Zanim założysz konto — o Twoich danych

To jest wersja testowa. Aplikacja nie jest jeszcze skończona i nie jest usługą, którą można kupić. Zapraszam Cię do jej wypróbowania, żeby sprawdzić, czy program jest zrozumiały i czy w ogóle działa tak, jak powinien.

Kto odpowiada za Twoje dane

Administratorem Twoich danych jestem ja, Marek Wypych, jako osoba prywatna. Kontakt: kontakt@proterapka.pl. Nie działam tu w imieniu żadnej instytucji ani firmy.

Jakie dane zbieram

• Do założenia konta: adres e-mail, nick (może być zmyślony) i hasło (przechowywane w postaci zaszyfrowanej — nie widzę Twojego hasła).
• To, co sam wpiszesz w programie: ćwiczenia, dziennik myśli, zaplanowane zadania, rytuały startu, podsumowania. To są treści o Twoim samopoczuciu, myślach i trudnościach — czyli dane wrażliwe, dotyczące zdrowia.
• Wiadomości z czatu z terapeutą (jeśli do Twojego konta jest przypisany terapeuta).
• Ankietę na koniec programu — Twoja opinia o aplikacji.
• Dane techniczne powstające automatycznie: adres IP, data i godzina logowania, rodzaj przeglądarki i systemu oraz adresy podstron, które otwierasz w aplikacji — czyli na przykład to, że otwierasz dziennik myśli albo stronę z numerami pomocowymi. Sama treść tego, co tam wpisujesz, do tych zapisów nie trafia. Zapisuje je dla mnie firma, która prowadzi serwer aplikacji (wymieniona niżej). Nie używam Google Analytics ani żadnych narzędzi śledzących, nie ma reklam, nie ma ciasteczek marketingowych. Jedyne ciasteczka, jakich używam, są potrzebne do utrzymania Twojego zalogowania.

Po co i na jakiej podstawie

Wyłącznie po to, żeby program mógł Ci się wyświetlić i zapamiętać Twoje wpisy, oraz żeby sprawdzić, co w aplikacji działa źle. Nie prowadzę tu badania naukowego — Twoje odpowiedzi nie trafią do żadnej publikacji ani do przyszłej wersji komercyjnej.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a dla treści dotyczących zdrowia — Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Udział jest całkowicie dobrowolny i możesz się wycofać w każdej chwili, bez podawania powodu i bez żadnych konsekwencji.

Kto może zobaczyć to, co wpiszesz

Mówię o tym wprost, bo to ważniejsze niż wszystko powyżej:

• Ja — jako osoba, która prowadzi tę aplikację, mam techniczny dostęp do bazy danych i mogę zobaczyć każdy wpis. Tak działa każda aplikacja tego typu. Nie czytam jednak wpisów na bieżąco — zaglądam do danych wtedy, gdy trzeba naprawić usterkę albo przygotować dane do skasowania.
• Terapeuta przypisany do Twojego konta — jeśli do Twojego konta przypisany jest terapeuta, to ta osoba widzi Twoje wpisy w programie, Twój postęp i Waszą rozmowę na czacie. Nie widzi Twojego adresu e-mail — w jego widoku jesteś tylko nickiem. Nie widzi też ankiety końcowej. Terapeuci działają na moje formalne upoważnienie i są zobowiązani do zachowania poufności. Działają w ramach testu i na moje polecenie — nie prowadzą tu własnej praktyki terapeutycznej.
• Inni użytkownicy — nigdy. Baza jest tak ustawiona, że jedno konto nie sięgnie do danych drugiego.
• Firmy, które dostarczają technologię i przetwarzają dane na moje zlecenie, na podstawie umów powierzenia:

• Supabase — baza danych i logowanie. Serwery w Irlandii (UE). Przy zakładaniu konta, logowaniu i zmianie hasła Twoja przeglądarka łączy się z Supabase bezpośrednio, więc widzą wtedy Twój adres IP.
• Clever Cloud — serwer aplikacji, czyli komputer, który wyświetla Ci wszystkie podstrony. Serwery w Paryżu (UE). To ta firma zapisuje dla mnie dane techniczne opisane wyżej.
• Brevo — wysyłka maili (aktywacja konta, reset hasła, ewentualne powiadomienia o czacie). Francja (UE).
• OVH — skrzynka kontakt@proterapka.pl, na którą do mnie piszesz. Polska/Francja (UE).

Maile z aplikacji nigdy nie zawierają treści Twoich wpisów ani wiadomości z czatu — Brevo widzi tylko Twój adres e-mail i godzinę wysyłki. Jeśli w trakcie testu uruchomię powiadomienia o nowej wiadomości na czacie, Brevo zobaczy dodatkowo to, że i kiedy przyszła do Ciebie wiadomość od terapeuty — nadal nigdy jej treści.

Brevo odnotowuje też, że mail został otwarty i czy kliknięto w link — bez wiązania tego z Twoim adresem. Odnośniki w mailach ode mnie prowadzą przez serwer Brevo, zanim otworzy się właściwa strona. Tego nie da się u tego dostawcy wyłączyć.

Jak długo trzymam dane

Do 28 lutego 2027 roku, najpóźniej. Do tego dnia kasuję wszystkie konta, wszystkie wpisy z ćwiczeń i dziennika oraz całą korespondencję z czatu.

Zostaje jedna rzecz: odpowiedzi z ankiety końcowej o samej aplikacji (którą wypełnisz na zakończenie całego programu) — ale w postaci zanonimizowanej, czyli pozbawionej powiązania z Tobą. Nie zostaje przy nich ani Twój nick, ani e-mail, ani data, po której dałoby się je do Ciebie przypisać, ani żaden fragment, po którym dałoby się Cię rozpoznać. Bez tych odpowiedzi nie miałbym z czym poprawiać programu. Wpisy z ćwiczeń, dziennika i czatu nie zostają w żadnej postaci.

Jeśli poprosisz wcześniej — kasuję od razu, najpóźniej w ciągu 30 dni. Jeżeli w bazie działają wtedy automatyczne kopie zapasowe, dane mogą w nich przetrwać jeszcze do 7 dni, po czym znikają razem z nimi.

Twoje prawa

Masz prawo: dostać kopię swoich danych (także w formie, którą da się przenieść gdzie indziej), poprawić je, kazać mi je skasować, ograniczyć ich przetwarzanie oraz wycofać zgodę w każdej chwili (wycofanie nie unieważnia tego, co działo się wcześniej). Wycofanie zgody oznacza skasowanie konta — bez danych program nie ma jak działać.

Wystarczy napisać na kontakt@proterapka.pl. Odpowiadam najpóźniej w ciągu 30 dni.

Jeśli uznasz, że przetwarzam Twoje dane niewłaściwie, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie da się założyć konta. Nie podejmuję wobec Ciebie żadnych automatycznych decyzji ani nie profiluję Cię.

Jedna prośba i jedno ostrzeżenie

1. Nie podawaj danych innych osób — imion, nazwisk, szczegółów, po których dałoby się kogoś rozpoznać.
2. To nie jest leczenie ani opieka medyczna. Nikt nie czuwa nad Twoim kontem całą dobę: wpisy nie są czytane na bieżąco, a terapeuta odpowiada na czacie zwykle w ciągu kilku dni roboczych. Jeśli dzieje się coś złego i potrzebujesz pomocy natychmiast — numery kontaktowe masz zawsze dostępne w prawym górnym rogu aplikacji.

Udział w teście jest wyłącznie dla osób pełnoletnich — musisz mieć ukończone 18 lat.