Polityka prywatności

Administratorem danych jest NETSEA Paweł Pogorzelski, ul. Mieszka I 22F, 75-132 Koszalin, NIP 4990538099, REGON 321302155.

Kontakt w sprawach danych osobowych: pawel@netsea.pl.

• Prowadzenie konta i dziennika, wspólny dostęp dla rodziny, raporty – wykonanie umowy (art. 6 ust. 1 lit. b RODO), a dla danych o zdrowiu, emocjach i zachowaniu – wyraźna zgoda (art. 9 ust. 2 lit. a RODO).
• Rozpoznawanie wpisów i pokazywanie powtarzających się sekwencji przez model AI – jak wyżej, w ramach tej samej zgody.
• Płatności i rozliczenia – wykonanie umowy oraz obowiązki podatkowe (art. 6 ust. 1 lit. b i c RODO).
• Lista oczekujących – działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Adres wykorzystujemy tylko do wiadomości o dostępie.
• Bezpieczeństwo, wykrywanie błędów, obrona przed roszczeniami – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Statystyki odwiedzin – obecnie wyłączone. Jeśli je włączymy, tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO), wyrażoną w banerze plików cookie.

Podanie danych jest dobrowolne, ale bez nich nie założysz konta. Bez zgody na przetwarzanie danych o zdrowiu nie da się prowadzić dziennika.

Asystentka Maja i podsumowania korzystają z modelu AI Google Gemini (Google LLC). Do modelu trafia treść Twoich wiadomości i wpisów, potrzebne fragmenty profilu (np. alergeny przy przepisach) oraz zdjęcia i pliki (np. zrzuty ekranu, PDF), jeśli je dołączysz. Załączniki wysłane Mai trafiają do modelu tylko na czas odpowiedzi – nie zapisujemy ich w Aplikacji. Gdy dyktujesz wiadomość mikrofonem, nagranie Twojego głosu trafia do modelu wyłącznie po to, żeby zamienić je na tekst – nie zapisujemy go w Aplikacji. Dane są przetwarzane na serwerach Google w USA na podstawie standardowych klauzul umownych.

Korzystamy z płatnej wersji Gemini API. Zgodnie z jej warunkami (Gemini API Additional Terms of Service) Google nie wykorzystuje przesyłanych treści ani odpowiedzi modelu do ulepszania swoich produktów. Google zapisuje je przez ograniczony czas wyłącznie w celu wykrywania i zapobiegania naruszeniom zasad korzystania z usługi. Do modelu nie przesyłamy Twojego adresu e-mail.

Przetwarzanie przez model AI jest częścią działania Aplikacji – bez niego Maja nie zapisze wpisu i nie przygotuje podsumowania. Dlatego obejmuje je zgoda na przetwarzanie danych o zdrowiu; nie da się korzystać z Aplikacji bez tej części. Zgodę możesz w każdej chwili wycofać w Ustawieniach – wtedy przestajemy przetwarzać nowe dane, a Ty możesz pobrać i usunąć dotychczasowe.

Wyniki pokazują, co się powtarza w Twoich zapiskach. Nie są diagnozą medyczną.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Zestawienia i podsumowania AI służą tylko Tobie i lekarzowi.

Twoje wpisy widzisz Ty i osoby, które zaprosisz do rodziny. Nie sprzedajemy danych i nie wykorzystujemy ich do reklam. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające):

Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub certyfikacji dostawcy w programie EU-U.S. Data Privacy Framework.

Monitorowanie błędów (Sentry) i statystyki odwiedzin (Google Analytics) są obecnie wyłączone. Jeśli włączymy monitorowanie błędów, będzie zbierać informacje techniczne o awariach; ewentualne nagrania przebiegu sesji mają zamaskowany cały tekst, pola formularzy i obrazy – nie zawierają treści wpisów. O zmianie zaktualizujemy tę politykę.

• Dostęp i kopia danych – w Ustawieniach pobierzesz swoje wpisy,
• Sprostowanie – każdy wpis i profil możesz poprawić,
• Usunięcie – usuniesz pojedyncze wpisy albo wszystkie dane,
• Przenoszenie – eksport w formacie do odczytu maszynowego,
• Wycofanie zgody – w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• Sprzeciw – wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
• Ograniczenie przetwarzania,
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Napisz na pawel@netsea.pl albo skorzystaj z Ustawień w aplikacji.

• Konto i wpisy – do czasu ich usunięcia, usunięcia konta albo wycofania zgody,
• Lista oczekujących – do czasu udzielenia dostępu albo Twojej prośby o usunięcie,
• Dokumenty rozliczeniowe – przez okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku),
• Logi techniczne – maksymalnie 90 dni.

Usunięte dane mogą jeszcze przez krótki czas pozostawać w kopiach zapasowych dostawcy bazy danych, po czym są nadpisywane.

• szyfrowane połączenie (HTTPS/TLS),
• szyfrowanie danych w bazie po stronie dostawcy,
• izolacja danych między rodzinami na poziomie bazy (Row Level Security),
• logowanie bez haseł – przez Google albo jednorazowy link lub kod z e-maila,
• kopie zapasowe prowadzone przez dostawcę bazy danych.

Aplikacja jest przeznaczona dla rodziców i opiekunów. Nie zbieramy danych bezpośrednio od dzieci. Wszystkie wpisy dodaje rodzic, opiekun lub zaproszona przez nich osoba.

• Niezbędne – sesja logowania i krótkotrwała ścieżka powrotu po zalogowaniu,
• Ustawienia – np. motyw jasny/ciemny i dane potrzebne do pracy offline, zapisane w Twojej przeglądarce,
• Statystyki – obecnie wyłączone; jeśli włączymy Google Analytics, tylko za Twoją zgodą.

O istotnych zmianach poinformujemy e-mailem lub w aplikacji z wyprzedzeniem. Jeśli zmiana dotyczy zakresu zgody na dane o zdrowiu, poprosimy o nią ponownie.

W sprawach danych osobowych: pawel@netsea.pl, NETSEA Paweł Pogorzelski, ul. Mieszka I 22F, 75-132 Koszalin.