Polityka prywatności aplikacji Diabi

1. Informacje ogólne

Niniejsza Polityka opisuje przetwarzanie danych w aplikacji mobilnej Diabi oraz na stronie diabi.app.

Administratorem danych jest:
inn.so Marta Stasiak
ul. Katowicka 71/2
61-131 Poznań
NIP: 7752585567
e-mail: team@diabi.app.

Diabi jest aplikacją edukacyjną. Nie jest wyrobem medycznym i nie służy do diagnozowania, leczenia ani wyliczania dawek insuliny.

2. Jakie dane mogą być przetwarzane

W zależności od używanych funkcji Aplikacja może przetwarzać:

• opis posiłku, składniki, oszacowanie węglowodanów lub WW, historię i ulubione posiłki;
• informacje o aktywności fizycznej i czasie jej trwania;
• opcjonalne zdjęcie posiłku używane do analizy online;
• ustawienia aplikacji, język, zgody, postępy edukacyjne i stan okresu próbnego;
• pseudonimowe identyfikatory techniczne wykorzystywane do analizy online, ochrony przed nadużyciami i obsługi subskrypcji;
• dane techniczne zakupu, takie jak identyfikator produktu, plan, token zakupu, stan subskrypcji i termin ważności uprawnienia.

Aplikacja nie wymaga utworzenia konta Diabi ani podania adresu e-mail do logowania.

3. Dane związane ze zdrowiem

Opis posiłku, aktywność oraz treści związane z cukrzycą mogą w określonych okolicznościach stanowić dane dotyczące zdrowia. W przypadku Analizy online dane są przesyłane dopiero po odrębnej zgodzie Użytkownika.

Użytkownik nie powinien wprowadzać danych innych osób bez odpowiedniej podstawy prawnej.

4. Dane przechowywane lokalnie

Przede wszystkim lokalnie na urządzeniu mogą być przechowywane historia analiz, ulubione posiłki, ustawienia i preferencje, postępy edukacyjne, zgody, dane okresu próbnego oraz lokalny cache.

Dane lokalne są chronione przez mechanizmy izolacji danych aplikacji zapewniane przez Android lub iOS. Diabi nie deklaruje dodatkowego szyfrowania własnych plików ponad mechanizmy systemu operacyjnego.

Dane lokalne można usuwać za pomocą dostępnych funkcji Aplikacji, przez wyczyszczenie danych aplikacji albo jej odinstalowanie, z zastrzeżeniem danych utrzymywanych niezależnie przez sklep lub backend subskrypcji.

5. Analiza offline

Jeżeli Analiza online jest wyłączona albo niedostępna, Aplikacja może korzystać z lokalnego modelu analizy działającego na urządzeniu. Taka analiza nie wymaga wysłania opisu posiłku ani zdjęcia do serwera analizy online i może być mniej dokładna lub mniej szczegółowa.

6. Analiza online AI

Analiza online jest opcjonalna i wymaga odrębnej zgody w Aplikacji.

W aktualnym przepływie do serwera pośredniczącego mogą być przesyłane:

• opis posiłku;
• informacja o aktywności fizycznej;
• czas trwania aktywności, jeśli jest podany;
• opcjonalne zdjęcie posiłku;
• język/ustawienia językowe potrzebne do przygotowania odpowiedzi;
• pseudonimowy techniczny identyfikator żądania lub instalacji.

Aktualny przepływ analizy online nie wysyła do modelu AI poziomu glukozy ani profilu insulinowego.

Dane trafiają najpierw do serwera pośredniczącego opartego o Cloudflare Worker, a następnie w zakresie potrzebnym do wygenerowania odpowiedzi edukacyjnej do dostawcy technologii AI – OpenAI.

Wynik AI jest szacunkiem i może zawierać błędy. Nie stanowi decyzji medycznej ani zautomatyzowanej decyzji wywołującej skutki prawne wobec Użytkownika.

7. Dostawca AI

Do Analizy online wykorzystywana jest usługa OpenAI API. Dane są przekazywane wyłącznie w zakresie potrzebnym do wygenerowania odpowiedzi i obsługi bezpieczeństwa technicznego.

Zasady przetwarzania i retencji po stronie dostawcy wynikają z obowiązujących warunków usługi, konfiguracji konta i zasad bezpieczeństwa OpenAI. Administrator nie deklaruje krótszego okresu usunięcia po stronie dostawcy niż wynika to z tych zasad.

8. Cloudflare Worker i cache analizy

Cloudflare Worker pełni rolę serwera pośredniczącego, ukrywa klucze dostawcy AI, stosuje zabezpieczenia, limity oraz może wykorzystywać techniczny cache odpowiedzi.

Do infrastruktury Cloudflare mogą trafiać dane opisane w sekcji Analizy online oraz techniczne dane transmisyjne, np. adres IP i metadane połączenia. Zakres logów i ich retencja zależą od konfiguracji usługi oraz zasad dostawcy.

9. Supabase i backend subskrypcji

Supabase jest wykorzystywany do backendowej weryfikacji uprawnień subskrypcyjnych.

Backend może przetwarzać m.in. platformę, identyfikator pakietu aplikacji, identyfikator produktu, plan subskrypcji, token zakupu, stan subskrypcji, datę wygaśnięcia, stan potwierdzenia zakupu i pseudonimowy techniczny identyfikator Użytkownika.

Dane te służą do potwierdzenia, czy płatny dostęp jest aktywny, przywracania uprawnień i ochrony przed nadużyciami.

10. Płatności i Google Play

Płatność za Subskrypcję jest obsługiwana przez sklep aplikacji, obecnie Google Play na Androidzie. Diabi nie otrzymuje pełnych danych karty płatniczej.

Sklep może przetwarzać dane płatnicze, transakcyjne i konta Google na własnych zasadach. Backend Diabi otrzymuje techniczne dane potrzebne do weryfikacji zakupu.

11. Czego Aplikacja nie robi

• nie tworzy kont Diabi wymagających logowania;
• nie wysyła poziomu glukozy ani profilu insulinowego do aktualnej Analizy online AI;
• nie oblicza ani nie rekomenduje dawek insuliny;
• nie zapisuje zdjęć posiłków w historii aplikacji;
• nie korzysta w dostarczonej wersji strony WWW z narzędzi analitycznych ani reklamowych takich jak Google Analytics lub Meta Pixel.

12. Strona diabi.app

Strona diabi.app ma charakter informacyjny i udostępnia informacje o Aplikacji, dokumenty prawne i dane kontaktowe. Dostarczona wersja strony nie zawiera własnych formularzy konta ani skryptów analitycznych/reklamowych.

Serwer hostingowy może przetwarzać standardowe dane techniczne połączenia, w tym adres IP, datę, czas i żądany zasób, zgodnie z konfiguracją hostingu.

13. Cele i podstawy prawne

Dane mogą być przetwarzane w celu świadczenia funkcji Aplikacji i Subskrypcji, wykonania Analizy online na żądanie Użytkownika, zapewnienia bezpieczeństwa, obsługi reklamacji, rozliczeń i obowiązków prawnych.

W zależności od sytuacji podstawą może być wykonanie umowy (art. 6 ust. 1 lit. b RODO), zgoda (art. 6 ust. 1 lit. a RODO), a w odniesieniu do danych dotyczących zdrowia przekazywanych dobrowolnie do Analizy online – wyraźna zgoda (art. 9 ust. 2 lit. a RODO), obowiązek prawny (art. 6 ust. 1 lit. c RODO) albo uzasadniony interes administratora, np. bezpieczeństwo i dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO).

14. Odbiorcy danych i transfery

Dane mogą być udostępniane podmiotom technicznie niezbędnym do świadczenia usług, w szczególności Cloudflare, OpenAI, Supabase oraz Google w zakresie płatności i weryfikacji zakupów, a także podmiotom wspierającym hosting lub obsługę prawną, jeśli jest to potrzebne.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są mechanizmy przewidziane przez RODO i warunki danego dostawcy.

15. Okres przechowywania

Dane lokalne są przechowywane do czasu ich usunięcia przez Użytkownika, wyczyszczenia danych Aplikacji lub odinstalowania, chyba że dana funkcja przewiduje wcześniejsze usunięcie.

Dane backendu subskrypcji są utrzymywane tak długo, jak jest to potrzebne do weryfikacji uprawnienia, obsługi transakcji, bezpieczeństwa, reklamacji i obowiązków prawnych. Dane techniczne u dostawców zewnętrznych są przechowywane zgodnie z ich konfiguracją i zasadami.

16. Usuwanie danych

Informacje o usuwaniu danych są dostępne na stronie Usuwanie danych. W sprawach dotyczących danych backendowych można napisać na team@diabi.app.

17. Prawa Użytkownika

W zakresie przewidzianym przez RODO Użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wnieść sprzeciw oraz wycofać zgodę w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Użytkownik ma również prawo złożyć skargę do właściwego organu ochrony danych osobowych.

18. Bezpieczeństwo

Stosujemy rozwiązania mające ograniczać dostęp do kluczy i danych technicznych, w tym pośredniczący backend, pseudonimowe identyfikatory i weryfikację zakupów po stronie serwera. Żaden system nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

19. Osoby małoletnie

Osoby małoletnie powinny korzystać z Aplikacji zgodnie z prawem i – gdy jest to wymagane – za zgodą lub pod nadzorem rodzica albo opiekuna prawnego.

20. Zmiany i kontakt

Polityka może być aktualizowana w związku ze zmianą funkcji, dostawców lub przepisów. Aktualna wersja jest publikowana na diabi.app.

Kontakt w sprawach prywatności: team@diabi.app.