Oto polityka prywatności Bloomest by N. Lacroix. Z niniejszego dokumentu można dowiedzieć się, jakie dane gromadzimy, dlaczego je gromadzimy i jakie przysługują Tobie prawa.
Automatycznie pozyskujemy od Ciebie dane na przykład, gdy odwiedzasz Bloomest by N. Lacroix.
Gromadzimy dane, które nam przekazujesz, na przykład gdy zapisujesz się na nasz newsletter.
E-mail kontaktowy Operatora: breathe@bloomest.app
Wśród rodzajów Danych Osobowych, które Bloomest by N. Lacroix zbiera samodzielnie lub za pośrednictwem osób trzecich, znajdują się:
Pełne informacje na temat każdego rodzaju zbieranych Danych Osobowych znajdują się w odnośnych sekcjach niniejszej polityki prywatności lub w tekstach odpowiednich objaśnień wyświetlanych przed zbieraniem Danych.
Dane Osobowe mogą być dobrowolnie przekazane przez Użytkownika lub, w przypadku Danych Używania, zbierane automatycznie podczas korzystania z serwisu (Bloomest by N. Lacroix).
Jeśli nie zaznaczono inaczej, wszystkie Dane wymagane przez serwis (Bloomest by N. Lacroix) są obowiązkowe, a ich nieprzekazanie może uniemożliwić świadczenie usług przez serwis (Bloomest by N. Lacroix). W przypadkach, w których Bloomest by N. Lacroix wyraźnie zaznacza, że pewne Dane nie są obowiązkowe, Użytkownicy mogą nie przekazywać tych Danych bez konsekwencji dla dostępności lub funkcjonowania Serwisu.
Użytkownicy, którzy nie mają pewności, które Dane Osobowe są obowiązkowe, proszeni są o kontakt z Operatorem.
Użytkownicy są odpowiedzialni za wszelkie Dane Osobowe osób trzecich uzyskane, opublikowane lub udostępnione za pośrednictwem serwisu (Bloomest by N. Lacroix).
Operator stosuje odpowiednie środki bezpieczeństwa, aby zapobiec nieuprawnionemu dostępowi, ujawnieniu, modyfikacji lub nieuprawnionemu zniszczeniu Danych.
Przetwarzanie Danych odbywa się przy użyciu komputerów lub narzędzi podłączonych do systemu informatycznego, z zachowaniem procedur organizacyjnych i trybów ściśle związanych ze wskazanymi celami. Oprócz Operatora, w niektórych przypadkach dostęp do Danych mogą mieć określone rodzaje osób wykonujących obowiązki, zaangażowanych w funkcjonowanie serwisu (Bloomest by N. Lacroix) (administracja, sprzedaż, marketing, prawo, administrowanie systemem), lub podmioty zewnętrzne (takie jak zewnętrzni dostawcy usług technicznych lub pocztowych, dostawcy usług hostingowych, firmy informatyczne, agencje komunikacyjne) wyznaczone w razie potrzeby przez Operatora jako Podmioty Przetwarzające. Aktualną listę tych podmiotów można w każdej chwili uzyskać od Operatora.
Dane są przetwarzane w pomieszczeniach operacyjnych Operatora oraz w innych miejscach, w których znajdują się podmioty biorące udział w przetwarzaniu.
W zależności od lokalizacji Użytkownika, transfery danych mogą wiązać się z przekazaniem Danych Użytkownika do kraju innego niż kraj jego pobytu. Aby dowiedzieć się więcej o miejscu przetwarzania takich przekazanych Danych, Użytkownicy mogą zapoznać się z sekcją zawierającą szczegółowe informacje dotyczące przetwarzania Danych Osobowych.
O ile w niniejszym dokumencie nie wskazano inaczej, Dane Osobowe są przetwarzane i przechowywane tak długo, jak wymaga tego cel, dla którego zostały zebrane, przy czym mogą zostać zachowane przez czas dłuższy ze względu na obowiązek prawny lub na podstawie zgody Użytkownika.
Dane dotyczące Użytkownika zbierane są w celu umożliwienia Operatorowi świadczenia Usługi, wypełniania obowiązków prawnych, odpowiadania na wnioski egzekucyjne, ochrony jego praw i interesów (lub praw i interesów Użytkowników lub osób trzecich), wykrywania działalności złośliwej lub stanowiącej nadużycie, a także do następujących celów:
Usługi opisane w tym dziale umożliwiają Operatorowi monitorowanie i analizowanie ruchu internetowego oraz mogą być wykorzystywane do śledzenia zachowań Użytkowników.
Google Analytics for Firebase lub Firebase Analytics to usługa analityczna świadczona przez Google LLC. Aby dowiedzieć się, w jaki sposób Facebook wykorzystuje Dane, należy zapoznać się z polityką partnerską Google.
Firebase Analytics może udostępniać Dane innym narzędziom dostarczanym przez Firebase, takim jak Crash Reporting, Authentication, Remote Config czy Notifications. Użytkownik może znaleźć szczegółowe wyjaśnienia dotyczące innych narzędzi używanych przez Operatora w niniejszej polityce prywatności.
Bloomest by N. Lacroix wykorzystuje do świadczenia usługi Firebase Analytics identyfikatory urządzeń mobilnych oraz technologie podobne do plików Cookies.
Użytkownicy mogą wyłączyć niektóre funkcje Firebase poprzez odpowiednie ustawienia urządzenia, takie jak ustawienia reklamy urządzenia dla telefonów komórkowych lub postępując zgodnie z instrukcjami zapisanymi w ewentualnych innych sekcjach niniejszej polityki prywatności dotyczących Fabric.
Ten rodzaj serwisu ma na celu hosting danych i plików umożliwiających działanie i dystrybucję strony Bloomest by N. Lacroix lub dostarczenie gotowej infrastruktury do uruchomienia określonych funkcji lub części strony Bloomest by N. Lacroix.
Niektóre usługi spośród wymienionych poniżej mogą ewentualnie działać za pośrednictwem geograficznie rozproszonych serwerów, co utrudnia określenie rzeczywistej lokalizacji, w której Dane Osobowe są przechowywane.
Firebase Cloud Firestore to usługa hostingowa i backendowa świadczona przez Google LLC.
Google Cloud Storage to usługa hostingowa świadczona przez Google LLC.
Firebase Cloud Functions to usługa hostingowa i backendowa świadczona przez Google LLC.
OpenAI API świadczona przez OpenAI, L.L.C. to usługa, która pomaga Operatorowi automatyzować zadania za pomocą sztucznej inteligencji
Bloomest uses two ElevenLabs services. (1) Scribe Realtime transcribes the Mother's voice into text during the full-screen voice chat. Microphone audio is streamed over a secure WebSocket directly from her device to ElevenLabs with the parameter enable_logging=false, which means ElevenLabs discards the audio after transcription — it is never retained, never used for training, and never accessible after the session. (2) Text-to-Speech synthesizes Laurence's spoken replies. Only the text to be spoken is sent; ElevenLabs returns an MP3 stream that is played on the device and then deleted from temporary storage. Bloomest's master ElevenLabs API key is never embedded in the app — both endpoints are proxied through Firebase Cloud Functions that authenticate the Mother via Firebase ID token first.
Bloomest uses Pinecone (Pinecone Systems, Inc., 222 Broadway, 18th Floor, New York, NY 10038, USA) to retrieve relevant clinical guidance from a knowledge base authored by Bloomest's clinical lead. When a Mother's message appears to touch on a clinical topic, a hypothetical reformulation of her question is embedded and matched against the knowledge base to surface relevant guidance for Laurence's response. The Mother's personal data is not stored in Pinecone — only the clinical knowledge base itself is indexed. The embedding query carries no direct identifiers.
When a Mother requests an export of her data from the Data Control settings, Bloomest sends the relevant content (her conversations, memories, activities, and profile) to FileLoom (legal address available on request) to generate PDF documents. The PDFs are zipped, uploaded to Bloomest's Firebase Storage with a download link that expires after seven days, and emailed to the Mother. FileLoom processes the data only to generate the PDFs and does not retain it beyond the request.
When Bloomest opens, the Mother's IP address is sent to ipapi.co (Kloudend, Inc. dba ipapi, United States — primary) or ip-api.com (Linux Magic Ltd dba ip-api.com, Hong Kong / Czech Republic — fallback) to determine her country. This is used only to surface country-appropriate crisis helplines and to pre-fill her region in her user profile. No precise GPS location is collected. The IP address itself is necessarily visible to these providers when their API is called, but Bloomest does not store the IP address — only the resolved country code is saved on the Mother's user document.
Ten rodzaj usług pozwala serwisowi (Bloomest by N. Lacroix) na monitorowanie użycia i działania jego komponentów, co pozwala poprawić jego wydajność, działanie, konserwację i procedury rozwiązywania problemów.
To, jakie Dane Osobowe są przetwarzane, zależy od charakterystyki i sposobu realizacji tych usług, których zadaniem jest filtrowanie działań serwisu (Bloomest by N. Lacroix).
Crashlytics to usługa monitorowania świadczona przez Google LLC.
Firebase Performance Monitoring to usługa monitorowania świadczona przez Google LLC.
O ile nie określono inaczej, serwis Bloomest by N. Lacroix przetwarza wszelkie płatności kartą kredytową, przelewem bankowym lub w inny sposób za pośrednictwem zewnętrznych dostawców usług płatniczych. Generalnie i o ile nie zaznaczono inaczej, Użytkownicy są proszeni o przekazanie swoich danych płatniczych i danych osobowych bezpośrednio do takich dostawców usług płatniczych. Bloomest by N. Lacroix nie jest zaangażowana w zbieranie i przetwarzanie takich informacji: zamiast tego otrzyma jedynie powiadomienie od odpowiedniego dostawcy usług płatniczych, czy płatność została pomyślnie zakończona.
RevenueCat to usługa płatnicza świadczona przez RevenueCat, Inc. Usługa ta umożliwia Operatorowi monitorowanie i analizowanie Użytkownika i jego historii zakupów; może być także wykorzystywana do śledzenia zachowań Użytkownika.
Bloomest by N. Lacroix korzysta z usługi płatniczej świadczonej przez Apple Inc, która umożliwia Operatorowi oferowanie zakupu samej aplikacji lub zakupów w aplikacji.
Dane Osobowe przetwarzane w celu realizacji zakupów są przetwarzane przez Apple, zgodnie z opisem zawartym w polityce prywatności App Store.
Bloomest by N. Lacroix korzysta z usługi płatniczej świadczonej przez Google LLC, która umożliwia Operatorowi oferowanie zakupu samej aplikacji lub zakupów w aplikacji.
Dane Osobowe przetwarzane w celu realizacji zakupów są przetwarzane przez Google, zgodnie z opisem zawartym w polityce prywatności sklepu Google Play.
Rejestrując się lub uwierzytelniając, Użytkownicy zezwalają serwisowi (Bloomest by N. Lacroix) na ich identyfikację i udzielenie im dostępu do dedykowanych usług.
W niektórych opisanych poniżej przypadkach usługi rejestracji i uwierzytelniania mogą świadczyć osoby trzecie. W takim przypadku Bloomest by N. Lacroix będzie miał dostęp do niektórych Danych, przechowywanych przez te usługi osób trzecich, w celu rejestracji lub identyfikacji.
Niektóre z usług wymienionych poniżej mogą również zbierać Dane Osobowe w celu targetowania i profilowania; aby dowiedzieć się więcej, należy zapoznać się z opisem każdej usługi.
Firebase Authentication to usługa rejestracji i uwierzytelniania świadczona przez Google LLC. Aby uprościć proces rejestracji i uwierzytelniania, Firebase Authentication może korzystać z zewnętrznych dostawców tożsamości i zachowywać informacje na swojej platformie.
Sign in with Apple to usługa rejestracji i uwierzytelniania świadczona przez Apple Inc. W przypadkach, w których Użytkownicy muszą podać swój adres e-mail, Sign in with Apple może wygenerować prywatny adres pośredni dla Użytkowników, który automatycznie przekazuje wiadomości na ich zweryfikowane osobiste konto e-mail – w ten sposób ukrywając ich rzeczywisty adres e-mail przed Operatorem.
Google OAuth to usługa rejestracji i uwierzytelniania świadczona przez Google LLC, połączona z siecią Google.
Tego typu usługi umożliwiają zarządzanie bazą kontaktów e-mailowych, kontaktów telefonicznych lub jakichkolwiek innych informacji kontaktowych w celu komunikacji z Użytkownikiem.
Serwisy te mogą również zbierać dane dotyczące daty i godziny, kiedy wiadomość została obejrzana przez Użytkownika, a także kiedy Użytkownik wszedł z nią w interakcję, np. klikając na linki zawarte w wiadomości.
Sendgrid to usługa zarządzania adresami e-mail i wysyłania wiadomości świadczona przez Sendgrid Inc.
Ta sekcja dotyczy wszystkich Użytkowników w Unii Europejskiej, zgodnie z ogólnym rozporządzeniem o ochronie danych („RODO”) i w odniesieniu do takich Użytkowników uchyla przed wszelkie inne ewentualnie rozbieżne lub sprzeczne informacje zawarte w polityce prywatności. Więcej szczegółowych informacji dotyczących kategorii przetwarzanych Danych, celów przetwarzania, kategorii ewentualnych odbiorców Danych Osobowych oraz dalsze informacje o Danych Osobowych można znaleźć w sekcji zatytułowanej „Szczegółowe informacje na temat przetwarzania Danych Osobowych” w tym dokumencie.
Operator może przetwarzać Dane Osobowe dotyczące Użytkowników, jeżeli zachodzi jedna z poniższych okoliczności:
O ile w niniejszym dokumencie nie wskazano inaczej, Dane Osobowe są przetwarzane i przechowywane tak długo, jak wymaga tego cel, dla którego zostały zebrane, przy czym mogą zostać zachowane przez czas dłuższy ze względu na obowiązek prawny lub na podstawie zgody Użytkownika.
W związku z tym:
Operator może mieć prawo do przechowywania Danych Osobowych przez dłuższy okres w każdym przypadku, gdy Użytkownik wyrazi zgodę na takie przetwarzanie, o ile zgoda ta nie uległa cofnięciu. Ponadto Operator może być zobowiązany do przechowywania Danych Osobowych przez dłuższy okres, gdy jest to wymagane do wypełnienia obowiązku prawnego lub na polecenie organu władzy.
Po upływie okresu przechowywania Dane Osobowe zostaną usunięte. W związku z tym, po upływie okresu przechowywania nie ma możliwości egzekwowania prawa dostępu, prawa do usunięcia, prawa do sprostowania ani prawa do przenoszenia danych.
Użytkownicy mogą korzystać z określonych praw dotyczących ich Danych przetwarzanych przez Operatora.
W szczególności Użytkownicy mają prawo do następujących czynności, w zakresie dozwolonym przez prawo:
Użytkownicy mają również prawo dowiedzieć się o podstawach prawnych przekazywania Danych do państwa lub do jakiejkolwiek organizacji międzynarodowej podlegającej międzynarodowemu prawu publicznemu lub utworzonej przez dwa lub więcej państw, takiej jak ONZ, oraz o środkach bezpieczeństwa podjętych przez Operatora w celu zabezpieczenia ich Danych.
Jeżeli takie przekazanie ma miejsce, Użytkownicy mogą dowiedzieć się więcej, zapoznając się z odpowiednimi sekcjami niniejszego dokumentu lub zgłaszając zapytanie Operatorowi za pomocą informacji podanych w sekcji kontaktowej.
W przypadku, gdy Dane Osobowe są przetwarzane ze względu na interes publiczny, w ramach wykonywania władzy publicznej przysługującej Operatorowi lub do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Operatora, Użytkownicy mogą wnieść sprzeciw wobec takiego przetwarzania, motywując to ich szczególną sytuacją, uzasadniającą sprzeciw.
Użytkownicy muszą wiedzieć, że gdyby jednak ich Dane Osobowe były przetwarzane w celach marketingu bezpośredniego, mogą w każdej chwili, bezpłatnie i bez podawania uzasadnienia wnieść sprzeciw wobec takiego przetwarzania. W przypadku wniesienia przez Użytkownika sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego, Dane Osobowe nie będą już przetwarzane w takich celach. Aby dowiedzieć się, czy Operator przetwarza Dane Osobowe na potrzeby marketingu bezpośredniego, Użytkownicy mogą zapoznać się z odpowiednimi sekcjami niniejszego dokumentu.
Wszelkie wnioski o wykonanie praw Użytkownika mogą być kierowane do Operatora poprzez specjalny formularz" lub dane kontaktowe podane w niniejszym dokumencie. Wnioski takie są bezpłatne, przy czym Operator odpowiada na nie najwcześniej, jak to możliwe, zawsze w ciągu jednego miesiąca, udzielając Użytkownikom informacji wymaganych przez prawo. O wszelkich sprostowaniach lub usunięciu Danych Osobowych lub ograniczeniu ich przetwarzania Operator poinformuje każdego ewentualnego odbiorcę, któremu ujawniono Dane Osobowe, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku. Na żądanie Użytkowników Operator poinformuje ich o tożsamości tych odbiorców.
Dane Osobowe Użytkownika mogą zostać wykorzystane w celach prawnych przez Operatora w Sądzie lub na etapach prowadzących do ewentualnych działań prawnych wynikających z niewłaściwego korzystania z serwisu (Bloomest by N. Lacroix) lub powiązanych Usług.
Użytkownik oświadcza, że jest świadomy, iż Operator może być zobowiązany do ujawnienia danych osobowych na żądanie organów władzy publicznej.
Poza informacjami zawartymi w niniejszej polityce prywatności, Bloomest by N. Lacroix może na żądanie Użytkownika przekazać mu dodatkowe, kontekstowe informacje dotyczące poszczególnych Usług lub zbierania i przetwarzania Danych Osobowych.
Dla celów operacyjnych i konserwacyjnych (Bloomest by N. Lacroix) i wszelkie usługi zewnętrzne mogą zbierać pliki rejestrujące interakcje z serwisem (Bloomest by N. Lacroix) (logi systemowe) lub wykorzystywać w tym celu inne Dane Osobowe (takie jak Adres IP).
Więcej szczegółów dotyczących zbierania lub przetwarzania Danych Osobowych można w każdej chwili uzyskać od Operatora. Informacje kontaktowe znajdują się na początku tego dokumentu.
Operator zastrzega sobie prawo do wprowadzenia zmian w niniejszej polityce prywatności w dowolnym momencie, powiadamiając o tym swoich Użytkowników na tej stronie i ewentualnie w serwisie (Bloomest by N. Lacroix) lub – w miarę możliwości technicznych i prawnych – wysyłając powiadomienie do Użytkowników za pośrednictwem wszelkich danych kontaktowych dostępnych Operatorowi. Zdecydowanie zaleca się częste sprawdzanie tej strony, ze sprawdzeniem daty ostatniej modyfikacji, wskazanej na dole strony.
Jeżeli zmiany wpływają na czynności przetwarzania wykonywane na podstawie zgody Użytkownika, Operator wystąpi do Użytkownika o nową zgodę, tam gdzie jest ona wymagana.
Wszelkie informacje, które bezpośrednio, pośrednio lub w połączeniu z innymi informacjami – w tym osobisty numer identyfikacyjny – pozwalają na identyfikację lub możliwość identyfikacji osoby fizycznej.
Informacje zbierane automatycznie za pośrednictwem serwisu (Bloomest by N. Lacroix) (lub usług osób trzecich wykorzystywanych w serwisie (Bloomest by N. Lacroix)), które mogą obejmować: adresy IP lub nazwy domen komputerów wykorzystywanych przez Użytkowników korzystających z serwisu (Bloomest by N. Lacroix), adresy URI (Uniform Resource Identifier), czas wystąpienia żądania, metodę wykorzystaną do przesłania żądania do serwera, rozmiar pliku otrzymanego w odpowiedzi, kod numeryczny wskazujący na status odpowiedzi serwera (wynik pomyślny, błąd, itp.), kraj pochodzenia, cechy przeglądarki i systemu operacyjnego wykorzystywanego przez Użytkownika, różne informacje czasowe wizyty (np, czas spędzony na każdej stronie w ramach Aplikacji) oraz szczegóły dotyczące ścieżki przebytej w ramach Aplikacji ze szczególnym uwzględnieniem kolejności odwiedzanych stron, a także inne parametry dotyczące systemu operacyjnego urządzenia lub środowiska informatycznego Użytkownika.
Osoba fizyczna korzystająca z serwisu (Bloomest by N. Lacroix), która, o ile nie określono inaczej, jest tożsama z Podmiotem Danych.
Osoba fizyczna, której Dane Osobowe dotyczą.
Osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który przetwarza Dane Osobowe w imieniu Administratora, zgodnie z postanowieniami niniejszej polityki prywatności.
Osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania Danych Osobowych, w tym środki bezpieczeństwa dotyczące funkcjonowania serwisu Bloomest by N. Lacroix i korzystania z niego. Administratorem Danych, o ile nie określono inaczej, jest Operator serwisu (Bloomest by N. Lacroix).
Obiekt zbierający i przetwarzający Dane Osobowe Użytkownika.
Usługa świadczona przez serwis (Bloomest by N. Lacroix), jak opisano w warunkach dotyczących danej witryny (jeśli są dostępne) i w tej witrynie/aplikacji.
O ile nie określono inaczej, wszystkie odniesienia do Unii Europejskiej w niniejszym dokumencie obejmują wszystkie obecne państwa członkowskie Unii Europejskiej i Europejskiego Obszaru Gospodarczego.
Pliki Cookie to Trackery składające się z niewielkich zestawów danych przechowywanych w przeglądarce Użytkownika.
Tracker to dowolna technologia – np., Cookies, unikalne identyfikatory, web beacons, osadzone skrypty, e-tagi i fingerprinting – które umożliwiają śledzenie Użytkowników, np., poprzez korzystanie z informacji znajdujących się na urządzeniu Użytkownika lub przechowywanie określonych informacji.
Jeśli w niniejszym dokumencie nie zaznaczono inaczej, niniejsza polityka dotyczy wyłącznie serwisu (Bloomest by N. Lacroix).