Polityka prywatności Herodicus
1. Administrator danych
Administratorem Twoich danych osobowych jest Przemysław Fiega, kontakt: kontakt@herodicus.pl. W sprawach danych osobowych pisz na ten adres.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| e-mail, imię, hasło (przechowywane wyłącznie jako bezpieczny skrót - nie znamy Twojego hasła) | założenie i obsługa konta, logowanie | art. 6 ust. 1 lit. b - umowa |
| dane profilu: płeć, wiek, wzrost, waga, cel wagi, cele żywieniowe, rytm dnia, preferencje, dostępność treningowa | wyliczanie celów i personalizacja planów | art. 6 ust. 1 lit. b oraz - w zakresie danych o parametrach ciała - Twoja wyraźna zgoda (art. 9 ust. 2 lit. a), wyrażana przy uzupełnianiu profilu; możesz ją cofnąć usuwając te dane lub konto |
| wpisy dziennika: posiłki, wartości odżywcze, treningi, lista zakupów, zapisane dania | świadczenie podstawowej usługi (dziennik) | art. 6 ust. 1 lit. b |
| zdjęcia posiłków i opisy wysyłane do analizy | jednorazowa analiza przez model AI | art. 6 ust. 1 lit. b |
| saldo kredytów, historia doładowań i zużycia, identyfikatory płatności | rozliczenia, reklamacje, księgowość | art. 6 ust. 1 lit. b i c |
| adres IP, znaczniki logowań, dane techniczne | bezpieczeństwo (ochrona przed nadużyciami, limity) | art. 6 ust. 1 lit. f - uzasadniony interes |
3. Zdjęcia posiłków - ważne
Komentarze i zdjęcia pod przepisami. Gdy wysyłasz komentarz, zapisujemy jego treść, publiczny podpis, datę, powiązanie z kontem oraz ewentualne zdjęcie. Zdjęcie pomniejszamy i usuwamy jego metadane. Do weryfikacji materiał widzisz tylko Ty i redakcja. Po zatwierdzeniu podpis, komentarz i zdjęcie są widoczne dla czytelników. Poprawki wymagają ponownej weryfikacji; do tego czasu widoczna pozostaje poprzednia zatwierdzona wersja. Przycisk „Wycofaj mój komentarz i zdjęcie” usuwa materiał z widoku publicznego. Zachowujemy historię wersji i decyzji redakcji; wycofanie nie jest usunięciem danych z serwera. W sprawie ich usunięcia skontaktuj się z administratorem wskazanym w pkt 1. Zdjęć z komentarzy nie wysyłamy do analizy AI.
4. Sztuczna inteligencja i odbiorcy danych
1. Analizy żywieniowe wykonuje model AI dostarczany przez Anthropic (dostawca modeli Claude). Do dostawcy trafia wyłącznie treść potrzebna do analizy: zdjęcie/opis posiłku, dane profilu istotne dla planu (bez Twojego e-maila i imienia). Zgodnie z polityką dostawcy dane przesyłane przez API nie są wykorzystywane do trenowania modeli. Przekazanie danych poza EOG odbywa się na podstawie odpowiednich zabezpieczeń (EU-US Data Privacy Framework / standardowe klauzule umowne).
2. Płatności obsługuje Stripe - dane karty podajesz bezpośrednio operatorowi; my otrzymujemy tylko potwierdzenie płatności i jej identyfikator.
3. Dane przechowywane są na serwerach w Polsce (hosting LH.pl). Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.
5. Jak długo przechowujemy dane
Dane konta i dziennika - do czasu usunięcia konta. Dane rozliczeniowe (historia zakupów kredytów) - przez okres wymagany przepisami podatkowymi. Logi bezpieczeństwa - do 12 miesięcy.
6. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia („bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Wystarczy e-mail na adres z pkt 1. Przysługuje Ci też skarga do Prezesa UODO (uodo.gov.pl).
7. Pliki cookies i pamięć przeglądarki
Sama aplikacja nie używa cookies reklamowych. W pamięci Twojej przeglądarki (localStorage) trzymamy wyłącznie: token zalogowanego urządzenia oraz drobne ustawienia interfejsu. Wylogowanie usuwa token.
Na stronie wejściowej pytamy osobno o zgodę na pomiar skuteczności reklam. Jeśli klikniesz „Zgadzam się”, uruchamiamy narzędzie Meta Platforms Ireland Ltd. (piksel Facebooka). Zapisuje ono własne pliki cookies (_fbp, _fbc) i przekazuje Meta informację o wejściu na stronę oraz o założeniu konta. Razem ze zdarzeniem trafia tam Twój adres IP, dane przeglądarki oraz adres e-mail wyłącznie w postaci nieodwracalnego skrótu SHA-256, którego nie da się odczytać. To samo zdarzenie wysyłamy dodatkowo z naszego serwera (Conversions API), żeby nie liczyć jednej rejestracji dwa razy. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a celem wyłącznie rozliczenie kampanii reklamowych.
Na tej samej zasadzie i za tą samą zgodą uruchamiamy narzędzie TikTok Technology Limited (TikTok Pixel), które zapisuje własne pliki cookies (_ttp) i przekazuje TikTok informację o wejściu na stronę oraz o założeniu konta, razem z adresem IP i danymi przeglądarki. Służy wyłącznie do rozliczenia reklam w TikToku.
Jeśli klikniesz „Tylko niezbędne”, żaden taki kod się nie uruchamia i nic do Meta ani TikTok nie trafia. Aplikacja działa wtedy dokładnie tak samo. Zgodę możesz wycofać w każdej chwili, czyszcząc dane tej strony w ustawieniach przeglądarki, a jeśli w międzyczasie założysz konto, także pisząc na adres z punktu 1.
Za zgodą na pomiar reklam rozpoznajemy również przybliżony kraj korzystania z aplikacji. Dopasowanie IP odbywa się lokalnie na naszym serwerze przy użyciu bazy DB-IP; nie wysyłamy IP do dostawcy bazy. Przy koncie zapisujemy wyłącznie kod pierwszego i ostatniego rozpoznanego kraju oraz daty pomiaru, bez dodatkowego zapisu IP. VPN i sieci komórkowe mogą wpływać na wynik. Bez zgody nie wykonujemy nowych pomiarów. Dane kraju przechowujemy do usunięcia konta lub na prośbę usuwamy wcześniej.
8. Bezpieczeństwo
Transmisja jest szyfrowana (HTTPS), hasła przechowujemy wyłącznie w postaci skrótu (bcrypt), dostęp do funkcji chronią tokeny urządzeń, a przed nadużyciami chronią limity prób logowania i rejestracji.
9. Zmiany polityki
O istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.