Polityka prywatności

Stan na: 30 października 2026

Dla konsumentów z Polski wiążąca jest wersja polska.

Najważniejsze w skrócie

• Twoje wpisy, obrazy i zadania są przechowywane w postaci zaszyfrowanej na Twoich urządzeniach. Jeśli synchronizujesz iPhone’a z przeglądarką, na naszym serwerze leży tylko zaszyfrowana end-to-end kopia, której nie możemy odczytać.
• Mivelu analizuje Twoje teksty tylko wtedy, gdy włączysz „Mivelu może słuchać” i trwa Twój okres próbny lub abonament Mivelu Plus (jedyny wyjątek to Twój pierwszy wpis, patrz sekcja 3.5). Tekst (oraz ewentualne nagranie głosowe albo zdjęcie strony) trafia wtedy na chwilę przez nasz serwer do dostawców AI (m.in. w USA) w celu analizy. Na tej drodze jest chroniony przez TLS, a nie szyfrowany end-to-end. Nasz serwer go nie przechowuje. Dostawcy nie wykorzystują go do trenowania i mogą go przechowywać do 30 dni w celu wykrywania nadużyć.
• Nie sprzedajemy danych, nie wyświetlamy reklam i nie używamy usług śledzących. Ta strona nie używa plików cookie.

1. Administrator

Provem Digital GmbH, Arnethgasse 40/6, A-1160 Wiedeń, Austria

E-mail: office@provem.at

Więcej informacji znajdziesz w nocie prawnej.

W sprawach ochrony danych napisz do nas na office@provem.at.

2. Ta strona (mivelu.com)

Przy wejściu na stronę nasz dostawca hostingu Cloudflare przetwarza technicznie niezbędne dane, takie jak adres IP, czas, otwierany adres i informacje o przeglądarce, aby wyświetlić stronę i chronić ją przed atakami. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznej i działającej usłudze (art. 6 ust. 1 lit. f RODO).

Strona nie używa plików cookie, nie korzysta z usług analitycznych ani reklamowych i nie ładuje czcionek ani skryptów od podmiotów trzecich. Czcionka Nunito znajduje się na naszym własnym serwerze.

3. Aplikacja i aplikacja webowa

3.1 Co zostaje na Twoich urządzeniach

Twoje wpisy, uczucia, obrazy wspomnień, zadania, wątki i pamięć Mivelu przechowuje w postaci zaszyfrowanej na Twoim iPhonie lub w Twojej przeglądarce. Gdy „Mivelu może słuchać” jest wyłączone, iPhone zamienia dyktowanie i zdjęcia stron notesu na tekst bezpośrednio na urządzeniu. Gdy jest włączone, robią to dostawcy AI (sekcja 3.5).

Aplikacja webowa korzysta z pamięci Twojej przeglądarki (localStorage i IndexedDB) tylko w zakresie potrzebnym do działania: dla Twoich zaszyfrowanych wpisów i obrazów, zaszyfrowanego klucza, logowania i ustawień, takich jak język. Nie wykorzystuje jej do reklam ani śledzenia.

3.2 Konto i logowanie

Aby funkcje AI, parowanie i abonament działały, zakładamy konto. W tym celu przetwarzamy:

• losowy identyfikator konta i tokeny sesji (u nas przechowywane tylko jako suma kontrolna),
• na iPhonie potwierdzenie urządzenia od Apple (App Attest), które potwierdza, że zapytania pochodzą z prawdziwej aplikacji,
• przy logowaniu kodem e-mail (w aplikacji lub w przeglądarce) Twój adres e-mail. Kod wysyłamy przez naszego dostawcę usług e-mail Resend,
• sparowane przeglądarki z nazwą (na przykład „Safari na Macu”), czasem sparowania i ostatniego użycia, aby można je było zobaczyć i odłączyć na iPhonie.

Podstawą prawną jest wykonanie umowy o korzystanie z usługi (art. 6 ust. 1 lit. b RODO).

Nasz serwer zapisuje też, w które dni Twoje konto było aktywne. Zapisujemy tylko datę, osobno dla każdej platformy (iOS lub web). Te informacje usuwamy po 13 miesiącach oraz razem z Twoim kontem. Dzięki temu widzimy, ile osób korzysta z Mivelu i czy działa stabilnie. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3.3 Parowanie iPhone’a z przeglądarką

Przy parowaniu kodem QR Twój iPhone i Twoja przeglądarka wymieniają się kluczami. Twój klucz synchronizacji jest przy tym szyfrowany na iPhonie i tylko w tej postaci przekazywany przez nasz serwer. Nie możemy go odczytać. Prośba o sparowanie wygasa po dwóch minutach i jest usuwana po odebraniu.

3.4 Synchronizacja między Twoimi urządzeniami

Po sparowaniu przeglądarki z iPhone’em Mivelu synchronizuje między nimi wpisy, zadania, obrazy wspomnień i niektóre ustawienia (imię, styl obrazów, informacje z sekcji „O Tobie”, nazwy wątków). Każdy rekord jest najpierw szyfrowany na urządzeniu Twoim kluczem synchronizacji (AES-256-GCM). Nasz serwer przechowuje tylko te zaszyfrowane rekordy z numerem kolejnym, czasem zmiany i typem danych (wpis, zadanie, ustawienia, obraz), a do tego odcisk Twojego klucza. Odcisk nie zdradza klucza. Służy tylko temu, aby w jednym koncie nigdy nie znalazły się dane zaszyfrowane dwoma różnymi kluczami. Serwer nie może odczytać treści. Podstawą prawną jest umowa o korzystanie z usługi (art. 6 ust. 1 lit. b RODO).

3.5 „Mivelu może słuchać”: analiza AI

Po włączeniu tego przełącznika Mivelu wysyła na chwilę treści z Twojego dziennika przez nasz serwer do dostawców AI: zwykle tekst jednego wpisu, przy wzorcach, pamięci i podsumowaniach także fragmenty kilku wpisów, a do tego nagrania głosowe i zdjęcia stron notesu. Robi to, aby

• wychwycić, jakie uczucia się w nim kryją, i znaleźć pasujące fragmenty w Twoich słowach,
• rozpoznać kluczowe zdanie oraz powracające osoby, plany i tematy (wątki),
• zaproponować zadania,
• przy „Pomyśl głębiej” zadać pytanie uzupełniające,
• sformułować krótkie notatki do Twojej pamięci i podsumowanie każdego miesiąca (pamięć miesiąca),
• na życzenie stworzyć malowane wspomnienie (z wykorzystaniem także przybliżonego wieku i płci z sekcji „O Tobie”, bez imion),
• rozpoznawać wzorce w całym Twoim dzienniku i pisać podsumowania tygodnia, miesiąca i roku,
• zamieniać na tekst nagrania głosowe (na iPhonie i w aplikacji webowej) oraz sfotografowane strony notesu.

Wpisy w dzienniku mogą zawierać bardzo osobiste informacje, na przykład o Twoim zdrowiu lub życiu emocjonalnym. Przetwarzamy je w tych celach wyłącznie za Twoją wyraźną zgodą (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Możesz ją w każdej chwili wycofać w ustawieniach. Potem nowe teksty nie są już analizowane; pisać możesz dalej. Mivelu i jego funkcje AI są dostępne od 16 lat.

Analiza AI jest częścią Mivelu Plus. Odbywa się tylko wtedy, gdy trwa Twój okres próbny lub abonament. Gdy oba się zakończą, Mivelu nie wysyła już żadnych tekstów ani nagrań do dostawców AI, nawet jeśli „Mivelu może słuchać” pozostaje włączone. Twoje wpisy pozostają zaszyfrowane na Twoich urządzeniach.

Na początek Mivelu raz analizuje Twój pierwszy wpis także bez Plus (uczucia, wątki i obraz wspomnienia), jeśli „Mivelu może słuchać” jest włączone.

Nasz serwer przekazuje teksty, nagrania i zdjęcia tylko na czas trwania zapytania i ich nie przechowuje; to samo dotyczy gotowego obrazu wspomnienia w drodze powrotnej. W trakcie zapytania znajdują się tam w pamięci operacyjnej w postaci niezaszyfrowanej; przesyłane są przez TLS. Do każdego zapytania zapisujemy tylko dane administracyjne: identyfikator zapytania, czas, użyty model, liczbę przetworzonych tokenów, koszt i status wyniku, bez treści. Dzięki temu kontrolujemy limity i koszty.

Dostawcy AI, z których korzystamy:

• OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., USA): uczucia, fragmenty potwierdzające, zadania, Pomyśl głębiej, pamięć, wzorce, podsumowania, obrazy wspomnień i zamiana nagrań głosowych na tekst.
• Anthropic (Anthropic, PBC, USA): dostawca zapasowy dla funkcji tekstowych, gdy OpenAI jest niedostępne.
• xAI (X.AI LLC, USA): odczytywanie sfotografowanych stron notesu (tylko xAI), a także dostawca zapasowy dla nagrań głosowych i funkcji tekstowych.

Według dostawców dane przesyłane przez ich interfejsy nie są używane do trenowania modeli. Mogą jednak przechowywać zapytania przez ograniczony czas w celu wykrywania nadużyć, zwykle do 30 dni.

3.6 Zgody i limity

Zapisujemy, czy i kiedy włączono „Mivelu może słuchać”, Twoją grupę wiekową i Twój kraj, aby móc wykazać, że zgoda została udzielona, i prawidłowo odblokować funkcje. Podstawą prawną jest nasz obowiązek prawny wykazania zgody (art. 6 ust. 1 lit. c RODO) oraz umowa o korzystanie z usługi.

3.7 Powiadomienia, zdjęcia i mikrofon

Przypomnienia o pisaniu aplikacja planuje na Twoim iPhonie. Mivelu korzysta ze zdjęć, aparatu i mikrofonu tylko wtedy, gdy na to pozwolisz i samodzielnie uruchomisz daną funkcję.

3.8 Abonament

Mivelu Plus można kupić w aplikacji na iPhone’a przez Apple albo w przeglądarce przez Stripe. Zaczyna się od bezpłatnego 7-dniowego okresu próbnego. Abonament obowiązuje dla Twojego konta, czyli na wszystkich Twoich urządzeniach.

• Przez Apple: okres próbny jest ofertą wprowadzającą Apple. Dane płatnicze przetwarza Apple. Otrzymujemy od Apple potwierdzenie zakupu (produkt, okres, status, w tym trwający okres próbny, numer transakcji), aby przypisać abonament do Twojego konta. O przejściu z okresu próbnego w płatny abonament, przedłużeniach i zwrotach Apple informuje bezpośrednio nasz serwer.
• Przez Stripe: płatność odbywa się na stronie Stripe. Stripe występuje przy tym jako sprzedawca (merchant of record) i jest odrębnym administratorem danych płatniczych, fakturowych i podatkowych; obowiązuje dla nich polityka prywatności Stripe. Mivelu nie widzi danych karty ani konta bankowego. Stripe otrzymuje Twój adres e-mail, adres rozliczeniowy i dane płatnicze już na początku okresu próbnego, a pobiera opłatę dopiero z jego końcem. Przechowujemy Twój numer klienta i numer abonamentu w Stripe, produkt, okres, status (na przykład okres próbny lub aktywny), koniec okresu próbnego lub bieżącego okresu oraz informację, czy abonament został wypowiedziany. To, czy zażądano natychmiastowego rozpoczęcia usługi, Stripe zapisuje przy zakupie jako dowód.
• Wypowiedzenie: przy wypowiedzeniu przez „Wypowiedz umowę tutaj”, także w trakcie okresu próbnego, przetwarzamy podany adres e-mail i czas otrzymania wypowiedzenia oraz wysyłamy potwierdzenie e-mailem.
• Po zakończeniu: gdy kończy się Twój okres próbny lub abonament, nie usuwamy z tego powodu żadnych danych. Potem nie odbywa się już żadne przetwarzanie przez AI (sekcja 3.5). Szyfrowana synchronizacja (sekcja 3.4) działa dalej.

Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Faktury i dokumenty księgowe przechowujemy tak długo, jak wymaga tego prawo podatkowe i prawo spółek (w Austrii zwykle siedem lat, § 132 BAO).

3.9 E-maile o podsumowaniach

Na życzenie wysyłamy Ci e-mail, gdy Twoje podsumowanie tygodnia, miesiąca lub roku jest gotowe. Ta funkcja jest wyłączona, dopóki nie włączysz jej w ustawieniach, i wymaga połączonego adresu e-mail. E-mail nie zawiera niczego z Twojego dziennika. O tym, że podsumowanie jest gotowe, wiemy tylko na podstawie liczby i znaczników czasu Twoich zsynchronizowanych rekordów wpisów; ich treść pozostaje zaszyfrowana. Wysyłamy przez Resend. Aby żaden e-mail nie dotarł dwa razy, zapisujemy, za jaki okres do Ciebie napisaliśmy, i usuwamy tę informację po 400 dniach. Wypisać się możesz w każdej chwili przez link w każdym e-mailu lub w ustawieniach. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

3.10 Raporty o awariach i błędach

Gdy aplikacja na iPhone’a się zawiesi lub działa wyraźnie wolno, wysyła nam raport techniczny, który Apple tworzy na urządzeniu (MetricKit). Aplikacja webowa zgłasza błędy techniczne w podobny sposób. Raporty zawierają typ urządzenia, wersję systemu, wersję aplikacji i techniczne szczegóły błędu, nigdy wpisy. Usuwamy je po 90 dniach. Podstawą prawną jest nasz prawnie uzasadniony interes w stabilnej aplikacji (art. 6 ust. 1 lit. f RODO).

4. Dostawcy usług i serwery

• Railway (Railway Corp., USA): obsługuje nasz serwer i bazę danych w regionie Holandia (UE). Kopie zapasowe bazy danych Railway przechowuje w USA. Zawierają Twoje zaszyfrowane rekordy oraz dane konta i dane administracyjne, takie jak Twój adres e-mail.
• Cloudflare (Cloudflare, Inc., USA): dostarcza stronę i aplikację webową oraz zarządza domeną.
• Apple (Apple Distribution International Ltd., Irlandia): App Store, abonamenty i App Attest.
• Stripe (Stripe Payments Europe, Ltd., Irlandia): sprzedaż, płatności, abonamenty, faktury i podatek VAT przy zakupach w przeglądarce, jako odrębny administrator (sekcja 3.8).
• Resend (Resend, Inc., USA): wysyła e-mailem kody logowania, potwierdzenia (np. wypowiedzenia) oraz, jeśli je włączysz, e-maile o podsumowaniach. W tym celu Resend otrzymuje Twój adres e-mail i treść tej wiadomości.
• dostawcy AI wymienieni w sekcji 3.5.

Z tymi dostawcami zawarliśmy umowy powierzenia przetwarzania danych albo korzystamy z ich warunków przetwarzania danych. Jeśli dane trafiają do USA, opieramy się na EU-US Data Privacy Framework, gdy dostawca ma taki certyfikat, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

5. Jak długo przechowujemy dane

• Treści dziennika: nigdy nie są przechowywane w postaci jawnej na naszych serwerach (do analizy AI tylko w pamięci operacyjnej na czas zapytania, sekcja 3.5). Zsynchronizowane rekordy są tam przechowywane tylko w postaci zaszyfrowanej, dopóki ich nie usuniesz (wtedy zostaje pusty znacznik usunięcia) albo nie usuniesz konta.
• Konto, zgody i sparowane urządzenia: dopóki istnieje Twoje konto, także po zakończeniu okresu próbnego lub abonamentu. Po usunięciu konta w aplikacji usuwamy te dane. Abonament przez Stripe kończy się wtedy od razu i nic nie jest już pobierane. Abonament przez Apple wypowiada się samodzielnie w ustawieniach iPhone’a; aplikacja przypomina o tym przy usuwaniu konta. Gdy iPhone przechodzi na konto z adresem e-mail albo się wylogowuje, od razu usuwamy pozostałe konto bez adresu e-mail, razem z przeglądarkami i zaszyfrowanymi rekordami.
• Aktywne dni (tylko data, osobno dla iOS i web): 13 miesięcy; przy usunięciu konta razem z kontem.
• Sesje: sesje w przeglądarce kończą się po 12 godzinach bez odnowienia, sesje w aplikacji po 7 dniach.
• Kody logowania: 10 minut. Prośby o sparowanie: 2 minuty.
• Dane administracyjne dotyczące zapytań AI: dopóki istnieje konto, najdłużej tak długo, jak potrzebujemy ich do rozliczeń i jako dowodu.
• Informacja o wysłanych e-mailach o podsumowaniach: 400 dni.
• Raporty o awariach i błędach: 90 dni.
• Logi techniczne strony w Cloudflare: zgodnie z terminami Cloudflare, zwykle kilka dni.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo sprzeciwu (art. 15–21 RODO). Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość. Swoje wpisy możesz w każdej chwili wyeksportować i usunąć w aplikacji.

W tym celu napisz do nas na office@provem.at. Możesz też złożyć skargę do austriackiego organu ochrony danych (Datenschutzbehörde): Barichgasse 40–42, 1030 Wiedeń, www.dsb.gv.at.

7. Bezpieczeństwo

Wszystkie dane przesyłamy w postaci zaszyfrowanej (TLS). Szyfrowane end-to-end są Twoje zapisane i synchronizowane treści, ale nie analiza AI: na jej potrzeby nasz serwer na chwilę obsługuje te treści (sekcja 3.5). Treści na Twoich urządzeniach są szyfrowane algorytmem AES-256, a klucz opuszcza urządzenie tylko w postaci zaszyfrowanej podczas parowania. Żaden zautomatyzowany system nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne.

Upoważnieni pracownicy Provem mogą na potrzeby wsparcia technicznego wglądać w metadane konta, ale nigdy w treści dziennika. Każdy taki dostęp jest rejestrowany.

8. Zmiany

Gdy Mivelu się rozwija, dostosowujemy tę politykę. Aktualną wersję zawsze znajdziesz tutaj.