Polityka Prywatności

Ostatnia aktualizacja: 12 października 2026 r.

Ta aktualizacja zawiera bardziej szczegółowy opis przetwarzania danych zdrowotnych i usług AI (Vertex AI Gemini), nowe podsekcje §3.1–§3.4 (dane nastroju, AI, inne zastosowania, dziennik audytu) oraz tabelę okresów przechowywania w §6. Wcześniej udzielone zgody pozostają ważne.

1. Wprowadzenie

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Mood Al s.r.o. (“my”, “nas” lub “nasze”) gromadzi, wykorzystuje i chroni Twoje dane osobowe podczas korzystania z aplikacji Partner Mood (“Aplikacja”) oraz strony internetowej (“Usługa”).

Korzystając z naszej Usługi, wyrażasz zgodę na gromadzenie i wykorzystywanie informacji zgodnie z niniejszą Polityką Prywatności.

Informacje o firmie:

• Firma: Mood Al s.r.o.
• Adres: Granitova 1115/4, Praha, 198 00, Czech Republic
• Numer identyfikacyjny firmy (IČO): 240 00 183
• Kontakt: [email protected]

2. Informacje, które gromadzimy

2.1 Informacje podawane przez Ciebie

• Dane konta: Adres e-mail, imię (opcjonalnie), ustawienia profilu
• Dane nastroju: Codzienne wpisy dotyczące nastroju, opcjonalne notatki kontekstowe, znaczniki czasu
• Połączenie z partnerem: Kod parowania używany do połączenia z partnerem
• Komunikacja: Wiadomości wysyłane do naszego zespołu wsparcia

2.2 Informacje gromadzone automatycznie

• Dane dotyczące użytkowania: Interakcje z aplikacją, wykorzystywane funkcje, czas trwania sesji
• Informacje o urządzeniu: Typ urządzenia, system operacyjny, wersja aplikacji
• Dane techniczne: Raporty awarii bez identyfikatora użytkownika (patrz §8.2), wskaźniki wydajności

2.3 Informacje, których NIE gromadzimy

• Dane lokalizacyjne (chyba że wyraźnie włączysz funkcje kontekstowe)
• Listy kontaktów lub książki adresowe
• Zdjęcia lub media (chyba że je prześlesz)
• Dane karty płatniczej (płatności są obsługiwane przez Apple App Store / Google Play; otrzymujemy wyłącznie status Twojej subskrypcji — patrz §4.2)

2.4 Kategorie danych zdrowotnych

Jeśli włączysz integrację danych zdrowotnych (Apple HealthKit / Health Connect), przetwarzamy następujące kategorie wyłącznie lokalnie na Twoim urządzeniu (surowe dane nigdy nie opuszczają Twojego urządzenia):

• Sen (HealthKit / Health Connect) — wykorzystywany jako sygnał dobrostanu we wglądach dotyczących nastroju.
• Aktywność (kroki, tętno, kalorie) — jak wyżej.
• Cykl menstruacyjny — kategoria wrażliwa w rozumieniu art. 9 GDPR. Przetwarzana wyłącznie lokalnie. Do naszego backendu trafia jedynie zagregowany wskaźnik samopoczucia (np. “faza cyklu – wpływ na nastrój = -0,3”); żadne surowe dane dotyczące cyklu, owulacji ani miesiączki.

Możesz włączyć lub wyłączyć te kategorie w dowolnym momencie w Ustawienia → Prywatność → Integracje. Wyłączenie natychmiast zatrzymuje odczyt danych; już zagregowane dane historyczne pozostają do momentu usunięcia konta.

2.5 Dane z kalendarza (opcjonalnie)

Jeśli włączysz kontekst kalendarza, odczytujemy Twoje nadchodzące wydarzenia w kalendarzu (tytuł, godzinę i powiązane szczegóły), aby zrozumieć, jak zajęte są Twoje dni, i dodać kontekst do analiz Twojego nastroju. Dane z kalendarza są przechowywane przez 90 dni w trybie kroczącym (patrz §6) i mogą zostać wyłączone w dowolnym momencie w Ustawieniach.

3. Jak wykorzystujemy Twoje informacje

3.1 Dane nastroju

Wykorzystujemy Twoje wpisy nastroju (wartość liczbowa 0–100, opcjonalna notatka, znacznik czasu), aby:

• Wyświetlać Twoje trendy (wykresy dzienne / tygodniowe / miesięczne)
• Udostępniać je Twojemu sparowanemu partnerowi (po wzajemnej zgodzie za pomocą kodu parowania)
• Generować analizy AI (patrz §3.2)
• Tworzyć zanonimizowane statystyki użytkowania

Wpisy nastroju są przechowywane do momentu usunięcia konta (Ustawienia → Usuń konto; 30-dniowy okres na przywrócenie — patrz §6).

3.2 Przetwarzanie przez AI

Partner Mood oraz nasza komunikacja w mediach społecznościowych korzystają z usług AI tych dostawców:

• Google Cloud (Vertex AI) — generowanie awatara: gdy prześlesz zdjęcie do swojego awatara (opcjonalnie), jest ono wysyłane do przetworzenia, które trwa kilka sekund. Zgodnie z warunkami Vertex AI, Google nie zachowuje zdjęcia. Wynikowy stylizowany awatar jest zapisywany w naszym Cloud Storage, powiązanym z Twoim kontem.
• Google Cloud (Vertex AI) — analizy relacji i interpretacja nastroju partnera: wysyłamy ustrukturyzowany kontekst (Twój nastrój, nastrój partnera, trendy, sygnały pogodowe i stresowe — żadnych Twoich notatek w formie wolnego tekstu) i krótko przechowujemy wynik w pamięci podręcznej (patrz §6).
• Google Cloud (Vertex AI) — przetwarzanie komentarzy (usługa zapasowa): gdy główna usługa wymieniona poniżej jest niedostępna, przetwarza komentarz na podstawie tych samych danych i w tym samym celu.
• Anthropic — przetwarzanie komentarzy na naszych profilach na Facebooku i Instagramie oraz pod artykułami na naszym blogu: sortowanie komentarzy, sugerowanie odpowiedzi, automatyczne odpowiedzi na typowe pytania i tłumaczenie odpowiedzi. Przetwarza treść komentarza, powiązany post lub wątek oraz wyświetlaną nazwę autora komentarza. Dane o nastroju z Aplikacji nigdy tu nie trafiają.
• Anthropic — agenci AI naszej platformy: analiza zagregowanych danych operacyjnych i propozycje tekstów. Pracują wyłącznie na danych zagregowanych lub spseudonimizowanych — nigdy na imionach i nazwiskach, adresach e-mail ani treści Twoich wpisów o nastroju.
• OpenAI — przetwarzanie komentarzy (usługa alternatywna): używana tylko wtedy, gdy skonfigurujemy ją zamiast powyższych usług — z tymi samymi danymi i w tym samym celu.

Podajemy dostawców, cele i rodzaje danych. Konkretne modele AI używane przez dostawcę mogą się zmieniać — nie wpływa to na zakres udostępnianych przez nas danych.

Twoja kontrola nad przetwarzaniem przez AI: Możesz w dowolnym momencie wyłączyć przetwarzanie przez AI w Ustawienia → Prywatność → Przetwarzanie AI. Istniejące dane (wpisy nastroju, awatar, już zbuforowane analizy) zostają zachowane. Nowe przetwarzanie przez AI zostaje natychmiast zatrzymane.

3.3 Inne zastosowania

Wykorzystujemy Twoje informacje również w celu:

• Obsługi i utrzymania Aplikacji (uwierzytelnianie, synchronizacja urządzeń)
• Tworzenia zanonimizowanych statystyk użytkowania (liczniki, wskaźniki zaangażowania)
• Diagnozowania błędów i ulepszania Aplikacji
• Zapewnienia zgodności z obowiązkami prawnymi (dziennik audytu — patrz §3.4)

NIE wykorzystujemy Twoich danych do:

• Sprzedaży stronom trzecim
• Targetowania reklam lub profilowania marketingowego
• Jakiegokolwiek celu niezwiązanego ze świadczeniem Usługi

3.4 Dziennik audytu zgód (art. 7 GDPR)

Rejestrujemy każdą zmianę Twoich zgód (rejestracja, AI wł./wył., marketing) w dzienniku audytu, aby spełnić wymogi art. 7 GDPR (“możliwość wykazania zgody”). Dziennik audytu zawiera rodzaj zgody, status (udzielona / wycofana), znacznik czasu oraz źródło (rejestracja / ustawienia / usunięcie konta).

Dziennik audytu możesz przeglądać w aplikacji: Ustawienia → Prywatność → Historia zgód.

4. Udostępnianie danych

4.1 Z Twoim partnerem

Gdy sparujesz się z partnerem, może on zobaczyć:

• Twoje wpisy nastroju i znaczniki czasu
• Wspólne analizy kompatybilności
• Analizy relacji generowane przez AI

Kontrolujesz to połączenie i możesz w dowolnym momencie je rozłączyć.

4.2 Z dostawcami usług

Do obsługi naszej Aplikacji i strony internetowej korzystamy z usług podmiotów trzecich:

Udostępniamy tym dostawcom wyłącznie dane niezbędne do wskazanego celu, a oni przetwarzają je w naszym imieniu.

W przypadku niektórych usług dostawca jest samodzielnym administratorem danych w odniesieniu do własnej usługi i przetwarza dane zgodnie z własną polityką prywatności, a nie w naszym imieniu:

• Apple (Přihlášení přes Apple) — Logowanie przez Apple i cofnięcie dostępu dla Apple ID przy usunięciu konta. Dane: Jednorazowy kod autoryzacji, token odświeżania i identyfikator aplikacji (bez treści Twoich wpisów).

Resend korzysta z własnych dalszych podmiotów przetwarzających w celu dostarczania wiadomości e-mail. Resend publikuje aktualną listę pod adresem https://resend.com/legal/subprocessors, a nasza umowa powierzenia przetwarzania danych zobowiązuje Resend do powiadomienia nas o każdej zmianie tej listy z 14-dniowym wyprzedzeniem. Pytania dotyczące ochrony danych w zakresie przetwarzania przez Resend można kierować na adres [email protected].

Resend: Przetwarzane przez okres obowiązywania naszej umowy z Resend; po zamknięciu tego konta Resend usuwa dane w ciągu 90 dni.

4.3 Wymogi prawne

Możemy ujawnić Twoje informacje, jeśli będzie to wymagane przez prawo lub w odpowiedzi na ważne żądania prawne organów publicznych.

5. Bezpieczeństwo danych

Podejmujemy uzasadnione działania w celu ochrony Twoich danych, w tym:

• Rygorystyczne standardy szyfrowania bezpieczeństwa danych podczas przesyłania i przechowywania
• Bezpieczne mechanizmy uwierzytelniania
• Regularne oceny bezpieczeństwa
• Ograniczony dostęp pracowników do danych osobowych

Choć wdrażamy rozsądne środki bezpieczeństwa, żadna metoda transmisji przez Internet nie jest w 100% bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa, ale zobowiązujemy się do podejmowania uzasadnionych działań w celu ochrony Twoich danych.

6. Przechowywanie danych

Okres przechowywania w podziale na kategorię danych:

Usunięcie konta rozpoczyna 30-dniowy okres tzw. miękkiego usunięcia, w trakcie którego możesz przywrócić konto, kontaktując się z [email protected]. Po upływie 30 dni usunięcie staje się trwałe i obejmuje również dziennik audytu zgód.

Jeśli korzystasz z aplikacji jako gość (bez rejestracji), nie masz połączonego partnera ani aktywnego Premium i nie otworzysz aplikacji przez 180 dni, automatycznie i nieodwracalnie usuniemy twoje konto gościa i jego dane. Nie powiadomimy cię o tym z wyprzedzeniem, ponieważ dla konta gościa nie mamy żadnych danych kontaktowych. Jeśli w tym czasie otworzysz aplikację, termin zacznie biec od nowa.

Dane zanonimizowane: Możemy zachować zanonimizowane, zagregowane dane do celów analitycznych nawet po usunięciu konta.

7. Twoje prawa (GDPR)

Jeśli znajdujesz się na terenie Europejskiego Obszaru Gospodarczego (EOG), przysługują Ci następujące prawa:

• Dostęp: Żądanie kopii Twoich danych osobowych
• Sprostowanie: Żądanie poprawienia nieprawidłowych danych
• Usunięcie: Żądanie usunięcia Twoich danych (“prawo do bycia zapomnianym”)
• Eksport: Otrzymanie danych w formacie umożliwiającym przenoszenie
• Sprzeciw: Sprzeciw wobec określonych czynności przetwarzania
• Ograniczenie: Żądanie ograniczenia przetwarzania Twoich danych

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected]. Dołożymy uzasadnionych starań, aby odpowiedzieć w ciągu 60 dni. W skomplikowanych przypadkach okres ten może zostać przedłużony o kolejne 60 dni, o czym Cię poinformujemy.

8. Pliki cookie i śledzenie

8.1 Strona internetowa

Ruch na stronie mierzymy własnym, prostym rozwiązaniem opartym na Cloudflare Workers Analytics Engine. Przy wczytaniu strony zapisywany jest tylko rekord bez identyfikatorów: odwiedzona strona, język, kraj (ustalony na podstawie adresu IP; sam adres IP nie jest zapisywany), czy odwiedzający jest człowiekiem czy botem oraz źródło wizyty (na przykład wyszukiwarka, strona odsyłająca lub kampania); na stronie pobierania także to, że przeszedłeś do App Store lub Google Play. Nie zapisujemy Twojego adresu IP ani żadnego identyfikatora Ciebie lub Twojego urządzenia i nie łączymy tych danych z kontem w Aplikacji. Rekordy są automatycznie usuwane po około 3 miesiącach; długoterminowo przechowujemy tylko dzienne liczby zbiorcze.

Do mierzenia ruchu nie zapisujemy na Twoim urządzeniu żadnych plików cookie ani innych identyfikatorów. Jeśli trafisz na stronę z innej witryny lub z kampanii, a my przekierujemy Cię na wersję językową strony, w adresie może na chwilę pojawić się techniczny parametr pm_src z oznaczeniem źródła wizyty (na przykład „search”). Służy wyłącznie temu, aby jedna wizyta nie została policzona wielokrotnie; po załadowaniu strony jest od razu usuwany z adresu i nigdzie nie jest zapisywany. Nie jest używany do reklam ani do śledzenia między witrynami.

8.2 Aplikacja

Aplikacja nie wykorzystuje trackerów reklamowych. Aby ulepszać Aplikację, korzystamy z Google Analytics for Firebase. Nie wykorzystujemy danych analitycznych do targetowania reklam ani do profilowania marketingowego i nie sprzedajemy ich.

Mierzymy, w jaki sposób korzystasz z Aplikacji, abyśmy mogli ją ulepszać. Korzystamy w tym celu z następujących usług:

• Google Analytics for Firebase — Analiza sposobu korzystania z Aplikacji i jej ulepszanie. Dane: Zdarzenia w Aplikacji (np. wyświetlenie oferty subskrypcji, zakup, rejestracja) bez treści Twoich wpisów; identyfikator instancji aplikacji; pseudonimowy identyfikator użytkownika (tylko za zgodą, od wersji Aplikacji 1.4.0). Przechowywanie: dane na poziomie pojedynczych zdarzeń przez 14 miesięcy, po czym są automatycznie usuwane. Gdzie: USA.
• Google Cloud (BigQuery) — Przechowywanie wyeksportowanych danych analitycznych o korzystaniu z Aplikacji. Dane: Zdarzenia w Aplikacji (np. wyświetlenie oferty subskrypcji, zakup, rejestracja) bez treści Twoich wpisów; identyfikator instancji aplikacji; pseudonimowy identyfikator użytkownika (tylko za zgodą, od wersji Aplikacji 1.4.0). Przechowywanie: 14 miesięcy, po czym są automatycznie usuwane. Gdzie: UE.

Nie sprzedajemy danych analitycznych ani nie wykorzystujemy ich do targetowania reklam ani do profilowania marketingowego: nie zbieramy reklamowego identyfikatora urządzenia, zgody reklamowe są wyłączone, a danych nie udostępniamy Google do jego własnych celów. Nie przekazujemy do analityki Twojego imienia i nazwiska, adresu e-mail ani treści Twoich wpisów.

Analityki używamy wyłącznie za Twoją zgodą. W Aplikacji jest to osobny wybór, „Analityka i ulepszanie aplikacji”. Znajdziesz go na początkowym ekranie zgód, gdzie możesz zaznaczyć go osobno albo użyć przycisku „Zezwól na wszystko” (obejmuje też zgodę na analitykę) lub „Tylko niezbędne” (analityka pozostaje wyłączona); na jednorazowej karcie na ekranie głównym; oraz w każdej chwili w Więcej → Prywatność i zgody. Zbieranie danych analitycznych jest w Aplikacji domyślnie wyłączone: dopóki nie wyrazisz zgody, do Google Analytics nic nie jest wysyłane. Dopiero za Twoją zgodą łączymy analitykę z pseudonimowym identyfikatorem użytkownika. Obowiązuje od wersji Aplikacji 1.4.0.

Zgodę możesz w każdej chwili wycofać, wyłączając ten wybór w Więcej → Prywatność i zgody; wycofanie działa natychmiast. Aplikacja przestaje wtedy wysyłać cokolwiek do Google Analytics, usuwa dane analityczne zapisane na urządzeniu wraz z identyfikatorem instancji aplikacji (przy ponownej zgodzie powstaje nowy) i odłącza pseudonimowy identyfikator użytkownika. Dane wysłane przed wycofaniem zgody są usuwane automatycznie po upływie okresu przechowywania podanego wyżej.

Wyłącznie za Twoją zgodą na analitykę przekazujemy też firmie RevenueCat (zarządzanie subskrypcją, patrz §4.2) identyfikator instancji aplikacji i informacje o tym, skąd trafiasz do Aplikacji (źródło i kampania), a na iPhonie token atrybucji Apple (AdServices), na podstawie którego RevenueCat ustala, czy Aplikacja została pobrana dzięki naszej kampanii w App Store. Dzięki temu wiemy, które nasze kampanie przyciągają użytkowników. Po wycofaniu zgody usuwamy w RevenueCat identyfikator instancji aplikacji, źródło i kampanię. Wysłanego już tokenu atrybucji Apple nie da się usunąć; po wycofaniu zgody kolejny nie jest wysyłany.

Starsze wersje Aplikacji (przed wersją 1.4.0) wysyłają do Google Analytics zdarzenia dotyczące korzystania bez reklamowych identyfikatorów i bez identyfikatora użytkownika, na podstawie naszego uzasadnionego interesu w ulepszaniu Aplikacji. Możesz w każdej chwili wnieść sprzeciw, pisząc na adres [email protected] (patrz §7), a zakończymy przetwarzanie.

Aby zapewnić stabilne działanie Aplikacji, korzystamy też z tej usługi, niezależnie od Twojej zgody na analitykę:

• Firebase Crashlytics — Raporty awarii i błędów Aplikacji. Dane: Raport awarii lub błędu (techniczny opis błędu, stan Aplikacji w chwili błędu, typ urządzenia, wersja systemu operacyjnego i Aplikacji, identyfikator instalacji) bez identyfikatora użytkownika, imienia, adresu e-mail i treści Twoich wpisów. Przechowywanie: 90 dni, po czym są automatycznie usuwane. Gdzie: USA.

Raporty awarii wysyłamy na podstawie naszego prawnie uzasadnionego interesu w stabilnej i bezpiecznej Aplikacji, dlatego nie potrzebujemy do tego Twojej zgody, a wybór „Analityka i ulepszanie aplikacji” nie ma na nie wpływu. Nie dołączamy do nich identyfikatora użytkownika, Twojego imienia, adresu e-mail ani treści Twoich wpisów. W każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania, pisząc na [email protected] (patrz §7).

8.3 E-maile

W e-mailach, które do ciebie wysyłamy (zarówno usługowych, jak i marketingowych), mierzymy kliknięcia w linki: link na chwilę przechodzi przez serwer naszego podmiotu przetwarzającego Resend (zob. §4.2), zanim zaprowadzi cię na stronę docelową. Dowiadujemy się w ten sposób tylko, w który link kliknąłeś, aby ulepszać treść i mierzyć, co działa. Podstawą prawną jest nasz prawnie uzasadniony interes w mierzeniu skuteczności naszej komunikacji. Nie sprzedajemy tych danych i nie wykorzystujemy ich do reklamy ani do profilowania marketingowego (zob. §3.3). Przechowujemy je przez 24 miesiące od wysłania e-maila, a potem są automatycznie usuwane. Z e-maili marketingowych wypiszesz się za pomocą linku w stopce każdego e-maila.

9. Ograniczenia wiekowe

Partner Mood jest przeznaczony dla użytkowników w wieku 18 lat i starszych. Świadomie nie gromadzimy danych osobowych osób poniżej 18. roku życia. Jeśli odkryjemy, że zgromadziliśmy dane osoby poniżej 18. roku życia, niezwłocznie je usuniemy.

10. Międzynarodowe przekazywanie danych

Niektóre dane są przetwarzane przez dostawców spoza Europejskiego Obszaru Gospodarczego, głównie w Stanach Zjednoczonych:

• Google Firebase (USA), Firebase Crashlytics (USA), Google Cloud (Vertex AI) (USA), OpenAI (USA), RevenueCat (USA), Google Weather API (Google Maps Platform) (USA), Google Analytics for Firebase (USA), Meta (Facebook, Instagram) (USA), Telegram (poza EOG), Google (Gmail) (USA), Cloudflare (USA), Google Fonts (USA). Podejmujemy uzasadnione działania, aby zapewnić odpowiednie zabezpieczenia dla takich transferów, zgodnie z obowiązującymi przepisami o ochronie danych.
• Anthropic (Anthropic Ireland, Limited; USA). Przekazywanie odbywa się na podstawie standardowych klauzul umownych, włączonych do naszej umowy powierzenia przetwarzania danych z dostawcą.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Przekazywanie odbywa się na podstawie standardowych klauzul umownych wraz z aneksem dla Zjednoczonego Królestwa (UK Addendum), włączonych do naszej umowy powierzenia przetwarzania danych.

11. Ograniczenie odpowiedzialności

Podejmujemy uzasadnione działania w celu ochrony Twoich danych osobowych i przestrzegania obowiązujących przepisów o ochronie prywatności. Nie ponosimy jednak odpowiedzialności za nieautoryzowany dostęp, naruszenia bezpieczeństwa danych ani utratę danych spowodowaną okolicznościami pozostającymi poza naszą uzasadnioną kontrolą, w tym między innymi: działaniami osób trzecich, awariami technicznymi dostawców usług zewnętrznych lub zdarzeniami siły wyższej.

12. Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy Cię poprzez:

• Zamieszczenie nowej Polityki Prywatności w Aplikacji
• Aktualizację daty “Ostatnia aktualizacja” na górze dokumentu
• Wysłanie powiadomienia e-mail w przypadku istotnych zmian

Dalsze korzystanie z Usługi po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki Prywatności.

13. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki Prywatności lub swoich danych osobowych, skontaktuj się z nami:

Mood Al s.r.o. Granitova 1115/4 Praha, 198 00 Czech Republic

E-mail: [email protected]

© 2026 Mood Al s.r.o. Wszelkie prawa zastrzeżone.