Politica de confidențialitate
1. Cine suntem și cum ne contactezi
Gary este furnizat de Pleso Therapy sp. z o.o. („Pleso”, „noi”), înregistrată în Polonia cu KRS 0000980227, REGON 522652856, NIP 5783155594, cu sediul social la ul. 12 Lutego 25/7, 82-300 Elbląg, Polonia. Pleso este operatorul datelor personale descrise în această informare.
- Responsabil cu protecția datelor: Marta Gajewko, iod@pleso.me. O poți contacta pentru orice întrebare despre datele tale sau această informare.
- Întrebări despre Gary: hello@pleso.me.
- Abonamente și rambursări: hq@pleso.me.
Această informare explică ce date personale prelucrează Gary, de ce, în baza cărui temei juridic, cine le primește, cât timp le păstrăm și ce drepturi ai. Se aplică aplicației web Gary de la companion.pleso.me și contului tău Gary. Nu acoperă platforma de terapie Pleso, care are propria politică de confidențialitate, sau site-urile terțe către care oferim linkuri.
2. Ce este Gary și unde este disponibil
Gary este un asistent pentru starea generală de bine a adulților de cel puțin 18 ani. Folosește inteligența artificială pentru a răspunde la ce scrii. Nu este terapie, dispozitiv medical, consiliere profesională sau serviciu de urgență și nu diagnostichează, tratează sau monitorizează nicio afecțiune.
Gary este disponibil persoanelor care locuiesc într-un stat membru al Uniunii Europene, în Regatul Unit sau în Ucraina.
Aplicăm Regulamentul general al UE privind protecția datelor (RGPD), Legea poloneză privind protecția datelor personale și normele poloneze privind stocarea și accesarea informațiilor pe dispozitivul tău. Dacă locuiești în Regatul Unit, se aplică și UK GDPR și Data Protection Act 2018. Dacă locuiești în Ucraina, se aplică și Legea Ucrainei „Privind protecția datelor personale”.
3. Pe scurt
- Tu decizi ce se prelucrează. Stocarea reflecțiilor, răspunsurile AI, dictarea, analiza utilizării, măsurarea publicității și e-mailurile de marketing sunt alegeri separate. Acceptarea Condițiilor nu activează niciuna.
- Reflecțiile tale sunt stocate pe serverele noastre în Google Cloud, în Țările de Jos, criptate și numai cât timp este valabil consimțământul tău pentru stocarea datelor privind sănătatea.
- Răspunsurile AI sunt generate de un model Google Gemini în UE. Nu atașăm adresa ta de e-mail sau ID-ul contului la solicitările către AI, iar Google nu folosește datele tale pentru antrenarea modelelor sale.
- Gary verifică mesajele pentru semne de risc pentru a-ți arăta resurse de sprijin. Verificarea este automată și nimeni de la Pleso nu îți monitorizează mesajele.
- Instrumentele personalului Pleso nu au acces la reflecțiile tale. Conținutul este criptat pe server; nu este criptare end-to-end.
- Nu vindem niciodată datele tale, iar ce scrii nu este folosit niciodată pentru publicitate.
- Poți retrage orice alegere din Profil și setări > Confidențialitate și date. Retragerea consimțământului pentru stocarea datelor privind sănătatea șterge conținutul respectiv, deci exportă mai întâi o copie dacă vrei să o păstrezi.
- Gary nu este un serviciu de urgență. Dacă ești în pericol, apelează numărul local de urgență (112 în UE și Ucraina, 999 în Regatul Unit).
4. Datele prelucrate, scopul și temeiul juridic
Conținutul legat de sănătate reprezintă o categorie specială de date conform articolului 9 RGPD. Îl prelucrăm numai cu consimțământul tău explicit (articolul 9 alineatul (2) litera (a) și articolul 6 alineatul (1) litera (a) RGPD), pe care îl poți retrage oricând.
| Date | Scop | Temei juridic |
|---|---|---|
| Datele contului: adresa de e-mail și identitatea de autentificare (Firebase), țara de reședință, limba | Crearea și securizarea contului, păstrarea datelor între sesiuni | Contract (art. 6 alin. (1) lit. (b)); interes legitim privind securitatea contului (art. 6 alin. (1) lit. (f)) |
| Confirmarea vârstei adulte: confirmarea că ai cel puțin 18 ani (nu data nașterii) | Limitarea utilizării Gary la adulți | Contract (art. 6 alin. (1) lit. (b)); interes legitim (art. 6 alin. (1) lit. (f)) |
| Evidența consimțămintelor: alegerile făcute, versiunea și formularea afișate, momentul și platforma | Demonstrarea și respectarea alegerilor tale | Obligația legală de a demonstra consimțământul (art. 6 alin. (1) lit. (c), împreună cu art. 7 alin. (1)) |
| Date despre abonament și plăți: planul, starea, istoricul reînnoirilor și rambursărilor, facturile. Nu primim numărul complet al cardului tău | Vânzarea și administrarea abonamentului, contabilitate și fiscalitate | Contract (art. 6 alin. (1) lit. (b)); obligație legală potrivit legislației fiscale și contabile (art. 6 alin. (1) lit. (c)) |
| Conținut privind sănătatea: mesajele și rezultatele reflecțiilor, răspunsurile AI, amintirile salvate, obiectivele, temele, istoricul stării de spirit | Stocarea conținutului tău pentru a putea reveni la el | Consimțământ explicit: stocarea datelor privind sănătatea (art. 9 alin. (2) lit. (a), art. 6 alin. (1) lit. (a)) |
| Conținut trimis către AI: mesajele trimise, contextul selectat al reflecțiilor, amintirile salvate | Generarea răspunsurilor AI ale Gary (secțiunea 6) | Consimțământ explicit: AI (art. 9 alin. (2) lit. (a), art. 6 alin. (1) lit. (a)) |
| Sunet de la microfon în timp ce dictezi | Transformarea vorbirii într-o ciornă editabilă | Consimțământ explicit: voce (art. 9 alin. (2) lit. (a), art. 6 alin. (1) lit. (a)) |
| Semnal de siguranță: un indicator de risc acut sau de îngrijorare derivat din mesajele tale | Afișarea resurselor de sprijin când un mesaj sugerează un risc (secțiunea 7) | Consimțământ explicit: verificare de siguranță (art. 9 alin. (2) lit. (a), art. 6 alin. (1) lit. (a)) |
| Analiza utilizării și înregistrări ale sesiunilor cu conținut mascat (PostHog) | Înțelegerea navigării, testarea variantelor de interfață, remedierea erorilor | Consimțământ (art. 6 alin. (1) lit. (a)); consimțământ pentru accesarea dispozitivului potrivit legislației poloneze privind comunicațiile electronice |
| E-mail pentru ghiduri și noutăți (newsletterul, dacă te înscrii pe site sau bifezi opțiunea în Gary; trimis prin PostHog) | Trimiterea de ghiduri Gary noi și noutăți ocazionale, aproximativ o dată pe lună, după confirmarea adresei | Consimțământ (art. 6 alin. (1) lit. (a)); te poți dezabona oricând |
| Măsurarea publicității: dacă ai venit dintr-o reclamă Meta sau Google și când te înregistrezi, începi plata sau te abonezi | Măsurarea eficienței reclamelor | Consimțământ (art. 6 alin. (1) lit. (a)); consimțământ pentru accesarea dispozitivului potrivit legislației poloneze privind comunicațiile electronice |
| Feedback pe care alegi să îl trimiți (evaluări, chestionar la renunțare) | Îmbunătățirea Gary | Interes legitim (art. 6 alin. (1) lit. (f)); te contactăm doar cu acordul tău separat (art. 6 alin. (1) lit. (a)) |
| Solicitări de asistență trimise la hello@pleso.me, hq@pleso.me sau iod@pleso.me | Răspunsuri, soluționarea reclamațiilor și a cererilor de exercitare a drepturilor | Contract (art. 6 alin. (1) lit. (b)); obligație legală (art. 6 alin. (1) lit. (c)) |
| Date tehnice și de securitate: jurnale operaționale, metadate ale sesiunilor vocale pentru verificarea accesului și a cotelor | Funcționarea și securizarea serviciului, prevenirea abuzurilor | Interes legitim (art. 6 alin. (1) lit. (f)) |
Nu vindem datele tale și nu folosim ce scrii pentru publicitate. Nu luăm nici decizii despre tine bazate exclusiv pe prelucrare automată care produc efecte juridice sau efecte similare semnificative.
5. Alegeri separate și efectele retragerii consimțământului
Fiecare alegere de mai jos este opțională, inițial nebifată și înregistrată separat. Înainte să decizi, Gary îți arată informarea completă pentru acea alegere. Gary poate cere împreună acordul pentru stocarea datelor privind sănătatea și răspunsurile AI, deoarece are nevoie de ambele pentru a păstra reflecțiile și a răspunde la ele, oferind o singură acțiune „Permite ambele”. Fiecare rămâne o alegere separată, pe care o poți acorda sau retrage independent. Poți modifica orice alegere din Profil și setări > Confidențialitate și date. Retragerea nu afectează prelucrarea deja efectuată.
| Alegere | Dacă refuzi | Dacă retragi ulterior consimțământul |
|---|---|---|
| Stocarea datelor privind sănătatea | Gary nu păstrează reflecțiile pe serverele sale; funcțiile care necesită conținut salvat nu sunt disponibile. | Stocarea nouă se oprește și începe ștergerea întregului conținut privind sănătatea. Accesul încetează imediat, deci exportă mai întâi o copie. Un nou consimțământ nu restaurează conținutul șters. Contul și abonamentul rămân. |
| Răspunsuri AI | Gary nu trimite conținutul tău către modelul AI; răspunsurile AI nu sunt disponibile. | Noile prelucrări AI și sarcinile din coadă se opresc. Datele deja trimise furnizorului nu pot fi retrase. Conținutul stocat poate fi în continuare citit și exportat cât timp rămâne valabil consimțământul pentru stocare. |
| Transcrierea vocii | Scrii în loc să dictezi | Înregistrarea activă se oprește și sesiunile noi sunt blocate. Sunetul deja transmis nu poate fi retras. |
| E-mailuri cu ghiduri și noutăți | Nu le primești | Folosește linkul de dezabonare din orice e-mail sau debifează opțiunea în Gary. Oprim trimiterea imediat. |
| Măsurarea publicității | Gary funcționează normal; nu se trimit evenimente publicitare | Evenimentele noi se opresc. Cele deja transmise către Meta sau Google nu pot fi retrase. |
| Analiză și înregistrări cu conținut mascat | Gary funcționează normal | Colectarea nouă se oprește. Datele deja transmise nu sunt șterse automat; cere ștergerea lor la iod@pleso.me fără să îți închizi contul. |
Verificarea de siguranță (secțiunea 7) este obligatorie pentru utilizarea Gary, de aceea nu apare aici. Retragerea unui consimțământ nu anulează abonamentul. Pentru a opri plățile, anulează-l din Profil și setări > Abonament (vezi Condițiile).
Analiza vizitelor, înainte de înscriere.
Analiza vizitelor este opțională și începe doar după o alegere nouă în Opțiuni cookie. Un cookie propriu securizat HttpOnly (gary_visitor_consent) păstrează un token aleatoriu de consimțământ cel mult 30 de zile. PostHog EU Cloud primește vizite, etichete de campanie limitate și identificatori numerici de reclame, categorii de dispozitive, sesiuni, timp, derulare, clicuri fără conținut, performanța încărcării și progresul chestionarului. Măsurăm și planurile, prețurile, monedele, grupurile de prețuri afișate, modul de alegere a țării, disponibilitatea ofertei și interacțiunile de plată. Dacă este valabilă și alegerea necesară pentru analiza contului sau a plății, achizițiile inițiale de abonament confirmate de server includ suma reală și moneda. Acțiunile din browser nu dovedesc plata. Nu trimitem răspunsuri, rezultate, nume, email, URL complet, IP brut sau adresă de facturare. Această alegere nu acordă permisiune pentru publicitate sau analiza contului și nu unește identități între dispozitive. Cu analiza vizitelor activată, un eșantion aleatoriu de vizite include înregistrări mascate ale navigării publice aprobate, opțiunilor de abonament și rezumatelor comenzilor în PostHog EU Cloud, timp de cel mult 30 de zile. Textul și câmpurile sunt mascate; răspunsurile, rezultatele, datele de identitate și plată sunt blocate. Măsurăm planurile, prețurile, monedele, grupurile de prețuri afișate și interacțiunile de plată, niciodată IP-ul brut sau adresa de facturare. Retragerea oprește înregistrările noi și solicită ștergerea; furnizorul șterge datele asincron.
Poți retrage alegerea din Opțiuni cookie fără a limita Gary. Retragerea oprește colectarea nouă și solicită ștergerea profilului vizitatorului, a evenimentelor și înregistrărilor. Expirarea fixă a vizitatorului după 30 de zile și ștergerea contului asociat solicită și ele curățarea. Înregistrările noi au o retenție maximă de 30 de zile; ștergerea de către furnizor este asincronă, poate dura câteva zile și se reîncearcă după erori. Ștergerea cookie-urilor elimină tokenul local, dar nu șterge imediat datele furnizorului; curățarea la expirare rămâne activă. Ajutor: iod@pleso.me.
6. Cum funcționează AI-ul în Gary
Vorbești cu un sistem AI, nu cu o persoană. Răspunsurile Gary sunt generate de un model Google Gemini prin Google Vertex AI. AI-ul poate greși. Nu este specialist medical și nu poate evalua sau trata starea ta.
- Ce se trimite: mesajele pe care le trimiți, contextul necesar din reflecția curentă și amintirile pe care ai ales să le salvezi. Gary sugerează amintiri, dar nimic nu devine amintire salvată până când nu verifici și aprobi.
- Ce nu se trimite: adresa de e-mail, ID-ul contului sau alt identificator stabil. Ce scrii te poate totuși identifica sau poate dezvălui informații despre sănătate, deci textul liber nu este niciodată anonim.
- Unde: solicitările ajung la endpoint-ul multiregional Vertex AI din Uniunea Europeană, deci sunt prelucrate în UE, nu într-o singură țară anume.
- Păstrarea de către furnizor: Google poate păstra solicitările și răspunsurile în memorie până la 24 de ore pentru a accelera răspunsurile. Solicitările semnalate de sistemele automate de siguranță Google pot fi păstrate până la 90 de zile exclusiv pentru investigarea abuzurilor. Nu activăm înregistrarea solicitărilor la furnizor sau completarea răspunsurilor cu rezultate din căutări web.
- Fără antrenare: Google acționează ca persoană împuternicită de noi și nu folosește aceste date pentru antrenarea sau ajustarea modelelor fără permisiunea noastră. Nici noi nu folosim conținutul tău pentru antrenarea modelelor AI; testăm Gary doar cu exemple inventate.
- Fără decizii automate: Gary nu ia decizii despre tine care produc efecte juridice sau efecte similare semnificative.
7. Verificarea de siguranță
Când trimiți un mesaj, Gary îl verifică automat împreună cu cele două mesaje anterioare, căutând expresii care pot indica un risc pentru siguranța ta. Verificarea folosește potrivirea cu expresii fixe. Nu este o evaluare clinică și nu este făcută de o persoană.
Înainte să începi, Gary îți cere consimțământul explicit pentru această verificare. Gary nu poate fi folosit fără el, deoarece verificarea este modul prin care Gary se asigură că vezi resurse de sprijin când ai putea avea nevoie.
- Ce se întâmplă: dacă verificarea găsește un posibil risc, Gary afișează resurse de sprijin pentru țara ta. Mesajul respectiv nu creează amintiri, teme sau obiective.
- Ce nu se întâmplă: nimeni de la Pleso nu îți monitorizează mesajele, iar Gary nu contactează serviciile de urgență sau pe altcineva în numele tău.
- Unde și ce se păstrează: verificarea rulează pe serverele noastre din Țările de Jos. Când un mesaj este direcționat către resurse de sprijin, Gary păstrează doar un marcaj pe acel mesaj, fără detalii despre expresia identificată. Marcajul este șters odată cu reflecția sau contul. Personalul Pleso nu îl poate vedea și nu este trimis niciodată către analiză sau furnizorul AI.
8. Cine primește datele tale
Folosim furnizorii de mai jos ca persoane împuternicite de operator. Acționează numai la instrucțiunile noastre, în baza unor acorduri de prelucrare a datelor. Putem divulga date și când legea o cere, de exemplu unei instanțe sau autorități publice.
| Furnizor | Rol | Date | Locație |
|---|---|---|---|
| Google Cloud | Stocarea conținutului, a cheilor de criptare (Cloud KMS) și a copiilor de rezervă; găzduirea aplicației | Conținut privind sănătatea, datele contului | Țările de Jos (europe-west4) |
| Google Vertex AI (Gemini) | Generarea răspunsurilor AI | Conținut trimis către AI | Multiregional, UE |
| Google Cloud Speech-to-Text | Transcrierea dictării | Sunet de la microfon | Endpoint în UE |
| Google Firebase Authentication | Autentificare | E-mail, identitate de autentificare | Statele Unite |
| PostHog (cloud în UE) | Analiză, experimente de interfață, înregistrări cu conținut mascat; trimiterea de ghiduri și noutăți prin e-mail | Evenimente de utilizare, ID pseudonimizat al contului; adresa de e-mail pentru newsletter | Frankfurt, Germania |
| RevenueCat | Administrarea abonamentului și portalul clientului | Starea abonamentului, istoricul achizițiilor | Statele Unite |
| Stripe | Procesarea plăților | Detalii de plată, date de facturare | Irlanda (Stripe Payments Europe); pot exista transferuri către Statele Unite |
| Meta (Meta Platforms Ireland) | Măsurarea reclamelor Meta care duc la înscrieri și abonamente | Tipul și momentul evenimentului, identificatorul clicului pe reclamă; niciodată e-mailul, ID-ul contului, adresa IP sau conținutul | Irlanda; pot exista transferuri către Statele Unite |
| Google Ads (Google Ireland) | Măsurarea reclamelor Google care duc la înscrieri și abonamente | Tipul și momentul evenimentului, identificatorul clicului pe reclamă; niciodată e-mailul, ID-ul contului, adresa IP sau conținutul | Irlanda; pot exista transferuri către Statele Unite |
Stripe acționează și ca operator independent pentru propriile scopuri de prevenire a fraudei și respectare a cerințelor de reglementare. Politica sa de confidențialitate este la stripe.com/privacy.
9. Unde sunt stocate datele și transferurile internaționale
Conținutul privind sănătatea, cheile sale de criptare și copiile de rezervă sunt stocate în Google Cloud, în Țările de Jos. Solicitările AI și vocale sunt prelucrate în UE. Analiza utilizării este găzduită în Frankfurt. Nimic din acest conținut nu părăsește Spațiul Economic European.
Unele date de cont și de plată sunt transferate în afara SEE: datele de autentificare deținute de Google Firebase Authentication și evidențele abonamentelor deținute de RevenueCat sunt stocate în Statele Unite, iar Stripe, Meta și Google pot transfera date acolo. Pentru transferurile către Statele Unite ne bazăm pe EU-US Data Privacy Framework dacă destinatarul este certificat, iar în celelalte cazuri pe Clauzele Contractuale Standard ale Comisiei Europene. Poți cere o copie a garanțiilor relevante la iod@pleso.me.
Dacă locuiești în Regatul Unit, transferurile datelor tale din Regatul Unit se bazează pe reglementările britanice de adecvare pentru SEE și, pentru Statele Unite, pe extensia britanică a Data Privacy Framework sau pe UK International Data Transfer Addendum.
10. Cât timp păstrăm datele
Păstrăm datele numai cât este necesar pentru scopul în care au fost colectate.
| Date | Durată |
|---|---|
| Conținut privind sănătatea | Până retragi consimțământul pentru stocarea datelor privind sănătatea sau ștergi contul |
| Copii de rezervă ale conținutului privind sănătatea | Fereastră de recuperare la un moment dat de 7 zile și 14 copii zilnice; în mod normal, după 15 zile nu mai rămâne nicio copie de rezervă |
| Datele contului | Până ștergi contul |
| Evidența consimțămintelor | Pe durata existenței contului, plus 3 ani |
| Evidențe ale abonamentelor, plăților și facturilor | 5 ani de la sfârșitul anului calendaristic în care impozitul a devenit exigibil (legislația fiscală poloneză) |
| Exporturile de date solicitate | 24 de ore |
| Evenimente de analiză | 24 de luni |
| Înregistrări ale sesiunilor cu conținut mascat | 30 de zile |
| Adresa de e-mail pentru newsletter | Până te dezabonezi |
| Feedback | 90 de zile |
| Metadate ale sesiunilor vocale | Eliminate prin curățarea zilnică, de regulă în 48 de ore |
| Jurnale operaționale | 30 de zile |
| Dovezi ale cererilor de ștergere | 90 de zile |
| Solicitări de asistență și de exercitare a drepturilor | 3 ani după închiderea solicitării |
| Identificatorul clicului pe reclamă din browser | 30 de zile |
| Evidențe ale evenimentelor publicitare | 30 de zile |
Expirarea la un furnizor poate dura suplimentar după încheierea perioadei. Dacă o copie de rezervă este vreodată restaurată, ștergerile înregistrate se aplică din nou înainte ca datele restaurate să devină disponibile.
11. Ștergerea contului
Îți poți șterge oricând contul din Profil și setări > Confidențialitate și date. Ștergerea elimină contul și conținutul său din sistemele active ale Gary, inclusiv autentificarea, și solicită furnizorilor noștri să șteargă datele asociate, inclusiv cele de analiză. Gary îți arată starea ștergerii până la finalizare.
- Copiile de rezervă expiră conform programului din secțiunea 10.
- Evidențele pe care trebuie să le păstrăm prin lege, precum facturile și evidențele consimțămintelor, sunt păstrate pentru perioadele din secțiunea 10 și folosite doar în acest scop.
- Abonamentul este anulat. Ștergerea contului anulează automat reînnoirea abonamentului.
12. Drepturile tale și depunerea plângerilor
Ai dreptul să îți accesezi datele și să primești o copie, să le corectezi, să le ștergi, să restricționezi prelucrarea, să le primești într-un format portabil, să te opui prelucrării bazate pe interesele noastre legitime și să retragi oricând orice consimțământ.
- Cum: folosește Profil și setări > Confidențialitate și date, unde sunt disponibile exportul, retragerea și ștergerea, sau scrie la iod@pleso.me.
- Când: răspundem într-o lună. Pentru cereri complexe, putem prelungi cu cel mult încă două luni și îți vom explica de ce.
- Plângeri: poți depune o plângere la autoritatea de supraveghere poloneză, Președintele Oficiului pentru Protecția Datelor Personale (Prezes Urzędu Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Te poți adresa și autorității din țara în care locuiești sau lucrezi: în Regatul Unit, Information Commissioner’s Office (ico.org.uk); în Ucraina, Comisarul Parlamentului Ucrainean pentru Drepturile Omului (ombudsman.gov.ua); în altă țară UE, autorității naționale pentru protecția datelor.
13. Securitate, vârstă, urgențe și modificări
Securitate. Criptăm datele în tranzit și în repaus, cu cheile păstrate în Google Cloud Key Management Service, în Țările de Jos. Instrumentele personalului Pleso nu au acces la reflecțiile tale, iar accesul la sistemele noastre este limitat la personalul autorizat. Aceasta este criptare pe server, nu end-to-end. Dacă o încălcare este susceptibilă să te expună unui risc, te anunțăm pe tine și autoritatea de supraveghere conform legii.
Vârstă. Gary este destinat numai persoanelor de cel puțin 18 ani și îți cerem să confirmi vârsta înainte să începi. Dacă bănuiești că o persoană sub 18 ani folosește Gary, contactează iod@pleso.me.
Urgențe. Gary nu este un serviciu de urgență sau de intervenție în criză și nimeni nu îți monitorizează mesajele. Dacă tu sau altcineva sunteți în pericol imediat, sună la numărul local de urgență. Liniile de sprijin pentru țara ta sunt afișate la companion.pleso.me/support.
Modificări. Dacă modificăm această informare, actualizăm data și versiunea de sus. Dacă o modificare afectează o alegere făcută, Gary îți va cere să decizi din nou; tăcerea nu este niciodată considerată consimțământ.