Polityka prywatności

Polityka prywatności RestYou Data ostatniej aktualizacji: 26.08.2026 1. Administrator danych Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu RestYou jest: Jakub Papis Adres: Opfikon 8152 E-mail: lepszysen@restyou.io W dalszej części dokumentu administrator jest określany jako „RestYou” lub „Administrator”. 2. Czym jest RestYou? RestYou jest bezpłatną usługą cyfrową w wersji beta, która pomaga użytkownikowi przeanalizować jego nawyki związane ze snem. Proces korzystania z RestYou obejmuje: 1. opisanie swojego typowego dnia i rutyny; 2. udzielenie odpowiedzi na pytania w ankiecie Tally; 3. automatyczną analizę udzielonych odpowiedzi; 4. wyświetlenie na stronie podglądu wyniku i wybranych elementów planu; 5. przesłanie pełnego, spersonalizowanego planu poprawy snu na 30 dni na podany adres e-mail. Analiza oraz plan są tworzone z wykorzystaniem systemów automatycznych i sztucznej inteligencji. 3. Jakie dane zbieramy? W zależności od sposobu korzystania z RestYou możemy przetwarzać: * adres e-mail; * opis dnia, rutyny i codziennych nawyków; * odpowiedzi udzielone w ankiecie Tally; * informacje dotyczące czasu i jakości snu, godzin zasypiania i budzenia; * informacje o wybudzeniach, zmęczeniu, stresie, aktywności, korzystaniu z ekranów oraz innych nawykach mogących wpływać na sen; * wygenerowany Sleep Score, podsumowanie analizy i plan 30-dniowy; * techniczny identyfikator sesji, wykorzystywany do połączenia odpowiedzi z właściwym wynikiem; * dane przekazane dobrowolnie podczas kontaktu z RestYou lub przekazywania opinii o usłudze; * informacje o udzielonych lub wycofanych zgodach; * dane techniczne, takie jak adres IP, typ urządzenia, system operacyjny, typ przeglądarki, czas wizyty, logi techniczne i informacje o błędach; * dane analityczne i marketingowe, jeżeli użytkownik wyraził odpowiednią zgodę na pliki cookies. Informacje o śnie, samopoczuciu i codziennych nawykach mogą w określonych przypadkach stanowić dane dotyczące zdrowia lub pozwalać na wyciąganie wniosków dotyczących zdrowia. 4. Cele i podstawy przetwarzania 4.1. Przygotowanie analizy i planu Dane są przetwarzane w celu: * przeanalizowania odpowiedzi użytkownika; * obliczenia Sleep Score; * wygenerowania podsumowania i podglądu wyniku; * przygotowania spersonalizowanego planu poprawy snu na 30 dni; * przesłania pełnego planu na adres e-mail. Podstawą przetwarzania zwykłych danych osobowych jest podjęcie działań na żądanie użytkownika oraz wykonanie bezpłatnej usługi. W zakresie, w jakim odpowiedzi mogą stanowić dane dotyczące zdrowia, podstawą przetwarzania jest wyraźna zgoda użytkownika. Zgoda może zostać wycofana w dowolnym momencie. 4.2. Wykorzystanie sztucznej inteligencji Odpowiedzi użytkownika mogą być przekazywane dostawcy technologii AI w zakresie niezbędnym do przygotowania analizy i planu. Podstawą przetwarzania jest wykonanie usługi oraz wyraźna zgoda użytkownika w zakresie danych mogących dotyczyć zdrowia. 4.3. Dostarczenie wiadomości e-mail Adres e-mail jest wykorzystywany do przesłania użytkownikowi pełnego planu oraz wiadomości technicznych związanych z realizacją usługi. Podstawą przetwarzania jest wykonanie usługi na żądanie użytkownika. Wiadomości marketingowe będą wysyłane wyłącznie po uzyskaniu osobnej, dobrowolnej zgody marketingowej. 4.4. Bezpieczeństwo i działanie serwisu Dane techniczne i logi mogą być przetwarzane w celu: * zapewnienia bezpieczeństwa strony; * wykrywania nadużyć i błędów; * zapobiegania nieuprawnionemu dostępowi; * utrzymania prawidłowego działania automatyzacji. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na ochronie i prawidłowym utrzymaniu serwisu. 4.5. Analityka i reklama Google Ads oraz Meta Pixel są wykorzystywane wyłącznie zgodnie z decyzją użytkownika wyrażoną w bannerze cookies. Podstawą przetwarzania danych analitycznych i marketingowych jest zgoda użytkownika. Zgodę można wycofać w dowolnym momencie poprzez ponowne otwarcie ustawień cookies. Treść odpowiedzi dotyczących snu, opis dnia, adres e-mail i wygenerowany plan nie są przesyłane do Google Ads ani Meta Pixel. 4.6. Dochodzenie roszczeń i obowiązki prawne Dane mogą być przetwarzane w celu realizacji obowiązków prawnych, rozpatrywania skarg, zabezpieczenia dowodów oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą przetwarzania jest obowiązek prawny lub prawnie uzasadniony interes Administratora. 5. Czy podanie danych jest obowiązkowe? Korzystanie z RestYou jest dobrowolne. Podanie odpowiedzi niezbędnych do wykonania analizy oraz prawidłowego adresu e-mail jest konieczne, aby przygotować i dostarczyć pełny plan. Bez tych danych wykonanie usługi może nie być możliwe. Użytkownik nie powinien wpisywać w polach tekstowych informacji, które nie są potrzebne do analizy, w szczególności danych innych osób, numerów dokumentów, danych finansowych ani szczegółowej dokumentacji medycznej. 6. Zautomatyzowane przetwarzanie i AI RestYou wykorzystuje zautomatyzowane mechanizmy i sztuczną inteligencję do analizy odpowiedzi, tworzenia Sleep Score oraz generowania planu. Wynik zależy od informacji przekazanych przez użytkownika i może zawierać nieścisłości. System nie podejmuje decyzji wywołujących skutki prawne ani decyzji, które w podobny sposób istotnie wpływają na sytuację użytkownika. Użytkownik może skontaktować się z Administratorem, jeżeli chce uzyskać dodatkowe informacje, zgłosić błąd lub zakwestionować otrzymany wynik.7. Odbiorcy danych Dane mogą być przekazywane podmiotom wspierającym działanie RestYou, wyłącznie w zakresie niezbędnym do realizacji określonego celu. Należą do nich: * Framer – utrzymanie i hosting strony; * Tally – obsługa ankiety; * Make – automatyzacja przepływu danych; * Supabase – przechowywanie danych i wyników; OpenAI – przygotowanie analizy i planu; Gmail – wysyłka planu; * Google – Google Ads i zarządzanie zgodami; * Meta – Meta Pixel, tylko po udzieleniu zgody marketingowej; * dostawcy usług bezpieczeństwa, wsparcia technicznego i obsługi prawnej, jeżeli jest to konieczne. Podmioty przetwarzające dane na zlecenie Administratora powinny działać na podstawie odpowiednich umów dotyczących przetwarzania danych. Dane mogą zostać ujawnione organom publicznym wyłącznie wtedy, gdy wymagają tego obowiązujące przepisy. ## 8. Przekazywanie danych za granicę Niektórzy dostawcy usług mogą przetwarzać dane w Szwajcarii, Europejskim Obszarze Gospodarczym, Stanach Zjednoczonych lub innych państwach. Jeżeli dane są przekazywane do państwa, które nie zapewnia odpowiedniego poziomu ochrony, transfer powinien odbywać się na podstawie odpowiedniego mechanizmu prawnego, takiego jak: * decyzja stwierdzająca odpowiedni poziom ochrony; * standardowe klauzule umowne; * Swiss-US lub EU-US Data Privacy Framework, jeżeli odbiorca posiada odpowiedni certyfikat; * inny mechanizm dopuszczony przez obowiązujące przepisy. Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem. 9. Pliki cookies i pamięć przeglądarki RestYou może korzystać z następujących technologii: 9.1. Technologie niezbędne Są potrzebne do: * zapamiętania decyzji dotyczącej cookies; * zachowania technicznego identyfikatora sesji; * połączenia odpowiedzi użytkownika z właściwym wynikiem; * zapewnienia bezpieczeństwa i prawidłowego działania strony. Technologie niezbędne nie wymagają zgody, ponieważ bez nich podstawowe funkcje serwisu mogą nie działać prawidłowo. Identyfikator `restyou_session_id` może być przechowywany w pamięci lokalnej przeglądarki do momentu jego nadpisania, usunięcia przez RestYou lub wyczyszczenia danych przeglądarki przez użytkownika. 9.2. Framer Analytics RestYou może korzystać z wbudowanych statystyk Framera. Według informacji dostawcy Framer Analytics nie korzysta z plików cookies ani trwałych identyfikatorów i przedstawia zagregowane informacje dotyczące ruchu na stronie. 9.3. Google Ads Google Ads może być wykorzystywany do pomiaru skuteczności kampanii. Jeżeli użytkownik nie wyrazi zgody reklamowej, ustawienia Consent Mode ograniczają przechowywanie danych reklamowych. Google może otrzymywać ograniczone sygnały techniczne bez wykorzystania reklamowych plików cookies. 9.4. Meta Pixel Meta Pixel jest wykorzystywany wyłącznie po zaakceptowaniu cookies marketingowych. Może wtedy przetwarzać informacje o odwiedzeniu strony, urządzeniu, przeglądarce i podstawowych zdarzeniach na stronie. 9.5. Zarządzanie zgodą Użytkownik może zaakceptować albo odrzucić opcjonalne cookies poprzez banner wyświetlany na stronie. Zgodę można później wycofać poprzez link „Ustawienia cookies” znajdujący się w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. 10. Okres przechowywania danych Dane są przechowywane nie dłużej, niż jest to niezbędne do realizacji określonego celu: * odpowiedzi z ankiety, opis dnia, wynik i plan – maksymalnie przez 12 miesięcy od wygenerowania planu; * adres e-mail i informacje dotyczące dostarczenia planu – maksymalnie przez 12 miesięcy od wykonania usługi; * korespondencja – przez okres niezbędny do obsługi sprawy, a następnie do upływu terminu ewentualnych roszczeń; * dane techniczne i logi – przez okres wynikający z ustawień dostawców, nie dłużej niż jest to konieczne do zapewnienia bezpieczeństwa; * dane marketingowe – do czasu wycofania zgody lub zakończenia działań marketingowych; * informacje o udzielonych zgodach – przez okres niezbędny do wykazania zgodności przetwarzania z prawem. Dane mogą zostać usunięte wcześniej na żądanie użytkownika, chyba że ich dalsze przechowywanie jest wymagane przez prawo lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń. 11. Prawa użytkownika W zależności od mających zastosowanie przepisów użytkownik może mieć prawo do: * uzyskania informacji o przetwarzaniu; * dostępu do swoich danych; * sprostowania nieprawidłowych danych; * usunięcia danych; * ograniczenia przetwarzania; * przeniesienia danych; * wniesienia sprzeciwu; * wycofania zgody w dowolnym momencie; * otrzymania informacji o zautomatyzowanym przetwarzaniu; * złożenia skargi do właściwego organu nadzorczego. W celu realizacji praw należy skontaktować się z Administratorem pod adresem: lepszysen@restyou.io Przed realizacją żądania Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek. 12. Organ nadzorczy Osoby znajdujące się w Szwajcarii mogą skontaktować się z Federalnym Komisarzem ds. Ochrony Danych i Informacji (FDPIC/EDÖB): https://www.edoeb.admin.ch/ Osoby objęte GDPR mogą również złożyć skargę do organu ochrony danych właściwego dla ich miejsca zamieszkania lub pobytu. 13. Bezpieczeństwo Administrator stosuje odpowiednie środki techniczne i organizacyjne, które mają chronić dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem. Obejmują one w szczególności szyfrowane połączenia, ograniczenie dostępu, kontrolę uprawnień i korzystanie z dostawców zapewniających mechanizmy ochrony danych. Żadna metoda przesyłania lub przechowywania danych nie gwarantuje jednak całkowitego bezpieczeństwa. 14. Osoby niepełnoletnie RestYou jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Osoby niepełnoletnie nie powinny przesyłać przez formularz informacji dotyczących swojego zdrowia lub snu. 15. Zmiany Polityki prywatności Polityka może być aktualizowana w związku ze zmianą działania RestYou, dostawców technologii albo obowiązujących przepisów. Aktualna wersja będzie dostępna na stronie RestYou wraz z datą ostatniej aktualizacji. 16. Kontakt W sprawach dotyczących prywatności i danych osobowych należy kontaktować się pod adresem: lepszysen@restyou.io