Polityka prywatności

Co zostaje w telefonie

Dziennik, waga, plan, pomiary, zdjęcia postępów ciała i ustawienia aplikacja trzyma w pamięci twojego telefonu. Zdjęcia postępów ciała nie są nigdzie wysyłane i nie wchodzą do kopii zapasowej. Zdjęcia, które pokazujesz trenerowi, zostają tylko w telefonie.

Co przechowujemy na naszym serwerze

• Anonimowe konto: losowy identyfikator, odcisk (HMAC) identyfikatora telefonu — żeby dane wróciły po ponownej instalacji — model telefonu, wersja aplikacji oraz daty utworzenia i ostatniego użycia. Nigdy nie pytamy o imię, e-mail ani numer telefonu. Token dostępu przechowujemy tylko jako skrót (hash).
• Kopię danych aplikacji (dziennik, waga, pomiary, ustawienia, rozmowa z trenerem i to, co trener o tobie pamięta) — dopóki synchronizacja jest włączona. Można ją wyłączyć i usunąć z serwera w Profil → Prywatność i dane.
• Rejestr zapytań do AI: czas, rodzaj zapytania, model, liczba tokenów, koszt oraz — jeśli zapytanie się nie udało — treść błędu od dostawcy. Z tego liczone są dzienne limity planu. Samych zdjęć, głosu, treści zapytań i odpowiedzi nie przechowujemy.
• Twoje oceny odpowiedzi trenera (👍 / 👎, powody i komentarz, jeśli je dodasz) — żeby trener był lepszy. Treść pytania i odpowiedzi tylko wtedy, gdy sam to zaznaczysz w ocenie; twoje wpisy i zdjęcia nigdy tam nie trafiają.
• Twoją subskrypcję: identyfikator transakcji App Store, produkt, plan, datę wygaśnięcia i to, czy automatyczne odnawianie jest włączone — żeby opłacony plan działał. Nigdy nie widzimy twoich danych płatniczych: płatność przyjmuje Apple.
• Zdarzenia użycia: które ekrany planów otwierano, zakupy, osiągnięte limity — żeby wiedzieć, co w aplikacji działa. Aplikacja wysyła je tylko na nasz własny serwer, nigdy do osób trzecich; przechowujemy je 180 dni.
• Zaproszenia: jeśli trafiłeś z linku polecającego, pamiętamy, czyj to był kod — żeby naliczyć dni Pro wam obojgu.
• Twój adres IP służy wyłącznie do ograniczenia liczby kont tworzonych z jednego adresu na godzinę. Żyje w pamięci serwera i nigdy nie jest zapisywany w bazie.

AI

Kiedy rozpoznajesz zdjęcie potrawy albo etykietę, dyktujesz wpis lub pytasz trenera, zapytanie idzie przez nasz serwer do dostawcy modelu — OpenAI (USA) albo DeepSeek (Chiny). Wysyłamy tylko to, co potrzebne do odpowiedzi: zdjęcie, głos lub tekst, a trenerowi podsumowanie twoich wpisów. Bez imienia i bez danych kontaktowych. Dostawca przetwarza zapytanie na własnych warunkach; ochrona danych w tych krajach może być słabsza niż w UE.

Czego nie robimy

• Nie pokazujemy reklam i nie wbudowujemy zewnętrznej analityki ani trackerów.
• Nie sprzedajemy twoich danych i nie przekazujemy ich nikomu poza dostawcą AI — na potrzeby twojego zapytania — oraz Apple na potrzeby płatności.
• Nie profilujemy cię i nie podejmujemy automatycznych decyzji o skutkach prawnych.

Jak długo to przechowujemy

Kopia zapasowa i konto żyją tak długo, jak korzystasz z aplikacji. Rejestr zapytań do AI zostaje w historii konta — jest potrzebny do limitów i do naszych rozliczeń. Baza jest raz na dobę zrzucana do kopii na tym samym serwerze; kopie starsze niż dwa tygodnie są usuwane, więc usunięte dane znikają z nich w tym czasie.

Jak to usunąć

• Wyłączyć synchronizację (Profil → Prywatność i dane) — serwer przestaje dostawać nowe dane.
• Usunąć dane z serwera — serwerowa kopia dziennika, wagi i ustawień oraz twoje oceny trenera są usuwane od razu. Konto, plan i rejestr AI zostają, żeby aplikacja i subskrypcja działały dalej; dane w samym telefonie nie są ruszane.
• Zapisać wszystko do pliku — w tym samym miejscu, jeśli chcesz zabrać dane ze sobą.
• Usunąć konto całkowicie — na żądanie: napisz do nas i usuwamy konto, powiązanie z telefonem, kopię zapasową, oceny trenera i wpis o subskrypcji. Wiersze rejestru AI zostają bez powiązania z kontem, jako anonimowe liczby kosztów.
• Subskrypcję anuluje się w ustawieniach Apple ID — usunięcie konta jej nie anuluje.

Twoje prawa

Przetwarzamy te dane w celu wykonania umowy z tobą (żeby synchronizacja i limity planu działały) oraz w naszym prawnie uzasadnionym interesie, jakim jest utrzymanie usługi i ochrona przed nadużyciami. Jeśli jesteś w UE, EOG lub Wielkiej Brytanii, masz prawo dostępu, sprostowania, usunięcia, przenoszenia danych i sprzeciwu, a także prawo skargi do swojego organu ochrony danych. Większość z tego to przyciski w aplikacji (powyżej); resztę robimy na żądanie.