkownik jest fizycznie lub prawnie niezdolny do wyrażenia zgody – art. 9 ust. 2 lit. c i art. 6 ust. 1 lit. d RODO (żywotne interesy); d) pokazywanie partnerowi w Moście podsumowania samopoczucia Użytkownika – art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO (odrębna zgoda); e) wysyłanie wiadomości e-mail o charakterze transakcyjnym i powiadomień push – art. 6 ust. 1 lit. b RODO; f) zapewnienie bezpieczeństwa i integralności Aplikacji, zapobieganie nadużyciom, moderacja treści i obsługa zgłoszeń na podstawie DSA – art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpiecznej usługi); g) obsługa reklamacji, zapytań i żądań osób, których dane dotyczą – art. 6 ust. 1 lit. c i f RODO; h) ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO, a w odniesieniu do szczególnych kategorii danych – art. 9 ust. 2 lit. f RODO; i) wysłanie zaproszenia do wskazanej osoby – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes zapraszającego Użytkownika i Administratora w umożliwieniu funkcji Mostu); j) wykonywanie obowiązków wynikających z przepisów o rachunkowości, podatkowych i innych oraz z nakazów organów – art. 6 ust. 1 lit. c RODO; k) prowadzenie rejestru zgód i wykazywanie zgodności z przepisami – art. 6 ust. 1 lit. c RODO w zw. z art. 5 ust. 2 i art. 7 ust. 1 RODO.",[16,105,107],{"id":106},"_12-wyraźna-zgoda-na-przetwarzanie-danych-dotyczących-zdrowia","12. Wyraźna zgoda na przetwarzanie danych dotyczących zdrowia",[21,109,110],{},"12.1. Podczas rejestracji prosimy o wyraźną, odrębną i świadomą zgodę na przetwarzanie danych dotyczących zdrowia i innych szczególnych kategorii danych, w tym na ich zautomatyzowaną analizę przez Mediatora AI oraz przekazywanie dostawcy modelu AI. Rejestrujemy identyfikator Użytkownika, datę i godzinę oraz wersję treści zgody i dokumentów.",[21,112,113],{},"12.2. Zgoda jest dobrowolna. Ponieważ jednak przetwarzanie tych danych jest niezbędne dla podstawowych funkcji Aplikacji, korzystanie z Aplikacji bez jej wyrażenia nie jest możliwe.",[21,115,116],{},"12.3. Zgodę można wycofać w każdej chwili poprzez usunięcie Konta w Aplikacji lub drogą e-mailową. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody zaprzestajemy przetwarzania szczególnych kategorii danych i usuwamy je zgodnie z pkt 21, chyba że zastosowanie ma inna podstawa prawna (np. obrona roszczeń).",[16,118,120],{"id":119},"_13-mediator-ai-przejrzystość-ai-act-art-50","13. Mediator AI – przejrzystość (AI Act, art. 50)",[21,122,123],{},"13.1. Korzystając ze Wspólnych Rozmów i funkcji prowadzonych, Użytkownik wchodzi w interakcję z systemem sztucznej inteligencji, a nie z człowiekiem; wiadomości AI są oznaczone jako „Coach”.",[21,125,126],{},"13.2. Mediator AI analizuje treść wiadomości w celu oceny dynamiki emocjonalnej rozmowy (analiza wydźwięku i afektu, bieżące wskaźniki emocjonalne i wskaźnik ryzyka kryzysowego) i na tej podstawie generuje sugerowane, deeskalujące odpowiedzi, prywatne podpowiedzi i podsumowania. Analiza opiera się wyłącznie na tekście; nie są wykorzystywane dane biometryczne (wizerunek twarzy, cechy głosu), a zdjęcia, notatki głosowe i nagrania wideo nie są przesyłane do modelu AI. Mimo że w naszej ocenie analiza tekstu nie stanowi systemu rozpoznawania emocji w rozumieniu art. 3 pkt 39 AI Act, dobrowolnie informujemy o niej zgodnie z art. 50 ust. 3 AI Act.",[21,128,129],{},"13.3. Przy każdej odpowiedzi Coacha przekazujemy dostawcy modelu AI: treść maksymalnie 20 ostatnich wiadomości rozmowy (uczestnicy oznaczeni są numerowanymi etykietami ról, bez imion, adresów e-mail i identyfikatorów; imiona lub inne dane wpisane w treści wiadomości są jednak przekazywane w brzmieniu oryginalnym), bieżące wskaźniki emocjonalne i ryzyka kryzysowego, odpowiedzi przygotowawcze aktywnego kroku prowadzonego oraz listę regionalnych linii wsparcia. Podsumowania sesji, ceremonie kamieni milowych i podsumowania kroków wykorzystują do 40–60 ostatnich wiadomości. Wpisy w dzienniku, listy, zadania, notatki trzeźwości, treści check-inów i odpowiedzi z onboardingu nie są przesyłane do żadnego modelu AI.",[21,131,132],{},"13.4. Ani Administrator, ani – zgodnie z warunkami umownymi – dostawcy AI nie wykorzystują treści Użytkownika do trenowania modeli AI.",[16,134,136],{"id":135},"_14-protokół-kryzysowy-przetwarzanie-danych","14. Protokół Kryzysowy – przetwarzanie danych",[21,138,139],{},"14.1. Każda wiadomość we Wspólnej Rozmowie jest automatycznie porównywana z listą słów kluczowych wskazujących na wyraźny zamiar samookaleczenia lub samobójstwa oraz oceniana przez Mediatora AI.",[21,141,142],{},"14.2. Po wykryciu sygnału kryzysowego: a) wszystkim uczestnikom Mostu wyświetlany jest komunikat kryzysowy z liniami wsparcia dla właściwych regionów; b) pozostali uczestnicy Mostu otrzymują alert w Aplikacji oraz powiadomienie push o wysokim priorytecie, że partner może potrzebować wsparcia (powiadomienie nie zawiera treści wiadomości Użytkownika); c) na osi czasu Użytkownika zapisywany jest wpis o wsparciu kryzysowym. Oznaczenie w dzienniku nastroju jako „kryzys” może, jeżeli partner włączył alerty dla osób wspierających, skutkować powiadomieniem partnera po upływie 30 minut.",[21,144,145],{},"14.3. W ramach Protokołu Kryzysowego żadne dane nie są ujawniane służbom ratunkowym, podmiotom leczniczym, personelowi Administratora ani innym osobom spoza Mostu, a system nie wykonuje połączeń ani nie wysyła wiadomości w imieniu Użytkownika.",[21,147,148],{},"14.4. Alert dla partnera stanowi ujawnienie informacji mogącej dotyczyć zdrowia Użytkownika; jest objęty wyraźną zgodą udzieloną podczas rejestracji i nie może zostać wyłączony podczas korzystania ze Wspólnych Rozmów.",[16,150,152],{"id":151},"_15-podsumowanie-samopoczucia-dla-partnera-w-moście","15. Podsumowanie samopoczucia dla partnera w Moście",[21,154,155],{},"Krótkie, generowane przez AI podsumowanie samopoczucia Użytkownika jest pokazywane partnerowi w Moście wyłącznie po wyrażeniu odrębnej zgody dla danego Mostu. Zgodę można w każdej chwili wycofać w ustawieniach rozmowy; wycofanie wstrzymuje generowanie nowych podsumowań, a Użytkownik może żądać usunięcia podsumowań już wygenerowanych.",[16,157,159],{"id":158},"_16-zautomatyzowane-podejmowanie-decyzji-i-profilowanie","16. Zautomatyzowane podejmowanie decyzji i profilowanie",[21,161,162],{},"Aplikacja nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO. Wskaźniki emocjonalne i ryzyka kryzysowego stanowią zautomatyzowaną ocenę czynników osobowych (profilowanie) wykorzystywaną wyłącznie do dostosowania odpowiedzi AI oraz uruchomienia wyświetlenia linii wsparcia i alertów dla partnera; nie są one wykorzystywane do celów marketingowych, scoringu ani decyzji o dostępie. Decyzje moderacyjne dotyczące Konta zawsze podejmuje człowiek.",[16,164,166],{"id":165},"_17-dobrowolność-podania-danych","17. Dobrowolność podania danych",[21,168,169],{},"Podanie danych jest dobrowolne, jednak adres e-mail, hasło, oświadczenie o wieku oraz zgody, o których mowa w pkt 12, są niezbędne do założenia Konta i korzystania z Aplikacji. Pozostałe dane (zdjęcie profilowe, odpowiedzi tekstowe z onboardingu, osoba kontaktowa w kryzysie, treści dziennika) są opcjonalne.",[11,171,173],{"id":172},"część-iii-odbiorcy-przekazywanie-danych-bezpieczeństwo-okresy-przechowywania-i-usuwanie","Część III. Odbiorcy, przekazywanie danych, bezpieczeństwo, okresy przechowywania i usuwanie",[16,175,177],{"id":176},"_18-odbiorcy-danych","18. Odbiorcy danych",[21,179,180],{},"18.1. Dane osobowe udostępniamy wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców działającym jako podmioty przetwarzające na podstawie umów powierzenia (art. 28 RODO): a) hosting i infrastruktura – DigitalOcean, LLC (serwery, baza danych i magazyn multimediów zlokalizowane w regionie Frankfurt, Niemcy); b) dostawcy modeli AI – w zależności od konfiguracji Usługi Anthropic, PBC (USA) lub Mistral AI SAS (Francja), którzy otrzymują dane opisane w pkt 13.3 wyłącznie w celu wygenerowania Wyników AI; c) poczta transakcyjna – Postmark (ActiveCampaign, LLC, USA) – adres e-mail, nazwa wyświetlana oraz treść wiadomości weryfikacyjnych, resetu hasła i zaproszeń; d) powiadomienia push – Google Ireland Limited \u002F Google LLC (Firebase Cloud Messaging) – token urządzenia i treść powiadomienia, która w przypadku powiadomień o nowej wiadomości może obejmować fragment wiadomości do 160 znaków; e) dystrybucja testowa – Google (Firebase App Distribution) – adresy e-mail testerów w fazie testów; f) dostawcy usług IT wspierający rozwój, utrzymanie i eksploatację Aplikacji, zobowiązani do zachowania poufności.",[21,182,183],{},"18.2. Pozostali odbiorcy: a) uczestnicy Mostów Użytkownika, którym wyświetlane są wiadomości, podsumowania i alerty zgodnie z niniejszą Polityką; b) Apple i Google jako operatorzy App Store i Google Play, działający jako odrębni administratorzy w zakresie danych przetwarzanych w związku z pobraniem Aplikacji; c) doradcy prawni, podatkowi i audytorzy związani tajemnicą zawodową; d) organy publiczne, sądy i organy ścigania, jeżeli wymagają tego przepisy prawa.",[21,185,186],{},"18.3. Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych do celów reklamowych.",[16,188,190],{"id":189},"_19-przekazywanie-danych-poza-eog","19. Przekazywanie danych poza EOG",[21,192,193],{},"19.1. Dane przechowywane są w EOG. Niektórzy podmioty przetwarzające (w szczególności Anthropic, PBC, ActiveCampaign, LLC (Postmark), Google LLC i DigitalOcean, LLC) mają siedzibę w Stanach Zjednoczonych lub mogą uzyskiwać dostęp do danych z tego państwa.",[21,195,196],{},"19.2. Przekazanie następuje wyłącznie na podstawie: a) decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO), jeżeli odbiorca jest objęty certyfikacją; albo b) standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021\u002F914 (art. 46 ust. 2 lit. c RODO), wraz ze środkami uzupełniającymi, jeżeli są wymagane (szyfrowanie transmisji, minimalizacja danych, usuwanie imion i identyfikatorów z zapytań do AI).",[21,198,199],{},"19.3. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.",[16,201,203],{"id":202},"_20-środki-bezpieczeństwa","20. Środki bezpieczeństwa",[21,205,206],{},"20.1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności: a) szyfrowanie transmisji z wykorzystaniem TLS\u002FHTTPS dla wszystkich połączeń pomiędzy Aplikacją, naszymi serwerami a podmiotami przetwarzającymi; b) szyfrowanie w spoczynku na poziomie aplikacji algorytmem AES-256-GCM z unikalnym, losowym wektorem inicjalizującym dla każdej wartości w odniesieniu do treści wiadomości, wiadomości Coacha, treści dziennika, listów do przyszłości, potrzeb z check-inów, refleksji z ceremonii, notatek trzeźwości oraz odpowiedzi i podsumowań kroków, a także szyfrowanie woluminów bazy danych i magazynu multimediów na poziomie dostawcy; c) haszowanie haseł algorytmem Argon2id oraz przechowywanie tokenów sesji i tokenów e-mail wyłącznie w postaci skrótów kryptograficznych; d) krótkotrwałe tokeny dostępu (JWT) z rotacją tokenów odświeżania i wykrywaniem ich ponownego użycia; e) izolację sekretów i kluczy API w chronionej konfiguracji infrastruktury, oddzielonej od kodu źródłowego; f) kontrolę dostępu ograniczającą każde zapytanie do danych uprawnionego Użytkownika i Mostu; g) usuwanie imion, adresów e-mail i identyfikatorów użytkowników z zapytań kierowanych do modeli AI.",[21,208,209],{},"20.2. Ponieważ Mediator AI, wykrywanie kryzysów i podsumowania wymagają odczytania treści w postaci jawnej po stronie serwera, szyfrowanie nie ma charakteru end-to-end. Upoważniony personel i podmioty przetwarzające mogą technicznie uzyskać dostęp do danych wyłącznie w zakresie niezbędnym do utrzymania, bezpieczeństwa, moderacji zgłoszonych treści lub wykonania obowiązków prawnych, z zachowaniem poufności.",[21,211,212],{},"20.3. Stosujemy procedurę postępowania w przypadku naruszenia ochrony danych osobowych i, w przypadkach wymaganych przez art. 33–34 RODO, zgłaszamy naruszenie Prezesowi UODO w terminie 72 godzin oraz niezwłocznie zawiadamiamy Użytkowników, których ono dotyczy.",[21,214,215],{},"20.4. Żadna metoda transmisji ani przechowywania danych nie jest w pełni bezpieczna. Za zabezpieczenie urządzenia i danych logowania odpowiada Użytkownik (zob. pkt 23).",[16,217,219],{"id":218},"_21-okresy-przechowywania-danych","21. Okresy przechowywania danych",[21,221,222],{},"a) dane Konta i treści: przez okres istnienia Konta, do czasu usunięcia Konta lub poszczególnych treści; brak automatycznego usuwania z powodu nieaktywności; b) usunięte wiadomości: treść usuwana jest natychmiast; w rozmowie może pozostać techniczny zapis bez treści (identyfikator, autor, czas); c) rejestr powiadomień push: 7 dni; d) identyfikatory żądań wraz z odpowiedziami: 24 godziny; e) niewykorzystane kody zaproszeń: wygasają po 30 dniach; f) logi serwera i logi dostępu: do czasu rotacji, zwykle kilka dni; g) kopie zapasowe bazy danych: do 7 dni (rotacyjnie); h) dane u dostawcy modelu AI: zgodnie z jego warunkami przechowywania, w przypadku Anthropic do 30 dni (dłużej wyłącznie w odniesieniu do treści oznaczonych jako naruszające zasady), w przypadku Mistral AI zgodnie z obowiązującymi warunkami; i) dostawca poczty e-mail: do 45 dni; j) niedoręczone powiadomienia push w Google: do 28 dni; k) dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wymagane przepisami prawa: wyłącznie przez niezbędny okres, nie dłużej niż do upływu terminu przedawnienia.",[16,224,226],{"id":225},"_22-usunięcie-konta-prawo-do-usunięcia-danych-i-eksport-danych","22. Usunięcie Konta (prawo do usunięcia danych) i eksport danych",[21,228,229,230,232],{},"22.1. Konto można usunąć bezpośrednio w Aplikacji (Ustawienia → Usuń Konto) lub przesyłając żądanie z adresu e-mail przypisanego do Konta na adres ",[25,231,28],{"href":27},". Usunięcie w Aplikacji jest nieodwracalne i następuje natychmiast; żądania e-mailowe realizowane są niezwłocznie, nie później niż w terminie miesiąca.",[21,234,235],{},"22.2. Usunięcie Konta powoduje trwałe usunięcie (hard delete) Konta i wszystkich powiązanych z nim danych z produkcyjnych baz danych i magazynu multimediów, w tym danych logowania, preferencji, odpowiedzi z onboardingu, wpisów w dzienniku, zadań, listów, danych trzeźwości, check-inów, wpisów na osi czasu, wskaźników emocjonalnych, zgód, tokenów push oraz plików multimedialnych Użytkownika.",[21,237,238],{},"22.3. W celu ochrony integralności rozmów drugiego Użytkownika Wspólne Rozmowy są zamykane i pozostają dostępne do odczytu dla partnera w Moście: treść wiadomości wysłanych przez Użytkownika pozostaje bez jego imienia i identyfikatora, wiadomości AI i podsumowania sesji wyświetlone już partnerowi pozostają po jego stronie, a zdjęcia, notatki głosowe i nagrania wideo Użytkownika są usuwane.",[21,240,241],{},"22.4. Kopie resztkowe mogą pozostać przez ograniczony czas: w rotacyjnych kopiach zapasowych (do 7 dni), u podmiotów przetwarzających zgodnie z pkt 21 oraz na urządzeniach innych Użytkowników.",[21,243,244],{},"22.5. Użytkownik może również w każdej chwili usuwać poszczególne treści: własne wiadomości na czacie, wpisy w dzienniku, zadania, wpisy w kalendarzu i załączniki; zamknięcie i usunięcie Mostu powoduje usunięcie rozmowy po usunięciu jej przez wszystkich uczestników.",[21,246,247],{},"22.6. Użytkownik może żądać kopii swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON) za pośrednictwem Aplikacji, jeżeli funkcja jest dostępna, lub drogą e-mailową; kopię przekażemy w terminie miesiąca.",[16,249,251],{"id":250},"_23-dane-przechowywane-na-urządzeniu","23. Dane przechowywane na urządzeniu",[21,253,254],{},"W celu umożliwienia korzystania offline i szybszego ładowania Aplikacja przechowuje na urządzeniu lokalną kopię rozmów, wpisów w dzienniku i multimediów; tokeny logowania przechowywane są w bezpiecznym magazynie urządzenia. Powiadomienia mogą wyświetlać fragmenty wiadomości na ekranie blokady. Zalecamy stosowanie blokady ekranu, wyłączenie podglądu treści na ekranie blokady w ustawieniach powiadomień oraz nieudostępnianie urządzenia innym osobom. Odinstalowanie Aplikacji usuwa lokalną kopię z urządzenia; kopie objęte kopią zapasową urządzenia podlegają ustawieniom kopii zapasowej systemu operacyjnego, na które Administrator nie ma wpływu.",[11,256,258],{"id":257},"część-iv-prawa-użytkownika-i-informacje-dodatkowe","Część IV. Prawa Użytkownika i informacje dodatkowe",[16,260,262],{"id":261},"_24-prawa-użytkownika-rodo","24. Prawa Użytkownika (RODO)",[21,264,265],{},"Na warunkach określonych w RODO Użytkownikowi przysługuje prawo do: a) dostępu do danych i uzyskania ich kopii (art. 15); b) sprostowania nieprawidłowych danych – nazwę wyświetlaną, adres e-mail i preferencje można edytować w Aplikacji (art. 16); c) usunięcia danych („prawo do bycia zapomnianym”) (art. 17); d) ograniczenia przetwarzania (art. 18); e) przenoszenia danych – otrzymania dostarczonych danych w formacie JSON i przesłania ich innemu administratorowi (art. 20); f) sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją Użytkownika (art. 21); g) wycofania każdej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3); h) niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (art. 22); i) wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl – lub do organu państwa członkowskiego miejsca zamieszkania lub pracy.",[16,267,269],{"id":268},"_25-wykonywanie-praw","25. Wykonywanie praw",[21,271,272,273,275],{},"Żądania można składać za pomocą funkcji dostępnych w Aplikacji lub drogą e-mailową na adres ",[25,274,28],{"href":27},". Odpowiadamy niezwłocznie, nie później niż w terminie miesiąca; termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany. W celu ochrony danych możemy poprosić o potwierdzenie tożsamości, w szczególności poprzez przesłanie żądania z adresu e-mail przypisanego do Konta. Wykonywanie praw jest bezpłatne, z wyjątkiem żądań ewidentnie nieuzasadnionych lub nadmiernych.",[16,277,279],{"id":278},"_26-wyłącznie-dla-dorosłych","26. Wyłącznie dla dorosłych",[21,281,282],{},"Aplikacja nie jest skierowana do osób poniżej 18. roku życia. Nie zbieramy świadomie danych małoletnich. W przypadku uzyskania informacji, że Konto należy do osoby poniżej 18 lat, usuwamy je wraz z danymi. Jeżeli Użytkownik podejrzewa, że z Aplikacji korzysta osoba małoletnia, prosimy o kontakt.",[16,284,286],{"id":285},"_27-informacje-dla-app-store-i-google-play-app-privacy-data-safety","27. Informacje dla App Store i Google Play (App Privacy \u002F Data Safety)",[21,288,289],{},"a) Dane zbierane i powiązane z tożsamością Użytkownika: dane kontaktowe (adres e-mail, imię), treści Użytkownika (wiadomości, zdjęcia, notatki głosowe, nagrania wideo, dziennik i inne treści w Aplikacji), dane dotyczące zdrowia i dobrostanu \u002F informacje wrażliwe (trzeźwość, nastrój, dobrostan psychiczny i emocjonalny, wskaźniki kryzysowe), identyfikatory (identyfikator użytkownika, token push), dane o korzystaniu (rejestr powiadomień, interakcje niezbędne do działania funkcji), dane diagnostyczne (logi błędów serwera); b) dane wykorzystywane do śledzenia lub reklamy: brak; c) dane udostępniane podmiotom trzecim: przetwarzane przez dostawców usług w naszym imieniu zgodnie z pkt 18, niesprzedawane i nieudostępniane do celów reklamowych; d) szyfrowanie danych w transmisji: tak; e) usuwanie danych: Konto i dane można usunąć w Aplikacji oraz zażądać usunięcia drogą e-mailową; f) cele: funkcjonalność Aplikacji, zarządzanie Kontem, komunikacja z Użytkownikiem, bezpieczeństwo i zapobieganie nadużyciom.",[16,291,293],{"id":292},"_28-informacje-dodatkowe-dla-użytkowników-spoza-eog-w-tym-ze-stanów-zjednoczonych","28. Informacje dodatkowe dla Użytkowników spoza EOG (w tym ze Stanów Zjednoczonych)",[21,295,296],{},"28.1. Niezależnie od miejsca zamieszkania Użytkownika stosujemy standardy opisane w niniejszej Polityce.",[21,298,299],{},"28.2. Nie sprzedajemy danych osobowych, nie udostępniamy ich do celów reklamy behawioralnej opartej na aktywności w różnych usługach, nie prowadzimy reklamy ukierunkowanej i nie wykorzystujemy danych do profilowania służącego podejmowaniu decyzji wywołujących skutki prawne lub podobnie istotne.",[21,301,302],{},"28.3. Dane o zdrowiu konsumentów: dane dotyczące zdrowia opisane w pkt 6 i 7 (w tym dane o używaniu substancji, trzeźwości, zdrowiu psychicznym i emocjonalnym oraz wskaźnikach kryzysowych) są zbierane bezpośrednio od Użytkownika lub wywnioskowane przez Mediatora AI wyłącznie w celu świadczenia funkcji Aplikacji; są udostępniane wyłącznie odbiorcom wskazanym w pkt 18 oraz uczestnikom Mostów Użytkownika zgodnie z niniejszą Polityką i wyłącznie za zgodą Użytkownika; nie sprzedajemy danych o zdrowiu konsumentów.",[21,304,305,306,308],{},"28.4. W zależności od miejsca zamieszkania Użytkownikowi mogą przysługiwać prawa do informacji, dostępu, sprostowania, usunięcia i otrzymania przenośnej kopii danych, wycofania zgody, rezygnacji z określonego przetwarzania oraz odwołania od decyzji w sprawie żądania. Prawa te można wykonywać drogą e-mailową na adres ",[25,307,28],{"href":27},"; w razie odmowy można wnieść odwołanie, odpowiadając na naszą decyzję, a my udzielimy odpowiedzi w terminie wymaganym przez właściwe przepisy. W przypadkach dopuszczonych przez prawo Użytkownik może ustanowić upoważnionego pełnomocnika.",[21,310,311],{},"28.5. Nie dyskryminujemy Użytkowników z powodu wykonywania przysługujących im praw.",[21,313,314],{},"28.6. Nie reagujemy na sygnały „Do Not Track”, ponieważ Aplikacja nie śledzi Użytkowników w usługach podmiotów trzecich.",[16,316,318],{"id":317},"_29-strona-internetowa","29. Strona internetowa",[21,320,321],{},"Strona bridge-coach.ai wykorzystuje wyłącznie niezbędny, szyfrowany plik cookie sesji oraz pobiera czcionki z usługi Google Fonts, co wiąże się z przekazaniem Google adresu IP, informacji o przeglądarce i stronie odsyłającej. Strona nie wykorzystuje analitycznych ani reklamowych plików cookie.",[16,323,325],{"id":324},"_30-zmiany-polityki","30. Zmiany Polityki",[21,327,328],{},"Możemy aktualizować niniejszą Politykę, w szczególności w razie zmiany przepisów prawa, funkcji Aplikacji lub podmiotów przetwarzających (w tym dostawców AI). O istotnych zmianach informujemy w Aplikacji lub drogą e-mailową przed ich wejściem w życie, a jeżeli zmiana wymaga zgody, poprosimy o nią ponownie. Aktualna wersja wraz z datą jest zawsze dostępna w Aplikacji.",{"title":330,"searchDepth":331,"depth":331,"links":332},"",2,[333,346,355,363],{"id":13,"depth":331,"text":14,"children":334},[335,337,338,339,340,341,342,343,344,345],{"id":18,"depth":336,"text":19},3,{"id":32,"depth":336,"text":33},{"id":39,"depth":336,"text":40},{"id":46,"depth":336,"text":47},{"id":53,"depth":336,"text":54},{"id":60,"depth":336,"text":61},{"id":67,"depth":336,"text":68},{"id":74,"depth":336,"text":75},{"id":81,"depth":336,"text":82},{"id":88,"depth":336,"text":89},{"id":95,"depth":331,"text":96,"children":347},[348,349,350,351,352,353,354],{"id":99,"depth":336,"text":100},{"id":106,"depth":336,"text":107},{"id":119,"depth":336,"text":120},{"id":135,"depth":336,"text":136},{"id":151,"depth":336,"text":152},{"id":158,"depth":336,"text":159},{"id":165,"depth":336,"text":166},{"id":172,"depth":331,"text":173,"children":356},[357,358,359,360,361,362],{"id":176,"depth":336,"text":177},{"id":189,"depth":336,"text":190},{"id":202,"depth":336,"text":203},{"id":218,"depth":336,"text":219},{"id":225,"depth":336,"text":226},{"id":250,"depth":336,"text":251},{"id":257,"depth":331,"text":258,"children":364},[365,366,367,368,369,370,371],{"id":261,"depth":336,"text":262},{"id":268,"depth":336,"text":269},{"id":278,"depth":336,"text":279},{"id":285,"depth":336,"text":286},{"id":292,"depth":336,"text":293},{"id":317,"depth":336,"text":318},{"id":324,"depth":336,"text":325},"Jak BridgeCoach przetwarza dane osobowe, w tym dane dotyczące zdrowia, i jakie prawa przysługują Użytkownikowi.","privacy","Wersja Polska (Obowiązująca w PL)","md","pl",{},true,"\u002Flegal\u002Fpl\u002Fprivacy",{"title":5,"description":372},"legal\u002Fpl\u002Fprivacy","2026-10-15-r2","L7gMYAlIfdZWV9MEQlYStzW00EJyUePNZgdc8uPaXnA",1792093520588]