Informacje prawne

Prywatność i dane zdrowotne

Jak Orsun Tech OÜ przetwarza dane konta i odpowiedzi zdrowotne z quizu oraz jak wycofać zgodę.

Aktualizacja 4 listopada 2026

1. Kto odpowiada za dane

Operatorem ChairEase jest Orsun Tech OÜ, numer rejestrowy 17418287, Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. W sprawach prywatności napisz na [email protected] i zaznacz, że wniosek dotyczy ChairEase.

2. Jakie dane zbieramy

Dane konta (e-mail), status subskrypcji i płatności (dane płatnicze obsługuje Stripe; nigdy nie widzimy numeru Twojej karty), korzystanie z aplikacji (ukończone sesje) oraz ustawienia urządzenia (napisy, głos).

3. Odpowiedzi zdrowotne w quizie (art. 9 RODO)

Odpowiedzi dotyczące ciąży, niedawnej operacji, osteoporozy, chorób serca lub ciśnienia krwi są wrażliwymi informacjami zdrowotnymi. Domyślnie quiz przechowuje odpowiedzi na Twoim urządzeniu. Jeśli osobno zgodzisz się na zapis odpowiedzi zdrowotnych w usłudze, będą one przechowywane oddzielnie od ogólnych informacji z quizu na potrzeby wybranego programu. Nigdy nie są wysyłane do analityki Google ani wykorzystywane do tworzenia odbiorców reklam. Możesz skontaktować się z nami, aby zażądać usunięcia; usunięcie konta usuwa też powiązane z nim zapisane odpowiedzi zdrowotne.

4. Zgoda i jej wycofanie

Skontaktuj się z nami, aby wycofać zgodę na zapis informacji zdrowotnych lub zażądać ich usunięcia. Analityka i reklamy to oddzielne, opcjonalne wybory w ustawieniach plików cookie. Wybór „Tylko niezbędne” wycofuje obie opcjonalne zgody pomiarowe; każdą z nich możesz też wyłączyć osobno. Wycofanie zatrzymuje przyszłe zbieranie danych, lecz nie cofa danych już wysłanych.

Niezbędne przechowywanie danych służy zabezpieczeniu konta, zamówionemu procesowi płatności i ustawieniom prywatności. Zweryfikowany wybór prywatności obowiązuje maksymalnie 180 dni. Jeśli jest nieobecny, nieprawidłowy lub wygasł, opcjonalny pomiar Google pozostaje wyłączony.

Po zgodzie na analitykę Google Analytics i Google Tag Manager mogą mierzyć ograniczoną listę neutralnych stron publicznych, postęp czytania, zatwierdzoną nawigację i rzeczywiste pobrania materiałów. Przed załadowaniem tagów usuwamy dowolne parametry i fragmenty adresów URL, przekazujemy pusty adres strony odsyłającej i nie używamy automatycznego zbierania formularzy, wyszukiwań w witrynie ani historii przeglądarki. Quiz, logowanie, konto, płatności oraz wrażliwe strony medyczne lub dotyczące masy ciała nie ładują tagów analitycznych ani reklamowych. Nigdy nie wysyłamy do pomiaru Google wartości formularzy, imion, adresów e-mail, odpowiedzi z quizu, pomiarów ciała ani informacji zdrowotnych.

Zatwierdzone ogólne oznaczenia kampanii pozostają przed zgodą w pamięci operacyjnej. Po zgodzie na analitykę pseudonimowe identyfikatory klienta i sesji wygenerowane przez Google mogą być przechowywane w pamięci sesji przeglądarki, aby mierzyć zamówiony proces płatności bez tagów na stronie płatności. Identyfikatory kliknięć reklamowych nie są obecnie zapisywane.

Jeśli pomiar jest skonfigurowany i dopuszczony przez Twoją aktualną zgodę na analitykę, nasz serwer może wysłać zdarzenie rozpoczęcia płatności po utworzeniu procesu przez operatora. Zdarzenie zakupu wymaga żądania weryfikacji podpisanego potwierdzenia i rekordu opłaconej płatności potwierdzonego przez operatora. Zdarzenie zawiera pseudonimowe identyfikatory Google, niejawny identyfikator transakcji, walutę i rzeczywistą kwotę. Nie zawiera tożsamości konta, danych karty, danych quizu, odpowiedzi zdrowotnych ani adresu strony płatności. Potwierdzenie płatności działa również po odmowie pomiaru.

Personalizacja reklam wymaga odrębnej zgody, a dla funkcji odbiorców Google na tej stronie również zgody na analitykę. Dozwolone grupy odbiorców mogą wykorzystywać tylko neutralną aktywność publiczną. Jeśli Google signals jest włączone i wybierzesz analitykę oraz personalizację reklam, Google może powiązać te dane sesji z informacjami z zalogowanego konta Google, o ile personalizacja reklam jest również włączona w Google. Otrzymujemy raporty zbiorcze, a nie tożsamość Twojego konta Google. Aktywnością Google możesz zarządzać lub ją usuwać na myactivity.google.com, a zgodę dla strony zmienić w ustawieniach plików cookie. Nie wysyłamy do tej integracji adresów e-mail, zahaszowanych danych kontaktowych ani własnego identyfikatora konta User-ID. Nie używamy informacji o zdrowiu, schorzeniach, urazach, pomiarach ciała, masie ciała ani quizie do tworzenia odbiorców reklam. Zweryfikowana płatność lub uwierzytelnione potwierdzenie opłacenia może zapisać na urządzeniu prostą preferencję wykluczającą kupującego. Nie zawiera ona danych faktury ani konta i blokuje personalizację reklam na tym urządzeniu. Usunięcie danych strony usuwa tę lokalną preferencję, dlatego wymagane są także wykluczenia kupujących po stronie dostawcy.

Zmiana już załadowanej zgody pomiarowej zatrzymuje zbieranie danych, usuwa dostępne pliki pomiarowe z naszej domeny i ponownie wczytuje stronę. Jeśli dostępne jest potwierdzenie procesu płatności, przeglądarka żąda też wycofania oczekujących pomiarów serwerowych powiązanych z tym wyborem. Serwer sprawdza wygaśnięcie zgody i otrzymane wycofania przed ponowieniem wysyłki. Wysłanego żądania nie można cofnąć, a awaria sieci może uniemożliwić natychmiastowe dostarczenie wycofania. Kontrolki i szczegóły przechowywania opisują ustawienia plików cookie.

6. Komu udostępniamy dane

Płatności obsługują Stripe oraz, jeśli włączone, Revolut. Google zapewnia opcjonalny pomiar Analytics i Tag Manager; opcjonalny pomiar serwerowy korzysta z unijnego punktu zbierania danych Google. Sam wybór unijnego punktu nie gwarantuje, że całe przetwarzanie przez dostawcę pozostaje w UE. Odpowiedzi zdrowotne i dane kontaktowe konta nie trafiają do pomiaru Google.

Railway zapewnia hosting aplikacji i infrastrukturę bazy danych, a Cloudflare usługi domenowe i sieciowe. Resend obsługuje zamówione wiadomości konta i usługi tam, gdzie wysyłka e-mail jest włączona. Dostawcy otrzymują dane niezbędne do swoich funkcji, np. metadane żądania lub adres odbiorcy i treść wiadomości. Usługi sklepów z aplikacjami lub wideo mają zastosowanie tylko przy wyborze funkcji, która rzeczywiście z nich korzysta. Czytanie naszych publicznych poradników nie wymaga konta w sklepie z aplikacjami.

Informacje dostawców: Google, Railway, Cloudflare, Resend, Stripe i Revolut. Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazywanie danych musi opierać się na odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony lub właściwych zabezpieczeniach, takich jak standardowe klauzule umowne, gdy są wymagane. Skontaktuj się z nami po informacje o zabezpieczeniach dotyczących Twoich danych.

Opcjonalna analityka i reklama opierają się na zgodzie. Zamówione funkcje konta i usługi wymagają przetwarzania niezbędnego do świadczenia usługi lub realizacji umowy; bezpieczeństwo i zapobieganie nadużyciom opierają się na naszym uzasadnionym interesie w ochronie usługi. Obowiązki księgowe i prawne mogą wymagać zachowania niektórych dokumentów. Wyraźna zgoda dotycząca zdrowia jest odrębna od tych podstaw i od ustawień plików cookie.

7. Jak długo przechowujemy dane

Twój wybór prywatności wygasa po 180 dniach. Pseudonimowe identyfikatory łączące proces płatności z analityką objętą zgodą są przechowywane w pamięci sesji i usuwane po wycofaniu analityki. Tokeny weryfikacji potwierdzenia pozwalają na dostęp przez 24 godziny; poprawnie podpisany token może nadal wycofać oczekujące pomiary po tym okresie. Preferencja wykluczenia kupującego pozostaje do usunięcia danych strony.

Oczekujące pomiary serwerowe mogą być dostarczane przez maksymalnie 24 godziny i nigdy po wygaśnięciu zgody lub otrzymaniu wycofania. Zaplanowane czyszczenie odrzuca wygasłe dane oczekujące i po 60 dniach usuwa wszystkie serwerowe rekordy pomiarów i wycofań wraz z pseudonimowymi identyfikatorami. Czyszczenie działa także przy wyłączonej wysyłce pomiarów. Dotyczy konkretnie opcjonalnych rekordów pomiarowych Google.

Rekordy konta i subskrypcji wspierają zamówioną usługę oraz historię płatności. Obecnie nie ma automatycznego okresu usuwania tych rekordów konta, płatności i zapisanych odpowiedzi z quizu. Usunięcie konta anonimizuje pola kontaktowe oraz usuwa sesje logowania, powiązane odpowiedzi zdrowotne, postęp i ustawienia; historia płatności pozostaje zachowana. Zapisanych informacji niepowiązanych z kontem nie usuwa skasowanie tego konta. Możesz skontaktować się z nami w sprawie dostępu lub usunięcia danych. Informacje z quizu zapisane wyłącznie na urządzeniu pozostają tam do ich usunięcia przez aplikację lub przeglądarkę. Okres przechowywania danych zdarzeń i użytkowników w Google Analytics wynosi dwa miesiące, z wyłączonym automatycznym przedłużaniem po nowej aktywności. Ta kontrola przechowywania na poziomie użytkownika nie obejmuje zbiorczych raportów standardowych.

8. Twoje prawa

Dostęp, sprostowanie, usunięcie, przenoszenie danych, sprzeciw oraz prawo skargi do estońskiego Inspektoratu Ochrony Danych (AKI) lub lokalnego organu nadzorczego.