Polityka Prywatności
Kim jesteśmy
Stimly („my”, „nas”, „nasze”) to inteligentna aplikacja do monitorowania kofeiny dostępna na iOS, Androida i Web. Stimly działa jako niezależny produkt. Administratorem Twoich danych osobowych w rozumieniu RODO jest Zen Media Mateusz Styś, Smolarzyny 75F, 37-110 Smolarzyny, NIP 7941659249. We wszystkich sprawach związanych z prywatnością kontakt: privacy@stimly.me.
Niniejsza Polityka Prywatności opisuje, w jaki sposób Stimly gromadzi, wykorzystuje, przechowuje i chroni Twoje dane osobowe podczas korzystania z aplikacji i usług Stimly. Dotyczy ona wszystkich platform: aplikacji iOS, Android oraz aplikacji webowej pod adresem stimly.me.
Jeśli znajdujesz się na terenie Europejskiego Obszaru Gospodarczego (EOG) — w tym w Polsce — Twoje dane są przetwarzane zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (UE) 2016/679 (RODO). Niniejsza polityka została napisana tak, aby spełniać zarówno wymogi RODO, jak i wymogi informacyjne Apple App Store.
Jakie dane zbieramy
Gromadzimy tylko te dane, które są niezbędne do działania podstawowych funkcji Stimly. Poniżej znajduje się pełny wykaz.
2.1 2.1 Dane Konta
Podczas tworzenia konta Stimly zbieramy Twój adres e-mail, używany wyłącznie do autoryzacji i odzyskiwania konta. Jeśli logujesz się przez Apple lub Google, otrzymujemy od tego dostawcy identyfikator oraz podstawowe dane profilowe (takie jak adres e-mail oraz imię, jeśli zdecydujesz się je udostępnić). Nie wymagamy podawania prawdziwego imienia i nazwiska.
2.2 2.2 Historia spożycia kofeiny
Każdy napój zalogowany w Stimly jest zapisywany, w tym: nazwa napoju, kategoria, zawartość kofeiny (mg), liczba porcji, czas spożycia, tryb metaboliczny (np. opóźniony lipidowy, buforowany organicznie) oraz czas sączenia. Dane te stanowią trzon usługi Stimly — bez nich symulacja farmakokinetyczna nie może działać. Jeśli zapiszesz napój do swojej biblioteki — skanując kod kreskowy, wpisując go ręcznie lub kopiując z biblioteki wbudowanej — przechowujemy również ten wpis: nazwę, markę (jeśli ją podasz) oraz kod kreskowy w przypadku pozycji zeskanowanych.
2.3 2.3 Dane biometryczne i zdrowotne
Artykuł 9 RODO — dane szczególnej kategorii. Wymienione niżej pola stanowią dane o zdrowiu w rozumieniu RODO, podobnie jak sygnały ciała, które sam(a) zapisujesz (na przykład rozdrażnienie, ból głowy czy gorszy sen). Każdy zapisany sygnał przechowujemy wraz z godziną, poziomem kofeiny oszacowanym przez Stimly w tym momencie, modelowanym stężeniem stojącym za tym oszacowaniem, przypisanym przez Stimly statusem oraz Twoim progiem tolerancji. Wszystko to jest dobrowolne: nic nie jest zbierane, dopóki sam(a) tego nie wprowadzisz, a dane służą wyłącznie do zasilenia spersonalizowanego silnika metabolizmu Stimly. Możesz korzystać ze Stimly bez nich — kosztem precyzji krzywej kofeiny.
| Pole | Cel | Wymagane dla PRO |
|---|---|---|
| Wiek | Spadek klirensu CYP1A2 — metabolizm wątrobowy zwalnia ok. 0,6% rocznie po 30. roku życia | Tak |
| Waga | Obliczenie Objętości Dystrybucji (Vd) — określa, jak kofeina rozprowadza się w beztłuszczowej masie ciała | Tak |
| Płeć biologiczna | Współczynnik Vd (mężczyźni: 0,60 L/kg, kobiety: 0,55 L/kg) i logika modyfikatorów hormonalnych | Tak |
| Ciąża i trymestr | Półtrwanie kofeiny potraja się w trzecim trymestrze; progi bezpieczeństwa są odpowiednio dostosowywane | Dowolne |
| Palenie tytoniu | Indukcja CYP1A2 — palacze metabolizują kofeinę o ok. 30% szybciej (×0,7 okresu półtrwania) | Dowolne |
| Antykoncepcja hormonalna | Inhibicja CYP1A2 — wydłuża okres półtrwania kofeiny nawet o 75% (×1,75) | Dowolne |
| Profil metaboliczny (quiz ADORA2A) | Genetyczny wskaźnik wrażliwości receptorów adenozynowych i klirensu CYP1A2 — kalibruje profil szybki/standardowy/wolny | Tak |
2.4 2.4 Ustawienia i preferencje aplikacji
Przechowujemy Twoje ustawienia w aplikacji, w tym: dzienny limit kofeiny, docelową porę snu, bazowy profil metaboliczny, preferencje powiadomień (Ostrzeżenie o spadku skupienia, Ostrzeżenie o spóźnionej kofeinie, Kofeina z wczoraj), preferowany system jednostek (metryczny/imperialny) oraz język (EN/PL).
2.5 2.5 Dane subskrypcji
Jeśli wykupisz Stimly PRO, przechowujemy Twój poziom subskrypcji, status (aktywna/anulowana/wygasła) oraz datę wygaśnięcia. Dane płatnicze i rozliczeniowe (szczegóły karty, adres rozliczeniowy) są przetwarzane wyłącznie przez naszych dostawców płatności — <b>Stripe</b> dla zakupów w wersji webowej oraz <b>Apple</b> (zarządzane przez Adapty) dla zakupów w aplikacji na iOS. Dane te nigdy nie są przesyłane ani przechowywane na serwerach Stimly. Zobacz Sekcję 5 po więcej szczegółów.
2.6 2.6 Analityka produktowa
Zbieramy pseudonimowe zdarzenia użycia, żeby rozumieć, jak korzystasz ze Stimly i co wymaga poprawy — na przykład zapisanie napoju, wyświetlenie cennika czy rozpoczęcie zakupu. Zdarzenia są przypisane do losowego identyfikatora wygenerowanego na Twoim urządzeniu przy instalacji; nigdy nie łączymy go z Twoim kontem, a same zdarzenia nigdy nie niosą Twoich danych zdrowotnych ani biometrycznych. Analityka jest domyślnie włączona. W sekcji 8 opisujemy dokładnie, co to obejmuje, a czego nie, oraz jak wnieść sprzeciw.
2.7 2.7 Dane techniczne i diagnostyczne
Możemy zbierać typ urządzenia (iOS/Android/Web), wersję systemu operacyjnego i wersję aplikacji, aby diagnozować awarie i zapewnić kompatybilność. Dane te nie są powiązane z Twoją tożsamością.
Podstawa prawna przetwarzania (RODO)
Dla użytkowników w EOG każda kategoria przetwarzanych przez nas danych ma udokumentowaną podstawę prawną zgodnie z Artykułem 6 lub 9 RODO.
| Kategoria danych | Podstawa prawna | Artykuł RODO |
|---|---|---|
| Adres e-mail (autoryzacja) | Wykonanie umowy — niezbędne do świadczenia usługi Stimly | Art. 6(1)(b) |
| Historia spożycia kofeiny | Wykonanie umowy — podstawowa usługa nie może bez tego funkcjonować | Art. 6(1)(b) |
| Dane biometryczne i zdrowotne (wiek, waga, płeć, ciąża, palenie, antykoncepcja, profil metaboliczny, zapisane sygnały ciała) | Zgoda wyraźna — dane szczególnej kategorii wg art. 9 RODO. Pola są opcjonalne: zgodę wyrażasz, akceptując tę politykę przy zakładaniu konta i decydując się je wpisać | Art. 9(2)(a) |
| Ustawienia i preferencje aplikacji | Wykonanie umowy — niezbędne do personalizacji usługi | Art. 6(1)(b) |
| Dane subskrypcji | Wykonanie umowy — niezbędne do zarządzania subskrypcją PRO | Art. 6(1)(b) |
| Analityka produktowa | Prawnie uzasadniony interes — własna, pseudonimowa analityka produktowa, wykorzystywana wyłącznie do ulepszania aplikacji, nigdy do identyfikacji użytkownika. W każdej chwili możesz wnieść sprzeciw — zob. sekcja 7 | Art. 6(1)(f) |
| Dane techniczne i diagnostyczne | Prawnie uzasadniony interes — niezbędne do utrzymania bezpieczeństwa i stabilności usługi | Art. 6(1)(f) |
Możesz wycofać każdą udzieloną zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Zobacz Sekcję 7, aby dowiedzieć się, jak skorzystać ze swoich praw.
Podanie adresu e-mail jest wymogiem umownym — bez niego nie możemy założyć konta ani świadczyć usługi. Podanie danych biometrycznych i zdrowotnych jest w pełni dobrowolne; ich niepodanie oznacza wyłącznie to, że Stimly korzysta ze standardowego, niespersonalizowanego modelu metabolizmu. Twoje dane przetwarzamy w sposób zautomatyzowany — silnik farmakokinetyczny wylicza z nich Twoją krzywą kofeiny i profil metaboliczny — ale nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO.
Jak wykorzystujemy Twoje dane
Działanie podstawowej usługi
Twój dziennik kofeiny, profil biometryczny i ustawienia są wykorzystywane wyłącznie do uruchamiania symulacji farmakokinetycznej Stimly — modelowania wchłaniania, stężenia szczytowego i eliminacji kofeiny w czasie rzeczywistym dla 8 archetypów metabolicznych. Obliczenia te odbywają się na naszych serwerach (Supabase, region UE), a wyniki są zwracane na Twoje urządzenie.
Spersonalizowane modelowanie metabolizmu
Jeśli podasz dane biometryczne, są one używane do obliczenia Twojego indywidualnego okresu półtrwania kofeiny, Objętości Dystrybucji i modyfikatorów metabolicznych. Dane te nigdy nie są wykorzystywane do reklam, profilowania przez podmioty trzecie ani sprzedawane w jakiejkolwiek formie.
Inteligentne powiadomienia
Jeśli włączysz Inteligentne Alerty, Stimly wykorzystuje dane Twojej krzywej kofeinowej i docelową porę snu do planowania lokalnych powiadomień na urządzeniu. Są trzy, każde z osobnym przełącznikiem: Ostrzeżenie o spadku skupienia (gdy aktywna kofeina spadnie poniżej 50 mg), Ostrzeżenie o spóźnionej kofeinie (wysyłane dwie godziny przed docelową porą snu, jeśli prognoza wskazuje, że o tej porze kofeina wciąż przekroczy 60 mg) oraz Kofeina z wczoraj (wysyłane około osiem godzin po docelowej porze snu, jeśli prognoza wskazuje, że kofeina z poprzedniego dnia wciąż przekroczy 30 mg). Szacowaną porę pobudki wyliczamy z ustawionej przez Ciebie pory snu i nie śledzimy, kiedy zasypiasz ani kiedy wstajesz. Planowanie powiadomień odbywa się na Twoim urządzeniu; żadne dodatkowe dane nie są przesyłane na nasze serwery w tym celu.
Zarządzanie subskrypcją
Wykorzystujemy dane subskrypcji do określenia, do których funkcji masz dostęp (Free vs. PRO) oraz weryfikacji statusu subskrypcji. Jest to egzekwowane po stronie serwera za pomocą polityk bezpieczeństwa Supabase (Row Level Security).
Ulepszanie usługi
Pseudonimowe zdarzenia analityczne wykorzystujemy do identyfikacji najczęściej używanych funkcji, miejsc sprawiających problemy użytkownikom oraz priorytetyzacji ulepszeń. Podstawą jest nasz prawnie uzasadniony interes (zob. sekcja 3), a nie Twoja zgoda — możesz w każdej chwili wnieść sprzeciw, wyłączając analitykę w Ustawieniach (zob. sekcja 8). Zdarzenia te nie zawierają danych zdrowotnych ani biometrycznych i nie służą do budowania Twojego profilu marketingowego.
Nie wykorzystujemy Twoich danych do: celowanych reklam, sprzedaży brokerom danych, trenowania zewnętrznych modeli AI ani w żadnym innym celu niewymienionym w tej polityce.
Procesorzy danych i strony trzecie
Korzystamy z następujących zewnętrznych procesorów danych do obsługi Stimly. Wszyscy są związani umowami powierzenia przetwarzania danych i mają zakaz wykorzystywania Twoich danych do własnych celów.
| Procesor | Rola | Udostępniane dane | Region |
|---|---|---|---|
| Supabase supabase.com | Baza danych i infrastruktura autoryzacji | Wszystkie dane użytkownika przechowywane w Stimly (dziennik kofeiny, biometria, ustawienia, status subskrypcji) | UE — Frankfurt, Niemcy |
| PostHog posthog.com | Prywatna analityka produktowa | Tylko pseudonimowe zdarzenia użycia (brak danych zdrowotnych, brak biometrii). Analityka jest domyślnie włączona; możesz ją wyłączyć w Ustawieniach — zob. sekcja 8. | UE — Frankfurt, Niemcy |
| Stripe stripe.com | Płatności za zakupy webowe. Sprzedawcą (merchant of record) jest Link (Stripe), który w zakresie transakcji występuje jako niezależny administrator danych, a nie nasz procesor | Adres e-mail, poziom subskrypcji oraz dane płatnicze i rozliczeniowe wprowadzane przy płatności. Stripe obsługuje wszystkie dane kart; Stimly nigdy nie otrzymuje ani nie przechowuje numerów kart. | UE — Stripe Payments Europe (Irlandia); część przetwarzania może odbywać się w USA na podstawie Standardowych Klauzul Umownych |
| Adapty adapty.io | Zarządzanie subskrypcjami mobilnymi (zakupy w aplikacji iOS) | Pseudonimowy identyfikator użytkownika aplikacji, paragony subskrypcji i status uprawnień. Brak danych kart (obsługiwane przez Apple). | Stany Zjednoczone (Standardowe Klauzule Umowne) |
| Apple apple.com | Dystrybucja w App Store i rozliczenia zakupów w aplikacji (iOS) | Dane płatnicze i rozliczeniowe dla zakupów w aplikacji, obsługiwane w całości przez Apple w ramach Twojego Apple ID. Stimly otrzymuje wyłącznie wynikowy status subskrypcji. | Stany Zjednoczone / globalnie (obowiązują własne warunki prywatności Apple) |
| Open Food Facts openfoodfacts.org | Wyszukiwanie produktu po kodzie kreskowym (gdy skanujesz napój) | Wysyłany jest wyłącznie zeskanowany kod kreskowy produktu, aby wyszukać szczegóły napoju. Nie są udostępniane żadne dane konta, zdrowotne ani biometryczne. | UE — Francja (otwarta baza danych non-profit) |
| Hostinger hostinger.com | Hosting strony webowej i landingowej | Standardowe logi dostępu serwera (w tym adres IP) generowane podczas odwiedzania stimly.me lub stimly.app. | UE |
Nie sprzedajemy Twoich danych żadnym stronom trzecim. Nie udostępniamy Twoich danych sieciom reklamowym, brokerom danych ani platformom społecznościowym.
Możemy ujawnić Twoje dane, jeśli wymagają tego przepisy prawa lub ważny nakaz właściwego organu, ale tylko w minimalnym wymaganym zakresie.
Retencja danych
| Typ danych | Okres przechowywania |
|---|---|
| Dane konta i autoryzacyjne | Do momentu usunięcia konta |
| Historia spożycia kofeiny | Do momentu usunięcia konta lub ręcznego wyczyszczenia historii |
| Dane biometryczne i zdrowotne | Do momentu usunięcia konta lub wycofania zgody |
| Ustawienia i preferencje | Do momentu usunięcia konta |
| Rejestry subskrypcji | 7 lat od daty transakcji (wymóg prawny podatkowy i księgowy) |
| Pseudonimowe zdarzenia analityczne | 12 miesięcy (domyślnie w PostHog; niepowiązane z Twoim kontem) |
| Kopie zapasowe | Usuwane w ciągu 30 dni od usunięcia konta |
Gdy usuniesz konto (zob. sekcja 7), usunięcie wykonuje się natychmiast: kasujemy historię kofeiny i rekord konta, co pociąga za sobą usunięcie ustawień, zapisanych sygnałów ciała, zapisanych napojów oraz trwającej sesji napoju. Zaszyfrowane kopie zapasowe są czyszczone w ciągu 30 dni. Rekordy transakcji subskrypcyjnych przechowujemy przez okres wymagany prawem; nie zawierają danych zdrowotnych ani biometrycznych.
Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych. Dotyczą one wszystkich użytkowników, a my zapewniamy narzędzia w aplikacji, aby z nich skorzystać bez konieczności kontaktu z nami.
Prawo dostępu
Masz prawo wiedzieć, jakie dane osobowe o Tobie przechowujemy. W aplikacji mobilnej Ustawienia → Prywatność → Pobierz moje dane zbiera wszystko, co należy do Twojego konta — ustawienia, każdy zapisany napój, każdy sygnał ciała, zapisane napoje i trwającą sesję napoju — zapisuje to do pliku JSON i przekazuje do systemowego arkusza udostępniania, więc możesz go wysłać, gdzie chcesz. To pełny zapis, nie ostatnie kilka tygodni. Możesz też poprosić o dane pisząc na privacy@stimly.me — odpowiemy w ciągu miesiąca, zgodnie z wymogiem RODO.
Prawo do usunięcia („prawo do bycia zapomnianym”)
Masz prawo zażądać trwałego usunięcia wszystkich swoich danych osobowych. Możesz to zrobić w każdej chwili w aplikacji mobilnej: Ustawienia → Konto → Usuń konto. Działanie jest nieodwracalne i wykonuje się natychmiast — usuwa historię kofeiny, profil biometryczny, zapisane sygnały ciała, zapisane napoje i samo konto. Zostaniesz wylogowany(-a), a danych nie da się odzyskać.
Prawo do sprostowania
Możesz zaktualizować wszelkie dane przechowywane przez Stimly bezpośrednio w aplikacji — Twój profil biometryczny, ustawienia i preferencje są edytowalne w Ustawieniach.
Prawo do ograniczenia przetwarzania
Możesz żądać, abyśmy ograniczyli przetwarzanie Twoich danych — czyli przechowywali je, ale poza tym z nich nie korzystali. Prawo to przysługuje Ci, gdy kwestionujesz prawidłowość danych (na czas ich sprawdzenia), gdy przetwarzanie jest niezgodne z prawem, a wolisz ograniczenie od usunięcia, gdy nie potrzebujemy już danych, ale są Ci potrzebne do ustalenia lub dochodzenia roszczeń, albo gdy wniosłeś(-aś) sprzeciw — do czasu jego rozpatrzenia. Żądanie zgłoś na privacy@stimly.me. O uchyleniu ograniczenia poinformujemy Cię wcześniej.
Prawo do wycofania zgody
W każdej chwili możesz przestać podawać dane biometryczne, czyszcząc te pola w Ustawieniach — Stimly wróci wtedy do standardowego, niespersonalizowanego modelu metabolizmu. Analityka produktowa nie opiera się na zgodzie (zob. sekcja 3) — przysługuje Ci wobec niej prawo sprzeciwu, a sposób jego wniesienia opisuje sekcja 8. Żaden z tych wyborów nie wpływa na dane już przetworzone.
Prawo do przenoszenia danych
Opisany wyżej eksport ma format JSON — nadaje się do odczytu maszynowego i można go zaimportować w innych usługach. Każda tabela jest eksportowana jako osobna lista rekordów, więc struktura odzwierciedla to, co przechowujemy.
Prawo do sprzeciwu
Wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Dotyczy to dwóch kategorii: analityki produktowej — sprzeciw wnosisz sam(a), wyłączając ją w Ustawienia → Prywatność → Anonimowa analityka (zob. sekcja 8), bez podawania przyczyny — oraz danych technicznych i diagnostycznych, gdzie wystarczy wiadomość na privacy@stimly.me.
Prawo do wniesienia skargi
Jeśli uważasz, że nie przetwarzamy Twoich danych prawidłowo, masz prawo wnieść skargę do organu ochrony danych. Dla użytkowników w Polsce jest to Urząd Ochrony Danych Osobowych (UODO) na stronie uodo.gov.pl. Dla użytkowników w innych państwach członkowskich UE prosimy o kontakt z krajowym organem nadzorczym.
Analityka i śledzenie (ATT)
Analityka PostHog
Stimly korzysta z PostHog — platformy analityki produktowej hostowanej w UE — do zbierania pseudonimowych danych o użyciu, wyłącznie po to, by rozumieć, z których funkcji korzystasz i co w aplikacji wymaga poprawy. Nagrywanie sesji jest wyłączone, nic nie trafia do sieci reklamowych, a PostHogowi nakazujemy nie wnioskować Twojej lokalizacji z adresu IP.
Apple App Tracking Transparency (ATT)
Stimly nie wyświetla okna App Tracking Transparency firmy Apple i nie musi tego robić. To okno dotyczy śledzenia Cię w aplikacjach i serwisach innych firm, a Stimly tego nie robi.
Identyfikator używany przez naszą analitykę powstaje losowo na Twoim urządzeniu przy instalacji aplikacji. Nigdy nie jest łączony z Twoim kontem Stimly, adresem e-mail ani żadnym identyfikatorem reklamowym, a zdarzenia nie niosą danych zdrowotnych ani biometrycznych.
Skoro nie ma śledzenia międzyaplikacyjnego, nie ma też decyzji ATT do podjęcia. Gdyby Stimly kiedykolwiek wprowadziło coś, co liczy się jako śledzenie, najpierw zapytalibyśmy przez okno Apple, a aplikacja działałaby tak samo niezależnie od Twojej odpowiedzi.
Czego nie robimy
Stimly nie wykorzystuje Twoich danych do celowanych reklam. Nie udostępniamy danych sieciom reklamowym, platformom społecznościowym ani brokerom danych. Nie stosujemy śledzenia między aplikacjami. Zbierana analityka nie służy do identyfikowania Cię ani śledzenia w innych aplikacjach i witrynach.
Zmiana preferencji
Analityka jest domyślnie włączona. Możesz ją wyłączyć w każdej chwili w aplikacji mobilnej: Ustawienia → Prywatność → Anonimowa analityka. Wyłączenie natychmiast zatrzymuje wysyłkę zdarzeń z urządzenia i jest zapamiętywane na tym urządzeniu. Wszystkie funkcje, łącznie z PRO, działają tak samo.
Prywatność dzieci
Stimly nie jest skierowane do dzieci poniżej 13. roku życia, ani poniżej 16. roku życia w Europejskim Obszarze Gospodarczym. Świadomie nie zbieramy danych osobowych od dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe bez zgody rodziców, skontaktuj się z nami pod adresem privacy@stimly.me, a niezwłocznie usuniemy te dane.
Uwaga: Modyfikator trymestru ciąży i inne modyfikatory zdrowotne w Stimly są przeznaczone dla osób dorosłych. Użytkownicy poniżej 18. roku życia powinni skonsultować się z rodzicem lub opiekunem przed skorzystaniem z zaawansowanych funkcji biometrycznych.
Zastrzeżenie medyczne
Stimly to narzędzie do osobistego śledzenia i informacji. Nie jest wyrobem medycznym i nie zapewnia porad medycznych, diagnozy ani zaleceń dotyczących leczenia. Modele farmakokinetyczne używane w Stimly opierają się na opublikowanych badaniach naukowych i służą wyłącznie celom informacyjnym.
Kofeina wpływa na każdego inaczej. Przewidywania generowane przez Stimly są szacunkami opartymi na badaniach populacyjnych i zgłoszonym przez Ciebie profilu biometrycznym. Nie zastępują one profesjonalnej porady medycznej.
Jeśli jesteś w ciąży, masz chorobę układu krążenia, przyjmujesz leki, które mogą wchodzić w interakcje z kofeiną, lub masz jakiekolwiek inne obawy zdrowotne, skonsultuj się z wykwalifikowanym pracownikiem służby zdrowia przed podjęciem decyzji na podstawie danych ze Stimly.
Zmiany w polityce
Możemy aktualizować niniejszą Politykę Prywatności od czasu do czasu. W przypadku wprowadzenia istotnych zmian — takich jak zbieranie nowych kategorii danych, dodanie nowych procesorów danych lub zmiana podstawy prawnej przetwarzania — powiadomimy Cię poprzez monit o zgodę w aplikacji (który będzie wymagał przejrzenia i ponownego zaakceptowania zaktualizowanych warunków), zaktualizujemy datę „Zaktualizowano” na górze tego dokumentu i zwiększymy wersję zgody zapisaną na Twoim koncie.
Zmiany, które są czysto kosmetyczne (przeredagowanie, formatowanie, korekty nie wpływające na praktyki dotyczące danych) zostaną odzwierciedlone w dokumencie bez wywoływania ponownego monitu o zgodę.
Zachęcamy do okresowego przeglądania tej polityki. Dalsze korzystanie ze Stimly po powiadomieniu o zmianach oznacza akceptację zaktualizowanej polityki, z wyjątkiem sytuacji, gdy ponowna zgoda jest wymagana prawnie.
Kontakt i zgłoszenia
W przypadku jakichkolwiek pytań dotyczących prywatności, żądań osób, których dane dotyczą, lub wątpliwości, prosimy o kontakt:
Email: privacy@stimly.me
Temat zgłoszeń: „Data Request — [typ żądania]” (np. „Data Request — Deletion”, „Data Request — Export”)
Czas odpowiedzi: Staramy się odpowiadać na wszystkie zgłoszenia związane z prywatnością w ciągu 72 godzin i realizować wszystkie żądania RODO w ciągu 30 dni, zgodnie z wymogami prawa.
Narzędzia w aplikacji: Aby uzyskać najszybszą odpowiedź, skorzystaj z aplikacji mobilnej — eksport danych w Ustawienia → Prywatność → Pobierz moje dane, usunięcie konta w Ustawienia → Konto → Usuń konto. Oba działają bez kontaktu z nami.
Użytkownicy w Stanach Zjednoczonych
Stosowanie praw USA ds. prywatności
Stimly jest dostępne dla użytkowników w Stanach Zjednoczonych. Niniejsza sekcja uzupełnia resztę Polityki Prywatności o informacje istotne dla użytkowników z USA. W przypadku konfliktu między tą sekcją a resztą polityki, zastosowanie mają warunki najbardziej chroniące Twoją prywatność.
Mieszkańcy Kalifornii — CCPA/CPRA
California Consumer Privacy Act (CCPA), z poprawkami California Privacy Rights Act (CPRA), przyznaje mieszkańcom Kalifornii określone prawa dotyczące ich danych osobowych. Przy obecnej skali Stimly nie spełniamy progów, które uruchamiają obowiązkową zgodność z CCPA (przetwarzanie danych 100 000+ konsumentów rocznie lub przychód ze sprzedaży danych). Niemniej jednak dobrowolnie rozszerzamy następujące prawa na wszystkich mieszkańców Kalifornii:
Prawo do wiedzy: Masz prawo wiedzieć, jakie dane osobowe zbieramy, wykorzystujemy i udostępniamy. Jest to w pełni udokumentowane w Sekcji 2 tej polityki.
Prawo do usunięcia: Masz prawo żądać usunięcia swoich danych osobowych. Jest to dostępne bezpośrednio w aplikacji w Ustawienia → Konto → Usuń konto, bez konieczności kontaktu z nami.
Prawo do poprawiania: Masz prawo do poprawiania niedokładnych danych osobowych. Wszystkie Twoje dane są edytowalne bezpośrednio w aplikacji.
Prawo do rezygnacji ze sprzedaży lub udostępniania: Stimly nie sprzedaje Twoich danych osobowych i nie udostępnia ich stronom trzecim w celach reklamy behawioralnej. Nie ma z czego rezygnować.
Prawo do niedyskryminacji: Stimly nie będzie Cię dyskryminować za skorzystanie z któregokolwiek z Twoich praw do prywatności. Skorzystanie z tych praw nie ma wpływu na funkcje ani jakość usługi dostępnej dla Ciebie.
Aby skorzystać z jakiegokolwiek prawa prywatności w Kalifornii nieobjętego narzędziami w aplikacji, skontaktuj się z nami pod adresem privacy@stimly.me z tematem „CCPA Request — [typ żądania]”. Odpowiemy w ciągu 45 dni zgodnie z wymogami prawa.
Inne prawa stanowe USA
Kilka stanów USA wprowadziło przepisy o ochronie prywatności konsumentów, w tym Virginia (VCDPA), Kolorado (CPA), Connecticut (CTDPA) i Teksas (TDPSA). Prawa te w znacznym stopniu pokrywają się z RODO — obejmując prawa dostępu, usuwania, poprawiania i rezygnacji ze sprzedaży danych. Ponieważ Stimly nie sprzedaje danych osobowych i zapewnia już narzędzia w aplikacji do dostępu, usuwania i poprawiania, jesteśmy zgodni z podstawowymi wymogami tych ram prawnych. Jeśli Twój stan wprowadził prawo o prywatności przyznające uprawnienia nieomówione w tej polityce, skontaktuj się z nami pod adresem privacy@stimly.me, a odpowiemy w dobrej wierze.
HIPAA — ważne wyjaśnienie
Stimly nie jest podmiotem objętym (covered entity) ani partnerem biznesowym (business associate) w rozumieniu ustawy HIPAA (Health Insurance Portability and Accountability Act). HIPAA dotyczy świadczeniodawców opieki zdrowotnej, planów zdrowotnych i ich partnerów — a nie konsumenckich aplikacji wellness. Dane biometryczne i o kofeinie wprowadzane do Stimly nie są chronionymi informacjami zdrowotnymi (PHI) w rozumieniu HIPAA, a Stimly nie składa oświadczeń, że zapewnia obsługę danych zgodną z HIPAA.
Nie umniejsza to zapewnianej ochrony. Twoje dane zdrowotne i biometryczne są chronione na mocy art. 9 RODO (jeśli jesteś mieszkańcem EOG) oraz na warunkach niniejszej polityki, niezależnie od lokalizacji. Wprost informujemy, że specyficzne ramy HIPAA nie mają zastosowania do konsumenckich aplikacji śledzenia kofeiny, a każdą aplikację twierdzącą, że jest zgodna z HIPAA w tym kontekście, należy traktować sceptycznie.
Transfer danych z USA
Podstawowa infrastruktura Stimly jest hostowana w UE (Supabase i PostHog, oba we Frankfurcie w Niemczech), gdzie przechowywane są dane Twojego konta i historia kofeiny. Niektórzy dostawcy płatności i subskrypcji działają w Stanach Zjednoczonych — Adapty i Apple, a Stripe może przetwarzać część danych płatniczych w USA. Tam, gdzie dane są przesyłane poza EOG, są chronione odpowiednimi zabezpieczeniami, takimi jak Standardowe Klauzule Umowne Komisji Europejskiej. Jako użytkownik z USA, dane Twojego konta są przechowywane w Unii Europejskiej i korzystają z ochrony standardów infrastruktury RODO.