POLITYKA PRYWATNOŚCI I COOKIES WELLENA

Ostatnia aktualizacja: 12.10.2026

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest:

Ewa Chojecka Internet Planet
Al. Jerozolimskie 181B, 02-222 Warszawa
NIP: 5221243614, REGON: 142523239
wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej

dalej: „Administrator" lub „my".

W sprawach dotyczących danych osobowych napisz na: wellena [małpka] pracowniazycia.pl

Nie wyznaczyliśmy inspektora ochrony danych - przy obecnej skali działalności nie mamy takiego obowiązku. Wszystkie sprawy dotyczące danych obsługujemy bezpośrednio.

2. Czego dotyczy ta polityka

Polityka dotyczy:

• strony wellena.pl (w tym zakupu Programu),
• aplikacji Wellena - 30-dniowego programu budowania pewności siebie prowadzonego przez przewodniczkę opartą na sztucznej inteligencji,
• komunikacji e-mailowej związanej z Welleną.

Wellena jest częścią Pracowni Życia. Jeżeli korzystasz też ze strony pracowniazycia.pl, zasady przetwarzania danych w tamtym serwisie opisuje osobna Polityka prywatności Pracowni Życia.

3. Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z Welleny, mogą to być:

Dane konta i kontaktowe - adres e-mail, imię lub pseudonim, którego używasz w Programie, hasło (przechowywane wyłącznie w formie skrótu kryptograficznego - nikt, także my, nie zna jego treści).

Dane z kwestionariusza startowego - obszary, nad którymi chcesz pracować, przedział wiekowy, forma zwracania się do Ciebie oraz to, co według Ciebie najbardziej Cię dziś blokuje.

Treści rozmów z Welleną i dane z przebiegu Programu - Twoje wiadomości i odpowiedzi Welleny, a także elementy, które aplikacja zapisuje po każdej sesji, aby Wellena pamiętała Cię między rozmowami: temat sesji, wniosek z rozmowy, ćwiczenie, mikroodwaga i jej status, refleksja, skondensowany profil oraz Twój Krok. Do tej grupy należą też wyniki Testu samooceny na początku i na końcu Programu oraz Podsumowanie programu.

Dane zakupu i płatności - adres e-mail oraz dane do faktury podane przy zamówieniu: imię i nazwisko, adres, a dla firmy nazwa i NIP (imię i nazwisko przekazujemy też operatorowi płatności, który ich wymaga), oraz informacja o statusie płatności przekazana przez operatora płatności. Nie otrzymujemy ani nie przechowujemy numerów kart płatniczych ani danych logowania do Twojego banku - obsługuje je wyłącznie Tpay.

Dane techniczne - adres IP, identyfikatory urządzenia i przeglądarki, logi serwera, informacje o błędach, czas i sposób korzystania ze strony i aplikacji, a także liczniki zużycia modeli AI przy Twoich sesjach (liczba przetworzonych jednostek tekstu, bez jego treści) - potrzebne nam do kontroli kosztów Programu.

Dane o zgodach - treść i czas udzielenia lub wycofania zgód (np. na newsletter, na cookies), abyśmy mogli wykazać, że zgoda została udzielona.

Dane z korespondencji - jeżeli napiszesz do nas e-mail, przetwarzamy Twój adres i treść wiadomości.

4. Po co i na jakiej podstawie przetwarzamy Twoje dane

5. Rozmowy z Welleną - kto ma do nich dostęp i jak są chronione

Rozmowy są sercem Programu, dlatego opisujemy je osobno.

Rozmawiasz z systemem AI, nie z człowiekiem. Wellena jest systemem sztucznej inteligencji. Nikt nie czyta Twoich rozmów w czasie rzeczywistym i nikt nie odpowiada Ci „zza kulis".

Rozmowy są pseudonimizowane. Treść rozmów jest przechowywana oddzielnie od danych konta (e-maila, danych zakupu) i powiązana z nim wyłącznie technicznym identyfikatorem. Elementy zapisywane po sesjach (skondensowany profil, Twój Krok, Podsumowanie programu) są przechowywane razem z kontem, bo aplikacja pokazuje je Tobie. Do dostawców AI nie wysyłamy Twojego adresu e-mail ani danych płatności.

Kto może zobaczyć treść rozmowy. Dostęp do treści rozmów w bazie danych mamy wyłącznie my jako Administrator oraz - w zakresie technicznie niezbędnym - dostawcy infrastruktury wymienieni w punkcie 9. Przy utrzymaniu i rozwoju aplikacji korzystamy z narzędzia AI do programowania (Claude Code firmy Anthropic) - pracuje ono na kodzie aplikacji i na kontach testowych; nie ma dostępu do Twoich danych ani do treści Twoich rozmów. Błędy odtwarzamy na kontach testowych, a do bazy z prawdziwymi danymi sięgamy wyłącznie my, bez narzędzi AI. Nie przeglądamy rozmów rutynowo. Sięgamy do treści konkretnej rozmowy tylko wtedy, gdy:

• sama o to poprosisz (np. przy reklamacji lub żądaniu dostępu do danych),
• jest to konieczne do wyjaśnienia błędu technicznego lub incydentu bezpieczeństwa,
• wymaga tego prawo.

Sytuacje kryzysowe. Wellena ma wbudowane zasady bezpieczeństwa. Jeżeli w rozmowie pojawi się sygnał, że temat wykracza poza Program albo że możesz być w kryzysie, Wellena przerywa standardowy przebieg sesji i wskazuje Ci miejsca, gdzie możesz uzyskać pomoc - w tym numery 116 123 i 800 702 222 (całodobowo) oraz 112 w sytuacji bezpośredniego zagrożenia życia lub zdrowia.

Taka sytuacja nie uruchamia żadnego powiadomienia - ani do nas, ani do kogokolwiek innego, ani do służb - i nie wpływa na Twój dostęp do Programu. Aplikacja nie zapisuje przy Twoim koncie, w podsumowaniach sesji ani w profilu informacji, że do takiej sytuacji doszło - pozostaje ona wyłącznie w samej treści rozmowy, na tych samych zasadach co reszta historii. Aby móc sprawdzać, czy zasady bezpieczeństwa Welleny działają prawidłowo, aplikacja prowadzi wyłącznie zbiorczy licznik tygodniowy - ile sesji w danym tygodniu zakończyło się skierowaniem do pomocy - bez powiązania z jakąkolwiek użytkowniczką ani rozmową.

6. Dane o zdrowiu i inne dane szczególnych kategorii

Wellena jest programem rozwojowym, nie usługą medyczną ani terapeutyczną. Nie pytamy Cię o stan zdrowia, diagnozy, leczenie, terapię, orientację seksualną, przekonania religijne ani inne dane szczególnych kategorii i nie potrzebujemy ich do prowadzenia Programu.

Rozmowa z Welleną jest jednak otwarta - to Ty decydujesz, o czym piszesz. Prosimy, nie podawaj w rozmowach informacji o swoim zdrowiu, diagnozach ani leczeniu. Jeżeli takie tematy się pojawią, Wellena zgodnie ze swoimi zasadami nie będzie ich pogłębiać i skieruje Cię do odpowiedniego specjalisty.

Jeżeli mimo to podasz takie informacje, trafiają one do historii Twojej rozmowy na tych samych zasadach, co pozostała treść. Nie wykorzystujemy ich do żadnego innego celu, nie analizujemy ich odrębnie i nie przekazujemy nikomu poza dostawcami niezbędnymi do działania Programu. Informacje o zdrowiu, orientacji seksualnej i inne dane szczególnych kategorii nie trafiają do podsumowań sesji, skondensowanego profilu, Twojego Kroku ani Podsumowania programu - jeżeli taki wątek jest ważny dla Twojej pracy, Wellena zapamiętuje go wyłącznie ogólnie, bez tych szczegółów. W każdej chwili możesz zażądać usunięcia konkretnej rozmowy lub całego konta (punkt 14).

7. Sztuczna inteligencja - jak działa i komu przekazujemy dane

Dostawca modeli. Odpowiedzi Welleny generują duże modele językowe dostarczane przez Anthropic (modele Claude). Gdybyśmy kiedykolwiek zmienili dostawcę, poinformujemy Cię o tym wcześniej (punkt 18).

Co do nich trafia. Aby Wellena mogła odpowiedzieć, do dostawcy AI przesyłane są: treść bieżącej rozmowy, imię lub pseudonim, którego używasz w Programie (bez niego Wellena nie mogłaby zwracać się do Ciebie po imieniu), informacje z kwestionariusza startowego, skondensowany profil, Twój Krok, historia dotychczasowych sesji (wnioski, ćwiczenia, mikroodwagi, refleksje), wyniki ćwiczeń w aplikacji (np. mocne strony, wartości, zasoby) oraz wyniki Testu samooceny - w zakresie potrzebnym do zachowania ciągłości Programu i przygotowania Podsumowania programu. Nie przesyłamy adresu e-mail, danych płatności ani danych do faktury.

Czego dostawca nie robi z Twoimi danymi. Korzystamy z komercyjnej usługi API Anthropic, a nie z aplikacji konsumenckiej. Zgodnie z warunkami tej usługi:

• Anthropic nie wykorzystuje danych przesyłanych przez API do trenowania swoich modeli,
• Anthropic usuwa dane wejściowe i wyjściowe ze swoich systemów w ciągu 30 dni; dłużej może przechowywać wyłącznie treści oznaczone jako naruszenie zasad użytkowania lub gdy wymaga tego prawo,
• Anthropic działa jako podmiot przetwarzający dane na nasze polecenie, na podstawie umowy powierzenia (DPA) wbudowanej w warunki komercyjne.

Personalizacja, nie decyzje o Tobie. Wellena dopasowuje pytania, ćwiczenia i tempo Programu do tego, co piszesz - korzysta w tym celu z Twojego profilu i historii sesji. Jest to forma profilowania w rozumieniu RODO, dlatego opisujemy ją wprost:

• służy wyłącznie do prowadzenia rozmowy i doboru treści Programu,
• nie prowadzi do żadnych decyzji, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały - Wellena nie decyduje o Twoim dostępie do Programu, cenie, zwrocie ani o niczym poza treścią kolejnej wiadomości,
• w każdej chwili możesz przerwać Program; profil jest usuwany razem z pozostałymi danymi po upływie okresu przechowywania (punkt 11) albo wcześniej - gdy usuniesz konto.

Informacja wymagana przez prawo o AI. Zgodnie z art. 50 ust. 1 rozporządzenia o sztucznej inteligencji (AI Act) informujemy Cię - tutaj, na stronie wellena.pl, w Regulaminie oraz w aplikacji, na ekranie rozmowy - że w Programie prowadzisz interakcję z systemem sztucznej inteligencji.

8. Skąd mamy Twoje dane

Przede wszystkim od Ciebie - podajesz je przy zakupie, zakładaniu konta, w kwestionariuszu i w rozmowach z Welleną.

Od operatora płatności (Tpay) otrzymujemy informację o statusie płatności.

Dane techniczne powstają automatycznie w trakcie korzystania ze strony i aplikacji.

9. Komu przekazujemy dane

Nie sprzedajemy Twoich danych i nie udostępniamy ich nikomu do jego własnych celów marketingowych. Korzystamy natomiast z usług podmiotów, bez których Wellena nie mogłaby działać. Większość z nich to podmioty przetwarzające - działają wyłącznie na nasze polecenie i na podstawie umowy powierzenia. Kilka działa jako odrębni administratorzy lub współadministratorzy - te oznaczamy wprost.

Dane możemy też udostępnić organom publicznym, jeżeli mają do tego podstawę prawną - np. sądowi lub prokuraturze na wezwanie. Nie robimy tego dobrowolnie ani na nieformalne prośby.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Mówimy o tym wprost: Twoje dane - w tym treści rozmów - są przetwarzane także poza Europejskim Obszarem Gospodarczym. Dotyczy to przede wszystkim Stanów Zjednoczonych (Anthropic - generowanie odpowiedzi Welleny; Vercel - hosting; Google i Meta - analityka i reklama po Twojej zgodzie), a w ograniczonym zakresie także Singapuru (Supabase - wsparcie techniczne i część operacji na bazie danych). Nie da się prowadzić Welleny w obecnym kształcie bez tych transferów.

Każde takie przekazanie odbywa się na jednej z podstaw przewidzianych w RODO:

• standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) - to podstawa główna dla wszystkich naszych dostawców spoza EOG,
• decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (art. 45 RODO) - dotyczy, w przypadku dostawców amerykańskich certyfikowanych w EU-U.S. Data Privacy Framework (Google, Meta, Vercel), także Stanów Zjednoczonych.

Opieramy się na standardowych klauzulach umownych jako podstawie głównej, a nie wyłącznie na Data Privacy Framework, ponieważ decyzja Komisji w sprawie DPF jest przedmiotem postępowań przed sądami unijnymi i może zostać zmieniona.

Kopię stosowanych zabezpieczeń lub informację, gdzie są dostępne, możesz uzyskać, pisząc na adres podany w punkcie 1.

11. Jak długo przechowujemy dane

12. Cookies i podobne technologie

Co to jest. Strona wellena.pl i aplikacja zapisują w Twojej przeglądarce niewielkie pliki (cookies) oraz korzystają z podobnych technologii (np. pamięci lokalnej przeglądarki). Część z nich jest niezbędna, żeby strona i aplikacja w ogóle działały. Pozostałe, które zapisują coś na Twoim urządzeniu, uruchamiają się wyłącznie po Twojej zgodzie.

Kategorie:

• Niezbędne - logowanie i utrzymanie sesji w aplikacji, bezpieczeństwo, obsługa płatności, zapamiętanie Twoich ustawień prywatności. Działają bez zgody, bo bez nich nie moglibyśmy świadczyć usługi, o którą prosisz.
• Analityczne (Google Analytics 4) - anonimowe statystyki: skąd wchodzisz na stronę, które podstrony czytasz, gdzie porzucasz zakup. Tylko po zgodzie.
• Marketingowe (Google Ads, Meta Pixel oraz nasze własne ciasteczko `wl_first`) - mierzenie, czy reklama doprowadziła do zakupu, zapamiętanie, skąd trafiłaś na stronę przy pierwszej wizycie, oraz dopasowanie reklam, które zobaczysz na Facebooku, Instagramie i w sieci Google. Tylko po zgodzie.

Twoja decyzja. Przy pierwszej wizycie zobaczysz nasz własny baner (bez zewnętrznego dostawcy) z równorzędnymi przyciskami „Akceptuję wszystkie" i „Odrzucam wszystkie" oraz przyciskiem „Ustawienia", w którym wybierasz kategorie osobno. Dopóki nie podejmiesz decyzji, cookies analityczne i marketingowe się nie uruchamiają. Przewinięcie strony, zamknięcie banera ani dalsze korzystanie ze strony nie są traktowane jako zgoda. Decyzję możesz w każdej chwili zmienić, klikając link „Ustawienia cookies" w stopce strony.

Google Consent Mode. Sygnały o Twojej zgodzie lub jej braku są przekazywane do narzędzi Google (tzw. tryb zgody). Bez Twojej zgody Google nie zapisuje cookies reklamowych ani analitycznych.

Licznik wejść bez cookies. Oprócz narzędzi opisanych wyżej liczymy wejścia na publiczne strony wellena.pl (stronę główną, zakup, regulamin i tę politykę) narzędziem Vercel Web Analytics. Nie zapisuje ono cookies ani innych plików na Twoim urządzeniu, nie rozpoznaje Cię między wizytami ani między stronami i nie obejmuje zalogowanej części aplikacji ani adresów zamówień. Według dokumentacji dostawcy odwiedzająca jest rozpoznawana wyłącznie przez skrót z żądania, który jest odrzucany po 24 godzinach, a dane nie są powiązane z adresem IP. Licznik działa niezależnie od banera, bo nie używa cookies; służy wyłącznie do zbiorczych statystyk (podstawa prawna: punkt 4). Przysługuje Ci prawo sprzeciwu wobec takiego przetwarzania, ale ponieważ licznik niczego nie zapisuje na Twoim urządzeniu, nie jesteśmy w stanie rozpoznać Cię i pominąć w liczeniu - jeżeli nie chcesz być liczona, zablokuj skrypt w przeglądarce (np. blokerem treści).

Co nie trafia do narzędzi analitycznych i reklamowych. Nigdy: treść rozmów z Welleną, odpowiedzi z kwestionariusza, wyniki Testu samooceny ani żadne inne dane z przebiegu Programu. Narzędzia te widzą wyłącznie Twoje zachowanie na publicznej stronie oraz sam fakt zakupu.

Zaawansowane dopasowywanie Meta. Jeżeli zgodzisz się na cookies marketingowe, narzędzie Meta może pobrać adres e-mail wpisany przez Ciebie w formularzu na stronie (np. przy zapisie na powiadomienie o premierze) i przesłać go do Meta w postaci zaszyfrowanej (skrót kryptograficzny), żeby dopasować zdarzenie do konta w serwisie Meta. Bez zgody na cookies marketingowe to nie działa, a zgodę możesz wycofać w każdej chwili w „Ustawieniach cookies".

Jakie pliki zapisujemy:

Analityczne i marketingowe pliki zapisują się dopiero po Twojej zgodzie; po odmowie nie powstają w ogóle.

Ustawienia przeglądarki. Cookies możesz też blokować lub usuwać w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi korzystanie z aplikacji.

13. Newsletter i wiadomości związane z Programem

Wiadomości niezbędne do realizacji Programu - potwierdzenie zakupu wraz z Regulaminem, link do założenia Konta oraz wiadomości dotyczące konta (np. ustawienie lub zmiana hasła) - wysyłamy bez odrębnej zgody marketingowej, bo są częścią usługi, którą kupiłaś. Nie możesz z nich zrezygnować, dopóki trwa Program.

Newsletter i inne informacje marketingowe - wysyłamy wyłącznie po Twojej zgodzie, wyrażonej osobnym, niezaznaczonym z góry polem. Zgodę możesz wycofać w każdej chwili - linkiem w stopce każdej wiadomości albo pisząc do nas. Wycofanie zgody nie wpływa na wiadomości niezbędne do realizacji Programu.

Zakup Programu nie jest uzależniony od zgody na newsletter.

14. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii - w tym kopii swoich rozmów z Welleną,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym") - w tym usunięcia pojedynczej rozmowy lub całego konta,
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody, w ustrukturyzowanym, powszechnie używanym formacie,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie - z przyczyn związanych z Twoją szczególną sytuacją,
• wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Jak skorzystać. Napisz na wellena [małpka] pracowniazycia.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w skomplikowanych sprawach możemy ten termin przedłużyć o kolejne dwa miesiące, o czym Cię uprzedzimy. Możemy poprosić o potwierdzenie tożsamości, jeśli będziemy mieć uzasadnione wątpliwości, czy piszesz z konta, którego dotyczy żądanie.

Usunięcie danych z poziomu aplikacji. Konto i całą historię rozmów możesz usunąć samodzielnie - przyciskiem „Usuń moje dane" w aplikacji. Operacja jest nieodwracalna. Jedyny wyjątek dotyczy kont, przy których Wellena odnotowała niepełnoletność - opisujemy go w punkcie 16.

Skarga. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl. Będzie nam jednak miło, jeśli najpierw napiszesz do nas - większość spraw da się wyjaśnić bezpośrednio.

15. Czy musisz podać dane

Podanie danych jest dobrowolne, ale:

• bez adresu e-mail nie możemy zawrzeć z Tobą umowy, założyć Ci konta ani prowadzić Programu,
• bez odpowiedzi w kwestionariuszu startowym Wellena nie będzie w stanie dopasować do Ciebie Programu,
• zgody na newsletter oraz na cookies analityczne i marketingowe są całkowicie dobrowolne - ich brak w żaden sposób nie ogranicza Programu.

W rozmowach z Welleną sama decydujesz, ile o sobie mówisz.

16. Osoby niepełnoletnie

Wellena jest przeznaczona wyłącznie dla osób pełnoletnich. Nie przetwarzamy świadomie danych osób poniżej 18. roku życia. Przy zakupie i przy rejestracji potwierdzasz, że masz ukończone 18 lat. Jeżeli w trakcie Programu okaże się, że użytkowniczka jest niepełnoletnia, Wellena nie kontynuuje sesji, a my zamykamy konto i usuwamy dane.

W tym jednym przypadku samoobsługowy przycisk „Usuń moje dane" jest wyłączony, a dane usuwamy po kontakcie z nami. Powód mówimy wprost: w historii rozmowy zostaje moment, w którym padło potwierdzenie wieku, i jest to nasz jedyny dowód w ewentualnym sporze o zwrot pieniędzy - samodzielne usunięcie skasowałoby go razem z kontem. Zachowujemy go na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), przez okres taki jak dla obrony przed roszczeniami (punkt 11). Napisz do nas - usuniemy wszystko, co nie jest do tego potrzebne.

Jeśli jesteś rodzicem lub opiekunem i wiesz, że Twoje dziecko założyło konto, napisz do nas.

17. Jak chronimy Twoje dane

Stosujemy środki techniczne i organizacyjne odpowiednie do tego, jak wrażliwe są dane z rozmów:

• szyfrowanie danych w transmisji (HTTPS/TLS) i w spoczynku w bazie danych,
• pseudonimizacja treści rozmów - oddzielenie ich od danych identyfikujących,
• ograniczenie dostępu - dostęp do bazy danych mamy wyłącznie my, zabezpieczony hasłem i uwierzytelnianiem dwuskładnikowym; nie udostępniamy danych logowania nikomu; narzędzia AI wspierające programowanie (punkt 5) nie mają dostępu do bazy z danymi użytkowniczek - pracują na kodzie i na kontach testowych,
• hasła użytkowniczek przechowywane wyłącznie w formie skrótu kryptograficznego,
• umowy powierzenia z każdym podmiotem przetwarzającym, który ma techniczny dostęp do danych - u dostawców chmurowych zawarte w warunkach ich usług; z współadministratorami i odrębnymi administratorami (punkt 9) obowiązują uzgodnienia wymagane przez RODO,
• kopie zapasowe bazy danych, przechowywane z takim samym poziomem ochrony jak sama baza,
• procedura na wypadek naruszenia - jeżeli doszłoby do naruszenia ochrony danych, które może powodować ryzyko dla Twoich praw, zgłosimy je Prezesowi UODO w ciągu 72 godzin, a Ciebie powiadomimy bez zbędnej zwłoki, jeśli ryzyko będzie wysokie.

Żadna firma korzystająca z dostawców chmurowych i modeli AI nie kontroluje ich serwerów w pełni - my również nie. Wybieramy dostawców z udokumentowanymi standardami bezpieczeństwa i wiążemy ich umowami, ale nie możemy zagwarantować, że po ich stronie nigdy nie dojdzie do incydentu.

18. Zmiany polityki

Możemy zmieniać tę politykę, gdy zmienią się przepisy, dostawcy, z których korzystamy, albo sposób działania Welleny. O istotnych zmianach - zwłaszcza dotyczących rozmów, dostawców AI lub okresów przechowywania - poinformujemy Cię e-mailem lub komunikatem w aplikacji przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna na wellena.pl, a data ostatniej aktualizacji znajduje się na górze dokumentu.