Jak każda nowoczesna aplikacja, HAVYT korzysta ze specjalistycznych dostawców infrastruktury, sztucznej inteligencji, poczty elektronicznej i płatności. Robią to dostawcy przetwarzający dane osobowe w naszym imieniu tylko na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych (art. 28 GDPR). OpenAI otrzymuje kontekst stanu konta dopiero po włączeniu funkcji AI. Jeśli wyślesz prośbę o pomoc, treść, którą wybierzesz, może również zostać przetworzona przez OpenAI, aby pomóc upoważnionemu personelowi w sklasyfikowaniu, podsumowaniu i sporządzeniu odpowiedzi; osoba pozostaje odpowiedzialna za reakcję.
Niektóre usługi (takie jak Apple Health lub urządzenie do noszenia) są usługami takimi ty podłącz i autoryzuj; pozostają niezależnie odpowiedzialni za dane, które przechowują na Twój temat zgodnie z ich własną polityką prywatności.
| Dostawca | Co robią dla HAVYT | Dane, których dotyczy | Lokalizacja / zabezpieczenia |
|---|---|---|---|
| Supabase | Podstawowa infrastruktura: baza danych, logowanie, przechowywanie plików i funkcje serwerowe | Wszystkie dane aplikacji, w tym dzienniki stanu | Zaangażowany w ramach umowy o przetwarzaniu danych GDPR; wszelkie przetwarzanie poza UE/EOG jest objęte decyzją stwierdzającą odpowiedni stopień ochrony i/lub standardowymi klauzulami umownymi |
| OpenAI | Obsługuje trenera AI Emelie: czat, połączenia głosowe, analiza zdjęć, generowanie planów i podsumowania raportów po włączeniu AI; może także pomagać upoważnionym pracownikom w sporządzaniu podsumowań zgłoszeń do pomocy technicznej i projektów odpowiedzi | Twoje wiadomości oraz odpowiedni kontekst zdrowotny; dźwięk głosowy (przechowujemy tylko transkrypcje, nigdy dźwięk); zdjęcia, które przesyłasz do analizy; i treści pomocnicze, które zdecydujesz się wysłać | USA — Ramy ochrony danych UE–USA i/lub standardowe klauzule umowne za pośrednictwem DPA OpenAI; Dane API nie są domyślnie używane do uczenia modeli OpenAI |
| RevenueCat | Weryfikuje i raportuje jednorazowe zakupy i zdarzenia związane z kredytami AI | Identyfikator użytkownika aplikacji, identyfikator produktu, zdarzenie zakupu/uprawnienia i kwota przychodów — brak danych zdrowotnych ani szczegółów karty | USA — DPA + standardowe klauzule umowne |
| Jabłko | Płatności App Store i dostarczanie powiadomień push (APN) | Dane dotyczące płatności i rozliczeń pozostają w całości w Apple — nigdy nie widzimy szczegółów Twojej karty. Tokeny push i ładunki powiadomień (ładunek nie zawiera danych o stanie zdrowia) | Warunki platformy Apple; Apple jest niezależnie odpowiedzialne za płatności |
| Wyślij ponownie | Wysyła nasze e-maile (potwierdzenie listy oczekujących, odpowiedzi pomocy technicznej) | Adres e-mail, imię i nazwisko, treść wiadomości | USA — DPA + standardowe klauzule umowne |
| Vercel | Hostuje aplikację i stronę internetową (hosting + CDN) | Adresy IP i dzienniki żądań technicznych — brak danych o stanie zdrowia | USA/kraj globalny — DPA + standardowe klauzule umowne |
| Bunny.net | Dostarcza GIF-y i miniatury ćwiczeń (media.havyt.app) | Tylko adres IP osoby żądającej — bez treści użytkownika | UE |
| Google Analytics 4 (Google Ireland Ltd) | Opcjonalny pomiar oglądalności witryny; nigdy nie ładowane przed zgodą Analytics | Wyświetlenia strony, zdarzenia związane z rejestracją, przybliżona lokalizacja z adresu IP, urządzenia i przeglądarki — brak danych o stanie zdrowia | UE (Irlandia), z zabezpieczonym dalszym transferem do USA |
| Google Ads (Google Ireland Ltd) | Opcjonalny pomiar konwersji strony internetowej; używane wyłącznie po uzyskaniu zgody Marketingu i tylko w przypadku skonfigurowania | Czy interakcja reklamowa doprowadziła do rejestracji – brak danych dotyczących zdrowia | UE (Irlandia), z zabezpieczonym dalszym transferem do USA |
Usługi te wchodzą w grę dopiero po ich podłączeniu lub użyciu funkcji, która je wywołuje. Dostawcy urządzeń do noszenia są niezależnymi administratorami danych, które przechowują na Twój temat.
| Dostawca | Co robią dla HAVYT | Dane, których dotyczy | Lokalizacja / zabezpieczenia |
|---|---|---|---|
| Apple Health | Źródło danych zdrowotnych, czytaj na swoim urządzeniu z uprawnieniami iOS, które kontrolujesz | Kroki, treningi, tętno, HRV, sen i inne kategorie, na które pozwalasz | Na urządzeniu; zarządzasz dostępem w Ustawieniach iOS → Zdrowie → Dostęp do danych i urządzenia |
| Otwórz-Meteo | Lokalna pogoda dla funkcji uwzględniających pogodę | Tylko przybliżona lokalizacja (zaokrąglona na poziomie miasta) i adres IP — brak identyfikatora konta | Organizacja non-profit UE |
| Otwórz fakty dotyczące żywności | Wyszukuje produkty po zeskanowaniu kodu kreskowego żywności | Zeskanowany kod kreskowy i adres IP — brak identyfikatora konta | Organizacja non-profit UE |
| Otwórz bezpłatną mapę | Udostępnia kafelki mapy podczas przeglądania tras aktywności GPS | Adres IP i współrzędne kafelka mapy wymagane przez Twoje urządzenie; nie jest wysyłany identyfikator konta HAVYT | Usługa map stron trzecich; obowiązują jego własne warunki dotyczące prywatności i usług |
Jeżeli dostawca przetwarza dane poza UE/EOG, transfer opiera się na zabezpieczeniach GDPR: decyzji stwierdzającej odpowiedni stopień ochrony – w tym Ramy ochrony danych UE–USA gdzie dostawca jest certyfikowany — i/lub Standardowe klauzule umowne UE wbudowane w umowę dostawcy o przetwarzanie danych, w razie potrzeby z dodatkowymi środkami. Możesz poprosić o kopię odpowiednich zabezpieczeń pod adresem support@havyt.app.
Pełne szczegóły prawne — podstawy prawne, okresy przechowywania i Twoje prawa GDPR (dostęp, usuwanie, przenośność i inne) — znajdują się w HAVYT Polityka prywatności. Aby skorzystać z dowolnego prawa lub zapytać o dostawcę, wyślij e-mail support@havyt.app; odpowiadamy w ciągu miesiąca.
Powiązane dokumenty: Polityka prywatności · Polityka plików cookie · Warunki świadczenia usług · Usuwanie danych · Nota prawna / prawna Aviso