Ta polityka obejmuje wspólne konto FitAnka, stronę internetową oraz aplikację na iOS i Androida. Opisuje również funkcje AI. Zakres przetwarzanych danych zależy od funkcji, z których korzystasz — nie każda funkcja aplikacji jest dostępna na WWW.
1. Administrator i kontakt
Administratorem danych jest Fit Active Dawid Dziedzic, ul. Obrzeżna 1B/128, 02-691 Warszawa, NIP 5481734059, REGON 362265229.
W sprawach konta, prywatności, reklamacji oraz realizacji swoich praw napisz na kontakt@fitanka.pl. Nie przesyłaj hasła, kodów logowania ani danych karty. FitAnka jest przeznaczona dla osób pełnoletnich.
2. Konto, profil i postępy
Przetwarzamy adres e-mail, identyfikator konta, dane logowania i bezpieczeństwa oraz informacje, które podajesz w profilu, takie jak imię lub pseudonim, avatar, cele i preferencje. Gdy wybierasz logowanie Google, Apple lub Facebook, dostawca przekazuje dane potrzebne do uwierzytelnienia, zgodnie z zakresem pokazanym przed logowaniem.
Przy koncie zapisujemy wykonane treningi, czas aktywności, oceny, postęp wyzwań i Fit Punkty. Zależnie od używanych funkcji aplikacji historia może obejmować także posiłki, masę ciała, kroki, wodę, post i nawyki. Pozwala to wyświetlać wyniki i odtworzyć je po zalogowaniu na to samo konto. Infrastrukturę konta i bazy danych zapewnia Supabase.
Przy przejściu ze starszej FitAnki możemy powiązać konto z możliwym do potwierdzenia wcześniejszym dostępem. Nie prosimy o przekazanie starego hasła. Samo przejście na nową wersję nie oznacza nowego zakupu.
3. Cykl, kroki, bieganie i uprawnienia telefonu
Jeśli korzystasz z modułu cyklu, zapisujemy ustawienia oraz wprowadzone daty, objawy i oznaczenia przyjęcia tabletki. Apple Health lub Health Connect udostępnia wybrane dane, w tym kroki, po przyznaniu uprawnień systemowych. Wyniki mogą być synchronizowane z kontem.
Podczas świadomie uruchomionego biegu aplikacja przetwarza lokalizację, trasę i statystyki. Śledzenie w tle służy kontynuowaniu tego biegu przy wygaszonym ekranie, gdy udzielisz odpowiedniego uprawnienia. Mapbox dostarcza mapy i dopasowanie trasy. Informacje te służą działaniu wybranej funkcji i prezentacji wyników.
Podanie danych w dobrowolnych modułach jest Twoją decyzją. Dane stanowiące informacje o zdrowiu przetwarzamy na podstawie wyraźnej zgody. Możesz ją wycofać w dostępnych ustawieniach lub przez kontakt@fitanka.pl. Uprawnieniami do lokalizacji, aparatu, mikrofonu, powiadomień i danych zdrowotnych zarządzasz również w ustawieniach telefonu. Cofnięcie uprawnienia zatrzymuje nowy dostęp urządzenia; usunięcie wcześniej zapisanych danych może wymagać osobnego żądania.
4. Zdjęcia, opisy posiłków i AI
Po uruchomieniu analizy posiłku zdjęcie lub opis jest przekazywany do usługi analizy AI. Podstawową analizę wykonuje Google Gemini. Wynik, składniki i Twoje korekty mogą być zapisane w historii posiłków przy koncie.
Przy dyktowaniu korzystamy z rozpoznawania mowy oferowanego przez system telefonu. Na iOS głos może przetwarzać Apple; FitAnka otrzymuje rozpoznany tekst i nie archiwizuje nagrań głosu. Do analizy nie przesyłaj twarzy, dokumentów, cudzych danych ani informacji niezwiązanych z posiłkiem.
Wynik AI jest orientacyjny i może zawierać błędy. Nie jest diagnozą ani gwarancją składu lub bezpieczeństwa alergenu. Sprawdź składniki i porcje przed zapisaniem. Wyniki AI nie stanowią decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne skutki. Danych o zdrowiu, cyklu, posiłkach, zdjęć ani dokładnych tras nie używamy do reklamy.
5. Premium i płatności
Na WWW płatność obsługuje Stripe, a zakup w aplikacji Apple App Store lub Google Play. RevenueCat pomaga weryfikować zakupy i synchronizować dostęp Premium. Wspólny identyfikator konta umożliwia powiązanie dostępu na WWW i telefonie.
Przetwarzamy status zakupu, plan, kwotę, okres, identyfikatory transakcji oraz dane rozliczeniowe niezbędne do obsługi płatności, zwrotu, reklamacji lub obowiązku podatkowego. FitAnka nie otrzymuje pełnego numeru karty. Operatorzy płatności i sklepy mogą przetwarzać dane także jako niezależni administratorzy na podstawie swoich obowiązków i polityk.
6. Komentarze i społeczność
Publikowane komentarze, oceny, pseudonim i avatar mogą być widoczne dla innych użytkowników w zakresie danej funkcji. Nie umieszczaj w publicznych treściach swoich danych zdrowotnych, adresu, danych kontaktowych ani danych innych osób.
Zgłoszenia treści, blokady i informacje o moderacji przetwarzamy w celu rozpatrzenia sprawy, ochrony użytkowników i przeciwdziałania nadużyciom. Szczegóły opisują Zasady społeczności.
7. Cele i podstawy przetwarzania
| Cel | Podstawa |
|---|---|
| Utworzenie i obsługa konta, wybrane funkcje, synchronizacja postępów i realizacja zakupu | wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO |
| Dokumentacja podatkowa, rachunkowa, reklamacje i realizacja praw dotyczących danych | obowiązek prawny — art. 6 ust. 1 lit. c RODO |
| Dobrowolne funkcje wykorzystujące dane o zdrowiu | zgoda oraz wyraźna zgoda na dane szczególnej kategorii — art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO |
| Opcjonalna analityka i marketing wymagające zgody | zgoda — art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o technologiach urządzenia i komunikacji elektronicznej |
| Bezpieczeństwo, usuwanie awarii, zapobieganie nadużyciom, kontakt i obrona roszczeń | prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO; nie zastępuje zgody tam, gdzie jest ona wymagana |
Podstawowe konto nie wymaga zgody marketingowej. Brak danych potrzebnych do konkretnej funkcji może uniemożliwić skorzystanie z niej. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie; sprzeciw wobec marketingu bezpośredniego przysługuje w każdej chwili.
8. Dostawcy i odbiorcy danych
W zakresie koniecznym do działania wybranej funkcji korzystamy z następujących usług:
| Dostawca | Cel i zakres |
|---|---|
| Supabase | konto, uwierzytelnianie, baza profilu, postępów i uprawnień |
| Vercel | hosting WWW, obsługa żądań i pomiar wydajności strony przez Speed Insights |
| Bunny.net | dostarczanie grafik i nagrań; dane techniczne żądania i odtwarzania |
| Stripe, Apple App Store, Google Play i RevenueCat | realizacja i weryfikacja zakupów oraz synchronizacja Premium |
| Google, Apple i Facebook | wybrana przez Ciebie metoda logowania |
| Google Gemini | analiza przekazanego zdjęcia lub opisu posiłku |
| Mapbox | mapy, lokalizacja i dopasowanie trasy przy funkcjach biegowych |
| Sentry oraz Firebase Crashlytics | wykrywanie awarii i problemów technicznych |
| Firebase Analytics i Performance | opcjonalne statystyki i pomiary zgodnie z wyborem zgody w aplikacji |
| Cloudflare, w tym Turnstile | obsługa domeny i ochrona formularzy przed nadużyciami |
| Dostawcy poczty, w tym Mailgun i Resend, w zakresie używanego kanału | wiadomości związane z kontem, bezpieczeństwem i zamówieniem |
Dane mogą otrzymywać upoważnione osoby obsługujące FitAnkę, księgowość, doradcy prawni lub organy, gdy wynika to z obowiązku prawnego. Dostęp ograniczamy do potrzebnego zakresu. Nie sprzedajemy danych osobowych.
Dostawcy mogą korzystać z podwykonawców i przetwarzać dane poza Europejskim Obszarem Gospodarczym. Gdy dochodzi do takiego przekazania, wymagane są podstawy i zabezpieczenia przewidziane w rozdziale V RODO, takie jak odpowiednia decyzja Komisji Europejskiej lub standardowe klauzule umowne. Informacje o zabezpieczeniach dotyczących Twoich danych można uzyskać przez kontakt@fitanka.pl.
9. Stabilność, wydajność i technologie urządzenia
Raporty Sentry i Firebase Crashlytics mogą obejmować wersję aplikacji, model urządzenia, system, błąd, czasy działania i techniczny identyfikator; identyfikator Sentry w aplikacji może być powiązany z kontem. Na WWW raportowanie ograniczamy do technicznych informacji o błędzie i jego lokalizacji, bez treści formularzy, danych konta i historii aktywności. Vercel Speed Insights, po zgodzie na analitykę, mierzy szybkość wyświetlania publicznych stron i reakcji na działania.
Opcjonalne Firebase Analytics i Performance działają zgodnie z wyborem zgody w aplikacji. Mapbox może przetwarzać dane techniczne i lokalizacyjne również na własne cele utrzymania, bezpieczeństwa i ulepszania usług, opisane w polityce Mapbox. Ustawienie jego telemetrii jest dostępne w informacji o mapie. Facebook na iOS korzysta z Limited Login, z wyłączonym automatycznym zbieraniem zdarzeń aplikacji i identyfikatora reklamowego.
Zasady cookies, pamięci lokalnej i zmiany zgód opisuje Polityka cookies. TikTok nie jest uruchomionym narzędziem śledzącym nowej strony.
10. Jak długo przechowujemy dane
- Konto, profil i historia wybranych funkcji: przez okres korzystania z konta, a następnie tylko w zakresie uzasadnionym obsługą żądania, obowiązkiem prawnym lub roszczeniami.
- Dane o zdrowiu i inne dane oparte na zgodzie: do jej wycofania, usunięcia danych lub zakończenia celu, z uwzględnieniem ewentualnej odrębnej podstawy zachowania ograniczonej dokumentacji.
- Dokumentacja rozliczeń i transakcji: przez okres wymagany przepisami podatkowymi i rachunkowymi oraz odpowiedni okres dochodzenia lub obrony roszczeń.
- Korespondencja, reklamacje i zgłoszenia: przez czas obsługi sprawy, wymagany prawem okres oraz czas potrzebny do ochrony praw stron.
- Logi techniczne i raporty awarii: przez czas potrzebny do analizy bezpieczeństwa i działania usługi, zgodnie z konfiguracją właściwego dostawcy; dłużej wyłącznie, gdy konkretny incydent lub obowiązek uzasadnia zachowanie danych.
- Dowody udzielenia lub wycofania zgody: przez okres potrzebny do wykazania prawidłowego przetwarzania i respektowania Twojej decyzji.
- Kopie zapasowe: do zakończenia właściwego cyklu rotacji; nie służą do dalszego używania usuniętego profilu w bieżącej usłudze.
Po zakończeniu podstawy przetwarzania dane usuwamy lub anonimizujemy. O szczegóły dotyczące konkretnego rodzaju danych możesz zapytać pod adresem kontakt@fitanka.pl.
11. Twoje prawa i usunięcie konta
Na zasadach przewidzianych w RODO możesz żądać dostępu do danych, ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz wnieść sprzeciw oraz wycofać zgodę bez wpływu na zgodność przetwarzania przed jej wycofaniem.
Napisz na kontakt@fitanka.pl. Możemy poprosić o informacje potrzebne do bezpiecznego potwierdzenia tożsamości. Na żądanie odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli przepisy dopuszczają przedłużenie, poinformujemy o przyczynie i terminie.
Usunięcia konta możesz zażądać w aplikacji: Profil → Ustawienia → Usuń konto, albo e-mailem, także bez dostępu do aplikacji. Instrukcja jest na stronie Usunięcie konta. Aktywna subskrypcja nie blokuje złożenia żądania. Usunięcie konta nie anuluje automatycznie subskrypcji Apple lub Google — zarządza się nią osobno w sklepie.
Przysługuje Ci prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Wcześniejszy kontakt z FitAnką nie jest warunkiem skargi.
12. Zmiany i wspólny dokument
Istotne zmiany wynikające z rozwoju funkcji, dostawców lub przepisów komunikujemy w odpowiednim kanale. Gdy potrzebna jest nowa zgoda, prosimy o nią oddzielnie; brak odpowiedzi nie jest zgodą.
Strony Prywatność i Polityka prywatności aplikacji udostępniają tę samą treść dla WWW, aplikacji i funkcji AI. Wersję dokumentu można odtworzyć w archiwum.
Analityka WWW - uzupełnienie z 19 września 2026 r.
Po wyrażeniu zgody na analitykę korzystamy z Google Analytics 4 (Google Ireland Limited) oraz Vercel Speed Insights. Pomagają nam zrozumieć odwiedziny publicznych stron informacyjnych i poprawiać szybkość strony. Podstawą opcjonalnego pomiaru jest Twoja zgoda; odmowa nie ogranicza logowania ani dostępu Premium.
Google Analytics otrzymuje informacje techniczne o przeglądarce i urządzeniu, pseudonimowy identyfikator przeglądarki oraz wyświetleniach wybranych publicznych stron. Pomiar nie obejmuje konta, formularzy, kalkulatorów, historii aktywności ani stron konkretnych treningów. Nie wysyłamy adresu e-mail, identyfikatora konta ani danych o zdrowiu. Automatyczny pomiar formularzy i wyszukiwań, Google Signals oraz personalizacja reklam są wyłączone w integracji GA4 na WWW. Nie łączymy odwiedzin WWW z kontem użytkowniczki w aplikacji.
Dane zdarzeń w usłudze Google Analytics przechowujemy przez 2 miesiące, a dane użytkownika przez 14 miesięcy; nowa aktywność może odnowić okres danych użytkownika. Raporty zbiorcze mogą być przechowywane dłużej.
Google Analytics zapisuje cookies zaczynające się od _ga na maksymalnie 180 dni. Usunięcie cookies lub cofnięcie zgody może skrócić ten okres. Szczegóły przetwarzania przez Google, w tym zabezpieczenia przekazywania danych poza EOG, opisuje informacja Google. Administratora, kontakt i Twoje prawa wskazuje Polityka prywatności.
Wybór zgody zapisujemy na 90 dni. W każdej chwili możesz otworzyć Ustawienia cookies w stopce i wybrać Cofnij opcjonalne. Zatrzymamy dalszy pomiar i usuniemy dostępne cookies analityczne tej strony. Do Vercel Speed Insights przekazujemy tylko pomiary techniczne dozwolonych publicznych stron, bez danych formularzy i konta.
Pomiar i dopasowanie reklam Meta na WWW - uzupełnienie z 25 września 2026 r.
Po wyrażeniu zgody marketingowej korzystamy z Meta Pixel i połączenia serwerowego Conversions API (Meta Platforms Ireland Limited). Mierzymy odwiedziny wybranych publicznych stron, oglądanie cennika, przejścia do App Store i Google Play, rozpoczęcie płatności, okresu próbnego oraz potwierdzone zakupy WWW. Dane służą ocenie skuteczności reklam, dopasowaniu ich odbiorców i remarketingowi w usługach Meta. Kliknięcie do sklepu nie oznacza instalacji ani zakupu.
Meta może otrzymywać identyfikatory przeglądarki i kliknięcia reklamy, IP, informacje o przeglądarce, adres dozwolonej strony, rodzaj zdarzenia oraz kwotę i walutę zakupu. Przy rozpoczęciu płatności możemy przekazać również zweryfikowany e-mail i identyfikator konta po zastosowaniu jednokierunkowej funkcji skrótu, aby dopasować zdarzenie do osoby w Meta. Tak przekształcone dane pozostają danymi osobowymi. Nie przekazujemy formularzy, kalkulatorów, profilu zdrowotnego, diety, cyklu, masy ciała, nazw ani odtworzeń treningów. Automatyczne dopasowywanie danych i automatyczne zbieranie zdarzeń są wyłączone.
Cookies _fbp i _fbc oraz zapis zgody są ważne do 90 dni. Połączenie serwerowe używa też zabezpieczonego identyfikatora zgody. Kontekst przeglądarki powiązany z rozpoczętą płatnością przechowujemy do 15 dni, aby uwzględnić potwierdzenie płatności po okresie próbnym. Dane do dopasowania usuwamy z kolejki po wysyłce lub rezygnacji; techniczne identyfikatory zdarzeń zachowujemy do 90 dni, aby uniknąć duplikatów. Nie przekazujemy starego IP i przeglądarki jako danych nowej wizyty przy automatycznej płatności po trialu.
Zgoda jest dobrowolna. Możesz jej odmówić lub ją wycofać w Ustawieniach cookies w stopce bez utraty dostępu do konta, zakupów i treningów. Wycofanie zatrzymuje dalszy pomiar, anuluje niewysłane zdarzenia i usuwa dostępne cookies marketingowe; nie usuwa automatycznie zdarzeń wysłanych wcześniej. Poprzednia zgoda na ograniczony pomiar nie uruchamia tego rozszerzonego zakresu: prosimy o nowy wybór.
Meta może łączyć dane z informacjami posiadanymi w swoich usługach. Okresy przechowywania po stronie Meta, prawa użytkowników oraz przekazywanie danych poza EOG opisuje Polityka prywatności Meta. Zastosowanie ma też aneks dotyczący współadministratorów. Administratora FitAnki i kontakt w sprawach ochrony danych wskazuje Polityka prywatności.
Google Ads - uzupełnienie z 25 września 2026 r.
Po odrębnej zgodzie marketingowej korzystamy z Google Ads (Google Ireland Limited), aby mierzyć skuteczność reklam i przypominać o FitAnce osobom, które odwiedziły wybrane publiczne strony informacyjne. Tag przekazuje neutralny adres strony, informacje techniczne przeglądarki i urządzenia oraz identyfikatory reklamowe, w tym identyfikator kliknięcia reklamy, jeśli występuje. Mierzymy również kliknięcie odsyłacza do App Store lub Google Play; samo kliknięcie nie oznacza instalacji ani zakupu.
Tag nie działa w panelu konta, checkoutcie, formularzach, kalkulatorach ani na stronach konkretnych treningów. Nie przekazujemy do Google Ads danych o zdrowiu, treści formularzy, adresu e-mail ani identyfikatora konta. Automatyczne zbieranie danych przekazywanych przez użytkowników i konwersje rozszerzone pozostają wyłączone. Google Analytics działa na podstawie osobnej zgody analitycznej, bez Google Signals i personalizacji reklam w GA4.
Cookies Google Ads zaczynające się od gcl służą pomiarowi reklam; ustawiamy ich czas na maksymalnie 90 dni. Grupy odbiorców WWW obejmują neutralne odwiedziny przez 30 dni lub odwiedziny cennika przez 14 dni. Nie tworzymy grup według wagi, diety, treningu ani innych informacji o zdrowiu. Google może łączyć dane reklamowe z własnymi identyfikatorami zgodnie z informacją o przetwarzaniu danych przez Google.
Wybór zgody zapamiętujemy przez 90 dni. Możesz odmówić lub cofnąć zgodę w Ustawieniach cookies w stopce, bez wpływu na korzystanie z FitAnki. Cofnięcie zatrzymuje dalsze przekazywanie zdarzeń reklamowych z tej strony i usuwa dostępne cookies reklamowe. Administratora, kontakt, prawa i informacje o przekazywaniu danych poza EOG wskazuje Polityka prywatności.
AI i saldo dodatkowych analiz — uzupełnienie z 25 września 2026 r.
Ta informacja uzupełnia Politykę prywatności FitAnka, w szczególności części dotyczące analizy posiłków, zakupów, odbiorców danych i przechowywania. Administrator oraz kontakt pozostają wskazane w tej polityce: Fit Active Dawid Dziedzic, kontakt@fitanka.pl.
Zdjęcie lub opis przekazany do analizy
Po świadomym uruchomieniu analizy przekazujemy zdjęcie lub tekst opisu posiłku do Google Gemini. W razie problemu z podstawową analizą możemy skorzystać z zapasowej usługi OpenAI, która otrzymuje materiał potrzebny do wykonania tej samej analizy. Odbiorcami danych związanych z analizą są więc Google oraz, przy użyciu usługi zapasowej, OpenAI. Nie oznacza to automatycznego przekazywania każdej analizy do obu dostawców.
Prosimy, aby materiał dotyczył wyłącznie posiłku: bez twarzy, dokumentów, cudzych danych i informacji niezwiązanych z analizą. Wynik i Twoje korekty mogą zostać zapisane w dzienniku posiłków. W przypadku dyktowania do AI trafia rozpoznany tekst zgodnie z zasadami opisanymi w Polityce prywatności.
Zastosowanie mają opisane w Polityce prywatności podstawy przetwarzania, w tym wykonanie wybranej usługi oraz wyraźna zgoda, gdy materiał obejmuje dane dotyczące zdrowia. Zakup dodatkowych analiz nie jest zgodą marketingową ani zgodą na szersze użycie danych zdrowotnych. Nie używamy zdjęć i opisów posiłków do reklamy.
Informacje dostawców są dostępne w warunkach Gemini API oraz informacji o danych w API OpenAI. Dostawcy mogą przetwarzać dane poza EOG; obowiązują zabezpieczenia i prawa opisane w Polityce prywatności. Informację o zabezpieczeniach dotyczących Twoich danych możesz uzyskać pod adresem kontakt@fitanka.pl.
Zakup, saldo i historia użycia
Gdy kupujesz dodatkowy pakiet w aplikacji, Apple App Store lub Google Play rozlicza płatność, a RevenueCat pomaga zweryfikować transakcję. W infrastrukturze konta Supabase zapisujemy powiązanie zakupu z kontem FitAnka, identyfikator produktu i transakcji, datę i status zakupu, przyznaną liczbę analiz, ich zużycie oraz informacje o zwrocie lub korekcie. Dane te służą dopisaniu właściwej liczby analiz, odtworzeniu salda na innym telefonie, obsłudze zwrotów i ochronie przed wielokrotnym naliczeniem jednej płatności.
Do weryfikacji zakupu i prowadzenia salda nie jest potrzebna treść zdjęcia ani opisu posiłku. Dane rozliczeniowe przetwarzamy w celu wykonania umowy, spełnienia obowiązków prawnych i ochrony przed nadużyciami, zgodnie z podstawami wskazanymi w Polityce prywatności.
Wygaśnięcie Premium i przechowywanie danych
Po wygaśnięciu Premium możliwość używania AI jest zablokowana. Przechowujemy pozostałe saldo zakupionych analiz przy Twoim koncie, aby było dostępne po ponownym aktywowaniu Premium. Zakupione analizy nie mają terminu ważności; nie oznacza to bezterminowego przechowywania całej historii zdjęć, opisów lub logów.
Dane salda zachowujemy przez okres utrzymywania konta i realizacji niewykorzystanego pakietu. Dokumentację transakcji, zwrotów i roszczeń zachowujemy w niezbędnym zakresie przez okres wynikający z prawa i rozliczenia umowy. Dla materiałów posiłków, danych opartych na zgodzie, logów i kopii zapasowych nadal obowiązują okresy i kryteria z Polityki prywatności.
Możesz skorzystać z praw dostępu, sprostowania, usunięcia i pozostałych praw opisanych w Polityce prywatności, także po wygaśnięciu Premium. Usunięcie konta jest odrębną czynnością od zakończenia Premium i podlega zasadom usuwania konta. Nie ograniczamy ustawowego prawa do reklamacji ani zwrotu.
Niezmienna wersja tej informacji jest dostępna w archiwum informacji AI.