Polityka prywatności

Niniejsza polityka opisuje, jakie dane przetwarza aplikacja Wolny Oddech, dostępna pod adresem wolnyoddech.online, w jakim celu i na jakiej podstawie oraz jakie masz w związku z tym prawa. Zbieramy tylko to, co potrzebne do działania aplikacji — nie sprzedajemy danych i nie używamy ich do reklamy.

1. Administrator danych

Administratorem Twoich danych osobowych jest właściciel aplikacji Wolny Oddech. W sprawach dotyczących danych osobowych skontaktujesz się pod adresem kontakt@wolnyoddech.online.

2. Jakie dane zbieramy

• Dane konta i logowania: adres e-mail oraz dane uwierzytelniające, data utworzenia konta i ostatniego logowania; przy logowaniu Google — podstawowe dane profilu (imię, zdjęcie).
• Profil i postępy: imię, opcjonalne zdjęcie profilowe, data i godzina rzucenia palenia oraz dane o paleniu (papierosy dziennie, sztuk w paczce, cena paczki), opcjonalna osobista motywacja („dlaczego rzucam”), opcjonalny krótki opis „o sobie” widoczny na Twoim profilu publicznym, kolor akcentu, przeczytane artykuły i zdobyte odznaki — służą do liczenia czasu bez papierosa, oszczędności, niewypalonych papierosów, odznak, rang i pozycji w rankingu. Imię, zdjęcie, opis, ranga i statystyki są widoczne dla innych zalogowanych użytkowników na Twoim profilu; krótki opis jest automatycznie filtrowany pod kątem wulgaryzmów.
• Narzędzia wsparcia: cele oszczędnościowe, które ustawisz, wpisy dziennika zachcianek (siła, wyzwalacz, czy pokonana) oraz rozmowy z asystentem rzucania opartym na AI — wykorzystywane wyłącznie do działania tych funkcji i widoczne tylko dla Ciebie.
• Treści, które tworzysz: wiadomości na czacie i wiadomości prywatne (w tym przesyłane w nich zdjęcia, GIF-y i wiadomości głosowe), oceny i komentarze artykułów, zgłoszenia do wsparcia (kontakt z administracją), reakcje, zgłoszenia i blokady, relacje znajomych, rozgrywki (wyniki, historia partii, udział w turniejach i ranking MMR) oraz udział w wydarzeniach społeczności (punkty wpłacone do wspólnej puli).
• Dane techniczne sesji i bezpieczeństwa: adres IP, informacje o urządzeniu i przeglądarce (user-agent) oraz przybliżony kraj ustalany na podstawie adresu IP — wykorzystywane do bezpieczeństwa konta, wykrywania nadużyć i statusu „ostatnio widziany”. Prowadzimy historię ostatnich logowań (urządzenie, maskowany adres IP, kraj, czas), a jeśli włączysz weryfikację dwuetapową (2FA) — także techniczne dane potrzebne do jej obsługi.
• Powiadomienia push: jeśli je włączysz, zapisujemy techniczną subskrypcję przeglądarki (Web Push), aby wysyłać powiadomienia o wiadomościach, zaproszeniach i wynikach gier, przypomnieniach motywacyjnych, etapach zdrowienia i awansach rang, statusie Premium oraz powiadomienia systemowe (np. dotyczące moderacji lub wsparcia).
• Dostęp Premium i płatności: status oraz daty obowiązywania Premium i ewentualny identyfikator klienta/subskrypcji u operatora płatności. Płatność obsługuje Stripe — nie przechowujemy pełnych danych karty.

3. Cele i podstawy przetwarzania

Dane przetwarzamy, aby prowadzić Twoje konto i liczyć postępy, umożliwiać czat, wiadomości, znajomych, grę oraz narzędzia wsparcia (ćwiczenie oddechowe, dziennik zachcianek, cele, asystent rzucania), realizować dostęp Premium oraz zapewniać bezpieczeństwo. Podstawą jest wykonanie umowy (korzystanie z aplikacji), nasz prawnie uzasadniony interes (bezpieczeństwo, obsługa nadużyć, podstawowa statystyka ruchu) oraz Twoja zgoda (np. powiadomienia push).

Asystent rzucania (AI): jeśli z niego korzystasz, treść Twojej rozmowy jest wysyłana do dostawcy modelu AI (Anthropic), aby przygotować odpowiedź, i zapisywana w Twojej historii rozmowy (widocznej tylko dla Ciebie). Asystent wspiera wyłącznie w temacie rzucania palenia i nie udziela porad medycznych. Treść nie służy do trenowania modeli.

Automatyczna moderacja: w celu ochrony społeczności możemy automatycznie (z udziałem AI) oceniać wiadomości na czacie i usuwać te łamiące regulamin, a przy powtarzających się naruszeniach czasowo blokować konto. Niepewne przypadki trafiają do człowieka. Możesz odwołać się od takiej decyzji, pisząc do nas — sprawę zweryfikuje osoba z zespołu.

4. Statystyka i pliki cookie

Do działania (logowanie, sesja, wybór motywu jasny/ciemny) używamy niezbędnych mechanizmów przechowywania w przeglądarce. Korzystamy z anonimowej statystyki odwiedzin (Vercel Analytics) bez profilowania reklamowego. Czcionki są hostowane lokalnie. Nie stosujemy reklamowych plików cookie ani śledzenia między serwisami.

5. Komu powierzamy dane

Korzystamy z zaufanych dostawców działających w naszym imieniu:

• Supabase — baza danych, uwierzytelnianie, przechowywanie plików i powiadomienia.
• Vercel — hosting aplikacji, obsługa ruchu i anonimowa statystyka.
• Stripe — obsługa płatności za dostęp Premium.
• Google — logowanie przez konto Google (jeśli z niego korzystasz).
• Giphy — wyszukiwanie GIF-ów na czacie (zapytania trafiają do Giphy).
• Resend — wysyłka wiadomości e-mail (m.in. jednorazowe kody dostępu do panelu dla zespołu).
• Cloudflare — zabezpieczenie formularzy przed botami (CAPTCHA Turnstile), jeśli jest włączone.
• Anthropic — asystent rzucania (AI), automatyczna moderacja czatu oraz automatyczna obsługa zgłoszeń do wsparcia (te ostatnie wyłącznie w sprawach technicznych aplikacji; sprawy wymagające człowieka są przekazywane zespołowi). Gdy te funkcje są włączone, do modelu AI trafia — odpowiednio — treść Twojej rozmowy z asystentem, pojedynczej wiadomości (moderacja) lub wątku wsparcia, w celu przygotowania odpowiedzi lub oceny. Treść nie jest wykorzystywana do trenowania modeli.
• Usługa Web Push przeglądarki (np. Google, Mozilla, Apple) — dostarczanie powiadomień.

Dodatkowo, gdy w czacie wstawisz link lub film, Twoja przeglądarka pobiera treść z serwerów zewnętrznych (np. YouTube, TikTok, Instagram, hosty obrazów i GIF-ów) — wówczas ci dostawcy mogą przetwarzać dane Twojej przeglądarki na swoich zasadach; nasz serwer może też pobrać metadane strony (tytuł, miniaturę) do wyświetlenia podglądu linku.

6. Przekazywanie poza EOG

Część dostawców (m.in. Anthropic, Vercel, Stripe, Google, Cloudflare, Resend) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń (np. standardowych klauzul umownych lub decyzji o adekwatności, gdy ma zastosowanie).

7. Okres przechowywania

Dane konta przechowujemy przez czas korzystania z aplikacji. Po usunięciu konta trwale kasujemy powiązane z nim dane: profil i zdjęcie profilowe, postępy, motywację, opis „o sobie”, cele oszczędnościowe, wpisy dziennika zachcianek, rozmowy z asystentem rzucania, wiadomości (czatu i prywatne) wraz z załącznikami (zdjęcia, wiadomości głosowe), reakcje, oceny i komentarze, relacje znajomych, zgłoszenia, historię i wyniki gier, udział w wydarzeniach społeczności oraz historię logowań, a także kopie Twoich treści w zgłoszeniach moderacyjnych i logach moderacji. Pliki w przestrzeni dyskowej usuwamy przez API magazynu. Usunięcie konta anuluje też ewentualną subskrypcję Premium. Dane związane z rozliczeniami mogą być przechowywane dłużej u operatora płatności, jeśli wymagają tego przepisy.

8. Twoje prawa (RODO)

Masz prawo dostępu do danych, ich sprostowania, ograniczenia lub usunięcia, przenoszenia oraz sprzeciwu wobec przetwarzania, a także prawo cofnięcia zgody i wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Kopię swoich danych pobierzesz w aplikacji w sekcji Ustawienia → Twoje dane (RODO) → Eksportuj moje dane, a konto wraz z danymi usuniesz w sekcji Usunięcie konta.

9. Bezpieczeństwo

Stosujemy zabezpieczenia techniczne i organizacyjne: szyfrowanie połączeń oraz reguły dostępu na poziomie bazy danych (Row Level Security), które ograniczają dostęp do Twoich danych — m.in. wiadomości prywatne widoczne są wyłącznie dla uczestników rozmowy, a zdjęcia w nich udostępniamy przez czasowe, podpisane adresy. Żadna metoda przesyłania danych nie jest jednak w 100% bezpieczna.

10. Wiek użytkownika

Aplikacja dotyczy rzucania palenia i jest przeznaczona dla osób pełnoletnich lub korzystających za zgodą opiekuna. Nie kierujemy jej do dzieci i świadomie nie zbieramy ich danych.

11. Kontakt i zmiany

Pytania dotyczące prywatności kieruj na kontakt@wolnyoddech.online. Politykę możemy aktualizować — o istotnych zmianach poinformujemy w aplikacji, a datę ostatniej zmiany znajdziesz na górze tej strony.