Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest usługodawca aplikacji Mój Rytm. Dane kontaktowe administratora oraz — jeżeli zostanie powołany — inspektora ochrony danych publikujemy w sekcji kontaktowej aplikacji.

2. Zakres przetwarzanych danych

• dane konta: adres e-mail, identyfikator użytkownika, informacje o sesji logowania;
• dane profilu podane dobrowolnie: rok urodzenia, wzrost, strefa czasowa, preferencje;
• dane o nawykach i samopoczuciu wprowadzane przez użytkownika po wyrażeniu odpowiedniej zgody;
• informacje o wodzie, posiłkach, aktywności (w tym dziennej liczbie kroków), rutynach oraz ustawionych przypomnieniach;
• rejestr udzielonych i wycofanych zgód wraz z datą, godziną i informacją o sposobie ich zapisania;
• dane przekazane przez formularz kontaktowy.

3. Health Connect (Android z Google Play)

W aplikacji Android pobranej z Google Play Mój Rytm może odczytywać dzienną liczbę kroków przez Health Connect (uprawnienie odczytu kroków — READ_STEPS). Nie prosimy o inne typy danych Health Connect (m.in. kadencję kroków, tętno, dystans, sen ani wagę).

Cel: tracker aktywności w zakładce Ruch — postęp względem dziennego celu kroków, historia dzienna oraz synchronizacja wyniku także gdy aplikacja jest w tle. Bez odczytu kroków z Health Connect aplikacja Android nie może zaimportować pełnego dziennego wyniku ze źródeł telefonu (np. zegarek lub aplikacje fitness zapisujące kroki do Health Connect).

Na serwer trafia wyłącznie dzienny total kroków oraz zgrubne źródło (np. Health Connect / czujnik telefonu / wpis ręczny) — bez surowych rekordów Health Connect i bez danych uwierzytelniających. Danych z Health Connect nie sprzedajemy ani nie udostępniamy w celach reklamowych.

Zgodę na odczyt kroków możesz w każdej chwili cofnąć w ustawieniach Health Connect na telefonie (Uprawnienia aplikacji → Mój Rytm). Ten dokument jest tą samą polityką prywatności, do której odsyła ekran zgód Health Connect.

4. Cele i podstawy prawne

Dane konta i dane niezbędne do działania aplikacji przetwarzamy na podstawie umowy o świadczenie usługi drogą elektroniczną. Informacje o zdrowiu i nawykach, które sam wprowadzasz, oraz odczyt kroków z Health Connect przetwarzamy na podstawie wyraźnej zgody. Wiadomości z formularza kontaktowego wykorzystujemy wyłącznie do udzielenia odpowiedzi.

5. Zgody i ich wycofanie

Zgody na przetwarzanie danych zdrowotnych oraz korzystanie z funkcji AI można w każdej chwili wycofać w ustawieniach profilu. Zgodę Health Connect cofasz w ustawieniach systemu Android / Health Connect. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Odbiorcy i podmioty przetwarzające

Korzystamy z dostawców infrastruktury i usług niezbędnych do działania aplikacji, w tym Cloudflare (hosting), Supabase (uwierzytelnianie i baza danych) oraz Resend (obsługa wiadomości e-mail). Opcjonalne funkcje AI mogą korzystać z dodatkowego dostawcy opisanego w Polityce użycia AI. Health Connect działa lokalnie na urządzeniu (Android); nie przekazujemy surowych rekordów Health Connect do dostawców AI. Z podmiotami przetwarzającymi zawieramy odpowiednie umowy powierzenia.

7. Okres przechowywania

Dane aktywnego konta przechowujemy do czasu jego usunięcia przez użytkownika lub rozwiązania umowy, chyba że dłuższy okres wynika z przepisów prawa. Wiadomości z formularza kontaktowego przechowujemy przez czas niezbędny do obsługi sprawy i wymaganego okresu rozliczalności.

8. Prawa użytkownika

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu — w granicach określonych przepisami. Aplikacja umożliwia eksport danych i zlecenie usunięcia konta — szczegóły na stronie Usuń konto. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka, w tym kontrolę dostępu do danych, szyfrowanie transmisji oraz zasadę minimalizacji danych. Szczegóły dotyczące bezpieczeństwa sesji i przechowywania danych znajdziesz w Centrum pomocy.

10. Kontakt w sprawach prywatności

W sprawach związanych z ochroną danych skorzystaj z formularza kontaktowego, wybierając temat „Prywatność i dane”. Prosimy o niewpisywanie w wiadomości informacji o stanie zdrowia, diagnozach ani dawkowaniu leków.