Polityka prywatności

Ostatnia aktualizacja: 26 września 2026

Krótko i po ludzku: jakie dane zbiera FittyCal, po co i komu je przekazujemy. Nie sprzedajemy danych i nie pokazujemy reklam.

Kto odpowiada za Twoje dane

Administratorem danych jest twórca i operator serwisu FittyCal (fit.st4rboyek.dev).

Jakie dane zbieramy

  • Konto: imię, adres e‑mail, hasło (zapisane wyłącznie jako skrót), ustawienia weryfikacji dwuetapowej, a przy logowaniu przez Google — identyfikator konta Google.
  • Profil: płeć, data urodzenia, wzrost, obecna i docelowa waga, aktywność, cel i styl diety.
  • To, co zapisujesz: dziennik posiłków, wodę, pomiary ciała, własne produkty i przepisy (ze zdjęciami, jeśli je dodasz), znajomych i połączenie z trenerem.
  • Dane techniczne: ciasteczka sesji potrzebne do logowania, subskrypcję powiadomień push (jeśli je włączysz) oraz logi serwera, m.in. adres IP, potrzebne do bezpieczeństwa.

Dane o zdrowiu

Waga, pomiary i dieta to dane o zdrowiu (art. 9 RODO). Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, którą wyrażasz przy zakładaniu konta, i tylko po to, żeby prowadzić Twój dziennik i wyliczać cele. Zgodę możesz wycofać w każdej chwili, usuwając konto — to, co działo się wcześniej, pozostaje zgodne z prawem.

Po co i na jakiej podstawie

  • prowadzenie konta i dziennika — umowa, czyli korzystanie z aplikacji (art. 6 ust. 1 lit. b RODO) oraz Twoja zgoda na dane o zdrowiu (art. 9 ust. 2 lit. a);
  • bezpieczeństwo, ochrona przed nadużyciami i kopie zapasowe — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f);
  • przypomnienia push — Twoja zgoda, którą wyłączasz w Ustawieniach.

Podanie danych jest dobrowolne, ale bez e‑maila i profilu nie da się założyć konta ani wyliczyć celów. Analiza AI tylko podpowiada — nie podejmujemy wobec Ciebie żadnych automatycznych decyzji.

Komu przekazujemy dane

  • OVH — serwer, na którym działa aplikacja i baza danych (UE).
  • Cloudflare — sieć, przez którą przechodzi ruch do serwisu (ochrona i szybkość), oraz szyfrowane przechowywanie kopii zapasowych bazy (R2).
  • Google — logowanie przez Google, jeśli go użyjesz, oraz analiza posiłku przez AI (Gemini): tylko gdy sam o nią poprosisz, wysyłamy produkty z posiłku, sumy dnia, Twoje cele, aktywność, styl diety, wagę i treść Twojego pytania — bez imienia i e‑maila. Google przetwarza je zgodnie z warunkami Gemini API; w bezpłatnym planie może je wykorzystywać do ulepszania swoich usług, więc nie wpisuj w pytaniu danych, których nie chcesz przekazać.
  • Resend — wysyłka e‑maili z linkiem do zmiany hasła.
  • Sentry — raporty o błędach aplikacji (dane techniczne).
  • Open Food Facts — nasz serwer pyta o produkt po kodzie kreskowym; Twoich danych tam nie wysyłamy.

Część z tych firm może przetwarzać dane poza Europejskim Obszarem Gospodarczym — na podstawie standardowych klauzul umownych lub EU‑US Data Privacy Framework. Znajomi widzą tylko Twoje imię i serię dni, a trener, którego sam dodasz, widzi Twój dziennik, profil i postępy.

Jak długo

Dopóki masz konto. Po jego usunięciu dane znikają z bazy od razu, a z kopii zapasowych — najpóźniej po 14 dniach.

Twoje prawa

  • dostęp do danych — wszystko, co zapisujesz, widzisz w aplikacji;
  • poprawienie danych — większość zmienisz sam w aplikacji;
  • usunięcie — Ustawienia → Usuń konto;
  • ograniczenie przetwarzania, sprzeciw i przeniesienie danych;
  • wycofanie zgody w każdej chwili;
  • skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Ciasteczka

Używamy tylko niezbędnych ciasteczek sesji, bez których nie da się zalogować. Nie ma reklam ani analityki. Zasady korzystania z aplikacji opisuje Regulamin.