Politykę prywatności
1. Kim jesteśmy i jak się z nami skontaktować
Dostawcą Gary jest Pleso Therapy sp. z o.o. („Pleso”, „my”, „nas”), spółka zarejestrowana w Polsce pod numerami KRS 0000980227, REGON 522652856, NIP 5783155594, z siedzibą pod adresem ul. 12 Lutego 25/7, 82-300 Elbląg, Polska. Pleso jest administratorem danych osobowych opisanych w tej informacji.
- Inspektor ochrony danych: Marta Gajewko, iod@pleso.me. Możesz się z nią skontaktować w każdej sprawie dotyczącej swoich danych lub tej informacji.
- Pytania o Gary: hello@pleso.me.
- Subskrypcje i zwroty: hq@pleso.me.
Ta informacja wyjaśnia, jakie dane osobowe Gary przetwarza, dlaczego, na jakiej podstawie prawnej, komu je przekazuje, jak długo je przechowuje i jakie masz prawa. Dotyczy aplikacji internetowej Gary pod adresem companion.pleso.me oraz Twojego konta Gary. Nie obejmuje platformy terapeutycznej Pleso, która ma własną politykę prywatności, ani zewnętrznych stron, do których prowadzą nasze linki.
2. Czym jest Gary i gdzie jest dostępny
Gary to asystent wspierający ogólny dobrostan osób, które ukończyły 18 lat. Wykorzystuje sztuczną inteligencję, aby odpowiadać na Twoje wpisy. Nie jest terapią, wyrobem medycznym, profesjonalnym doradztwem ani służbą ratunkową. Nie diagnozuje, nie leczy ani nie monitoruje żadnych schorzeń.
Gary jest dostępny dla osób mieszkających w państwach członkowskich Unii Europejskiej, Wielkiej Brytanii lub Ukrainie.
Stosujemy unijne ogólne rozporządzenie o ochronie danych (RODO), polską ustawę o ochronie danych osobowych oraz polskie przepisy dotyczące przechowywania informacji na urządzeniu i uzyskiwania do nich dostępu. Jeśli mieszkasz w Wielkiej Brytanii, zastosowanie mają również UK GDPR i Data Protection Act 2018. Jeśli mieszkasz w Ukrainie, zastosowanie ma również ustawa Ukrainy „O ochronie danych osobowych”.
3. Najważniejsze informacje
- Ty decydujesz, co jest przetwarzane. Przechowywanie refleksji, odpowiedzi AI, dyktowanie, analityka, pomiar reklam i e-maile marketingowe to odrębne wybory. Akceptacja Regulaminu nie włącza żadnego z nich.
- Twoje refleksje przechowujemy na naszych serwerach w Google Cloud w Holandii, w formie zaszyfrowanej i tylko tak długo, jak obowiązuje Twoja zgoda na przechowywanie danych dotyczących zdrowia.
- Odpowiedzi AI generuje model Google Gemini w UE. Do zapytań do AI nie dołączamy Twojego e-maila ani identyfikatora konta. Google nie wykorzystuje Twoich danych do trenowania swoich modeli.
- Gary sprawdza wiadomości pod kątem sygnałów zagrożenia, aby pokazać Ci dostępne formy wsparcia. Kontrola jest automatyczna. Nikt w Pleso nie monitoruje Twoich wiadomości.
- Narzędzia pracowników Pleso nie mają dostępu do Twoich refleksji. Treści są szyfrowane po stronie serwera. Nie jest to szyfrowanie end-to-end.
- Nigdy nie sprzedajemy Twoich danych, a Twoje wpisy nigdy nie są wykorzystywane do reklamy.
- Możesz wycofać każdy wybór w sekcji Profil i ustawienia > Prywatność i dane. Wycofanie zgody na przechowywanie danych dotyczących zdrowia usuwa treści związane ze zdrowiem, więc najpierw wyeksportuj kopię, jeśli chcesz ją zachować.
- Gary nie jest służbą ratunkową. Jeśli jesteś w niebezpieczeństwie, zadzwoń pod lokalny numer alarmowy (112 w UE i Ukrainie, 999 w Wielkiej Brytanii).
4. Jakie dane przetwarzamy, dlaczego i na jakiej podstawie prawnej
Treści dotyczące zdrowia stanowią szczególną kategorię danych w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a oraz art. 6 ust. 1 lit. a RODO), którą możesz wycofać w dowolnym momencie.
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Dane konta: adres e-mail i tożsamość używana do logowania (Firebase), kraj zamieszkania, język | Tworzenie i zabezpieczanie konta, zachowanie danych między sesjami | Umowa (art. 6 ust. 1 lit. b); prawnie uzasadniony interes związany z bezpieczeństwem konta (art. 6 ust. 1 lit. f) |
| Potwierdzenie pełnoletności: potwierdzenie ukończenia 18 lat (bez daty urodzenia) | Zapewnienie, że z Gary korzystają wyłącznie osoby dorosłe | Umowa (art. 6 ust. 1 lit. b); prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Rejestr zgód: Twoje wybory, wersja i treść przedstawionych informacji, czas i platforma | Dokumentowanie i przestrzeganie Twoich wyborów | Obowiązek prawny wykazania zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1) |
| Dane subskrypcji i płatności: plan, status, historia odnowień i zwrotów, faktury. Nie otrzymujemy pełnego numeru Twojej karty | Sprzedaż i zarządzanie subskrypcją, księgowość i podatki | Umowa (art. 6 ust. 1 lit. b); obowiązek prawny wynikający z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c) |
| Treści dotyczące zdrowia: wiadomości i podsumowania refleksji, odpowiedzi AI, zapisane wspomnienia, cele, tematy, historia nastroju | Przechowywanie Twoich treści, aby umożliwić Ci powrót do nich | Wyraźna zgoda: przechowywanie danych dotyczących zdrowia (art. 9 ust. 2 lit. a, art. 6 ust. 1 lit. a) |
| Treści wysyłane do AI: wysyłane wiadomości, wybrany kontekst refleksji, zapisane przez Ciebie wspomnienia | Generowanie odpowiedzi AI Gary (sekcja 6) | Wyraźna zgoda: AI (art. 9 ust. 2 lit. a, art. 6 ust. 1 lit. a) |
| Dźwięk z mikrofonu podczas dyktowania | Zamiana mowy na szkic, który możesz edytować | Wyraźna zgoda: mowa (art. 9 ust. 2 lit. a, art. 6 ust. 1 lit. a) |
| Sygnał bezpieczeństwa: wskaźnik pilnego zagrożenia lub niepokoju ustalony na podstawie Twoich wiadomości | Pokazywanie form wsparcia, gdy wiadomość wskazuje na ryzyko (sekcja 7) | Wyraźna zgoda: kontrola bezpieczeństwa (art. 9 ust. 2 lit. a, art. 6 ust. 1 lit. a) |
| Analityka korzystania z usługi i nagrania sesji z maskowaniem treści (PostHog) | Poznawanie sposobu poruszania się po aplikacji, testowanie wariantów interfejsu, naprawianie błędów | Zgoda (art. 6 ust. 1 lit. a); zgoda na dostęp do urządzenia na podstawie polskiego prawa komunikacji elektronicznej |
| E-mail do wysyłki poradników i wiadomości (newsletter, jeśli zapiszesz się na stronie lub zaznaczysz pole w Gary; wysyłany przez PostHog) | Wysyłka nowych poradników Gary i okazjonalnych wiadomości, około raz w miesiącu, po potwierdzeniu adresu | Zgoda (art. 6 ust. 1 lit. a); możesz zrezygnować w każdej chwili |
| Pomiar reklam: czy trafiasz do nas z reklamy Meta lub Google oraz kiedy rejestrujesz się, rozpoczynasz płatność lub kupujesz subskrypcję | Sprawdzanie skuteczności reklam | Zgoda (art. 6 ust. 1 lit. a); zgoda na dostęp do urządzenia na podstawie polskiego prawa komunikacji elektronicznej |
| Opinie które zdecydujesz się przesłać (oceny, ankieta przy rezygnacji) | Ulepszanie Gary | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f); kontakt z Tobą wyłącznie za odrębną zgodą (art. 6 ust. 1 lit. a) |
| Zgłoszenia do pomocy wysłane na hello@pleso.me, hq@pleso.me lub iod@pleso.me | Odpowiadanie na pytania, rozpatrywanie reklamacji i wniosków dotyczących Twoich praw | Umowa (art. 6 ust. 1 lit. b); obowiązek prawny (art. 6 ust. 1 lit. c) |
| Dane techniczne i dotyczące bezpieczeństwa: logi operacyjne, metadane sesji głosowych służące kontroli dostępu i limitów | Utrzymanie i zabezpieczanie usługi, zapobieganie nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
Nie sprzedajemy Twoich danych ani nie wykorzystujemy Twoich wpisów do reklamy. Nie podejmujemy też dotyczących Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
5. Odrębne wybory i skutki wycofania zgody
Każdy wybór poniżej jest dobrowolny, początkowo niezaznaczony i rejestrowany oddzielnie. Przed decyzją Gary pokazuje pełną informację dotyczącą danego wyboru. Gary może zapytać jednocześnie o przechowywanie danych dotyczących zdrowia i odpowiedzi AI, ponieważ potrzebuje obu zgód, aby zachowywać refleksje i na nie odpowiadać, oraz zaproponować przycisk „Zezwól na obie opcje”. Nadal są to odrębne wybory, których możesz dokonać lub które możesz wycofać niezależnie. Każdy wybór możesz zmienić w sekcji Profil i ustawienia > Prywatność i dane. Wycofanie nie wpływa na przetwarzanie, które miało już miejsce.
| Wybór | Jeśli odmówisz | Jeśli później wycofasz zgodę |
|---|---|---|
| Przechowywanie danych dotyczących zdrowia | Gary nie przechowuje refleksji na swoich serwerach. Funkcje wymagające zapisanych treści są niedostępne. | Zapisywanie nowych treści zostaje zatrzymane i rozpoczyna się usuwanie wszystkich treści dotyczących zdrowia. Dostęp kończy się natychmiast, dlatego najpierw wyeksportuj kopię. Ponowna zgoda nie przywróci usuniętych treści. Konto i subskrypcja pozostają aktywne. |
| Odpowiedzi AI | Gary nie wysyła Twoich treści do modelu AI. Odpowiedzi AI są niedostępne. | Nowe przetwarzanie przez AI i zadania w kolejce zostają zatrzymane. Danych już wysłanych do dostawcy nie można wycofać. Zapisane treści nadal można czytać i eksportować, dopóki obowiązuje zgoda na przechowywanie. |
| Zamiana mowy na tekst | Korzystasz z klawiatury | Trwające nagranie zostaje zatrzymane, a nowe sesje są blokowane. Dźwięku już przesłanego nie można wycofać. |
| E-maile z poradnikami i wiadomościami | Nie otrzymujesz ich | Skorzystaj z linku rezygnacji w dowolnym e-mailu lub odznacz opcję w Gary. Wysyłkę zatrzymujemy od razu. |
| Pomiar skuteczności reklam | Gary działa normalnie; żadne zdarzenia reklamowe nie są wysyłane | Wysyłanie nowych zdarzeń zostaje zatrzymane. Zdarzeń już przekazanych do Meta lub Google nie można wycofać. |
| Analityka i nagrania sesji z maskowaniem treści | Gary działa normalnie | Zbieranie nowych danych zostaje zatrzymane. Dane już przekazane nie są usuwane automatycznie. Napisz na iod@pleso.me, aby poprosić o ich usunięcie bez zamykania konta. |
Kontrola bezpieczeństwa (sekcja 7) jest wymagana do korzystania z Gary, dlatego nie ma jej na tej liście. Wycofanie zgody nie anuluje subskrypcji. Aby zakończyć płatności, anuluj ją w sekcji Profil i ustawienia > Subskrypcja (zob. Regulamin).
Analityka odwiedzin przed rejestracją.
Analityka odwiedzin jest opcjonalna i rozpoczyna się dopiero po nowej zgodzie w Ustawieniach plików cookie. Bezpieczny plik cookie HttpOnly (gary_visitor_consent) przechowuje losowy token zgody do 30 dni. PostHog EU Cloud otrzymuje odwiedziny, ograniczone znaczniki kampanii i numeryczne identyfikatory reklam, kategorie urządzeń, sesje, czas, przewijanie, kliknięcia bez treści, wydajność ładowania i postęp ankiety. Mierzymy też wyświetlane plany, ceny, waluty, grupy cenowe, sposób wyboru kraju, gotowość oferty i interakcje z płatnością. Jeśli aktualna jest również wymagana zgoda na analitykę konta lub płatności, potwierdzone przez serwer pierwsze zakupy subskrypcji obejmują rzeczywistą kwotę i walutę. Działania w przeglądarce nie dowodzą zapłaty. Nie wysyłamy odpowiedzi, wyników, imienia, e-maila, pełnego URL, surowego IP ani adresu rozliczeniowego. Ta zgoda nie obejmuje reklam ani analityki konta i nie łączy tożsamości między urządzeniami. Po włączeniu analityki odwiedzin losowa próba wizyt obejmuje zamaskowane nagrania zatwierdzonej nawigacji publicznej, opcji subskrypcji i podsumowań zamówień w PostHog EU Cloud, przez maksymalnie 30 dni. Tekst i pola są maskowane; odpowiedzi, wyniki, dane tożsamości i płatności są blokowane. Mierzymy wyświetlane plany, ceny, waluty, grupy cenowe i interakcje z płatnością, nigdy surowy adres IP ani adres rozliczeniowy. Wycofanie zgody zatrzymuje nowe nagrania i zleca usunięcie; dostawca usuwa dane asynchronicznie.
Możesz wycofać zgodę w Ustawieniach plików cookie bez ograniczania Gary. Wycofanie zatrzymuje nowe zbieranie i zleca usunięcie profilu odwiedzającego, zdarzeń oraz nagrań. Stały 30-dniowy termin wygaśnięcia odwiedzającego i usunięcie powiązanego konta również zlecają usunięcie. Nowe nagrania są przechowywane maksymalnie 30 dni; dostawca usuwa dane asynchronicznie, co może potrwać kilka dni, a nieudane próby są ponawiane. Usunięcie cookie usuwa lokalny token, ale nie usuwa od razu danych u dostawcy; nadal działa czyszczenie po wygaśnięciu. Pomoc: iod@pleso.me.
6. Jak działa AI w Gary
Rozmawiasz z systemem AI, nie z człowiekiem. Odpowiedzi Gary generuje model Google Gemini za pośrednictwem Google Vertex AI. AI może się mylić. Nie jest specjalistą medycznym i nie może oceniać ani leczyć Twojego stanu zdrowia.
- Co jest wysyłane: wysyłane przez Ciebie wiadomości, kontekst bieżącej refleksji potrzebny do odpowiedzi oraz wspomnienia, które zdecydujesz się zachować. Gary proponuje wspomnienia, ale żadne nie zostaje zapisane bez Twojego przeglądu i zatwierdzenia.
- Co nie jest wysyłane: Twój e-mail, identyfikator konta ani żaden stały identyfikator. Twoje wpisy mogą jednak pozwolić Cię rozpoznać lub ujawnić informacje o zdrowiu, dlatego swobodnie wpisywany tekst nigdy nie jest anonimowy.
- Gdzie: zapytania trafiają do wieloregionalnego punktu końcowego Vertex AI w Unii Europejskiej. Są przetwarzane w UE, ale nie w jednym konkretnym kraju.
- Przechowywanie u dostawcy: Google może przechowywać zapytania i odpowiedzi w pamięci przez maksymalnie 24 godziny, aby przyspieszać odpowiedzi. Prompty oznaczone przez automatyczne systemy bezpieczeństwa Google mogą być przechowywane do 90 dni wyłącznie w celu badania nadużyć. Nie włączamy rejestrowania zapytań u dostawcy ani uzupełniania odpowiedzi wynikami wyszukiwania w sieci.
- Bez trenowania modeli: Google działa jako nasz podmiot przetwarzający i nie wykorzystuje tych danych do trenowania ani dostrajania modeli bez naszej zgody. My również nie używamy Twoich treści do trenowania modeli AI. Gary testujemy wyłącznie na wymyślonych przykładach.
- Bez zautomatyzowanych decyzji: Gary nie podejmuje dotyczących Ciebie decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
7. Kontrola bezpieczeństwa
Gdy wysyłasz wiadomość, Gary automatycznie sprawdza ją razem z dwiema poprzednimi wiadomościami pod kątem sformułowań, które mogą wskazywać na zagrożenie dla Twojego bezpieczeństwa. Kontrola opiera się na dopasowaniu ustalonych fraz. Nie jest oceną kliniczną i nie przeprowadza jej człowiek.
Zanim zaczniesz, Gary poprosi o wyraźną zgodę na tę kontrolę. Bez niej nie można korzystać z Gary, ponieważ dzięki kontroli Gary może pokazać formy wsparcia, gdy możesz ich potrzebować.
- Co się dzieje: jeśli kontrola wykryje możliwe zagrożenie, Gary pokaże formy wsparcia dla Twojego kraju. Ta wiadomość nie tworzy wspomnień, tematów ani celów.
- Co się nie dzieje: nikt w Pleso nie monitoruje Twoich wiadomości, a Gary nie kontaktuje się w Twoim imieniu ze służbami ratunkowymi ani z nikim innym.
- Gdzie i co jest przechowywane: kontrola działa na naszych serwerach w Holandii. Gdy wiadomość powoduje pokazanie form wsparcia, Gary zachowuje przy niej jedynie oznaczenie tego faktu, bez szczegółów dopasowania. Oznaczenie jest usuwane wraz z refleksją lub kontem. Pracownicy Pleso go nie widzą i nigdy nie trafia ono do analityki ani dostawcy AI.
8. Kto otrzymuje Twoje dane
Korzystamy z poniższych dostawców jako podmiotów przetwarzających. Działają wyłącznie na nasze polecenie na podstawie umów powierzenia przetwarzania danych. Możemy również ujawnić dane, gdy wymaga tego prawo, np. sądowi lub organowi publicznemu.
| Dostawca | Rola | Dane | Lokalizacja |
|---|---|---|---|
| Google Cloud | Przechowywanie treści, kluczy szyfrowania (Cloud KMS) i kopii zapasowych; hosting aplikacji | Treści dotyczące zdrowia, dane konta | Holandia (europe-west4) |
| Google Vertex AI (Gemini) | Generowanie odpowiedzi AI | Treści wysyłane do AI | Wiele regionów w UE |
| Google Cloud Speech-to-Text | Zamiana dyktowania na tekst | Dźwięk z mikrofonu | Punkt końcowy w UE |
| Google Firebase Authentication | Logowanie | E-mail, tożsamość używana do logowania | Stany Zjednoczone |
| PostHog (chmura w UE) | Analityka, eksperymenty z interfejsem, nagrania sesji z maskowaniem treści; wysyłanie poradników i wiadomości e-mailem | Zdarzenia użycia, pseudonimowy identyfikator konta; adres e-mail do newslettera | Frankfurt, Niemcy |
| RevenueCat | Zarządzanie subskrypcją i portal klienta | Status subskrypcji, historia zakupów | Stany Zjednoczone |
| Stripe | Obsługa płatności | Szczegóły płatności, dane rozliczeniowe | Irlandia (Stripe Payments Europe); możliwe przekazanie do Stanów Zjednoczonych |
| Meta (Meta Platforms Ireland) | Sprawdzanie, które reklamy Meta prowadzą do rejestracji i subskrypcji | Rodzaj i czas zdarzenia, identyfikator kliknięcia reklamy; nigdy Twój e-mail, identyfikator konta, adres IP ani treści | Irlandia; możliwe przekazanie do Stanów Zjednoczonych |
| Google Ads (Google Ireland) | Sprawdzanie, które reklamy Google prowadzą do rejestracji i subskrypcji | Rodzaj i czas zdarzenia, identyfikator kliknięcia reklamy; nigdy Twój e-mail, identyfikator konta, adres IP ani treści | Irlandia; możliwe przekazanie do Stanów Zjednoczonych |
Stripe działa też jako niezależny administrator w zakresie własnego zapobiegania oszustwom i obowiązków regulacyjnych. Jego polityka prywatności jest dostępna pod adresem stripe.com/privacy.
9. Gdzie przechowujemy dane i przekazywanie ich za granicę
Treści dotyczące zdrowia, ich klucze szyfrowania i kopie zapasowe przechowujemy w Google Cloud w Holandii. Zapytania do AI i związane z mową są przetwarzane w UE. Analityka jest hostowana we Frankfurcie. Żadne z tych treści nie opuszczają Europejskiego Obszaru Gospodarczego.
Niektóre dane konta i płatności są przekazywane poza EOG: dane logowania w Google Firebase Authentication oraz dokumentacja subskrypcji w RevenueCat są przechowywane w Stanach Zjednoczonych. Stripe, Meta i Google również mogą przekazywać tam dane. Przy przekazywaniu danych do USA opieramy się na EU-US Data Privacy Framework, jeśli odbiorca jest certyfikowany, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej. O kopię odpowiednich zabezpieczeń możesz poprosić pod adresem iod@pleso.me.
Jeśli mieszkasz w Wielkiej Brytanii, przekazywanie Twoich danych z tego kraju opiera się na brytyjskich przepisach uznających odpowiedni poziom ochrony w EOG, a w przypadku Stanów Zjednoczonych — na brytyjskim rozszerzeniu Data Privacy Framework lub UK International Data Transfer Addendum.
10. Jak długo przechowujemy dane
Przechowujemy dane tylko tak długo, jak jest to potrzebne do celu, w którym je zebraliśmy.
| Dane | Okres przechowywania |
|---|---|
| Treści dotyczące zdrowia | Do wycofania zgody na przechowywanie danych dotyczących zdrowia lub usunięcia konta |
| Kopie zapasowe treści dotyczących zdrowia | Siedmiodniowe okno odtwarzania do wybranego momentu i 14 kopii dziennych; zwykle po 15 dniach nie pozostaje żadna kopia zapasowa |
| Dane konta | Do usunięcia konta |
| Rejestr zgód | Przez czas istnienia konta i kolejne 3 lata |
| Dokumentacja subskrypcji, płatności i faktur | 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (polskie prawo podatkowe) |
| Zamówione przez Ciebie eksporty danych | 24 godziny |
| Zdarzenia analityczne | 24 miesiące |
| Nagrania sesji z maskowaniem treści | 30 dni |
| Adres e-mail do newslettera | Do rezygnacji z subskrypcji wiadomości |
| Opinie | 90 dni |
| Metadane sesji głosowych | Usuwane podczas codziennego czyszczenia, zwykle w ciągu 48 godzin |
| Logi operacyjne | 30 dni |
| Dowody zgłoszeń usunięcia danych | 90 dni |
| Zgłoszenia do pomocy i wnioski dotyczące praw | 3 lata od zamknięcia zgłoszenia |
| Identyfikator kliknięcia reklamy w przeglądarce | 30 dni |
| Rejestry zdarzeń reklamowych | 30 dni |
Usunięcie danych u dostawcy po upływie okresu przechowywania może zająć dodatkowy czas. Jeśli kiedykolwiek przywrócimy kopię zapasową, odnotowane usunięcia zostaną ponownie zastosowane, zanim przywrócone dane staną się dostępne.
11. Usunięcie konta
Możesz usunąć konto w każdej chwili w sekcji Profil i ustawienia > Prywatność i dane. Usunięcie usuwa konto i jego treści z aktywnych systemów Gary, w tym dane logowania, oraz uruchamia żądania usunięcia powiązanych danych u naszych dostawców, także danych analitycznych. Gary pokazuje status usuwania aż do jego zakończenia.
- Kopie zapasowe wygasają zgodnie z harmonogramem w sekcji 10.
- Dokumenty, które musimy przechowywać z mocy prawa, takie jak faktury i rejestry zgód, przechowujemy przez okresy wskazane w sekcji 10 i wykorzystujemy wyłącznie w tym celu.
- Subskrypcja zostaje anulowana. Usunięcie konta automatycznie anuluje odnawianie subskrypcji.
12. Twoje prawa i składanie skarg
Masz prawo uzyskać dostęp do swoich danych i otrzymać ich kopię, sprostować je, usunąć, ograniczyć ich przetwarzanie, otrzymać je w formacie umożliwiającym przenoszenie, wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wycofać każdą zgodę w dowolnym momencie.
- Jak: skorzystaj z sekcji Profil i ustawienia > Prywatność i dane, gdzie dostępne są eksport, wycofanie zgody i usunięcie danych, lub napisz na iod@pleso.me.
- Kiedy: odpowiadamy w ciągu miesiąca. W przypadku złożonych wniosków możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące i wyjaśnimy Ci przyczynę.
- Skargi: możesz złożyć skargę do polskiego organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Możesz również złożyć skargę do organu w miejscu zamieszkania lub pracy: w Wielkiej Brytanii — Information Commissioner’s Office (ico.org.uk); w Ukrainie — Pełnomocnika Rady Najwyższej Ukrainy ds. Praw Człowieka (ombudsman.gov.ua); w innym kraju UE — krajowego organu ochrony danych.
13. Bezpieczeństwo, wiek, nagłe zagrożenia i zmiany
Bezpieczeństwo. Szyfrujemy dane podczas przesyłania i przechowywania. Klucze znajdują się w Google Cloud Key Management Service w Holandii. Narzędzia pracowników Pleso nie mają dostępu do Twoich refleksji, a dostęp do naszych systemów jest ograniczony do upoważnionych pracowników. Jest to szyfrowanie po stronie serwera, nie end-to-end. Jeśli naruszenie może stwarzać dla Ciebie ryzyko, powiadomimy Cię i organ nadzorczy zgodnie z prawem.
Wiek. Gary jest przeznaczony wyłącznie dla osób od 18. roku życia. Przed rozpoczęciem prosimy o potwierdzenie wieku. Jeśli uważasz, że z Gary korzysta osoba niepełnoletnia, napisz na iod@pleso.me.
Nagłe zagrożenia. Gary nie jest służbą ratunkową ani interwencją kryzysową. Nikt nie monitoruje Twoich wiadomości. Jeśli Tobie lub komuś innemu grozi bezpośrednie niebezpieczeństwo, zadzwoń pod lokalny numer alarmowy. Telefony wsparcia dla Twojego kraju znajdziesz na companion.pleso.me/support.
Zmiany. Jeśli zmienimy tę informację, zaktualizujemy datę i wersję u góry. Jeśli zmiana dotyczy dokonanego przez Ciebie wyboru, Gary poprosi o ponowną decyzję. Brak odpowiedzi nigdy nie jest uznawany za zgodę.