Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z DietCoach jest Jacek Grecki, osoba fizyczna odpowiedzialna za projekt DietCoach, mieszkająca w Holandii. Kontakt w sprawach dotyczących prywatności: jacgre1981@gmail.com.

2. Kategorie zbieranych danych

W zależności od sposobu korzystania z DietCoach możemy przetwarzać następujące kategorie danych:

• Dane kontaktowe — adres e-mail (służy do identyfikacji planu, dostarczania linków dostępowych i zapobiegania duplikowaniu darmowych planów).
• Dane dotyczące zdrowia, parametrów organizmu i stylu życia — płeć, wiek, wzrost, masa ciała, poziom aktywności fizycznej, cel dietetyczny, preferencje żywieniowe, wykluczone produkty i nietolerancje. Są to dane szczególnej kategorii (zdrowotne) w rozumieniu art. 9 RODO.
• Dane konta trenera — dla trenerów zakładających konto: imię i nazwisko, adres e-mail oraz dane uwierzytelniające (zarządzane przez naszego dostawcę uwierzytelniania) oraz status subskrypcji.
• Dane klientów wprowadzone przez trenerów — gdy trener zarządza klientami, wprowadza dane klienta (np. imię, parametry organizmu i zdrowia, pomiary). Zob. sekcje 6–7.
• Dane techniczne — pochodny (zahaszowany) identyfikator używany do ograniczania liczby darmowych generowań i zapobiegania nadużyciom. Nie służy do Twojej identyfikacji.
• Zapisy zgód — typ zgody, wersja dokumentu, znacznik czasu i język, przechowywane w celu wykazania zgodności przetwarzania z prawem.
• Dane płatnicze i transakcyjne — przetwarzane przez Lemon Squeezy jako Merchant of Record (zob. sekcja 8). Nie otrzymujemy ani nie przechowujemy pełnych danych Twojej karty płatniczej.

3. Cele i podstawy przetwarzania

• Wykonanie umowy — art. 6 ust. 1 lit. b RODO — zwykłe dane potrzebne do utworzenia konta i realizacji usługi (konto, dostarczenie planu, płatne pakiety) oraz wiadomości transakcyjne związane z kontem lub usługą.
• Wyraźna zgoda — art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO — dane dotyczące zdrowia, parametrów organizmu, nietolerancji oraz informacje pozwalające wyciągać wnioski o zdrowiu, przetwarzane w celu obliczenia zapotrzebowania i wygenerowania spersonalizowanego planu.
• Uzasadniony interes — art. 6 ust. 1 lit. f RODO — bezpieczeństwo, zapobieganie nadużyciom i ograniczanie liczby zapytań (rate limiting).

Nie przetwarzamy Twoich danych do marketingu e-mailowego i nie opieramy się na żadnej podstawie marketingowej.

4. Dane dotyczące zdrowia i wyraźna zgoda

Dane dotyczące zdrowia, parametrów organizmu i stylu życia są danymi szczególnej kategorii. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, udzielanej przez osobne, domyślnie niezaznaczone pole zgody przed wygenerowaniem planu. Zgodę możesz wycofać w dowolnym momencie (zob. sekcja 12); wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

5. Automatyczna personalizacja planów

DietCoach wykorzystuje zautomatyzowane przetwarzanie podanych parametrów w celu obliczenia zapotrzebowania energetycznego, makroskładników oraz wygenerowania spersonalizowanego planu żywieniowego. Może to stanowić profilowanie w rozumieniu RODO. Przetwarzanie to nie powoduje skutków prawnych ani innych podobnie istotnych skutków dla użytkownika i nie zastępuje decyzji lekarza lub dietetyka klinicznego. Plany są generowane przez własne formuły i reguły aplikacji; Twoje dane nie są wysyłane do żadnego zewnętrznego modelu AI.

6. Dane kont trenerów

W przypadku trenerów zakładających konto jesteśmy administratorem danych konta trenera (imię i nazwisko, e-mail, uwierzytelnianie oraz status subskrypcji) w celu udostępniania panelu trenera, zapewnienia bezpieczeństwa oraz obsługi statusu rozliczeń aplikacyjnych. Dane te są przechowywane przez czas istnienia konta (zob. sekcja 10).

7. Dane klientów wprowadzone przez trenerów

Gdy trener korzysta z panelu trenera do zarządzania danymi klientów, trener działa jako niezależny administrator danych osobowych swoich klientów, a operator DietCoach działa jako podmiot przetwarzający w imieniu trenera w zakresie tych danych klienta. Warunki tego przetwarzania określa Umowa powierzenia przetwarzania danych zaakceptowana przez trenera.

8. Dostawcy infrastruktury i odbiorcy danych

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy Twoimi danymi osobowymi. Korzystamy z następujących dostawców:

• Supabase — dostawca bazy danych i uwierzytelniania (przechowuje dane konta, planów, klientów i zgód).
• Vercel — hosting, deployment i wykonywanie funkcji aplikacji.
• Resend — dostarczanie wiadomości transakcyjnych (np. kody weryfikacyjne, linki dostępowe do planu i zakupu, odpowiedzi wsparcia).
• Lemon Squeezy — Płatne transakcje są zawierane i obsługiwane przez Lemon Squeezy, działający jako Merchant of Record. Lemon Squeezy odpowiada między innymi za checkout, obsługę płatności, podatki od sprzedaży, dokumenty transakcyjne, refundacje i chargebacki. Dane płatnicze są przetwarzane przez Lemon Squeezy zgodnie z jego własnymi zasadami prywatności.

Plany diety są generowane przez własną logikę aplikacji; żaden zewnętrzny dostawca AI nie otrzymuje Twoich danych. Nie korzystamy z zewnętrznej analityki, reklamy ani usług śledzących.

9. Transfery poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się z wykorzystaniem odpowiednich mechanizmów prawnych, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, zależnie od danego dostawcy.

10. Okresy przechowywania

• Darmowe (anonimowe) plany — przechowywane przez 3 dni od wygenerowania, następnie automatycznie wygasają i są usuwane.
• Płatne (anonimowe) plany — przechowywane przez 365 dni od zakupu, następnie automatycznie wygasają i są usuwane.
• Konta trenerów oraz dane klientów wprowadzone przez trenerów — przechowywane przez czas istnienia konta trenera; usuwane po usunięciu konta (zob. sekcja 13). Nie stosujemy automatycznego, czasowego usuwania aktywnych kont trenerów.
• Dane subskrypcji — przechowywane przez czas istnienia konta w celu zarządzania dostępem i zapobiegania nadużyciom.
• Identyfikatory rate limiting — przechowywane jedynie krótko, przez czas trwania okna czasowego, i rutynowo usuwane.
• Zapisy zgód — przechowywane przez czas istnienia powiązanych danych, w celu wykazania zgodności przetwarzania z prawem.

11. Prawa użytkownika

Na podstawie RODO przysługują Ci prawa do:

• dostępu do swoich danych osobowych;
• sprostowania nieprawidłowych danych;
• usunięcia danych (prawo do bycia zapomnianym);
• ograniczenia przetwarzania;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• przenoszenia danych;
• cofnięcia zgody (zob. sekcja 12).

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem jacgre1981@gmail.com. Odpowiemy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca.

12. Wycofanie zgody

Zgodę na przetwarzanie danych dotyczących zdrowia możesz wycofać w dowolnym momencie, kontaktując się pod adresem jacgre1981@gmail.com. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania i może oznaczać, że nie będziemy mogli dłużej generować ani utrzymywać spersonalizowanego planu opartego na tych danych.

13. Usunięcie konta i danych

Trenerzy mogą usunąć konto w ustawieniach konta; usunięcie kasuje konto trenera wraz z powiązanymi klientami, planami, celami, pomiarami, rekordem subskrypcji i zapisami zgód. Usunięcia możesz też zażądać w dowolnym momencie, kontaktując się pod adresem jacgre1981@gmail.com.

14. Pliki cookie

DietCoach używa wyłącznie niezbędnych plików cookie wymaganych do działania aplikacji (stan uwierzytelnienia/sesji oraz preferencja języka). Nie używamy trackerów reklamowych, analityki podmiotów trzecich ani plików cookie marketingowych. Ponieważ używamy wyłącznie niezbędnych cookies, zgoda nie jest wymagana; przy pierwszej wizycie wyświetlamy krótką notkę informacyjną o cookies.

15. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub utratą. Dane przesyłane są przez HTTPS, a dostęp do bazy danych jest ograniczony politykami bezpieczeństwa na poziomie wiersza, zawężonymi do właściwego konta. Dane zdrowotne nie są zapisywane w logach aplikacji.

16. Skargi

Masz prawo złożyć skargę do organu Autoriteit Persoonsgegevens — holenderskiego organu ochrony danych (autoriteitpersoonsgegevens.nl) — lub do organu nadzorczego właściwego dla swojego miejsca zamieszkania.

17. Kontakt

W przypadku pytań lub wniosków dotyczących Twoich danych osobowych prosimy o kontakt: jacgre1981@gmail.com.

18. Historia dokumentu

Wersja 2.0, obowiązuje od 11 lipca 2026. Niniejsza wersja zastępuje poprzednią wersję 1.0 i aktualizuje dane operatora (osoba fizyczna z siedzibą w Holandii), właściwy organ nadzorczy (AP), odbiorców danych oraz informacje o retencji.