Polityka prywatności

Administratorem Twoich danych osobowych jest Adaptain Sp. z o.o. z siedzibą w Warszawie.

Kontakt w sprawach ochrony danych: iod@adaptain.app

• Dane identyfikacyjne: imię, adres email

• Dane o korzystaniu z usługi: historia rozmów, cele, obserwacje z rozmów

• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas sesji

• Dane wrażliwe: informacje o samopoczuciu, emocjach i stanie psychicznym — wyłącznie za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a RODO)

• Świadczenie usług aplikacji Adaptain

• Personalizacja doświadczenia użytkownika na podstawie wybranego trybu (persona)

• Analiza i generowanie insightów przez modele AI (OpenAI GPT-4o)

• Zachowanie ciągłości między sesjami: wcześniejsze rozmowy współtworzą kontekst kolejnych. Możesz to wyłączyć w sekcji „Zgody i dane” — wtedy każda sesja zaczyna się od zera, a zapisane rozmowy zostają nietknięte.

• Komunikacja z użytkownikiem (wsparcie, sprawy konta)

• Art. 6 ust. 1 lit. a RODO — zgoda użytkownika

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług

• Art. 9 ust. 2 lit. a RODO — wyraźna zgoda na przetwarzanie danych wrażliwych (zdrowotnych)

• Dane konta: do czasu usunięcia konta przez użytkownika

• Historia rozmów: do usunięcia przez użytkownika — pojedynczej sesji, całej historii albo razem z kontem. Nie działa jeszcze automatyczne kasowanie po upływie zadeklarowanego okresu; bez Twojej decyzji dane zostają.

• Dane techniczne (logi): 12 miesięcy

• Zgody RODO: trwale, jako dowód wyrażenia zgody (wymagane prawnie)

Masz prawo do:

• Dostępu do swoich danych (art. 15 RODO)

• Sprostowania danych (art. 16 RODO)

• Usunięcia danych — 'prawo do bycia zapomnianym' (art. 17 RODO)

• Ograniczenia przetwarzania (art. 18 RODO)

• Przenoszenia danych (art. 20 RODO)

• Sprzeciwu wobec przetwarzania (art. 21 RODO)

• Wycofania zgody w dowolnym momencie — bez wpływu na legalność wcześniejszego przetwarzania

Z części tych praw skorzystasz samodzielnie w aplikacji, w sekcji „Zgody i dane”:

• Pobierz moje dane — plik JSON ze wszystkim, co o Tobie zapisaliśmy: rozmowami, podsumowaniami, obserwacjami, celami i profilem (art. 15 i 20)

• Wyczyść całą historię — usuwa rozmowy i wynikające z nich obserwacje; konto, zgody i subskrypcja zostają (art. 17)

• Zresetuj obraz użytkownika — usuwa portret, wzorce i wnioski, zostawiając same rozmowy

• Usuń konto — kasuje wszystko i anuluje subskrypcję (art. 17)

Pojedynczą rozmowę usuniesz w widoku historii sesji.

W sprawach, których nie da się załatwić przyciskiem, napisz na: iod@adaptain.app

Transmisja danych jest szyfrowana (TLS/SSL).

Dostęp do wierszy w bazie ograniczają polityki RLS, które przypisują dane do konta właściciela. Treść rozmów przechowujemy w postaci jawnej — nie stosujemy dodatkowego szyfrowania na poziomie kolumn.

Kod przeszedł audyt bezpieczeństwa. Nie prowadzimy jeszcze cyklicznych testów penetracyjnych.

Dostęp do danych mają wyłącznie uprawnione osoby po stronie Adaptain.

• OpenAI (USA) — generowanie odpowiedzi AI oraz transkrypcja mowy (Whisper). Wysyłamy treść rozmowy wraz z kontekstem z poprzednich sesji i Twoim imieniem, jeśli je podałeś/aś. Dane nie są pseudonimizowane przed wysłaniem.

• Fish Audio — synteza mowy (odczytywanie odpowiedzi głosem). Otrzymuje tekst odpowiedzi AI. Przetwarzanie odbywa się poza Europejskim Obszarem Gospodarczym.

• Supabase — hosting bazy danych i uwierzytelnianie, region EU.

• Stripe — przetwarzanie płatności (wyłącznie dla użytkowników premium).

• Google (Gmail SMTP) — wysyłka wiadomości e-mail: potwierdzenie adresu, reset hasła i powiadomienia administracyjne. Operator serwera poczty otrzymuje Twój adres e-mail i treść takiej wiadomości; nie otrzymuje treści rozmów. Przetwarzanie odbywa się poza Europejskim Obszarem Gospodarczym.

Nie sprzedajemy danych osobowych stronom trzecim.

Używamy wyłącznie cookies niezbędnych do działania aplikacji (sesja, uwierzytelnianie, wybór języka).

Nie używamy cookies analitycznych ani marketingowych i nie korzystamy z narzędzi analityki zewnętrznej.

O istotnych zmianach w Polityce Prywatności będziemy informować z 30-dniowym wyprzedzeniem via email lub powiadomienie w aplikacji.