This document is published in Polish only — Polish is the binding language of the Consent & Privacy for MySecretWay. Below you can read the original Polish text; if you need help understanding any part of it, write to miretecza@gmail.com. Open the Polish page.
Dokument jest w trakcie finalizacji formalnej — opis przetwarzania danych odpowiada rzeczywistemu działaniu Platformy i jest aktualizowany przy każdej zmianie funkcji.
1. Po co ta strona
Ta strona zbiera w jednym miejscu wszystko, co dotyczy Twojej zgody i prywatności w MySecretWay: jakie dane trafiają do nas, po co, na jakiej podstawie, komu je powierzamy, jak długo je przechowujemy oraz jak w każdej chwili wycofać zgodę. Administratorem danych jest Mirosław Tęcza, kontakt: miretecza@gmail.com.
2. Twoja zgoda — stan i wycofanie
Zgoda na przetworzenie treści afirmacji przez korektor AI jest dobrowolna, domyślnie nieudzielona i niezależna od korzystania z portalu. Bez zgody możesz przeglądać serwis, tworzyć afirmacje samodzielnie, zapisywać je i odtwarzać w pętli. Zgoda jest potrzebna wyłącznie do jednorazowego przesłania treści do korektora AI.
Your consent status
Checking…
Wycofanie zgody działa natychmiast i nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej. Po wycofaniu przycisk korektora AI pozostaje nieaktywny do czasu ponownego zaznaczenia zgody w kreatorze. W koncie zapisujemy sam fakt zgody: jej rodzaj, wersję treści (2026-08-25), datę udzielenia oraz datę wycofania — nie zapisujemy przy tym treści zapytania do korektora.
3. Jakie dane przetwarzamy i na jakiej podstawie
- Dane konta (adres e-mail, identyfikator konta, a przy logowaniu Google także nazwa i awatar przekazane przez Google) — w celu prowadzenia konta i uwierzytelniania. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi).
- Treść Twoich afirmacji — abyśmy mogli je zapisać, pokazać w panelu i odtwarzać. Podstawa: art. 6 ust. 1 lit. b RODO.
- Postęp powtórzeń (liczba powtórzeń, dni aktywności) — aby pokazywać Twój dzienny postęp i serię. Podstawa: art. 6 ust. 1 lit. b RODO.
- Dane szczególnej kategorii, jeśli sam ujawnisz je w treści afirmacji (np. informacje o zdrowiu, przekonaniach) i wyślesz ją do korektora AI. Podstawa: art. 9 ust. 2 lit. a RODO — wyraźna zgoda Użytkownika.
- Anonimowy licznik odwiedzin — losowy identyfikator sesji przeglądarki bez danych identyfikujących osobę, wyłącznie do statystyki liczby odsłon widocznej dla administratora. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes: podstawowa wiedza o ruchu w serwisie).
- Dane techniczne i logi bezpieczeństwa dostawców hostingu oraz warstwy brzegowej (adres IP, znacznik czasu, typ przeglądarki) — ochrona przed nadużyciami i limity częstotliwości zapytań. Podstawa: art. 6 ust. 1 lit. f RODO.
- Zapis blokady konta (data, powód, data odblokowania), jeżeli dojdzie do naruszenia zasad korzystania. Podstawa: art. 6 ust. 1 lit. f RODO.
Nie prowadzimy profilowania, nie podejmujemy decyzji zautomatyzowanych wywołujących skutki prawne, nie sprzedajemy danych i nie wykorzystujemy Twoich afirmacji do trenowania własnych modeli.
4. Treści kryzysowe — bramka bezpieczeństwa
Przed wysłaniem tekstu do korektora AI działa bramka bezpieczeństwa wykrywająca treści wskazujące na kryzys lub myśli samobójcze. W takim przypadku tekst nie jest przetwarzany ani zapisywany, odtwarzanie zostaje wyłączone, a zamiast propozycji redakcyjnej wyświetlamy numery pomocy (112, 116 123, 800 70 2222, 116 111). Nie jesteśmy pomocą medyczną ani kryzysową.
5. Komu powierzamy dane
| Podmiot | Zakres i cel | Lokalizacja |
|---|---|---|
| Lovable (platforma hostingowa i AI Gateway) | hosting aplikacji, uruchamianie funkcji serwerowych, pośrednictwo w zapytaniach do modelu AI korektora afirmacji | UE / USA |
| Cloudflare | sieć dostarczania treści, warstwa brzegowa i ochrona przed nadużyciami (techniczne cookie bezpieczeństwa) | globalnie, w tym USA |
| Supabase | baza danych (konta, afirmacje, postęp powtórzeń, anonimowe wizyty), uwierzytelnianie oraz systemowe wiadomości e-mail dotyczące konta | UE / USA |
| Google (logowanie Google) | opcjonalne uwierzytelnianie kontem Google — wyłącznie gdy Użytkownik wybierze tę metodę logowania | globalnie, w tym USA |
| Google Gemini (model google/gemini-3.7-flash) za pośrednictwem Lovable AI Gateway | przetworzenie treści afirmacji po kliknięciu „Sprawdź afirmację” w celu zaproponowania poprawionej redakcji | globalnie, w tym USA |
Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji o odpowiednim stopniu ochrony, stosowanych przez wskazanych dostawców.
6. Jak długo przechowujemy dane
- Konto: do momentu usunięcia Konta przez Użytkownika lub Usługodawcę.
- Afirmacje: do usunięcia afirmacji przez Użytkownika albo do usunięcia Konta.
- Postęp powtórzeń: razem z powiązaną afirmacją.
- Zapisy blokad: przez czas prowadzenia Konta oraz w celu udokumentowania decyzji o blokadzie i odblokowaniu.
- Anonimowe odsłony: 12 miesięcy od zapisania odsłony, następnie dane są usuwane.
- Logi techniczne: do 30 dni, wyłącznie w celu zapewnienia bezpieczeństwa i diagnostyki.
- Zapytania do korektora AI: treść afirmacji jest przekazywana do korektora AI jednorazowo na czas obsługi zapytania; MySecretWay nie zapisuje treści zapytania korektora we własnej bazie.
- Zapis zgody (rodzaj, wersja, data udzielenia i wycofania): przez czas prowadzenia Konta — jako dowód spełnienia obowiązku wykazania zgody.
Po usunięciu konta dane są usuwane wraz z afirmacjami i postępem; kopie zapasowe infrastruktury wygasają najpóźniej w ciągu 30 dni.
7. Co przechowujemy w Twojej przeglądarce
- sb-<projekt>-auth-token (MySecretWay / Supabase Auth) — utrzymanie sesji zalogowanego Użytkownika (token dostępu i odświeżania). Okres: do wylogowania lub wygaśnięcia sesji. Kategoria: niezbędna.
- msn-visit-session (MySecretWay) — losowy, anonimowy identyfikator sesji do zliczania odwiedzin bez identyfikacji osoby. Okres: do usunięcia danych przeglądarki. Kategoria: niezbędna.
- msn-visit-logged:<ścieżka> (MySecretWay) — zapobieganie wielokrotnemu zliczeniu tej samej odsłony w jednej sesji. Okres: do zamknięcia karty przeglądarki. Kategoria: niezbędna.
- __cf_bm / cf_clearance (Cloudflare) — techniczne bezpieczeństwo i odróżnianie ruchu automatycznego od użytkowników. Okres: krótkotrwałe, zgodnie z ustawieniami Cloudflare. Kategoria: niezbędna.
Wszystkie te elementy są technicznie niezbędne, dlatego nie wyświetlamy baneru zgody na cookies. Nie korzystamy z analityki zewnętrznej ani z technologii marketingowych. Szczegóły znajdziesz w Polityce cookies.
8. Twoje prawa
- Dostęp do danych i otrzymanie ich kopii — w panelu użytkownika działa eksport danych do pliku JSON.
- Sprostowanie danych oraz edycja i usuwanie pojedynczych afirmacji.
- Usunięcie konta wraz z danymi — bezpośrednio w panelu użytkownika.
- Ograniczenie przetwarzania oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
- Przenoszenie danych — eksport JSON obejmuje afirmacje i postęp.
- Wycofanie zgody w każdej chwili — przyciskiem powyżej lub w kreatorze afirmacji.
- Skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Wnioski realizujemy niezwłocznie, najpóźniej w ciągu miesiąca od zgłoszenia na adres miretecza@gmail.com.
9. Bezpieczeństwo
Dostęp do danych jest ograniczony po stronie bazy regułami dostępu na poziomie wiersza — każdy Użytkownik widzi i zmienia wyłącznie własne afirmacje oraz własny postęp. Uprawnienia administratora są weryfikowane po stronie serwera. Połączenie jest szyfrowane (HTTPS), a wrażliwe operacje i endpoint korektora AI mają limity częstotliwości.