Obowiązuje od 1.10.2026 · wersja 1
Polityka prywatności
Dane użytkownika należą do użytkownika. Nie sprzedajemy ich, nie przekazujemy do reklamy i przechowujemy tylko to, czego Mentorio potrzebuje, by dobrze służyć.
To jest tłumaczenie; wersja czeska jest prawnie wiążąca.
- Bez konta wszystko zostaje tylko na urządzeniu użytkownika.
- Z kontem zapisujemy dane na naszym serwerze, aby Mentorio było dostępne na telefonie i na komputerze.
- Wiadomości do mentora przetwarza sztuczna inteligencja (Anthropic) — wyłącznie po to, by mogła odpowiedzieć.
- Płatności obsługuje Stripe, numeru karty nigdy nie widzimy.
- Wszystko można usunąć jednym dotknięciem: Profil → Usuń wszystko zapisane na serwerze.
1. Administrator
Administratorem danych osobowych jest FXM s.r.o., IČO 21601445, Za statky 72, Lipany, 103 00 Praha 10, Republika Czeska, wpisana do rejestru w Sądzie Miejskim w Pradze, dział C, wkładka 403797. We wszystkich sprawach ochrony danych prosimy pisać na support@mentorio.eu.
2. Jakie dane przetwarzamy i po co
| Dane | Po co | Podstawa prawna |
|---|---|---|
| E-mail (konto), imię lub pseudonim | Logowanie kodem, Mentorio na telefonie i na komputerze, e-maile serwisowe (kod logowania, okres próbny, subskrypcja) | Wykonanie umowy |
| Odpowiedzi z konfiguracji początkowej (cel, czas, aktywność, styl mentora), plan, wykonane kroki, historia | Przygotowanie planu dnia i zaleceń | Wykonanie umowy |
| Leki, suplementy, lekarze, notatki o zdrowiu, treść rozmów z mentorem | Przypomnienia i dbanie o zdrowie, odpowiedzi mentora | Wyraźna zgoda użytkownika (art. 9 ust. 2 lit. a RODO) — zob. punkt 3 |
| Zdjęcia jedzenia, kody kreskowe, przepisy | Przepisy i kalorie (Plus) | Wykonanie umowy |
| Dane o subskrypcji (plan, status, okres, identyfikator klienta w Stripe), faktury | Subskrypcja, księgowość i podatki | Wykonanie umowy, obowiązek prawny |
| E-maile wysyłane do nas na adres wsparcia | Załatwienie sprawy użytkownika | Wykonanie umowy, prawnie uzasadniony interes |
| Sposób korzystania z Mentorio: skąd użytkownik przyszedł (link, kampania), język, odpowiedzi z konfiguracji początkowej bez danych o zdrowiu (cel, grupa wiekowa, styl mentora), dni aktywności, liczba wykonanych kroków i wiadomości, wyświetlenia cennika i próby płatności, odpowiedzi na krótkie pytania („co przekonało”, „co zatrzymało”) oraz powód rezygnacji z subskrypcji | Zrozumienie, co ludziom pomaga, a czego im brakuje, i ulepszanie Mentorio na tej podstawie | Prawnie uzasadniony interes — można wyłączyć w Profilu |
| Logi techniczne (adres IP, czas żądania), liczba wiadomości i koszty AI | Bezpieczeństwo, ochrona przed nadużyciami, kontrola kosztów | Prawnie uzasadniony interes |
Danych nie używamy do reklamy, nie sprzedajemy ich i nie tworzymy z nich profili dla stron trzecich. Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne.
3. Dane o zdrowiu
Leki, suplementy, notatki o zdrowiu i to, co użytkownik napisze o sobie mentorowi, mogą być danymi o zdrowiu — szczególną kategorią danych osobowych. Bez konta pozostają tylko na urządzeniu użytkownika. Na naszym serwerze zapisujemy je wyłącznie wtedy, gdy Mentorio zostanie zapisane pod adresem e-mail i użytkownik udzieli nam na to wyraźnej zgody (zaznaczając pole przy zapisie pod adresem e-mail).
Zgodę można w każdej chwili wycofać — najprościej, usuwając dane na serwerze w Profilu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Sztuczna inteligencja
Gdy użytkownik napisze lub nagra wiadomość do mentora, przesyłamy jej tekst wraz z niezbędnym kontekstem (np. cel, dzisiejszy krok, styl mentora) dostawcy sztucznej inteligencji Anthropic, aby mógł przygotować odpowiedź. To samo dotyczy zdjęć jedzenia przy przepisach i kaloriach. Zgodnie z warunkami umownymi dla klientów biznesowych Anthropic nie wykorzystuje tych danych do trenowania swoich modeli.
Gdy mentor odpowiada głosem, przesyłamy tekst odpowiedzi do usługi Google (Gemini), która zamienia go na dźwięk. Dyktowanie do mikrofonu zapewnia rozpoznawanie mowy przeglądarki lub telefonu (np. Google w Chrome) według jego własnych zasad.
5. Komu powierzamy dane
Dane powierzamy wyłącznie podmiotom przetwarzającym, które potrzebują ich do działania Mentorio, i tylko w niezbędnym zakresie:
- Anthropic, PBC (USA) — odpowiedzi mentora, przepisy i analiza zdjęć jedzenia.
- Google LLC / Google Ireland — zamiana odpowiedzi na głos.
- Stripe Payments Europe, Ltd. (Irlandia) — płatności i faktury; dane karty przetwarza wyłącznie Stripe.
- Dostawcy hostingu i poczty e-mail w Republice Czeskiej — działanie serwera, skrzynek e-mail i wysyłka e-maili.
- Open Food Facts — przy odczycie kodu kreskowego wysyłamy wyłącznie sam kod, bez danych osobowych.
Przy przekazywaniu poza UE (USA) opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Dane możemy również przekazać organom władzy publicznej, gdy nakłada na nas taki obowiązek ustawa.
6. Jak długo przechowujemy dane
- Dane konta (plan, dbanie o zdrowie, historia, rozmowy) — do czasu usunięcia konta. Usunięcie w Profilu jest natychmiastowe; z kopii zapasowych serwera dane znikają przy ich regularnym nadpisywaniu.
- Dane bez konta — tylko na urządzeniu użytkownika, dopóki sam ich tam nie usunie.
- Faktury i dane o płatnościach — przez okres wymagany przepisami księgowymi i podatkowymi (zazwyczaj 10 lat).
- E-maile do wsparcia — 3 lata od załatwienia sprawy.
- Logi techniczne — najdłużej 120 dni.
7. Dane na urządzeniu, pliki cookie i statystyki
Mentorio zapisuje w przeglądarce (local storage) plan i ustawienia użytkownika, aby działało także bez połączenia, i używa jednego niezbędnego pliku cookie do logowania. Nie stosujemy reklamowych ani śledzących plików cookie stron trzecich, dlatego nie pytamy o zgodę na pliki cookie.
W celu ulepszania Mentorio rejestrujemy, jak z niego korzystano (zob. tabela w punkcie 2) — nigdy treści rozmów, leków ani innych danych o zdrowiu. Nie sprzedajemy tego i nie używamy do reklamy. Ponadto zbieramy anonimowe statystyki — tylko nazwę zdarzenia i kilka dozwolonych wartości (np. „krok wykonany”), bez identyfikatora, imienia, treści wiadomości i leków; serwer zapisuje wyłącznie sumy dzienne. Oba rodzaje zbierania można wyłączyć w Profilu.
8. Prawa użytkownika
Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo do wycofania zgody w dowolnym momencie. Większość spraw można załatwić bezpośrednio w aplikacji (edycja profilu, usunięcie danych); w pozostałych przypadkach prosimy pisać na support@mentorio.eu — odpowiemy w ciągu 30 dni.
Jeśli ktoś uważa, że postępujemy z jego danymi nieprawidłowo, może złożyć skargę do Úřad pro ochranu osobních údajů (czeski Urząd Ochrony Danych Osobowych), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Będziemy jednak wdzięczni, jeśli najpierw skontaktuje się z nami.
9. Bezpieczeństwo
Komunikacja z Mentorio jest szyfrowana (HTTPS), serwer znajduje się w Republice Czeskiej, dostęp do danych ma wąskie grono osób, które go potrzebują, a w panelu administracyjnym nie wyświetla się treść rozmów ani dane o zdrowiu. Logowanie odbywa się bez hasła, jednorazowym kodem z e-maila.
10. Zmiany niniejszej polityki
Politykę możemy zmienić, gdy zmieni się Mentorio lub przepisy prawa. O istotnych zmianach poinformujemy z wyprzedzeniem e-mailem lub w aplikacji. Aktualna wersja jest zawsze na tej stronie.