Polityka prywatności Odyseya

Data wejścia w życie: październik 2026
Last Updated: październik 2026

Wprowadzenie

Wersja robocza tłumaczenia, do weryfikacji prawnej. W razie rozbieżności wiążąca jest wersja angielska.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarza aplikacja mobilna Odyseya („Aplikacja”), w jakim celu i na jakiej podstawie prawnej, kto jeszcze je otrzymuje, jak długo są przechowywane oraz jakie prawa przysługują Użytkownikowi. Polityka ma na celu spełnienie obowiązków informacyjnych wynikających z ogólnego rozporządzenia o ochronie danych (RODO) oraz brytyjskiego UK GDPR.

Odyseya to narzędzie do autorefleksji, pracy z nawykami i rozwoju osobistego. Nie stanowi porady medycznej, diagnozy ani terapii.

1. Kto odpowiada za dane Użytkownika

Administratorem danych osobowych Użytkownika jest:

• Administrator: Joanna Cholas
• Kontakt w sprawach prywatności: odyseya.journal@gmail.com
• Inspektor ochrony danych: nie wyznaczono; w sprawach ochrony danych prosimy pisać na odyseya.journal@gmail.com

Pod powyższym adresem można kontaktować się z nami we wszystkich sprawach objętych niniejszą polityką, w tym w celu wykonania przysługujących praw.

2. Jakie dane zbieramy

2.1 Konto Użytkownika

• Adres e-mail i hasło albo identyfikator konta z usługi Zaloguj się przez Apple lub Google, służące do logowania. Hasła obsługuje Firebase Authentication; nigdy nie przechowujemy ich jako zwykłego tekstu.
• Nazwa wyświetlana, jeśli Użytkownik ją poda.
• Zdjęcie profilowe, jeśli Użytkownik je wybierze. Pozostaje na telefonie i nie jest przesyłane.
• Wybory dotyczące zgód, wraz z datą, wersjami zaakceptowanych dokumentów i adresem IP, z którego wysłano żądanie, przechowywane jako dowód udzielenia zgody.

2.2 To, co Użytkownik pisze i mówi

• Wpisy głosowe. Głos Użytkownika jest zamieniany na tekst na telefonie przez wbudowane w telefon rozpoznawanie mowy, które Aplikacja ustawia na działanie wyłącznie na urządzeniu. Dźwięk nie jest zapisywany jako nagranie i nigdy nie jest przesyłany - ani do nas, ani do Apple czy Google, ani do żadnego dostawcy sztucznej inteligencji. Wpisem staje się wyłącznie powstały tekst.
• Wpisy pisane i importowane. Tekst wpisany ręcznie lub odczytany z wybranego pliku .txt, .docx albo .pdf. Sam plik jest odczytywany na telefonie i nie jest przesyłany.
• Inne treści tworzone w Aplikacji, takie jak Gwiazda Polarna i wartości, cele wyznaczone dla obszarów życia, intencje, listy do siebie oraz Tablica uczuć w Mojej Oazie (uczucia, ich znaczenia, cele i poranne słowa).

2.3 To, co tworzą towarzysze

Jeśli Użytkownik zgodzi się na refleksje towarzyszy, Aplikacja przechowuje to, co Skoczek, Sówka i Wielbłąd dla Użytkownika napiszą: refleksje, proponowane kierunki, odczyty Mojej Pustyni oraz wykryte wzorce, tematy i kategorie. Skoczek prowadzi też niewielki rejestr trwałych faktów wynikających z wpisów (na przykład osoby, projekty, miejsca, sytuacje w toku, zdrowie i preferencje), aby kolejne refleksje miały kontekst.

2.4 Zdjęcia stron pisanych odręcznie

Przy skanowaniu strony pisanej odręcznie tekst jest odczytywany na telefonie. Odczyt w chmurze jest obecnie wyłączony, więc zdjęcie nigdy nie opuszcza telefonu. Wpisem staje się wyłącznie tekst, który Użytkownik zapisze.

2.5 Dane techniczne i dane o korzystaniu

• Raporty awarii: gdy Aplikacja ulegnie awarii lub napotka błąd, Firebase Crashlytics otrzymuje szczegóły techniczne (model urządzenia, wersję systemu i Aplikacji, opis błędu) wraz z identyfikatorem konta, abyśmy mogli odtworzyć i naprawić problem.
• Statystyki korzystania: wyłącznie po włączeniu przełącznika „Anonimowe dane o użyciu” przed pierwszym wpisem Google Analytics for Firebase otrzymuje liczbę dotknięć i wyświetleń ekranów wraz z pseudonimowym identyfikatorem. Nigdy nie otrzymuje treści pisanych przez Użytkownika.
• Zapisy bezpieczeństwa: nasze funkcje serwerowe rejestrują wywołania (czas, identyfikator konta, adres e-mail, adres IP, identyfikator przeglądarki/urządzenia) w celu wykrywania nadużyć i zapewnienia bezpieczeństwa usługi oraz zliczają zapytania do sztucznej inteligencji na konto, aby stosować limity uczciwego korzystania.

2.6 Czego nie zbieramy

• Nagrań dźwięku.
• Danych o lokalizacji. Jedynym wyjątkiem jest ekran Pomoc, teraz: jeśli Użytkownik na to pozwoli, Aplikacja używa przybliżonej lokalizacji na telefonie, aby ustalić, w jakim kraju Użytkownik się znajduje, i pokazać lokalne telefony wsparcia. Wykorzystywany jest wyłącznie kraj. Lokalizacja nigdy nie jest przechowywana, nie jest wysyłana do nas ani przekazywana dostawcom sztucznej inteligencji. Pozycję na kraj zamienia systemowa usługa lokalizacji telefonu (Apple lub Google).
• Identyfikatorów reklamowych; nie prowadzimy śledzenia reklamowego ani między aplikacjami i nigdy nie sprzedajemy danych.

3. Gdzie przechowujemy dane i jak je chronimy

3.1 Na telefonie Użytkownika

Tekst wpisów, odpowiedzi na pytania towarzyszy, listy do siebie, intencje oraz Tablica uczuć są szyfrowane na telefonie algorytmem AES-256-GCM, zanim zostaną zapisane w naszej bazie danych. Klucz szyfrujący powstaje na telefonie i jest przechowywany w jego bezpiecznym magazynie (iOS Keychain lub Android Keystore); nie jest do nas wysyłany. Oznacza to, że nie możemy odczytać tych treści w naszej bazie danych.

3.2 W naszej bazie danych w chmurze

Dane Użytkownika są przechowywane w Google Firebase (Cloud Firestore) w lokalizacji Google Cloud, Londyn (europe-west2). Nasze funkcje serwerowe działają w regionie europe-west2 Google Cloud (Londyn, Wielka Brytania).

Część danych jest przechowywana w postaci czytelnej, ponieważ towarzysze i Aplikacja potrzebują ich na serwerze: dane konta, zapisy zgód, Gwiazda Polarna, wartości i cele, refleksje i propozycje towarzyszy, wykryte wzorce, tematy i kategorie, rejestr faktów oraz stan Mojej Pustyni. Google szyfruje wszystkie przechowywane dane w stanie spoczynku.

Aby powstała refleksja, tekst wpisu jest przesyłany z telefonu na nasz serwer szyfrowanym połączeniem (TLS), przekazywany dostawcy sztucznej inteligencji i nie jest później przechowywany przez serwer w postaci czytelnej.

3.3 Środki bezpieczeństwa

• Szyfrowane połączenia (TLS) dla całego ruchu sieciowego.
• Szyfrowanie na urządzeniu tekstu wpisów i innych osobistych treści, jak opisano powyżej.
• Reguły bazy danych, które pozwalają każdej zalogowanej osobie na dostęp wyłącznie do własnych danych.
• Firebase App Check, dzięki któremu przyjmowane są wyłącznie żądania z oryginalnej Aplikacji.
• Opcjonalna blokada aplikacji za pomocą Face ID, Touch ID lub kodu urządzenia oraz ponowne sprawdzenie Face ID przy każdym eksporcie.

Żaden system nie jest w pełni bezpieczny, ale dokładamy starań, aby ryzyko było możliwie najmniejsze.

4. W jakim celu i na jakiej podstawie prawnej przetwarzamy dane

4.1 Świadczenie usługi dziennika

Założenie konta, logowanie, przechowywanie i synchronizacja wpisów oraz innych treści, Moja Pustynia, Tablica uczuć, listy do siebie, eksport i usunięcie konta.

• Podstawa prawna: wykonanie umowy zawartej z Użytkownikiem (art. 6 ust. 1 lit. b RODO).
• Ponieważ treści wpisów mogą ujawniać informacje o zdrowiu lub inne informacje szczególnie wrażliwe, przechowujemy je na podstawie wyraźnej zgody udzielonej przed pierwszym wpisem (art. 9 ust. 2 lit. a RODO). Zgodę można wycofać, usuwając dane wpisy lub konto.
• Przy ustawianiu Gwiazdy Polarnej lub celu dla obszaru życia jego tekst jest przesyłany do OpenAI w celu sprawdzenia, czy jest sformułowany jako coś, na co Użytkownik ma wpływ. Jest to część funkcji, z której Użytkownik korzysta (art. 6 ust. 1 lit. b RODO).

4.2 Refleksje towarzyszy (sztuczna inteligencja)

Refleksje Skoczka, kierunki proponowane przez Sówkę, odczyty Wielbłąda w Mojej Pustyni i na Tablicy uczuć.

• Podstawa prawna: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), a ponieważ wpisy mogą ujawniać informacje szczególnie wrażliwe - wyraźna zgoda (art. 9 ust. 2 lit. a RODO), udzielona przed pierwszym wpisem. Odczytywanie pisma odręcznego przez AI wymaga dodatkowo osobnej zgody.
• Wycofanie zgody: w dowolnym momencie w Ustawienia > Jak myślą towarzysze > Refleksje towarzyszy. Od tej chwili nic nie jest przesyłane do przetwarzania przez sztuczną inteligencję. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.3 Statystyki korzystania

• Podstawa prawna: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona za pomocą opcjonalnego przełącznika „Anonimowe dane o użyciu” przed pierwszym wpisem. Aby wycofać ją później, prosimy o kontakt pod adresem odyseya.journal@gmail.com.

4.4 Bezpieczeństwo, diagnostyka awarii i uczciwe korzystanie

Raporty awarii, zapisy bezpieczeństwa, App Check i limity zapytań do sztucznej inteligencji.

• Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnieniu działania Aplikacji, jej bezpieczeństwa i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO). Użytkownik może w każdej chwili wnieść sprzeciw (zob. sekcja 9).

4.5 Wiadomości dotyczące usługi i wsparcie

Wiadomości e-mail dotyczące konta lub danych (na przykład powiadomienie przed usunięciem wpisów zgodnie z sekcją 8) oraz odpowiedzi na wiadomości od Użytkownika.

• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi (art. 6 ust. 1 lit. f RODO).

4.6 Obowiązki prawne

Przechowywanie dowodu udzielenia zgody, odpowiadanie na żądania organów, gdy wymagają tego przepisy, a po wprowadzeniu płatnych planów - prowadzenie dokumentacji wymaganej przepisami podatkowymi i rachunkowymi.

• Podstawa prawna: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).

4.7 Płatności

W okresie wersji beta Aplikacja jest bezpłatna i nie pobieramy żadnych płatności. Jeśli wprowadzimy płatne plany, zakupy będą obsługiwane przez Apple App Store lub Google Play, a status subskrypcji przez RevenueCat, na podstawie umowy zawartej z Użytkownikiem (art. 6 ust. 1 lit. b RODO).

5. Przetwarzanie przez sztuczną inteligencję i zautomatyzowane decyzje

Towarzysze to polecenia (prompty) kierowane do modelu językowego, a nie ludzie. Żadna osoba nie czyta wpisów Użytkownika. Pełny opis tego, co otrzymuje każdy z towarzyszy, zawiera Informacja o sztucznej inteligencji dostępna w Aplikacji.

Refleksje są jednym z możliwych odczytań słów Użytkownika, przeznaczonym do własnej refleksji. Nie są decyzjami wywołującymi wobec Użytkownika skutki prawne ani w podobny sposób istotnie wpływającymi na Użytkownika w rozumieniu art. 22 RODO. Nic w Aplikacji - konto, dostęp ani cena - nie jest rozstrzygane automatycznie na podstawie treści wpisów.

Treści Użytkownika nigdy nie są wykorzystywane do trenowania modeli sztucznej inteligencji - ani przez nas, ani przez OpenAI zgodnie z warunkami jego API.

6. Kto otrzymuje dane Użytkownika

Korzystamy z następujących dostawców usług, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania:

• Google (Firebase): uwierzytelnianie (w tym Zaloguj się przez Google), baza danych, funkcje serwerowe, App Check, raporty awarii (Crashlytics) oraz, wyłącznie za zgodą, statystyki korzystania (Google Analytics for Firebase). Google dostarcza także wiadomości e-mail dotyczące usługi, wysyłane z naszego konta Gmail. Prywatność: https://firebase.google.com/support/privacy
• OpenAI: generuje refleksje, propozycje i odczyty towarzyszy oraz sprawdza sformułowanie Gwiazdy Polarnej i celów. Otrzymuje tekst opisany w Informacji o sztucznej inteligencji, nigdy imienia, adresu e-mail ani lokalizacji Użytkownika. Zgodnie z warunkami API OpenAI dane nie są wykorzystywane do trenowania i mogą być przechowywane do 30 dni w celu wykrywania nadużyć, a następnie są usuwane. Prywatność: https://openai.com/policies/privacy-policy
• Google (Gemini API): Odczyt pisma odręcznego w chmurze jest obecnie wyłączony: strony pisane odręcznie są odczytywane wyłącznie na telefonie i żadne zdjęcie go nie opuszcza.
• Apple (Zaloguj się przez Apple): jeśli Użytkownik wybierze tę metodę - w celu logowania. Rozpoznawanie mowy i odczytywanie tekstu na urządzeniu działają na telefonie i niczego nie przesyłają do Apple ani Google.
• RevenueCat oraz Apple App Store / Google Play: dopiero po wprowadzeniu płatnych planów - w celu obsługi zakupów i statusu subskrypcji (identyfikator konta i szczegóły zakupu). Prywatność: https://www.revenuecat.com/privacy

Możemy także ujawnić dane, gdy wymagają tego przepisy prawa, na przykład w wykonaniu orzeczenia sądu, lub gdy jest to niezbędne do ochrony czyjegoś życia lub bezpieczeństwa.

Nigdy nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.

7. Przekazywanie danych poza EOG

Nasze funkcje serwerowe działają w Wielkiej Brytanii, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych. Niektórzy dostawcy przetwarzają dane poza EOG i Wielką Brytanią, w szczególności w Stanach Zjednoczonych (OpenAI, Google, RevenueCat).

Przekazanie danych poza EOG lub Wielką Brytanię jest zabezpieczone standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską (wraz z brytyjskim aneksem) lub, jeśli odbiorca uczestniczy w programie, Ramami ochrony danych UE-USA (EU-US Data Privacy Framework) wraz z ich rozszerzeniem brytyjskim. Kopię odpowiednich zabezpieczeń można uzyskać, pisząc na adres odyseya.journal@gmail.com.

8. Jak długo przechowujemy dane

• Wpisy i ich refleksje: do czasu ich usunięcia przez Użytkownika lub usunięcia konta. Wpisy nigdy nie są usuwane automatycznie.
• Pozostałe treści (Gwiazda Polarna, wartości, cele, listy, intencje, Tablica uczuć, rejestr faktów, Moja Pustynia): do czasu ich usunięcia przez Użytkownika lub usunięcia konta.
• Dane konta: do czasu usunięcia konta.
• Zdjęcia stron pisanych odręcznie: nie są przechowywane; są odrzucane natychmiast po odczytaniu.
• Raporty awarii: do 90 dni w Firebase Crashlytics.
• Statystyki korzystania: 14 miesięcy w Google Analytics for Firebase.
• Dzienniki bezpieczeństwa serwera: przez ograniczony czas, domyślnie 30 dni w Google Cloud Logging.
• Dowód udzielenia zgody: do 3 lat od usunięcia konta, wyłącznie jako dowód udzielonej zgody, abyśmy mogli wykazać, że zgoda została udzielona.
• Dane u dostawców sztucznej inteligencji: OpenAI do 30 dni, jak opisano w sekcji 6.

Po usunięciu konta (Ustawienia > Centrum prywatności > Usuń moje konto) wpisy, refleksje, listy, Tablica uczuć, Gwiazda Polarna, wartości, cele, rejestr faktów, Moja Pustynia oraz konto logowania są natychmiast usuwane z naszej bazy danych. Zachowujemy jedynie zapis o usunięciu, zawierający znacznik czasu i nic, co pozwalałoby zidentyfikować Użytkownika, oraz zapis zgody opisany powyżej. Dane na telefonie zostają usunięte wraz z usunięciem Aplikacji.

9. Prawa Użytkownika

Na podstawie RODO Użytkownikowi przysługuje prawo do:

• Dostępu do swoich danych osobowych i otrzymania ich kopii.
• Sprostowania nieprawidłowych danych. Wpisy i profil można edytować w Aplikacji.
• Usunięcia danych. Można usuwać pojedyncze wpisy lub całe konto w Ustawienia > Centrum prywatności > Usuń moje konto.
• Przenoszenia danych. Wpisy, refleksje, listy i Moją Pustynię można wyeksportować w formacie PDF, zwykłego tekstu lub JSON w Ustawienia > Centrum prywatności > Eksportuj moje wpisy. Plik powstaje na telefonie.
• Ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.
• Sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (sekcja 4.4), w dowolnym momencie, z przyczyn związanych ze szczególną sytuacją Użytkownika.
• Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W przypadku refleksji towarzyszy służy do tego Ustawienia > Jak myślą towarzysze > Refleksje towarzyszy; w pozostałych sprawach prosimy o kontakt.
• Wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim UE, w którym Użytkownik mieszka lub pracuje albo w którym doszło do domniemanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). W Wielkiej Brytanii jest to Information Commissioner's Office (ico.org.uk).

Aby skorzystać z któregokolwiek z praw, można użyć wskazanej funkcji Aplikacji lub napisać na adres odyseya.journal@gmail.com. Odpowiadamy w ciągu miesiąca, zgodnie z wymogami RODO; w przypadku złożonych żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy wraz z podaniem przyczyny.

10. Dzieci

Odyseya jest przeznaczona dla osób od 16. roku życia i nie zbieramy świadomie danych osobowych osób poniżej 16 lat. W razie podejrzenia, że osoba poniżej 16 lat przekazała nam dane osobowe, prosimy o kontakt pod adresem odyseya.journal@gmail.com - dane te zostaną usunięte.

11. Zmiany niniejszej Polityki

W przypadku zmiany niniejszej polityki zaktualizujemy datę ostatniej aktualizacji i udostępnimy nową wersję w Aplikacji. O istotnych zmianach poinformujemy w Aplikacji lub e-mailem przed ich wejściem w życie, a jeśli zmiana opiera się na zgodzie, ponownie o nią poprosimy.

12. Kontakt

• Administrator: Joanna Cholas
• Pytania i żądania dotyczące prywatności: odyseya.journal@gmail.com
• Inspektor ochrony danych: nie wyznaczono; w sprawach ochrony danych prosimy pisać na odyseya.journal@gmail.com

13. Dodatkowe informacje dla poszczególnych regionów

13.1 Wielka Brytania

Użytkownikom z Wielkiej Brytanii przysługują prawa opisane powyżej na podstawie UK GDPR i Data Protection Act 2018; skargi można kierować do Information Commissioner's Office (ICO).

13.2 Kalifornia

Mieszkańcom Kalifornii przysługuje prawo do informacji o tym, jakie dane osobowe zbieramy oraz jak je wykorzystujemy i ujawniamy, prawo do żądania ich usunięcia i sprostowania, a także prawo do równego traktowania w związku z wykonywaniem tych praw. Nie sprzedajemy danych osobowych ani nie udostępniamy ich do celów reklamy behawioralnej.

13.3 Inne państwa

Osobom mieszkającym w innych państwach, na przykład w Australii lub Kanadzie, mogą przysługiwać podobne prawa na podstawie prawa miejscowego, w tym prawo do złożenia skargi do lokalnego organu ochrony prywatności. Prosimy o kontakt pod adresem odyseya.journal@gmail.com.

14. Podsumowanie

• Głos: zamieniany na tekst na telefonie; dźwięk nigdy nie jest zapisywany ani przesyłany.
• Wpisy: tekst jest szyfrowany na telefonie przed zapisaniem; nie możemy go odczytać w naszej bazie danych.
• Towarzysze: za zgodą Użytkownika tekst wpisu trafia do OpenAI w celu utworzenia refleksji; nie jest wykorzystywany do trenowania. Można to w każdej chwili wyłączyć.
• Kto jeszcze: Google (Firebase), OpenAI, Apple przy logowaniu przez Apple oraz RevenueCat dopiero po wprowadzeniu płatności.
• Prawa: dostęp, sprostowanie, usunięcie, eksport, sprzeciw, wycofanie zgody i skarga do organu nadzorczego.
• Kontakt: odyseya.journal@gmail.com