Polityka prywatności

Obowiązuje od 6 października 2026 r.

EliveLog to dziennik zdrowia: zapisujesz w nim objawy, leki i notatki, żeby łatwiej rozmawiać z lekarzem. Poniżej wyjaśniamy, jakie dane zbieramy, po co, komu je powierzamy i jakie masz prawa.

1. Kto odpowiada za Twoje dane

Administratorem danych jest Piotr Miernik, prowadzący działalność gospodarczą pod firmą PM-Consulting, NIP 5492318270. W sprawach danych osobowych pisz na contact@elivelog.com.

2. Jakie dane zbieramy

• Dane konta: imię, adres e-mail i hasło (przechowujemy wyłącznie jego zaszyfrowany skrót, nigdy samo hasło). Opcjonalnie: nazwisko, telefon, data urodzenia.
• Logowanie przez Google: jeśli z niego korzystasz, Google przekazuje nam Twoje imię i nazwisko, adres e-mail i identyfikator konta Google. Nie dostajemy Twojego hasła do Google.
• Wpisy w dzienniku: objawy i ich nasilenie, daty i godziny, notatki, leki i suplementy, dawki, schematy i przebieg leczenia oraz informacje o lekarzach, którzy je zalecili.
• Nagrania głosowe: gdy dyktujesz notatkę, nagranie jest zamieniane na tekst i od razu odrzucane. Nie przechowujemy go.
• Dane techniczne: ciasteczka sesji logowania oraz logi serwera (m.in. adres IP, czas zapytania), potrzebne do działania i ochrony usługi.

Część informacji zostaje wyłącznie w Twojej przeglądarce i do nas nie trafia: dane z zakładki „Dane zdrowotne”, ustawienia widoku oraz podpowiedzi o lekach zapamiętane na urządzeniu. Wyczyszczenie danych przeglądarki je usuwa.

3. Dane o zdrowiu

Wpisy w dzienniku to dane o zdrowiu, czyli szczególna kategoria danych osobowych (art. 9 RODO). Przetwarzamy je tylko na podstawie Twojej wyraźnej zgody, wyrażanej przy zakładaniu konta (a przy logowaniu przez Google: przed pierwszym wejściem do dziennika). Zgodę możesz w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania sprzed jej wycofania, ale bez niej nie możemy dalej prowadzić Twojego dziennika.

4. Po co i na jakiej podstawie

• Prowadzenie konta i dziennika, logowanie, wysyłka wiadomości o koncie (potwierdzenie adresu, reset hasła): wykonanie umowy (art. 6 ust. 1 lit. b RODO), a dla danych o zdrowiu Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO).
• Funkcje oparte na AI (rozpoznawanie objawów z opisu, informacje o leku, zamiana mowy na tekst): Twoja zgoda (art. 9 ust. 2 lit. a RODO). Korzystasz z nich tylko wtedy, gdy sam ich użyjesz.
• Bezpieczeństwo usługi, zapobieganie nadużyciom i dochodzenie roszczeń: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

5. Sztuczna inteligencja

Niektóre funkcje korzystają z modeli OpenAI. Wysyłamy wtedy tylko to, co jest potrzebne do danego zadania:

• wpisany opis objawu (bez imienia, e-maila, dat i historii wpisów),
• nazwę leku lub suplementu i informację, czy to lek, czy suplement,
• nagranie głosowe do zamiany na tekst.

Zgodnie z warunkami OpenAI dla usług API dane te nie są używane do trenowania modeli i mogą być przechowywane przez OpenAI do 30 dni w celu wykrywania nadużyć.

6. Komu powierzamy dane

Korzystamy z usług zaufanych dostawców, którzy przetwarzają dane w naszym imieniu i na podstawie umów powierzenia:

• Supabase — baza danych i logowanie; serwery we Frankfurcie (UE),
• Vercel — hosting aplikacji; kod serwera działa we Frankfurcie (UE),
• OpenAI — funkcje AI opisane w pkt 5,
• OVHcloud — wysyłka wiadomości e-mail (UE),
• Google — tylko jeśli logujesz się przez Google.

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.

7. Przekazywanie danych poza EOG

Nasza baza danych i kod serwera działają w UE (Frankfurt). Poza Europejski Obszar Gospodarczy, do USA, dane mogą trafić w dwóch przypadkach:

• OpenAI: na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• Vercel: firma jest certyfikowana w ramach EU-US Data Privacy Framework, uznanego przez Komisję Europejską za zapewniający odpowiedni poziom ochrony.

8. Jak długo przechowujemy dane

Dane konta i dziennika przechowujemy, dopóki masz konto. Usunięcie konta kasuje je od razu; jeśli baza ma włączone kopie zapasowe, z kopii znikają najpóźniej po 7 dniach. Logi serwera przechowujemy nie dłużej niż 7 dni.

9. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz wycofania zgody w dowolnym momencie. Konto wraz ze wszystkimi wpisami usuniesz samodzielnie w Ustawieniach (Usuń konto); usunięcie konta oznacza też wycofanie zgody. W pozostałych sprawach napisz na contact@elivelog.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Ciasteczka i pamięć przeglądarki

Używamy wyłącznie ciasteczek niezbędnych do działania: utrzymują Twoją sesję logowania i zapamiętują wybór „Nie wylogowuj mnie”. Nie używamy ciasteczek analitycznych ani reklamowych. Pamięć przeglądarki (localStorage) służy do zapisu danych opisanych w pkt 2 i ustawień widoku.

11. Bezpieczeństwo

Połączenie z aplikacją jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci zaszyfrowanych skrótów, a baza danych pozwala każdemu użytkownikowi widzieć tylko jego własne wpisy.

12. Wiek

EliveLog jest przeznaczony dla osób, które ukończyły 16 lat.

13. Zmiany

O istotnych zmianach tej polityki poinformujemy w aplikacji lub e-mailem przed ich wejściem w życie.