Polityka prywatności

Wersja po ludzku: darmowe testy działają bez konta, a Twoje odpowiedzi nigdy nie opuszczają Twojej przeglądarki. Jeśli założysz konto i korzystasz z płatnego trackera lub coacha AI, przechowują one dane o Twoim samopoczuciu oraz historię rozmów, które w nich wpisujesz — bo właśnie to sprawia, że działają. Nie sprzedajemy Twoich danych, nie wyświetlamy reklam ani nie wysyłamy marketingu. W dowolnym momencie możesz wyeksportować lub usunąć wszystko. Wersja szczegółowa poniżej.

Kto jest administratorem

Neurodiverge App to usługa świadczona przez podmiot wskazany w naszym Impressum. Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce w rozumieniu RODO (Ogólne Rozporządzenie o Ochronie Danych, 2016/679). Kontakt: hello@neurodiverge.app.

Jakie dane zbieramy

• Adres e-mail konta — tylko gdy zakładasz konto (logowanie Google albo e-mail + hasło) lub piszesz do nas. Przechowywany w naszej bazie danych Neon Postgres i używany do logowania oraz potwierdzeń płatności Pro. Nie prowadzimy marketingowej listy mailingowej (newslettera).
• Odpowiedzi z testów — w trakcie wypełniania testu Twoje odpowiedzi pozostają w przeglądarce i nie są do nas wysyłane. Jeśli jesteś zalogowany/a i zdecydujesz się zapisać wynik, przechowujemy jego rezultat (wynik punktowy, przedział oraz rozbicie na wymiary) powiązany z Twoim kontem, tak aby pojawił się na stronie /account i przetrwał zmianę urządzenia. Anonimowe korzystanie nie zapisuje niczego po stronie serwera.
• Wpisy z dziennego trackera (Pro) — suwaki nastroju, energii, snu, koncentracji, obciążenia sensorycznego, maskowania i kontaktów społecznych, etykiety wyzwalaczy oraz każda notatka w dzienniku, którą wpiszesz. Są to podawane przez Ciebie informacje o Twoim samopoczuciu, które sam(a) postanawiasz zapisać. Przechowywane w powiązaniu z Twoim kontem, aby działał pulpit i wykresy trendów. Zobacz sekcję „Dane wrażliwe (dotyczące zdrowia)” poniżej.
• Rozmowy z coachem AI (Pro) — wiadomości, które wysyłasz, oraz odpowiedzi coacha, przechowywane po to, aby historia rozmów zachowała się między sesjami. Mogą one zawierać informacje dotyczące zdrowia, którymi zdecydujesz się podzielić, i są wysyłane do dostawcy modelu AI w celu wygenerowania odpowiedzi (zobacz „Kto przetwarza Twoje dane”).
• Analityka — zagregowane, anonimowe dane o użytkowaniu przez Plausible (bezcookiesowe) oraz, jeśli wyrazisz zgodę, przez Google Analytics 4. Nie rejestrujemy adresów IP w formie identyfikującej ani imion i nazwisk.
• Korespondencja e-mailowa — przechowywana do momentu rozwiązania Twojego zapytania, a potem leży w skrzynce jak w każdej zwykłej skrzynce firmowej. Nie agregujemy jej, nie analizujemy ani nie udostępniamy.

Dane wrażliwe (dotyczące zdrowia)

Tracker oraz coach AI mogą zawierać informacje o Twoim zdrowiu psychicznym i samopoczuciu. W świetle RODO są to dane szczególnej kategorii (art. 9). Zbieramy je wyłącznie wtedy, gdy aktywnie zdecydujesz się skorzystać z tych opcjonalnych funkcji Pro i sam(a) je wpiszesz. Włączenie funkcji i wpisanie własnych danych stanowi Twoją wyraźną zgodę(art. 9 ust. 2 lit. a) na ich przechowywanie w tym celu. Możesz ją cofnąć w dowolnym momencie, usuwając wpisy, rozmowę albo całe konto — co kasuje te dane. Nie jesteśmy placówką medyczną; to, co wpisujesz, jest podawane przez Ciebie i służy Twojemu własnemu użytkowi, nie jest dokumentacją kliniczną ani diagnostyczną.

Podstawa prawna przetwarzania

• Konto, logowanie, płatności — wykonanie łączącej nas umowy (art. 6 ust. 1 lit. b); dokumentacja podatkowa/księgowa, gdy wymaga tego prawo (art. 6 ust. 1 lit. c).
• Zapisane wyniki testów, wpisy trackera, rozmowy z coachem AI — Twoja zgoda (art. 6 ust. 1 lit. a), a w zakresie części dotyczących zdrowia Twoja wyraźna zgoda (art. 9 ust. 2 lit. a), udzielona w chwili włączenia danej funkcji.
• Analityka bezcookiesowa (Plausible) — nasz prawnie uzasadniony interes w zagregowanych danych o użytkowaniu (art. 6 ust. 1 lit. f). Google Analytics — Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz odrzucić lub cofnąć poniżej.

Kto przetwarza Twoje dane

• Neon — zarządzana baza danych Postgres przechowująca dane konta (e-mail, zhashowane hasło, identyfikator klienta Stripe), zapisane wyniki testów, wpisy trackera oraz rozmowy z coachem AI. Ich polityka prywatności.
• Vercel AI Gateway i dostawca modelu AI — gdy korzystasz z coacha AI, Twoje wiadomości (a jeśli to włączysz, także podsumowanie ostatnich wpisów trackera) są przesyłane przez Vercel AI Gateway do dostawcy dużego modelu językowego — obecnie Anthropic (Claude)— wyłącznie w celu wygenerowania Twojej odpowiedzi. Nie wykorzystują ich do trenowania modeli ani do reklamy. Prywatność Anthropic · Prywatność Vercel.
• Stripe — obsługuje subskrypcje Pro. Otrzymuje Twój e-mail, metodę płatności i adres do faktury; wysyła potwierdzenia płatności. Ich polityka prywatności.
• Google — wyłącznie opcjonalne logowanie OAuth; otrzymujemy Twój e-mail i imię z konta Google, bez żadnych innych uprawnień. Ich polityka prywatności.
• Vercel — hostuje stronę. Ich polityka prywatności.
• Plausible oraz (za Twoją zgodą) Google Analytics — analityka zagregowana.
• Ahrefs Web Analytics — bezcookiesowa, zagregowana analityka ruchu (bez ciasteczek i śledzenia między witrynami).
• tawk.to — widżet czatu na żywo, dostawca z USA. Ładuje się dopiero po zaakceptowaniu ciasteczek (odmowa lub brak decyzji → nie ładuje się i nie ustawia ciasteczka); po załadowaniu może ustawiać własne ciasteczka, a jeśli korzystasz z czatu, otrzymuje Twoje wiadomości i adres IP, aby prowadzić rozmowę. Prosimy nie podawać na czacie danych o zdrowiu, których nie chcesz powierzać narzędziu wsparcia. Ich polityka prywatności.

Nie sprzedajemy ani nie wynajmujemy Twoich danych, nie prowadzimy reklamy ani retargetingu i nie udostępniamy danych z trackera ani coacha nikomu poza wymienionymi wyżej procesorami.

Twoje prawa (RODO + CCPA)

Możesz zażądać: kopii swoich danych (w tym zapisanych wyników testów, historii trackera oraz rozmów z coachem AI), sprostowania nieprawidłowych danych, usunięcia wszystkiego, co przechowujemy, ograniczenia przetwarzania, przeniesienia danych oraz cofnięcia zgody w dowolnym momencie. Zalogowani użytkownicy mogą obsłużyć to samodzielnie: wyeksportować swoje dane lub usunąć konto na stronie /account. Możesz też napisać na hello@neurodiverge.app, a zrealizujemy żądanie w ciągu 30 dni. Usunięcie konta kasuje Twoje wpisy trackera, rozmowy z coachem oraz zapisane wyniki testów. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Ciasteczka i śledzenie

Plausible działa bez ustawiania jakichkolwiek ciasteczek i bez śledzenia Cię między stronami — jest uznawany za zwolniony z wymogu zgody przez PECR / ePrivacy zarówno przez brytyjski ICO, jak i francuską CNIL. Google Analytics, jeśli wyrazisz zgodę, ustawia standardowe ciasteczko _ga. Nie są ustawiane żadne ciasteczka reklamowe stron trzecich. Nie są ładowane piksele retargetingowe.

Używamy też ściśle niezbędnych ciasteczek dla sesji konta (NextAuth) oraz dla Stripe Checkout, jeśli subskrybujesz. Nie wymagają one zgody w żadnym aktualnym prawie cookie (wyjątek funkcji niezbędnej) i nie da się bez nich korzystać z zalogowanego konta ani zapłacić.

Okresy przechowywania danych

• Konto, zapisane wyniki testów, wpisy trackera oraz rozmowy z coachem AI: przechowywane, dopóki konto jest aktywne; kasowane, gdy je usuniesz lub zamkniesz konto (realizowane w ciągu 30 dni).
• Korespondencja e-mailowa: 24 miesiące od Twojej ostatniej odpowiedzi.
• Analityka: tylko zagregowana, przechowywana 26 miesięcy (domyślnie Plausible/GA).
• Logi serwerowe: 30 dni (domyślnie Vercel).

Dzieci

Neurodiverge App nie jest przeznaczone dla użytkowników poniżej 16 lat. Jeśli masz mniej niż 16 lat, prosimy nie zakładaj konta. Jeśli stwierdzimy, że posiadamy dane użytkownika poniżej 16 lat, usuniemy je niezwłocznie.

Zmiany w niniejszej polityce

Jeśli zmienimy tę politykę istotnie, zaktualizujemy datę „Ostatnia aktualizacja” i opublikujemy baner na stronie. Trywialne korekty językowe wprowadzamy bez powiadomienia.

Ostatnia aktualizacja: 11 lipca 2026.