Polityka prywatności

1. Informacje, które zbieramy

Zbieramy informacje, które przekazujesz nam bezpośrednio, na przykład podczas tworzenia konta, korzystania z naszych usług lub kontaktowania się z nami w celu uzyskania pomocy.

Dane osobowe

• Imię i nazwisko oraz adres e-mail
• Informacje profilowe (wiek, masa ciała, wzrost, cele dotyczące sprawności fizycznej)
• Dzienniki żywieniowe i treningowe
• Dane dotyczące zdrowia z integracji z Android Health Connect i Apple HealthKit
• Informacje o płatnościach (bezpiecznie przetwarzane przez zewnętrznych dostawców)
• Informacje o koncie Google (w przypadku logowania za pomocą Google OAuth)
• Zdjęcia profilowe i inne przesłane treści
• Zdjęcia przesłane w celu przeprowadzenia analizy żywieniowej z wykorzystaniem AI
• Nagrania głosu podczas korzystania z funkcji głosowego rejestrowania (transkrybowane i przetwarzane w celu rozpoznania opisanych przez Ciebie produktów spożywczych i aktywności)

Zbieranie danych dotyczących zdrowia

Za Twoją wyraźną zgodą możemy zbierać następujące dane dotyczące zdrowia:

• Masa ciała i wymiary ciała: na potrzeby monitorowania odżywiania i sprawności fizycznej
• Dane dotyczące aktywności: liczba kroków, czas trwania ćwiczeń i aktywność fizyczna
• Dane dotyczące snu: czas trwania snu i wskaźniki jego jakości
• Dane dotyczące tętna: informacje o tętnie spoczynkowym i podczas aktywności
• Parametry życiowe: zmienność rytmu serca, częstość oddechów, poziom tlenu we krwi i stężenie glukozy we krwi
• Dane dotyczące odżywiania: spożywane produkty i informacje o wartościach odżywczych
• Cele dotyczące sprawności fizycznej: osobiste cele związane ze sprawnością fizyczną i zdrowiem

Ważne: Zbieranie wszystkich danych dotyczących zdrowia wymaga Twojej wyraźnej zgody, którą możesz w dowolnym momencie wycofać w ustawieniach urządzenia.

Identyfikatory urządzenia

Zbieramy identyfikatory urządzenia w następujących celach.

Bezpieczeństwo i zapobieganie oszustwom

Zbieramy następujące identyfikatory urządzenia i sygnały poświadczenia, aby wykrywać nadużycia kont, zapobiegać oszustwom i egzekwować zasady uczciwego korzystania z naszych usług:

• iOS: identyfikator dostawcy (IDFV) i identyfikatory oparte na Pęku kluczy
• Android: Android ID, Google Services Framework ID i MediaDRM ID
• Apple DeviceCheck: dwa bity przypisane do urządzenia, które są zachowywane po ponownej instalacji aplikacji i zresetowaniu konta oraz służą do wykrywania urządzeń wcześniej powiązanych z nadużyciami
• Android Play Integrity: interfejs API Play Integrity firmy Google z funkcją Device Recall, służący do weryfikacji integralności urządzenia i przechowywania przypisanych do urządzenia bitów pamięci, które są zachowywane po ponownej instalacji

Te identyfikatory i sygnały poświadczenia są przechowywane na naszych serwerach i nie są udostępniane osobom trzecim. Służą wyłącznie celom bezpieczeństwa.

Atrybucja i pomiar skuteczności kampanii

Aby zrozumieć, w jaki sposób użytkownicy dowiadują się o naszej aplikacji, i mierzyć skuteczność naszych kampanii marketingowych, za Twoją zgodą zbieramy identyfikatory reklamowe:

• iOS IDFA: zbierany wyłącznie za Twoją wyraźną zgodą, wyrażoną za pośrednictwem komunikatu App Tracking Transparency. Udostępniany naszemu partnerowi ds. atrybucji (AppsFlyer) i platformie subskrypcyjnej (RevenueCat).
• Android Advertising ID (GAID): używany do atrybucji kampanii. Udostępniany AppsFlyer i RevenueCat. Możesz zresetować lub wyłączyć ten identyfikator w ustawieniach urządzenia z Androidem, w sekcji „Reklamy”.

Te identyfikatory reklamowe są wykorzystywane wyłącznie do analityki atrybucji i pomiaru przychodów z subskrypcji. Nie służą do wyświetlania reklam w aplikacji. W dowolnym momencie możesz zrezygnować ze zbierania identyfikatorów reklamowych w ustawieniach urządzenia.

Informacje o korzystaniu z usługi

• Informacje i identyfikatory urządzenia
• Dane dziennika (adres IP, typ przeglądarki, odwiedzane strony)
• Tokeny uwierzytelniające i dane sesji
• Sposób korzystania z aplikacji, interakcje z funkcjami i dzienniki błędów
• Dane dotyczące subskrypcji i płatności

Informacje zagregowane i pozbawione elementów umożliwiających identyfikację

Możemy agregować, pozbawiać elementów umożliwiających identyfikację lub anonimizować informacje, tak aby nie można ich było już powiązać z Tobą. Możemy wykorzystywać i ujawniać takie informacje na potrzeby analityki, badań i ulepszania usług. Nie będziemy podejmować prób ponownej identyfikacji tych informacji, chyba że wymagają tego przepisy prawa lub na to zezwalają.

2. Jak wykorzystujemy Twoje informacje

Wykorzystujemy zebrane informacje, aby:

• świadczyć, utrzymywać i ulepszać nasze usługi;
• przetwarzać transakcje i przesyłać związane z nimi informacje;
• wysyłać powiadomienia techniczne i wiadomości dotyczące pomocy;
• odpowiadać na Twoje uwagi i pytania;
• personalizować korzystanie z usługi, w tym przeprowadzać analizę żywieniową zdjęć przesłanych przez Ciebie z wykorzystaniem AI;
• integrować się z Apple HealthKit i Android Health Connect, jeśli udzielisz na to zgody;
• przetwarzać płatności za subskrypcje i zarządzać rozliczeniami;
• mierzyć wydajność produktu, usuwać błędy i ulepszać funkcje;
• zapobiegać oszustwom i nadużyciom oraz egzekwować zasady uczciwego korzystania z usługi;
• wypełniać obowiązki prawne.

3. Udostępnianie informacji

Nie sprzedajemy, nie wymieniamy ani w inny sposób nie przekazujemy osobom trzecim Twoich danych osobowych bez Twojej zgody, z wyjątkiem następujących przypadków:

• przekazania ich dostawcom usług, którzy pomagają nam obsługiwać naszą witrynę i prowadzić działalność;
• gdy wymagają tego przepisy prawa lub jest to konieczne do ochrony naszych praw;
• w związku z fuzją, przejęciem lub sprzedażą aktywów.

Usługi AI i Twoja zgoda

Niektóre funkcje korzystają z usług sztucznej inteligencji (AI) świadczonych przez osoby trzecie: analizowania zdjęć, etykiet żywności i menu, głosowego i tekstowego rejestrowania spożywanych produktów, importowania i tłumaczenia przepisów, sugestii dotyczących posiłków, spostrzeżeń oraz czatu Calori AI. Zanim jakiekolwiek Twoje dane zostaną wysłane do tych usług, aplikacja wyjaśnia, jakie dane są wysyłane i kto je otrzymuje, oraz prosi o zgodę. Jeśli odmówisz, żadne dane nie zostaną im wysłane.

• Jakie dane są wysyłane: zdjęcia wykonane przez Ciebie w celu analizy; opisy jedzenia wpisane lub wypowiedziane przez Ciebie oraz nagrania głosu; Twoje wiadomości do Calori AI wraz ze szczegółami profilu (takimi jak wiek, płeć, wzrost, masa ciała i poziom aktywności), celami i wpisami w dzienniku żywieniowym niezbędnymi do udzielenia odpowiedzi; a także dane dotyczące zdrowia z Apple Health lub Health Connect (liczba kroków, spalone kalorie, sen, tętno, zmienność rytmu serca, częstość oddechów, poziom tlenu we krwi i stężenie glukozy we krwi), gdy potrzebują ich Calori AI lub spostrzeżenia. Twój adres e-mail i dane dotyczące płatności nigdy nie są wysyłane.
• Kto je otrzymuje: OpenAI, Google, Anthropic i SpaceX (xAI), głównie za pośrednictwem bramki OpenRouter (OpenRouter, Inc.); niektóre żądania do Google są kierowane bezpośrednio do Google Cloud Vertex AI, a rozmowy głosowe z Calori AI w czasie rzeczywistym są kierowane bezpośrednio do OpenAI. Nagrania głosu są transkrybowane przez model Whisper firmy OpenAI, hostowany przez Groq, Inc. i dostępny za pośrednictwem OpenRouter.
• Cel: wyłącznie wygenerowanie wyniku, o który prosisz — na przykład oszacowania wartości odżywczej na podstawie zdjęcia lub odpowiedzi na czacie — który jest przekazywany do Calori.
• Ochrona: dostawcy ci przetwarzają dane w naszym imieniu na podstawie warunków wymagających co najmniej takiego samego poziomu ochrony, jaki przewiduje niniejsza polityka, i zabraniających wykorzystywania danych w jakimkolwiek innym celu.
• Twój wybór: możesz wyrazić zgodę lub ją wycofać w dowolnym momencie w aplikacji, w sekcji Ustawienia → Udostępnianie danych AI. Bez tej zgody nadal możesz rejestrować spożywane produkty, wyszukując je, skanując kody kreskowe lub wprowadzając dane ręcznie.

4. Bezpieczeństwo danych

Stosujemy odpowiednie środki bezpieczeństwa, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Żadna metoda przesyłania danych przez Internet nie jest jednak w 100% bezpieczna.

5. Przechowywanie danych

Przechowujemy Twoje dane osobowe przez okres niezbędny do świadczenia naszych usług i realizacji celów określonych w niniejszej polityce prywatności, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.

• Informacje o koncie: przechowywane do czasu usunięcia konta lub złożenia przez Ciebie wniosku o ich usunięcie
• Dane o korzystaniu z usługi: przechowywane przez okres do 2 lat na potrzeby analityki i ulepszania usług
• Dane uwierzytelniające: przechowywane przez okres istnienia konta oraz 30 dni po jego zamknięciu
• Dzienniki błędów: przechowywane przez okres do 90 dni
• Informacje o płatnościach: przechowywane zgodnie z wymogami prawa i wymogami dostawców obsługi płatności

6. Twoje prawa

W odniesieniu do swoich danych osobowych przysługują Ci następujące prawa:

• Dostęp: zażądania dostępu do przechowywanych przez nas Twoich danych osobowych
• Sprostowanie: zażądania sprostowania nieprawidłowych lub niekompletnych informacji
• Usunięcie: zażądania usunięcia swoich danych osobowych i konta
• Przenoszenie danych: zażądania kopii swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
• Ograniczenie przetwarzania: zażądania ograniczenia przetwarzania swoich danych osobowych
• Sprzeciw: wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych w określonych celach
• Wycofanie zgody: wycofania zgody na przetwarzanie danych, gdy zgoda stanowi jego podstawę prawną

Aby skorzystać z tych praw, napisz do nas za pośrednictwem naszego formularza kontaktowego. Odpowiemy w ciągu 30 dni.

7. Pliki cookie i technologie śledzące

Używamy plików cookie, sygnałów nawigacyjnych i podobnych technologii śledzących, aby zwiększać komfort korzystania z usługi, analizować sposób korzystania z niej i dostarczać spersonalizowane treści. Ustawieniami plików cookie możesz zarządzać w preferencjach przeglądarki.

8. Usługi osób trzecich

Integrujemy się z kilkoma usługami osób trzecich, aby zapewnić działanie naszej usługi, w tym Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (zarządzanie subskrypcjami), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) i Groq (funkcje AI — zob. „Usługi AI i Twoja zgoda” powyżej), AppsFlyer (atrybucja) oraz Sentry (monitorowanie błędów). Wszyscy dostawcy usług będący osobami trzecimi są zobowiązani do stosowania odpowiednich środków bezpieczeństwa i nie mogą wykorzystywać Twoich danych osobowych w żadnym innym celu niż świadczenie nam usług.

9. Międzynarodowe przekazywanie danych

Nasza usługa jest świadczona na całym świecie. Twoje dane osobowe mogą być przekazywane do państw poza Twoim krajem lub jurysdykcją i tam przetwarzane, w tym w Unii Europejskiej i Stanach Zjednoczonych, gdzie przepisy o ochronie danych mogą różnić się od przepisów obowiązujących w Twoim kraju. Stosujemy odpowiednie zabezpieczenia — takie jak standardowe klauzule umowne i zweryfikowani podwykonawcy przetwarzania — aby chronić Twoje informacje podczas ich międzynarodowego przekazywania. Korzystając z usługi, wyrażasz zgodę na takie międzynarodowe przekazywanie danych.

10. Zgodność z przepisami o ochronie danych

• GDPR: w odniesieniu do użytkowników w Unii Europejskiej
• CCPA / CPRA: w odniesieniu do użytkowników w Kalifornii w USA
• PIPEDA: w odniesieniu do użytkowników w Kanadzie
• Inne obowiązujące lokalne przepisy o ochronie danych

11. Usuwanie danych i zarządzanie kontem

Masz prawo w dowolnym momencie usunąć swoje konto i wszystkie powiązane z nim dane osobowe. Możesz zrobić to bezpośrednio w ustawieniach aplikacji lub zwrócić się do nas za pośrednictwem formularza kontaktowego.

Jakie dane zostaną usunięte

• Twój profil i dane osobowe
• Wszystkie wpisy dotyczące spożywanych produktów i dane dotyczące zdrowia
• Twoje preferencje i ustawienia
• Twoja subskrypcja i historia płatności
• Przesłane zdjęcia i przetworzone obrazy
• Dane analityczne powiązane z Twoim kontem

Wnioski o usunięcie są realizowane w ciągu 1–3 dni roboczych.

12. App Store i uprawnienia urządzenia

Nasza aplikacja jest zgodna z zasadami Apple App Store i Google Play Store, w tym z wymogami dotyczącymi bezpieczeństwa danych, danych o zdrowiu i prywatności. Integracja z Apple HealthKit i Android Health Connect wymaga wyraźnej zgody; dane dotyczące zdrowia są wykorzystywane wyłącznie przez funkcje aplikacji związane ze sprawnością fizyczną, odżywianiem i zdrowiem, w tym Calori AI i spostrzeżenia, które przesyłają je dostawcom usług AI wymienionym w sekcji „Usługi AI i Twoja zgoda” wyłącznie za Twoją zgodą. Dane dotyczące zdrowia nigdy nie są wykorzystywane do celów reklamowych ani marketingowych i nigdy nie są sprzedawane; są szyfrowane podczas przesyłania i w stanie spoczynku oraz nie są udostępniane żadnym innym osobom trzecim bez Twojej wyraźnej zgody. W dowolnym momencie możesz cofnąć dowolne uprawnienie na urządzeniu w jego ustawieniach.

13. Prywatność dzieci

Nasza usługa nie jest przeznaczona dla dzieci poniżej 13. roku życia ani dla nich dostępna. Nie zbieramy świadomie danych osobowych od osób poniżej 13. roku życia. Jeśli uważasz, że dziecko poniżej 13. roku życia przekazało nam swoje dane osobowe, skontaktuj się z nami, abyśmy mogli je usunąć.

14. Łącza i usługi osób trzecich

Nasza usługa może zawierać łącza do witryn, aplikacji lub usług osób trzecich albo integracje z nimi. Niniejsza Polityka prywatności nie ma zastosowania do tych osób trzecich, a my nie ponosimy odpowiedzialności za ich treści, zasady ochrony prywatności ani sposób postępowania z Twoimi informacjami. Przed przekazaniem informacji osobie trzeciej zapoznaj się z jej polityką prywatności.

15. Zmiany niniejszej polityki

Od czasu do czasu możemy aktualizować niniejszą politykę prywatności. Aktualizacje będą publikowane na tej stronie wraz ze zmienioną datą wejścia w życie. Jeśli zmiany będą istotne, powiadomimy Cię za pośrednictwem komunikatu w usłudze lub pocztą elektroniczną, w stosownych przypadkach. Dalsze korzystanie z usługi po dacie wejścia zmian w życie oznacza akceptację zaktualizowanej polityki.