Polityka Prywatności
1. Administrator danych
Administratorem danych osobowych jest Marcin Tyrol, prowadzący jednoosobową działalność gospodarczą, NIP 6452236158, adres: ul. Walewska 5/3, 04-022 Warszawa. Kontakt: kontakt@hjuman.pl.
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących ochrony danych osobowych oraz realizacji Twoich praw możesz skontaktować się bezpośrednio z Administratorem pod adresem e-mail: kontakt@hjuman.pl.
2. Jakie dane przetwarzamy
| Kategoria | Dane | Cel |
|---|---|---|
| Identyfikacyjne | imię, e-mail | konto, logowanie, komunikacja |
| Dane urodzenia | data, godzina, miejsce urodzenia | obliczenie wykresu Human Design / Gene Keys |
| Płeć | płeć | poprawne formy językowe i interpretacja |
| Treści rozmów | pytania, odpowiedzi asystenta, historia sesji | świadczenie usługi, ciągłość konsultacji |
| Rozwój | samoocena postępu, klasyfikacje, notatki | funkcje rozwojowe |
| Dane osób trzecich | imię, dane urodzenia osób wskazanych w „relacjach" | analiza kompozytu par |
| Głos | nagranie wypowiedzi → transkrypcja (STT), synteza mowy (TTS) | tryb głosowy |
| Płatnicze | dane subskrypcji, statusy płatności (Stripe) | rozliczenia |
| Techniczne | tokeny sesji, logi błędów, telemetria stabilności | bezpieczeństwo, niezawodność |
W trakcie rozmów z asystentem AI możesz dzielić się informacjami dotyczącymi Twojego samopoczucia, emocji, zdrowia lub przekonań światopoglądowych (dane szczególnej kategorii w rozumieniu art. 9 RODO). Przetwarzamy te dane wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażanej na ekranie zgód. Zgodę możesz wycofać w dowolnym momencie: usuwając wybrane pytania i odpowiedzi w rozmowie, zgłaszając żądanie usunięcia historii rozmów na adres kontakt@hjuman.pl albo usuwając konto. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem, może jednak uniemożliwić dalsze świadczenie spersonalizowanych odpowiedzi przez asystenta AI. Nagranie głosu wykorzystujemy wyłącznie do zamiany mowy na tekst — nie do rozpoznawania osoby.
Rozmawiasz z asystentem opartym na sztucznej inteligencji, a nie z człowiekiem. Odpowiedzi mogą zawierać błędy i nie stanowią porady medycznej, psychologicznej ani terapeutycznej.
3. Podstawy prawne (art. 6 RODO)
- Umowa (art. 6 ust. 1 lit. b) — świadczenie usługi konsultacji (konto, czat, funkcje).
- Zgoda (art. 6 ust. 1 lit. a; art. 9 ust. 2 lit. a) — przetwarzanie treści wrażliwych, trybu głosowego.
- Uzasadniony interes (art. 6 ust. 1 lit. f) — przetwarzanie danych osób bliskich wprowadzonych przez Ciebie do analizy relacji, bezpieczeństwo, zapobieganie nadużyciom, telemetria niezawodności.
- Obowiązek prawny (art. 6 ust. 1 lit. c) — rozliczenia i podatki.
4. Dane osób trzecich („relacje")
Wprowadzając do aplikacji dane urodzeniowe osób trzecich (w celu wygenerowania analizy relacji), oświadczasz, że posiadasz podstawę prawną do ich podania (np. zgodę tej osoby). Zbieramy wyłącznie dane niezbędne do obliczeń (data, godzina, miejsce urodzenia, opcjonalnie imię — wystarczy imię lub pseudonim, bez nazwiska). Dane te przetwarzamy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), polegającego na wygenerowaniu zamówionej przez Ciebie analizy relacji. Nie kontaktujemy się z tą osobą i nie profilujemy jej samodzielnie. Ponieważ nie gromadzimy danych kontaktowych tych osób, ich bezpośrednie poinformowanie wymagałoby niewspółmiernego wysiłku (art. 14 ust. 5 lit. b RODO). Dane osoby bliskiej możesz w każdej chwili usunąć ze swojego profilu, co skutkuje ich trwałym skasowaniem z bazy.
5. Odbiorcy / poddostawcy
Dane powierzamy dostawcom niezbędnym do działania usługi. Główni: Anthropic (AI), Cloudflare (serwer aplikacji oraz przechowywanie zaszyfrowanych kopii zapasowych na terenie UE), Supabase, Qdrant, ElevenLabs (głos), Cohere, Netlify, Stripe, Google Workspace (poczta) oraz GitHub (nocne wykonanie zaszyfrowanej kopii zapasowej). Część dostawców przetwarza dane poza EOG, głównie w USA. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne przyjęte przez Komisję. Dane w spoczynku przechowujemy w Unii Europejskiej — Supabase i Qdrant we Frankfurcie (eu-central-1), kopie zapasowe w Cloudflare R2 z ograniczeniem do UE. Dostawcy modeli AI (Anthropic, Cohere, ElevenLabs) przetwarzają treści wyłącznie w celu udzielenia odpowiedzi i nie wykorzystują ich do trenowania swoich modeli.
6. Okres przechowywania
- Dane konta i treści — przez czas trwania konta.
- Po usunięciu konta — karencja 7 dni (możliwość cofnięcia), potem trwałe usunięcie kaskadowe.
- Logi Cloudflare — poziom „tylko błędy", bez treści żądań.
- Dane rozliczeniowe — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 6 ust. 1 lit. c RODO w zw. z art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej).
- Kopie zapasowe — szyfrowane przed zapisem; przechowujemy je do około 4 tygodni (7 kopii dobowych i 4 tygodniowe), potem są automatycznie usuwane. Dane usuniętego konta znikają z kopii najpóźniej po tym okresie. Kopie służą wyłącznie do odtworzenia usługi po awarii.
7. Prawa użytkownika
Przysługuje prawo dostępu, sprostowania, usunięcia („prawo do bycia zapomnianym" — dostępne: konto → usunięcie z 7-dniową karencją), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Kontakt: kontakt@hjuman.pl.
8. Bezpieczeństwo
Szyfrowanie w tranzycie (HTTPS) i w spoczynku (platforma), kontrola dostępu (RLS), weryfikacja tożsamości (OAuth / kod e-mail).
9. Pliki i pamięć przeglądarki
Aplikacja nie stosuje plików cookies ani technologii śledzących w celach marketingowych, analitycznych czy reklamowych, dlatego nie wyświetlamy baneru cookies. Korzystamy wyłącznie z pamięci przeglądarki (Local / Session Storage) oraz ściśle niezbędnych plików cookies (w tym mechanizmów bezpieczeństwa operatora płatności Stripe). Służą one wyłącznie prawidłowemu działaniu usługi: utrzymaniu Twojej sesji po zalogowaniu, zapamiętaniu preferencji oraz zabezpieczeniu transakcji, zgodnie z wyjątkiem dla technologii niezbędnych przewidzianym w ustawie — Prawo komunikacji elektronicznej.
10. Wiek
Usługa przeznaczona jest wyłącznie dla osób pełnoletnich (od 18 roku życia). Rejestrując konto, oświadczasz, że masz ukończone 18 lat i posiadasz pełną zdolność do czynności prawnych.
11. Zmiany polityki
O istotnych zmianach informujemy; przy zmianie zakresu przetwarzania pobieramy ponowną zgodę (wersjonowanie zgody).
hjuman.pl · kontakt@hjuman.pl
hjuman.pl jest niezależnym narzędziem, niepowiązanym z Jovian Archive ani Gene Keys Publishing; nazwy są znakami towarowymi ich właścicieli.