Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Sylwia Kropacz-Sobkowiak Eye-Point, ul. Jana Henryka Dąbrowskiego 353 lok. 6, 62-020 Poznań, woj. wielkopolskie. NIP: 7771980394, REGON: 300165944. Operator marki Vellionis.

2. Jakie dane zbieramy

• Dane konta: e-mail, hasło (zaszyfrowane)
• Dane samoobserwacji: oceny objawów, notatki, czynniki
• Dane techniczne: typ urządzenia, przeglądarka, anonimowe statystyki użycia
• Dane płatności: obsługiwane przez Stripe — NIE przechowujemy danych karty

3. W jakim celu

Świadczenie usługi (umowa), realizacja prawnie uzasadnionego interesu (bezpieczeństwo platformy), wypełnienie obowiązków prawnych (księgowość, podatki).

Dane dotyczące zdrowia (oceny objawów, notatki) przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO).

4. Gdzie przechowujemy dane

Wszystkie dane przechowywane są na serwerach w Unii Europejskiej. Stosujemy szyfrowanie at-rest oraz in-transit (TLS 1.3).

5. Twoje prawa

• Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) — w aplikacji, w sekcji Prywatność i dane. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
• Prawo dostępu, sprostowania, usunięcia (RODO Art. 15–17)
• Prawo do przenoszenia danych (Art. 20)
• Prawo do sprzeciwu (Art. 21)
• Prawo wniesienia skargi do Prezesa UODO

6. Czas przechowywania

Dane konta — przez czas aktywnego konta. Dane zdrowotne — do czasu wycofania zgody lub usunięcia konta; po tym usuwamy je w ciągu 30 dni. Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi.

7. Komu przekazujemy dane

Korzystamy z następujących podmiotów przetwarzających:

• Supabase — baza danych (Frankfurt, UE)
• Vercel — hosting aplikacji
• Stripe — płatności (po ich uruchomieniu)

NIE sprzedajemy ani nie udostępniamy danych osobom trzecim w celach marketingowych.

8. Kontakt

W sprawach związanych z ochroną danych: privacy@vellionis.com