1. Administrator danych
Administratorem Twoich danych osobowych jest [uzupełnij: nazwa administratora], [uzupełnij: adres], [uzupełnij: NIP / KRS] („my”). W sprawach danych osobowych napisz na: [uzupełnij: e-mail kontaktowy].
Polityka dotyczy serwisu Mentia dostępnego pod adresem https://mentia.app. Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz polskie przepisy o ochronie danych osobowych.
2. Jakie dane przetwarzamy
- Konto: adres e-mail (nie dotyczy kont założonych przez TikTok), nazwa wyświetlana, data urodzenia (do weryfikacji wieku i przydziału do pokoi czatu), hasło w postaci zaszyfrowanego skrótu (bcrypt — nie znamy Twojego hasła), data akceptacji regulaminu.
- Preferencje nauki (wprowadzenie po rejestracji): cele nauki, deklarowany poziom, interesujące Cię tematy, dzienny cel, pora przypomnienia oraz — jeśli zechcesz podać — skąd wiesz o Mentii. Służą do dopasowania poleceń w planie nauki. Odpowiedzi są dobrowolne — całe wprowadzenie można pominąć.
- Trening i postępy: odpowiedzi w ćwiczeniach, wyniki, czasy reakcji, XP, poziom, seria dni, odznaki, postęp w Akademii, ranking i wyniki pojedynków, wygląd maskotki i zakupy w sklepie za XP.
- Społeczność: wątki i odpowiedzi na forum, wiadomości w czacie i rozmowach prywatnych, wniosek o rolę specjalisty (zawód, numer prawa wykonywania zawodu, opis, kwalifikacje oraz przesłane skany dyplomów, uprawnień i certyfikatów).
- Trener AI: treść Twoich rozmów z Trenerem i odpowiedzi modelu.
- Dane o zdrowiu (szczególna kategoria, art. 9 RODO): odpowiedzi i wyniki kwestionariuszy (np. PHQ-9, GAD-7) zleconych przez specjalistę, notatki specjalisty i zadania od niego. Przetwarzamy je wyłącznie po Twojej wyraźnej zgodzie, wyrażanej przed wypełnieniem kwestionariusza.
- Płatności (Mentia Plus): status i okres subskrypcji oraz identyfikator klienta w Stripe. Danych karty nie otrzymujemy — przetwarza je Stripe.
- Dane techniczne: adres IP i znaczniki czasu w logach serwera, identyfikatory sesji (patrz: pliki cookies).
Podanie danych konta jest dobrowolne, ale niezbędne do korzystania z serwisu.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta, trening, Akademia, Trener AI, pojedynki, forum, czat, wsparcie specjalistów | wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) |
| Weryfikacja kwalifikacji osoby wnioskującej o rolę specjalisty (dokumenty widzi tylko zespół weryfikacji) | działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w ochronie użytkowników przed osobami bez kwalifikacji (art. 6 ust. 1 lit. f RODO) |
| Kwestionariusze kliniczne, notatki i zadania specjalisty | wyraźna zgoda (art. 9 ust. 2 lit. a RODO) — możesz ją wycofać w każdej chwili |
| Subskrypcja Mentia Plus i rozliczenia | wykonanie umowy (art. 6 ust. 1 lit. b) oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c) |
| Bezpieczeństwo, zapobieganie nadużyciom (limity zapytań), moderacja treści, obsługa zgłoszeń | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) oraz obowiązki z aktu o usługach cyfrowych (DSA) |
| Dochodzenie i obrona przed roszczeniami | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
4. Komu przekazujemy dane
Dane powierzamy wyłącznie podmiotom, które pomagają nam świadczyć usługę, na podstawie umów powierzenia:
- Hosting i baza danych: [uzupełnij: dostawca hostingu i region].
- OpenAI (OpenAI, L.L.C. / OpenAI Ireland Ltd.) — generowanie odpowiedzi Trenera AI i wyszukiwanie w bazie wiedzy. Przekazujemy treść rozmowy, Twoją nazwę wyświetlaną, poziom i zagregowane statystyki treningu (np. które emocje są dla Ciebie najtrudniejsze) — bez adresu e-mail i daty urodzenia. Nie przekazujemy wyników kwestionariuszy ani notatek specjalistów.
- Microsoft (Azure AI Speech) — synteza mowy w ćwiczeniach ze słuchania. Przekazujemy wyłącznie tekst przygotowanych przez nas dialogów, nie Twoje dane.
- Stripe (Stripe Payments Europe Ltd.) — obsługa płatności za Mentia Plus. Stripe jest odrębnym administratorem danych płatniczych.
- Descope (Descope Inc.) — pośredniczy w logowaniu przez Google, Apple, Facebook i TikTok. Otrzymuje od wybranego serwisu Twój adres e-mail (TikTok go nie udostępnia), imię i nazwisko lub nazwę profilu (jeśli je udostępnisz) oraz identyfikator konta i przekazuje nam e-mail, nazwę i informację, czy serwis potwierdził adres. Konto założone przez TikTok działa bez adresu e-mail — zapisujemy tylko identyfikator konta TikTok. Google, Apple, Meta i TikTok są odrębnymi administratorami danych Twojego konta w ich serwisach.
Inni użytkownicy widzą Twoją nazwę wyświetlaną, maskotkę, ranking oraz treści publikowane na forum i w pokojach czatu. Wiadomości prywatne widzi tylko druga strona rozmowy — a gdy któraś ze stron zgłosi wiadomość jako naruszenie, jej fragment trafia do moderatorów. Specjalista, któremu udostępnisz kwestionariusz, widzi jego wyniki; wyników nie widzą administratorzy serwisu ani inni specjaliści.
Gdy dane trafiają poza Europejski Obszar Gospodarczy (np. do USA), zapewniamy odpowiednie zabezpieczenia — decyzję Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowe klauzule umowne. Możesz poprosić o ich kopię.
Nie sprzedajemy danych i nie wykorzystujemy ich do reklam.
5. Jak długo przechowujemy dane
- Dane konta, treningu i treści — do usunięcia konta. Usunięcie konta kasuje je trwale; w zgłoszeniach naruszeń i dzienniku moderacji zostaje tylko zanonimizowany ślad decyzji (bez treści i bez powiązania z Tobą).
- Sesje logowania — do 30 dni od ostatniego odświeżenia sesji lub do wylogowania.
- Wyniki kwestionariuszy i notatki specjalisty — do wycofania zgody lub usunięcia konta.
- Dokumenty przesłane do weryfikacji specjalisty — do odrzucenia wniosku (usuwamy je wtedy od razu) albo, po akceptacji, do usunięcia konta, jako dowód przeprowadzonej weryfikacji.
- Dokumenty rozliczeniowe — 5 lat od końca roku podatkowego (wymóg przepisów podatkowych).
- Kopie zapasowe — nadpisywane cyklicznie; usunięte dane znikają z nich wraz z rotacją kopii.
6. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15),
- sprostowania danych (art. 16) — nazwę, opis i e-mail zmienisz w profilu; błędną datę urodzenia poprawimy na Twoją prośbę,
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Samodzielnie w aplikacji: w Profilu → Ustawienia pobierzesz kopię swoich danych (plik JSON) i usuniesz konto. Pozostałe żądania wyślij na [uzupełnij: e-mail kontaktowy] — odpowiemy w ciągu miesiąca.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Osoby niepełnoletnie
Z serwisu mogą korzystać osoby, które ukończyły 13 lat. Osoby poniżej 16 lat powinny korzystać z serwisu za zgodą rodzica lub opiekuna prawnego, a zakup Mentia Plus przez osobę niepełnoletnią wymaga zgody opiekuna.
Kwestionariusze kliniczne są przeznaczone wyłącznie dla osób pełnoletnich — nie można ich zlecić osobie poniżej 18 lat. Pokoje czatu są podzielone według wieku.
8. Sztuczna inteligencja i profilowanie
Trener AI to model językowy — rozmawiając z nim, rozmawiasz z systemem sztucznej inteligencji, nie z człowiekiem. Jego odpowiedzi mogą zawierać błędy i nie stanowią porady medycznej ani psychologicznej.
Dopasowujemy plan nauki i ćwiczenia do Twoich wyników (np. częściej pokazujemy emocje, które sprawiają Ci trudność). Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
10. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS), hasła przechowujemy jako skróty bcrypt, a tokeny sesji w plikach httpOnly niedostępnych dla skryptów. Dostęp do wyników kwestionariuszy jest ograniczony do zlecającego specjalisty, a każde otwarcie wyniku jest rejestrowane. Ograniczamy liczbę zapytań, żeby utrudnić przejęcie konta.
11. Zmiany polityki
O istotnych zmianach poinformujemy w serwisie z wyprzedzeniem. Aktualna wersja jest zawsze dostępna na tej stronie, a każda ma oznaczenie daty.
Zobacz też: Regulamin