Polityka prywatności

Obowiązuje od: 1 maja 2026 · Lilca Sp. z o.o.

Dbamy o Twoją prywatność. Zbieramy tylko to co niezbędne, nigdy nie sprzedajemy Twoich danych i nigdy nie czytamy Twoich rozmów z Sofi.

1. Administrator danych

Administratorem Twoich danych osobowych jest Lilca Sp. z o.o. z siedzibą w Polsce. Kontakt: kontakt@getsofi.pl

2. Jakie dane zbieramy

Adres e-mail — podany w formularzu waitlisty lub rejestracji beta
Dane z rozmów z Sofi — przechowywane wyłącznie po to, żeby Sofi pamiętała kontekst rozmowy. Nigdy nie są udostępniane osobom trzecim ani używane do reklam.
Dane techniczne — anonimowe informacje o błędach, wyłącznie do celów technicznych

Ważne: Żaden pracownik Lilca Sp. z o.o. nie ma dostępu do treści Twoich rozmów z Sofi. Diagnostyka techniczna odbywa się wyłącznie na zanonimizowanych danych.

2a. Dane wrażliwe (art. 9 RODO)

Sofi może przetwarzać dane szczególnej kategorii w rozumieniu art. 9 RODO — w tym informacje dotyczące zdrowia psychicznego, samopoczucia i emocji, które ujawniasz w rozmowach. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, w celu świadczenia usługi.

Dane te są szyfrowane w spoczynku (AES-256) i w tranzycie (TLS 1.2+)
Dostęp do danych jest ograniczony — żaden pracownik nie czyta treści rozmów
Możesz w każdej chwili wycofać zgodę i zażądać usunięcia danych

2b. Dostęp do kalendarza

Jeśli zdecydujesz się połączyć swój kalendarz z Sofi, aplikacja pobiera wyłącznie informację o zajętości (wolny / zajęty) w danym przedziale czasowym. Sofi nie widzi tytułów wydarzeń, opisów, lokalizacji ani uczestników.

Technicznie korzystamy z zapytań free/busy API — Twoje dane kalendarza nigdy nie trafiają na nasze serwery. Połączenie kalendarza jest w pełni dobrowolne i możesz je odłączyć w dowolnym momencie w ustawieniach konta.

2c. Profilowanie (art. 22 RODO)

Sofi analizuje Twoje nawyki i wzorce wyłącznie po to, żeby lepiej dopasować sugestie do Twojego rytmu dnia. Nie podejmujemy na tej podstawie żadnych zautomatyzowanych decyzji mających wpływ prawny ani podobnie istotne skutki.

3. Cele przetwarzania danych

Waitlista — informowanie o beta (podstawa: zgoda, art. 6 ust. 1 lit. a RODO)
Świadczenie usługi Sofi — wyłącznie w celu realizacji usługi na Twoją rzecz (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO)
Diagnostyka techniczna — wyłącznie na zanonimizowanych danych (podstawa: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO)
Bezpieczeństwo — zapobieganie nadużyciom (podstawa: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO)

4. Twoje prawa

Dostęp — możesz w każdej chwili poprosić o kopię danych
Poprawienie — jeśli dane są nieprawidłowe
Usunięcie — usuniemy wszystkie Twoje dane na żądanie
Przenoszenie — w formacie nadającym się do odczytu maszynowego
Ograniczenie przetwarzania — na czas weryfikacji poprawności danych lub rozpatrzenia sprzeciwu
Sprzeciw — wobec przetwarzania opartego na prawnie uzasadnionym interesie
Wycofanie zgody — w każdej chwili, bez podania powodu
Skarga — do Prezesa UODO (uodo.gov.pl)

Skorzystaj z praw: kontakt@getsofi.pl

5. Podmioty przetwarzające

Anthropic PBC (USA) — model AI Claude; DPA podpisana, zero data retention
Supabase Inc. (USA) — baza danych; serwery w Europie, DPA podpisana
Netlify Inc. (USA) — hosting; wyłącznie logi techniczne

Przekazanie danych poza UE na podstawie standardowych klauzul umownych (SCC).

6. Okres przechowywania

Waitlista — do wycofania zgody lub 2 lata od ostatniego kontaktu
Konto beta — czas trwania beta + 30 dni
Dane techniczne — maksymalnie 90 dni

7. Zabezpieczenia techniczne

Stosujemy następujące środki ochrony danych:

Szyfrowanie at-rest — dane wrażliwe szyfrowane AES-256
Szyfrowanie in-transit — całość komunikacji przez TLS 1.2+
Zarządzanie kluczami — klucze szyfrujące przechowywane w zewnętrznym Key Management Service, nigdy w kodzie aplikacji
Kontrola dostępu — zasada minimalnych uprawnień; dostęp do danych logowany
Pseudonimizacja — dane identyfikacyjne przechowywane oddzielnie od treści rozmów

8. Pliki cookie i analityka

Używamy wyłącznie niezbędnych plików cookie sesyjnych. Brak cookie śledzących ani marketingowych. Używamy localStorage przeglądarki do zapamiętania wybranego języka strony — bez zbierania danych osobowych.

Korzystamy z Google Analytics 4 w trybie bez plików cookie (cookieless) z anonimizacją IP. Oznacza to, że Google Analytics nie zapisuje żadnych ciasteczek na Twoim urządzeniu i nie przetwarza danych umożliwiających identyfikację osoby. Zbieramy wyłącznie zagregowane statystyki odwiedzin (liczba sesji, źródła ruchu, przeglądane podstrony).

Microsoft Clarity — W fazie testów aplikacji Sofi korzystamy z Microsoft Clarity do analizy interakcji użytkowników. Clarity rejestruje zdarzenia użytkownika (kliknięcia, przewijanie, ruch myszy) wyłącznie w celu identyfikacji problemów w użyteczności i poprawy doświadczenia użytkownika. Dane zbierane przez Clarity są anonimowe — Clarity nie ma dostępu do treści Twoich rozmów z Sofi, załączników, danych osobowych ani do wrażliwych informacji z Twojego kalendarza. Możesz w każdej chwili zrezygnować ze śledzenia przez Clarity, odrzucając bilet cookie w bannerze zgody.

9. Zmiany w polityce

O istotnych zmianach poinformujemy e-mailem co najmniej 14 dni wcześniej.

10. Kontakt

kontakt@getsofi.pl · Lilca Sp. z o.o. · ul. Wojska Polskiego 9, 39-300 Mielec · Polska

Privacy Policy

Effective: 1 May 2026 · Lilca Sp. z o.o.

We care about your privacy. We collect only what is necessary, never sell your data and never read your conversations with Sofi.

1. Data Controller

The controller of your personal data is Lilca Sp. z o.o. based in Poland. Contact: kontakt@getsofi.pl

2. What data we collect

Email address — provided in the waitlist or beta registration form
Conversation data — stored solely so Sofi can remember the context of your conversations. Never shared with third parties or used for advertising.
Technical data — anonymous error and performance information, for technical purposes only

Important: No employee of Lilca Sp. z o.o. has access to the content of your conversations with Sofi. Technical diagnostics use only anonymised data.

2a. Sensitive data (Art. 9 GDPR)

Sofi may process special category data under Art. 9 GDPR — including information about your mental health, wellbeing and emotions that you share in conversations. We process this data solely on the basis of your explicit consent and only to provide the service.

This data is encrypted at rest (AES-256) and in transit (TLS 1.2+)
Access is strictly limited — no employee reads the content of your conversations
You may withdraw consent and request deletion at any time

2b. Calendar access

If you choose to connect your calendar to Sofi, the app retrieves only availability information (free / busy) for a given time slot. Sofi does not see event titles, descriptions, locations or attendees.

Technically we use free/busy API queries — your calendar data never reaches our servers. Connecting your calendar is entirely optional and can be disconnected at any time in your account settings.

2c. Profiling (Art. 22 GDPR)

Sofi analyses your habits and patterns solely to better tailor suggestions to your daily rhythm. We do not make any automated decisions on this basis that have legal or similarly significant effects.

3. Purpose of processing

Waitlist — beta updates (legal basis: consent, Art. 6(1)(a) GDPR)
Providing the Sofi service — solely to deliver the service to you (legal basis: contract, Art. 6(1)(b) GDPR)
Technical diagnostics — anonymised data only (legal basis: legitimate interests, Art. 6(1)(f) GDPR)
Security — preventing abuse (legal basis: legitimate interests, Art. 6(1)(f) GDPR)

4. Your rights

Access — request a copy of your data at any time
Rectification — correct inaccurate data
Erasure — we will delete all your data on request
Portability — receive data in machine-readable format
Restriction of processing — while data accuracy is being verified or an objection is being considered
Objection — to processing based on legitimate interests
Withdrawal of consent — at any time, without giving a reason
Complaint — to the President of the Polish DPA (uodo.gov.pl)

To exercise your rights: kontakt@getsofi.pl

5. Data processors

Anthropic PBC (USA) — AI model Claude; DPA signed, zero data retention
Supabase Inc. (USA) — database; EU servers, DPA signed
Netlify Inc. (USA) — hosting; technical logs only

Data transfers outside the EU are based on Standard Contractual Clauses (SCCs).

6. Retention periods

Waitlist — until consent withdrawn or 2 years from last contact
Beta account — duration of beta + 30 days
Technical data — maximum 90 days

7. Security measures

We apply the following data protection measures:

Encryption at rest — sensitive data encrypted with AES-256
Encryption in transit — all communication via TLS 1.2+
Key management — encryption keys stored in an external Key Management Service, never in application code
Access control — principle of least privilege; data access is logged
Pseudonymisation — identifying data stored separately from conversation content

8. Cookies and analytics

We use only strictly necessary session cookies. No tracking or marketing cookies. We also use browser localStorage to remember your language preference — no personal data is collected.

We use Google Analytics 4 in cookieless mode with IP anonymisation. This means Google Analytics does not store any cookies on your device and does not process data that could identify you personally. We collect only aggregated visit statistics (number of sessions, traffic sources, pages viewed).

Microsoft Clarity — During the testing phase of the Sofi app, we use Microsoft Clarity to analyse how users interact with the application. Clarity records user interactions (clicks, scrolling, mouse movements) solely to identify usability issues and improve the user experience. Data collected by Clarity is anonymous — Clarity has no access to the content of your conversations with Sofi, attachments, personal data or sensitive information from your calendar. You can withdraw consent for Clarity tracking at any time by rejecting the cookie banner consent.

9. Changes

We will notify you of material changes by email at least 14 days in advance.

10. Contact

kontakt@getsofi.pl · Lilca Sp. z o.o. · ul. Wojska Polskiego 9, 39-300 Mielec · Poland