Polityka prywatności

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej Serynna (dalej: „Aplikacja”). Aplikacja służy do wspierania relacji partnerskich poprzez codzienne ćwiczenia, refleksje i narzędzia komunikacyjne.

Zależy nam, aby ten dokument był dla Ciebie zrozumiały. Jeśli masz jakiekolwiek pytania - napisz do nas na adres podany w sekcji Kontakt.

1. Administrator danych

Administratorem Twoich danych osobowych jest:
Marcel Bednarz, prowadzący jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, wydawca aplikacji Serynna
ul. Klasztorna 7, 58-200 Dzierżoniów
NIP 8822156399, REGON 545601306
Adres e-mail: kontakt@serynna.pl

Administrator decyduje o celach i sposobach przetwarzania danych osobowych w ramach Aplikacji zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Jakie dane zbieramy

W ramach korzystania z Aplikacji przetwarzamy następujące kategorie danych:

2.1. Dane uwierzytelniające

Logowanie odbywa się z wykorzystaniem konta Google lub Apple. W ramach tego procesu otrzymujemy i przechowujemy:

• Identyfikator użytkownika
• Adres e-mail
• Imię wyświetlane (display name) - jeśli podane przez dostawcę logowania

2.2. Dane podane podczas onboardingu

Podczas konfiguracji profilu zbieramy:

• Imię użytkownika i imię partnera/partnerki
• Datę urodzenia
• Informacje o związku: data rozpoczęcia relacji, status związku, sytuacja mieszkaniowa, posiadanie dzieci
• Priorytety w relacji

2.3. Dane z kursu 30-dniowego

Podczas korzystania z kursu relacyjnego Aplikacja zapisuje:

• Postęp kursu (otwarte i ukończone lekcje, aktualny moduł)
• Odpowiedzi na ćwiczenia, refleksje i pytania wstępne (hook)
• Spersonalizowany feedback wygenerowany przez AI (szczegóły w sekcji 4)

2.4. Dane ze wspólnych aktywności pary

We wspólnych aktywnościach oboje partnerzy odpowiadają własnymi słowami na to samo pytanie albo wybierają jedną z opcji. Odpowiedź partnera odsłania się dopiero po odpowiedzi obu osób. Zapisujemy:

• Treść odpowiedzi tekstowych oraz dokonane wybory wraz z komentarzami do nich
• Nagrania głosowe, jeśli zdecydujesz się odpowiedzieć głosem - plik audio, jego długość i uproszczony wykres dźwięku potrzebny do wyświetlenia nagrania
• Transkrypcję nagrania, czyli jego zapis tekstowy - powstaje tylko wtedy, gdy Ty albo Twój partner wybierzecie w aplikacji zamianę nagrania na tekst (szczegóły w sekcji 4)
• Treść wiadomości w rozmowie, którą możecie prowadzić po odsłonięciu odpowiedzi
• Reakcje na odpowiedzi partnera, widoczne dla Was obojga, oraz prywatne oceny - Twoja ocena pytania i ocena tygodnia - widoczne wyłącznie dla Ciebie
• Daty aktywności, status sesji i dane techniczne potrzebne do działania funkcji

Nagrania głosowe przechowujemy w prywatnym, niepublicznym magazynie plików. Dostęp do nagrania jest możliwy wyłącznie przez tymczasowy, wygasający odnośnik generowany na potrzeby odtworzenia go w aplikacji przez Ciebie lub Twojego partnera. Nagrania usuwamy razem z kontem.

2.5. Dane dotyczące subskrypcji

Jeśli wykupicie subskrypcję, zapisujemy informacje potrzebne do udostępnienia Wam płatnych funkcji i do obsługi reklamacji: status subskrypcji i datę, do której obowiązuje, informację, które z Was dokonało zakupu, nazwę sklepu i kupionego planu, cenę pokazaną przy zakupie oraz identyfikatory transakcji i zdarzeń otrzymane od sklepu za pośrednictwem dostawcy obsługującego subskrypcje. Nie otrzymujemy i nie przechowujemy danych Waszej karty płatniczej.

2.6. Dane z codziennych treści do czytania

Aplikacja udostępnia codzienne treści do samodzielnego przeczytania. Zapisujemy informację o tym, które treści zostały Ci dostarczone oraz które oznaczyłeś/oznaczyłaś jako ulubione.

2.7. Dane techniczne i powiadomienia

• Token powiadomień push (Expo Push Token) oraz typ platformy (iOS / Android)
• Preferencje powiadomień: włączenie lub wyłączenie przypomnień, zapisana godzina przypomnienia i strefa czasowa
• Logi wysłanych powiadomień (w celu uniknięcia duplikacji)

2.8. Dane pary (Couple)

Serynna jest aplikacją dla par - dane dotyczące relacji są przypisane do wspólnego profilu pary. Obejmują informacje podane podczas onboardingu (sekcja 2.2) oraz zdjęcie okładkowe profilu pary (jeśli zostanie dodane).

2.9. Dane analityczne (behawioralne)

Aby rozumieć, jak korzystacie z Aplikacji, i poprawiać poszczególne funkcje, zbieramy dane analityczne na podstawie Twojej dobrowolnej zgody. Zgoda jest opt-in (musisz ją aktywnie wyrazić podczas onboardingu) i możesz ją wyłączyć w każdej chwili w Ustawienia → Analityka. Bez zgody żadne dane analityczne nie są wysyłane.

Co zbieramy, jeśli wyrazisz zgodę:

• Identyfikator Twojego konta (z Clerk) oraz identyfikator pary (couple_id)
• Zdarzenia interakcji: otwarcie ekranu, rozpoczęcie i zakończenie ćwiczeń, typ reakcji (lubię/kocham/nie podoba mi się), długość wiadomości w czacie (sama treść NIE jest wysyłana), godzina dnia w której odpowiadasz
• Metadane techniczne: wersja aplikacji, platforma (iOS/Android), czy jesteś sparowany/a, ogólne dane urządzenia
• Nagrania sesji z maskowaniem treści (session replay) - tylko w wersji produkcyjnej, po wyrażeniu zgody. Wszystkie pola tekstowe, obrazy i wrażliwe widoki są w pełni zamaskowane; nie zapisujemy treści formularzy, odpowiedzi ani wiadomości. Nie zbieramy logów konsoli ani danych sieciowych.

Czego NIE zbieramy w analityce (niezależnie od zgody):

• Treści Twoich odpowiedzi
• Treści wiadomości w czacie
• Treści Twoich odpowiedzi z kursu
• Imienia ani adresu e-mail

Zdarzenia i nagrania sesji są powiązane z technicznym identyfikatorem konta. Dane te są pseudonimizowane, a nie anonimowe: możemy powiązać je z Twoim kontem. Maskowanie chroni treść widoczną na ekranie, ale nie usuwa tego powiązania.

2.10. Diagnostyka błędów technicznych

Aby wykrywać i naprawiać błędy w Aplikacji, korzystamy z zewnętrznej usługi diagnostyki błędów. Zbieramydane techniczne potrzebne do zdiagnozowania awarii, takie jak typ błędu, ślad stosu wywołań, wersja Aplikacji, platforma i informacje techniczne o urządzeniu. Raport ma techniczny identyfikator zdarzenia. Ograniczamy zakres danych osobowych przez konfigurację diagnostyki; nie dołączamy do raportu imienia, adresu e-mail ani identyfikatora konta Serynna. Diagnostyka nie służy zbieraniu treści Waszych odpowiedzi ani wiadomości. Dane techniczne nie zawsze są anonimowe, dlatego obejmujemy je zasadami ochrony danych opisanymi w tej Polityce.

Przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) - zapewnienie stabilności i bezpieczeństwa Aplikacji. Masz prawo w każdej chwili wnieść sprzeciw wobec tego przetwarzania - napisz na kontakt@serynna.pl.

2.11. Dane szczególnych kategorii (art. 9 RODO)

Aplikacja opiera się na tym, co do niej wpiszecie lub nagracie. Odpowiedź o własnym związku może dotyczyć życia intymnego albo zdrowia niezależnie od tego, jakie pytanie ją wywołało - nie da się tego z góry rozdzielić. Dlatego traktujemy wszystkie Wasze odpowiedzi jako dane szczególnych kategorii w rozumieniu art. 9 ust. 1 RODO i prosimy o jedną wyraźną zgodę (art. 9 ust. 2 lit. a RODO) na ich przetwarzanie.

O zgodę prosimy raz, na początku korzystania z Aplikacji, na osobnym ekranie - odrębnie od akceptacji Regulaminu i odrębnie od zgody na analitykę. Zgodę wyraża każde z Was za siebie i obejmuje ona również to, co napiszecie o sobie nawzajem. Zgoda jest warunkiem korzystania z Aplikacji, ponieważ bez zapisania Waszych odpowiedzi nie ma czego Wam udostępnić - nie jest natomiast warunkiem czegokolwiek poza samą Aplikacją.

Zgodę możecie wycofać w każdej chwili, usuwając konto w Ustawieniach Aplikacji. Ponieważ nie odróżniamy technicznie odpowiedzi wrażliwych od pozostałych, wycofanie zgody oznacza usunięcie Waszych treści (art. 17 ust. 1 lit. b RODO). Wycofanie nie wpływa na zgodność z prawem przetwarzania, które nastąpiło wcześniej.

Zapisujemy datę decyzji oraz wersję treści zgody, którą wtedy widzieliście - po to, żeby móc wykazać, na co dokładnie wyraziliście zgodę (art. 7 ust. 1 RODO).

Czym innym jest przełącznik „Seks i intymność” w Ustawieniach, w Personalizacji treści. To wyłącznie preferencja doboru treści, bez znaczenia prawnego: jego wyłączenie sprawia, że nie będziemy dobierać pytań z tego obszaru do Waszych codziennych aktywności. Nie zmienia podstawy przetwarzania ani tego, co już zapisaliśmy, a Biblioteka pozostaje kompletna. Wyłączenie przez jedną osobę działa dla obojga, ponieważ aktywności są wspólne.

3. Cele przetwarzania danych

Twoje dane przetwarzamy w następujących celach:

4. Przetwarzanie danych przez AI (OpenAI)

Jest to ważna sekcja - prosimy o uważne zapoznanie się z jej treścią.

Korzystamy ze sztucznej inteligencji dostarczanej przez OpenAI w dwóch miejscach. W obu dzieje się to dopiero w odpowiedzi na konkretne działanie w aplikacji - nigdy w tle.

4.1. Feedback do ćwiczeń kursowych

Odpowiedzi, które udzielasz w ćwiczeniach kursowych (odpowiedzi na ćwiczenia, refleksje), są przesyłane do OpenAI (model gpt-4o-mini) w celu wygenerowania spersonalizowanego feedbacku. Przesyłamy:

• Treść Twojej odpowiedzi na ćwiczenie
• Kontekst ćwiczenia (treść pytania lub zadania) oraz instrukcję dla modelu

Nie przesyłamy przy tym Twojego nazwiska, adresu e-mail, daty urodzenia, identyfikatora konta ani informacji o związku podanych podczas konfiguracji profilu. Pamiętaj jednak, że treść części ćwiczeń jest spersonalizowana - polecenie zawiera wtedy imię partnera, które wpisałeś/wpisałaś w aplikacji, i w tej postaci trafia do OpenAI razem z Twoją odpowiedzią.

Instrukcja dla modelu zawiera też wskazówkę, aby - jeśli z odpowiedzi wynika, że mierzysz się z czymś trudnym - zakończyć informację zwrotną wskazaniem miejsc, w których możesz uzyskać wsparcie. Nie zapisujemy przy tym żadnego odrębnego oznaczenia, że taki sygnał się pojawił, i nie podejmujemy na tej podstawie decyzji wywołujących wobec Ciebie skutki prawne.

4.2. Zamiana nagrań głosowych na tekst

Jeśli odpowiesz nagraniem głosowym, w aplikacji można wybrać zamianę tego nagrania na tekst. Dopiero wtedy samo nagranie jest przesyłane do OpenAI (model gpt-4o-transcribe) w celu automatycznej transkrypcji w języku polskim. Powstały zapis tekstowy przechowujemy razem z odpowiedzią - dzięki temu kolejne otwarcie nie wymaga ponownego przetwarzania. Transkrypcję widzi ta sama osoba, która może zobaczyć samą odpowiedź, czyli Ty i Twój partner po odsłonięciu odpowiedzi.

Ważne: po odsłonięciu odpowiedzi zamianę nagrania na tekst może uruchomić również Twój partner - także wtedy, gdy Ty sam/sama tego nie zrobisz. Oznacza to, że Twoje nagranie może zostać przesłane do OpenAI w wyniku jego działania. Jeśli tego nie chcesz, odpowiedz tekstem zamiast nagrania.

Wraz z nagraniem nie przesyłamy żadnych metadanych na Twój temat. Miej jednak na uwadze, że nagranie zawiera Twój głos, a sama wypowiedź może zawierać imiona lub inne informacje o osobach. Dopóki nikt nie uruchomi zamiany na tekst, nagranie pozostaje wyłącznie w naszym magazynie plików i nie trafia do OpenAI.

4.3. Nazwy modeli

Nazwy modeli podajemy dla przejrzystości. Możemy je zmieniać, w szczególności na nowsze wersje tego samego dostawcy, bez zmiany zakresu danych opisanego powyżej. O zmianie dostawcy usług AI poinformujemy Cię przez aktualizację tej Polityki.

4.4. Gdzie trafiają dane?

Dane opisane w tej sekcji są przetwarzane na serwerach OpenAI zlokalizowanych w Stanach Zjednoczonych. Transfer danych poza Europejski Obszar Gospodarczy (EOG) odbywa się na podstawie standardowych klauzul umownych (SCC) zgodnie z art. 46 ust. 2 lit. c RODO.

4.5. Polityka OpenAI

OpenAI deklaruje, że domyślnie nie wykorzystuje danych przesłanych przez API do trenowania modeli. Przetwarzanie na potrzeby wykonania żądania i przechowywanie danych to odrębne kwestie; brak treningu nie oznacza zerowej retencji. Zasady dostawcy dla poszczególnych usług opisuje dokumentacja ochrony danych w API OpenAI.

5. Podstawy prawne przetwarzania

Dane przetwarzamy na następujących podstawach prawnych (art. 6 ust. 1 RODO):

• Wykonanie umowy (art. 6 ust. 1 lit. b) - przetwarzanie niezbędne do świadczenia usług Aplikacji (logowanie, parowanie z partnerem, wspólne aktywności pary, kurs, treści do czytania).
• Wykonanie umowy (art. 6 ust. 1 lit. b) - przetwarzanie przez OpenAI odpowiedzi na ćwiczenia w celu wygenerowania feedbacku (sekcja 4.1) oraz nagrania głosowego w celu jego transkrypcji (sekcja 4.2). Oba te działania są elementem funkcji, z których korzystacie: feedback jest częścią ćwiczenia pisemnego, a transkrypcja - częścią wspólnej przestrzeni pary, w której odsłonięta odpowiedź jest dostępna dla Was obojga. Możesz z tych funkcji nie korzystać: nie wykonywać ćwiczeń pisemnych i odpowiadać tekstem zamiast nagrania.
• Wyraźna zgoda (art. 9 ust. 2 lit. a) - przetwarzanie danych szczególnych kategorii opisanych w sekcji 2.11: wszystkich Waszych odpowiedzi i nagrań, które mogą dotyczyć życia intymnego lub zdrowia. Zgodę wyraża każde z Was osobno, raz na początku korzystania z Aplikacji, i możecie ją wycofać, usuwając konto.
• Zgoda (art. 6 ust. 1 lit. a) - wysyłanie powiadomień push. Zgodę wyrażasz poprzez zezwolenie na powiadomienia w ustawieniach urządzenia i możesz ją cofnąć w dowolnym momencie.
• Zgoda (art. 6 ust. 1 lit. a) - zbieranie danych analitycznych (sekcja 2.9) w celu ulepszania Aplikacji. Zgodę wyrażasz aktywnie podczas onboardingu (opt-in) i możesz ją cofnąć w dowolnej chwili w Ustawienia → Analityka.
• Zgoda (art. 6 ust. 1 lit. a) - wysyłka wiadomości marketingowych e-mail. Zgodę wyrażasz w momencie zapisu na listę i możesz ją cofnąć w każdej chwili klikając link rezygnacji w stopce każdej wiadomości.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f) - zapewnienie bezpieczeństwa i stabilności Aplikacji, zapobieganie nadużyciom.

6. Okres przechowywania danych

• Dane konta i profilu - przechowywane przez cały okres korzystania z Aplikacji. Po usunięciu konta w aplikacji dane są usuwane automatycznie. Jeśli składasz prośbę przez e-mail, realizujemy ją w ciągu 7 dni roboczych, chyba że dłuższy okres przechowywania wynika z obowiązujących przepisów prawa.
• Odpowiedzi kursowe i feedback AI - przechowywane przez okres korzystania z Aplikacji. Usuwane wraz z kontem.
• Dane ze wspólnych aktywności pary i z codziennych treści do czytania - przechowywane przez okres korzystania z Aplikacji. Usuwane wraz z kontem.
• Nagrania głosowe i ich transkrypcje - przechowywane przez okres korzystania z Aplikacji, bez odrębnego limitu czasowego. Usuwane wraz z kontem.
• Dane dotyczące subskrypcji - przechowywane przez okres jej obowiązywania, a następnie przez czas niezbędny do rozliczenia i obrony przed roszczeniami, nie dłużej niż przez okres przedawnienia roszczeń wynikający z przepisów prawa.
• Tokeny push - przechowywane do momentu wylogowania, odinstalowania Aplikacji lub utraty ważności tokenu. Nieaktywne tokeny są automatycznie usuwane.
• Logi powiadomień - zapisy o tym, które powiadomienie zostało już wysłane. Służą wyłącznie temu, aby nie wysłać tego samego powiadomienia dwa razy, oraz diagnostyce. Przechowywane przez okres korzystania z Aplikacji i usuwane wraz z kontem.
• Zapisy Waszych zgód - daty decyzji, ich treść w wersji, którą wtedy widzieliście, oraz późniejsze zmiany. Przechowywane przez okres korzystania z Aplikacji i usuwane wraz z kontem.
• Raporty błędów technicznych - przechowywane zgodnie z polityką retencji dostawcy usługi diagnostycznej, następnie automatycznie usuwane.

7. Udostępnianie danych podmiotom trzecim

Twoje dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Korzystamy z następujących usług zewnętrznych. Dostawcy działają na nasze zlecenie jako podmioty przetwarzające, z wyjątkiem wskazanego poniżej zakresu, w którym Apple i Google są odrębnymi administratorami:

Transfer danych do USA odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework albo na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską - w zależności od dostawcy.

Apple i Google przetwarzają dane związane z zakupem subskrypcji i z Waszym kontem w sklepie jako odrębni administratorzy, na podstawie własnych regulaminów i polityk prywatności - nie działają w tym zakresie na nasze zlecenie. Zasady te znajdziecie odpowiednio w warunkach Apple Media Services oraz w Warunkach korzystania z Google Play.

8. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu - możesz uzyskać informację, jakie Twoje dane przetwarzamy.
• Prawo do sprostowania - możesz poprosić o poprawienie nieprawidłowych danych.
• Prawo do usunięcia - możesz zażądać usunięcia swoich danych („prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania - możesz poprosić o tymczasowe ograniczenie przetwarzania.
• Prawo do przenoszenia danych - możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON). Przygotowujemy je na Twoje żądanie zgłoszone na adres e-mail wskazany niżej - w Aplikacji nie ma osobnego przycisku eksportu.
• Prawo do sprzeciwu - możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody - w przypadku przetwarzania opartego na zgodzie, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem dotychczasowego przetwarzania.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: kontakt@serynna.pl. Realizacja jest bezpłatna. Odpowiemy na Twoje zapytanie w terminie miesiąca od jego otrzymania; w razie potrzeby możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o tym. Jeżeli nie będziemy w stanie potwierdzić Twojej tożsamości, możemy poprosić o dodatkowe informacje.

Większość danych w Aplikacji powstaje wspólnie z partnerem. Realizując prawo dostępu lub przenoszenia, przekazujemy Ci Twoje własne treści oraz te, które i tak są Ci pokazywane w Aplikacji - nie przekazujemy natomiast danych partnera, do których nie masz w niej dostępu. Usunięcie konta opisuje sekcja 6.

Masz również prawo złożyć skargę do organu nadzorczego - w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:

• Szyfrowana komunikacja (HTTPS/TLS) pomiędzy Aplikacją a serwerami
• Uwierzytelnianie za pośrednictwem Clerk - nie przechowujemy haseł
• Baza danych zabezpieczona na poziomie infrastruktury Supabase (szyfrowanie at rest)
• Dostęp do danych ograniczony do minimum niezbędnego (zasada least privilege)
• Regularna weryfikacja bezpieczeństwa infrastruktury

10. Pliki cookies i dane lokalne

Aplikacja mobilna Serynna nie wykorzystuje plików cookies. Aplikacja może przechowywać dane lokalnie na urządzeniu (np. token sesji, preferencje wyświetlania) za pośrednictwem bezpiecznego magazynu urządzenia (Secure Store). Dane te nie są przesyłane do podmiotów trzecich.

11. Dane osobowe nieletnich

Aplikacja Serynna jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osobowych osób poniżej 18. roku życia. Jeśli odkryjemy, że użytkownik jest niepełnoletni, niezwłocznie usuniemy jego dane.

12. Zmiany Polityki Prywatności

Aktualizujemy Politykę Prywatności, aby odzwierciedlała sposób przetwarzania danych i obowiązujące przepisy. O istotnych zmianach poinformujemy Cię e-mailem, z wyprzedzeniem pozwalającym zapoznać się z nimi przed rozpoczęciem przetwarzania na zmienionych zasadach. Data ostatniej aktualizacji jest widoczna na początku dokumentu.

Polityka informuje o przetwarzaniu danych. Jej aktualizacja ani dalsze korzystanie z Aplikacji nie zastępują zgody, gdy jest ona wymagana, i nie ograniczają prawa do wycofania wcześniej udzielonej zgody.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

• E-mail: kontakt@serynna.pl
• Administrator: Marcel Bednarz (pełne dane w sekcji 1)

Dokładamy wszelkich starań, aby odpowiedzieć na każde zapytanie w ciągu 14 dni roboczych.

Niniejsza Polityka Prywatności obowiązuje od dnia jej publikacji.