Polityka prywatności SmileHours

Obowiązuje od 3 października 2026

Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem z aplikacji mobilnej SmileHours na systemy iOS i Android (dalej: „Aplikacja”) oraz ze strony internetowej https://smilehours.com (dalej łącznie: „Serwis”).

Terminy pisane wielką literą, które nie zostały zdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie.

Administrator danych osobowych

Administratorem Twoich danych osobowych jest Damian Kamiński, prowadzący działalność gospodarczą pod firmą CC CODE Damian Kamiński (adres stałego miejsca wykonywania działalności gospodarczej: ul. Lilli Wenedy 15/30, 30-833 Kraków), wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 6792950185, REGON: 381006639 (dalej: „Administrator”).

Kontakt z Administratorem

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem:

• pocztą elektroniczną – pod adresem [email protected],
• pocztą tradycyjną – pod adresem ul. Lilli Wenedy 15/30, 30-833 Kraków.

Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio z Administratorem.

Środki ochrony danych osobowych

Administrator stosuje zabezpieczenia organizacyjne i techniczne, aby zapewnić ochronę Twoich danych osobowych, i przetwarza je zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.

W szczególności Administrator szyfruje połączenie Aplikacji i strony z serwerem (TLS), nie stosuje haseł (logowanie odbywa się jednorazowym kodem wysyłanym e-mailem) i ogranicza dostęp do danych wyłącznie do osób, którym jest to niezbędne do świadczenia Usługi.

Dane, które zostają na Twoim telefonie

Aplikacja działa bez Konta i bez dostępu do internetu. Czas noszenia nakładek lub retainera, wymiany nakładek, dziennik objawów, zdjęcia postępu i ustawienia są zapisywane wyłącznie na Twoim urządzeniu. Dopóki nie założysz Konta, Administrator nie ma do nich dostępu i ich nie przetwarza. Zdjęcia są przy zapisie zmniejszane, a dane lokalizacji (GPS) i inne metadane EXIF są z nich usuwane.

Informacje o przetwarzanych danych osobowych

Poniżej znajdziesz informacje o celach i podstawach prawnych przetwarzania, okresie przetwarzania oraz dobrowolności podania danych.

Liczenie użytkowników Aplikacji

Przetwarzane dane:

• losowy identyfikator instalacji Aplikacji,
• platforma (iOS albo Android), wersja Aplikacji i strefa czasowa.

Aplikacja wysyła te dane przy każdym połączeniu z serwerem, np. przy uruchomieniu, gdy pobiera konfigurację. Nie wysyła przy tym żadnych danych o noszeniu nakładek ani o zdrowiu. Identyfikator jest powiązany z Kontem tylko wtedy, gdy jesteś zalogowany(-a); wylogowanie albo usunięcie Konta to powiązanie usuwa.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, w tym przypadku policzenie, ile osób używa Aplikacji, oraz utrzymanie i rozwój Aplikacji).

Administrator usuwa identyfikator instalacji nieużywanej przez 13 miesięcy.

Zawarcie i wykonanie Umowy o prowadzenie Konta

Przetwarzane dane osobowe:

• adres poczty elektronicznej, na który wysyłamy jednorazowe kody logowania,
• dane techniczne: system (iOS albo Android), wersja Aplikacji, strefa czasowa i dni, w których Aplikacja łączyła się z serwerem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania Umowy o prowadzenie Konta lub do podjęcia działań w celu jej zawarcia) oraz, w zakresie danych technicznych, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, w tym przypadku utrzymanie i rozwój Aplikacji).

Założenie Konta jest dobrowolne. Podanie adresu e-mail jest warunkiem założenia Konta; bez niego możesz korzystać z Aplikacji bez kopii zapasowej.

Administrator przetwarza te dane do czasu usunięcia Konta.

Kopia zapasowa danych z Aplikacji (dane dotyczące zdrowia)

Przetwarzane dane osobowe:

• sesje noszenia nakładek lub retainera i podsumowania dni,
• wymiany nakładek,
• wpisy dziennika objawów,
• zdjęcia postępu,
• ustawienia Aplikacji.

Część z tych danych to dane dotyczące zdrowia w rozumieniu art. 9 RODO.

Podstawa prawna: art. 9 ust. 2 lit. a RODO w związku z art. 6 ust. 1 lit. a RODO (Twoja wyraźna zgoda, którą wyrażasz przy zakładaniu Konta). Administrator przetwarza te dane wyłącznie po to, by przechowywać kopię zapasową i przywrócić ją na innym urządzeniu, oraz do zbiorczych, nieidentyfikujących statystyk (np. średni odsetek dni na celu), które pomagają ulepszać Aplikację.

Zgoda jest dobrowolna; bez niej nie utworzysz Konta ani kopii zapasowej. Możesz ją wycofać w każdej chwili, usuwając Konto w Aplikacji (Profil → Konto i kopia zapasowa → Usuń konto). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Dane na Twoim urządzeniu zostają.

Administrator przetwarza te dane do czasu usunięcia Konta albo wycofania zgody. Kopie bezpieczeństwa bazy danych są usuwane po 30 dniach.

Informacje o ważnych zmianach w Aplikacji

Przetwarzane dane osobowe: adres poczty elektronicznej powiązany z Kontem.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, w tym przypadku informowanie użytkowników o ważnych zmianach w Aplikacji).

Administrator może okazjonalnie wysłać Ci taką wiadomość. Każda z nich zawiera link do wypisania się; kody logowania przychodzą dalej. Administrator przetwarza dane w tym celu do czasu wypisania się, skutecznego wniesienia sprzeciwu albo usunięcia Konta.

Przeprowadzenie postępowania reklamacyjnego

Przetwarzane dane osobowe: imię i nazwisko, adres poczty elektronicznej.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązku udzielenia odpowiedzi na reklamację – art. 7a ustawy o prawach konsumenta – oraz realizacji uprawnień wynikających z przepisów o odpowiedzialności za niezgodność usługi cyfrowej z umową).

Podanie danych jest dobrowolne, lecz niezbędne do otrzymania odpowiedzi na reklamację. Administrator przetwarza je przez czas postępowania reklamacyjnego, a w przypadku realizacji ww. uprawnień – do czasu ich przedawnienia.

Obsługa zapytań

Przetwarzane dane osobowe: imię, adres poczty elektronicznej oraz inne dane zawarte w wiadomości do Administratora.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, w tym przypadku udzielenie odpowiedzi na zapytanie).

Podanie danych jest dobrowolne, lecz niezbędne do otrzymania odpowiedzi. Administrator przetwarza je do czasu skutecznego wniesienia sprzeciwu albo osiągnięcia celu przetwarzania.

Wypełnienie obowiązków związanych z ochroną danych osobowych

Przetwarzane dane osobowe: imię i nazwisko oraz podane przez Ciebie dane kontaktowe.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego, w tym przypadku obowiązków wynikających z przepisów o ochronie danych osobowych, m.in. realizacji Twoich uprawnień).

Administrator przetwarza te dane do upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych.

Ustalenie, dochodzenie lub obrona przed roszczeniami

Przetwarzane dane osobowe: imię i nazwisko, adres poczty elektronicznej oraz inne dane niezbędne do wykazania istnienia roszczenia lub obrony przed nim.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, w tym przypadku ustalenie, dochodzenie lub obrona przed roszczeniami związanymi z Umową).

Administrator przetwarza te dane do upływu terminów przedawnienia tych roszczeń.

Administrowanie Serwisem

Przetwarzane dane osobowe: adres IP, data i czas serwera, informacje o przeglądarce lub Aplikacji i o systemie operacyjnym.

Dane te są zapisywane automatycznie w logach serwera i w zabezpieczeniach przed nadużyciami przy każdym połączeniu z Serwisem. Adresu IP nie zapisujemy razem z identyfikatorem instalacji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, w tym przypadku zapewnienie prawidłowego działania i bezpieczeństwa Serwisu).

Administrator przetwarza te dane do czasu skutecznego wniesienia sprzeciwu albo osiągnięcia celu przetwarzania.

Profilowanie

Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Serwis nie zawiera narzędzi reklamowych ani śledzących, a Administrator nie sprzedaje danych i nie używa ich do reklam.

Odbiorcy danych osobowych

Odbiorcami danych osobowych są następujące podmioty współpracujące z Administratorem:

• dostawca infrastruktury serwerowej (hosting) i bazy danych: Hetzner Online GmbH (Niemcy),
• dostawca usługi przechowywania zdjęć (R2) oraz usług sieciowych i ochrony przed atakami: Cloudflare, Inc. (Stany Zjednoczone),
• dostawca usługi wysyłki wiadomości e-mail: Amazon Web Services EMEA SARL (Luksemburg), serwery w regionie Unii Europejskiej,
• operatorzy sklepów z aplikacjami: Apple Distribution International Ltd. (Irlandia) i Google Ireland Limited (Irlandia) – w zakresie pobrania Aplikacji, na zasadach tych sklepów.

Dane osobowe mogą zostać przekazane także podmiotom publicznym lub prywatnym, jeśli taki obowiązek wynika z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej.

Przekazywanie danych osobowych do państwa trzeciego

W związku z korzystaniem przez Administratora z usług Cloudflare, Inc. Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych. Podstawą przekazania są standardowe klauzule umowne zgodne z decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.

Uprawnienia

W związku z przetwarzaniem danych osobowych przysługują Ci następujące uprawnienia:

• prawo dostępu do danych i otrzymania ich kopii; wydanie pierwszej kopii jest bezpłatne,
• prawo do sprostowania danych nieaktualnych, niekompletnych lub w inny sposób niepoprawnych,
• prawo do usunięcia danych, m.in. gdy przestały być potrzebne do celów, w których je zebrano, gdy wycofałeś(-aś) zgodę, a nie ma innej podstawy przetwarzania, lub gdy przetwarzanie jest niezgodne z prawem,
• prawo do przenoszenia danych przetwarzanych na podstawie zgody albo Umowy; Aplikacja pozwala też w każdej chwili wyeksportować dane do pliku CSV lub PDF,
• prawo do cofnięcia zgody w każdym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
• prawo do żądania ograniczenia przetwarzania,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie narusza przepisy RODO.

Dzieci

Osoba, która nie ukończyła 16 lat, może założyć Konto wyłącznie za zgodą rodzica lub opiekuna prawnego.

Pliki cookies

1. Aplikacja nie korzysta z plików cookies.
2. Strona smilehours.com korzysta wyłącznie z niezbędnych plików cookies (sesja i zabezpieczenie formularzy przed atakami CSRF), bez których nie mogłaby działać prawidłowo. Pliki te są usuwane z chwilą zamknięcia przeglądarki. Strona nie korzysta z analitycznych ani marketingowych plików cookies.
3. W ustawieniach przeglądarki możesz sprawdzić, usunąć lub zablokować pliki cookies; zablokowanie niezbędnych plików może uniemożliwić korzystanie z formularzy na stronie.

To nie jest wyrób medyczny

SmileHours służy do zapisywania czasu noszenia, który podajesz. Nie stawia diagnoz i nie zastępuje porady ortodonty.

Postanowienia końcowe

W zakresie nieuregulowanym Polityką stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych. O istotnych zmianach Polityki poinformujemy w Aplikacji, a osoby posiadające Konto – także e-mailem.

Polityka obowiązuje od 3 października 2026.