Logopeda - Polityka prywatności

Data ostatniej aktualizacji: 3 października 2026

Wersja robocza — nie publikować. Przed wydaniem potwierdź egzekwowanie limitów, płatności, zgody na DPA i zakres dostępu dostawców.

English version · strona główna · Regulamin · Umowa powierzenia · Usunięcie konta

Polityka prywatności

Niniejsza polityka wyjaśnia, jak Logopeda ("my") zbiera, wykorzystuje, przechowuje i udostępnia dane podczas korzystania z aplikacji Logopeda (domena logopeda.app).

Logopeda jest aplikacją typu notatnik / CRM oraz biblioteką materiałów edukacyjno-zawodowych dla osób dorosłych — logopedów prowadzących praktykę zawodową oraz rodziców/opiekunów. Funkcje aplikacji: biblioteka obszarów pracy z szablonami materiałów (do ręcznej adaptacji przez specjalistę), tworzenie własnych planów (wybór etapów i podetapów, konfigurowanie elementów), ręczne oznaczanie statusu elementów (do zrobienia / w toku / zakończone), zestawy ćwiczeń, udostępnianie aktualizacji statusu odbiorcy. Materiały są wybierane i konfigurowane ręcznie przez dorosłego użytkownika; aplikacja nie rekomenduje, nie ranguje ani nie wybiera materiałów automatycznie. Aplikacja nie jest kierowana do dzieci jako użytkowników końcowych — konta zakładają i obsługują wyłącznie dorośli. Logopeda korzysta z infrastruktury Supabase (Auth, baza Postgres, Edge Functions), Firebase Cloud Messaging (powiadomienia push), Firebase Crashlytics (raporty awarii), Amplitude (analityka produktowa — patrz sekcja 4) oraz Resend (wiadomości uwierzytelniające i dotyczące konta). Po uruchomieniu płatności internetowe dla planów Solo i Pro będą obsługiwane przez Stripe. Aplikacje iOS/Android nie zawierają zakupów w aplikacji ani linków do płatności.

1) Zbierane dane

Logopeda może wprowadzać dokumentację odbiorców terapii, w tym dane identyfikacyjne i kontaktowe, notatki, odpowiedzi formularzy, informacje o terapii i zdrowiu, znaczniki postępów oraz załączone pliki. Logopeda określa cele i podstawy prawne tego przetwarzania.

• Konto użytkownika (logopeda lub rodzic/opiekun): imię i nazwisko, e-mail, dane uwierzytelniające (w tym, jeśli użytkownik włączy opcję „Pozostań zalogowany po reinstalacji" — token sesji przechowywany w keychain urządzenia iOS), dane uprawnień dostępu przyznane w pilotażu.
• Dokumentacja odbiorców terapii: profile, dane kontaktowe, notatki, plany, znaczniki postępów, odpowiedzi formularzy, informacje o terapii i zdrowiu oraz załączone pliki.
• Dane urządzenia i użytkowania: wersja aplikacji, logi awarii (Firebase Crashlytics), ustawienia regionalne, pseudonimizowane zdarzenia produktowe w Amplitude (np. ekran otwarty, sekcja użyta).
• Wiadomości wsparcia i feedbacku kierowane do nas.

2) Wykorzystanie danych

• Uwierzytelnianie i ochrona konta.
• Udostępnianie funkcji dokumentacji, biblioteki ćwiczeń, przypomnień oraz organizacji pracy logopedy/rodzica.
• Wyświetlanie poprawnego interfejsu, języka i powiadomień.
• Poprawa stabilności, usuwanie błędów i jakości produktu.
• Weryfikacja uprawnień dostępu do funkcji.
• Komunikacja transakcyjna: przypomnienia, potwierdzenia i komunikaty dotyczące konta.

3) Podstawa prawna

• Dla danych konta, bezpieczeństwa, rozliczeń i własnej analityki Jetware Software sp. z o.o. działa jako odrębny administrator. Podstawy prawne zależą od celu i obejmują wykonanie umowy, obowiązek prawny lub uzasadniony interes.
• Logopeda ustala podstawy prawne dla dokumentacji odbiorców terapii, w tym dla danych o zdrowiu. Logopeda ocenia podstawy z art. 6 i 9 RODO oraz obowiązki informacyjne.
• Komunikacja marketingowa jest wysyłana na podstawie zgody, jeśli prawo jej wymaga. Zgodę można wycofać w dowolnym momencie.

4) Udostępnianie danych i podmioty przetwarzające

Dane udostępniamy wyłącznie dostawcom koniecznym do działania usługi:

• Supabase (PostgreSQL, Auth, Edge Functions, region UE West (eu-west-1)) - host danych głównych aplikacji (konta użytkowników i treści wprowadzane przez użytkownika).
• Stripe - operator płatności internetowych. Przetwarza dane konta, subskrypcji i transakcji; nie otrzymuje dokumentacji terapeutycznej w celu realizacji płatności.
• Amplitude (EU data center) - analityka produktowa wyłącznie dla zalogowanych dorosłych użytkowników (pseudonimizowane identyfikatory; bez treści wprowadzanych przez użytkownika). Wynika to z umownego ograniczenia Amplitude DPA Annex I dotyczącego przekazywania szczególnych kategorii danych osobowych (art. 9 RODO).
• Firebase Cloud Messaging + Crashlytics (Google LLC) - powiadomienia push i raporty awarii. Raporty awarii mają zawierać dane techniczne, takie jak stack trace, model urządzenia i wersja systemu. Przed publikacją potwierdzimy, że nie zawierają treści użytkownika ani danych klinicznych.
• Resend - dostarcza wiadomości uwierzytelniające i dotyczące konta. Przetwarza adres e-mail oraz treść i metadane wiadomości uwierzytelniających i dotyczących konta. Zgodnie z potwierdzeniem operatora Resend nie otrzymuje logów aplikacji ani dokumentacji terapeutycznej. Dane wiadomości Resend przechowuje w USA; Resend wskazuje standardowe klauzule umowne i EU-U.S. Data Privacy Framework jako mechanizmy transferu. Zakres transferu i umowy nadal wymaga potwierdzenia przed publikacją.
• Apple App Store / Google Play - dystrybucja darmowych aplikacji companion i stosowanie warunków platformy pobrania aplikacji; nie obsługują subskrypcji Logopeda.

Nie sprzedajemy danych osobowych do celów reklamowych. Dokumentacja terapeutyczna jest przechowywana w Supabase i nie jest wysyłana do Resend, Stripe, Amplitude ani Firebase w celu działania tych integracji. Operator potwierdził, że Resend nie otrzymuje logów aplikacji ani dokumentacji terapeutycznej. Dostęp personelu, kopie zapasowe i diagnostykę pozostałych dostawców trzeba sprawdzić przed publikacją.

5) Przechowywanie i bezpieczeństwo

• Dane konta i treści użytkownika przechowujemy tak długo, jak to konieczne do świadczenia usługi oraz zgodnie z obowiązującymi okresami retencji.
• Treści użytkownika (zestawy ćwiczeń, szablony, notatki, znaczniki postępu) są przechowywane przez czas korzystania z usługi. Po żądaniu usunięcia rozpoczniemy ich usuwanie. Dokładny czas usunięcia z aktywnych systemów, magazynu plików, kopii zapasowych i usług zewnętrznych musi zostać potwierdzony przed publikacją. Jeżeli logopeda prowadzi własną dokumentację poza Usługą, pozostaje ona poza naszą kontrolą.
• Stosujemy role, kontrolę dostępu (RLS w Postgres), szyfrowanie w tranzycie (TLS) oraz szyfrowanie w spoczynku zgodnie ze standardami Supabase.
• Opcja „Pozostań zalogowany po reinstalacji" (iOS, domyślnie wyłączona). Aplikacja mobilna udostępnia opcjonalną funkcję przechowywania danych logowania (token sesji) w keychain urządzenia w sposób, który może pozwolić na automatyczne zalogowanie po ponownej instalacji aplikacji. Funkcja jest domyślnie wyłączona i wymaga wyraźnego włączenia przez użytkownika w ustawieniach konta.
  • Platforma: funkcja dotyczy wyłącznie urządzeń iOS (iPhone, iPad). Na urządzeniach Android sesja zawsze jest usuwana przy odinstalowaniu aplikacji — niezależnie od ustawień — i użytkownik musi zalogować się ponownie po reinstalacji.
  • Charakter przechowywania: token sesji pozostaje w keychain iOS po odinstalowaniu aplikacji. Jest to świadome odejście od domyślnego zachowania, w którym odinstalowanie aplikacji czyści dane logowania. Przeżycie tokenu po odinstalowaniu na iOS jest zachowaniem nieudokumentowanym przez Apple i nie jest gwarantowane — Apple może zmienić to zachowanie w przyszłych wersjach systemu.
  • Wycofanie i wylogowanie: wylogowanie się z aplikacji (przycisk „Wyloguj się" w ustawieniach konta) usuwa przechowywany token sesji z keychain i wyłącza funkcję. Jest to zalecany sposób zabezpieczenia konta przed przekazaniem lub sprzedażą urządzenia.
  • Ryzyko utraty urządzenia: jeśli urządzenie iOS zostanie zgubione lub przejęte przez inną osobę, a funkcja była włączona, nieuprawniona osoba może uzyskać dostęp do konta bez podawania hasła do czasu zdalnego unieważnienia sesji przez użytkownika. W razie utraty urządzenia zalecamy niezwłoczny kontakt z nami na adres jetware.software@gmail.com w celu unieważnienia aktywnych sesji.

6) Twoje prawa

Masz prawo żądać dostępu, sprostowania, usunięcia, ograniczenia lub przeniesienia danych; możesz wnieść sprzeciw wobec przetwarzania opartego o uzasadniony interes. Gdy podstawą jest zgoda - masz prawo ją wycofać w dowolnym momencie (wycofanie nie wpływa na przetwarzanie dokonane przed wycofaniem).

Wniosek wyślij na: jetware.software@gmail.com. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Aby usunąć konto - patrz sekcja 14 lub strona Usunięcie konta.

7) Adresat aplikacji i dane wrażliwe

Usługa jest przeznaczona dla dorosłych użytkowników. Logopeda może prowadzić w niej dokumentację odbiorców terapii. Taka dokumentacja może zawierać dane osobowe dzieci i dane o zdrowiu.

• Logopeda określa cele, zakres i podstawy prawne przetwarzania dokumentacji swoich odbiorców.
• Jetware przetwarza tę dokumentację jako podmiot przetwarzający, wyłącznie na udokumentowane polecenie logopedy i na warunkach Umowy powierzenia.
• Rodzic korzystający z konta bez powiązania z logopedą nie jest automatycznie objęty tym podziałem ról. Jetware jest administratorem danych konta rodzica oraz treści, które rodzic wprowadza we własnym zakresie bez instrukcji logopedy. Nie wprowadzaj w takim koncie danych o zdrowiu dziecka, dopóki nie określimy celu i podstaw prawnych takiego przetwarzania.
• Konta obsługują dorośli. Dzieci nie zakładają samodzielnie kont.
• Aplikacja nie wyświetla reklam. Analityka i diagnostyka usługi nie powinny otrzymywać treści dokumentacji terapeutycznej.

Dodatkowa informacja prawna

8) Role i Umowa powierzenia

W zakresie danych odbiorców terapii, opiekunów i innych osób wprowadzonych przez logopedę do jego dokumentacji, logopeda ustala cele i podstawy przetwarzania jako administrator. Jetware Software sp. z o.o. przechowuje i udostępnia te dane w ramach Usługi jako podmiot przetwarzający na udokumentowane polecenie logopedy, zgodnie z Umową powierzenia.

Jetware działa jako odrębny administrator danych kont, logowania, bezpieczeństwa, rozliczeń oraz własnej analityki Usługi. Treści dokumentacji terapeutycznej nie są używane do celów własnych Jetware, takich jak reklama, profilowanie lub trenowanie modeli.

• Dokumentacja może obejmować dane identyfikacyjne i kontaktowe odbiorcy oraz opiekuna, notatki ze spotkań, informacje o terapii i zdrowiu, odpowiedzi w formularzach, postępy i pliki dodane przez logopedę.
• Umowa powierzenia określa cel, czas, charakter i zakres przetwarzania, kategorie osób oraz obowiązki stron zgodnie z art. 28 RODO.
• Jetware wspiera logopedę w obsłudze praw osób, ocenach skutków i obowiązkach bezpieczeństwa w zakresie wymaganym przez art. 28 RODO.
• Jetware korzysta z podwykonawców tylko na warunkach opisanych w Umowie powierzenia i zapewnia wymagane obowiązki umowne.
• Po zakończeniu Usługi Jetware zwraca lub usuwa dane zgodnie z wyborem logopedy, z uwzględnieniem obowiązków prawnych i cyklu usuwania kopii zapasowych.

9) Transfery międzynarodowe

• Środowisko produkcyjne Supabase jest skonfigurowane w regionie UE West (eu-west-1). Stan wdrożonej konfiguracji trzeba potwierdzić przed uruchomieniem płatnej usługi.
• Google Firebase, Amplitude, Stripe i Resend mogą przetwarzać ograniczone dane techniczne, analityczne, uwierzytelniające lub rozliczeniowe zgodnie ze swoją rolą. Nie wysyłamy do nich dokumentacji terapeutycznej jako celu integracji. Operator potwierdził, że Resend nie otrzymuje logów aplikacji. Logi i payloady pozostałych usług wymagają sprawdzenia pod kątem przypadkowego ujawnienia treści.
• Resend przechowuje dane wiadomości e-mail w USA. Resend wskazuje standardowe klauzule umowne oraz EU-U.S. Data Privacy Framework jako mechanizmy transferu. Potwierdzimy aktualną umowę i zabezpieczenia przed publikacją. W przypadku innych transferów poza EOG stosujemy wymagany mechanizm i zabezpieczenia opisane w warunkach dostawcy.

10) Dane wymagane i decyzje zautomatyzowane

• Niektóre dane (np. logowanie, identyfikacja dziecka w obrębie konta administratora) są wymagane do świadczenia usługi. Bez nich podstawowe funkcje aplikacji nie działają.
• Aplikacja Logopeda jest narzędziem typu notatnik / CRM oraz biblioteką materiałów logopedycznych dla osób dorosłych. Aplikacja nie podejmuje decyzji klinicznych, nie diagnozuje, nie generuje rekomendacji terapeutycznych ani ocen postępu klinicznego. Wszelkie decyzje kliniczne, wybór materiałów terapeutycznych, planów i interpretacja postępów należą wyłącznie do wykwalifikowanego logopedy. Logopeda nie stosuje zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne wobec osób.

11) Prawa w EOG / UK / Szwajcarii

• Zgodnie z właściwym prawem masz prawo żądać dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu oraz przenoszenia danych.
• Gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie.
• Możesz złożyć skargę do lokalnego organu nadzorczego (w Polsce - UODO).

12) Informacja dla Kalifornii (CCPA/CPRA)

• Mieszkańcy Kalifornii mogą żądać informacji, korekty, usunięcia i przenośnej kopii danych osobowych, z zastrzeżeniem wyjątków prawnych.
• Nie sprzedajemy danych osobowych i nie udostępniamy ich do reklamy behawioralnej między kontekstami.
• Aplikacja może przechowywać dane o zdrowiu i terapii wpisane przez logopedę do dokumentacji odbiorców. Jetware przetwarza tę dokumentację na udokumentowane polecenie logopedy, zgodnie z Umową powierzenia. Jetware jest odrębnym administratorem danych konta, bezpieczeństwa i działania Usługi.
• Nie dyskryminujemy użytkowników za korzystanie z praw prywatności.
• Wnioski można wysłać na jetware.software@gmail.com.

13) Plany i płatności

• Plan Start jest bezpłatny. Plany Solo i Pro są wycenione miesięcznie; ceny i limity widoczne są w Regulaminie i przed zakupem w usłudze.
• Obsługa płatności wymaga wdrożenia operatora płatności i informacji rozliczeniowych. Stan wdrożenia płatności wymaga potwierdzenia przed rozpoczęciem sprzedaży.
• Aplikacje iOS/Android nie zawierają zakupów w aplikacji ani linków do płatności.

14) Usunięcie konta i danych

Aby usunąć konto i powiązane dane, możesz skorzystać z funkcji w aplikacji: Ustawienia → Strefa nieodwracalna → Usuń konto. Jeśli nie możesz użyć aplikacji albo potrzebujesz pomocy, wyślij żądanie na jetware.software@gmail.com. Pełna procedura (weryfikacja tożsamości, lista danych, informacje o rozliczeniach): strona Usunięcie konta. Żądanie e-mail rozpoczynamy w terminie do 30 dni; żądanie w aplikacji rozpoczyna proces po skutecznym potwierdzeniu kodem email. Czas usunięcia z kopii zapasowych i usług zewnętrznych wymaga potwierdzenia przed publikacją.

Po potwierdzeniu usunięcia konta rozpoczynamy usuwanie treści zapisanych w ramach tego konta (zestawów ćwiczeń, szablonów, planów, notatek i znaczników postępu). Przed publikacją potwierdzimy czas wykonania usuwania plików i kopii zapasowych. Obowiązki prawne mogą wymagać zachowania niektórych danych, np. dokumentów księgowych lub minimalnego dowodu akceptacji umowy.

15) Brak AI / modeli generatywnych

Aplikacja Logopeda nie używa sztucznej inteligencji ani modeli generatywnych. Wszystkie treści (zestawy ćwiczeń, szablony sesji, plany, notatki, znaczniki postępu) są wprowadzane bezpośrednio przez użytkownika. Nie wysyłamy danych użytkowników do żadnych zewnętrznych modeli AI (OpenAI, Anthropic, Google Gemini itp.) ani nie używamy ich do trenowania własnych modeli.

Jeżeli w przyszłości zostaną dodane funkcje wspomagane AI, ich zakres będzie ograniczony do redakcji tekstu (np. korekta językowa notatek wprowadzonych przez logopedę) lub wyszukiwania materiałów w bibliotece ćwiczeń. AI nie będzie dobierać terapii, generować rekomendacji ani oceniać postępów klinicznie. Każda nowa funkcja AI będzie wymagała aktualizacji niniejszej polityki i osobnej, wyraźnej zgody użytkownika.

16) Charakter usługi i ograniczenia odpowiedzialności

Logopeda jest narzędziem cyfrowym pełniącym trzy role: notatnik / CRM (własne notatki robocze i znaczniki postępu wprowadzane przez użytkownika), biblioteka materiałów pomocniczych (zestawy ćwiczeń i szablony sesji do wyboru przez użytkownika) oraz organizacja pracy (przypomnienia, terminy, raporty). Kwalifikacja aplikacji na gruncie MDR (rozporządzenie 2017/745) i zasad dotyczących oprogramowania jako wyrobu medycznego wymaga oceny zamierzonego przeznaczenia; ocena ta nie została zakończona.

Aplikacja nie diagnozuje, nie zaleca terapii, nie ocenia postępów klinicznie ani nie optymalizuje planu. Treści wprowadzane przez użytkownika są jego własnymi notatkami roboczymi, zestawami ćwiczeń, szablonami sesji i znacznikami postępu. Aplikacja nie zastępuje konsultacji u wykwalifikowanego specjalisty i nie służy do samodzielnego leczenia. Wszelkie decyzje kliniczne i interpretacja danych pozostają w wyłącznej kompetencji logopedy.

17) Kontakt i skargi

• Wnioski dotyczące prywatności i pytania prawne: jetware.software@gmail.com.
• Organ nadzorczy (PL): Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.