Privacy Policy

# 🛡️ Polityka Prywatności – 2Zone Therapy / HealthGPT v6.1

**Data wejścia w życie:** 30 listopada 2025  
**Ostatnia aktualizacja:** 25 kwietnia 2026  

---

## 1. Kim jesteśmy

Jesteśmy **2Zone Therapy**, z siedzibą w Izraelu, operatorami **HealthGPT** oraz asystenta AI **ERRIC**.

Niniejsza polityka prywatności wyjaśnia, w jaki sposób zbieramy, przetwarzamy i chronimy Twoje dane osobowe podczas korzystania z naszych usług lub odwiedzania naszych stron internetowych, zgodnie z **RODO (GDPR)** oraz obowiązującymi przepisami.

Obsługujemy następujące strony:

- https://www.2ZoneTherapy.co.il  
- http://www.iBellaBeauty.com  
- http://www.HealthProtocolToday.com  
- http://www.2ZoneTherapy.com  
- https://www.HealthGPT.co.il  

---

## 2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do działania i ulepszania naszych usług wellness opartych na AI.

### 2.1 Dane osobowe i bezpieczeństwa

- **Dane osobowe:** imię, adres e-mail, e-mail odzyskiwania, adres IP oraz dane kontaktowe  
- **Dane bezpieczeństwa:** historia logowania, nieudane próby, informacje o urządzeniu/przeglądarce oraz sesje  
- **Bezpieczeństwo PassPhrase:** PassPhrase są haszowane przy użyciu **Argon2 lub bcrypt** i nigdy nie są przechowywane w formie jawnej  

---

### 2.2 Dane dotyczące dobrostanu i platformy

- **Obserwacje użytkownika i styl życia:** odpowiedzi, opisy, wskaźniki emocjonalne oraz nawyki  
- **Logi AI:** rozmowy z **ERRIC** i HealthGPT  
- **Wygenerowane treści:** protokoły, podsumowania, strukturalne wskazówki, wykresy i raporty  

Dane te są wykorzystywane wyłącznie do dostarczania funkcjonalności i spersonalizowanych wniosków.

---

### 2.3 Aplikacja mobilna i mikrofon

Aplikacja **ERRIC Mobile** może poprosić o dostęp do mikrofonu **wyłącznie wtedy, gdy zdecydujesz się nagrać notatkę głosową**.

- **Cel:** nagrywanie dobrowolnych notatek głosowych  
- **Opcjonalne:** aplikacja działa bez dostępu do mikrofonu  
- **Bezpieczeństwo:** przesyłanie przez szyfrowane HTTPS  
- **Kontrola:** możliwość usunięcia danych na żądanie  

---

### 2.4 System TEL (Tracking Engine Logic)

Korzystamy z wewnętrznego systemu **TEL**.

- Przekształca dane nieustrukturyzowane (np. „zjadłem jajka”, „ciśnienie 120/80”) w dane uporządkowane  
- Umożliwia śledzenie, wykresy i spersonalizowane analizy  
- **Nie zapewnia diagnoz medycznych ani decyzji klinicznych**

---

### 2.5 Dane finansowe i transakcje

- **Kredyty GC:** zakupy i wykorzystanie  
- **Faktury:** potwierdzenia Stripe lub PayPal  
- **Płatności:** obsługiwane przez bezpiecznych dostawców  

Nie przechowujemy **pełnych danych kart płatniczych**.

---

### 2.6 Dane, których nie zbieramy

Nie zbieramy:

- numerów identyfikacyjnych  
- dokumentów rządowych  
- danych biometrycznych  
- zewnętrznych dokumentacji medycznych (chyba że dobrowolnie dostarczone)

---

## 3. Podstawa prawna (RODO)

Przetwarzamy dane na podstawie:

- **Umowy**  
- **Zgody**  
- **Obowiązku prawnego**  
- **Uzasadnionego interesu** (bezpieczeństwo i ulepszanie)

Poziomy protokołów nie są subskrypcjami.

---

## 4. Model Pay-As-You-Go (PAYG)

HealthGPT działa w modelu **PAYG**:

- Jednorazowy zakup kredytów  
- Brak subskrypcji  
- Brak automatycznych odnowień  
- Brak zobowiązań  

Dostęp zależy od dostępnych kredytów.

---

## 5. Twoje prawa

Masz prawo do:

- dostępu do danych  
- korekty danych  
- usunięcia danych  
- ograniczenia przetwarzania  
- przenoszenia danych  
- wycofania zgody  

Kontakt: **privacy@2zonetherapy.com**

---

## 6. Przechowywanie danych

| Typ danych | Okres | Uwagi |
|-----------|------|------|
| Konto aktywne | Dopóki aktywne | Pełna funkcjonalność |
| Konta nieaktywne | 60 dni | Do 12 miesięcy |
| Dane finansowe | 7 lat | Wymóg prawny |
| Usunięte konta | 30 dni | Nieodwracalne |
| Dane anonimowe | Bezterminowo | Analiza |

---

## 7. Usuwanie danych

Możesz usunąć:

- logi ERRIC  
- wygenerowane treści  
- notatki głosowe  
- dane strukturalne  

### Proces

1. Zgłoszenie  
2. Weryfikacja PassPhrase  
3. Kod e-mail  
4. Potwierdzenie  

Usunięcie jest **trwałe i nieodwracalne**.

---

## 8. Zastrzeżenie HealthGPT & ERRIC

- Treści mają charakter **edukacyjny i wellness**  
- Brak diagnozy lub leczenia  
- Nie do użytku w nagłych przypadkach  
- Dane są zabezpieczone i szyfrowane  
- Udostępnianie tylko za zgodą  

---

## 9. Bezpieczeństwo konta

Model **zero-knowledge**:

- ochrona PassPhrase  
- weryfikacja tożsamości  
- zapobieganie nadużyciom  
- blokady czasowe  

---

## 10. Cookies i analityka

Używane do:

- sesji  
- preferencji  
- analizy  

Reklamy tylko za zgodą.

---

## 11. Dzieci

Usługa nie jest przeznaczona dla osób poniżej 16 lat.  
Dane zostaną usunięte, jeśli zostaną wykryte.

---

## 12. Transfery międzynarodowe

Dane mogą być przetwarzane w Izraelu lub w jurysdykcjach zgodnych z GDPR.

---

## 13. Aktualizacje

Zmiany będą komunikowane przez:

- e-mail  
- panel użytkownika  

---

## 14. Kontakt

**Inspektor Ochrony Danych – 2Zone Therapy**  
📧 privacy@2zonetherapy.com  

Wsparcie:  
📧 erric@healthgpt.co.il