Polityka prywatności

Aplikacja Nel na iOS i Android oraz strona internetowa. Wersja 1.0, obowiązuje od 16 września 2026.

1. Administrator i kontakt
2. Zakres polityki
3. Jakie dane przetwarzamy
4. Cele i podstawy prawne
5. Dane o zdrowiu i dane wrażliwe
6. Sztuczna inteligencja
7. Komu powierzamy dane
8. Przekazywanie poza EOG
9. Jak długo przechowujemy dane
10. Twoje prawa
11. Bezpieczeństwo
12. Wiek użytkowników
13. Powiadomienia
14. Analityka produktowa
15. Strona internetowa i pliki cookie
16. Zmiany polityki

1. Administrator i kontakt

Administratorem Twoich danych osobowych jest DGC E-COM (jednoosobowa działalność gospodarcza wpisana do CEIDG) z siedzibą w Gdyni, NIP 9581754483

We wszystkich sprawach dotyczących danych osobowych napisz na dgcecomapps@gmail.com lub listownie na adres z danych rejestrowych powyżej. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

2. Zakres polityki

Polityka dotyczy aplikacji mobilnej Nel (iOS i Android), jej zaplecza technicznego oraz tej strony internetowej. Podstawą prawną przetwarzania jest Rozporządzenie (UE) 2016/679 (RODO) oraz polskie przepisy o ochronie danych osobowych i o świadczeniu usług drogą elektroniczną.

3. Jakie dane przetwarzamy

Zbieramy tylko to, co jest potrzebne, żeby aplikacja działała tak, jak opisano w regulaminie. Nie zbieramy lokalizacji GPS, kontaktów, zdjęć ani danych z innych aplikacji.

Nie mamy dostępu do Twojego hasła: logowanie odbywa się przez Apple lub Google, a Nel otrzymuje jedynie potwierdzenie tożsamości oraz dane, na które zgodzisz się w oknie logowania.

4. Cele i podstawy prawne

Nie wykorzystujemy Twoich danych do marketingu, profilowania reklamowego ani do sprzedaży komukolwiek.

5. Dane o zdrowiu i dane wrażliwe

Dziennik z natury może zawierać informacje o Twoim samopoczuciu, emocjach, zdrowiu psychicznym, relacjach, poglądach czy życiu intymnym. Takie treści są danymi szczególnej kategorii w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, którą wyrażasz, tworząc konto i decydując się na pisanie w Nel. Bez tej zgody Nel nie może działać, bo cała usługa polega na odpowiadaniu na to, co piszesz.

Zgodę możesz wycofać w każdej chwili: usuwając wpisy i pamięć w ustawieniach (wycofanie na przyszłość) lub usuwając konto (wycofanie wraz z usunięciem wszystkich danych). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce wcześniej.

Nel nie jest wyrobem medycznym, nie stawia diagnoz i nie prowadzi dokumentacji medycznej. Nie udostępniamy Twoich wpisów lekarzom, ubezpieczycielom, pracodawcom ani organom, chyba że wymaga tego prawo (pkt 7).

6. Sztuczna inteligencja

Odpowiedzi Nel, wpisy pamięci, podsumowania dni, raporty oraz klasyfikacja ryzyka są generowane przez duże modele językowe. Oto jak to działa:

• Co trafia do modelu. Przy każdej odpowiedzi do modelu wysyłamy Twoją bieżącą wiadomość, ograniczone okno ostatnich wiadomości, wybrane wpisy z pamięci Nel, podsumowanie poprzedniego dnia, nazwy nawyków oraz informacje z onboardingu. Klasyfikator ryzyka otrzymuje treść wiadomości. Podsumowania tygodniowe otrzymują podsumowania dni, nie surowe wpisy.
• Kto uruchamia model. Modele uruchamiane są na infrastrukturze Replicate, Inc. (USA). Obecnie są to modele z rodziny Claude firmy Anthropic. Dostawca otrzymuje treść zapytania, nie otrzymuje Twojego adresu e-mail ani identyfikatora konta.
• Brak trenowania. Nie trenujemy własnych modeli na Twoich danych i korzystamy z dostawców w trybie API dla klientów biznesowych, w którym dane zapytań nie służą do trenowania modeli dostawcy.
• Pamięć jest pod Twoją kontrolą. Wszystko, co Nel „zapamiętała”, widzisz na ekranie pamięci. Możesz każdy wpis poprawić lub usunąć, a także wyłączyć pamięć w ogóle. Wtedy Nel nie korzysta z profilu, podsumowań dni ani tematów do wrócenia.
• Brak decyzji o skutkach prawnych. Nel nie podejmuje wobec Ciebie żadnych zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne (art. 22 RODO). Oznaczenie ryzyka służy wyłącznie do pokazania Ci numerów pomocowych w aplikacji. Nie powiadamiamy służb, rodziny ani nikogo innego.
• Model może się mylić. Odpowiedzi AI mogą być nieprecyzyjne lub błędne. Nie traktuj ich jako porad medycznych, prawnych ani finansowych.

7. Komu powierzamy dane

Nie sprzedajemy ani nie udostępniamy danych do celów marketingowych. Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO) i tylko w zakresie niezbędnym do świadczenia usługi:

Poza tym możemy ujawnić dane, jeśli zobowiązuje nas do tego prawo lub prawomocne żądanie uprawnionego organu, a także doradcom prawnym i księgowym w zakresie niezbędnym do obsługi sporu lub rozliczeń. W razie przekształcenia, sprzedaży lub połączenia Operatora dane mogą przejść na następcę prawnego, który będzie związany tą polityką.

8. Przekazywanie poza EOG

Część dostawców z pkt 7 przetwarza dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności dla programu EU-US Data Privacy Framework w przypadku dostawców, którzy posiadają certyfikację, a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi środkami, takimi jak szyfrowanie w tranzycie. Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na adres z pkt 1.

9. Jak długo przechowujemy dane

• Wpisy, pamięć, podsumowania, nawyki, postępy: tak długo, jak masz konto. Możesz je usunąć w każdej chwili w ustawieniach („Usuń wszystkie dane”) bez usuwania konta. Wygaśnięcie subskrypcji nie usuwa danych.
• Konto: do momentu, gdy je usuniesz w Aplikacji („Usuń konto”) lub na wniosek wysłany na adres z pkt 1. Usunięcie konta kasuje wszystkie powyższe dane, konto u dostawcy logowania oraz Twój profil w analityce.
• Oznaczenia ryzyka: usuwane razem z wpisami i kontem. Skróty (hashe) użyte do niepowtarzania klasyfikacji są automatycznie usuwane po 180 dniach.
• Zdarzenia subskrypcji z systemu płatności: znaczniki techniczne usuwane po 90 dniach; status subskrypcji tak długo, jak masz konto.
• Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku).
• Korespondencja ze wsparciem: do 3 lat od zamknięcia sprawy, na potrzeby ewentualnych roszczeń.
• Kopie zapasowe dostawców infrastruktury: usuwane w standardowych cyklach dostawcy po usunięciu danych z bazy głównej.

10. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.

Większość z tych praw zrealizujesz samodzielnie w aplikacji:

• Dostęp i przenoszenie: ekran „Co Nel pamięta” pokazuje wszystko, co Nel zapamiętała, a historia wpisów i podsumowań jest dostępna w aplikacji. Kopię swoich danych w formacie nadającym się do odczytu maszynowego otrzymasz na wniosek wysłany na adres z pkt 1, w terminie do 30 dni.
• Sprostowanie: każdy wpis pamięci możesz edytować.
• Usunięcie: „Usuń wszystkie dane” w ustawieniach usuwa wpisy, pamięć, podsumowania i raporty; „Usuń konto” w Aplikacji (albo wniosek e-mailem) usuwa wszystko łącznie z kontem.
• Sprzeciw wobec analityki: przełącznik w ustawieniach.
• Ograniczenie profilowania przez AI: przełącznik pamięci na ekranie „Co Nel pamięta”.

Wnioski, których nie da się zrealizować w aplikacji, wyślij na adres z pkt 1. Możemy poprosić o potwierdzenie tożsamości, np. przez wysłanie wiadomości z adresu e-mail przypisanego do konta.

Masz też prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

11. Bezpieczeństwo

• Całość komunikacji między aplikacją, naszym zapleczem i dostawcami odbywa się szyfrowanym połączeniem (TLS).
• Dane w bazie są szyfrowane w spoczynku przez dostawcę infrastruktury.
• Każde zapytanie do bazy danych jest wykonywane w kontekście zalogowanego użytkownika; kod serwera zwraca wyłącznie dane należące do tego konta.
• Klucze do dostawców AI i płatności znajdują się wyłącznie na serwerze, nigdy w aplikacji na urządzeniu.
• Tokeny logowania są przechowywane w bezpiecznym magazynie systemowym urządzenia (Keychain na iOS, Keystore na Androidzie).
• Dostęp pracowników do danych produkcyjnych jest ograniczony do niezbędnego minimum i służy wyłącznie obsłudze zgłoszeń lub usuwaniu awarii.

Żaden system nie jest w pełni bezpieczny. Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym zgodnie z art. 34 RODO.

12. Wiek użytkowników

Nel jest przeznaczona wyłącznie dla osób pełnoletnich (18+). Nie kierujemy usługi do dzieci i nie zbieramy świadomie danych osób niepełnoletnich. Jeśli dowiemy się, że konto należy do osoby poniżej 18 lat, usuniemy je wraz z danymi. Jeśli masz podstawy sądzić, że tak się stało, napisz na adres z pkt 1.

13. Powiadomienia

Powiadomienia push są wyłączone, dopóki sam ich nie włączysz w aplikacji i w systemie. Treść powiadomienia to krótkie przypomnienie lub pytanie nawiązujące do tematu z rozmowy, bez cytowania Twoich wpisów. Powiadomienia możesz wyłączyć w każdej chwili w ustawieniach aplikacji lub systemu; usuwamy wtedy token urządzenia.

14. Analityka produktowa

Żeby wiedzieć, które ekrany działają, a które gubią użytkowników, zbieramy zdarzenia produktowe (np. „rozpoczęto onboarding”, „wysłano wiadomość”, „zakupiono subskrypcję”). Zdarzenia są przypisane do losowego identyfikatora, a nie do Twojego adresu e-mail, i nigdy nie zawierają treści wpisów, pamięci, nazw nawyków ani odpowiedzi z onboardingu. Analityka jest włączona domyślnie na podstawie naszego prawnie uzasadnionego interesu; możesz ją wyłączyć w ustawieniach aplikacji, a usunięcie konta usuwa również Twój profil w narzędziu analitycznym.

15. Strona internetowa i pliki cookie

Ta strona jest statyczna. Nie używa plików cookie, narzędzi analitycznych, pikseli reklamowych ani osadzonych treści z serwisów zewnętrznych. Dostawca hostingu może zapisywać standardowe logi serwera (adres IP, czas, żądany adres, przeglądarka) na potrzeby bezpieczeństwa i diagnostyki, w cyklu retencji dostawcy.

16. Zmiany polityki

Możemy aktualizować tę politykę, gdy zmienia się aplikacja, dostawcy lub przepisy. O istotnych zmianach poinformujemy Cię w aplikacji lub e-mailem przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą obowiązywania na górze.