Polityka prywatności

Wersja: 3.0 · Data wejścia w życie: 2026-11-01 · Operator: NutYet Team · Kontakt: support@nutyet.com

1 Administrator i zakres stosowania

1.1 Administratorem danych osobowych jest NutYet Team, e-mail kontaktowy: support@nutyet.com. Pełna nazwa podmiotu, adres siedziby oraz inne dane są dostępne na żądanie przesłane pocztą elektroniczną. 1.2 Niniejsza Polityka ma zastosowanie do przetwarzania danych osobowych w związku z korzystaniem przez Państwa z Usługi za pośrednictwem oficjalnego klienta, oficjalnej strony internetowej lub innych uznanych przez nas kanałów; nie ma zastosowania do samodzielnych polityk prywatności witryn internetowych, aplikacji ani wydawców treści podmiotów trzecich. 1.3 Usługa jest przeznaczona wyłącznie dla osób dorosłych, które ukończyły 18 lat; nie świadczymy Usługi osobom nieletnim i nie zbieramy umyślnie danych osobowych dzieci poniżej 14. roku życia.

2 Dane osobowe, które przetwarzamy

2.1 Konto i tożsamość: nazwa użytkownika, hash hasła, identyfikator użytkownika, dane uwierzytelniające, pseudonim, awatar, opis profilu, preferencje językowe/tematyczne, konfiguracja blokady aplikacji (PIN przechowywany lokalnie w postaci solonego hasha). 2.2 Dane dotyczące zdrowia i zachowania (wrażliwe): rodzaj wpisu, czas wystąpienia, częstotliwość, czas trwania, notatki, czynniki wyzwalające, samoocena nastroju/energii oraz wyliczane na ich podstawie serie dni, wskaźnik stanu, trendy, postęp w realizacji celów, punkty doświadczenia, poziom, osiągnięcia, ocena dzienna. 2.3 Społeczność i kontakty: posty, komentarze, obrazy, polubienia, zapisane elementy, tematy, słowa kluczowe wyszukiwania, relacje znajomych/obserwowanych, zablokowani/ukryci, rejestry zgłoszeń. 2.4 Korzystanie z treści: postęp odtwarzania, listy odtwarzania, zapisane elementy, historia czytania, historia przeglądania. 2.5 Wiadomości i przypomnienia: wiadomości w Aplikacji, treść powiadomień i status przeczytania, godziny przypomnień i reguły powtarzania, identyfikator push (jeżeli zintegrowany). 2.6 Urządzenie i dzienniki: model urządzenia, wersja systemu, wersja Aplikacji, język, strefa czasowa, typ sieci, IP, dzienniki dostępu, dzienniki awarii, identyfikator/odcisk urządzenia, lista urządzeń zalogowanych. 2.7 Opinie i obsługa klienta: treść opinii, opcjonalne dane kontaktowe, wersja, platforma, zapis komunikacji. 2.8 Dane przetwarzane przez AI: teksty, obrazy, pseudonim, opis profilu, awatar przekazane lub opublikowane przez Państwa, wykorzystywane do tłumaczenia i moderacji treści. 2.9 Nie zbieramy aktywnie: dokładnej lokalizacji geograficznej, książki adresowej, wiadomości SMS, historii połączeń, numeru dowodu tożsamości, numeru karty bankowej, surowych wzorców danych biometrycznych, treści z mikrofonu lub schowka (poza treściami wklejonymi przez Państwa).

3 Wrażliwe dane osobowe i odrębna zgoda

3.1 Państwa wpisy dotyczące zdrowia/zachowań seksualnych oraz samooceny nastroju i energii stanowią wrażliwe dane osobowe. 3.2 Przetwarzamy je wyłącznie w zakresie niezbędnym do świadczenia podstawowych funkcji, takich jak rejestrowanie, statystyki, cele, osiągnięcia i rekomendacje treści. 3.3 Przed pierwszym skorzystaniem z funkcji rejestrowania poinformujemy w odrębnym oknie o celu, sposobie i konieczności przetwarzania, jego wpływie na Państwa, okresie przechowywania oraz przysługujących Państwu prawach i uzyskamy Państwa odrębną zgodę; nie będziemy uzyskiwać zgody poprzez domyślne zaznaczenie, łączenie zgód ani uzależnienie korzystania ze wszystkich funkcji od jej wyrażenia. 3.4 Mogą Państwo w każdej chwili wycofać zgodę w sekcji „Ustawienia → Prywatność i bezpieczeństwo → Zarządzanie zgodami” lub na adres support@nutyet.com; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem. 3.5 Odmowa lub wycofanie zgody może spowodować niedostępność funkcji rejestrowania i statystyk, nie wpływa jednak na funkcje niezależne od tych informacji, takie jak przeglądanie i nagrania audio.

4 Cele przetwarzania i podstawy prawne

4.1 Cele: rejestracja, logowanie i bezpieczeństwo konta; rejestrowanie, statystyki, cele, osiągnięcia; interakcje społecznościowe; nagrania audio/artykuły; przypomnienia; parowanie urządzeń; moderacja treści i zarządzanie bezpieczeństwem; tłumaczenie/moderacja/rekomendacje AI; bezpieczeństwo i zgodność z prawem; ulepszanie produktu; obsługa klienta i wnioski o realizację praw; usługi płatne (w przyszłości). 4.2 Podstawy prawne: wykonanie umowy lub świadczenie usługi zamówionej przez Państwa; Państwa zgoda (dane wrażliwe, powiadomienia push, przetwarzanie przez AI, opcjonalne profilowanie); obowiązki prawne; prawnie uzasadniony interes (bezpieczeństwo, zapobieganie nadużyciom, ulepszanie produktu); ochrona żywotnych interesów. 4.3 W EOG/Wielkiej Brytanii/Szwajcarii działamy na podstawie RODO/UK GDPR/FADP; dane szczególnych kategorii przetwarzamy wyłącznie za Państwa wyraźną zgodą lub na podstawie innego zgodnego z prawem wyjątku. 4.4 W Kalifornii w Stanach Zjednoczonych i innych podobnych miejscach ujawniamy cele biznesowe, prawa oraz informacje o „sprzedaży/udostępnianiu” zgodnie z właściwym prawem stanowym; nie sprzedajemy danych osobowych.

5 Udostępnianie, przetwarzanie zlecone i SDK

5.1 Nie sprzedajemy Państwa danych osobowych; udostępniamy niezbędne informacje wyłącznie w zakresie koniecznym do realizacji celów i wymagamy od odbiorców stosowania środków ochronnych nie niższych niż określone w niniejszej Polityce. 5.2 Odbiorcami są: usługi hostingu w chmurze i bazy danych (AWS, Tokio, Japonia), przechowywanie obiektów/CDN (Cloudflare R2, globalnie), dostawcy usług AI (interfejs zgodny z OpenAI, domyślnie Stany Zjednoczone), dystrybucja aplikacji i zakupy w aplikacji (Apple/Google), dostawcy obsługi klienta i usług pocztowych. 5.3 Możemy udostępniać niezbędne informacje podmiotom powiązanym i usługodawcom; w przypadku przeniesienia danych osobowych w wyniku połączenia, przejęcia, reorganizacji lub upadłości będziemy wymagać od następcy prawnego dalszego przestrzegania niniejszej Polityki albo ponownego uzyskania zgody. 5.4 Ujawniamy lub przekazujemy informacje wyłącznie wtedy, gdy wymaga tego prawo, organ sądowy/nadzoru lub gdy jest to konieczne do ochrony żywotnych interesów. 5.5 Nie integrujemy reklamowych SDK, SDK statystyk podmiotów trzecich ani SDK powiadomień push podmiotów trzecich (zgodnie z aktualną wersją); w przypadku przyszłej integracji zaktualizujemy niniejszą Politykę i wykaz oraz uzyskamy niezbędne zgody. 5.6 Pełny wykaz znajduje się w „Wykazie zbierania danych osobowych i udostępniania podmiotom trzecim”.

6 Przekazywanie danych za granicę

6.1 Nasze główne serwery znajdują się w Tokio w Japonii, przechowywanie obiektów wykorzystuje Cloudflare R2 (globalnie), a usługi AI mogą znajdować się w Stanach Zjednoczonych; Państwa dane osobowe mogą być przekazywane między Japonią, Stanami Zjednoczonymi i innymi jurysdykcjami. 6.2 Jeżeli są Państwo użytkownikami z EOG/Wielkiej Brytanii/Szwajcarii, przekazywanie danych za granicę odbywa się na podstawie mechanizmów z rozdziału V RODO (decyzje o odpowiednim stopniu ochrony, SCC, IDTA, mechanizmy FADP) oraz z zastosowaniem środków uzupełniających. 6.3 Jeżeli znajdują się Państwo na innych rynkach wymagających zgodności w zakresie przekazywania danych za granicę, wykonamy obowiązki informacyjne, zgodowe, umowne lub rejestracyjne zgodnie z prawem lokalnym. 6.4 Przekazujemy wyłącznie minimalny zakres danych niezbędny do realizacji celów i wymagamy od odbiorców stosowania środków bezpieczeństwa oraz niewykorzystywania danych do celów innych niż uzgodnione. 6.5 Nie świadczymy Usługi w Chinach kontynentalnych; w przypadku przyszłego wejścia na ten rynek odrębnie zrealizujemy obowiązki informacyjne, uzyskanie odrębnej zgody oraz rejestrację/ocenę wymagane prawem chińskim.

7 Okresy przechowywania

7.1 Konto i dane profilowe: przez okres istnienia konta; usunięcie lub anonimizacja w terminie 30 dni od usunięcia konta. 7.2 Wpisy i statystyki: przez okres istnienia konta; usunięcie w terminie 30 dni od usunięcia przez Państwa; po usunięciu konta — jak wyżej. 7.3 Treści społecznościowe: do usunięcia/usunięcia konta; wyjątkiem są treści, których przechowywania wymaga prawo. 7.4 Dzienniki i dane bezpieczeństwa: 6–24 miesiące. 7.5 Rejestry zgłoszeń/odwołań/moderacji: 3 lata. 7.6 Opinie: 2 lata. 7.7 Kopie zapasowe: nadpisywane lub niszczone w ramach cyklu kopii zapasowych (maksymalnie 90 dni). 7.8 Transakcje i faktury (w przyszłości): przechowywane zgodnie z prawem (zwykle nie krócej niż 5 lat). 7.9 Po upływie okresu przechowywania usuwamy lub anonimizujemy dane, chyba że prawo stanowi inaczej.

8 Bezpieczeństwo i powiadamianie o incydentach

8.1 Stosujemy środki takie jak szyfrowanie TLS, solony hash haseł, kontrola dostępu, minimalne uprawnienia, dzienniki audytowe, klasyfikacja i kategoryzacja danych, cykl rozwoju bezpiecznego oprogramowania, oceny bezpieczeństwa dostawców, kopie zapasowe i testy odtwarzania. 8.2 W przypadku wystąpienia lub możliwości wystąpienia naruszenia ochrony danych osobowych, ich zniekształcenia lub utraty niezwłocznie uruchomimy plan reagowania, podejmiemy środki naprawcze, zgodnie z prawem zgłosimy sprawę organowi nadzorczemu oraz w odpowiednim czasie powiadomimy poszkodowanych Państwa, informując o okolicznościach zdarzenia, możliwych skutkach, podjętych środkach i zaleceniach dotyczących ochrony. 8.3 W przypadkach, w których stosuje się RODO, zgłosimy naruszenie organowi nadzorczemu w terminie 72 godzin od powzięcia o nim wiadomości (chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem dla Państwa praw i wolności). 8.4 Żadne środki bezpieczeństwa nie gwarantują bezpieczeństwa absolutnego; należy należycie chronić login i hasło, włączyć blokadę aplikacji oraz nie zapisywać stanu zalogowania na urządzeniach publicznych.

9 Państwa prawa

9.1 Mają Państwo prawo do informacji i decyzji, wglądu, otrzymania kopii, sprostowania, uzupełnienia, usunięcia, wycofania zgody, usunięcia konta, wyjaśnienia, przenoszenia danych, wniesienia skargi i zgłoszenia. 9.2 Ścieżki w Aplikacji: Mój profil → Edytuj profil; Mój profil → Ustawienia → Prywatność i bezpieczeństwo → Pobierz moje dane/Zarządzanie zgodami/Rekomendacje spersonalizowane; Mój profil → Ustawienia → Konto → Usuń konto; szczegóły treści → Zgłoś. 9.3 Mogą Państwo również wysłać wiadomość e-mail na adres support@nutyet.com z tematem „Wniosek o realizację praw dotyczących prywatności”, wskazując rodzaj wniosku i możliwe do zweryfikowania dane identyfikacyjne. 9.4 Odpowiadamy zwykle w terminie 30 dni (obszar RODO; w skomplikowanych przypadkach termin może zostać zgodnie z prawem przedłużony wraz z podaniem przyczyny); w Kalifornii w Stanach Zjednoczonych — 45 dni; w innych regionach — zgodnie z lokalnymi terminami ustawowymi. 9.5 W przypadkach dotyczących bezpieczeństwa państwa, bezpieczeństwa publicznego, dowodów w postępowaniu, praw i interesów innych osób lub trudności technicznych możemy zgodnie z prawem nie móc zrealizować wszystkich wniosków, o czym poinformujemy wraz z podaniem przyczyny. 9.6 Jeżeli nie są Państwo zadowoleni z naszej odpowiedzi, mogą Państwo złożyć skargę do lokalnego organu nadzorczego ds. ochrony danych.

10 Zautomatyzowane decyzje, rekomendacje spersonalizowane i AI

10.1 Możemy wykorzystywać reguły lub modele do generowania wskaźnika stanu, trendów, stopnia realizacji celów, kolejności i rekomendacji treści; przetwarzanie to służy poprawie doświadczenia i nie stanowi zautomatyzowanego podejmowania decyzji wywołującego wobec Państwa skutki prawne lub podobnie istotne skutki. 10.2 Nie podejmujemy decyzji wyłącznie na podstawie przetwarzania zautomatyzowanego, jeżeli miałyby one istotny wpływ na Państwa (np. ostateczna decyzja o zablokowaniu konta jest weryfikowana przez człowieka). 10.3 Mogą Państwo wyłączyć rekomendacje spersonalizowane w ustawieniach; po wyłączeniu nadal będą widoczne treści niespersonalizowane. 10.4 Wykorzystujemy AI do tłumaczenia, moderacji treści tekstowych/obrazowych, moderacji pseudonimów/opisów profilu/awatarów oraz rekomendacji; wyniki działania AI mogą zawierać błędy i nie stanowią porady medycznej, prawnej ani innej porady specjalistycznej. 10.5 Oznaczamy treści wygenerowane lub zsyntetyzowane przez AI zgodnie z „Przepisami o oznaczaniu treści generowanych i syntetyzowanych przez sztuczną inteligencję” oraz obowiązującym prawem; nie mogą Państwo usuwać, zniekształcać ani podrabiać takich oznaczeń. 10.6 Treści uznane przez AI za wysokiego ryzyka podlegają naszej weryfikacji przez człowieka; mogą Państwo złożyć odwołanie.

11 Osoby nieletnie

11.1 Usługa jest przeznaczona wyłącznie dla osób dorosłych, które ukończyły 18 lat, i nie jest świadczona osobom nieletnim. 11.2 Nie zbieramy umyślnie danych osobowych dzieci poniżej 14. roku życia; w przypadku stwierdzenia przypadkowego zebrania takich danych niezwłocznie je usuniemy. 11.3 Jeżeli są Państwo osobą nieletnią w wieku 14–18 lat, prosimy o zapoznanie się z niniejszą Polityką w obecności opiekuna prawnego i korzystanie z funkcji niewrażliwych po uzyskaniu zgody opiekuna; nadal zalecamy osobom nieletnim niekorzystanie z Usługi. 11.4 Opiekun prawny może w imieniu osoby nieletniej wykonywać prawa do wglądu, sprostowania, usunięcia, wycofania zgody, usunięcia konta itp.; w tym celu prosimy o kontakt na adres support@nutyet.com i przedstawienie dokumentu potwierdzającego sprawowanie opieki.

12.1 Aplikacja wykorzystuje pamięć lokalną (SharedPreferences, bezpieczny magazyn, pamięć podręczną) do przechowywania stanu zalogowania, motywu, języka, ustawień przypomnień, wersji roboczych, postępu odtwarzania i konfiguracji blokady aplikacji. 12.2 Oficjalna strona internetowa jest stroną statyczną i obecnie nie wykorzystuje plików cookie podmiotów trzecich do statystyk, reklam ani śledzenia; może wykorzystywać niezbędną pamięć lokalną do zapisania preferencji językowych. 12.3 Mogą Państwo wyczyścić dane lub pamięć podręczną Aplikacji w ustawieniach systemowych; po wyczyszczeniu może być konieczne ponowne zalogowanie, a część preferencji zostanie utracona. 12.4 Nie wykorzystujemy pamięci lokalnej do sprzedaży Państwa wpisów dotyczących nawyków sieciom reklamowym podmiotów trzecich ani nie prowadzimy śledzenia reklamowego między aplikacjami.

13 Uprawnienia urządzenia

13.1 Sieć: synchronizacja danych i wczytywanie treści (niezbędne dla podstawowych funkcji). 13.2 Powiadomienia: przypomnienia i powiadomienia o wiadomościach (można odmówić). 13.3 Aparat: skanowanie kodu QR zegarka, wykonywanie zdjęć awatara/postów (można odmówić). 13.4 Galeria/zdjęcia: wybór awatara, dodawanie zdjęć do postów (można odmówić). 13.5 Odtwarzanie multimediów/usługa pierwszoplanowa: odtwarzanie nagrań medytacyjnych w tle (można odmówić). 13.6 Bluetooth/urządzenia w pobliżu: parowanie urządzeń (jeżeli włączone, można odmówić). 13.7 Blokada aplikacji (dane biometryczne): odblokowanie na tym urządzeniu (można odmówić; wymagane jest wówczas użycie PIN-u lub hasła systemowego). 13.8 Wniosek o przyznanie uprawnienia będzie zawierał wyjaśnienie celu w momencie uruchomienia odpowiedniej funkcji; mogą Państwo w każdej chwili wyłączyć uprawnienie w ustawieniach systemowych.

14 Aktualizacje Polityki i kontakt

14.1 Możemy w odpowiednim czasie zmieniać niniejszą Politykę; o istotnych zmianach powiadomimy w widoczny sposób w Aplikacji, za pomocą okna lub wiadomości w Aplikacji oraz zaktualizujemy numer wersji i datę wejścia w życie. 14.2 Istotne zmiany obejmują zmiany celów/sposobów/rodzajów przetwarzania, tożsamości administratora, odbiorców w zakresie udostępniania/przekazywania za granicę, Państwa praw lub sposobu ich wykonywania oraz zasad dotyczących danych wrażliwych. 14.3 Jeżeli zmiana wymaga ponownego uzyskania zgody, poprosimy o nią przed dalszym korzystaniem przez Państwa z Usługi; o wgląd w wersje historyczne można zwrócić się do nas. 14.4 Kontakt: support@nutyet.com; obsługa klienta: support@nutyet.com; skargi dotyczące naruszeń praw: support@nutyet.com. 14.5 Jeżeli nie są Państwo zadowoleni z naszej odpowiedzi, mogą Państwo złożyć skargę do lokalnego organu nadzorczego ds. ochrony danych.

15 Postanowienia dodatkowe dla poszczególnych regionów

15.1 EOG/Wielka Brytania/Szwajcaria: Administratorem jest NutYet Team; jeżeli znajdują się Państwo w tym regionie, prosimy o kontakt z nami pod adresem support@nutyet.com. Przysługują Państwu prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, wycofania zgody, niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu oraz wniesienia skargi do organu nadzorczego. Transgraniczne przekazywanie danych odbywa się z wykorzystaniem mechanizmów SCC/IDTA/FADP. 15.2 Stany Zjednoczone (Kalifornia i inne): zbieramy identyfikatory, informacje handlowe, aktywność internetową, wrażliwe dane osobowe, informacje wywnioskowane; źródłami są dane przekazane przez Państwa, dane zbierane automatycznie i usługodawcy; celami są świadczenie usług, bezpieczeństwo, ulepszanie i zgodność z prawem; nie sprzedajemy danych osobowych i nie udostępniamy ich do reklam behawioralnych w kontekście międzykontaktowym; mają Państwo prawo do informacji, usunięcia, sprostowania, ograniczenia wykorzystywania wrażliwych danych, niedyskryminacji oraz korzystania z upoważnionego przedstawiciela; odpowiadamy zwykle w terminie 45 dni. 15.3 Brazylia (LGPD): mają Państwo prawo do potwierdzenia przetwarzania, dostępu, sprostowania, anonimizacji/usunięcia, przenoszenia danych, wycofania zgody, sprzeciwu, złożenia skargi; przekazywanie międzynarodowe odbywa się na podstawie mechanizmów z art. 33 LGPD; organem skargowym jest ANPD. 15.4 Japonia (APPI): możemy przekazywać dane osobowe podmiotom trzecim za granicą; zgodnie z prawem uzyskamy zgodę i przekażemy informacje o odbiorcy; mogą Państwo żądać ujawnienia, sprostowania, zaprzestania wykorzystywania i usunięcia danych; organem skargowym jest PPC. 15.5 Korea Południowa (PIPA): mają Państwo prawo dostępu, sprostowania, usunięcia, zaprzestania przetwarzania, wycofania zgody; po osiągnięciu ustawowego progu wyznaczymy krajowego przedstawiciela; organem skargowym jest PIPC/KISA. 15.6 Azja Południowo-Wschodnia: prawa dostępu, sprostowania, usunięcia, wycofania zgody, sprzeciwu i przenoszenia danych na podstawie PDPA Tajlandii, PDPA Malezji, PDP Law Indonezji, PDPA Wietnamu i PDPA Singapuru realizujemy zgodnie z prawem lokalnym. 15.7 Turcja/Bliski Wschód: prawa dostępu, sprostowania, usunięcia, wycofania zgody, sprzeciwu i złożenia skargi na podstawie KVKK oraz PDPL Arabii Saudyjskiej/ZEA realizujemy zgodnie z prawem lokalnym. 15.8 Kanada: prawa dostępu, sprostowania, wycofania zgody i złożenia skargi na podstawie PIPEDA i Law 25 Quebecu realizujemy zgodnie z prawem lokalnym. 15.9 Niniejszy załącznik nie wyłącza praw przysługujących Państwu na podstawie lokalnego prawa bezwzględnie obowiązującego; w razie sprzeczności z treścią główną, w odniesieniu do Państwa regionu rozstrzyga niniejszy załącznik.