Polityka prywatności

Blackout jest zaprojektowany tak, aby dane użytkownika nigdy nie opuszczały urządzenia. Nie działa na żadnej chmurze, nie zawiera kont ani żadnych zewnętrznych SDK analitycznych, reklamowych czy telemetrycznych.

Wszystkie dane są przechowywane wyłącznie na urządzeniu i nigdy nie opuszczają iPhone'a bez wyraźnego działania użytkownika (np. ręczny eksport zaszyfrowanej kopii zapasowej):

To dotyczy samej aplikacji — nic z tego nie jest wysyłane automatycznie. Jeśli jednak zgłosisz błąd przez Podporę na stronie, opis problemu (urządzenie, wersja iOS, kroki), który tam napiszesz, jest przetwarzany jak zwykłe zgłoszenie wsparcia zgodnie z punktem 4 w części ogólnej powyżej, w tym ewentualnie przez Anthropic.

Aplikacja oferuje krótką, dobrowolną ankietę. Odpowiedzi są wysyłane bez identyfikatora urządzenia i bez e-maila, tylko z wersją aplikacji i językiem. Jeśli na końcu wybierzesz, że chcesz kontaktu, otworzy się czat wsparcia z wypełnionymi odpowiedziami i adresem e-mail, który podasz. Jest on przetwarzany jako zgłoszenie wsparcia zgodnie z punktem 4 części ogólnej.

SafeZone wykorzystuje Apple Multipeer Connectivity do bezpośrednich połączeń peer-to-peer z pobliskimi urządzeniami przez Bluetooth/Wi-Fi Direct, bez serwera internetowego. Nowe urządzenie musi zawsze zostać ręcznie zatwierdzone przez użytkownika; komunikacja jest szyfrowana (TLS 1.3) i nic z niej nie opuszcza sieci lokalnej.

Aplikacja może pobierać aktualne ostrzeżenia z publicznego, otwartego API Czeskiego Instytutu Hydrometeorologicznego (opendata.chmi.cz). Lokalizacja urządzenia nie jest przy tym wysyłana — filtrowanie odbywa się lokalnie na podstawie adresu podanego przez użytkownika, który jest przetwarzany wyłącznie przez Apple CLGeocoder (sam adres nie trafia na serwery ČHMÚ).

Ponieważ aplikacja nie zbiera danych na żadnych serwerach, nie ma potrzeby żądania usunięcia — wszystkie dane znikają po odinstalowaniu aplikacji lub zresetowaniu urządzenia.

Napisz przez Podporę — to najszybsza droga, żeby się ze mną skontaktować.

Administratorem danych osobowych przetwarzanych w związku z aplikacją mobilną Eco („Aplikacja”) jest Vojtěch Landa, osoba fizyczna, e-mail: vojtajess@gmail.com („Operator” lub „my”).

Operator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). We wszystkich sprawach dotyczących ochrony danych można skontaktować się z nami pod wskazanym adresem e-mail lub przez czat wsparcia w Aplikacji.

Podczas jazdy oraz przy włączonym automatycznym wykrywaniu jazdy Aplikacja przetwarza lokalizację i prędkość z GPS oraz dane z czujników ruchu telefonu (akcelerometr, żyroskop). Na ich podstawie bezpośrednio na urządzeniu oblicza trasę, wynik i zdarzenia jazdy.

Jazdy, trasy, zdarzenia, statystyki oraz wpisane mandaty, wykroczenia i punkty zapisywane są wyłącznie na urządzeniu Użytkownika, a przy włączonym iCloud również w jego prywatnym magazynie iCloud (Apple CloudKit). Nie są przekazywane Operatorowi, Operator nie ma do nich dostępu i nie jest ich administratorem. To samo dotyczy zdjęcia samochodu, które Użytkownik może dodać w Garażu: samochód jest z niego wycinany bezpośrednio na urządzeniu, a zdjęcie nie jest nigdzie wysyłane. Magazyn iCloud podlega warunkom Apple. To samo dotyczy dzienników diagnostycznych i zgłoszeń błędnie ocenionych zdarzeń, dopóki Użytkownik sam ich wyraźnie nie udostępni.

Ocena jazdy jest zautomatyzowaną oceną zachowania kierowcy. Odbywa się wyłącznie na urządzeniu, służy jedynie informacji Użytkownika i nie wywołuje wobec niego skutków prawnych ani w podobny sposób istotnych, nie stanowi więc zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Szacunki mandatów i rejestr punktów korzystają z danych o wykroczeniach, które Użytkownik wpisuje sam i które pozostają wyłącznie na jego urządzeniu. Prosimy wpisywać tylko własne dane.

a) Konto użytkownika (dobrowolne). Pseudonim, kolor profilu, imię z logowania przez Apple, jeśli Użytkownik je udostępni, oraz losowy identyfikator Firebase UID. Cel: założenie i obsługa konta oraz powiązanie subskrypcji między urządzeniami. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

b) Ranking, grupy, udostępnianie rodzinne i głosowanie nad nowościami. Średni wynik, zaoszczędzone paliwo i liczba jazd w tygodniu i miesiącu; nazwa, kod i członkowie grupy; w grupie po każdej jeździe wpis z pseudonimem, wynikiem, dystansem i informacją, czy wystąpiło istotne zdarzenie, bez trasy i lokalizacji; przy głosowaniu Firebase UID i czas oddania głosu. Dane grupy i rankingu widzą pozostali członkowie grupy. Podstawa prawna: wykonanie umowy.

c) Subskrypcja Eco Premium. Identyfikator klienta w usłudze RevenueCat, Firebase UID zalogowanego użytkownika, zakupiony produkt, status i historia subskrypcji oraz kraj sklepu App Store. Dane płatnicze przetwarza wyłącznie Apple; Operator ich nie widzi. Podstawa prawna: wykonanie umowy.

d) Anonimowe statystyki użytkowania (Firebase Analytics), wyłącznie za zgodą Użytkownika. Identyfikator instancji Aplikacji, zdarzenia użytkowania (np. otwarcie Aplikacji, przejście konfiguracji początkowej, zapisanie jazdy i liczba jazd z ostatnich 7 dni, używane funkcje, decyzje dotyczące uprawnień), wersja Aplikacji i systemu, model urządzenia, język oraz przybliżony kraj lub region ustalony na podstawie adresu IP. Nie są przesyłane lokalizacja, trasy, treść jazd ani mandaty. Identyfikator reklamowy (IDFA) nie jest zbierany, a sygnały reklamowe są wyłączone. Cel: ustalenie, które funkcje są używane, i ulepszanie Aplikacji. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 5 ust. 3 dyrektywy 2002/58/WE w brzmieniu przepisów krajowych). Bez zgody dane nie są zbierane. Zgodę można w każdej chwili wycofać w Aplikacji (Ustawienia → Informacje prawne → Anonimowe statystyki użytkowania); zbieranie zostaje wtedy zakończone, a lokalne dane analityczne usunięte. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Za tą samą zgodą Aplikacja wysyła również na serwer Operatora (Google Cloud, region Unii Europejskiej) dzienne zbiorcze liczniki wyświetlonych ekranów oraz ekranu, na którym Aplikacja została zamknięta, bez identyfikatora użytkownika i urządzenia; przechowywane są wyłącznie te sumy.

e) Bezpieczeństwo (Firebase App Check). Kryptograficzna weryfikacja, że żądanie pochodzi z oryginalnej Aplikacji (Apple App Attest), oraz dane techniczne żądania. Cel: ochrona usług przed nadużyciami i atakami zautomatyzowanymi. Podstawa prawna: prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO).

f) Pomiar oferty Premium. Bez identyfikatora użytkownika i urządzenia na serwer Operatora przesyłana jest informacja, że oferta została wyświetlona, skąd ją otwarto i czy nastąpił okres próbny, zakup, przywrócenie zakupu lub zamknięcie. Serwer przechowuje wyłącznie dzienne zbiorcze liczniki; adres IP przetwarzany jest jedynie przejściowo podczas transmisji. Podstawa prawna: prawnie uzasadniony interes w ocenie oferty (art. 6 ust. 1 lit. f RODO).

g) Czat wsparcia. Treść wiadomości wraz z wcześniejszą rozmową, kategoria zapytania, język i wersja Aplikacji; przy zgłoszeniu błędu także techniczny dziennik Aplikacji (komunikaty o błędach i stan Aplikacji); adres e-mail tylko wtedy, gdy Użytkownik sam go poda. Wiadomości zapisywane są jako zgłoszenie na serwerze Operatora (Google Cloud, region Unii Europejskiej), a odpowiada na nie asystent sztucznej inteligencji za pośrednictwem interfejsu API firmy Anthropic (model Claude). Cel: obsługa zapytania i usuwanie błędów. Podstawa prawna: wykonanie umowy oraz prawnie uzasadniony interes w ulepszaniu Aplikacji.

h) Ankieta satysfakcji. Odpowiedzi, wersja Aplikacji i język urządzenia, bez identyfikatora użytkownika. Udział jest dobrowolny. Podstawa prawna: zgoda wyrażona przez wysłanie odpowiedzi.

i) Podsumowanie jazdy AI i przegląd tygodniowy, jeśli funkcja jest dostępna. Statystyki jazdy: wynik, rodzaje zdarzeń, dystans, średnia prędkość, pogoda i słowny opis miejsca zdarzenia, bez współrzędnych GPS. Przetwarzanie odbywa się na serwerze Operatora za pośrednictwem interfejsu API firmy Anthropic. Podstawa prawna: wykonanie umowy.

j) Pogoda. Aby wyświetlić pogodę i wskazówki dla kierowców, lokalizacja Użytkownika jest przesyłana do Apple WeatherKit. Według Apple nie jest ona łączona z Apple ID. Podstawa prawna: wykonanie umowy.

k) Ostrzeżenia ČHMÚ (tylko Czechy). Aplikacja pobiera publiczny plik aktualnych ostrzeżeń Czeskiego Instytutu Hydrometeorologicznego i ustala okręg administracyjny dla lokalizacji Użytkownika bezpośrednio na urządzeniu. Lokalizacja nie jest przesyłana do ČHMÚ; jako operator serwera ČHMÚ widzi jedynie adres IP żądania.

l) Limity prędkości. Podczas jazdy mniej więcej co 1–2 km współrzędne okolicy lokalizacji Użytkownika są przesyłane, bez identyfikatora użytkownika, do usługi Overpass API (overpass-api.de) w celu pobrania danych mapowych OpenStreetMap. Operator usługi widzi adres IP żądania. Znaki drogowe (STOP, przejścia dla pieszych, przejazdy kolejowe, sygnalizacja świetlna) są pobierane jako pliki obejmujące obszar ok. 10 × 10 km z usługi Firebase Hosting (Google); z żądania wynika jedynie ten obszar i adres IP. Jeżeli Użytkownik wpisze cel podróży, wyszukiwany tekst, współrzędne przystanków i jego lokalizacja są przesyłane do Apple Maps (MapKit) w celu wyszukania adresu oraz wyznaczenia trasy i czasu przyjazdu; Apple nie łączy tych danych z Apple ID Użytkownika. Ostatnie cele oraz zapisane adresy domu i pracy są zapisywane wyłącznie na urządzeniu Użytkownika. Podstawa prawna: wykonanie umowy.

Dostęp do lokalizacji, czujników ruchu i powiadomień Użytkownik przyznaje w systemie iOS i może go w każdej chwili zmienić w Ustawieniach iPhone’a. Uprawnienie systemowe jest technicznym warunkiem działania funkcji, a nie podstawą prawną przetwarzania w rozumieniu RODO.

Podanie danych osobowych nie jest wymogiem ustawowym ani umownym. Dane wskazane w pkt 3 lit. a–c oraz g–l są niezbędne do korzystania z odpowiednich funkcji; bez nich funkcje te nie są dostępne. Zgoda na statystyki użytkowania i udział w ankiecie są w pełni dobrowolne, a ich odmowa nie wpływa na działanie Aplikacji.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklamy. Odbiorcami są:

Niektórzy odbiorcy mają siedzibę lub przetwarzają dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) w przypadku certyfikowanych odbiorców, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Informacje o zastosowanych zabezpieczeniach przekażemy na żądanie.

Na podstawie RODO Użytkownikowi przysługuje prawo:

Prawa można wykonywać nieodpłatnie, pisząc na vojtajess@gmail.com lub przez czat wsparcia. Odpowiemy w terminie jednego miesiąca; w złożonych sprawach termin może zostać wydłużony o kolejne dwa miesiące, o czym poinformujemy z wyprzedzeniem. W razie uzasadnionych wątpliwości co do tożsamości możemy poprosić o dodatkowe informacje. Konto i dane w Firebase Użytkownik może usunąć samodzielnie w Aplikacji (Ustawienia → Konto → Usuń konto).

Organem nadzorczym właściwym dla Operatora jest Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, Czechy, www.uoou.gov.cz. Skargę można wnieść także do organu nadzorczego w państwie zamieszkania lub pracy, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Dane przesyłamy w formie szyfrowanej (TLS). Dostęp do danych na serwerach ma wyłącznie Operator. Bazy danych chronią reguły dostępu pozwalające każdemu użytkownikowi zapisywać wyłącznie własne dane oraz usługa App Check.

Aplikacja jest przeznaczona dla kierowców. Nie jest przeznaczona dla osób poniżej 16 roku życia i świadomie nie przetwarzamy ich danych osobowych.

Niniejszą politykę aktualizujemy stosownie do rozwoju Aplikacji i zmian przepisów. O istotnych zmianach poinformujemy w Aplikacji. Jeżeli nowy cel przetwarzania będzie wymagał zgody, poprosimy o nią z wyprzedzeniem.

Niniejsza polityka obowiązuje od 18 września 2026 r.

WorthIt ocenia, czy warto kupić konkretny produkt w jego aktualnej cenie. Danymi wejściowymi są link do produktu w sklepie internetowym, zrzut ekranu ze sklepu albo nazwa produktu.

Link, zrzut ekranu lub nazwa, którą podasz, są wysyłane przez API firmy Anthropic (Claude), która jako podmiot przetwarzający rozpoznaje produkt, wczytuje stronę sklepu i wyszukuje ceny porównawcze w innych sklepach. Wysłane dane nie są używane do trenowania modeli.

Zrzut ekranu zawiera wszystko, co się na nim znalazło — przed wysłaniem sprawdź, czy nie ma na nim Twoich danych osobowych (imię, adres, zawartość koszyka, skrzynka e-mail w tle).

Gotowy wynik analizy linku lub nazwy jest przez 6 godzin przechowywany we wspólnej pamięci podręcznej w Firestore (Google/Firebase, region europe-west3), bez żadnego identyfikatora użytkownika. Kto w tym czasie poda ten sam link lub nazwę w tym samym języku i walucie, dostanie ten sam wynik bez nowego zapytania do modelu. Zrzuty ekranu nigdy nie trafiają do pamięci podręcznej. Wygasłe wpisy są usuwane raz dziennie. Na stałe z wyniku zapisywany jest tylko wpis cenowy opisany w punkcie 4.

Karta źródeł w wyniku wczytuje logo stron, z których korzystała analiza, bezpośrednio z tych stron — tak samo, jak gdybyś otworzył stronę w przeglądarce.

Nic z tego nie jest synchronizowane do chmury. Odinstalowanie aplikacji to usuwa.

Gdy podasz link do produktu, cena odczytana przez serwer ze strony sklepu zapisuje się w Firestore (Google/Firebase, region europe-west3) razem z nazwą produktu, nazwą sklepu i datą. Dzięki temu inny użytkownik, który otworzy ten sam produkt później, zobaczy rzeczywisty przebieg ceny.

Przy tym wpisie nie jest zapisywany żaden identyfikator użytkownika — nawet anonimowy. Z archiwum nie da się więc ustalić, kto oglądał produkt, ani powiązać ze sobą kilku wyszukiwań.

Zapisywane są wyłącznie ceny z linku, który serwer sam pobrał. Cena wpisana tekstem lub pochodząca ze zrzutu ekranu nigdy nie trafia do archiwum. Obok tego liczone jest, ile razy dany produkt był wyszukiwany, aby aplikacja mogła pokazać najczęściej szukane produkty — również bez żadnego powiązania z użytkownikiem.

Po włączeniu śledzenia ceny w Firestore (Google/Firebase, region europe-west3) zapisywane są: anonimowy identyfikator użytkownika z RevenueCat, link do produktu, jego nazwa i zdjęcie, cena aktualna i docelowa, waluta, język oraz data ostatniego sprawdzenia. Żadnego imienia, adresu e-mail ani konta — identyfikator jest losowy i nie jest powiązany z Twoją tożsamością.

Raz dziennie serwer ponownie sprawdza cenę produktu, a gdy spadnie ona do Twojej ceny docelowej, wysyła powiadomienie push przez Firebase Cloud Messaging i Apple Push Notification service. W tym celu przechowywany jest też token rejestracyjny urządzenia.

Śledzenie możesz wyłączyć w aplikacji w dowolnej chwili — wpis o produkcie jest wtedy natychmiast usuwany z serwera. Gdy nie śledzisz już niczego, usuwany jest również token powiadomień.

WorthIt Pro obejmuje do 20 analiz tygodniowo, a interfejs aplikacji jest publiczny, dlatego serwer liczy analizy, które faktycznie wywołują model (wynik z pamięci podręcznej się nie liczy). W Firestore (Google/Firebase, region europe-west3) zapisywana jest tylko liczba i czas ostatniej zmiany: jeden licznik na tydzień kalendarzowy dla anonimowego identyfikatora RevenueCat (tego samego co przy śledzeniu ceny) i jeden na dzień dla odcisku adresu IP. Odcisk to HMAC-SHA-256 z kluczem znanym tylko serwerowi — sam adres IP nie jest zapisywany i nie da się go odzyskać z odcisku.

Pakiet analiz (zakup jednorazowy) zapisuje przy tym samym anonimowym identyfikatorze saldo niewykorzystanych analiz oraz identyfikator transakcji od Apple, aby jednego zakupu nie dało się zaliczyć dwa razy. W przeciwieństwie do liczników to saldo nie jest usuwane po 14 dniach — zostaje, dopóki go nie wykorzystasz.

Przy licznikach nie jest zapisywana treść analiz. Wpisy są automatycznie usuwane po 14 dniach.

Subskrypcję WorthIt Pro obsługuje Apple przez In-App Purchase, a zarządza nią RevenueCat. Aplikacja nigdy nie widzi ani nie przechowuje danych płatniczych — zostają one u Apple. RevenueCat działa na anonimowym identyfikatorze, nie na imieniu czy e-mailu.

Pakiet analiz to jednorazowy zakup przez Apple In-App Purchase. Serwer weryfikuje go bezpośrednio na podstawie podpisu transakcji od Apple; dane płatnicze nigdy do nas nie trafiają.

Aplikacja proponuje krótką ankietę (3 pytania wielokrotnego wyboru i pole tekstowe), automatycznie po kilku ukończonych analizach, albo w każdej chwili z Ustawienia → Opinia.

Odpowiedzi są zapisywane w Firestore (Google/Firebase, region europe-west3) razem z wersją aplikacji, językiem i anonimowym identyfikatorem RevenueCat — tym samym, którego aplikacja używa przy śledzeniu ceny. Nie zapisuje się imię ani e-mail; nie wpisuj w polu tekstowym niczego, czym nie chcesz się dzielić.

Na końcu ankiety aplikacja pyta, czy chcesz, abyśmy się z Tobą skontaktowali. Jeśli wybierzesz „Tak” i podasz e-mail, otworzy się czat wsparcia z wypełnionymi odpowiedziami. Wiadomość i e-mail są zapisywane jako zgłoszenie wsparcia zgodnie z punktem 4 części ogólnej; same odpowiedzi z ankiety pozostają bez adresu e-mail.

Aby aplikację można było ulepszać, wysyła dzienne liczniki: ile razy pokazał się który ekran, na którym ekranie aplikacja przeszła w tło oraz ile razy pokazała się oferta WorthIt Pro i przy której funkcji zakończyła się zakupem. Wysyłane są tylko te sumy, bez identyfikatora użytkownika lub urządzenia i bez linków, zrzutów ekranu i treści analiz. Są przechowywane w Firestore (Google/Firebase, region europe-west3) i nie da się ich przypisać do konkretnej osoby.

Napisz przez Wsparcie.

Blurt to aplikacja do notatek głosowych. Nagrywasz notatkę na Apple Watch, iPhone zamienia ją na tekst i sam przypisuje do kategorii (zakupy, praca, pomysły…). Główna zasada: treść notatek przetwarzają tylko Twoje urządzenia, a nie nasze serwery.

Dane są przechowywane na urządzeniu, a jeśli masz włączony iCloud, także w Twoim prywatnym magazynie iCloud (Apple CloudKit), aby synchronizowały się między iPhone'em a Apple Watch. Nie mam dostępu do tego magazynu i nie jestem administratorem tych danych. Nagrania przesyłane są między zegarkiem a iPhone'em bezpośrednio przez Apple Watch Connectivity.

Transkrypcja odbywa się bezpośrednio na iPhonie przy użyciu rozpoznawania mowy Apple (Speech framework). Ani nagrania, ani teksty nie są w tym celu wysyłane na mój serwer. Model językowy dla czeskiego lub słowackiego iOS pobiera od Apple przy pierwszym użyciu. Przypisanie do kategorii oraz rozpoznanie terminu („jutro o 12:00”) i priorytetu („pilne”) aplikacja wykonuje na urządzeniu według reguł, bez chmurowej sztucznej inteligencji.

Gdy wysyłasz notatki do Przypomnień, ręcznie lub automatycznie dla wybranej kategorii, aplikacja zapisuje je w aplikacji Przypomnienia na Twoim urządzeniu, wraz z rozpoznanym terminem, alertem i priorytetem. Wymaga to Twojej zgody w iOS, którą możesz w każdej chwili cofnąć w Ustawieniach iPhone'a. Przypomnieniami dalej zarządza Apple na własnych zasadach.

Blurt Premium kupuje się przez Apple In-App Purchase. Dane płatnicze widzi tylko Apple. Aplikacja weryfikuje zakup bezpośrednio w Apple (StoreKit), bez innych usług zewnętrznych i bez konta użytkownika.

Aby aplikację można było ulepszać, wysyła dzienne liczniki: ile razy pokazał się który ekran, na którym ekranie aplikacja przeszła w tło oraz ile razy pokazała się oferta Blurt Premium i przy której funkcji zakończyła się zakupem. Wysyłane są tylko te sumy, bez identyfikatora użytkownika lub urządzenia i bez treści notatek i nagrań. Są przechowywane w Firestore (Google/Firebase, region europe-west3) i nie da się ich przypisać do konkretnej osoby.

Ankieta w Ustawieniach jest dobrowolna. Odpowiedzi są zapisywane w Firestore (Google/Firebase, region europe-west3) tylko z wersją aplikacji i językiem, bez identyfikatora użytkownika lub urządzenia i bez e-maila. Jeśli wybierzesz kontakt, obowiązuje procedura z punktu 4 części ogólnej: otworzy się czat wsparcia z wypełnionymi odpowiedziami i adresem e-mail, który sam/sama podasz.

Czat wsparcia w aplikacji działa zgodnie z punktem 4 części ogólnej. Aplikacja nigdy nie dołącza automatycznie treści notatek ani nagrań; wysyłane jest tylko to, co napiszesz w czacie.

Notatki usuniesz bezpośrednio w aplikacji. Dźwięk nagrań aplikacja może usuwać automatycznie po wybranym czasie (Ustawienia → Nagrania), tekst notatki pozostaje. Dane w iCloud usuniesz w Ustawieniach iPhone'a → [Twoje imię] → iCloud. Odpowiedzi z ankiety i zgłoszenia wsparcia przechowuję maksymalnie 24 miesiące; o wcześniejsze usunięcie możesz poprosić zgodnie z punktem 7 części ogólnej.

Napisz przez Wsparcie lub bezpośrednio z aplikacji (Ustawienia → Wsparcie).

Migrelog to dziennik bólów głowy. Napad i lek zapisujesz na Apple Watch lub w iPhonie, dotknięciem albo głosem. Aplikacja liczy sumy miesięczne i na życzenie przygotowuje PDF dla lekarza. Dane tylko zapisuje: nie stawia diagnozy, nie ocenia stanu zdrowia, nie zaleca leczenia i nie jest wyrobem medycznym.

Główna zasada: zapisy o Twoim zdrowiu przetwarzają tylko Twoje urządzenia. Nigdy nie są wysyłane na mój serwer.

Są to dane dotyczące zdrowia, czyli szczególna kategoria danych osobowych zgodnie z art. 9 RODO. Są przechowywane tylko na Twoich urządzeniach (iPhone i zegarek) i nie są synchronizowane przez iCloud. Są częścią zwykłej kopii zapasowej iPhone’a, którą zarządzasz samodzielnie. Między zegarkiem a iPhonem są przesyłane bezpośrednio przez Apple Watch Connectivity. Nie mam dostępu do tych danych i nie jestem ich administratorem.

Lekarz, kontakt do gabinetu, terminy wizyt, pytania do lekarza i notatki z wizyt pozostają tylko w iPhonie. Nie są synchronizowane przez iCloud i nigdy nie trafiają do eksportu PDF.

Połączenie ze Zdrowiem (Apple Health) jest dobrowolne i działa tylko za Twoją zgodą w iOS. Aplikacja odczytuje długość snu przed napadem i dane o miesiączce, aby dopisać do zapisu sen i dzień cyklu. Zapisuje napady jako „Ból głowy” z nasileniem. Niczego więcej ze Zdrowia nie odczytuje.

Dane ze Zdrowia nie są nigdzie wysyłane, nie służą do reklam i nie są nikomu udostępniane. Zgodę cofniesz w dowolnej chwili w Ustawieniach iPhone’a → Prywatność i ochrona → Zdrowie → Migrelog.

Nagranie z zegarka jest przesyłane do iPhone’a (albo nagrywasz je bezpośrednio w iPhonie) i zamieniane na tekst bezpośrednio w iPhonie przez rozpoznawanie mowy Apple. Nie jest wysyłane na mój serwer. Rodzaj bólu, miejsce, intensywność i lek aplikacja wyciąga ze zdania sama według stałych reguł, bez sztucznej inteligencji w chmurze. Nagranie jest usuwane, gdy tylko potwierdzisz zapis. Model językowy pobiera iOS od Apple.

PDF powstaje bezpośrednio w iPhonie. Zawiera zapisy z wybranego okresu i sumy miesięczne, bez imienia i nazwiska, adresu, numeru PESEL i bez danych lekarza. Komu wyślesz lub wydrukujesz PDF, decydujesz sam/sama.

Przypomnienie o wizycie, powiadomienie o kończącym się zapasie, przypomnienie o kolejnej dawce leku zapobiegawczego i pytanie „Jak jest teraz?” dwie godziny po leku to lokalne powiadomienia zaplanowane na urządzeniu (odpowiedź jest tylko zapisywana w dzienniku). Nie potrzebują serwera i wyłączysz je w ustawieniach aplikacji lub iPhone’a.

Migrelog Premium kupuje się przez Apple In-App Purchase. Dane płatnicze widzi tylko Apple. Aplikacja weryfikuje zakup bezpośrednio w Apple (StoreKit), bez innych usług zewnętrznych i bez konta użytkownika.

Aby aplikację można było ulepszać, wysyła dzienne liczniki: ile razy pokazał się który ekran, na którym ekranie aplikacja przeszła w tło oraz ile razy pokazał się paywall i przy której funkcji zakończył się zakupem. Wysyłane są tylko te sumy, bez identyfikatora użytkownika lub urządzenia i bez jakiejkolwiek treści zapisów. Są przechowywane w Firestore (Google/Firebase, region europe-west3) i nie da się ich przypisać do konkretnej osoby.

Ankieta w Ustawieniach jest dobrowolna i nie pyta o stan zdrowia: pyta, skąd wiesz o aplikacji, dlaczego jej używasz, jak zapisujesz i czy pomogła Ci u lekarza. Odpowiedzi są zapisywane w Firestore tylko z wersją aplikacji i językiem, bez identyfikatora i bez adresu e-mail. Jeśli chcesz, abyśmy się z Tobą skontaktowali, obowiązuje punkt 4 części ogólnej.

Czat wsparcia działa zgodnie z punktem 4 części ogólnej. Aplikacja nigdy nie dołącza zapisów ani nagrań; wysyłane jest tylko to, co sam/sama napiszesz. Prosimy, nie wpisuj do czatu ani do ankiety informacji o swoim zdrowiu. Jeśli jednak je podasz, wykorzystam je tylko do załatwienia sprawy i na żądanie usunę.

Zapisy, leki i dane lekarza usuniesz bezpośrednio w aplikacji; usunięcie aplikacji kasuje wszystko, co jest tylko na urządzeniu. Napady zapisane w Zdrowiu usuniesz w aplikacji Zdrowie. Odpowiedzi z ankiety i zgłoszenia do wsparcia przechowuję najdłużej 24 miesiące; o wcześniejsze usunięcie możesz poprosić zgodnie z punktem 7 części ogólnej. Anonimowe dzienne sumy nie zawierają danych osobowych.

Napisz przez Wsparcie lub bezpośrednio z aplikacji (Ustawienia → Napisz do wsparcia).

Limi to osobisty przegląd Twoich nawyków i tego, ile kosztują. Zapisujesz to, co chcesz śledzić (np. papierosy, kawę, czas w mediach społecznościowych, wodę albo coś własnego), a aplikacja oblicza ilości, pieniądze i trendy. Niczego nie ocenia i niczego nie zaleca.

Główna zasada: Twoje wpisy przetwarzają wyłącznie Twoje urządzenia. Nigdy nie są wysyłane na mój serwer. Limi nie ma konta ani reklam. Na serwer trafiają tylko anonimowe dzienne liczniki opisane w punkcie 10 oraz to, co sam/sama wyślesz w ankiecie lub czacie wsparcia (punkt 9).

Wszystko jest zapisywane tylko na urządzeniu, we wspólnym magazynie aplikacji (App Group), aby dane mogły odczytać także widżety na Twoim iPhonie. Nie mam dostępu do tych danych i nie jestem ich administratorem.

To, co śledzisz, zależy tylko od Ciebie. Niektóre nawyki mogą ujawniać informacje o zdrowiu lub życiu seksualnym (szczególne kategorie danych zgodnie z art. 9 RODO). Dotyczy ich to samo co pozostałych danych: zostają na urządzeniu i opcjonalnie w Twoim iCloud i nie trafiają nigdzie indziej.

Nawyk możesz oznaczyć jako prywatny. Wtedy nie pojawia się w widżetach, w Centrum sterowania, na Apple Watch ani w Siri i nigdy nie jest przesyłany na zegarek.

Synchronizacja jest opcjonalna i włącza się ją w Ustawieniach aplikacji (Limi Plus). Dane są wtedy kopiowane do Twojej prywatnej bazy iCloud (CloudKit) w Apple, zalogowanej Twoim Apple ID. Nie widzę tej bazy i nie mam do niej dostępu. Przetwarzanie podlega warunkom iCloud. Aplikacja działa także bez iCloud i bez internetu.

Zegarek otrzymuje z iPhone'a tylko dzisiejszy stan nawyków (bez prywatnych) bezpośrednio przez Apple Watch Connectivity, bez serwera. Widżety, przyciski w Centrum sterowania oraz akcje dla Siri i Skrótów działają na iPhonie i czytają te same lokalne dane. Polecenia głosowe Siri przetwarza Apple zgodnie z własnymi zasadami.

Przypomnienia, wieczorne uzupełnienie i tygodniowe podsumowanie to lokalne powiadomienia: iOS planuje je bezpośrednio na iPhonie, bez serwera i bez usługi push. Stuknięcie przycisku w powiadomieniu (także na Apple Watch) zapisuje wpis tylko na iPhonie. Karta „Warto wiedzieć” jedynie odsyła do publicznych źródeł (WHO, EFSA i innych). Ich strona otwiera się dopiero po stuknięciu linku, a aplikacja nic jej nie przekazuje.

Połączenie ze Zdrowiem jest dobrowolne, stanowi część Limi Plus i włącza się je osobno dla każdego nawyku. Aplikacja czyta wtedy tylko typ, który wybierzesz dla nawyku: kroki, minuty ruchu, minuty uważności lub wypitą wodę. Niczego nie zapisuje do Zdrowia i nie czyta z niego nic więcej.

Dzienne sumy ze Zdrowia są zapisywane tylko w lokalnym pliku na iPhonie, wyłączonym z kopii zapasowej. Nie są synchronizowane przez iCloud, nie są wysyłane na żaden serwer, nie służą do reklamy i nie są nikomu udostępniane. Zegarek otrzymuje tylko dzisiejszą sumę, bezpośrednio przez Apple Watch Connectivity. Dostęp odbierzesz w każdej chwili w Ustawieniach iPhone'a → Prywatność i ochrona → Zdrowie → Limi.

Eksport do CSV powstaje bezpośrednio na iPhonie. O tym, gdzie wyślesz lub zapiszesz plik, decydujesz Ty.

Limi Plus kupuje się przez Apple In-App Purchase, jako subskrypcję lub zakup jednorazowy. Dane płatności widzi tylko Apple. Aplikacja weryfikuje zakup bezpośrednio w Apple (StoreKit), bez innych usług stron trzecich i bez konta użytkownika.

Ankieta w Ustawieniach jest dobrowolna: pyta, skąd wiesz o aplikacji, dlaczego jej używasz, jaki rodzaj nawyków śledzisz (można odpowiedzieć „Wolę nie mówić”), co Ci pomaga i jak odbierasz aplikację. Nigdy nie pyta o konkretne nawyki, ilości ani kwoty. Odpowiedzi są zapisywane w Firestore tylko z wersją aplikacji i językiem, bez identyfikatora i bez adresu e-mail. Jeśli chcesz, abyśmy się z Tobą skontaktowali, otworzy się czat wsparcia z uzupełnionymi odpowiedziami i adresem e-mail, który sam/sama podasz, i obowiązuje punkt 4 części ogólnej.

Czat wsparcia działa zgodnie z punktem 4 części ogólnej. Aplikacja nigdy nie dołącza Twoich nawyków ani wpisów; wysyłane jest tylko to, co sam/sama napiszesz. Jeśli podasz w czacie dane wrażliwe (np. o zdrowiu), wykorzystam je tylko do załatwienia sprawy i na żądanie usunę.

Aby aplikację można było ulepszać, wysyła dzienne liczniki: ile razy pokazał się który ekran, na którym ekranie aplikacja przeszła w tło oraz ile razy pokazała się oferta Limi Plus i przy której funkcji zakończyła się zakupem. Wysyłane są tylko te sumy, bez identyfikatora użytkownika lub urządzenia i bez nazw nawyków, ilości, kwot ani innej treści wpisów. Są przechowywane w Firestore (Google/Firebase, region europe-west3) i nie da się ich przypisać do konkretnej osoby.

Wpisy, nawyki i cele usuniesz bezpośrednio w aplikacji. Usunięcie aplikacji usuwa wszystko z urządzenia. Dane w iCloud usuniesz w Ustawieniach iPhone'a → [Twoje imię] → iCloud → Zarządzaj pamięcią → Limi. Jeśli napiszesz do mnie przez wsparcie, do wiadomości ma zastosowanie punkt 4 części ogólnej. Odpowiedzi z ankiety i zgłoszenia wsparcia przechowuję najdłużej 24 miesiące. O wcześniejsze usunięcie możesz poprosić zgodnie z punktem 7 części ogólnej.

Napisz przez Wsparcie.