Polityka prywatności

Ostatnia aktualizacja: 2 sierpnia 2026

Do uzupełnienia przed startem: dane rejestrowe administratora (imię i nazwisko albo nazwa firmy, adres, NIP/REGON) w punkcie 1 oraz region serwerów Supabase w punkcie 6. Cały dokument warto dać do sprawdzenia prawnikowi – opisuje faktyczne działanie serwisu, ale nie zastępuje porady prawnej.

Ta polityka opisuje, jakie dane zbiera serwis Anathomie (anathomie.pl) oraz aplikacja mobilna Anathomie, w jakim celu to robi i komu je powierza. Staraliśmy się napisać ją zrozumiale – bez potrzeby tłumaczenia z prawniczego.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest [nazwa administratora], [adres], NIP [NIP]. Kontakt w sprawach dotyczących danych: anathomie.app@gmail.com.

Nie powołaliśmy inspektora ochrony danych – w sprawach dotyczących przetwarzania pisz na adres powyżej.

2. Jakie dane zbieramy

Dane podawane przy zakładaniu konta

Adres e-mail – służy do logowania i kontaktu.
Hasło – przechowujemy wyłącznie jego skrót kryptograficzny (bcrypt). Nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać.
Imię i nazwisko oraz nick – wyświetlane w profilu, rankingu i przy zapraszaniu znajomych.
Data urodzenia – wyłącznie po to, by potwierdzić ukończone 16 lat (patrz punkt 8).
Uczelnia – nieobowiązkowa, służy do statystyk i rankingów uczelnianych.
Zdjęcie profilowe – nieobowiązkowe, jeśli je wgrasz.

Dane powstające podczas nauki

Postępy w działach, powtórzone fiszki, odpowiedzi na pytania i ich poprawność.
Punkty doświadczenia, seria dni nauki, czas sesji.
Wyniki pojedynków Friend Battle i lista znajomych.
Treść rozmów w trybie Anathomie AI.

Dane z logowania przez Google lub Facebooka

Jeśli zakładasz konto tą drogą, dostawca przekazuje nam Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe. Nie otrzymujemy Twojego hasła do tamtego konta ani dostępu do listy znajomych, wiadomości czy publikowania w Twoim imieniu.

Dane techniczne

Adres IP, typ przeglądarki i urządzenia oraz daty logowań – zapisywane automatycznie w dziennikach serwera. Służą wyłącznie bezpieczeństwu i diagnozowaniu awarii.

3. Po co przetwarzamy dane i na jakiej podstawie

Cel	Podstawa prawna (RODO)	Jak długo
Prowadzenie konta i udostępnianie materiałów do nauki	art. 6 ust. 1 lit. b – wykonanie umowy	Do usunięcia konta
Zapisywanie postępów, statystyk i rankingów	art. 6 ust. 1 lit. b – wykonanie umowy	Do usunięcia konta
Obsługa płatności za subskrypcję	art. 6 ust. 1 lit. c – obowiązek podatkowy	5 lat od końca roku rozliczeniowego
Wysyłka materiałów marketingowych	art. 6 ust. 1 lit. a – Twoja zgoda	Do wycofania zgody
Bezpieczeństwo, ochrona przed botami i nadużyciami	art. 6 ust. 1 lit. f – uzasadniony interes	Do 12 miesięcy
Rozpatrywanie reklamacji i dochodzenie roszczeń	art. 6 ust. 1 lit. f – uzasadniony interes	Do przedawnienia roszczeń

4. Czego nie robimy

Nie sprzedajemy Twoich danych ani nie udostępniamy ich brokerom danych.
Nie profilujemy Cię w sposób wywołujący skutki prawne i nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie.
Nie wykorzystujemy Twoich rozmów z AI ani wyników nauki do reklam.

5. Komu powierzamy dane

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia:

Dostawca	Do czego	Gdzie
Supabase	Baza danych, konta użytkowników, przechowywanie zdjęć profilowych	[region do uzupełnienia]
Vercel	Hosting serwisu internetowego	Sztokholm, Szwecja (UE)
Resend / Amazon SES	Wysyłka e-maili (potwierdzenia, reset hasła)	Irlandia (UE)
Cloudflare	Ochrona przed botami (Turnstile)	Sieć globalna
Anthropic	Obsługa trybu Anathomie AI	Stany Zjednoczone
Google, Meta	Logowanie przez konto Google lub Facebooka – tylko jeśli z niego korzystasz	Stany Zjednoczone

6. Przekazywanie danych poza Unię Europejską

Część dostawców (Anthropic, Google, Meta, Cloudflare) ma siedzibę w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji o odpowiednim stopniu ochrony (Data Privacy Framework).

W trybie AI treść Twojego pytania trafia do Anthropic w celu wygenerowania odpowiedzi. Nie przekazujemy tam Twojego imienia, nazwiska ani adresu e-mail.

7. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych nieprawidłowych – większość zmienisz sam w Ustawieniach,
usunięcia danych („prawo do bycia zapomnianym") – patrz usuwanie danych,
ograniczenia przetwarzania,
przenoszenia danych do innego usługodawcy,
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Aby skorzystać z któregokolwiek z tych praw, napisz na anathomie.app@gmail.com. Odpowiadamy w ciągu 30 dni.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

8. Wiek użytkowników

Konto w Anathomie może założyć osoba, która ukończyła 16 lat. Wynika to z art. 8 RODO – poniżej tej granicy zgodę na przetwarzanie danych musiałby wyrazić opiekun prawny, a takiej ścieżki nie prowadzimy. Dlatego przy rejestracji prosimy o datę urodzenia.

Jeśli dowiemy się, że konto założyła osoba młodsza, usuniemy je wraz z danymi.

9. Pliki cookies i pamięć przeglądarki

Używamy wyłącznie tego, co niezbędne do działania serwisu:

Cookies sesyjne – utrzymują Twoje zalogowanie. Bez nich serwis nie zadziała.
Pamięć lokalna przeglądarki – zapamiętuje wybrany motyw i ustawienia nauki.
Cookie Cloudflare Turnstile – odróżnia człowieka od bota przy logowaniu.

Nie stosujemy cookies reklamowych ani śledzących, dlatego nie wyświetlamy okna zgody na cookies – dla plików niezbędnych nie jest wymagane.

10. Bezpieczeństwo

Cała komunikacja z serwisem jest szyfrowana (HTTPS).
Hasła przechowujemy wyłącznie jako skróty kryptograficzne.
Dostęp do danych w bazie ogranicza mechanizm zabezpieczeń na poziomie wiersza – każdy użytkownik widzi tylko swoje dane.
Logowanie chroni Cloudflare Turnstile.

11. Zmiany polityki

O istotnych zmianach poinformujemy e-mailem lub komunikatem w serwisie z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji jest podana na górze strony.