Polityka prywatności — MYWIE
Ostatnia aktualizacja: kwiecień 2026 — integracja architektury Zero-Knowledge
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Architektura wiedzy zerowej
Nie możemy odczytać Twoich treści. Nikt nie może oprócz ciebie.
MYWIE stosuje tak zwaną architekturę „Zerowej Wiedzy”. Oznacza to, że Twoje poufne treści — Krypta Ciszy, zaplanowane wiadomości, prywatny dziennik — są szyfrowane na Twoim urządzeniu przed przesłaniem na nasze serwery. Przechowujemy wyłącznie dane nieczytelne.
- Szyfrowanie po stronie klienta (AES-256-GCM): Twoja treść jest szyfrowana w Twojej przeglądarce przed wysłaniem do sieci. Serwer nigdy nie otrzymuje treści w postaci zwykłego tekstu.
- Lokalnie wyprowadzony klucz główny (PBKDF2 / Argon2): Twoje hasło i 12-wyrazowa fraza odzyskiwania nigdy nie opuszczają Twojego urządzenia. Stosowane są wyłącznie ich kryptograficzne pochodne.
- Brak dostępu operatora: ani MYWIE, ani nasi gospodarze, ani nasi podwykonawcy nie są w stanie technicznie odszyfrować chronionych treści. Żadna władza nie może nas zmusić do ujawnienia tego, czego nie mamy.
- Potrójna sieć odzyskiwania: hasło, fraza odzyskiwania składająca się z 12 słów i zaufana osoba z ustawowym terminem 30 dni. Pozostajesz jedynym posiadaczem kluczy.
- Weryfikowalność za pomocą dowodów kryptograficznych: hosting i e-maile OVHcloud (Francja), płatności Stancer (Francja), lokalna narracyjna AI Llama 3 (Ollama) i lokalna transkrypcja Whisper tylko jeśli aktywujesz te funkcje — szczegóły w sekcji 5 poniżej.
Bezpośredni skutek: w przypadku jednoczesnej utraty hasła, hasła do odzyskiwania ORAZ zaufanej osoby, zaszyfrowana zawartość stanie się trwale niemożliwa do odzyskania. Taka jest cena absolutnej suwerenności.
Streszczenie
1. Kim jesteśmy?
Za przetwarzanie danych osobowych zbieranych za pośrednictwem aplikacji oraz stron internetowych mywie.com, mywie.fr i związanych z nimi rozszerzeń odpowiada MBMEMORY (wydawca aplikacji MYWIE), uproszczona spółka akcyjna z kapitałem w wysokości [kwota] euro, zarejestrowana w RCS w [miasto] pod numerem [SIRET], której siedziba znajduje się pod adresem [pełny adres].
Kontakt w sprawie ochrony danych: dpo@mywie.fr
2. Nasze główne zobowiązanie — czego MYWIE nigdy nie robi
Zanim opiszemy, co robimy z Twoimi danymi, chcemy jasno powiedzieć, czego nie robimy i nigdy nie będziemy robić.
MYWIE nigdy nie sprzedaje Twoich danych osobowych. Żadne dane dotyczące Ciebie, niezależnie od tego, czy dotyczą Twojej tożsamości, treści, nawyków użytkowania czy informacji o rodzinie, nie są przekazywane, sprzedawane ani zarabiane osobom trzecim, niezależnie od wynagrodzenia.
MYWIE nigdy nie udostępnia Twoich danych osobowych. Twoje dane nigdy nie są udostępniane tymczasowo podmiotom trzecim w celach komercyjnych, marketingowych lub reklamowych.
MYWIE nie analizuje Twoich danych osobowych w celach komercyjnych. Nie przeprowadzamy żadnej analizy, profilowania ani wykorzystania Twoich treści osobistych, wspomnień ani informacji o Twojej rodzinie do celów innych niż ścisłe funkcjonowanie subskrybowanej przez Ciebie usługi.
MYWIE nie wyświetla żadnych reklam ukierunkowanych. Aplikacja i witryna MYWIE są całkowicie wolne od reklam spersonalizowanych i behawioralnych. Nigdy nie zobaczysz komunikatu reklamowego opartego na Twoich danych, profilu lub zachowaniach podczas przeglądania.
Dlaczego te zobowiązania? Model ekonomiczny MYWIE opiera się wyłącznie na subskrypcjach użytkowników i partnerstwach instytucjonalnych ze specjalistami ds. dziedzictwa kulturowego. Twoje dane nie są naszym produktem. To właśnie ich chronimy.
3. Gromadzone dane i cele
3.1 Dane identyfikacyjne i konta
Imię, imię, adres e-mail, zaszyfrowane hasło, data urodzenia, zdjęcie profilowe.
Podstawa prawna: wykonanie umowy (art. 6.1.b RGPD).
3.2 Dane dotyczące treści osobistych
Historie życia, cyfrowy pamiętnik, zdjęcia, filmy, nagrania audio, dokumenty osobiste, drzewo genealogiczne, informacje o członkach rodziny, ważne miejsca geolokalizowane, zaplanowane wiadomości (Skrzynia Ciszy), przepisy kulinarne, tradycje rodzinne i wszelkie treści dobrowolnie przesłane przez użytkownika.
Podstawa prawna: wyraźna zgoda (art. 6.1.a i art. 9.2.a RGPD). Treści te mogą zawierać dane wrażliwe w rozumieniu artykułu 9 RGPD. Ich przetwarzanie odbywa się wyłącznie na podstawie Twojej wyraźnej, dobrowolnie udzielonej, konkretnej i udokumentowanej zgody. Nigdy nie są one analizowane w celach innych niż obsługa serwisu.
3.3 Dane dotyczące wytycznych dotyczących sekcji zwłok
Instrukcje dotyczące przechowywania, usuwania lub przekazywania Twoich danych po Twojej śmierci, zgodnie z art. 63 ustawy nr 2016-1321 z dnia 7 października 2016 r. i art. 85 ustawy o ochronie danych. Wyznaczenie zaufanej cyfrowej strony trzeciej.
Podstawa prawna: wyraźna zgoda i uzasadniony interes w uporządkowaniu Twojego majątku cyfrowego.
3.4 Dane techniczne i nawigacyjne
Adres IP, dane połączenia, logi dostępowe, typ przeglądarki, dane sesji.
Podstawa prawna: prawnie uzasadniony interes (bezpieczeństwo usług, zapobieganie oszustwom). Te dane techniczne nie są nigdy łączone z Twoimi treściami osobistymi ani wykorzystywane do profilowania Ciebie.
3.5 Dane dotyczące płatności
Przetwarzane wyłącznie przez naszego dostawcę usług posiadającego certyfikat PCI-DSS. MYWIE nie przechowuje na swoich serwerach żadnych kompletnych danych bankowych.
Podstawa prawna: wykonanie umowy.
4. Dane pośmiertne — Specjalna dieta
MYWIE przetwarza dane, które mają przetrwać ich autora. Przetwarzanie to podlega określonemu reżimowi prawnemu.
Zgodnie z art. 63 ustawy o Republice Cyfrowej (2016) możesz określić ogólne lub szczegółowe wytyczne dotyczące losów Twoich danych po Twojej śmierci. Niniejsze wytyczne są przechowywane w Twojej przestrzeni MYWIE i możesz je modyfikować lub odwołać w dowolnym momencie swojego życia.
W przypadku braku szczegółowych instrukcji, Twoi spadkobiercy mogą, po udokumentowaniu swojego statusu, uzyskać dostęp do danych niezbędnych do rozliczenia spadku oraz danych związanych ze wspomnieniami rodzinnymi, zgodnie z art. 85 ustawy o ochronie danych.
Zaplanowane wiadomości z Krypty Ciszy są wyzwalane zgodnie z ustawionymi warunkami. MYWIE przeprowadza weryfikację śmierci przed wysłaniem w sposób proporcjonalny i zapewniający poszanowanie godności bliskich.
Twój majątek cyfrowy udokumentowany w MYWIE stanowi element inwentarza spadkowego zgodnie z Rozporządzeniem z dnia 8 marca 2024 r. włączającego majątek cyfrowy do Kodeksu cywilnego.
5. Odbiorcy Twoich danych
Twoje dane osobowe nie są nigdy sprzedawane, wynajmowane ani przekazywane osobom trzecim. Można je przekazywać wyłącznie w następujących przypadkach:
Wyznaczone przez Ciebie zaufane osoby: tylko dane i treści, do udostępniania których wyraźnie upoważniłeś, zgodnie z określonymi przez Ciebie parametrami.
Twoi prawni spadkobiercy: dopiero po zweryfikowaniu Twojej śmierci i potwierdzeniu statusu beneficjenta, w granicach określonych w art. 85 ustawy o ochronie danych i Twoich wytycznych dotyczących sekcji zwłok.
Notariusze i upoważnieni specjaliści: wyłącznie za Twoją uprzednią wyraźną zgodą, w ramach spadku lub aktu notarialnego i w granicach, które określiłeś.
Nasi podwykonawcy techniczni: host i wysyłanie e-maili transakcyjnych (OVHcloud, Francja/UE), dostawca płatności (Stancer) i lokalna narracja AI Llama 3 (Ollama), gdy te opcje są aktywowane. Podwykonawcy ci są związani umowami zgodnymi z art. 28 RGPD (patrz szczegółowy rejestr poniżej).
Właściwe organy: wyłącznie na żądanie sądu lub obowiązek prawny.
Rejestr podwykonawców (art. 28 RGPD)
Zgodnie z art. 28 RGPD MYWIE prowadzi listę podwykonawców mających dostęp do danych osobowych w związku z realizacją usługi. Każdy podwykonawca jest związany umową (DPA) nakładającą te same obowiązki w zakresie poufności, bezpieczeństwa i lokalizacji w Europie.
| Poddostawca | Cel przetwarzania | Lokalizacja | Gwarancje |
|---|---|---|---|
| Llama 3 (Ollama) | Przetwarzanie AI cech narracyjnych (Narracyjna AI, FAQ, generowanie historii) — suwerenne modele językowe. | Serveur MYWIE (France 🇫🇷) | Sztuka DPA. 28 RGPD · zerowy wpływ na Twoje dane · Hosting w UE · brak transferu poza UE. |
| OVHcloud | Hosting stron internetowych i baz danych (MySQL), wykonywanie aplikacji, przechowywanie zaszyfrowanych plików, wysyłanie e-maili transakcyjnych (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | Sztuka DPA. 28 RGPD · Region UE · szyfrowanie w stanie spoczynku i podczas transportu (AES-256). |
| Stancer | Przetwarzanie płatności i subskrypcji. | France 🇫🇷 | Sztuka DPA. 28 RGPD · Odtwarzacz francuski · Zgodny ze standardem PCI-DSS. |
Wszelkie zmiany na tej liście są komunikowane użytkownikom z wyprzedzeniem i publikowane na tej stronie (artykuł 28.2 RGPD).
Nigdy: reklamodawcy, agencje marketingowe, brokerzy danych, komercyjne platformy analizy behawioralnej lub jakiekolwiek osoby trzecie w celach reklamowych lub profilowania komercyjnego.
6. Hosting i transfer danych
Wszystkie Twoje dane są przechowywane wyłącznie we Francji i w Europie, na serwerach znajdujących się na terenie Unii Europejskiej. Nie dokonuje się przekazywania danych do państw trzecich poza Unię Europejską. MYWIE nie korzysta z usług żadnego dostawcy usług zlokalizowanego poza UE w celu przetwarzania Twoich danych osobowych.
7. Bezpieczeństwo Twoich danych
MYWIE wdraża następujące środki techniczne i organizacyjne:
- Kompleksowe szyfrowanie wszystkich przechowywanych i przesyłanych danych (standard AES-256).
- Dostęp do danych ograniczony do niezbędnego minimum — żaden pracownik MYWIE nie może uzyskać dostępu do Twoich osobistych treści bez Twojej wyraźnej zgody.
- Bezpieczne uwierzytelnianie za pomocą skrótu hasła.
- Rejestrowanie dostępu i wykrywanie nietypowych zachowań.
- Codzienne szyfrowane kopie zapasowe na oddzielnych serwerach.
- Regularny audyt bezpieczeństwa przeprowadzany przez niezależnego usługodawcę.
W przypadku naruszenia danych, które może wiązać się z wysokim ryzykiem dla Twoich praw i wolności, zostaniesz o tym powiadomiony tak szybko, jak to możliwe, zgodnie z art. 34 RGPD, a CNIL zostanie poinformowany w ciągu 72 godzin zgodnie z art. 33.
8. Okres ważności
| Dane | Czas trwania |
|---|---|
| Aktywne dane konta | Przez cały czas trwania subskrypcji + 3 lata po jej zakończeniu |
| Dane dotyczące treści osobistych | Zgodnie z twoimi instrukcjami pośmiertnymi. Po śmierci: maksymalnie 10 lat w przypadku braku dyrektyw |
| Dane dotyczące płatności | 10 lat (prawne obowiązki księgowe) |
| Dane dziennika technicznego | Maksymalnie 12 miesięcy |
| Skrzynia Ciszy | Do momentu uruchomienia lub usunięcia, bez limitu, dopóki konto jest aktywne |
9. Twoje prawa
Zgodnie z artykułami 15 do 22 RGPD i Ustawą o ochronie danych, przysługują Ci następujące prawa, z których możesz korzystać w dowolnym momencie za pośrednictwem dpo@mywie.fr:
Prawo dostępu
Uzyskaj potwierdzenie, że Twoje dane są przetwarzane i otrzymaj ich kompletną kopię.
Prawo do sprostowania
Popraw wszelkie niedokładne dane na swój temat.
Prawo do usunięcia
Poproś o usunięcie swoich danych. Usunięcie konta powoduje nieodwracalne usunięcie całej zawartości w ciągu 30 dni. Systematycznie oferowany będzie Państwu wstępny eksport.
Prawo do przenoszenia
Otrzymuj swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON / PDF w zależności od charakteru danych).
Prawo do ograniczenia przetwarzania
Żądania zamrożenia przetwarzania Twoich danych w przypadkach przewidzianych w artykule 18 RGPD.
Prawo do sprzeciwu
Sprzeciw się jakiemukolwiek przetwarzaniu opartemu na prawnie uzasadnionym interesie.
Prawo do określenia wytycznych dotyczących sekcji zwłok
Określ, zmodyfikuj lub odwołaj w dowolnym momencie swoje dyspozycje dotyczące losów Twoich danych po Twojej śmierci, zgodnie z art. 63 Ustawy o Republice Cyfrowej.
Prawo do wycofania zgody
Cofnij zgodę w dowolnym momencie na przetwarzanie, którego dokonano na jej podstawie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
Czas odpowiedzi: maksymalnie 1 miesiąc, z możliwością przedłużenia do 3 miesięcy w przypadku złożonych wniosków.
10. Pliki cookie i moduły śledzące
Zgodnie z wytycznymi CNIL, bez Twojej uprzedniej zgody umieszczane są wyłącznie pliki cookies niezbędne do działania aplikacji: sesyjne, uwierzytelniające i zabezpieczające.
MYWIE nie korzysta z żadnych reklamowych plików cookie, narzędzi do śledzenia zachowań ani narzędzi do retargetingu reklam. Jedyne narzędzia analityczne, z których korzystamy, jeśli uzyskasz Twoją zgodę, służą wyłącznie poprawie funkcjonalności aplikacji i nigdy nie są udostępniane agencjom reklamowym.
11. Nieletni
MYWIE nie jest przeznaczony dla osób poniżej 16 roku życia. Jeśli jesteś rodzicem lub opiekunem i zauważysz, że konto utworzyła osoba niepełnoletnia pozostająca pod Twoją opieką, skontaktuj się z nami pod adresem dpo@mywie.fr.
12. Reklamacje
Jeżeli uznasz, że przetwarzanie Twoich danych stanowi naruszenie RGPD, możesz złożyć skargę do CNIL:
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — Telefon: 01 53 73 22 22
13. Zmiany
O wszelkich istotnych zmianach zostaną Państwo powiadomieni e-mailem co najmniej 30 dni przed ich wejściem w życie.
14. Kontakt
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
