Wersja 3.2 obowiązuje od 8 października 2026 r.
Zgodnie z art. 13 rozporządzenia (UE) 2016/679 (RODO) informujemy, jak przetwarzamy Twoje dane osobowe w związku z korzystaniem z usługi „Vibraé Nutrition”. Prostszy opis znajdziesz w Polityce prywatności.
Administratorem Twoich danych jest VIBRAE Sp. z o.o. z siedzibą w miejscowości Wioska (gmina Niechlów), adres: Wioska 6, 56-215 Niechlów, KRS 0001259740, NIP 5010087927, REGON 545448170. Kontakt: nutrition@vibrae.pl lub listownie na adres siedziby.
Nie powołaliśmy inspektora ochrony danych (art. 37 RODO) — przy obecnej skali przetwarzania nie jest to obowiązkowe; ocenę powtarzamy wraz ze wzrostem liczby użytkowników. We wszystkich sprawach dotyczących danych pisz na nutrition@vibrae.pl.
| Cel | Podstawa prawna (RODO) |
|---|---|
| Zawarcie i wykonanie umowy: konto, wywiad, przygotowanie i udostępnienie Planu, płatności (jednorazowe i w abonamencie, okres próbny), obsługa zgłoszeń | art. 6 ust. 1 lit. b |
| Przetwarzanie danych o zdrowiu z wywiadu w celu przygotowania i aktualizowania Planu i propozycji suplementacji oraz zapewnienia ich bezpieczeństwa (w tym przegląd przez człowieka i przekazanie danych bez imienia, nazwiska i e-maila do modelu językowego) | art. 9 ust. 2 lit. a — wyraźna zgoda (Z2) |
| Przetwarzanie wyników badań: odczyt wartości przez model językowy, porównanie z zakresem laboratorium i zakresem funkcjonalnym, uwzględnienie w Planie | art. 9 ust. 2 lit. a — odrębna wyraźna zgoda (Z3) |
| Wskazanie w Planie konkretnych preparatów Partnera (blok oznaczony jako reklama) | art. 9 ust. 2 lit. a — ta sama zgoda na dane o zdrowiu (Z2) i wyniki badań (Z3), w celu „przygotowanie Planu”; nie jest to osobna zgoda |
| Przechowywanie zdjęć postępów | art. 9 ust. 2 lit. a — odrębna, dobrowolna zgoda (E) |
| Analiza postępów i podsumowanie tygodnia na podstawie danych z Apple Zdrowie lub Health Connect (tylko po włączeniu połączenia; bez wpływu na Plan, bez reklamy i marketingu) | art. 9 ust. 2 lit. a — wyraźna zgoda wyrażona włączeniem połączenia (wymaga aktywnej zgody Z2) |
| Zasada „jeden okres próbny na osobę” (porównanie e-maila i odcisku karty) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: zapobieganie nadużyciom |
| Dowód zawarcia umowy i złożonych oświadczeń; ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f; dla danych o zdrowiu w zgłoszeniu lub sporze — art. 9 ust. 2 lit. f |
| Rozpatrywanie reklamacji i odstąpień | art. 6 ust. 1 lit. c (obowiązki z ustawy o prawach konsumenta) |
| Rozliczenia, faktury, obowiązki podatkowe i księgowe | art. 6 ust. 1 lit. c |
| Wiadomości związane z usługą (potwierdzenia, przypomnienia, gotowy Plan, zmiany dokumentów) | art. 6 ust. 1 lit. b |
| Marketing e-mailowy Vibraé | art. 6 ust. 1 lit. a — zgoda (F) |
Każdą zgodę możesz wycofać w każdej chwili (Konto → Moje zgody lub nutrition@vibrae.pl). Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
Podmioty przetwarzające (art. 28 RODO), na podstawie umów powierzenia:
Odrębni administratorzy: Stripe (Stripe Payments Europe, Ltd., Dublin) — w zakresie zapobiegania oszustwom, bezpieczeństwa i obowiązków regulacyjnych, w pozostałym zakresie Stripe działa jako nasz podmiot przetwarzający; Apple i Google — przy zakupie w aplikacji mobilnej. Dane mogą też otrzymać organy publiczne, gdy wymaga tego prawo. Partnerowi (BrainMarket) nie przekazujemy Twoich danych.
Google, Netlify, Stripe, Render, Resend (oraz Supabase w zakresie dostępu serwisowego) mogą przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (dla dostawców wpisanych na listę programu), a dla pozostałych dostawców i uzupełniająco — standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń otrzymasz, pisząc na nutrition@vibrae.pl.
Masz prawo do: dostępu do danych i kopii (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21), wycofania zgody w każdej chwili (art. 7 ust. 3) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Kontakt: nutrition@vibrae.pl.
Podanie e-maila i danych z wywiadu jest dobrowolne, ale potrzebne do zawarcia i wykonania umowy. Zgoda na dane o zdrowiu z wywiadu jest potrzebna do przygotowania Planu — bez niej nie przygotujemy Planu, a jeśli nie wyrazisz jej przed pierwszym Planem, zwrócimy całą zapłaconą kwotę. Wyniki badań, zgoda na produkty Partnera, zdjęcia postępów i zgoda marketingowa są w pełni dobrowolne i nie wpływają na dostęp do usługi.
Plan przygotowujemy automatycznie: wartości liczymy według stałych zasad z bazy produktów (zapotrzebowanie energetyczne, białko, wykluczenia z powodu alergii, leków i sytuacji szczególnych), a opisy redaguje model językowy. System automatycznie oznacza sytuacje szczególne — wtedy Plan przed wydaniem zatwierdza człowiek, który może go zmienić lub wstrzymać. Plan jest propozycją jadłospisu i nie wywołuje wobec Ciebie skutków prawnych. Niezależnie od tego masz prawo do przeglądu swojego Planu przez człowieka, do wyrażenia własnego stanowiska i do zakwestionowania Planu — e-mailem na nutrition@vibrae.pl.
Wersja 3.2