Polityka prywatności aplikacji Calma
Wersja 1.0 · obowiązuje od ⚠ EFFECTIVE_DATE
Calma liczy kalorie na podstawie zdjęcia posiłku. Do działania potrzebuje danych o Tobie i o tym, co jesz — a to dane wrażliwe. Poniżej opisujemy dokładnie, co zbieramy, po co, komu powierzamy i jak możesz to kontrolować.
W skrócie: nie sprzedajemy danych, nie wyświetlamy reklam, nie używamy żadnych narzędzi analitycznych ani trackerów reklamowych i nie trenujemy modeli AI na Twoich danych. Konto i wszystkie dane możesz usunąć w każdej chwili.
1. Administrator danych
Administratorem Twoich danych osobowych jest ⚠ OPERATOR_NAME, ⚠ OPERATOR_ADDRESS, NIP ⚠ NIP, ⚠ OPERATOR_REGISTRY.
Kontakt w sprawach danych osobowych: privacy@calmaai.net Wsparcie techniczne: support@calmaai.net
Nie powołaliśmy inspektora ochrony danych — wszystkie zgłoszenia obsługujemy pod adresem wskazanym powyżej.
2. Jakie dane przetwarzamy
| Kategoria | Co dokładnie | Skąd |
|---|---|---|
| Dane Konta | adres e-mail, zaszyfrowany skrót hasła, identyfikator Konta, data utworzenia, status potwierdzenia adresu; przy logowaniu społecznościowym — identyfikator u dostawcy (Google, Facebook, X) i adres e-mail | od Ciebie / od dostawcy logowania |
| Dane profilu | imię, data urodzenia, płeć, wzrost, waga, poziom aktywności, język aplikacji, zdjęcie profilowe (opcjonalnie) | od Ciebie |
| Cel żywieniowy | rodzaj celu (schudnąć / utrzymać / przytyć), waga docelowa, tempo zmiany, dzienny limit kalorii | od Ciebie / wyliczane |
| Dziennik żywienia | wpisy posiłków: produkt lub danie, gramatura, kalorie, białko, tłuszcze, węglowodany, typ posiłku, data i godzina spożycia | od Ciebie |
| Zdjęcia posiłków | zdjęcia zrobione w Aplikacji lub wybrane z galerii oraz zdjęcia dodane do własnych produktów i dań | od Ciebie |
| Własne produkty i dania | nazwy, wartości odżywcze na 100 g, składniki, własne rozmiary porcji, kod kreskowy (jeśli podany), ulubione | od Ciebie |
| Dane o korzystaniu z AI | liczba i czas wykonanych Skanów AI oraz Korekt AI (rejestr limitu planu darmowego) | automatycznie |
| Dane subskrypcji | status subskrypcji, plan, identyfikator produktu, data końca okresu, informacja o anulowaniu, identyfikatory transakcji i subskrybenta u operatora płatności | od Apple / RevenueCat |
| Dane techniczne i logi | adres IP, typ i wersja urządzenia, wersja systemu i Aplikacji, zdarzenia techniczne i błędy, logi zapytań do serwera | automatycznie |
| Korespondencja | treść zgłoszeń i reklamacji oraz adres e-mail, z którego je wysłałeś/wysłałaś | od Ciebie |
Czego nie zbieramy: danych karty płatniczej (obsługuje je Apple), danych o lokalizacji, kontaktów, danych z aplikacji zdrowotnych urządzenia (Apple Health nie jest podłączone), identyfikatorów reklamowych.
Dane dotyczące zdrowia. Waga, wzrost, cel wagowy i Dziennik żywienia to dane dotyczące zdrowia, czyli szczególna kategoria danych w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, wyrażonej przy rozpoczęciu korzystania z Aplikacji, i tylko po to, żeby Aplikacja działała. Zgodę możesz wycofać w każdym momencie (pkt 9) — wycofanie oznacza jednak, że nie będziemy mogli dalej świadczyć usługi, bo bez tych danych Aplikacja nie ma jak liczyć limitu ani prowadzić Dziennika.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Utworzenie i obsługa Konta, uwierzytelnianie, prowadzenie Dziennika, wyliczanie limitu kalorii, statystyki, synchronizacja między urządzeniami | art. 6 ust. 1 lit. b RODO — wykonanie umowy (Regulamin) |
| Przetwarzanie danych dotyczących zdrowia (waga, wzrost, cel, Dziennik) w celu działania funkcji Aplikacji | art. 9 ust. 2 lit. a RODO — wyraźna zgoda |
| Analiza zdjęcia posiłku przez model AI i Korekta AI | art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 9 ust. 2 lit. a RODO (wyraźna zgoda) |
| Obsługa subskrypcji, weryfikacja uprawnień Premium, rozliczenie zakupu | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Rozliczenia podatkowe i księgowe | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Bezpieczeństwo, zapobieganie nadużyciom, egzekwowanie limitów planu darmowego, diagnostyka błędów, kopie zapasowe | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (ochrona usługi przed nadużyciami i zapewnienie jej stabilności) |
| Obsługa reklamacji i zgłoszeń | art. 6 ust. 1 lit. b oraz lit. c RODO |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Lokalne przypomnienia o posiłkach | art. 6 ust. 1 lit. a RODO — zgoda (uprawnienie systemowe na powiadomienia) |
Podanie danych jest dobrowolne, ale niezbędne do korzystania z Aplikacji: bez adresu e-mail nie powstanie Konto, a bez danych profilu Aplikacja nie wyliczy dziennego limitu.
4. Zdjęcia posiłków i sztuczna inteligencja
4.1. Zdjęcie, które zrobisz w Aplikacji, trafia do naszego magazynu plików w infrastrukturze Supabase (prywatny, niepubliczny zasobnik — dostęp tylko dla Ciebie i dla funkcji serwerowej wykonującej analizę).
4.2. Następnie zdjęcie jest przekazywane dostawcy modelu AI — ⚠ AI_PROVIDER (⚠ AI_PROVIDER_LOCATION) — który zwraca oszacowanie: nazwę dania, gramaturę, kalorie i makroskładniki. Do dostawcy modelu trafia samo zdjęcie i ewentualnie Twój opis korekty — bez adresu e-mail, imienia i jakichkolwiek innych danych Konta.
4.3. Dostawca modelu działa jako nasz podmiot przetwarzający, na podstawie umowy powierzenia, i nie może używać przekazanych treści do własnych celów ani do trenowania modeli.
4.4. Zdjęcia zapisane przy wpisie w Dzienniku przechowujemy, dopóki nie usuniesz wpisu albo Konta — żeby wpis wyglądał tak samo, kiedy wrócisz do niego po miesiącu.
4.5. Jeżeli nie chcesz, aby zdjęcie trafiło do dostawcy modelu AI, nie korzystaj ze Skanu AI — wszystkie posiłki możesz dodawać ręcznie, podając wagę i wartości odżywcze.
4.6. Wynik AI jest oszacowaniem i pozostaje edytowalny przed zapisem. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO) i nie profilujemy Cię w celach marketingowych.
5. Odbiorcy danych
Nie sprzedajemy i nie udostępniamy danych w celach marketingowych. Korzystamy z następujących dostawców, którzy przetwarzają dane na nasze zlecenie:
| Dostawca | Rola | Jakie dane |
|---|---|---|
| Supabase Inc. | hosting bazy danych, uwierzytelnianie, magazyn plików, funkcje serwerowe, wysyłka e-maili transakcyjnych (kody jednorazowe, reset hasła) | wszystkie dane Konta, profilu, Dziennika i zdjęcia |
⚠ AI_PROVIDER |
analiza zdjęcia posiłku i Korekta AI | zdjęcie posiłku, opis korekty |
| RevenueCat, Inc. | zarządzanie subskrypcjami i weryfikacja zakupów | identyfikator Konta, identyfikatory transakcji, status i plan subskrypcji |
| Apple Inc. | dystrybucja Aplikacji i obsługa płatności w App Store | dane zakupu zgodnie z polityką prywatności Apple |
| Google LLC / Meta Platforms / X Corp. | logowanie społecznościowe, jeśli wybierzesz tę metodę | zakres zależny od wybranego dostawcy (zwykle identyfikator i adres e-mail) |
⚠ HOSTING_PROVIDER_SITE |
hosting strony https://calmaai.net | dane techniczne odwiedzin |
Dane mogą być także udostępnione podmiotom uprawnionym na podstawie przepisów prawa (organy państwowe) oraz — w razie potrzeby — naszym doradcom prawnym i księgowym, w zakresie niezbędnym do realizacji ich usług.
6. Przekazywanie danych poza EOG
6.1. Dane Konta, profilu, Dziennika i zdjęcia przechowujemy w infrastrukturze Supabase w regionie ⚠ SUPABASE_REGION.
6.2. Część dostawców (Supabase, RevenueCat, Apple, ⚠ AI_PROVIDER) to podmioty mające siedzibę lub zaplecze techniczne poza Europejskim Obszarem Gospodarczym, w tym w USA. W takich przypadkach przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w odniesieniu do podmiotów z USA — także na podstawie decyzji o adekwatności dla EU–U.S. Data Privacy Framework, jeżeli dostawca jest w nim certyfikowany.
6.3. Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na privacy@calmaai.net.
7. Okresy przechowywania
| Dane | Jak długo |
|---|---|
| Konto, profil, cel, Dziennik, własne produkty i dania, ulubione, zdjęcia | do usunięcia przez Ciebie albo do usunięcia Konta; trwałe usunięcie, w tym z kopii zapasowych, kończymy w ciągu 30 dni od żądania |
| Konta nieaktywne (brak logowania) | po 24 miesiącach bezczynności wysyłamy ostrzeżenie na adres e-mail, a po kolejnych 30 dniach usuwamy Konto wraz z danymi |
| Rejestr Skanów AI i Korekt AI | przez okres istnienia Konta — służy do egzekwowania limitu planu darmowego |
| Dane subskrypcji i dowody zakupu | 5 lat licząc od końca roku podatkowego, w którym dokonano zakupu (obowiązki podatkowe) |
| Logi techniczne i logi bezpieczeństwa | do 12 miesięcy |
| Korespondencja i reklamacje | 3 lata od zakończenia sprawy (okres przedawnienia roszczeń) |
Po upływie tych okresów dane usuwamy albo anonimizujemy. Wspólne pozycje bazy produktów (nazwa i wartości odżywcze, bez powiązania z Kontem) mogą pozostać w Aplikacji jako dane zanonimizowane.
8. Bezpieczeństwo
- połączenia z serwerem wyłącznie przez TLS; dane w bazie i w magazynie plików szyfrowane „at rest”,
- izolacja danych na poziomie bazy (Row Level Security) — zapytanie zwraca wyłącznie wiersze Twojego Konta,
- hasła przechowujemy wyłącznie jako skróty kryptograficzne, nie znamy ich treści,
- sesja na urządzeniu trzymana jest w bezpiecznym magazynie systemowym,
- zasobnik ze zdjęciami jest prywatny; dostęp wyłącznie przez podpisane, czasowe adresy,
- dostęp administracyjny ograniczony do osób, którym jest niezbędny; operacje wrażliwe wykonywane po stronie serwera,
- zgłoszenia podatności i incydentów: privacy@calmaai.net.
W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, powiadomimy Cię oraz Prezesa UODO w terminach wymaganych przez RODO.
9. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub nieaktualnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych — na żądanie wydamy Dziennik i dane profilu w formacie nadającym się do odczytu maszynowego (JSON lub CSV),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w każdym momencie, bez wpływu na legalność przetwarzania sprzed wycofania,
- wniesienia skargi do organu nadzorczego.
Większość z tych rzeczy zrobisz samodzielnie w Aplikacji: edycja profilu i celu, usuwanie wpisów, produktów, dań i zdjęć, usunięcie Konta w ustawieniach. Pozostałe żądania realizujemy po zgłoszeniu na privacy@calmaai.net — odpowiadamy w ciągu 30 dni (w sprawach złożonych możemy przedłużyć ten termin o dalsze 2 miesiące, informując Cię o przyczynie).
Organ nadzorczy w Polsce: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
10. Uprawnienia Aplikacji na urządzeniu
| Uprawnienie | Po co | Czy obowiązkowe |
|---|---|---|
| Kamera | zrobienie zdjęcia posiłku do Skanu AI | nie — możesz dodawać posiłki ręcznie |
| Biblioteka zdjęć | wybranie gotowego zdjęcia posiłku lub zdjęcia profilowego | nie |
| Powiadomienia | lokalne przypomnienia o śniadaniu, obiedzie i kolacji | nie |
Przypomnienia są planowane lokalnie na urządzeniu — nie wysyłamy powiadomień push z serwera i nie zbieramy tokenów push. Każde uprawnienie możesz w dowolnym momencie odwołać w ustawieniach systemu iOS.
11. Brak reklam i analityki
W Aplikacji nie ma reklam, nie ma identyfikatorów reklamowych, nie korzystamy z Google Analytics, Firebase, Meta SDK, AppsFlyer ani innych narzędzi analitycznych lub atrybucyjnych. Nie śledzimy Cię w innych aplikacjach i serwisach w rozumieniu App Tracking Transparency i nie prosimy o zgodę na śledzenie, bo go nie prowadzimy. Jeżeli to się kiedyś zmieni, poinformujemy o tym przed wdrożeniem i — tam, gdzie prawo tego wymaga — poprosimy o zgodę.
12. Dzieci
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych. Jeżeli dowiemy się, że Konto należy do osoby poniżej 16 lat, usuniemy je wraz z danymi. Zgłoszenia: privacy@calmaai.net.
13. Strona internetowa https://calmaai.net
Strona służy prezentacji Aplikacji oraz udostępnieniu Regulaminu i Polityki prywatności. Używamy na niej wyłącznie plików cookie niezbędnych do jej działania i bezpieczeństwa; nie stosujemy cookies marketingowych ani profilujących. Dostawca hostingu przetwarza standardowe logi serwera (adres IP, data żądania, typ przeglądarki) w celu zapewnienia bezpieczeństwa i dostępności strony.
14. Zmiany Polityki prywatności
O istotnych zmianach poinformujemy co najmniej 14 dni przed ich wejściem w życie — w Aplikacji lub e-mailem na adres przypisany do Konta. Jeżeli zmiana będzie wymagała Twojej zgody, poprosimy o nią osobno. Każda wersja Polityki jest oznaczona numerem i datą; poprzednie wersje udostępniamy na żądanie.
Załącznik: etykieta prywatności w App Store (informacyjnie)
Zestawienie pomocnicze, zgodne z deklaracją w App Store Connect.
Dane powiązane z Tobą (Data Linked to You)
- Kontakt: adres e-mail
- Dane zdrowia i fitnessu: waga, wzrost, cel wagowy, Dziennik żywienia
- Treści użytkownika: zdjęcia posiłków, własne produkty i dania
- Identyfikatory: identyfikator Konta i identyfikator subskrybenta
- Zakupy: historia zakupów i status subskrypcji
- Diagnostyka: logi błędów i zdarzenia techniczne
Dane niepowiązane z Tobą: brak. Dane używane do śledzenia Cię (Tracking): brak.