Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Jan Gajos Consulting
NIP: 6492238844
ul. Jana Buszka 27/8, 30-150 Kraków
E-mail: kontakt@vivomeal.pl

2. Jakie dane zbieramy

W ramach korzystania z aplikacji Vivomeal zbieramy następujące dane:

Dane konta

• Rejestracja e-mail: imię, adres e-mail, zaszyfrowane hasło (bcrypt)
• Logowanie przez Google: identyfikator Google, imię, adres e-mail (pobierane z Google OAuth 2.0)
• Logowanie przez Facebook: identyfikator Facebook, imię, adres e-mail (pobierane z Facebook Login)

Dane profilowe

• Preferencje żywieniowe, alergie, cele dietetyczne
• Dane antropometryczne: waga, wzrost, wiek, płeć
• Poziom aktywności fizycznej
• Typ diety, tryb zero waste
• Skład rodziny (plan Family)
• Schorzenia i wyniki badań wpisane w profilu zdrowotnym (opcjonalne)

Dzienniki zdrowia (opcjonalne)

• Pomiary ciała: waga, obwody, tkanka tłuszczowa
• Pomiary glukozy
• Wyniki badań laboratoryjnych - wpisane ręcznie albo odczytane ze zdjęcia
• Przyjmowane leki i suplementy: nazwa, dawka, działania niepożądane
• Objawy i samopoczucie: energia, sen, nastrój, trawienie
• Dziennik zjedzonych posiłków, także dyktowanych głosem albo rozpoznanych ze zdjęcia
• Zdjęcia lodówki, posiłku i wyników badań przetwarzamy tylko na czas rozpoznania - nie zapisujemy ich.

Dane użytkowania

• Historia planów posiłków i przepisów
• Listy zakupów, zawartość lodówki
• Ulubione przepisy, przepisy społeczności
• Osiągnięcia, wyzwania, statystyki
• Dane nawadniania (dziennik wody)
• Opinie o posiłkach i preferencje smakowe
• Dzienny ślad korzystania z konta (identyfikator konta i data wizyty) - do liczenia aktywności i powrotów do aplikacji
• Przejścia do sklepów z listy zakupów (sklep i nazwa produktu)
• Pseudonimowe zdarzenia lejka produktu, identyfikator sesji, źródło pierwszej wizyty i etapy aktywacji - wyłącznie po zgodzie na analitykę
• Zbiorcze liczniki odsłon i pomiar szybkości ładowania stron (np. czas wyświetlenia głównej treści, rodzaj urządzenia, adres strony bez identyfikatorów) - bez plików cookies i bez identyfikatora, więc nie da się z nich ustalić, kim jesteś. Pomiary szybkości usuwamy po 90 dniach.
• Jeśli masz zgodę marketingową: historia wyrażenia i wycofania tej zgody, lista niedzielnych przypomnień, które Ci wysłaliśmy (ostatnie 26 tygodni), oraz informacja, czy link z przypomnienia został otwarty.

Dane konwersacji z AI

• Treść rozmów z asystentem Sergio - wykorzystywana do generowania spersonalizowanych odpowiedzi

Dane z integracji (opcjonalne)

• Garmin: dane aktywności fizycznej (kroki, kalorie, tętno) - pobierane wyłącznie po wyrażeniu zgody przez Użytkownika i połączeniu konta Garmin

Formularz kontaktowy

• Imię, adres e-mail, temat i treść wiadomości

Dane techniczne

• Adres IP, typ przeglądarki, system operacyjny
• Pliki cookies (szczegóły w sekcji 11)
• Logi dostępu do API (w celach bezpieczeństwa)

3. Podstawa prawna przetwarzania (RODO)

Przetwarzamy Twoje dane na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. b) RODO - przetwarzanie jest niezbędne do wykonania umowy (świadczenie usługi Vivomeal, obsługa konta, realizacja subskrypcji)
• Art. 6 ust. 1 lit. a) RODO - Twoja zgoda (np. na pliki cookies analityczne, integrację z Garmin, logowanie przez Google/Facebook)
• Art. 6 ust. 1 lit. c) RODO - obowiązek prawny (przechowywanie danych rozliczeniowych przez 5 lat zgodnie z przepisami podatkowymi)
• Art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes administratora: bezpieczeństwo i zapobieganie nadużyciom, statystyka korzystania z usługi (dzienny ślad aktywności konta, przejścia do sklepów) oraz odpowiedź na wiadomość z formularza kontaktowego
• Art. 6 ust. 1 lit. a) RODO w zw. z art. 398 Prawa komunikacji elektronicznej - wysyłka e-maili marketingowych (nowe jadłospisy, porady żywieniowe, niedzielne przypomnienie o planie, informacje o ofercie Vivomeal) po wyrażeniu zgody. Zgodę wycofasz linkiem w każdej takiej wiadomości albo w Profilu.
• Art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes: wykazanie, kiedy zgoda marketingowa została wyrażona i wycofana, oraz ocena, czy przypomnienia pomagają (czy link został otwarty).

W przypadku danych dotyczących zdrowia (dane antropometryczne, alergie, schorzenia, dzienniki zdrowia z sekcji 2 i dane z Garmin) - podstawą jest Art. 9 ust. 2 lit. a) RODO (wyraźna zgoda Użytkownika wyrażona podczas rejestracji lub później w ustawieniach profilu).

4. Treści generowane przez sztuczną inteligencję

Vivomeal wykorzystuje sztuczną inteligencję do generowania planów posiłków, przepisów, list zakupów, statystyk żywieniowych oraz odpowiedzi asystenta Sergio. Dane profilowe i kontekst rozmowy są przekazywane do dostawców AI wyłącznie w celu wygenerowania odpowiedzi.

5. Podmioty przetwarzające dane (sub-procesorzy)

W celu świadczenia usługi Vivomeal korzystamy z następujących zewnętrznych dostawców, którym przekazujemy dane w zakresie niezbędnym do realizacji ich funkcji:

Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) zgodnie z decyzją wykonawczą Komisji Europejskiej 2021/914. Dostawcy nie wykorzystują danych Użytkowników do trenowania modeli AI ani do własnych celów marketingowych.

6. Płatności - Stripe

Płatności w aplikacji Vivomeal obsługuje Stripe Payments Europe, Limited (Irlandia). Stripe jest certyfikowanym dostawcą usług płatniczych zgodnym ze standardem PCI DSS Level 1.

Vivomeal nigdy nie przechowuje danych kart płatniczych. Numer karty, data ważności i kod CVV są przetwarzane wyłącznie przez Stripe. Przechowujemy jedynie identyfikator klienta Stripe (stripeCustomerId), status subskrypcji oraz daty rozpoczęcia i zakończenia okresu rozliczeniowego.

7. Profilowanie i automatyczne podejmowanie decyzji (Art. 22 RODO)

Vivomeal wykorzystuje dane profilowe Użytkownika (wiek, waga, wzrost, aktywność fizyczna, preferencje dietetyczne, alergie) do automatycznego generowania spersonalizowanych planów posiłków i rekomendacji żywieniowych za pomocą AI.

Jeśli masz zgodę marketingową, sprawdzamy w niedzielę, czy masz już zaplanowany kolejny tydzień i czy na Twoim planie możesz ułożyć nowy jadłospis - od tego zależy, czy wyślemy Ci przypomnienie. Nie wywołuje to skutków prawnych. Możesz się temu sprzeciwić, wycofując zgodę marketingową.

8. Okres przechowywania danych

• Dane konta i użytkowania: przez okres korzystania z usługi. Po usunięciu konta - trwale usuwane w ciągu 30 dni.
• Dane rozliczeniowe: 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek prawny).
• Rozmowy z asystentem Sergio: 30 dni od wysłania wiadomości, a wcześniej - razem z kontem.
• Dzienny ślad korzystania z konta: 400 dni, usuwany razem z kontem.
• Przejścia do sklepów: przez okres korzystania z konta, usuwane razem z kontem.
• Wiadomości z formularza kontaktowego: 12 miesięcy od wysłania.
• Logi bezpieczeństwa: maksymalnie 90 dni.
• Historia zgody marketingowej: przez okres korzystania z konta, usuwana razem z kontem.
• Wysłane przypomnienia i informacja o otwarciu linku: ostatnie 26 tygodni, usuwane razem z kontem.
• Pseudonimowe zdarzenia lejka VivoMeal: maksymalnie 395 dni; usuwane wcześniej po wycofaniu zgody analitycznej lub usunięciu konta. Po wycofaniu zgody może pozostać wyłącznie jednokierunkowy skrót opt-out, maksymalnie przez 395 dni, aby odrzucać opóźnione żądania i respektować wycofanie zgody.

9. Twoje prawa (Art. 15-22 RODO)

Masz prawo do:

• Dostępu do swoich danych (Art. 15)
• Sprostowania nieprawidłowych danych (Art. 16)
• Usunięcia danych - „prawo do bycia zapomnianym” (Art. 17)
• Ograniczenia przetwarzania (Art. 18)
• Przenoszenia danych (Art. 20) - eksport w formacie JSON
• Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (Art. 21)
• Niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (Art. 22)
• Cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem

Aby skorzystać ze swoich praw, napisz na kontakt@vivomeal.pl. Odpowiemy w ciągu 30 dni. W uzasadnionych przypadkach termin może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany.

10. Eksport i usunięcie danych

W ustawieniach profilu możesz w każdej chwili:

• Wyeksportować swoje dane (profil, historię posiłków, przepisy, rozmowy z Sergio) w formacie JSON
• Usunąć konto - wszystkie Twoje dane zostaną trwale usunięte w ciągu 30 dni, z wyjątkiem danych wymaganych przepisami prawa (dane rozliczeniowe)
• Odłączyć konto Google/Facebook - usunięcie powiązania OAuth bez usuwania konta Vivomeal

11. Pliki cookies

Aplikacja wykorzystuje pliki cookies niezbędne do jej działania (sesja, autoryzacja) oraz opcjonalne cookies analityczne. Szczegóły znajdziesz w naszej Polityce Cookies.

Żeby plan dnia, plan tygodnia i lista zakupów działały bez internetu, aplikacja przechowuje ich kopię na Twoim urządzeniu (pamięć przeglądarki), bez profilu i danych o zdrowiu. Kopię usuwamy przy wylogowaniu. Szczegóły w sekcji 4 Polityki Cookies.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

• Szyfrowanie haseł algorytmem bcrypt (12 rund)
• Komunikacja wyłącznie przez HTTPS (TLS 1.2+)
• Tokeny JWT w plikach HttpOnly cookies (ochrona przed XSS)
• Ochrona przed CSRF, NoSQL injection, rate limiting
• Ograniczony dostęp do baz danych (uwierzytelnianie)
• Regularne aktualizacje zależności i monitorowanie bezpieczeństwa

13. Prawo odstąpienia od umowy

Zgodnie z ustawą o prawach konsumenta masz prawo odstąpić od umowy zawartej na odległość w terminie 14 dni od dnia jej zawarcia, bez podawania przyczyny.

Zgodnie z art. 38 pkt 13 ustawy o prawach konsumenta, prawo odstąpienia nie przysługuje po dokonaniu płatności i rozpoczęciu korzystania z płatnych funkcji Aplikacji (dostarczanie treści cyfrowych za zgodą konsumenta). Szczegóły w Regulaminie.

14. Okres próbny

Vivomeal oferuje 7-dniowy bezpłatny okres próbny. W trakcie okresu próbnego nie pobieramy żadnych opłat. Po jego zakończeniu konto przechodzi na plan darmowy (Free) z ograniczoną funkcjonalnością. Użytkownik sam decyduje o wykupieniu subskrypcji.

15. Kontakt i prawo do skargi

W razie pytań dotyczących ochrony danych osobowych skontaktuj się z nami:

Jan Gajos Consulting
ul. Jana Buszka 27/8, 30-150 Kraków
E-mail: kontakt@vivomeal.pl

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO):

ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl