Wersja z dnia 9 października 2026 r. Niniejsza Polityka opisuje, jakie dane osobowe przetwarza usługa MindHealth (aplikacja mobilna i powiązane zasoby internetowe), na jakiej podstawie prawnej, gdzie dane są przechowywane i jakie prawa przysługują Państwu.
MindHelp OY, Business ID 3458080-8, Helsinki, Finlandia.
Kontakt we wszystkich sprawach i zgłoszeniach dotyczących danych osobowych: mind.health.app.res@gmail.com.
Usługa jest zbudowana jako własny zamknięty obieg: Państwa notatki, rozmowy i nagrania audio są przetwarzane przez nasze własne serwery oraz nasze własne modele sztucznej inteligencji (AI) i rozpoznawania mowy, hostowane na naszej własnej infrastrukturze w Unii Europejskiej.
Nie sprzedajemy danych osobowych, nie przekazujemy ich reklamodawcom ani brokerom danych, nie korzystamy z sieci reklamowych i nie wyświetlamy reklam opartych na Państwa danych.
W wyjątkowych sytuacjach — gdy nasze własne możliwości są niedostępne lub gdy konkretnego żądania nie można technicznie zrealizować naszymi środkami (na przykład bardzo długie nagranie audio) — możemy zaangażować zewnętrzną usługę techniczną do obsługi tego żądania. Dane są wykorzystywane wyłącznie do realizacji tego żądania.
Usługa jest przeznaczona dla użytkowników aplikacji. W zależności od funkcji, z których korzystają Państwo, przetwarzane są:
Dane karty bankowej są przetwarzane przez sklep z aplikacjami i nigdy nie są przekazywane do usługi.
Logowanie odbywa się jednorazowym kodem wysyłanym na Państwa adres e-mail albo za pomocą konta Google, Apple lub Yandex — w takim przypadku otrzymujemy z niego imię i adres e-mail. Dane otrzymane od Google wykorzystujemy zgodnie z wymogami Google API Services Limited Use.
Asystent AI generuje odpowiedzi na podstawie Państwa notatek i próśb; rozpoznawanie mowy zamienia nagrania audio na tekst. Funkcje te wykonują to, o co Państwo proszą; decyzje wywołujące wobec Państwa skutki prawne nie są podejmowane automatycznie.
Dane są przechowywane na naszych własnych serwerach zlokalizowanych w Unii Europejskiej. Jeśli synchronizacja jest włączona, dane są synchronizowane z serwerem; po wyłączeniu synchronizacji Państwa notatki pozostają wyłącznie na Państwa urządzeniu.
Dane są przetwarzane tak długo, jak długo korzystają Państwo z usługi, chyba że przepis prawa przewiduje inny okres. Po usunięciu konta usuwane są wpisy z dziennika, notatki i materiały użytkownika. Niektóre rejestry — rejestry płatności, logi techniczne i archiwum korespondencji z działem wsparcia — mogą być przechowywane przez okresy określone w przepisach prawa lub tak długo, jak jest to niezbędne do działania usługi; o usunięcie takich danych mogą Państwo wystąpić za pośrednictwem kontaktu administratora.
Poza nami ograniczony dostęp do danych mają wyłącznie podmioty zapewniające działanie usługi:
Podmioty te nie mogą wykorzystywać danych w żadnych innych celach. Sprzedaż danych nie odbywa się w żadnych okolicznościach.
Podstawowe przetwarzanie odbywa się w Unii Europejskiej. Przekazanie danych poza Europejski Obszar Gospodarczy jest możliwe wyłącznie w opisanych powyżej wyjątkowych przypadkach zaangażowania zewnętrznej usługi technicznej — z zachowaniem wymogów GDPR dotyczących międzynarodowego przekazywania danych (rozdział V) — oraz w ramach funkcji platform: dostarczanie powiadomień push i realizacja płatności odbywają się przez Google i Apple jako operatorów tych platform.
Dane są przesyłane przez szyfrowane połączenie. Stosujemy organizacyjne i techniczne środki ochrony niezbędne do zapewnienia bezpieczeństwa danych osobowych oraz ich ochrony przed bezprawnym dostępem, zniszczeniem, zmianą i ujawnieniem.
Usługa jest przeznaczona dla użytkowników w wieku od 13 lat. W krajach, w których minimalny wiek zgody na przetwarzanie danych jest wyższy (do 16 lat), prosimy o korzystanie z usługi wyłącznie za zgodą rodzica lub prawnego opiekuna.
Zgodnie z GDPR przysługują Państwu następujące prawa: uzyskanie potwierdzenia, że Państwa dane są przetwarzane, oraz informacji o tym przetwarzaniu, a także kopii tych danych (art. 15); sprostowanie nieprawidłowych danych (art. 16); żądanie usunięcia danych (art. 17); ograniczenie przetwarzania (art. 18); otrzymanie swoich danych w formacie przenośnym (art. 20); wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21); oraz wycofanie zgody w dowolnym momencie — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Aby skorzystać ze swoich praw, prosimy o przesłanie żądania na adres mind.health.app.res@gmail.com. Odpowiadamy w ciągu jednego miesiąca (art. 12 ust. 3 GDPR). Mają Państwo również prawo wnieść skargę do organu nadzorczego: w Finlandii jest to Urząd Rzecznika Praw Ochrony Danych (Tietosuojavaltuutetun toimisto, tietosuoja.fi).
Niniejsza Polityka może być aktualizowana. Bieżąca wersja jest zawsze dostępna na tej stronie, a jej data jest podana w nagłówku; o istotnych zmianach dodatkowo poinformujemy Państwa w aplikacji.