Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest osoba prowadząca Vantis — osoba fizyczna z Polski, bez zarejestrowanej działalności gospodarczej („my”, „Administrator”).

Kontakt w sprawach danych osobowych: vantis.app@gmail.com, listownie na adres Administratora.

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku (art. 37 RODO).

Polityka dotyczy aplikacji Vantis — w przeglądarce, jako aplikacji z ekranu głównego oraz w aplikacjach na iOS i Android („Aplikacja”), dostępnej pod adresem https://vantis-life-os-app.vercel.app — i tej strony internetowej, https://vantis-life-os.vercel.app („Strona”).

2. Najważniejsze w skrócie

1. •Zbieramy tylko to, czego Aplikacja potrzebuje do działania: konto, Twoje wpisy (zadania, nawyki, cele, finanse, biblioteka) i podstawowe dane techniczne.
2. •Twoje wpisy widzisz tylko Ty. Nie sprzedajemy danych, nie pokazujemy reklam, nie profilujemy Cię w celach marketingowych.
3. •Dane przechowujemy na serwerach w Unii Europejskiej. Niektórzy dostawcy usług mają siedzibę w USA — wtedy stosujemy zabezpieczenia wymagane przez RODO (pkt 7).
4. •Funkcje AI działają tylko po Twojej zgodzie. Możesz ją cofnąć w każdej chwili w Ustawieniach.
5. •W każdej chwili pobierzesz wszystkie swoje dane w Ustawieniach → Konto. Konto usuniesz na stronie usuwania konta, która otwiera się też z Ustawień → Konto: konto znika na zawsze 30 dni po prośbie, a do tego czasu możesz ją anulować.

3. Jakie dane przetwarzamy

Czego nie zbieramy: numerów kart płatniczych (obsługują je Apple, Google albo Paddle), danych o lokalizacji, kontaktów, zdjęć, danych z innych aplikacji.

Dane szczególne. Nie prosimy o dane o zdrowiu, poglądach czy wyznaniu. Jeśli wpiszesz je sam (np. nawyk „leki”, opis wydatku), przetwarzamy je wyłącznie po to, żeby je przechowywać i pokazywać Tobie, a do AI trafiają tylko za Twoją wyraźną zgodą (pkt 5). Nastrój w dzienniku może mówić o Twoim samopoczuciu — dziennik przechowujemy tylko po to, żeby pokazywać go Tobie, i nigdy nie wysyłamy go do AI.

4. Po co i na jakiej podstawie

Nasze prawnie uzasadnione interesy to: bezpieczeństwo Aplikacji i kont, ochrona przed nadużyciami i nadmiernymi kosztami, naprawianie błędów, poprawa Aplikacji na podstawie zbiorczych danych o korzystaniu oraz obrona przed roszczeniami. Możesz wnieść sprzeciw (pkt 9).

Podanie adresu e-mail i hasła (albo logowanie przez Google lub Apple) jest potrzebne do założenia konta. Pozostałe dane podajesz dobrowolnie — bez nich część funkcji działa w ograniczonym zakresie.

5. Sztuczna inteligencja (AI)

1. •Funkcje AI są dobrowolne i włączasz je zgodą (quiz na start albo Ustawienia → Profil). Bez zgody żadne Twoje dane nie trafiają do AI, a briefing powstaje z szablonu na podstawie Twoich danych w Aplikacji.
2. •Po zgodzie, gdy korzystasz z funkcji AI, wysyłamy do dostawcy modelu — Anthropic PBC (USA), model Claude — tylko dane potrzebne do odpowiedzi: np. zadania, nawyki, cele, finanse, dzisiejsze wydarzenia z kalendarza (jeśli go podepniesz), fragmenty biblioteki i odpowiedzi z quizu. Przy „Zapytaj o swoje dane” to Twoje pytanie i podsumowanie nawyków, celów, finansów (ostatnie 3 miesiące, budżety, stałe opłaty, salda kont) i zadań. Przy „Rozpisz z AI” w Celach — nazwa celu, termin i kroki, które już ma (z informacją, które są zrobione); zaproponowane kroki trafiają do celu dopiero, gdy je zapiszesz. Dziennika i nastroju nie wysyłamy do AI nigdy.
3. •Skaner paragonów i faktur (Finanse): zdjęcie albo PDF, które wybierzesz, trafia do Anthropic razem z listą Twoich kategorii wydatków. Pliku nie zapisujemy — zostają tylko wydatki, które zatwierdzisz (kwoty, kategorie, nazwa sklepu i główne pozycje). Dokument może zawierać dane, które na nim są (np. Twoje imię na fakturze) — AI ma polecenie ich nie przepisywać.
4. •Anthropic działa jako nasz podmiot przetwarzający: przetwarza dane tylko po to, by wygenerować odpowiedź, zgodnie z warunkami komercyjnymi Anthropic nie używa ich do trenowania modeli i przechowuje je tylko przez ograniczony czas w celach bezpieczeństwa.
5. •Treści wygenerowane przez AI są w Aplikacji oznaczone (nazwa modelu przy briefingu i podsumowaniach). AI może się mylić — to podpowiedzi, a nie porady finansowe, inwestycyjne, prawne ani medyczne.
6. •AI nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO).
7. •Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed cofnięciem.

6. Komu przekazujemy dane

Nie sprzedajemy i nie udostępniamy danych w celach marketingowych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające, art. 28 RODO — zawarliśmy z nimi umowy powierzenia):

Niezależni administratorzy (przetwarzają dane na własnych zasadach, według swoich polityk prywatności):

1. •Apple (App Store, Sign in with Apple) i Google (Google Play, logowanie przez Google) — gdy kupujesz subskrypcję w aplikacji mobilnej albo logujesz się ich kontem;
2. •Paddle.com Market Ltd (Wielka Brytania) — sprzedawca subskrypcji na stronie (Merchant of Record): przyjmuje płatność, wystawia rachunek, rozlicza podatki, obsługuje zwroty;
3. •dostawcy usług powiadomień przeglądarek (Google, Apple, Mozilla, Microsoft) — doręczają zaszyfrowane powiadomienia;
4. •Google (Google Calendar) i Microsoft (Outlook, Microsoft 365) — gdy połączysz z nimi kalendarz. Dostajemy od nich tylko odczyt kalendarza: klucz dostępu (token) przechowujemy zaszyfrowany i nigdy nie przekazujemy go do przeglądarki ani nikomu innemu; dostawca dowiaduje się, że korzystasz z Aplikacji, i widzi nasze zapytania o wydarzenia. Po kliknięciu „Odłącz” usuwamy klucz, a w Google dodatkowo go unieważniamy; dostęp odbierzesz też w ustawieniach konta Google (Bezpieczeństwo → Aplikacje z dostępem) albo Microsoft (Prywatność → Aplikacje i usługi). Wykorzystanie danych z interfejsów Google podlega zasadom Google API Services User Data Policy, w tym wymogom ograniczonego użycia (Limited Use): dane z kalendarza służą tylko do pokazania Twoich wydarzeń i przypomnień w Aplikacji, nie trafiają do reklam ani nie są sprzedawane, a do AI — tylko po Twojej zgodzie (pkt 5).

Dane możemy też przekazać organom państwowym, gdy wymaga tego prawo.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę w USA albo przetwarza dane poza EOG. Przekazujemy dane wyłącznie przy zabezpieczeniach z rozdziału V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework — dla dostawców nim objętych) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń otrzymasz na prośbę (pkt 1).

Wielka Brytania (Paddle) — decyzja Komisji o odpowiednim stopniu ochrony.

8. Jak długo przechowujemy dane

1. •Dane konta, profil, Twoje wpisy, dni aktywności, liczniki AI, stan subskrypcji i urządzenia z powiadomieniami — do usunięcia konta. Po prośbie o usunięcie (na stronie usuwania konta, która otwiera się też z Ustawień → Konto) konto zostaje jeszcze 30 dni, żebyś mógł zmienić zdanie i anulować prośbę; potem usuwamy konto i wszystkie powyższe dane z naszej bazy.
2. •Kopie zapasowe bazy — do 7 dni; po tym czasie usunięte dane znikają także z kopii.
3. •Adres z listy oczekujących — do wysłania zaproszenia, najpóźniej do startu Aplikacji; zaproszenie do testów — do usunięcia konta.
4. •Dziennik wysłanych powiadomień — 7 dni.
5. •Raporty błędów i statystyki wyświetleń — według ustawień dostawców (raporty błędów do 90 dni).
6. •Korespondencja z Tobą — do zakończenia sprawy, a potem do upływu przedawnienia roszczeń.
7. •Dane rozliczeniowe subskrypcji przechowują sprzedawcy (Apple, Google, Paddle) według swoich obowiązków; my — tylko w zakresie wymaganym przepisami podatkowymi i rachunkowymi.

9. Twoje prawa

Masz prawo do:

1. •dostępu do danych i otrzymania ich kopii — Ustawienia → Konto → „Pobierz moje dane”;
2. •sprostowania — w Aplikacji albo przez kontakt z nami;
3. •usunięcia („prawo do bycia zapomnianym”) — na stronie usuwania konta (także z Ustawień → Konto); konto znika 30 dni po prośbie, a do tego czasu możesz ją anulować;
4. •ograniczenia przetwarzania;
5. •przenoszenia danych — plik z eksportu jest w formacie JSON, czytelnym dla innych programów; ten sam plik wczytasz z powrotem w Ustawieniach → Konto → „Przywróć z kopii” (zastępuje dane modułów z pliku; zgoda na AI i akceptacja Regulaminu zostają takie jak na koncie);
6. •sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (pkt 4);
7. •cofnięcia zgody na AI w dowolnym momencie — Ustawienia → Profil; powiadomienia wyłączysz w Ustawieniach → Powiadomienia albo w ustawieniach urządzenia;
8. •skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Na żądania odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (z możliwością przedłużenia zgodnie z art. 12 RODO). Możemy poprosić o potwierdzenie tożsamości — np. wiadomość z adresu e-mail konta.

10. Pliki cookie i pamięć urządzenia

1. •Niezbędne pliki cookie — sesja logowania. Bez nich nie da się korzystać z konta; nie wymagają zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej). Także zapamiętany język i waluta aplikacji (pos-locale, pos-currency) — bez nich interfejs nie wiedziałby, w jakim języku się wyświetlić.
2. •Pamięć przeglądarki (localStorage) — wybrany motyw, ostatni wygenerowany briefing i podsumowania (żeby nie generować ich ponownie), ukrycie „Pierwszych kroków”, moduły otwarte dzisiaj na tym urządzeniu (żeby wizyty do statystyk z pkt 3 nie szły kilka razy), nawyki odhaczone bez internetu — tylko do chwili wysłania na konto (znikają też po wylogowaniu). Nie opuszcza Twojego urządzenia poza tą wysyłką. Także odpowiedzi z quizu na start, zanim założysz konto — trafiają do nas dopiero po jego założeniu, a z urządzenia znikają po zapisie planu, po wylogowaniu i po usunięciu konta.
3. •Service worker — zapisuje tylko ekran „Brak połączenia”; nie zapisuje stron z Twoimi danymi.
4. •Statystyki (PostHog) działają bez plików cookie i bez zapisu w przeglądarce, na zanonimizowanych adresach stron.
5. •Na Stronie nie używamy plików cookie. Wybrany motyw zapamiętuje pamięć Twojej przeglądarki (localStorage). Na stronie usuwania konta logowanie trzymamy tylko w otwartej karcie przeglądarki (sessionStorage) — znika, gdy ją zamkniesz.
6. •Nie używamy cookie reklamowych ani śledzących między stronami.

11. Bezpieczeństwo

Stosujemy m.in.: szyfrowane połączenia (HTTPS), izolację danych kont na poziomie bazy (każde konto widzi wyłącznie swoje dane), skróty haseł zamiast haseł, ochronę logowania przed zgadywaniem (limity i CAPTCHA), potwierdzenie ponownego logowania przed usunięciem konta, ograniczony dostęp do kluczy i paneli dostawców, raporty błędów bez treści wpisów, politykę bezpieczeństwa treści (CSP), która nie pozwala stronie wysyłać danych na obce serwery. Przy zakładaniu konta i zmianie hasła sprawdzamy, czy hasło nie wyciekło wcześniej z innego serwisu (Have I Been Pwned): wysyłamy tylko pierwsze 5 znaków skrótu SHA-1 hasła, nigdy samo hasło ani cały skrót. Możesz też włączyć logowanie dwuetapowe (Ustawienia → Konto): przy logowaniu oprócz hasła podajesz wtedy jednorazowy kod z aplikacji uwierzytelniającej na telefonie. Do sprawdzania kodów przechowujemy klucz tej aplikacji (w bazie Supabase, jak dane konta) i datę włączenia; usuwamy je, gdy wyłączysz logowanie dwuetapowe albo usuniesz konto. O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię zgodnie z art. 34 RODO.

12. Wiek

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie zakładamy kont osobom młodszym — quiz na start kończy się bez zapisania danych, jeśli wybierzesz wiek poniżej 16 lat. Jeśli dowiemy się, że konto założyła osoba poniżej 16 lat, usuniemy je.

13. Zmiany polityki

Politykę możemy zmienić, gdy zmienią się funkcje Aplikacji, dostawcy albo przepisy. O istotnych zmianach poinformujemy Cię w Aplikacji albo e-mailem co najmniej 14 dni przed ich wejściem w życie. Poprzednie wersje udostępnimy na prośbę.