Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest usługodawca aplikacji Mój Rytm. Dane kontaktowe administratora oraz — jeżeli zostanie powołany — inspektora ochrony danych publikujemy w sekcji kontaktowej aplikacji.

2. Zakres przetwarzanych danych

• dane konta: adres e-mail, identyfikator użytkownika, informacje o sesji logowania;
• dane profilu podane dobrowolnie: rok urodzenia, wzrost, strefa czasowa, preferencje;
• dane o nawykach i samopoczuciu wprowadzane przez użytkownika po wyrażeniu odpowiedniej zgody;
• wpisy dotyczące nawodnienia, posiłków, aktywności, rutyn oraz przypomnień organizacyjnych;
• rejestr udzielonych i wycofanych zgód wraz z metadanymi technicznymi;
• dane przekazane przez formularz kontaktowy.

3. Cele i podstawy prawne

Dane konta i dane niezbędne do świadczenia usługi przetwarzamy na podstawie umowy o świadczenie usługi drogą elektroniczną. Dane szczególnych kategorii, w tym informacje zdrowotne wprowadzane przez użytkownika, przetwarzamy wyłącznie na podstawie wyraźnej zgody. Dane z formularza kontaktowego wykorzystujemy w celu udzielenia odpowiedzi.

4. Zgody i ich wycofanie

Zgody na przetwarzanie danych zdrowotnych oraz korzystanie z funkcji AI można w każdej chwili wycofać w ustawieniach profilu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Odbiorcy i podmioty przetwarzające

Korzystamy z dostawców infrastruktury i usług niezbędnych do działania aplikacji, w tym Cloudflare (hosting), Supabase (uwierzytelnianie i baza danych) oraz Resend (obsługa wiadomości e-mail). Opcjonalne funkcje AI mogą korzystać z dodatkowego dostawcy opisanego w Polityce użycia AI. Z podmiotami przetwarzającymi zawieramy odpowiednie umowy powierzenia.

6. Okres przechowywania

Dane aktywnego konta przechowujemy do czasu jego usunięcia przez użytkownika lub rozwiązania umowy, chyba że dłuższy okres wynika z przepisów prawa. Wiadomości z formularza kontaktowego przechowujemy przez czas niezbędny do obsługi sprawy i wymaganego okresu rozliczalności.

7. Prawa użytkownika

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu — w granicach określonych przepisami. Aplikacja umożliwia eksport danych i zlecenie usunięcia konta. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka, w tym kontrolę dostępu do danych, szyfrowanie transmisji oraz zasadę minimalizacji danych. Szczegóły dotyczące bezpieczeństwa sesji i przechowywania danych znajdziesz w Centrum pomocy.

9. Kontakt w sprawach prywatności

W sprawach związanych z ochroną danych skorzystaj z formularza kontaktowego, wybierając temat „Prywatność i dane”. Prosimy o niewpisywanie w wiadomości informacji o stanie zdrowia, diagnozach ani dawkowaniu leków.