Privacy Policy

1. Vastutav töötleja

1. NeuroHackingApp.com-iga seotud isikuandmete vastutav töötleja on BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Długa 2B, 56-416 Twardogóra, Polska. KRS 0000841054; NIP 9112034523; REGON 386056613; Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy KRS; kapitał zakładowy 20 000 zł ("Vastutav töötleja").
2. Privaatsuse ja andmesubjekti õiguste kontakt: [email protected].
3. Vastutav töötleja töötleb isikuandmeid kooskõlas GDPR-i ja muude kohaldatavate andmekaitsenormidega.

2. Selle poliitika ulatus

See Poliitika hõlmab töötlemist, mis on seotud veebisaidi, Konto, enesevaatluse funktsioonide, raportite, esimese osapoole analüütika, teavituste, e-posti kinnitamise ning valikuliste Telegrami ja Web Pushi integratsioonidega.

3. Andmekategooriad

Sõltuvalt kasutatavatest funktsioonidest võib Vastutav töötleja töödelda:

1. Konto andmeid: e-posti aadress, kuvatav nimi, parooliräsi, Konto staatus ja e-posti kinnitamise kuupäev;
2. seansi- ja turvaandmeid: turvaliselt räsitud seansi identifikaatorid, seansi loomise, aegumise ja tühistamise ajad ning turvasündmused;
3. nõusoleku- ja dokumendiandmeid: aktsepteeritud Tingimuste ja Privaatsuspoliitika versioonid, aktsepteerimise allikas ja ajatempel;
4. enesevaatluse andmeid: vabatahtlikult sisestatud väärtused, mis puudutavad näiteks und, energiat, stressi, fookust, prioriteete, protokolli või eksperimendi lõpetamist ja päeviku sissekandeid;
5. Focus Labi ja edenemise andmeid: seansi kestus, katkestused, lõpetatud sammud, Academy edenemine ja sarnased kasutusandmed;
6. vabatahtlikku sisu: märkmed ja muu info, mille Kasutaja sisestab;
7. teavituste andmeid: ajavöönd, keel, vaiksed tunnid, lubatud kanalid, kohaletoimetamise staatused ning Web Pushi puhul teavituse kohaletoimetamiseks vajalikud tehnilised tellimuse andmed;
8. Telegrami integratsiooni andmeid: tehniline räsi, mida kasutatakse kontode ühendamiseks, ühenduse staatus ja sisselogimissündmused; veebipõhine andmebaas ei salvesta töötlemata Telegram ID-d ega töötlemata initData väärtust;
9. esimese osapoole analüütika andmeid: sündmuse tüüp, päev, Teenuse valdkond, piiratud sündmuse omadused ning anonüümsete kasutajate puhul juhuslik brauseriseansi identifikaator, mis salvestatakse sessionStorage-isse ja räsitakse serveri poolel;
10. toe kirjavahetust, kui Kasutaja võtab Vastutava töötlejaga vabatahtlikult ühendust.

4. Tervisega seotud ja tundlik info

1. NeuroHackingApp ei ole meditsiiniliste dokumentide süsteem ega ole mõeldud diagnooside, laboritulemuste, raviajaloo, kliinilise dokumentatsiooni või muude meditsiiniliste dokumentide hoidmiseks.
2. Mõned enesevaatluse väljad sisaldavad subjektiivseid skaalasid une, energia ja stressi kohta. Sõltuvalt kontekstist võib Kasutaja sisestatud info avaldada tervise või heaoluga seotud andmeid.
3. Kasutajad ei tohiks vabatekstiväljadele sisestada eriliigilisi isikuandmeid, kui need pole kasutatava funktsiooni jaoks vajalikud, sealhulgas diagnoose, uuringutulemusi, geneetilist infot, ravi üksikasju või kolmandate isikute terviseandmeid.

5. Töötlemise eesmärgid ja õiguslikud alused

Isikuandmeid võidakse töödelda järgmistel eesmärkidel:

1. Konto loomine ja haldamine, autentimine, enesevaatluse andmete, raportite ja seadete salvestamine - Elektrooniliste teenuste lepingu täitmiseks (GDPR artikkel 6 lõige 1 punkt b);
2. turvalisuse säilitamine, väärkasutuse ennetamine, süsteemi tervikluse kaitsmine ning õigusnõuete koostamine, esitamine või kaitsmine - Vastutava töötleja õigustatud huvi alusel (GDPR artikkel 6 lõige 1 punkt f);
3. piiratud esimese osapoole analüütika toote toimimise ja sisu kvaliteedi parandamiseks - õigustatud huvi alusel, arvestades õigusnõudeid, mis reguleerivad info salvestamist või sellele juurdepääsu Kasutaja lõppseadmes;
4. õiguslike, raamatupidamis-, maksu- või pädevate ametiasutustega seotud kohustuste täitmine, kui see on kohaldatav (GDPR artikkel 6 lõige 1 punkt c);
5. selliste sõnumite saatmine, mille jaoks seadus nõuab nõusolekut - nõusoleku alusel, kui see on nõutav (GDPR artikkel 6 lõige 1 punkt a).

6. E-posti kinnitamine

1. Registreerimise ajal võib Teenus saata sõnumi ühekordse kinnitamislingiga.
2. Kinnitustoken on ühekordne, ajaliselt piiratud ja seda hoitakse serveri poolel ainult räsi kujul.
3. Link kasutab URL-i fragmenti, mistõttu tokenit ei saadeta esialgses HTTP-päringus; kinnitamisleht eemaldab fragmendi nähtavast URL-ist ja saadab tokeni sama päritoluga POST-päringu kaudu.

7. Telegrami integratsioon

1. Telegrami integratsioon on valikuline ja selle aktiveerib Kasutaja.
2. Veebipool salvestab töötlemata Telegram ID asemel kontode ühendamise identifikaatori tehnilise räsi.
3. Telegrami funktsioonide toimimiseks vajalikke andmeid töötleb ka Telegram vastavalt oma tingimustele ja privaatsusreeglitele.
4. Telegramiga ühendatud Konto kustutamisel proovib Teenus enne Kasutaja veebiandmete kustutamist kustutada ühendatud profiili Telegrami mootorist.

8. Web Push ja teavitused

1. Web Push nõuab brauseri loodud aktiivset tellimust ja Kasutaja luba teavituste jaoks.
2. Teenus ei käivita ilma Kasutaja tegevuseta automaatselt brauseri süsteemset loaküsimust.
3. Teavituste eelistused võivad sisaldada ajavööndit, vaikseid tunde ja valitud kanaleid.
4. Web Pushi tehniline kohaletoimetamine võib kasutada brauseri või operatsioonisüsteemi pakkuja push-teenust.

9. Esimese osapoole analüütika

1. Teenus kasutab enda analüütikat, et mõõta näiteks lehevaatamisi, lugemissügavust, CTA-klikke ja teadmiste otsingu tagastatud tulemuste arvu.
2. Analüütikasündmused ei salvesta töötlemata IP-aadressi, täielikku User-Agent väärtust, e-posti aadressi, töötlemata otsingupäringut, töötlemata Telegram ID-d ega seadme sõrmejälge.
3. Anonüümsete seansside puhul genereeritakse brauseris identifikaator ja salvestatakse sessionStorage-isse; server salvestab ainult selle räsi.
4. Anonüümseid sündmusi säilitatakse Teenuse praeguse säilitusmehhanismi järgi kuni 90 päeva ja autentitud Kasutajaga seotud sündmusi kuni 365 päeva.

10. Küpsised, sessionStorage ja lokaalne salvestus

1. Teenus kasutab autentimiseks ja turvalisuseks vajalikke tehnilisi mehhanisme, sealhulgas nha_session seansiküpsist ja CSRF-mehhanismi. Tootmiskeskkonnas on seansiküpsis seadistatud väärtustega HttpOnly, Secure ja SameSite=Lax.
2. sessionStorage võib hoida juhuslikku identifikaatorit praeguse anonüümse analüütikaseansi jaoks ning see on piiratud brauseri vahelehe või seansiga.
3. PWA või Service Worker võib vastavalt Teenuse seadistusele avalikke ressursse võrguvälise kasutuse ja töökindluse jaoks vahemällu salvestada.
4. Teenus ei kasuta enda seadme sõrmejäljestamise mehhanismi.

11. Saajad ja tehnoloogiapakkujad

Andmeid võidakse avaldada Vastutavat töötlejat toetavatele üksustele ainult konkreetse eesmärgi jaoks vajalikus ulatuses, sealhulgas taristu-, hostingu-, e-posti-, võrgukaitse-, Web Pushi ja sideintegratsioonide pakkujatele. NeuroHackingAppi avalik liiklus võib praegu olla kaitstud Cloudflare'i kaudu, samal ajal kui valikuline sideintegratsioon kasutab Telegrami.

Vastutav töötleja kontrollib regulaarselt teenusepakkujate rolle, volitatud töötleja kokkuleppeid ja võimalike EMP-väliste edastuste õiguslikku alust vastavalt teenusepakkujate ajakohasele dokumentatsioonile ja lepingulistele kokkulepetele.

12. Säilitamine

1. Konto- ja funktsionaalseid andmeid säilitatakse seni, kuni Konto on aktiivne, ning nii kaua, kui see on vajalik teenuslepingu täitmiseks.
2. Pärast Konto kustutamist eemaldatakse aktiivse profiili andmed Teenuse kustutusmehhanismi alusel, välja arvatud andmed, mida tuleb säilitada õiguslike kohustuste, õigusnõuete või tehniliste varukoopiate säilitustsüklite tõttu.
3. Varukoopiatele kohaldatakse piiratud pöörlevat säilitust ja avariitaaste protseduure.
4. Anonüümne analüütika: kuni 90 päeva. Autenditud Kasutaja analüütika: kuni 365 päeva.
5. E-posti kinnitustokenid on lühiajalised; praegune kehtivusaeg on 24 tundi.

13. Turvalisus

Vastutav töötleja rakendab tehnilisi ja korralduslikke meetmeid, sealhulgas HTTPS-i, juurdepääsukontrolli, turvalisi küpsiseid, CSRF-kaitset, paroolide räsimist, kinnitustokenite räsimist, sageduspiiranguid, sisemiste liideste eraldamist, õiguste kontrolli, varukoopiaid ja taaste testimist. Ükski infosüsteem ei suuda kõrvaldada kõiki turvariske.

14. Andmesubjekti õigused

Kui GDPR seda ette näeb, võib isik taotleda juurdepääsu, parandamist, kustutamist, töötlemise piiramist ja andmete ülekandmist ning esitada vastuväite õigustatud huvil põhinevale töötlemisele. Kui töötlemine põhineb nõusolekul, võib nõusoleku tagasi võtta, mõjutamata enne tagasivõtmist toimunud töötlemise seaduslikkust.

Taotlused võib saata aadressile [email protected]. Andmesubjektil on samuti õigus esitada kaebus Poola Isikuandmete Kaitse Ameti presidendile (Prezes Urzędu Ochrony Danych Osobowych).

15. Andmete eksport ja Konto kustutamine

1. Teenus pakub Konto andmete ekspordi funktsiooni, mis ei hõlma turvasaladusi.
2. Kasutaja võib pärast täiendavat kinnitusetappi alustada Konto kustutamist.
3. Kui Konto on Telegramiga ühendatud, proovib Teenus esmalt kustutada ühendatud profiili Telegrami mootorist ning seejärel kustutab Kasutaja veebiandmed ja seansiküpsised.

16. Automatiseeritud otsused ja profileerimine

1. Teenus võib enesevaatluse andmete põhjal automaatselt luua soovitusi, kokkuvõtteid või lihtsamaid soovitatud tegevusi.
2. Need funktsioonid isikupärastavad Kasutaja kogemust ega ole mõeldud Kasutajale õiguslike või samaväärselt oluliste tagajärgede tekitamiseks.
3. Teenus ei tee automatiseeritud meditsiinilisi, diagnostilisi, kindlustus- ega tööalaseid otsuseid.

17. Alla 18-aastased kasutajad

Teenus on mõeldud vähemalt 18-aastastele isikutele. Registreerimine nõuab vanuse alampiiri kinnitamist. Vastutav töötleja ei kujunda Teenust lastele suunatud tootena.

18. Selle poliitika muutmine

Poliitikat võidakse uuendada seaduse, toote funktsionaalsuse, andmekategooriate, teenusepakkujate või turvameetmete muutumise tõttu. Registreeritud Kasutajate puhul võib Teenus salvestada aktsepteeritud dokumendiversiooni ja vajaduse korral nõuda uue versiooniga nõustumist.

19. Allikas ja mustandi staatus

See NeuroHackingAppi dokument kasutab viitena Bomega.pl operaatori infot ja õigusdokumentide struktuuri. See ei ole Bomega.pl Tingimuste või Privaatsuspoliitika koopia ning välistab Bomega-spetsiifilised funktsioonid, nagu RSS-vood, kuulutused ja avalikud kommentaarid.

20. Jõustumiskuupäev

Selle versiooni kiitis operaator heaks 28. septembril 2026 ja see jõustub Teenuses avaldamisel.