Regulamin i Polityka prywatności

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Bartosz Światowski, kontakt w sprawach ochrony danych: rodo@kalipe.pl.

Administrator nie wyznaczył inspektora ochrony danych. Wszelkie sprawy dotyczące danych osobowych prosimy kierować na powyższy adres.

• Dane konta: adres e-mail, identyfikator użytkownika, dane uwierzytelniania (w tym dane z logowania Google, jeśli z niego korzystasz).
• Dane behawioralne: wybrane filary i zachowania, parametry eksperymentów, codzienne wpisy (czy okazja wystąpiła, czy zachowanie zostało wykonane), bariery, notatki, wnioski i propozycje zmian planu.
• Dane dotyczące zdrowia (art. 9 RODO): dobrowolnie wprowadzane pomiary ciała oraz pomiary ciśnienia krwi i tętna, a także odpowiedzi z kwestionariusza wstępnego dotyczące stylu życia i samopoczucia.
• Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, logi zdarzeń i błędów, dane w pamięci lokalnej przeglądarki.

Aplikacja nie przyjmuje wyników badań laboratoryjnych ani dokumentacji medycznej. Prosimy nie wprowadzać takich danych w polach tekstowych.

• Świadczenie Usługi i prowadzenie Konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Przetwarzanie danych dotyczących zdrowia (pomiary, kwestionariusz, personalizacja rekomendacji) — art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda). Podanie tych danych jest całkowicie dobrowolne, a zgodę możesz wycofać w każdej chwili.
• Bezpieczeństwo, zapobieganie nadużyciom, statystyki techniczne, obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Ciasteczka analityczne — art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 173 Prawa telekomunikacyjnego.
• Obowiązki prawne (m.in. rozpatrywanie reklamacji, realizacja żądań z RODO) — art. 6 ust. 1 lit. c RODO.

Aplikacja analizuje Twoje wpisy, aby wykrywać wzorce (np. powtarzającą się barierę) i proponować zmiany planu. Jest to profilowanie w rozumieniu art. 4 pkt 4 RODO, jednak nie wywołuje wobec Ciebie skutków prawnych ani nie podejmuje decyzji za Ciebie — każda propozycja wymaga Twojej akceptacji. Możesz zgłosić sprzeciw wobec takiej analizy, pisząc na rodo@kalipe.pl.

Jeśli korzystasz z funkcji asystenta opartego na modelu językowym, treść Twojego zapytania i niezbędny kontekst są przekazywane dostawcy modelu wyłącznie w celu wygenerowania odpowiedzi.

• dostawca hostingu i bazy danych oraz usług uwierzytelniania,
• dostawca infrastruktury modeli językowych (funkcje asystenta),
• dostawcy narzędzi analitycznych i monitorowania błędów — o ile wyrazisz zgodę,
• podmioty uprawnione na podstawie przepisów prawa.

Z podmiotami przetwarzającymi zawarte są umowy powierzenia przetwarzania danych (art. 28 RODO).

Dane mogą być przetwarzane przez dostawców działających poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych (art. 45–46 RODO), wraz z dodatkowymi zabezpieczeniami.

• dane Konta i dane behawioralne — przez czas posiadania Konta,
• dane dotyczące zdrowia — do wycofania zgody lub usunięcia Konta, w zależności od tego, co nastąpi wcześniej,
• po usunięciu Konta — do 30 dni na trwałe usunięcie z systemów produkcyjnych i do 90 dni z kopii zapasowych,
• dane niezbędne do obrony przed roszczeniami — do upływu terminów przedawnienia,
• logi techniczne — co do zasady do 12 miesięcy.

• dostępu do danych i uzyskania ich kopii (art. 15),
• sprostowania danych (art. 16),
• usunięcia danych — „prawo do bycia zapomnianym” (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3).

Żądania realizujemy po zgłoszeniu na adres rodo@kalipe.pl — bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie adresu e-mail jest niezbędne do założenia Konta. Podanie danych dotyczących zdrowia i odpowiedzi w kwestionariuszu jest dobrowolne — bez nich część funkcji personalizacji będzie niedostępna, ale możesz korzystać z Aplikacji.

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji (TLS), kontrolę dostępu na poziomie rekordu (polityki dostępu w bazie danych), rozdzielenie danych behawioralnych i zdrowotnych, minimalizację zbieranych danych oraz rejestrowanie zdarzeń bezpieczeństwa.

Korzystamy z następujących kategorii:

• Niezbędne — utrzymanie sesji logowania, bezpieczeństwo oraz zapamiętanie Twojej decyzji dotyczącej ciasteczek. Nie wymagają zgody.
• Analityczne — anonimowe statystyki korzystania z Aplikacji. Instalowane wyłącznie po wyrażeniu zgody.

Zgodę możesz zmienić lub wycofać w każdej chwili poniżej. Ustawienia ciasteczek możesz również zmienić w swojej przeglądarce.

Politykę możemy aktualizować. O istotnych zmianach poinformujemy w Aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.