“Rzuć alkohol: Wolność”

Polityka prywatności

Polityka prywatności - “Rzuć alkohol: Wolność” Ostatnia aktualizacja: 5 października 2026 r. Kim jesteśmy SK LABS SP Z O O jest administratorem danych osobowych w aplikacji “Rzuć alkohol: Wolność”, która może być także wyświetlana na Twoim urządzeniu jako „Freedom” lub pod przetłumaczoną nazwą. ul. Juliusza Słowackiego 24/105, 35-060 Rzeszów, Polska KRS 0000616904 · NIP 5170375109 · REGON 364391903 [email protected] · +48 796 508 231 Niniejsza polityka obejmuje aplikację, powiązane z nią usługi konta oraz nasze związane z nimi wsparcie. Usługa jest przeznaczona dla osób dorosłych. Oferuje narzędzia samopomocy i dbania o samopoczucie, a nie opiekę medyczną lub ratunkową. Co pozostaje na Twoim urządzeniu Aplikacja przechowuje lokalnie pełny zestaw odpowiedzi udzielonych podczas wprowadzenia, pisemne odpowiedzi i notatki z ćwiczeń w programie, niedokończone szkice oraz liczniki ukończenia ćwiczeń w sekcji Wsparcie. Przechowuje również lokalne kopie informacji o koncie, zapisów dotyczących zdrowia i postępów, ustawień i oczekujących zmian, a także dane uwierzytelniające oraz tymczasowe pliki dźwiękowe. Wybrane informacje z wprowadzenia trafiają na nasz serwer po aktywacji i podczas używania konta: Twój cel, czas rozpoczęcia lub ostatniego spożycia alkoholu, strefa czasowa i ilości spożywanego alkoholu używane do obliczania wydatków. Cały kwestionariusz nie jest przesyłany jako jeden rekord. Co przechowują nasze usługi • Konto: adres e-mail, opcjonalne imię, identyfikatory logowania Apple/Google i informacje weryfikacyjne, język, zapisy logowania i sesji, adres IP oraz przybliżony kraj. Apple może udostępnić pośredniczący adres e-mail. Nie prosimy o utworzenie hasła do aplikacji “Rzuć alkohol: Wolność”. • Alkohol, zdrowie i postępy: opatrzone datami wpisy dotyczące spożycia alkoholu i dni bez alkoholu, informacje o wydatkach, cele, ukończenie programu i lekcji, obserwacje samopoczucia, odpowiedzi i wyniki PHQ-4 wraz z ich datami, wersją i językiem, cele oszczędzania, plany, notatki i wyniki misji oraz osiągnięcia. • Wybrane przez Ciebie funkcje: aktywność w Społeczności, wiadomości tekstowe i dźwiękowe do mentorów, zaplanowane listy, zakupy, korespondencja z pomocą i preferencje powiadomień, zgodnie z opisem poniżej. Odpowiedzi dotyczące alkoholu i samopoczucia mogą stanowić wrażliwe dane o zdrowiu nawet bez diagnozy. Nie pozyskujemy danych z HealthKit ani Health Connect, nie korzystamy z GPS ani nie odczytujemy Twoich kontaktów. Ramy czasowe regeneracji i oszczędności są obliczeniami, a nie pomiarami medycznymi. Wymagane informacje o koncie umożliwiają logowanie i płatny dostęp; opcjonalne wpisy umożliwiają korzystanie z danej funkcji. Niepodanie ich może ograniczyć tę funkcję. Społeczność, kraj i anonimowość Społeczność przechowuje Twój pseudonim, awatar, opcjonalny opis, wpisy i odpowiedzi, reakcje, zapisane i ukryte wątki, blokady, zgłoszenia, odwołania oraz zapisy moderacji i akceptacji zasad. Inni członkowie mogą widzieć Twoje wypowiedzi, ogólny etap Twojej drogi związanej z alkoholem oraz, tam gdzie jest to włączone, profil i osiągnięcia. Widoczność osiągnięć jest domyślnie włączona na nowych profilach i można ją wyłączyć. Anonimowa wypowiedź pozostaje powiązana z Twoim kontem dla SK LABS i na potrzeby moderacji. Twój ogólny etap może nadal być widoczny, a inni mogą Cię rozpoznać w wątku lub na podstawie tego, co piszesz. Członkowie mogą kopiować lub utrwalać to, co widzą. Nie zamieszczaj prywatnych danych innych osób. Cloudflare określa przybliżony kraj na podstawie adresu IP Twojego połączenia. Używamy kraju do dobierania treści regionalnych, referencyjnych cen napojów alkoholowych, odkrywania treści Społeczności i zapisów dotyczących usługi. Możesz wybrać kraj Społeczności. Filtrowanie według kraju nie ogranicza tego, kto może uzyskać dostęp do wypowiedzi; starsze wpisy zachowują pierwotny kraj. Wybór języka jest niezależny od kraju i cen w sklepie. Mentorzy i wiadomości głosowe Czat z mentorem jest prywatną rozmową powiązaną z kontem, dostępną dla upoważnionych pracowników wsparcia, a nie usługą anonimową ani chatbotem AI. Przechowujemy wysłane wiadomości i nagrania oraz czas ich wysłania i odczytania. Twój głos i treść wiadomości mogą pozwalać na Twoją identyfikację. Przed pierwszą wysyłką na podstawie danej wersji warunków czatu aplikacja zapisuje Twoją akceptację, wyświetlone warunki, ich wersję i język. Opcja dołączenia kontekstu programu, celu i ukończenia jest początkowo zaznaczona i można ją odznaczyć. Niezależnie od tego widok rozmowy dostępny pracownikom może pokazywać zapisany czas ostatniego spożycia alkoholu. Uprawnienie do mikrofonu umożliwia nagrywanie. Przed wysłaniem możesz odsłuchać lub odrzucić nagranie. Wysłane nagrania są konwertowane i przechowywane na naszym serwerze do odtwarzania, bez transkrypcji AI w obecnej usłudze. Usunięcie własnej wiadomości usuwa jej tekst, załącznik i zapisane nagranie; może pozostać zapis, że wiadomość istniała. Nie można cofnąć jej wcześniejszego przeczytania lub odsłuchania. Listy i kontakt List do przyszłej wersji siebie pozostaje lokalny do chwili zaplanowania wysyłki. Zaplanowanie przesyła na nasz serwer jego tytuł, treść, zweryfikowany adres e-mail konta, termin i strefę czasową dostarczenia oraz status dostarczenia. Podczas dostarczania treść przechodzi przez dostawców poczty e-mail. Anulowanie dostarczenia i usunięcie listu to odrębne działania; usunięcie listu w aplikacji nie pozwala wycofać już dostarczonej wiadomości e-mail. Funkcja Kontakt przesyła Twoją wiadomość, kategorię, język, identyfikator konta i zweryfikowany adres e-mail do naszej skrzynki wsparcia. Baza danych aplikacji przechowuje informacje o dostarczeniu i statusie, aby zapobiegać duplikatom, a nie oddzielną kopię treści wiadomości. Korespondencja pozostaje w poczcie e-mail. Bezpośredni kontakt e-mailowy lub telefoniczny przekazuje nam informacje, które podasz przez dany kanał. Płatności i powiadomienia Płatności za subskrypcję obsługuje Apple lub Google. Otrzymujemy identyfikatory zakupów i transakcji, dane weryfikacyjne, produkty i plany, status oraz odpowiednie daty, aby weryfikować dostęp, przywracać zakupy, obsługiwać zwroty i zapobiegać oszustwom. Nie otrzymujemy pełnego numeru Twojej karty płatniczej. Włączone powiadomienia korzystają z Google Firebase Cloud Messaging oraz, na iOS, Apple Push Notification service. Przechowujemy tokeny dostarczania, identyfikator urządzenia wygenerowany przez aplikację, platformę, język, stan uprawnień, godziny i strefę czasową przypomnień oraz wpisaną przez Ciebie treść przypomnienia. Dostawcy otrzymują informacje potrzebne do przesłania oraz zawartość powiadomienia. Treść przypomnienia lub liczba dni bez alkoholu może pojawić się na ekranie blokady. Zmień preferencje w aplikacji lub cofnij uprawnienie w ustawieniach urządzenia. Pomiar aktywności Gdy analityka jest włączona, aplikacja przesyła do naszego API zdarzenia dotyczące ekranów i działań, czasy, losowe identyfikatory instalacji, sesji i zdarzeń, wersje aplikacji i systemu operacyjnego, język telefonu oraz identyfikatory treści i ofert; zdarzenia dotyczące ofert mogą zawierać cenę, walutę i szczegóły okresu próbnego. Serwer zapisuje adres IP i przybliżony kraj. Zdarzenia nie obejmują odpowiedzi z kwestionariuszy, wyników dotyczących zdrowia, wybranego statusu picia, treści wiadomości, nagrań ani notatek w formie swobodnego tekstu. Te zapisy są pseudonimowe: logowanie może powiązać aktywność instalacji z Twoim kontem. Zdarzenia mogą także ujawniać korzystanie z funkcji związanej ze zdrowiem. Analityka jest domyślnie włączona. Możesz ją wyłączyć w Moje konto → Analityka i ulepszanie aplikacji. Ten wybór jest zapisywany na urządzeniu i pozostaje w mocy po ponownym uruchomieniu aplikacji lub wylogowaniu. Wyłączenie analityki zatrzymuje zbieranie nowych danych analitycznych i związane z nimi żądania oraz odrzuca niewysłane zdarzenia; nie usuwa danych już wysłanych, do których stosuje się opisane poniżej zasady przechowywania. Żądania potrzebne do dostępu do konta, zakupów i innych funkcji aplikacji są nadal realizowane. Do tego pomiaru nie używamy reklamowego SDK, Firebase Analytics ani Crashlytics. Nie sprzedajemy Twoich informacji ani nie wykorzystujemy zapisów dotyczących zdrowia do reklam kierowanych. Cele i podstawy prawne Zwykłe informacje dotyczące konta, usługi i zakupów wykorzystujemy do udostępniania zamówionych funkcji i wykonania umowy (art. 6 ust. 1 lit. b RODO); odpowiednie zapisy do realizacji obowiązków prawnych (art. 6 ust. 1 lit. c); a niezbędne informacje do ochrony konta, zapobiegania oszustwom, moderacji, obsługi zapytań, rozwiązywania problemów i oceny usługi na podstawie naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f). Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach. Przed utworzeniem konta lub zalogowaniem prosimy o aktywne zaznaczenie początkowo niezaznaczonego pola, oznaczającego akceptację Regulaminu i Polityki prywatności oraz wyraźną zgodę na przetwarzanie danych dotyczących zdrowia i spożycia alkoholu na potrzeby statystyk i synchronizacji konta. Przyciski logowania pozostają nieaktywne do czasu zaznaczenia pola. Po pomyślnym zalogowaniu zapisujemy oświadczenie, jego wersję i język oraz czas akceptacji. Dla przetwarzania danych o zdrowiu opisanego w tym oświadczeniu prosimy o wyraźną zgodę na podstawie art. 9 ust. 2 lit. a RODO. Możesz wycofać zgodę, kontaktując się z [email protected]; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Gdy zgoda stanowi prawidłową podstawę, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Informacje ściśle niezbędne do dochodzenia, ustalenia lub obrony roszczeń mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f oraz, gdy ma zastosowanie, art. 9 ust. 2 lit. f; nie jest to podstawa do przechowywania wszystkich danych o zdrowiu bezterminowo. Personalizacja wykorzystuje reguły i obliczenia, a nie decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, wywołujące skutki prawne lub podobnie istotnie wpływające na użytkownika. Komu dane mogą być przekazywane i gdzie SK LABS administruje usługą. Upoważnione osoby zajmujące się wsparciem, moderacją i obsługą operacyjną mogą uzyskiwać dostęp do informacji potrzebnych do ich pracy. Członkowie Społeczności otrzymują to, co im udostępniasz; odbiorcy poczty e-mail i ich dostawcy otrzymują dostarczane wiadomości. Właściwe organy mogą otrzymywać informacje, gdy wymaga tego prawo. Nasz serwer aplikacji i baza danych znajdują się w UE. Wykorzystywani dostawcy obejmują hosting OVH, usługi sieciowe i pośredniczące Cloudflare, Amazon Simple Email Service do wysyłania poczty e-mail (punkt końcowy we Frankfurcie), komunikację Google Firebase, Google Cloud Pub/Sub do powiadomień o statusie zakupów oraz logowanie Apple/Google, ich sklepy i dostarczanie powiadomień push przez Apple. Ich konta konsumenckie i sklepy podlegają także ich własnym politykom prywatności. W obecnej implementacji wiadomości do mentorów nie są przesyłane dostawcy AI. Ci dostawcy oraz ich podwykonawcy przetwarzający dane mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Do odpowiednich używanych przez nas usług stosuje się Dodatek dotyczący przetwarzania danych Cloudflare, Warunki przetwarzania i bezpieczeństwa danych Firebase, Dodatek dotyczący przetwarzania danych w chmurze Google Cloud oraz warunki przetwarzania danych AWS. Przekazywanie danych odbiorcom w USA objętym ramami ochrony danych UE-USA opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach tego mechanizmu. Jeśli dane przekazanie nie jest objęte tym mechanizmem ani inną decyzją stwierdzającą odpowiedni stopień ochrony, właściwe warunki dostawcy przewidują standardowe klauzule umowne Komisji Europejskiej (SCC) wraz z opisanymi w nich zabezpieczeniami technicznymi i organizacyjnymi. Apple i Google przetwarzają także niektóre dane logowania i sklepów z aplikacjami jako niezależni administratorzy na podstawie własnych polityk prywatności. Apple wskazuje, że międzynarodowe przekazywanie danych osobowych zebranych w EOG podlega SCC. Skontaktuj się z [email protected], aby uzyskać informacje o odbiorcach, miejscach przetwarzania i zabezpieczeniach dotyczących Twoich danych, w tym o sposobie otrzymania kopii właściwych zabezpieczeń. Przechowywanie i usuwanie Historia konta i funkcji jest przechowywana na potrzeby odpowiedniej usługi konta do czasu usunięcia informacji lub zażądania usunięcia konta, z zastrzeżeniem procesu i ograniczonych wyjątków opisanych poniżej. Zdarzenia telemetryczne i techniczne zapisy sesji, w tym zapisane w nich adresy IP, są automatycznie usuwane przez codzienne zadanie harmonogramu, gdy od ich odebrania przez serwer upłynie ponad 12 miesięcy kalendarzowych. Usunięcie następuje przy pierwszym codziennym uruchomieniu po przekroczeniu tego progu; powiązane zapisy mogą być usuwane wcześniej. Identyfikatory instalacji są usuwane po 12 miesiącach kalendarzowych bez kontaktu analitycznego. Wyłączenie analityki zatrzymuje zbieranie nowych danych; istniejące zapisy podlegają tym zasadom usuwania. Zwykłe dzienniki dostępu, błędów i aplikacji na obsługiwanych przez nas serwerach są automatycznie usuwane w ciągu 30 dni. Te dzienniki techniczne mogą zawierać adresy IP i nie są określane jako anonimowe. Limit ten nie dotyczy odrębnych zapisów telemetrycznych ani dotyczących bezpieczeństwa konta opisanych tutaj. Cloudflare prowadzi odrębne zapisy ruchu i bezpieczeństwa zgodnie z własnymi zasadami przechowywania dla danej usługi i zbioru danych; zakres zapytań w jego panelu nie jest maksymalnym okresem przechowywania. Na potrzeby bezpieczeństwa konta zapisujemy adres IP ostatniego pomyślnego logowania i każdej sesji logowania. Zapisy sesji są usuwane po ich wygaśnięciu lub usunięciu; adres IP ostatniego logowania jest usuwany wraz z kontem. Nie prowadzimy stałego archiwum adresów IP użytych przy tworzeniu kont. Wszelkie ograniczone dowody dotyczące bezpieczeństwa lub transakcji, zachowane na potrzeby konkretnego obowiązku prawnego, badania oszustwa lub roszczenia, muszą mieć udokumentowany powód i datę przeglądu lub wygaśnięcia. Dowody i sprawy moderacyjne zakończone rozstrzygnięciem oraz zapisy powiadomień o odpowiedziach podlegają zaplanowanemu czyszczeniu; nierozstrzygnięte sprawy pozostają do weryfikacji. Korespondencja ze wsparciem jest przechowywana w celu obsługi zgłoszenia i ewentualnego niezbędnego powiązanego roszczenia, przez okres ograniczony do tego celu. W ramach przeglądu usuwania kont oddzielnie odnotowuje się działania dotyczące dostawców, kopii zapasowych i uzasadnionych zachowanych dowodów, w tym właściwą datę przeglądu lub wygaśnięcia. Kopia zapasowa nie jest powodem do przywrócenia usuniętych informacji do aktywnego użytku. Usunięcie konta w aplikacji natychmiast wyłącza dostęp, unieważnia sesje i rejestracje powiadomień, usuwa widoczne treści w Społeczności oraz anuluje oczekujące listy. Pozostałe dane obejmuje nasz codzienny ręczny przegląd usuwania po weryfikacji. Dotyczy to historii zdrowia i alkoholu, ocen, programu i postępów, wiadomości i nagrań do mentorów, listów oraz identyfikowalnej aktywności powiązanej z kontem. Możemy zachować wyłącznie uzasadnione, minimalne dowody transakcji lub bezpieczeństwa z przyczyn prawnych albo zapobiegania oszustwom; wyjaśniamy Ci każdy wyjątek i mający do niego zastosowanie okres przechowywania. Wylogowanie pozostawia niektóre informacje lokalne. Usunięcie konta nie pozwala zdalnie wymazać każdego urządzenia offline, elementu bezpiecznego magazynu, kopii zapasowej systemu operacyjnego ani wiadomości e-mail już otrzymanej przez inną osobę. Zapisy dostawców, korespondencja, dzienniki i kopie zapasowe mają odrębne cykle życia. Usunięcie aplikacji lub konta nie anuluje subskrypcji w sklepie; anuluj ją osobno przez Apple lub Google. Anulowanie subskrypcji nie jest wymagane, aby zażądać usunięcia danych. Twoje prawa Na warunkach określonych w RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz wycofać zgodę, gdy jest stosowana. Napisz na [email protected] w sprawie wszystkich lub wybranych danych, także bez dostępu do aplikacji: https://apps-api.central-1.pl/stop-drinking/delete-account Weryfikujemy własność konta; skontaktuj się z nami w sprawie innej metody, jeśli nie możesz użyć adresu e-mail konta lub korzystasz z pośredniczącego adresu Apple. Nie przesyłaj haseł ani kodów logowania. Zwykle odpowiadamy w ciągu miesiąca; uzasadnione przedłużenie o maksymalnie dwa kolejne miesiące wyjaśnimy w ciągu pierwszego miesiąca. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (Prezesa UODO), https://uodo.gov.pl, lub właściwego organu w miejscu zamieszkania, pracy albo domniemanego naruszenia. Nie musisz najpierw kontaktować się z nami. Ochrona i aktualizacje Połączenia produkcyjne korzystają z HTTPS; uwierzytelniony dostęp oddziela prywatne usługi konta od publicznych treści, a nagrania dla mentorów korzystają z prywatnego magazynu na serwerze. Nie jest to obietnica szyfrowania end-to-end ani zapewnienie, że upoważnieni pracownicy nie mogą uzyskać dostępu do zapisów. Chroń dostęp do urządzenia i poczty e-mail. Aktualizujemy tę politykę, gdy zmienia się przetwarzanie, i wskazujemy datę aktualizacji. Opublikowanie nowej polityki nie zastępuje odrębnego zawiadomienia lub zgody, gdy są wymagane.