Polityka prywatności
FITyou.PRO przetwarza dane o zdrowiu — wagę, sen, tętno, treningi, wyniki badań. To jest kategoria szczególna, więc opisujemy tu nie tylko CO zbieramy, ale i komu to powierzamy oraz jak z tego wyjść.
Ostatnia aktualizacja: 7 września 2026
Kto jest administratorem
Administratorem Twoich danych jest AMISCOUT Paweł Nowak — jednoosobowa działalność gospodarcza wpisana do CEIDG, z adresem Azaliowa 40/1, 62-002 Złotniki, NIP 7621769752, REGON 362952250.
Kontakt w sprawach danych osobowych: [email protected].
Inspektor ochrony danych nie został wyznaczony — nie prowadzimy przetwarzania na dużą skalę w rozumieniu art. 37 RODO. Jeśli to się zmieni, informacja pojawi się tutaj przed zmianą, nie po niej.
Jakie dane przetwarzamy
Dane konta
Adres e-mail, nazwa konta, data urodzenia i płeć (jeśli je podasz — służą wyłącznie do przeliczeń fizjologicznych), klucze dostępu (passkey) albo kod logowania. Przy logowaniu przez Google lub Apple otrzymujemy identyfikator u dostawcy i adres e-mail; nie otrzymujemy hasła.
Dane o zdrowiu (art. 9 RODO)
Waga i skład ciała, sen, tętno i HRV, kroki i aktywności, ciśnienie, wyniki badań laboratoryjnych, zapisy EKG, dziennik żywieniowy, samopoczucie i nastrój, a jeśli włączysz moduł — przyjmowane leki i suplementy. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a). Zgodę można wycofać w każdej chwili w ustawieniach; wycofanie natychmiast zatrzymuje trenera na wszystkich ścieżkach.
Dane techniczne
Adres IP przy rejestracji i logowaniu (ochrona przed nadużyciami), logi błędów. Nie prowadzimy profilowania reklamowego i nie używamy ciasteczek śledzących ani analityki zewnętrznej.
Czego świadomie NIE robimy
- Nastrój i wpisy intymne nie są wysyłane do żadnego modelu językowego. To wykluczenie jest regułą w kodzie pilnowaną testem, a nie ustawieniem, które da się przypadkiem przestawić.
- Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom ani brokerom.
- Do Stripe nie trafiają żadne dane zdrowotne — wyłącznie adres e-mail, kwota i status subskrypcji.
- Nazwa preparatu z modułu leków nie trafia do logów, a sześć pól tej kategorii jest szyfrowanych kolumnowo w bazie.
Sztuczna inteligencja w trenerze
Trener korzysta z modeli językowych dostawców zewnętrznych. Do modelu trafia kontekst zdrowotny: waga, sen, HRV, cele, treningi i dieta — w zakresie potrzebnym do odpowiedzi.
Przed wysłaniem stosujemy maskowanie danych identyfikujących (imiona, adresy, kontakty) na trzech ścieżkach: wiadomość do trenera, opis posiłku i dokument z wynikami badań. Kontekst, który trener buduje sam (poranny brief, plan, raporty), nie zawiera imion ani danych kontaktowych, ale zawiera dane zdrowotne — i dlatego mówimy o tym wprost, zamiast chować to za słowem „anonimizacja”.
W ustawieniach można ograniczyć dostawców do zaufanych (llm_trusted_only). Aktualny wybór dostawców opisuje tabela niżej.
Komu powierzamy dane
Pełny rejestr prowadzimy razem z kodem, więc ta tabela nie jest streszczeniem — jest tym samym dokumentem.
| Dostawca | Po co | Jakie dane | Gdzie | Transfer poza EOG |
|---|---|---|---|---|
| Hostinger | serwer aplikacji i baza | wszystkie dane aplikacji | Wilno, Litwa (UE) | nie |
| Cloudflare | sieć brzegowa i kopie zapasowe (R2) | kopie zapasowe są szyfrowane po naszej stronie przed wysłaniem; klucz nie opuszcza serwera | [do uzupełnienia: region bucketu R2] | możliwy routing |
| Stripe | płatności | e-mail, kwota, status subskrypcji — nigdy dane zdrowotne | USA i EOG | tak (SCC / DPF) |
| Anthropic | model językowy trenera (zaufany) | kontekst zdrowotny | USA | tak (SCC / DPF) |
| OpenAI | model językowy i pamięć trenera | kontekst zdrowotny, treść zapamiętanych faktów | USA | tak (SCC / DPF) |
| [do uzupełnienia: decyzja o dostawcach z Chin: DeepSeek, z.ai, Moonshot] | modele językowe (standardowe) | kontekst zdrowotny | Chiny | brak decyzji o adekwatności |
| Open Food Facts | baza produktów spożywczych | samo zapytanie o produkt, bez identyfikatora użytkownika | Francja (UE) | nie |
| Tavily / Keenable | wyszukiwanie przepisów i informacji o lekach | przepisy: zapytanie bez danych zdrowotnych. Leki: nazwa preparatu — to są dane zdrowotne, bez identyfikatora konta | USA | tak |
| [do uzupełnienia: dostawca poczty (SMTP)] | e-maile transakcyjne | adres e-mail, imię, link logowania | zależnie od dostawcy | zależnie |
Zmiana tej listy dotyczy danych zdrowotnych, więc informujemy o niej użytkowników — to nie jest zmiana, którą wolno przeprowadzić po cichu.
Jak długo trzymamy dane
- Dane konta i zdrowotne — do usunięcia konta. Usunięcie konta kasuje je bezpowrotnie.
- Kopie zapasowe — zaszyfrowane, z rotacją; kopia usuniętego konta znika najpóźniej wraz z wygaśnięciem retencji.
- Dane rozliczeniowe — przez okres wymagany prawem podatkowym, niezależnie od usunięcia konta.
Twoje prawa
Przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw oraz przenoszenie danych (art. 20). Masz też prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Dwa z tych praw realizujesz sam, bez pisania do nas i bez czekania:
- Eksport wszystkich danych w pliku JSON — Ustawienia → Konto → karta Rodzina → „Eksportuj dane konta”.
- Usunięcie konta — Ustawienia → Konto → Prywatność.
W pozostałych sprawach pisz na [email protected].
Bezpieczeństwo
- Połączenie szyfrowane (HTTPS) na całej ścieżce.
- Logowanie kluczem dostępu (passkey) — bez hasła, które dałoby się wykraść z naszej bazy, bo go nie przechowujemy.
- Szyfrowanie kolumnowe wrażliwych pól (m.in. moduł leków).
- Kopie zapasowe szyfrowane przed opuszczeniem serwera; klucz zostaje na serwerze.
Dzieci
Usługa nie jest przeznaczona dla osób poniżej 16 lat. Konto dla dziecka w ramach rodziny zakłada i prowadzi opiekun.
Zmiany polityki
Datę ostatniej zmiany podajemy na górze. O zmianach dotyczących zakresu danych zdrowotnych albo listy dostawców informujemy przed ich wejściem w życie.
Regulamin usługi: fityou.pro/terms. Ustawienia prywatności w aplikacji: https://app.fityou.pro/settings.