Polityka prywatności Healtheak
Ostatnia aktualizacja: 30 sierpnia 2026
1. Administrator danych
Administratorem danych osobowych przetwarzanych w aplikacji Healtheak („Aplikacja”) jest wydawca Healtheak wskazany w App Store jako „Sold by” (oraz analogicznie sprzedawca w Google Play). Ta nazwa prawna jest tożsama z podmiotem na umowie Paid Applications Agreement w App Store Connect.
W sprawach ochrony danych skontaktuj się przez stronę Wsparcie w Aplikacji (Profil → Wsparcie) albo przez dane kontaktowe w karcie Healtheak w sklepie.
2. Charakter Aplikacji
Healtheak to aplikacja wellness do codziennej profilaktyki (żywienie, Body Check, nawyki). Nie stawia diagnozy medycznej, nie leczy i nie jest wyrobem medycznym. Nie odczytuje danych z Apple Zdrowie / HealthKit. Informacje i ewentualna analiza AI służą wyłącznie osobistej obserwacji i porównaniu z Twoją historią.
3. Jakie dane zbieramy
W zależności od sposobu korzystania możemy przetwarzać:
- Dane konta: identyfikator użytkownika, adres e-mail (po rejestracji), dane dostawców logowania (Apple, Google) w zakresie niezbędnym do uwierzytelnienia. Konto może zacząć się jako anonimowe.
- Dane profilu: wyświetlana nazwa, cele onboardingu, język, preferencje (m.in. ukrywanie miniatur Body Check, powiadomienia).
- Dane obserwacyjne i zdrowotne wprowadzane przez Ciebie: dzienny stack żywieniowy, ukończenia nawyków, Health Freak Score (konsekwencja trzymania się systemu — to nie jest wskaźnik medyczny), wpisy Body Check (typ, notatki, objawy, samoocena zmiany) oraz zdjęcia Body Check (język, oczy, paznokcie, mocz, stolec).
- Zakupy: status subskrypcji Premium (identyfikator klienta sklepu, produkt, okres, odnowienie) — przetwarzane przez Apple albo Google oraz RevenueCat.
- Dane techniczne: tokeny sesji na urządzeniu, token powiadomień push, typ urządzenia, język, czas zdarzeń.
- Identyfikatory reklamowe i zdarzenia aplikacji (Meta): gdy w danym buildzie włączony jest SDK Meta (Facebook App Events) — patrz sekcja 6.
Nie sprzedajemy danych osobowych.
4. Cel i podstawa przetwarzania
- Świadczenie Aplikacji (konto, synchronizacja, żywienie, Body Check, nawyki, powiadomienia, Premium) — wykonanie umowy / usługa na żądanie.
- Opcjonalna analiza AI zdjęć Body Check — Twoje żądanie (uruchamiasz analizę w Aplikacji).
- Pomiar skuteczności kampanii i dopasowanie reklam Healtheak (Meta) — zgoda ATT na iOS (identyfikator reklamowy) oraz prawnie uzasadniony interes w zakresie zdarzeń aplikacyjnych bez IDFA, w granicach prawa.
- Bezpieczeństwo, zapobieganie nadużyciom, obowiązki prawne.
5. Zdjęcia Body Check i OpenAI
Zdjęcia są przechowywane w prywatnym magazynie powiązanym z Twoim kontem (infrastruktura Supabase) i nie są publicznie dostępne. Miniatury wrażliwych typów (mocz, stolec) mogą być domyślnie ukryte. Zdjęcia nie pojawiają się w powiadomieniach.
Opcjonalna analiza AI: jeśli uruchomisz analizę, wybrane zdjęcie (oraz ograniczona liczba wcześniejszych zdjęć tego samego typu) jest przesyłane do interfejsu OpenAI (OpenAI, LLC), aby opisać zmianę względem Twojej historii. To nie jest diagnoza. Nie używamy tych zdjęć do trenowania własnych modeli reklamowych ani do targetowania.
OpenAI przetwarza przesłane treści jako podmiot przetwarzający w celu wykonania żądanej analizy. Przekazanie może oznaczać transfer poza EOG (m.in. USA).
6. Meta (Facebook App Events)
W natywnych buildach z skonfigurowanym SDK Meta możemy:
- wyświetlić na iOS systemowy komunikat App Tracking Transparency (ATT);
- po zgodzie ATT zbierać identyfikator reklamowy (IDFA) i wiązać go ze zdarzeniami aplikacji;
- rejestrować zdarzenia aplikacyjne (m.in. uruchomienie, rozpoczęcie zakupu / InitiatedCheckout) w celu pomiaru kampanii i lepszego dopasowania reklam Healtheak.
Jeśli odmówisz ATT, nie włączamy śledzenia reklamowego opartego o IDFA. SDK może nadal wysyłać ograniczone zdarzenia aplikacyjne bez identyfikatora reklamowego, w zakresie dopuszczonym przez Apple i Meta.
Meta Platforms Ireland Limited / Meta Platforms, Inc. może przetwarzać te dane jako niezależny administrator lub podmiot przetwarzający — zgodnie z polityką Meta. Nie przekazujemy do Meta zdjęć Body Check ani treści zdrowotnych z Aplikacji.
7. Subskrypcja Premium
Premium (entitlement Healtheak Pro) odblokowuje m.in. Body Check. Płatność obsługuje Apple (App Store) albo Google (Play). Status uprawnienia odczytujemy przez RevenueCat (RevenueCat, Inc.), który otrzymuje identyfikator użytkownika Aplikacji oraz informacje o transakcji ze sklepu — bez zdjęć Body Check.
- Subskrypcja odnawia się automatycznie, dopóki nie wyłączysz odnawiania.
- Płatność jest pobierana z konta Apple / Google przy potwierdzeniu zakupu i ponownie w okresie odnowienia.
- Anulowanie: iOS — Ustawienia → [Twoje imię] → Subskrypcje; Android — Google Play → Płatności i subskrypcje. W Aplikacji: Profil → zarządzanie subskrypcją oraz Przywróć zakupy.
- Cena, okres (miesięczny / roczny) i ewentualny okres próbny są pokazane w arkuszu zakupu przed potwierdzeniem.
Apple i Google samodzielnie rozliczają płatność; nie przechowujemy pełnego numeru karty.
8. Podmioty, z którymi współpracujemy
W zakresie niezbędnym do działania Aplikacji korzystamy m.in. z:
- Supabase — baza, uwierzytelnianie, magazyn plików, funkcje serwerowe.
- OpenAI — opcjonalna analiza zdjęć Body Check (tylko gdy ją uruchomisz).
- Meta — App Events / pomiar kampanii (gdy SDK jest w buildzie).
- RevenueCat — status subskrypcji Premium.
- Apple / Google — logowanie, sklep, płatności, powiadomienia systemowe, ATT.
- Expo — dostarczanie powiadomień push.
Część dostawców może przetwarzać dane poza EOG. Stosujemy standardowe zabezpieczenia umowne dostępne u tych dostawców.
9. Okres przechowywania
Dane trzymamy przez czas korzystania z konta. Po usunięciu konta w Aplikacji usuwamy powiązane dane użytkownika (w tym obiekty zdjęć Body Check), z zastrzeżeniem kopii zapasowych, logów technicznych przez krótki okres oraz danych, które Apple / Google / organy podatkowe muszą zachować niezależnie (np. historia zakupów w sklepie).
10. Twoje prawa
Zależnie od prawa (w tym RODO) możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz wniesienia sprzeciwu, a także cofnięcia zgody (np. ATT w ustawieniach iOS) bez wpływu na zgodność wcześniejszego przetwarzania.
W Aplikacji możesz:
- usunąć konto albo dane konta anonimowego (Profil → Usuń konto / Usuń dane);
- przywrócić zakupy i zarządzać subskrypcją (Profil);
- wyłączyć powiadomienia (Profil oraz ustawienia systemu).
Kopię danych możesz też zgłosić przez Wsparcie. Masz prawo skargi do organu nadzorczego (w Polsce: Prezes UODO).
11. Dzieci
Aplikacja nie jest przeznaczona dla dzieci poniżej 16 lat. Nie zbieramy świadomie danych dzieci.
12. Zmiany
Aktualna wersja jest w Aplikacji (Profil) oraz pod publicznym adresem URL polityki. O istotnych zmianach poinformujemy w Aplikacji, gdy będzie to wymagane.