Polityka prywatności

Administratorem Twoich danych osobowych jest ENAPPIA sp. z o.o. z siedzibą pod adresem ul. Szybowcowa 25, 54-130 Wrocław, KRS 0001150391, NIP 8943252009, REGON 540690699 („my”).

We wszystkich sprawach dotyczących danych osobowych kontaktuj się z nami pod adresem info@enappia.pl albo listownie na adres siedziby. Nie powołaliśmy inspektora ochrony danych.

Polityka dotyczy aplikacji mobilnej KADRA na iOS i Android („Aplikacja”) oraz strony kadra.fitness („Strona”).

Dane konta

Adres e-mail i identyfikator konta, opcjonalnie imię i nazwisko. Hasło przechowuje wyłącznie dostawca usługi logowania, w postaci skrótu kryptograficznego — nie mamy do niego dostępu.

Dane o zdrowiu

Aplikacja przetwarza dane dotyczące zdrowia w rozumieniu art. 9 RODO. Są to dane szczególnie chronione, dlatego przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody:

• skład ciała: masa, tkanka tłuszczowa, masa mięśni szkieletowych, masa beztłuszczowa, woda w organizmie, parametry segmentowe, podstawowa przemiana materii, tłuszcz trzewny, kąt fazowy i inne wartości odczytane z raportu analizatora,
• obwody ciała,
• wiek, płeć biologiczna i wzrost — potrzebne do interpretacji pomiarów,
• informacja o ciąży lub karmieniu piersią — uruchamia tryb ochronny,
• kontuzje, ograniczenia ruchowe i dolegliwości bólowe zgłaszane podczas treningu,
• sen, stres, regeneracja, energia i głód z cotygodniowego check-inu,
• cele (m.in. docelowa masa ciała, obwód pasa, zakres tkanki tłuszczowej), cele żywieniowe, dziennik posiłków i nawodnienia.

Zdjęcia

• Zdjęcie raportu z analizatora przechowujemy w prywatnym magazynie plików, żebyś mógł porównać odczyt z oryginałem. Wydruk może zawierać Twoje imię i nazwisko — jeśli nie chcesz ich przekazywać, zasłoń je lub przytnij zdjęcie przed wysłaniem.
• Zdjęcia sylwetki (przód, bok, tył) przesyłamy wyłącznie do analizy i nie przechowujemy ich.
• Zdjęcia posiłków przesyłamy do analizy w celu rozpoznania posiłku i oszacowania jego wartości odżywczej.

Dane o aktywności

Plany treningowe i ich wersje, historia treningów (ciężary, powtórzenia, czas, RPE), ustawienia przypomnień. Dla kontroli kosztów zapisujemy też techniczne dane o wywołaniach modelu AI — liczbę przetworzonych jednostek tekstu i koszt, bez treści zapytań.

Dane o subskrypcji

Rodzaj i status subskrypcji oraz identyfikator zakupu. Danych karty ani innych danych płatniczych nie otrzymujemy — płatności obsługują Apple i Google.

Czego nie zbieramy

Nie zbieramy lokalizacji, kontaktów z telefonu ani danych płatniczych. Nie profilujemy Cię w celach marketingowych i nie sprzedajemy danych.

Aplikacja prosi o trzy odrębne zgody:

1. Przetwarzanie danych o zdrowiu — wymagana do korzystania z funkcji analitycznych i planowania.
2. Przekazanie danych dostawcy modelu AI (Anthropic, USA) — wymagana do odczytu raportów, analizy zdjęć i generowania planów. Zbieramy ją osobno, bo dotyczy innego odbiorcy i przekazania danych poza Europejski Obszar Gospodarczy.
3. Analityka produktowa — opcjonalna. Odmowa nie ogranicza żadnej funkcji.

Każdą zgodę możesz wycofać w dowolnym momencie w ustawieniach prywatności w profilu. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Po wycofaniu zgody wymaganej Aplikacja przestaje analizować pomiary i generować plany, ale nie usuwa automatycznie zebranych danych — możesz je nadal przeglądać, pobrać albo usunąć razem z kontem.

Każda zgoda jest zapisywana razem z wersją treści, na którą została udzielona. Gdy zmienia się zakres przetwarzania, poprosimy Cię o zgodę ponownie.

Plan treningowy, jego korekty oraz interpretacja pomiarów powstają automatycznie, z wykorzystaniem modelu językowego, bez udziału człowieka.

Wartości liczbowe — normy referencyjne, ograniczenia bezpieczeństwa, kalorie i makroskładniki — wylicza nasz system według stałych reguł, bez udziału modelu AI. Model otrzymuje je jako dane wejściowe i nie ustala samodzielnie progów ani klasyfikacji. Ograniczenia bezpieczeństwa mają pierwszeństwo przed celem, który ustawisz.

Wygenerowany plan jest propozycją: możesz go edytować, zastąpić własnym albo z niego nie korzystać. Jeśli chcesz zakwestionować wynik lub uzyskać wyjaśnienie, jak powstał, napisz na info@enappia.pl — sprawę rozpatrzy człowiek.

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i wyłącznie w zakresie potrzebnym do świadczenia usługi:

Modelowi AI nie przekazujemy Twojego imienia, nazwiska ani adresu e-mail. Wyjątkiem może być imię i nazwisko wydrukowane na raporcie z analizatora — dlatego zalecamy ich zasłonięcie przed wysłaniem zdjęcia.

Płatności obsługują Apple (App Store) i Google (Google Play) jako odrębni administratorzy, na podstawie własnych polityk prywatności.

Odczyt raportów, analiza zdjęć i przygotowanie planu wymagają przekazania danych, w tym danych o zdrowiu, firmie Anthropic PBC w Stanach Zjednoczonych. Robimy to wyłącznie na podstawie Twojej odrębnej, wyraźnej zgody (art. 49 ust. 1 lit. a RODO).

Przed jej udzieleniem musisz wiedzieć o ryzyku: przepisy Stanów Zjednoczonych mogą nie zapewniać ochrony danych na poziomie równoważnym prawu Unii Europejskiej, a amerykańskie organy publiczne mogą mieć w określonych sytuacjach dostęp do danych przechowywanych przez podmioty w USA, przy ograniczonych możliwościach dochodzenia praw przez osoby spoza USA.

Jeśli inny dostawca przetwarza dane poza EOG, stosujemy mechanizm przewidziany w rozdziale V RODO — decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework) albo standardowe klauzule umowne. Informację o zastosowanych zabezpieczeniach przekażemy na Twoje żądanie.

• Dane konta, pomiary, plany, historia treningów i dziennik — do usunięcia konta.
• Zdjęcia raportów z analizatora — do usunięcia konta.
• Zdjęcia sylwetki — nie przechowujemy ich po zakończeniu analizy.
• Dane potrzebne do rozliczeń — przez okres wymagany przepisami podatkowymi.
• Korespondencja w sprawie reklamacji — do upływu terminu przedawnienia roszczeń.

Usunięcie konta usuwa kolejno: pliki w magazynie, dane w bazie Aplikacji i tożsamość logowania. Jeśli któryś etap się nie powiedzie, Aplikacja poinformuje Cię o tym wprost, zamiast potwierdzać usunięcie. Szczegóły: usunięcie konta i danych.

• Dostęp i przenoszenie danych (art. 15 i 20 RODO) — w ustawieniach prywatności pobierzesz komplet swoich danych w pliku JSON.
• Usunięcie danych (art. 17) — usunięcie konta w ustawieniach Aplikacji albo na wniosek wysłany na info@enappia.pl.
• Sprostowanie (art. 16) — dane profilu poprawisz w Aplikacji; o poprawienie zapisanego pomiaru poproś na info@enappia.pl.
• Ograniczenie przetwarzania (art. 18) — na wniosek wysłany na info@enappia.pl.
• Wycofanie zgody (art. 7 ust. 3) — w każdej chwili, w ustawieniach prywatności.
• Zakwestionowanie wyniku zautomatyzowanego przetwarzania — patrz punkt 5.

Na wnioski odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne. Adres e-mail jest niezbędny do założenia konta, a dane o zdrowiu — do korzystania z analizy pomiarów i planów generowanych przez Aplikację. Bez nich możesz korzystać z funkcji, które ich nie wymagają.

Konto może założyć osoba, która ukończyła 18 lat, albo osoba, która ukończyła 16 lat, za zgodą przedstawiciela ustawowego. Dla użytkowników poniżej 18 lat Aplikacja stosuje tryb ochronny i nie analizuje zdjęć sylwetki.

Dane przesyłamy wyłącznie szyfrowanym połączeniem (HTTPS). Baza danych nie jest dostępna z internetu. Pliki przechowujemy bez publicznego dostępu i udostępniamy je wyłącznie przez odnośniki o ograniczonym czasie ważności. Dostęp do Aplikacji chronią tokeny uwierzytelniające, a hasła są przechowywane wyłącznie w postaci skrótów.

Strona nie używa plików cookie ani narzędzi analitycznych i nie wczytuje zasobów z serwerów podmiotów trzecich — fonty i grafiki są serwowane z naszego serwera.

Serwer Strony nie prowadzi dziennika odwiedzin. Adres IP może zostać zapisany wyłącznie w technicznych logach błędów serwera, które służą zapewnieniu bezpieczeństwa i ciągłości działania Strony (art. 6 ust. 1 lit. f RODO) i są automatycznie rotowane. Masz prawo wnieść sprzeciw wobec takiego przetwarzania.

Formularz kontaktowy nie przesyła danych na nasz serwer — przygotowuje wiadomość w Twoim programie pocztowym.

O zmianach polityki poinformujemy w Aplikacji. Jeśli zmiana rozszerza zakres przetwarzania danych opartego na zgodzie, poprosimy o nią ponownie.