1. Administrator i kontakt
Administratorem danych osobowych przetwarzanych w związku z HealthMe jest Tomasz Cichoń - IT. W sprawach ochrony danych i realizacji swoich praw możesz napisać na cichonmail@gmail.com.
Polityka opisuje dane przetwarzane przy korzystaniu z aplikacji, konta, zamówień, skanowania i usług zewnętrznych. Zakres przetwarzania zależy od uruchomionych funkcji. Samo zapoznanie się z Polityką nie jest zgodą na dowolne wykorzystanie danych.
2. Dane zapisane na urządzeniu
Biblioteka produktów i wspólnych przepisów, jej grafiki, ulubione oraz zwykłe zmiany posiłków są przechowywane lokalnie. Nie są synchronizowane z serwerem jako wspólny katalog. W trybie gościa profil i plan pozostają na urządzeniu w zakresie funkcji lokalnych.
Aplikacja zapisuje również ustawienia, m.in. język i przypomnienia. Wybrane dane kolejnego posiłku mogą być udostępniane lokalnie widżetowi HealthMe. Dane urządzenia mogą podlegać kopiom zapasowym systemu zgodnie z ustawieniami iOS i konta Apple.
Tryb lokalny nie oznacza, że każda funkcja działa bez internetu: uruchomienie skanowania korzystającego z zewnętrznej usługi, wysłanie zdjęcia lub zamówienie generowania wymaga odpowiedniego przekazania danych.
3. Konto, profil i zamówienia
Serwer przechowuje dane konta, w tym identyfikator, e-mail, nazwę, dane uwierzytelnienia i sesji. Przy logowaniu przez Apple przetwarzany jest identyfikator dostawcy i udostępnione przez niego dane konta. Apple może przekazać adres pośredniczący zamiast prywatnego e-maila.
Profil może zawierać wiek, płeć, wzrost, masę ciała, cele, poziom aktywności, liczbę i pory posiłków, wykluczenia żywieniowe, alergie oraz cele kaloryczne i makroskładnikowe. Profil użytkownika konta jest dostępny lokalnie i na serwerze.
Przy zamówieniu przetwarzane są daty, wybrany wariant, wymagane składniki, uwagi, kopia profilu z chwili zamówienia, status realizacji oraz prywatne wyniki i grafiki. Jeśli dołączysz zdjęcia produktów, ich zawartość jest częścią danych przekazywanych do realizacji tej funkcji.
Przetwarzane mogą być także identyfikatory i status transakcji Apple, dane uprawnień do pakietów, token urządzenia dla powiadomień oraz techniczne dane bezpieczeństwa, np. adres IP, czas żądania i informacje o błędach. HealthMe nie otrzymuje numerów kart płatniczych.
4. Cele i podstawy przetwarzania
Utworzenie konta, logowanie, obsługa zwykłych danych profilu, realizacja zamówień i udostępnianie wyników służą wykonaniu umowy lub działaniom na żądanie użytkownika przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
Weryfikacja zakupów i obsługa płatnych uprawnień służą wykonaniu umowy. W zakresie wymaganej dokumentacji i innych obowiązków ustawowych podstawą jest art. 6 ust. 1 lit. c RODO. Zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom oraz ustalenie i obrona roszczeń opierają się na prawnie uzasadnionym interesie Administratora — art. 6 ust. 1 lit. f RODO.
Kontakt dotyczący umowy opiera się na art. 6 ust. 1 lit. b RODO, a pozostała korespondencja w sprawie aplikacji — na uzasadnionym interesie udzielenia odpowiedzi, art. 6 ust. 1 lit. f RODO. Gdy konkretne przetwarzanie wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO; zgoda powinna dotyczyć wskazanego celu i może być wycofana.
5. Informacje dotyczące zdrowia
Alergie i niektóre informacje o stanie organizmu lub ograniczeniach żywieniowych mogą stanowić dane dotyczące zdrowia. Do ich przetwarzania potrzebna jest dodatkowa przesłanka z art. 9 RODO; jeżeli podstawą jest zgoda, musi być ona odrębna, wyraźna, dobrowolna i dotyczyć konkretnych celów — art. 9 ust. 2 lit. a RODO.
Samo wpisanie informacji, założenie konta, akceptacja Regulaminu albo zgoda systemowa na dostęp do zdjęcia nie zastępują takiej zgody. Nie podawaj diagnoz, dokumentacji medycznej ani danych zdrowotnych osób trzecich w uwagach lub na zdjęciach.
Przy pierwszym logowaniu lub rejestracji aplikacja pokazuje dwa początkowo wyłączone przełączniki: zgodę na przetwarzanie danych zdrowotnych w profilu oraz opcjonalną zgodę na przekazywanie danych do OpenAI. Wybór przycisku potwierdzenia oznacza akceptację Regulaminu i potwierdzenie zapoznania się z Polityką prywatności. Zgoda na OpenAI nie jest wymagana do korzystania z konta; bez niej aplikacja poprosi o zgodę przed uruchomieniem funkcji wymagającej przekazania danych do OpenAI. Przy kolejnych logowaniach aktualne zgody nie są wymagane ponownie. Inne konto bez własnego zapisu akceptacji musi uzupełnić zgody przed synchronizacją profilu. Wersja, zakres i data akceptacji są zapisywane lokalnie dla konta; po ponownej instalacji aplikacja ponownie poprosi o zgody.
Zgodę na OpenAI możesz wycofać w Ustawieniach (Przetwarzanie przez AI). W celu wycofania zgody na przetwarzanie danych zdrowotnych skontaktuj się z Administratorem; możesz też usunąć konto w Profilu. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Może uniemożliwić dalsze korzystanie z funkcji wymagających tych danych. Zmiana bieżącego profilu nie usuwa automatycznie danych zachowanych w kopii wcześniejszego zamówienia; w sprawie ich usunięcia lub ograniczenia skontaktuj się z Administratorem.
6. Generowanie AI i skanowanie
Przy generowaniu przez OpenAI do dostawcy przekazywane są dane potrzebne do żądanej funkcji, m.in. wybrane pola profilu, cele, alergie i wykluczenia, wymagania zamówienia, uwagi oraz dołączone zdjęcia. Żądania generowania nie zawierają nazwy konta ani e-maila jako pól profilu, ale ich treść może zawierać dane osobowe wpisane samodzielnie przez użytkownika. Nie oznacza to pełnej anonimowości.
Grafiki dań powstają na podstawie opisu potrawy, składników i przygotowania. Wynik AI jest treścią inspiracyjną, może zawierać błędy i nie stanowi oceny medycznej.
Skaner może korzystać z lokalnego rozpoznawania Apple Vision, zewnętrznej bazy Open Food Facts oraz — zależnie od funkcji i konfiguracji — OpenAI lub TypeSafe (Jev). Do bazy produktów wysyłany jest kod kreskowy, a do usług oceny informacje o produkcie, odczytany skład lub zdjęcie, gdy dana funkcja go wymaga. Bezpośrednie połączenia ujawniają dostawcy także dane techniczne połączenia, np. adres IP.
Jeżeli skonfigurujesz własny klucz API w skanerze, jest on przechowywany w systemowym pęku kluczy i używany do uwierzytelnienia u wskazanego dostawcy. Korzystanie z własnego klucza może podlegać warunkom i rozliczeniom Twojego konta u tego dostawcy. Przed wysłaniem zdjęcia usuń z kadru twarze, dokumenty i inne zbędne informacje.
7. Odbiorcy danych
Odbiorcami danych w zakresie potrzebnym do obsługi funkcji mogą być: Amazon Web Services — infrastruktura kont, profili i zamówień; OpenAI — generowanie i analiza; Apple — logowanie, płatności i dostarczanie powiadomień; dostawca poczty — wiadomości związane z kontem i obsługą zamówień.
Przy odpowiednich funkcjach dane otrzymują także TypeSafe (Jev) oraz Open Food Facts. Zlecenia realizowane przy udziale operatora mogą być dostępne osobom upoważnionym do ich obsługi; samo powiadomienie o zleceniu nie oznacza, że zostało ono przygotowane przez dietetyka.
Dostęp może przysługiwać podmiotom zapewniającym obsługę prawną i techniczną w niezbędnym zakresie oraz organom publicznym, jeśli wymagają tego przepisy. Dostawcy działają jako podmioty przetwarzające lub odrębni administratorzy zależnie od usługi i właściwych umów.
8. Przetwarzanie poza EOG
Korzystanie z usług dostawców międzynarodowych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w tym do USA. Lokalizacja serwera HealthMe nie oznacza, że wszystkie operacje dostawców odbywają się wyłącznie w EOG.
Transfer wymaga właściwej podstawy z rozdziału V RODO, np. mającej zastosowanie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych z wymaganymi zabezpieczeniami. Konkretne podstawy i dokumenty zależą od umów i konfiguracji danej usługi. Informacje o właściwych zabezpieczeniach można uzyskać pod adresem kontaktowym.
9. Okresy przechowywania i usuwanie
Dane konta, zsynchronizowany profil, zamówienia i prywatne wyniki są co do zasady powiązane z czasem utrzymywania konta. Odinstalowanie aplikacji nie usuwa konta serwerowego. Konto usuniesz w aplikacji (Profil → Usuń konto) — z serwera znikają wtedy konto, profil, zamówienia i prywatne wyniki. Usunięcie można też zgłosić na adres kontaktowy po potwierdzeniu tożsamości w zakresie niezbędnym do ochrony danych.
Dane lokalne pozostają na urządzeniu do ich usunięcia przez użytkownika lub system; odrębnie mogą istnieć kopie urządzenia. Wygasłe materiały uwierzytelnienia są objęte cyklicznym czyszczeniem. Dane niezbędne do obowiązków ustawowych i rozpatrywania roszczeń mogą wymagać dalszego przechowania przez okres wynikający z właściwych przepisów.
Usunięcie danych z aktywnego konta nie oznacza natychmiastowego usunięcia wszystkich kopii technicznych.
10. Twoje prawa
Na zasadach przewidzianych w RODO możesz żądać dostępu do swoich danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i wycofać zgodę, jeżeli to ona stanowi podstawę przetwarzania.
Żądania kieruj na cichonmail@gmail.com. Co do zasady odpowiedź następuje w ciągu miesiąca; w przypadkach przewidzianych RODO termin może zostać przedłużony z podaniem przyczyny. Administrator może poprosić o informacje niezbędne do bezpiecznego potwierdzenia tożsamości. Nie wymagamy przesyłania hasła do konta.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego w swoim państwie. Realizacja niektórych praw zależy od podstawy prawnej, charakteru danych i wyjątków ustawowych.
11. Dobrowolność, automatyzacja i uprawnienia
Podanie danych jest dobrowolne, lecz brak danych niezbędnych do konta lub zamówienia uniemożliwia realizację tych funkcji. Możesz korzystać z dostępnych funkcji lokalnych bez zakładania konta. Nie dodawaj informacji, które nie są potrzebne do wybranego działania.
Dane profilu służą automatycznemu wyliczaniu celów i dopasowywaniu propozycji; może to stanowić profilowanie. Wynik ma charakter informacyjny i nie służy podejmowaniu decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na użytkownika w rozumieniu art. 22 RODO.
Dostęp do wybranych zdjęć, aparatu, ruchu urządzenia i powiadomień zależy od funkcji oraz mechanizmów systemowych iOS. Uprawnienia możesz zmieniać w ustawieniach urządzenia. Zgoda systemowa na dostęp do zasobu nie jest ogólną zgodą na przetwarzanie danych w innych celach.
12. Bezpieczeństwo i aktualizacje Polityki
Dane lokalne są objęte mechanizmami ochrony iOS. Aplikacja korzysta z zabezpieczonych połączeń z usługami zewnętrznymi, uwierzytelniania konta i systemowego pęku kluczy dla odpowiednich danych dostępowych. Żaden system nie zapewnia absolutnej ochrony; chroń urządzenie, konto i klucze API.
Istotne zmiany celów, odbiorców lub zasad przetwarzania wymagają aktualizacji informacji dla użytkownika, a tam, gdzie prawo tego wymaga — uzyskania nowej zgody przed rozpoczęciem takiego przetwarzania. Aktualizacja Polityki nie zastępuje wymaganej zgody.
13. Ta strona internetowa
Strony informacyjne HealthMe są hostowane przez Cloudflare Pages. Cloudflare przetwarza dane połączenia, takie jak adres IP, w celu dostarczenia i zabezpieczenia strony. Nie dodajemy do tych stron reklam, analityki, cookies ani formularzy zbierających dane. Zmiana języka korzysta ze zwykłych linków i nie zapisuje preferencji w przeglądarce. Kontakt e-mail przekazuje nadawane przez Ciebie informacje dostawcom poczty w celu obsługi zapytania.