Polityka prywatności „Vibraé Nutrition”

Wersja 3.2 obowiązuje od 8 października 2026 r. Polityka opisuje prostym językiem, co robimy z Twoimi danymi. Formalne informacje z art. 13 RODO zebraliśmy w Klauzuli informacyjnej RODO, a pamięć urządzenia — w Polityce cookies.

1. Kto odpowiada za Twoje dane

Administratorem danych jest VIBRAE Sp. z o.o., Wioska 6, 56-215 Niechlów, KRS 0001259740, NIP 5010087927, REGON 545448170 („my”).
Kontakt w sprawach danych: nutrition@vibrae.pl lub listownie na adres powyżej. Nie powołaliśmy inspektora ochrony danych — przy obecnej skali działalności nie mamy takiego obowiązku; ocenę tę regularnie powtarzamy. Wszystkie sprawy dotyczące danych prowadzimy pod adresem nutrition@vibrae.pl.
Polityka dotyczy Aplikacji https://nutrition.vibrae.pl/app/, strony głównej, strony zakupu, narzędzia „Sprawdź swoje wyniki” oraz aplikacji na iOS i Android.

2. Jakie dane przetwarzamy i po co

Dane	Cel	Podstawa (RODO)
E-mail, imię, dane konta i logowania	założenie i prowadzenie konta, wykonanie umowy	art. 6 ust. 1 lit. b
Dane zakupu: wariant, cena, rabat, status abonamentu i okresu próbnego, identyfikatory Stripe, ostatnie cyfry i odcisk karty (fingerprint)	zawarcie i wykonanie umowy, płatności, zasada „jeden okres próbny na osobę”	art. 6 ust. 1 lit. b i f
Oświadczenia i zgody przy zakupie (wersja tekstu, data i godzina)	dowód zawarcia umowy i żądania rozpoczęcia usługi	art. 6 ust. 1 lit. c i f
Dane z wywiadu (cele, preferencje, wzrost, masa ciała, aktywność)	przygotowanie Planu	art. 6 ust. 1 lit. b
Dane o zdrowiu z wywiadu (choroby, leki, alergie, ciąża, karmienie, odpowiedzi na pytania bezpieczeństwa)	przygotowanie bezpiecznego Planu i propozycji suplementacji, przegląd przez człowieka w sytuacjach szczególnych	art. 9 ust. 2 lit. a — Twoja wyraźna zgoda (Z2)
Wyniki badań (plik PDF/zdjęcie i odczytane wartości)	odczyt wartości i uwzględnienie ich w Planie	art. 9 ust. 2 lit. a — odrębna wyraźna zgoda (Z3)
Dane z wywiadu i wyników badań użyte do wskazania konkretnych preparatów w Planie	przygotowanie Planu — dobór preparatu, który pokrywa zaproponowaną substancję i dawkę (blok oznaczony jako reklama)	art. 9 ust. 2 lit. a — ta sama zgoda na dane o zdrowiu (Z2) i wyniki badań (Z3); nie jest to osobny cel ani osobna zgoda. Danych nie przekazujemy Partnerowi
Postępy (np. masa ciała, samopoczucie), zdjęcia postępów	pokazanie postępów, przypomnienia	art. 6 ust. 1 lit. b; dane o zdrowiu i zdjęcia — art. 9 ust. 2 lit. a
Dziennik posiłków (co i ile zjadłeś(-aś), woda, dodane produkty)	bilans dnia, postępy, informacja o zbyt niskim spożyciu (pkt 2b)	art. 6 ust. 1 lit. b
Dane z Apple Zdrowie / Health Connect (waga, tkanka tłuszczowa, kroki, treningi, sen) — tylko gdy włączysz połączenie	postępy i podsumowanie tygodnia w Aplikacji (pkt 2b)	art. 9 ust. 2 lit. a — wyraźna zgoda
Prośby o przegląd Planu, reklamacje, odstąpienia, korespondencja	obsługa zgłoszeń, obrona przed roszczeniami	art. 6 ust. 1 lit. b, c i f; dane o zdrowiu w zgłoszeniu — art. 9 ust. 2 lit. f
Dane do faktur i rozliczeń	obowiązki podatkowe i księgowe	art. 6 ust. 1 lit. c
E-mail do marketingu	informacje o nowościach i ofertach Vibraé	art. 6 ust. 1 lit. a (zgoda)
Wyniki wpisane w narzędziu „Sprawdź swoje wyniki” (wartości badań, wiek, płeć)	jednorazowa ocena na tle zakresu laboratorium i zakresu funkcjonalnego — nie zapisujemy ich (pkt 2a)	art. 9 ust. 2 lit. a — wyraźna zgoda zaznaczona przed oceną
E-mail i imię podane w narzędziu, zgody, czas wysyłki	wysłanie podsumowania, o które prosisz; marketing — tylko po osobnej zgodzie	art. 6 ust. 1 lit. b (wysłanie podsumowania); art. 6 ust. 1 lit. a (marketing)
Rozpoczęte zamówienie: e-mail, imię, wariant, czas kliknięcia „Zamawiam”, zgody	jedno przypomnienie, jeśli nie dokończysz zamówienia — tylko gdy zaznaczysz „Przypomnij mi” albo zgodę marketingową	art. 6 ust. 1 lit. a (zgoda)
Dane o odwiedzinach stron publicznych (Google Analytics 4, Meta Pixel)	statystyki i mierzenie skuteczności reklam — tylko po zgodzie w banerze cookies	art. 6 ust. 1 lit. a (zgoda)

Dane o zdrowiu i wyniki badań podajesz dobrowolnie. Zgoda na dane o zdrowiu z wywiadu jest potrzebna do przygotowania Planu (pytamy o zdrowie dla Twojego bezpieczeństwa) — jeśli jej nie wyrazisz przed pierwszym Planem, zwrócimy całą zapłaconą kwotę (Regulamin, § 14). Bez zgody na badania Plan powstanie bez wyników. Zgód na dane o zdrowiu nie zbieramy przy zakupie — wyrażasz je w Aplikacji, w chwili podawania tych danych.

2a. Narzędzie „Sprawdź swoje wyniki”

Na stronie nutrition.vibrae.pl/sprawdz-wyniki/ możesz bez konta wpisać wartości kilku badań, wiek i płeć. Po zaznaczeniu zgody na ich przetworzenie (art. 9 ust. 2 lit. a RODO) nasz serwer porównuje je z zakresem laboratorium i zakresem funkcjonalnym (te same zasady co w Aplikacji) i odsyła ocenę na ekran.
Ocena jest jednorazowa: wyników, wieku ani płci nie zapisujemy — nie trafiają do bazy danych ani do modelu językowego. Znikają po zamknięciu strony.
Jeśli poprosisz o podsumowanie e-mailem, przetwarzamy wyniki jeszcze raz wyłącznie po to, żeby przygotować tę wiadomość, i jej nie archiwizujemy. Zapisujemy tylko e-mail, imię, informację o zgodach i czas wysyłki.
Żeby chronić narzędzie przed nadużyciami, liczymy zapytania z jednego adresu IP (skrót adresu, przez godzinę — Upstash, pkt 4).
Ocena nie jest diagnozą ani poradą lekarską.

2b. Aplikacja na telefonie: dziennik posiłków, Zdrowie, aparat i powiadomienia

Dziennik posiłków

Na ekranie Dziś zaznaczasz, co zjadłeś(-aś): cały posiłek albo jego część, pominięty posiłek, zmienioną ilość składnika, zamiennik albo coś spoza Planu. Zapisujemy to w dzienniku, żeby pokazać Ci bilans dnia i postępy.
Jeśli przez kilka dni jesz wyraźnie mniej, niż zakłada Plan, pokażemy Ci o tym informację w Aplikacji. Gdy zbyt niskie spożycie utrzymuje się 7 dni z rzędu, informacja trafia też do naszego zespołu, żeby ktoś mógł się temu przyjrzeć. Plan nie zmienia się przez to automatycznie.
Produkt spoza naszej bazy możesz dodać, skanując kod kreskowy, wpisując wartości albo robiąc zdjęcie etykiety. Zdjęcie etykiety wysyłamy do Google Gemini (pkt 3) wyłącznie po to, żeby odczytać z niego nazwę i wartości odżywcze. Nie dołączamy do niego żadnych Twoich danych i zdjęcia nie zapisujemy.
Dodany produkt widzisz tylko Ty. Jeśli ma kod kreskowy, a inny Klient poda dla tego samego kodu zgodne wartości albo sprawdzi je nasz zespół, produkt może trafić do wspólnej bazy produktów — sama nazwa i wartości, bez informacji, kto go dodał.

Apple Zdrowie i Health Connect

W aplikacji na iPhone'a możesz połączyć konto z Apple Zdrowie, a w aplikacji na Androida — z Health Connect. Połączenie jest wyłączone, dopóki sam(a) go nie włączysz w Konto → Połączenia i nie zezwolisz na dostęp w okienku systemowym telefonu. Sam(a) wybierasz też, które rodzaje danych udostępniasz.
Co odczytujemy: wagę, poziom tkanki tłuszczowej, kroki, treningi (czas trwania) i sen (czas snu). Zapisujemy po jednej wartości na dzień, na przykład sumę kroków albo liczbę minut snu. Przy pierwszym połączeniu pobieramy ostatnie 30 dni, potem nowe dane przy otwieraniu Aplikacji.
Co zapisujemy w Zdrowiu telefonu: ilość wypitej wody i kalorie zjedzonych posiłków — po odhaczeniu ich na ekranie Dziś, jeśli w Konto → Połączenia jest włączone „Zapisuj wodę i zjedzone kalorie”. Te wpisy zostają w Zdrowiu Twojego telefonu i to Ty nimi zarządzasz.
Po co: wyłącznie żeby pokazać Ci postępy i przygotować podsumowanie tygodnia w Aplikacji („Twój tydzień”). Dane ze Zdrowia nie zmieniają automatycznie Twojego Planu ani kalorii. Podsumowanie tygodnia widzą też upoważnione osoby z naszego zespołu — jeśli wynika z niego zastój, o ewentualnej zmianie kolejnego Planu decyduje człowiek.
Czego nie robimy: nie wykorzystujemy danych ze Zdrowia do reklamy, marketingu ani profilowania reklamowego, nie sprzedajemy ich i nie przekazujemy innym podmiotom. Korzystają z nich tylko nasi dostawcy bazy danych (Supabase, serwery w UE) i hostingu (Netlify), wyłącznie jako podmioty przetwarzające na nasze zlecenie (pkt 4). Nie trafiają do modelu językowego i nie zapisujemy ich w iCloud.
Podstawa: dane ze Zdrowia to dane o zdrowiu, więc przetwarzamy je na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Wyrażasz ją, włączając połączenie i zezwalając na dostęp w telefonie. Połączenie można włączyć tylko przy aktywnej zgodzie na dane o zdrowiu (Z2).
Wycofanie: wyłącz połączenie w Konto → Połączenia albo odbierz Aplikacji dostęp w ustawieniach Zdrowia telefonu (Apple Zdrowie albo Health Connect). Od tej chwili nie pobieramy nowych danych. Dane już pobrane usuwamy, gdy wycofasz zgodę na dane o zdrowiu (Z2) w Konto → Moje zgody albo usuniesz konto; możesz też poprosić o ich usunięcie na nutrition@vibrae.pl.
Jak długo: tak jak dane z dziennika i postępów — do usunięcia konta albo wycofania zgody (pkt 6).

Aparat i powiadomienia

Aparat — tylko wtedy, gdy go użyjesz: do skanowania kodów kreskowych produktów, zdjęć etykiet (nie zapisujemy ich), zdjęć wyników badań (pkt 3) i zdjęć sylwetki w postępach (za osobną zgodą). Dostęp do aparatu odbierzesz w ustawieniach telefonu.
Powiadomienia — przypomnienia (posiłki, woda, suplementy, podsumowanie tygodnia) i komunikaty od nas. Dostarczają je usługi Apple (iPhone) i Google (Android). Wyłączysz je w Konto → Rytm dnia i przypomnienia albo w ustawieniach telefonu.

2c. Gospodarstwo domowe (domownicy i dzieci)

Zaproszenie domownika. Gdy zapraszasz dorosłego domownika, podajesz jego imię i adres e-mail. Używamy ich tylko do wysłania i obsługi zaproszenia; zaproszenie wygasa po 7 dniach.
Każdy dorosły ma własne konto. Domownik sam zakłada konto, sam wyraża zgody i sam wypełnia wywiad. Za jego dane odpowiadamy tak samo jak za Twoje — na zasadach z tej Polityki.
Co widzą inni w gospodarstwie. Domownicy widzą wspólne posiłki (obiad i kolację), w przepisie porcję każdej osoby (np. „Anna: 2 kromki”), imiona domowników i wspólną listę zakupów. Nie widzą wywiadu, wyników badań, celów, kalorii, wagi, suplementów ani niczego innego z Twojego Planu i konta.
Dzieci. Dziecko nie jest użytkownikiem Aplikacji. Rodzic podaje tylko wiek, płeć i — jeśli chce — imię lub zdrobnienie dziecka. Służą one wyłącznie do policzenia orientacyjnej porcji we wspólnych posiłkach i do listy zakupów. Nie zbieramy żadnych danych o zdrowiu dziecka, nie układamy dziecku planu i nie proponujemy mu suplementów. Podstawa: wykonanie umowy z rodzicem (art. 6 ust. 1 lit. b RODO).
Odejście i usunięcie. Domownik może opuścić gospodarstwo albo usunąć konto w każdej chwili; dane dzieci usuwasz w Konto → Gospodarstwo, a wszystkie dane gospodarstwa usuwamy razem z kontem osoby, która je założyła.

3. Jak powstaje Plan i co robi model językowy

Plan przygotowujemy automatycznie: ilości i wartości odżywcze liczymy według stałych zasad z bazy produktów, a opisy redaguje model językowy Google Gemini (Gemini API, płatny plan).
Wyniki badań: wgrany plik (PDF lub zdjęcie) przesyłamy do Gemini, który przepisuje z niego wartości, jednostki i zakresy laboratorium. Model nie ocenia wyników i nie stawia diagnoz. Odczytane wartości pokazujemy Ci do sprawdzenia — do Planu trafiają tylko te, które potwierdzisz.
Odpowiedzi opisowe z wywiadu: zdania, które wpisujesz własnymi słowami w pytaniach z opcją „Inne”, przekazujemy Gemini, żeby pomógł nam zrozumieć, które z naszych gotowych pozycji odpowiadają Twojej odpowiedzi — w tym samym celu i na tej samej zgodzie co odczyt wyników badań; o Planie, dawkach ani wykluczeniach nie decyduje, a dopasowania pokazujemy Ci do sprawdzenia i możesz je wycofać.
Opisy Planu: przekazujemy modelowi dane z wywiadu i wartości z badań bez imienia, nazwiska i adresu e-mail.
Ważne: wynik z laboratorium zwykle zawiera Twoje imię, nazwisko i PESEL. Przed wgraniem zakryj je lub przytnij — do odczytu potrzebujemy tylko wartości.
Google działa jako nasz podmiot przetwarzający (umowa powierzenia — Google Cloud Data Processing Addendum dla płatnych usług Gemini API). Według tych warunków nie wykorzystuje przesłanych danych do trenowania modeli, a zapytania i odpowiedzi przechowuje do 55 dni wyłącznie w celu wykrywania nadużyć. Dane mogą być przetwarzane w USA (pkt 5).
Udział człowieka. Plany w sytuacjach szczególnych (m.in. ciąża lub karmienie, leki mogące wchodzić w interakcje, wyniki krytyczne, zaburzenia odżywiania, choroba nerek, wiek 16–17 lat) przed wydaniem zatwierdza człowiek, który może Plan zmienić lub wstrzymać. W każdej chwili możesz poprosić o przegląd swojego Planu przez człowieka, przedstawić uwagi i zakwestionować Plan (e-mailem na nutrition@vibrae.pl). Plan jest propozycją jadłospisu — nie wywołuje wobec Ciebie skutków prawnych.

Skąd wiemy, który preparat Ci pokazać

Prosto: z tego, co sam(a) podałeś(-aś). Plan proponuje substancję, formę i dawkę — na przykład witaminę D w określonej ilości. Żeby ta propozycja była użyteczna, trzeba ją przełożyć na konkretny preparat, który tę dawkę pokrywa. Robimy to na podstawie danych o zdrowiu z wywiadu (choroby, leki, alergie, nietolerancje, ciąża lub karmienie) i wartości z Twoich wyników badań — tych samych, które posłużyły do policzenia dawki. Dzięki temu nie pokażemy Ci preparatu, który wchodzi w interakcję z Twoim lekiem, zawiera składnik wykluczony przez Twoje wyniki albo przekracza bezpieczny pułap razem z tym, co już przyjmujesz.

Dlatego dobór preparatu mieści się w celu, na który wyraziłeś(-aś) zgodę: dane o zdrowiu i wyniki badań przetwarzamy po to, żeby przygotować Plan, a wskazanie preparatu jest ostatnim krokiem tego samego przygotowania. Nie jest to nowy cel i nie wymaga nowej zgody. Partner nie dostaje Twoich danych — nie wie, kto zobaczył jego produkt, i nie otrzymuje od nas ani Twojego e-maila, ani informacji o zdrowiu. Blok jest oznaczony jako reklama, bo otrzymujemy prowizję od zakupów; zakup jest dobrowolny i następuje u Partnera. Osobom poniżej 18 lat preparatów nie pokazujemy.

Jeśli wycofasz zgodę Z2 (dane o zdrowiu), przestajemy przygotowywać kolejne Plany — a więc i proponować preparaty. Wycofanie zgody Z3 (wyniki badań) sprawia, że kolejne Plany i propozycje nie uwzględniają wartości z badań.

4. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające, umowy powierzenia — art. 28 RODO):

Dostawca	Co robi	Gdzie są dane
Supabase, Inc.	baza danych, logowanie, pliki (w tym pliki badań)	UE — Frankfurt (AWS eu-central-1); możliwy dostęp serwisowy z USA
Netlify, Inc.	hosting Aplikacji i funkcji serwerowych	USA i globalna sieć serwerów
Google — Gemini API	odczyt wyników badań, zrozumienie odpowiedzi opisowych z wywiadu, redakcja opisów Planu (pkt 3), odczyt zdjęć etykiet produktów (pkt 2b)	USA i inne kraje
Hostinger International Ltd.	poczta e-mail nutrition@vibrae.pl	UE
Resend	zapasowa wysyłka e-maili	USA
Render Services, Inc.	generowanie pliku PDF Planu	USA lub UE
Upstash, Inc.	liczniki prób: reset hasła (adres e-mail, przez 15 minut), „Sprawdź swoje wyniki” (skrót adresu IP i skrót adresu e-mail, przez godzinę)	według konfiguracji usługi
Google Ireland Ltd. — Google Analytics 4	statystyki stron publicznych, tylko po zgodzie (Polityka cookies, pkt 3)	UE i USA
biuro rachunkowe	księgowość	Polska

Stripe (Stripe Payments Europe, Ltd., Dublin, Irlandia; także Stripe, LLC w USA) obsługuje płatności, abonament, okres próbny i zwroty. Działa jako nasz podmiot przetwarzający, a w zakresie zapobiegania oszustwom, bezpieczeństwa i obowiązków regulacyjnych (np. przeciwdziałanie praniu pieniędzy) — jako odrębny administrator, na zasadach https://stripe.com/pl/privacy. Nie otrzymujemy pełnego numeru karty.
Meta Platforms Ireland Ltd. (Meta Pixel na stronach publicznych, tylko po zgodzie marketingowej) — przy zbieraniu i przekazaniu danych o odwiedzinach jesteśmy z Meta współadministratorami; dalej Meta przetwarza je jako odrębny administrator, na zasadach https://www.facebook.com/privacy/policy. Nie przekazujemy Meta wyników badań, danych o zdrowiu ani adresu e-mail.
Partnerowi (BrainMarket) nie przekazujemy Twoich danych. Jeśli klikniesz link do jego sklepu, Partner zobaczy tylko, że przyszedłeś(-aś) od nas (kod lub parametr w linku).
Apple i Google przy zakupie w aplikacji mobilnej przetwarzają dane płatności jako odrębni administratorzy, na swoich zasadach. Dostarczają też powiadomienia w aplikacji mobilnej. Danych z Apple Zdrowie i Health Connect od nas nie dostają.
Dane możemy udostępnić organom publicznym, gdy wymaga tego prawo.

5. Przekazywanie danych poza EOG

Google, Netlify, Stripe, Render i Resend mogą przetwarzać dane w USA, a Supabase — w zakresie dostępu serwisowego. Podstawy:

decyzja Komisji Europejskiej z 10 lipca 2023 r. w sprawie EU–US Data Privacy Framework — dla dostawców wpisanych na listę programu (https://www.dataprivacyframework.gov/list; na dzień publikacji: Google LLC, Netlify, Stripe, Render; Resend — w trakcie recertyfikacji);
standardowe klauzule umowne zatwierdzone przez Komisję (art. 46 ust. 2 lit. c RODO) — dla pozostałych dostawców (w tym Supabase) i jako zabezpieczenie dodatkowe.

Kopię zabezpieczeń możesz otrzymać, pisząc na nutrition@vibrae.pl.

6. Jak długo przechowujemy dane

Pliki z wynikami badań — 30 dni od wgrania, potem automatycznie je usuwamy (zostają wartości, które potwierdziłeś(-aś)).
Dane konta, wywiadu, wartości badań, Planów, postępów, dziennika posiłków, danych ze Zdrowia, zdjęć — do usunięcia konta albo wycofania zgody (dla danych objętych zgodą).
Po usunięciu konta — usuwamy wszystkie dane konta w ciągu 30 dni, w tym dane o zdrowiu i Plany. Zostają tylko: dane rozliczeniowe (5 lat od końca roku podatkowego — przepisy podatkowe) oraz zapis zawarcia umowy i oświadczeń przy zakupie, a także korespondencja w sprawie reklamacji, odstąpienia lub roszczeń — do upływu terminu przedawnienia roszczeń (co do zasady 6 lat).
Konto bez aktywnego dostępu — jeśli przez 24 miesiące nie masz aktywnego Abonamentu ani Pakietu i nie logujesz się, uprzedzamy e-mailem, a po 30 dniach usuwamy konto.
Marketing — do wycofania zgody.
Kontakty z narzędzia „Sprawdź swoje wyniki” i rozpoczętych zamówień (e-mail, imię, zgody, czas) — bez zgody marketingowej usuwamy je automatycznie po 6 miesiącach; ze zgodą — do jej wycofania. Wyników badań z narzędzia nie przechowujemy wcale.
Google (Gemini) — do 55 dni po stronie Google (pkt 3).
Kopie zapasowe — nadpisywane w cyklu do 30 dni.

7. Marketing

Informacje o nowościach i ofertach wysyłamy e-mailem tylko, jeśli zaznaczysz zgodę (przy zakupie albo w Aplikacji). Zgoda nie jest warunkiem zakupu.
Zgodę wycofasz w każdej chwili — linkiem w wiadomości, w Aplikacji (Konto → Moje zgody) albo pisząc na nutrition@vibrae.pl.
Do e-mailowego marketingu nie wykorzystujemy danych o zdrowiu ani wyników badań. Konkretne preparaty Partnera wskazane przy propozycjach suplementacji pokazujemy wyłącznie w Aplikacji, w Twoim Planie — jako element usługi (Regulamin § 15), nie jako wysyłkę marketingową.
Przypomnienie o niedokończonym zamówieniu wysyłamy jeden raz i tylko wtedy, gdy zaznaczysz „Przypomnij mi mailem” albo zgodę marketingową. Nie wysyłamy go, jeśli zamówienie zostało opłacone. Każda taka wiadomość ma link „Wypisz się”.
Wiadomości związane z usługą (np. potwierdzenie zakupu, przypomnienie o końcu okresu próbnego, gotowy Plan, zmiana Regulaminu) nie są marketingiem i wysyłamy je bez osobnej zgody.

8. Cookies i pamięć urządzenia

Aplikacja nie używa narzędzi analitycznych ani reklamowych i nie ustawia własnych plików cookies. W pamięci urządzenia zapisujemy tylko to, co niezbędne (sesja logowania, szkic wywiadu, ustawienia). Na stronach publicznych (strona główna, zakup, „Sprawdź swoje wyniki”) — tylko po Twojej zgodzie w banerze — używamy Google Analytics 4 i Meta Pixel. Szczegóły, w tym cookies Stripe: Polityka cookies.

9. Bezpieczeństwo

Szyfrowane połączenia (HTTPS); izolacja danych w bazie (Row Level Security) — każdy Klient widzi tylko swoje dane; klucze serwisowe wyłącznie na serwerze; pliki badań i Planów dostępne tylko przez czasowe, podpisane linki; dostęp do danych o zdrowiu tylko dla upoważnionych osób zobowiązanych do poufności. Prowadzimy ocenę skutków dla ochrony danych (DPIA) i aktualizujemy ją przy każdej istotnej zmianie usługi.

10. Twoje prawa

Masz prawo do: dostępu do danych i kopii (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia (art. 20), sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21), zakwestionowania Planu i przeglądu przez człowieka oraz wycofania zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania przed wycofaniem. Napisz na nutrition@vibrae.pl; odpowiemy w ciągu miesiąca. Konto usuniesz sam(a): Konto → Usuń konto.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl).

11. Zmiany Polityki

O istotnych zmianach (nowy dostawca, nowy cel) informujemy w Aplikacji i e-mailem przed ich wprowadzeniem. Jeśli zmiana dotyczy danych przetwarzanych na podstawie zgody — poprosimy o nią ponownie. Aktualna wersja jest zawsze pod adresem https://nutrition.vibrae.pl/app/legal/polityka.html.

Wersja 3.2