Polityka prywatności — Decydo

Ostatnia aktualizacja: [data wejścia w życie — ustalimy przy publicznym starcie] Wersja: 1.0 (pilot)

---

1. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO") jest:

[nazwa podmiotu — do uzupełnienia po rejestracji działalności] [adres rejestrowy — do uzupełnienia] NIP: [NIP — do uzupełnienia]

E-mail kontaktowy: kontakt@decydo.pl Adres strony internetowej: decydo.pl

W ramach pilotażu produktu nie wyznaczono Inspektora Ochrony Danych (IOD) — działalność nie spełnia kryteriów wymagających IOD per art. 37 ust. 1 RODO. Wszystkie zapytania związane z ochroną danych prosimy kierować na adres e-mail powyżej.

---

2. Cele i podstawy przetwarzania

Przetwarzamy Twoje dane w następujących celach:

Twoja zgoda jest dobrowolna. Możesz ją w każdej chwili wycofać (patrz §6 — Twoje prawa) — nie wpłynie to na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody.

---

3. Rodzaje przetwarzanych danych

W ramach korzystania z Decydo przetwarzamy:

3.1 Dane identyfikacyjne (zminimalizowane)

• Kod sesji — unikalny alfanumeryczny identyfikator (np. „AMBER-PINE-29") generowany losowo
• NIE przetwarzamy: Twojego imienia, nazwiska, adresu e-mail, numeru telefonu (chyba że dobrowolnie podasz)
• NIE przetwarzamy: adresu IP w sposób umożliwiający identyfikację (tylko kraj pochodzenia dla statystyk regionu)

3.2 Dane behawioralne (rdzeń produktu)

• Odpowiedzi w skalach Likert (1-7) na pytania o style decyzyjne
• Wybory najlepszych/najgorszych opcji w zestawach (MaxDiff)
• Alokacje punktów na trójkątach decyzyjnych (Triangle)
• Alokacje na suwakach idealnego tygodnia (Time/Focus/Excitement)
• Wybory w scenariuszach behawioralnych (Likert + opcjonalne kategorie „dlaczego")
• Odpowiedzi w skalach dodatkowych wymiarów (FSC, SCS, AHS, RFQ, EXEC, Social Frame, SDT, UPPS-P)
• Wskazania w pytaniu Coherence Triad (3 osie + opcjonalny tekst)
• Pytania graniczne (Q1 chronię / Q2 odpuszczam)

3.3 Dane techniczne sesji

• Czas rozpoczęcia/zakończenia każdej części testu
• Checkpointy zapisane przez funkcję wznawiania (kod sesji + stan postępu)
• Kraj pochodzenia (na podstawie nagłówka HTTP, NIE pełny adres IP)

3.4 Dane konwersacyjne (AI chat — opcjonalne)

• Treść Twoich wiadomości w chacie
• Treść odpowiedzi modelu Claude (Anthropic)
• Logi „luk w profilu" generowane gdy model nie potrafi odpowiedzieć (anonimowe — bez Twoich danych identyfikacyjnych, tylko opis brakującej informacji)

3.5 Czego NIE przetwarzamy

• ❌ Plików cookies śledzących (third-party trackers)
• ❌ Pikseli reklamowych
• ❌ Fingerprintingu przeglądarki
• ❌ Geolokalizacji (poza krajem)
• ❌ Powiązań z kontami social media
• ❌ Danych z Twoich innych usług/aplikacji

---

4. Odbiorcy danych

Twoje dane mogą zostać udostępnione następującym kategoriom odbiorców:

4.1 Dostawcy infrastruktury

• Railway Inc. — hosting backendu (region Frankfurt, EU). Dane przechowywane w EU.
• Supabase Inc. — baza danych (region Frankfurt EU dla pilota, jeśli używana). Dane przechowywane w EU.
• PostHog Inc. — analityka produktowa (event-based, EU hosting). Brak third-party cookies.

4.2 AI provider (transfer do USA)

• Anthropic, PBC (San Francisco, USA) — dostawca modelu Claude używanego w AI chat
• Transfer do USA odbywa się WYŁĄCZNIE jeśli rozpoczniesz konwersację w AI chat
• Podstawa prawna transferu: art. 49 ust. 1 lit. a RODO (Twoja explicit zgoda)
• Anthropic ma podpisane Standard Contractual Clauses (SCC) zgodnie z decyzją Komisji Europejskiej 2021/914
• Anthropic NIE używa Twoich danych do trenowania modeli (zgodnie z umową)
• Możesz NIE rozpoczynać konwersacji — wówczas żadne dane nie są transferowane do USA

4.3 Organy publiczne

W przypadkach przewidzianych prawem (np. żądanie sądu, prokuratury, UODO) — wyłącznie w zakresie wymaganym przepisami.

4.4 Czego nie robimy

• ❌ NIE sprzedajemy Twoich danych
• ❌ NIE dzielimy się z reklamodawcami
• ❌ NIE udostępniamy data brokerom
• ❌ NIE dzielimy się z firmami marketingowymi

---

5. Okres przechowywania

Po upływie okresu lub na Twoje żądanie (patrz §6) trwale usuwamy Twoje dane lub anonimizujemy je w sposób uniemożliwiający Twoją identyfikację.

---

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

6.1 Prawo dostępu (art. 15 RODO)

Możesz zażądać kopii Twoich danych osobowych. Wyślemy JSON z Twoim profilem na podany adres e-mail w ciągu 30 dni.

6.2 Prawo do sprostowania (art. 16 RODO)

Jeśli zauważysz błąd, napisz do nas — poprawimy.

6.3 Prawo do usunięcia („prawo do bycia zapomnianym", art. 17 RODO)

Możesz zażądać usunięcia wszystkich danych. Usuwamy w ciągu 7 dni.

6.4 Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz zażądać zatrzymania przetwarzania bez usuwania.

6.5 Prawo do przenoszenia danych (art. 20 RODO)

Możesz pobrać swój profil w formacie JSON i przenieść do innego administratora.

6.6 Prawo do sprzeciwu (art. 21 RODO)

Możesz wnieść sprzeciw wobec przetwarzania danych w celach uzasadnionego interesu.

6.7 Prawo wycofania zgody

Możesz wycofać zgodę w każdej chwili — wyślij e-mail na kontakt@decydo.pl z kodem sesji.

6.8 Prawo wniesienia skargi

Jeśli uznasz że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa uodo.gov.pl

Jak skorzystać z praw

Wyślij e-mail na kontakt@decydo.pl z:

• Twoim kodem sesji (np. AMBER-PINE-29)
• Określeniem które prawo chcesz wykonać (np. „Proszę o usunięcie moich danych")

Odpowiemy w ciągu 30 dni zgodnie z art. 12 ust. 3 RODO.

---

7. Przekazywanie danych do państw trzecich

Część przetwarzania (AI chat) wymaga transferu danych do Stanów Zjednoczonych — siedziby Anthropic, PBC.

Podstawy prawne transferu

1. Twoja explicit zgoda (art. 49 ust. 1 lit. a RODO) — jest to derogacja dla szczególnych sytuacji, w której transfer jest dozwolony pod warunkiem że osoba została poinformowana o ryzykach i wyraziła zgodę.

2. Standard Contractual Clauses (SCC) — Anthropic ma podpisane standardowe klauzule umowne zgodnie z decyzją Komisji Europejskiej 2021/914.

Ryzyka związane z transferem do USA

• Stany Zjednoczone NIE są uznawane przez Komisję Europejską za państwo zapewniające adekwatny poziom ochrony danych osobowych (po unieważnieniu Privacy Shield w wyroku Schrems II, 2020)
• Organy USA mogą żądać dostępu do danych w ramach przepisów takich jak FISA 702 lub Executive Order 12333
• Anthropic stosuje SCC + dodatkowe środki techniczne (encryption in transit + at rest), ale ryzyko nie jest zerowe

Twój wybór

Możesz NIE rozpoczynać konwersacji w AI chat — wówczas żadne Twoje dane NIE są przekazywane do USA. Test (profile generation) odbywa się w 100% w EU.

---

8. Zautomatyzowane podejmowanie decyzji i profilowanie

8.1 Profilowanie behawioralne (test)

Algorytm Decydo generuje profil priorytetów decyzyjnych na podstawie Twoich odpowiedzi. Jest to forma profilowania w rozumieniu art. 22 RODO.

WAŻNE: Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa istotnie na Twoją sytuację. Profil jest jedynie narzędziem refleksji — NIE jest podstawą do żadnych decyzji wobec Ciebie (zatrudnienia, kredytowania, ubezpieczeń, świadczeń etc.).

8.2 AI chat

Model językowy (Claude, Anthropic) odpowiada na Twoje pytania konwersacyjnie. Każda odpowiedź jest generowana automatycznie. Żadna z odpowiedzi NIE jest poradą medyczną, prawną, finansową ani psychologiczną (patrz §10 — Bezpieczne korzystanie).

8.3 Twoje prawa w kontekście profilowania

• Prawo do informacji o logice profilowania — szczegóły dostępne w docs/methodology_internal.md (na żądanie)
• Prawo do sprzeciwu (art. 22 ust. 3 RODO) — możesz odmówić poddania się profilowaniu, ale wówczas nie możemy wygenerować Twojego profilu
• Prawo do interwencji człowieka — w przypadkach budzących wątpliwości, skontaktuj się na kontakt@decydo.pl

---

9. Pliki cookies i technologie śledzące

Decydo NIE używa plików cookies śledzących ani third-party trackerów.

9.1 Co używamy

• Sesyjne pliki cookies/local storage (technicznie niezbędne) — do zapisania kodu sesji żeby umożliwić Ci wznowienie testu po przerwie. Bez nich aplikacja nie działa. Te pliki znikają po zamknięciu przeglądarki lub po 30 dniach.

9.2 Czego NIE używamy

• ❌ Google Analytics ani podobne trackerów
• ❌ Facebook Pixel ani innych pikseli reklamowych
• ❌ Cookies third-party (z innych domen)
• ❌ Fingerprintingu przeglądarki

9.3 Analytics produktowy (PostHog)

Używamy PostHog free tier (EU hosting) do agregowanych statystyk produktowych (jak długo trwa test, na którym etapie najczęściej drop-off, etc.). PostHog działa w trybie event-based bez cookies — NIE śledzi Cię przez wiele wizyt, NIE łączy z Twoją tożsamością.

---

10. Bezpieczne korzystanie z Decydo

⚠️ Decydo NIE jest narzędziem terapeutycznym, medycznym, prawnym ani finansowym.

Jeśli doświadczasz kryzysu emocjonalnego, myśli samobójczych, przemocy lub innego trudnego stanu — zadzwoń:

• Telefon Zaufania dla Dorosłych: 116 123 (24/7, bezpłatny, anonimowy)
• Centrum Wsparcia w Kryzysie Psychicznym: 800 70 2222 (24/7, bezpłatny)
• Niebieska Linia (przemoc domowa): 800 120 002 (24/7, bezpłatny)
• Telefon Zaufania dla Dzieci i Młodzieży: 116 111 (24/7, bezpłatny)
• Numer alarmowy: 112 (zagrożenie życia/zdrowia)

AI chat może rozmawiać o Twoim profilu, pomagać w refleksji nad decyzjami i sugerować techniki behawioralne — ale nie zastępuje konsultacji ze specjalistą. W razie wątpliwości skontaktuj się z psychologiem, lekarzem, prawnikiem lub doradcą finansowym (zależnie od dziedziny).

---

11. Środki bezpieczeństwa

Stosujemy następujące środki techniczne i organizacyjne ochrony Twoich danych:

11.1 Środki techniczne

• Szyfrowanie w tranzycie: TLS 1.3 dla wszystkich połączeń (HTTPS)
• Szyfrowanie at rest: wszystkie dane w bazie zaszyfrowane na poziomie infrastruktury (Railway/Supabase)
• Klucze API: przechowywane w env vars na serwerze, NIE eksponowane client-side
• Rate limiting: ograniczenia żądań (max 20 wiadomości/sesja, max 3 sesje/dzień)
• Cost kill-switch: dzienny hard cap na koszty API ($5/day) zapobiegający abuse
• Sanityzacja inputu: zabezpieczenie przed prompt injection w AI chat

11.2 Środki organizacyjne

• Dostęp do danych ograniczony do [nazwa podmiotu — do uzupełnienia po rejestracji działalności] (jednoosobowa działalność)
• Brak fizycznych kopii danych — wszystko w cloud (EU)
• Backup strategy: dzienny snapshot do oddzielnej lokalizacji (Railway managed)
• Privacy by design: minimalizacja zbieranych danych już na etapie projektowania

11.3 W razie incydentu

Jeśli wystąpi naruszenie ochrony Twoich danych zgłosimy to:

• Tobie — w ciągu 72 godzin jeśli naruszenie powoduje wysokie ryzyko dla Twoich praw
• UODO — w ciągu 72 godzin zgodnie z art. 33 RODO

---

12. Postanowienia końcowe

12.1 Zmiany polityki

Zastrzegamy prawo do zmian niniejszej Polityki prywatności. O istotnych zmianach poinformujemy Cię e-mailem (jeśli posiadamy Twój adres) lub poprzez prominentny komunikat w aplikacji. Data ostatniej aktualizacji widnieje na początku dokumentu.

12.2 Prawo właściwe

Niniejsza Polityka podlega prawu polskiemu oraz prawu UE (RODO).

12.3 Kontakt

W sprawach związanych z ochroną Twoich danych: kontakt@decydo.pl.

---

Data wejścia w życie: [data wejścia w życie — ustalimy przy publicznym starcie] Wersja: 1.0 (pilot)