POLITYKA PRYWATNOŚCI

Obowiązuje od: 1 października 2026 · Wersja 2026-10-01

1. Administrator danych

Administratorem Twoich danych osobowych jest:

963 sp. z o.o.
ul. Aleksandra Gryglewskiego 6 lok. 8
80-303 Gdańsk
NIP: 5842878792 · REGON: 543615988 · KRS: 0001214277

W sprawach związanych z ochroną danych osobowych skontaktuj się: olimpia@intuflow.pl.

2. Jakie dane zbieramy

2.1. Dane podane podczas rejestracji:

Adres e-mail – wymagany do utworzenia konta i logowania
Hasło – przechowywane wyłącznie w postaci zaszyfrowanej (hash) w systemie Supabase Auth
Imię – wymagane do personalizacji konta
Intencja (opcjonalnie) – pole tekstowe, w którym możesz opisać swój cel lub intencję związaną z rozwojem osobistym

2.2. Dane tworzone lub zapisywane podczas korzystania z aplikacji:

Data utworzenia konta oraz identyfikator użytkownika (UUID) nadawany przez system Supabase Auth
Data i wersja zaakceptowanego regulaminu oraz polityki prywatności
Odpowiedzi udzielone w quizie onboardingowym, jeżeli zdecydujesz się go wypełnić
Treść rozmów z asystentem Lumi, ich skrócone zapisy techniczne oraz podsumowania pamięci konwersacji, jeżeli korzystasz z tej funkcji
Treści publikowane w społeczności – wątki na forum oraz wiadomości na czacie publicznym, widoczne dla innych zalogowanych użytkowników aplikacji. Publikowane treści zawierają Twoje imię lub pseudonim widoczny w profilu
Wiadomości prywatne – treść wiadomości wymienianych z innymi użytkownikami, widoczna dla nadawcy i odbiorcy. Nie przeglądamy ich, chyba że fragment wiadomości zostanie nam zgłoszony (punkt „Zgłoszenia treści” poniżej)
Dziennik, nawyki i notatki z sesji – wpisy, które tworzysz w narzędziach osobistych, widoczne tylko dla Ciebie
Moduł Genesis – postęp i odpowiedzi w ćwiczeniach. Jeżeli skorzystasz z propozycji „Siła Wyższa”, wybrane dane z Twoich odpowiedzi (a po włączeniu tej opcji w profilu – także szerszy kontekst profilu) przekazujemy do dostawcy modelu AI w celu wygenerowania propozycji
Data, godzina i miejsce urodzenia – jeżeli korzystasz z analizy „Cel duszy”: używamy ich jednorazowo do obliczenia profilu i wygenerowania analizy przez dostawcę modelu AI; nie zapisujemy ich na Twoim koncie
Zdjęcie profilowe (avatar) – jeżeli zdecydujesz się je wgrać; przechowywane w systemie Supabase Storage
Postęp w kursach oraz zapisy ukończonych lekcji i quizów
Token subskrypcji powiadomień push – jeżeli wyrazisz zgodę na powiadomienia w przeglądarce; przechowywany wyłącznie do momentu cofnięcia zgody lub usunięcia konta
Zgłoszenia treści – jeżeli zgłosisz wpis, wiadomość lub odpowiedź asystenta AI: identyfikator Twojego konta, rodzaj i powód zgłoszenia, identyfikator oraz fragment zgłaszanej treści (w przypadku wiadomości prywatnej – także fragment tej wiadomości), Twoja uwaga (opcjonalnie), język aplikacji, status rozpatrzenia i data zgłoszenia. Fragment zgłaszanej treści może zawierać dane osoby, która ją opublikowała
Blokady użytkowników – jeżeli zablokujesz innego użytkownika w wiadomościach prywatnych: para identyfikatorów (kto kogo zablokował) i data blokady. Zablokowana osoba nie otrzymuje od nas powiadomienia o blokadzie

2.3. Dane techniczne:

Adres IP – w zakresie niezbędnym do zapewnienia bezpieczeństwa systemu
Dane sesji i pliki cookies – niezbędne do utrzymania sesji logowania
Logi techniczne związane z działaniem aplikacji, bezpieczeństwem i limitem użyć funkcji
Dane analityczne – otwierane podstrony, kliknięcia, informacje o urządzeniu i przeglądarce oraz identyfikator analityczny zapisywany w pamięci lokalnej Twojej przeglądarki (nie w plikach cookies)
Nagrania sesji bez treści – zapis układu ekranu, kliknięć, przewijania i błędów technicznych. Cały tekst jest maskowany: nie zapisujemy ani tego, co wpisujesz, ani tego, co wyświetla się na ekranie – zamiast słów w nagraniu widoczne są gwiazdki. Szczegóły w punkcie 6

2.4. Dane wrażliwe:

Pole „intencja”, quiz onboardingowy oraz rozmowy z Lumi mogą zawierać informacje dotyczące zdrowia, samopoczucia emocjonalnego lub innych danych szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO. Jeżeli dobrowolnie wpiszesz takie informacje, przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Możesz w każdej chwili wycofać tę zgodę – np. usuwając treść, rezygnując z danej funkcji lub usuwając konto.

2.5. Aplikacja na Androida z Google Play:

Aplikacja INTUflow dostępna w sklepie Google Play otwiera tę samą aplikację internetową (app.intuflow.pl) w przeglądarce Chrome na Twoim urządzeniu (technologia Trusted Web Activity). Przetwarzamy w niej te same dane, w tych samych celach i na tych samych zasadach, co w wersji przeglądarkowej, opisanych w niniejszej Polityce.
Aplikacja z Google Play nie zbiera dodatkowych danych z urządzenia i nie prosi o dostęp do lokalizacji, kontaktów, mikrofonu ani aparatu. Jedyne uprawnienie systemowe, o które może poprosić, to powiadomienia; możesz je w każdej chwili wyłączyć w ustawieniach telefonu. Zdjęcie profilowe trafia do nas tylko wtedy, gdy wybierzesz i wgrasz plik.
Pobranie i aktualizacje aplikacji, dane Twojego konta Google oraz transakcje w sklepie Google Play obsługuje Google Ireland Limited jako odrębny administrator danych, na podstawie własnej polityki prywatności (policies.google.com/privacy). Nie otrzymujemy od Google danych o Twoim koncie Google ani o urządzeniu w związku z instalacją aplikacji – poza zbiorczymi, zanonimizowanymi statystykami udostępnianymi wydawcom aplikacji w konsoli Google Play.
Aby wyświetlać wersję aplikacji właściwą dla Google Play, zapisujemy w przeglądarce techniczny plik cookie app_channel (punkt 6.1).

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna
Utworzenie i utrzymanie konta użytkownika	art. 6 ust. 1 lit. b RODO – wykonanie umowy
Świadczenie usług dostępnych w aplikacji oraz personalizacja profilu	art. 6 ust. 1 lit. b RODO – wykonanie umowy
Obsługa quizu onboardingowego i dopasowanie doświadczenia użytkownika	art. 6 ust. 1 lit. b RODO – wykonanie umowy; jeżeli użytkownik dobrowolnie poda dane szczególnej kategorii: art. 9 ust. 2 lit. a RODO – wyraźna zgoda
Obsługa funkcji Lumi, w tym przekazywanie treści rozmowy do dostawców modeli AI i zapisywanie historii technicznej tej funkcji	art. 6 ust. 1 lit. b RODO – wykonanie umowy; jeżeli użytkownik dobrowolnie poda dane szczególnej kategorii: art. 9 ust. 2 lit. a RODO – wyraźna zgoda
Zapewnienie bezpieczeństwa systemu i zapobieganie nadużyciom	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Analityka korzystania z aplikacji oraz nagrywanie sesji z zamaskowaną treścią – w celu wykrywania błędów i poprawiania działania aplikacji	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na utrzymaniu i ulepszaniu aplikacji. Możesz wnieść sprzeciw wobec tego przetwarzania (punkt 8)
Dokumentowanie akceptacji dokumentów prawnych i wykazanie rozliczalności	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Przetwarzanie danych wrażliwych wpisanych dobrowolnie przez użytkownika (np. intencja, onboarding, rozmowa z Lumi)	art. 9 ust. 2 lit. a RODO – zgoda osoby, której dane dotyczą
Przyjmowanie i rozpatrywanie zgłoszeń treści nielegalnych lub naruszających Regulamin (moderacja), informowanie zgłaszającego i autora treści o decyzji oraz powiadamianie administratora o nowym zgłoszeniu (powiadomienie nie zawiera treści zgłoszenia ani danych zgłaszającego)	art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z art. 16 i 17 rozporządzenia (UE) 2022/2065 o jednolitym rynku usług cyfrowych (DSA); w zakresie zgłoszeń naruszeń Regulaminu, które nie są treściami nielegalnymi, oraz zgłoszeń odpowiedzi asystentów AI – art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa społeczności i jakości usługi
Blokowanie użytkowników w wiadomościach prywatnych na Twoje żądanie	art. 6 ust. 1 lit. b RODO – wykonanie umowy (funkcja aplikacji służąca bezpieczeństwu użytkowników)
Dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes

4. Odbiorcy danych

4.1. Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

Supabase (Supabase Inc.) – platforma backendowa obsługująca autentykację i bazę danych. Supabase może przechowywać dane w centrach danych położonych na terenie Unii Europejskiej lub poza nią, w zależności od konfiguracji usług.
Vercel (Vercel Inc.) – platforma hostingowa, na której działa aplikacja. Vercel może przetwarzać dane techniczne, w tym adres IP, w ramach świadczonych usług hostingowych.
Google – dostawca modeli AI wykorzystywanych przez funkcję Lumi. Do Google mogą być przekazywane treści rozmowy oraz ograniczony kontekst niezbędny do wygenerowania odpowiedzi.
Anthropic – dostawca modeli AI wykorzystywanych przez funkcję Lumi, ćwiczenie „Marzenia”, analizę „Cel duszy”, propozycje „Siła Wyższa” oraz tłumaczenie wpisów w społeczności. Do Anthropic mogą być przekazywane treści rozmowy lub wpisu oraz ograniczony kontekst niezbędny do wygenerowania odpowiedzi.
OpenStreetMap Foundation (usługa Nominatim) – otrzymuje wyłącznie nazwę miejscowości wpisaną w analizie „Cel duszy”, wysyłaną z naszego serwera w celu ustalenia współrzędnych i strefy czasowej, bez Twojego adresu IP i danych konta.
Brevo (Sendinblue SAS) – platforma do wysyłki wiadomości e-mail transakcyjnych (potwierdzenie rejestracji, reset hasła). Do Brevo przekazywany jest adres e-mail użytkownika w celu dostarczenia wiadomości.
Bunny.net (BunnyWay d.o.o.) – platforma do streamingu wideo osadzonego w lekcjach kursów. Podczas odtwarzania materiałów wideo Bunny.net może przetwarzać techniczne dane połączenia, w tym adres IP.
PostHog (PostHog, Inc.) – narzędzie do analityki korzystania z aplikacji i nagrywania sesji z zamaskowaną treścią. Korzystamy z europejskiej instancji usługi, z serwerami we Frankfurcie, więc dane analityczne pozostają na terenie Unii Europejskiej. Do PostHoga przekazywane są: identyfikator użytkownika (UUID), otwierane podstrony, kliknięcia, dane techniczne przeglądarki oraz nagrania sesji bez treści tekstowej. Nie przekazujemy tam adresu e-mail, imienia ani treści, które tworzysz w aplikacji.
Dostawcy usług księgowych i prawnych – wyłącznie w zakresie niezbędnym do realizacji obowiązków administratora.

4.2. Nie przekazujemy Twoich danych innym podmiotom w celach marketingowych ani nie sprzedajemy danych osobowych.

4.3. Treści zgłoszeń może przeglądać wyłącznie administrator aplikacji w panelu moderacji. Zgłoszenie treści naruszającej prawo możemy przekazać właściwym organom, jeżeli wymagają tego przepisy prawa.

5. Transfer danych poza Europejski Obszar Gospodarczy (EOG)

5.1. Niektórzy z naszych dostawców, w tym dostawcy infrastruktury lub modeli AI, mogą przetwarzać lub przechowywać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

5.2. W takich przypadkach podejmujemy środki zapewniające odpowiedni poziom ochrony danych, w szczególności:

korzystamy ze Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, gdy są wymagane,
gdy jest to dostępne i ma zastosowanie, korzystamy także z innych zgodnych z prawem mechanizmów transferowych, w tym decyzji stwierdzających odpowiedni stopień ochrony,
weryfikujemy, czy dostawca oferuje odpowiednie zabezpieczenia techniczne i organizacyjne,
monitorujemy zmiany w przepisach dotyczących transferu danych transatlantyckich.

5.3. Od 29 lipca 2026 dane analityczne i nagrania sesji przetwarzamy wyłącznie w europejskiej instancji PostHoga, na serwerach we Frankfurcie. Wcześniej trafiały one na serwery tego dostawcy w Stanach Zjednoczonych; po przeniesieniu dane te nie opuszczają Europejskiego Obszaru Gospodarczego.

6. Cookies i technologie podobne

6.1. Aplikacja INTUflow wykorzystuje pliki cookies i podobne technologie wyłącznie w celach technicznych niezbędnych do prawidłowego działania aplikacji:

Cookies sesyjne – służą do utrzymania sesji logowania użytkownika. Są usuwane po wylogowaniu lub zamknięciu przeglądarki.
Cookies dostawców zewnętrznych – Supabase i Vercel mogą ustawiać własne cookies techniczne niezbędne do działania ich usług.
Cookie app_channel – zapisywane tylko w aplikacji zainstalowanej z Google Play; zapamiętuje, że korzystasz z tej wersji aplikacji, żeby wyświetlić właściwe dla niej funkcje. Nie zawiera danych osobowych, jest przechowywane do 12 miesięcy.

6.2. Analityka i nagrywanie sesji. Aplikacja korzysta z narzędzia PostHog, żeby wiedzieć, które funkcje są używane i gdzie występują błędy. Nie ustawia ono plików cookies – identyfikator analityczny zapisywany jest w pamięci lokalnej Twojej przeglądarki i nie jest dołączany do żądań wysyłanych na nasz serwer.

6.3. Nagrania sesji nie zawierają żadnego tekstu. Maskowane jest zarówno to, co wpisujesz, jak i to, co wyświetla się na ekranie – w nagraniu w miejscu słów widoczne są gwiazdki. Oznacza to, że w nagraniu nie ma treści Twojego dziennika, rozmów z Lumi, wpisów na forum ani odpowiedzi w quizach. Widoczne pozostają: układ strony, kliknięcia, przewijanie, przejścia między ekranami i komunikaty błędów technicznych.

6.4. Aplikacja nie wykorzystuje cookies ani innych technologii marketingowych, nie profiluje Cię w celach reklamowych i nie przekazuje danych do sieci reklamowych.

6.5. Możesz zarządzać ustawieniami cookies w swojej przeglądarce. Wyłączenie cookies może jednak uniemożliwić prawidłowe logowanie i korzystanie z aplikacji.

7. Okres przechowywania danych

Dane analityczne i nagrania sesji – zdarzenia analityczne przechowujemy nie dłużej niż 12 miesięcy, a nagrania sesji około 30 dni, po czym są automatycznie usuwane przez dostawcę usługi. Możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania, pisząc na adres podany w punkcie 1.
Dane konta – przechowujemy przez czas korzystania z aplikacji. Po usunięciu konta dane konta, zdjęcie profilowe oraz token powiadomień push są trwale usuwane, a adres e-mail usuwamy także z bazy kontaktów dostawcy wysyłki e-maili (Brevo). Treści opublikowane w społeczności (wątki forum, wiadomości czatu) są anonimizowane – nazwa autora zastępowana jest określeniem „Usunięty użytkownik”, a treść pozostaje widoczna w celu zachowania spójności rozmów. Dane przechowywane wyłącznie w celu obrony przed roszczeniami są usuwane po upływie okresu przedawnienia (co do zasady do 6 lat zgodnie z art. 118 Kodeksu cywilnego).
Odpowiedzi onboardingowe, intencja oraz dane zapisywane dla personalizacji funkcji – co do zasady przez czas utrzymywania konta albo do wcześniejszego usunięcia przez Ciebie, z zastrzeżeniem danych niezbędnych do obrony przed roszczeniami.
Logi akceptacji dokumentów prawnych – przez okres potrzebny do wykazania, kiedy i jaką wersję dokumentów zaakceptowano, nie dłużej niż przez okres przedawnienia roszczeń.
Dane związane z Lumi – przez czas potrzebny do działania funkcji, personalizacji odpowiedzi i zachowania historii technicznej, co do zasady przez czas aktywnego konta albo do ich wcześniejszego usunięcia zgodnie z obowiązującym procesem.
Zgłoszenia treści – przez czas rozpatrywania zgłoszenia i 12 miesięcy od jego zamknięcia (podjęcia decyzji), a jeżeli zgłoszenie jest potrzebne do obrony przed roszczeniami lub w postępowaniu przed organem – do czasu jego zakończenia. Po usunięciu konta zgłaszającego zgłoszenie pozostaje bez powiązania z jego kontem.
Blokady użytkowników – do czasu odblokowania albo usunięcia konta którejkolwiek ze stron.
Wiadomości prywatne – do czasu usunięcia konta nadawcy lub odbiorcy; usunięcie konta usuwa rozmowę u obu stron.
Dane techniczne i logi – przez okres nie dłuższy niż jest to konieczne do zapewnienia bezpieczeństwa systemu, nie dłużej niż 12 miesięcy.
Dane wrażliwe wpisane dobrowolnie przez użytkownika – do czasu usunięcia konta lub wycofania zgody, z zastrzeżeniem okresu przedawnienia roszczeń.

8. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

Prawo dostępu – możesz uzyskać informację o tym, jakie Twoje dane przetwarzamy, oraz kopię tych danych.
Prawo do sprostowania – możesz zażądać sprostowania nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia („prawo do bycia zapomnianym”) – możesz zażądać usunięcia swoich danych, jeśli nie ma podstaw prawnych do ich dalszego przetwarzania.
Prawo do ograniczenia przetwarzania – możesz zażądać czasowego ograniczenia przetwarzania danych w określonych sytuacjach.
Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie i przesłać je innemu administratorowi.
Prawo sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
Prawo do wycofania zgody – w przypadku danych wrażliwych możesz w każdej chwili wycofać zgodę.
Prawo do wniesienia skargi – jeśli uważasz, że przetwarzanie narusza przepisy RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu skorzystania z powyższych praw napisz na adres: olimpia@intuflow.pl. Odpowiadamy co do zasady w terminie do 30 dni.

9. Kontakt

W sprawach związanych z ochroną danych osobowych, niniejszą Polityką prywatności lub realizacją Twoich praw skontaktuj się z nami:

E-mail: olimpia@intuflow.pl
Dane korespondencyjne: 963 sp. z o.o., ul. Aleksandra Gryglewskiego 6 lok. 8, 80-303 Gdańsk.

10. Zmiany Polityki prywatności

10.1. Niniejsza Polityka prywatności może zostać zaktualizowana w przypadku zmian prawnych, technicznych lub organizacyjnych.

10.2. O istotnych zmianach poinformujemy użytkowników aplikacji poprzez powiadomienie w aplikacji lub wiadomość e-mail.

10.3. Zalecamy regularne sprawdzanie niniejszej Polityki.

963 sp. z o.o. · ul. Aleksandra Gryglewskiego 6 lok. 8, 80-303 Gdańsk · olimpia@intuflow.pl