Polityka prywatności „Dziennika Nastroju”

Administratorem danych osobowych jest Marcin Kołodziej, prowadzący prywatny i nieodpłatny projekt „Dziennik Nastroju”. Kontakt w sprawach prywatności i realizacji praw: kolodzima@gmail.com.

• dane konta: adres e-mail, identyfikator użytkownika, rola i dane profilu;
• wpisy i transkrypcje mogące dotyczyć nastroju, zdrowia psychicznego, leczenia, leków, samopoczucia i wydarzeń osobistych;
• wyniki automatycznej analizy: podsumowania, emocje, tematy, wskaźniki i orientacyjne wzorce;
• dane relacji pacjent–psychoterapeuta, zaproszeń i ustawień udostępniania;
• dane techniczne, bezpieczeństwa i audytu, w tym identyfikatory operacji, czas i wynik operacji;
• dane przekazane w zgłoszeniach, reklamacjach i żądaniach usunięcia konta.

• utworzenie konta i świadczenie usługi — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
• przetwarzanie treści dotyczących zdrowia lub samopoczucia, transkrypcja, analiza i udostępnianie psychoterapeucie — wyraźna zgoda (art. 9 ust. 2 lit. a RODO) wraz z wykonaniem usługi na żądanie użytkownika;
• bezpieczeństwo, przeciwdziałanie nadużyciom i ustalanie roszczeń — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
• obsługa praw użytkownika i obowiązków prawnych — obowiązek prawny (art. 6 ust. 1 lit. c RODO), gdy ma zastosowanie.

Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Po zatwierdzeniu wpisu jego dane trafiają do zarządzanej bazy danych aplikacji. Przy włączonym przechowywaniu transkrypcji zapisywane są transkrypcja i wyniki analizy. Po wyłączeniu tej opcji nowy rekord zawiera wyniki analizy, ale nie pełną transkrypcję.

Plik audio nie jest zapisywany jako rekord dziennika. Jest przesyłany do magazynu plików w celu transkrypcji; kod aplikacji nie potwierdza automatycznego usunięcia tego pliku po transkrypcji.

Uprawniony administrator ma techniczną możliwość dostępu do rekordów w bazie. Psychoterapeuta otrzymuje dostęp wyłącznie podczas aktywnej relacji i w zakresie ustawień pacjenta. Dane są szyfrowane podczas transmisji oraz w spoczynku w infrastrukturze dostawcy; nie jest to szyfrowanie end-to-end.

Dane aplikacji są przetwarzane przez zewnętrznych dostawców działających na polecenie administratora. Pliki używane przy transkrypcji trafiają do hostingu mediów; nie określono odrębnego okresu retencji tych plików, dlatego użytkownik nie powinien traktować nagrania jako usuwanego natychmiast po transkrypcji.

• dane konta i wpisy — przez czas korzystania z usługi albo do ich usunięcia;
• transkrypcje — do usunięcia wpisu, konta lub wyłączenia ich przechowywania;
• lokalne nagrania oczekujące w aplikacji mobilnej — do wysłania, usunięcia danych aplikacji albo jej odinstalowania;
• dane reklamacyjne, audytowe i bezpieczeństwa — przez okres konieczny do obsługi sprawy, bezpieczeństwa lub obrony roszczeń.

Żądanie usunięcia konta jest realizowane bez zbędnej zwłoki, nie później niż w ciągu 30 dni. Dane techniczne, audytowe i reklamacyjne są przechowywane tylko przez okres niezbędny do zapewnienia bezpieczeństwa, obsługi sprawy lub obrony roszczeń. Usuwanie danych z technicznych kopii zapasowych odbywa się zgodnie z cyklem retencji dostawcy infrastruktury.

• dostawcy infrastruktury technicznej — w zakresie hostingu, bazy danych, uwierzytelniania, plików i funkcji serwerowych;
• zewnętrzny dostawca logowania — wyłącznie gdy użytkownik wybierze tę metodę logowania;
• dostawca transkrypcji — w celu przetworzenia nagrania na tekst;
• dostawca automatycznej analizy — w celu utworzenia pomocniczej analizy transkrypcji;
• psychoterapeuta — wyłącznie w aktywnej relacji i w zakresie ustawień pacjenta;
• uprawnione organy — gdy wymaga tego prawo.

Zewnętrzni dostawcy przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia określonych usług i na podstawie odpowiednich umów powierzenia przetwarzania danych.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie przekazywanie odbywa się z użyciem właściwych mechanizmów prawnych, takich jak decyzja stwierdzająca odpowiedni stopień ochrony, odpowiednie ramy ochrony danych lub standardowe klauzule umowne.

Użytkownik ma prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych w przypadkach przewidzianych prawem, sprzeciwu oraz wycofania zgody.

Żądanie można wysłać na kolodzima@gmail.com. Konto można usunąć zgodnie ze stroną Usuwanie konta. Użytkownik może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych na uodo.gov.pl.

Publiczna część serwisu nie korzysta ze skryptów reklamowych ani marketingowych narzędzi śledzących. Telemetria aplikacyjna została wyłączona, dlatego nie dodano bannera marketingowych cookies. Dostawca infrastruktury może nadal rejestrować techniczne zdarzenia niezbędne do bezpieczeństwa i działania usługi.

Serwis korzysta z technicznie niezbędnej pamięci przeglądarki do utrzymania sesji. Zalogowany panel może zapisać ustawienie interfejsu, np. stan bocznego menu. Opcjonalne nagrania sesji, jeśli zostaną włączone przez administratora, są przechowywane przez 30 dni; ich uruchomienie może wymagać uprzedniej zgody użytkownika.

Treść wpisu jest automatycznie analizowana w celu utworzenia pomocniczych wskaźników, tematów, emocji, wzorców i podsumowania. Wynik nie jest diagnozą i nie służy do podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika.

Aplikacja stosuje kontrolę dostępu zależną od roli, serwerową weryfikację aktywnej relacji pacjent–psychoterapeuta i rejestr wybranych operacji. Pacjent decyduje o przechowywaniu transkrypcji, ich udostępnianiu oraz może zakończyć relację albo usunąć wpis lub konto.

Polityka może zostać zaktualizowana po zmianie prawa, dostawców lub funkcji. Aktualna wersja jest dostępna bez logowania pod adresem dzienniknastroju.pl/polityka-prywatnosci.

Ostatnia aktualizacja: 13 września 2026 r.