Wszystko, co musisz o mnie wiedzieć na papierze

Najkrócej, jak się da

Zapisuję to, co sama wpiszesz o swoim samopoczuciu. Nie pytam o imię, nazwisko ani numer telefonu. Nie sprzedaję Twoich danych, nie wyświetlam reklam i nie profiluję Cię pod kątem marketingu.

Twoje zapisy o zdrowiu to dane szczególnej kategorii. Przetwarzam je wyłącznie na podstawie Twojej wyraźnej zgody i tylko po to, żeby pokazać Ci Twoje własne zależności, przygotować zestawienie dla lekarza i odpowiedzieć na pytania, które sama mi zadasz.

W każdej chwili możesz wszystko pobrać w jednym pliku albo skasować konto razem z całą historią. Nie musisz się z tego tłumaczyć.

Kto odpowiada za Twoje dane i jak się ze mną skontaktować

Administratorem Twoich danych jest podmiot prowadzący aplikację Kompas.

Jedyną drogą kontaktu jest adres e-mail: kawalko334411@gmail.com. Nie prowadzę korespondencji papierowej ani infolinii — wszystko załatwiam pod tym adresem.

Napisz tam w każdej sprawie dotyczącej Twoich danych: dostępu, poprawienia, usunięcia, wycofania zgody albo sprzeciwu. Odpowiadam w terminie miesiąca od otrzymania wiadomości, zgodnie z art. 12 ust. 3 RODO. Jeśli sprawa jest złożona, uprzedzę Cię o przedłużeniu i podam powód.

Nie powołano inspektora ochrony danych — przy tej skali przetwarzania nie jest to wymagane. Wszystkie sprawy prowadzę bezpośrednio.

Jeśli potrzebujesz pełnych danych rejestrowych administratora — na przykład po to, żeby złożyć skargę do organu nadzorczego albo pismo do sądu — napisz na powyższy adres, a otrzymasz je w odpowiedzi.

Co dokładnie zapisuję

Poniżej pełna lista. Nic poza nią nie trafia do bazy.

Adres e-mail i hasło

Adres e-mail służy wyłącznie do zalogowania i do odzyskania dostępu, gdy zapomnisz hasła. Nie wysyłam na niego niczego innego. Hasła nie przechowuję: w bazie jest wyłącznie jego skrót kryptograficzny, z którego nie da się odtworzyć hasła. Jeśli logujesz się przez Google, Microsoft albo Apple, hasła u mnie w ogóle nie ma.

Odpowiedzi z wywiadu na starcie

Co Ci najbardziej dokucza, etap cyklu, rok urodzenia, zgłoszone choroby, czego oczekujesz od programu, imię nadane menopauzie i etap wybrany w „Gdzie jestem na swojej drodze”. Jeśli konto powstało przed 17 września 2026, także ówczesne odpowiedzi o śnie, pracy, ruchu, nawykach i obciążeniach.

Codzienne zapisy

Oceny w skali 0–10 dla snu, energii, nastroju, drażliwości i stresu, mgły, uderzeń gorąca, bólu głowy oraz stawów i mięśni; czy był ruch, alkohol i kawa po południu; waga, jeśli ją wpiszesz; Twoja notatka własna. Zapisy sprzed 18 września 2026 mogą zawierać też niepokój, poty, ogólne samopoczucie, liczbę uderzeń gorąca i pobudek oraz obszar, który dokuczał najbardziej.

Kontekst dnia

Tylko w zapisach sprzed 18 września 2026: temperatura w sypialni, dzień pracy, stres i to, czy przyjęłaś preparaty. Obecny zapis dnia o to nie pyta.

Cykl i krwawienia

Dni krwawień i ich obfitość, jeśli włączysz tę sekcję. Domyślnie włączona, w każdej chwili do wyłączenia.

Zdrowie intymne

Suchość, dyskomfort i ochota na bliskość, a w „Seks, libido i relacje” także przyjemność, pewność siebie, bliskość w związku i Twoja notatka. Domyślnie WYŁĄCZONE. Pojawia się wyłącznie wtedy, gdy sama to włączysz.

Leki i preparaty

Nazwy, dawki i godziny, które sama wpiszesz, opisane przez Ciebie działania niepożądane oraz zaznaczenie, czy preparat został przyjęty danego dnia. To Twój dziennik — nie dobieram na jego podstawie leczenia. Nazwy i dawki preparatów trafiają poza bazę tylko w jednym przypadku: do modelu językowego przy opisie dla lekarza, i tylko za Twoją zgodą.

Profil medyczny

Ostatnia miesiączka, operacje, choroby przewlekłe, alergie, zakrzepy, migreny, ciśnienie, cholesterol, choroby w rodzinie i wcześniejsze leczenie hormonalne — tylko to, co sama wpiszesz. Trafia wyłącznie do Twojego zestawienia dla lekarza. Nie wysyłam go do modelu językowego.

Wyniki badań

Nazwa badania, wynik, jednostka i data — tylko to, co sama wpiszesz. Nie oceniam ich. Trafiają wyłącznie do Twojego zestawienia dla lekarza i nie idą do modelu językowego.

Zestawienia dla lekarza

Tekst każdego przygotowanego zestawienia i migawka liczb, z których powstało (średnie, kierunki zmian, współwystępowania, preparaty, choroby z wywiadu, wynik skali) — żebyś mogła do niego wrócić i porównać z poprzednim. Kasujesz je razem z zapisami.

Skala objawów

Twoje odpowiedzi na pytania skali i wynik, z datą wypełnienia.

Postęp programu i eksperymentów

Które dni programu masz za sobą, jakie eksperymenty prowadzisz i jak odpowiadasz na codzienne pytanie.

Ustawienia

Wielkość pisma, motyw, język, humor, powitania, wybrane obszary pytań, zgody wraz z chwilą ich wyrażenia, godzina przypomnienia i Twoja strefa czasowa. Strefa jest potrzebna, żeby przypomnienie o 21:00 znaczyło 21:00 u Ciebie.

Godziny pytań w „Zapytaj mnie”

Wyłącznie godzina każdego pytania — bez jego treści i bez odpowiedzi. Służy tylko do pilnowania dziennego limitu pytań i znika razem z kontem.

Powiadomienia, jeśli je włączysz

Adres, pod który Twoja przeglądarka przyjmuje powiadomienia, dwa klucze techniczne i dzień, w którym wysłałam przypomnienie. O umówionej godzinie wysyłam tam pustą „pobudkę” bez żadnej treści — tekst powiadomienia układa Twoje urządzenie. Wyłączasz to w Prywatności albo w ustawieniach przeglądarki.

Plansze powitalne

Dzień ostatniej planszy i kilka ostatnio pokazanych, żeby się nie powtarzały.

Oceny podpowiedzi

To, czy dana podpowiedź trafiła u Ciebie, czy nie. Dzięki temu przestaję powtarzać rzeczy, które u Ciebie nie działają.

Czego nie zapisuję

Ta lista jest równie ważna jak poprzednia.

• Imienia i nazwiska — nie pytam o nie. Wyjątek opisuję niżej: logowanie przez Google, Microsoft albo Apple może je przekazać.
• Numeru PESEL, numeru dokumentu ani żadnego identyfikatora nadanego przez państwo.
• Numeru telefonu i adresu.
• Adresu e-mail w żadnym celu poza logowaniem i odzyskaniem hasła. Nie łączę go z Twoimi zapisami o zdrowiu przy żadnej analizie.
• Lokalizacji. Adresu IP nie zapisuję w żadnej swojej analizie — widzi go serwer, jak każdy serwer w internecie, a dostawca hostingu używa go do zbiorczej statystyki odwiedzin i do bezpieczeństwa.
• Danych z innych aplikacji zdrowotnych, opasek i zegarków.
• Kontaktów, zdjęć i plików z Twojego urządzenia.
• Nie stosuję ciasteczek marketingowych ani narzędzi analitycznych śledzących Cię po innych stronach.

Na jakiej podstawie prawnej to robię

Podstawy wynikają z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO.

Dane o zdrowiu — art. 9 ust. 2 lit. a RODO

Twoja wyraźna zgoda. Wyrażasz ją osobnym zaznaczeniem przy zakładaniu konta, a przy logowaniu przez Google, Microsoft albo Apple — na osobnym ekranie przed pierwszym użyciem. Zapisuję chwilę tej zgody. Możesz ją wycofać w każdej chwili, kasując konto lub pisząc do mnie. Wycofanie nie wpływa na to, co działo się wcześniej.

Prowadzenie konta — art. 6 ust. 1 lit. b RODO

Wykonanie umowy o świadczenie usługi, której jesteś stroną. Bez konta nie da się pokazać Ci Twoich zapisów i odróżnić ich od cudzych.

Bezpieczeństwo i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO

Mój prawnie uzasadniony interes: chronić konta przed przejęciem. W tym celu przetwarzam wyłącznie techniczne logi serwera, przez krótki czas.

Przekazanie danych do modelu językowego — art. 9 ust. 2 lit. a RODO

Osobne, dodatkowe zgody: jedna przed pierwszym wygenerowaniem zestawienia dla lekarza, druga przed pierwszym pytaniem w „Zapytaj mnie”. Możesz z nich nie skorzystać — cała reszta aplikacji działa wtedy normalnie.

Kiedy korzystam z modelu językowego

Model językowy pracuje w dwóch miejscach: układa tekst zestawienia dla lekarza i odpowiada na pytania w „Zapytaj mnie”. Tylko tam Twoje dane opuszczają bazę aplikacji, dlatego o każde z nich pytam osobno.

Przy zestawieniu do modelu trafiają wyłącznie: średnie i kierunki zmian z codziennych zapisów (w tym liczba uderzeń gorąca), wykryte współwystępowania, wyniki Twoich eksperymentów i to, które podpowiedzi u Ciebie trafiały, nazwy i dawki preparatów, które sama wpisałaś, odpowiedzi z wywiadu (co dokucza, etap cyklu, rok urodzenia, choroby), wynik i pozycje skali objawów, oceny zdrowia intymnego — jeśli włączyłaś tę sekcję — oraz notatka, którą sama napiszesz w polu przeznaczonym dla lekarza.

W „Zapytaj mnie” do modelu trafia wyłącznie treść pytania, które sama wpiszesz, imię nadane menopauzie, wybrany język i to, czy wolisz żarty. Twoje zapisy tam nie trafiają. Treści pytań ani odpowiedzi nie przechowuję — zapisuję tylko godzinę pytania, żeby pilnować dziennego limitu, i kasuję ją razem z kontem.

Do modelu NIE trafiają: Twój adres e-mail, identyfikator konta, codzienne notatki własne ani cokolwiek, co pozwoliłoby Cię wskazać.

Model nie uczy się na Twoich danych i nie zapamiętuje ich między zapytaniami. Zapytanie jest jednorazowe: dane wchodzą, tekst wychodzi.

Możesz nigdy nie wyrazić żadnej z tych zgód. Wszystko poza gotowym tekstem zestawienia i odpowiedziami w „Zapytaj mnie” — czyli liczby, wykresy, wzorce, karty wsparcia i pytania do lekarza — działa bez AI.

Komu powierzam dane

Nie sprzedaję i nie udostępniam danych nikomu. Korzystam natomiast z dostawców technicznych, którzy przetwarzają dane wyłącznie na moje polecenie, na podstawie umów powierzenia zgodnych z art. 28 RODO.

Dostawca bazy danych i uwierzytelniania

Przechowuje Twoje konto i zapisy. Dane są odseparowane na poziomie bazy tak, że każde konto widzi wyłącznie własne wiersze.

Dostawca hostingu aplikacji

Serwuje stronę i obsługuje zapytania. Nie ma dostępu do treści Twoich zapisów. Prowadzi własną, zbiorczą statystykę odwiedzin strony — liczbę wejść i szybkość ładowania. Nie ma w niej Twoich zapisów, nie jest łączona z kontem i nie służy do reklam. Czcionki serwuję ze swojego serwera, więc Twój adres IP nie trafia przy okazji do Google.

Dostawca modelu językowego

Wyłącznie przy generowaniu zestawienia i przy odpowiedziach w „Zapytaj mnie”, zawsze po Twojej zgodzie. Otrzymuje dane opisane w sekcji powyżej.

Usługa powiadomień Twojej przeglądarki

Tylko jeśli włączysz powiadomienia. Google, Apple, Microsoft albo Mozilla — zależnie od przeglądarki — przekazuje na Twoje urządzenie pustą pobudkę. Nie dostaje żadnej treści ani danych o zdrowiu.

Czy dane wyjeżdżają poza Europejski Obszar Gospodarczy

Część dostawców technicznych może przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. W takim wypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) albo decyzji stwierdzającej odpowiedni stopień ochrony (art. 45 RODO).

Jeśli chcesz wiedzieć, którzy konkretnie dostawcy obsługują aplikację w danym momencie i na jakiej podstawie — napisz na kawalko334411@gmail.com. Odpowiem konkretnie, bo masz do tego prawo.

Jak długo trzymam dane

• Zapisy i konto: tak długo, jak istnieje konto. Kasujesz konto — kasuję wszystko.
• Skasowanie konta jest natychmiastowe i nieodwracalne. Nie prowadzę kosza ani okresu karencji, po którym dałoby się je odzyskać. Dlatego przed skasowaniem warto pobrać swoje dane.
• Nie kasuję kont za brak aktywności: konto i zapisy zostają, dopóki sama ich nie skasujesz. Jeśli przestajesz korzystać, najprościej skasować konto w Prywatności — jednym guzikiem.
• Techniczne logi serwera: nie dłużej niż 30 dni.

Twoje prawa

Wobec swoich danych masz prawa, których nikt nie może Ci ograniczyć. Większość z nich zrealizujesz sama, jednym kliknięciem, w zakładce Prywatność.

Dostęp do danych (art. 15)

Widzisz wszystkie swoje zapisy w aplikacji, w każdej chwili.

Sprostowanie (art. 16)

Każdy zapis możesz poprawić — także wstecz, wybierając wcześniejszy dzień.

Usunięcie (art. 17)

Guzik „Usuń konto” w zakładce Prywatność kasuje konto i wszystkie zapisy. Bez pytań o powód.

Ograniczenie przetwarzania (art. 18)

Możesz wyłączyć poszczególne obszary pytań; przestaję wtedy zbierać dane z tych obszarów.

Przenoszenie danych (art. 20)

Guzik „Pobierz moje dane” daje plik JSON z całą Twoją historią, w formacie nadającym się do odczytu maszynowego.

Sprzeciw (art. 21)

Wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz wnieść sprzeciw pod adresem podanym wyżej.

Wycofanie zgody (art. 7 ust. 3)

W każdej chwili i tak samo łatwo, jak jej udzielenie. Wycofanie nie unieważnia tego, co zdarzyło się wcześniej.

Skarga do organu nadzorczego (art. 77)

Jeśli uważasz, że przetwarzam dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu właściwego dla Twojego miejsca zamieszkania w Unii Europejskiej.

Wiek

Aplikacja jest przeznaczona dla osób pełnoletnich. Nie kieruję jej do dzieci i świadomie nie zbieram ich danych. Jeśli okaże się, że konto założyła osoba niepełnoletnia, skasuję je po otrzymaniu zgłoszenia.

Jak chronię dane

• Połączenie z aplikacją jest szyfrowane (HTTPS).
• Hasła są przechowywane wyłącznie jako skróty kryptograficzne — nie znam Twojego hasła i nie mogę go odczytać.
• Dostęp do wierszy w bazie jest ograniczony na poziomie samej bazy: zapytanie z jednego konta nie zwróci danych innego konta, nawet gdyby ktoś podmienił zapytanie.
• Nie przechowuję danych o zdrowiu w pamięci przeglądarki. Lokalnie leżą tylko: sesja logowania, język, wielkość pisma i motyw, dzień ostatniej planszy powitalnej i ostatniego przypomnienia, a jeśli włączysz powiadomienia — imię nadane menopauzie, język i ustawienie humoru, z których urządzenie układa ich tekst. Przy wylogowaniu imię znika z pamięci urządzenia.
• Żaden system nie jest w stu procentach odporny. Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Ciebie, zawiadomię Cię bez zbędnej zwłoki, zgodnie z art. 34 RODO.

Logowanie i adres e-mail

Konto zakładasz adresem e-mail i hasłem albo przez konto Google, Microsoft lub Apple. Adres e-mail przetwarzam na podstawie art. 6 ust. 1 lit. b RODO — jest niezbędny, żeby dać Ci dostęp do konta i pozwolić go odzyskać po zapomnieniu hasła.

Adres e-mail nie jest danymi o zdrowiu. Trzymam go w tabeli kont, osobno od Twoich zapisów o samopoczuciu.

Nie wysyłam newsletterów ani ofert. Na Twój adres idą wyłącznie wiadomości techniczne: link do zmiany hasła, gdy sama o niego poprosisz. Jeśli kiedykolwiek pojawi się wysyłka inna niż techniczna, poproszę o osobną zgodę.

Przy logowaniu przez Google, Microsoft albo Apple ta firma przekazuje potwierdzenie tożsamości i adres e-mail, a zwykle także imię, nazwisko i adres zdjęcia profilowego z tamtego konta. Te ostatnie zapisuje system logowania — aplikacja ich nie wyświetla, nie używa i nie łączy z Twoimi zapisami o zdrowiu. Twoje zapisy nigdy nie trafiają do tych firm — nie wiedzą, co w aplikacji zapisujesz.

Zmiany w tym dokumencie

To jest wersja 1.5 z dnia 18 września 2026.

O każdej istotnej zmianie poinformuję w aplikacji, zanim zacznie obowiązywać. Poprzednie wersje przechowuję i udostępniam na życzenie.