Prawo · wersja 1.0 · obowiązuje od 20 lipca 2026
Polityka prywatności
Niniejsza Polityka wyjaśnia, jak Disciplio przetwarza dane osobowe w bezpłatnej publicznej wersji beta. Wersja angielska jest wersją referencyjną używaną do przygotowania tłumaczeń; w razie różnicy może pomóc ustalić zamierzone znaczenie, bez ograniczania bezwzględnie obowiązujących praw.
§ Administrator danych
Administratorem danych jest Oleksii Ihnatenko, osoba fizyczna z siedzibą w Polsce, która prowadzi Disciplio. Skontaktuj się pod adresem privacy@disciplio.me. Nie wyznaczono inspektora ochrony danych; przedstawiciel w UE nie jest wymagany, ponieważ administrator ma siedzibę w UE.
§ Zakres
Polityka obejmuje witrynę, aplikację, kanały wsparcia i opcjonalne funkcje AI Disciplio. Nie obejmuje niezależnych usług, z których korzystasz na ich własnych stronach.
§ Przetwarzane dane
Przetwarzamy dane konta (imię, e-mail, hash hasła, identyfikator wewnętrzny, status i znaczniki czasu), dane uwierzytelniania i bezpieczeństwa (rekordy tokenów odświeżania, informacje o sesji i żądaniach oraz — gdy są rejestrowane — IP lub informacje o urządzeniu), preferencje (język, waluta, interfejs, onboarding, strefa czasowa i dane wynikające z czasu lokalnego) oraz dane produktywności (cele, plany, zadania, dane kalendarza, wskaźniki, notatki i refleksje). Przetwarzamy również wyniki AI, metadane dostawcy, modelu i użycia, rejestry zasad oraz zgłoszenia wsparcia. Nie przetwarzamy danych kart płatniczych, ponieważ płatności nie są aktywne. Jeśli korzystasz z opcjonalnego logowania Google, przetwarzamy również stały identyfikator konta Google (subject), zweryfikowany adres e-mail Google oraz nazwę profilu zwracaną przez Google; logowanie Google to niezbędna funkcja uwierzytelniania, a nie analityka produktowa, i nie żądamy ani nie otrzymujemy dostępu do Twojej skrzynki Google, Kalendarza, Dysku ani kontaktów.
§ Źródła danych
Dane pochodzą od Ciebie, z korzystania z usługi i z technicznych żądań koniecznych do jej działania. Nie ma zewnętrznej integracji kalendarza ani funkcji przesyłania plików lub ich przechowywania przez użytkownika.
§ Cele i podstawy
Przetwarzamy dane konta i przestrzeni roboczej, aby świadczyć żądaną usługę; dane uwierzytelniania i nadużyć dla wykonania umowy i naszych uzasadnionych interesów w zakresie bezpieczeństwa; dane wsparcia, aby udzielać pomocy i chronić usługę; oraz zapisy akceptacji zasad dla uzasadnionych interesów i zgodności z prawem. Niezbędne cookies i funkcjonalna pamięć przeglądarki żądana przez użytkownika wspierają usługę oraz, gdy to właściwe, uzasadnione interesy.
§ Przetwarzanie AI
Gdy żądasz AI, wybrany kontekst celu, zadania, planu, harmonogramu, refleksji lub notatki dziennej, lokalna data i godzina, język, Twoje imię — gdy jest potrzebne dla kontekstu — oraz wybrany kontekst bazy wiedzy zarządzanej przez administratora mogą zostać przesłane do zewnętrznych dostawców AI przez wewnętrzną warstwę integracji OpenRouter/LiteLLM Disciplio. Disciplio obecnie używa OpenRouter do kierowania tych żądań do wybranych dostawców modeli AI. Adres e-mail nie jest przekazywany w ładunku AI. Surowe prompty nie są zapisywane w PostgreSQL ani celowo w logach aplikacji; przechowywane są wyniki i metadane użycia. Potwierdzenie AI jest odrębne od akceptacji Warunków, a funkcje AI możesz wyłączyć, zachowując podstawowe funkcje bez AI.
§ Embeddingi i RAG
Model sentence-transformers All-MiniLM-L6-v2 działa lokalnie w infrastrukturze produkcyjnej kontrolowanej przez Disciplio. Wspiera zarządzaną przez administratora bazę wiedzy w Qdrant; cele, zadania, notatki i refleksje użytkownika nie są tam osadzane. Hugging Face jest źródłem lub licencjodawcą modelu, a nie odbiorcą Twoich danych osobowych w tym lokalnym przepływie embeddingów.
§ Cookies i pamięć
Dokładny wykaz znajdziesz w Polityce cookies i pamięci przeglądarki. Disciplio używa niezbędnej pamięci uwierzytelniania i funkcjonalnej pamięci przeglądarki żądanej przez użytkownika, a także opcjonalnej, opartej na zgodzie analityki produktu PostHog i nagrywania sesji, które pozostają wyłączone, dopóki nie zaakceptujesz ich w banerze preferencji pamięci. Disciplio nie używa cookies reklamowych ani marketingowych.
§ Odbiorcy
Aktywni dostawcy to Hetzner (hosting VPS w Norymberdze w Niemczech, w tym usługi danych backendu i kopie zapasowe), Cloudflare (dostarczanie frontendu, DNS, TLS/bezpieczeństwo i routing poczty), OpenRouter (kierowanie żądań AI) oraz wybrani dostawcy modeli AI dostępni przez OpenRouter, PostHog (opcjonalna, oparta na zgodzie analityka produktu i nagrywanie sesji, hostowane w UE) oraz Google (Google/Gmail jako skrzynka docelowa dla wiadomości wsparcia i prywatności kierowanych przez Cloudflare, a osobno Google Identity Services, używane wyłącznie do weryfikacji tożsamości przy wyborze opcjonalnego logowania Google). Ujawniamy dane wyłącznie w zakresie koniecznym do działania usługi, zgodności z prawem albo ochrony praw i bezpieczeństwa.
§ Transfery
Podstawowa infrastruktura aplikacji jest hostowana w Niemczech. OpenRouter i wybrani dostawcy modeli AI mogą przetwarzać żądania w innych regionach zgodnie z obowiązującymi warunkami i zabezpieczeniami. Nie twierdzimy, że całe przetwarzanie pozostaje wyłącznie w Niemczech lub EOG.
§ Przechowywanie
Aktywne dane konta i przestrzeni roboczej przechowujemy tak długo, jak istnieje konto. Tokeny odświeżania wygasają w ciągu 90 dni i mogą zakończyć się wcześniej po wylogowaniu, cofnięciu, wygaśnięciu lub usunięciu konta. Powiązane zgłoszenia wsparcia są usuwane wraz z kontem; harmonogram automatycznego usuwania innych zgłoszeń nie jest obecnie skonfigurowany. Zanonimizowane metadane użycia i kosztów AI mogą być przechowywane do 12 miesięcy dla rozliczeń, monitorowania limitów, niezawodności, wykrywania nadużyć i statystyk zbiorczych. Rejestry zgód są obecnie usuwane wraz z kontem i nie są przechowywane przez sześć lat.
§ Usuwanie
Usunięcie konta usuwa aktywne dane użytkownika i profilu w PostgreSQL, ustawienia, tokeny, zapisy zgód, dane onboardingu, okna limitów, odrzucenia, plany, cele, zadania, wkłady, refleksje, zapisane rekomendacje, powiązania rekomendacji i powiązane zgłoszenia wsparcia — poprzez zaimplementowane usuwanie i kaskady bazy danych. Wiersze użycia AI są anonimizowane przez ustawienie powiązań z użytkownikiem i rekomendacją na null, przy zachowaniu metadanych dostawcy, modelu, tokenów, kosztu, czasu i statusu.
§ Eksport danych
Automatyczny eksport nie jest jeszcze dostępny. Możesz poprosić o kopię, pisząc na privacy@disciplio.me. Zwykle weryfikujemy tożsamość przez uwierzytelnione konto lub powiązany z nim adres e-mail; nie wysyłaj dowodu osobistego, numeru PESEL, kopii paszportu ani haseł, chyba że zgodnie z prawem wyraźnie poprosimy o inną metodę.
§ Prawa osoby
Z zastrzeżeniem obowiązującego prawa możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych lub wycofania opcjonalnego potwierdzenia AI. Napisz na privacy@disciplio.me. Wnioski GDPR realizujemy w terminie wymaganym przez obowiązujące prawo.
§ Skarga
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) albo innego właściwego organu nadzorczego.
§ Bezpieczeństwo
Stosujemy środki takie jak transport HTTPS, hashowanie haseł, kontrola dostępu, prywatne usługi backendowe, ograniczony dostęp administracyjny, kopie zapasowe i monitoring bezpieczeństwa. Upoważnieni administratorzy mogą uzyskać dostęp do zapisanych refleksji lub rekomendacji, gdy jest to konieczne dla wsparcia, bezpieczeństwa, badania nadużyć, zgodności z prawem lub diagnostyki technicznej. Żaden system nie gwarantuje bezwzględnego bezpieczeństwa.
§ Osoby poniżej 18 lat
Disciplio nie jest przeznaczone dla osób poniżej 18 lat. Nie zakładaj konta, jeśli masz mniej niż 18 lat.
§ Dane wrażliwe
Pola wolnego tekstu mogą zawierać refleksje, notatki, treści planowania i zgłoszenia wsparcia. Ograniczaj dane wrażliwe i nie wpisuj zbędnych danych medycznych, dotyczących zdrowia psychicznego, poglądów politycznych, religii, związków zawodowych, danych biometrycznych, genetycznych, seksualnych, bankowych, danych logowania, kluczy API, tokenów, paszportu, PESEL, dokumentów tożsamości, danych osób trzecich. Nie możemy technicznie zapobiec każdemu takiemu wpisowi.
§ Brak sprzedaży danych
Nie sprzedajemy danych osobowych ani nie używamy refleksji, notatek lub promptów AI do reklam, publicznego udostępniania, niepowiązanej analityki ani szkolenia niepowiązanych modeli.
§ Analityka
Zarówno aplikacja Disciplio (app.disciplio.me), jak i publiczna strona landingowa (disciplio.me) korzystają z tego samego projektu PostHog, procesora analitycznego hostowanego w UE, do prywatnej analityki produktu i opcjonalnego nagrywania sesji, każda za osobnym banerem zgody opt-in. Zbieramy odsłony stron, zdarzenia nawigacji lub użycia funkcji oraz niewielki zestaw atrybutów (język, umiejscowienie, a w aplikacji także rola konta i status onboardingu); nigdy nie wysyłamy do PostHog treści zadań, celów ani refleksji, promptów lub wyników AI, treści formularza kontaktowego, Twojego imienia i nazwiska ani adresu e-mail. Nagrywanie sesji maskuje lub całkowicie blokuje taką treść, a formularz kontaktowy na stronie landingowej jest w całości blokowany. Po rozpoznaniu roli Administratora aplikacja wyłącza przyszłe przechwytywanie i nagrywanie; filtr wykluczenia w PostHog jest też potrzebny do ukrycia historycznej aktywności administratorów. Ponieważ oba serwisy korzystają z jednego projektu PostHog, a identyfikator PostHog jest przypisany do wspólnej domeny disciplio.me, anonimowa wizyta na stronie landingowej może zostać połączona z późniejszą aktywnością w aplikacji, gdy zaakceptujesz analitykę na obu serwisach i zadziała standardowe łączenie tożsamości PostHog — akceptacja na jednym serwisie nie włącza automatycznie drugiego. Zgodę możesz wycofać w dowolnym momencie w banerze preferencji pamięci (aplikacja) lub banerze analityki (strona landingowa) albo w ustawieniach prywatności konta, co natychmiast zatrzymuje zbieranie danych i czyści lokalne dane PostHog. Google Analytics, Cloudflare Web Analytics, Sentry, analityka reklamowa ani system e-mail marketingu nie są aktywne w tym wydaniu.
§ Zmiany
Możemy aktualizować tę Politykę. Istotne zmiany opublikujemy tutaj i, gdy będzie to właściwe, ogłosimy w aplikacji.
§ Kontakt
Wnioski dotyczące prywatności i praw do danych: privacy@disciplio.me. Ogólne wsparcie: support@disciplio.me. Zwykle staramy się odpowiadać na wiadomości wsparcia w ciągu 3–5 dni roboczych; to cel, nie gwarantowany poziom usługi.
§ Wersja
Data obowiązywania: 20 lipca 2026. Wersja dokumentu: 1.0. Język referencyjny: angielski.