Polityka prywatności

Administratorem danych osobowych jest osoba fizyczna prowadząca Serwis, z którą można skontaktować się w sprawach dotyczących danych osobowych pod adresem e-mail: zalewazal@gmail.com (dalej „Administrator”).

Serwis dostępny jest pod adresem nowyja.com.pl.

1. Dane identyfikacyjne i kontaktowe: imię (nadane przez Użytkownika), adres e-mail.
2. Treści wprowadzane przez Użytkownika: wpisy w dzienniku i planerze, refleksje i oceny nastroju (skala 1–10), treść „listu do siebie”, odpowiedzi w onboardingu (w tym pole kalibracyjne), treść rozmów z doradcą AI, wykonane zadania i postęp.
3. Dane szczególnej kategorii (art. 9 RODO): treści wprowadzane przez Użytkownika mogą zawierać informacje dotyczące stanu emocjonalnego lub zdrowia psychicznego. Dane te przetwarzamy wyłącznie na podstawie wyraźnej zgody Użytkownika (art. 9 ust. 2 lit. a RODO), wyrażonej przy zakładaniu Konta / rozpoczęciu korzystania z tych funkcji.
4. Dane dotyczące płatności: informacje o zakupionym planie i statusie płatności. Danych kart płatniczych nie przechowujemy — obsługuje je operator płatności.
5. Dane techniczne: adres IP, dane urządzenia i przeglądarki, logi, identyfikatory sesji, dane z plików cookies.
6. Program partnerski (twórcy): nazwa, nick w serwisie społecznościowym, adres e-mail, kod partnera, linki do zgłoszonych postów, imię i nazwisko oraz numer rachunku bankowego podane do wypłat, historia prowizji i wypłat.
7. Przypisanie do twórcy: jeśli Użytkownik użyje kodu lub linku twórcy, zapisujemy, do którego partnera jest przypisany, oraz kwoty swoich zakupów potrzebne do naliczenia prowizji. Partner widzi wyłącznie liczbę przypisanych osób oraz rodzaj, datę i kwotę prowizji, bez danych osobowych kupujących.

Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody na przetwarzanie danych szczególnej kategorii może uniemożliwić dalsze korzystanie z części funkcji Serwisu.

Powierzamy przetwarzanie danych zaufanym dostawcom działającym na nasze zlecenie, na podstawie umów powierzenia (DPA):

• Supabase – baza danych i uwierzytelnianie (przechowywanie Konta i treści Użytkownika);
• Vercel – hosting i udostępnianie Serwisu;
• Resend – wysyłka wiadomości e-mail (w tym kodów logowania);
• Stripe – obsługa płatności;
• Anthropic – dostawca modelu sztucznej inteligencji obsługującego funkcję doradcy AI; do modelu przekazywana jest treść rozmów i wpisów kierowanych do doradcy AI.

Dane mogą być udostępnione podmiotom uprawnionym na podstawie przepisów prawa oraz — w razie potrzeby — obsłudze księgowej i prawnej.

Niektórzy z powyższych dostawców (m.in. Stripe, Anthropic) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz — jeśli dotyczy — decyzji o odpowiednim stopniu ochrony. Kopię zabezpieczeń można uzyskać, kontaktując się pod adresem zalewazal@gmail.com.

• Dane Konta i treści Użytkownika — przez czas posiadania Konta oraz do czasu jego usunięcia; po usunięciu Konta dane są usuwane lub anonimizowane, z wyjątkiem danych, których dalsze przechowywanie jest wymagane przepisami.
• Dane rozliczeniowe i dokumenty księgowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
• Dane przetwarzane na podstawie zgody — do czasu jej wycofania.
• Dane przetwarzane w celu dochodzenia roszczeń — do upływu okresów przedawnienia.

Przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uznasz, że przetwarzanie narusza przepisy.

W celu realizacji praw skontaktuj się pod adresem zalewazal@gmail.com.

Doradca AI generuje odpowiedzi oraz personalizuje treści na podstawie danych i wpisów Użytkownika. Przetwarzanie to służy wyłącznie dostarczeniu funkcji Serwisu i nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób w rozumieniu art. 22 RODO. Odpowiedzi AI mają charakter wspierający i nie stanowią wiążących decyzji.

1. Serwis korzysta z plików cookies oraz technologii pamięci lokalnej (localStorage) niezbędnych do działania (logowanie, sesja, bezpieczeństwo) oraz — za zgodą — analitycznych.
2. Cookies niezbędne przetwarzane są na podstawie uzasadnionego interesu; pozostałe wyłącznie po wyrażeniu zgody.
3. Wejście przez link twórcy (np. nowyja.com.pl/k/kod) zapisuje na 30 dni plik cookie z kodem twórcy, żeby po założeniu Konta przypisać je do właściwego partnera. Plik jest usuwany po przypisaniu.
4. Ustawienia cookies można zmienić w przeglądarce. Ograniczenie cookies niezbędnych może uniemożliwić działanie Serwisu.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (HTTPS), kontrolę dostępu i uwierzytelnianie jednorazowym kodem. Ze względu na wrażliwy charakter części treści dokładamy szczególnej staranności w ich ochronie.

Polityka może być aktualizowana. O istotnych zmianach poinformujemy w Serwisie lub na adres e-mail. Aktualna wersja obowiązuje od dnia wskazanego na początku dokumentu.