Polityka prywatności
Jak FitVis Nutrition przetwarza Twoje dane osobowe i jakie prawa przysługują Ci na mocy RODO.
Wstęp
Niniejsza Polityka prywatności opisuje, jakie dane osobowe FitVis Nutrition („my”, „nas”, „nasz”) gromadzi podczas prowadzenia aplikacji mobilnej i stron internetowych FitVis Nutrition („Aplikacja”, „Usługa”), dlaczego je przetwarzamy i jakie prawa przysługują Ci na podstawie ogólnego rozporządzenia o ochronie danych (RODO).
Ostatnia aktualizacja: 28 października 2026
Twoje prawa w skrócie (RODO)
Prawo dostępu
Dowiedz się, jakie dane o Tobie przetwarzamy.
Prawo do sprostowania
Popraw niedokładne lub niekompletne dane.
Prawo do usunięcia
Zażądaj usunięcia swoich danych osobowych.
Prawo do ograniczenia
Ogranicz przetwarzanie w określonych sytuacjach.
Prawo do przenoszenia
Otrzymaj swoje dane w formacie nadającym się do odczytu maszynowego.
Prawo sprzeciwu
Sprzeciw się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
Przetwarzanie danych osobowych
1. Administrator danych
Administratorem Twoich danych osobowych jest Jan Sebastián Kostlán (FitVis Nutrition), nr identyfikacyjny (IČO) 30021456, siedziba Dětřichov 273, 464 01 Dětřichov, osoba fizyczna prowadząca działalność gospodarczą wpisana do czeskiego rejestru działalności gospodarczej, e-mail [email protected]. W sprawach dotyczących przetwarzania danych osobowych skontaktuj się z nami pod adresem [email protected]. Nie wyznaczyliśmy inspektora ochrony danych (nie mamy takiego obowiązku).
2. Jakie dane gromadzimy
Dane rejestracyjne (e-mail, imię), dane konta i subskrypcji, dane wprowadzane przez Ciebie do Aplikacji (posiłki, waga, cele, preferencje zdrowotne i żywieniowe), dane techniczne (typ urządzenia, wersja systemu, zanonimizowana analityka użycia) oraz dane newslettera (adres e-mail), jeśli go zasubskrybujesz. Jeśli skanujesz posiłek lub etykietę, przetwarzamy wykonane zdjęcie; jeśli dołączysz zdjęcie produktu do propozycji, zapisujemy je. Części danych nie wprowadzasz bezpośrednio: za Twoją zgodą importujemy je z Apple Health lub Google Health Connect i z podłączonego sensora glukozy, a ekspert, którego zaprosiłeś do Aplikacji, może zapisywać dane o Tobie (notatki, tagi, zalecenia).
3. Cele i podstawy prawne
Dane dotyczące zdrowia (waga, wymiary, dieta, cykl, ciąża, dane z zegarka i sensora glukozy) są szczególną kategorią danych. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), udzielanej w aplikacji przy pierwszym logowaniu; bez niej nie można korzystać z aplikacji, a cofnąć ją możesz, usuwając konto. Dane rejestracyjne, ustawienia i subskrypcję przetwarzamy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO), bezpieczeństwo i zapobieganie nadużyciom na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), a analitykę, powiadomienia marketingowe i newsletter wyłącznie na podstawie Twojej odrębnej zgody (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili cofnąć w ustawieniach lub przez link w e-mailu. Zalecenia, wskazówki i oceny w Aplikacji obliczamy automatycznie z Twoich danych; służą wyłącznie informacji i nie wywołują wobec Ciebie skutków prawnych ani podobnie istotnych. Nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO.
4. Okres przechowywania
Dane konta przechowujemy przez okres jego istnienia. Po złożeniu wniosku o usunięcie konto jest zawieszane na 30 dni (można je przywrócić, logując się), a następnie trwale usuwane wraz ze wszystkimi danymi zdrowotnymi; tak samo postępujemy z kontami usuniętymi przez administratora. Dzienne podsumowania z zegarka udostępniane ekspertowi usuwamy po 90 dniach. Zdjęć posiłków i etykiet ze skanowania zasadniczo nie przechowujemy. Dokumenty płatnicze i podatkowe przechowujemy 10 lat zgodnie z przepisami rachunkowymi i podatkowymi. Logi operacyjne przechowujemy najwyżej 90 dni, zaszyfrowane kopie zapasowe są nadpisywane na bieżąco, najpóźniej w ciągu 30 dni. W newsletterze adres niepotwierdzony w ciągu 30 dni usuwamy; po wypisaniu zachowujemy zamiast adresu jedynie jego skrót (hash), aby już nic nie wysyłać. Zdjęcia produktów dołączone do propozycji stają się częścią bazy FitVis (zob. Regulamin) i pozostają po usunięciu konta; przechowujemy je bez metadanych aparatu i bez powiązania z Twoim kontem.
5. Udostępnianie danych i podmioty przetwarzające
Nie udostępniamy ani nie sprzedajemy danych osobowych osobom trzecim do ich własnych celów marketingowych. Serwery i bazy danych prowadzimy w UE (Oracle Cloud, region UE). Korzystamy ponadto z następujących podmiotów przetwarzających: Google Ireland / Google LLC – rozpoznawanie zdjęć posiłków i etykiet (Gemini API), dostarczanie powiadomień push (Firebase Cloud Messaging); Apple – płatności w App Store; Google Play – płatności; Stripe – płatności internetowe i fakturowanie; Cloudflare – przechowywanie zdjęć produktów (R2); PostHog (hostowany w UE) – analityka użycia wyłącznie za Twoją zgodą; Resend – wysyłka e-maili transakcyjnych. Logowanie kontem Google lub Apple ID zapewniają Google i Apple jako niezależni administratorzy według własnych zasad – nie są naszymi podmiotami przetwarzającymi; otrzymujemy od nich tylko Twoje imię, e-mail i identyfikator konta. Ekspert żywieniowy, którego sam zaprosisz, widzi dane, które mu udostępnisz, i jest wobec nich odrębnym administratorem. Ze wszystkimi podmiotami przetwarzającymi mamy zawarte umowy zgodnie z art. 28 RODO. Jeśli włączysz w aplikacji „Pomagaj ulepszać rozpoznawanie jedzenia”, przechowujemy Twoje zdjęcia ze skanowania bez metadanych aparatu przez 12 miesięcy w magazynie Cloudflare (UE) wyłącznie w celu ulepszania rozpoznawania i uzupełniania katalogu produktów; nie pokazujemy ich innym użytkownikom, nie sprzedajemy ich ani nie przekazujemy dostawcy AI do trenowania, a zgodę możesz w każdej chwili cofnąć w Ustawieniach, co powoduje usunięcie zdjęć.
6. Przekazywanie do państw trzecich
Niektóre podmioty przetwarzające (Google, Apple, Stripe, Cloudflare, Resend) mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przekazywanie opiera się na decyzji Komisji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) oraz na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Dane analityczne (PostHog) i sama baza danych aplikacji pozostają w UE.
7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowany przesył danych, hashowanie haseł i ograniczony dostęp do systemów produkcyjnych wyłącznie dla osób upoważnionych.
8. Twoje prawa wynikające z RODO
Masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Udzieloną zgodę możesz w każdej chwili cofnąć bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Z praw możesz skorzystać, pisząc na [email protected]; odpowiemy najpóźniej w ciągu 30 dni.
9. Prawo wniesienia skargi
Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO, masz prawo wnieść skargę do organu nadzorczego: Úřad pro ochranu osobních údajů (czeski Urząd Ochrony Danych Osobowych), Pplk. Sochora 27, 170 00 Praha 7, Czechy, e-mail [email protected], www.uoou.gov.cz – albo do organu nadzorczego w państwie Twojego zwykłego pobytu, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
10. Strona fitvis.app
Na tej stronie przetwarzamy: (a) dane z formularza kontaktowego (imię i nazwisko, e-mail, telefon, rola) – w celu odpowiedzi na Twoją wiadomość (art. 6 ust. 1 lit. b RODO); są wysyłane przez nasz własny serwer pocztowy i przechowywane najwyżej 12 miesięcy; (b) Twój adres IP i dane techniczne żądania w logach serwera – dla bezpieczeństwa i ograniczenia liczby żądań (art. 6 ust. 1 lit. f RODO); licznik ograniczenia działa tylko w pamięci przez kilka minut i nie jest nigdzie zapisywany; (c) Twój adres e-mail i język dla newslettera – na podstawie Twojej zgody potwierdzonej linkiem w e-mailu (art. 6 ust. 1 lit. a RODO); e-maile wysyłamy przez serwer SMTP naszego dostawcy poczty (zob. podmioty przetwarzające powyżej), nie korzystamy z zewnętrznej platformy newsletterowej. Ikony strony są ładowane z serwisu Iconify (api.iconify.design), który widzi przy tym Twój adres IP. Strona nie zapisuje plików cookie analitycznych ani marketingowych – zob. Politykę cookies.
11. Dzieci
Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia i świadomie nie gromadzimy danych osobowych dzieci poniżej tego wieku.
12. Zmiany niniejszej polityki
Możemy od czasu do czasu aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy Cię w Aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.
Kontakt
W razie pytań dotyczących ochrony danych lub aby skorzystać ze swoich praw, napisz do nas na [email protected]