Wersja 1.0
Polityka prywatności aplikacji Evoke
1. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest NEUROCORE spółka z ograniczoną odpowiedzialnością z siedzibą w Sośnicy, ul. 3-go Maja 25, 37-555 Sośnica, KRS 0001160402, NIP 7922326995, REGON 541129249. W polityce piszemy o niej „my”.
We wszystkich sprawach dotyczących danych osobowych napisz na adres team@evokeme.org albo list na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.
Polityka dotyczy aplikacji mobilnej Evoke. Opisuje, jakie dane przetwarzamy, po co, na jakiej podstawie, komu je powierzamy, jak długo je przechowujemy i jakie masz prawa. Stosujemy rozporządzenie (UE) 2016/679 (RODO).
2. Jakie dane przetwarzamy, po co i na jakiej podstawie
Przetwarzamy dane, które podajesz, zakładając konto i korzystając z Evoke, oraz dane, które Evoke tworzy na ich podstawie. Podanie danych jest dobrowolne. Bez adresu e-mail nie założysz konta. Bez zgody opisanej w punkcie 3 konto działa, ale zamknięte pozostają funkcje, które jej wymagają.
| Dane | Po co | Podstawa prawna |
|---|---|---|
| Konto: adres e-mail, identyfikator konta, imię lub pseudonim, forma zwracania się (żeńska lub męska), strefa czasowa, język, platforma, data rejestracji, chwila potwierdzenia pełnoletności (bez daty urodzenia); przy logowaniu przez Google lub Apple także imię, a przy Google również zdjęcie profilowe | Założenie i prowadzenie konta, logowanie, kontakt w sprawach usługi | Umowa (art. 6 ust. 1 lit. b RODO) |
| Rozmowa: wiadomości tekstowe, nagrania głosowe i ich transkrypcje, zdjęcia i pliki PDF wraz z opisem lub wyciągiem tekstu, odpowiedzi Evoke (tekst i nagrania) | Prowadzenie rozmowy | Umowa; dla danych o zdrowiu i innych danych szczególnych kategorii Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO) |
| Pamięć i notatki Evoke: streszczenia rozmów, fakty i sprawy z cytatem, osoby, o których mówisz, fragmenty Twoich wypowiedzi, obserwacje, cele i postęp, opis ostatnich dni, styl pisania, częstość tematów, poziom personalizacji | Ciągłość i dopasowanie rozmowy (punkt 5) | Umowa; wyraźna zgoda |
| Pamięć o zdrowiu: Twoje słowa o zdrowiu zapisane na później | Powrót do tych spraw w kolejnych rozmowach | Osobna, dobrowolna wyraźna zgoda (art. 9 ust. 2 lit. a RODO) |
| Aktywności, dziennik i plany: odpowiedzi i notatki w ćwiczeniach, oceny nastroju, energii i napięcia przed ćwiczeniem i po nim, wpisy dziennika i wyciągnięte z nich ślady, rytuały, eksperymenty, próby rozmów, plany, zapisy tygodni i sesji, kartka na sesję | Udostępnienie tych funkcji | Umowa; wyraźna zgoda |
| Odkrywaj: wybrane obszary i cele, karty wyświetlone, otwarte i zapisane, zgłoszenia kart z notatką | Dobór kart, poprawa treści | Umowa |
| Powiadomienia: token powiadomień, platforma i wersja aplikacji, ostatnia aktywność urządzenia, ustawienia powiadomień, treść wiadomości od Evoke | Wysyłanie powiadomień, na które pozwalasz | Umowa |
| Bezpieczeństwo rozmowy: oznaczenie wiadomości jako sygnału zagrożenia, zdarzenia bezpieczeństwa (punkt 7) | Reakcja na sygnały zagrożenia, kontrola odpowiedzi AI | Umowa; wyraźna zgoda |
| Rejestr zgód: rodzaj zgody, wersja tekstu, decyzja, czas, język, platforma, wersja aplikacji | Wykazanie, że zgoda została wyrażona albo wycofana | Obowiązek prawny (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO) |
| Dziennik zapytań do modeli AI: dane techniczne każdego zapytania (liczba tokenów, koszt, kod błędu); pełna treść zapytania i odpowiedzi tylko wtedy, gdy wystąpił błąd, zadziałała kontrola bezpieczeństwa albo zgłaszasz odpowiedź | Rozliczanie kosztów; wyjaśnianie błędów i zgłoszeń oraz bezpieczeństwo odpowiedzi | Dane techniczne: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Pełna treść: zgoda na rozmowy z Evoke, bo służy bezpieczeństwu tych samych rozmów |
| Statystyki korzystania: dzienne liczby zbiorcze liczone na serwerze, bez treści | Ulepszanie usługi | Uzasadniony interes; możesz się sprzeciwić w ustawieniach |
| Logi techniczne serwera: adres IP, czas i adres żądania, kod błędu, bez treści | Bezpieczeństwo, diagnozowanie awarii | Uzasadniony interes |
| Pakiet: plan i okres ważności, gdy wprowadzimy płatne pakiety | Obsługa pakietu | Umowa |
| Korespondencja: Twój adres e-mail i treść wiadomości do nas | Odpowiedź, rozpatrzenie reklamacji, obrona przed roszczeniami | Uzasadniony interes; obowiązek prawny przy reklamacjach |
| Pomiar reklam (tylko gdy go uruchomimy i wyrazisz zgodę): pierwsze uruchomienie aplikacji i założenie konta, dane techniczne sesji z czasu zakładania konta, identyfikator instalacji albo reklamowy, adres IP, model telefonu, system | Pomiar skuteczności naszych kampanii i ich optymalizacja (punkt 8) | Zgoda (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej) |
Nie zbieramy daty urodzenia ani numeru telefonu i nie pobieramy z telefonu lokalizacji ani listy kontaktów. To, co napiszesz w rozmowie, na przykład nazwa miejscowości, jest częścią rozmowy.
3. Dane o zdrowiu i Twoje zgody
W rozmowach, dzienniku, ćwiczeniach i planach możesz pisać o swoim zdrowiu, w tym psychicznym, oraz o innych sprawach szczególnie chronionych, na przykład o przekonaniach albo życiu intymnym. Nie da się ich z góry oddzielić od reszty. Dlatego wszystkie treści, które wprowadzasz, traktujemy jak dane szczególnej kategorii i przetwarzamy tylko za Twoją wyraźną zgodą.
Zgoda nie jest warunkiem konta. Konto zakładasz bez niej. Bez zgody działają ekran Start, Odkrywaj, biblioteka aktywności, Pomoc i Ustawienia, a my nie zapisujemy wtedy Twoich odpowiedzi ani ocen samopoczucia.
Kiedy o nią pytamy. Gdy po raz pierwszy otwierasz funkcję, w której odpowiada Ci AI albo w której zapisujesz własne treści: rozmowę, pamięć i profil, cele, dziennik, plany i organizer terapii, rytuały, eksperymenty, próbę rozmowy albo zapisywanie odpowiedzi i ocen w ćwiczeniach.
Gdy odmówisz. Ta funkcja pozostaje zamknięta, a reszta aplikacji działa bez zmian. Ekran zgody zobaczysz ponownie, gdy znowu otworzysz funkcję, która jej wymaga. Nie przypominamy o zgodzie powiadomieniami ani w innych miejscach aplikacji.
| Zgoda | Czego dotyczy | Do czego jest potrzebna | Jak ją wycofać i co się wtedy dzieje |
|---|---|---|---|
| Zgoda na rozmowy z Evoke | Przetwarzanie Twoich treści, w tym informacji o zdrowiu, przez Evoke i modele AI działające na nasze zlecenie | Do funkcji wymienionych wyżej. Nie jest potrzebna do konta | W Ustawieniach. W ciągu 24 godzin usuwamy rozmowy, pamięć, cele, dziennik, plany i pozostałe treści objęte zgodą. Konto, Odkrywaj i biblioteka aktywności zostają |
| Pamięć o zdrowiu | Zapisanie na później tego, co mówisz o swoim zdrowiu, Twoimi słowami, bez ocen i rozpoznań | Do niczego nie jest konieczna. Jest domyślnie wyłączona, a pytamy o nią raz, przy pierwszej wzmiance o zdrowiu | Ustawienia → Co wchodzi do rozmowy → Pamięć o zdrowiu. Usuwamy z pamięci zapisane słowa o zdrowiu, a rozmowy zostają w historii |
| Pomiar reklam | Przekazanie Google i Meta informacji o pierwszym uruchomieniu aplikacji i założeniu konta oraz danych technicznych z czasu zakładania konta (punkt 8) | Do niczego nie jest konieczna. Dziś pomiar jest wyłączony i o tę zgodę nie pytamy | Ustawienia → Pomiar reklam. Zatrzymujemy wysyłkę i czyścimy identyfikatory na telefonie |
Bez zgody na pamięć o zdrowiu Twoje wzmianki o zdrowiu pozostają częścią rozmowy, którą obejmuje zgoda na rozmowy z Evoke. Evoke nie zapisuje ich wtedy w pamięci. W trwającym wątku model nadal widzi ostatnie wiadomości, także te o zdrowiu.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem. Każdą Twoją decyzję o udzieleniu albo wycofaniu zgody zapisujemy w rejestrze zgód razem z wersją tekstu i czasem. Rejestr znajdziesz w eksporcie danych.
Informacji o Twoim zdrowiu nie używamy do reklamy i nie przekazujemy ich platformom reklamowym.
4. Jak działa AI
Odpowiedzi Evoke, streszczenia, notatki, transkrypcje nagrań, opisy zdjęć i odpowiedzi głosowe tworzą modele Google Gemini uruchamiane w usłudze Vertex AI, w lokalizacji Unia Europejska. Google działa na nasze zlecenie jako podmiot przetwarzający. O tym, że rozmawiasz z AI, informuje ekran zgody, który widzisz przy pierwszym wejściu do rozmowy.
- Co trafia do modelu. Treść rozmowy i kontekst potrzebny do odpowiedzi: Twoje imię i forma zwracania się, strefa czasowa, Twoje plany oraz wybrane wpisy pamięci. Jeżeli pozwalasz na to w Ustawieniach, także nazwy zrobionych ćwiczeń, początki wpisów dziennika i tytuły czytanych kart. Nagrania i załączniki trafiają do modelu po to, żeby powstała transkrypcja albo opis.
- Co nie trafia do modelu. Twój adres e-mail ani identyfikator konta.
- Trenowanie modeli. Nie trenujemy i nie dostrajamy modeli na Twoich treściach. Zgodnie z warunkami usługi Google nie używa ich do trenowania swoich modeli bez naszej zgody, a my jej nie udzielamy. Google może przechowywać zapytania w pamięci podręcznej do 24 godzin i zapisywać je w celu wykrywania nadużyć.
- Głos. Nagranie służy wyłącznie do zamiany mowy na tekst. Nie rozpoznajemy po głosie tożsamości ani emocji. Odpowiedź głosem powstaje z samego tekstu odpowiedzi.
- Modele pomocnicze. Osobne modele rozpoznają sygnały zagrożenia, kontrolują odpowiedzi Evoke, porządkują rozmowy i umożliwiają wyszukiwanie w pamięci.
- Przetwarzanie nocne. Raz na dobę, w nocy, Evoke porządkuje rozmowy z ostatniego dnia: streszcza je i aktualizuje pamięć (punkt 5).
- Odkrywaj. Karty wiedzy AI opracowuje wyłącznie z zewnętrznych publikacji. W tym procesie nie ma danych użytkowników.
Odpowiedzi AI mogą być błędne. Opisujemy to w regulaminie (§ 2 i § 6). Jeżeli zmienimy dostawcę modeli, uprzedzimy Cię o tym i zaktualizujemy politykę, a gdy będzie to wymagane, zapytamy o zgodę.
5. Pamięć, notatki Evoke i profilowanie
Evoke automatycznie tworzy z Twoich rozmów pamięć, dzięki której kolejne rozmowy dotyczą Ciebie, a nie zaczynają się od zera. Jest to profilowanie w rozumieniu RODO: zautomatyzowane przetwarzanie informacji o Twoich sprawach, relacjach i samopoczuciu.
Co powstaje automatycznie:
- streszczenia rozmów i krótki opis ostatnich dni;
- fakty i sprawy w toku, każda z cytatem z Twojej wypowiedzi i datą;
- ważne osoby i miejsca, o których mówisz;
- fragmenty Twoich wypowiedzi z ostatnich 90 dni, po których Evoke odnajduje wcześniejsze rozmowy;
- obserwacje, czyli przypuszczenia Evoke na Twój temat, z których do rozmowy trafiają tylko oznaczone przez Ciebie jako trafne;
- propozycje celów i zapis postępu;
- opis Twojego stylu pisania, opis zmian w rozmowach z ostatnich tygodni i zestawienie, jak często wracają określone tematy;
- poziom personalizacji, czyli miara tego, ile Evoke wie o ośmiu obszarach Twojego życia.
Do czego to służy: do dopasowania odpowiedzi w rozmowie, do pytań o obszary, których Evoke jeszcze nie zna, do propozycji ćwiczeń i do wiadomości, które Evoke wysyła pierwszy. Karty Odkrywaj dobieramy inaczej: według wybranych przez Ciebie tematów, celów i reakcji na karty, bez czytania rozmów i pamięci.
Czego nie robimy: nie używamy pamięci do reklamy, nie ustalamy na jej podstawie cen ani dostępu do usługi i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne albo podobnie istotne (art. 22 RODO).
Jak to kontrolujesz:
- Profil. Widzisz, co Evoke o Tobie wie. Każdy wpis możesz usunąć przyciskiem „Zapomnij” i możesz dopisać własny. Obserwacje oceniasz jako trafne albo nietrafne. Usunięte wpisy kasujemy trwale.
- Ustawienia → Co wchodzi do rozmowy. Osobne przełączniki dla historii rozmów, pamięci o zdrowiu, zrobionych ćwiczeń, wpisów z dziennika i czytanych kart Odkrywaj. Po wyłączeniu historii rozmów nowe rozmowy nie trafiają do pamięci, a Evoke nie pisze pierwszy.
- Ustawienia → Wyczyść cały profil. Usuwa fakty, osoby, obserwacje i sprawy. Historia rozmowy zostaje.
- Dziennik. Wpis oznaczony „Tylko dla mnie” nie trafia do modeli AI, do pamięci ani do rozmowy. Przechodzi tylko kontrolę opisaną w punkcie 7. Wyjątek: gdy dyktujesz wpis, nagranie zamienia na tekst model AI.
- Ustawienia → Powiadomienia. Wyłączasz wiadomości od Evoke i każdy rodzaj powiadomień osobno.
6. Dane osób, o których opowiadasz
Kiedy opowiadasz o innych ludziach, Evoke zapisuje w Twojej pamięci imię albo określenie tej osoby, to, kim dla Ciebie jest, i Twoje słowa o niej. Robimy to wyłącznie po to, żeby rozmawiać z Tobą o Twoim życiu. Podstawą jest uzasadniony interes Twój i nasz (art. 6 ust. 1 lit. f RODO). Informacje o innych osobach, także o ich zdrowiu, są częścią Twoich treści. Przetwarzamy je tylko po to, żeby odpowiedzieć Tobie, na takich samych zasadach jak resztę rozmowy, łącznie z kontrolą bezpieczeństwa i wyjaśnianiem błędów. Nie zbieramy ich celowo, nie przenosimy informacji o zdrowiu innych osób do pamięci i nie tworzymy z nich wpisów o tych osobach. Znikają razem z rozmową, w terminach z punktu 10. To Ty decydujesz, czym się dzielisz, i odpowiadasz za to, że możesz to zrobić.
- Nie kontaktujemy się z tymi osobami, nie łączymy informacji o nich między kontami i nie używamy ich do innych celów.
- Wpis o osobie możesz usunąć w Profilu. Znika też razem z kontem.
- Nie informujemy tych osób indywidualnie, bo nie mamy ich danych kontaktowych, a ich ustalanie wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO). Ta polityka jest informacją także dla nich.
- Osoba, która przypuszcza, że jej dane są w Evoke, może do nas napisać. Rozpatrzymy żądanie w zakresie, w jakim da się ustalić, o które dane chodzi.
Prosimy: nie podawaj o innych więcej, niż potrzeba, i nie przesyłaj cudzych dokumentów, zwłaszcza medycznych.
7. Sygnały zagrożenia i zdarzenia bezpieczeństwa
Wiadomości w rozmowie, wpisy dziennika, zapisy w planach i próby rozmów są automatycznie sprawdzane pod kątem sygnałów zagrożenia życia lub zdrowia. Sprawdza je program: lista wyrażeń i osobny model AI, a wpisy dziennika oznaczone „Tylko dla mnie” sama lista wyrażeń, bez modelu. Nikt z nas nie czyta w tym celu Twoich treści.
- Gdy program rozpozna sygnał zagrożenia, Evoke pokazuje informację z numerami pomocy zamiast zwykłej odpowiedzi.
- Zapisujemy wtedy zdarzenie bezpieczeństwa. Czas, rodzaj zdarzenia i wynik oceny przechowujemy 12 miesięcy, żeby sprawdzać, czy mechanizm działa prawidłowo. Wyrażenia, które wywołały ocenę, przechowujemy 30 dni.
- Odpowiedzi Evoke przechodzą automatyczną kontrolę. Jeżeli kontrola zakwestionuje odpowiedź, zapisujemy zdarzenie razem z tekstem tej odpowiedzi. Sam tekst przechowujemy 30 dni.
- Rozmowy oznaczone jako kryzysowe nie trafiają do fragmentów pamięci. Przez 14 dni po takim zdarzeniu Evoke nie przypomina o wpisach z dziennika.
- Evoke nie powiadamia służb, Twoich bliskich ani nas i nie monitoruje Twojego stanu.
Tej kontroli nie da się wyłączyć, bo jest warunkiem bezpiecznego działania usługi. Jest objęta zgodą na rozmowy z Evoke.
8. Statystyki własne i pomiar reklam
Statystyki własne. Liczymy je na naszym serwerze, z danych, które i tak mamy. Są to dzienne liczby zbiorcze, na przykład ile osób założyło konto, ile było aktywnych i ile kont ma włączoną zgodę na rozmowy z Evoke. Nie zawierają treści rozmów, a wynik nie zawiera identyfikatora osoby. W aplikacji nie działa żadne zewnętrzne narzędzie analityczne ani narzędzie do raportowania awarii. Możesz sprzeciwić się liczeniu Cię w statystykach: Ustawienia → Licz mnie w statystykach Evoke.
Pomiar reklam. Dziś jest wyłączony i nie przekazujemy platformom reklamowym żadnych danych z aplikacji. Aplikacja zawiera biblioteki Google (Firebase Analytics) i Meta przeznaczone do takiego pomiaru. Pozostają wyłączone i nie wysyłają danych.
Zanim uruchomimy pomiar, zaktualizujemy ten punkt. Pomiar obejmie tylko nowe instalacje. O zgodę zapytamy przy zakładaniu konta, na osobnym ekranie z równorzędnymi przyciskami „Akceptuję” i „Odrzuć”. Odmowa niczego nie ogranicza. Osób, które mają już konto, pomiar nie obejmie.
Po zgodzie:
- Co mierzymy. Dwa zdarzenia: pierwsze uruchomienie aplikacji i założenie konta. Służą do pomiaru skuteczności naszych kampanii i do ich optymalizacji.
- Co jeszcze trafia do dostawców. W czasie zakładania konta biblioteka Google zbiera też automatycznie dane techniczne o tej sesji: jej początek i czas aktywności. Biblioteka Meta zgłasza uruchomienie aplikacji. Do zdarzeń dołączane są identyfikator instalacji albo identyfikator reklamowy, model telefonu, wersja systemu i aplikacji, język oraz przybliżona lokalizacja ustalana z adresu IP.
- Kiedy zbieranie się kończy. Po założeniu konta, po przerwaniu zakładania konta albo po 30 minutach od zgody, zależnie od tego, co nastąpi wcześniej. Zamknięcie jest trwałe: ponowne uruchomienie aplikacji, logowanie ani aktualizacja nie włączają zbierania ponownie. Zdarzenie zapisane przed zamknięciem może zostać wysłane chwilę później, na przykład po odzyskaniu połączenia z internetem.
- Czego nie przekazujemy. Niczego o dalszym korzystaniu z Evoke: rozmowach, ćwiczeniach, dzienniku, planach, czytanych kartach ani o zgodzie na rozmowy z Evoke. Nie przekazujemy też adresu e-mail ani jego skrótu.
- Odbiorcy i ich role. Odbiorcami są Google Ireland Limited i Meta Platforms Ireland Limited. Przy samym pomiarze Google (Firebase Analytics) i Meta działają na nasze zlecenie. Zbieranie i przekazanie zdarzeń do Meta odbywa się w ramach współadministrowania. Dane przekazane do Google Ads oraz dalsze wykorzystanie danych przez Meta do własnych celów, w tym do ulepszania systemów reklamowych, to już przetwarzanie przez niezależnych administratorów. Dane są przetwarzane w USA na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework).
- iPhone. Gdy wybrany sposób pomiaru wymaga zgody na śledzenie według zasad Apple, system zapyta o nią osobno. Jeżeli odmówisz, nie prowadzimy takiego śledzenia i nie zastępujemy identyfikatora reklamowego żadnym innym.
- Wycofanie zgody i usuwanie. Zgodę wycofasz w Ustawieniach. Zatrzymujemy wtedy zbieranie i oczekującą wysyłkę oraz czyścimy identyfikatory na telefonie. Możesz też zażądać usunięcia danych już przekazanych. Przekażemy wtedy odbiorcom wymagane zawiadomienia i dyspozycje usunięcia. Tam, gdzie odbiorca przetwarza dane jako niezależny administrator, możesz skorzystać ze swoich praw także bezpośrednio u niego.
- Jak długo. W narzędziu Google Analytics dane o zdarzeniach powiązane z identyfikatorem przechowujemy przez najkrótszy dostępny okres, czyli 2 miesiące, a Google usuwa je w cyklu miesięcznym. Nie dotyczy to raportów zbiorczych. Okres przechowywania danych, które Google Ads i Meta przetwarzają jako niezależni administratorzy, określają ich polityki prywatności.
9. Komu powierzamy dane i gdzie są przetwarzane
Twoje dane przechowujemy w Polsce, a ich kopie zapasowe w Unii Europejskiej. Modele AI przetwarzają je w Unii Europejskiej. Poza Europejski Obszar Gospodarczy przekazujemy dane logowania i token powiadomień, a po Twojej zgodzie także dane pomiaru reklam. Innych przekazań nie planujemy. Dostawcy usług chmurowych mogą mieć wyjątkowy dostęp serwisowy spoza tego obszaru, na zasadach umów powierzenia. Nie sprzedajemy danych.
| Podmiot | Do czego | Jakie dane | Gdzie |
|---|---|---|---|
| Google Cloud EMEA Limited (Irlandia), usługi Google Cloud | Serwery, baza danych, przechowywanie plików | Wszystkie dane opisane w punkcie 2 | Polska (region Warszawa) |
| Google Cloud EMEA Limited (Irlandia), usługa Vertex AI | Modele AI Gemini | Treści i kontekst opisane w punkcie 4 | Unia Europejska |
| Google, usługa Firebase Authentication | Logowanie i odzyskiwanie hasła | Adres e-mail, hasło w postaci zabezpieczonego skrótu, identyfikator konta, adres IP i dane urządzenia przy logowaniu | USA; decyzja o odpowiednim stopniu ochrony (Data Privacy Framework), dodatkowo standardowe klauzule umowne |
| Google, usługa Firebase Cloud Messaging, oraz Apple | Dostarczenie powiadomienia na telefon | Token powiadomień, identyfikator wiadomości i neutralny tekst, bez treści wiadomości | USA; jak wyżej |
| Google Ireland Limited i Meta Platforms Ireland Limited | Pomiar reklam, tylko po Twojej zgodzie; dziś wyłączony | Dane opisane w punkcie 8 | USA; decyzja o odpowiednim stopniu ochrony |
| OVHcloud, poczta e-mail | Wysyłanie wiadomości o koncie i zmianach | Adres e-mail i treść wiadomości | Unia Europejska |
Google w pierwszych czterech wierszach działa na nasze zlecenie, na podstawie umów powierzenia zawartych w warunkach usług Google Cloud i Firebase. Apple dostarcza powiadomienia na iPhone’y jako dostawca systemu. Dostawca poczty OVHcloud też działa na nasze zlecenie.
- Serwisy zewnętrzne. Sklepy z aplikacjami oraz serwisy, do których przechodzisz z kart Odkrywaj, na przykład YouTube, serwisy podcastów i strony wydawców, są niezależnymi administratorami. Gdy otwierasz link, serwis widzi adres IP Twojego urządzenia. Obrazki kart pobiera nasz serwer, więc samo przeglądanie kart nie łączy telefonu z tymi serwisami.
- Źródła kart Odkrywaj. Do przygotowania kart korzystamy z zewnętrznych wyszukiwarek i źródeł. W tych zapytaniach nie ma danych użytkowników.
- Specjaliści. Nie udostępniamy danych psychologom ani innym specjalistom. Połączenie z systemem EvokePRO nie jest dostępne w tej wersji.
- Organy publiczne. Przekazujemy dane tylko wtedy, gdy zobowiązuje nas do tego przepis prawa.
Logowanie przez Google lub Apple. Jeżeli wybierzesz ten sposób, Google albo Apple potwierdza nam Twoją tożsamość i przekazuje adres e-mail oraz imię, a Google także zdjęcie profilowe. Apple może przekazać adres zastępczy zamiast Twojego. Google albo Apple dowiaduje się przy tym, że logujesz się do Evoke. Działają tu jako niezależni administratorzy.
10. Jak długo przechowujemy dane
Dane konta przechowujemy do usunięcia konta. Twoje treści przechowujemy do usunięcia konta, do wycofania zgody na rozmowy z Evoke albo do usunięcia ich przez Ciebie w aplikacji. Dla części danych okres jest krótszy.
| Dane | Jak długo |
|---|---|
| Konto: adres e-mail, imię, ustawienia | Do usunięcia konta |
| Rozmowy, pamięć, cele, aktywności, dziennik, plany | Do usunięcia konta, do wycofania zgody na rozmowy z Evoke albo do usunięcia przez Ciebie tam, gdzie aplikacja na to pozwala |
| Nagrania głosowe, zdjęcia, pliki i nagrania odpowiedzi Evoke | 90 dni od przesłania; transkrypcja albo opis zostają w rozmowie |
| Nagranie dyktowane do dziennika | Usuwane zaraz po zamianie na tekst |
| Fragmenty wypowiedzi do wyszukiwania w pamięci | 90 dni |
| Wymiany w próbie rozmowy | Do zakończenia próby, najdłużej 24 godziny |
| Dziennik zapytań do modeli AI | Dane techniczne (liczba tokenów, koszt, kod błędu): 12 miesięcy. Pełna treść, zapisywana tylko przy błędzie, zadziałaniu kontroli bezpieczeństwa albo Twoim zgłoszeniu: 30 dni |
| Dziennik przetwarzania nocnego | 30 dni |
| Zdarzenia bezpieczeństwa | Czas, rodzaj i wynik oceny: 12 miesięcy. Wyrażenia, które wywołały ocenę, i tekst zakwestionowanej odpowiedzi: 30 dni |
| Logi techniczne serwera | 30 dni |
| Zgody zapisane przed założeniem konta, jeżeli konto nie powstało | 30 dni |
| Rejestr zgód | Przez czas istnienia konta i 3 lata po jego usunięciu, bez adresu e-mail |
| Kopie zapasowe bazy danych | Do 30 dni |
| Korespondencja z nami | 3 lata od zakończenia sprawy |
| Statystyki zbiorcze | Bezterminowo; nie pozwalają nikogo zidentyfikować |
Usunięcie konta. Od razu blokujemy dostęp i odłączamy urządzenia. W ciągu 24 godzin kasujemy z naszej bazy danych i z plików wszystkie Twoje dane i zlecamy usunięcie danych logowania. Z naszych kopii zapasowych dane znikają najpóźniej po 30 dniach. Dostawca logowania (Firebase Authentication) usuwa dane ze swoich systemów i kopii w ciągu 180 dni od zlecenia. Zostają tylko: wpis w rejestrze usunięć (techniczny identyfikator konta i data) oraz rejestr zgód przez okres podany w tabeli.
Wycofanie zgody na rozmowy z Evoke. W ciągu 24 godzin usuwamy treści objęte zgodą: rozmowy, pamięć, cele, dziennik, plany, zapisane odpowiedzi i oceny w ćwiczeniach oraz dzienniki techniczne zawierające te treści. Z naszych kopii zapasowych znikają najpóźniej po 30 dniach. Zostają konto, ustawienia, Twoje wybory w Odkrywaj i rejestr zgód.
Konto nieaktywne. Jeżeli nie korzystasz z Evoke przez 6 miesięcy, uprzedzimy Cię e-mailem, przypomnimy na 7 dni przed terminem, a po 30 dniach od pierwszej wiadomości usuniemy konto.
Pojedyncze wiadomości. W aplikacji nie da się dziś usunąć pojedynczej wiadomości ani samej historii rozmowy. Możesz wycofać zgodę na rozmowy z Evoke, co usuwa wszystkie treści i zostawia konto, usunąć całe konto albo napisać do nas z żądaniem usunięcia wskazanych treści.
11. Kto po naszej stronie ma dostęp do treści
Nikt z nas nie czyta Twoich rozmów na bieżąco. Narzędzie administracyjne pokazuje konta pod pseudonimem: datę rejestracji, platformę, plan, liczbę wiadomości i koszt modeli AI. Nie pokazuje treści, imienia ani adresu e-mail.
Do treści może sięgnąć wyłącznie upoważniona osoba zobowiązana do poufności i tylko w jednej z tych sytuacji:
- prosisz o to, na przykład w reklamacji albo korzystając ze swoich praw;
- trzeba usunąć awarię albo wyjaśnić incydent bezpieczeństwa i nie da się tego zrobić bez wglądu w treść;
- zobowiązuje nas do tego przepis prawa albo żądanie uprawnionego organu.
Każdy taki dostęp odnotowujemy: kto, kiedy, w jakim celu i do jakich danych.
Prawdziwych rozmów nie używamy do oceny jakości przez ludzi, do testów ani do trenowania modeli. Jakość sprawdzamy na rozmowach symulowanych i na kontach członków zespołu.
12. Twoje prawa
| Prawo | Jak z niego skorzystać |
|---|---|
| Dostęp do danych i ich kopia | Ustawienia → Wyeksportuj moje dane. Dostajesz plik JSON z rozmową, pamięcią, celami, aktywnościami, dziennikiem, planami, powiadomieniami, zgodami i zdarzeniami bezpieczeństwa. Pozostałe dane, czyli pliki i nagrania, listę urządzeń i dziennik zapytań do modeli AI, przekażemy na żądanie wysłane e-mailem |
| Sprostowanie | Imię i formę zwracania się zmienisz w Ustawieniach. Nietrafny wpis w Profilu usuń i dopisz własny albo sprostuj go w rozmowie |
| Usunięcie | Wpisy w Profilu, dzienniku i planach usuwasz w aplikacji. Całe konto: Ustawienia → Usuń konto i wszystkie dane. Inne żądania wyślij e-mailem |
| Ograniczenie przetwarzania | Napisz do nas e-mail |
| Przenoszenie danych | Plik z eksportu ma format nadający się do odczytu maszynowego |
| Sprzeciw | Wobec statystyk: przełącznik w Ustawieniach. Wobec innego przetwarzania opartego na uzasadnionym interesie: e-mail z opisem Twojej sytuacji |
| Wycofanie zgody | W sposób opisany w punkcie 3 |
| Skarga | Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl |
Odpowiadamy w ciągu miesiąca. Żeby chronić Twoje dane, możemy poprosić o potwierdzenie, że żądanie pochodzi od właściciela konta, na przykład o wysłanie go z adresu e-mail konta.
13. Dane na telefonie, uprawnienia, powiadomienia i bezpieczeństwo
Uprawnienia. Aplikacja prosi o dostęp do mikrofonu (wiadomości głosowe i dyktowanie) i do powiadomień, na iPhonie także do aparatu i zdjęć (załączniki), oraz o potwierdzenie odciskiem palca, twarzą albo kodem (blokada dziennika). Na Androidzie zdjęcie wybierasz albo robisz w oknie systemowym, bez osobnego uprawnienia. Potwierdzenie biometryczne wykonuje telefon i nie otrzymujemy danych biometrycznych. Aplikacja nie korzysta z lokalizacji ani z kontaktów.
Co zapisujemy na telefonie. Dane sesji logowania, klucz do pobierania treści powiadomień, informację o przejściu sprawdzenia wieku (bez daty urodzenia), ustawienia aplikacji i Twoją decyzję w sprawie pomiaru reklam. Nagrania przed wysłaniem są plikami tymczasowymi i znikają po wysłaniu. Rozmów nie przechowujemy na telefonie, poza plikiem eksportu, który tworzysz na własne żądanie. Te dane są niezbędne do działania usługi, z której korzystasz. Identyfikatory pomiaru reklam powstają na telefonie tylko po Twojej zgodzie i znikają po jej wycofaniu. Plik eksportu danych trafia tam, gdzie go zapiszesz albo wyślesz, więc zadbaj o jego bezpieczeństwo.
Powiadomienia. Przez usługi Google i Apple przechodzi tylko identyfikator wiadomości i neutralny tekst. Treść telefon pobiera bezpośrednio z naszego serwera. Domyślnie treść jest widoczna w powiadomieniu, także na zablokowanym ekranie, jeżeli tak masz ustawiony telefon. Wyłączysz to w Ustawieniach (Pokazuj treść w powiadomieniu).
Bezpieczeństwo. Połączenie aplikacji z serwerem jest szyfrowane, a dane na serwerach są szyfrowane w spoczynku. Baza danych jest dostępna wyłącznie w sieci prywatnej. Pliki leżą w zasobniku bez dostępu publicznego i są udostępniane Tobie przez linki ważne kilkanaście minut. Program obsługujący aplikację nie ma uprawnień do zmiany ani usuwania zapisanych rozmów, a usuwa je osobny proces przy usuwaniu konta. W narzędziach administracyjnych używamy pseudonimów.
O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię bez zbędnej zwłoki.
14. Osoby niepełnoletnie i zmiany polityki
Evoke jest przeznaczony dla osób, które ukończyły 18 lat. Przed założeniem konta pytamy o datę urodzenia. Aplikacja sprawdza wiek na telefonie, a daty nie zapisujemy i nie wysyłamy. Zapisujemy tylko fakt i chwilę potwierdzenia pełnoletności. Jeżeli ustalimy, że konto należy do osoby niepełnoletniej, usuniemy je razem z danymi.
O zmianach polityki informujemy w aplikacji i e-mailem przed ich wejściem w życie. Jeżeli zmiana wymaga Twojej zgody, na przykład przy nowym odbiorcy danych albo nowym celu, zapytamy o nią osobno.
Wersja 1.0. Obowiązuje od 11.11.2026.
