Polityka Prywatności
1. Administrator danych
Administratorem danych osobowych jest Marcin Tyrol, prowadzący jednoosobową działalność gospodarczą, NIP 6452236158, adres: ul. Walewska 5/3, 04-022 Warszawa. Kontakt: kontakt@hjuman.pl.
[DW] Ocena obowiązku wyznaczenia IOD (dla JDG zwykle niewymagany; przetwarzanie danych szczególnej kategorii na większą skalę wymaga oceny).
2. Jakie dane przetwarzamy
| Kategoria | Dane | Cel |
|---|---|---|
| Identyfikacyjne | imię, e-mail | konto, logowanie, komunikacja |
| Dane urodzenia | data, godzina, miejsce urodzenia | obliczenie wykresu Human Design / Gene Keys |
| Płeć | płeć | poprawne formy językowe i interpretacja |
| Treści rozmów | pytania, odpowiedzi asystenta, historia sesji | świadczenie usługi, ciągłość konsultacji |
| Rozwój | samoocena postępu, klasyfikacje, notatki | funkcje rozwojowe |
| Dane osób trzecich | imię, dane urodzenia osób wskazanych w „relacjach" | analiza kompozytu par |
| Głos | nagranie wypowiedzi → transkrypcja (STT), synteza mowy (TTS) | tryb głosowy |
| Płatnicze | dane subskrypcji, statusy płatności (Stripe) | rozliczenia |
| Techniczne | tokeny sesji, logi błędów, telemetria stabilności | bezpieczeństwo, niezawodność |
[DW] Dane szczególnej kategorii (art. 9 RODO): treści rozmów / dziennika mogą ujawniać przekonania lub stan psychiczny — traktujemy je jako potencjalnie dane wrażliwe i pobieramy na nie odrębną, wyraźną zgodę (art. 9 ust. 2 lit. a). Nagranie głosu wykorzystujemy wyłącznie do transkrypcji, nie do identyfikacji biometrycznej.
3. Podstawy prawne (art. 6 RODO)
- Umowa (art. 6 ust. 1 lit. b) — świadczenie usługi konsultacji (konto, czat, funkcje).
- Zgoda (art. 6 ust. 1 lit. a; art. 9 ust. 2 lit. a) — przetwarzanie treści wrażliwych, danych osób trzecich, trybu głosowego.
- Uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo, zapobieganie nadużyciom, telemetria niezawodności.
- Obowiązek prawny (art. 6 ust. 1 lit. c) — rozliczenia i podatki.
4. Dane osób trzecich („relacje")
Dodając dane urodzenia innej osoby, użytkownik oświadcza, że ma podstawę do ich podania. Zbieramy wyłącznie dane niezbędne do obliczeń kompozytu (data, godzina, miejsce urodzenia, opcjonalnie imię), nie kontaktujemy osoby trzeciej i nie profilujemy jej samodzielnie. Klauzula oświadczenia jest widoczna w formularzu dodawania relacji. [DW] finalne brzmienie klauzuli.
5. Odbiorcy / poddostawcy
Dane powierzamy dostawcom niezbędnym do działania usługi. Główni: Anthropic (AI), Cloudflare, Supabase, Qdrant, ElevenLabs (głos), Cohere, Netlify, Stripe, Google Workspace (poczta). Część przetwarza dane poza EOG — stosujemy standardowe klauzule umowne (SCC). Dane w spoczynku hostowane są w Unii Europejskiej (Frankfurt) — Supabase (eu-central-1) i Qdrant (eu-central-1). [DW] potwierdzenie SCC / adekwatności per dostawca.
6. Okres przechowywania
- Dane konta i treści — przez czas trwania konta.
- Po usunięciu konta — karencja 7 dni (możliwość cofnięcia), potem trwałe usunięcie kaskadowe.
- Logi Cloudflare — poziom „tylko błędy", bez treści żądań.
- Dane rozliczeniowe — przez okres wymagany prawem podatkowym. [DW] (np. 5 lat).
- Kopie zapasowe / dumpy schematu — [DW] retencja i szyfrowanie kopii.
7. Prawa użytkownika
Przysługuje prawo dostępu, sprostowania, usunięcia („prawo do bycia zapomnianym" — dostępne: konto → usunięcie z 7-dniową karencją), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Kontakt: kontakt@hjuman.pl.
8. Bezpieczeństwo
Szyfrowanie w tranzycie (HTTPS) i w spoczynku (platforma), kontrola dostępu (RLS), weryfikacja tożsamości (OAuth / kod e-mail). [DW] decyzja o szyfrowaniu per-kolumna / pseudonimizacji treści wrażliwych.
9. Pliki i pamięć przeglądarki
Używamy pamięci przeglądarki (localStorage) wyłącznie do działania aplikacji (sesja, preferencje, zapobieganie miganiu) — nie do śledzenia reklamowego. [DW] baner cookies — czy wymagany przy braku cookies marketingowych.
10. Wiek
Usługa przeznaczona jest dla osób od 16 lat. Oświadczenie o wieku pobierane jest przy rejestracji. [DW] art. 8 RODO.
11. Zmiany polityki
O istotnych zmianach informujemy; przy zmianie zakresu przetwarzania pobieramy ponowną zgodę (wersjonowanie zgody).
Trojca HD · hjuman.pl · kontakt@hjuman.pl · dokument roboczy do weryfikacji prawnej