Polityka prywatności

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

Calmsie Sp. z o.o.
ul. Piastów Śląskich 29/25
01-494 Warszawa, Polska
NIP: PL7123401355
E-mail: contact@calmsie.ai

Calmsie Sp. z o.o. prowadzi platformę Calmsie Community ("Platforma"), dostępną pod adresem tej strony. Określenia "my", "nas" lub "Calmsie" oznaczają w niniejszej Polityce Calmsie Sp. z o.o.

Polityka opisuje przetwarzanie danych osobowych użytkowników Platformy, która udostępnia: (i) forum dla rodziców, (ii) bibliotekę materiałów redakcyjnych, (iii) marketplace produktów, (iv) newsletter, (v) sesje wideo na żywo („Strefa Spotkań / Breakout Rooms") oraz (vi) prywatną usługę pytań i odpowiedzi „Zapytaj Eksperta Calmsie". Dotyczy odwiedzających, zarejestrowanych użytkowników, Współtwórców Edukacyjnych oraz administratorów.

Platforma jest skierowana przede wszystkim do użytkowników w Polsce i Europejskim Obszarze Gospodarczym, ale jest dostępna na całym świecie. Niezależnie od miejsca pobytu stosujemy standard RODO wobec wszystkich użytkowników.

Zbieramy wyłącznie dane niezbędne do działania Platformy:

• Dane konta: adres e-mail, imię i nazwisko (zbierane w celu identyfikacji posiadacza konta na fakturach za subskrypcję oraz potwierdzeniach płatności), nazwa wyświetlana, rola (rodzic, Współtwórca Edukacyjny, administrator), status konta, data utworzenia konta i znacznik ostatniej aktywności.
• Dane profilu (opcjonalne, dla współtwórców i administratorów): zdjęcie profilowe, krótki biogram, kwalifikacje zawodowe.
• Dane dotyczące dzieci (opcjonalne): podczas onboardingu możesz podać informacje o swoich dzieciach — w szczególności miesiąc i rok urodzenia oraz płeć każdego dziecka. Dane te służą personalizacji korzystania z Platformy i są widoczne dla innych zarejestrowanych członków społeczności, aby umożliwić bardziej trafne i wartościowe rozmowy między rodzicami. Ich podanie nie jest wymagane. W każdej chwili możesz je przejrzeć, poprawić lub usunąć z poziomu ustawień konta.
• Treści na forum: posty i komentarze publikowane na forum, w tym kategoria, czas publikacji oraz zgłoszenia, które wysyłasz.
• Aktywność w marketplace: elementy zapisane lub otwarte w marketplace.
• Dane newslettera: adres e-mail oraz preferencje (cotygodniowe podsumowanie, comiesięczne pogłębienie, wydarzenia).
• Dane subskrypcji i rozliczeniowe: gdy wykupujesz płatny plan lub dodatek (w tym usługę Zapytaj Eksperta Calmsie), przetwarzamy wybrany poziom subskrypcji, cykl rozliczeniowy, status subskrypcji, daty odnowienia oraz identyfikator transakcji od naszego operatora płatności, Stripe. Przechowujemy również identyfikator klienta Stripe oraz identyfikator subskrypcji w celu zarządzania Twoim dostępem do Platformy. Calmsie nie widzi, nie przechowuje ani nie ma dostępu do pełnego numeru karty płatniczej, kodu CVV ani danych rachunku bankowego — dane te są wprowadzane bezpośrednio na bezpiecznej stronie płatności Stripe i obsługiwane w całości przez Stripe w jego infrastrukturze. To samo dotyczy zakupów produktów Calmsie sprzedawanych osobno (Neuralpositive AI Lab, Mission Amygdala, Lila i Smok).
• Dane polecające: jeżeli dołączasz do Platformy przy użyciu kodu polecającego, zapisujemy użyty kod i powiązujemy go z Twoim kontem w celu przyznania korzyści promocyjnej (np. wydłużonego bezpłatnego okresu próbnego). Nie udostępniamy danych polecających osobom trzecim w celach marketingowych.
• Dane sesji w Strefie Spotkań: gdy dołączasz lub prowadzisz sesję wideo w ramach funkcji Strefa Spotkań / Breakout Rooms, Twoje połączenie jest przekierowywane przez Daily.co (zewnętrznego dostawcę infrastruktury wideo). Daily.co przetwarza Twój adres IP i metadane połączenia przez czas trwania rozmowy. Jeżeli włączysz kamerę lub mikrofon podczas sesji, Daily.co będzie przetwarzać Twój obraz wideo i głos w czasie rzeczywistym wyłącznie w celu transmisji strumienia na żywo do pozostałych uczestników sesji. Przetwarzanie to odbywa się wyłącznie przez czas trwania sesji i tylko wtedy, gdy Twoja kamera lub mikrofon są włączone. Jak wskazano powyżej, Calmsie nie nagrywa sesji w Strefie Spotkań. Żadne nagrania wideo, audio ani transkrypcje sesji nie są przechowywane przez Calmsie. Po dołączeniu do sesji pozostali uczestnicy widzą nazwę wyświetlaną z Twojego profilu na Platformie.
• Dane Zapytaj Eksperta Calmsie: jeżeli zadasz pytanie w ramach usługi Zapytaj Eksperta Calmsie, przechowujemy treść pytania, znacznik czasu jego przesłania oraz odpowiedź eksperta. Dane te są powiązane z Twoim kontem i są prywatne — widoczne wyłącznie dla Ciebie, odpowiadającego eksperta Calmsie i administratorów Platformy. Wykorzystujemy je wyłącznie do świadczenia usługi i poprawy jakości odpowiedzi ekspertów.
• Dane uwierzytelniające: zahaszowane dane logowania, identyfikatory sesji oraz — w razie logowania przez Google — adres e-mail i podstawowe dane profilu udostępniane przez Google.
• Dane techniczne: adres IP, dane o przeglądarce i urządzeniu oraz podstawowe logi diagnostyczne generowane przez dostawcę hostingu w celu zapewnienia bezpieczeństwa i stabilności.
• Dane analityczne: korzystamy z Google Analytics 4 (Google LLC) oraz Microsoft Clarity (Microsoft Corporation) w celu zrozumienia sposobu korzystania z Platformy. Narzędzia te mogą zbierać zanonimizowany adres IP, informacje o przeglądarce i urządzeniu, odwiedzane strony, kliknięcia, głębokość przewijania oraz nagrania sesji (Microsoft Clarity). Dane te są przetwarzane wyłącznie na podstawie Twojej zgody wyrażonej w bannerze zgody na cookies przy pierwszej wizycie. Zgodę możesz wycofać w każdej chwili, zmieniając preferencje cookies.

Nie prosimy o podawanie i prosimy o niepublikowanie szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO (np. danych o zdrowiu, pochodzeniu rasowym lub etnicznym). Informacje o sposobie przetwarzania danych dzieci, które podajesz dobrowolnie, znajdują się w punkcie „Dane dotyczące dzieci" powyżej. Forum jest przestrzenią wzajemnego wsparcia, a nie usługą medyczną — patrz Sekcja 11.

Dane osobowe przetwarzamy na następujących podstawach z art. 6 ust. 1 RODO:

Ramy prawne umowy między Tobą a Calmsie z tytułu korzystania z Platformy określają ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz Kodeks cywilny.

• Dane konta i profilu: tak długo, jak istnieje konto. Po jego usunięciu rekord konta i profilu są usuwane w ciągu 30 dni, z wyjątkiem danych, które musimy zachować z powodów prawnych.
• Niedokończone rejestracje: jeśli rozpoczniesz zakładanie konta, ale nie dokończysz wyboru i opłacenia planu, po 7 dniach wysyłamy jedno przypomnienie, a po 30 dniach od rozpoczęcia rejestracji trwale usuwamy konto i powiązane z nim dane. Nie dotyczy to kont, którym dostęp przyznano w inny sposób (np. konta zespołu Calmsie, współtwórców, dostęp od pracodawcy lub dostęp przyznany ręcznie).
• Posty i komentarze: przechowywane przez czas istnienia konta. Usunięty element znika z forum; po usunięciu konta posty i komentarze są usuwane lub anonimizowane w ciągu 30 dni.
• Newsletter: e-mail i preferencje do momentu wypisania, a następnie przez 30 dni, aby uniknąć błędów ponownej subskrypcji.
• Dane subskrypcji i rozliczeniowe: przechowywane przez czas trwania subskrypcji oraz przez 5 lat po jej zakończeniu — w celach rachunkowych i zgodności z prawem (zgodnie z polską ustawą o rachunkowości).
• Dane dotyczące dzieci: przechowywane tak długo, jak Twoje konto jest aktywne. Usuwane (wraz z kontem) w ciągu 30 dni od usunięcia konta. Możesz je również usunąć w każdej chwili niezależnie z poziomu ustawień konta.
• Pytania i odpowiedzi Zapytaj Eksperta: przechowywane tak długo, jak Twoje konto jest aktywne; usuwane w ciągu 30 dni od usunięcia konta.
• Dane polecające: przechowywane przez 12 miesięcy od utworzenia konta, a następnie usuwane, chyba że są potrzebne do prowadzonego sporu.
• Dane analityczne: przechowywane zgodnie z ustawieniami retencji Google Analytics 4 oraz Microsoft Clarity, które konfigurujemy na najkrótszy dostępny okres (maksymalnie 14 miesięcy dla GA4; 30 dni dla nagrań sesji Clarity).
• Logi bezpieczeństwa i diagnostyczne: zazwyczaj do 90 dni.
• Dane wymagane prawem (np. rachunkowość): przez okresy ustawowe (w Polsce zwykle 5 lat od końca danego roku podatkowego).
• Dane potrzebne do obrony roszczeń: do upływu właściwego terminu przedawnienia.

Dane osobowe udostępniamy wyłącznie starannie wybranym dostawcom usług, działającym jako podmioty przetwarzające na podstawie pisemnych umów zgodnych z art. 28 RODO:

• Supabase, Inc. — baza danych, uwierzytelnianie i przechowywanie plików dla Platformy. Polityka prywatności.
• Resend (Resend, Inc.) — wysyłka e-maili transakcyjnych i newslettera. Polityka prywatności.
• Stripe, Inc. — obsługa płatności, zarządzanie subskrypcjami i rozliczeniami. Stripe przetwarza dane kart płatniczych oraz szczegóły subskrypcji bezpośrednio w swojej infrastrukturze, na podstawie własnej polityki prywatności. Calmsie nie przekazuje do Stripe surowych danych karty — użytkownicy wprowadzają je na hostowanej stronie płatności Stripe. Polityka prywatności.
• Daily.co (Daily, Inc.) — infrastruktura wideo dla sesji na żywo w Strefie Spotkań. Daily.co przetwarza metadane połączenia (adres IP, jakość połączenia) przez czas trwania każdej sesji. Nie są wykonywane ani przechowywane żadne nagrania sesji. Polityka prywatności.
• Google LLC — wyłącznie jeżeli wybierzesz logowanie przez Google; Google udostępnia nam podstawowe dane profilu zgodnie z własną polityką prywatności.
• Google LLC (Google Analytics 4) — analityka Platformy. Przetwarza zanonimizowane dane o korzystaniu na podstawie Twojej zgody. Polityka prywatności.
• Microsoft Corporation (Microsoft Clarity) — analityka UX i nagrania sesji. Przetwarza dane o korzystaniu oraz nagrania sesji na podstawie Twojej zgody. Polityka prywatności.
• Cloudflare, Inc. (Cloudflare Turnstile) — ochrona formularzy rejestracji i resetu hasła przed botami. Przy weryfikacji Turnstile przetwarza adres IP oraz fingerprint (odcisk) przeglądarki użytkownika w celu oceny, czy żądanie pochodzi od człowieka. Podstawą przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zabezpieczeniu Platformy. Polityka prywatności.
• Dostawcy usług AI (Lovable Technology, Inc., OpenAI, LLC, Anthropic, PBC) — dostarczają modele językowe i infrastrukturę AI używaną do wyszukiwania semantycznego, generowania embeddingów treści oraz tłumaczenia treści na Platformie. Zapytania wyszukiwania i fragmenty treści są przetwarzane przez infrastrukturę tych dostawców wyłącznie w celu świadczenia wymienionych usług. Dane nie są wykorzystywane do trenowania modeli ani celów reklamowych.

Możemy też ujawnić dane organom publicznym lub sądom, jeżeli wymaga tego prawo. Nie sprzedajemy danych osobowych i nie udostępniamy ich sieciom reklamowym ani brokerom danych.

Niektórzy nasi dostawcy (w szczególności Supabase, Resend, Stripe, Daily.co, Google LLC, Microsoft Corporation, Cloudflare, Lovable Technology, Inc., OpenAI, LLC oraz Anthropic, PBC) mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. Transfer jest wówczas chroniony zabezpieczeniami z Rozdziału V RODO — przede wszystkim standardowymi klauzulami umownymi Komisji Europejskiej (Decyzja (UE) 2021/914) oraz, w odpowiednich przypadkach, ramami ochrony danych UE–USA. Kopię zabezpieczeń otrzymasz, pisząc na contact@calmsie.ai.

Twoje dane osobowe mogą być również udostępniane naszemu podmiotowi powiązanemu Calmsie Therapeutics, Inc. (447 Sutter Street, Ste 405 PMB 137, San Francisco, CA 94108, Stany Zjednoczone) w celach związanych z działaniem Platformy, rozwojem produktu oraz poprawą jakości. W takim przypadku transfer jest zabezpieczony standardowymi klauzulami umownymi w rozumieniu art. 46 RODO.

Masz prawo do:

• Dostępu do swoich danych (art. 15 RODO) i ich kopii.
• Sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO).
• Usunięcia danych — "prawo do bycia zapomnianym" (art. 17 RODO).
• Ograniczenia przetwarzania w przypadkach z art. 18 RODO.
• Przenoszenia danych — otrzymania ich w ustrukturyzowanym, czytelnym maszynowo formacie (art. 20 RODO).
• Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
• Wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).

Większość praw możesz wykonać bezpośrednio w Platformie (edycja profilu, preferencje newslettera, usuwanie postów, usunięcie konta). Możesz też wysłać wniosek na contact@calmsie.ai; odpowiadamy w ciągu miesiąca zgodnie z art. 12 ust. 3 RODO.

Masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych:

Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
tel.: +48 22 531 03 00
strona: uodo.gov.pl

Stosujemy pliki cookie i wpisy w pamięci lokalnej zgodnie z polskim prawem telekomunikacyjnym i dyrektywą e-Privacy. Wykorzystujemy dwie kategorie:

• Ściśle niezbędne (bez zgody): cookie sesyjne i uwierzytelniające ustawiane przez nasz backend (logowanie), tokeny anty-CSRF dla bezpieczeństwa. Bez nich Platforma nie działa. Są pierwszej strony i znikają po wylogowaniu lub wygaśnięciu sesji.
• Pamięć preferencji / funkcjonalna: drobne wpisy zapamiętujące wybory interfejsu (np. ostatni filtr na forum). Nie zawierają identyfikatorów śledzących i są przechowywane wyłącznie w Twojej przeglądarce.
• Cookies analityczne i UX (wymagana zgoda): wykorzystujemy cookies i wpisy w pamięci lokalnej Google Analytics 4 (identyfikator pomiaru G-QJ1YE5E8Y5; cookies m.in. _ga, _ga_*) oraz Microsoft Clarity (identyfikator projektu xthg9kskz1; cookies m.in._clck, _clsk), aby mierzyć sposób korzystania z Platformy i identyfikować możliwe usprawnienia UX. Google Analytics 4 anonimizuje adresy IP i nie tworzy profili reklamowych. Microsoft Clarity może rejestrować zanonimizowane odtworzenia sesji (ruchy myszy, kliknięcia, przewijanie) — dane osobowe widoczne na ekranie są automatycznie maskowane. Są ustawiane wyłącznie po wyrażeniu przez Ciebie zgody w bannerze cookies. Zgodę możesz wycofać w każdej chwili, klikając „Ustawienia cookies" w stopce.

Banner zgody na cookies jest wyświetlany przy pierwszej wizycie w celu uzyskania zgody na cookies opcjonalne (analityczne i UX). Cookies ściśle niezbędne nie wymagają zgody. Platforma nie uruchamia reklamowych ani śledzących cookie podmiotów trzecich.

Oba narzędzia działają w trybie Google Consent Mode v2 z domyślnym stanem „denied": skrypty są obecne na każdej stronie, ale dopóki nie wyrazisz zgody na cookies analityczne, nie zapisują cookies analitycznych, nie tworzą identyfikatorów i nie wysyłają danych pomiarowych. Akceptacja bannera przełącza analytics_storage (oraz odpowiadający sygnał zgody w Microsoft Clarity) na „granted"; wycofanie zgody natychmiast przywraca stan „denied".

Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób znacząco wpływających, ani nie prowadzimy profilowania w rozumieniu art. 22 RODO.

Stosujemy odpowiednie środki techniczne i organizacyjne ochrony danych: szyfrowanie TLS w trakcie przesyłania, szyfrowanie w spoczynku u dostawcy hostingu, kontrolę dostępu opartą o role, row-level security w bazie danych oraz regularne przeglądy uprawnień administratorów. Żaden system nie jest w 100% bezpieczny — w razie podejrzenia naruszenia konta napisz do nas: contact@calmsie.ai.

Calmsie Community to platforma wzajemnego wsparcia i edukacji. Żadne treści — w tym pochodzące od Współtwórców Edukacyjnych — nie stanowią porady medycznej, psychologicznej ani psychiatrycznej, diagnozy ani leczenia. Prosimy o niedzielenie się wrażliwymi informacjami zdrowotnymi o sobie ani o dzieciach w postach ani komentarzach na forum oraz o konsultowanie każdej kwestii zdrowotnej z kwalifikowanym specjalistą. Zwracamy uwagę, że usługa Zapytaj Eksperta Calmsie udziela wyłącznie odpowiedzi o charakterze ogólnoinformacyjnym i nie stanowi porady medycznej, psychologicznej, psychiatrycznej, prawnej ani finansowej, diagnozy ani leczenia.

Możemy aktualizować Politykę w związku ze zmianami Platformy lub prawa. Data "Ostatnia aktualizacja" na górze strony wskazuje aktualną wersję. O istotnych zmianach poinformujemy zarejestrowanych użytkowników e-mailem lub komunikatem w aplikacji co najmniej 14 dni przed wejściem w życie.

Pytania, wnioski i skargi dotyczące danych osobowych: contact@calmsie.ai, pocztą na adres Calmsie Sp. z o.o., ul. Piastów Śląskich 29/25, 01-494 Warszawa.