Polityka prywatności

Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Snoteka (strona snoteka.pl i aplikacja app.snoteka.pl) jest:

Mateusz Pieczyński, działalność nierejestrowana

Kontakt w sprawie Snoteki: kontakt@snoteka.pl

Nie wyznaczono inspektora ochrony danych. We wszystkich sprawach dotyczących danych pisz na kontakt@snoteka.pl.

W skrócie

Twoje sny widzisz tylko Ty. Nie sprzedajemy danych i nie pokazujemy reklam.
Interpretacja powstaje na Twoim urządzeniu, na podstawie sennika Snoteki. Treść snu nie trafia do zewnętrznych usług AI.
Gdy nagrywasz głos, zamianę mowy na tekst wykonuje Twoja przeglądarka (Chrome, Edge, Safari) w usłudze jej producenta. Snoteka nie wysyła nagrań do żadnego dostawcy AI.
Nagranie głosu zachowujemy tylko wtedy, gdy zaznaczysz tę opcję. Inaczej służy wyłącznie do transkrypcji.
W aplikacji nie ma narzędzi analitycznych ani reklamowych. Google Analytics działa tylko na stronie snoteka.pl i tylko po Twojej zgodzie.
W każdej chwili pobierzesz cały dziennik (JSON) i usuniesz konto razem ze wszystkimi danymi.

Jakie dane, w jakim celu i na jakiej podstawie

Dane	Cel	Podstawa prawna (RODO)
Adres e-mail, identyfikator konta, dane sesji logowania	Założenie konta, logowanie linkiem e-mail lub hasłem, świadczenie usługi	art. 6 ust. 1 lit. b (umowa)
Imię lub pseudonim (opcjonalnie), strefa czasowa, ustawienia	Personalizacja i poprawne daty wpisów	art. 6 ust. 1 lit. b
Treść snów: tytuł, opis, transkrypcja, data, symbole, emocje, osoby, miejsca, wydarzenia, oznaczenie koszmaru lub świadomego snu, własne etykiety, interpretacje	Prowadzenie Twojego dziennika snów, kalendarz, wyszukiwanie, Odkrycia	art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a (wyraźna zgoda), ponieważ sny mogą ujawniać informacje o zdrowiu lub życiu intymnym
Nagranie głosu	Transkrypcja na Twoje żądanie; przechowywanie oryginału tylko po zaznaczeniu opcji	art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a
Treść snu, wybrane symbole i emocje oraz tytuły i symbole Twoich wcześniejszych snów	Podpowiedzi symboli, interpretacja i wskazanie powiązanych snów. Obliczenia wykonuje Twoja przeglądarka na podstawie sennika Snoteki, bez udziału zewnętrznych usług AI	art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a
Data i wersja akceptacji zgód	Wykazanie, że zgoda została udzielona	art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO
Godzina przypomnienia, dane subskrypcji powiadomień przeglądarki (adres usługi push, klucze, typ przeglądarki)	Poranne przypomnienie o zapisie snu	art. 6 ust. 1 lit. a (zgoda wyrażona przez włączenie przypomnienia i zgodę przeglądarki)
Dzienne liczniki transkrypcji, pomocnicza pamięć wyników transkrypcji, techniczne dzienniki błędów bez treści snów	Limity kosztów, ochrona przed nadużyciami, unikanie ponownego płatnego przetwarzania, bezpieczeństwo	art. 6 ust. 1 lit. f (prawnie uzasadniony interes)
Dane o odwiedzinach strony snoteka.pl (Google Analytics)	Statystyki odwiedzin i ulepszanie treści	art. 6 ust. 1 lit. a (zgoda w banerze)
Treść korespondencji e-mail	Odpowiedź na wiadomość, reklamacje	art. 6 ust. 1 lit. f, a przy reklamacjach art. 6 ust. 1 lit. b

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez zgody na przetwarzanie treści snów nie zapiszesz pierwszego wpisu.

Interpretacje i transkrypcja

Interpretacja, podpowiedzi symboli i emocji oraz powiązania z wcześniejszymi snami powstają w Twojej przeglądarce, na podstawie słownika symboli (sennika) i reguł opracowanych dla Snoteki. Treść snu nie jest w tym celu wysyłana do żadnej zewnętrznej usługi sztucznej inteligencji. Gotowa interpretacja zapisuje się w Twoim dzienniku razem ze snem.

Transkrypcja głosu odbywa się podczas nagrywania w Twojej przeglądarce (funkcja rozpoznawania mowy). Dźwięk przetwarza wtedy usługa producenta przeglądarki, np. Google (Chrome, Edge) lub Apple (Safari), według jego zasad. Snoteka nie ma wglądu w to przetwarzanie. Do naszego serwera trafia dopiero gotowy tekst snu, jeśli go zapiszesz. Nagranie zapisujemy tylko wtedy, gdy włączysz taką opcję.

Interpretacja to tekst przygotowany automatycznie na Twoje żądanie. Nie podejmujemy na jej podstawie żadnych decyzji wywołujących wobec Ciebie skutki prawne ani nie profilujemy Cię w rozumieniu art. 22 RODO.

Jeśli w przyszłości interpretacje miałyby korzystać z zewnętrznego modelu AI, najpierw zaktualizujemy tę politykę i poprosimy Cię o zgodę.

Komu powierzamy dane

Korzystamy z usług podmiotów, które przetwarzają dane w naszym imieniu, na podstawie umów powierzenia:

Supabase: baza danych, logowanie i prywatne przechowywanie nagrań. Projekt działa w regionie Unii Europejskiej.
Netlify: hosting strony i aplikacji oraz funkcje serwerowe, przez które przechodzą nagrania wysyłane do transkrypcji.
Producent Twojej przeglądarki (Google, Apple, Microsoft): rozpoznawanie mowy podczas nagrywania, po stronie przeglądarki. Treść snów nie jest przekazywana do interpretacji.
Dostawca wysyłki e-maili: dostarczanie wiadomości z linkiem do logowania.
Usługi push przeglądarek (np. Google, Apple, Mozilla, Microsoft): dostarczanie porannego przypomnienia. Powiadomienie zawiera wyłącznie ogólny tekst, nigdy treść snu.
Google (Google Analytics): statystyki strony snoteka.pl, wyłącznie po Twojej zgodzie. Wyłączyliśmy sygnały Google i personalizację reklam.

Dane mogą otrzymać także organy publiczne, jeśli wymaga tego prawo.

Przekazywanie danych poza EOG

Część dostawców (m.in. Netlify, OpenAI, Google, usługi push przeglądarek) ma siedzibę lub infrastrukturę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o Ramach ochrony danych UE–USA (Data Privacy Framework), jeśli dostawca jest nimi objęty, albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na adres kontaktowy.

Jak długo przechowujemy dane

Konto, sny, interpretacje, własne etykiety i zachowane nagrania: do czasu usunięcia przez Ciebie wpisu albo konta.
Usunięcie snu usuwa jego interpretację, nagranie i pomocniczą pamięć wyników całego konta.
Pomocnicza pamięć wyników transkrypcji i dzienne liczniki użycia: do usunięcia konta.
Subskrypcja powiadomień: do wyłączenia przypomnienia, wygaśnięcia subskrypcji w przeglądarce albo usunięcia konta.
Data i wersja zgody: przez czas istnienia konta oraz okres przedawnienia ewentualnych roszczeń.
Korespondencja: do zakończenia sprawy, a przy reklamacjach do upływu okresu przedawnienia roszczeń.
Techniczne dzienniki hostingu (bez treści snów): przez okres wynikający z ustawień dostawcy hostingu.
Google Analytics: dane o odwiedzinach przez maksymalnie 14 miesięcy.

Usunięcie konta najpierw usuwa wszystkie Twoje pliki nagrań, a następnie konto i powiązane dane w bazie. Kopie zapasowe dostawcy bazy danych są nadpisywane w jego cyklu rotacji.

Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (eksport JSON w ustawieniach aplikacji), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Zgodę na przetwarzanie treści snów wycofasz, usuwając konto (Profil → Usuń konto i dane). Bez niej dziennik nie może działać.
Zgodę na przypomnienia wycofasz, wyłączając przypomnienie w profilu albo blokując powiadomienia w przeglądarce.
Zgodę na statystyki zmienisz przyciskiem „Ustawienia cookies” w stopce strony.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Cookies i pamięć przeglądarki

Aplikacja app.snoteka.pl

Pamięć lokalna przeglądarki (localStorage) przechowuje sesję logowania. Bez niej nie da się korzystać z konta.
Pamięć lokalna zapamiętuje, że wprowadzenie zostało już pokazane.
Pamięć lokalna przechowuje szkic snu, którego jeszcze nie zapisano (bez nagrania), żeby zamknięcie aplikacji rano go nie skasowało. Szkic znika po zapisie snu, po wybraniu „Zacznij od nowa” i po wylogowaniu.
Service worker przechowuje pliki interfejsu, żeby aplikacja uruchamiała się szybko i działała offline. Nie zapisuje w nim Twoich snów, tokenów ani nagrań.

To mechanizmy niezbędne do świadczenia usługi, dlatego nie wymagają zgody. Aplikacja nie używa cookies analitycznych ani reklamowych.

Strona snoteka.pl

Pamięć lokalna zapamiętuje Twój wybór w banerze zgody.
Po wyrażeniu zgody Google Analytics zapisuje pliki cookies _ga i _ga_* (ważne do 2 lat), które rozróżniają odwiedzających. Bez zgody skrypt Google w ogóle się nie ładuje.

Jak chronimy dane

Połączenia są szyfrowane (HTTPS).
Każde konto ma dostęp wyłącznie do własnych wpisów. Zabezpieczenia działają w samej bazie danych, więc nie da się ich ominąć z poziomu aplikacji.
Nagrania trafiają do prywatnego magazynu. Linki do odsłuchu są podpisane i wygasają po 10 minutach.
Serwer weryfikuje sesję przy każdym żądaniu i nie zapisuje treści snów w dziennikach błędów.
Dostęp administracyjny do infrastruktury jest ograniczony i służy wyłącznie utrzymaniu serwisu.

Wiek

Snoteka jest przeznaczona dla osób, które ukończyły 16 lat. Nie przetwarzamy świadomie danych osób młodszych. Jeśli wiesz, że konto założyła osoba poniżej 16 lat, napisz do nas, a usuniemy je.

Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę obowiązywania. O istotnych zmianach poinformujemy w aplikacji. Gdy zmiana wymaga nowej zgody, poprosimy o nią przed dalszym korzystaniem z dziennika.