Polityka prywatności

§1. Administrator danych

1. Administratorem Twoich danych osobowych jest Dariusz Zalewski, prowadzący działalność pod nazwą Axperts Dariusz Zalewski, adres: ul. Pelikana 1 lok. 3, 71-698 Szczecin, woj. zachodniopomorskie, NIP: 851 319 2109, REGON: 363785540, tel. +48 789 072 764.
2. Autorskie prawa majątkowe do oprogramowania Serwisu przysługują EMS Magdalena Stasiak (ul. Wolności 14, 73-222 Rzecko, NIP: 5941491642). Nie zmienia to administratora Twoich danych - pozostaje nim Axperts Dariusz Zalewski, który prowadzi Serwis, decyduje o celach i sposobach przetwarzania oraz jest stroną umów z Użytkownikami. Magdalena Stasiak pełni funkcję Executive Director i ma dostęp do danych w zakresie niezbędnym do zarządzania Serwisem - jako osoba upoważniona przez administratora w rozumieniu art. 29 RODO, na jego polecenie i pod jego odpowiedzialnością.
3. Kontakt z administratorem:
   • Kwestie techniczne oraz administracja danymi osobowymi: dariusz.zalewski@axperts.pl
   • Kwestie sprzedaży i płatności: magdalena.stasiak@axperts.pl
4. Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych prosimy o kontakt na powyższy adres e-mail.

§2. Cele i podstawy przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

§3. Kategorie danych

Przetwarzamy następujące kategorie danych:

• Dane identyfikacyjne: imię, adres e-mail, avatar.
• Dane zdrowotne i fizyczne: waga, wzrost, wiek, płeć.
• Dane z aplikacji Zdrowie (Apple Health): jeżeli w aplikacji na iPhone świadomie włączysz połączenie ze Zdrowiem, odczytujemy liczbę kroków, aktywne kalorie i wagę, a na Twoje życzenie zapisujemy tam spożyte kalorie i makroskładniki. Dane te służą wyłącznie do pokazania Ci Twojego bilansu w aplikacji. Nie wykorzystujemy ich do marketingu, reklamy, profilowania ani oceny zdolności do czegokolwiek i nie udostępniamy ich osobom trzecim. Połączenie możesz wyłączyć w każdej chwili w aplikacji (Więcej → Aplikacja Zdrowie) albo w ustawieniach iPhone'a, a zebrane dane usuwamy razem z kontem.
• Dane dietetyczne: preferencje żywieniowe, alergie, dziennik żywienia, logi nawodnienia.
• Dane techniczne: adres IP, typ przeglądarki, pliki cookies.
• Dane transakcyjne: numer i data zamówienia, kupiona usługa, kwota, status płatności, identyfikator płatności nadany przez operatora. Administrator nie przechowuje danych kart płatniczych ani danych logowania do bankowości - te trafiają wyłącznie do operatora płatności i banku.

§4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów marketingowych podmiotom trzecim.

§5. Transfer danych do państw trzecich

1. Do Stanów Zjednoczonych dane przekazywane są w związku z korzystaniem z usług OpenAI, RevenueCat oraz Apple.
2. Płatności jednorazowe rozliczane są w całości w Polsce - mElements S.A. ma siedzibę w Warszawie, więc te dane transakcyjne nie opuszczają Europejskiego Obszaru Gospodarczego.
3. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz w oparciu o EU-US Data Privacy Framework, gdzie ma zastosowanie.
4. Do OpenAI przekazywane są wyłącznie dane niezbędne do wygenerowania planu diety: waga, wzrost, wiek, płeć, preferencje żywieniowe, alergie.

§6. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Serwis wykorzystuje profilowanie w celu generowania spersonalizowanych planów diety za pomocą sztucznej inteligencji (OpenAI).
2. Na podstawie danych profilu (waga, wzrost, wiek, płeć, preferencje, alergie) algorytm AI tworzy indywidualny plan żywieniowy.
3. Użytkownik ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO). W takim przypadku prosimy o kontakt: dariusz.zalewski@axperts.pl.

§7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu - do informacji o przetwarzanych danych (art. 15).
• Prawo do sprostowania - poprawienia nieprawidłowych danych (art. 16).
• Prawo do usunięcia - „prawo do bycia zapomnianym" (art. 17). Możesz z niego skorzystać samodzielnie i natychmiast na stronie bestcalories.pl/usun-konto albo w aplikacji mobilnej (Profil → Usuń konto) - nie musisz nas o to prosić.
• Prawo do ograniczenia przetwarzania (art. 18).
• Prawo do przenoszenia danych - otrzymania danych w formacie maszynowo odczytywalnym (art. 20).
• Prawo do sprzeciwu - wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).
• Prawo do wycofania zgody - w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.
• Prawo do skargi - do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Realizacja praw: wyślij e-mail na adres dariusz.zalewski@axperts.pl. Odpowiedź udzielana jest w ciągu 30 dni.

§8. Aplikacja mobilna

1. Aplikacja mobilna BestCalories jest dostępna w sklepie Google Play i umożliwia korzystanie z funkcji Serwisu na urządzeniach mobilnych.
2. Aplikacja może żądać dostępu do następujących uprawnień urządzenia:
   • Aparat/kamera - w celu ustawienia zdjęcia profilowego (avatara) użytkownika. Zdjęcia nie są przesyłane do podmiotów trzecich poza serwerem BestCalories.
   • Powiadomienia push - w celu przypominania o posiłkach, nawodnieniu i aktualizacjach planów diety.
   • Pamięć urządzenia - w celu eksportu planów diety do plików PDF.
3. Użytkownik może odmówić udzielenia uprawnień lub cofnąć je w ustawieniach urządzenia w dowolnym momencie.
4. Dane przechowywane lokalnie na urządzeniu (token autoryzacji, preferencje) nie są udostępniane innym aplikacjom.

§9. Pomiar działania aplikacji

1. Prowadzimy własny pomiar tego, jak działa Serwis i aplikacje: zapisujemy, które ekrany są otwierane oraz czy dana czynność się wydarzyła (na przykład dodanie wpisu do dziennika czy otwarcie ekranu subskrypcji).
2. Nie zapisujemy żadnych treści. Nie trafiają tam notatki, nazwy posiłków, zdjęcia, wyniki pomiarów ciała ani to, co Użytkownik je. Przy notatce zapisujemy wyłącznie jej długość, przy zdjęciu wyłącznie fakt jego wykonania.
3. Do rozróżnienia urządzeń używamy losowego identyfikatora tworzonego przez aplikację. Nie jest to identyfikator reklamowy, nie pozwala na śledzenie Użytkownika poza naszymi usługami i nie jest przekazywany żadnemu podmiotowi trzeciemu.
4. Dane te są przechowywane wyłącznie na serwerach Administratora i nie opuszczają ich. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na utrzymaniu i poprawianiu własnej usługi.
5. Zapis zostaje usunięty razem z kontem, łącznie z danymi zebranymi przed jego założeniem. Niezależnie od tego dane starsze niż 12 miesięcy są usuwane automatycznie.
6. Pomiar ten jest odrębny od Google Analytics i Firebase Analytics opisanych w §4. Przełącznik w ustawieniach konta wyłącza przekazywanie danych do Google; własny pomiar Administratora opisany w niniejszym paragrafie działa niezależnie od tego ustawienia.

§10. Subskrypcje i płatności w aplikacji

1. Aplikacja oferuje subskrypcje Premium i Trener dostępne w planach miesięcznych i rocznych.
2. Płatności za subskrypcje są realizowane za pośrednictwem Google Play Billing (Google Payments) i podlegają warunkom Google Play.
3. Weryfikacja i zarządzanie subskrypcjami odbywa się za pośrednictwem usługi RevenueCat, Inc. (USA). RevenueCat przetwarza: identyfikator użytkownika, typ subskrypcji, status płatności, datę rozpoczęcia i wygaśnięcia. Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC).
4. Administrator nie przechowuje danych kart płatniczych ani danych rozliczeniowych - te są przetwarzane wyłącznie przez Google Play.
5. Anulowanie subskrypcji: w ustawieniach Google Play na urządzeniu lub na stronie play.google.com/store/account/subscriptions.

§11. Pliki cookies

Serwis wykorzystuje pliki cookies. Szczegóły opisuje Polityka cookies.

§12. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności.
2. O istotnych zmianach Użytkownicy zostaną powiadomieni drogą e-mailową lub za pomocą komunikatu w Serwisie.