1. Kto odpowiada za dane
Administratorem danych w Tendly jest SOLAYA LLP, Office 1.01, 411 Oxford Street, London, W1C 2PE, United Kingdom, numer Companies House OC457026. We wszystkich sprawach dotyczących prywatności i swoich praw napisz na novelnest.me@gmail.com.
Usługa jest przeznaczona dla osób pełnoletnich. Poniżej wyjaśniamy, jakie dane są potrzebne do jej działania i gdzie są przekazywane.
2. Dane i ich wykorzystanie
| Dane | Cel |
|---|---|
| E-mail, identyfikator Konta, bezpieczny skrót hasła, informacje o sesji | utworzenie Konta, logowanie i odzyskiwanie dostępu |
| Odpowiedzi w quizie, w tym przedział wieku i wybrana płeć, wynik oraz przypisana ścieżka | przygotowanie podsumowania i dobór programu |
| Ukończone lekcje, wpisane refleksje, zaznaczone działania i daty aktywności | zapis postępu i kontynuowanie programu |
| Wiadomości użytkownika i odpowiedzi AI | prowadzenie i odtwarzanie rozmowy; automatyczna ocena bezpieczeństwa wiadomości |
| Imię lub pseudonim oraz obraz dobrowolnego podpisu pod postanowieniem | wyświetlenie osobistego postanowienia; nie służą weryfikacji tożsamości |
| Strefa czasowa, godzina przypomnień i wybory językowe | udostępnianie lekcji i przypomnienia |
| Identyfikatory Stripe, status i okres subskrypcji, kwoty, waluty, zwroty i spory | płatności, dostęp, obsługa klienta i rozliczenia |
| Dane urządzenia, adres IP, identyfikatory przeglądarki, źródło wizyty i zdarzenia korzystania | bezpieczeństwo, diagnostyka i własna analityka usługi |
| E-mail oraz decyzja o otrzymywaniu ofert | komunikacja marketingowa, gdy ją wybierzesz |
Pełne dane karty i kod CVC podajesz operatorowi Stripe, nie aplikacji Tendly. Hasła nie przechowujemy w postaci jawnej. Własne statystyki korzystania z ćwiczeń i AI nie zawierają treści refleksji ani rozmów.
3. Podstawy przetwarzania
Prowadzenie Konta, przygotowanie programu, płatności i komunikację dotyczącą usługi opieramy na wykonaniu umowy lub działaniach przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Obowiązki prawne, w tym rozliczenia i odpowiedzi na żądania konsumentów, realizujemy na podstawie art. 6 ust. 1 lit. c.
Bezpieczeństwo, zapobieganie nadużyciom, obsługę roszczeń i własną analizę korzystania z usługi opieramy — w zakresie niewymagającym zgody — na uzasadnionym interesie administratora (art. 6 ust. 1 lit. f). Możesz wnieść sprzeciw; ocenimy Twoją sytuację. Nie oznacza to automatycznej podstawy do zapisywania na urządzeniu dowolnych identyfikatorów.
E-maile reklamowe oraz pomiar reklam z użyciem Meta wymagają odpowiedniej zgody (art. 6 ust. 1 lit. a oraz właściwe przepisy dotyczące komunikacji i urządzeń). Możesz wycofać ją bez utraty płatnego dostępu. Potwierdzenia płatności, reset hasła i inne wiadomości potrzebne do obsługi umowy są odrębne od marketingu.
Nie prosimy o diagnozy, dokumentację medyczną ani inne szczególnie wrażliwe informacje. Refleksje i rozmowy mogą jednak ujawniać dane dotyczące zdrowia, zależnie od ich treści. Sama umowa o korzystanie z aplikacji ani akceptacja tej polityki nie zastępuje odrębnej podstawy z art. 9 RODO. Jeśli podasz takie dane i chcesz je usunąć lub ograniczyć ich użycie, skontaktuj się z nami. Nie podawaj danych identyfikujących inne osoby.
4. Dobór programu i AI
Wynik quizu automatycznie przypisuje jedną z przygotowanych ścieżek. To sugestia treści do samorozwoju, nie diagnoza ani decyzja wywołująca skutki prawne. W sprawie doboru programu możesz napisać do obsługi.
Do Anthropic przekazujemy wiadomość, fragment ostatniej historii rozmowy oraz kontekst programu: ścieżkę, numer dnia, temat lekcji i język. Wiadomość może być analizowana także przez klasyfikator bezpieczeństwa. Nie dołączamy z Konta adresu e-mail, danych płatniczych, podpisu ani pełnych odpowiedzi quizu do zapytania AI. Dane wpisane przez Ciebie w samej wiadomości są jej częścią.
Historia w Tendly jest przechowywana w celu kontynuowania rozmowy do usunięcia Konta lub realizacji odpowiedniego żądania. Anthropic ma odrębne zasady retencji: dla standardowego API deklaruje usuwanie treści wejściowych i odpowiedzi w ciągu 30 dni, z wyjątkami m.in. dla obowiązków prawnych i naruszeń zasad bezpieczeństwa. Zasady Anthropic opisują wyjątki. Usunięcie Konta nie oznacza natychmiastowego usunięcia wszystkich kopii u dostawców.
5. Dostawcy i przekazywanie danych
| Dostawca | Rola w działaniu usługi |
|---|---|
| MongoDB Atlas | baza danych; wybrany region Frankfurt |
| Vercel i Vercel Blob | hosting, wykonywanie aplikacji i prywatne przechowywanie podpisów |
| Stripe | płatności, dokumenty płatnicze i zarządzanie subskrypcją |
| Brevo | wiadomości transakcyjne i odrębny wykaz kontaktów marketingowych Tendly |
| Anthropic | odpowiedzi AI i ocena bezpieczeństwa wiadomości |
| Meta Platforms | pomiar reklam po odpowiedniej zgodzie |
Dostęp ma także upoważniona obsługa Tendly, wyłącznie w zakresie potrzebnym do obsługi, utrzymania i ochrony usługi. Dane mogą zostać przekazane organom uprawnionym na podstawie prawa.
Dostawcy działają jako podmioty przetwarzające w zakresie świadczenia nam usług, a dla niektórych własnych celów — np. obowiązków prawnych Stripe czy dalszego wykorzystania danych przez Meta — jako odrębni administratorzy. W zakresie wspólnego ustalania zbierania i przekazywania danych Meta zastosowanie mają odpowiednie ustalenia o współadministrowaniu. Polityki dostawców: MongoDB, Vercel, Stripe, Brevo, Anthropic, Meta.
Nie zakładamy, że wybór bazy we Frankfurcie oznacza przetwarzanie wszystkich danych wyłącznie w UE. Infrastruktura i wsparcie dostawców mogą obejmować Wielką Brytanię, USA i inne państwa. Transfery wymagają odpowiednich mechanizmów z rozdziału V RODO: decyzji o odpowiednim stopniu ochrony, gdy ma zastosowanie do odbiorcy, lub standardowych klauzul umownych i wymaganych dodatkowych zabezpieczeń. Informacje o zabezpieczeniach dotyczących Twoich danych uzyskasz pod adresem kontaktowym administratora.
6. Reklamy i wiadomości
Po zgodzie na marketingowe cookies Meta może otrzymać czas i identyfikator zdarzenia, adres strony z parametrami kampanii, oznaczenie quizu, kwotę i walutę płatności, adres IP, informacje o przeglądarce, identyfikatory reklamowe oraz skrót kryptograficzny e-maila. Nie jest to pełna anonimizacja.
Nie wysyłamy do Meta treści odpowiedzi quizu, refleksji z lekcji ani czatu. Zgoda na Meta i zgoda na e-maile to odrębne decyzje. Z listy e-mailowej wypiszesz się linkiem w wiadomości albo przez kontakt z nami. Przypomnienia o lekcjach możesz wyłączyć w Koncie. Preferencje cookies zmienisz w stopce.
7. Przechowywanie i usuwanie
Dane Konta, zapisane postępy, refleksje, historia rozmów i dobrowolny podpis są przechowywane podczas utrzymywania Konta. Samo anulowanie subskrypcji nie usuwa Konta. Możesz usunąć je w ustawieniach lub przesłać żądanie dotyczące konkretnych danych.
Dane quizu i kontaktu bez zakupu przechowujemy w celu obsługi rozpoczętej ścieżki, zachowania wyniku i — jeśli wybrano taką komunikację — kontaktu marketingowego. Po ustaniu tych celów lub uwzględnieniu żądania usunięcia usuwamy dane, o ile nie istnieje inna podstawa ich zachowania. Samo wygaśnięcie cookie nie usuwa danych na serwerze.
Po usunięciu Konta usuwamy powiązane rozmowy, refleksje, postępy, podpis, dane logowania i kontakt Tendly w Brevo. W historii rozliczeń odłączamy identyfikator Konta. Identyfikatory płatności i powiązania wymagane do obsługi zwrotów lub roszczeń mogą pozostać, dlatego nie nazywamy wszystkich pozostałych danych anonimowymi.
Dokumenty księgowe, podatkowe i informacje potrzebne do obowiązków prawnych przechowujemy przez okres wymagany przepisami mającymi zastosowanie do sprzedawcy i danej transakcji. Dane dotyczące sporu przechowujemy przez czas jego obsługi i właściwy okres dochodzenia lub obrony roszczeń. Po zakończeniu tych celów podlegają usunięciu lub rzeczywistej anonimizacji.
Sesje logowania wygasają najpóźniej po 90 dniach; linki do ustawienia i resetu hasła mają krótszy termin wskazany przy ich użyciu. Kopie bezpieczeństwa i dane u dostawców podlegają odrębnym cyklom retencji. Jeśli odtwarzamy kopię, musimy uwzględnić wcześniej wykonane żądania usunięcia.
8. Twoje prawa
W granicach określonych przez RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz wycofać zgodę oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Wycofanie zgody nie zmienia zgodności wcześniejszego przetwarzania z prawem.
Napisz na novelnest.me@gmail.com. Możemy poprosić o informacje potrzebne do bezpiecznej weryfikacji tożsamości. Co do zasady odpowiadamy w ciągu miesiąca; jeśli prawo pozwala przedłużyć ten termin, poinformujemy o przyczynie i nowym terminie.
Masz prawo wnieść skargę do właściwego organu nadzorczego, w szczególności Prezesa UODO w Polsce lub organu w kraju zwykłego pobytu, pracy albo zarzucanego naruszenia.
Podanie danych Konta i płatności jest konieczne do realizacji wybranej usługi. Marketing, podpis pod postanowieniem i treść szczegółowych osobistych zwierzeń nie są warunkiem zakupu. Do refleksji w lekcji wystarczy krótka, ogólna odpowiedź bez informacji wrażliwych.
9. Zmiany
O istotnych zmianach wykorzystania danych poinformujemy w usłudze lub e-mailem. Nowy cel wymagający zgody nie zostanie zalegalizowany samą zmianą polityki. Szczegóły przechowywania na urządzeniu opisuje Polityka cookies.