Polityka prywatności
Ostatnia aktualizacja: 8 listopada 2026
Biomarka przechowuje Twoje wyniki badań w jednym miejscu i pokazuje, jak zmieniają się w czasie. Wyniki badań to dane o zdrowiu, dlatego ta polityka mówi dokładnie, co zbieramy, kto to otrzymuje i co możesz zrobić.
1. Kto odpowiada za Twoje dane
Administratorem danych jest Mykola Syniuha, Vidkryta 1, 79026 Lwów, Ukraina. Biomarkę prowadzi ta osoba prywatna, a nie firma.
Kontakt we wszystkich sprawach dotyczących prywatności: biomarkasupport@gmail.com
2. Co zbieramy
| Dane | Szczegóły | Dlaczego |
|---|---|---|
| Konto | Adres e-mail, hasło (przechowywane tylko jako skrót) oraz tożsamość konta Google, jeśli logujesz się przez Google | Aby założyć Ci konto i Cię zalogować |
| Zapisy zgód | Co zaakceptowano, jaką wersję i kiedy | Aby potwierdzić Twoją zgodę |
| Dane o Tobie | Rok i miesiąc urodzenia oraz płeć, jeśli je podasz | Aby wybrać zakres wydrukowany dla Twojego wieku lub płci |
| Profile rodziny | Imię, rok i miesiąc urodzenia oraz płeć każdej dodanej osoby, do 5 osób na konto | Aby oddzielić wyniki każdej osoby |
| Raporty z badań | Oryginalny plik, jego nazwa, odcisk pliku (do wykrywania duplikatów), liczba stron, nazwa laboratorium, data pobrania i język | Aby odczytać raport i pokazać Ci oryginał |
| Wyniki badań | Nazwy parametrów, wartości, jednostki, wydrukowane zakresy, oznaczenia laboratorium i Twoje poprawki | Aby pokazać historię i trendy |
| Użycie | Wykorzystane strony wyników, koszt i czas przetwarzania | Aby stosować limity planu i kontrolować koszty |
| Płatności | Plan, okres rozliczeniowy, status subskrypcji oraz numery klienta i subskrypcji ze Stripe. Stripe sam przechowuje Twoje imię i nazwisko, e-mail, adres rozliczeniowy i dane płatności. Nie otrzymujemy pełnego numeru Twojej karty | Aby przyjmować płatności, świadczyć Plus i przechowywać dokumenty podatkowe |
| Zapisy aktywności | Działania takie jak akceptacja zgody, usunięcie raportu lub dodanie profilu | Bezpieczeństwo i dowód tego, co się wydarzyło |
| Dane techniczne | Adres IP i szczegóły żądania | Aby dostarczać strony i chronić usługę |
Twój oryginalny plik jest przechowywany i przetwarzany w całości. Niczego z niego nie usuwamy. Raport często zawiera imię i nazwisko, adres, numer PESEL lub nazwisko lekarza. Jeśli nie chcesz, abyśmy je przechowywali, zakryj je przed dodaniem pliku.
Z pliku zapisujemy tylko wyniki badań i podane wyżej dane raportu. Nie kopiujemy imienia i nazwiska, adresu, numeru PESEL ani nazwiska lekarza do Twoich wyników.
3. Dlaczego możemy używać Twoich danych
| Cel | Podstawa prawna (RODO) |
|---|---|
| Przechowywanie i odczytywanie wyników badań oraz innych danych o zdrowiu | Twoja wyraźna zgoda, art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a |
| Prowadzenie konta i świadczenie usługi | Umowa, art. 6 ust. 1 lit. b |
| Przyjmowanie płatności i obsługa subskrypcji | Umowa, art. 6 ust. 1 lit. b |
| Przechowywanie dokumentów płatniczych i podatkowych | Obowiązek prawny, art. 6 ust. 1 lit. c |
| Ochrona usługi, zapobieganie nadużyciom i rejestrowanie działań | Prawnie uzasadnione interesy, art. 6 ust. 1 lit. f |
Możesz w dowolnym momencie wycofać zgodę na przetwarzanie danych o zdrowiu w sekcji Konto. Wycofanie nie wpływa na przetwarzanie sprzed wycofania. Bez tej zgody nie możemy przechowywać danych z badań, dlatego wycofanie usuwa Twoje raporty, wartości i profile rodziny. Konto pozostaje i możesz później ponownie wyrazić zgodę.
4. Jak działa odczyt przez AI
Gdy dodajesz raport, wysyłamy cały plik do sztucznej inteligencji Claude firmy Anthropic. Claude odczytuje wartości, jednostki i zakresy i przekazuje je nam. Następnie sprawdzasz wartości przed ich zapisaniem.
AI nie stawia diagnozy i nie doradza, a nikt nie podejmuje na tej podstawie decyzji w Twojej sprawie. Nie ma zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
Nie używamy Twoich danych do trenowania modeli AI.
5. Kto otrzymuje Twoje dane
Nie sprzedajemy Twoich danych. Nie udostępniamy ich do celów reklamowych. Te podmioty przetwarzają je w naszym imieniu:
| Dostawca | Co robi | Gdzie są dane |
|---|---|---|
| Supabase | Baza danych i logowanie | Frankfurt, Niemcy |
| Cloudflare (R2) | Przechowuje oryginalne pliki | Tylko w UE |
| VMHeaven | Utrzymuje nasze serwery aplikacji | Holandia |
| Anthropic | Odczytuje raporty za pomocą AI | Stany Zjednoczone lub inne kraje poza UE |
| Logowanie, tylko jeśli je wybierzesz | Zobacz politykę prywatności Google | |
| Stripe | Obsługuje płatności, oblicza podatek i wysyła potwierdzenia, tylko jeśli kupisz Plus | UE i Stany Zjednoczone |
Możemy też ujawnić dane, gdy wymaga tego prawo.
6. Przekazywanie danych poza UE
Twoje przechowywane dane pozostają w UE. Raport opuszcza UE tylko na czas odczytu przez Anthropic, ponieważ Anthropic nie oferuje miejsca przetwarzania w UE. Dane są wtedy przetwarzane w Stanach Zjednoczonych lub innym kraju poza UE.
To przekazanie jest chronione standardowymi klauzulami umownymi Komisji Europejskiej (art. 46 RODO). Kopię możesz otrzymać, pisząc na adres kontaktowy z sekcji 1. Anthropic przechowuje Twój plik tylko przez ograniczony okres określony w umowie z nami.
Stripe może przetwarzać Twoje dane płatności w Stanach Zjednoczonych. To przekazanie także chronią standardowe klauzule umowne. Przekazujemy Stripe Twój adres e-mail i losowy numer konta. Nigdy nie przekazujemy mu Twoich wyników badań.
7. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Raporty i wyniki | Do czasu ich usunięcia lub usunięcia konta |
| Raport, który usuwasz | Natychmiast usuwamy plik i jego wartości |
| Profil rodziny, który usuwasz | Usuwamy profil wraz z jego raportami i wartościami |
| Konto i wszystkie jego dane | Do czasu usunięcia konta. Wtedy usuwamy je natychmiast |
| Dane o użyciu | Do usunięcia konta. Dla usuniętego raportu zachowujemy zapis kosztu bez powiązania z raportem |
| Zapisy aktywności | 12 miesięcy. Nie zawierają wartości badań i pozostają po usunięciu konta, powiązane tylko z losowym numerem konta |
| Dokumenty płatnicze i podatkowe | 5 lat od końca roku płatności, zgodnie z prawem podatkowym. Pozostają po usunięciu konta |
| Kopie zapasowe | Usunięte dane mogą przez ograniczony czas pozostać w kopiach zapasowych naszych dostawców |
8. Twoje prawa
Masz prawo:
- Zobaczyć kopię swoich danych.
- Poprawić swoje dane. Wartości i dane profilu możesz zmienić w aplikacji.
- Usunąć swoje dane i otrzymać je w przenośnym formacie.
- Ograniczyć przetwarzanie lub się mu sprzeciwić oraz wycofać zgodę.
- Złożyć skargę do organu ochrony danych. Możesz to zrobić w kraju UE, w którym mieszkasz lub pracujesz. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
W sekcji Konto możesz pobrać swoje dane, wycofać zgodę i usunąć konto. Pobierany plik zawiera Twoje dane, profile rodziny, raporty i wartości. Każdy oryginalny plik pobierzesz w sekcji Wyniki. Pojedyncze raporty i profile rodziny możesz też usunąć w aplikacji. W każdej innej sprawie napisz na adres kontaktowy z sekcji 1. Odpowiadamy w ciągu miesiąca.
9. Dane innych osób
Dodając członka rodziny, potwierdzasz, że jesteś jego rodzicem lub opiekunem albo że zgodził się na przechowywanie tu jego wyników. Poinformuj go o tej polityce. Może on korzystać z praw z sekcji 8, pisząc do nas.
Konta Biomarka są przeznaczone dla osób dorosłych, które ukończyły 18 lat. Wyniki dziecka może dodać tylko rodzic lub opiekun.
10. Pliki cookie
Używamy tylko plików cookie potrzebnych do działania usługi. Nie używamy plików cookie reklamowych ani śledzących, więc nie prosimy o zgodę na cookie.
| Plik cookie | Cel | Jak długo |
|---|---|---|
| sb-... | Utrzymuje zalogowanie | Do 400 dni lub do wylogowania |
| NEXT_LOCALE | Zapamiętuje język | Do zamknięcia przeglądarki |
| biomarka_profile | Zapamiętuje oglądany profil rodziny | 1 rok |
11. Bezpieczeństwo
Dane są szyfrowane podczas przesyłania i przechowywania. Dostęp do konta wymaga hasła, linku w e-mailu lub logowania przez Google. Twoje dane nie są szyfrowane end-to-end, ponieważ usługa musi móc je odczytać, aby działać. Dostęp administratora ma tylko operator wskazany w sekcji 1.
12. Zmiany tej polityki
Jeśli zmienimy tę politykę w sposób, który Cię dotyczy, poinformujemy Cię przed wejściem zmiany w życie. Jeśli zmiana wymaga nowej zgody, poprosimy o nią w aplikacji.