Polityka prywatności - przeanalizuj.pl

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest NextGen Technologies sp. z o.o. z siedzibą we Wrocławiu, ul. Niemczańska 33/5, 50-561 Wrocław, KRS 0000879790, NIP 8992892128, REGON 388009180 (dalej: "Administrator").
Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: lub listownie na adres siedziby Administratora.
Niniejsza Polityka prywatności wyjaśnia, jakie dane zbieramy, w jakim celu je przetwarzamy, jak długo je przechowujemy oraz jakie prawa Ci przysługują na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Przetwarzamy dane osobowe z poszanowaniem zasad legalności, rzetelności, przejrzystości, celowości, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności.

§1a. Inspektor Ochrony Danych

Z uwagi na charakter przetwarzanych danych (w tym danych dotyczących zdrowia), Administrator wyznaczył punkt kontaktowy ds. ochrony danych osobowych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących Ci praw możesz kontaktować się pod adresem e-mail: .

§2. Jakie dane zbieramy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać następujące kategorie danych:

Dane konta

Adres e-mail (wymagany do rejestracji i logowania)
Imię i nazwisko (opcjonalnie, jeśli podane przez Użytkownika)
Dane uwierzytelniające z zewnętrznych dostawców (np. Google), jeśli wykorzystano logowanie zewnętrzne

Dane zdrowotne

Pliki z wynikami badań krwi (PDF, zdjęcia) przesłane przez Użytkownika
Wyodrębnione z plików wartości markerów i zakresy referencyjne
Wygenerowane raporty analizy AI
Historia rozmów z AI czatem (plan Pro)

Uwaga: Dane zdrowotne stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażonej poprzez dobrowolne przesłanie wyników badań do analizy.

Dane płatności

Informacje o wybranych planach i historii subskrypcji
Identyfikator klienta Stripe

Pełne dane karty płatniczej (numer karty, data ważności, kod CVV) są przetwarzane wyłącznie przez Stripe i nigdy nie są przechowywane na naszych serwerach.

Dane techniczne

Adres IP
Typ i wersja przeglądarki
System operacyjny
Daty i godziny wizyt
Odwiedzane podstrony

§3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna (RODO)
Utworzenie i obsługa Konta	Art. 6 ust. 1 lit. b - wykonanie umowy
Generowanie analizy wyników badań krwi	Art. 9 ust. 2 lit. a - wyraźna zgoda na przetwarzanie danych zdrowotnych
Obsługa płatności i subskrypcji	Art. 6 ust. 1 lit. b - wykonanie umowy
Realizacja obowiązków podatkowych i rachunkowych	Art. 6 ust. 1 lit. c - obowiązek prawny
Zapewnienie bezpieczeństwa Serwisu	Art. 6 ust. 1 lit. f - uzasadniony interes Administratora
Analiza statystyczna i ulepszanie usług	Art. 6 ust. 1 lit. f - uzasadniony interes Administratora
Obsługa reklamacji i komunikacja	Art. 6 ust. 1 lit. b - wykonanie umowy, lit. f - uzasadniony interes

§4. Odbiorcy danych i podmioty przetwarzające

Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w §3:

Supabase, Inc.

Dostawca infrastruktury bazodanowej i uwierzytelniania. Przechowuje dane Konta, przesłane pliki oraz wyniki analiz. Dane przechowywane są na serwerach w Unii Europejskiej. Polityka prywatności: supabase.com/privacy.

Stripe, Inc.

Operator płatności elektronicznych. Przetwarza dane płatnicze w celu realizacji transakcji. Stripe jest certyfikowanym podmiotem PCI DSS Level 1. Polityka prywatności: stripe.com/privacy.

Anthropic, PBC (Claude AI)

Dostawca modelu sztucznej inteligencji wykorzystywanego do generowania analiz wyników badań krwi. Treść przesłanych wyników jest przekazywana do API Anthropic w celu wygenerowania analizy. Dane przesyłane do API nie są wykorzystywane przez Anthropic do trenowania modeli. Polityka prywatności: anthropic.com/privacy.

Administrator nie sprzedaje danych osobowych Użytkowników. Dane nie są przekazywane podmiotom trzecim w celach marketingowych.

§5. Transfer danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych podwykonawców mają siedziby w Stanach Zjednoczonych. Transfer danych do tych podmiotów odbywa się na następujących podstawach:
- Stripe, Inc. — uczestnik programu EU-US Data Privacy Framework (DPF), objętego decyzją Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony danych osobowych.
- Anthropic, PBC — transfer na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją wykonawczą Komisji Europejskiej 2021/914, uzupełnionych o dodatkowe środki zabezpieczające (szyfrowanie danych w tranzycie i w spoczynku, kontrola dostępu). Dane przekazywane do API Anthropic obejmują wyłącznie treść wyników badań niezbędną do wygenerowania analizy i nie są wykorzystywane do trenowania modeli AI.
Dane kont użytkowników i pliki z wynikami badań przechowywane są na serwerach Supabase zlokalizowanych w Unii Europejskiej.
Dokładamy wszelkich starań, aby dane przechowywane były na serwerach zlokalizowanych w Unii Europejskiej wszędzie tam, gdzie jest to technicznie możliwe.

§6. Okres przechowywania danych

Kategoria danych	Okres przechowywania
Dane Konta (e-mail, profil)	Do momentu usunięcia Konta przez Użytkownika
Przesłane pliki z wynikami badań	Do momentu usunięcia Konta lub usunięcia pliku przez Użytkownika
Raporty analiz AI	Do momentu usunięcia Konta przez Użytkownika
Historia czatu AI	Do momentu usunięcia Konta przez Użytkownika
Dane transakcji płatniczych	5 lat od końca roku podatkowego (obowiązek prawny)
Logi techniczne (adres IP, przeglądarka)	90 dni

Po usunięciu Konta dane są trwale usuwane z naszych systemów w ciągu 30 dni, z wyjątkiem danych, które musimy przechowywać na podstawie obowiązujących przepisów prawa.

§7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu (art. 15) - masz prawo uzyskać informację, czy przetwarzamy Twoje dane osobowe, oraz uzyskać do nich dostęp.
Prawo do sprostowania (art. 16) - masz prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
Prawo do usunięcia (art. 17) - masz prawo żądać usunięcia swoich danych osobowych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofniesz zgodę na ich przetwarzanie. Konto i powiązane dane możesz usunąć samodzielnie w ustawieniach Serwisu.
Prawo do ograniczenia przetwarzania (art. 18) - masz prawo żądać ograniczenia przetwarzania danych w określonych przypadkach, np. gdy kwestionujesz prawidłowość danych.
Prawo do przenoszenia danych (art. 20) - masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu (art. 21) - masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie Administratora.
Prawo do cofnięcia zgody - w dowolnym momencie możesz cofnąć zgodę na przetwarzanie danych zdrowotnych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Prawo do złożenia skargi - masz prawo złożyć skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z powyższych praw, skontaktuj się z nami za pośrednictwem danych kontaktowych podanych w §11. Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

§8. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika.
Stosujemy następujące rodzaje plików cookies:
- Niezbędne (sesyjne) - wymagane do prawidłowego działania Serwisu, w tym logowania i utrzymania sesji. Nie wymagają zgody.
- Analityczne - pomagają nam zrozumieć, jak Użytkownicy korzystają z Serwisu, co pozwala ulepszać jego działanie. Ustawiane wyłącznie za zgodą Użytkownika.
Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu.

§9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją:

Szyfrowanie transmisji danych za pomocą protokołu TLS/HTTPS
Szyfrowanie danych przechowywanych w bazie danych (encryption at rest)
Kontrola dostępu oparta na rolach (Row Level Security w Supabase)
Regularne aktualizacje oprogramowania i zależności
Brak przechowywania danych kart płatniczych na naszych serwerach

§10. Dane dzieci

Serwis nie jest przeznaczony dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli dowiesz się, że dziecko poniżej 16 roku życia podało nam swoje dane, prosimy o kontakt w celu ich usunięcia.

§11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w celu dostosowania jej do zmian w przepisach prawa, zmian technologicznych lub zmian w zakresie świadczonych usług.
O istotnych zmianach Użytkownicy posiadający Konto zostaną poinformowani drogą elektroniczną z odpowiednim wyprzedzeniem.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie przeanalizuj.pl/polityka-prywatnosci.

§12. Kontakt

W sprawach dotyczących ochrony danych osobowych oraz realizacji przysługujących Ci praw możesz skontaktować się z Administratorem:

Administrator: NextGen Technologies sp. z o.o.
Adres: ul. Niemczańska 33/5, 50-561 Wrocław
E-mail:
NIP: 8992892128
Strona: przeanalizuj.pl

Polityka prywatności wchodzi w życie z dniem 17 marca 2026 r.