Polityka prywatności

1. Wprowadzenie

Witamy w CivvyMode („my”, „nasz” lub „nas”), obsługiwanym przez MB Djump. Jesteśmy zobowiązani do ochrony Twojej prywatności. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i zabezpieczamy Twoje informacje podczas korzystania z naszej aplikacji mobilnej („Aplikacja”). Korzystając z Aplikacji, wyrażasz zgodę na praktyki dotyczące danych opisane w niniejszej polityce.

2. Zbieranie danych

Zbieramy informacje, które dobrowolnie nam podajesz podczas rejestracji w Aplikacji. Dane osobowe, które zbieramy, mogą obejmować:

• Dane tożsamości: Imię i nazwisko, adres e-mail.
• Dane zdrowotne i cyklowe: Daty cyklu partnerki, objawy i dzienniki nastroju (wprowadzone ręcznie lub zsynchronizowane).
• Dane urządzenia: Model urządzenia, wersja systemu operacyjnego i unikalne identyfikatory urządzenia (do debugowania i analityki).

3. Jak wykorzystujemy Twoje dane

Wykorzystujemy zebrane informacje do:

• Świadczenia i utrzymywania usługi CivvyMode (w tym „Raportów wywiadowczych” i powiadomień).
• Przetwarzania płatności i zarządzania subskrypcjami.
• Monitorowania użytkowania naszej Aplikacji w celu wykrywania i zapobiegania problemom technicznym.
• Ułatwiania tworzenia kont i uwierzytelniania.

4. Zewnętrzni dostawcy usług

Nie sprzedajemy Twoich danych osobowych. Udostępniamy jednak dane zaufanym zewnętrznym dostawcom usług w celu realizacji naszych usług:

• Supabase: Do backendu bazy danych, uwierzytelniania i bezpiecznego przechowywania danych (region UE).
• RevenueCat: Do przetwarzania subskrypcji i zakupów w aplikacji.
• OpenAI: Do generowania spersonalizowanych briefingów AI. Udostępniane są tylko zanonimizowane dane cyklu (faza, dzień, nastrój, objawy) — bez identyfikatorów osobowych. Wymaga wyraźnej zgody użytkownika (patrz Sekcja 10).

5. Podstawa prawna przetwarzania (RODO art. 6)

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Zgoda (art. 6 ust. 1 lit. a): Na przetwarzanie danych zdrowotnych/cyklowych (szczególna kategoria danych na mocy art. 9).
• Wykonanie umowy (art. 6 ust. 1 lit. b): W celu świadczenia usługi CivvyMode, na którą się zapisałeś.
• Uzasadniony interes (art. 6 ust. 1 lit. f): Dla bezpieczeństwa aplikacji, zapobiegania oszustwom i ulepszania usług.

Możesz cofnąć zgodę w dowolnym momencie, usuwając konto lub kontaktując się z nami. Cofnięcie nie wpływa na zgodność z prawem przetwarzania przed cofnięciem.

6. Przechowywanie i bezpieczeństwo danych

Stosujemy administracyjne, techniczne i fizyczne środki bezpieczeństwa (w tym zabezpieczenia na poziomie wiersza), aby chronić Twoje dane osobowe.

• Aktywne konta: Dane są przechowywane do momentu usunięcia konta.
• Nieaktywne konta: Konta nieaktywne przez 24 miesiące mogą zostać oznaczone do usunięcia z wcześniejszym powiadomieniem.
• Kopie zapasowe: Zaszyfrowane kopie zapasowe są przechowywane do 30 dni po usunięciu.
• Dane analityczne: Zanonimizowane dane analityczne są przechowywane do 12 miesięcy.

Okresy przechowywania:

7. Twoje prawa (RODO i usunięcie konta)

Na mocy RODO i obowiązujących przepisów o ochronie danych przysługują Ci następujące prawa:

• Prawo dostępu: Żądanie kopii swoich danych osobowych.
• Prawo do sprostowania: Poprawienie niedokładnych danych osobowych.
• Prawo do usunięcia: Usunięcie konta i wszystkich powiązanych danych.
• Prawo do przenoszenia danych: Eksport danych w formacie nadającym się do odczytu maszynowego (JSON) za pośrednictwem Ustawień Aplikacji.
• Prawo do cofnięcia zgody: Cofnięcie zgody na analitykę w dowolnym momencie.

Usunięcie konta: Możesz usunąć swoje konto i wszystkie powiązane dane bezpośrednio w menu „Ustawienia” Aplikacji lub kontaktując się z nami pod poniższym adresem e-mail. Na żądanie Twoje dane zostaną trwale usunięte z naszych aktywnych baz danych w ciągu 30 dni.

8. Dane zdrowotne (szczególna kategoria danych)

CivvyMode przetwarza dane cyklu menstruacyjnego, które są uważane za „szczególną kategorię danych” (dane zdrowotne) na mocy art. 9 RODO. Przetwarzamy te dane wyłącznie za Twoją wyraźną zgodą, którą udzielasz podczas tworzenia konta i akceptacji niniejszych warunków. Te dane są:

• Szyfrowane w spoczynku i podczas przesyłania
• Nigdy nie sprzedawane stronom trzecim
• Udostępniane dostawcom AI wyłącznie w zanonimizowanej formie do generowania porad
• Podlegające Twoim ustawieniom widoczności przy udostępnianiu połączonemu partnerowi

9. Udostępnianie danych partnerowi i kontrola widoczności

CivvyMode pozwala dwóm użytkownikom połączyć się jako partnerzy. Gdy łączysz konto z partnerem, wyrażasz zgodę na udostępnianie mu pewnych danych cyklowych. Osoba logująca dane cyklu („Tracker”) ma pełną kontrolę nad tym, co widzi połączony partner.

• Tryb podstawowy: Partner widzi tylko bieżącą fazę (Faza 1-4) i ogólne rekomendacje. Dokładny dzień cyklu i szczegółowe prognozy są ukryte.
• Pełny dostęp: Partner widzi wszystkie informacje o cyklu, w tym dokładny dzień, prognozy i szczegółowe rekomendacje AI.

Tryby widoczności:

• Trackerzy mogą zmienić ustawienia widoczności w dowolnym momencie w Ustawieniach aplikacji
• Trackerzy mogą rozłączyć się z partnerem w dowolnym momencie, natychmiast cofając dostęp do danych
• Partnerzy nie mogą zmieniać ustawień widoczności - tylko Tracker to kontroluje
• Partnerzy nie mogą eksportować ani udostępniać danych Trackera stronom trzecim przez aplikację

Twoja kontrola:

🔒 Uwaga o prywatności: Zaprojektowaliśmy CivvyMode, aby dać Trackerom pełną kontrolę nad ich wrażliwymi danymi zdrowotnymi. Łączenie z partnerem jest zawsze opcjonalne i odwracalne.

10. Przetwarzanie danych AI (AI firm trzecich — OpenAI)

CivvyMode korzysta z API OpenAI do generowania spersonalizowanych codziennych briefingów. Przed wysłaniem jakichkolwiek danych musisz wyrazić wyraźną zgodę poprzez dedykowany monit w aplikacji. Możesz cofnąć tę zgodę w dowolnym momencie w Ustawieniach. Gdy wyrazisz zgodę na briefingi AI, następujące dane są wysyłane do OpenAI:

• Bieżący dzień cyklu menstruacyjnego
• Bieżąca faza menstruacyjna (menstruacyjna, folikularna, owulacja, lutealna)
• Zarejestrowany nastrój (jeśli dotyczy)
• Zarejestrowane objawy (jeśli dotyczy)

Żadne dane osobowe — takie jak imię i nazwisko, adres e-mail lub identyfikator urządzenia — nie są udostępniane OpenAI. OpenAI nie przechowuje ani nie trenuje na Twoich danych zgodnie z ich polityką wykorzystania danych API. Wszystkie porady wygenerowane przez AI służą wyłącznie celom rozrywkowym i informacyjnym — nie stanowią porad medycznych.

Twoja kontrola: Możesz włączyć lub wyłączyć briefingi AI w dowolnym momencie za pomocą przełącznika "AI Briefings" w Ustawieniach aplikacji. Po wyłączeniu żadne dane nie są przesyłane do OpenAI, a briefingi nie są generowane.

11. Międzynarodowe transfery danych

Niektórzy nasi dostawcy usług (OpenAI, RevenueCat) mają siedzibę w Stanach Zjednoczonych. Gdy Twoje dane są przekazywane poza Europejski Obszar Gospodarczy (EOG), zapewniamy odpowiednie zabezpieczenia:

• Standardowe klauzule umowne (SCC): Opieramy się na zatwierdzonych przez UE SCC dla transferów do USA.
• Minimalizacja danych: Tylko zanonimizowane/spseudonimizowane dane są przesyłane dostawcom AI.
• Podstawowe przechowywanie w UE: Twoje podstawowe dane są przechowywane na serwerach Supabase w regionie UE.

12. Prywatność dzieci

Nasza Aplikacja nie jest przeznaczona dla dzieci poniżej 14 roku życia (cyfrowy wiek zgody na Litwie, naszej jurysdykcji). Nie zbieramy świadomie danych osobowych od dzieci poniżej 14 roku życia. Jeśli odkryjemy, że dziecko poniżej 14 roku życia przekazało nam dane osobowe, natychmiast usuniemy takie informacje z naszych serwerów.

13. Kontakt

Jeśli masz pytania lub uwagi dotyczące niniejszej polityki lub chcesz skorzystać z przysługujących Ci praw ochrony danych, możesz skontaktować się z nami pod adresem: