Polityka prywatności

Niniejsza Polityka prywatności opisuje, jakie dane osobowe przetwarzamy w związku z korzystaniem z aplikacji mobilnej Gowi oraz strony mygowi.app, w jakich celach, na jakich podstawach prawnych i jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych

Administratorem danych osobowych jest [DO UZUPEŁNIENIA — TODO(legal): pełna nazwa spółki, adres siedziby, KRS/NIP] (dalej: „Administrator” lub „my”). Kontakt w sprawach ochrony danych: support@mygowi.app. [DO UZUPEŁNIENIA — TODO(legal): czy powołano Inspektora Ochrony Danych; jeśli tak — dane kontaktowe IOD]

2. Zakres przetwarzanych danych

2.1. Dane konta

• adres e-mail oraz identyfikator konta,
• imię lub pseudonim podane w aplikacji,
• wybrana forma językowa (np. warianty ona/on w polskiej wersji językowej) i język aplikacji.

2.2. Dane dotyczące korzystania z aplikacji

• wybrane tematy i przebieg spersonalizowanej ścieżki lekcji,
• postępy w lekcjach, wyzwaniach i seria praktyki (streak),
• notatki, wpisy w kalendarzu i wybrane afirmacje,
• odpowiedzi na pytania refleksyjne i ćwiczenia.

2.3. Dane szczególnej kategorii (art. 9 RODO)

Część danych przetwarzanych w Gowi — w szczególności odpowiedzi dotyczące samopoczucia, emocji i dobrostanu psychicznego — może stanowić dane dotyczące zdrowia w rozumieniu art. 9 ust. 1 RODO. Dane te przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażanej podczas zakładania konta. Zgodę możesz wycofać w każdej chwili w ustawieniach aplikacji — nie wpływa to na zgodność z prawem przetwarzania sprzed jej wycofania.

2.4. Dane techniczne

• identyfikatory urządzenia i wersja aplikacji,
• podstawowe logi techniczne niezbędne do zapewnienia bezpieczeństwa.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usługi (konto, ścieżka lekcji, synchronizacja postępów) — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• Personalizacja treści wellbeingowych, w tym przetwarzanie danych dotyczących zdrowia — art. 9 ust. 2 lit. a RODO (wyraźna zgoda);
• Powiadomienia i przypomnienia — art. 6 ust. 1 lit. a RODO (zgoda, zarządzana w ustawieniach urządzenia i aplikacji);
• Bezpieczeństwo i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
• Obsługa wersji dla firm (konta pracownicze, rozliczenia seatów) — art. 6 ust. 1 lit. b i f RODO;
• [DO UZUPEŁNIENIA — TODO(legal): pozostałe cele, np. marketing, analityka — do decyzji]

4. Wersja dla firm — raporty zbiorcze

Jeżeli korzystasz z Gowi w ramach programu pracodawcy, pracodawca otrzymuje wyłącznie zbiorcze, k-anonimizowane raporty: statystyki są udostępniane dopiero wtedy, gdy grupa jest wystarczająco liczna, aby uniemożliwić identyfikację pojedynczej osoby. Pracodawca nigdy nie widzi danych jednostki — w szczególności Twoich notatek, odpowiedzi, postępów ani tego, z jakich treści korzystasz. [DO UZUPEŁNIENIA — TODO(legal): opis ról stron (administrator/podmiot przetwarzający) w modelu B2B oraz minimalny próg k]

5. Odbiorcy danych i transfery poza EOG

Korzystamy z usług podmiotów przetwarzających dane w naszym imieniu:

• Convex — backend i baza danych aplikacji (hosting w Stanach Zjednoczonych),
• WorkOS — logowanie, w tym logowanie SSO dla firm (Stany Zjednoczone),
• dostawcy hostingu strony internetowej i poczty.

Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską wraz z dodatkowymi środkami ochrony. [DO UZUPEŁNIENIA — TODO(legal): pełna, aktualna lista podprocesorów wraz z lokalizacjami i mechanizmami transferu]

6. Okres przechowywania danych

• dane konta i treści — przez czas posiadania konta;
• po usunięciu konta dane są usuwane w terminie [DO UZUPEŁNIENIA — TODO(legal): liczba dni, w tym polityka kopii zapasowych];
• dane rozliczeniowe B2B — przez okres wymagany przepisami [DO UZUPEŁNIENIA — TODO(legal): okresy retencji dokumentacji].

7. Twoje prawa

Masz prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wycofania zgody w dowolnym momencie (w tym zgody na przetwarzanie danych dotyczących zdrowia),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Eksport danych (w formacie JSON) oraz trwałe usunięcie konta wraz ze wszystkimi danymi są dostępne bezpośrednio w aplikacji, w ustawieniach konta. Instrukcja usunięcia konta — także bez dostępu do aplikacji — znajduje się na stronie mygowi.app/delete-account/. Z pozostałych praw możesz skorzystać, pisząc na adres support@mygowi.app.

8. Kontakt

W sprawach związanych z ochroną danych osobowych napisz do nas: support@mygowi.app lub listownie na adres [DO UZUPEŁNIENIA — TODO(legal): adres korespondencyjny].

9. Zmiany Polityki prywatności

Polityka może być aktualizowana. O istotnych zmianach poinformujemy w aplikacji, a data wersji na górze dokumentu zawsze wskazuje obowiązującą treść. [DO UZUPEŁNIENIA — TODO(legal): procedura informowania o zmianach i ponownej zgody]