Informacje prawne

Polityka prywatności

Ostatnia aktualizacja: 25 lipca 2026 · Wersja obowiązująca

Szablon — do uzupełnienia i weryfikacji prawnej. To staranna wersja robocza, ale nie zastępuje weryfikacji przez eksperta. Przed publikacją uzupełnij pola [żółte] i zleć weryfikację ekspertowi ds. ochrony danych / prawnikowi — zwłaszcza dlatego, że wpisy w dzienniku mogą zawierać szczególne (wrażliwe) dane osobowe, a funkcja AI wiąże się z przekazaniem danych do państwa trzeciego (USA).

1. Administrator danych

Administratorem jest operator Mirrify (mirrify.app): [Nazwa / firma, siedziba, numer podatkowy]. Kontakt: [privacy@mirrify.app]. Szczegółowe dane identyfikacyjne znajdują się w Impressum.

2. Jakie dane przetwarzamy

Dane konta: adres e-mail, nazwa wyświetlana, hasło (przechowywane w postaci zaszyfrowanej u dostawcy uwierzytelniania).
Treści (dane podane przez użytkownika): wpisy w dzienniku i refleksje, dane o nastroju, cele, nawyki, notatki finansowe, notatki głosowe i wszystko inne, co wprowadzisz. Mogą one obejmować dane szczególne (np. o zdrowiu albo przekonaniach), jeśli takie wprowadzisz.
Dane techniczne: podstawowe dane niezbędne do działania (np. identyfikator sesji) oraz logi techniczne do diagnozowania błędów.

3. Cele i podstawy prawne

Świadczenie usługi (konto, przechowywanie i synchronizacja) — podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Przechowywanie i wyświetlanie treści, w tym wszelkich danych szczególnych — podstawa: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą możesz w każdej chwili wycofać.
Działanie mentora AI — podstawa: wykonanie umowy oraz Twoja zgoda (zob. punkt 4).
Bezpieczeństwo, zapobieganie nadużyciom, diagnozowanie błędów — podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Rozliczenia i obowiązki prawne — podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

4. Przetwarzanie przez AI

Kiedy korzystasz z funkcji AI (np. mentora AI, analizy tygodniowej/miesięcznej), część treści potrzebnych do tej funkcji (np. rozmowa albo odpowiednie wpisy) jest przekazywana do przetwarzania do Anthropic PBC (USA) jako dostawcy AI, działającego jako podmiot przetwarzający na nasze polecenie.

My nie sprzedajemy Twoich danych i nie używamy ich do trenowania modeli AI; zgodnie z naszą umową Anthropic nie trenuje modeli na treściach przesyłanych przez API.
Mentor AI nie stanowi porady medycznej, psychologicznej ani terapeutycznej (zob. Regulamin).
Funkcje AI są opcjonalne; jeśli z nich nie korzystasz, Twoje treści nie są wysyłane do dostawcy AI.

5. Podmioty przetwarzające

Baza danych, uwierzytelnianie: Supabase Inc. — dane przechowywane w regionie UE (Irlandia)
Hosting / CDN: Vercel Inc. (USA)
Przetwarzanie AI: Anthropic PBC (USA)
Płatności: Stripe Payments Europe, Ltd. — przetwarza dane kart i płatności (UE / Irlandia; z Stripe, Inc., USA, jako podprocesorem)

6. Przekazywanie poza UE

Część podmiotów przetwarzających (Vercel, Anthropic, Stripe) działa w USA. Takie przekazywanie odbywa się z odpowiednimi zabezpieczeniami wymaganymi przez RODO (zwykle standardowe klauzule umowne / SCCKomisji Europejskiej albo umowa powierzenia przetwarzania danego dostawcy). [Zweryfikuj i udokumentuj konkretne zabezpieczenia w umowach z każdym dostawcą.]

7. Okres przechowywania

Twoje konto i jego dane są przechowywane tak długo, jak istnieje konto. Po usunięciu konta usuwamy Twoje dane (z wyjątkiem danych wymaganych przepisami, np. danych rozliczeniowych, przechowywanych do końca ustawowego okresu przechowywania). W każdej chwili możesz wyeksportować swoje dane i trwale usunąć swoje konto z poziomu aplikacji.

8. Twoje prawa

Na mocy RODO masz prawo do dostępu, sprostowania, usunięcia („do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, oraz do wycofania zgody w każdej chwili (co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania). Wnioski wysyłaj na powyższy adres e-mail; odpowiadamy bez zbędnej zwłoki, w ciągu 1 miesiąca.

9. Bezpieczeństwo danych

Twoje dane są przechowywane w izolacji: zabezpieczenia na poziomie wiersza (RLS) sprawiają, że żaden inny użytkownik nie ma dostępu do Twoich wpisów. Transmisja danych odbywa się szyfrowanym kanałem (HTTPS). Stosujemy rozsądne środki techniczne i organizacyjne.

10. Pliki cookie i pamięć lokalna

Aplikacja korzysta z pamięci lokalnej przeglądarki (localStorage / IndexedDB) do działania — np. sesji logowania i funkcji offline. Są one ściśle niezbędne. Zobacz Polityka cookies.

11. Zmiany w tej informacji

Od czasu do czasu możemy aktualizować tę informację. O istotnych zmianach informujemy w Usłudze albo e-mailem; aktualna wersja znajduje się na tej stronie.

12. Kontakt i skargi

W sprawach prywatności pisz na [privacy@mirrify.app].

Jeśli uważasz, że nasze przetwarzanie jest niezgodne z prawem, możesz złożyć skargę do organu nadzorczego. Na Węgrzech: Krajowy Urząd Ochrony Danych i Wolności Informacji (NAIH) — 1055 Budapeszt, Falk Miksa u. 9-11., naih.hu. Możesz też zwrócić się do swojego lokalnego organu ochrony danych w UE (w Polsce: Prezes UODO).