Polityka Prywatności

§1. ADMINISTRATOR DANYCH

Administratorem danych osobowych jest Krzysztof Kowalik prowadzący działalność gospodarczą pod nazwą OneMinuteSoul, adres: Tarnawa-Góra 66, 29-130 Tarnawa-Góra, NIP: 6491349240, e-mail: support@oneminutesoul.pl.

§2. JAKIE DANE ZBIERAMY

1. Dane konta: adres e-mail, imię, potwierdzenie wieku 16+, opcjonalna zgoda na newsletter.

2. Dane aktywności: sesje oddechowe, wpisy w dzienniku wdzięczności, streak, odznaki, wybrane cele.

3. Dane techniczne: adres IP, typ urządzenia, przeglądarka — w celach bezpieczeństwa.

4. Aplikacja nie zbiera danych o lokalizacji geograficznej.

§3. CEL I PODSTAWA PRZETWARZANIA

1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, świadczenie usług.

2. Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo, statystyki techniczne.

3. Zgoda (art. 6 ust. 1 lit. a RODO) — newsletter, powiadomienia push.

§4. ODBIORCY DANYCH

1. Podprocesatorzy: Supabase Inc. (baza danych), Vercel Inc. (hosting), Stripe Inc. (płatności).

2. Wszyscy podprocesatorzy działają w oparciu o standardowe klauzule umowne RODO.

3. Dane nie są sprzedawane ani udostępniane w celach marketingowych.

§5. PRZECHOWYWANIE DANYCH

1. Dane konta — przez czas posiadania konta oraz 3 lata po jego usunięciu.

2. Wpisy w dzienniku — do usunięcia przez użytkownika lub usunięcia konta.

3. Historia AI Companion — 7 dni, potem trwałe usunięcie.

4. Dane płatności — 5 lat (przepisy podatkowe).

§6. PRAWA UŻYTKOWNIKA

Prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Wnioski: support@oneminutesoul.pl. Prawo skargi do Prezesa UODO (uodo.gov.pl).

§7. BEZPIECZEŃSTWO

Dane chronione przez SSL/TLS, Supabase Auth, polityki Row Level Security oraz regularne audyty bezpieczeństwa.

§8. KONTAKT

support@oneminutesoul.pl — odpowiedź w terminie do 30 dni.