Polityka prywatności i zasady ochrony danych

Dbamy o Twoją prywatność i bezpieczeństwo danych osobowych. W tej polityce wyjaśniamy, jakie dane możemy przetwarzać podczas korzystania ze strony i aplikacji mobilnej, składania zamówień, kontaktu przez formularz, korzystania z treści cyfrowych lub zapisu na wybrane usługi. Dokument opisuje również, w jakim celu przetwarzamy dane, jak długo je przechowujemy, komu mogą być przekazywane oraz jakie prawa przysługują Ci w związku z przetwarzaniem danych osobowych. Staraliśmy się przygotować tę politykę w możliwie prosty i przejrzysty sposób, aby łatwiej było zrozumieć, co dzieje się z Twoimi danymi podczas korzystania z naszych usług.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem ohigieniesnu.pl oraz aplikacji mobilnej oHigienieSnu, w szczególności osób korzystających ze sklepu internetowego, konta użytkownika, formularzy kontaktowych, newslettera, konsultacji edukacyjnych, programu „Rytm snu”, bibliotek treści cyfrowych oraz innych dostępnych funkcjonalności.

Dokument został przygotowany w celu realizacji obowiązku informacyjnego wynikającego z Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r., dalej jako „RODO”.

§ 1. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu jest:

Katarzyna Zalińska prowadząca działalność nierejestrowaną pod nazwą: O higienie snu Katarzyna Zalińska ul. Kolejowa 46 05-119 Łajski adres e-mail: kontakt@ohigieniesnu.pl telefon: 696 506 468

Administrator prowadzi sprzedaż i świadczenie usług w ramach działalności nierejestrowanej.

Na dzień publikacji niniejszej Polityki Prywatności Administrator nie posiada numeru NIP ani REGON.

Adres wskazany powyżej jest adresem korespondencyjnym oraz adresem prowadzenia działalności przez Administratora.

Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest pod adresem e-mail: kontakt@ohigieniesnu.pl.

Administrator nie powołał Inspektora Ochrony Danych.

§ 2. Zakres stosowania Polityki Prywatności

Polityka Prywatności ma zastosowanie do danych osobowych przetwarzanych w związku z korzystaniem z serwisu ohigieniesnu.pl i aplikacji mobilnej oHigienieSnu, w szczególności w związku z:

• przeglądaniem strony internetowej,

• rejestracją i obsługą konta użytkownika,

• składaniem zamówień w sklepie internetowym,

• zakupem produktów cyfrowych, e-booków, materiałów edukacyjnych, kursów, nagrań wideo, pakietów lub konsultacji,

• korzystaniem z biblioteki użytkownika lub dostępu do zakupionych materiałów,

• korzystaniem z podcastów, medytacji, dźwięków i innych treści audio, w tym zapisywaniem postępu odtwarzania oraz listy ulubionych materiałów,

• obsługą płatności, w tym przelewów tradycyjnych, a w przyszłości również płatności za pośrednictwem operatora Autopay,

• obsługą zapytań przesyłanych przez formularz kontaktowy lub pocztę elektroniczną,

• zapisem na konsultacje edukacyjne dotyczące snu,

• zapisem do newslettera,

• prowadzeniem działań marketingowych własnych produktów i usług,

• analizą ruchu na stronie internetowej,

• weryfikacją uprawnień użytkownika do dołączenia do prywatnej grupy prowadzonej przez Administratora na platformie Facebook.

• korzystaniem z programu „Rytm snu”, tworzeniem profili dzieci oraz prowadzeniem dziennika snu, rytmu dnia i samopoczucia,

• dobrowolnym oznaczaniem okresów choroby dziecka, podania leku oraz zapisywaniem opcjonalnych szczegółów obserwacji dotyczących karmienia piersią i konsystencji stolca,

• udostępnieniem przez rodzica danych konkretnego profilu upoważnionemu konsultantowi w celu realizacji konsultacji edukacyjnej,

• dobrowolnym uruchomieniem prywatnego dziennika dorosłego „Mój rytm snu”,

• dobrowolnym uruchomieniem modułu ciąży w profilu dorosłego,

• dobrowolnym połączeniem profilu dorosłego z Apple Health albo Health Connect, jeżeli taka integracja zostanie udostępniona.

Polityka Prywatności nie reguluje zasad korzystania z zewnętrznych serwisów internetowych, takich jak Facebook, Google, operatorzy płatności lub dostawcy narzędzi mailingowych.

Podmioty zewnętrzne mogą przetwarzać dane użytkowników jako odrębni administratorzy danych zgodnie z własnymi politykami prywatności.

§ 3. Kategorie przetwarzanych danych osobowych

Administrator może przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne, takie jak imię, nazwisko, nazwa użytkownika, identyfikator konta użytkownika.

• Dane kontaktowe, takie jak adres e-mail, numer telefonu, adres korespondencyjny lub adres dostawy, jeżeli będzie wymagany do realizacji usługi lub zamówienia.

• Dane konta użytkownika, takie jak adres e-mail, imię, hasło w postaci zaszyfrowanej, historia zamówień, dostęp do zakupionych produktów, historia aktywności na koncie.

• Dane korzystania z treści cyfrowych, takie jak identyfikator otwartego podcastu, medytacji, dźwięku, książki lub innego materiału, ostatnia zapisana pozycja i data otwarcia, informacja o ukończeniu materiału oraz wybór materiału jako ulubionego. Dane te są przypisane do Konta, służą wyłącznie zapewnieniu żądanych funkcji biblioteki i odtwarzacza i nie obejmują treści odsłuchiwanego nagrania ani wniosków o stanie zdrowia Użytkownika.

• Dane dotyczące zamówień, takie jak numer zamówienia, data zamówienia, zakupione produkty lub usługi, status zamówienia, status płatności, sposób realizacji zamówienia, informacje o dostępie do produktu cyfrowego.

• Dane płatnicze, takie jak informacje o dokonanej płatności, tytuł przelewu, kwota płatności, data płatności, dane niezbędne do powiązania płatności z zamówieniem. Administrator nie przechowuje pełnych danych kart płatniczych.

• Dane do rozliczeń, czyli dane wymagane do wystawienia dokumentów sprzedaży, jeżeli będą wymagane przepisami prawa lub zgłoszone przez klienta. Na dzień publikacji niniejszej Polityki Prywatności Administrator prowadzi działalność nierejestrowaną i nie wystawia faktur VAT, chyba że obowiązek taki będzie wynikał z przepisów prawa lub zmieni się forma prowadzenia działalności.

• Dane podane w formularzach, takie jak dane wpisane w formularzu kontaktowym, formularzu konsultacji, formularzu zamówienia, formularzu rejestracji konta lub formularzu zapisu na newsletter.

• Dane dotyczące konsultacji, czyli informacje przekazane przez użytkownika w celu przygotowania lub przeprowadzenia konsultacji edukacyjnej dotyczącej snu, w tym opis sytuacji, potrzeby użytkownika, informacje o trudnościach ze snem, informacje o dziecku lub rodzinie, jeżeli użytkownik dobrowolnie je przekaże.

• Dane profilu dziecka w programie „Rytm snu”, takie jak imię, pseudonim lub inna nazwa wybrana przez rodzica, data urodzenia, opcjonalny planowany termin porodu, płeć, opcjonalne zdjęcie lub ikona, indywidualny numer profilu, ustawienia sposobu karmienia, etap korzystania z toalety i konfiguracja widocznych funkcji.

• Dane dziennika rytmu dziecka, takie jak daty i godziny snu nocnego, drzemek, pobudek, aktywności dziennej, czasu przed ekranem, karmienia, przewijania, korzystania z nocnika lub toalety, ogólna informacja o oddaniu moczu, stolca albo obu, moczenia, płaczu, bólu lub dyskomfortu oraz dobrowolne notatki użytkownika.

• Dane profilu dorosłego „Mój rytm snu”, takie jak data urodzenia albo wyliczony wiek, dobrowolnie podana płeć, strefa czasowa, zdjęcie lub wybrany symbol i kolor profilu, wybrane szybkie akcje oraz ustawienia środowiska snu.

• Dane prywatnego dziennika snu dorosłego, takie jak daty i godziny snu nocnego, drzemek, pobudek i okresów czuwania, aktywności, pracy, relaksu i korzystania z ekranu, dobrowolne informacje o stresie, kofeinie, alkoholu, dyskomforcie, chorobie, opiece nad dzieckiem, środowisku zasypiania oraz prywatne notatki.

• Dobrowolne dane dotyczące ciąży, obejmujące przewidywany termin porodu oraz wyliczony na jego podstawie przybliżony tydzień i trymestr ciąży.

• Dane snu importowane z systemowego magazynu zdrowia, jeżeli integracja zostanie udostępniona i użytkownik ją uruchomi, takie jak początek i koniec sesji snu, etapy snu, okresy przebudzenia, strefa czasowa, platforma, aplikacja źródłowa, urządzenie oraz techniczny identyfikator, wersja i data modyfikacji rekordu. Pierwsza wersja integracji nie obejmuje tętna, HRV, oddechu, saturacji, temperatury, EKG, ciśnienia, glukozy, cyklu menstruacyjnego, płodności ani dokumentacji klinicznej.

• Dane techniczne połączenia Health, takie jak stan połączenia, zakres zgody, data ostatniej synchronizacji, zaszyfrowany kursor synchronizacji oraz informacje potrzebne do wykrywania duplikatów, zmian i usunięć rekordów źródłowych.

• Dobrowolne szczegóły obserwacji, przetwarzane wyłącznie po uzyskaniu wyraźnej zgody, obejmujące początek i koniec okresu choroby dziecka, informację, czy podano lek przeciwgorączkowy albo inny lek, informację o lewej albo prawej piersi użytej podczas karmienia oraz ogólną konsystencję stolca dziecka: rzadką, miękką lub uformowaną albo twardą. Informacja o stronie piersi może dotyczyć osoby karmiącej. Administrator nie wymaga i w ramach tej funkcji nie przewiduje zapisywania diagnozy, rodzaju choroby, nazwy leku, dawki, wyników badań, koloru stolca ani dokumentacji medycznej.

• Dane dotyczące zgód i dostępu, takie jak wersja zaakceptowanej informacji, data udzielenia i wycofania zgody, identyfikator użytkownika udzielającego zgody, okres udostępnienia profilu konsultantowi oraz rejestr istotnych operacji związanych z dostępem.

• Dane techniczne, takie jak adres IP, data i godzina wizyty, typ urządzenia, system operacyjny, rodzaj przeglądarki, identyfikatory cookies, dane zapisane w localStorage, dane dotyczące sesji, logi serwera oraz informacje o sposobie korzystania ze strony.

• Dane marketingowe i analityczne, takie jak informacje o wyrażonych zgodach, zapisach do newslettera, aktywności w wiadomościach e-mail, źródłach wejścia na stronę, reakcjach na treści marketingowe, dane statystyczne oraz preferencje użytkownika.

• Dane związane z prywatną grupą Facebook, takie jak adres e-mail podany przy rejestracji lub zakupie, identyfikator konta użytkownika, informacja o dokonanym zakupie oraz ewentualnie dane umożliwiające powiązanie użytkownika z osobą ubiegającą się o dostęp do grupy.

§ 4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane zgodnie z RODO, w szczególności na podstawie:

• art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy,
• art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego,
• art. 6 ust. 1 lit. f RODO — gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora,
• art. 6 ust. 1 lit. a RODO — gdy użytkownik wyraził zgodę na przetwarzanie danych,
• art. 9 ust. 2 lit. a RODO — gdy użytkownik dobrowolnie przekazuje dane dotyczące zdrowia i wyraża wyraźną zgodę na ich przetwarzanie w określonym celu.

Administrator przetwarza dane osobowe w następujących celach:

§ 5. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do skorzystania z określonych funkcjonalności serwisu.

Podanie imienia i adresu e-mail jest konieczne do założenia konta użytkownika.

Założenie konta użytkownika jest wymagane do dokonania zakupu w sklepie internetowym.

Podanie danych potrzebnych do realizacji zamówienia jest konieczne do zawarcia i wykonania umowy.

Podanie dodatkowych danych, takich jak numer telefonu, adres, dane dotyczące konsultacji lub dane potrzebne do realizacji określonej usługi, jest dobrowolne, jednak ich brak może uniemożliwić prawidłową realizację wybranej usługi.

Podanie adresu e-mail w celu otrzymywania newslettera jest dobrowolne, jednak niezbędne do jego otrzymywania.

Korzystanie z podcastów, medytacji i innych treści audio jest dobrowolne. Dane o postępie powstają dopiero po uruchomieniu dostępnego materiału, a oznaczenie materiału jako ulubionego wymaga działania Użytkownika. Brak oznaczenia ulubionych nie ogranicza dostępu do biblioteki. Użytkownik może usunąć materiał z ulubionych oraz wyzerować zapisany postęp.

Użytkownik nie powinien przekazywać Administratorowi danych nadmiarowych, które nie są konieczne do realizacji celu kontaktu, zamówienia lub konsultacji.

Utworzenie profilu dziecka i korzystanie z podstawowego dziennika programu „Rytm snu” jest dobrowolne. Użytkownik może posługiwać się pseudonimem dziecka i nie powinien wpisywać danych nadmiarowych.

Wyrażenie zgody na zapisywanie okresów choroby, kategorii podania leku, strony piersi podczas karmienia i konsystencji stolca jest dobrowolne. Brak zgody nie ogranicza korzystania z podstawowych funkcji programu „Rytm snu”. Użytkownik może nadal zapisać karmienie piersią bez wskazania strony oraz ogólną informację o oddaniu moczu, stolca albo obu, bez wskazania konsystencji. Brak zgody uniemożliwia natomiast korzystanie z opcjonalnego trybu choroby i zapisywanie wymienionych szczegółów.

Uruchomienie prywatnego dziennika dorosłego, modułu ciąży i importu z Apple Health albo Health Connect jest dobrowolne. Każdy z tych zakresów wymaga osobnej decyzji. Brak zgody na ciążę albo import Health nie ogranicza ręcznego prowadzenia „Mojego rytmu snu”. Brak zgody na dziennik dorosłego nie ogranicza korzystania z profili dzieci, sklepu ani zakupionych treści.

§ 6. Konto użytkownika

Korzystanie ze sklepu internetowego wymaga założenia konta użytkownika.

W celu założenia konta użytkownik podaje co najmniej imię oraz adres e-mail.

Pozostałe dane mogą być wymagane wyłącznie wtedy, gdy są potrzebne do realizacji konkretnej usługi, zamówienia lub świadczenia.

Konto użytkownika umożliwia w szczególności:

• składanie zamówień,

• dostęp do historii zakupów,

• dostęp do zakupionych produktów cyfrowych lub materiałów,

• obsługę płatności i statusu zamówienia,

• kontakt z Administratorem w sprawie zamówienia,

• pobranie lub uzyskanie dostępu do zakupionych produktów, jeżeli dana funkcjonalność zostanie udostępniona.

• korzystanie z dostępnych podcastów, medytacji, dźwięków i innych treści cyfrowych wraz z zapisem postępu i ulubionych.

• tworzenie i obsługę profili dzieci oraz korzystanie z programu „Rytm snu”, jeżeli funkcja ta jest objęta aktywną usługą lub subskrypcją,

• dobrowolne utworzenie prywatnego profilu dorosłego „Mój rytm snu”, włączenie modułu ciąży i połączenie z systemowym magazynem zdrowia, jeżeli te funkcje są dostępne.

Użytkownik może złożyć wniosek o usunięcie konta.

Konto zostanie usunięte po weryfikacji żądania przez Administratora, z zastrzeżeniem, że część danych może być dalej przechowywana, jeżeli jest to wymagane przepisami prawa lub niezbędne do dochodzenia, ustalenia albo obrony przed roszczeniami.

§ 7. Sklep internetowy i realizacja zamówień

Administrator prowadzi sprzedaż produktów i usług za pośrednictwem serwisu ohigieniesnu.pl.

Oferta może obejmować w szczególności:

• e-booki i pliki PDF,
• materiały edukacyjne,
• kursy,
• nagrania wideo,
• konsultacje edukacyjne dotyczące snu,
• pakiety usług lub materiałów,
• w przyszłości również produkty fizyczne, takie jak książki, akcesoria do snu, ubrania lub inne produkty związane z tematyką snu.

Na początkowym etapie płatności mogą być realizowane przelewem tradycyjnym.

W przyszłości Administrator planuje wdrożenie płatności za pośrednictwem operatora Autopay.

Produkty cyfrowe mogą być udostępniane użytkownikowi:

• na koncie użytkownika,
• w bibliotece użytkownika,
• drogą mailową,
• po indywidualnym kontakcie ze strony Administratora, jeżeli charakter produktu lub usługi tego wymaga.

W przypadku konsultacji Administrator kontaktuje się z użytkownikiem w celu ustalenia szczegółów realizacji usługi.

Po dokonaniu zakupu informacja o zamówieniu może być widoczna na koncie użytkownika, w szczególności jako historia zamówień, status płatności, status realizacji zamówienia, informacja o produkcie opłaconym lub dostęp do zakupionego produktu.

Administrator może udostępnić użytkownikowi możliwość pobrania potwierdzenia zakupu z poziomu konta użytkownika.

Potwierdzenie zakupu nie stanowi faktury VAT, chyba że wynika to wyraźnie z treści dokumentu lub obowiązujących przepisów prawa.

Szczegółowe zasady składania zamówień, płatności, reklamacji, odstąpienia od umowy, realizacji usług oraz udostępniania produktów cyfrowych powinny zostać określone w odrębnym regulaminie sklepu.

§ 8. Produkty cyfrowe i potwierdzenie zakupu

W serwisie mogą być sprzedawane treści cyfrowe oraz usługi cyfrowe, w szczególności e-booki, pliki PDF, kursy, materiały edukacyjne, nagrania wideo lub dostęp do biblioteki użytkownika.

Dane dotyczące zakupionych produktów, historii zamówień, statusu płatności oraz dostępu do produktów są przetwarzane w celu wykonania umowy, obsługi konta użytkownika, potwierdzenia zakupu, obsługi reklamacji oraz zabezpieczenia ewentualnych roszczeń.

Produkty cyfrowe mogą być dostępne po zaksięgowaniu płatności, po ręcznej weryfikacji płatności przez Administratora albo po potwierdzeniu płatności przez operatora płatności, jeżeli taki operator zostanie wdrożony.

Administrator może udostępniać produkty cyfrowe za pośrednictwem konta użytkownika, wiadomości e-mail albo w inny sposób wskazany w opisie produktu lub regulaminie sklepu.

Informacje o zakupie mogą być przechowywane na koncie użytkownika jako historia zamówień, potwierdzenie opłacenia produktu lub dowód przyznania dostępu do produktu.

§ 9. Produkty cyfrowe a prawo odstąpienia od umowy

Kwestie dotyczące prawa odstąpienia od umowy, wyjątków od prawa odstąpienia oraz zasad udostępnienia treści cyfrowych są szczegółowo określone w regulaminie sklepu.

Jeżeli użytkownik kupuje treść cyfrową, która nie jest dostarczana na nośniku materialnym, na przykład e-book, plik PDF, nagranie wideo, kurs lub inny materiał cyfrowy, Administrator może rozpocząć dostarczanie tej treści przed upływem 14 dni od zawarcia umowy wyłącznie po uzyskaniu odpowiedniej zgody użytkownika oraz po poinformowaniu go o utracie prawa odstąpienia od umowy.

W przypadku wyrażenia przez użytkownika zgody na rozpoczęcie dostarczania treści cyfrowej przed upływem 14 dni od zawarcia umowy oraz po przyjęciu do wiadomości informacji o utracie prawa odstąpienia od umowy, użytkownik traci prawo odstąpienia od umowy po rozpoczęciu dostarczania treści cyfrowej.

Za rozpoczęcie dostarczania treści cyfrowej można uznać w szczególności udostępnienie użytkownikowi możliwości pobrania pliku, wysłanie pliku drogą mailową, udostępnienie materiału na koncie użytkownika lub przyznanie dostępu do kursu, nagrania albo biblioteki użytkownika.

W przypadku usług, takich jak konsultacje edukacyjne, użytkownik zachowuje prawo odstąpienia od umowy w terminie 14 dni od dnia jej zawarcia, chyba że usługa została wykonana w pełni za wyraźną zgodą użytkownika przed upływem tego terminu, po poinformowaniu go o utracie prawa odstąpienia od umowy.

Jeżeli konsultacja została rozpoczęta na wyraźne żądanie użytkownika przed upływem terminu do odstąpienia od umowy, zasady rozliczenia takiej usługi określa regulamin sklepu.

§ 10. Konsultacje edukacyjne dotyczące snu i dane szczególnej kategorii

Administrator może świadczyć konsultacje edukacyjne dotyczące snu.

Konsultacje mają charakter edukacyjny i informacyjny.

Administrator nie świadczy usług medycznych, nie prowadzi diagnostyki medycznej, nie udziela porad lekarskich ani nie zastępuje konsultacji z lekarzem, psychologiem, psychoterapeutą lub innym specjalistą ochrony zdrowia.

Administrator wspiera użytkowników w zakresie edukacji dotyczącej snu, organizacji rutyny, analizy nawyków oraz lepszego rozumienia czynników mogących wpływać na sen.

W ramach formularzy konsultacyjnych lub korespondencji użytkownik może dobrowolnie przekazać informacje dotyczące swojej sytuacji, dziecka, rodziny, trudności ze snem, rytmu dnia, nawyków, otoczenia snu lub innych okoliczności istotnych dla konsultacji.

Administrator nie wymaga od użytkownika przekazywania szczegółowych danych medycznych, diagnoz, wyników badań, informacji o lekach ani innych danych dotyczących stanu zdrowia, chyba że użytkownik sam uzna ich przekazanie za istotne dla opisania swojej sytuacji.

Jeżeli użytkownik dobrowolnie przekaże dane dotyczące zdrowia, takie jak informacje o diagnozach, chorobach, lekach, badaniach, zaburzeniach snu lub innych okolicznościach zdrowotnych, dane te będą przetwarzane wyłącznie w zakresie niezbędnym do obsługi konsultacji edukacyjnej, na podstawie wyraźnej zgody użytkownika.

W przypadku podejrzenia, że problemy ze snem mogą być związane ze stanem zdrowia, Administrator może zalecić użytkownikowi kontakt z lekarzem lub innym właściwym specjalistą w celu przeprowadzenia diagnostyki, badań lub uzyskania porady medycznej.

Administrator nie wykorzystuje danych dotyczących zdrowia do celów marketingowych.

Konsultacje mogą odbywać się online lub telefonicznie.

Konsultacje stacjonarne nie są obecnie planowane, chyba że Administrator zdecyduje inaczej.

Konsultacje nie są nagrywane, chyba że użytkownik wyraźnie o to poprosi lub wyrazi na to odrębną zgodę, a Administrator zaakceptuje taką formę realizacji usługi.

§ 11. Program „Rytm snu” i profile dzieci

1. Program „Rytm snu” jest funkcją Serwisu przeznaczoną dla pełnoletnich rodziców i opiekunów prawnych. Umożliwia tworzenie profili dzieci oraz prowadzenie dziennika snu, aktywności i codziennych zdarzeń mogących wpływać na rytm dnia i nocy.

2. Użytkownik może utworzyć maksymalnie 5 profili dzieci przypisanych do swojego Konta. Każdy profil otrzymuje odrębny identyfikator referencyjny ułatwiający jego odnalezienie przez upoważnioną osobę bez konieczności posługiwania się pełnymi danymi dziecka.

3. W profilu dziecka mogą być przetwarzane: imię lub pseudonim; data urodzenia i opcjonalnie planowany termin porodu; opcjonalna informacja o płci; opcjonalne zdjęcie, ikona i kolor profilu; ustawienia dotyczące karmienia, pieluszki, nocnika lub toalety i szybkich zapisów; identyfikator referencyjny profilu.

4. Zalecamy używanie imienia skróconego lub pseudonimu. Podanie nazwiska, numeru PESEL, adresu, nazwy placówki, dokumentacji medycznej lub innych nadmiarowych danych dziecka nie jest wymagane i nie powinno następować w polach opisowych.

5. W dzienniku programu mogą być zapisywane: rozpoczęcie i zakończenie dnia; sen nocny, drzemki i pobudki nocne; aktywność dzienna i czas przed ekranem wraz z ogólną kategorią aktywności; sposób karmienia; przewijanie; korzystanie z nocnika lub toalety; ogólna informacja, czy dziecko oddało mocz, stolec albo oba; moczenie, płacz, ból lub dyskomfort; data, godzina, czas trwania, typ zdarzenia i opcjonalna notatka Użytkownika.

6. Na podstawie zapisanych danych Serwis może tworzyć zestawienia, wykresy, statystyki, porównania i regułowe wskazówki dotyczące rytmu dnia i snu. Wyniki mają charakter informacyjny i wspierający. Nie stanowią diagnozy, świadczenia zdrowotnego, zalecenia lekarskiego, porady dotyczącej leczenia ani podstawy do rozpoczęcia, zmiany lub odstawienia leku.

7. Serwis nie podejmuje wobec dziecka ani Użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania.

8. Użytkownik może opcjonalnie włączyć dla konkretnego profilu dziecka dodatkowy zakres obserwacji. Obejmuje on: rozpoczęcie i zakończenie okresu chorobowego; datę i godzinę tych zdarzeń; informację, że podano lek przeciwgorączkowy albo inny lek; stronę piersi użytą podczas karmienia; ogólną konsystencję stolca dziecka. Wskazanie strony piersi i konsystencji nie jest obowiązkowe przy zapisywaniu zdarzenia.

9. Serwis nie wymaga i nie jest przeznaczony do zapisywania diagnozy, rodzaju choroby, objawów klinicznych, temperatury, nazwy lub dawki leku, wyników badań, zaleceń lekarza, koloru stolca ani dokumentacji medycznej. Użytkownik nie powinien umieszczać takich informacji w notatkach lub innych polach tekstowych.

10. Dane dotyczące okresu chorobowego, podania kategorii leku, strony piersi i konsystencji stolca są przetwarzane wyłącznie po udzieleniu odrębnej, wyraźnej zgody dla danego profilu dziecka, zgodnie z § 12. Jeżeli informacja o stronie piersi dotyczy innej osoby niż Użytkownik, Użytkownik powinien zapisać ją wyłącznie za wiedzą tej osoby i gdy jest do tego uprawniony.

11. Okres oznaczony jako chorobowy może zostać pominięty w podstawowej analizie typowego rytmu snu i aktywności, aby incydentalne odstępstwo nie zniekształcało porównań. Dane mogą nadal być widoczne Użytkownikowi w historii profilu, dopóki zgoda pozostaje aktywna i dane nie zostaną usunięte.

12. Dane programu są przypisane do Konta rodzica lub opiekuna i konkretnego profilu dziecka. Zastosowanie pseudonimu lub kodu referencyjnego ogranicza możliwość bezpośredniej identyfikacji, ale nie powoduje pełnej anonimizacji.

13. Użytkownik może poprawiać i usuwać zdarzenia, zarządzać profilem oraz żądać usunięcia profilu i powiązanych danych, z zastrzeżeniem obowiązków prawnych Administratora i zasad dotyczących kopii bezpieczeństwa.

14. Dane programu „Rytm snu”, w tym dane dotyczące okresu chorobowego i dobrowolne szczegóły obserwacji, nie są wykorzystywane do profilowania reklamowego, targetowania reklam ani tworzenia marketingowego lub medycznego profilu dziecka albo osoby karmiącej.

§ 12. Wyraźna zgoda na dane dotyczące zdrowia, dodatkowe obserwacje i dostęp konsultanta

1. Informacje o okresie chorobowym, podaniu leku i konsystencji stolca mogą ujawniać informacje dotyczące zdrowia dziecka. Informacja o stronie piersi może stanowić daną osobową dotyczącą sposobu karmienia. Administrator przetwarza te dobrowolne szczegóły na podstawie zgody Użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO, a w zakresie danych dotyczących zdrowia — na podstawie wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a RODO.

2. Zgoda jest udzielana oddzielnie dla każdego profilu dziecka poprzez jednoznaczne działanie w Serwisie. Aktualny rozszerzony zakres jest oznaczony w systemie jako child-health-v2. Treść zgody, jej wersja, data udzielenia, data cofnięcia i identyfikator Konta mogą zostać zapisane w celu wykazania zgodności z prawem. Zgody udzielone wcześniej na węższy zakres nie są automatycznie rozszerzane.

3. Udzielenie zgody jest dobrowolne. Brak zgody lub jej cofnięcie nie powoduje utraty dostępu do podstawowych funkcji programu „Rytm snu”, w tym możliwości zapisania karmienia piersią bez wskazania strony oraz oddania moczu, stolca albo obu bez wskazania konsystencji.

4. Zgodę można cofnąć w dowolnym momencie w ustawieniach konkretnego profilu lub przez kontakt z Administratorem. Cofnięcie jest równie łatwe jak udzielenie zgody i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

5. Po cofnięciu zgody możliwość dodawania nowych danych objętych zgodą zostanie wyłączona. Z aktywnej bazy zostaną usunięte okresy choroby i informacje o podaniu leku, a informacje o stronie piersi i konsystencji stolca zostaną usunięte z istniejących zdarzeń. Podstawowy zapis zdarzenia — na przykład fakt karmienia piersią albo ogólna informacja o oddaniu moczu, stolca lub obu — pozostanie w dzienniku jako część usługi, chyba że Użytkownik usunie samo zdarzenie, profil lub Konto. Aktywne udostępnienie danych objętych zgodą konsultantowi zostanie cofnięte. Minimalny zapis potwierdzający udzielenie i cofnięcie zgody może zostać zachowany dla wykazania rozliczalności bez szczegółowej treści zdarzeń.

6. Usunięte dane mogą przez ograniczony czas pozostawać w zabezpieczonych kopiach zapasowych, nie dłużej niż 14 dni, po czym są nadpisywane. Kopie nie są wykorzystywane do bieżącej działalności. Po awaryjnym odtworzeniu kopii Administrator ponownie zastosuje zarejestrowane żądania usunięcia w rozsądnym terminie.

7. Użytkownik może zdecydować o udostępnieniu danych konkretnego profilu upoważnionemu konsultantowi współpracującemu z Administratorem, na przykład w celu przygotowania konsultacji lub indywidualnego planu pracy nad rytmem snu.

8. Dostęp konsultanta wymaga odrębnego działania Użytkownika, dotyczy wyłącznie wskazanego profilu i niezbędnego zakresu danych, może być ograniczony czasowo i cofnięty w dowolnym momencie. Konsultant jest zobowiązany do poufności i działania zgodnie z upoważnieniem oraz instrukcjami Administratora.

9. Administrator i osoby techniczne mogą uzyskać dostęp do danych tylko w zakresie niezbędnym do utrzymania Serwisu, zapewnienia bezpieczeństwa, realizacji zgłoszenia, obsługi incydentu lub wykonania obowiązku prawnego. Dostęp jest ograniczany zgodnie z rolą i potrzebą jego posiadania.

10. Operacje dotyczące zgody, dostępu konsultanta i istotnych działań na danych mogą być rejestrowane w dziennikach audytowych. Dzienniki nie powinny zawierać pełnej treści prywatnych notatek ani niezaszyfrowanych danych dotyczących zdrowia.

11. Dane dotyczące okresu chorobowego i dodatkowych obserwacji są zabezpieczane środkami adekwatnymi do ryzyka, które mogą obejmować szyfrowanie wybranych pól w bazie, szyfrowanie transmisji, kontrolę uprawnień, oddzielenie kluczy szyfrujących od bazy, rejestrowanie dostępu i okresowe przeglądy uprawnień.

12. Zgoda nie obejmuje przetwarzania danych w celach reklamowych ani tworzenia medycznego profilu dziecka. Rozszerzenie zakresu lub celu wymagającego zgody będzie wymagało przedstawienia nowej informacji i, gdy jest to konieczne, uzyskania nowej zgody.

§ 12A. Prywatny dziennik dorosłego „Mój rytm snu” i moduł ciąży

1. „Mój rytm snu” jest dobrowolnym, prywatnym dziennikiem osoby dorosłej. Umożliwia zapisywanie snu, pobudek, drzemek, aktywności, pracy, relaksu, korzystania z ekranu, środowiska zasypiania, zdarzeń i notatek oraz tworzenie obrazu doby, historii i opisowych podsumowań.

2. Dane mogą ujawniać informacje o zdrowiu, samopoczuciu lub stylu życia. Są przetwarzane wyłącznie po udzieleniu odrębnej, wyraźnej zgody oznaczonej w systemie jako adult-sleep-health-v1. Zgoda na konto, profile dzieci, rozszerzone dane zdrowotne dziecka, dziennik dorosłego, ciążę i import Health są od siebie niezależne.

3. Jeżeli podczas aktywnego okresu snu dorosłego użytkownik wykona w czasie rzeczywistym szybką akcję w profilu dziecka, system może zaproponować zapisanie tego działania również jako przebudzenia dorosłego. Kilka działań z tej samej pobudki może być połączonych. Ręcznie uzupełnione wcześniejsze zdarzenie dziecka nie tworzy pobudki automatycznie — wymaga potwierdzenia użytkownika.

4. W celu uniknięcia duplikatów identyfikator zdarzenia dziecka może być przechowywany jako jednokierunkowy skrót, a informacja źródłowa potrzebna do wyświetlenia powiązania jest szyfrowana. Potwierdzony wpis dorosłego pozostaje niezależny od późniejszej edycji albo usunięcia zdarzenia dziecka.

5. Osoba, która dobrowolnie wskazała płeć żeńską, może włączyć moduł ciąży i podać przewidywany termin porodu. System wylicza z niego przybliżony tydzień i trymestr w celu uporządkowania edukacyjnych informacji o śnie. Zakres ten wymaga osobnej zgody pregnancy-sleep-v1.

6. Moduł ciąży nie służy do prowadzenia dokumentacji medycznej, oceny przebiegu ciąży, rozpoznawania powikłań ani udzielania zaleceń lekarskich. Użytkownik nie powinien wpisywać diagnoz, wyników badań ani innych nadmiarowych danych medycznych w notatkach.

7. Cofnięcie zgody dotyczącej ciąży usuwa z aktywnej bazy dane tego modułu, ale nie usuwa ręcznego dziennika dorosłego, importu Health, profili dzieci ani Konta. Cofnięcie zgody na „Mój rytm snu” usuwa dziennik dorosłego oraz zależne dane ciąży i import Health, ale nie usuwa profili dzieci ani pozostałych funkcji Konta.

8. „Mój rytm snu” ma charakter edukacyjny i obserwacyjny. Nie jest wyrobem medycznym, nie stawia diagnozy i nie zastępuje konsultacji z lekarzem lub innym specjalistą.

§ 12B. Dobrowolny import snu dorosłego z Apple Health i Health Connect

1. Jeżeli integracja zostanie udostępniona, użytkownik może dobrowolnie połączyć wyłącznie własny profil „Mój rytm snu” z Apple HealthKit na iOS albo Health Connect na Androidzie. Dane Health nie są importowane do profili dzieci, analiz, wzorców, antywzorców, sygnałów zmiany etapu ani programów zasypiania dziecka. Nie są też udostępniane partnerowi w ramach konta rodzinnego.

2. Aplikacja nie łączy się bezpośrednio z zegarkiem ani chmurą producenta. Odczytuje wyłącznie dane zapisane w systemowym magazynie zdrowia telefonu przez Apple Watch, telefon albo zgodną aplikację producenta, w zakresie wybranym przez użytkownika na systemowym ekranie uprawnień.

3. Pierwsza wersja integracji działa tylko do odczytu i obejmuje: początek i koniec sesji snu, etapy snu, okresy przebudzenia, strefę czasową, platformę, aplikację źródłową, urządzenie oraz techniczny identyfikator, rewizję i datę zmiany rekordu. Pierwszy import obejmuje maksymalnie 30 ostatnich dni. oHigienieSnu nie zapisuje danych z dziennika z powrotem do Apple Health ani Health Connect.

4. W pierwszej wersji nie pobieramy tętna, HRV, częstotliwości oddechu, saturacji, temperatury, kroków, treningów, EKG, ciśnienia, glukozy, ciąży, cyklu menstruacyjnego, płodności, leków ani dokumentacji klinicznej. Rozszerzenie zakresu wymaga wcześniejszej aktualizacji informacji, oceny niezbędności oraz odpowiedniego wyboru i uprawnienia użytkownika.

5. Import wymaga aktywnej zgody na „Mój rytm snu”, osobnej wyraźnej zgody wearable-health-import-v1 oraz systemowego uprawnienia Apple albo Google. Systemowe uprawnienie nie zastępuje zgody udzielonej Administratorowi.

6. Dane służą ograniczeniu ręcznego przepisywania godzin, wyświetleniu snu na osi i w historii, wykrywaniu duplikatów i konfliktów oraz tworzeniu opisowych, niediagnostycznych podsumowań. Fazy snu i wskaźniki urządzenia są szacunkami producenta. Brak danych nie oznacza wartości zero, a Administrator nie gwarantuje zgodności z każdym zegarkiem ani kompletności pomiarów.

7. Rekord importowany zachowuje informację o platformie i źródle. Nie nadpisuje po cichu wpisu ręcznego. Przy konflikcie użytkownik może połączyć dane, pozostawić wpis ręczny albo zastąpić go importem. Ręczna korekta ma pierwszeństwo, a nakładające się próbki tego samego źródła nie są sumowane podwójnie.

8. W pierwszej wersji synchronizacja odbywa się podczas świadomego połączenia, przy wejściu do „Mojego rytmu snu” albo po wybraniu „Synchronizuj teraz”. Synchronizacja w tle, jeżeli zostanie dodana, nie jest gwarantowana jako natychmiastowa.

9. Uprawnieniami Apple Health i Health Connect można zarządzać w ustawieniach telefonu. Cofnięcie systemowego uprawnienia zatrzymuje przyszły odczyt, ale samo nie musi usunąć danych wcześniej przesłanych do oHigienieSnu. Użytkownik otrzymuje osobną funkcję odłączenia i usunięcia importu z aktywnej bazy.

10. Cofnięcie zgody na import zatrzymuje synchronizację i usuwa zaimportowane rekordy oraz zależne podsumowania z aktywnej bazy. Nie usuwa wpisów ręcznych, danych ciąży objętych nadal aktywną zgodą, profili dzieci, Konta ani zakupionych treści.

11. Dane Health nie są wykorzystywane do reklamy, marketingu, sprzedaży danych, profilowania reklamowego ani przekazywane narzędziom marketingowym i analitycznym.

§ 13. Formularze kontaktowe i zabezpieczenia antyspamowe

Użytkownik może kontaktować się z Administratorem za pomocą formularzy dostępnych w serwisie lub za pośrednictwem poczty elektronicznej.

Dane przekazane w formularzu są przetwarzane w celu obsługi zapytania, przygotowania odpowiedzi, realizacji zamówienia, konsultacji lub innego działania, którego dotyczy zgłoszenie.

Formularze mogą wykorzystywać techniczne zabezpieczenia antyspamowe, w tym ukryte pola formularza, analizę danych technicznych zgłoszenia lub inne mechanizmy pozwalające ograniczać spam, nadużycia i automatyczne zgłoszenia.

Dane podane w formularzach są przetwarzane wyłącznie w zakresie niezbędnym do obsługi sprawy, której formularz dotyczy.

§ 14. Newsletter i double opt-in

Użytkownik może zapisać się do newslettera poprzez formularz dostępny w serwisie.

Zapis do newslettera jest dobrowolny i wymaga wyrażenia zgody przez użytkownika.

W celu potwierdzenia zapisu do newslettera Administrator może stosować mechanizm double opt-in, polegający na przesłaniu użytkownikowi wiadomości e-mail z linkiem potwierdzającym zapis.

Użytkownik zostaje zapisany do newslettera dopiero po kliknięciu linku potwierdzającego zapis, chyba że Administrator zdecyduje o zastosowaniu innego zgodnego z prawem mechanizmu potwierdzania zgody.

Newsletter może zawierać w szczególności:

• treści edukacyjne,
• informacje o nowych produktach i usługach,
• informacje o konsultacjach, kursach, materiałach edukacyjnych lub e-bookach,
• informacje o promocjach, kodach rabatowych i ofertach specjalnych,
• komunikaty dotyczące działalności Administratora.

Podstawą prawną przetwarzania danych w celu wysyłki newslettera jest zgoda użytkownika, tj. art. 6 ust. 1 lit. a RODO.

Użytkownik może w każdej chwili zrezygnować z newslettera poprzez link rezygnacji znajdujący się w wiadomości e-mail lub poprzez kontakt z Administratorem.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Do technicznej wysyłki wiadomości e-mail Administrator może korzystać z usługi Resend.

Docelowe narzędzie do obsługi newslettera może zostać wdrożone jako własny system Administratora lub jako zewnętrzne narzędzie mailingowe.

Po wyborze docelowego systemu newsletterowego niniejsza Polityka Prywatności powinna zostać zaktualizowana, jeżeli będzie to wymagane.

§ 15. Marketing własny, Google Ads i Meta

Administrator może prowadzić działania marketingowe dotyczące własnych produktów i usług.

Działania marketingowe mogą obejmować w szczególności:

• wysyłkę newslettera,
• informowanie o nowościach, promocjach i kodach rabatowych,
• prowadzenie kampanii reklamowych Google Ads,
• prowadzenie kampanii reklamowych w systemach Meta, w tym Facebook i Instagram,
• analizę skuteczności działań marketingowych.

Administrator może wykorzystywać dane użytkownika do marketingu bezpośredniego własnych produktów i usług, jeżeli posiada odpowiednią podstawę prawną, w szczególności zgodę użytkownika lub prawnie uzasadniony interes Administratora.

Jeżeli działania marketingowe będą wymagały zgody użytkownika, Administrator uzyska taką zgodę przed rozpoczęciem przetwarzania danych w tym celu.

Na dzień publikacji niniejszej Polityki Prywatności Administrator nie planuje korzystania z Meta Pixel/Facebook Pixel.

W przypadku wdrożenia Meta Pixel, Google Tag Manager lub innych narzędzi marketingowych wymagających zgody, zostaną one uruchomione dopiero po uzyskaniu odpowiedniej zgody użytkownika.

§ 16. Cookies, localStorage i podobne technologie

Serwis wykorzystuje pliki cookies, localStorage oraz podobne technologie.

Technologie te mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania strony,
• obsługi konta użytkownika,
• obsługi logowania i utrzymania sesji użytkownika,
• obsługi koszyka i procesu zakupowego,
• zapamiętywania wybranych ustawień,
• prowadzenia statystyk,
• analizowania ruchu na stronie,
• prowadzenia działań marketingowych,
• zapewnienia bezpieczeństwa serwisu.

W serwisie mogą być stosowane następujące kategorie technologii:

• niezbędne — wymagane do prawidłowego działania strony, konta, logowania, koszyka i procesu zakupowego,
• analityczne — służące analizie korzystania ze strony,
• marketingowe — służące prowadzeniu działań reklamowych lub marketingowych,
• funkcjonalne — służące zapamiętywaniu ustawień użytkownika.

Technologie niezbędne mogą być stosowane bez zgody użytkownika, jeżeli są konieczne do świadczenia usługi drogą elektroniczną lub zapewnienia funkcjonalności wyraźnie żądanej przez użytkownika.

Token logowania, dane sesji lub inne informacje techniczne mogą być przechowywane w localStorage albo w innej technologii przeglądarkowej, jeżeli jest to potrzebne do obsługi konta użytkownika, logowania lub bezpieczeństwa serwisu.

Cookies analityczne i marketingowe będą uruchamiane dopiero po wyrażeniu odpowiedniej zgody przez użytkownika w banerze cookies.

Administrator planuje korzystać z Google Analytics 4.

Google Analytics 4 będzie uruchamiany dopiero po wyrażeniu zgody przez użytkownika, jeżeli zgoda jest wymagana.

Na dzień publikacji niniejszej Polityki Prywatności Administrator nie planuje korzystania z Google Tag Manager, Meta Pixel, Hotjar, Microsoft Clarity ani narzędzi nagrywających sesje użytkowników.

W przypadku wdrożenia dodatkowych narzędzi analitycznych lub marketingowych niniejsza Polityka Prywatności oraz mechanizm zgód cookies powinny zostać zaktualizowane.

Użytkownik może zarządzać zgodami cookies za pomocą banera cookies dostępnego w serwisie oraz za pomocą ustawień swojej przeglądarki internetowej.

§ 17. Odbiorcy danych osobowych

Dane osobowe użytkowników mogą być przekazywane podmiotom, z których usług korzysta Administrator w związku z prowadzeniem serwisu, sklepu, komunikacji, płatności, marketingu i obsługi technicznej.

Odbiorcami danych mogą być w szczególności:

• dostawca hostingu i infrastruktury serwerowej — DigitalOcean,
• dostawca systemu CMS — Strapi,
• dostawcy usług technicznych i programistycznych obsługujący serwis Angular/Strapi/Node,
• dostawcy poczty elektronicznej — LH oraz Resend,
• operator płatności — Autopay, po jego wdrożeniu,
• banki obsługujące przelewy tradycyjne,
• dostawcy narzędzi analitycznych — Google, w zakresie Google Analytics 4,
• dostawcy narzędzi reklamowych — Google i Meta, jeżeli Administrator prowadzi kampanie reklamowe,
• podmioty świadczące usługi księgowe, jeżeli zostaną zaangażowane,
• kancelarie prawne lub doradcy, jeżeli będzie to konieczne,
• organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane osobowe są przekazywane odbiorcom wyłącznie w zakresie niezbędnym do realizacji określonego celu przetwarzania.

Administrator powinien zawierać z podmiotami przetwarzającymi dane stosowne umowy powierzenia przetwarzania danych, jeżeli wymagają tego przepisy RODO.

Upoważnieni konsultanci mogą być odbiorcami danych wyłącznie wtedy, gdy Użytkownik udostępni im dane konkretnego profilu dziecka w określonym celu i zakresie.

Podmioty utrzymujące infrastrukturę Serwisu, bazę danych i kopie bezpieczeństwa mogą przetwarzać dane programu „Rytm snu” wyłącznie na podstawie odpowiednich umów, udokumentowanych poleceń Administratora i zastosowanych zabezpieczeń.

Apple HealthKit i Health Connect są systemowymi źródłami danych kontrolowanymi przez użytkownika na jego urządzeniu. Aplikacje producentów zegarków mogą niezależnie zapisywać dane w tych magazynach i działają zgodnie z własnymi politykami prywatności. W pierwszej wersji integracji oHigienieSnu nie przekazuje danych „Mojego rytmu snu” z powrotem do Apple, Google ani producenta zegarka.

§ 18. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych narzędzi, w szczególności usług Google, Meta, Resend lub DigitalOcean, może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy.

Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie wtedy, gdy zapewniony jest odpowiedni poziom ochrony danych, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• innych mechanizmów przewidzianych przez RODO.

Szczegółowe informacje dotyczące transferów danych mogą wynikać z dokumentacji prywatności dostawców poszczególnych narzędzi.

§ 19. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Dane związane z kontem użytkownika są przechowywane przez okres prowadzenia konta, a po jego usunięciu przez okres niezbędny do wykonania obowiązków prawnych, rozliczeniowych lub do dochodzenia, ustalenia albo obrony przed roszczeniami.

Dane związane z zamówieniem są przechowywane przez czas niezbędny do realizacji zamówienia, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia roszczeń.

Dane związane z płatnościami są przechowywane przez okres wymagany do obsługi płatności, rozliczeń, reklamacji oraz obowiązków prawnych.

Dane przetwarzane na podstawie zgody, w szczególności dane newsletterowe, są przechowywane do czasu cofnięcia zgody, wypisania się z newslettera albo skutecznego wniesienia sprzeciwu, chyba że dalsze przechowywanie jest konieczne w celu wykazania faktu udzielenia zgody lub obrony przed roszczeniami.

Dane z formularzy kontaktowych są przechowywane przez czas niezbędny do obsługi zapytania, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.

Dane dotyczące konsultacji edukacyjnych są przechowywane przez okres niezbędny do realizacji konsultacji, obsługi ewentualnych pytań, reklamacji lub roszczeń, a następnie usuwane lub anonimizowane, chyba że dalsze przechowywanie wynika z przepisów prawa albo uzasadnionego interesu Administratora.

Dane techniczne, w tym logi serwera, mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa serwisu, diagnozowania błędów, przeciwdziałania nadużyciom oraz obsługi technicznej.

Kopie zapasowe bazy danych są wykonywane automatycznie i przechowywane na serwerze DigitalOcean w oddzielnym folderze przez okres do 14 dni.

Po upływie okresu przechowywania kopie zapasowe są nadpisywane lub usuwane zgodnie z przyjętą polityką backupów.

Dane profilu dziecka i dziennika programu „Rytm snu” przechowujemy przez okres posiadania Konta lub do czasu wcześniejszego usunięcia profilu, z zastrzeżeniem obowiązków prawnych i potrzeby ochrony przed roszczeniami.

Dane o postępie korzystania z treści cyfrowych i ulubionych przechowujemy przez okres prowadzenia Konta albo do czasu ich wcześniejszego usunięcia lub wyzerowania przez Użytkownika. Dane te nie są wykorzystywane do reklamy behawioralnej ani do wyciągania wniosków o zdrowiu Użytkownika.

Dane dotyczące okresu chorobowego, podania kategorii leku, strony piersi podczas karmienia i konsystencji stolca przechowujemy do czasu cofnięcia wyraźnej zgody, usunięcia tych danych lub usunięcia profilu dziecka. Po cofnięciu zgody stosujemy zasady opisane w § 12 ust. 5–6.

Dane ręcznego dziennika dorosłego przechowujemy do czasu cofnięcia zgody na „Mój rytm snu”, usunięcia profilu albo Konta. Dane ciąży przechowujemy do czasu cofnięcia odrębnej zgody ciążowej, cofnięcia zgody na dziennik dorosłego albo usunięcia Konta. Dane zaimportowane z Apple Health lub Health Connect przechowujemy do czasu cofnięcia zgody na import, użycia funkcji usunięcia importu, cofnięcia zgody na dziennik dorosłego albo usunięcia Konta.

Dowody udzielenia lub cofnięcia zgody oraz dzienniki audytowe mogą być przechowywane przez okres niezbędny do wykazania zgodności z prawem, zapewnienia bezpieczeństwa i obrony roszczeń. Zakres tych zapisów ograniczamy do danych koniecznych dla tych celów.

§ 20. Backupy i bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych.

Środki te mogą obejmować w szczególności:

• stosowanie połączenia SSL/TLS,
• ograniczenie dostępu do paneli administracyjnych,
• stosowanie haseł i mechanizmów autoryzacji,
• wykonywanie kopii zapasowych,
• zabezpieczenie serwera,
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
• stosowanie zabezpieczeń antyspamowych i antynadużyciowych,
• monitorowanie błędów i logów systemowych.

Serwis, sklep oraz CMS są utrzymywane na infrastrukturze DigitalOcean.

CMS oparty jest o system Strapi.

Sklep jest rozwijany jako własne rozwiązanie oparte o Angular, Strapi oraz Node.js.

W odniesieniu do programu „Rytm snu” środki ochrony obejmują dodatkowo ograniczenie dostępu do właściciela Konta i osób wyraźnie upoważnionych, weryfikację prawa dostępu do konkretnego profilu dziecka, szyfrowanie transmisji oraz możliwość szyfrowania wybranych danych dotyczących zdrowia i dodatkowych obserwacji w bazie danych.

Prywatne dane dziennika dorosłego, ciąży oraz przyszłego importu Health są szyfrowane przed zapisem za pomocą uwierzytelnionego szyfrowania AES-256-GCM, z losowym wektorem inicjującym i kontrolą integralności. Klucze są wersjonowane, przechowywane oddzielnie od zaszyfrowanych danych i dostępne wyłącznie dla upoważnionych elementów backendu. Tabele danych zdrowotnych wykorzystują pseudonimowy identyfikator zamiast imienia, nazwiska i adresu e-mail. Zdarzenia dostępu i operacji są audytowane bez zapisywania treści zdrowotnej w logach.

§ 21. Prawa użytkownika

Użytkownikowi przysługują następujące prawa:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo sprzeciwu wobec przetwarzania danych,
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem e-mail: kontakt@ohigieniesnu.pl.

Administrator może poprosić osobę składającą żądanie o podanie dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W ustawieniach Konta użytkownik może osobno sprawdzić i wycofać dostępne zgody, w tym zgodę dotyczącą danych zdrowotnych dziecka, „Mojego rytmu snu”, ciąży i importu Health. Może również pobrać dane dziennika dorosłego, poprawić wpisy, wstrzymać synchronizację i usunąć wyłącznie dane zaimportowane z systemowego magazynu zdrowia, jeżeli integracja jest dostępna.

§ 22. Skarga do Prezesa UODO

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

Dane kontaktowe Urzędu Ochrony Danych Osobowych są dostępne na stronie internetowej Urzędu Ochrony Danych Osobowych.

§ 23. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane użytkowników nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

Administrator może prowadzić profilowanie marketingowe w ograniczonym zakresie, jeżeli użytkownik wyraził odpowiednią zgodę lub gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora.

Profilowanie może polegać w szczególności na analizie aktywności użytkownika w serwisie, historii zakupów, zainteresowania określonymi produktami lub reakcji na treści marketingowe w celu lepszego dopasowania komunikacji, reklam lub ofert.

Użytkownik ma prawo sprzeciwić się profilowaniu prowadzonemu na podstawie prawnie uzasadnionego interesu Administratora.

Program „Rytm snu” może automatycznie obliczać czas snu, aktywności i innych zdarzeń, tworzyć wizualizacje, porównania oraz wskazówki oparte na ustalonych regułach. Takie działanie nie stanowi diagnozy medycznej ani zautomatyzowanej decyzji wywołującej skutki prawne. Ostateczna ocena sytuacji dziecka należy do rodzica, opiekuna lub odpowiednio wykwalifikowanego specjalisty.

„Mój rytm snu” może obliczać opisowe statystyki dorosłego na podstawie wpisów ręcznych i dobrowolnie zaimportowanych danych urządzenia. Są to informacje obserwacyjne, a nie diagnoza, ocena stanu zdrowia ani automatyczna decyzja wywołująca skutki prawne.

§ 24. Prywatna grupa Facebook

Administrator może prowadzić prywatną grupę na platformie Facebook jako dodatkowy element oferty.

Dostęp do grupy może przysługiwać użytkownikom, którzy zakupili dowolny produkt oferowany przez Administratora.

W celu weryfikacji prawa dostępu do grupy Administrator może przetwarzać:

• adres e-mail podany przy rejestracji lub zakupie,
• identyfikator konta użytkownika,
• informację o dokonanym zakupie,
• dane podane przez użytkownika podczas ubiegania się o dostęp do grupy.

Dostęp do grupy jest co do zasady bezterminowy, chyba że użytkownik narusza regulamin grupy, zasady społeczności lub inne warunki określone przez Administratora.

Platforma Facebook jest usługą zewnętrzną należącą do Meta.

Korzystanie z Facebooka odbywa się zgodnie z zasadami i politykami prywatności Meta.

§ 25. Produkty fizyczne w przyszłości

Administrator może w przyszłości rozszerzyć ofertę o produkty fizyczne, takie jak książki, akcesoria do snu, ubrania lub inne produkty związane z tematyką snu.

W przypadku wdrożenia sprzedaży produktów fizycznych Administrator zaktualizuje Politykę Prywatności oraz regulamin sklepu, w szczególności w zakresie:

• danych adresowych,
• dostawy,
• firm kurierskich lub operatorów pocztowych,
• reklamacji,
• zwrotów,
• dokumentów sprzedaży.

§ 26. Dane dzieci i osób niepełnoletnich

Serwis i oferta Administratora są kierowane przede wszystkim do osób dorosłych.

Jeżeli z usług korzysta osoba niepełnoletnia, powinna robić to za zgodą i pod nadzorem rodzica lub opiekuna prawnego, o ile wymagają tego przepisy prawa lub charakter usługi.

Administrator nie prowadzi świadomego marketingu bezpośredniego skierowanego do dzieci.

Jeżeli podczas konsultacji użytkownik przekazuje informacje dotyczące dziecka, dane te są przetwarzane wyłącznie w zakresie niezbędnym do realizacji celu konsultacji edukacyjnej.

Tworząc profil dziecka, Użytkownik potwierdza, że jest rodzicem, opiekunem prawnym albo posiada inną odpowiednią podstawę do podania danych i zarządzania nimi. Dziecko nie jest samodzielnym posiadaczem Konta, a decyzje dotyczące profilu, zgód, dostępu konsultanta i usunięcia danych podejmuje Użytkownik działający jako osoba uprawniona.

Administrator stosuje zasadę minimalizacji danych dziecka i zachęca do korzystania z pseudonimu oraz niepodawania danych, które nie są potrzebne do działania programu.

Integracja Apple Health i Health Connect dotyczy wyłącznie prywatnego profilu osoby dorosłej. Dane z urządzeń ubieralnych nie są importowane do profili dzieci ani wykorzystywane w analizach lub wskazówkach dotyczących dziecka.

§ 27. Linki do serwisów zewnętrznych

Serwis może zawierać linki do zewnętrznych stron internetowych, platform społecznościowych lub usług, w szczególności Facebook, Instagram, Google, YouTube lub operatorów płatności.

Administrator nie odpowiada za zasady przetwarzania danych osobowych stosowane przez zewnętrzne serwisy internetowe.

Użytkownik powinien zapoznać się z politykami prywatności tych podmiotów przed rozpoczęciem korzystania z ich usług.

§ 28. Zmiany Polityki Prywatności

Administrator może zmienić Politykę Prywatności w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany zakresu usług,
• wdrożenia nowych funkcjonalności serwisu,
• wdrożenia nowych narzędzi analitycznych, marketingowych lub płatniczych,
• zmiany dostawców usług technicznych,
• rozpoczęcia sprzedaży produktów fizycznych,
• zmiany formy prowadzenia działalności, w szczególności rejestracji działalności gospodarczej.

Aktualna wersja Polityki Prywatności jest publikowana w serwisie ohigieniesnu.pl.

Polityka Prywatności obowiązuje od dnia jej opublikowania w serwisie.

W przypadku zmiany celu lub zakresu przetwarzania danych dotyczących zdrowia lub dodatkowych obserwacji, która wymaga nowej zgody, dotychczasowa zgoda nie będzie automatycznie rozszerzana. Użytkownik otrzyma nową informację i możliwość podjęcia odrębnej decyzji.

Wersja PP_2026_08_30_01 rozszerza informacje o prywatnym dzienniku dorosłego „Mój rytm snu”, dobrowolnym module ciąży oraz planowanym imporcie danych snu dorosłego z Apple Health i Health Connect. Samo opublikowanie Polityki nie uruchamia integracji ani nie oznacza udzielenia zgody przez użytkownika.