This document is published in Polish only — Polish is the binding language of the Privacy Policy for MySecretWay. Below you can read the original Polish text; if you need help understanding any part of it, write to miretecza@gmail.com. Open the Polish page.
Polityka jest w trakcie finalizacji — jej treść może jeszcze zostać uzupełniona i zaktualizowana.
1. Administrator danych
Administratorem danych osobowych jest Mirosław Tęcza, e-mail: miretecza@gmail.com. W sprawach dotyczących danych osobowych można kontaktować się pod wskazanym adresem e-mail. Inspektor ochrony danych nie został wyznaczony.
2. Jakie dane są faktycznie przetwarzane
- dane Konta: adres e-mail, kryptograficzny skrót hasła (albo identyfikator konta Google przy logowaniu Google), identyfikator użytkownika oraz daty utworzenia i logowania;
- treść zapisanych afirmacji wraz z dziennym celem powtórzeń — dane te są prywatne i nie są publikowane;
- dane o postępie: liczba powtórzeń w poszczególnych dniach;
- dane wpisane w korektorze: treść afirmacji przekazana do modelu AI po kliknięciu „Sprawdź afirmację” — także wtedy, gdy Użytkownik nie ma Konta; w takim przypadku treść nie jest zapisywana w bazie MySecretWay;
- informacje o blokadzie Konta i jej zdjęciu, jeśli wystąpiły;
- anonimowe dane odwiedzin: adres podstrony, losowy identyfikator sesji i język przeglądarki;
- dane techniczne po stronie dostawców hostingu i sieci brzegowej, w tym adres IP i informacje o przeglądarce.
MySecretWay nie przetwarza danych płatniczych, nie prowadzi newslettera, nie zbiera zdjęć, nagrań głosu, komentarzy ani reakcji, ponieważ takie funkcje nie są udostępnione. Synteza mowy działa lokalnie w przeglądarce Użytkownika i treść afirmacji nie jest w tym celu przesyłana na serwer.
3. Dane szczególnej kategorii
Treść afirmacji może ujawniać dane o zdrowiu, przekonaniach religijnych lub światopoglądowych, orientacji, poglądach albo inne dane szczególnej kategorii w rozumieniu art. 9 RODO. Wpisanie takiej treści jest w pełni dobrowolne i zależy wyłącznie od decyzji Użytkownika. Afirmacje są prywatne i nie są publikowane.
Podstawą przetwarzania tej kategorii danych jest art. 9 ust. 2 lit. a RODO — wyraźna zgoda Użytkownika. Zgoda jest zbierana odrębnie, bezpośrednio przy formularzu korektora afirmacji, nie jest zaznaczona domyślnie, a jej wersja i data są zapisywane na Koncie Użytkownika (aktualna wersja treści zgody: 2026-08-25). Bez tej zgody korektor AI nie jest uruchamiany — Platformy można używać dalej i odtwarzać własną wersję afirmacji.
Zgodę można wycofać w każdej chwili, tak samo łatwo jak jej udzielono, odznaczając to samo pole przy formularzu albo pisząc na miretecza@gmail.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
Treści sygnalizujące kryzys psychiczny lub myśli samobójcze są wykrywane przed wysłaniem zapytania i nie są przekazywane do modelu AI ani zapisywane w bazie — Platforma pokazuje w takim przypadku numery bezpłatnej pomocy.
Prosimy nie wpisywać danych innych osób ani informacji, których Użytkownik nie chce powierzać jakiemukolwiek systemowi informatycznemu. Należy pamiętać, że po kliknięciu „Sprawdź afirmację” treść trafia do dostawcy modelu AI wskazanego w punkcie 5.
4. Cele, podstawy prawne i okresy przechowywania
| Cel | Dane | Podstawa prawna | Okres |
|---|---|---|---|
| Prowadzenie Konta i logowanie | adres e-mail, skrót hasła albo identyfikator konta Google, identyfikator użytkownika | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi | do momentu usunięcia Konta przez Użytkownika lub Usługodawcę |
| Zapisywanie prywatnych afirmacji | treść afirmacji, dzienny cel powtórzeń, data utworzenia | art. 6 ust. 1 lit. b RODO | do usunięcia afirmacji przez Użytkownika albo do usunięcia Konta |
| Licznik powtórzeń i postęp | liczba powtórzeń w danym dniu, powiązanie z afirmacją | art. 6 ust. 1 lit. b RODO | razem z powiązaną afirmacją |
| Korektor afirmacji (AI) | treść wpisanej afirmacji przekazana do modelu AI | art. 6 ust. 1 lit. b RODO — funkcja żądana przez Użytkownika | treść afirmacji jest przekazywana do korektora AI jednorazowo na czas obsługi zapytania; MySecretWay nie zapisuje treści zapytania korektora we własnej bazie |
| Blokady i odblokowania Konta | identyfikator konta, powód blokady, powód i data odblokowania | art. 6 ust. 1 lit. f RODO — ochrona Platformy i udokumentowanie decyzji | przez czas prowadzenia Konta oraz w celu udokumentowania decyzji o blokadzie i odblokowaniu |
| Anonimowy licznik odwiedzin | adres podstrony, losowy identyfikator sesji z pamięci przeglądarki, język | art. 6 ust. 1 lit. f RODO — podstawowa statystyka użycia własnego serwisu | 12 miesięcy od zapisania odsłony, następnie dane są usuwane |
| Bezpieczeństwo i logi techniczne | adres IP, dane przeglądarki i zdarzenia techniczne po stronie dostawców hostingu | art. 6 ust. 1 lit. f RODO — bezpieczeństwo i przeciwdziałanie nadużyciom | do 30 dni, wyłącznie w celu zapewnienia bezpieczeństwa i diagnostyki |
| Korespondencja i reklamacje | adres e-mail i treść wiadomości | art. 6 ust. 1 lit. b, c i f RODO | do rozpatrzenia sprawy oraz przez okres przedawnienia roszczeń |
5. Odbiorcy danych i podmioty przetwarzające
| Dostawca | Zakres przetwarzania | Lokalizacja |
|---|---|---|
| Lovable (platforma hostingowa i AI Gateway) | hosting aplikacji, uruchamianie funkcji serwerowych, pośrednictwo w zapytaniach do modelu AI korektora afirmacji | UE / USA |
| Cloudflare | sieć dostarczania treści, warstwa brzegowa i ochrona przed nadużyciami (techniczne cookie bezpieczeństwa) | globalnie, w tym USA |
| Supabase | baza danych (konta, afirmacje, postęp powtórzeń, anonimowe wizyty), uwierzytelnianie oraz systemowe wiadomości e-mail dotyczące konta | UE / USA |
| Google (logowanie Google) | opcjonalne uwierzytelnianie kontem Google — wyłącznie gdy Użytkownik wybierze tę metodę logowania | globalnie, w tym USA |
| Google Gemini (model google/gemini-3.7-flash) za pośrednictwem Lovable AI Gateway | przetworzenie treści afirmacji po kliknięciu „Sprawdź afirmację” w celu zaproponowania poprawionej redakcji | globalnie, w tym USA |
Poza wskazanymi dostawcami dane mogą być udostępnione organom publicznym uprawnionym na podstawie przepisów prawa. MySecretWay nie sprzedaje danych i nie przekazuje ich do celów marketingowych podmiotom trzecim.
6. Przekazywanie danych poza EOG
Część wskazanych dostawców (hosting aplikacji, sieć brzegowa, logowanie Google oraz dostawca modelu AI) może przetwarzać dane również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Transfer odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO — decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych stosowanych przez tych dostawców. Informację o mechanizmie zastosowanym u konkretnego dostawcy można uzyskać pod adresem miretecza@gmail.com.
7. Prawa Użytkownika
Użytkownikowi przysługuje prawo dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych przetwarzanych na podstawie umowy, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wniosek można wysłać na adres miretecza@gmail.com; tożsamość może zostać w rozsądnym zakresie zweryfikowana.
Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl).
8. Obowiązek podania danych
Podanie adresu e-mail (albo skorzystanie z logowania Google) jest konieczne do utworzenia Konta i korzystania z funkcji zapisywania afirmacji oraz postępu. Bez tych danych nie da się świadczyć usługi. Treść afirmacji Użytkownik podaje dobrowolnie i decyduje o jej zakresie.
Przetwarzanie danych niezbędnych do świadczenia usługi odbywa się na podstawie umowy, a nie zgody — akceptacja Regulaminu nie jest zgodą na przetwarzanie danych.
9. Automatyczne decyzje i profilowanie
Korektor analizuje formę wpisanej afirmacji i proponuje redakcję, jednak Platforma nie podejmuje wobec Użytkownika automatycznych decyzji wywołujących skutki prawne ani podobnie istotnie na niego wpływających. Nie prowadzimy profilowania reklamowego.
10. Bezpieczeństwo
Dane są przesyłane w połączeniu szyfrowanym, hasła są przechowywane w postaci skrótu kryptograficznego, a dostęp do danych w bazie jest ograniczony regułami dostępu na poziomie wierszy, tak aby Użytkownik widział wyłącznie własne afirmacje. Dostęp administracyjny jest ograniczony do konta administratora Platformy. Żaden system nie zapewnia jednak absolutnego bezpieczeństwa.
11. Małoletni
Platforma nie jest kierowana do dzieci poniżej 16 lat bez udziału rodzica lub opiekuna. W razie ustalenia, że Konto prowadzi osoba młodsza bez wymaganej zgody, dane mogą zostać usunięte. Kontakt: miretecza@gmail.com.
12. Cookies i pamięć przeglądarki
Wykaz rzeczywiście używanych cookies i danych zapisywanych w przeglądarce znajduje się w Polityce cookies. Zasady korzystania z Platformy określa Regulamin.