Polityka prywatności

1Wprowadzenie i zakres

Witamy w Mentalyze

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Sueta FZE LLC, podmiot ze Zjednoczonych Emiratów Arabskich („Spółka”, „my”, „nas” lub „nasz”), gromadzi, wykorzystuje, chroni i ujawnia Twoje dane osobowe, gdy uzyskujesz dostęp do naszych aplikacji mobilnych, strony internetowej i usług konwersacyjnych opartych na AI lub z nich korzystasz (łącznie „Usługi”).

Kim jesteśmy i czego dotyczy niniejsza Polityka

Należy pamiętać, że Mentalyze jest przeznaczone wyłącznie do wsparcia emocjonalnego, autorefleksji i ogólnego dobrostanu.

NIE ŚWIADCZYMY PORAD MEDYCZNYCH, NIE STAWIAMY DIAGNOZ PSYCHIATRYCZNYCH ANI NIE ZAPEWNIAMY LICENCJONOWANEJ TERAPII LUB LECZENIA KLINICZNEGO.

Niniejsza Polityka prywatności dotyczy wyłącznie indywidualnych konsumentów, którzy bezpośrednio pobierają Usługi, uzyskują do nich dostęp i z nich korzystają (relacja B2C). W tym kontekście Spółka jest administratorem Twoich danych osobowych. Jeśli korzystasz z Usług za pośrednictwem programu korporacyjnego, pracodawcy, szkoły lub instytucji ochrony zdrowia (relacja B2B), przetwarzanie Twoich danych może podlegać odrębnej umowie powierzenia przetwarzania danych (DPA) zawartej z tą organizacją; w razie sprzeczności ma ona pierwszeństwo przed niniejszą Polityką prywatności.

Ze względu na podstawowy cel Mentalyze — zapewnianie wsparcia emocjonalnego i ukierunkowanej autorefleksji — Twoje Dane z rozmów będą z natury rzeczy zawierać wrażliwe informacje dotyczące Twojego dobrostanu psychicznego, emocji i stanu psychicznego. W rozumieniu RODO są to „szczególne kategorie danych osobowych” (dane dotyczące zdrowia).

W pełni uznajemy wyjątkowo wrażliwy charakter tych informacji

Nie gromadzimy ani nie przetwarzamy tych danych domyślnie. Dane dotyczące zdrowia psychicznego i emocji przetwarzamy wyłącznie na podstawie Twojej wyraźnej, dobrowolnej zgody udzielonej podczas wdrożenia. Możesz ją wycofać w dowolnym momencie w ustawieniach konta; pamiętaj jednak, że wycofanie zgody na to podstawowe przetwarzanie uniemożliwi korzystanie z funkcji konwersacyjnych Usług.

Skutki wycofania zgody

Przetwarzanie danych dotyczących Twojego zdrowia psychicznego i emocji jest niezbędne do podstawowego działania AI Mentalyze. Jeśli wycofasz wyraźną zgodę na takie przetwarzanie, nie będziemy mogli zapewnić Ci funkcji konwersacyjnych Usług. W konsekwencji Twoje konto zostanie dezaktywowane. Aby zagwarantować Ci prawo do przenoszenia danych, przed trwałym usunięciem historii rozmów zgodnie z naszą polityką retencji danych umożliwimy Ci wyeksportowanie jej kopii.

JEŚLI NIE ZGADZASZ SIĘ Z NASZYMI ZASADAMI I PRAKTYKAMI, NIE KORZYSTAJ Z NASZYCH USŁUG.

2Informacje, które gromadzimy

Stosujemy zasadę minimalizacji danych i gromadzimy wyłącznie informacje niezbędne do świadczenia, zabezpieczania i ulepszania Usług. W zależności od sposobu korzystania z Mentalyze gromadzimy następujące kategorie informacji:

Informacje przekazywane nam bezpośrednio

• Informacje o koncie: podczas rejestracji gromadzimy identyfikatory, takie jak pseudonim lub imię, adres e-mail, hasło, potwierdzenie wieku oraz podstawowe preferencje profilu (np. strefę czasową, zaimki).
• Dane z rozmów (Dane wejściowe): gromadzimy tekst, wiadomości, oceny nastroju, refleksje oraz wszelkie inne treści przesyłane do naszej konwersacyjnej AI („Dane wejściowe”).
• Wielomodalne dane z rozmów: oprócz tekstu, zależnie od wybranych funkcji, możemy gromadzić:
• Dane audio: jeśli korzystasz z czatu głosowego, rejestrujemy Twoje wypowiedzi. Dźwięk jest przetwarzany przejściowo w celu transkrypcji na tekst, aby AI mogła go zrozumieć i odpowiedzieć.
• Treści wizualne (obrazy): wszelkie obrazy lub pliki, które dobrowolnie przesyłasz i udostępniasz w interfejsie czatu.
• Dane z kamery: jeśli korzystasz z funkcji awatara wideo, aplikacja prosi o dostęp do kamery, aby umożliwić symulowane połączenie wideo.

Informacje gromadzone automatycznie

• Dane urządzenia i sieci: gdy uzyskujesz dostęp do Usług, automatycznie gromadzimy dane techniczne, w tym adres IP, typ urządzenia, system operacyjny, typ przeglądarki, identyfikatory urządzenia mobilnego (np. IDFA lub Android Ad ID) oraz ogólną lokalizację geograficzną (np. miasto lub region, bez precyzyjnego śledzenia GPS).
• Dane o zdarzeniach i korzystaniu z aplikacji: gromadzimy informacje o sposobie korzystania z Usług, aby zapewnić ich prawidłowe i bezpieczne działanie. Obejmują one czas trwania sesji, użyte funkcje, odwiedzone ekrany, raporty awarii i dzienniki błędów systemowych.
• Pliki cookie i technologie śledzące: możemy używać niezbędnych i analitycznych plików cookie (lub podobnych technologii pamięci lokalnej) do utrzymywania stanu sesji, zapamiętywania preferencji i analizowania działania platformy. Swoimi preferencjami dotyczącymi plików cookie i śledzenia możesz zarządzać, zmieniać je lub wycofać w dowolnym momencie w menu „Ustawienia” lub „Prywatność” w Aplikacji.
• Wyjaśnienie dotyczące śledzenia i atrybucji: nie używamy technologii śledzących do monitorowania Twojego zachowania na stronach osób trzecich na potrzeby reklamy behawioralnej między kontekstami. Korzystamy jednak ze standardowych narzędzi atrybucyjnych (takich jak AppsFlyer) wyłącznie do pomiaru skuteczności naszych własnych kampanii marketingowych i ustalania źródła instalacji aplikacji. Takie przetwarzanie odbywa się wyłącznie za Twoją wyraźną zgodą (opt-in) i nie służy tworzeniu profili reklamowych dla osób trzecich.

Informacje od osób trzecich

• Logowanie jednokrotne (SSO): jeśli wybierzesz logowanie za pomocą usługi zewnętrznej (takiej jak Google lub Apple), otrzymujemy od niej ograniczone informacje (np. adres e-mail, imię lub unikalny zaszyfrowany identyfikator), zgodnie z ustawieniami Twojego konta w tej usłudze. Nie otrzymujemy ani nie przechowujemy haseł do tych usług.

Przetwarzanie danych audio i wizualnych

Dane audio i dane z kamery przetwarzamy wyłącznie w celu udostępnienia funkcji konwersacyjnych i symulowanej interakcji wideo.

• Brak identyfikacji biometrycznej: nie używamy Twojego głosu ani obrazu wideo do jednoznacznej identyfikacji ani nie analizujemy identyfikatorów biometrycznych, aby kategoryzować Twoje cechy fizyczne lub psychiczne.
• Przetwarzanie lokalne: strumień wideo w czasie rzeczywistym na potrzeby interakcji z awatarem jest przetwarzany lokalnie na Twoim urządzeniu i nie jest nagrywany ani przechowywany na naszych serwerach.
• Transkrypcja: wypowiedzi głosowe są przekształcane w tekst (transkrybowane) na potrzeby przetwarzania przez AI. Surowe nagrania audio nie są przechowywane dłużej, niż jest to konieczne do zakończenia transkrypcji.

3Podstawy prawne przetwarzania

Zgodnie z RODO przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy mamy ku temu ważną podstawę prawną. W zależności od celu opieramy się na następujących podstawach:

• Wykonanie umowy: aby utworzyć i utrzymywać Twoje konto, zapewnić interfejs konwersacyjnej AI, synchronizować historię czatu i obsługiwać subskrypcje. Bez tych danych nie możemy wykonać umowy z Tobą.
• Wyraźna zgoda: ponieważ nasza usługa AI obejmuje wsparcie emocjonalne, Twoje rozmowy mogą zawierać wrażliwe dane dotyczące zdrowia psychicznego. Takie informacje — w tym automatyczne wykrywanie słów kluczowych związanych z kryzysem w celu udostępnienia zasobów pomocy nagłej — przetwarzamy wyłącznie na podstawie wyraźnej zgody udzielonej podczas wdrożenia. Zgodę możesz wycofać w dowolnym momencie w menu „Ustawienia prywatności” w Aplikacji.
• Prawnie uzasadnione interesy: aby zapewnić bezpieczeństwo i integralność Usług, rozwiązywać problemy techniczne i ulepszać produkt.
• Obowiązek prawny: aby przestrzegać obowiązujących przepisów, np. prowadzić dokumentację finansową subskrypcji lub odpowiadać na ważne żądania organów ścigania.
• Zgoda: na używanie innych niż niezbędne plików cookie i narzędzi analitycznych (takich jak AppsFlyer lub PostHog), a także na przesyłanie komunikacji marketingowej. Zgodę na te technologie możesz wycofać lub nią zarządzać w dowolnym momencie w ustawieniach Aplikacji.

4Bezpieczeństwo i reagowanie kryzysowe

Protokół reagowania kryzysowego

Stosujemy protokół reagowania kryzysowego, który wykrywa wypowiedzi wskazujące na myśli samobójcze, samookaleczenie, zaburzenia odżywiania lub groźby przemocy, kieruje do odpowiednich zasobów kryzysowych i zapobiega generowaniu treści zachęcających do takiej krzywdy. Przetwarzanie to opiera się na wyraźnej zgodzie udzielonej podczas wdrożenia; opisujemy je tutaj, aby było dla Ciebie jasne, że ma ono miejsce, zanim do niego dojdzie.

Zasoby pomocy nagłej różnią się w zależności od kraju

Mentalyze nie jest służbą ratunkową i nie może kontaktować się ze służbami ratunkowymi w Twoim imieniu. Jeśli znajdujesz się w bezpośrednim niebezpieczeństwie, zadzwoń pod numer 112 — jednolity europejski numer alarmowy, który łączy ze służbami ratunkowymi w każdym kraju EOG i w Zjednoczonym Królestwie. Pomoc w kryzysie zdrowia psychicznego różni się w poszczególnych krajach, a krajowa linia pomocy często jest lepiej przygotowana niż ogólny numer alarmowy; gdy możemy ustalić kraj, w którym się znajdujesz, wyświetlamy lokalną linię pomocy obok numeru 112.

Kontrola człowieka nad automatycznymi decyzjami dotyczącymi bezpieczeństwa

Automatyczne filtry mogą wstrzymać rozmowę lub ograniczyć dostęp do niektórych funkcji, gdy wykryją sytuację wykraczającą poza przeznaczenie Usług. Jeżeli taka decyzja znacząco na Ciebie wpływa, możesz uzyskać interwencję człowieka, przedstawić swoje stanowisko i zakwestionować decyzję — zobacz poniżej „Twoje prawa do prywatności wynikające z RODO i UK GDPR”.

5Przetwarzanie przez AI i ograniczenia szkolenia na danych

Otwarcie informujemy o tym, jak sztuczna inteligencja korzysta z Twoich danych w celu świadczenia i ulepszania Usług.

Aby poprawiać empatię i bezpieczeństwo Mentalyze, możemy wykorzystywać Twoje Dane z rozmów do trenowania i doskonalenia naszych wewnętrznych modeli. Przetwarzanie to jest całkowicie opcjonalne i odbywa się wyłącznie, jeśli udzielisz wyraźnej, szczegółowej zgody na ten konkretny cel (odrębnej od ogólnej zgody na świadczenie Usługi).

Jeśli wyrazisz zgodę, Twoje dane zostaną poddane rygorystycznej pseudonimizacji i „oczyszczaniu kontekstowemu” w celu usunięcia identyfikatorów. Chociaż stosujemy zaawansowane zabezpieczenia techniczne, aby ograniczyć ryzyko ponownej identyfikacji, dane te chronimy na tym samym wysokim poziomie co aktywne dzienniki czatu. Zgodę na szkolenie AI możesz wycofać w dowolnym momencie w „Ustawieniach prywatności”, bez utraty funkcjonalności Usługi. Jeśli nie wyrazisz zgody, Twoje Dane z rozmów nigdy nie zostaną użyte do trenowania naszych modeli AI.

Opcjonalne doskonalenie modelu AI (wewnętrzne)

Nasza AI może przetwarzać dane wejściowe z wielu modalności, w tym tekst, transkrypcje głosowe i obrazy tworzone przez użytkowników, aby zapewniać uwzględniające kontekst wsparcie emocjonalne. Całe takie przetwarzanie podlega opisanym w niniejszej Polityce protokołom bezpieczeństwa i anonimizacji.

Aby obsługiwać podstawowe funkcje konwersacyjne i generować odpowiedzi w czasie rzeczywistym, za pośrednictwem bezpiecznych interfejsów API udostępniamy Twoje Dane wejściowe (prompty) zaufanym zewnętrznym dostawcom dużych modeli językowych (np. OpenAI, Google). Aby chronić Twoją prywatność, zawieramy z nimi ścisłe umowy:

Udostępnianie danych zewnętrznym dużym modelom językowym (LLM)

• Brak szkolenia przez osoby trzecie: zewnętrzni dostawcy LLM mają wyraźny umowny zakaz używania Twoich Danych z rozmów do trenowania, ponownego trenowania lub ulepszania własnych ogólnych modeli AI.
• Minimalizacja danych: przekazujemy wyłącznie dane niezbędne do wygenerowania odpowiedzi i nie przesyłamy tym zewnętrznym dostawcom trwałych identyfikatorów konta.

6Bezpieczeństwo i retencja danych

Zobowiązanie do zapewnienia rozsądnego poziomu bezpieczeństwa

Stosujemy uzasadnione handlowo zabezpieczenia administracyjne, techniczne i fizyczne, mające chronić Twoje dane osobowe przed przypadkowym, bezprawnym lub nieuprawnionym zniszczeniem, utratą, zmianą, dostępem, ujawnieniem lub użyciem. Nasza architektura bezpieczeństwa została zaprojektowana tak, aby równoważyć najwyższe standardy prywatności użytkowników z operacyjną koniecznością zapewnienia płynnego, zsynchronizowanego doświadczenia użytkownika.

Szyfrowanie i zarządzanie kluczami

• Podczas przesyłania: cała komunikacja między Twoim urządzeniem a naszymi serwerami, w tym Dane z rozmów, jest szyfrowana podczas przesyłania za pomocą standardowych w branży protokołów kryptograficznych (np. TLS/SSL).
• W spoczynku: Twoje Dane z rozmów są przechowywane w zaszyfrowanych bazach danych. Aby zapobiec nieuprawnionemu masowemu pobieraniu danych, klucze kryptograficzne niezbędne do ich odszyfrowania są odizolowane i utrzymywane w bezpiecznym, oddzielnym systemie zarządzania kluczami, niezależnym od głównych baz danych.

Stosujemy zasadę minimalnych uprawnień

Zwykli pracownicy nie mają dostępu do czytelnych Danych z rozmów. W rzadkich, wyjątkowych przypadkach, gdy starszy personel techniczny potrzebuje dostępu do odszyfrowania określonych dzienników czatu (np. w celu usunięcia krytycznego błędu, interwencji bezpieczeństwa lub zapewnienia zgodności z prawem), dostęp taki jest ściśle regulowany wewnętrznymi umowami o poufności i protokołami operacyjnymi.

Usuwanie z systemów produkcyjnych

Po otrzymaniu ważnego żądania usunięcia konta Twoje dane osobowe i Dane z rozmów są możliwie szybko usuwane z aktywnych systemów produkcyjnych lub nieodwracalnie anonimizowane, tak aby nie można było ich już powiązać z Tobą.

Retencja i usuwanie danych

• Okres przechowywania kopii zapasowych: na potrzeby odtwarzania po awarii i ciągłości działania zaszyfrowane pozostałe kopie Twoich danych są utrzymywane w codziennych kopiach zapasowych systemu. Kopie te przechowywane są w bezpiecznym, odizolowanym środowisku i automatycznie nadpisywane po 30 dniach.
• Dzienniki techniczne i analityka: jak wskazano wcześniej, dane techniczne (takie jak informacje o urządzeniu i korzystaniu z aplikacji) przechowujemy maksymalnie przez 12 miesięcy w celu zapewnienia bezpieczeństwa i stabilności platformy, a następnie je usuwamy lub agregujemy.

Nieodłączne ryzyka

Choć wdrażamy solidne, standardowe w branży protokoły bezpieczeństwa, żadna metoda transmisji przez Internet ani elektronicznego przechowywania nie jest całkowicie bezpieczna. Nie możemy zatem zagwarantować bezwzględnego bezpieczeństwa Twoich danych. Odpowiadasz również za ochronę danych uwierzytelniających do konta oraz za utrzymanie fizycznego i cyfrowego bezpieczeństwa własnych urządzeń.

7Udostępnianie i ujawnianie informacji

Twoje wysoce osobiste informacje traktujemy z najwyższą poufnością.

NIE SPRZEDAJEMY TWOICH DANYCH OSOBOWYCH, DANYCH Z ROZMÓW ANI DANYCH DOTYCZĄCYCH ZDROWIA ŻADNYM OSOBOM TRZECIM.

Nie udostępniamy treści Twoich rozmów, wiadomości, danych o nastroju ani tematów rozmów sieciom reklamowym ani brokerom danych. Aby mierzyć i optymalizować nasze własne kampanie marketingowe, i wyłącznie po uzyskaniu Twojej zgody, udostępniamy partnerom atrybucyjnym i reklamowym ograniczone identyfikatory urządzeń oraz niezawierające treści zdarzenia zaangażowania (takie jak instalacje, rejestracje, zakupy i zakończenie sesji czatu, oznaczone wyłącznie numerem sekwencyjnym). Zgodę tę możesz wycofać w dowolnym momencie w ustawieniach Aplikacji. Nigdy nie udostępniamy w tych celach danych dotyczących Twojego zdrowia ani emocji.

Aby świadczyć Usługi, współpracujemy z zaufanymi dostawcami usług, którzy przetwarzają Twoje dane ściśle według naszych instrukcji i zgodnie z umowami powierzenia przetwarzania danych (DPA). Obecnie korzystamy z następujących dalszych podmiotów przetwarzających:

Udostępnianie dostawcom usług

• Podstawowa infrastruktura AI: OpenAI Ireland Ltd. i Google Cloud (USA). Udostępniają one duże modele językowe używane do generowania odpowiedzi w rozmowach. Korzystamy ze specjalnych konfiguracji API, które wyraźnie wyłączają wykorzystanie Danych z rozmów do szkolenia modeli przez osoby trzecie. Retencja danych przez tych dostawców (np. OpenAI, Google) jest ograniczona do technicznego minimum koniecznego do monitorowania bezpieczeństwa i nadużyć, po czym dane są automatycznie usuwane zgodnie z ich standardami prywatności klasy korporacyjnej.
• Baza danych i hosting: Firebase (Google Cloud). Służy do bezpiecznego, zaszyfrowanego przechowywania danych konta i rozmów.
• Analityka i wydajność: AppsFlyer, PostHog i Firebase Analytics. Narzędzia te pomagają nam analizować wydajność aplikacji i skuteczność marketingu. W celu optymalizacji reklam możemy przekazywać partnerom reklamowym niezawierające treści zdarzenia zaangażowania (takie jak instalacje, rejestracje, zakupy oraz fakt zakończenia sesji czatu, oznaczony wyłącznie numerem sekwencyjnym). Nigdy nie przekazujemy treści rozmów, danych o nastroju ani tematyki sesji. Narzędzia te są aktywowane WYŁĄCZNIE po uzyskaniu Twojej wyraźnej zgody.
• Monitorowanie błędów: Sentry i Firebase Crashlytics. Służą do identyfikowania i usuwania błędów technicznych.
• Zarządzanie subskrypcjami: Adapty i Apphud. Platformy te zarządzają zakupami w aplikacji i statusami subskrypcji.

Wszystkie dalsze podmioty przetwarzające mają umowny zakaz wykorzystywania Twoich danych do własnych celów oraz udostępniania ich osobom trzecim.

Sytuacje nagłe i kontrola człowieka

Aby zapewnić integralność naszych protokołów bezpieczeństwa, stosujemy hybrydowy model monitorowania. Jeśli automatyczne filtry oznaczą potencjalną „Sytuację poza zakresem” (np. ryzyko samookaleczenia), ograniczone i zanonimizowane dzienniki mogą być później sprawdzane przez nasz personel ds. bezpieczeństwa. Celem kontroli jest ocena i ulepszanie algorytmów bezpieczeństwa oraz upewnienie się, że system prawidłowo przekazał użytkownikowi zasoby pomocy nagłej.

Przeniesienie przedsiębiorstwa i reorganizacja korporacyjna

Jeśli Spółka uczestniczy w fuzji, przejęciu, upadłości, reorganizacji, rozwiązaniu lub sprzedaży całości albo części aktywów, Twoje dane osobowe mogą zostać udostępnione lub przekazane w ramach takiej transakcji. W takim przypadku powiadomimy Cię e-mailem i/lub widocznym komunikatem w Usługach o zmianie własności lub zasad prywatności; Twoje dane pozostaną objęte zapewnieniami wcześniejszej Polityki prywatności, dopóki nie wyrazisz innej zgody.

8Twoje prawa do prywatności wynikające z RODO i UK GDPR

Zastosowanie i zakres

Jeśli mieszkasz w Europejskim Obszarze Gospodarczym (EOG), Zjednoczonym Królestwie (UK) lub Szwajcarii, przysługują Ci szczególne prawa dotyczące Twoich danych osobowych na mocy ogólnego rozporządzenia o ochronie danych (RODO) i UK GDPR.

• Prawo dostępu: masz prawo żądać potwierdzenia, czy przetwarzamy Twoje dane osobowe, oraz otrzymać kopię danych, które o Tobie posiadamy.
• Prawo do sprostowania: masz prawo żądać poprawienia nieprawidłowych lub niekompletnych danych osobowych.
• Prawo do usunięcia danych / prawo do bycia zapomnianym: masz prawo żądać usunięcia swoich danych osobowych, z zastrzeżeniem określonych wyjątków prawnych (np. gdy zachowanie danych jest konieczne do wypełnienia obowiązku prawnego lub obrony przed roszczeniami).
• Prawo do ograniczenia przetwarzania: w określonych okolicznościach możesz żądać czasowego ograniczenia przetwarzania Twoich danych osobowych (np. gdy kwestionujesz ich prawidłowość).
• Prawo do przenoszenia danych: masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazać je innemu administratorowi.
• Prawo sprzeciwu: masz prawo sprzeciwić się przetwarzaniu danych opartemu na naszych prawnie uzasadnionych interesach. Masz również bezwzględne prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych do celów marketingu bezpośredniego.
• Prawo do wycofania zgody: jeśli opieramy przetwarzanie Twoich danych (w tym danych dotyczących zdrowia) na wyraźnej zgodzie, możesz ją wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.
• Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji: masz prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), która wywołuje skutki prawne lub podobnie istotne. Zautomatyzowane interwencje bezpieczeństwa (takie jak wstrzymanie czatu podczas kryzysu) są środkami ochronnymi i nie stanowią „istotnego skutku” ani ograniczenia Twoich praw, ponieważ mają wyłącznie zapewnić natychmiastową informację o bezpieczeństwie w sytuacji nagłej. Chociaż nasza AI co do zasady zapewnia wsparcie bez skutków prawnych lub podobnie istotnych, niektóre automatyczne interwencje bezpieczeństwa (takie jak wstrzymanie rozmowy podczas wykrytego kryzysu) mogą być uznane przez prawo za istotne. Jeżeli Twoja sesja zostanie wstrzymana przez automatyczne filtry, masz prawo zażądać kontroli tej decyzji przez człowieka, przedstawić swoje stanowisko i zakwestionować ograniczenie, kontaktując się z nami pod adresem sueta.llc@gmail.com. Takie żądania rozpatrzymy starannie i bez zbędnej zwłoki.

Jak skorzystać z praw

Z praw tych możesz skorzystać bezpośrednio w ustawieniach prywatności konta albo kontaktując się z nami pod adresem sueta.llc@gmail.com. Odpowiemy na Twoje żądanie bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od jego otrzymania.

Prawo do wniesienia skargi

Jeżeli uważasz, że przetwarzanie przez nas Twoich danych osobowych narusza RODO, masz prawo wnieść skargę do organu nadzorczego w państwie członkowskim UE swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Użytkownicy w Zjednoczonym Królestwie mogą skontaktować się z Information Commissioner’s Office (ICO).

9Prywatność osób małoletnich

Weryfikacja wieku i minimalizacja danych

Weryfikujemy wiek użytkowników za pomocą aktywnego mechanizmu bramki wiekowej, który przy rejestracji wymaga podania pełnej daty urodzenia. Nie zezwalamy osobom poniżej 18. roku życia na dostęp do Usług. Wszystkie Dane z rozmów są chronione standardowym w branży szyfrowaniem podczas przesyłania (TLS/SSL) i w spoczynku. Dostęp do odszyfrowanych dzienników jest ściśle ograniczony do upoważnionego personelu działającego zgodnie z określonymi protokołami bezpieczeństwa i monitorowany przez bezpieczne ścieżki audytu.

Usuwanie kont osób małoletnich

Świadomie nie zbieramy ani nie pozyskujemy danych osobowych od osób poniżej 18. roku życia. Jeśli dowiemy się, że nieumyślnie zebraliśmy dane osobowe osoby małoletniej bez zweryfikowanego potwierdzenia wieku, dezaktywujemy konto i usuniemy wszystkie powiązane dane zgodnie z wymogami prawa. Jeśli uważasz, że osoba małoletnia korzysta z Usług z naruszeniem naszych ograniczeń wiekowych, natychmiast powiadom nas pod adresem sueta.llc@gmail.com.

10Międzynarodowe przekazywanie danych

Sueta FZE LLC jest podmiotem ze Zjednoczonych Emiratów Arabskich, a nasze serwery znajdują się głównie w Stanach Zjednoczonych. Gdy korzystasz z Usług, Twoje dane osobowe będą przekazywane do krajów poza EOG i Zjednoczonym Królestwem oraz tam przetwarzane.

Aby zapewnić ochronę Twoich danych, wdrażamy odpowiednie zabezpieczenia wymagane przez RODO:

• Standardowe klauzule umowne: w przypadku przekazywania danych dostawcom usług (takim jak Google/Firebase i OpenAI) mającym siedzibę w krajach bez decyzji stwierdzającej odpowiedni stopień ochrony stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
• Ramy ochrony danych UE–USA: w odniesieniu do transferów do USA, gdy ma to zastosowanie, priorytetowo traktujemy dostawców posiadających certyfikację w ramach Ram ochrony danych UE–USA.

11Zmiany w niniejszej Polityce prywatności

Zastrzegamy sobie prawo do zmiany, modyfikacji lub aktualizacji niniejszej Polityki prywatności w dowolnym momencie, aby odzwierciedlić zmiany naszych praktyk operacyjnych, nowe technologie lub zmieniające się wymogi prawne.

Jeśli wprowadzimy istotne zmiany w sposobie przetwarzania Twoich danych osobowych (w szczególności w odniesieniu do ścisłej zasady braku szkolenia AI lub bezpieczeństwa Danych z rozmów), powiadomimy Cię o tym poprzez:

Powiadomienie o zmianach

• wysłanie wiadomości e-mail na adres powiązany z Twoim kontem;
• opublikowanie widocznego powiadomienia w Aplikacji lub na naszej Stronie internetowej przed wejściem zmian w życie;
• aktualizację daty „Ostatnia aktualizacja” na początku niniejszej Polityki prywatności.

Dalsze korzystanie z Usług po dniu wejścia w życie zmienionej Polityki prywatności oznacza, że przyjmujesz do wiadomości i akceptujesz zaktualizowane warunki.

12Informacje kontaktowe

Administrator danych

Usługi są świadczone przez Sueta FZE LLC, spółkę zarejestrowaną w Zjednoczonych Emiratach Arabskich.

Inspektor ochrony danych (DPO)

Wyznaczyliśmy inspektora ochrony danych nadzorującego nasze praktyki dotyczące prywatności. Jeśli masz pytania o przetwarzanie danych lub chcesz skorzystać ze swoich praw, możesz skontaktować się z naszym DPO pod adresem: privacy@sueta.co.

E-mail

sueta.llc@gmail.com

Adres korespondencyjny

Sueta FZE LLC, Office No. BLA-BR3-471, 3rd Floor, Ajman Boulevard Commercial, Ajman, United Arab Emirates.