Polityka prywatności aplikacji Krąg Mam
Wersja 1.2 z dnia 2 listopada 2026 r., obowiązuje od 2 listopada 2026 r. Zmiana względem wersji 1.1: tylko nowa nazwa aplikacji „Krąg Mam” (wcześniej „Krąg Kobiet”).
1. Kto jest administratorem Twoich danych
Administratorką danych jest Karolina Paulina Dick Piotrowska, prowadząca działalność pod nazwą 8sense, Gramzower Straße 3, 17291 Oberuckersee, OT Blankenburg, Niemcy.
We wszystkich sprawach dotyczących danych napisz na karolina@karolinapiotrowska.com albo zadzwoń: +48 600 904 510. Odpowiadamy najpóźniej w ciągu miesiąca.
Sprawami ochrony danych zajmuje się bezpośrednio administratorka. Jeśli powołamy inspektora ochrony danych, podamy tu jego dane kontaktowe.
Sesje psychoterapii, terapię grupową, warsztaty i campy prowadzi osobna firma w Polsce (Karolina Dick Piotrowska, FAMILY Wellbeing Institute, NIP 5422971639). To odrębny administrator, z własną polityką prywatności. Dane z sesji nie trafiają do aplikacji, a dane z aplikacji nie trafiają do dokumentacji terapeutycznej.
2. Jakie dane przetwarzamy, po co, na jakiej podstawie i jak długo
| Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Imię, adres e-mail, hasło (zapisane jako skrót, nie znamy go) | konto i logowanie | umowa (art. 6 ust. 1 lit. b RODO) | do usunięcia konta |
| Kod potwierdzający adres e-mail | potwierdzenie, że adres należy do Ciebie | umowa (art. 6 ust. 1 lit. b) | 15 minut |
| Oświadczenie, że masz ukończone 18 lat (data i wersja) | sprawdzenie, czy możesz założyć konto | obowiązek prawny i uzasadniony interes (art. 6 ust. 1 lit. c i f) | do usunięcia konta |
| Akceptacja regulaminu, zgody i ich treść, data, wersja, adres IP | dowód, że zgoda została wyrażona | obowiązek rozliczalności (art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1) | do usunięcia konta, a dowody zawarcia umowy i zgód na natychmiastowy dostęp do 3 lat po końcu umowy (przedawnienie roszczeń) |
| Dane subskrypcji (plan, kwota, daty, status, identyfikatory Stripe) | sprzedaż, odnawianie, wypowiedzenie, odstąpienie | umowa i obowiązki podatkowe (art. 6 ust. 1 lit. b i c) | przez okres wymagany prawem podatkowym (w Niemczech do 10 lat) |
| Bateria mamy: nastrój, energia, obciążenie (dzieci, dom, praca), notatki | Twój prywatny dziennik, wykresy i podpowiedzi | Twoja wyraźna zgoda, bo to dane o zdrowiu (art. 9 ust. 2 lit. a RODO) | do usunięcia przez Ciebie, wycofania zgody albo usunięcia konta |
| Cykl miesiączkowy: data ostatniej miesiączki, długość cyklu, dzień cyklu | wnioski o nastroju w różnych fazach cyklu | osobna wyraźna zgoda (art. 9 ust. 2 lit. a) | do wyłączenia śledzenia cyklu (dane kasujemy od razu) |
| Prywatny dziennik („Kto mną dziś rządzi?”) | Twoje notatki o emocjach | wyraźna zgoda (art. 9 ust. 2 lit. a) | do usunięcia przez Ciebie, wycofania zgody albo usunięcia konta |
| Profil w społeczności: czy jesteś mamą lub w ciąży, liczba i wiek dzieci, region, miasto, zainteresowania, opis, zdjęcie | żeby inne mamy mogły Cię poznać | zgoda (art. 6 ust. 1 lit. a), a informacja o ciąży: wyraźna zgoda (art. 9 ust. 2 lit. a) | do zmiany profilu albo usunięcia konta |
| Wpisy, komentarze, wiadomości, pytania do Karoliny, kluby i spotkania | działanie społeczności | umowa (art. 6 ust. 1 lit. b) | do usunięcia wpisu albo konta |
| Zgłoszenia i decyzje moderacji | bezpieczeństwo społeczności, obowiązki z DSA | uzasadniony interes i obowiązek prawny (art. 6 ust. 1 lit. f i c) | 12 miesięcy |
| Zgoda na wiadomości e-mail o nowościach (treść zgody, data, adres IP) | wiadomości od Karoliny | zgoda (art. 6 ust. 1 lit. a) | do wypisania się |
| Zapisy na spotkania online | wysłanie linku i przypomnienia | umowa (art. 6 ust. 1 lit. b) | 12 miesięcy po spotkaniu |
| Dane techniczne (adres IP, logi serwera, sesja logowania) | bezpieczeństwo i naprawa błędów | uzasadniony interes (art. 6 ust. 1 lit. f) | logi serwera 14 dni, sesja do wylogowania (najdłużej 30 dni) |
Każdą zgodę możesz wycofać w każdej chwili, w aplikacji albo pisząc do nas. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed jego wycofaniem.
3. Dane o zdrowiu: osobna zgoda
Bateria mamy, cykl, dziennik i informacja o ciąży to dane o zdrowiu. Zapisujemy je tylko wtedy, gdy zaznaczysz osobną zgodę. Zgoda nie jest warunkiem założenia konta: bez niej korzystasz ze społeczności i treści, tylko nie zapiszesz Baterii ani dziennika.
Zgodę zapisujemy z datą i numerem wersji tekstu. Wycofasz ją w aplikacji (Bateria mamy → ustawienia). Wtedy od razu usuwamy wpisy Baterii, dziennika i dane cyklu.
Te dane widzisz tylko Ty. Nie widzi ich Karolina ani inne użytkowniczki. Są zaszyfrowane. Nie przekazujemy ich do analizy narzędziom sztucznej inteligencji ani do reklam (o narzędziu AI do administrowania aplikacją piszemy w pkt 5: nie wolno mu przeglądać tych danych). Wnioski w aplikacji to podpowiedzi, a nie diagnoza.
Prosimy, nie wpisuj do aplikacji dokumentacji medycznej ani informacji o innych osobach.
4. Jak chronimy dane
- Dziennik, notatki i oceny z Baterii mamy (nastrój, energia, obciążenia, dzień cyklu), data ostatniej miesiączki, wpisy, wiadomości, opis profilu, adres e-mail i imię są w bazie zaszyfrowane.
- Zasada wewnętrzna: osoby i narzędzia administrujące aplikacją (w tym narzędzie AI) nie przeglądają, nie pobierają i nie eksportują danych o zdrowiu; błędy naprawiamy na danych testowych albo na samych liczbach (np. ile jest wpisów).
- Serwery stoją w Niemczech (Hetzner Online GmbH). Kopie zapasowe są szyfrowane.
- Panel administracyjny wymaga dwuetapowego logowania.
- Przed pierwszym logowaniem potwierdzasz adres e-mail kodem.
5. Komu powierzamy dane
Tylko firmom, które pomagają prowadzić aplikację, na podstawie umów powierzenia (art. 28 RODO):
- Hetzner Online GmbH (Niemcy): serwer, baza danych, kopie zapasowe;
- Stripe Payments Europe Ltd. (Irlandia): płatności i subskrypcje. Stripe jest też odrębnym administratorem danych płatniczych. Numeru karty nie widzimy;
- OpiekunBloga.pl (Polska): skrzynka i wysyłka poczty e-mail z domeny karolinapiotrowska.com;
- Zoom Video Communications, Inc. (USA): tylko gdy dołączasz do spotkania online, które odbywa się na Zoomie. Przekazanie do USA na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework);
- Anthropic, PBC (USA): narzędzie AI (model Claude przez API), z którego korzystamy przy administrowaniu, utrzymaniu i rozwoju aplikacji i serwera. Może przy tym mieć przypadkowy, ograniczony dostęp do danych zapisanych na serwerze (np. przy naprawie błędu). Zasada wewnętrzna wyklucza przeglądanie, pobieranie i eksport danych o zdrowiu, a te dane są zaszyfrowane. Dane przesyłane przez API nie są używane do trenowania modeli. Przekazanie do USA na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework), jeśli dostawca jest nią objęty, albo standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).
Czcionki aplikacji ładujemy z naszego serwera. Aplikacja nie ma analityki, pikseli reklamowych ani wtyczek mediów społecznościowych.
Nie sprzedajemy danych i nie używamy ich do reklam.
6. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
Sama w aplikacji (Więcej → Konto) możesz: pobrać swoje dane, poprawić imię, wypisać się z wiadomości, wycofać zgodę na dane o zdrowiu, wypowiedzieć subskrypcję i usunąć konto. W pozostałych sprawach napisz na karolina@karolinapiotrowska.com.
Możesz złożyć skargę do organu nadzorczego:
- w Niemczech: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow;
- w Polsce: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Usunięcie konta
Konto usuniesz sama w aplikacji. Przy usuwaniu automatycznie anulujemy Twoją subskrypcję w Stripe, a dane konta, profil, Bateria, dziennik, wpisy i rozmowy znikają od razu. Zdjęcie profilowe usuwamy najpóźniej po 30 dniach. Z szyfrowanych kopii zapasowych dane znikają najpóźniej po 6 miesiącach. Dane, które musimy przechowywać z mocy prawa (rozliczenia, dowód zawarcia umowy), zostają bez treści z aplikacji, tylko przez wymagany czas.
8. Dobrowolność
Podanie imienia, adresu e-mail i hasła jest potrzebne do założenia konta. Wszystko inne jest dobrowolne: bez tych danych część funkcji nie zadziała (np. bez zgody na dane o zdrowiu nie zapiszesz Baterii mamy).
9. Automatyczne decyzje
Wpisy w społeczności sprawdza automatycznie lista słów. Jeśli wpis może oznaczać kryzys, ukrywamy go, pokazujemy numery pomocy i informujemy Karolinę, która sprawdza go osobiście. Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie automatycznie (art. 22 RODO).
10. Pliki cookies
Aplikacja używa tylko niezbędnych plików cookies i pamięci przeglądarki: sesja logowania, ochrona przed fałszywymi żądaniami (CSRF), ustawienia. Nie używamy cookies analitycznych ani reklamowych, dlatego aplikacja nie pokazuje banera zgody.
11. Wiek
Konto może założyć tylko osoba, która ukończyła 18 lat. Przy rejestracji składasz takie oświadczenie. Jeśli dowiemy się, że konto założyła osoba niepełnoletnia, zamykamy je i usuwamy dane, w tym dane o zdrowiu.
12. Zmiany
O istotnych zmianach polityki prywatności poinformujemy e-mailem i w aplikacji. Poprzednie wersje udostępniamy na prośbę.