Polityka prywatności

Kim jesteśmy

Eat & Lift tworzy Nedeveon EOOD, spółka zarejestrowana w Bułgarii. To my decydujemy, jak i po co używane są dane opisane w tej polityce. Dlatego jesteśmy administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) UE i Wielkiej Brytanii.

Ta polityka dotyczy aplikacji Eat & Lift na iPhone’a, Apple Watch i Androida, strony eatnlift.com oraz e-maili, które do nas wysyłasz. Obowiązuje od wersji 2 aplikacji.

Możesz pisać do nas na adres [email protected], a do naszego inspektora ochrony danych na [email protected].

Co zostaje na twoim telefonie

Wszystko, co zapisujesz, trafia najpierw na twój telefon: posiłki, produkty i przepisy, treningi i rutyny, waga, woda, aktywność, sen, cele, plany, zdjęcia postępów oraz twój czat i notatki z trenerem AI. Możesz prowadzić dziennik i korzystać z niego offline i bez konta. Trener AI, wyszukiwanie kolejnych produktów, kopie zapasowe i udostępnianie wymagają połączenia z internetem.

Nic z twojego dziennika do nas nie trafia, dopóki nie użyjesz jednej z funkcji opisanych niżej. Każda sekcja mówi, co dana funkcja wysyła i dlaczego.

Twoje konto

Konto nie jest obowiązkowe. Potrzebujesz go do trenera AI, kopii zapasowych i prywatnych linków ze znajomymi. Jeśli je założysz, potrzebujemy poniższych danych, żeby je prowadzić. Możesz zalogować się przez Apple, Google lub adres e-mail:

• Apple: imię i nazwisko oraz adres e-mail (albo prywatny adres przekazujący Apple) i token potwierdzający logowanie.
• Google: imię i nazwisko, adres e-mail i tokeny, które Google przekazuje aplikacji, by potwierdzić logowanie.
• E-mail: imię i nazwisko, adres e-mail i hasło. Aplikacja hashuje hasło, zanim opuści ono telefon, a nasz serwer hashuje je ponownie, więc nigdy go nie widzimy.

Twoje konto zawiera identyfikator, adres e-mail i imię. E-maile potwierdzające adres lub resetujące hasło wysyłamy przez Resend.

Szyfrowane kopie zapasowe

Kopie zapasowe i synchronizacja między urządzeniami są częścią Premium. Po zalogowaniu z Premium dziennik sam tworzy kopię zapasową od pierwszego wpisu, a aplikacja tworzy za ciebie hasło kopii zapasowej. Kopie zapasowe możesz wyłączyć w sekcji Ustawienia → Kopie zapasowe → Kopia zapasowa i synchronizacja i tam też usunąć kopię z naszych serwerów. Przywrócenie kopii, którą już masz, jest darmowe.

Bez Premium albo z wyłączonymi kopiami zapasowymi dziennik jest tylko na twoim telefonie. W każdej chwili możesz go wyeksportować w sekcji Ustawienia → Dane lokalne → Eksportuj dziennik do pliku .eatnlift (archiwum zip z twoimi wpisami i zdjęciami) i trzymać, gdzie chcesz. Plik nie jest szyfrowany: każdy, kto go zdobędzie, może go odczytać, więc przechowuj go w bezpiecznym miejscu.

Gdy kopie zapasowe są włączone, telefon tworzy klucz i szyfruje dziennik oraz zdjęcia (AES-256-GCM), zanim cokolwiek zostanie wysłane. Klucz jest w pęku kluczy telefonu i przez niego trafia na twoje inne urządzenia (na iPhonie przez pęk kluczy iCloud). Przechowujemy też kopię klucza zabezpieczoną hasłem kopii zapasowej, żeby można było odzyskać go na nowym telefonie. Hasło nigdy nie opuszcza twoich urządzeń.

• Co widzimy: tylko metadane. To twoje konto, identyfikatory, daty, godziny i rozmiary zaszyfrowanych wpisów i zdjęć, to, które z nich zostały usunięte, ile zajmują miejsca, oraz zahashowany kod, który sprawdza, czy klucz jest poprawny, nie ujawniając samego klucza.
• Czego nie widzimy: twoich danych ani zdjęć.

Zdjęcia są wysyłane bez lokalizacji i danych aparatu. Jeśli stracisz pęk kluczy i hasło kopii zapasowej, nikt nie otworzy kopii, nawet my.

Trener AI

Funkcje AI to czat z trenerem (na iPhonie i Apple Watch), skanowanie posiłków i etykiet, Szybki wpis z tekstu, głosu lub zdjęć, opisywanie i dopracowywanie wpisów, szacowanie kalorii z treningów, reakcje, podsumowania tygodnia, plany oraz notatki i notatnik trenera. Należą do Premium, wymagają konta i działają dopiero po zaakceptowaniu warunków AI w aplikacji.

Przed akceptacją aplikacja pokazuje „Co widzi twój trener”: imię, wiek, płeć, wzrost, wagę, poziom aktywności, cele, posiłki, treningi, wodę, aktywność, sen i regenerację, produkty, rutyny, plany i zdjęcia. Na początku wszystko jest włączone, a każdy element możesz wyłączyć od razu albo później w sekcji Ustawienia → Trener AI.

• Co jest wysyłane: twoje wiadomości i niedawny czat, dodane zdjęcia i nagrania głosowe (do minuty), notatki, pliki i notatnik trenera oraz te części dziennika, na które pozwalasz. Mogą to być dane z Apple Health lub Health Connect, na przykład sen, waga czy aktywność. Zdjęcia postępów nigdy nie są wysyłane.
• Kiedy: gdy używasz funkcji AI, a dopóki AI jest włączone, także w tle: reakcje na to, co zapisujesz, w tym na dane z Apple Health lub Health Connect, podsumowanie tygodnia i porządkowanie notatek trenera. Dzieje się to bez otwierania czatu.
• Dokąd trafia: przez nasz serwer do OpenRouter, Inc., który przekazuje je firmie uruchamiającej model AI, z zamaskowanym identyfikatorem, który cię nie identyfikuje. Nasz serwer nie przechowuje zapytań, a korzystamy tylko z dostawców AI, którzy niczego nie przechowują (zero retencji danych) i nigdy nie trenują modeli na twoich danych. Zapytania są przetwarzane tylko po to, by ci odpowiedzieć. Modele i firmy, które je uruchamiają, mogą się zmieniać; te zasady nie.
• Co przechowujemy: przy każdym zapytaniu to, który model i który dostawca odpowiedział, ile to trwało i ile kosztowało, żeby śledzić twój tygodniowy limit. Nigdy treść rozmowy. Przechowujemy też zapis twojej zgody: kiedy została wyrażona, której wersji warunków AI dotyczy, wybranego dostawcę i uprawnienia oraz twoją platformę, wersję aplikacji i język.

Twój czat z trenerem oraz jego notatki i notatnik zostają na telefonie i trafiają do szyfrowanej kopii zapasowej, gdy kopie zapasowe są włączone. Trener sam robi notatki podczas rozmowy, żeby pamiętać, co ważne; możesz je czytać i usuwać w sekcji Ustawienia → Trener AI → Notatnik.

Jeśli zamiast tego używasz własnego klucza OpenRouter, klucz zostaje w pęku kluczy telefonu, a zapytania idą prosto z telefonu do OpenRouter, na warunkach OpenRouter, nigdy przez nas. Gdy wklejasz link, który ma przeczytać trener, telefon sam pobiera tę stronę, więc ta strona widzi zapytanie i twój adres IP.

Apple Health i Health Connect

Połączenie z Apple Health (iPhone) lub Health Connect (Android) jest dobrowolne, a to, co aplikacja może odczytywać i zapisywać, wybierasz w ustawieniach telefonu.

• Co może odczytywać: wagę, wzrost, płeć, datę urodzenia, kroki, energię aktywną, treningi, odżywianie, wodę, sen, tętno spoczynkowe i zmienność rytmu serca.
• Co może zapisywać: odhaczone posiłki wraz z ich składnikami odżywczymi, wodę, pomiary wagi i zakończone treningi.

Używamy tych danych, żeby uzupełniać dziennik, ustalać cele i pokazywać historię. Zaimportowane posiłki, woda, waga, treningi i dzienna aktywność stają się wpisami w dzienniku, więc trafiają do szyfrowanych kopii zapasowych i eksportów. Surowe odczyty snu, tętna spoczynkowego i zmienności rytmu serca zostają wyłącznie na telefonie. Gdy AI jest włączone, trener widzi dane dotyczące zdrowia, na które pozwalasz, jak opisano wyżej.

Cofnięcie dostępu aplikacji w ustawieniach telefonu zatrzymuje dalsze odczytywanie i zapisywanie. Nie usuwa tego, co już jest w dzienniku, i nie zmienia tego, co widzi AI: tym zarządzasz w sekcji Ustawienia → Trener AI.

Dane dotyczące zdrowia nigdy nie są używane do reklamy ani marketingu, nigdy nie są sprzedawane i nigdy nie są udostępniane w tych celach. Korzystamy z Health Connect zgodnie z zasadami Google Play dla aplikacji zdrowotnych i zasadami uprawnień Health Connect, w tym z wymogami ograniczonego użycia. Korzystamy z Apple Health zgodnie z zasadami Apple.

Aplikacja na Apple Watch zapisuje treningi w Apple Health i działa przez iPhone’a. Sama nigdy nie łączy się z naszymi serwerami; zapisane przez nią treningi i to, co mówisz przez nią trenerowi, traktujemy jak wszystko inne w tej polityce.

Znajomi i linki

Udostępnianie znajomym jest darmowe i dobrowolne.

• Prywatne linki są szyfrowane end-to-end. To, co udostępniasz znajomej osobie, jest szyfrowane na twoim telefonie, a klucz podróżuje tylko w linku, nigdy do nas. Przechowujemy zaszyfrowany kanał. Konto musi mieć każda ze stron, a nieużyte zaproszenie wygasa po 7 dniach.
• Publiczne linki (np. eatnlift.com/u/twoja-nazwa) nie są szyfrowane. Każdy, kto ma link, widzi to, co przez niego udostępniasz, i my też. Nie wygasają: działają, dopóki ich nie wyłączysz lub nie usuniesz konta. Gdy wyłączysz link, zostaje od razu usunięty razem z danymi udostępnionymi publicznie.
• Co możesz udostępnić: seria dni jest zawsze dołączona, gdy udostępniasz. Resztę ustawiasz według uznania: dzienne kalorie i makro, aktywność, kroki, podsumowania treningów, wagę, wodę i sen. Znajomi zawsze widzą twoje imię; publiczny link pokazuje je tylko wtedy, gdy włączysz tę opcję. Wszystko to możesz w każdej chwili zmienić dla każdej znajomej osoby i każdego linku.
• Linki do udostępniania wysyłają posiłek, dzień, trening, przepis, plan, produkt lub rutynę. Utworzenie linku wymaga Premium; otwarcie jest darmowe i nie wymaga konta. Linki są szyfrowane na twoim telefonie, a klucz znajduje się w części linku po „#”, która nigdy nie trafia na nasz serwer, więc każdy, kto ma cały link, może go otworzyć. Przechowujemy zaszyfrowaną kopię, dopóki nie wyłączysz linku lub nie usuniesz konta.
• Karty do udostępniania to obrazy tworzone na twoim telefonie. Trafiają tam, dokąd je wyślesz.

Usunięcie kogoś ze znajomych usuwa wszystko, co było między wami udostępnione. Wyłączenie linku usuwa go z naszych serwerów, ale nie usuwa kopii ani zrzutów ekranu, które ktoś już zrobił.

Wyszukiwanie produktów i kody kreskowe

Biblioteka produktów i przepisy są wbudowane w aplikację. Gdy szukasz kolejnych produktów, to, co wpisujesz (do 100 znaków), trafia na nasz serwer. Gdy skanujesz kod kreskowy, kod także trafia na nasz serwer, który może sprawdzić go w Open Food Facts, wysyłając tylko sam kod. Nasz serwer używa ich tylko do znalezienia produktu i nigdy nie zapisuje ich w logach.

Subskrypcje

Premium kupujesz przez App Store lub Google Play, które obsługują płatność; nigdy nie widzimy twojej karty. RevenueCat, Inc. śledzi stan twojej subskrypcji. Apple lub Google informują RevenueCat o twoich zakupach w Eat & Lift, a RevenueCat łączy je z identyfikatorem (twojego konta albo anonimowym, gdy nie ma logowania). Aplikacja uruchamia RevenueCat dopiero po zaakceptowaniu tej polityki. Dane o zakupach przechowujemy tak długo, jak wymaga tego prawo rachunkowe.

Powiadomienia i diagnostyka

Powiadomienia, w tym reakcje i przypomnienia trenera, powstają na twoim telefonie. Nie mamy serwera, który je wysyła.

Aplikacja nie ma własnej analityki ani raportowania awarii. Jeśli w ustawieniach telefonu zgodzisz się udostępniać dane diagnostyczne twórcom aplikacji, Apple lub Google przesyłają nam raporty awarii i podstawowe statystyki dotyczące Eat & Lift, które cię nie identyfikują. Czytamy je w App Store Connect i Google Play Console, żeby naprawiać błędy.

Strona internetowa

eatnlift.com nie używa plików cookie, analityki ani narzędzi śledzących. Nasz serwer zapisuje w logach każde zapytanie (twój adres IP, przeglądarkę i stronę), żeby chronić usługę, a Cloudflare, Inc. kieruje i chroni ruch.

Gdy do nas piszesz

Gdy wysyłasz nam e-mail, używamy twojego adresu, wiadomości i załączników, żeby odpowiedzieć i śledzić twoją sprawę. Nasza poczta działa w Google Workspace.

Kto przetwarza dane w naszym imieniu

Te firmy przetwarzają dane w naszym imieniu, każda tylko w podanym zakresie:

Apple i Google zapewniają też logowanie, sklepy z aplikacjami, płatności i platformy zdrowotne, na podstawie własnych polityk prywatności.

Gdzie są twoje dane

Nasze serwery i ich kopie zapasowe są w UE. Niektóre z firm wymienionych wyżej działają poza Europejskim Obszarem Gospodarczym, głównie w USA, a OpenRouter przekazuje zapytania AI firmom od modeli AI, które również mogą być poza nim. Te przekazania opierają się na zabezpieczeniach w warunkach tych firm, takich jak ramy ochrony danych UE-USA (Data Privacy Framework) lub standardowe klauzule umowne Komisji Europejskiej.

Jak długo je przechowujemy

Jak je chronimy

Kopie zapasowe, prywatne linki i linki do udostępniania są szyfrowane na twoim telefonie przed wysłaniem, więc nawet my nie możemy ich odczytać. Publiczne linki i zapytania AI są chronione tak, jak opisują to ich sekcje. Wszystko przesyłamy szyfrowanymi połączeniami i przechowujemy na szyfrowanych dyskach. Dostęp do serwerów mają tylko osoby, które nimi zarządzają, a ich dostęp chroni uwierzytelnianie dwuskładnikowe. Aktualizujemy nasze systemy i pilnujemy, by nie dochodziło do nadużyć.

Na jakiej podstawie

• Żeby działała aplikacja i twoje konto, w tym kopie zapasowe, linki, wyszukiwanie produktów i subskrypcje: bo jest to niezbędne do świadczenia usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
• Dane dotyczące zdrowia: to, co zapisujesz, zostaje na telefonie albo jest szyfrowane tak, że nie możemy tego odczytać. Gdy jednak je przetwarzamy, na potrzeby funkcji AI lub publicznego linku, który publikujesz, opieramy się na twojej wyraźnej zgodzie (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a), którą wyrażasz, włączając te funkcje. Dostęp do Apple Health lub Health Connect to również twoja wyraźna zgoda, wyrażona w ustawieniach telefonu, i sam w sobie nie pozwala AI ani nikomu innemu zobaczyć twoich danych.
• Funkcje AI: twoja zgoda (art. 6 ust. 1 lit. a).
• Bezpieczeństwo usługi i zapobieganie nadużyciom, w tym logi zapytań: nasz prawnie uzasadniony interes w bezpiecznej usłudze (art. 6 ust. 1 lit. f).
• Odpowiedzi na twoje e-maile: nasz prawnie uzasadniony interes w udzielaniu ci pomocy (art. 6 ust. 1 lit. f).
• Dane o zakupach: nasz obowiązek prawny (art. 6 ust. 1 lit. c).

Wycofanie zgody wstrzymuje dalsze przetwarzanie, ale nie sprawia, że to, co działo się wcześniej, staje się niezgodne z prawem. Nie musisz nam niczego podawać: bez konta nie działają tylko funkcje, które go wymagają. Nie podejmujemy zautomatyzowanych decyzji, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają.

Twoje prawa

Możesz poprosić nas o dostęp do twoich danych, ich sprostowanie, usunięcie lub przeniesienie. Możesz też żądać ograniczenia przetwarzania, wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie i wycofać każdą wyrażoną zgodę. Większość z tego zrobisz w aplikacji:

• Usunięcie konta: Ustawienia → Profil → Usuń konto.
• Zabranie danych ze sobą: Ustawienia → Dane lokalne → Eksportuj dziennik.
• Zmiana tego, co widzi AI, lub wyłączenie AI: Ustawienia → Trener AI.
• Wyłączenie lub usunięcie kopii zapasowych: Ustawienia → Kopie zapasowe.

Usunięcie konta usuwa z naszych serwerów twoje kopie zapasowe, linki do udostępniania, publiczne linki, znajomych i kanały znajomych oraz dane subskrypcji. Dziennik zostaje na telefonie. Dane o zakupach zostają przez 10 lat wymaganych przez prawo rachunkowe, a dane o korzystaniu z AI i zapisy zgody zostają tylko w formie, która cię nie identyfikuje. Logi wygasają zgodnie z tabelą wyżej, a wszystko, co usunięte, znika z kopii zapasowych naszej bazy danych w ciągu 30 dni. Usunięcie konta nie anuluje subskrypcji: anuluj ją na koncie App Store lub Google Play.

Możesz też poprosić nas o usunięcie konta bez aplikacji albo skorzystać z innego prawa, pisząc na [email protected]. Jeśli to możliwe, napisz z adresu e-mail przypisanego do konta; jeśli nie, poprosimy o to, czego potrzebujemy, by potwierdzić, że konto należy do ciebie. Odpowiadamy w ciągu miesiąca.

Możesz też złożyć skargę do organu nadzorczego. Naszym jest bułgarska Komisja Ochrony Danych Osobowych (cpdp.bg), bul. Prof. Tsvetan Lazarov 2, 1592 Sofia.

Jeśli mieszkasz w USA: nie sprzedajemy twoich danych osobowych i nie udostępniamy ich do celów reklamowych. Możesz zapytać, jakie dane mamy, poprosić o ich poprawienie lub usunięcie, a z tego powodu nie będziemy traktować cię inaczej.

Wiek

Eat & Lift jest dla osób, które mają co najmniej 18 lat. Nie przechowujemy świadomie danych osób młodszych i usuwamy je, jeśli dowiemy się, że je mamy.

Zmiany

Gdy ta polityka się zmienia, aktualizujemy ją tutaj z nową datą, a przed wejściem w życie istotnej zmiany informujemy cię o niej w aplikacji.

Kontakt

Nedeveon EOOD, Bułgaria. Napisz na [email protected] albo do naszego inspektora ochrony danych na [email protected].