Polityka prywatności

Polityka prywatności — Sensy

Wersja: 1.6
Data wejścia w życie: 2 października 2026 r.

Niniejsza Polityka prywatności informuje o zasadach przetwarzania danych osobowych w związku z korzystaniem z aplikacji Sensy, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

1. Administrator danych

1.1. Administratorem danych osobowych jest: Radosław Witulski prowadzący działalność gospodarczą pod firmą Radosław Witulski RAWSYSTEM, adres: ul. Józefa Piłsudskiego 20 lok. 47, 62-500 Konin, NIP: 6652432013, REGON: 541265290 (dalej: „Administrator”).

1.2. Kontakt w sprawach ochrony danych: kontaktsensy@sensy.help.

1.3. Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Zakres stosowania

Polityka dotyczy danych przetwarzanych w serwisie Sensy (logowanie Google, dziennik samoobserwacji, profile, statystyki, eksport HTML wpisów, opcjonalna analiza AI, czat pomocy o obsłudze Aplikacji, subskrypcje oraz — w zakresie panelu administratora — dane CRM/CMS, jeśli Administrator z nich korzysta).

3. Kategorie przetwarzanych danych

3.1. Dane konta — identyfikator użytkownika (UID), adres e-mail, nazwa wyświetlana — pochodzące z dostawcy logowania Google (Firebase Authentication).

3.2. Dane dziennika (mogą obejmować dane dotyczące zdrowia w rozumieniu art. 9 RODO) — m.in. zapisy samoobserwacji: energia, stres, nastrój, przeciążenie, koncentracja, niepokój ruchowy; zaznaczone czynniki (obciążenia i wsparcia); treść notatek; znaczniki czasu wpisów; dane zaimportowane z eksportu legacy (jeśli Użytkownik wykona import); dane Profilów (nazwa, preferencje UX).

3.3. Dane zgód — informacje o akceptacji Regulaminu, Polityki prywatności, zgody na przetwarzanie danych dotyczących zdrowia oraz (opcjonalnie) zgody na AI, wraz z czasem wyrażenia.

3.4. Dane subskrypcji / dostępu — plan, status, limity wykorzystania (np. zapytania AI, eksporty HTML), identyfikatory płatności po stronie Stripe (w zakresie przekazanym do Aplikacji), dane o trialu lub kodzie dostępu (np. Family Pro beta).

3.5. Dane techniczne — typowe logi infrastruktury hostingu / Cloud Run / bezpieczeństwa po stronie dostawców chmurowych (w zakresie, w jakim są przetwarzane przez Google).

3.6. Dane panelu administratora (CRM) — dane klientów wprowadzone przez uprawnionego administratora (oddzielny zbiór; nie stanowią dziennika samoobserwacji użytkowników końcowych).

3.7. Aplikacja nie przechowuje wpisów dziennika lokalnie w pamięci przeglądarki (localStorage) w trybie produkcyjnym online — wpisy są zapisywane w chmurze (Firestore) na koncie Użytkownika. W przeglądarce mogą być przechowywane wyłącznie dane pomocnicze UI (np. preferencje motywu lub opcjonalny klucz API wprowadzony przez Użytkownika w trybie awaryjnym — jeśli taki tryb jest udostępniony).

4. Cele i podstawy prawne

| Cel | Podstawa prawna |
| --- | --- |
| Założenie i utrzymanie Konta, świadczenie Usługi (dziennik, profile, statystyki, eksport HTML) | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Przetwarzanie danych dziennika stanowiących **dane dotyczące zdrowia** (art. 9) | art. 9 ust. 2 lit. a RODO — **wyraźna zgoda** Użytkownika |
| Obsługa subskrypcji, trialu, kodów dostępu i rozliczeń (Stripe) | art. 6 ust. 1 lit. b RODO oraz — w niezbędnym zakresie księgowym — lit. c |
| Obsługa reklamacji, bezpieczeństwo, dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub lit. c (obowiązek prawny), w zależności od przypadku |
| Opcjonalna analiza AI (przekazanie zagregowanych danych / skrótów notatek do dostawcy modelu za pośrednictwem serwerów Administratora) | art. 6 ust. 1 lit. a oraz — w zakresie danych szczególnych kategorii — art. 9 ust. 2 lit. a RODO (**odrębna zgoda**, jeśli wymagana w Aplikacji) |
| CMS / treści strony | art. 6 ust. 1 lit. f RODO (prowadzenie serwisu) lub lit. b — w zależności od kontekstu |
| CRM administratora | art. 6 ust. 1 lit. f RODO lub inna podstawa wskazana przy zbieraniu danych od klientów |

4.1. Wyrażenie zgody na przetwarzanie danych dotyczących zdrowia jest dobrowolne, lecz niezbędne do korzystania z funkcji dziennika. Brak zgody uniemożliwia świadczenie tej części Usługi.

4.2. Zgodę można wycofać w dowolnym momencie (kontakt: kontaktsensy@sensy.help lub w zakresie AI — także w Ustawieniach Aplikacji, o ile udostępniono taką opcję), co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Wycofanie zgody na dane zdrowotne może skutkować koniecznością usunięcia wpisów dziennika i zakończeniem Usługi w tym zakresie.

5. Odbiorcy danych / powierzenie przetwarzania

Administrator korzysta z dostawców usług IT, którzy mogą przetwarzać dane w imieniu Administratora lub jako niezależni administratorzy w zakresie własnych usług:

5.1. Google Ireland Limited / Google LLC — Firebase Authentication, Cloud Firestore, Firebase Hosting oraz usługi Google Cloud (m.in. Cloud Run uruchamiające mikroserwisy Usługi, np. billing / AI proxy, eksport PDF). Region bazy / usług: zgodnie z konfiguracją projektu (m.in. europe-west1, o ile nie zmieniono).

5.2. DeepSeek (lub inny wskazany dostawca API modelu językowego) — wyłącznie gdy Użytkownik uruchomi funkcję AI. W przypadku analizy dziennika / podsumowania opisowego w eksporcie HTML do API mogą trafić zagregowane dane z dziennika oraz — jeśli Użytkownik tak wybierze — skróty notatek. W przypadku czatu pomocy do API trafia treść pytania o obsługę Aplikacji (oraz krótka historia rozmowy w sesji), bez wpisów dziennika i notatek zdrowotnych. Połączenie z API odbywa się z reguły przez serwer Usługi (proxy), a nie bezpośrednio z przeglądarki Użytkownika. Przybliżenie wykresu (plan Pro+) jest liczone lokalnie w przeglądarce i nie wysyła danych do dostawcy modelu, o ile nie zostanie w przyszłości przeniesione na /ai/chat.

5.3. Stripe (Stripe Payments Europe / podmioty z grupy Stripe) — obsługa płatności subskrypcyjnych, Customer Portal, webhooki statusu subskrypcji; Administrator nie przechowuje pełnych danych kart płatniczych.

5.4. Uprawnieni pracownicy / współpracownicy Administratora — w zakresie niezbędnym do utrzymania Usługi.

5.5. Podmioty uprawnione na podstawie przepisów prawa (np. organy państwowe) — wyłącznie gdy obowiązek wynika z prawa.

6. Przekazywanie danych poza EOG

6.1. Korzystanie z usług Google, Stripe oraz dostawców AI może wiązać się z przekazaniem danych do państw trzecich (m.in. USA lub innych lokalizacji przetwarzania dostawcy).

6.2. Administrator opiera się na mechanizmach przewidzianych w RODO (m.in. decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne — SCC — stosowane przez dostawców), w zakresie wynikającym z umów i dokumentacji tych dostawców.

6.3. Szczegóły lokalizacji i zabezpieczeń: dokumentacja Google Firebase / Google Cloud, dokumentacja Stripe oraz polityka prywatności dostawcy AI (DeepSeek).

7. Okres przechowywania

7.1. Dane Konta i wpisy dziennika — przez okres korzystania z Usługi oraz do czasu żądania usunięcia lub wycofania zgody (w zakresie danych opartych na zgodzie), a następnie przez okres niezbędny do wykazania rozliczalności lub obrony roszczeń (nie dłużej, niż to wynika z przedawnienia i obowiązków prawnych).

7.2. Dane subskrypcji / rozliczeń — przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do czasu przedawnienia roszczeń związanych z umową.

7.3. Dane reklamacyjne — zwykle do 3 lat lub dłużej, jeśli wymaga tego przedawnienie roszczeń.

7.4. Po usunięciu Konta dane są usuwane lub anonimizowane w rozsądnym terminie technicznym, z zastrzeżeniem kopii zapasowych dostawcy chmury (rotacja backupów).

8. Prawa osoby, której dane dotyczą

Użytkownik ma prawo do:

  • dostępu do danych,
  • sprostowania,
  • usunięcia („prawo do bycia zapomnianym”) — w przypadkach przewidzianych w RODO,
  • ograniczenia przetwarzania,
  • przenoszenia danych (w zakresie mającym zastosowanie),
  • wniesienia sprzeciwu (gdy podstawą jest art. 6 ust. 1 lit. f),
  • wycofania zgody w dowolnym momencie,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

Żądania: kontaktsensy@sensy.help.

9. Obowiązek podania danych

Podanie danych konta Google oraz wyrażenie wymaganych zgód jest warunkiem korzystania z Usługi. Niepodanie danych dziennika uniemożliwia korzystanie z funkcji zapisu wpisów. Dane płatnicze przy zakupie subskrypcji są podawane bezpośrednio Stripe.

10. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Użytkownika w rozumieniu art. 22 RODO. Analiza AI oraz przybliżenie wykresu mają charakter pomocniczy i nie stanowią zautomatyzowanej decyzji o charakterze klinicznym, diagnozy, terapii ani predykcji medycznej.

11. Bezpieczeństwo

Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w tym: uwierzytelnianie przez Google, reguły dostępu Firestore (dostęp Użytkownika wyłącznie do własnych danych users/{uid}), szyfrowanie transmisji (HTTPS), przechowywanie kluczy API dostawców AI po stronie serwera (nie w publicznym kodzie frontendu produkcyjnego). Żaden system nie gwarantuje całkowitego bezpieczeństwa — Użytkownik powinien chronić dostęp do konta Google.

12. Dane dzieci

Usługa jest przeznaczona dla osób pełnoletnich (18+). Administrator nie zbiera świadomie danych dzieci. W razie powzięcia wiedzy o zarejestrowaniu osoby niepełnoletniej dane mogą zostać usunięte.

13. Pliki cookies i Google Ads

13.1. Aplikacja zapisuje w przeglądarce wyłącznie dane niezbędne do działania Usługi (sesja logowania, zapisane zgody RODO, preferencje motywu) oraz — wyłącznie po zgodzie Użytkownika — pliki związane z pomiarem reklam Google Ads (tag AW-18414163351) i analityką Google Analytics 4 (strumień G-M4V66M7RWG, Consent Mode v2).

13.2. Domyślny stan Consent Mode to odmowa (ad_storage, ad_user_data, ad_personalization, analytics_storage = denied). Bez kliknięcia „Akceptuję” w banerze cookies Google Ads nie zapisuje identyfikatorów reklamowych.

13.3. Zgodę marketingową można w każdej chwili zmienić w Ustawieniach cookies (stopka serwisu). Wycofanie zgody nie wpływa na ważność wcześniej zebranych, niezbędnych danych konta i dziennika.

13.4. Podstawa prawna plików marketingowych: zgoda (art. 6 ust. 1 lit. a RODO). Pliki niezbędne: prawnie uzasadniony interes / wykonanie umowy (art. 6 ust. 1 lit. b i f) — bez nich Usługa nie działa.

14. Zmiany Polityki

Administrator może aktualizować Politykę. O istotnych zmianach poinformuje poprzez Aplikację lub w inny zwyczajowy sposób, wskazując datę wejścia w życie. Aktualna treść: /legal/prywatnosc.

15. Postanowienia końcowe

W sprawach nieuregulowanych stosuje się RODO oraz przepisy prawa polskiego.

Kontakt: kontaktsensy@sensy.help