Administratorem odpowiedzialnym za przetwarzanie Twoich danych osobowych w rozumieniu art. 4(7) GDPR to:
Daniel Denis Golaszewski, działający jako „HAVYT”
Osoba samozatrudniona (autonomiczny) zarejestrowany w Hiszpanii
NIF: Z3964150J
Avinguda d'Alexandre Rosselló 15, 6 D, 07002 Palma de Mallorca, Illes Balears, Hiszpania
E-mail (wsparcie i ochrona danych): support@havyt.app
HAVYT jest dostępny jako aplikacja internetowa pod adresem aplikacja.havyt.app, jako aplikacja na iOS oraz z marketingową witryną internetową pod adresem havyt.app / www.havyt.app.
Niniejsza polityka została opracowana zgodnie z ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 („GDPR”), hiszpańską ustawą organiczną 3/2018 o ochronie danych i gwarancji praw cyfrowych („LOPDGDD”) oraz, w przypadku usług społeczeństwa informacyjnego, ustawą 34/2002 („LSSI-CE”).
We wszystkich sprawach związanych z ochroną danych prosimy o kontakt support@havyt.app. Odpowiadamy w ciągu miesiąca (art. 12 ust. 3 GDPR).
Niniejsza polityka obejmuje:
Nie obejmuje usług stron trzecich, z których korzystasz na ich własnych warunkach (np. Apple Health, własna aplikacja na Twoje urządzenie do noszenia, Apple App Store) – ci dostawcy są niezależnymi administratorami przechowywanych przez siebie danych; patrz sekcje 9 i 10.
Gromadzimy tylko to, co aktywnie udostępniasz lub czego wymaga funkcja, z której zdecydujesz się skorzystać. Według kategorii:
Adres e-mail, hasło (przechowywane wyłącznie jako skrót przez naszego dostawcę uwierzytelniania), nazwa wyświetlana, kraj, obraz awatara, język/lokalność, znaczniki czasu konta.
Uwaga dotycząca awatarów: obrazy awatarów są przechowywane w publicznie czytelnym miejscu przechowywania — każdy, kto ma bezpośredni link, może wyświetlić Twój awatar. Nie przesyłaj awatara, który uważasz za prywatny.
Płeć, data urodzenia, wzrost, waga, poziom aktywności, rodzaj zawodu, cele fitness, dostępny sprzęt, doświadczenie szkoleniowe, rodzaj diety, umiejętności gotowania, preferencje dotyczące tonu coachingu oraz – jeśli je podasz – alergie i nietolerancje pokarmowe (traktowane jako dane dotyczące zdrowia, sekcja 6).
Niezależnie od tego, czy zgłosiłeś zesztywniające zapalenie stawów kręgosłupa (ZZSK) lub inną chorobę, dotknięte obszary ciała, podstawowy ból, znane czynniki wywołujące zaostrzenia, wrażliwość treningową, urazy, ograniczenia ruchu i informacje o implantach/rozrusznikach serca zdecydujesz się nagrać.
Energia, stres, bolesność, jakość i czas snu, nastrój (z opcjonalnymi tagami i notatkami), kroki, waga; oraz — w przypadku kontroli objawów AS — poziom bólu, obszar bólu i jego jakość, czas trwania sztywności porannej, zmęczenie, nasilenie bólu, objawy oczne (zaczerwienienie, ból, wrażliwość na światło, niewyraźne widzenie), objawy żołądkowo-jelitowe, w tym krew w stolcu, wysypka i gorączka. Co tydzień BASDAI odpowiedzi na pytania zawarte w kwestionariuszu i obliczony wynik (wynik samośledzenia, a nie diagnoza).
Notatki tekstowe mogą zawierać wszystko, co zdecydujesz się napisać; traktujemy całą zawartość związaną z odprawą jako dane dotyczące zdrowia.
Faza cyklu, poziom krwawienia, objawy cyklu i nasilenie, stosowane metody łagodzenia, stan menstruacyjny i stan ciąży/poporodowy — tylko jeśli włączysz śledzenie cyklu (rozdział 6).
Niezależne dzienniki bólu (lokalizacja, rodzaj, intensywność, notatki) i epizody choroby (rodzaj choroby, nasilenie, temperatura, objawy, notatki dotyczące leków).
Śledzenie leków w HAVYT jest celowo minimalne: codziennie podjęte tak/nie plus opcjonalna etykieta zdecydujesz się wejść. Domyślnie nie pytamy o dawki, recepty ani harmonogramy leków. Śledzenie suplementów obejmuje nazwy suplementów, dawkowanie, częstotliwość i dzienne spożycie.
Posiłki, szacunkowe makro, składniki, notatki, zdjęcia posiłków, spożycie wody i rejestry alkoholu. Zeskanowanie kodu kreskowego powoduje wysłanie kodu kreskowego (i adresu IP) do Open Food Facts w celu wyszukania produktu (sekcja 10).
Ćwiczenia, serie, powtórzenia, ciężary, RPE (wysiłek), ból zgłaszany podczas treningu, informacje zwrotne z sesji, harmonogramy treningów i wygenerowane plany treningowe.
Jeśli włączysz śledzenie aktywności na świeżym powietrzu: w pełni precyzyjne polilinie tras GPS, dystans, tempo i wysokość, w tym lokalizacja w tle podczas śledzonej sesji plenerowej. Patrz sekcja 8.
Jeśli podłączysz Apple Health: aktywność i treningi; pomiary serca, regeneracji, oddechu i temperatury; etapy snu i snu; pomiary mobilności i biegania/jazdy na rowerze; pomiary ciała; i tylko wtedy, gdy włączysz odpowiednią opcjonalną grupę, odżywianie, nawodnienie, cykl/zdrowie reprodukcyjne, uważność i zgodne wpisy objawów. Aby zapobiec duplikacjom, stosowane są ograniczone identyfikatory źródła i urządzenia. HAVYT nie wymaga klinicznej dokumentacji zdrowotnej. Patrz sekcja 9.
Jeśli włączysz funkcje pogodowe, do pobrania lokalnej pogody zostanie użyta przybliżona lokalizacja (zaokrąglona na poziomie miasta). Przechowujemy Twoją lokalizację zaokrąglono do około 11 km (0,1°) wraz z etykietą miasta i codziennymi podsumowaniami pogody.
Twoje wiadomości na czacie, transkrypcje rozmów głosowych i blok kontekstu zdrowotnego zebrane na podstawie Twoich danych (profil, zadeklarowane schorzenia, lista alergii, flagi tak/nie leków, faza cyklu, ostatnie wizyty i objawy, wskaźniki noszenia, suplementy, notatki trenera), które są wysyłane do OpenAI w celu wygenerowania odpowiedzi; a także notatki trenera generowane przez sztuczną inteligencję, wpisy w pamięci i podsumowania rozmów przechowywane na Twoim koncie. Patrz sekcja 7.
Zdjęcia postępów (przód/bok/tył) i zdjęcia posiłków przechowywane w prywatny miejsca przechowywania dostępne tylko dla Ciebie. Jeśli naciśniesz „analizuj”, zdjęcie zostanie wysłane do OpenAI (sekcja 7).
Wersja aplikacji, platforma, model urządzenia/system operacyjny zgłoszony przez Twoje urządzenie, tokeny powiadomień push i preferencje powiadomień, informacje o błędach.
Rejestrowane są zdarzenia związane z użytkowaniem (np. rozpoczęcie sesji, zakończenie etapu wdrażania, obejrzenie ekranu). wyłącznie w naszej własnej bazie danych. HAVYT nie zawiera żadnych zewnętrznych pakietów analitycznych ani reklamowych SDK. Możesz wyłączyć analitykę produktu w Ustawieniach.
Adresy IP i programy użytkownika w dziennikach związanych z bezpieczeństwem (dostęp administratora, ograniczanie szybkości, próby wprowadzenia kodu zaproszenia).
Bilety wsparcia i e-maile, które nam wysyłasz, łącznie z wszelkimi informacjami zdrowotnymi, które w nich przekazujesz.
Adres e-mail, imię i nazwisko oraz token potwierdzający, jeśli dołączysz do listy oczekujących na havyt.app (podwójna rejestracja).
Identyfikator produktu sklepu, identyfikator transakcji/zdarzenia, cena/waluta w sklepie i status realizacji kredytu otrzymane od RevenueCat/Apple. HAVYT obecnie jest w sprzedaży jednorazowe pakiety kredytów AI, a nie subskrypcje. Nigdy nie otrzymujemy ani nie przechowujemy danych Twojej karty ani danych bankowych; Apple obsługuje płatności. Zobacz Zasady dotyczące kredytów AI, rozliczeń i zwrotów.
Jeśli aplikujesz do pracy w HAVYT, przetwarzamy przesłane przez Ciebie informacje, takie jak dane kontaktowe, odpowiedzi na aplikacje i CV. Chroniony portal administracyjny przetwarza również dane dotyczące kont pracowników, ról, biletów pomocy technicznej, audytu operacyjnego i dzienników zabezpieczeń. Autoryzowani pracownicy pomocy technicznej mogą uzyskać dostęp do minimalnych informacji o koncie niezbędnych do rozpatrzenia wniosku; dostęp do treści związanych ze zdrowiem lub sztuczną inteligencją jest możliwy tylko wtedy, gdy jest to istotne ze względu na żądanie, bezpieczeństwo, oszustwo/bezpieczeństwo lub wiążący obowiązek prawny.
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Tworzenie i obsługa konta; Podstawowe funkcje aplikacji, o które prosisz (rejestrowanie treningów, plany, harmonogramy, serie) | Konto, profil (części inne niż zdrowotne), treningi (części inne niż bólowe), grywalizacja | Sztuka. 6 ust. 1 lit. b) – umowa |
| Wszystkie śledzenie stanu zdrowia (odprawy, objawy, BASDAI, ból, choroba, leki tak/nie, suplementy, alergie, wskaźniki ciała) | Sekcje 4.2–4.9 części dotyczące zdrowia | Sztuka. 6 ust. 1 lit. a) + Sztuka. 9 ust. 2 lit. a) wyraźna zgoda |
| AS Mode (trening uwzględniający stan i dostosowanie bezpieczeństwa) | Sekcja 4.3 | Sztuka. 6 ust. 1 lit. a) + Sztuka. 9 ust. 2 lit. a) wyraźna zgoda |
| Śledzenie cyklu i zdrowia kobiet | Sekcja 4.5 | Sztuka. 6 ust. 1 lit. a) + Sztuka. 9 ust. 2 lit. a) wyraźna zgoda |
| Coaching AI (czat, głos, generowanie planów, proza wglądu) za pośrednictwem OpenAI | Sekcja 4.13 | Sztuka. 6 ust. 1 lit. a) + Sztuka. 9 ust. 2 lit. a) wyraźna zgoda |
| Analiza zdjęć (zdjęcia postępów i posiłków) poprzez OpenAI | Sekcja 4.14 | Sztuka. 6 ust. 1 lit. a) + Sztuka. 9 ust. 2 lit. a) wyraźna zgoda |
| Import urządzeń do noszenia/platform zdrowotnych (na dostawcę) | Sekcja 4.11 | Sztuka. 6 ust. 1 lit. a) + Sztuka. 9 ust. 2 lit. a) wyraźna zgoda, na połączenie |
| Śledzenie aktywności GPS | Sekcja 4.10 | Sztuka. 6 ust. 1 lit. a — zgoda, wymagana przy pierwszej sesji plenerowej |
| Funkcje pogodowe | Sekcja 4.12 | Sztuka. 6 ust. 1 lit. a — zgoda na lokalizację; Sztuka. 6 ust. 1 lit. f) w odniesieniu do samych danych pogodowych |
| Powiadomienia push i przypomnienia | Sekcja 4.15 tokeny/preferencje | Sztuka. 6 ust. 1 lit. a) — zgoda (opcja na poziomie urządzenia + przełączniki w aplikacji) |
| Analityka produktu (pierwsza strona) | Sekcja 4.16 | Sztuka. 6 ust. 1 lit. a) — zgoda poprzez przełącznik w aplikacji; Sztuka. 6 ust. 1 lit. f) w przypadku minimalnego zestawu niezbędnych zdarzeń serwisowych |
| Bezpieczeństwo, zapobieganie nadużyciom i oszustwom | Sekcja 4.17 | Sztuka. 6 ust. 1 lit. f) — prawnie uzasadniony interes (zapewnienie bezpieczeństwa usługi). Nigdy nie opieramy się na uzasadnionym interesie w zakresie danych dotyczących zdrowia. |
| Wsparcie | Sekcja 4.18 | Sztuka. 6 ust. 1 lit. b); dane zdrowotne, które zgłosiłeś jako wolontariusz, są przetwarzane z Twojej inicjatywy w celu rozpatrzenia Twojej prośby |
| Lista oczekujących/biuletyn | Sekcja 4.19 | Sztuka. 6 ust. 1 lit. a) – zgoda (double opt-in) |
| Zapisy rozliczeniowe i fakturowanie | Sekcja 4.20 + ewidencja podatkowa | Sztuka. 6 ust. 1 lit. b) umowa; Sztuka. 6 ust. 1 lit. c) obowiązek prawny (hiszpańskie prawo podatkowe) |
| Podanie o pracę i rekrutacja | Sekcja 4.21 | Sztuka. 6 ust. 1 lit. b) czynności na Twoje żądanie przed ewentualnym zawarciem umowy; Sztuka. 6 ust. 1 lit. a) zgoda w przypadku, gdy prosimy o zachowanie odrzuconej aplikacji na przyszłe stanowiska |
| Udowodnienie zgody i akceptacji prawnej | Zapisy zgód (sekcja 6.4) | Sztuka. 6 ust. 1 lit. c)/f) — wykazanie zgodności (art. 7 ust. 1 GDPR) |
Jeżeli polegamy na zgodzie, możesz ją w każdej chwili wycofać ze skutkiem na przyszłość (punkt 14). Jeżeli opieramy się na uzasadnionym interesie, możesz wyrazić sprzeciw (punkt 14).
Większość działań HAVYT obejmuje „dane dotyczące zdrowia” w rozumieniu art. 9(1) GDPR — w tym wartości pochodne, takie jak wyniki gotowości, stany perspektywy flary i wykryte wzorce, ponieważ są one obliczane na podstawie dzienników stanu. Przetwarzanie takich danych jest zabronione, chyba że ma zastosowanie wyjątek; opieramy się wyłącznie Twoja wyraźna zgoda (art. 9 ust. 2 lit. a)).
Przed uruchomieniem podstawowej usługi śledzenia stanu zdrowia aktywnie akceptujesz tę wersję Polityki prywatności, korzystając z dedykowanego pola wyboru, które wyraźnie obejmuje opisane tutaj przetwarzanie danych dotyczących zdrowia. Zachowujemy zaakceptowaną wersję dokumentu, czas, metodę, wersję aplikacji i platformę. Opcjonalne przetwarzanie jest kontrolowane osobno:
Odpowiedni ekran wyjaśnia dane, cel i odbiorcę przed rozpoczęciem opcjonalnego przetwarzania. Odrzucenie opcjonalnej zgody nie blokuje funkcji, które jej nie wymagają. HAVYT nie może zapewnić śledzenia spersonalizowanego pod kątem stanu zdrowia bez pozwolenia na przetwarzanie wprowadzonych danych zdrowotnych.
Każdą z tych zgód możesz w każdej chwili wycofać, wysyłając wiadomość e-mail support@havyt.apporaz – jeśli aplikacja umożliwia kontrolę – bezpośrednio w aplikacji: przełącznik funkcji AI w Ustawieniach wyłącza przetwarzanie AI, każde połączenie urządzenia do noszenia można rozłączyć indywidualnie, a analitykę produktu można wyłączyć w Ustawieniach. W przypadku wycofania zatrzymujemy powiązane przetwarzanie; odstąpienie nie ma wpływu na zgodność z prawem przetwarzania przed nim (art. 7 ust. 3 GDPR). Możesz dodatkowo poprosić nas o usunięcie już zebranych danych (punkt 14).
W ramach podstawowej zgody na prywatność rejestrujemy zaakceptowany dokument/wersję, znacznik czasu, metodę, wersję aplikacji, platformę i dane z audytu technicznego. W przypadku sztucznej inteligencji rejestrujemy wersję ujawnienia sztucznej inteligencji oraz znaczniki czasu wyrażenia zgody/wycofania. Apple i system operacyjny zachowują własne zapisy dotyczące uprawnień dla HealthKit, lokalizacji i powiadomień. Nie żądamy osobnego rekordu zgody HAVYT, w przypadku gdy zezwolenie jest kontrolowane tylko przez urządzenie.
Trener AI HAVYT „Emelie” i powiązane funkcje AI są obsługiwane przez OpenAI.
Co jest wysyłane do OpenAI dopiero po włączeniu AI i zażądaniu odpowiedniej funkcji:
Co z tym robi OpenAI: OpenAI przetwarza te dane jako nasz podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych. Zgodnie z warunkami API OpenAI, dane przesłane poprzez API nie są domyślnie wykorzystywane do uczenia modeli OpenAI.
Czym Emelie nie jest: Emelie jest trenerem dobrego samopoczucia, a nie lekarzem. Nie diagnozuje, nie przepisuje i nie zastępuje profesjonalnej opieki; jej wyniki mają charakter informacyjny i są zabezpieczone, a odpowiedzi istotne dla bezpieczeństwa kierują Cię do pracowników służby zdrowia. Zobacz także Zastrzeżenie AI i Zastrzeżenie medyczne.
Możesz wycofać zgodę AI za pomocą przełącznika AI w Ustawieniach. Następnie serwer blokuje dalsze transmisje AI. Istniejące rozmowy, transkrypcje i notatki trenerskie pozostaną na Twoim koncie, dopóki nie usuniesz ich lub swojego konta.
Jeśli rozpoczynasz aktywność na świeżym powietrzu i dopiero po uzyskaniu pozwolenia na lokalizację, rejestrujemy Twoją trasę pod adresem pełna precyzja — także w tle podczas trwania śledzonej sesji — aby narysować mapę trasy i obliczyć dystans, tempo i wysokość. Trasy są przechowywane na Twoim koncie, dopóki nie usuniesz aktywności lub konta.
Bądź świadomy: trasa rozpoczynająca się lub kończąca w Twoim domu pokazuje, gdzie mieszkasz. Dane tras są domyślnie prywatne na Twoim koncie, ale zastanów się, gdzie zaczynasz i kończysz nagrywanie.
Style i kafelki map są pobierane z Otwórz bezpłatną mapę, który otrzymuje Twój adres IP i współrzędne żądanych kafelków (przybliżony obszar, a nie identyfikator Twojego konta lub zarejestrowany plik trasy).
Jeśli włączysz funkcje pogodowe, przybliżona lokalizacja (zaokrąglona na poziomie miasta) zostanie użyta do pobrania lokalnej pogody z Open-Meteo (usługa non-profit UE; nie jest wysyłany żaden identyfikator konta). Przechowujemy jedynie lokalizację zaokrąglono do ~11 km (0,1°). Zamiast lokalizacji urządzenia możesz użyć ręcznie wybranego miasta.
Apple Health jest obecnie jedyną usługą zdrowotną, z którą łączy się HAVYT. Import wymaga Twojego wyraźną zgodę (punkt 6.1, punkt 7) i Twoje upoważnienie po stronie Apple.
To, co dociera przez Apple Health, jest różne. Każdy producent urządzenia sam decyduje, jakie pomiary zapisuje jego aplikacja w Apple Health, a Ty decydujesz, jakie kategorie nam przydzielisz. Dlatego niektórych wartości może brakować, być mniej szczegółowe lub opóźnione w porównaniu z tym, co widzisz w aplikacji dostawcy, a niektóre — na przykład własny wynik gotowości, powrotu do zdrowia lub obciążenia dostawcy — mogą w ogóle nie pojawić się. Możemy tylko odczytać to, co faktycznie znajduje się w Apple Health, więc nie możemy obiecać pełnych ani ciągłych danych z żadnego konkretnego urządzenia.
Wybrane zaimportowane rekordy i ograniczone źródła są przechowywane w bazie danych Supabase HAVYT w celu synchronizacji, podsumowań i funkcji produktu. HAVYT wykorzystuje zwięzłe podsumowania z przypisaniem źródła do celów codziennej odprawy, zrozumiałej punktacji dobrego samopoczucia, trendów, kontekstu AS/flary, raportów lekarzy i – wyłącznie za zgodą AI – minimalnego istotnego kontekstu dla Emelie. Strumienie Raw HealthKit nie są rutynowo wysyłane do OpenAI. Dane HealthKit nigdy nie są sprzedawane, wykorzystywane do celów reklamowych ani wykorzystywane do niepowiązanych profili marketingowych.
Odłączenie zatrzymuje synchronizację HAVYT, ale zachowuje istniejącą historię. Oddzielnie potwierdzono Usuń zaimportowane dane Apple Health akcja usuwa lustrzane kopie Apple Health po stronie serwera HAVYT bez usuwania danych z Apple Health. W dowolnym momencie możesz cofnąć uprawnienia do odczytu i zapisu w ustawieniach Apple Health.
Apple i twórcy wszelkich urządzeń, z których korzystasz, pozostają niezależnymi administratorami danych na Twój temat, które przechowują, zgodnie z ich własną polityką prywatności. Nazwa urządzenia lub usługi opisuje, skąd mogą pochodzić dane; nie oznacza to, że firma sponsoruje, popiera lub jest powiązana z HAVYT.
Jeśli podłączyłeś urządzenie do noszenia bezpośrednio we wcześniejszej wersji. Wcześniejsze wersje HAVYT oferowały bezpośrednie połączenie Oura, WHOOP lub Huawei Health. Opcja ta została wycofana. Jeśli z niego skorzystałeś, możemy nadal posiadać token dostępu tego dostawcy; nie jest już używany do importowania jakichkolwiek danych. Napisz do support@havyt.app i my go usuniemy, a Ty możesz w każdej chwili usunąć dostęp HAVYT w ustawieniach własnego konta tego dostawcy, co staje się natychmiast skuteczne po jego stronie.
Nigdy nie sprzedajemy danych osobowych i nigdy nie udostępniamy ich w celach reklamowych. Dane są ujawniane wyłącznie następującym podmiotom, wyłącznie w razie potrzeby. Przyjazny dla użytkownika przegląd jest również dostępny na naszej stronie Przetwarzanie danych strona.
| Dostawca | Co dla nas robią | Dane, którymi się zajmują | Dane dotyczące zdrowia? | Lokalizacja / transfer |
|---|---|---|---|---|
| Supabase | Baza danych, uwierzytelnianie, przechowywanie plików, funkcje serwera — nasza podstawowa infrastruktura | Wszystkie dane aplikacji | Tak | Zaangażowany w ramach zabezpieczeń GDPR; wszelkie przetwarzanie poza UE/EOG jest objęte decyzją stwierdzającą odpowiedni stopień ochrony i/lub standardowymi klauzulami umownymi w DPA dostawcy |
| OpenAI | Czat trenerski AI, głos (w czasie rzeczywistym + transkrypcja), analiza zdjęć, generowanie planów, podsumowania raportów i streszczenia/wersje robocze pomocy technicznej | Treści czatu/wsparcia, w tym kontekst zdrowotny, w stosownych przypadkach, dźwięk głosu w czasie rzeczywistym, wybrane zdjęcia | Tak | USA — Ramy ochrony danych UE–USA i/lub SKU za pośrednictwem OpenAI DPA; Dane API nie są używane do uczenia modeli zgodnie z warunkami API OpenAI |
| RevenueCat | Weryfikacja zakupów w aplikacji i realizacja kredytów AI na materiały eksploatacyjne | Identyfikator użytkownika aplikacji, zdarzenia związane z produktami/transakcjami, cena i waluta w sklepie | Nie | USA — DPA + SCC |
| Wyślij ponownie | E-mail transakcyjny (potwierdzenie listy oczekujących, e-mail wsparcia) | Adres e-mail, imię i nazwisko, treść wiadomości e-mail (może zawierać dane zdrowotne, które zgłosiłeś jako wolontariusz) | Możliwe | USA — DPA + SCC |
| Vercel | Hosting i CDN dla aplikacji i strony internetowej | Adresy IP, logi żądań | Nie | USA/kraj globalny – DPA + SCC |
| Bunny.net | CDN dla mediów do ćwiczeń (media.havyt.app) | Tylko adres IP osoby żądającej; brak treści użytkownika | Nie | UE |
| Google Analytics 4 (Google Ireland Ltd) | Pomiar oglądalności serwisu, tylko strona internetowa, ładowane dopiero po wyrażeniu przez Ciebie zgody | Wyświetlenia strony, zdarzenia rejestracji, przybliżona lokalizacja na podstawie adresu IP, urządzenia i przeglądarki. Nigdy żadnych danych zdrowotnych. | Nie | UE (Irlandia), z dalszym przekazaniem do Stanów Zjednoczonych na mocy ram ochrony danych UE–USA i/lub SKU |
| Google Ads (Google Ireland Ltd) | Pomiar konwersji reklam, tylko strona internetowa, ładowane tylko po uzyskaniu zgody Marketingu i tylko wtedy, gdy skonfigurowane jest konto Ads | Czy interakcja reklamowa doprowadziła do rejestracji. Nigdy żadnych danych zdrowotnych. | Nie | UE (Irlandia), z dalszym przekazaniem do Stanów Zjednoczonych na mocy ram ochrony danych UE–USA i/lub SKU |
| Apple (APN) | Dostarczanie powiadomień push | Tokeny push, ładunki powiadomień (ładunek nie zawiera danych o stanie zdrowia) | Nie | Warunki platformy Apple |
| Dostawca | Rola | Dane, które otrzymują |
|---|---|---|
| Jabłko (App Store / zakup w aplikacji, HealthKit) | Niezależny kontroler | Dane dotyczące płatności i rozliczeń pozostają w Apple; nigdy nie widzimy danych karty. Dane HealthKit są odczytywane na urządzeniu za Twoją zgodą. |
| Otwórz-Meteo | Weather API (organizacja non-profit UE) | Przybliżona lokalizacja (na poziomie miasta) i adres IP; brak identyfikatora konta |
| Otwórz fakty dotyczące żywności | Wyszukiwanie kodów kreskowych/produktów (organizacja non-profit UE) | Zeskanowany kod kreskowy i adres IP; brak identyfikatora konta |
| Otwórz bezpłatną mapę | Kafelki mapy dla tras GPS | IP + współrzędne płytki (przybliżony obszar) |
| Apple Health | Dane źródło upoważniasz (niezależny administrator) | Twoje upoważnienie; przesyłają nam dane na Twoje polecenie |
Możemy także udostępnić dane, jeżeli wymaga tego prawo, któremu podlegamy (np. organom podatkowym lub na podstawie wiążącego nakazu), a także profesjonalnym doradcom z zachowaniem poufności, gdy jest to bezwzględnie konieczne.
Nie używany nigdzie: Meta Pixel, TikTok piksel, tagi Microsoft/Bing, Google Tag Manager, Firebase, Sentry, PostHog, Stripe i PayPal. Żadnej nie ma w aplikacji lub witrynie HAVYT.
Nieużywane w aplikacji HAVYT: Google Analytics i Google Ads. Mogą działać jedynie w serwisie marketingowym po uzyskaniu stosownej zgody i nigdy nie otrzymują danych o stanie zdrowia HAVYT. Analityka w aplikacji pozostaje wyłącznie prywatna.
Jeżeli dostawca przetwarza dane poza UE/EOG (na przykład OpenAI, RevenueCat, Resend, Vercel), transfery opierają się na zabezpieczeniach GDPR: decyzji stwierdzającej odpowiedniość – w tym Ramy ochrony danych UE–USA gdzie dostawca jest certyfikowany — i/lub Standardowe klauzule umowne UE (SCC) uwzględnione w umowie dostawcy o przetwarzanie danych, w razie potrzeby z dodatkowymi środkami. Możesz poprosić o kopię odpowiednich zabezpieczeń za pośrednictwem support@havyt.app.
Uczciwy punkt odniesienia: większość Twoich treści istnieje, dzięki czemu możesz zobaczyć własną historię i dlatego jest ona przechowywana dopóki go nie usuniesz lub nie usuniesz swojego konta. Szczegóły:
| Dane | Zatrzymanie |
|---|---|
| Konto, profil, wszystkie dzienniki stanu zdrowia/objawów/cykli/jedzenia/treningów, zdjęcia, trasy GPS, import Apple Health/urządzeń do noszenia, wzorce i pochodne wyniki | Dopóki nie usuniesz indywidualnego wpisu lub swojego konta. Usunięcie konta trwale usuwa wszystko, w tym pliki pamięci i tokeny OAuth. |
| Historia czatów AI, transkrypcje, notatki/pamięć trenera | Dopóki ich nie usuniesz (kontrola archiwizacji/usunięcia) lub nie usuniesz konta |
| Historie (społeczne) | Wygasa po 24 godzinach |
| Dokumentacja zgód i akceptacji prawnej | Przechowywane po wycofaniu lub usunięciu konta jako dowód zgodności (art. 7 ust. 1 GDPR), tak długo jak jest to wymagane prawnie |
| Dzienniki bezpieczeństwa (adresy IP, programy użytkownika) | Krótkoterminowe; ograniczamy je w ustalonym terminie (docelowo: 90 dni) |
| Własne zdarzenia analityczne | Usunięte z Twojego konta; umieszczamy je w stałym oknie przechowywania |
| Wciśnij tokeny | Usunięte po wyłączeniu powiadomień lub usunięciu konta |
| Bilety pomocy technicznej i e-maile | Około 2 lata po zamknięciu biletu |
| Podania o pracę | Na potrzeby procesu rekrutacyjnego i zwykle nie dłużej niż 6 miesięcy po jego zakończeniu, chyba że poprosisz nas o zachowanie go na potrzeby przyszłych stanowisk lub prawo wymaga dłuższego czasu |
| Lista oczekujących/biuletyn | Dopóki nie zrezygnujesz z subskrypcji (następnie wyłączone) |
| Dokumentacja rozliczeniowa/podatkowa | Zgodnie z wymogami hiszpańskiego prawa podatkowego i handlowego (ustawowe okresy przechowywania) |
Jeżeli w tabeli wskazano, że wdrażany jest limit czasowy, dzienniki techniczne mogą obecnie być przechowywane dłużej; powyższy harmonogram stanowi ustalony cel i jest technicznie egzekwowany.
Żaden system nie jest całkowicie bezpieczny; jeśli naruszenie może spowodować ryzyko dla Ciebie, powiadomimy AEPD i, w razie potrzeby, Ciebie, zgodnie z art. 33–34 GDPR.
W ramach GDPR i LOPDGDD masz prawo do:
Jak je ćwiczyć: e-mail support@havyt.app z adresu e-mail Twojego konta (możemy poprosić Cię o weryfikację Twojej tożsamości). Odpowiadamy w ciągu jednego miesiąca (z możliwością przedłużenia o dwa kolejne miesiące w przypadku wniosków złożonych, za powiadomieniem – art. 12 ust. 3). Korzystanie ze swoich praw jest bezpłatne.
Informacje o eksporcie danych: Ustawienia obejmują samoobsługowy eksport danych. Możesz także poprosić o dostęp lub możliwość przeniesienia drogą e-mailową; obsługujemy zweryfikowane wnioski w ustawowym terminie.
Reklamacje: możesz złożyć skargę do hiszpańskiego organu nadzorczego, tj Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madryt, www.aepd.es — lub organowi nadzorczemu w miejscu Twojego zwykłego pobytu. Będziemy wdzięczni za możliwość wcześniejszego rozwiązania wszelkich wątpliwości, jednak nigdy nie jest wymagane skontaktowanie się z nami przed AEPD.
HAVYT oblicza personalizację na podstawie Twoich danych — wyników gotowości, prognozy zaostrzenia (jakościowy sygnał „wygląda podobnie do okresów z większymi objawami”, nigdy wartości procentowej ani prognozy), obserwacji wzorców i dostosowań planu treningowego. To są informacyjny i kontrolowany przez użytkownika: oni sugerują, ty decydujesz; możesz odrzucić, zastąpić lub zignorować którekolwiek z nich, a korekty związane z bezpieczeństwem zawsze idą tylko w konserwatywnym kierunku (trenuj lżej, odpoczywaj, skontaktuj się z profesjonalistą).
Nie podejmujemy żadnych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają w rozumieniu art. 22 GDPR. Nic, co oblicza HAVYT, nie stanowi diagnozy, prognozy medycznej ani decyzji dotyczącej dostępu do usługi.
HAVYT nie jest przeznaczony dla dzieci poniżej 16 roku życia: musisz być co najmniej 16 lat aby utworzyć konto. Do egzekwowania tego limitu wykorzystujemy datę urodzenia podaną podczas wdrażania. Jeśli masz 16 lub 17 lat i prawo obowiązujące w Twoim miejscu zamieszkania wymaga zgody rodzica lub opiekuna prawnego na odpowiednie przetwarzanie, możesz korzystać z HAVYT tylko za taką zgodą. Nie przetwarzamy świadomie danych osób poniżej 16 roku życia; jeśli uważasz, że dziecko poniżej 16 roku życia ma konto, skontaktuj się z nami support@havyt.app a my sprawdzimy i w razie potrzeby usuniemy konto.
The aplikacja nie korzysta z reklamowych ani śledzących plików cookie stron trzecich. Przechowuje token uwierzytelniający i preferencje funkcjonalne (język, jednostki, motyw, aktywna sesja treningowa, flagi zgody) w pamięci lokalnej przeglądarki oraz w pamięci podręcznej offline — pełna inwentaryzacja w HAVYT Polityka plików cookie.
The strona internetowa (havyt.app) korzysta z własnego menedżera zgody HAVYT. Google Analytics 4 nie jest wymagany od Google, dopóki nie wyrazisz zgody na usługę Analytics; Pomiar Google Ads jest wymagany tylko w przypadku wyrażenia zgody Marketingowej i skonfigurowania konta Ads. Obydwa zaczynają zaprzeczać. Żadne dane dotyczące zdrowia z aplikacji HAVYT nie są wysyłane do Google. Możesz zmienić lub wycofać swój wybór poprzez Ustawienia plików cookie link w stopce serwisu. Zobacz HAVYT Polityka plików cookie aby uzyskać pełną listę i elementy sterujące.
Możemy aktualizować tę politykę w miarę rozwoju HAVYT. Dla zmiany materialne — w szczególności o każdym nowym przetwarzającym dane dotyczące zdrowia, nowej kategorii danych lub nowym celu — poinformujemy Cię o tym w aplikacji, a w przypadku, gdy zmiana będzie wymagała zgody, poproś o ponowną akceptację, zanim zmiana zacznie Cię dotyczyć. Każda wersja jest datowana i numerowana; akceptacja jest rejestrowana (sekcja 6.4). Dalsze użytkowanie po nieistotnych aktualizacjach oznacza potwierdzenie.
Powiązane dokumenty: Warunki świadczenia usług · Polityka plików cookie · Nota prawna / prawna Aviso · Przetwarzanie danych · Zastrzeżenie medyczne · Zastrzeżenie AI · Usuwanie danych
18. Funkcje społecznościowe i to, co widzą Twoi znajomi
Jeśli korzystasz ze znajomych, wyzwań, wspólnych celów/serii lub historii, osoby, z którymi się łączysz, mogą zobaczyć, co postanowisz udostępnić. Należy pamiętać, że wspólne passy i cele mogą pośrednio ujawnić informacje związane ze zdrowiem (np. passę regeneracji). Dzielenie się jest domyślnie wyłączone, kontrolowane przez ustawienia widoczności, a historie wygasają po 24 godzinach. Możesz zablokować użytkowników w dowolnym momencie.