Privacy Policy

1. Duomenų valdytojas

1. Su NeuroHackingApp.com susijusių asmens duomenų valdytojas yra BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Długa 2B, 56-416 Twardogóra, Polska. KRS 0000841054; NIP 9112034523; REGON 386056613; Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy KRS; kapitał zakładowy 20 000 zł ("Valdytojas").
2. Kontaktas privatumo ir duomenų subjektų teisių klausimais: [email protected].
3. Valdytojas tvarko asmens duomenis pagal GDPR ir kitus taikytinus duomenų apsaugos teisės aktus.

2. Šios politikos taikymo sritis

Ši Politika taikoma duomenų tvarkymui, susijusiam su interneto svetaine, Paskyra, savistabos funkcijomis, ataskaitomis, pirmosios šalies analitika, pranešimais, el. pašto patvirtinimu bei neprivalomomis Telegram ir Web Push integracijomis.

3. Duomenų kategorijos

Priklausomai nuo naudojamų funkcijų, Valdytojas gali tvarkyti:

1. Paskyros duomenis: el. pašto adresą, rodomą vardą, slaptažodžio hash reikšmę, Paskyros būseną ir el. pašto patvirtinimo datą;
2. sesijos ir saugumo duomenis: saugiai hashintus sesijos identifikatorius, sesijos sukūrimo, galiojimo pabaigos ir atšaukimo laiką bei saugumo įvykius;
3. sutikimų ir dokumentų duomenis: priimtas Sąlygų ir Privatumo politikos versijas, priėmimo šaltinį ir laiko žymą;
4. savistabos duomenis: savanoriškai įvestas reikšmes, pavyzdžiui apie miegą, energiją, stresą, fokusą, prioritetus, protokolų ar eksperimentų užbaigimą ir dienoraščio įrašus;
5. Focus Lab ir pažangos duomenis: sesijos trukmę, pertraukas, atliktus žingsnius, Academy pažangą ir panašius naudojimo duomenis;
6. savanorišką turinį: pastabas ir kitą Vartotojo įvestą informaciją;
7. pranešimų duomenis: laiko zoną, kalbą, tyliąsias valandas, aktyvius kanalus, pristatymo būsenas ir, Web Push atveju, techninius prenumeratos duomenis, reikalingus pranešimui pristatyti;
8. Telegram integracijos duomenis: techninę hash reikšmę, naudojamą paskyroms susieti, susiejimo būseną ir prisijungimo įvykius; interneto duomenų bazėje nesaugomas neapdorotas Telegram ID ar neapdorotas initData;
9. pirmosios šalies analitikos duomenis: įvykio tipą, dieną, Paslaugos sritį, ribotas įvykio savybes ir, anoniminių vartotojų atveju, atsitiktinį naršyklės sesijos identifikatorių, saugomą sessionStorage ir hashinamą serverio pusėje;
10. susirašinėjimą su pagalbos tarnyba, jei Vartotojas savanoriškai susisiekia su Valdytoju.

4. Su sveikata susijusi ir jautri informacija

1. NeuroHackingApp nėra medicininių įrašų sistema ir nėra skirta diagnozėms, laboratorinių tyrimų rezultatams, gydymo istorijai, klinikinei dokumentacijai ar kitiems medicininiams įrašams saugoti.
2. Kai kuriuose savistabos laukuose naudojamos subjektyvios miego, energijos ir streso skalės. Priklausomai nuo konteksto, Vartotojo įvesta informacija gali atskleisti su sveikata ar savijauta susijusius duomenis.
3. Vartotojai neturėtų laisvo teksto laukuose įvesti specialių kategorijų duomenų, jei tai nėra būtina naudojamai funkcijai, įskaitant diagnozes, tyrimų rezultatus, genetinę informaciją, gydymo informaciją ar trečiųjų asmenų sveikatos duomenis.

5. Tikslai ir teisiniai pagrindai

Asmens duomenys gali būti tvarkomi šiais tikslais:

1. Paskyrai sukurti ir valdyti, autentifikavimui, savistabos duomenims, ataskaitoms ir nustatymams saugoti - siekiant vykdyti Elektroninių paslaugų sutartį (GDPR 6 straipsnio 1 dalies b punktas);
2. saugumui palaikyti, piktnaudžiavimui užkirsti, sistemos vientisumui apsaugoti bei teisiniams reikalavimams pareikšti, vykdyti ar nuo jų gintis - remiantis teisėtais Valdytojo interesais (GDPR 6 straipsnio 1 dalies f punktas);
3. ribotai pirmosios šalies analitikai produkto veikimui ir turinio kokybei gerinti - remiantis teisėtais interesais, laikantis teisinių reikalavimų, reglamentuojančių informacijos saugojimą ar prieigą prie informacijos Vartotojo galiniame įrenginyje;
4. teisinių, apskaitos, mokesčių ar teisėtų institucijų reikalavimų vykdymui, kai taikoma (GDPR 6 straipsnio 1 dalies c punktas);
5. pranešimams, kuriems pagal teisę reikalingas sutikimas, siųsti - remiantis sutikimu, kai jis būtinas (GDPR 6 straipsnio 1 dalies a punktas).

6. El. pašto patvirtinimas

1. Registracijos metu Paslauga gali siųsti žinutę su vienkartine patvirtinimo nuoroda.
2. Patvirtinimo tokenas yra vienkartinis, riboto galiojimo laiko ir serverio pusėje saugomas tik kaip hash.
3. Nuoroda naudoja URL fragmentą, kad tokenas nebūtų siunčiamas pradiniame HTTP prašyme; patvirtinimo puslapis pašalina fragmentą iš matomo URL ir pateikia tokeną per tos pačios kilmės POST užklausą.

7. Telegram integracija

1. Telegram integracija yra neprivaloma ir ją aktyvuoja Vartotojas.
2. Interneto pusė saugo techninę paskyros susiejimo identifikatoriaus hash reikšmę, o ne neapdorotą Telegram ID.
3. Duomenis, reikalingus Telegram funkcijoms, taip pat tvarko Telegram pagal savo sąlygas ir privatumo taisykles.
4. Kai su Telegram susieta Paskyra ištrinama, Paslauga bando ištrinti susietą profilį Telegram engine prieš ištrindama Vartotojo interneto duomenis.

8. Web Push ir pranešimai

1. Web Push reikalinga aktyvi naršyklės sukurta prenumerata ir Vartotojo leidimas pranešimams.
2. Paslauga automatiškai nerodo naršyklės sisteminio leidimo lango be Vartotojo veiksmo.
3. Pranešimų nuostatos gali apimti laiko zoną, tyliąsias valandas ir pasirinktus kanalus.
4. Techniniame Web Push pristatyme gali dalyvauti naršyklės ar operacinės sistemos gamintojo push paslauga.

9. Pirmosios šalies analitika

1. Paslauga naudoja savo analitiką, kad matuotų, pavyzdžiui, puslapių peržiūras, skaitymo gylį, CTA paspaudimus ir žinių paieškos grąžintų rezultatų skaičių.
2. Analitikos įvykiai nesaugo neapdoroto IP adreso, pilno User-Agent, el. pašto adreso, neapdorotos paieškos užklausos, neapdoroto Telegram ID ar įrenginio atspaudo.
3. Anoniminėms sesijoms identifikatorius sugeneruojamas naršyklėje ir saugomas sessionStorage; serveris saugo tik jo hash.
4. Anoniminiai įvykiai saugomi iki 90 dienų, o su autentifikuotu Vartotoju susiję įvykiai - iki 365 dienų pagal dabartinį Paslaugos duomenų saugojimo mechanizmą.

10. Slapukai, sessionStorage ir vietinė saugykla

1. Paslauga naudoja autentifikavimui ir saugumui būtinus techninius mechanizmus, įskaitant nha_session sesijos slapuką ir CSRF mechanizmą. Produkcinėje aplinkoje sesijos slapukas sukonfigūruotas su HttpOnly, Secure ir SameSite=Lax.
2. sessionStorage gali saugoti atsitiktinį dabartinės anoniminės analitikos sesijos identifikatorių, kuris taikomas tik naršyklės kortelei ar sesijai.
3. PWA arba Service Worker gali laikyti viešuosius išteklius talpykloje, kad būtų palaikomas veikimas neprisijungus ir atsparumas pagal Paslaugos konfigūraciją.
4. Paslauga nenaudoja savo įrenginio atspaudo mechanizmo.

11. Gavėjai ir technologijų teikėjai

Duomenys gali būti atskleisti Valdytoją palaikantiems subjektams tik tiek, kiek būtina konkrečiam tikslui, įskaitant infrastruktūros, hostingo, el. pašto, tinklo apsaugos, Web Push ir komunikacijos integracijų teikėjus. Viešasis NeuroHackingApp srautas šiuo metu gali būti apsaugotas Cloudflare, o neprivaloma komunikacijos integracija naudoja Telegram.

Valdytojas periodiškai tikrina teikėjų vaidmenis, duomenų tvarkytojų susitarimus ir teisinį pagrindą galimiems perdavimams už EEE ribų pagal aktualius teikėjų dokumentus ir sutartinius susitarimus.

12. Saugojimo terminai

1. Paskyros ir funkciniai duomenys saugomi tol, kol Paskyra aktyvi, ir tiek, kiek būtina paslaugų sutarčiai vykdyti.
2. Ištrynus Paskyrą, aktyvaus profilio duomenys pašalinami pagal Paslaugos ištrynimo mechanizmą, išskyrus duomenis, kuriuos būtina išlaikyti dėl teisinių pareigų, teisinių reikalavimų ar techninių atsarginių kopijų saugojimo ciklų.
3. Atsarginėms kopijoms taikomas ribotas rotacinis saugojimas ir atkūrimo po nelaimės procedūros.
4. Anoniminė analitika: iki 90 dienų. Autentifikuoto Vartotojo analitika: iki 365 dienų.
5. El. pašto patvirtinimo tokenai yra trumpalaikiai; dabartinis galiojimo laikotarpis yra 24 valandos.

13. Saugumas

Valdytojas taiko technines ir organizacines priemones, įskaitant HTTPS, prieigos kontrolę, saugius slapukus, CSRF apsaugą, slaptažodžių hashinimą, patvirtinimo tokenų hashinimą, dažnio ribojimą, vidinių sąsajų atskyrimą, leidimų kontrolę, atsargines kopijas ir atkūrimo testavimą. Jokia informacinė sistema negali pašalinti visos saugumo rizikos.

14. Duomenų subjektų teisės

Kai tai numatyta GDPR, asmuo gali prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti duomenis ir gali nesutikti su tvarkymu, grindžiamu teisėtais interesais. Kai tvarkymas grindžiamas sutikimu, sutikimą galima atšaukti nepaveikiant iki atšaukimo atlikto tvarkymo teisėtumo.

Prašymus galima siųsti adresu [email protected]. Duomenų subjektas taip pat turi teisę pateikti skundą Lenkijos asmens duomenų apsaugos tarnybos pirmininkui (Prezes Urzędu Ochrony Danych Osobowych).

15. Duomenų eksportas ir Paskyros ištrynimas

1. Paslauga suteikia Paskyros duomenų eksporto funkciją, kuri neįtraukia saugumo paslapčių.
2. Vartotojas gali inicijuoti Paskyros ištrynimą po papildomo patvirtinimo žingsnio.
3. Jei Paskyra susieta su Telegram, Paslauga pirmiausia bando ištrinti susietą profilį Telegram engine, tada ištrina Vartotojo interneto duomenis ir sesijos slapukus.

16. Automatizuoti sprendimai ir profiliavimas

1. Paslauga gali automatiškai generuoti rekomendacijas, suvestines ar paprastesnius siūlomus veiksmus pagal savistabos duomenis.
2. Šios funkcijos personalizuoja Vartotojo patirtį ir nėra skirtos sukelti teisines ar panašiai reikšmingas pasekmes Vartotojui.
3. Paslauga nepriima automatizuotų medicininių, diagnostinių, draudimo ar įdarbinimo sprendimų.

17. Jaunesni nei 18 metų vartotojai

Paslauga skirta 18 metų ar vyresniems asmenims. Registruojantis reikia patvirtinti minimalų amžių. Valdytojas nekuria Paslaugos kaip vaikams skirto produkto.

18. Šios Politikos pakeitimai

Politika gali būti atnaujinama dėl teisės, produkto funkcionalumo, duomenų kategorijų, teikėjų ar saugumo priemonių pakeitimų. Registruotiems Vartotojams Paslauga gali fiksuoti priimtą dokumento versiją ir, kai būtina, prašyti priimti naują versiją.

19. Šaltinis ir juodraščio statusas

Šis NeuroHackingApp dokumentas naudoja Bomega.pl operatoriaus informaciją ir teisinių dokumentų struktūrą kaip nuorodą. Tai nėra Bomega.pl Sąlygų ar Privatumo politikos kopija ir jame nėra Bomega specifinių funkcijų, tokių kaip RSS kanalai, skelbimai ar vieši komentarai.

20. Įsigaliojimo data

Šią versiją operatorius patvirtino 2026 m. rugsėjo 28 d. Ji įsigalioja ją paskelbus Paslaugoje.