Polityka prywatności
Obowiązuje od 17 października 2026 r.
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Mowify (dalej: „Serwis”), w jakim celu, jak długo i komu je powierzamy, a także jakie prawa Ci przysługują. Serwis jest przeznaczony dla logopedów i służy do przygotowywania kart pracy do terapii logopedycznej osób dorosłych.
1. Administrator danych
Administratorem Twoich danych osobowych jest [imię i nazwisko lub nazwa firmy], [adres], [NIP, jeśli dotyczy] (dalej: „Administrator”, „my”).
W sprawach dotyczących danych osobowych możesz pisać na adres: [adres e-mail do spraw prywatności]. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy
Dane, które podajesz lub które powstają podczas korzystania z Serwisu
- Dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego — nie znamy jego treści), data założenia konta, data ostatniego logowania. Jeśli logujesz się przez Google, otrzymujemy od Google adres e-mail, imię i nazwisko, zdjęcie profilowe i identyfikator konta Google.
- Karty pracy i ich parametry: zapisane karty (tytuł, treść, typ zadania) oraz ustawienia użyte do ich przygotowania — cel terapii, ćwiczona głoska, pozycja w wyrazie, wykluczone głoski, poziom trudności, temat i kategoria słów.
- Dane o korzystaniu z Serwisu: liczba i daty przygotowanych kart, wykorzystane karty z pakietu lub subskrypcji, dzienny licznik kart (służący ochronie przed nadużyciami).
- Dane do faktury: imię i nazwisko, a przy zakupie na firmę także nazwa firmy lub gabinetu i NIP, adres (ulica i numer, kod pocztowy, miejscowość, kraj) oraz — jeśli go podasz — numer telefonu.
- Dane rozliczeniowe: identyfikator klienta w systemie płatności, status i okres ważności subskrypcji, saldo dostępnych kart. Danych karty płatniczej nie otrzymujemy — obsługuje je bezpośrednio operator płatności (Stripe).
- Dane techniczne: adres IP, typ przeglądarki, data i godzina żądań — zapisywane w dziennikach systemowych dostawców infrastruktury.
Dane profilu logopedy
W celu obsługi klientów, kontaktu i rozliczeń możemy prowadzić profil logopedy obejmujący: imię i nazwisko, nazwę placówki lub gabinetu, miasto, numer telefonu, specjalizację lub profil pacjentów oraz notatki dotyczące współpracy (np. ustalenia handlowe, zgłoszenia). Dane te pochodzą od Ciebie (np. z korespondencji lub rozmowy) albo z publicznie dostępnych źródeł, takich jak strona internetowa gabinetu lub publiczne rejestry działalności. Profil widzi wyłącznie Administrator.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, logowanie, przygotowywanie i przechowywanie kart pracy, obsługa pakietów i subskrypcji | art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usług drogą elektroniczną |
| Wystawianie faktur, prowadzenie księgowości i rozliczeń podatkowych | art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe i o rachunkowości) |
| Statystyki korzystania z Serwisu (np. liczba kart, najczęściej ćwiczone głoski i cele terapii) w celu rozwoju i ulepszania Serwisu oraz dopasowania oferty | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Prowadzenie profilu logopedy, obsługa zgłoszeń i kontakt w sprawach Serwisu | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Zapewnienie bezpieczeństwa, zapobieganie nadużyciom (np. dzienne limity), ustalanie i dochodzenie roszczeń lub obrona przed nimi | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
Podanie adresu e-mail, hasła oraz danych do faktury (poza numerem telefonu) jest warunkiem założenia konta i zakupu pakietów lub subskrypcji — dane do faktury są wymagane przepisami podatkowymi. Konto założone przez Google uzupełnia dane do faktury przed pierwszym zakupem. Podanie numeru telefonu i pozostałych danych profilu jest dobrowolne.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Statystyki korzystania z Serwisu nie służą do oceny Twojej pracy zawodowej.
4. Dane pacjentów
Serwis nie jest przeznaczony do przetwarzania danych pacjentów. Nie wpisuj w polach formularza (w szczególności w polu „Temat”) ani w treści kart imion, nazwisk, danych o stanie zdrowia ani innych informacji pozwalających zidentyfikować pacjenta. Karty pracy przygotowujesz na podstawie ogólnych parametrów terapeutycznych, które same w sobie nie dotyczą konkretnej osoby. Jeżeli mimo to wpiszesz dane pacjenta, odpowiadasz za ich przetwarzanie jako administrator tych danych.
5. Odbiorcy danych
Dane powierzamy wyłącznie podmiotom, które pomagają nam świadczyć usługę, na podstawie umów powierzenia przetwarzania i w zakresie niezbędnym do ich zadań:
| Podmiot | Rola | Zakres danych |
|---|---|---|
| Supabase Inc. (serwery w regionie Frankfurt, UE) | baza danych i uwierzytelnianie, wysyłka wiadomości potwierdzających adres i umożliwiających ustawienie hasła | dane konta, dane do faktury, karty, dane o korzystaniu, profil logopedy, dane rozliczeniowe |
| Cloudflare, Inc. | hosting Serwisu, sieć dostarczania treści, ochrona przed atakami | dane techniczne, identyfikator konta w dziennym liczniku kart |
| Stripe Payments Europe, Ltd. | obsługa płatności i subskrypcji, wystawianie faktur | adres e-mail, dane do faktury, dane płatności, historia transakcji |
| Google Ireland Limited | logowanie przez Google — tylko jeśli wybierzesz ten sposób logowania | adres e-mail, imię i nazwisko, zdjęcie profilowe, identyfikator konta Google |
| Anthropic PBC | usługa przetwarzania języka wykorzystywana do przygotowania treści kart (zdania, zadania z lukami, teksty) | wyłącznie parametry karty i temat — bez adresu e-mail ani innych danych konta |
| jsDelivr / Tailwind Labs (sieci CDN) | dostarczanie bibliotek potrzebnych do działania strony | dane techniczne (adres IP, przeglądarka) przy wczytywaniu strony |
Dane mogą otrzymać także podmioty świadczące nam usługi księgowe oraz organy publiczne, gdy wymagają tego przepisy prawa. Nie sprzedajemy danych osobowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Cloudflare, Anthropic, a w określonych przypadkach Supabase, Stripe i Google) ma siedzibę w Stanach Zjednoczonych lub korzysta z podwykonawców spoza EOG. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) w odniesieniu do certyfikowanych podmiotów lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na adres podany w punkcie 1.
7. Okres przechowywania danych
- Dane konta, karty, dane o korzystaniu i profil logopedy — do czasu usunięcia konta. Po usunięciu konta dane są kasowane z bazy; w kopiach zapasowych mogą pozostać nie dłużej niż 30 dni.
- Dokumenty rozliczeniowe — przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg przepisów podatkowych).
- Dane potrzebne do dochodzenia roszczeń lub obrony przed nimi — do upływu terminu przedawnienia roszczeń.
- Dzienny licznik kart — 48 godzin.
- Dzienniki techniczne dostawców — zgodnie z polityką danego dostawcy, zwykle do kilkudziesięciu dni.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych (w tym usunięcia konta),
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w szczególności wobec prowadzenia statystyk korzystania z Serwisu i profilu logopedy. Po wniesieniu sprzeciwu przestaniemy przetwarzać dane w tym celu, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów lub dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
Aby skorzystać z tych praw, napisz na adres podany w punkcie 1. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Masz także prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
9. Pamięć przeglądarki i pliki cookie
Serwis nie używa plików cookie do celów reklamowych ani analitycznych i nie korzysta z narzędzi śledzących firm trzecich. W pamięci lokalnej przeglądarki (localStorage) zapisujemy wyłącznie token sesji, dzięki któremu pozostajesz zalogowany. Jest on niezbędny do świadczenia usługi, o którą prosisz, dlatego nie wymaga zgody. Token usuwa się po wylogowaniu; możesz go też usunąć, czyszcząc dane witryny w ustawieniach przeglądarki.
Dostawca infrastruktury (Cloudflare) może stosować techniczne pliki cookie niezbędne do ochrony Serwisu przed atakami.
10. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego (bcrypt). Konto działa dopiero po potwierdzeniu adresu e-mail, a zmiana hasła wymaga podania obecnego hasła i wylogowuje pozostałe urządzenia. Liczba prób jest ograniczona. Dane do faktury zapisuje wyłącznie serwer po ich sprawdzeniu. Dostęp do danych w bazie jest ograniczony regułami bezpieczeństwa na poziomie wierszy — każdy logopeda widzi wyłącznie własne karty. Dostęp administracyjny mają wyłącznie upoważnione osoby.
11. Zmiany polityki prywatności
Politykę możemy aktualizować, np. w związku ze zmianą dostawców lub funkcji Serwisu. O istotnych zmianach poinformujemy zalogowanych użytkowników w Serwisie lub mailowo. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą obowiązywania podaną na górze strony.