Dokumenty prawne · VitalDiet na iOS

Polityka prywatności

1. Kim jesteśmy

Aplikację mobilną VitalDiet (dalej: „Aplikacja”) udostępnia:

Ilekroć niniejsza polityka mówi o „nas” lub „Vitalverse”, chodzi o wskazany wyżej podmiot. W zakresie, w jakim przetwarzamy jakiekolwiek dane osobowe (zob. pkt 4.8 i 4.10), jesteśmy ich administratorem w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). Nie wyznaczyliśmy inspektora ochrony danych (IOD), ponieważ nie mamy takiego obowiązku na podstawie art. 37 RODO. We wszystkich sprawach dotyczących prywatności prosimy o kontakt pod adresem [email protected].

2. Zakres polityki

Polityka wyjaśnia, co dzieje się z informacjami podczas korzystania z Aplikacji na iPhonie, jakie (bardzo ograniczone) informacje mogą opuścić Twoje urządzenie, kto je otrzymuje i jakie masz prawa. Dotyczy użytkowników na całym świecie, w tym w Europejskim Obszarze Gospodarczym (EOG), Wielkiej Brytanii i Stanach Zjednoczonych. Nie obejmuje stron ani usług podmiotów trzecich, do których prowadzi Aplikacja (np. Open Food Facts, Apple lub dostawcy AI). Do nich mają zastosowanie ich własne polityki prywatności.

3. Nasza zasada: Twoje dane zostają na Twoim urządzeniu

VitalDiet działa lokalnie na urządzeniu. Nie wymaga rejestracji, nie tworzy konta użytkownika i nie wysyła Twojego dziennika ani informacji o zdrowiu na żaden nasz serwer. Nie mamy zaplecza serwerowego przechowującego dane użytkowników, dlatego nie możemy zobaczyć, odczytać, analizować, eksportować ani usuwać informacji, które przechowujesz w Aplikacji. Z tego samego powodu nie jesteśmy w stanie odtworzyć Twoich danych, jeśli utracisz urządzenie lub usuniesz Aplikację. Korzystaj z kopii zapasowej opisanej w pkt 4.7.

4. Jakie dane są przetwarzane, gdzie i przez kogo

4.1 Dane przechowywane lokalnie na urządzeniu

Wszystko, co wprowadzasz lub tworzysz w Aplikacji, trafia do prywatnej pamięci Aplikacji na Twoim iPhonie. Dotyczy to posiłków i wpisów w dzienniku, produktów i przepisów, celów żywieniowych i nawodnienia, planów posiłków, sesji postu, wagi i pomiarów ciała, danych o postępach, notatek i wpisów, nazwy i zdjęcia profilowego oraz preferencji. Te informacje chronią mechanizmy bezpieczeństwa iOS, w tym szyfrowanie urządzenia po ustawieniu kodu. Nie są one do nas przesyłane.

4.2 Apple Zdrowie (HealthKit)

Jeśli wyrazisz zgodę, Aplikacja może odczytywać dane z aplikacji Zdrowie i zapisywać je w niej (np. wagę, pomiary ciała, energię z pożywienia, makroskładniki, wodę lub aktywność). Są to dane dotyczące zdrowia, czyli szczególna kategoria danych osobowych w rozumieniu art. 9 RODO. Wszystkie dane HealthKit są odczytywane i zapisywane wyłącznie na Twoim urządzeniu. Nigdy nie trafiają do nas ani do podmiotów trzecich i nigdy nie służą do reklamy, marketingu ani eksploracji danych, zgodnie z zasadami Apple dotyczącymi HealthKit. Uprawnienia możesz w każdej chwili zmienić lub cofnąć w Ustawieniach iOS albo w aplikacji Zdrowie. Dane zapisane przez Aplikację w aplikacji Zdrowie pozostają tam, dopóki ich nie usuniesz.

4.3 Uprawnienia urządzenia

Aplikacja prosi o uprawnienia iOS tylko wtedy, gdy potrzebuje ich dana funkcja: aparat (skanowanie kodów kreskowych, zdjęcie posiłku), biblioteka zdjęć (wybór zdjęcia posiłku lub profilowego) oraz powiadomienia (np. o poście lub przypomnienia, planowane lokalnie na urządzeniu). Zdjęcia pozostają na urządzeniu, chyba że sam wyślesz je do dostawcy AI (pkt 4.5). Uprawnieniami możesz w każdej chwili zarządzać w Ustawieniach iOS.

4.4 Wyszukiwanie produktów w Open Food Facts

Gdy skanujesz kod kreskowy lub wyszukujesz produkt, Aplikacja wysyła numer kodu lub wpisaną frazę do publicznej bazy Open Food Facts. Bazę prowadzi stowarzyszenie non-profit Open Food Facts (Francja). Aplikacja pobiera z niej informacje o pasujących produktach. Jak przy każdym połączeniu internetowym, Open Food Facts technicznie otrzymuje adres IP Twojego urządzenia i podstawowe informacje techniczne (np. identyfikator aplikacji). Zapytanie nie zawiera Twojego imienia, dziennika, danych o zdrowiu ani żadnego nadanego przez nas identyfikatora. Przetwarzanie przez Open Food Facts reguluje jego własna polityka prywatności.

4.5 Opcjonalny asystent AI w chmurze (własny klucz)

Aplikacja oferuje opcjonalną funkcję AI, która szacuje wartość odżywczą posiłku na podstawie opisu lub zdjęcia. Funkcja jest domyślnie wyłączona. Działa tylko wtedy, gdy (a) wprowadzisz własny klucz API wybranego dostawcy oraz (b) wyrazisz zgodę w Aplikacji (przełącznik zezwalający na wysyłanie wybranych przez Ciebie tekstów i zdjęć do analizy). Obecnie obsługiwani dostawcy to Anthropic (Claude), OpenAI, Google (Gemini) i Abacus.AI, a także własny serwer (endpoint) skonfigurowany przez Ciebie.

• Wysyłany jest wyłącznie tekst lub zdjęcie, które sam wybierzesz do analizy, bezpośrednio z Twojego urządzenia do wybranego dostawcy. Nie wysyłamy imienia, danych z aplikacji Zdrowie ani historii dziennika.
• Zapytanie trafia bezpośrednio do dostawcy. Nie przechodzi przez żaden nasz serwer, a my nie otrzymujemy ani nie przechowujemy jego treści ani odpowiedzi.
• Klucz API jest przechowywany wyłącznie w pęku kluczy (Keychain) Twojego iPhone’a i wysyłany tylko do dostawcy, do którego należy.
• Relację między Tobą a dostawcą regulują Twoja umowa z tym dostawcą i jego polityka prywatności. Koszty korzystania obciążają Twoje konto u dostawcy. Zalecamy ustawienie miesięcznego limitu wydatków w jego konsoli.
• Zgodę możesz w każdej chwili wycofać, wyłączając przełącznik lub usuwając klucz API. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Nie umieszczaj na zdjęciach ani w opisach informacji, których nie chcesz przekazać dostawcy (np. twarzy, dokumentów czy innych osób).

4.6 Subskrypcje i zakupy

Subskrypcje Premium i inne zakupy w Aplikacji sprzedaje i obsługuje Apple za pośrednictwem App Store i StoreKit. Apple zajmuje się płatnościami, rozliczeniami i danymi Twojego konta Apple zgodnie z Polityką prywatności Apple. Nie otrzymujemy i nie przetwarzamy danych Twojej karty płatniczej, imienia i nazwiska ani adresu e-mail konta Apple. Aplikacja sprawdza jedynie na urządzeniu, czy masz aktywne uprawnienie. Apple przekazuje nam zbiorcze raporty sprzedażowe i finansowe, które nie pozwalają Cię zidentyfikować.

4.7 Kopie zapasowe

Możesz wyeksportować plik kopii zapasowej danych Aplikacji, zapisać go w wybranym miejscu (np. w aplikacji Pliki lub w iCloud Drive) i później zaimportować. Kopię tworzysz i przechowujesz sam, a my nigdy nie otrzymujemy jej egzemplarza. Jeśli korzystasz z iCloud Drive lub kopii zapasowej iCloud, Apple przechowuje te dane na własnych zasadach. Chroń pliki kopii zapasowej, ponieważ zawierają Twój dziennik i dane o ciele.

4.8 Kontakt z nami

Jeśli napiszesz do nas e-mail (w sprawie wsparcia, pytań lub realizacji Twoich praw), przetwarzamy Twój adres e-mail, imię (jeśli je podasz) i treść wiadomości wyłącznie po to, aby odpowiedzieć i załatwić sprawę. Poza wyświetlaniem reklam w wersji bezpłatnej (pkt 4.10) to jedyna sytuacja, w której my, jako Vitalverse, przetwarzamy Twoje dane osobowe.

4.9 Diagnostyka dostarczana przez Apple

Aplikacja nie zawiera zewnętrznych narzędzi analitycznych ani zestawów SDK do raportowania awarii (SDK reklamowe Google opisane w pkt 4.10 służy wyłącznie reklamom w wersji bezpłatnej). Jeśli w ustawieniach iOS zgodziłeś się na udostępnianie analiz twórcom aplikacji, Apple może przekazywać nam raporty o awariach i zbiorcze statystyki użycia. Apple anonimizuje te informacje przed udostępnieniem, a my wykorzystujemy je wyłącznie do usuwania błędów. Możesz to wyłączyć w Ustawienia › Prywatność i ochrona › Analityka i ulepszenia.

4.10 Reklamy w wersji bezpłatnej (Google AdMob)

Bezpłatna wersja Aplikacji jest finansowana z reklam. Na głównych ekranach wyświetlamy baner reklamowy, a po zapisaniu niektórych posiłków okazjonalnie reklamę pełnoekranową (z ograniczoną częstotliwością). Reklamy dostarcza Google AdMob, usługa Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) i Google LLC (USA). Jeśli masz Premium, Aplikacja nie wyświetla reklam i w ogóle nie uruchamia SDK reklamowego Google.

• Jakie dane otrzymuje Google. Podczas pobierania i wyświetlania reklamy SDK Google może przetwarzać: adres IP i wynikającą z niego przybliżoną lokalizację, informacje o urządzeniu i systemie (model, wersja iOS, język, ustawienia), identyfikator Aplikacji, identyfikatory urządzenia (identyfikator reklamowy Apple – IDFA – wyłącznie jeśli zezwolisz na śledzenie), dane o wyświetleniach i kliknięciach reklam oraz dane diagnostyczne i dotyczące wydajności reklam.
• Czego Google nie otrzymuje. Twój dziennik żywieniowy, dane z Apple Zdrowie (HealthKit), pomiary ciała, zdjęcia, opisy posiłków, klucze API ani informacje o tym, co robisz w Aplikacji, nigdy nie są przekazywane Google ani wykorzystywane do reklam. Żądania reklam nie zawierają słów kluczowych, kategorii treści ani atrybutów użytkownika.
• Zgoda w EOG, Wielkiej Brytanii i Szwajcarii. Przed pierwszym wyświetleniem reklam Aplikacja pokazuje formularz zgody Google (User Messaging Platform, zgodny ze standardem IAB TCF). Możesz zgodzić się na reklamy spersonalizowane, odmówić lub wybrać ustawienia szczegółowe. Bez zgody Google może wyświetlać wyłącznie reklamy niespersonalizowane lub ograniczone, oparte m.in. na kontekście i przybliżonej lokalizacji. Swój wybór możesz w każdej chwili zmienić lub wycofać w Aplikacji: Więcej › Ustawienia prywatności reklam.
• Śledzenie (Apple App Tracking Transparency). Aplikacja pyta systemowym komunikatem iOS, czy zezwalasz na śledzenie. Tylko po Twojej zgodzie Google otrzymuje identyfikator reklamowy IDFA, który umożliwia personalizację reklam w różnych aplikacjach i serwisach. Zgodę możesz zmienić w Ustawienia iOS › Prywatność i ochrona › Śledzenie.
• Rola Google. W zakresie danych przetwarzanych na potrzeby reklam Google działa co do zasady jako niezależny administrator na podstawie własnych warunków ochrony danych i Polityki prywatności Google. Więcej o tym, jak Google wykorzystuje dane z aplikacji partnerów: policies.google.com/technologies/partner-sites. My otrzymujemy od Google wyłącznie zbiorcze raporty (np. liczbę wyświetleń i przychody), które nie pozwalają Cię zidentyfikować.
• Jak całkowicie uniknąć reklam. Wykup Premium – reklamy znikają, a SDK reklamowe nie jest uruchamiane.

5. Cele i podstawy prawne

Dane przechowywane w Aplikacji nigdy do nas nie trafiają, więc nie przetwarzamy ich w rozumieniu RODO. Dla opisanych wyżej, ograniczonych przepływów danych obowiązują następujące podstawy prawne:

6. Okres przechowywania danych

• Dane w Aplikacji pozostają na urządzeniu, dopóki nie usuniesz ich w Aplikacji albo nie odinstalujesz Aplikacji. Usunięcie Aplikacji trwale kasuje jej dane lokalne. Kopie mogą pozostać w Twoich kopiach zapasowych urządzenia lub w wyeksportowanych plikach, dopóki ich nie usuniesz.
• Dane w aplikacji Zdrowie pozostają tam, dopóki ich nie usuniesz.
• Open Food Facts i dostawcy AI przechowują dane zapytań zgodnie z własnymi politykami. Nie mamy na to wpływu ani dostępu do tych danych.
• Google (reklamy) przechowuje dane reklamowe zgodnie z własnymi zasadami przechowywania danych (policies.google.com/technologies/retention). Informacja o Twoim wyborze w formularzu zgody jest zapisywana lokalnie na urządzeniu, dopóki jej nie zmienisz lub nie usuniesz Aplikacji.
• Korespondencję e-mail przechowujemy przez czas potrzebny do załatwienia sprawy, a następnie do 3 lat na potrzeby ewentualnych roszczeń, chyba że przepisy wymagają dłuższego okresu.

7. Odbiorcy danych i podmioty trzecie

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych. Dane opuszczają Twoje urządzenie wyłącznie w kierunku poniższych niezależnych podmiotów trzecich i tylko wtedy, gdy korzystasz z danej funkcji, a w przypadku reklam – gdy korzystasz z wersji bezpłatnej:

Ograniczone dane, którymi dysponujemy (korespondencję e-mail), możemy ujawnić organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa.

8. Przekazywanie danych poza EOG

Sami nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. Przekazanie może nastąpić, gdy korzystasz z wersji bezpłatnej z reklamami (Google może przetwarzać dane reklamowe w Stanach Zjednoczonych; Google LLC uczestniczy w EU–US Data Privacy Framework i stosuje standardowe klauzule umowne) albo gdy Ty włączysz opcjonalną funkcję AI i wybierzesz dostawcę spoza EOG (w szczególności ze Stanów Zjednoczonych). Wtedy Twoje urządzenie wysyła wybraną treść bezpośrednio do tego dostawcy na podstawie Twojej umowy z nim. Tacy dostawcy zwykle opierają się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (jeśli dostawca uzyskał certyfikację) lub na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Szczegóły znajdziesz w polityce prywatności wybranego dostawcy. Apple może przetwarzać dane w Stanach Zjednoczonych z zastosowaniem własnych zabezpieczeń.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy decyzji w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO, i sami nie profilujemy użytkowników. Jeśli w wersji bezpłatnej zgodzisz się na reklamy spersonalizowane lub na śledzenie, Google może tworzyć profil zainteresowań na potrzeby doboru reklam. Nie wywołuje to wobec Ciebie skutków prawnych, a zgodę możesz w każdej chwili wycofać (pkt 4.10). Obliczenia w Aplikacji (np. zapotrzebowanie kaloryczne, cele makroskładników czy szacunki AI) są narzędziami informacyjnymi wykonywanymi dla Ciebie. To sugestie, które możesz przyjąć, zmienić lub zignorować.

10. Twoje prawa według RODO

Przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15);
• sprostowania nieprawidłowych danych (art. 16);
• usunięcia danych („prawo do bycia zapomnianym”) (art. 17);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych (art. 20);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3);
• wniesienia skargi do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu w państwie Twojego miejsca zamieszkania albo pracy.

Dane w Aplikacji są pod Twoją wyłączną kontrolą, więc większość tych praw możesz zrealizować bezpośrednio na urządzeniu. Możesz przeglądać i edytować wpisy w Aplikacji, usuwać je lub usunąć Aplikację, a funkcją kopii zapasowej wyeksportować dane (przenoszenie). W sprawie danych, którymi dysponujemy (korespondencja e-mail), napisz na [email protected]. Odpowiemy w ciągu miesiąca. W sprawach złożonych termin ten może zostać przedłużony o kolejne dwa miesiące. Żądania dotyczące danych przechowywanych przez Apple, Google, Open Food Facts lub dostawcę AI należy kierować do tych podmiotów. Zgodę na reklamy wycofasz bezpośrednio w Aplikacji (Więcej › Ustawienia prywatności reklam) lub w ustawieniu iOS Śledzenie.

11. Prawa mieszkańców Kalifornii i innych stanów USA

Ta sekcja dotyczy mieszkańców Kalifornii na podstawie California Consumer Privacy Act, zmienionego przez California Privacy Rights Act („CCPA”). W stosownym zakresie dotyczy też mieszkańców innych stanów USA z kompleksowymi przepisami o prywatności. Przekazujemy te informacje dobrowolnie i w zakresie, w jakim przepisy te mają do nas zastosowanie.

• Zbierane kategorie. W wersji bezpłatnej SDK Google AdMob zbiera identyfikatory (adres IP, identyfikatory urządzenia, IDFA tylko za zgodą na śledzenie), aktywność w internecie (wyświetlenia i kliknięcia reklam) oraz przybliżoną lokalizację wynikającą z adresu IP – w celu wyświetlania i pomiaru reklam. Gdy się z nami kontaktujesz, przetwarzamy także identyfikatory i komunikację (adres e-mail i treść wiadomości), wyłącznie aby odpowiedzieć. Nie zbieramy danych o zdrowiu, danych biometrycznych, dokładnej lokalizacji ani innych danych wrażliwych.
• Sprzedaż i udostępnianie. Nie sprzedajemy danych osobowych za pieniądze. Jeśli w wersji bezpłatnej zezwolisz na śledzenie, przekazywanie danych do Google na potrzeby reklam spersonalizowanych może stanowić „udostępnianie” („sharing”) na potrzeby reklamy behawioralnej w rozumieniu CCPA. Możesz z tego zrezygnować, odmawiając śledzenia w komunikacie iOS lub wyłączając je w Ustawienia › Prywatność i ochrona › Śledzenie; reklamy znikają całkowicie w Premium. Nie mamy wiedzy o sprzedaży ani udostępnianiu danych osób poniżej 16 lat.
• Dane wrażliwe. Nie wykorzystujemy ani nie ujawniamy danych wrażliwych w celach, które uzasadniałyby prawo do ograniczenia ich użycia.
• Twoje prawa. Masz prawo wiedzieć, jakie dane o Tobie zebraliśmy, żądać ich usunięcia i sprostowania oraz zrezygnować z udostępniania na potrzeby reklamy behawioralnej (jak opisano wyżej). Nie możesz też być dyskryminowany za korzystanie z tych praw.
• Jak je zrealizować. Napisz na [email protected]. Możesz działać przez upoważnionego pełnomocnika. Dysponujemy niemal żadnymi danymi, więc weryfikacja zwykle polega na potwierdzeniu kontroli nad danym adresem e-mail.
• Do Not Track / Global Privacy Control. Są to sygnały przeglądarek internetowych, których aplikacja na iOS nie odbiera. Ich odpowiednikiem w iOS jest ustawienie Śledzenie, które respektujemy: bez Twojej zgody Google nie otrzymuje identyfikatora reklamowego.

12. Minimalny wiek

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie jest skierowana do dzieci i nie przetwarzamy świadomie danych osobowych osób poniżej 16 roku życia. Jeśli uważasz, że dziecko poniżej 16 lat skontaktowało się z nami i przekazało dane osobowe, napisz do nas, a usuniemy je.

13. Bezpieczeństwo

Twoje dane chronią mechanizmy bezpieczeństwa iOS: izolowana pamięć aplikacji (sandbox), szyfrowanie urządzenia i pęk kluczy (Keychain) dla klucza API. Połączenia z Open Food Facts, dostawcami AI i Google (reklamy) są szyfrowane (HTTPS). Zachęcamy do zabezpieczenia urządzenia kodem lub Face ID / Touch ID oraz do przechowywania kopii zapasowych w bezpiecznym miejscu.

14. Zastrzeżenie medyczne

15. Zmiany polityki prywatności

Możemy aktualizować tę politykę, np. gdy Aplikacja zyska nowe funkcje lub zmienią się przepisy. Aktualna wersja jest zawsze dostępna pod adresem www.vitalverse.life/aplikacje/privacy oraz w Aplikacji. O istotnych zmianach poinformujemy w Aplikacji lub na naszej stronie przed ich wejściem w życie. Data wejścia w życie na górze tej strony wskazuje ostatnią aktualizację.

16. Kontakt

We wszystkich sprawach dotyczących tej polityki lub Twoich danych kontaktuj się z Vitalverse – Janusz Magerramow, Wysłouchów 29/47, 30-611 Kraków, Polska, e-mail [email protected].

Zobacz także nasz Regulamin.