Polityka Prywatności Aplikacji

Wersja 2026-09-29 · obowiązuje od 29 września 2026

Ta polityka mówi, co dzieje się z Twoimi danymi w aplikacji Life Sense: jakie zbieramy, po co, komu je powierzamy, jak długo trzymamy i co możesz z tym zrobić. Dotyczy aplikacji mobilnej i linku zaproszenia do niej; strona internetowa lifesense.pl ma własną politykę.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Fundacja Life Sense z siedzibą w Chmielu Pierwszym, Chmiel Pierwszy 94, 23-114 Jabłonna, KRS 0000897696, NIP 7123418172, REGON 388774206.

• Sprawy dotyczące danych osobowych:
• Kontakt ogólny, reklamacje, żądania:

Piszesz po polsku, odpowiadamy po polsku. Nie musisz używać żadnego formularza ani znać nazw przepisów — wystarczy, że napiszesz, o co Ci chodzi.

2. Najkrócej, jak się da

• Adres e-mail — żebyś mogła się zalogować i żebyśmy mogli się z Tobą skontaktować. Wymagany: bez niego nie ma konta.
• Imię — żeby zwracać się do Ciebie po imieniu. Możesz je pominąć.
• Twój postęp w programie — żeby aplikacja wiedziała, gdzie skończyłaś. To istota usługi.
• Oceny 1–10 i Twoje zapiski — żeby pokazać Ci, co się zmieniło przez siedem dni. Możesz ich nie wypełniać.
• Token powiadomień — żeby wysłać przypomnienie na Twój telefon. Tylko wtedy, gdy włączysz przypomnienia.
• Zdarzenia techniczne — żeby wiedzieć, które ekrany działają, a które nie. Nie ma w nich Twoich treści.
• Kliknięcie linku zaproszenia i skrót adresu e-mail — żeby zaproszenie od znajomej zaliczyło się także wtedy, gdy aplikację dopiero instalujesz, i żeby nie zaliczyło się dwa razy. Opisujemy to dokładnie w rozdziale 8.

Nie sprzedajemy danych. Nie handlujemy nimi. Nie wyświetlamy reklam i nie śledzimy Cię w innych aplikacjach.

Twoje dane stoją w Polsce. Baza danych, serwer aplikacji, Twoje zapiski i nasza poczta wychodząca mieszczą się na serwerach w Warszawie. Poza Europejski Obszar Gospodarczy trafiają wyłącznie te dane, bez których nie da się dostarczyć powiadomienia, obsłużyć logowania skrótem albo przekazać zaproszenia przez sklep — rozdział 10 wylicza je co do jednego.

3. Jakie dane zbieramy

Podajesz nam sama:

• adres e-mail — przy zakładaniu konta albo od dostawcy logowania,
• imię — jeśli chcesz; możesz je zostawić puste i zmienić w każdej chwili,
• oceny w skali 1–10 w kilku wymiarach, na początku i na końcu programu,
• Twoje zapiski — jedno zdanie dziennie, zdanie otwierające i trzy zasady na koniec.

Powstaje w trakcie korzystania:

• postęp w programie — który dzień masz za sobą, kiedy zaczęłaś, czy wróciłaś po przerwie,
• Twoje zgody — jaka, kiedy udzielona lub wycofana i na którą wersję dokumentu,
• token powiadomień — techniczny identyfikator Twojego urządzenia, potrzebny do wysłania powiadomienia; zbieramy go dopiero wtedy, gdy włączysz przypomnienia,
• zapisy o wysyłkach — czy wiadomość doszła, czy kliknęłaś w link,
• zdarzenia techniczne — na przykład „otwarto ekran dnia”, „ukończono ocenę”,
• skrót adresu e-mail — przy każdym koncie (rozdział 8),
• jeśli weszłaś z zaproszenia od znajomej: kod polecenia, zapis kliknięcia linku zaproszenia i to, jak połączyliśmy je z instalacją aplikacji (rozdział 8).

Czego nie zbieramy:

• żadnych identyfikatorów reklamowych (IDFA, AAID),
• lokalizacji z telefonu,
• Twojej listy kontaktów, zdjęć ani plików,
• hasła — aplikacja w ogóle go nie używa,
• danych o zdrowiu w rozumieniu dokumentacji medycznej — oceny 1–10 dotyczą samopoczucia, nie są diagnozą.

Nie śledzimy Cię między aplikacjami ani stronami innych firm. Dlatego aplikacja nie prosi Cię o zgodę na śledzenie, którą znasz z innych aplikacji na iPhonie.

4. Po co przetwarzamy dane i na jakiej podstawie

• Prowadzenie konta i programu „Q Sobie” — wykonanie umowy, art. 6 ust. 1 lit. b RODO (umową jest Regulamin). Dane: e-mail, imię, postęp, oceny, zapiski.
• Przypomnienia z programu — Twoja zgoda, art. 6 ust. 1 lit. a RODO. Dane: e-mail, token powiadomień.
• Informacje o warsztatach i wydarzeniach — Twoja zgoda, art. 6 ust. 1 lit. a RODO, osobno dla e-maila i dla powiadomień. Dane: e-mail, token powiadomień.
• Wykazanie, że i kiedy udzieliłaś zgody — obowiązek prawny i nasz uzasadniony interes, art. 6 ust. 1 lit. c i f RODO. Dane: historia zgód.
• Pomiar, jak działa aplikacja — nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO. Dane: zdarzenia techniczne bez Twoich treści.
• Bezpieczeństwo, ochrona przed automatami i nadużyciami — nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO. Dane: logi techniczne, dane z zabezpieczenia przy logowaniu.
• Zaproszenia od znajomych — nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO. Dane: kod polecenia, zapis kliknięcia linku zaproszenia (na iPhonie z adresem IP i cechami telefonu), skrót adresu e-mail.

Uzasadniony interes znaczy tu: chcemy wiedzieć, czy usługa działa, chronić konta przed przejęciem, umieć wykazać, że zgody zbieraliśmy uczciwie, i uczciwie liczyć zaproszenia od znajomych. Zawsze możesz wnieść sprzeciw wobec przetwarzania na tej podstawie (rozdział 12).

5. Zgody — cztery osobne decyzje

Przy rejestracji prosimy o zgody, które są rozdzielne i domyślnie wyłączone. Żadnej nie zaznaczamy za Ciebie. Poniżej stoi dokładne brzmienie każdej z nich — to ten tekst zapisujemy jako treść, na którą padła Twoja decyzja.

Regulamin i polityka — wymagane, bez tego nie ma konta:

„Akceptuję Regulamin i przyjmuję do wiadomości Politykę prywatności Fundacji Life Sense.”

Przypomnienia — dobrowolne:

„Chcę dostawać delikatne przypomnienia z programu „Q Sobie” — powiadomieniem w telefonie lub e-mailem. Mogę je wyłączyć w każdej chwili w ustawieniach.”

Wydarzenia, e-mailem — dobrowolne:

„Chcę otrzymywać od Fundacji Life Sense informacje o wydarzeniach i warsztatach „Dojrzałe jeździectwo” — pocztą e-mail. Zgodę mogę wycofać w każdej chwili, bez wpływu na korzystanie z aplikacji.”

Wydarzenia, powiadomieniem w telefonie — dobrowolne:

„Chcę otrzymywać od Fundacji Life Sense informacje o wydarzeniach i warsztatach „Dojrzałe jeździectwo” — powiadomieniem w telefonie. Zgodę mogę wycofać w każdej chwili, bez wpływu na korzystanie z aplikacji.”

Zgody marketingowej nie warunkujemy dostępem do programu. Przejdziesz całe siedem dni, nie zgadzając się na nic poza regulaminem.

Wycofanie jest tak proste, jak udzielenie: przełącznik w Ustawieniach → Zgody albo link „wypisz się” w stopce e-maila. Działa od razu i nie wymaga tłumaczenia się. Wycofanie nie unieważnia tego, co robiliśmy wcześniej zgodnie z prawem.

Każda zgoda zapisuje się jako nowy wpis w historii — z datą i wskazaniem wersji dokumentu, którego dotyczyła. Nie nadpisujemy starych wpisów, bo wtedy nie umielibyśmy wykazać, kiedy zmieniłaś zdanie. Nie zapisujemy przy tym Twojego adresu IP.

6. Logowanie przez Google, Apple i Facebooka

Możesz zalogować się kodem wysłanym na e-mail albo skrótem: Kontynuuj z Google, Kontynuuj z Facebookiem, a na iPhonie także Kontynuuj z Apple.

Co dostajemy od dostawcy: identyfikator, zweryfikowany adres e-mail i czasem imię. Tyle.

Czego nie dostajemy i o co nie prosimy: listy znajomych, zdjęć, postów, historii aktywności ani żadnych innych danych z Twojego profilu. Nie widzimy Twojego hasła i nie przechowujemy tokenów dostawcy po zalogowaniu.

Co dostawca dowiaduje się o Tobie: samo kliknięcie „Kontynuuj z…” mówi mu, że korzystasz z aplikacji Life Sense. Nie mamy na to wpływu — dlatego piszemy o tym wprost. Jak dostawcy przetwarzają dane, opisują ich własne dokumenty:

• Google — https://policies.google.com/privacy
• Apple — https://www.apple.com/legal/privacy/
• Meta (Facebook) — https://www.facebook.com/privacy/policy/

Logowanie e-mailem jest zawsze dostępne — jeśli nie chcesz w to mieszać żadnego dostawcy, wybierz kod wysyłany na adres e-mail.

„Ukryj mój e-mail” (Apple). Możesz podać nam adres przekaźnikowy w domenie privaterelay.appleid.com. Traktujemy go jak każdy inny adres — to dane osobowe, bo można się przez niego z Tobą skontaktować. Pamiętaj tylko, że przestanie działać, jeśli odłączysz aplikację od swojego Apple ID; wtedy nie dotrą do Ciebie nasze wiadomości.

7. Powiadomienia i e-maile

Przypomnienia wysyłamy tylko wtedy, gdy je włączysz, i nigdy między 21:00 a 8:00 czasu polskiego.

W treści powiadomienia nie umieszczamy Twoich zapisków ani wyników oceny. Komunikat jest neutralny — „czeka na Ciebie kolejny dzień”. Robimy tak dlatego, że powiadomienie przechodzi przez serwery Google albo Apple, a Twoje zdania mają zostać między nami.

W e-mailach informacyjnych sprawdzamy, czy wiadomość doszła i czy kliknęłaś w link. Nie używamy pikseli śledzących otwarcia.

8. Zaproszenia od znajomych

Link zaproszenia prowadzi na stronę lifesense.pl/q/ z kodem osoby, która zaprasza. Żeby zaproszenie zaliczyło się także wtedy, gdy aplikację dopiero instalujesz ze sklepu, musimy połączyć kliknięcie linku z pierwszym uruchomieniem aplikacji. Robimy to tak.

Kiedy klikasz link. Strona lifesense.pl zapisuje kliknięcie: losowy identyfikator, kod z linku i czas. Na iPhonie zapisujemy też adres IP oraz cechy telefonu: wersję systemu, wymiary i gęstość ekranu, język i strefę czasową. Dotyczy to każdej osoby, która kliknie link — także takiej, która aplikacji nie zainstaluje i konta nie założy. Kliknięcie nie zawiera Twojego imienia ani adresu e-mail. Podglądy linku, które komunikatory tworzą same, kliknięcia nie zostawiają.

Kiedy pierwszy raz uruchamiasz aplikację. Aplikacja tworzy losowy identyfikator instalacji. Na Androidzie odczytuje identyfikator kliknięcia, który Google Play przekazał razem z instalacją — i to wystarcza, żeby połączyć jedno z drugim. Na iPhonie aplikacja wysyła te same cechy telefonu, a my porównujemy je, razem z adresem IP, z kliknięciami z ostatnich 30 minut. Cech wysłanych przez aplikację nie zapisujemy: gdy nic nie pasuje, nie zostaje po nich ślad. Gdy kliknięcie pasuje, od razu usuwamy z niego adres IP i cechy telefonu, a zostaje samo powiązanie kliknięcia z instalacją. Aplikację otwartą prosto z linku łączymy z zaproszeniem bez tego porównania.

Kiedy zaproszenie się liczy. Tylko wtedy, gdy założysz nowe konto. Zalogowanie na konto, które już masz, zaproszenia nie nalicza. Osoba, która Cię zaprosiła, widzi w aplikacji wyłącznie, ile osób dołączyło z jej linku — nie widzi, kto to jest, i nie dostaje od nas żadnych Twoich danych.

Skrót adresu e-mail. Przy każdym koncie — nie tylko zaproszonym — zapisujemy skrót adresu e-mail. To ciąg znaków liczony z adresu (zapisanego małymi literami, bez części po znaku „+”, a w adresach Gmail bez kropek) i z tajnego klucza, który przechowujemy poza bazą danych. Ze skrótu nie da się odczytać adresu, ale ten sam adres zawsze daje ten sam skrót. Używamy go wyłącznie po to, żeby zaproszenie nie zaliczyło się drugi raz — na przykład po usunięciu konta i założeniu go ponownie — i żeby nie dało się zaprosić samej siebie. Skrót zostaje także po usunięciu konta, bez terminu, bo ten cel nie wygasa z czasem.

Nie chcesz, żeby Twoje kliknięcie zostało zapisane? Pobierz aplikację prosto ze sklepu, bez linku — wtedy zaproszenie się nie zaliczy, a z aplikacji skorzystasz tak samo.

9. Komu powierzamy dane

Nie sprzedajemy danych i nie udostępniamy ich innym organizacjom do ich własnych celów. Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie:

• MyDevil.net — hosting: baza danych, serwer aplikacji, pliki, wysyłka naszej poczty i strona, która zapisuje kliknięcia linku zaproszenia. Dane stoją na serwerach w Warszawie, w Polsce.
• Expo (Expo Inc.) — pośrednik w wysyłce powiadomień do telefonu. USA.
• Google (Firebase Cloud Messaging) — dostarczanie powiadomień na Androida. USA.
• Apple (APNs) — dostarczanie powiadomień na iPhone’a. USA.
• Cloudflare — ochrona logowania i rejestracji przed automatami. Sieć globalna, przetwarzanie brzegowe w Unii Europejskiej.
• Google Play, App Store — dystrybucja aplikacji; Google Play przekazuje też aplikacji identyfikator kliknięcia linku zaproszenia. USA.

Z każdym z nich łączy nas umowa powierzenia przetwarzania. Dane mogą też trafić do podmiotów uprawnionych na podstawie przepisów prawa — na przykład do organów ścigania, gdy zwrócą się z prawidłowym żądaniem.

Zespół Fundacji nie czyta Twoich zapisków. Panel administracyjny pokazuje dane kontaktowe, zgody i postęp — nie treść tego, co napisałaś.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serce usługi — baza danych, konta, Twoje zapiski, zapis kliknięć linku zaproszenia i nasza poczta wychodząca — stoi w Polsce. Poza EOG trafiają wyłącznie te dane, bez których nie da się dostarczyć powiadomienia, obsłużyć logowania albo przekazać zaproszenia przez sklep: token powiadomień do Expo, Google i Apple, dane logowania do wybranego dostawcy skrótu, ruch przy zabezpieczeniu logowania do Cloudflare oraz — na Androidzie — losowy identyfikator kliknięcia linku zaproszenia, który przechodzi przez Google Play.

Podstawą tych przekazań są standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz programy zgodności dostawców. Kopię odpowiednich zabezpieczeń udostępnimy na wniosek wysłany na .

11. Jak długo trzymamy dane

• Konto, postęp, oceny, zapiski — do momentu, w którym usuniesz konto. Nie kasujemy kont za bezczynność.
• Historia zgód — 3 lata od zakończenia relacji. To nasz dowód, że zgoda była i kiedy ją wycofałaś.
• Zapisy o wysyłkach wiadomości — 12 miesięcy.
• Zdarzenia techniczne — 24 miesiące.
• Token powiadomień — do wylogowania, wygaśnięcia albo wyłączenia przypomnień.
• Kliknięcie linku zaproszenia — adres IP i cechy telefonu do połączenia z instalacją, najdłużej 30 minut; identyfikator, kod i czas kliknięcia — 7 dni.
• Skrót adresu e-mail — bez terminu, także po usunięciu konta (rozdział 8).

Po tych okresach dane usuwamy albo pozbawiamy powiązania z Tobą.

12. Twoje prawa

Masz prawo:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianą”),
• ograniczenia przetwarzania,
• przenoszenia danych — damy Ci je w pliku, który da się odczytać maszynowo,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie; wobec marketingu sprzeciw działa bezwarunkowo i natychmiast,
• wycofania zgody w każdej chwili.

Część z tych rzeczy zrobisz sama w aplikacji: zmienisz imię, przełączysz zgody, usuniesz konto. Resztę załatwiamy mailem — napisz na albo . Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; przy sprawach złożonych możemy ten termin przedłużyć o dwa miesiące, uprzedzając Cię o tym.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

13. Usunięcie konta

Konto usuwasz sama, w aplikacji: Ustawienia → Prywatność → Usuń konto. Potwierdzasz dwa razy, bo operacji nie da się cofnąć. Nie pytamy o powód i nie próbujemy Cię zatrzymywać.

Nie masz aplikacji pod ręką? Napisz na z adresu, na który założone jest konto, i poproś o usunięcie. Nie musisz nic instalować ani zakładać ponownie. Realizujemy takie żądanie bez zbędnej zwłoki, najpóźniej w ciągu miesiąca, i potwierdzamy wykonanie mailem.

Co znika bezpowrotnie:

• Twój adres e-mail i imię,
• konto logowania — po usunięciu nie da się zalogować,
• wszystkie Twoje zapiski: zdania z programu, zdanie otwierające i trzy zasady,
• token powiadomień i ustawienia powiadomień.

Co zostaje, odłączone od Ciebie:

• historia zgód w minimalnym zakresie — musimy umieć wykazać, że zgoda była i że została wycofana; to wyjątek dopuszczony przez art. 17 ust. 3 RODO,
• liczby z ocen 1–10 bez powiązania z Tobą — zasilają zestawienia zbiorcze; nie da się z nich odtworzyć, kto je wpisał,
• skrót adresu e-mail — wyłącznie po to, żeby zaproszenie nie zaliczyło się drugi raz (rozdział 8).

Możesz założyć konto ponownie na ten sam adres. Będzie to nowe konto — nie połączymy go z tym, co usunęłaś. Skrót adresu sprawi jedynie, że nowe konto nie zaliczy się jako zaproszenie.

14. Jak chronimy dane

• Cała komunikacja idzie szyfrowanym połączeniem (TLS); aplikacja nie ma żadnego połączenia nieszyfrowanego.
• Serwer aplikacji nie jest wystawiony wprost do internetu — odpowiada wyłącznie zza serwera pośredniczącego, który wymusza szyfrowanie.
• Dostęp do danych pilnują reguły po stronie bazy: każde zapytanie widzi wyłącznie dane swojego konta. Nie jest to ukryty przycisk w aplikacji, tylko zabezpieczenie po stronie serwera.
• Nie ma hasła, które można by wykraść — do aplikacji wchodzisz jednorazowym kodem albo skrótem u dostawcy.
• Dostęp zespołu do panelu chroni hasło i obowiązkowe uwierzytelnianie dwuskładnikowe, a każde działanie w panelu zostawia wpis w rejestrze.
• W zdarzeniach technicznych i logach nie umieszczamy Twoich treści ani adresu e-mail.
• Klucz, z którego liczymy skrót adresu e-mail, leży poza bazą danych i poza jej kopiami zapasowymi.
• Kopie zapasowe bazy powstają codziennie i są kasowane po ustalonym okresie. Leżą na tym samym koncie hostingowym co sama baza.

Gdyby mimo to doszło do naruszenia ochrony danych, które może zagrozić Twoim prawom, zawiadomimy organ nadzorczy w ciągu 72 godzin, a Ciebie — bez zbędnej zwłoki.

15. Dzieci

Aplikacja jest przeznaczona dla osób pełnoletnich i nie kierujemy jej do dzieci. Świadomie nie zbieramy danych osób poniżej 18 lat. Jeśli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je.

16. Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie i nie profilujemy Cię w sposób wywołujący skutki prawne. Aplikacja pokazuje ten dzień programu, na którym skończyłaś — to zwykłe działanie usługi, nie ocena Twojej osoby. Porównanie cech telefonu przy pierwszym uruchomieniu decyduje wyłącznie o tym, czy zaproszenie się zaliczy; nie wpływa na to, co możesz robić w aplikacji.

17. Skąd mamy Twoje dane

Wszystkie dane podajesz nam Ty — bezpośrednio w aplikacji albo za pośrednictwem wybranego dostawcy logowania. Jeżeli weszłaś z linku od znajomej, część danych zapisuje strona lifesense.pl w chwili kliknięcia, a na Androidzie Google Play przekazuje aplikacji identyfikator tego kliknięcia (rozdział 8). Nie kupujemy baz kontaktów i nie pobieramy danych z innych źródeł.

18. Zmiany polityki

Politykę możemy zmienić, gdy zmienią się przepisy, zakres usługi albo nasi dostawcy. Każda wersja ma etykietę i datę wejścia w życie — widzisz je niżej. O istotnej zmianie uprzedzimy w aplikacji i pokażemy krótko, co się zmieniło; jeśli zmiana będzie wymagać Twojej ponownej akceptacji, poprosimy o nią przy najbliższym wejściu.

Co zmieniła ta wersja. Opisaliśmy, jak działa link zaproszenia od znajomej: co zapisujemy, gdy ktoś go kliknie, jak łączymy kliknięcie z pierwszym uruchomieniem aplikacji i po co przy każdym koncie trzymamy skrót adresu e-mail — to nowy rozdział 8. Uzupełniliśmy o to listę danych, cele, dostawców, okresy przechowywania i to, co zostaje po usunięciu konta. Kolejne rozdziały przesunęły się o jeden numer.

Aktualna wersja jest zawsze dostępna w aplikacji i pod adresem https://lifesense.pl/polityka-prywatnosci-aplikacji/.

Wersja dokumentu: 2026-09-29 · Data wejścia w życie: 29 września 2026

Fundacja Life Sense · Chmiel Pierwszy 94, 23-114 Jabłonna · KRS 0000897696 · NIP 7123418172 · REGON 388774206 · ·