Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników aplikacji PKU Zdrowie jest PRZEDSIĘBIORSTWO HANDLOWO-USŁUGOWE Artur Łasocha z siedzibą w Polsce.

Kontakt z administratorem: app@pkuzdrowie.pl

2. Jakie dane zbieramy?

Aplikacja PKU Zdrowie wymaga założenia konta — logując się kontem Google lub adresem e-mail. Zbieramy i przetwarzamy następujące dane:

Dane z konta Google (jeśli logujesz się kontem Google):

• Adres e-mail konta Google
• Imię z profilu Google (jeśli udostępnione)
• Unikalny identyfikator konta Google (UID)
• Zdjęcie profilowe z konta Google (jeśli udostępnione)

Dane z konta e-mail (jeśli logujesz się adresem e-mail zamiast konta Google):

• Adres e-mail
• Hasło — przechowywane wyłącznie w zaszyfrowanej formie przez system uwierzytelniania Google (Firebase Authentication); administrator nie ma dostępu do hasła w postaci jawnej

Dane wprowadzane przez użytkownika (przechowywane lokalnie na urządzeniu):

• Imię i dane profilowe (limit Phe, typ PKU, wiek, waga)
• Dane o posiłkach, zestawach i przepisach
• Dane o produktach niestandardowych dodanych przez użytkownika
• Wyniki badań Phe z bibułki (data badania, wartość wyniku, notatki)
• Notatki do dni w dzienniku
• Historia obliczeń w kalkulatorze Phe
• Zdjęcia przepisów, zestawów i posiłków oraz avatary profili (zapisywane lokalnie w pamięci telefonu)

Dane przechowywane w chmurze Google (zawsze):

• Email, imię, UID — do identyfikacji użytkownika
• Data rejestracji i ostatniego logowania
• Liczba opublikowanych przepisów
• Logi aktywności (audit logs) — zdarzenia bezpieczeństwa takie jak: logowanie, wylogowanie, usunięcie konta, publikacja lub usunięcie przepisu, usunięcie profilu, eksport i import danych. Logi zawierają: identyfikator użytkownika (UID), typ zdarzenia, datę i godzinę, wersję aplikacji. Służą wyłącznie do bezpieczeństwa i możliwości wyjaśnienia sporów dotyczących danych. Przechowywane przez 12 miesięcy, po czym są automatycznie i trwale usuwane.

Dane przechowywane w chmurze Google (opcjonalnie — zależnie od używanych funkcji):

• Przepisy społeczności — jeśli użytkownik opublikuje przepis: nazwa, składniki, opis, wskazówki, wartości odżywcze, dane autora (imię, UID). Przepisy te są widoczne publicznie dla wszystkich użytkowników aplikacji.
• Zdjęcia przepisów — przechowywane na serwerach Google. Dostępne publicznie dla użytkowników aplikacji po opublikowaniu przepisu.
• Funkcja synchronizacji — jeśli użytkownik korzysta z funkcji synchronizacji między urządzeniami: wybrane dane mogą być synchronizowane przez serwery Google.

Dane zbierane automatycznie przez narzędzia analityczne Google:

• Zdarzenia w aplikacji (uruchomienie, nawigacja)
• Informacje o urządzeniu (model, wersja systemu Android)
• Czas trwania sesji
• Kraj/region (na podstawie IP)

Dane na Google Drive (tylko przy użyciu funkcji Backup):

• Plik kopii zapasowej w folderze „PKU Zdrowie" na Twoim Google Drive
• Plik zawiera: profile, posiłki, przepisy, zestawy, produkty niestandardowe — w formacie JSON ze zdjęciami
• Aplikacja ma dostęp wyłącznie do plików które sama utworzyła (zakres: drive.file)

3. Cel i podstawa prawna przetwarzania danych

Dane przetwarzamy na następujących podstawach prawnych (RODO):

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — uwierzytelnienie użytkownika, umożliwienie korzystania z funkcji aplikacji
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — analiza techniczna działania aplikacji, bezpieczeństwo
• Zgoda użytkownika (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO) — przetwarzanie danych zdrowotnych (limit Phe, typ PKU, waga, wyniki badań bibułki) oraz korzystanie z opcjonalnych funkcji wymagających przetwarzania danych w chmurze. Wyrażasz ją dobrowolnie wypełniając dane w aplikacji.

4. Uprawnienia aplikacji

Aplikacja może prosić o następujące uprawnienia systemu Android:

• Internet — wymagane do logowania Google, synchronizacji z chmurą i funkcji backup Drive
• Aparat (CAMERA) — opcjonalnie, do robienia zdjęć przepisów i avatarów profili oraz skanowania kodów kreskowych produktów
• Powiadomienia (POST_NOTIFICATIONS) — do opcjonalnych przypomnień o posiłkach (Android 13+)
• Alarmy precyzyjne (SCHEDULE_EXACT_ALARM) — do planowania powiadomień we wskazanym czasie

5. Usługi zewnętrzne

Google LLC — aplikacja korzysta z usług chmurowych Google w zakresie uwierzytelniania użytkowników (logowanie kontem Google), przechowywania danych konta i przepisów w chmurze, analizy technicznej działania aplikacji oraz opcjonalnego przechowywania kopii zapasowych na Google Drive. Dane przetwarzane są zgodnie z Polityką Prywatności Google.

6. Transfer danych poza EOG

Korzystamy z usług chmurowych Google LLC (USA), których serwery mogą znajdować się poza Europejskim Obszarem Gospodarczym (EOG). Transfer danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych zgodnie z RODO.

Więcej informacji: policies.google.com/privacy

7. Udostępnianie danych

Nie sprzedajemy ani nie udostępniamy danych użytkownika podmiotom trzecim w celach komercyjnych. Dane są przekazywane wyłącznie:

• Google LLC — w celu uwierzytelnienia, przechowywania danych konta i przepisów w chmurze, synchronizacji danych (jeśli funkcja jest aktywna) oraz analizy technicznej aplikacji
• Google Drive — wyłącznie gdy użytkownik aktywuje funkcję Backup

Funkcja Eksportu danych generuje plik JSON na urządzeniu użytkownika — to użytkownik decyduje komu i w jaki sposób udostępni ten plik.

Opublikowane przepisy w Społeczności są widoczne publicznie dla wszystkich użytkowników aplikacji.

8. Jak usunąć konto i dane?

Możesz w każdej chwili trwale usunąć swoje konto i wszystkie dane. Opcja dostępna jest bezpośrednio w aplikacji:

1. Otwórz aplikację i wejdź w menu boczne (ikona avatara w lewym górnym rogu)
2. Wybierz Ustawienia
3. Znajdź sekcję Konto Google i kliknij Wyloguj
4. Wybierz opcję „Usuń dane i wyloguj"
5. Wpisz DELETE w polu potwierdzenia i zatwierdź

9. Prawa użytkownika (RODO)

• Prawo dostępu (art. 15) — wszystkie dane są widoczne bezpośrednio w aplikacji
• Prawo do usunięcia (art. 17) — skorzystaj z opcji opisanej w sekcji 8 powyżej. Przepisy opublikowane w Społeczności są automatycznie anonimizowane (dane autorskie usuwane, zdjęcia kasowane). Logi aktywności są usuwane automatycznie po 12 miesiącach.
• Prawo do przenoszenia (art. 20) — skorzystaj z funkcji Eksportu danych lub Backup na Google Drive w Ustawieniach
• Prawo do korekty (art. 16) — wszystkie dane możesz edytować bezpośrednio w aplikacji
• Prawo do sprzeciwu (art. 21) — możesz zgłosić sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu, kontaktując się z nami pod adresem app@pkuzdrowie.pl
• Prawo do ograniczenia przetwarzania (art. 18) — skontaktuj się z nami pod adresem app@pkuzdrowie.pl
• Prawo do skargi — masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

10. Bezpieczeństwo danych

Dane lokalne przechowywane są w bazie danych na urządzeniu, chronionej przez standardowe mechanizmy bezpieczeństwa systemu Android. Dostęp do danych mają wyłącznie procesy aplikacji PKU Zdrowie.

Dane w chmurze przechowywane są na serwerach Google z szyfrowaniem w spoczynku i podczas transmisji (TLS). Każdy użytkownik ma dostęp wyłącznie do swoich danych.

11. Okres przechowywania danych

Dane przechowywane są przez okres korzystania z aplikacji. Po usunięciu konta (sekcja 8) dane są niezwłocznie usuwane z urządzenia i serwerów Google. Dane analityczne przechowywane są przez Google przez okres do 14 miesięcy.

Logi aktywności (audit logs) — przechowywane przez 12 miesięcy od daty zdarzenia, po czym są automatycznie i trwale usuwane.

12. Dzieci

Aplikacja PKU Zdrowie jest przeznaczona dla osób z fenyloketonurią i ich opiekunów, w tym dzieci. Logowanie przez Google wymaga posiadania konta Google — dla dzieci poniżej 13 roku życia konto powinno być zarządzane przez rodzica lub opiekuna prawnego, który wyraża zgodę na przetwarzanie danych zdrowotnych dziecka.

13. Ograniczenie odpowiedzialności

Aplikacja PKU Zdrowie jest udostępniana w stanie takim, w jakim się znajduje („as-is"), bez jakichkolwiek gwarancji — wyraźnych ani dorozumianych — dotyczących jej dostępności, ciągłości działania, bezbłędności ani przydatności do określonego celu.

Administrator nie ponosi odpowiedzialności za:

• utratę danych wynikającą z awarii urządzenia, systemu operacyjnego, usług Google lub innych czynników niezależnych od administratora;
• szkody powstałe w wyniku korzystania z aplikacji lub niemożności korzystania z niej;
• decyzje dietetyczne lub medyczne podjęte na podstawie informacji wyświetlanych przez aplikację (zob. sekcja 14);
• działania lub zaniechania podmiotów trzecich, w tym Google LLC.

Administrator zastrzega sobie prawo do modyfikowania, ograniczania lub zaprzestania udostępniania dowolnych funkcji aplikacji w dowolnym czasie, bez wcześniejszego powiadomienia i bez ponoszenia odpowiedzialności wobec użytkowników.

14. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności w dowolnym czasie. O istotnych zmianach poinformujemy poprzez aktualizację aplikacji w Google Play oraz zmianę daty na początku tego dokumentu. Dalsze korzystanie z aplikacji po opublikowaniu zmian oznacza akceptację nowej polityki.

15. Zastrzeżenie medyczne

Aplikacja PKU Zdrowie jest narzędziem pomocniczym do zarządzania dietą i nie stanowi porady medycznej.

Dane dotyczące zawartości fenyloalaniny, kalorii i składników odżywczych mają charakter informacyjny i pochodzą z ogólnodostępnych tabel wartości odżywczych. Mogą różnić się od rzeczywistego składu konkretnych produktów ze względu na różnice między partiami, producentami czy sposobem przygotowania.

Dzienny limit Phe oraz wszelkie decyzje dietetyczne powinny być ustalane i nadzorowane przez lekarza lub wykwalifikowanego dietetyka specjalizującego się w leczeniu fenyloketonurii. Aplikacja nie zastępuje konsultacji medycznych, badań laboratoryjnych ani indywidualnego planu leczenia.

W razie wątpliwości dotyczących diety lub stanu zdrowia zawsze skonsultuj się z lekarzem prowadzącym.

16. Kontakt

W przypadku pytań dotyczących prywatności lub realizacji praw RODO skontaktuj się z nami:

• 📧 Email: app@pkuzdrowie.pl
• 🕐 Godziny: Poniedziałek–Piątek 9:00–15:00