Polityka Prywatności sWeight

Jeżeli łączy Pan/Pani Sapplify Account

Jeżeli łączy Pan/Pani Sapplify Account z aplikacją sWeight, Polityka Prywatności Sapplify Account oraz Regulamin Sapplify Account dodatkowo mają zastosowanie do korzystania z funkcji powiązanych z kontem (logowanie, profil, synchronizacja między urządzeniami, subskrypcja Sync).

1. Wprowadzenie

Witamy w Polityce Prywatności sWeight ("my", "nas" lub "nasze"). sWeight to aplikacja do śledzenia wagi zaprojektowana po to, by pomóc w monitorowaniu Pana/Pani wagi i pomiarów ciała przy zachowaniu pełnej kontroli nad osobistymi danymi zdrowotnymi.

sWeight działa w oparciu o zasadę local-first jako ustawienie domyślne: Pana/Pani dane zdrowotne są przechowywane na urządzeniu, chyba że zdecyduje się Pan/Pani na Sapplify Sync. Niniejsza Polityka Prywatności opisuje to domyślne, lokalne zachowanie. Jeżeli połączy Pan/Pani Sapplify Account, Polityka Prywatności Sapplify Account dodatkowo ma zastosowanie do danych, które Pana/Pani konto przechowuje na naszych serwerach.

Prosimy o uważne zapoznanie się z niniejszą polityką, aby zrozumieć, w jaki sposób traktujemy Pana/Pani informacje zdrowotne. Korzystając ze sWeight, potwierdza Pan/Pani, że przeczytał/a i zrozumiał/a niniejszą Politykę Prywatności.

Administrator danych

Administratorem danych odpowiedzialnym za Pana/Pani dane osobowe jest:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Słowacja
ICO: 56665032

E-mail: contact@sapplify.com
Zapytania dotyczące prywatności: privacy@sapplify.com

Inspektor Ochrony Danych

Sapplify działa w skali, która nie wymaga wyznaczenia Inspektora Ochrony Danych na podstawie artykułu 37 GDPR. W przypadku jakichkolwiek pytań dotyczących ochrony danych prosimy o kontakt pod adresem privacy@sapplify.com.

2. Definicje

Aby ułatwić zrozumienie niniejszej Polityki Prywatności, definiujemy następujące pojęcia:

• Dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby, w tym identyfikatory urządzeń, które pozwalają odróżnić Pana/Pani urządzenie od innych.
• Dane zdrowotne: dane osobowe związane ze zdrowiem fizycznym lub psychicznym, w tym pomiary wagi i pomiary ciała. Zgodnie z artykułem 9 GDPR są uznawane za "dane szczególnych kategorii" wymagające dodatkowych zabezpieczeń.
• Przetwarzanie: każda operacja wykonywana na danych osobowych, w tym zbieranie, przechowywanie, wykorzystywanie i usuwanie.
• Identyfikator urządzenia: unikalny kod wyprowadzony z charakterystyki sprzętowej urządzenia, używany do identyfikacji urządzenia na potrzeby zarządzania okresem próbnym.
• Lokalne przechowywanie: dane przechowywane wyłącznie na urządzeniu, nieprzesyłane do zewnętrznych serwerów.
• Sapplify Account: opcjonalna tożsamość logowania, która pozwala korzystać z tego samego konta we wszystkich aplikacjach Sapplify.
• Sapplify Sync: opcjonalna płatna subskrypcja, która tworzy kopię zapasową i synchronizuje Pana/Pani dane na naszych serwerach pomiędzy używanymi urządzeniami.

3. Zbieranie danych

sWeight to aplikacja skoncentrowana na prywatności. Domyślnie wszystkie Pana/Pani dane zdrowotne są przechowywane na urządzeniu i nie są przesyłane do zewnętrznych serwerów. Jeżeli zdecyduje się Pan/Pani na Sapplify Sync, Pana/Pani dane są również synchronizowane z naszymi serwerami; szczegóły po stronie serwera znajdują się w Polityce Prywatności Sapplify Account.

Dane zdrowotne, które Pan/Pani wprowadza

Aplikacja zbiera i przechowuje następujące dane związane ze zdrowiem, które Pan/Pani aktywnie wprowadza:

• Wpisy wagi: Pana/Pani pomiary wagi z datami, godzinami i opcjonalnymi notatkami
• Pomiary ciała: pomiary klatki piersiowej, bicepsa, talii, bioder i ud z datami i opcjonalnymi notatkami
• Profil osobisty: wzrost, docelowa waga oraz cele wagowe (utrata, utrzymanie lub przyrost)

Ustawienia i preferencje aplikacji

• Preferencje użytkownika: preferowane jednostki (metryczne/imperialne), preferencje motywu, ustawienia językowe
• Ustawienia powiadomień: Pana/Pani preferencje przypomnień i zaplanowane godziny
• Akceptacja regulaminu: zapis kiedy zaakceptował/a Pan/Pani nasz Regulamin i Politykę Prywatności

Informacje o urządzeniu

Do zarządzania okresem próbnym i zapobiegania nadużyciom zbieramy:

• Identyfikator urządzenia: zhashowaną (SHA256) reprezentację charakterystyki sprzętowej urządzenia (szczegóły w sekcji 6)
• Status okresu próbnego: czy znajduje się Pan/Pani w okresie próbnym, data rozpoczęcia okresu próbnego oraz pozostałe dni

Opcjonalne dane opinii

Jeżeli zdecyduje się Pan/Pani przesłać opinię za pośrednictwem aplikacji, zbieramy:

• treść opinii i jej typ (zgłoszenie błędu, prośba o funkcję, ogólne)
• wersję aplikacji oraz informacje o urządzeniu (model, system operacyjny)
• Pana/Pani lokalizację/język
• adres e-mail (opcjonalnie, tylko jeśli zostanie podany na potrzeby odpowiedzi)

Szczegóły dotyczące przesyłania danych opinii znajdują się w sekcji 7.

Czego NIE zbieramy

• NIE zbieramy Pana/Pani imienia i nazwiska, adresu ani dokumentów tożsamości
• NIE zbieramy lokalizacji GPS ani danych o ruchu
• NIE uzyskujemy dostępu do Pana/Pani zdjęć, kontaktów ani innych plików osobistych
• NIE korzystamy z usług analitycznych ani śledzących
• NIE wyświetlamy reklam ani nie korzystamy z sieci reklamowych
• NIE zbieramy historii medycznej, schorzeń ani diagnoz
• NIE mamy dostępu ani nie zbieramy danych z aplikacji zdrowotnych ani urządzeń fitness
• NIE zbieramy danych biometrycznych takich jak skany ciała, odciski palców czy rozpoznawanie twarzy
• NIE śledzimy Pana/Pani na różnych urządzeniach i aplikacjach

4. Podstawa prawna przetwarzania

Zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (GDPR) i obowiązującymi przepisami o ochronie danych przetwarzamy Pana/Pani dane osobowe na następujących podstawach prawnych:

Wyraźna zgoda (Artykuł 9(2)(a) GDPR)

W odniesieniu do danych zdrowotnych (waga i pomiary ciała) opieramy się na Pana/Pani wyraźnej zgodzie:

• Udziela Pan/Pani zgody poprzez aktywne wprowadzanie danych zdrowotnych do aplikacji
• Może Pan/Pani wycofać zgodę w dowolnym momencie poprzez usunięcie danych
• Zgoda jest właściwa dla celu śledzenia wagi i osobistego monitorowania zdrowia

Wykonanie umowy (Artykuł 6(1)(b) GDPR)

Przetwarzamy dane, gdy jest to niezbędne do świadczenia Pana/Pani usługi sWeight:

• Przechowywanie Pana/Pani wpisów wagi i pomiarów lokalnie
• Obliczanie statystyk, trendów i wniosków opartych na AI
• Zarządzanie Pana/Pani ustawieniami i preferencjami aplikacji
• Weryfikacja statusu zakupu wersji premium

Prawnie uzasadniony interes (Artykuł 6(1)(f) GDPR)

Przetwarzamy ograniczone dane w oparciu o nasze prawnie uzasadnione interesy:

• Zarządzanie okresem próbnym: wykorzystywanie identyfikatorów urządzeń do zarządzania 14-dniowym okresem próbnym i zapobiegania nadużyciom. Naszym prawnie uzasadnionym interesem jest ochrona modelu biznesowego przy jednoczesnym oferowaniu uczciwego okresu próbnego.
• Przetwarzanie opinii: gdy dobrowolnie przesyła Pan/Pani opinię, przetwarzanie jej w celu ulepszenia aplikacji i odpowiedzi na Pana/Pani zapytania.

Ma Pan/Pani prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach. Sposób realizacji tego prawa opisano w sekcji 14.

Obowiązki prawne (Artykuł 6(1)(c) GDPR)

Możemy przetwarzać dane, gdy jest to wymagane przepisami prawa, na przykład w odpowiedzi na uzasadnione żądania organów władzy.

5. Przetwarzanie AI i prywatność

Lokalne przetwarzanie AI: sWeight wykorzystuje algorytmy i analizę statystyczną do dostarczania spersonalizowanych wniosków, prognoz i rekomendacji. Całe przetwarzanie odbywa się w całości na Pana/Pani urządzeniu.

Jak działa AI w sWeight

Rodzaje analiz

Nasza lokalna AI wykorzystuje standardowe modele matematyczne i statystyczne do analizy Pana/Pani danych. Modele te są statyczne, deterministyczne i w pełni przejrzyste. Nie używamy "czarnej skrzynki" głębokiego uczenia, sieci neuronowych ani uczenia maszynowego, które mogłyby dawać nieprzewidywalne lub niewyjaśnialne wyniki:

• Analiza trendów: wykorzystanie regresji liniowej i średnich kroczących do identyfikacji wzorców w Pana/Pani historii wagi i obliczania trendów w czasie
• Prognozy: ekstrapolacja przyszłych szacunków wagi przy użyciu projekcji matematycznej w oparciu o historyczne wzorce Pana/Pani danych
• Wnioski behawioralne: stosowanie analizy statystycznej (średnie, liczniki częstotliwości, wariancja) do identyfikacji wzorców w spójności śledzenia
• Postęp celu: obliczanie postępu procentowego w kierunku docelowej wagi przy użyciu prostej arytmetyki

Każdy wniosek można wyjaśnić leżącą u podstaw matematyką. Jeżeli straci Pan/Pani 2 kg w ciągu 4 tygodni, aplikacja obliczy tempo 0,5 kg/tydzień. Nie ma ukrytej logiki ani nieprzewidywalnego zachowania AI.

Nadzór człowieka

Zachowuje Pan/Pani pełen ludzki nadzór nad wszystkimi wnioskami generowanymi przez AI. AI służy wyłącznie jako narzędzie wspomagające:

• Wnioski mają wspomóc Pana/Pani samodzielne monitorowanie, a nie zastąpić Pana/Pani osąd
• AI nie wykonuje automatycznych działań ani nie modyfikuje Pana/Pani danych bez Pana/Pani wyraźnej interakcji
• To Pan/Pani decyduje, jak interpretować i wykorzystywać dostarczone wnioski
• Wszystkie funkcje można wykorzystywać bez polegania na rekomendacjach AI
• Brak manipulacji behawioralnej: aplikacja nie "popycha" ani "zachęca" do konkretnych zachowań kalorycznych, dietetycznych lub treningowych; jedynie odzwierciedla trendy matematyczne danych dostarczonych przez użytkownika

Ograniczenia dokładności

Ponieważ nasza AI działa wyłącznie lokalnie i nie uczy się od innych użytkowników ani z zewnętrznych zbiorów danych, jej dokładność jest ściśle zależna od częstotliwości, spójności i jakości dostarczanych przez Pana/Panią danych. AI nie może uwzględnić czynników, których Pan/Pani nie śledzi, takich jak dieta, ćwiczenia, schorzenia ani inne zmienne wpływające na wagę. Wnioski poprawiają się w miarę dostarczania większej ilości danych w czasie.

Zautomatyzowane podejmowanie decyzji

Funkcje AI w sWeight dostarczają wyłącznie sugestii i wniosków. Nie podejmują decyzji wywołujących skutki prawne ani w podobny istotny sposób Pana/Pani dotykających. Wszystkie wnioski mają charakter informacyjny i nie powinny zastępować profesjonalnej porady medycznej. Nie jest prowadzone profilowanie, a żadne decyzje nie są podejmowane bez Pana/Pani bezpośredniego udziału.

6. Identyfikacja urządzenia

Aby zarządzać okresem próbnym i zapobiegać nadużyciom, sWeight tworzy unikalny identyfikator dla Pana/Pani urządzenia.

Co zbieramy

Generujemy odcisk urządzenia, tworząc skrót SHA256 z następujących cech urządzenia:

W systemie Android:

• Model, marka i producent urządzenia
• Identyfikatory sprzętowe (urządzenie, sprzęt, bootloader, płyta)

W systemie iOS:

• Model i nazwa urządzenia
• Nazwa i wersja systemu
• Identyfikator dostawcy (identifierForVendor)

Jak jest przechowywany

• Odcisk jest przechowywany jako jednokierunkowy skrót SHA256 (oryginalnych wartości nie można odzyskać)
• W systemie Android skrót jest przechowywany w ukrytym pliku w pamięci urządzenia, aby zachować trwałość po ponownej instalacji aplikacji
• W systemie iOS jest przechowywany w lokalnej pamięci aplikacji

Cel

Identyfikator urządzenia jest wykorzystywany wyłącznie do:

• zarządzania 14-dniowym bezpłatnym okresem próbnym
• zapobiegania nadużyciom okresu próbnego (wielokrotnym aktywacjom na tym samym urządzeniu)
• rozpoznawania powracających użytkowników, którzy wcześniej mieli dane wagi ("użytkownicy historyczni")

Czego NIE robimy z identyfikatorami urządzeń

• NIE przesyłamy identyfikatorów urządzeń na nasze serwery
• NIE używamy ich do reklam ani śledzenia
• NIE udostępniamy ich stronom trzecim
• NIE korelujemy ich między różnymi aplikacjami

Pana/Pani prawa

Można zresetować identyfikator urządzenia poprzez:

• System Android: wyczyszczenie danych aplikacji i ukrytego pliku z pamięci zewnętrznej
• System iOS: odinstalowanie i ponowną instalację aplikacji

Uwaga: zresetowanie identyfikatora zresetuje Pana/Pani status okresu próbnego, jeżeli nie zakupił/a Pan/Pani wersji premium.

7. Przesyłanie danych

sWeight jest zaprojektowany jako aplikacja local-first. Istnieją ograniczone sytuacje, w których dane mogą być przesyłane na nasze serwery:

Sapplify Sync (inicjowane przez użytkownika, jeśli subskrybowane)

Jeżeli połączy Pan/Pani Sapplify Account i posiada aktywną subskrypcję Sapplify Sync, Pana/Pani wpisy wagi, pomiary ciała, profil i inne dane aplikacji są przesyłane na nasze serwery w regionie UE Supabase (Frankfurt) w celu kopii zapasowej w chmurze i synchronizacji między urządzeniami. Szczegóły dotyczące podprocesorów, przechowywania i Pana/Pani praw do tej kopii po stronie serwera znajdują się w Polityce Prywatności Sapplify Account.

Przesyłanie opinii (inicjowane przez użytkownika)

Gdy dobrowolnie prześle Pan/Pani opinię za pośrednictwem aplikacji, na nasz serwer wysyłane są następujące dane:

• treść i kategoria opinii
• wersja aplikacji
• model urządzenia i wersja systemu operacyjnego
• ustawienia lokalizacji/języka
• adres e-mail (tylko jeśli zdecyduje się Pan/Pani go podać)

Lokalizacja serwera: Frankfurt, Niemcy (UE)
Punkt końcowy: api.sapplify.com
Szyfrowanie: wszystkie transmisje korzystają z szyfrowania HTTPS/TLS

Co NIGDY nie jest przesyłane bez Pana/Pani działania

Bez włączonego Sapplify Sync żadne z poniższych nigdy nie opuszcza Pana/Pani urządzenia:

• Pana/Pani wpisy wagi lub pomiary
• Pana/Pani pomiary ciała
• Pana/Pani wzrost, docelowa waga lub cele
• Pana/Pani notatki lub osobiste wpisy
• Pana/Pani dane zdrowotne jakiegokolwiek rodzaju

Następujące dane nigdy nie opuszczają urządzenia w żadnych okolicznościach:

• Pana/Pani odcisk urządzenia (używany wyłącznie lokalnie do zarządzania okresem próbnym)

Funkcjonalność offline

Jeżeli prześle Pan/Pani opinię w trybie offline, jest ona kolejkowana lokalnie i wysyłana po przywróceniu łączności. Można anulować oczekujące opinie poprzez wyczyszczenie danych aplikacji.

8. Uprawnienia aplikacji

sWeight żąda tylko minimalnych uprawnień niezbędnych do działania:

Wymagane uprawnienia

• Dostęp do Internetu: używany do:
  • przesyłania opinii (tylko inicjowane przez użytkownika)
  • weryfikacji zakupów w aplikacji za pośrednictwem sklepów z aplikacjami
  • logowania Sapplify Account oraz transferu danych Sapplify Sync (tylko jeżeli połączono konto)
  • otwierania linków do naszej strony, stron wsparcia lub polityki prywatności
  • sprawdzania aktualizacji aplikacji za pośrednictwem sklepów z aplikacjami
• Uprawnienie rozliczeniowe (Android): wymagane do zakupów w aplikacji za pośrednictwem Google Play

Uprawnienia opcjonalne

• Dostęp do powiadomień: do wysyłania lokalnych przypomnień o codziennym śledzeniu wagi (tylko jeśli włączono przypomnienia)
• Dostęp do plików/biblioteki zdjęć: wyłącznie do importu i eksportu plików z danymi wagi (format CSV). Nie uzyskujemy dostępu do Pana/Pani zdjęć.

Uprawnienia specyficzne dla platformy

Android:

• INTERNET - dostęp do sieci dla opinii i zakupów
• BILLING - zakupy w aplikacji Google Play
• POST_NOTIFICATIONS (Android 13+) - lokalne powiadomienia przypomnień

iOS:

• Dostęp do folderu Dokumenty - do eksportu/importu danych
• Powiadomienia użytkownika - do powiadomień przypomnień

Uprawnienia, o które NIE prosimy

• Dostęp do aparatu lub mikrofonu
• Dostęp do listy kontaktów
• Usługi lokalizacji (GPS)
• Dostęp do kalendarza
• Integracja z aplikacjami zdrowotnymi (HealthKit/Google Fit)
• Lokalizacja w tle lub śledzenie

9. Zakupy i płatności

sWeight oferuje dwa niezależne zakupy:

• sWeight Premium (jednorazowy, na aplikację): odblokowuje pełną funkcjonalność sWeight po okresie próbnym.
• Sapplify Sync (subskrypcja lub dożywotnio, obejmuje cały pakiet): opcjonalna synchronizacja chmurowa między urządzeniami, która działa we wszystkich aplikacjach Sapplify, do których się Pan/Pani loguje. Sprzedawana i rozliczana oddzielnie przez Apple lub Google. Pełne szczegóły dotyczące cen, okresu próbnego, anulowania i zwrotów znajdują się w Regulaminie Sapplify Account.

Oba są niezależne: zakup jednego nie daje dostępu do drugiego.

Funkcje Premium

• Pełny dostęp do historii wagi (powyżej 14 dni)
• Zaawansowane statystyki i analiza trendów
• Wnioski behawioralne i śledzenie spójności
• Funkcjonalność eksportu danych
• Wszystkie funkcje panelu premium

Przetwarzanie płatności

Wszystkie płatności są przetwarzane wyłącznie za pośrednictwem oficjalnych sklepów z aplikacjami:

• Apple App Store: dla użytkowników iOS - Polityka Prywatności Apple
• Google Play Store: dla użytkowników Android - Polityka Prywatności Google
• Huawei AppGallery: dla urządzeń Huawei z systemem Android - Polityka Prywatności Huawei

Co śledzimy

• czy zakupiono wersję premium (status logiczny)
• czy jest Pan/Pani "użytkownikiem historycznym" (posiadał/a istniejące dane przed systemem okresu próbnego)

Czego NIE śledzimy

• Danych karty kredytowej ani metody płatności
• Adresu rozliczeniowego ani imienia i nazwiska
• Identyfikatorów transakcji ani potwierdzeń zakupu
• Historii zakupów ani kwot

Nigdy nie widzimy ani nie przechowujemy Pana/Pani danych płatniczych. Wszystkie operacje przetwarzania płatności, zwrotów i zarządzania subskrypcją są w pełni obsługiwane przez odpowiedni sklep z aplikacjami.

10. Udostępnianie danych

Jesteśmy zobowiązani do zachowania prywatności Pana/Pani danych zdrowotnych. Oto nasza pełna polityka udostępniania danych:

NIE udostępniamy Pana/Pani danych zdrowotnych

• NIE sprzedajemy Pana/Pani danych nikomu
• NIE udostępniamy danych reklamodawcom ani firmom marketingowym
• NIE udostępniamy danych brokerom danych ani firmom analitycznym
• NIE udostępniamy danych platformom mediów społecznościowych
• NIE udostępniamy Pana/Pani wagi ani pomiarów ciała żadnym stronom trzecim w odniesieniu do lokalnych danych aplikacji objętych niniejszą polityką. Jeżeli włączy Pan/Pani Sapplify Sync, Pana/Pani dane są przetwarzane przez podprocesory wymienione w §6 Polityki Prywatności Sapplify Account.

Udostępnianie danych inicjowane przez użytkownika

Posiada Pan/Pani pełną kontrolę nad udostępnianiem swoich danych poprzez funkcję eksportu (użytkownicy premium):

• Format eksportu: CSV (wartości oddzielone przecinkami)
• Co można eksportować: historia wagi, pomiary ciała, ustawienia
• Pan/Pani wybiera odbiorców: e-mail, chmura, dostawcy opieki zdrowotnej itp.

Wymogi prawne

Możemy ujawnić informacje, jeżeli jest to wymagane przepisami prawa, na przykład w odpowiedzi na uzasadnione orzeczenie sądu lub żądanie organu władzy. Powiadomimy Pana/Panią o takich żądaniach, gdy będzie to prawnie dopuszczalne. Do tej pory nie otrzymaliśmy takiego żądania.

11. Usługi stron trzecich

sWeight minimalizuje zależności od stron trzecich w celu ochrony Pana/Pani prywatności. Następujące usługi mogą być zaangażowane podczas korzystania z aplikacji:

Dystrybucja aplikacji i zakupy

• Apple App Store: dystrybucja aplikacji i zakupy w aplikacji dla iOS - Polityka Prywatności
• Google Play Store: dystrybucja aplikacji i zakupy w aplikacji dla Android - Polityka Prywatności
• Huawei AppGallery: dystrybucja aplikacji i zakupy w aplikacji dla urządzeń Huawei - Polityka Prywatności

Przetwarzanie opinii

• Sapplify API: nasz własny serwer (Frankfurt, Niemcy) wyłącznie do przetwarzania opinii przesłanych przez użytkowników

Sapplify Account i Sync (jeżeli połączono konto)

Jeżeli połączy Pan/Pani Sapplify Account lub włączy Sapplify Sync, zaangażowani są dodatkowi podprzetwarzający (Supabase dla bazy danych i uwierzytelniania, Resend dla transakcyjnej poczty e-mail oraz Anthropic warunkowo dla wszelkich funkcji AI). Pełna lista wraz z rolami, lokalizacjami i linkami znajduje się w §6 Polityki Prywatności Sapplify Account.

Usługi specyficzne dla Huawei (tylko urządzenia Huawei)

• Huawei IAP: przetwarzanie zakupów w aplikacji dla urządzeń Huawei
• Huawei Update Service: sprawdzanie aktualizacji aplikacji na urządzeniach Huawei

Czego NIE używamy

• Brak Google Analytics ani jakiejkolwiek usługi analitycznej
• Brak Firebase Analytics ani Crashlytics
• Brak sieci reklamowych (Facebook Ads, Google Ads itp.)
• Brak SDK ani integracji mediów społecznościowych
• Brak raportowania awarii stron trzecich, które przesyła dane
• Brak śledzenia użytkowników ani analizy behawioralnej

Czcionki

Aplikacja zawiera czcionki dołączone lokalnie do aplikacji. Podczas korzystania z aplikacji nie są wykonywane żadne zewnętrzne ładowania czcionek ani żądania.

12. Bezpieczeństwo danych

Wdrażamy środki bezpieczeństwa w celu ochrony Pana/Pani danych zdrowotnych:

Bezpieczeństwo danych lokalnych

Ujawnienie kopii zapasowej urządzenia w chmurze

Domyślnie sWeight nie przesyła Pana/Pani danych zdrowotnych na własne serwery. Niezależnie od Sapplify Sync Pana/Pani dane mogą być również uwzględnione w natywnych usługach kopii zapasowej w chmurze urządzenia, jeżeli są włączone:

• iOS: Pana/Pani dane sWeight mogą być uwzględnione w iCloud Backup, jeżeli usługa ta jest włączona. Apple szyfruje kopie zapasowe iCloud, ale Pana/Pani dane będą przechowywane na serwerach Apple.
• Android: Pana/Pani dane sWeight mogą być uwzględnione w Google One lub kopiach zapasowych urządzenia, jeżeli kopia zapasowa jest włączona. Google szyfruje te kopie zapasowe, ale Pana/Pani dane będą przechowywane na serwerach Google.

Jest to Pana/Pani wybór i odpowiedzialność. Kopia zapasowa w chmurze pozwala przywrócić historię wagi w przypadku zmiany urządzenia lub ponownej instalacji aplikacji. Można zarządzać ustawieniami kopii zapasowej w chmurze swojego urządzenia:

• iOS: Ustawienia > [Imię i nazwisko] > iCloud > Kopia zapasowa iCloud lub wyłączenie konkretnych aplikacji w iCloud > Zarządzaj pamięcią
• Android: Ustawienia > Google > Kopia zapasowa

Nie ponosimy odpowiedzialności za praktyki bezpieczeństwa ani prywatności Apple, Google ani innych dostawców kopii zapasowych w chmurze. Prosimy o zapoznanie się z ich odpowiednimi politykami prywatności, jeżeli korzysta Pan/Pani z ich usług kopii zapasowych.

Bezpieczeństwo transmisji

• Wszystkie komunikacje sieciowe korzystają z szyfrowania HTTPS/TLS
• Serwer znajduje się we Frankfurcie, Niemcy (jurysdykcja UE)
• 30-sekundowy limit czasu dla wszystkich żądań

Ograniczenia

Prosimy zwrócić uwagę:

• Lokalna baza danych SQLite nie jest szyfrowana w stanie spoczynku (polega na zabezpieczeniach urządzenia)
• Dane odcisku urządzenia wykorzystują kodowanie Base64 do przechowywania
• Bezpieczeństwo znacznie zależy od własnych środków bezpieczeństwa Pana/Pani urządzenia

Pana/Pani odpowiedzialność

Aby zmaksymalizować bezpieczeństwo Pana/Pani danych zdrowotnych, zalecamy:

• Włączyć ochronę ekranu blokady urządzenia (PIN, hasło, biometria)
• Aktualizować system operacyjny urządzenia i aplikację sWeight
• Przejrzeć ustawienia kopii zapasowej w chmurze swojego urządzenia, jeżeli chce Pan/Pani uniemożliwić przechowywanie danych zdrowotnych w chmurze
• Zachować ostrożność przy udostępnianiu wyeksportowanych danych
• Nie używać sWeight na współdzielonych ani publicznych urządzeniach
• Tworzyć regularne lokalne kopie zapasowe przy użyciu funkcji eksportu

13. Przechowywanie i usuwanie danych

Przechowywanie danych zdrowotnych

• Wszystkie lokalne dane zdrowotne (waga, pomiary) są przechowywane na Pana/Pani urządzeniu bezterminowo, dopóki Pan/Pani ich nie usunie
• Do danych lokalnych nie mamy dostępu i nie możemy ich usunąć zdalnie; ma Pan/Pani pełną kontrolę
• Jeżeli włączono Sapplify Sync, kopia tych samych danych po stronie serwera jest również zachowywana, dopóki istnieje Pana/Pani Sapplify Account. Tabela przechowywania danych Sync znajduje się w §8 Polityki Prywatności Sapplify Account

Przechowywanie identyfikatora urządzenia

• Pliki identyfikatora urządzenia pozostają na Pana/Pani urządzeniu do momentu ręcznego usunięcia
• W systemie Android plik identyfikatora może pozostać w pamięci zewnętrznej po odinstalowaniu aplikacji
• W systemie iOS odinstalowanie aplikacji usuwa wszystkie dane aplikacji, w tym identyfikatory

Przechowywanie danych opinii

• Przesłane opinie są przechowywane na naszych serwerach przez okres do 2 lat
• Opinie są wykorzystywane do ulepszenia aplikacji i odpowiedzi na zapytania
• Można zażądać usunięcia danych opinii, kontaktując się z nami

Jak usunąć swoje dane

Usuwanie wszystkich danych lokalnych

W aplikacji: Ustawienia > Usuń wszystkie dane. Ta operacja trwale usuwa wszystkie wpisy wagi, pomiary i ustawienia z Pana/Pani urządzenia.

Pełne usunięcie danych (Android)

Aby całkowicie usunąć wszystkie dane, w tym identyfikator urządzenia:

1. Usuń wszystkie dane w aplikacji
2. Odinstaluj aplikację
3. Użyj menedżera plików, aby usunąć ukryte pliki (.sweight_*) z pamięci urządzenia

Pełne usunięcie danych (iOS)

Odinstalowanie aplikacji usuwa wszystkie dane lokalne i identyfikatory.

Usunięcie Sapplify Account (jeżeli połączono)

Jeżeli połączono Sapplify Account, usunięcie go z poziomu aplikacji (Ustawienia > Konto > Usuń) natychmiast trwale usuwa wszystkie dane po stronie serwera, w tym wszelkie dane Sapplify Sync. Patrz §13 Polityki Prywatności Sapplify Account.

Usunięcie danych opinii

Aby zażądać usunięcia opinii, którą Pan/Pani przesłał/a, wyślij wiadomość na adres privacy@sapplify.com.

14. Pana/Pani prawa

Posiada Pan/Pani szerokie prawa do swoich danych osobowych i zdrowotnych:

Prawa ogólne (wszyscy użytkownicy)

• Dostęp: przeglądanie wszystkich swoich danych w aplikacji w dowolnym momencie
• Eksport: pobranie pełnych danych w formacie CSV (funkcja premium)
• Sprostowanie: edycja dowolnego wpisu wagi, pomiaru lub ustawienia bezpośrednio w aplikacji
• Usuwanie: usuwanie pojedynczych wpisów lub wszystkich danych w dowolnym momencie
• Wycofanie zgody: zaprzestanie korzystania z aplikacji i usunięcie danych w dowolnym momencie

Prawa GDPR (Użytkownicy UE/EOG)

Zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych przysługują Panu/Pani następujące prawa:

• Prawo dostępu (Art. 15): żądanie potwierdzenia, jakie dane osobowe przetwarzamy
• Prawo do sprostowania (Art. 16): żądanie sprostowania nieprawidłowych danych
• Prawo do usunięcia (Art. 17): żądanie usunięcia danych osobowych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia (Art. 18): żądanie ograniczenia przetwarzania
• Prawo do przenoszenia danych (Art. 20): otrzymanie danych w formacie czytelnym maszynowo (eksport CSV)
• Prawo do sprzeciwu (Art. 21): sprzeciw wobec przetwarzania w oparciu o prawnie uzasadnione interesy
• Prawo do wycofania zgody (Art. 7): wycofanie zgody na przetwarzanie danych zdrowotnych w dowolnym momencie
• Prawo do wniesienia skargi: złożenie skargi do lokalnego organu ochrony danych

Prawa CCPA/CPRA (Użytkownicy z Kalifornii)

Mieszkańcy Kalifornii mają dodatkowe prawa wynikające z California Consumer Privacy Act i California Privacy Rights Act:

• Prawo do informacji: jakie informacje osobowe są zbierane, wykorzystywane i ujawniane
• Prawo do usunięcia: żądanie usunięcia informacji osobowych
• Prawo do sprostowania: żądanie sprostowania nieprawidłowych informacji osobowych
• Prawo do rezygnacji: rezygnacja ze sprzedaży lub udostępniania informacji osobowych
• Prawo do niedyskryminacji: nie być dyskryminowanym za korzystanie z praw do prywatności

Nie sprzedajemy ani nie udostępniamy Pana/Pani informacji osobowych. Nie "sprzedajemy" Pana/Pani danych zgodnie z definicją CCPA, ani nie "udostępniamy" ich do celów międzykontekstowej reklamy behawioralnej. Nie mamy reklam w naszej aplikacji i nie monetyzujemy Pana/Pani danych.

Wrażliwe informacje osobowe: Pana/Pani dane zdrowotne (waga, pomiary ciała) są "Wrażliwymi Informacjami Osobowymi" zgodnie z prawem Kalifornii. Wykorzystujemy te dane wyłącznie do żądanej przez Pana/Panią usługi śledzenia wagi. Nie wykorzystujemy wrażliwych informacji osobowych do celów drugorzędnych.

Prawo do ograniczenia wrażliwych informacji osobowych

Prawo Kalifornii zapewnia prawo do ograniczenia wykorzystania i ujawniania wrażliwych informacji osobowych.

W odniesieniu do danych lokalnych (domyślny tryb sWeight) całe przetwarzanie odbywa się na Pana/Pani urządzeniu:

• Można usuwać pojedyncze wpisy wagi lub pomiary ciała w dowolnym momencie w aplikacji
• Można usunąć wszystkie dane historyczne za pośrednictwem Ustawień, co natychmiast kończy całą lokalną analizę AI tych danych
• Można odinstalować aplikację, aby usunąć wszystkie wrażliwe dane lokalne z urządzenia

W odniesieniu do danych po stronie serwera (tylko jeżeli włączono Sapplify Sync) patrz §12 Polityki Prywatności Sapplify Account. Najszybszą drogą do skorzystania z prawa do ograniczenia jest usunięcie Sapplify Account z poziomu aplikacji, co natychmiast trwale usuwa wszystkie dane Sync z naszych serwerów.

Prawa UK GDPR (Użytkownicy ze Zjednoczonego Królestwa)

Po Brexicie Zjednoczone Królestwo przyjęło UK GDPR, który odzwierciedla EU GDPR z drobnymi modyfikacjami. Dla użytkowników w Zjednoczonym Królestwie:

• Wszystkie odniesienia do GDPR w niniejszej polityce obejmują UK GDPR, jak zachowano w prawie brytyjskim
• Przysługują Panu/Pani te same prawa, co użytkownikom UE wymienionym powyżej (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw)
• Można składać skargi do Information Commissioner's Office (ICO) pod adresem ico.org.uk

Prawa LGPD (Użytkownicy z Brazylii)

Użytkownicy w Brazylii mają prawa wynikające z Lei Geral de Proteção de Dados (LGPD), które są podobne do praw GDPR:

• Potwierdzenie i dostęp: potwierdzenie, czy przetwarzamy Pana/Pani dane, i uzyskanie do nich dostępu
• Sprostowanie: żądanie sprostowania niepełnych, nieprawidłowych lub przestarzałych danych
• Anonimizacja, blokowanie lub usunięcie: żądanie anonimizacji lub usunięcia niepotrzebnych lub nadmiarowych danych
• Przenoszenie danych: żądanie przeniesienia danych do innego dostawcy usług
• Informacje o udostępnianiu: wiedzieć, które strony trzecie mają dostęp do Pana/Pani danych
• Odwołanie zgody: wycofanie zgody w dowolnym momencie

W odniesieniu do danych lokalnych może Pan/Pani korzystać z tych praw bezpośrednio w aplikacji. W odniesieniu do danych Sapplify Sync na naszych serwerach (jeżeli włączono Sync) patrz Polityka Prywatności Sapplify Account. W przypadku pytań dotyczących zgodności z LGPD prosimy o kontakt pod adresem privacy@sapplify.com.

Korzystanie z Pana/Pani praw

W odniesieniu do danych lokalnych może Pan/Pani korzystać z większości praw bezpośrednio w aplikacji. W odniesieniu do praw dotyczących danych opinii lub identyfikacji urządzenia prosimy o kontakt pod adresem privacy@sapplify.com. W odniesieniu do praw dotyczących danych Sync po stronie serwera (jeżeli włączono Sapplify Sync) patrz §12 Polityki Prywatności Sapplify Account.

Odpowiadamy na zweryfikowane żądania w ciągu 30 dni (lub 45 dni w przypadku złożonych żądań, z powiadomieniem).

15. Prywatność dzieci

Zgodnie z artykułem 9 GDPR (i równoważnymi przepisami w UK GDPR, LGPD oraz kategorii wrażliwych informacji osobowych CCPA) dane zdrowotne podlegają szczególnej ochronie, ze ściślejszym traktowaniem małoletnich. Postanowiliśmy ustalić minimalny wiek na 16 lat, aby zapewnić zgodność i chronić młodych użytkowników.

Ograniczenia wiekowe

• Minimalny wiek: użytkownicy muszą mieć co najmniej 16 lat, aby korzystać ze sWeight
• Jurysdykcje o wyższych wymaganiach wiekowych: w jurysdykcjach, w których do zgody na przetwarzanie danych zdrowotnych wymagany jest wyższy wiek, obowiązuje ten wyższy wiek
• Stany Zjednoczone: użytkownicy muszą mieć co najmniej 13 lat zgodnie z COPPA; jednak ze względu na wrażliwy charakter śledzenia zdrowia zalecamy, aby użytkownicy mieli co najmniej 16 lat

Dlaczego ograniczenia wiekowe mają znaczenie

Śledzenie wagi może być wrażliwą aktywnością, szczególnie dla małoletnich. Niezdrowa koncentracja na wadze może przyczynić się do zaburzeń odżywiania i problemów z postrzeganiem ciała. Zalecamy:

• aby rodzice/opiekunowie nadzorowali wszelkie korzystanie przez małoletnich w wieku 13-16 lat (tam, gdzie jest to prawnie dozwolone)
• aby małoletni korzystali z aplikacji do śledzenia wagi wyłącznie pod opieką pracowników służby zdrowia
• skupienie na ogólnym zdrowiu, a nie wyłącznie na liczbach wagi

Powiadomienie dla rodziców

Jeżeli jest Pan/Pani rodzicem lub opiekunem i odkrył/a, że dziecko poniżej 16 lat korzystało ze sWeight:

• jeżeli dziecko nie włączyło Sapplify Sync, wszystkie dane zdrowotne są przechowywane wyłącznie na jego urządzeniu i nie mamy do nich dostępu
• Aby usunąć wszystkie dane lokalne: odinstalowanie aplikacji trwale usuwa wszystkie lokalne dane zdrowotne z urządzenia
• Alternatywnie można usunąć dane w aplikacji poprzez Ustawienia > Usuń wszystkie dane przed odinstalowaniem
• Jeżeli dziecko połączyło Sapplify Account, usunięcie konta z poziomu aplikacji (Ustawienia > Konto > Usuń) natychmiast trwale usuwa wszystkie dane po stronie serwera; patrz §13 Polityki Prywatności Sapplify Account

Jeżeli uważa Pan/Pani, że Pana/Pani dziecko poniżej 13 roku życia przesłało opinię za pośrednictwem aplikacji (która zostałaby przesłana na nasz serwer), prosimy o kontakt pod adresem privacy@sapplify.com, a niezwłocznie usuniemy takie dane.

16. Użytkownicy międzynarodowi

sWeight jest dostępny dla użytkowników na całym świecie i obsługuje 15 języków.

Dane wyłącznie lokalne (domyślnie)

Domyślnie wszystkie dane zdrowotne są przechowywane na Pana/Pani urządzeniu. W tym trybie nie ma transgranicznych transferów danych w odniesieniu do Pana/Pani wpisów wagi, pomiarów ani osobistych informacji zdrowotnych.

Dane Sapplify Sync (jeżeli włączone)

Jeżeli włączono Sapplify Sync, Pana/Pani dane są przesyłane i przechowywane w regionie UE Supabase (Frankfurt). Pełne szczegóły dotyczące rezydencji i transferów międzynarodowych znajdują się w §7 Polityki Prywatności Sapplify Account.

Dane opinii

Jeżeli zdecyduje się Pan/Pani przesłać opinię, jest ona przetwarzana na serwerach znajdujących się we Frankfurcie, Niemcy (Unia Europejska). Oznacza to:

• Użytkownicy UE: dane pozostają w obrębie UE
• Użytkownicy spoza UE: dane są przesyłane do UE, która utrzymuje wysokie standardy ochrony danych zgodnie z GDPR

Obsługiwane języki

sWeight jest dostępny w językach:

• angielski, niemiecki (Deutsch), francuski (Francais), włoski (Italiano), hiszpański (Espanol)
• portugalski (Portugues), niderlandzki (Nederlands), polski (Polski)
• czeski (Cestina), słowacki (Slovencina), turecki (Turkce), rosyjski
• japoński, chiński, koreański

Obsługa jednostek

sWeight obsługuje zarówno metryczny (kg, cm) jak i imperialny (lbs, cale) system pomiarowy.

17. Powiadomienie o naruszeniu danych

Domyślnie sWeight nie wysyła Pana/Pani danych zdrowotnych na żaden serwer, więc nie istnieje powierzchnia naruszenia po stronie serwera dla tych danych w obrębie aplikacji. Niniejsza sekcja obejmuje dwa wąskie przypadki, w których dane po stronie serwera faktycznie istnieją.

Dane lokalne na Pana/Pani urządzeniu

Pana/Pani wpisy wagi, pomiary ciała, profil i wnioski AI są przechowywane lokalnie na urządzeniu. Nie są dotknięte żadnym incydentem po stronie serwera po naszej stronie. Aby je chronić, prosimy trzymać urządzenie zablokowane, aktualizować system operacyjny i unikać instalowania aplikacji z nieznanych źródeł.

Dobrowolna opinia, którą Pan/Pani przesyła

Jeżeli prześle Pan/Pani opinię za pośrednictwem aplikacji, jest ona wysyłana na nasz serwer opinii (Frankfurt, UE). W mało prawdopodobnym przypadku incydentu bezpieczeństwa tam mogłyby zostać dotknięte:

• treści opinii i ich metadane
• adresy e-mail dobrowolnie podane w opiniach
• wersja aplikacji, model urządzenia i informacje o systemie operacyjnym dołączone do opinii

W takim przypadku zbadamy zakres, powiadomimy Słowacki Urząd Ochrony Danych Osobowych w ciągu 72 godzin zgodnie z artykułem 33 GDPR i powiadomimy Pana/Panią bez zbędnej zwłoki zgodnie z artykułem 34, jeżeli naruszenie powoduje wysokie ryzyko dla Pana/Pani praw.

Dane Sapplify Sync (jeżeli włączono Sync)

Jeżeli połączył/a Pan/Pani Sapplify Account i włączył/a Sapplify Sync, Pana/Pani dane są również przechowywane na naszych serwerach (Supabase, region UE). Powiadomienie o naruszeniu tych danych następuje zgodnie z tym samym procesem 72-godzinnego powiadomienia organu i powiadomienia użytkownika w przypadku wysokiego ryzyka, opisanym w §10 Polityki Prywatności Sapplify Account.

Do tej pory nie doświadczyliśmy naruszenia danych osobowych dotyczącego użytkowników sWeight.

18. Zmiany w niniejszej Polityce Prywatności

Możemy aktualizować niniejszą Politykę Prywatności, aby odzwierciedlać zmiany w naszych praktykach, dodawać nowe funkcje lub spełniać wymogi prawne.

Jak Pana/Panią powiadamiamy

Gdy wprowadzimy istotne zmiany, powiadomimy Pana/Panią poprzez:

• wyświetlenie powiadomienia w aplikacji wymagającego potwierdzenia
• aktualizację daty "Ostatnia aktualizacja" na górze niniejszej polityki
• wymaganie ponownej akceptacji w przypadku istotnych zmian (śledzone w aplikacji)
• aktualizację polityki prywatności w opisach sklepów z aplikacjami

Śledzenie wersji

Aplikacja śledzi, którą wersję Regulaminu i Polityki Prywatności Pan/Pani zaakceptował/a. Jeżeli wprowadzimy istotne zmiany, zostanie Pan/Pani poproszony/a o przejrzenie i zaakceptowanie zaktualizowanych polityk.

Pana/Pani dalsze korzystanie

Pana/Pani dalsze korzystanie ze sWeight po opublikowaniu zmian stanowi akceptację zaktualizowanej Polityki Prywatności. Jeżeli nie zgadza się Pan/Pani ze zmianami, należy zaprzestać korzystania z aplikacji i usunąć dane.

Zachęcamy do okresowego przeglądania niniejszej Polityki Prywatności.

19. Prawo właściwe

Niniejsza Polityka Prywatności i wszelkie wynikające z niej spory podlegają prawu Republiki Słowackiej, bez względu na zasady kolizji praw.

Jurysdykcja

W przypadku użytkowników z Unii Europejskiej wszelkie spory podlegają jurysdykcji sądów Słowacji, chyba że obowiązkowe przepisy o ochronie konsumenta w kraju Pana/Pani zamieszkania stanowią inaczej.

Użytkownicy UE - Organ Nadzorczy

Jeżeli przebywa Pan/Pani w Unii Europejskiej, przysługuje Panu/Pani prawo do wniesienia skargi do lokalnego organu nadzoru ochrony danych, jeżeli uważa Pan/Pani, że naruszyliśmy Pana/Pani prawa do ochrony danych.

Ponieważ mamy siedzibę na Słowacji, naszym wiodącym organem nadzorczym jest:

Urad na ochranu osobnych udajov Slovenskej republiky
(Urząd Ochrony Danych Osobowych Republiki Słowackiej)
Hranicna 12
820 07 Bratislava 27
Republika Słowacka
Strona internetowa: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Rozwiązywanie sporów

Zachęcamy do skontaktowania się z nami w pierwszej kolejności pod adresem privacy@sapplify.com w celu rozwiązania wszelkich wątpliwości lub sporów. Jesteśmy zaangażowani we współpracę z Panem/Panią w celu osiągnięcia uczciwego rozwiązania.

20. Skontaktuj się z nami

W przypadku jakichkolwiek pytań, wątpliwości lub żądań dotyczących niniejszej Polityki Prywatności lub Pana/Pani danych prosimy o kontakt:

Zapytania ogólne:
contact@sapplify.com

Prywatność i ochrona danych:
privacy@sapplify.com

Adres korespondencyjny:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Słowacja

Czas odpowiedzi

Jesteśmy zaangażowani w rozpatrywanie Pana/Pani wątpliwości dotyczących prywatności i odpowiemy na Pana/Pani zapytanie w ciągu 30 dni. W przypadku złożonych żądań możemy przedłużyć ten termin o dodatkowe 60 dni z powiadomieniem.

Żądania dotyczące ochrony danych

W przypadku konkretnych żądań dotyczących ochrony danych (dostęp, usunięcie, sprostowanie danych opinii) prosimy o dołączenie:

• jasnego opisu Pana/Pani żądania
• adresu e-mail użytego przy przesyłaniu opinii (jeżeli dotyczy)
• wszelkich istotnych szczegółów, które pomogą nam zlokalizować Pana/Pani dane

Możemy potrzebować zweryfikować Pana/Pani tożsamość przed przetworzeniem niektórych żądań.

Zastrzeżenie zdrowotne

sWeight nie jest urządzeniem medycznym i nie jest przeznaczony do diagnozowania, leczenia ani zapobiegania jakiejkolwiek chorobie. W pytaniach związanych ze zdrowiem dotyczących zarządzania wagą prosimy o konsultację z wykwalifikowanymi pracownikami służby zdrowia.