Polityka Prywatności

§1. ADMINISTRATOR DANYCH

Administratorem danych osobowych jest OMS Sp. z o.o., ul. Tarnawa-Góra 66, 29-130 Tarnawa-Góra, NIP: 577-199-50-93, e-mail: kontakt@oneminutesoul.pl.

§2. JAKIE DANE ZBIERAMY

1. Dane konta: adres e-mail, imię, potwierdzenie wieku 16+, opcjonalna zgoda na newsletter.

2. Dane aktywności: sesje oddechowe, wpisy w dzienniku wdzięczności, streak, odznaki, wybrane cele.

3. Dane techniczne: adres IP, typ urządzenia, przeglądarka — w celach bezpieczeństwa.

4. Powiadomienia push: jeśli użytkownik wyrazi zgodę, przechowujemy token subskrypcji push (endpoint urządzenia) w celu wysyłania powiadomień. Token usuwany jest automatycznie po cofnięciu zgody lub odinstalowaniu aplikacji.

5. Zdjęcie profilowe: opcjonalne zdjęcie przesłane przez użytkownika, przechowywane w zaszyfrowanym magazynie plików.

6. Aplikacja nie zbiera danych o lokalizacji geograficznej.

§3. CEL I PODSTAWA PRZETWARZANIA

1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, świadczenie usług.

2. Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo, statystyki techniczne.

3. Zgoda (art. 6 ust. 1 lit. a RODO) — newsletter, powiadomienia push, zdjęcie profilowe.

§4. ODBIORCY DANYCH

1. Podprocesatorzy: Supabase Inc. (baza danych i pliki), Vercel Inc. (hosting), Stripe Inc. (płatności), OpenAI Inc. (funkcja AI Companion — dane nie są przechowywane przez OpenAI po przetworzeniu).

2. Wszyscy podprocesatorzy działają w oparciu o standardowe klauzule umowne RODO.

3. Dane nie są sprzedawane ani udostępniane w celach marketingowych.

§5. PRZECHOWYWANIE DANYCH

1. Dane konta — przez czas posiadania konta oraz 3 lata po jego usunięciu.

2. Wpisy w dzienniku — do usunięcia przez użytkownika lub usunięcia konta.

3. Historia AI Companion — 7 dni, potem trwałe usunięcie.

4. Token powiadomień push — do momentu cofnięcia zgody lub usunięcia konta.

5. Dane płatności — 5 lat (przepisy podatkowe).

§6. PRAWA UŻYTKOWNIKA

Prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Wnioski: kontakt@oneminutesoul.pl. Prawo skargi do Prezesa UODO (uodo.gov.pl).

§7. BEZPIECZEŃSTWO

Dane chronione przez SSL/TLS, Supabase Auth, polityki Row Level Security oraz regularne audyty bezpieczeństwa.

§8. KONTAKT

kontakt@oneminutesoul.pl — odpowiedź w terminie do 30 dni.