Polityka prywatności

1. Wprowadzenie

Witamy w CivvyMode („my”, „nasz” lub „nas”), obsługiwanym przez MB Djump. Jesteśmy zobowiązani do ochrony Twojej prywatności. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i zabezpieczamy Twoje informacje podczas korzystania z naszej aplikacji mobilnej („Aplikacja”). Korzystając z Aplikacji, wyrażasz zgodę na praktyki dotyczące danych opisane w niniejszej polityce.

2. Zbieranie danych

Zbieramy informacje, które dobrowolnie nam podajesz podczas rejestracji w Aplikacji. Dane osobowe, które zbieramy, mogą obejmować:

• Dane tożsamości: Imię i nazwisko, adres e-mail.
• Dane zdrowotne i cyklowe: Daty cyklu partnerki, objawy i dzienniki nastroju (wprowadzone ręcznie lub zsynchronizowane).
• Dane urządzenia: Model urządzenia, wersja systemu operacyjnego i unikalne identyfikatory urządzenia (do debugowania i analityki).

3. Jak wykorzystujemy Twoje dane

Wykorzystujemy zebrane informacje do:

• Świadczenia i utrzymywania usługi CivvyMode (w tym „Raportów wywiadowczych” i powiadomień).
• Przetwarzania płatności i zarządzania subskrypcjami.
• Monitorowania użytkowania naszej Aplikacji w celu wykrywania i zapobiegania problemom technicznym.
• Ułatwiania tworzenia kont i uwierzytelniania.

4. Zewnętrzni dostawcy usług

Nie sprzedajemy Twoich danych osobowych. Udostępniamy jednak dane zaufanym zewnętrznym dostawcom usług w celu realizacji naszych usług:

• Supabase: Do backendu bazy danych, uwierzytelniania i bezpiecznego przechowywania danych (region UE).
• RevenueCat: Do przetwarzania subskrypcji i zakupów w aplikacji.
• OpenAI/Google Gemini: Do generowania ogólnych porad AI (dane są anonimizowane - patrz Sekcja 9).

5. Podstawa prawna przetwarzania (RODO art. 6)

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Zgoda (art. 6 ust. 1 lit. a): Na przetwarzanie danych zdrowotnych/cyklowych (szczególna kategoria danych na mocy art. 9).
• Wykonanie umowy (art. 6 ust. 1 lit. b): W celu świadczenia usługi CivvyMode, na którą się zapisałeś.
• Uzasadniony interes (art. 6 ust. 1 lit. f): Dla bezpieczeństwa aplikacji, zapobiegania oszustwom i ulepszania usług.

Możesz cofnąć zgodę w dowolnym momencie, usuwając konto lub kontaktując się z nami. Cofnięcie nie wpływa na zgodność z prawem przetwarzania przed cofnięciem.

6. Przechowywanie i bezpieczeństwo danych

Stosujemy administracyjne, techniczne i fizyczne środki bezpieczeństwa (w tym zabezpieczenia na poziomie wiersza), aby chronić Twoje dane osobowe.

• Aktywne konta: Dane są przechowywane do momentu usunięcia konta.
• Nieaktywne konta: Konta nieaktywne przez 24 miesiące mogą zostać oznaczone do usunięcia z wcześniejszym powiadomieniem.
• Kopie zapasowe: Zaszyfrowane kopie zapasowe są przechowywane do 30 dni po usunięciu.
• Dane analityczne: Zanonimizowane dane analityczne są przechowywane do 12 miesięcy.

Okresy przechowywania:

7. Twoje prawa (RODO i usunięcie konta)

Na mocy RODO i obowiązujących przepisów o ochronie danych przysługują Ci następujące prawa:

• Prawo dostępu: Żądanie kopii swoich danych osobowych.
• Prawo do sprostowania: Poprawienie niedokładnych danych osobowych.
• Prawo do usunięcia: Usunięcie konta i wszystkich powiązanych danych.
• Prawo do przenoszenia danych: Eksport danych w formacie nadającym się do odczytu maszynowego (JSON) za pośrednictwem Ustawień Aplikacji.
• Prawo do cofnięcia zgody: Cofnięcie zgody na analitykę w dowolnym momencie.

Usunięcie konta: Możesz usunąć swoje konto i wszystkie powiązane dane bezpośrednio w menu „Ustawienia” Aplikacji lub kontaktując się z nami pod poniższym adresem e-mail. Na żądanie Twoje dane zostaną trwale usunięte z naszych aktywnych baz danych w ciągu 30 dni.

8. Dane zdrowotne (szczególna kategoria danych)

CivvyMode przetwarza dane cyklu menstruacyjnego, które są uważane za „szczególną kategorię danych” (dane zdrowotne) na mocy art. 9 RODO. Przetwarzamy te dane wyłącznie za Twoją wyraźną zgodą, którą udzielasz podczas tworzenia konta i akceptacji niniejszych warunków. Te dane są:

• Szyfrowane w spoczynku i podczas przesyłania
• Nigdy nie sprzedawane stronom trzecim
• Udostępniane dostawcom AI wyłącznie w zanonimizowanej formie do generowania porad
• Podlegające Twoim ustawieniom widoczności przy udostępnianiu połączonemu partnerowi

9. Udostępnianie danych partnerowi i kontrola widoczności

CivvyMode pozwala dwóm użytkownikom połączyć się jako partnerzy. Gdy łączysz konto z partnerem, wyrażasz zgodę na udostępnianie mu pewnych danych cyklowych. Osoba logująca dane cyklu („Tracker”) ma pełną kontrolę nad tym, co widzi połączony partner.

• Tryb podstawowy: Partner widzi tylko bieżącą fazę (Faza 1-4) i ogólne rekomendacje. Dokładny dzień cyklu i szczegółowe prognozy są ukryte.
• Pełny dostęp: Partner widzi wszystkie informacje o cyklu, w tym dokładny dzień, prognozy i szczegółowe rekomendacje AI.

Tryby widoczności:

• Trackerzy mogą zmienić ustawienia widoczności w dowolnym momencie w Ustawieniach aplikacji
• Trackerzy mogą rozłączyć się z partnerem w dowolnym momencie, natychmiast cofając dostęp do danych
• Partnerzy nie mogą zmieniać ustawień widoczności - tylko Tracker to kontroluje
• Partnerzy nie mogą eksportować ani udostępniać danych Trackera stronom trzecim przez aplikację

Twoja kontrola:

🔒 Uwaga o prywatności: Zaprojektowaliśmy CivvyMode, aby dać Trackerom pełną kontrolę nad ich wrażliwymi danymi zdrowotnymi. Łączenie z partnerem jest zawsze opcjonalne i odwracalne.

10. Przetwarzanie danych przez AI

CivvyMode wykorzystuje AI (OpenAI/Google Gemini) do generowania spersonalizowanych porad taktycznych. Podczas generowania porad AI:

• Udostępniana jest tylko faza cyklu i numer dnia (bez identyfikatorów osobowych)
• Dane nastroju i objawów mogą być uwzględnione, ale nie są powiązane z Twoją tożsamością
• Dostawcy AI nie przechowują ani nie trenują na Twoich danych zgodnie z warunkami ich API
• Wszystkie porady wygenerowane przez AI służą wyłącznie celom rozrywkowym

11. Międzynarodowe transfery danych

Niektórzy nasi dostawcy usług (OpenAI, RevenueCat) mają siedzibę w Stanach Zjednoczonych. Gdy Twoje dane są przekazywane poza Europejski Obszar Gospodarczy (EOG), zapewniamy odpowiednie zabezpieczenia:

• Standardowe klauzule umowne (SCC): Opieramy się na zatwierdzonych przez UE SCC dla transferów do USA.
• Minimalizacja danych: Tylko zanonimizowane/spseudonimizowane dane są przesyłane dostawcom AI.
• Podstawowe przechowywanie w UE: Twoje podstawowe dane są przechowywane na serwerach Supabase w regionie UE.

12. Prywatność dzieci

Nasza Aplikacja nie jest przeznaczona dla dzieci poniżej 14 roku życia (cyfrowy wiek zgody na Litwie, naszej jurysdykcji). Nie zbieramy świadomie danych osobowych od dzieci poniżej 14 roku życia. Jeśli odkryjemy, że dziecko poniżej 14 roku życia przekazało nam dane osobowe, natychmiast usuniemy takie informacje z naszych serwerów.

13. Kontakt

Jeśli masz pytania lub uwagi dotyczące niniejszej polityki lub chcesz skorzystać z przysługujących Ci praw ochrony danych, możesz skontaktować się z nami pod adresem: