Prywatność. Jasna sprawa.

1. Kto odpowiada za Hypnavia

Twórcą Hypnavia oraz administratorem danych ze strony i korespondencji jest Marcin Białecki, Polska, działający pod marką Code of Dream. Kontakt, także w sprawach prywatności: contact@hypnavia.com. Code of Dream jest nazwą marki, a nie odrębną firmą będącą administratorem.

Polityka obejmuje aplikację Hypnavia na Androida i iOS, hypnavia.com oraz kontakt e-mail. Aplikacja jest przeznaczona dla dorosłych. Działa offline, bez kont, reklam, telemetrii i automatycznego wysyłania raportów błędów. Nie otrzymujemy automatycznie danych z Twoich sesji ani nie sprzedajemy danych osobowych.

2. Dane i uprawnienia w aplikacji

Ustawienia, profile, historia sesji, statystyki, notatki, wybrane multimedia i opcjonalne nagrania mikrofonowe są przetwarzane na Twoim urządzeniu. Nagrania mogą zawierać głosy i dźwięki otoczenia. Usuwanie ciszy odbywa się lokalnie, bez transkrypcji w chmurze. Nagrywanie wymaga włączenia funkcji i uprawnienia do mikrofonu; automatyczne nagrywanie przy starcie sesji jest domyślnie wyłączone.

Opcjonalne uprawnienie do aparatu służy latarce, nie robieniu zdjęć ani filmowaniu. Dostęp do biblioteki muzycznej iOS i systemowe okna wyboru plików pozwalają wybrać własne multimedia. Czujniki ruchu, wibracje, jasność i przyciski wspierają sterowanie sesją. Android może używać powiadomienia i usługi pierwszoplanowej; opcjonalne uprawnienie administratora urządzenia służy blokadzie ekranu.

Uprawnienia zmienisz w ustawieniach systemu, a opcjonalne funkcje wyłączysz w aplikacji. Odmowa ogranicza daną funkcję. Nie wymagamy podawania danych o zdrowiu. Nie przesyłaj nam prywatnych nagrań ani notatek, jeśli nie jest to potrzebne do obsługi zgłoszenia.

3. Usuwanie danych i własne kopie

Historię, notatki, profile i multimedia przechowujesz do ich usunięcia w aplikacji lub usunięcia danych aplikacji w systemie. Skrócone nagrania bez ciszy nie wygasają automatycznie. Pełne nagrania domyślnie kwalifikują się do usunięcia po 3 dniach; sprzątanie następuje przy uruchomieniu aplikacji lub zmianie ustawień retencji. Możesz zmienić okres, wyłączyć wygasanie albo zabezpieczyć wybrane nagranie.

Ręczna kopia zapasowa może obejmować ustawienia, profile, historię, notatki i multimedia. Szyfrowanie kopii hasłem jest domyślnie włączone, ale można je wyłączyć. Nie oznacza to szyfrowania wszystkich plików lokalnych i eksportów. Aplikacja wyłącza systemowy backup danych na Androidzie i oznacza swoje katalogi jako wyłączone z backupu iOS; nie jest to gwarancja braku wszystkich kopii systemowych.

Eksport do wybranego przez Ciebie dostawcy plików, w tym chmury, podlega jego zasadom. Usunięcie danych aplikacji nie usuwa wcześniejszych eksportów ani plików źródłowych. Nie mamy zdalnego dostępu do Twojego urządzenia, aby je usunąć lub odzyskać. Link do strony lub poczty otwiera zewnętrzną aplikację.

4. Strona internetowa

Strona nie korzysta z analityki odwiedzin, reklam, formularzy ani zewnętrznych osadzonych treści. Nie zapisuje cookies ani danych w localStorage. Język wybierany jest z preferencji przeglądarki lub adresu strony, z angielskim jako językiem zapasowym. Czcionki i obrazy pochodzą z tego samego serwisu.

Wyświetlenie strony wymaga obsługi adresu IP i żądanego adresu URL. Serwer może zapisywać również czas, wynik żądania, dane przeglądarki i adres strony odsyłającej oraz zdarzenia bezpieczeństwa. Służy to dostarczeniu strony, diagnozie błędów i ochronie przed nadużyciami — na podstawie naszego prawnie uzasadnionego interesu, art. 6 ust. 1 lit. f RODO.

Logi dostępowe i błędów strony WWW oraz logi poczty SMTP, IMAP i POP3 są przechowywane przez SeoHost przez 30 dni. Starsze wpisy mogą pozostawać w kopiach zapasowych do wygaśnięcia danej kopii w cyklu opisanym poniżej.

5. Gdy do nas piszesz

Przetwarzamy Twój adres e-mail, treść wiadomości, załączniki i dane techniczne korespondencji, aby odpowiedzieć i obsłużyć sprawę. Podanie danych jest dobrowolne, ale bez adresu i opisu sprawy możemy nie móc pomóc. Podstawą zwykłego kontaktu jest uzasadniony interes w komunikacji i pomocy użytkownikom (art. 6 ust. 1 lit. f RODO). Realizacja obowiązków prawnych, w tym obsługa żądań dotyczących danych, opiera się na art. 6 ust. 1 lit. c RODO.

Korespondencję przechowujemy przez czas obsługi sprawy, a następnie — w zakresie potrzebnym do zapewnienia ciągłości pomocy przy ponownym kontakcie — nie dłużej niż przez 24 miesiące od jej zakończenia. Przy pojedynczym zapytaniu liczymy ten czas od ostatniej merytorycznej wiadomości. Wiadomości, które nie są już potrzebne, usuwamy wcześniej. Dłużej zachowujemy tylko informacje niezbędne do wykonania konkretnego obowiązku prawnego przez wymagany okres lub do ustalenia, dochodzenia albo obrony konkretnego roszczenia do zakończenia postępowania i upływu właściwego terminu przedawnienia (art. 6 ust. 1 lit. c lub f RODO).

Podczas działania usługi SeoHost przechowuje dwie miesięczne kopie zapasowe, z okresem przechowywania potwierdzonym przez dostawcę jako 60 dni. Usunięte pliki, wiadomości i starsze logi mogą pozostawać w tych kopiach do ich wygaśnięcia, do 60 dni od usunięcia z aktywnych zasobów. Wiadomości w kopiach nie są wykorzystywane do zwykłej korespondencji. Osobno, po zakończeniu umowy powierzenia z SeoHost, umowa przewiduje usunięcie ostatniej kopii najpóźniej w ciągu 6 miesięcy. Terminy dotyczące kopii nie określają czasu przechowywania wiadomości w aktywnej skrzynce.

6. Hosting, poczta i bezpieczeństwo

Hosting i pocztę zapewnia SEOHOST Sp. z o.o. z siedzibą w Poznaniu. Dane potrzebne do tych usług są powierzane SeoHost na podstawie umowy powierzenia. Jej wykaz podwykonawców obejmuje DATASPACE P.S.A., EXEA S.A. i OVH Sp. z o.o. (infrastruktura), Quality Unit, s. r. o. (obsługa wsparcia SeoHost) oraz Monarx, Inc. (ochrona przed zagrożeniami). Zakres dostępu zależy od roli podwykonawcy; nie oznacza to przekazywania każdemu z nich całej korespondencji. Dane udostępniamy organom publicznym tylko przy odpowiedniej podstawie prawnej, a doradcom, gdy wymaga tego konkretna sprawa. Nie daje to nikomu dostępu do danych przechowywanych wyłącznie w aplikacji.

Do ochrony hostingu SeoHost korzysta z Monarx, Inc. w USA. Analiza zagrożeń może obejmować adresy IP, ścieżki plików, nazwy i identyfikatory użytkowników systemowych oraz wybrane pliki mogące zawierać dane osobowe. W ramach tej usługi dane mogą być przekazywane poza EOG, w tym do USA. Według dostawcy zabezpieczenia obejmują standardowe klauzule umowne (SCC). Nie oznacza to wysyłania całej zawartości konta. O informacje lub kopię właściwych zabezpieczeń możesz poprosić pod naszym adresem kontaktowym.

Strona korzysta z HTTPS. Dostęp do korespondencji ograniczamy do osób upoważnionych. Umowa SeoHost nie przewiduje domyślnego szyfrowania danych w spoczynku; szyfrowanie połączenia nie oznacza szyfrowania wszystkich danych zapisanych na serwerze. Ochrona plików lokalnych zależy także od zabezpieczenia Twojego urządzenia i wybranych kopii zapasowych.

SEOHOST — documents / dokumenty

SEOHOST — Monarx

7. Twoje prawa

Na warunkach RODO możesz żądać dostępu, sprostowania, usunięcia i ograniczenia przetwarzania danych. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu z przyczyn związanych z Twoją sytuacją. Przenoszenie danych przysługuje, gdy spełnione są warunki prawne. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na wcześniejsze zgodne z prawem działania.

Napisz na contact@hypnavia.com. Co do zasady odpowiadamy w ciągu miesiąca; dopuszczalne prawem przedłużenie wyjaśnimy w tym terminie. Możesz złożyć skargę do Prezesa UODO (uodo.gov.pl) lub innego właściwego organu nadzorczego. Lokalnymi danymi aplikacji zarządzasz na swoim urządzeniu. Nie stosujemy profilowania reklamowego ani wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne skutki.

8. Aktualizacje polityki

Polityka dotyczy obecnej, bezpłatnej wersji. Przed wprowadzeniem nowego przetwarzania danych, np. w związku z płatnym Premium, uzupełnimy informacje i uzyskamy zgodę, jeśli będzie wymagana. Aktualna wersja jest dostępna pod hypnavia.com/privacy/ i z poziomu aplikacji. O istotnych zmianach poinformujemy odpowiednio do ich zakresu. Polityka nie ogranicza praw wynikających z obowiązującego prawa lokalnego.