Privacy Policy

Polityka prywatności

Ostatnia aktualizacja: 22 lutego 2026 r.

1. Wstęp

SIMILIA LTD („my”, „nasz” lub „nas”) zobowiązuje się do ochrony Twojej prywatności. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i zabezpieczamy Twoje informacje podczas korzystania z naszej strony internetowej i aplikacji pod adresem https://www.similia.io/.

Jesteśmy administratorem danych w zakresie przetwarzania informacji osobowych opisanych w niniejszej polityce. Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności lub naszych praktyk, skontaktuj się z nami pod adresem info@similia.io.

2. Informacje, które zbieramy

Dane osobowe: Zbieramy informacje, które identyfikują użytkownika, odnoszą się do niego lub mogłyby zostać z nim w uzasadniony sposób powiązane, w tym:

• Adres e-mail
• Dane uwierzytelniające konto
• Nazwa wyświetlana (jeśli została podana)

Dane o użytkowaniu: Automatycznie zbieramy informacje o Twoich interakcjach z naszą aplikacją, w tym:

• Dane dotyczące logowania i użytkowania (adres IP, typ przeglądarki, strony odsyłające/wyjściowe)
• Informacje o urządzeniu (typ urządzenia, system operacyjny)
• Dane o przypadkach i repertoryzacjach
• Dane o korzystaniu z funkcji i interakcjach

Dane cyfrowego odcisku palca urządzenia: Zbieramy informacje specyficzne dla urządzenia, w tym typ przeglądarki, rozdzielczość ekranu, specyfikacje sprzętowe (takie jak rdzenie procesora i pamięć urządzenia), strefę czasową oraz inne identyfikatory techniczne. Dane te są wykorzystywane do wykrywania nieautoryzowanego udostępniania kont i poprawy bezpieczeństwa.

Dane głosowe i audio: Gdy korzystasz z naszej funkcji Audio na żywo, Twoje nagrania głosowe są przesyłane do naszego dostawcy usług przetwarzania mowy na tekst (Deepgram) i przez niego przetwarzane w celu transkrypcji wypowiadanych objawów na tekst. Dane audio są przetwarzane w czasie rzeczywistym i nie są przechowywane przez dostawcę usług. Posiadamy podpisaną Umowę o Współpracy Biznesowej (BAA) z firmą Deepgram, zapewniającą przetwarzanie zgodne z normami HIPAA przy zerowym poziomie retencji danych.

Treści przetwarzane przez AI: Gdy korzystasz z funkcji wspieranych przez sztuczną inteligencję (takich jak analiza notatek, analiza obrazów, ekstrakcja objawów wizualnych lub wyszukiwanie semantyczne), Twoje treści są przesyłane do zewnętrznych dostawców usług sztucznej inteligencji, w tym OpenAI i Google, i przez nich przetwarzane. Podpisaliśmy Umowy o Współpracy Biznesowej (BAA) z firmami OpenAI i Deepgram, zapewniające przetwarzanie zgodne z HIPAA przy zerowej retencji danych. Przetwarzanie to jest niezbędne do świadczenia tych funkcji.

3. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe w oparciu o następujące podstawy prawne:

• Zgoda: W przypadku niektórych czynności związanych z przetwarzaniem danych polegamy na Twojej wyraźnej zgodzie.
• Konieczność umowna: W celu wypełnienia naszych zobowiązań umownych wobec Ciebie, w tym świadczenia naszych usług.
• Prawnie uzasadnione interesy: W celu realizacji naszych prawnie uzasadnionych interesów biznesowych, takich jak ulepszanie naszych usług i zapewnienie bezpieczeństwa.
• Obowiązek prawny: W celu zachowania zgodności z obowiązującymi przepisami i regulacjami.

4. Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje w następujących celach:

• Aby świadczyć i utrzymywać nasze usługi
• Aby personalizować Twoje doświadczenia
• Aby komunikować się z Tobą w sprawie Twojego konta lub naszych usług
• Aby ulepszać naszą aplikację
• Aby chronić przed oszukańczymi lub nielegalnymi działaniami
• Aby przetwarzać płatności i zarządzać subskrypcjami
• Aby wysyłać komunikację marketingową (za Twoją zgodą)
• Aby zapewniać wsparcie techniczne dla klientów

5. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii śledzenia, aby śledzić aktywność w naszej aplikacji i przechowywać określone informacje. Możesz poinstruować swoją przeglądarkę, aby odrzucała wszystkie pliki cookie lub informowała o wysyłaniu pliku cookie.

Używamy następujących plików cookie i technologii śledzenia:

• Pliki cookie sesji: Używamy pliku cookie sesji (__session) do celów uwierzytelniania, który wygasa po 14 dniach.
• Mixpanel: Do analityki po stronie serwera i śledzenia użycia funkcji, co pomaga nam debugować problemy i ulepszać nasze usługi. Mixpanel jest przetwarzany całkowicie po stronie serwera (brak plików cookie po stronie klienta lub localStorage), używa pseudonimizowanych identyfikatorów użytkowników, a dane są przechowywane w Unii Europejskiej. Śledzenie jest aktywne tylko dla użytkowników, którzy zaakceptowali naszą zgodę RODO. Do Mixpanel nigdy nie są wysyłane żadne dane dotyczące zdrowia ani informacje o pacjentach.
• Google Tag Manager: Do zarządzania i wdrażania tagów marketingowych i analitycznych.
• Sentry: Do śledzenia błędów i monitorowania aplikacji.
• Vercel Analytics: Do monitorowania wydajności i analityki.
• Rewardful: Do śledzenia programów partnerskich i poleceń, przy użyciu pliku cookie polecenia do śledzenia źródeł poleceń.

Niektóre z tych usług mogą rejestrować sesje użytkowników, w tym ruchy myszy, kliknięcia i zachowanie podczas przewijania, aby pomóc nam zrozumieć doświadczenia użytkowników i ulepszyć naszą aplikację.

6. Udostępnianie i ujawnianie danych

Możemy udostępniać Twoje informacje następującym kategoriom dostawców usług:

Dostawcy analityki i monitoringu:

• Mixpanel (analityka użycia funkcji po stronie serwera, hostowana w UE)
• Google Tag Manager (zarządzanie tagami)
• Sentry (śledzenie i monitorowanie błędów)
• Vercel Analytics (monitorowanie wydajności)

Dostawcy usług AI i uczenia maszynowego:

• OpenAI (analiza notatek, analiza obrazów, ekstrakcja objawów — podpisane BAA, zerowa retencja danych)
• Google Generative AI (wyszukiwanie semantyczne i osadzenia)
• Deepgram (transkrypcja mowy na tekst — podpisane BAA, zerowa retencja danych)
• Pinecone (wektorowa baza danych do wyszukiwania semantycznego)

Procesory płatności:

• Stripe (przetwarzanie subskrypcji i płatności)

Usługi komunikacyjne i marketingowe:

• Brevo/Sendinblue (marketing e-mailowy i e-maile transakcyjne)
• EmailJS (e-maile transakcyjne do udostępniania przypadków)
• Crisp (czat obsługi klienta)

Infrastruktura i hosting:

• Firebase (uwierzytelnianie i baza danych)
• Vercel (hosting i funkcje serverless)
• Upstash Redis (buforowanie)

Inne usługi:

• Rewardful (śledzenie afiliacji i poleceń)
• Featurebase (zbieranie opinii o produkcie)

Organy prawne: Gdy jest to wymagane przez prawo lub w celu ochrony naszych praw.

7. Przechowywanie danych

Będziemy przechowywać Twoje dane osobowe tylko tak długo, jak będzie to konieczne do celów określonych w niniejszej Polityce prywatności. Będziemy przechowywać i wykorzystywać Twoje informacje w zakresie niezbędnym do wywiązania się z naszych obowiązków prawnych, rozstrzygania sporów i egzekwowania naszych zasad.

Twoje dane zostaną natychmiast usunięte po usunięciu konta.

8. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, modyfikacją, ujawnieniem lub zniszczeniem. Obejmują one standardowe w branży środki bezpieczeństwa, takie jak:

• Szyfrowanie danych
• Bezpieczne procedury uwierzytelniania
• Regularne oceny bezpieczeństwa

9. Międzynarodowy transfer danych

Twoje dane osobowe mogą być przetwarzane poza Twoją jurysdykcją ze względu na korzystanie przez nas z usług w chmurze i dostawców zewnętrznych. Dostawcy ci mogą przechowywać lub przetwarzać Twoje dane w Unii Europejskiej, Stanach Zjednoczonych lub innych regionach, w których posiadają swoje zaplecze.

W szczególności Twoje dane mogą być przekazywane do Stanów Zjednoczonych w celu przetworzenia przez:

• OpenAI (przetwarzanie AI)
• Stripe (przetwarzanie płatności)
• Deepgram (transkrypcja głosu)
• Pinecone (wyszukiwanie wektorowe)

W przypadku międzynarodowego transferu danych zapewniamy stosowanie odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, decyzje o adekwatności lub inne prawnie ważne mechanizmy ochrony danych zgodnie z wymogami RODO.

10. Twoje prawa

Zgodnie z RODO i podobnymi przepisami o ochronie danych przysługują Ci następujące prawa:

• Prawo dostępu: Żądanie kopii Twoich danych osobowych.
• Prawo do sprostowania: Żądanie poprawienia niedokładnych lub niekompletnych danych.
• Prawo do usunięcia: Żądanie usunięcia Twoich danych osobowych.
• Prawo do ograniczenia przetwarzania: Żądanie ograniczenia przetwarzania Twoich danych.
• Prawo do przenoszenia danych: Żądanie przekazania Twoich danych w ustrukturyzowanym formacie.
• Prawo do sprzeciwu: Sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionych interesów.
• Prawo do wycofania zgody: Wycofanie zgody w dowolnym momencie.

Aby skorzystać z tych praw, prosimy o kontakt pod adresem info@similia.io. Możesz również uzyskać dostęp do swoich danych, pobrać je lub usunąć bezpośrednio na stronie Ustawienia w swoim profilu użytkownika.

11. Prywatność dzieci

Nasza aplikacja nie jest przeznaczona do użytku przez dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 roku życia. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami.

12. Zmiany w niniejszej Polityce prywatności

Od czasu do czasu możemy aktualizować naszą Politykę prywatności. O wszelkich zmianach poinformujemy Cię, publikując nową Politykę prywatności na tej stronie i aktualizując datę „Ostatnia aktualizacja”. Prosimy o okresowe sprawdzanie niniejszej Polityki prywatności pod kątem zmian.

13. Kontakt

Jeśli masz pytania lub wątpliwości dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie danych, skontaktuj się z nami pod adresem:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, Londyn, Wielka Brytania, WC2H 9JQ
info@similia.io

14. Organ ochrony danych

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym i uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z prawem, masz prawo złożyć skargę do lokalnego organu nadzorczego ds. ochrony danych.