Pliki cookie i narzędzia
Najważniejsze
- Niezbędne przechowywanie danych umożliwia działanie Gary i jest zawsze włączone.
- Analityka odwiedzin, pomiar reklam i osadzone filmy pozostają wyłączone, dopóki ich nie wybierzesz.
- Twoje odpowiedzi i refleksje nigdy nie trafiają do narzędzi analitycznych ani reklamowych.
- Możesz w każdej chwili zmienić wybór przez Ustawienia plików cookie w stopce.
To podsumowanie ułatwia orientację. Wiążący jest pełny tekst poniżej.
Ta Polityka wyjaśnia, jakich plików cookie i podobnych technologii używa Gary. Stanowi też aktualny, imienny rejestr zewnętrznych narzędzi i dostawców usług wykorzystywanych przez Gary. Jest częścią naszej Informacji o prywatności; użyte tutaj pojęcia mają znaczenie nadane im w tamtym dokumencie.
1. Czym są pliki cookie i podobne technologie
Pliki cookie to małe pliki tekstowe zapisywane na urządzeniu przez stronę internetową. „Podobne technologie” obejmują pamięć lokalną przeglądarki i porównywalne mechanizmy, które zapisują lub odczytują informacje na Twoim urządzeniu. Poniżej używamy wspólnego określenia „przechowywanie”.
2. Ściśle niezbędne przechowywanie (bez konieczności zgody)
Umożliwia działanie aplikacji i funkcji, o które prosisz. Nie służy reklamie ani śledzeniu między stronami.
| Przechowywanie | Cel | Czas trwania |
|---|---|---|
| Uwierzytelnianie / sesja (Firebase) | Utrzymuje zalogowanie i zabezpiecza konto | W pamięci przeglądarki do wylogowania |
| Zgody i preferencje | Zapamiętuje dokonane wybory, w tym odrzucenie opcjonalnych plików cookie, bez identyfikatora śledzącego (plik cookie gary_visitor_consent) | 30 dni |
| Postęp rejestracji | Zapamiętuje Twój postęp i odpowiedzi na pytania rejestracyjne na tym urządzeniu, aby można było kontynuować od tego samego miejsca | Pamięć przeglądarki, 7 dni |
| Płatności (Stripe) | Bezpieczna płatność i zapobieganie oszustwom przy zakupie subskrypcji | Tylko podczas płatności: __stripe_mid maksymalnie 1 rok, __stripe_sid 30 minut |
Twoje refleksje nie są przechowywane na urządzeniu. Przechowujemy je na naszych serwerach wyłącznie za Twoją zgodą na przechowywanie danych dotyczących zdrowia (zob. Informacja o prywatności). Treści z wcześniejszej wersji Gary mogą nadal znajdować się w pamięci lokalnej przeglądarki. Nie są automatycznie przesyłane na serwer, a wyczyszczenie danych przeglądarki je usuwa.
3. Dobrowolna analityka (wyłącznie za Twoją zgodą)
Korzystamy z PostHog EU Cloud, hostowanego we Frankfurcie, aby poznać sposób korzystania z Gary, porównywać warianty interfejsu i badać błędy techniczne. Nie zbieramy niczego, dopóki nie wyrazisz zgody. Są dwa odrębne wybory:
- Analityka odwiedzin przed rejestracją. Analityka odwiedzin jest opcjonalna i rozpoczyna się dopiero po nowej zgodzie w Ustawieniach plików cookie. Bezpieczny plik cookie HttpOnly (gary_visitor_consent) przechowuje losowy token zgody do 30 dni. PostHog EU Cloud otrzymuje odwiedziny, ograniczone znaczniki kampanii i numeryczne identyfikatory reklam, kategorie urządzeń, sesje, czas, przewijanie, kliknięcia bez treści, wydajność ładowania i postęp ankiety. Mierzymy też wyświetlane plany, ceny, waluty, grupy cenowe, sposób wyboru kraju, gotowość oferty i interakcje z płatnością. Jeśli aktualna jest również wymagana zgoda na analitykę konta lub płatności, potwierdzone przez serwer pierwsze zakupy subskrypcji obejmują rzeczywistą kwotę i walutę. Działania w przeglądarce nie dowodzą zapłaty. Nie wysyłamy odpowiedzi, wyników, imienia, e-maila, pełnego URL, surowego IP ani adresu rozliczeniowego. Ta zgoda nie obejmuje reklam ani analityki konta i nie łączy tożsamości między urządzeniami. Po włączeniu analityki odwiedzin losowa próba wizyt obejmuje zamaskowane nagrania zatwierdzonej nawigacji publicznej, opcji subskrypcji i podsumowań zamówień w PostHog EU Cloud, przez maksymalnie 30 dni. Tekst i pola są maskowane; odpowiedzi, wyniki, dane tożsamości i płatności są blokowane. Mierzymy wyświetlane plany, ceny, waluty, grupy cenowe i interakcje z płatnością, nigdy surowy adres IP ani adres rozliczeniowy. Wycofanie zgody zatrzymuje nowe nagrania i zleca usunięcie; dostawca usuwa dane asynchronicznie.
- Analityka konta wewnątrz Gary. Jeśli zgodzisz się na analitykę w Gary, zbieramy ustalone kategorie użycia, warianty eksperymentów, kategorie błędów technicznych i nagrania sesji z maskowaniem treści. Identyfikator konta łączy sesje, więc są to pseudonimowe dane osobowe. Nigdy nie obejmują treści refleksji, wartości nastroju, celów, wspomnień, odpowiedzi na pytania, dźwięku ani klasyfikacji bezpieczeństwa. Stan sesji analitycznej pozostaje w pamięci przeglądarki.
Nasz serwer nie przekazuje do PostHog Twojego adresu IP, plików cookie ani tokenu uwierzytelniającego. Zdarzenia analityczne są przechowywane przez 24 miesiące, a nagrania sesji przez 30 dni; czyszczenie po stronie dostawcy może potrwać dłużej. Nie używamy reklamowych plików cookie ani plików śledzących między stronami. Opcjonalny pomiar reklam (sekcja 4) działa z naszych serwerów, a osadzone filmy (sekcja 5) ładują się wyłącznie za Twoją zgodą.
4. Dobrowolny pomiar reklam (wyłącznie za Twoją zgodą)
Jeśli włączysz pomiar reklam w Ustawieniach plików cookie, przez Akceptuj wszystkie lub w ustawieniach prywatności Gary, nasze serwery poinformują Meta i Google Ads, gdy ktoś z ich reklamy zarejestruje się, rozpocznie płatność lub kupi subskrypcję. Dzięki temu widzimy, które kampanie działają. Na naszych stronach nie działają piksele ani pliki cookie reklamowe. Aby powiązać zdarzenie z reklamą, Gary przechowuje identyfikator kliknięcia reklamy w przeglądarce przez 30 dni, a my przechowujemy rejestry zdarzeń przez 30 dni. Zdarzenia nigdy nie zawierają Twojego e-maila, identyfikatora konta, adresu IP, odpowiedzi na pytania ani żadnych wpisów. Nic nie jest wysyłane bez Twojej zgody. Możesz ją wyłączyć w każdej chwili.
5. Osadzone filmy (wyłącznie za Twoją zgodą)
Niektóre strony pokazują filmy twórców odtwarzane przez osadzony odtwarzacz TikTok. Nic z TikToka nie jest ładowane, dopóki nie wyrazisz zgody na jeden film lub nie włączysz Osadzonych filmów w Ustawieniach plików cookie (opcja Akceptuj wszystkie również je włącza). Po załadowaniu filmu TikTok może zapisywać pliki cookie i otrzymywać informacje o wizycie zgodnie z własną polityką prywatności. Możesz to w każdej chwili wyłączyć w Ustawieniach plików cookie.
6. Rejestr zewnętrznych dostawców usług
To aktualna lista z nazwami zewnętrznych dostawców wykorzystywanych przez Gary. Nasza Informacja o prywatności opisuje, jak każdy z nich przetwarza Twoje dane.
| Dostawca | Zadanie | Miejsce | Czy wymaga zgody? |
|---|---|---|---|
| Google Cloud | Przechowywanie treści, kluczy szyfrowania i kopii zapasowych; hosting aplikacji | Holandia | Nie (niezbędne) |
| Google Firebase Authentication | Logowanie | Stany Zjednoczone | Nie (niezbędne) |
| Google Vertex AI (Gemini) | Odpowiedzi generowane przez AI | Wiele regionów w UE | Tak (zgoda na AI) |
| Google Cloud Speech-to-Text | Zamiana dyktowania na tekst | Punkt końcowy w UE | Tak (zgoda na mowę) |
| PostHog | Analityka odwiedzin i konta, eksperymenty z interfejsem, nagrania sesji z maskowaniem treści, poradniki i wiadomości e-mail | UE (Frankfurt) | Tak (zgody na analitykę) |
| RevenueCat | Zarządzanie subskrypcją | Stany Zjednoczone | Nie (niezbędne do subskrypcji) |
| Stripe | Obsługa płatności | Irlandia; możliwe przekazanie do Stanów Zjednoczonych | Nie (niezbędne do płatności) |
| Meta | Pomiar reklam wysyłany z naszych serwerów | Irlandia; możliwe przekazanie do Stanów Zjednoczonych | Tak (pomiar reklam) |
| Google Ads | Pomiar reklam wysyłany z naszych serwerów | Irlandia; możliwe przekazanie do Stanów Zjednoczonych | Tak (pomiar reklam) |
| TikTok | Osadzony odtwarzacz filmów na stronie | Zobacz politykę prywatności TikToka | Tak (zgoda na osadzone filmy) |
7. Zmiany w rejestrze
Dbamy o aktualność rejestru. Jeśli dodamy, usuniemy lub zmienimy dostawcę w sposób wpływający na Twoje dane, zaktualizujemy ten dokument, a jeśli będzie potrzebna nowa zgoda — najpierw o nią poprosimy. Data „Ostatnia aktualizacja” wskazuje aktualną wersję.
8. Twoje wybory
- W aplikacji: zarządzaj zgodami na analitykę, AI, mowę i przechowywanie w dowolnym momencie w sekcji Profil i ustawienia > Prywatność i dane.
- Na stronie: Możesz wycofać zgodę w Ustawieniach plików cookie bez ograniczania Gary. Wycofanie zatrzymuje nowe zbieranie i zleca usunięcie profilu odwiedzającego, zdarzeń oraz nagrań. Stały 30-dniowy termin wygaśnięcia odwiedzającego i usunięcie powiązanego konta również zlecają usunięcie. Nowe nagrania są przechowywane maksymalnie 30 dni; dostawca usuwa dane asynchronicznie, co może potrwać kilka dni, a nieudane próby są ponawiane. Usunięcie cookie usuwa lokalny token, ale nie usuwa od razu danych u dostawcy; nadal działa czyszczenie po wygaśnięciu. Pomoc: iod@pleso.me.
- W przeglądarce: możesz wyczyścić lub zablokować przechowywanie danych w ustawieniach przeglądarki. Wyczyszczenie wyloguje Cię i usunie treści z wcześniejszej wersji Gary zachowane w przeglądarce. Zablokowanie niezbędnego przechowywania może uniemożliwić działanie części Gary.
9. Kontakt
Pleso Therapy sp. z o.o., ul. 12 Lutego 25/7, 82-300 Elbląg, Polska · Inspektor ochrony danych: iod@pleso.me · Pytania o Gary: hello@pleso.me