Polityka prywatności

Administrator danych

Administratorem danych dla aplikacji CalFit i tej strony jest CalFit, Layth Fadhala, Kolonnenstr. 8, 10827 Berlin, Niemcy. Pytania i wnioski dotyczące prywatności wysyłaj na adres [email protected].

Dane przetwarzane przez CalFit

W zależności od sposobu korzystania z CalFit przetwarzamy:

• Dane konta: losowy identyfikator konta, Twoje imię i zdjęcie profilowe, jeśli je dodasz lub udostępnisz przez Apple lub Google, Twój adres e-mail, jeśli rejestrujesz się przez e-mail lub go dodasz, oraz identyfikator konta (i potwierdzony przez nich e-mail, jeśli został udostępniony) przy logowaniu przez Apple lub Google, a także strefę czasową telefonu, aby Twój dzień zaczynał się o Twojej północy.
• Dane profilu i dane dotyczące zdrowia: wiek, płeć, wzrost, waga, cele i poziom aktywności z konfiguracji początkowej, a także posiłki, ich zdjęcia i opisy, szacunki wartości odżywczych, poprawki, historia wagi, wpisy treningów i wody, zdjęcia postępów oraz inne wpisy postępów.
• Dane z Apple Health lub Health Connect, tylko jeśli je połączysz: treningi z czasem trwania i spalonymi kaloriami, ważenia, tkanka tłuszczowa i napoje. Kroki są odczytywane na telefonie i nigdy nie są do nas wysyłane.
• Status subskrypcji: status uprawnień i transakcji ze sklepów z aplikacjami i od naszego dostawcy subskrypcji.
• Dane techniczne i dotyczące bezpieczeństwa: adres IP, informacje o urządzeniu i aplikacji, dzienniki dostępu i limity użycia.
• Wiadomości wysyłane do naszego wsparcia.

Cele i podstawy prawne

Wykorzystujemy Twoje dane, aby udostępniać aplikację i Twoje konto, synchronizować wpisy, analizować posiłek lub trening na Twoją prośbę i weryfikować Twoją subskrypcję (art. 6 ust. 1 lit. b RODO, wykonanie umowy).

Dane dotyczące zdrowia, takie jak wymiary ciała, posiłki i wpisy żywieniowe, przetwarzamy wyłącznie na podstawie wyraźnej zgody udzielonej w informacji o prywatności w aplikacji (art. 9 ust. 2 lit. a RODO). Możesz ją w każdej chwili wycofać w aplikacji: Profil → Prywatność → Wycofaj zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Ponieważ CalFit nie może działać bez tych danych, wycofanie zgody usuwa Twoje konto i jego dane; samo usunięcie aplikacji nie wystarczy.

Dane techniczne wykorzystujemy do ochrony CalFit i tej strony, zapobiegania nadużyciom i egzekwowania limitów uczciwego użytkowania (art. 6 ust. 1 lit. f RODO, prawnie uzasadnione interesy), a dokumentację przechowujemy tam, gdzie wymaga tego prawo (art. 6 ust. 1 lit. c RODO).

Analiza przez AI

Gdy skanujesz posiłek lub opisujesz trening, do naszych dostawców usług AI trafia wyłącznie zdjęcie lub opis oraz minimalny niezbędny kontekst techniczny. Twój identyfikator konta, adres e-mail i profil nie są przesyłane. Wynik jest szacunkiem i należy go sprawdzić przed zapisaniem. Nie umieszczaj na zdjęciach posiłków osób, dokumentów ani innych niezwiązanych informacji.

Strona internetowa i dzienniki serwera

Ta strona nie używa plików cookie ani nie ładuje narzędzi analitycznych czy reklamowych. Gdy odwiedzasz stronę lub korzystasz z aplikacji, nasze serwery rejestrują techniczne dane dostępu: adres IP, datę i godzinę, żądany adres (w tym frazy wyszukiwania produktów spożywczych), kod statusu oraz informacje o przeglądarce lub aplikacji. Używamy tych dzienników wyłącznie do obsługi i ochrony usługi i automatycznie usuwamy je po 14 dniach. Dzienniki błędów aplikacji przechowujemy do 30 dni.

Przechowywanie danych

Wpisy oczekujące na synchronizację mogą być zapisywane na Twoim urządzeniu, aby aplikacja działała offline. Na naszych serwerach zdjęcia z niezapisanych skanów wygasają po 24 godzinach, a zdjęcia posiłków w Twoim dzienniku są usuwane po 30 dniach; wpis posiłku i dane odżywcze pozostają, dopóki ich nie usuniesz lub nie usuniesz konta. Zdjęcie zachowane w „Zapisane jedzenie” pozostaje, dopóki go stamtąd nie usuniesz lub nie usuniesz konta. Zdjęcia postępów i Twoje zdjęcie profilowe są przechowywane, dopóki ich nie usuniesz lub nie usuniesz konta. Po usunięciu konta Twoje dane są kasowane, z wyjątkiem minimalnego zapisu o usunięciu i danych, które musimy przechowywać zgodnie z prawem. Krótkie potwierdzenie usunięcia wysyłamy na Twój potwierdzony adres lub na adres, który udostępniło nam Apple lub Google, chyba że Apple go ukryło. Jeśli korzystasz z CalFit jako gość bez połączonego logowania, po odinstalowaniu aplikacji nie możemy zidentyfikować Twojego konta, dlatego najpierw usuń dane w aplikacji. Konta gościa oraz konta, których adres e-mail nigdy nie został potwierdzony i które nie korzystają z logowania przez Apple lub Google, są usuwane automatycznie 12 miesięcy po ostatnim użyciu lub, jeśli to późniejsza data, 12 miesięcy po zakończeniu subskrypcji. Wiadomości do wsparcia przechowujemy tak długo, jak to potrzebne do obsługi Twojej sprawy, i usuwamy najpóźniej po trzech latach. Usunięte dane mogą pozostać w naszej zaszyfrowanej kopii zapasowej do dwóch dni, dopóki nie zostaną nadpisane.

Adres e-mail, który podasz, czeka przy Twoim koncie, dopóki nie wpiszesz 6-cyfrowego kodu, który na niego wyślemy. Kod jest ważny 60 minut i przechowujemy go wyłącznie w nieczytelnej postaci. Jeśli inne konto pierwsze potwierdzi adres, zostanie on usunięty z Twojego. Jeśli skorzystasz z opcji „Nie pamiętasz hasła?”, wyślemy na Twój potwierdzony adres link do ustawienia nowego hasła, ważny 60 minut. Jeśli adres osiągnie swoje godzinowe limity, prosimy Apple lub Google o potwierdzenie, że kolejne żądanie pochodzi z prawdziwej aplikacji CalFit na prawdziwym telefonie. Otrzymujemy wyłącznie ich odpowiedź.

Ostatnio używane produkty

Gdy zapisujesz produkt z bazy danych lub posiłek oszacowany na podstawie opisu, CalFit zachowuje sugestię do ponownego użycia z nazwą, porcją, składnikami i wartościami odżywczymi. Usunięcie wpisu z dziennika nie usuwa tej sugestii. Możesz usunąć ją osobno z listy ostatnich produktów; usunięcie konta usuwa oba wpisy. Sugestia nie przechowuje zdjęcia posiłku.

Raporty PDF

Jeśli poprosisz o raport PDF, CalFit przygotuje go z Twoich wpisów i wyśle link do pobrania na podany adres, który może należeć do innej osoby, np. Twojego lekarza. Link i plik są usuwane po trzech dniach.

Apple Health i Health Connect

Jeśli połączysz Apple Health (iPhone) lub Health Connect (Android), CalFit za Twoją zgodą odczytuje tylko te rodzaje danych, na które pozwolisz: kroki, treningi z czasem trwania i spalonymi kaloriami, masę ciała, tkankę tłuszczową oraz napoje zapisane w innych aplikacjach. Odczyt następuje tylko wtedy, gdy aplikacja jest otwarta, i obejmuje tylko ostatnie 30 dni.

Kroki pozostają na Twoim urządzeniu i nie są wysyłane na nasze serwery. Treningi, pierwsze ważenie każdego dnia, napoje i Twoja aktualna tkanka tłuszczowa są zapisywane na Twoim koncie tak jak wpisy dodawane samodzielnie, aby obliczyć kalorie i wodę dnia, trend wagi i Twój plan. Te dane nigdy nie są używane do reklam, nigdy nie są sprzedawane i są udostępniane tylko dostawcom, którzy obsługują CalFit, chyba że sam wyślesz je w raporcie PDF. Sposób, w jaki CalFit korzysta z informacji z Health Connect, jest zgodny z zasadami uprawnień Health Connect, w tym z wymogami ograniczonego użytku.

Jeśli pozwolisz na to przy łączeniu, CalFit zapisuje też w Apple Health lub Health Connect kalorie i składniki każdego posiłku oraz wodę zapisaną w CalFit i aktualizuje je, gdy je edytujesz lub usuwasz. Możesz to wyłączyć w każdej chwili w aplikacji; to, co zostało zapisane, tam pozostaje.

Możesz to zakończyć w każdej chwili w aplikacji lub w ustawieniach zdrowia telefonu. Już dodane wpisy pozostają, dopóki ich nie usuniesz lub nie usuniesz konta.

Grupy

Gdy dołączysz do grupy, jej pozostali członkowie widzą Twoją nazwę wyświetlaną, zdjęcie profilowe, aktualną serię, dni w tym tygodniu, w których zmieściłeś się w celu, oraz dzisiejsze kalorie w odniesieniu do celu. Nigdy nie widzą Twoich posiłków, zdjęć jedzenia, wagi ani innych danych o wartościach odżywczych. Przed dołączeniem aplikacja pokazuje dokładnie te informacje i prosi o zgodę; to udostępnianie opiera się na tej zgodzie (art. 9 ust. 2 lit. a RODO), a opuszczenie grupy oznacza jej wycofanie. W publicznych grupach CalFit mogą to być osoby, których nie znasz. Osoby oglądające grupę przed dołączeniem, czyli każdy użytkownik CalFit w przypadku grupy publicznej lub każdy, kto ma zaproszenie do grupy prywatnej, widzą imię i zdjęcie maksymalnie trzech jej najnowszych członków.

Grupę możesz opuścić w każdej chwili — znikasz wtedy z jej rankingu, a reakcje wysłane przez Ciebie i do Ciebie w tej grupie są usuwane. Możesz zablokować członka, aby żadne z was nie widziało drugiego, oraz zgłosić członka do nas; zgłoszenie zawiera powód, obu członków i grupę i służy wyłącznie bezpieczeństwu grup. Usunięcie konta usuwa Twoje członkostwa, reakcje, zgłoszenia i blokady.

Dostawcy usług i przekazywanie danych

Korzystamy z dostawców do następujących zadań. Ci, którzy przetwarzają dane w naszym imieniu, są związani umowami powierzenia przetwarzania danych.

Niektórzy dostawcy mają siedzibę w Stanach Zjednoczonych lub przetwarzają tam dane. Takie przekazywanie opiera się na ramach ochrony danych UE–USA (Data Privacy Framework), jeśli dostawca posiada certyfikację, lub na standardowych klauzulach umownych Komisji Europejskiej.

• Hosting, serwery i prywatne przechowywanie zdjęć w UE.
• Dostarczanie i ochrona sieciowa strony oraz połączenia aplikacji z naszymi serwerami.
• Analiza posiłków i treningów przez AI.
• Status subskrypcji i przywracanie zakupów.
• Aktualizacje aplikacji.
• Wysyłka e-maili.
• Apple i Google: dystrybucja aplikacji, logowanie, płatności i sprawdzanie integralności aplikacji jako niezależni administratorzy.

Subskrypcje i płatności

Zakupy przetwarza Apple lub Google. CalFit i nasz dostawca subskrypcji otrzymują tylko status potrzebny do subskrypcji i przywracania. Nie otrzymujemy pełnych danych karty.

Bez śledzenia i reklam

CalFit nie korzysta z reklam, identyfikatorów reklamowych, śledzenia przez partnerów ani marketingowych plików cookie. Nie sprzedajemy Twoich danych i nie wykorzystujemy Twoich posiłków do celów reklamowych.

Twoje wybory i prawa

Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia oraz w każdej chwili wycofać zgodę. Możesz też złożyć skargę do organu ochrony danych, na przykład do Berlińskiej Pełnomocniczki ds. Ochrony Danych i Wolności Informacji. Aby złożyć wniosek, napisz na [email protected].

Twoje prawo do sprzeciwu

Jeśli przetwarzamy Twoje dane na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wtedy przestajemy je przetwarzać, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów lub dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wyślij na [email protected].

Usunięcie konta i wiek

Możesz usunąć konto w aplikacji lub wykonać kroki opisane na naszej stronie usuwania konta. CalFit jest przeznaczony wyłącznie dla osób dorosłych, które ukończyły 18 lat.

Zmiany

Możemy aktualizować politykę wraz ze zmianą produktu, dostawców lub prawa. Istotne zmiany będą przekazane wcześniej, gdy wymagane.