Polityka prywatności

Ostatnia aktualizacja: 12 września 2026 · Data wejścia w życie: 12 września 2026

Niniejsza polityka dotyczy aplikacji AbilityMic (Android, iOS, macOS, Windows, Linux) oraz strony https://abilitymic.com. Jest zgodna z RODO (UE), brytyjskim UK GDPR, kalifornijskim CCPA/CPRA, amerykańskim COPPA oraz wymaganiami sekcji „Bezpieczeństwo danych” w Google Play.

1. Administrator danych (art. 13 RODO)

Administrator: Kierepka.pl, Poland.
Kontakt ws. prywatności: privacy@abilitymic.com
Wsparcie: support@abilitymic.com
Strona: https://abilitymic.com
Usuwanie konta: /account-delete.php

Sprawy dotyczące prywatności obsługujemy przez privacy@abilitymic.com. AbilityMic nie powołał Inspektora Ochrony Danych; jest to bezpośredni kontakt do administratora w sprawach prywatności.

2. O AbilityMic

AbilityMic to aplikacja AAC (komunikacja wspomagająca i alternatywna) dla osób niemówiących lub mających trudności z mową. Domyślnie działa offline — wszystkie tablice komunikacyjne, historia i ustawienia pozostają na Twoim urządzeniu.

Niektóre funkcje (poprawa zdań przez AI, synchronizacja tablic, alarmy SOS) wymagają połączenia z backendem AbilityMic lub usługami zewnętrznymi. Każda z nich jest opcjonalna i wymaga Twojej zgody, a wyłączenie jej zatrzymuje przepływ danych.

3. Jakie dane przetwarzamy

3.1 Przechowywane lokalnie na urządzeniu (domyślnie)

Poniższe dane nie opuszczają Twojego urządzenia, dopóki nie włączysz funkcji online:

• Tablice komunikacyjne (OBF/OBZ), historia wypowiedzi
• Ustawienia, imię, język, głos TTS
• Własne obrazy symboli
• Dane wrażliwe (prywatne notatki użytkownika, adres domowy, telefony alarmowe, PIN specjalisty AAC, profil użytkownika) — zawsze AES-256-GCM, klucz unikatowy dla urządzenia

Podstawa prawna (RODO): wykonanie umowy / uzasadniony interes dla zwykłych danych aplikacji; wyraźna zgoda (art. 9) dla danych szczególnej kategorii (zdrowie).

3.2 Dane przetwarzane tylko gdy używasz konkretnej funkcji

• Mikrofon / rozpoznawanie mowy: audio (chwilowe — nie zapisywane). Systemowe API mowy lub backend AbilityMic (jeśli włączono cloud STT).
• Aparat / Image-to-AAC: wybrane lub zrobione zdjęcia. Przetwarzane na urządzeniu; generacja symboli AI wysyła tylko opisy do backendu.
• Cloud TTS: tekst do wypowiedzenia, wysyłany do backendu, cache lokalny; fallback do TTS systemowego.
• AI Support (płatna subskrypcja): krótki kontekst zdania wysyłany do backendu, który pośredniczy do dostawców AI.
• Synchronizacja tablic: tablice zapisane na backendzie dla Twojego konta. Jeżeli świadomie połączysz konto ze specjalistą AAC i przyznasz mu uprawnienie do tablic, specjalista AAC może je zdalnie pobierać, tworzyć i aktualizować.
• Zdalna współpraca ze specjalistą AAC: identyfikatory kont użytkownika i specjalisty AAC, podana nazwa użytkownika, zakres uprawnień, znaczniki utworzenia/cofnięcia relacji oraz zahaszowany, jednorazowy kod zaproszenia. Specjalista AAC nie otrzymuje Twojego hasła. Uprawnienia do tablic i statystyk są niezależne i mogą zostać cofnięte.
• Zagregowane statystyki: wyłącznie po włączeniu telemetrii i osobnym udostępnieniu statystyk specjaliście AAC: liczba interakcji, aktywne dni, okres oraz zagregowane kategorie intencji. Nie przesyłamy w tym celu surowych wypowiedzi, nagrań głosu, obrazów, treści tablic ani prywatnych notatek użytkownika.
• Alarm SOS (tylko gdy aplikacja jest widoczna): lokalizacja, wybrane numery telefonów, opcjonalny komunikat — wysyłane do odbiorców SMS/email których wybrałeś. Backend loguje minimalne metadane. Nie żądamy lokalizacji w tle.
• Smart Home (Apple HomeKit na iPhonie / iPadzie): po udzieleniu systemowej zgody Apple aplikacja odczytuje domy i dostępne akcesoria zasilane przez HomeKit oraz wysyła akcje włącz/wyłącz/przełącz przez API HomeKit. Backend AbilityMic nie otrzymuje danych o domach, akcesoriach ani poleceniach HomeKit.
• Konto i subskrypcja: email, zahaszowane hasło, identyfikator urządzenia, paragon subskrypcji — backend AbilityMic. Płatności obsługuje Google Play Billing lub Apple App Store; nigdy nie widzimy Twojej karty.

Podstawy prawne funkcji online: obsługa konta, relacji i synchronizacji jest niezbędna do wykonania wybranej usługi (art. 6 ust. 1 lit. b RODO); minimalne logi bezpieczeństwa opieramy na prawnie uzasadnionym interesie ochrony usługi (art. 6 ust. 1 lit. f). Opcjonalne statystyki i przetwarzanie treści mogących ujawniać stan zdrowia wymagają zgody (art. 6 ust. 1 lit. a), a dla danych o zdrowiu — wyraźnej zgody (art. 9 ust. 2 lit. a). Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

3.3 Role specjalisty AAC, placówki i AbilityMic

AbilityMic jest administratorem danych potrzebnych do prowadzenia konta i działania usługi konsumenckiej. Specjalista lub organizacja, którzy samodzielnie określają cel i sposób wykorzystania danych użytkownika, są co do zasady odrębnym administratorem tych danych. Gdy AbilityMic działa na udokumentowane polecenie organizacji, może być podmiotem przetwarzającym; przed użyciem danych klientów organizacja powinna ustalić role i, jeśli wymagane, zawrzeć umowę powierzenia zgodną z art. 28 RODO. Panel nie zastępuje dokumentacji medycznej.

3.4 Czego NIE zbieramy

• Nie używamy SDK reklamowych, analitycznych ani pikseli śledzących.
• Nie sprzedajemy Twoich danych (CCPA: brak „sale” ani „sharing”).
• Nie tworzymy profili użytkowników do reklam behawioralnych.
• Nie zbieramy Twoich kontaktów, kalendarza ani historii przeglądarki bez wyraźnej interakcji.

3.5 Uprawnienie Kontakty (Android / iOS)

Po przyznaniu uprawnienia, aplikacja czyta kontakty na żądanie — żebyś mógł wybrać kontakt alarmowy lub przycisk „zadzwoń do X”. Dane kontaktów pozostają na urządzeniu. Nigdy nie wysyłamy ani nie synchronizujemy Twojej książki adresowej.

3.6 Uprawnienie Lokalizacja (Android / iOS)

Lokalizacja jest używana wyłącznie do dołączenia jej do alarmu SOS, żeby opiekun mógł Cię znaleźć. Funkcja SOS wymaga, żeby aplikacja była otwarta i widoczna — nie prosimy o lokalizację w tle, a aplikacja nie może odczytać Twojej lokalizacji, gdy jest zminimalizowana lub ekran jest zgaszony.

3.7 Funkcje AI i zautomatyzowane decyzje

Każda funkcja AI jest opcjonalna i wyłączona, dopóki ktoś jej nie włączy. Która funkcja działa na urządzeniu, która wysyła treść na nasz serwer i co dokładnie jest wysyłane — opisuje informacja o przejrzystości AI.

• Żadnych zautomatyzowanych decyzji wobec Ciebie. AbilityMic nie podejmuje decyzji wywołujących skutki prawne ani podobnie istotne w rozumieniu art. 22 RODO. AI proponuje sformułowanie, symbol albo szkic tablicy; człowiek to przyjmuje, poprawia albo odrzuca.
• Żadnego profilowania oceniającego. Nie używamy AI do oceny zdolności, zdrowia, emocji ani zachowania osoby; nie prowadzimy rozpoznawania emocji ani kategoryzacji biometrycznej.
• Podstawa prawna. Funkcje AI online opierają się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), a gdy wysyłana treść może ujawniać dane o zdrowiu — na zgodzie wyraźnej (art. 9 ust. 2 lit. a). Zgoda jest udzielana osobno dla każdej funkcji i można ją w każdej chwili wycofać w Centrum prywatności w aplikacji, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
• Trenowanie modeli. Nie wykorzystujemy Twoich wypowiedzi, tablic, obrazów ani głosu do trenowania własnych modeli i nie sprzedajemy ich ani nie przekazujemy nikomu na potrzeby trenowania modeli. Treść wysłana przez funkcję AI online jest przetwarzana przez dostawcę wymienionego w sekcji 5, aby zwrócić Twój wynik, na warunkach tego dostawcy dla klientów API. Nie dysponujemy dziś odrębnym zapewnieniem umownym od każdego z tych dostawców, że przesłana treść jest wyłączona z trenowania ich modeli; jeśli ustalimy, że dostawca trenuje na treściach przesyłanych przez AbilityMic, wskażemy go w tym miejscu i przeniesiemy funkcję do innego dostawcy.
• Przechowywanie. Zapytania i odpowiedzi są przetwarzane w celu wygenerowania wyniku i nie tworzą profilu użytkownika na naszym serwerze. Mowa z chmury może być buforowana na Twoim urządzeniu, żeby ten sam tekst nie musiał być wysyłany dwa razy.
• Dzieci. W profilu dziecka funkcje AI online wymagają zgody rodzica lub opiekuna prawnego, który decyduje też, które funkcje są odpowiednie.

4. Cennik i subskrypcje

AbilityMic to aplikacja płatna:

• AbilityMic Core — jednorazowy zakup za $59.99. Odblokowuje podstawową funkcjonalność AAC: TTS, tryb offline, profile, tablice i aktualizacje aplikacji.
• AI Support — opcjonalna subskrypcja $10/miesiąc z 14-dniowym darmowym triałem. Dodaje poprawę zdań AI, naturalniejsze brzmienie i szybsze komponowanie wiadomości. Anuluj kiedy chcesz przez menedżera subskrypcji platformy.

Płatności idą przez Google Play Billing (Android) lub Apple App Store (iOS). Nigdy nie widzimy Twojej karty. Status subskrypcji weryfikujemy po stronie serwera; możesz poprosić o usunięcie konta i historii subskrypcji pod adresem /account-delete.php.

5. Dostawcy zewnętrzni (sub-procesorzy)

Funkcje online opierają się na dostawcach wymienionych niżej. Żądania idą przez nasz backend, nigdy bezpośrednio z aplikacji, a każda funkcja AI korzysta z łańcucha: gdy pierwszy dostawca jest niedostępny, żądanie obsługuje kolejny. To, którzy dostawcy są aktywni, zależy od konfiguracji serwera w danym momencie. Przetwarzają dane wyłącznie zgodnie z naszymi poleceniami, a tam, gdzie wymaga tego prawo, mamy z nimi umowy powierzenia (DPA).

• Składanie wypowiedzi, zadania asystenta i szkice tablic: Groq, OpenAI, Google (Gemini), Cerebras, OpenRouter (USA/UE)
• Analiza obrazu (Obraz → AAC): Microsoft Azure AI Vision, a zapasowo OpenAI lub Google (Gemini) (UE/USA)
• Rozpoznawanie mowy (dyktowanie w chmurze): OpenAI Whisper lub Groq Whisper (USA)
• Generowanie symboli i obrazów przez AI: OpenAI lub Stability AI (USA)
• Głosy syntezy mowy w chmurze: ElevenLabs, Amazon Web Services (Polly) (USA/UE)
• Płatności i subskrypcje: Google Play Billing / Apple App Store (USA/UE)
• Wysyłka SMS alarmowych: Twilio lub systemowe API SMS (USA/UE)
• Hosting backendu: CyberFolks (cyber-folks.pl), Polska — obecnie nasz jedyny dostawca hostingu (UE)

Funkcja, której nie włączyłeś, nie wysyła niczego do żadnego z tych dostawców, a funkcje działające na urządzeniu nie angażują ich w ogóle. Po informację, który dostawca obsługuje w danym momencie konkretną funkcję, lub po aktualną listę sub-procesorów, napisz na privacy@abilitymic.com.

6. Okres przechowywania

• Lokalne dane aplikacji (tablice, historia, ustawienia) — do usunięcia w aplikacji lub odinstalowania.
• Lokalne dane wrażliwe (medyczne, alarmowe) — do usunięcia; klucz szyfrowania niszczony przy odinstalowaniu.
• Dane konta na backendzie — aktywne przez czas trwania konta; usuwane w ciągu 30 dni od żądania usunięcia konta.
• Kody zaproszeń — ważne 15 minut; zapisany jest wyłącznie skrót kodu, usuwany najpóźniej 24 godziny po użyciu lub wygaśnięciu.
• Aktywna relacja specjalista AAC–użytkownik — do cofnięcia uprawnienia lub usunięcia konta; minimalny zapis cofnięcia do 30 dni.
• Zagregowane statystyki udostępniane specjaliście AAC — maksymalnie 90 dni w modelu kroczącym; usunięcie konta usuwa je wcześniej, a wycofanie zgody zatrzymuje dalsze zbieranie.
• Paragony subskrypcji (obowiązek prawno-podatkowy) — do 7 lat (zanonimizowane po usunięciu konta).
• Logi backendu — 30 dni, potem usuwane; bez danych osobowych.
• Nieudane próby logowania (ochrona przed atakiem słownikowym) — skrót adresu e-mail i adres IP, usuwane po 24 godzinach.
• Linki do zmiany hasła — przechowywany jest wyłącznie skrót linku; wygasa po godzinie i działa jednorazowo.
• Nagrania głosu (cloud STT) — nieprzechowywane; przetwarzane w pamięci i odrzucane.

7. Twoje prawa (RODO / UK GDPR)

Masz prawo do: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia (art. 20) i sprzeciwu (art. 21). Możesz też wycofać zgodę na dane wrażliwe w dowolnym momencie.

Aby skorzystać:

• Większość danych jest na Twoim urządzeniu — użyj Ustawienia → Prywatność w aplikacji.
• Dla danych w backendzie napisz na privacy@abilitymic.com lub użyj /account-delete.php.

Możesz złożyć skargę do organu nadzorczego (w Polsce: Prezes UODO).

8. Twoje prawa (CCPA/CPRA — Kalifornia)

Mieszkańcy Kalifornii mają prawo do: wiedzy, usunięcia, korekty, rezygnacji ze sprzedaży/udostępniania (nie sprzedajemy ani nie udostępniamy do reklam międzykontekstowych) i niedyskryminacji. Zgłoszenia: privacy@abilitymic.com.

9. Usuwanie konta

Możesz usunąć konto AbilityMic i wszystkie powiązane dane w backendzie pod adresem https://abilitymic.com/account-delete.php. Nie musisz instalować aplikacji. Po potwierdzeniu usuwamy konto, urządzenia, prywatne dane synchronizacji, zaproszenia, relacje terapeutyczne i zagregowane statystyki; realizacja żądania następuje najpóźniej w ciągu 30 dni. Tablice oznaczone wcześniej jako publiczne mogą pozostać, ale autor zostaje zanonimizowany jako „deleted user”. Relację ze specjalistą AAC możesz też cofnąć bez usuwania konta.

10. Bezpieczeństwo

• Lokalne dane wrażliwe: AES-256-GCM, klucz wyprowadzany przez PBKDF2 z soli na urządzeniu, w bezpiecznym magazynie systemu (Android Keystore / Apple Keychain / Windows DPAPI).
• Ruch backendu: TLS 1.2+.
• Hasła w backendzie: bcrypt.
• Tokeny uwierzytelniania: krótkotrwałe JWT.
• Zaproszenia terapeutyczne: losowy kod ważny 15 minut, przechowywany wyłącznie jako skrót; osobne uprawnienia do tablic i statystyk.
• Zasada najmniejszych uprawnień dla dostępu administracyjnego.

Żadna metoda przesyłania ani przechowywania nie jest w 100% bezpieczna. Stosujemy standardowe środki branżowe (art. 32 RODO).

11. Dzieci (COPPA / RODO-K)

AbilityMic jest projektowane dla dorosłych i nastolatków (13+) oraz rodziców, opiekunów i specjalistów AAC dzieci z trudnościami komunikacyjnymi. Dzieci poniżej 13 roku życia mogą używać aplikacji pod nadzorem rodzica, opiekuna lub licencjonowanego specjalisty AAC, który odpowiada za ustawienia, zgody i dane przekazywane przez dziecko.

Świadomie nie zbieramy danych osobowych dzieci poniżej 13 roku życia poza funkcjami włączonymi przez dorosłego opiekuna. Jeśli jesteś rodzicem/opiekunem i sądzisz, że zebraliśmy dane Twojego dziecka bez zgody — napisz na privacy@abilitymic.com.

Połączenie profilu dziecka ze specjalistą AAC oraz udostępnienie tablic lub statystyk odbywa się z konta tego profilu, a aplikacja prosi rodzica lub upoważnionego opiekuna o potwierdzenie zgody, zanim kod zaproszenia zostanie wydany.

12. Międzynarodowe transfery danych

Jeśli mieszkasz w UE/EOG i korzystasz z funkcji online, niektóre dane mogą być przesyłane do dostawców w USA. Opieramy się na Standardowych Klauzulach Umownych (SCC) oraz Data Privacy Framework UE–USA, gdy ma zastosowanie. Kopię SCC można uzyskać pisząc na privacy@abilitymic.com.

13. Status i przeznaczenie produktu

AbilityMic jest konsumenckim narzędziem komunikacyjnym AAC, nie wyrobem medycznym, systemem dokumentacji klinicznej ani usługą HIPAA. Nie diagnozuje, nie leczy, nie monitoruje stanu zdrowia, nie zaleca terapii i nie podejmuje decyzji klinicznych. Statystyki użycia są wyłącznie opisowe. Specjaliści samodzielnie odpowiadają za interpretację informacji oraz własną dokumentację i decyzje.

14. Zmiany w tej polityce

Możemy aktualizować tę politykę. Istotne zmiany będą komunikowane w aplikacji oraz na tej stronie. Data „Ostatnia aktualizacja” na górze odzwierciedla najnowszą wersję.

15. Kontakt i skargi

Prywatność / ochrona danych: privacy@abilitymic.com
Wsparcie: support@abilitymic.com
Strona: https://abilitymic.com
Usuwanie konta: /account-delete.php

Jeśli uważasz, że przetwarzanie Twoich danych przez nas narusza RODO, masz prawo złożyć skargę do organu nadzorczego (w Polsce: Prezes UODO).