Splot to dziennik posiłków. Zapisujesz w nim posiłki, produkty i cele żywieniowe, a do dziennika możesz podłączyć asystenta AI, takiego jak ChatGPT, który będzie go czytać i aktualizować. Ta polityka wyjaśnia, jakich informacji to dotyczy i co z nimi robimy. Obejmuje aplikację Splot, stronę internetową splot.health, nasze strony logowania i konta oraz połączenia z asystentami (łącznie „Usługi”).
Podsumowanie
- Twój dziennik może ujawniać informacje o zdrowiu. Zanim je zapiszemy, prosimy o Twoją wyraźną zgodę, którą możesz wycofać, usuwając konto.
- Twoich informacji używamy, aby prowadzić dla Ciebie Splota. Nie sprzedajemy ich, nie wykorzystujemy do reklam ani do trenowania modeli AI.
- Twoje dane są przechowywane w Irlandii. Część przetwarzania odbywa się też w Stanach Zjednoczonych, jak wyjaśniamy w sekcji 8.
- To Ty decydujesz, co udostępnisz asystentowi. Połączenie ChatGPT lub innego asystenta pozwala mu czytać i zmieniać Twój dziennik. To, co otrzyma, podlega wtedy również zasadom jego dostawcy.
- Konto możesz usunąć w każdej chwili w aplikacji albo na stronie swojego konta. Twoje wpisy znikają wtedy od razu z naszych systemów produkcyjnych, a z kopii zapasowych w ciągu 30 dni.
1. Kim jesteśmy
Splota prowadzi Konrad Dębiec Cloud&ML Services, Szlak 77/222, 31-153 Kraków, Polska, NIP 9482637969, wpisany do CEIDG („Splot”, „my”). Jesteśmy administratorem danych osobowych opisanych w tej polityce.
W przyszłości możemy przekazać Splota spółce, którą założymy, aby go prowadziła. Jeśli tak się stanie, powiadomimy Cię z wyprzedzeniem i podamy nowego operatora, a nowy operator będzie związany tą polityką.
W sprawach prywatności napisz do nas na privacy@splot.health.
2. Jakie informacje zbieramy
Dane konta. Logujesz się przez Apple lub Google. Otrzymujemy Twój adres e-mail oraz, jeśli dostawca go przekaże, Twoje imię i nazwisko. Jeśli wybierzesz w Apple opcję „Ukryj mój e-mail”, zamiast Twojego adresu otrzymamy adres przekierowujący. W przypadku Google otrzymujemy też link do Twojego zdjęcia profilowego Google. Przechowujemy ten link razem z danymi logowania, a aplikacja używa go do wyświetlania Twojego awatara. Samo zdjęcie pozostaje na serwerach Google. Twoje urządzenie wczytuje je stamtąd i może przechowywać jego tymczasową kopię w pamięci podręcznej aplikacji, ale nigdy nie trafia ono do Splota. Przechowujemy też identyfikator konta, ustawioną przez Ciebie nazwę wyświetlaną i datę utworzenia konta.
Twój dziennik. Obejmuje to, co zapisujesz w Splocie, bezpośrednio lub przez asystenta:
- Posiłki, zarówno zjedzone, jak i zaplanowane: produkty, ilości, godziny, strefy czasowe, nazwy, notatki i wyliczone dla nich wartości odżywcze.
- Twoje własne produkty i przepisy, w tym składniki, wartości odżywcze, porcje i kroki przygotowania.
- Zdjęcia dołączone do posiłków lub produktów, zrobione aparatem, wybrane z biblioteki zdjęć albo dołączone w rozmowie z asystentem.
- Wcześniejsze wersje Twoich posiłków. Gdy Ty lub asystent zmieniacie posiłek, zachowujemy razem z nim jego poprzednią treść, więc żadna zmiana nie powoduje utraty wcześniejszych zapisów.
Twój profil żywieniowy. Dzienne cele kalorii i makroskładników, preferowane jednostki, waga, wzrost, wiek, płeć i poziom aktywności.
Poprawki produktów. Czasem zmieniasz produkt pochodzący z naszego wspólnego katalogu produktów, na przykład jego nazwę, markę, kod kreskowy, wartości odżywcze, wielkość porcji lub skład. Zapisujemy taką zmianę, aby móc ocenić ją na potrzeby wspólnego katalogu (sekcja 6). Notatki, zdjęcia i Twoje własne porcje nigdy nie są częścią poprawki.
Połączenia z asystentami i klucze API. Gdy łączysz asystenta, zapisujemy informację o udzielonej autoryzacji i o tym, który asystent utworzył lub zmienił każdy wpis. Jeśli tworzysz osobiste klucze API, przechowujemy nazwę, uprawnienia, datę wygaśnięcia i czas ostatniego użycia każdego klucza. Przechowujemy wyłącznie jednokierunkowy skrót (hash) każdego klucza, nigdy sam klucz.
Informacje o subskrypcji. Jeśli wykupisz Splot Pro, płatność obsługuje Apple lub Google. RevenueCat, nasz dostawca obsługi subskrypcji, przekazuje nam informacje o Twoim planie, okresie próbnym i statusie odnowienia. Nigdy nie otrzymujemy danych Twojej karty.
Wiadomości do pomocy technicznej. Jeśli do nas napiszesz, otrzymamy Twój adres e-mail i wszystko, co zawrzesz w wiadomości.
Informacje techniczne. Nasze serwery otrzymują Twój adres IP, informacje o urządzeniu i aplikacji oraz żądania wysyłane przez Twoje urządzenie lub asystenta. Nasze logi zapisują adres, wynik i czas trwania każdego żądania, użyte narzędzie asystenta oraz komunikaty o błędach. Komunikaty o błędach mogą zawierać nazwę produktu.
Analityka strony internetowej. Gdy odwiedzasz splot.health, PostHog zapisuje oglądane strony, klikane linki i przyciski, to, jak daleko przewijasz i gdzie przesuwasz kursor, szybkość wczytywania stron, skąd trafiasz na stronę oraz rodzaj przeglądarki i urządzenia. Jeśli zaakceptujesz analityczne pliki cookies, losowy identyfikator pozwoli nam rozpoznać Twoje kolejne wizyty, a PostHog może też zapisać Twój adres IP i przybliżoną lokalizację z niego wyliczoną. Jeśli ich nie zaakceptujesz, wizyty są liczone bez zapisywania czegokolwiek na Twoim urządzeniu, a PostHog używa Twojego adresu IP wyłącznie do wyliczenia kodu, który zmienia się codziennie, bez przechowywania adresu i bez ustalania Twojej lokalizacji (sekcja 12). Aplikacja Splot i Twój dziennik nie są tym objęte.
Co zostaje na Twoim urządzeniu. Odpowiedzi z wprowadzenia, których nie wymieniono powyżej, takie jak docelowa waga i tempo, zostają na Twoim urządzeniu i nie są do nas wysyłane. Skanowanie kodów kreskowych odbywa się na urządzeniu, a do wyszukania produktu wysyłany jest tylko numer kodu. Twoja sesja logowania jest przechowywana w bezpiecznym magazynie urządzenia.
Nie zbieramy Twojej dokładnej lokalizacji, kontaktów ani identyfikatorów reklamowych. Nie wykorzystujemy danych o lokalizacji, które mogą zawierać zdjęcia.
3. Informacje o zdrowiu i Twoja zgoda
Posiłki, waga, cele i podobne wpisy mogą ujawniać informacje o Twoim zdrowiu. Wiele przepisów, w tym unijne i brytyjskie RODO oraz przepisy kilku stanów USA, traktuje takie informacje jako szczególnie wrażliwe. Wszystkie takie informacje traktujemy jako informacje o zdrowiu.
Podczas zakładania konta Splot prosi o Twoją wyraźną zgodę na przetwarzanie tych informacji w celu świadczenia Usług. Ta zgoda jest odrębna od akceptacji Regulaminu. Bez niej Splot nie może przechowywać Twojego dziennika. Udostępnienie Twoich wpisów asystentowi wymaga drugiej, odrębnej zgody, udzielanej na ekranie połączenia, gdy go łączysz (sekcja 5).
Zgodę możesz wycofać w każdej chwili, usuwając konto lub pisząc na privacy@splot.health. Wycofanie zgody nie wpływa na przetwarzanie, które odbyło się wcześniej.
4. Jak wykorzystujemy Twoje informacje
| Cel | Wykorzystywane informacje | Podstawa prawna (EOG, Wielka Brytania i Szwajcaria) |
|---|---|---|
| Tworzenie i zabezpieczanie konta, logowanie | Dane konta, informacje techniczne | Umowa |
| Przechowywanie, wyliczanie i wyświetlanie dziennika oraz profilu żywieniowego | Dziennik, profil żywieniowy | Wyraźna zgoda (informacje o zdrowiu); umowa |
| Wykonywanie żądań asystentów i kluczy API, które autoryzujesz | Dziennik, profil żywieniowy, informacje o połączeniach | Wyraźna zgoda (informacje o zdrowiu); umowa |
| Wyszukiwanie w katalogu produktów i ocena poprawek produktów | Wyszukiwane frazy, kody kreskowe, poprawki | Umowa; prawnie uzasadniony interes w rzetelnym wspólnym katalogu |
| Obsługa subskrypcji Splot Pro i okresów próbnych | Informacje o subskrypcji | Umowa; obowiązek prawny (dokumentacja podatkowa i księgowa) |
| Odpowiadanie na zgłoszenia do pomocy technicznej i wnioski dotyczące prywatności | Wiadomości do pomocy technicznej, dane konta | Umowa; obowiązek prawny (wnioski dotyczące prywatności) |
| Utrzymanie działania i bezpieczeństwa Usług; badanie błędów i nadużyć | Informacje techniczne | Prawnie uzasadniony interes w niezawodnej i bezpiecznej usłudze |
| Zrozumienie, jak ludzie korzystają z naszej strony | Analityka strony internetowej | Zgoda (analityczne pliki cookies); prawnie uzasadniony interes (liczenie wizyt bez plików cookies) |
| Przestrzeganie prawa i obrona przed roszczeniami | Informacje istotne w danej sprawie | Obowiązek prawny; prawnie uzasadniony interes |
Nie:
- sprzedajemy Twoich danych osobowych;
- udostępniamy ich do celów reklamy ukierunkowanej ani nie tworzymy profili reklamowych;
- wykorzystujemy Twojego dziennika do trenowania naszych ani cudzych modeli AI;
- podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.
Aby ulepszać Splota, korzystamy z informacji technicznych, analityki strony i opinii, które nam przesyłasz, a nie z treści Twojego dziennika.
5. Asystenci AI
Splot może łączyć się z ChatGPT i innymi asystentami AI obsługującymi Model Context Protocol. Połączenie asystenta zawsze zależy od Ciebie i zatwierdzasz je na ekranie połączenia, który wymienia, co asystent będzie mógł robić.
Połączony asystent może czytać Twoje posiłki, produkty, zdjęcia, cele żywieniowe i preferowane jednostki oraz nazwę i adres e-mail Twojego konta. Może zapisywać, planować, zmieniać i usuwać posiłki i produkty oraz zmieniać Twoje cele. Splot nie ogranicza połączenia do wybranych wpisów.
Dostawca asystenta otrzymuje to, co asystent odczyta, i przetwarza to na podstawie własnego regulaminu i polityki prywatności, jako odrębny administrator. To ten dostawca decyduje, jak długo przechowuje rozmowy i czy wykorzystuje je do trenowania modeli. Nasze zobowiązania z tej polityki go nie wiążą. Zanim połączysz asystenta, sprawdź ustawienia jego dostawcy.
Aby zakończyć dostęp asystenta, odłącz Splota w ustawieniach tego asystenta albo usuń konto. Odłączenie zatrzymuje dalszy dostęp. Nie usuwa kopii, które dostawca już posiada; o ich usunięcie poproś dostawcę.
Szacunki asystenta, takie jak kalorie odczytane ze zdjęcia, pochodzą od asystenta. Splot sam nie analizuje zdjęć ani nie szacuje wartości odżywczych.
6. Udostępnianie Twoich informacji
Dane osobowe udostępniamy wyłącznie w sposób tu opisany.
Dostawcy usług. Te firmy przetwarzają informacje w naszym imieniu na podstawie umów, które ograniczają je do świadczenia nam ich usług:
| Dostawca | Rola | Lokalizacja |
|---|---|---|
| Supabase | Baza danych, logowanie i przechowywanie zdjęć | Irlandia; kopie do odczytu w Stanach Zjednoczonych |
| Vercel | Hosting backendu | Irlandia w zakresie przetwarzania; logi żądań i części platformy w Stanach Zjednoczonych |
| Cloudflare | Hosting strony internetowej | Sieć globalna |
| PostHog | Analityka strony internetowej | Unia Europejska |
| RevenueCat | Status subskrypcji | Stany Zjednoczone |
| Nasz dostawca poczty e-mail | Odbiera i przechowuje wiadomości wysłane na nasze adresy kontaktowe | UE lub Stany Zjednoczone |
Firmy, z których wybierasz korzystać. Apple i Google logują Cię i obsługują płatności na podstawie własnych regulaminów i polityk prywatności. To samo dotyczy asystenta, którego łączysz (sekcja 5).
Wspólny katalog produktów. Jeśli przyjmiemy jedną z Twoich poprawek produktów, poprawione dane produktu staną się częścią katalogu widocznego dla wszystkich użytkowników Splota. Nigdy nie publikujemy przy tym Twojej tożsamości.
Względy prawne. Możemy ujawnić informacje, jeśli wymaga tego ważne żądanie prawne, albo w celu ochrony bezpieczeństwa ludzi lub Usług. Udostępniamy wyłącznie to, co niezbędne, a żądania dotyczące informacji o zdrowiu oceniamy ze szczególną starannością.
Zmiana operatora. Jeśli Splot zostanie przekazany nowemu operatorowi, w tym spółce, którą założymy, Twoje informacje przejdą do niego na zasadach tej polityki. Powiadomimy Cię, zanim to nastąpi.
7. Jak długo przechowujemy informacje
| Informacje | Okres przechowywania |
|---|---|
| Konto, dziennik, profil żywieniowy, zdjęcia | Do czasu, gdy je usuniesz lub usuniesz konto |
| Wcześniejsze wersje posiłku | Do czasu usunięcia posiłku lub konta |
| Zdjęcie usunięte z posiłku | Usuwane w chwili usunięcia, chyba że nadal używa go inny posiłek lub produkt |
| Usunięty produkt | Od razu znika z Moich produktów, a dla posiłków i przepisów, które go używały, pozostaje niewidoczny do czasu usunięcia konta |
| Poprawki produktów | Do czasu usunięcia konta. Przyjęta poprawka pozostaje we wspólnym katalogu bez Twojej tożsamości. |
| Autoryzacje asystentów | Do czasu odłączenia asystenta lub usunięcia konta |
| Klucze API | Do wygaśnięcia (najwyżej rok), unieważnienia lub usunięcia konta |
| Kopie zapasowe | Do 30 dni, po czym są nadpisywane |
| Logi serwera i logowania | Do 30 dni |
| Analityka strony internetowej | Do 1 roku |
| Wiadomości do pomocy technicznej | Do 2 lat od zakończenia rozmowy |
| Dokumentacja subskrypcji i transakcji | Tak długo, jak wymagają tego przepisy podatkowe i rachunkowe, zwykle 5 lat od końca roku, w którym nastąpiła transakcja |
Nigdy nie przywracamy usuniętych informacji z kopii zapasowej do zwykłego użytku. Jeśli kiedykolwiek będziemy musieli przywrócić kopię zapasową, ponownie usuniemy wszystko, co zostało już wcześniej usunięte.
8. Gdzie przetwarzamy Twoje informacje
Twoje konto i dziennik przechowujemy w Irlandii. Część informacji jest przetwarzana również w Stanach Zjednoczonych:
- logi żądań i części naszej platformy hostingowej;
- status subskrypcji;
- kopie naszej bazy danych tylko do odczytu, których używamy, aby szybciej Cię obsłużyć.
Nasi dostawcy mogą też udzielać wsparcia technicznego z innych krajów.
Gdy dane osobowe z EOG, Wielkiej Brytanii lub Szwajcarii są przekazywane do kraju, wobec którego nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, opieramy się na ramach ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli odbiorca jest nimi objęty, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej oraz ich brytyjskich i szwajcarskich odpowiednikach. Kopię tych zabezpieczeń możesz otrzymać, pisząc na privacy@splot.health.
9. Bezpieczeństwo
Twoje informacje chronimy za pomocą następujących środków:
- szyfrowane połączenia;
- reguły bazy danych, które pozwalają każdemu kontu sięgać wyłącznie do własnych wpisów;
- reguły przechowywania, które pozwalają każdemu kontu sięgać wyłącznie do własnych zdjęć;
- przechowywanie kluczy API w postaci skrótów (hashy);
- bezpieczne przechowywanie Twojej sesji na urządzeniu.
Dostęp osób prowadzących Splota jest ograniczony do tego, czego wymagają pomoc techniczna, bezpieczeństwo i nasze obowiązki prawne. Splot nie stosuje szyfrowania end-to-end, ponieważ nasze serwery muszą przetwarzać Twoje wpisy, aby świadczyć Usługi.
Jeśli naruszenie bezpieczeństwa dotknie Twoich informacji, powiadomimy Ciebie i właściwe organy, gdy wymaga tego prawo. Dotyczy to między innymi unijnego i brytyjskiego RODO oraz zasady Health Breach Notification Rule amerykańskiej Federalnej Komisji Handlu.
10. Twoje wybory i prawa
W Splocie lub przez połączonego asystenta.
- Edytuj lub usuń dowolny wpis, produkt albo zdjęcie.
- Zmień swoje cele i dane o ciele.
- Unieważnij klucze API.
Usunięcie konta. W aplikacji dotknij swojego awatara, otwórz konto i wybierz Usuń konto albo zaloguj się na app.splot.health/account i wybierz Usuń konto. Spowoduje to usunięcie Twojego dziennika, profilu żywieniowego, zdjęć, poprawek, zgód, autoryzacji asystentów i kluczy API. Wylogowanie lub odinstalowanie aplikacji niczego nie usuwa. Szczegóły znajdziesz w dokumencie Usuwanie konta.
Pisząc do nas. Napisz na privacy@splot.health z adresu powiązanego z kontem, aby:
- otrzymać kopię swoich informacji lub eksport dziennika;
- poprosić o sprostowanie;
- złożyć dowolny inny wniosek na podstawie przepisów, które Cię dotyczą.
Możemy poprosić o potwierdzenie, że konto należy do Ciebie. Nigdy nie prosimy w tym celu o dodatkowe informacje o zdrowiu.
Odpowiadamy w ciągu miesiąca lub szybciej, jeśli wymagają tego przepisy, które Cię dotyczą. Jeśli wniosek jest złożony, możemy przedłużyć ten termin, gdy pozwala na to prawo, i wyjaśnimy dlaczego. Nie będziemy traktować Cię inaczej z powodu korzystania z Twoich praw.
EOG, Wielka Brytania i Szwajcaria. Masz prawo do:
- dostępu do swoich informacji;
- ich sprostowania lub usunięcia;
- ograniczenia sposobu, w jaki je przetwarzamy;
- otrzymania ich kopii w formacie umożliwiającym przeniesienie;
- wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach;
- wycofania zgody.
Możesz złożyć skargę do lokalnego organu ochrony danych. Naszym wiodącym organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl. Będziemy wdzięczni za możliwość wcześniejszego wyjaśnienia Twojej sprawy.
Stany Zjednoczone. W zależności od stanu możesz mieć prawo do:
- wiedzy o tym, co zbieramy, i dostępu do tych informacji;
- ich sprostowania lub usunięcia;
- otrzymania ich kopii w formacie umożliwiającym przeniesienie;
- wycofania zgody na przetwarzanie Twoich danych o zdrowiu;
- odwołania się od decyzji, którą podejmiemy w sprawie Twojego wniosku.
Aby się odwołać, odpowiedz na naszą decyzję, wpisując w temacie „Appeal”. Jeśli nie zgadzasz się z wynikiem, możesz skontaktować się z prokuratorem generalnym swojego stanu. Nie sprzedajemy danych osobowych ani nie udostępniamy ich do celów reklamy ukierunkowanej, więc nie ma z czego się wypisywać. Mieszkańcy stanu Waszyngton, Nevady i innych stanów z przepisami o danych o zdrowiu konsumentów mogą też zapoznać się z naszą Polityką prywatności danych o zdrowiu konsumentów (po angielsku).
11. Wymagany wiek
Splot jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie informacji od osób młodszych. Jeśli uważasz, że konto ma osoba poniżej 18 lat, napisz na privacy@splot.health, a usuniemy je.
12. Pliki cookies i podobne technologie
Nasze strony logowania i konta używają plików cookies, które utrzymują Cię w stanie zalogowania i chronią proces logowania. Jeśli wybierzesz jasny lub ciemny motyw na tych stronach albo na naszej stronie internetowej, plik cookie splot-theme zapamięta ten wybór w obu miejscach; zawiera tylko ten wybór i nie rejestrujemy go. Aplikacja Splot przechowuje Twoją sesję w bezpiecznym magazynie urządzenia. Nasza strona internetowa zapisuje analityczne pliki cookies tylko wtedy, gdy je zaakceptujesz, a swój wybór możesz zmienić w Ustawieniach cookies na dole każdej strony. Nie używamy reklamowych plików cookies. Szczegóły dotyczące strony internetowej znajdziesz w Polityce cookies.
13. Zmiany tej polityki
Przy każdej zmianie tej polityki zaktualizujemy datę na górze. O istotnej zmianie powiadomimy Cię w aplikacji lub e-mailem, zanim wejdzie w życie. Nigdy nie wykorzystamy Twoich informacji o zdrowiu w nowym celu bez wcześniejszej prośby o Twoją zgodę.
14. Kontakt
- Pytania i wnioski dotyczące prywatności: privacy@splot.health
- Inne pytania: support@splot.health
- Adres pocztowy: Konrad Dębiec Cloud&ML Services, Szlak 77/222, 31-153 Kraków, Polska