Polityka prywatności bitetracking

Ostatnia aktualizacja: 13.10.26

W skrócie

bitetracking nie wyświetla reklam, nie używa reklamowych narzędzi śledzących i nigdy nie sprzedaje ani nie udostępnia Twoich danych. Konto jest opcjonalne: bez niego wszystko, co zapisujesz, pozostaje wyłącznie na Twoim urządzeniu. Jeśli założysz konto, Twoje dane są przesyłane w postaci zaszyfrowanej i przechowywane na naszym serwerze, aby pojawiały się na Twoich innych urządzeniach, i tylko Ty możesz je zobaczyć. Aplikacja wysyła wyłącznie anonimowe statystyki użytkowania, bez niczego, co pozwalałoby Cię zidentyfikować, i bez danych o zdrowiu, a Ty możesz je wyłączyć.

Kto jest administratorem

Administratorem Twoich danych jest właściciel bitetracking.com. We wszystkich sprawach dotyczących Twoich danych napisz na adres [email protected].

Co jest przechowywane i gdzie

Twoje wpisy (posty, posiłki, woda, waga, pomiary ciała, sen, aktywność, nawyki, samopoczucie, parametry życiowe i cykl) są przechowywane w lokalnej pamięci aplikacji na Twoim telefonie lub komputerze. Jeśli Android tworzy kopię zapasową Twoich aplikacji na Twoim koncie Google, tą kopią zarządza Google zgodnie z Twoimi ustawieniami.

Konto i synchronizacja (opcjonalnie)

Jeśli zalogujesz się przez Google lub adresem e-mail, przechowujemy Twój adres e-mail, aby zidentyfikować konto, oraz kopię tego, co zapisujesz, aby synchronizować ją między Twoimi urządzeniami. Jest ona przechowywana na serwerach Supabase (baza danych Postgres) i zawsze przesyłana w postaci zaszyfrowanej (HTTPS). Każdy wiersz jest chroniony tak, aby tylko Twoje konto mogło go odczytać lub zmienić. Nie używamy tych danych do niczego innego: nie analizujemy ich, nie sprzedajemy i nikomu ich nie udostępniamy. Przy logowaniu przez Google otrzymujemy tylko Twoje imię i nazwisko, adres e-mail i identyfikator konta; nie mamy dostępu do niczego innego na Twoim koncie Google.

Możesz wylogować się w każdej chwili (wybierając, czy kopia na urządzeniu ma zostać, czy zostać usunięta) i możesz usunąć konto w sekcji Ustawienia → Konto i synchronizacja: konto i wszystkie dane przechowywane na serwerze zostaną natychmiast usunięte.

Gdzie znajdują się serwery i przekazywanie danych za granicę

Baza danych kont i synchronizacji jest hostowana przez Supabase w São Paulo w Brazylii (Amazon Web Services, region sa-east-1). Strona internetowa i wyszukiwanie produktów paczkowanych przechodzą przez globalną sieć Cloudflare; zdjęcia z AI przetwarza Anthropic, a zakupy Plus RevenueCat, obie firmy w Stanach Zjednoczonych. Twoje dane mogą więc być przekazywane poza Twój kraj. W przypadku tych transferów opieramy się na umowach powierzenia przetwarzania danych zawartych z tymi dostawcami, które obejmują standardowe klauzule umowne Komisji Europejskiej, a dane zawsze są przesyłane w postaci zaszyfrowanej (HTTPS).

Połączenia z internetem

Bez konta aplikacja łączy się z internetem tylko wtedy, gdy o to poprosisz, z wyjątkiem opisanych niżej anonimowych statystyk użytkowania (które możesz wyłączyć):

• Kody kreskowe: numer jest wyszukiwany w Open Food Facts, otwartej bazie danych produktów. Wysyłany jest tylko numer.
• Wyszukiwanie produktów paczkowanych po nazwie: wpisany tekst trafia na serwer bitetracking (Cloudflare), który odpytuje Open Food Facts i przechowuje odpowiedź w pamięci podręcznej przez jeden dzień. Nie zapisujemy, kto wyszukiwał.
• Strava (opcjonalnie): jeśli połączysz konto Strava, nasz serwer przechowuje autoryzację Strava i pobiera Twoje treningi, aby wyświetlić je w aplikacji. Możesz je odłączyć w każdej chwili, co usuwa autoryzację.

Z kontem aplikacja łączy się też z naszym serwerem w celu synchronizacji.

Anonimowe statystyki użytkowania

Aby wiedzieć, co ulepszyć, aplikacja wysyła krótkie anonimowe informacje: nazwę etapu ścieżki (na przykład „rozpoczęto wprowadzenie”, „pierwszy post”, „zapisano dziś wodę” lub „powrót 7. dnia”), liczbę dni od instalacji, platformę (przeglądarka, Android, iPhone lub Windows), wersję aplikacji i język. Wysyła też błędy aplikacji ze skróconym komunikatem, abyśmy mogli je naprawić.

Nie jest wysyłany żaden identyfikator osoby ani urządzenia, adres IP nie jest przechowywany i nie są przesyłane żadne dane o zdrowiu: wiemy, że coś zostało zapisane, ale nigdy nie wiemy, jak długo trwał Twój post ani ile ważysz.

Możesz je wyłączyć w Ustawieniach, na samym dole, w opcji „Anonimowe statystyki użytkowania” (dotyczy to danego urządzenia). Jeśli Twoja przeglądarka ma włączoną funkcję „Do Not Track” lub Global Privacy Control (GPC), nic nie jest wysyłane. Zapisy są automatycznie usuwane po 13 miesiącach.

Zdjęcia posiłków z AI (opcjonalnie)

Jeśli korzystasz ze zdjęć z AI, zdjęcie jest pomniejszane na Twoim telefonie i wysyłane na nasz serwer, który przekazuje je do Anthropic (model Claude), aby oszacować, jakie jedzenie się na nim znajduje i w jakiej ilości. Zdjęcie nie jest przechowywane na naszym serwerze ani na serwerze Anthropic dłużej, niż jest to potrzebne do udzielenia odpowiedzi (Anthropic nie używa danych z API do trenowania modeli). Zapisujemy tylko, ile Twoich zdjęć przeanalizowano i jaki był ich koszt, aby stosować limity użycia. Wymaga konta.

Grupy znajomych (opcjonalnie)

Jeśli dołączysz do grupy, jej członkowie widzą wybraną przez Ciebie nazwę w tej grupie, to, czy pościsz (od kiedy i z jakim celem), oraz Twoją serię. Żadnej wagi, posiłków, pomiarów ani danych o zdrowiu. Do grup można dołączyć tylko na zaproszenie i możesz je opuścić w każdej chwili.

Płatności za Plus

Plus nie jest jeszcze w sprzedaży: płatności pojawią się, gdy aplikacja trafi do sklepów. Subskrypcje opłaca się w sklepie (Google Play lub App Store). Nigdy nie widzimy Twojej karty: sklep i RevenueCat, usługa ujednolicająca zakupy, informują nas tylko, czy masz Plus i do kiedy, w powiązaniu z identyfikatorem Twojego konta.

Uprawnienia

• Mikrofon: tylko podczas dyktowania posiłku. Rozpoznawanie mowy wykonuje telefon lub przeglądarka (Google lub Apple, zgodnie z ich zasadami); aplikacja otrzymuje tylko tekst i nie zapisuje dźwięku.
• Powiadomienia: aby poinformować Cię, gdy osiągniesz cel, kiedy zacząć, oraz o innych wybranych przez Ciebie przypomnieniach.
• Aparat i zdjęcia: do odczytywania kodów kreskowych, robienia zdjęć postępów oraz, jeśli korzystasz ze zdjęć z AI, zdjęcia posiłku (analizowanego i nieprzechowywanego). Zdjęcia postępów pozostają na Twoim urządzeniu; jeśli włączysz ich kopię zapasową w chmurze, są szyfrowane na Twoim telefonie kluczem, który masz tylko Ty, a nasz serwer przechowuje pliki, których nie może odczytać. Zawsze na Twoją prośbę.

Dane zdrowotne z telefonu (Health Connect na Androidzie, Apple Zdrowie na iOS)

Dotyczy to tylko aplikacji na Androida i iPhone’a, których jeszcze nie ma w sklepach; wersja webowa nie łączy się z Health Connect ani z Apple Zdrowie. Jeśli połączysz Health Connect lub Apple Zdrowie, bitetracking odczytuje tylko wybrane przez Ciebie typy danych: treningi (w tym gry w rzeczywistości wirtualnej), sen, wagę, kroki, tętno spoczynkowe, wodę i posiłki, aby dodać je do Twojej historii. Jeśli to włączysz, może też zapisywać wagę, wodę, posiłki (kalorie i makroskładniki) oraz aktywność, które rejestrujesz w bitetracking, aby Twoje inne aplikacje zdrowotne mogły je widzieć. Nigdy nie wykorzystuje tych danych do celów reklamowych i nigdy nie udostępnia ich osobom trzecim. Nic nie opuszcza Twojego telefonu poza synchronizacją z Twoim własnym kontem (jeśli je masz), która służy wyłącznie do wyświetlania Twoich wpisów na innych Twoich urządzeniach. Typy danych możesz wybrać w Ustawieniach, a dostęp odwołać w każdej chwili w Health Connect lub w Zdrowie › Udostępnianie › Aplikacje. Korzystanie z tych danych jest zgodne z zasadami dotyczącymi uprawnień Health Connect oraz regułami HealthKit firmy Apple, w tym z wymogami ograniczonego użycia.

Podstawa prawna

Przetwarzamy Twoje dane na następujących podstawach:

• Świadczenie usługi (konto, synchronizacja, zdjęcia z AI, grupy i Plus): wykonanie umowy, którą akceptujesz, korzystając z aplikacji (RODO, art. 6.1.b).
• Dane o zdrowiu (posty, posiłki, waga, sen, parametry życiowe, cykl i podobne): Twoja wyraźna zgoda (RODO, art. 9.2.a), której udzielasz, zapisując je i synchronizując z kontem. Możesz ją wycofać w każdej chwili, usuwając dane lub konto; nie wpływa to na zgodność z prawem przetwarzania dokonanego wcześniej.
• Anonimowe statystyki użytkowania: nasz prawnie uzasadniony interes w tym, aby wiedzieć, z których części aplikacji się korzysta, i naprawiać błędy (RODO, art. 6.1.f), z zabezpieczeniami opisanymi powyżej i możliwością ich wyłączenia.
• Argentyna: ustawa 25.326 o ochronie danych osobowych. Agencja Dostępu do Informacji Publicznej (AAIP), jako organ nadzorczy tej ustawy, rozpatruje skargi wszystkich osób, których prawa zostały naruszone wskutek nieprzestrzegania przepisów o ochronie danych.
• Brazylia: ogólna ustawa o ochronie danych (LGPD, ustawa 13.709/2018), na równoważnych podstawach: wykonanie umowy, szczególna i wyraźnie wyodrębniona zgoda w przypadku danych o zdrowiu (danych wrażliwych) oraz prawnie uzasadniony interes w przypadku anonimowych statystyk. Organem nadzorczym jest ANPD.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i przenoszenia (eksportu w formacie JSON lub CSV), wniesienia sprzeciwu wobec ich przetwarzania oraz wycofania zgody. Większość z tego możesz zrobić samodzielnie w Ustawieniach; w pozostałych sprawach napisz na adres [email protected], a odpowiemy w terminach przewidzianych prawem. Możesz też złożyć skargę do organu ochrony danych w swoim kraju: AAIP w Argentynie, ANPD w Brazylii lub właściwego organu Twojego kraju w Unii Europejskiej.

Jak długo przechowujemy dane

Dane konta są przechowywane, dopóki konto istnieje; gdy je usuniesz, zostają natychmiast usunięte z serwera i znikają z automatycznych kopii zapasowych dostawcy w miarę ich rotacji. Liczniki zdjęć z AI są przechowywane razem z kontem. Anonimowe statystyki i raporty błędów są automatycznie usuwane po 13 miesiącach. Na Twoim urządzeniu dane pozostają, dopóki ich nie usuniesz lub nie odinstalujesz aplikacji.

Minimalny wiek

bitetracking jest przeznaczony dla osób, które ukończyły 18 lat. Post nie jest zalecany osobom niepełnoletnim, a aplikacja pyta o to na początku. Jeśli masz mniej niż 18 lat, nie korzystaj z niego; jeśli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je.

Eksport i usuwanie

Możesz wyeksportować wszystkie swoje dane (JSON lub CSV) i usunąć je w sekcji Ustawienia → Twoje dane. Odinstalowanie aplikacji usuwa dane z urządzenia. Jeśli masz konto, jego usunięcie usuwa też wszystko, co jest przechowywane na serwerze.

Zdrowie

bitetracking nie jest wyrobem medycznym i nie zastępuje porady pracownika ochrony zdrowia.

Kontakt

Pytania dotyczące prywatności: [email protected]