Polityka prywatności

1. Administrator

Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wiedeń, Austria — datenschutz@ovulyx.com — jest administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) w zakresie przetwarzania danych osobowych w ramach Ovulyx.

2. Jakie dane przetwarzamy i dlaczego

Dane dotyczące cyklu i zdrowia stanowią „szczególną kategorię danych osobowych” w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody — podczas zakładania konta potwierdzasz ją, zaznaczając osobne, odrębnie sformułowane pole wyboru (niezależne od akceptacji regulaminu), odnoszące się wprost do przetwarzania danych dotyczących cyklu i zdrowia na podstawie art. 9 RODO; bez tej zgody założenie konta nie jest technicznie możliwe. Zgodę możesz w każdej chwili wycofać, usuwając swoje konto.

Rodzaj danych	Cel	Podstawa prawna
Adres e-mail, hasło (w postaci skrótu/hash)	Założenie konta, logowanie, resetowanie hasła	art. 6 ust. 1 lit. b RODO (umowa)
Nazwa wyświetlana (opcjonalna, można ją ustawić w ustawieniach)	Wyświetlanie połączonemu partnerowi (np. „Nowa reakcja od …”)	art. 6 ust. 1 lit. b RODO (umowa)
Dane dotyczące miesiączki (w tym opcjonalnie koniec miesiączki, intensywność krwawienia), wpisy w dzienniku (nastrój, energia, objawy, temperatura podstawowa, notatki)	Funkcja podstawowa: śledzenie cyklu i prognozy	art. 9 ust. 2 lit. a RODO (wyraźna zgoda)
Dane dotyczące miesiączki z opcjonalnego importu z Apple Health (export.xml, wyłącznie wpisy dotyczące menstruacji)	Wygodny import danych podczas pierwszej konfiguracji, na Twoje życzenie	art. 9 ust. 2 lit. a RODO (wyraźna zgoda, plik wybierasz samodzielnie)
Ustawienia udostępniania, udostępniane podsumowanie i reakcje między Tobą a Twoim partnerem (np. „Dzięki za info”)	Funkcja udostępniania partnerowi, jeśli jest włączona	art. 9 ust. 2 lit. a RODO (zgoda)
Punkt końcowy powiadomień push i klucze szyfrujące Twojego urządzenia (jeśli są włączone)	Przypomnienia (zbliżająca się miesiączka, wpis w dzienniku) i reakcje partnera w formie powiadomień	art. 6 ust. 1 lit. a RODO (zgoda przy włączeniu)
Dane płatnicze (dane karty nigdy nie trafiają do naszych systemów)	Rozliczanie subskrypcji po zakończeniu okresu próbnego	art. 6 ust. 1 lit. b RODO (umowa)
Status subskrypcji i identyfikator zakupu w przypadku zakupów przez App Store lub Google Play (historia zakupów, za pośrednictwem RevenueCat)	Odblokowanie subskrypcji i zarządzanie nią	art. 6 ust. 1 lit. b RODO (umowa)
Adres IP (krótkotrwale, w celu zapobiegania nadużyciom)	Ograniczanie liczby żądań (rate limiting) w celu ochrony przed atakami brute force	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

3. Reklamy (wyłącznie niespersonalizowane) i brak sprzedaży danych

Ovulyx wyświetla reklamy za pośrednictwem Google AdMob (aplikacja mobilna) i Google AdSense (aplikacja internetowa) — celowo wyłącznie niespersonalizowane, bez targetowania opartego na zachowaniu lub zainteresowaniach, właśnie dlatego, że Ovulyx przetwarza szczególne kategorie danych osobowych (dane dotyczące zdrowia). Może się przy tym wiązać przekazywanie do Google identyfikatorów na poziomie urządzenia/przeglądarki (np. identyfikatora reklamowego, Twojego adresu IP i ustalonej na jego podstawie przybliżonej lokalizacji), informacji o Twojej interakcji z reklamami (np. wyświetleniach i kliknięciach) oraz danych o awariach i danych diagnostycznych z pakietu SDK reklam — wyłącznie w celu wyświetlania reklam, mierzenia ich dostarczania i zapobiegania oszustwom, a nie w celu śledzenia Cię w różnych aplikacjach lub witrynach. Dane dotyczące cyklu, zdrowia ani inne dane z dziennika nigdy nie są przekazywane sieciom reklamowym. Nie używamy Google Analytics, Meta Pixel ani podobnych narzędzi. Nie sprzedajemy ani nie wynajmujemy danych osobowych. Nie są ustawiane żadne pliki cookie do celów analitycznych — technicznie niezbędne dane sesji (token logowania) są przechowywane lokalnie na Twoim urządzeniu, a nie jako śledzący plik cookie.

4. Kto jeszcze ma dostęp do danych (podmioty przetwarzające)

Do obsługi Ovulyx korzystamy z następujących usługodawców, którzy przetwarzają dane wyłącznie w naszym imieniu:

Usługodawca	Cel	Miejsce przetwarzania
Cloudflare, Inc.	Hosting aplikacji, baza danych (Cloudflare D1), logika po stronie serwera (Workers)	Region Europa Zachodnia (WEUR)
Stripe Payments Europe, Ltd.	Obsługa płatności za subskrypcje zakupione w aplikacji internetowej	UE / USA (Stripe stosuje standardowe klauzule umowne UE)
Link, LLC (Stripe Managed Payments)	W przypadku zakupów internetowych spoza Austrii sprzedawcą (merchant of record) jest Link: płatność, obliczanie podatku, wystawianie faktur, zapobieganie oszustwom i obsługa klienta w związku z zakupem. W tym celu Link przetwarza Twoje imię i nazwisko, adres e-mail, adres rozliczeniowy i dane płatnicze jako samodzielny administrator zgodnie z własną polityką prywatności; Link nigdy nie otrzymuje od Ovulyx danych dotyczących zdrowia.	USA / UE (standardowe klauzule umowne)
Resend	Wysyłanie e-maili transakcyjnych (np. resetowanie hasła)	USA (standardowe klauzule umowne)
Usługa dostarczania powiadomień push Twojej przeglądarki (np. Google FCM w Chrome, Mozilla Push Service w Firefox)	Dostarczanie powiadomień push — treść jest szyfrowana end-to-end (RFC 8291); usługa widzi jedynie, że do Twojego urządzenia ma zostać dostarczona jakaś wiadomość, ale nie widzi jej treści	zależy od danego dostawcy, poza naszą kontrolą; ma znaczenie tylko wtedy, gdy włączysz powiadomienia
Expo (650 Industries, Inc.)	Dostarczanie powiadomień push do aplikacji mobilnej (wewnętrznie przekazuje je do tych samych usług push platform co powyżej, działając jedynie jako pośrednik) — ma znaczenie tylko wtedy, gdy włączysz powiadomienia	USA
RevenueCat, Inc.	Uzgadnianie zakupów subskrypcji w App Store/Play Store i zarządzanie nimi (status subskrypcji, identyfikator zakupu) — ma znaczenie tylko w przypadku subskrypcji zakupionych bezpośrednio przez App Store/Play Store	USA
Google Ireland Limited (Google AdMob)	Wyświetlanie reklam w aplikacji mobilnej, wyłącznie niespersonalizowanych (zob. pkt 3)	UE/USA, na podstawie standardowych klauzul umownych Google
Google Ireland Limited (Google AdSense)	Wyświetlanie reklam w aplikacji internetowej, wyłącznie niespersonalizowanych (zob. pkt 3)	UE/USA, na podstawie standardowych klauzul umownych Google

5. Udostępnianie partnerowi

Jeśli włączysz udostępnianie partnerowi, to Ty decydujesz — z możliwością odwołania tej decyzji w każdej chwili — jakie informacje widzi zaproszona przez Ciebie osoba: kalendarz miesiączek, objawy (z wyjątkiem tych, które ukryjesz), Twoje notatki „Co mi pomaga”/„Czego unikać” (wyłącznie pojedynczo udostępnione wpisy) oraz — według Twojego wyboru — albo Twój nastrój/energię z dokładnością do dnia, albo tylko średnią dla fazy. Notatki w formie dowolnego tekstu i Twoja temperatura podstawowa nigdy nie są udostępniane połączonej osobie. Połączeni partnerzy mogą dodatkowo wysłać Ci krótką, z góry określoną reakcję (np. „Dzięki za info”) — reakcje te są przechowywane tak długo, jak istnieje dane połączenie, lub do momentu usunięcia jednego z obu kont.

Połączony partner może dodatkowo prowadzić własną, niezależną od cyklu listę „Co jest dla mnie dobre” (wpisy „Co pomaga”/„Czego unikać”, uporządkowane według sytuacji). Wpis jest przekazywany Tobie tylko wtedy, gdy partner wyraźnie go udostępni; wszystko inne pozostaje prywatne. Gdy otworzysz tę listę lub odpowiadający jej wiersz pod jego codziennym nastrojem, partnerowi wyświetla się jedynie czas Twojego ostatniego wyświetlenia („widziano dziś o 14:05”) — a nie to, które wpisy zostały przez Ciebie przeczytane. Tego wskaźnika nie można wyłączyć; jest on resetowany po usunięciu lub ponownym nawiązaniu połączenia.

Możesz udostępniać swój cykl kilku osobom (maksymalnie 10) i dla każdej osoby określić osobne ustawienia udostępniania. W przypadku pojedynczych wpisów (np. terminów, „Co pomaga”, nastroju dnia, reakcji) wybierasz, które z połączonych osób je otrzymają; nasz serwer egzekwuje ten wybór, dzięki czemu każda osoba otrzymuje tylko to, co jest dla niej przeznaczone. Osoby z własnym cyklem mogą połączyć się wzajemnie — kierunek przeciwny powstaje dopiero wtedy, gdy jedna strona zaproponuje swój cykl, a druga strona to potwierdzi. Z kim jeszcze masz połączenie, Twoje połączenia widzą tylko wtedy, gdy wyraźnie to włączysz.

6. Okres przechowywania

Twoje dane są przechowywane tak długo, jak istnieje Twoje konto. Jeśli usuniesz konto w aplikacji, wszystkie powiązane z nim dane (dane dotyczące cyklu, wpisy w dzienniku, ustawienia udostępniania, połączenia z partnerami) zostaną nieodwracalnie usunięte. Aktywna subskrypcja zakupiona w aplikacji internetowej jest automatycznie wypowiadana w chwili usunięcia konta; subskrypcję zakupioną przez Google Play lub App Store musisz wypowiedzieć samodzielnie w danym sklepie. Faktury i dowody płatności są przechowywane zgodnie z ustawowymi obowiązkami przechowywania. Szczegóły: Usuwanie konta.

6a. Użytkownicy spoza UE

Ovulyx jest prowadzony z Austrii i stosuje standard RODO wobec wszystkich użytkowników na całym świecie: prawa opisane w pkt 7 przysługują Ci niezależnie od miejsca zamieszkania. Dane Twojego konta i dane dotyczące zdrowia są przechowywane w UE (Cloudflare, region Europa Zachodnia); usługodawcy wymienieni w pkt 4 mogą przetwarzać dane w USA na podstawie standardowych klauzul umownych. Dane nigdy nie są sprzedawane ani wykorzystywane do reklamy spersonalizowanej. W zależności od kraju mogą Ci dodatkowo przysługiwać prawa wynikające z przepisów lokalnych (na przykład w Wielkiej Brytanii, Szwajcarii, Australii, Nowej Zelandii, Japonii, Singapurze lub Korei Południowej); możesz z nich skorzystać za pośrednictwem tego samego kontaktu (datenschutz@ovulyx.com), a my odpowiemy w terminie wymaganym przez obowiązujące prawo. Użytkownicy w Stanach Zjednoczonych: zob. również naszą Consumer Health Data Privacy Policy (w języku angielskim).

6b. Informacje dotyczące poszczególnych krajów

• Dostępność: Ovulyx nie przyjmuje nowych kont z Chin kontynentalnych, Rosji, Białorusi, Iranu, Korei Północnej, Syrii, Kuby, Afganistanu, Iraku, Libii, Jemenu, Mjanmy, Wenezueli, Turcji, Indonezji, Kenii, Nigerii, Arabii Saudyjskiej, Wietnamu, Egiptu, Kataru, Algierii, Tajlandii, Kazachstanu, Uzbekistanu ani Turkmenistanu. W Stanach Zjednoczonych, Brazylii i Indiach Ovulyx jest dostępny wyłącznie dla osób pełnoletnich, które ukończyły 18 lat.
• Odbiorcy za granicą (m.in. Japonia APPI, Korea Południowa PIPA): Dane osobowe są przechowywane w UE (Cloudflare, region Europa Zachodnia) i — w zakresie niezbędnym do realizacji celów opisanych w pkt 2 — przekazywane usługodawcom wymienionym w pkt 4, z których część ma siedzibę w Stanach Zjednoczonych (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Stany Zjednoczone nie mają kompleksowej federalnej ustawy o ochronie danych; usługodawcy ci są związani standardowymi klauzulami umownymi UE. Przekazywanie odbywa się na bieżąco w trakcie korzystania z Ovulyx i kończy się wraz z usunięciem konta.
• Przechowywanie i niszczenie danych: Dane są przechowywane, dopóki istnieje Twoje konto, i usuwane natychmiast i nieodwracalnie w chwili usunięcia konta (rekordy w bazie danych są usuwane; kopie zapasowe są nadpisywane w ciągu 30 dni). Faktury są przechowywane przez okres wymagany przepisami (w Austrii co do zasady 7 lat).
• Osoba odpowiedzialna / inspektor ochrony danych / grievance officer / encarregado (m.in. Kanada, Brazylia LGPD, Indie DPDP, Korea Południowa PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wiedeń, Austria.
• Brazylia (LGPD): Dane dotyczące zdrowia są przetwarzane na podstawie Twojej wyraźnej zgody (art. 11 I LGPD); za pośrednictwem powyższego kontaktu możesz żądać potwierdzenia przetwarzania, dostępu, sprostowania, anonimizacji, przenoszenia, usunięcia danych i informacji o ich udostępnianiu, a także wycofać zgodę; możesz również wnieść skargę do ANPD.
• Indie (DPDP Act): Za pośrednictwem powyższego kontaktu możesz żądać dostępu do danych, ich sprostowania i usunięcia, wskazać inną osobę oraz zgłaszać skargi; jeśli sprawa nie zostanie rozwiązana, możesz zwrócić się do Data Protection Board of India.

7. Twoje prawa

• Dostęp do danych i przenoszenie danych — w każdej chwili możesz pobrać pełny zbiór swoich danych jako plik JSON w sekcji „Ustawienia → Konto → Eksportuj dane”.
• Usunięcie — możliwe w każdej chwili samodzielnie w sekcji „Ustawienia → Konto → Trwale usuń konto”, bez okresu oczekiwania, lub e-mailem (zob. Usuwanie konta).
• Sprostowanie — każdy wpis można zmienić bezpośrednio w aplikacji.
• Sprzeciw/wycofanie zgody — w każdej chwili, poprzez wyłączenie poszczególnych funkcji (np. udostępniania partnerowi) lub usunięcie konta.
• Skarga do organu nadzorczego — w Austrii do Datenschutzbehörde (dsb.gv.at) lub do organu właściwego dla Twojego miejsca zamieszkania.

8. Zmiany niniejszej polityki

Aktualizujemy niniejszą politykę za każdym razem, gdy zmienia się sposób przetwarzania (np. nowe funkcje, nowi usługodawcy). Aktualna wersja jest zawsze dostępna pod tym adresem.