Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest wskazany powyżej Operator. W sprawach dotyczących prywatności skorzystaj z podanych tam danych kontaktowych.

2. Jakie dane zbieramy

• Dane konta: imię, e-mail, telefon (opcjonalnie), hasło (przechowywane w formie skrótu przez naszego dostawcę tożsamości), płeć (używana do stosowania zasady studia tylko dla kobiet oraz do ustalania celów energetycznych Twojego planu), rok urodzenia (opcjonalnie), Twój język i kraj, pobierany z ustawienia regionu w telefonie, a nie z jego lokalizacji.
• Dane dotyczące rezerwacji i członkostwa: plany, status płatności, rezerwacje, obecność.
• Dane płatnicze: płatności na stronie internetowej obsługuje Stripe, a zakupy w aplikacji — Apple (App Store) lub Google (Google Play). Otrzymujemy wynik — produkt, jego status i daty oraz identyfikator transakcji lub zakupu — ale nigdy pełnych danych Twojej karty.
• Dane coacha wellness: Twoje cele, preferencje żywieniowe i alergie, schorzenia lub urazy, o których nam mówisz, Twoje samopoczucie z dnia na dzień, dziennik jedzenia, parametry ciała (np. wzrost, waga), sen, kroki, treningi, sprzęt, z którego korzystasz, i miejsca, w których trenujesz, Twoje wiadomości na czacie z Wylą oraz to, co Wyla o Tobie pamięta.
• Dane z Apple Health lub Health Connect, tylko jeśli je połączysz (punkt 4).
• Zdjęcia i dokumenty, które zdecydujesz się wysłać, skaner kodów kreskowych, Twoja lokalizacja podczas biegów, spacerów i jazdy na rowerze oraz — tylko jeśli to włączysz — przybliżony obszar, w którym trenujesz, na potrzeby pogody (sekcja 5).
• Dane aplikacji: tokeny powiadomień, zdarzenia użytkowania, raporty błędów i osie czasu prowadzonych sesji (punkt 6).
• To, co nam wysyłasz: opinie przesłane z aplikacji, wnioski o zwrot środków i oświadczenia o odstąpieniu od umowy, a także formularz kontaktowy i lista oczekujących na stronie internetowej (imię, e-mail, wiadomość).
• Dane techniczne: ograniczone przechowywanie lokalne potrzebne do utrzymania sesji logowania; podstawowe logi na potrzeby bezpieczeństwa i niezawodności.

3. Dane dotyczące zdrowia (szczególna kategoria)

Niektóre dane coacha wellness (np. alergie, dane dotyczące ciała, snu, treningów, dziennik jedzenia) stanowią szczególną kategorię danych zgodnie z art. 9 RODO. Przetwarzamy je na podstawie Twojej wyraźnej zgody, udzielonej za pomocą osobnego pola wyboru podczas tworzenia konta (lub, w przypadku istniejących kont, w aplikacji), odnotowanej wraz z datą i wersją zaakceptowanego tekstu. Możesz wycofać zgodę w dowolnym momencie, usuwając konto w aplikacji lub pisząc do nas — wycofanie zgody nie wpływa na wcześniejsze przetwarzanie.

Jeśli dla Twojego konta nie odnotowano żadnej zgody (na przykład dlatego, że zostało utworzone, zanim pojawiło się to pole wyboru), aplikacja prosi o nią u góry ekranu głównego. Dopóki jej nie wyrazisz, nic, co zostanie odczytane z Apple Health lub Health Connect, nie jest przechowywane, a Wyla Ci nie odpowiada, więc Twoje dane dotyczące zdrowia nie są wysyłane do OpenAI; to, co w tym czasie wprowadzisz samodzielnie, na przykład posiłek, wagę czy trening, jest jedynie zapisywane na Twoim koncie, aby aplikacja mogła Ci to pokazać.

4. Apple Health i Health Connect

Połączenie z Apple Health (na iPhonie) lub Health Connect (na Androidzie) jest opcjonalne, a aplikacja działa także bez niego. Wylo nie przechowuje niczego, co z nich odczytano, bez Twojej zgody na przetwarzanie danych dotyczących zdrowia opisanej w punkcie 3, a obecna wersja aplikacji niczego nie odczytuje przed jej wyrażeniem: jeśli zgody jeszcze nie ma, aplikacja prosi o nią, gdy zdecydujesz się na połączenie. Po połączeniu Wylo odczytuje tylko te rodzaje danych, na które zezwolisz na ekranie uprawnień w telefonie, a uprawnienie to możesz w każdej chwili wycofać w Health Connect lub w ustawieniach Zdrowia na iPhonie. Od tej chwili nic nowego nie jest odczytywane; to, co zostało już zaimportowane, pozostaje w Twojej historii w Wylo do czasu usunięcia konta lub do chwili, gdy poprosisz nas o usunięcie tych danych, a zaimportowane treningi i posiłki możesz też usuwać pojedynczo w aplikacji. Jeśli na to zezwolisz, aplikacja synchronizuje dane także w tle (na Androidzie mniej więcej co sześć godzin), a przy pierwszym połączeniu jednorazowo importuje Twoje wcześniejsze treningi, sięgając maksymalnie dwa lata wstecz, aby Twój plan opierał się na Twojej rzeczywistej historii treningów.

Odczytane dane są przechowywane wraz z Twoim kontem na naszych serwerach w UE i wykorzystywane przez Wylę do planowania i dostosowywania Twoich treningów i posiłków — są więc także częścią tego, co jest wysyłane do OpenAI, gdy Wyla Ci odpowiada (punkt 8). Dane odczytane z Apple Health lub Health Connect nigdy nie są sprzedawane, nigdy nie są wykorzystywane do reklamy ani marketingu, nigdy nie są wykorzystywane przy decyzjach dotyczących kredytów lub ubezpieczeń i nigdy nie są nikomu przekazywane, z wyjątkiem dostawców wymienionych w punkcie 8, którzy przetwarzają je w naszym imieniu w celu zapewnienia tych funkcji. Osoby pracujące w Wylo ich nie czytają, chyba że nas o to poprosisz (na przykład zgłaszając problem), jest to niezbędne ze względów bezpieczeństwa lub wymaga tego prawo. Sposób, w jaki wykorzystujemy informacje otrzymane z Health Connect, jest zgodny z Zasadami dotyczącymi uprawnień Health Connect (Health Connect Permissions policy), w tym z wymogami ograniczonego użytkowania (Limited Use).

Co odczytujemy za Twoim pozwoleniem i dlaczego — oraz jedyny rodzaj danych, który zapisujemy:

• Sesje ćwiczeń (treningi): rodzaj, godzina rozpoczęcia i zakończenia, czas trwania, energia i dystans treningów zarejestrowanych w innych aplikacjach lub na zegarku, aby plan Wyli je uwzględniał, zamiast prosić Cię o ponowne ich wpisanie.
• Tętno: podczas każdego zaimportowanego treningu oraz na żywo podczas prowadzonego biegu, aby pokazać, jak wymagająca była sesja, i ustalić intensywność kolejnych.
• Sen: długość snu każdej nocy (i ewentualne drzemki), aby Wyla mogła uwzględnić Twoją regenerację — na przykład odciążając trening po krótkiej nocy.
• Waga i tkanka tłuszczowa: aby śledzić Twoje postępy w drodze do celu i ustalać cele energetyczne i białkowe Twojego planu posiłków.
• Odżywianie: dla każdego posiłku zarejestrowanego w innych aplikacjach jego wartość energetyczna, białko, węglowodany i tłuszcze, nazwa aplikacji, która go zarejestrowała (w Health Connect — nazwa samego posiłku, jeśli ta aplikacja mu ją nadała), oraz czas jego spożycia, aby Twój dziennik jedzenia i to, co zostało z Twoich dziennych celów, były kompletne.
• Kroki i spalone aktywne kalorie: sumy dzienne, wyświetlane na ekranie głównym i wliczane do energii spalonej danego dnia.
• Łączna liczba spalonych kalorii i dystans (Health Connect): energia i dystans każdego zaimportowanego treningu, na potrzeby podsumowania treningu i progresji Twojego tempa.
• Trasy treningów (tylko Apple Health): w przypadku treningu na zewnątrz trasa jest wykorzystywana wyłącznie na Twoim iPhonie do obliczenia dystansu pokonanego w czasie; współrzędne GPS nie są do nas wysyłane.
• Co zapisuje Wylo — odżywianie: gdy oznaczysz posiłek jako zjedzony, zapisujemy w Apple Health lub Health Connect jego nazwę, rodzaj posiłku, wartość energetyczną, białko, węglowodany i tłuszcze, aby Twoje inne aplikacje zdrowotne widziały ten sam dziennik jedzenia. Wylo nie zapisuje żadnych innych danych.

5. Aparat, zdjęcia, dokumenty i lokalizacja

Aplikacja korzysta z aparatu, zdjęć i lokalizacji wyłącznie przy czynnościach, które uruchamiasz samodzielnie:

• Zdjęcia, które wysyłasz: zdjęcie posiłku (aby oszacować, co jest na talerzu), zdjęcie w czacie z Wylą lub zdjęcia siłowni (aby rozpoznać sprzęt). Trafiają na nasze serwery i do OpenAI, które je odczytuje. Zdjęcia posiłków i z czatu są przechowywane w Twojej historii; zdjęcia z siłowni nie są przechowywane po rozpoznaniu sprzętu. Nie wykorzystujemy lokalizacji, którą telefon może zapisać w zdjęciu.
• Dokumenty, które wysyłasz w czacie z Wylą: pliki PDF, Word, Excel, CSV i tekstowe, do 10 stron w jednej wiadomości (każde zdjęcie liczy się jako jedna strona). Trafiają na nasze serwery i do OpenAI, które je odczytuje, aby Wyla mogła Ci odpowiedzieć: plik PDF jest przesyłany w niezmienionej postaci, a z pozostałych plików wyodrębniamy tekst na naszych serwerach i przesyłamy tylko ten tekst. Przechowujemy dokument, aby Wyla mogła przeczytać go ponownie, gdy później o niego zapytasz — PDF jako sam plik, pozostałe pliki jako wyodrębniony przez nas tekst — na naszych serwerach w UE; gdy czyta go ponownie, trafia on znów do OpenAI w ten sam sposób. Każdy z nich zobaczysz i usuniesz w aplikacji, w Konto › Pamięć Wyli, a wszystkie są usuwane razem z Twoim kontem.
• Skaner kodów kreskowych: obraz z aparatu jest odczytywany na Twoim telefonie przez Google ML Kit, a do nas wysyłany jest tylko numer kodu kreskowego, aby wyszukać produkt w Open Food Facts. Żaden obraz nie opuszcza Twojego telefonu.
• Aparat podczas treningów: coach techniki korzystający z aparatu nie jest dostępny w obecnej wersji aplikacji, więc aplikacja nie korzysta z aparatu podczas treningu. Zanim go udostępnimy, zaktualizujemy niniejszą politykę.
• Lokalizacja podczas biegów, spacerów i jazdy na rowerze: gdy rozpoczniesz taką aktywność w aplikacji, poprosi ona o uprawnienie do lokalizacji i użyje GPS telefonu do pomiaru dystansu i tempa, także przy zablokowanym ekranie (na Androidzie przez cały czas śledzenia wyświetlane jest powiadomienie). Współrzędne GPS pozostają na Twoim telefonie: przesyłane są tylko dystans, tempo, czas i tętno z sesji, nigdy trasa. Poza tym i pogodą (następny punkt) aplikacja nie korzysta z Twojej lokalizacji.
• Pogoda tam, gdzie trenujesz: tylko jeśli to włączysz (na ekranie głównym), aplikacja odczytuje lokalizację telefonu z niską dokładnością, zaokrągla ją na telefonie do obszaru około 10 km i wysyła nam tylko ten obszar. Przechowujemy go przy Twoim koncie, odświeżamy najwyżej co sześć godzin, gdy korzystasz z aplikacji, i używamy go, aby zapytać Norweski Instytut Meteorologiczny (MET Norway) o prognozę dla tego obszaru — z naszych serwerów, bez niczego, co pozwalałoby Cię zidentyfikować — tak aby Wyla mogła zaproponować przesunięcie lub złagodzenie treningu z powodu upału, zimna, deszczu lub wiatru, a tempo docelowe biegu z przewodnikiem było łatwiejsze w upale. Jeśli wyłączysz lokalizację dla aplikacji, usuniemy zapisany obszar przy jej następnym otwarciu; usunięcie konta również go usuwa. Prognoza pochodzi od MET Norway i jest wykorzystywana na licencji CC BY 4.0.
• Mikrofon: aplikacja nie nagrywa dźwięku. Polecenia głosowe podczas treningów nie są dostępne w obecnej wersji.

6. Powiadomienia, korzystanie z aplikacji i raporty błędów

Nie wyświetlamy reklam, nie korzystamy z usług reklamowych ani analitycznych innych firm, a aplikacja nie używa identyfikatora reklamowego Twojego urządzenia. Co aplikacja nam wysyła:

• Powiadomienia: jeśli na nie zezwolisz, token powiadomień Twojego telefonu jest zapisywany na Twoim koncie, aby docierały do Ciebie przypomnienia i wiadomości od Wyli. Są dostarczane przez Firebase Cloud Messaging firmy Google (który używa własnego identyfikatora instalacji), a na iPhonie przez usługę powiadomień push firmy Apple. Możesz je w każdej chwili wyłączyć w ustawieniach telefonu.
• Zdarzenia użytkowania: sami rejestrujemy kilka kroków — na przykład wyświetlenie Ci oferty subskrypcji, rozpoczęcie planu lub początek subskrypcji — oraz, jeśli trafiasz do nas przez jeden z naszych linków kampanii, informację, o którą kampanię chodzi. Wykorzystujemy je wyłącznie do zrozumienia i ulepszania Wylo i nie przekazujemy ich firmom reklamowym ani analitycznym.
• Raporty błędów: gdy coś w aplikacji się nie powiedzie (na przykład nie można dokończyć zakupu), aplikacja wysyła nam kod błędu, pierwszy wiersz błędu technicznego i miejsce w naszym kodzie, w którym wystąpił, ekran, wersję aplikacji i platformę. Nie dołączamy do nich Twoich wiadomości, posiłków ani wartości zdrowotnych. Jeśli usuniesz konto, raporty te są przechowywane bez żadnego powiązania z Tobą.
• Osie czasu prowadzonych sesji: jeśli udzielono zgody na przetwarzanie danych dotyczących zdrowia, aplikacja rejestruje, co dzieje się podczas prowadzonej sesji — kroki planu (ich nazwy) i ich czas, przerwy, wskazówki dotyczące tempa, momenty, w których mówiła Wyla, i długość każdej jej wypowiedzi, czas trwania sesji i dystans zmierzony przez aplikację oraz ewentualne błędy techniczne — abyśmy mogli znajdować i naprawiać problemy w prowadzonych sesjach. Oś czasu nie zawiera tętna ani innych danych z Apple Health lub Health Connect, ani tego, co Wyla do Ciebie powiedziała, ani obrazów z aparatu, ani lokalizacji, i jest usuwana razem z Twoim kontem.
• Tętno podczas treningów: za Twoją zgodą na przetwarzanie danych dotyczących zdrowia i przy dostępie do Apple Health lub Health Connect prowadzone sesje mogą zachowywać w zapisie Twojego treningu dostępne odczyty tętna, wartości średnie i maksymalne dla sesji i jej segmentów oraz próbkowany przebieg tętna. Dotyczy to zarówno treningów w pomieszczeniach, jak i sesji na zewnątrz. Wyla może wykorzystywać te zapisy do analizy Twoich treningów. Odczyt na żywo jest wyświetlany tylko wtedy, gdy jest aktualny; połączony zegarek może nie przekazywać odczytów na żywo. Te odczyty zdrowotne są oddzielone od diagnostycznych osi czasu, nie są wykorzystywane do reklamy i są usuwane razem z Twoim kontem. Dane o ruchu telefonu są wykorzystywane na urządzeniu do wyświetlania kadencji podczas prowadzonych biegów; odczyty kadencji nie są przesyłane.

7. Dlaczego używamy Twoich danych i podstawy prawne

• Aby zapewniać studio, kawiarnię, rezerwacje i konto — wykonanie umowy (art. 6 ust. 1 lit. b).
• Aby przetwarzać płatności i wypełniać obowiązki księgowe oraz podatkowe — obowiązek prawny (art. 6 ust. 1 lit. c).
• Aby zapewniać coacha wellness oraz zapisywać Twoje preferencje i dane zdrowotne — Twoja zgoda (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a).
• Aby dbać o bezpieczeństwo naszych usług i je ulepszać — nasze prawnie uzasadnione interesy (art. 6 ust. 1 lit. f).
• Aby wysyłać wiadomości usługowe lub, za zgodą, marketingowe — umowa lub zgoda.

8. Kto przetwarza dane w naszym imieniu (podmioty przetwarzające)

Wymienieni poniżej dostawcy przetwarzają dane w naszym imieniu: działają zgodnie z naszymi instrukcjami i wyłącznie w zakresie niezbędnym do świadczenia swojej usługi. Nie sprzedajemy danych osobowych i nie udostępniamy ich reklamodawcom.

Na tej liście nie ma — ponieważ nie są naszymi podmiotami przetwarzającymi — Apple (App Store) i Google (Google Play), za których pośrednictwem dokonywane są zakupy w aplikacjach i które przetwarzają je jako niezależni administratorzy, zgodnie z własnymi warunkami i politykami prywatności, przesyłając nam tylko wynik (punkt 2), ani publicznych baz danych o żywności (Open Food Facts i USDA FoodData Central), do których nasze serwery wysyłają zapytania o wartości odżywcze, przekazując im wyłącznie numer kodu kreskowego lub nazwę produktu spożywczego — nic, co pozwalałoby Cię zidentyfikować. Nie jest nim również Norweski Instytut Meteorologiczny (MET Norway), który nasze serwery pytają o prognozę pogody dla obszaru około 10 km — tylko o obszar, bez niczego, co pozwalałoby Cię zidentyfikować.

• Amazon Web Services (AWS), w UE: hosting, baza danych, przechowywanie Twoich zdjęć, logowanie (Amazon Cognito) i nasze e-maile.
• OpenAI: generuje odpowiedzi i plany Wyli oraz odczytuje wysyłane przez Ciebie zdjęcia i dokumenty. W tym celu otrzymuje Twoje wiadomości, zdjęcia i dokumenty oraz dane profilowe, zdrowotne i treningowe, których Wyla potrzebuje, aby Ci odpowiedzieć. Prosimy OpenAI, aby nie przechowywało ich do późniejszego wglądu; zgodnie ze swoimi warunkami dla klientów API przechowuje je tylko przez ograniczony czas, w celu wykrywania nadużyć, i nie wykorzystuje ich do trenowania swoich modeli.
• Stripe: płatności na stronie internetowej.
• Google: Firebase Cloud Messaging (dostarczanie powiadomień), Cloud Text-to-Speech (zamiana na dźwięk tekstu tego, co Wyla mówi podczas prowadzonych sesji) i ML Kit, który odczytuje kody kreskowe na Twoim telefonie i wysyła do Google wyłącznie informacje techniczne o swoim działaniu i wydajności, nigdy obrazy.
• Apple: dostarczanie powiadomień na iPhonie (Apple Push Notification service).

9. Przekazywanie danych za granicę

Większość przetwarzania odbywa się w UE. Jeśli dostawca (np. OpenAI, Google, Apple lub Stripe) przetwarza dane poza EOG, transfer jest chroniony odpowiednimi zabezpieczeniami, takimi jak Standardowe Klauzule Umowne Komisji Europejskiej lub Ramy ochrony danych UE-USA (EU–US Data Privacy Framework) — w przypadku dostawców, którzy uzyskali certyfikację na ich podstawie.

10. Jak długo przechowujemy dane

Przechowujemy dane konta, rezerwacji i coacha wellness tak długo, jak długo Twoje konto jest aktywne, a następnie przez okres niezbędny do wypełnienia obowiązków prawnych (np. dokumentacja księgowa, zasadniczo przez okresy wymagane przez prawo). Możesz poprosić nas o wcześniejsze usunięcie danych, jeśli żaden obowiązek prawny nie wymaga ich dalszego przechowywania.

Dokumentacja fiskalna płatności (faktury, transakcje) jest przechowywana przez naszego operatora płatności, Stripe, przez okres wymagany prawem; gdy usuniesz konto, historia płatności w aplikacji zostanie usunięta razem z pozostałymi Twoimi danymi.

Po usunięciu konta możemy zachować w pełni anonimowe, zbiorcze statystyki (np. czas życia konta w miesiącach, liczba treningów, miesiąc rezygnacji) — bez imienia, e-maila, identyfikatorów czy treści rozmów, więc nie można ich powiązać z żadną osobą.

11. Twoje prawa

• Dostęp, sprostowanie i usunięcie — konto można trwale usunąć bezpośrednio w aplikacji (Konto → Prywatność i dane).
• Przenoszenie danych — pełny eksport JSON, bezpośrednio z Twojego konta.
• Kontrola nad pamięcią asystentki: w „Pamięci Wyli” możesz zobaczyć wszystko, co zapamiętała, i usunąć każdy pojedynczy element.
• Ograniczenie przetwarzania lub sprzeciw wobec przetwarzania; proaktywne wiadomości i automatyczny plan tygodniowy można wyłączyć w ustawieniach.
• Wycofanie zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.
• Złożenie skargi do rumuńskiego organu nadzorczego (ANSPDCP, dataprotection.ro).

12. Zautomatyzowane przetwarzanie

Coach wellness automatycznie generuje sugestie na podstawie danych, które mu przekazujesz. Są to niewiążące sugestie i nie wywołują skutków prawnych ani podobnie istotnych; to Ty decydujesz, czy z nich skorzystać.

13. Pliki cookie i pamięć lokalna

Używamy wyłącznie pamięci niezbędnej do działania strony i utrzymania sesji logowania. Nie używamy reklamowych plików cookie podmiotów trzecich.

14. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne, aby chronić Twoje dane, w tym szyfrowanie podczas przesyłania, dane uwierzytelniające w formie skrótu, kontrolę dostępu oraz automatyczne redagowanie wrażliwych identyfikatorów (np. numerów podobnych do numerów kart), zanim trafią do AI lub do pamięci.

15. Dzieci

Nasze usługi są przeznaczone dla dorosłych (18+). Nie zbieramy świadomie danych dzieci.

16. Zmiany i kontakt

Możemy aktualizować niniejszą Politykę; aktualna wersja jest publikowana tutaj. Jeśli masz pytania lub chcesz skorzystać ze swoich praw, skontaktuj się z nami, używając danych podanych powyżej.