Polityka prywatności — aplikacja SofiaYuzu (App Store i Google Play)

Aktualizacja: 2 listopada 2026 r. · wersja polska opublikowana 2 listopada 2026 r. · Wersja 1.11

Ta polityka dotyczy dziennika zdrowia i żywienia SofiaYuzu, gdy wykupują Państwo subskrypcję w App Store albo w Google Play — niezależnie od tego, czy potem korzystają Państwo z niego w naszej aplikacji na iOS lub Androida, czy w przeglądarce pod adresem sofiayuzu.com/app. Jeśli wykupili Państwo subskrypcję na sofiayuzu.com, zamiast niej obowiązuje wersja tej polityki dla strony internetowej; obie wersje różnią się wyłącznie tym, kto pobiera od Państwa płatność i co nam przesyła. Ta strona jest samodzielna: wszystko, co trzeba wiedzieć o aplikacji, jest na niej i nie muszą Państwo czytać niczego innego, żeby ją zrozumieć.

Jeśli czytają Państwo tylko przepisy na sofiayuzu.com albo kupili książkę kucharską, to inna usługa, z o wiele mniejszą ilością danych, i ma własną politykę pod adresem sofiayuzu.com/pl/privacy/.

1. Kim jesteśmy

Aplikację prowadzi Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), osoba fizyczna prowadząca jednoosobową działalność gospodarczą (ФОП) zarejestrowaną w Ukrainie, 3. grupa podatkowa.

• Numer wpisu w Jednolitym Rejestrze Państwowym (ЄДР): 2011600000000112030
• Adres rejestrowy: Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine
• Telefon: +380 93 118 22 96 — linia przyjmuje wiadomości i kieruje do kontaktu e-mailowego.
• E-mail: admin@sofiayuzu.com — najszybsza droga; odpowiadamy na piśmie.

To my decydujemy, co dzieje się z Państwa danymi, więc w rozumieniu RODO jesteśmy administratorem danych. Nie ma tu spółki, zespołu ani działu wsparcia. Dostęp do danych produkcyjnych mają dwie osoby: Sofia i jedna osoba techniczna, która utrzymuje serwis — nikt więcej i żadnego zewnętrznego wsparcia. Sofia jest certyfikowaną trenerką personalną i założycielką SofiaYuzu.

Prosimy pisać na admin@sofiayuzu.com w sprawie wszystkiego, co jest na tej stronie. To ten sam adres do pytań o prywatność, wniosków o dane i skarg.

Tę skrzynkę czyta najpierw asystent AI i odpowiada na sprawy rutynowe — anulowanie subskrypcji kupionej przez stronę, pytania o działanie aplikacji — i mówi o tym na początku każdej rozmowy. Wszystko pozostałe czyta człowiek, a każde zgłoszenie dotyczące Państwa danych trafia do człowieka. Prosimy nie przesyłać nam wyników badań ani innych dokumentów medycznych e-mailem: proszę umieszczać je w aplikacji. Jeśli taki e-mail dotrze, usuwamy wiadomość.

Mogą Państwo pisać do nas po angielsku, niemiecku, hiszpańsku, francusku, polsku, portugalsku, rosyjsku i ukraińsku.

2. Wersja krótka

• Aplikacja zawiera informacje o Państwa zdrowiu. To ta wrażliwa część, i dotyczą jej punkty 3.2 i 4.
• Nie sprzedajemy Państwa danych i nie udostępniamy ich do celów reklamowych.
• Nie pokazujemy w aplikacji reklam.
• Nigdy nie widzimy numeru Państwa karty. Płatność pobiera Apple albo Google.
• AI służy do zamiany zdjęcia albo zdania w projekt wpisu, który Państwo sprawdzają. Nigdy o niczym dotyczącym Państwa nie decyduje. Nigdy nie wysyłamy jej Państwa imienia, adresu e-mail ani identyfikatora konta — ale przesłany przez Państwa dokument może mieć nadrukowane Państwa nazwisko (punkt 6).
• Notatki, które Państwo piszą, nigdy nie trafiają do dostawcy AI ani do nikogo innego.
• Raporty, wykresy, serie i korelacje to zwykła arytmetyka na Państwa własnych zapisach. Bez AI i bez tego, żeby cokolwiek opuszczało nasze systemy.
• Naszą skrzynkę wsparcia czyta najpierw asystent AI, który sam to mówi na początku; w planie Free czyta ją zamiast niego człowiek, a wszystkim, co dotyczy Państwa danych, zawsze zajmuje się człowiek.
• Wszystko mogą Państwo wyeksportować i wszystko usunąć, w każdej chwili i za darmo.

3. Co zbiera aplikacja

3.1 Państwa konto i Państwa subskrypcja

• Dane konta: Państwa adres e-mail, imię, jeśli Państwo je podadzą, Państwa hasło (przechowuje je Clerk w postaci skrótu — my go nigdy nie widzimy), historia logowań, informacje o sesjach oraz adresy IP, z których Państwo się logowali.
• Państwa data urodzenia, o którą pytamy raz, przy zakładaniu konta. Przechowujemy ją, bo musimy móc wykazać, że sprawdziliśmy ukończenie 16 lat (punkt 13), i dlatego, że cel wyliczony z danych ciała zależy od wieku.
• Kraj, w którym Państwo są. Ustalamy go z Państwa adresu IP i z kraju rozliczeniowego, który podaje nam dostawca płatności. Używamy go do cen, podatków i przepisów konsumenckich, które Państwa dotyczą. Nie pokazujemy go w aplikacji i nie zbieramy dokładnej lokalizacji — kraj to nie lokalizacja. Jeśli chcą Państwo wiedzieć, co mamy zapisane, prosimy zapytać, a powiemy.
• Dane subskrypcji i okresu próbnego: jaki mają Państwo plan, kiedy zaczął się i kiedy kończy okres próbny albo płatny, czy anulowali Państwo subskrypcję oraz numer zamówienia ze sklepu, w którym nastąpił zakup.
• O płatności i o tym, kto ją pobiera. Plan Free nie wymaga płatności. Za płatne plany płatność pobiera Apple albo Google wewnątrz sklepu. Nigdy nie widzimy Państwa karty i nie widzimy nawet Państwa konta w sklepie. Do nas dociera powiadomienie serwerowe ze sklepu: który produkt, czy jest aktywny, w okresie próbnym, anulowany czy zwrócony, oraz daty. Nigdy nie widzimy ani nie przechowujemy numeru Państwa karty, daty ważności ani kodu bezpieczeństwa.
• Ustawienia aplikacji: Państwa jednostki, ustawienia przypomnień i to, które funkcje Państwo włączyli.
• Tokeny push: jeśli włączą Państwo powiadomienia — token, który daje nam Państwa telefon albo przeglądarka, żeby powiadomienie mogło dotrzeć do tego urządzenia.
• Udział w rankingu, jeśli Państwo do niego dołączą. Ranking znajduje się w panelu serii i jest wyłączony, dopóki go Państwo nie włączą. Gdy jest włączony, pierwsza dziesiątka jest pokazywana innym użytkownikom, a to, co widzą, to wybrany przez Państwa pseudonim i Państwa punkty. Nic więcej — ani imię, ani e-mail, ani jeden wpis z dziennika. Mogą Państwo wyjść w każdej chwili, a pseudonim znika z rankingu natychmiast.
• Zapisy zgód: jakich zgód Państwo udzielili i kiedy, żebyśmy mogli wykazać, że zapytaliśmy prawidłowo.

3.2 Państwa dane dotyczące zdrowia

To jest to, co prawo nazywa szczególną kategorią danych, i traktujemy je osobno. Wszystko jest dobrowolne i wszystko wprowadzają Państwo sami:

• Jedzenie i picie — co Państwo jedli, porcje, składniki odżywcze.
• Woda — co Państwo pili.
• Waga i pomiary ciała.
• Sen.
• Kroki i aktywność, w tym wartości odczytane z przesłanego przez Państwa zrzutu ekranu.
• Treningi na siłowni.
• Dane cyklu miesiączkowego, w tym dni miesiączki, plamienia, prognozy oraz — jeśli Państwo je włączą — wyniki testów ciążowych i owulacyjnych, wydzielina i objawy pochwowe.
• Aktywność seksualna, jeśli korzystają Państwo z tych tagów: to, czy danego dnia aktywność miała miejsce, i wybrane przez Państwa tagi na jej temat. Nic o partnerach i żaden tekst nie jest wymagany.
• Wyniki badań laboratoryjnych krwi — wartości, jednostki i zakresy referencyjne.
• Tagi nastroju, w tym dotyczące obniżonego nastroju, natrętnych myśli i samokrytyki.
• Leki i suplementy — nazwy, dawki, skład.
• Notatki tekstowe, które piszą Państwo dla siebie, w tym notatki o samopoczuciu.
• Zapisy wypróżnień, jeśli korzystają Państwo z tego dziennika.
• Przesłane pliki — dokumenty medyczne (wyniki badań, zaświadczenia lekarskie, recepty i podobne, w formie PDF-ów albo zdjęć) oraz zdjęcia ciała przed i po (punkt 3.3).

Dzienniki wrażliwe proszą o własną zgodę przy pierwszym otwarciu jednego z nich (punkt 4), a dwa rodzaje danych traktujemy jeszcze bardziej osobno. Dane o Państwa życiu seksualnym to w prawie europejskim odrębna kategoria, a nie podpunkt „zdrowia”, dane o zdrowiu reprodukcyjnym zaś traktujemy tak samo osobno. Zgoda, której Państwo udzielają na dziennik, ich więc nie obejmuje: są wymienione osobno na tym ekranie zgody, można ich odmówić bez utraty czegokolwiek innego, a odmowa zostawia resztę aplikacji działającą dokładnie tak jak wcześniej.

Notatki, które Państwo piszą, zostają u nas. Notatki z dziennika i notatki o samopoczuciu nigdy nie trafiają do dostawcy AI ani do nikogo innego. Są przechowywane w postaci zaszyfrowanej i służą wyłącznie do pokazania ich Państwu z powrotem.

Wyliczamy też pewne rzeczy z Państwa zapisów — cele kaloryczne i białkowe, wykresy, serie, korelacje oraz raporty, które pokazuje aplikacja. Patrz punkt 7: to arytmetyka, a nie AI.

3.3 Pliki, które Państwo przesyłają

Przesłać można dwa rodzaje plików: dokumenty medyczne — wyniki badań, zaświadczenia lekarskie, recepty i podobne, w formie PDF-ów albo zdjęć — oraz zdjęcia ciała przed i po.

• Przechowywane są w Cloudflare R2, w zasobniku z ograniczeniem jurysdykcji do UE, więc obiekty pozostają w Unii Europejskiej.
• Są szyfrowane przed zapisem, a nazwa pliku niczego o Państwu nie zdradza.
• Usunięcie wpisu w aplikacji usuwa plik. Gdy usuwają Państwo dokument albo zdjęcie, zapisany obiekt znika w tej samej operacji, a gdy całe konto zostaje trwale usunięte, znikają razem z nim wszystkie pliki — nic nie zostaje.
• Nie uruchamiamy na Państwa zdjęciach rozpoznawania twarzy ani ciała i nie budujemy z nich wzorca biometrycznego. Nic w aplikacji nie mierzy ani nie identyfikuje osoby na podstawie obrazu.
• Formularz laboratoryjny ma zwykle nadrukowane Państwa nazwisko, datę urodzenia i nazwę przychodni. Jeśli wolą Państwo tego nie przechowywać, prosimy wpisać wartości ręcznie i nie przesyłać pliku.

3.4 Dane techniczne

Logi hostingu i bezpieczeństwa z Cloudflare (Państwa adres IP, zapytanie, wersja przeglądarki i systemu operacyjnego), logi błędów, gdy coś się zepsuje, oraz zabezpieczenie przed nadużyciami na formularzach logowania: nasz dostawca logowania Clerk uruchamia tam kontrolę botów Cloudflare Turnstile, która jest po to, żeby trzymać boty z dala.

3.5 Czego nie zbieramy

Nie zbieramy dokładnej lokalizacji. Nie kupujemy od nikogo danych o Państwu i nie otrzymujemy informacji o Państwa zdrowiu z żadnego innego źródła — wszystko z punktu 3.2 to, co Państwo wpisali albo przesłali. Nie czytamy aplikacji zdrowia na Państwa urządzeniu, kontaktów, kalendarza ani biblioteki zdjęć; zdjęcie trafia do nas dopiero wtedy, gdy je Państwo wybiorą.

4. Państwa zgody

Przy zakładaniu konta prosimy o cztery rzeczy, w czterech osobnych okienkach. Żadne nie jest zaznaczone z góry — zaznaczają Państwo to, na co się zgadzają:

1. Regulamin. Wymagany: to jest umowa.
2. Dane dotyczące zdrowia. Wymagane, i oto dlaczego możemy o to prosić: cały produkt jest dziennikiem zdrowia, więc przetwarzanie tego, co Państwo zapisują, nie jest dodatkiem doczepionym z boku — to jest właśnie to, co Państwo kupują. Co obejmuje, opisuje punkt 3.2, a Państwo zgadzają się, że dane te przetwarzają dostawcy wymienieni w punkcie 8, z których część jest w Stanach Zjednoczonych i w Wielkiej Brytanii, z zabezpieczeniami z punktu 9. Mogą Państwo wycofać tę zgodę w każdej chwili — patrz niżej.
3. Funkcje AI. Dobrowolne. Każda funkcja AI ma alternatywę wprowadzania ręcznego, więc aplikacja działa w pełni i bez nich. Odmowa nic Państwa nie kosztuje.
4. Wiadomości marketingowe. Dobrowolne.

Jeszcze jedna zgoda pojawia się później, gdy zaczyna mieć znaczenie:

• Dzienniki wrażliwe — wpisy cyklu i zdrowia reprodukcyjnego, nastrój, leki, wyniki badań, zdjęcia ciała, zapisy wypróżnień, aktywność seksualna — proszą o własną zgodę przy pierwszym otwarciu jednego z nich, a nie przy rejestracji. Wtedy widzą już Państwo, czym ta funkcja naprawdę jest. Dane o Państwa życiu seksualnym i zdrowiu reprodukcyjnym są tam wymienione osobno: prawo traktuje dane o życiu seksualnym jako odrębną kategorię, a dane o zdrowiu reprodukcyjnym traktujemy tak samo.

Każdą z nich mogą Państwo wycofać w dowolnej chwili w Profil → Moje dane → Zgody i prywatność. Wycofanie jest tak samo łatwe jak udzielenie — te same dwa dotknięcia, w tym samym miejscu, bez dodatkowych pytań — i nie usuwa konta: dane funkcje po prostu się zatrzymują. Każda zgoda i każde wycofanie są zapisywane z datą i wersją tekstu, który Państwo widzieli.

Jeśli wycofają Państwo zgodę na dane dotyczące zdrowia, dziennik nie może robić tego, do czego istnieje, więc się zatrzymuje. To zostawiłoby Państwa z opłatą za coś, z czego nie da się korzystać, więc w takim przypadku subskrypcja się kończy, a my zwracamy niewykorzystaną część opłaconego okresu, liczoną od dnia wycofania zgody, w ciągu 14 dni — nie robimy z wycofania zgody czegoś gorszego niż anulowanie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

5. Dlaczego wolno nam to przetwarzać

Czy muszą Państwo nam to dać? Żeby mieć konto, trzeba zaakceptować regulamin i udzielić zgody na dane dotyczące zdrowia — tym właśnie jest ta usługa. Zgoda na AI, ranking i marketing są naprawdę dobrowolne: można ich odmówić, a wszystko pozostałe nadal działa.

Jedna różnica, o której warto wiedzieć. Prawo europejskie zadaje przy danych o zdrowiu dwa pytania: dlaczego administrator w ogóle przetwarza dane osobowe i dlaczego wolno mu sięgnąć po szczególną kategorię danych. Prawo ukraińskie zadaje jedno i odpowiada na nie krótką, zamkniętą listą, na której „wykonanie umowy” się nie pojawia. U nas to samo okienko wykonuje więc dwie różne prace: w UE jest — obok naszej umowy z Państwem — wyjątkiem dla szczególnej kategorii danych, a w Ukrainie jest całą podstawą prawną. W praktyce oznacza to dla Państwa jedno: po jej wycofaniu dziennik zatrzymuje się wszędzie i nie ma pod nim niczego.

6. Funkcje AI

Model AI wykorzystujemy w niewielu miejscach i zawsze po to, żeby zamienić coś, co Państwo nam dają, w projekt, który następnie Państwo sprawdzają. AI nigdy nie działa sama z siebie w tle i nigdy nie służy do podejmowania decyzji o Państwu.

Wszystko pozostałe w aplikacji działa na zwykłym kodzie.

Produkty, które Państwo dodają do kodu kreskowego. Gdy kod kreskowy nie zostanie znaleziony, mogą Państwo sami dodać produkt i sfotografować jego etykietę, żeby uzupełnić liczby. Zdjęcie etykiety jest tylko odczytywane — nie przechowujemy go. Dopóki produkt nie przejdzie naszej weryfikacji, widzą go tylko Państwo. Gdy ją przejdzie, jego kod kreskowy, nazwa i wartości odżywcze trafiają do naszej wspólnej bazy produktów dla każdego, kto zeskanuje ten kod kreskowy, bez żadnego powiązania z Państwem, i pozostają tam, jeśli później usuną Państwo produkt albo konto.

O dyktowaniu. Gdy dyktują Państwo posiłek, aplikacja nagrywa głos tylko w trakcie nagrania — uruchamiają je Państwo przyciskiem mikrofonu, a kończy się po dotknięciu ✓ lub ✕ albo po 60 sekundach. Nagranie trafia na nasz serwer i zamienia je na tekst Cloudflare Workers AI (model rozpoznawania mowy Whisper) jako nasz podmiot przetwarzający; nie jest wysyłane do naszego dostawcy AI, Anthropic. Nie przechowujemy nagrania: w dzienniku zostaje tylko jego rozmiar i rozpoznany tekst. Tekst pojawia się w polu, żeby mogli go Państwo sprawdzić i poprawić, zanim cokolwiek zostanie przeanalizowane. Mikrofon nigdy nie włącza się sam; jeśli wolą Państwo z niego nie korzystać, prosimy pisać zamiast dyktować.

Nie wysyłamy dostawcy AI Państwa imienia, adresu e-mail ani identyfikatora konta. Wysyłamy natomiast wszystko, co widać na przesłanym przez Państwa zdjęciu. Fotografia formularza laboratoryjnego ma zwykle nadrukowane Państwa nazwisko, datę urodzenia i nazwę przychodni, a my nie jesteśmy w stanie tego usunąć, zanim strona zostanie odczytana. Jeśli wolą Państwo tego nie wysyłać, prosimy wpisać wartości ręcznie.

AI przepisuje; nie interpretuje. Czytając wynik badania, przepisuje wartości, jednostki i zakresy referencyjne dokładnie tak, jak wydrukowało je laboratorium, łącznie z oznaczeniami „wysokie” i „niskie”, które samo laboratorium wydrukowało. Nigdy nie dodaje własnej oceny, a aplikacja nigdy nie mówi, czy wartość jest dobra czy zła. Aplikacja nie jest wyrobem medycznym i nie zastępuje opieki medycznej.

I może się pomylić. Przepisanie przez AI może być niepełne albo po prostu błędne — przecinek dziesiętny nie w tym miejscu, źle odczytana jednostka, pominięty wiersz. Każdy wynik jest projektem do Państwa sprawdzenia, a Państwa oryginalny dokument pozostaje wersją rozstrzygającą. Prosimy porównać liczby z papierem albo PDF-em, który Państwo przesłali, zanim zaczną Państwo na nich polegać, i nigdy nie pokazywać lekarzowi wartości z aplikacji bez oryginału.

Kto to przetwarza. Anthropic PBC, Stany Zjednoczone, działa jako nasz podmiot przetwarzający na podstawie Commercial Terms of Service i Data Processing Addendum Anthropic. Anthropic nie wykorzystuje tego, co wysyłamy, do trenowania swoich modeli. Usuwa dane wejściowe i wyjściowe zgodnie ze swoją opublikowaną polityką przechowywania; tam, gdzie jej systemy bezpieczeństwa oznaczą zapytanie, może przechowywać je dłużej.

Zawsze jest droga ręczna. Każda powyższa funkcja AI ma alternatywę wprowadzania ręcznego — wszystko to mogą Państwo wpisać sami i nigdy nie wysłać zdjęcia.

Nie podejmujemy o Państwu decyzji automatycznych. Każdy wynik AI jest projektem, który mogą Państwo poprawić albo odrzucić przed zapisaniem. Zasady art. 22 RODO o decyzjach opartych wyłącznie na zautomatyzowanym przetwarzaniu nie mają więc zastosowania. Jeśli kiedykolwiek się to zmieni, powiemy o tym wcześniej, a nie później.

Państwa wybór. Funkcje AI mogą Państwo wyłączyć w Profil → Moje dane → Zgody i prywatność.

7. Państwa raporty i wykresy to nie AI

Raporty, wykresy, serie, korelacje i cele, które pokazuje aplikacja, wyliczane są arytmetycznie z Państwa własnych zapisów, na naszych własnych serwerach. Nie bierze w tym udziału żadna AI, Państwa dziennik nie jest w tym celu nigdzie wysyłany, a nikt spoza naszych systemów ich nie widzi.

8. Kto jeszcze otrzymuje Państwa dane

Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych. Oto firmy biorące udział w działaniu aplikacji, co dostaje każda z nich i czy działa według naszych poleceń (podmiot przetwarzający), czy decyduje sama za siebie (samodzielny administrator).

Część danych o produktach pochodzi z Open Food Facts, wykorzystywanych na licencji Open Database License (ODbL), z bazy USDA FoodData Central, która jest w domenie publicznej, z tabeli składu żywności Ciqual agencji ANSES (francuskiej Agencji ds. Bezpieczeństwa Żywności, Środowiska i Pracy), wykorzystywanej na licencji Open Licence 2.0 (Licence Ouverte / Etalab 2.0), oraz ze stron internetowych, które nasz model AI znajduje dla kodów kreskowych produktów, których wartości odżywczych nie ma w żadnej z tych baz. Aplikacja wskazuje źródło tam, gdzie te dane są używane.

Każda firma oznaczona wyżej jako podmiot przetwarzający działa na podstawie pisemnej umowy powierzenia przetwarzania i każda z nich jest tą umową zobowiązana zapewnić Państwa danym taką samą albo równoważną ochronę, jaką deklaruje ta polityka. Kopię dowolnej z tych umów prześlemy na życzenie — prosimy napisać na admin@sofiayuzu.com.

Część pozycji w tej tabeli nie jest podmiotami przetwarzającymi i chcemy być dokładni co do tego, co to znaczy. Apple i Google jako sprzedawcy oraz Telegram działają na własny rachunek, na własnych warunkach, i nic, co podpisaliśmy, nie wiąże ich tą polityką. W przypadku dwóch sklepów to normalne — są sprzedawcami i prawo nakłada na nie własne obowiązki. Telegram otrzymuje tylko powiadomienia operacyjne — bez danych dotyczących zdrowia, bez imienia, adresy e-mail wyłącznie zamaskowane, a identyfikatory kont wyłącznie w skróconej postaci.

Możemy też ujawnić dane, jeśli wymaga tego prawo albo jeśli jest to konieczne do ustalenia lub obrony roszczenia. Jeśli tak się stanie, powiemy Państwu — chyba że prawo nam tego zabroni.

9. Gdzie są Państwa dane

Jesteśmy w Ukrainie. Baza danych i przechowywane pliki są uruchomione w Unii Europejskiej. Część powyższych firm jest poza UE, więc dane docierają do nich tam.

• Stany Zjednoczone — Cloudflare, Clerk, Anthropic, Namecheap (nasza skrzynka wsparcia) oraz Google, Apple i Mozilla jako dostawcy push. Zabezpieczeniem są standardowe klauzule umowne Komisji Europejskiej (decyzja (UE) 2021/914), włączone do umowy powierzenia przetwarzania każdego dostawcy, wraz ze środkami z punktu 11. Dla danych objętych prawem brytyjskim te same klauzule stosuje się wraz z UK International Data Transfer Addendum.
• Unia Europejska — Brevo (Sendinblue SAS, Francja) i Apple Distribution International (Irlandia). Żaden instrument przekazywania nie jest potrzebny.
• Telegram, na potrzeby powiadomień operacyjnych opisanych w punkcie 8 — nie dla niczego, co Państwo piszą lub zapisują. Nie ma tam decyzji o odpowiednim stopniu ochrony, umowy powierzenia ani standardowych klauzul umownych. Przekazywane są informacje serwisowe: że zadanie się wykonało, ile kosztowało, że coś się nie powiodło, że wiadomość do wsparcia czeka na człowieka, oraz skrócony identyfikator konta, gdy powiadomienie musi wskazać konto. Żadnych danych dotyczących zdrowia ani imienia; adres e-mail tylko zamaskowany, np. l***7@g***.com.
• Jeśli są Państwo w Ukrainie, przekazanie do Stanów Zjednoczonych opiera się na dwóch rzeczach naraz: na standardowych klauzulach umownych w umowie każdego dostawcy i na Państwa własnej zgodzie, której prawo ukraińskie wymaga wobec kraju nieuznawanego za zapewniający odpowiednią ochronę. Punkt 17 opisuje, co to dla Państwa znaczy.

Mogą Państwo poprosić nas o kopię klauzul i umowy, w której się znajdują — prosimy napisać na admin@sofiayuzu.com. Jeśli kopia zawiera warunki handlowe, które Państwa nie dotyczą, możemy je zasłonić — i powiemy, że to zrobiliśmy.

10. Jak długo co przechowujemy

O kopiach zapasowych — wersja uczciwa. Nasz dostawca bazy danych utrzymuje bieżącą kopię zapasową z odtwarzaniem do punktu w czasie, zawsze włączoną i niemożliwą do wyłączenia, z oknem 30 dni. Gdy więc coś Państwo usuną, znika to z działającego serwisu od razu — całe konto po upływie 30 dni oczekiwania od Państwa prośby — i przestaje być dla kogokolwiek dostępne, ale kopia może istnieć wewnątrz tego okna, dopóki nie zostanie nadpisana według tego stałego harmonogramu. Nie używamy tych kopii do przywracania usuniętych danych: gdybyśmy kiedykolwiek musieli odtwarzać z kopii, ponownie zastosowalibyśmy wszystkie usunięcia dokonane w międzyczasie. Dlatego nie mówimy, że usunięcie jest „natychmiastowe i trwałe” — jest natychmiastowe w serwisie, a trwałe dopiero wtedy, gdy minie to okno.

11. Jak chronione są Państwa dane

• Wszystko podróżuje szyfrowanymi połączeniami (HTTPS/TLS).
• Szyfrowanie w spoczynku, dokładnie. Wszystko jest przechowywane wewnątrz infrastruktury Cloudflare, która szyfruje dane w spoczynku na poziomie platformy. Na to, jeszcze przed zapisem, nakładamy własne szyfrowanie algorytmem AES-GCM na pola, które najwięcej o Państwu zdradzają: Państwa notatki tekstowe, nazwy i dawki leków i suplementów, wpisy cyklu, wartości i etykiety badań oraz każdy przesłany plik. Zwykłe liczby — waga, liczba kroków, wielkość porcji — przechowywane są jako zwykłe kolumny wewnątrz tej zaszyfrowanej bazy danych. Dokładnie o kluczu: szyfrowanie używa jednego klucza trzymanego przez serwis, a nie osobnego klucza dla każdego użytkownika. Pracujemy nad kluczami per użytkownik i zmienimy to zdanie wtedy, gdy będzie prawdziwe, a nie wcześniej.
• Odpowiedzi zawierające Państwa dane dotyczące zdrowia są oznaczane tak, żeby przeglądarki i sieci nie trzymały kopii w pamięci podręcznej na dysku. Jedyną kopią przechowywaną na Państwa urządzeniu jest kopia ekranu głównego opisana w punkcie 15: aplikacja zapisuje ją sama i usuwa, gdy Państwo się wylogują albo wycofają zgodę na przetwarzanie danych dotyczących zdrowia.
• Hasłami zajmuje się Clerk i nigdy nie są dla nas widoczne.
• Dostęp do danych produkcyjnych mają wyłącznie Sofia i jedna osoba techniczna, która utrzymuje serwis, obie zobowiązane do zachowania poufności i obie z uwierzytelnianiem dwuskładnikowym na każdym używanym koncie. Nie ma zespołu, nie ma zewnętrznego wsparcia i nie ma analityki podmiotów trzecich z dostępem do Państwa danych dotyczących zdrowia.

Żaden system nie jest doskonale bezpieczny i wolimy powiedzieć to wprost, niż obiecywać co innego. Jeśli dojdzie do naruszenia, które prawdopodobnie wpłynie na Państwa prawa, powiadomimy właściwy organ nadzorczy, a tam, gdzie wymaga tego prawo — także Państwa.

Jeśli są Państwo w Stanach Zjednoczonych. Podlegamy też Health Breach Notification Rule Federalnej Komisji Handlu (16 CFR część 318). Jeśli niezabezpieczone informacje o Państwa zdrowiu zostaną pozyskane albo ujawnione bez upoważnienia, powiemy o tym Państwu i FTC bez nieuzasadnionej zwłoki, a w każdym razie w ciągu 60 dni kalendarzowych od wykrycia, i powiemy, co się stało, jakich informacji to dotyczyło, co z tym robimy i co mogą zrobić Państwo. Jeśli dotknie to 500 osób albo więcej w jednym stanie lub terytorium, powiadomimy także znaczące media w tym rejonie, tak jak wymaga tego ta regulacja.

12. Państwa prawa

Gdziekolwiek Państwo mieszkają, mogą Państwo:

• zobaczyć, co o Państwu przechowujemy, i otrzymać kopię;
• zażądać poprawienia tego, co jest błędne;
• zażądać usunięcia swoich danych — w aplikacji jest przycisk „Usuń moje konto i dane”, a wersja krok po kroku jest pod adresem sofiayuzu.com/pl/legal/delete-account/;
• otrzymać przenośną kopię tego, co Państwo nam dali, w pliku do odczytu maszynowego (w aplikacji jest przycisk „Pobierz moje dane (JSON)”);
• wnieść sprzeciw wobec wszystkiego, co robimy na podstawie naszego prawnie uzasadnionego interesu;
• zażądać ograniczenia przetwarzania na czas rozstrzygania sporu;
• wycofać udzieloną zgodę — na dane dotyczące zdrowia, na dzienniki wrażliwe, na funkcje AI, na ranking, na marketing — w każdej chwili, bez utraty konta.

Co zawiera eksport. W Profil → Moje dane → Pobierz moje dane (JSON) dostają Państwo plik do odczytu maszynowego ze wszystkim, co Państwo zapisali: posiłki, woda, waga i pomiary, sen, kroki, treningi, cykl, nastrój i notatki, leki, wyniki badań, zapisy wypróżnień, zdjęcia ciała, cele, ustawienia i serie. Oryginalnych plików PDF i zdjęć dokumentów z badań nie ma w tym pliku — są duże i pobiera się je pojedynczo z każdego dokumentu. Jeśli chcą Państwo resztę tego, co o Państwu przechowujemy — zapis, jakich zgód Państwo udzielili, rejestr tego, co zostało wysłane do dostawcy AI, Państwa subskrypcje powiadomień push — prosimy napisać na admin@sofiayuzu.com, a prześlemy.

Te prawa działają w każdym planie, także w Free, i po zakończeniu subskrypcji: eksport i usunięcie są dla Państwa dostępne przez cały ten czas.

To nic nie kosztuje. Zwykle odpowiadamy w ciągu tygodnia. Spory dotyczące płatności i sprawy złożone mogą zająć do dwóch tygodni. Wnioski dotyczące Państwa danych osobowych rozpatrujemy w ciągu miesiąca (45 dni, jeśli składają Państwo wniosek na podstawie prawa stanu Waszyngton), a każdy należny Państwu zwrot pieniędzy wypłacamy w ciągu 14 dni od Państwa zgłoszenia. Jeśli wniosek dotyczący danych jest wyjątkowo złożony, możemy potrzebować do dwóch miesięcy więcej i powiemy o tym w ciągu pierwszego miesiąca.

Aby skorzystać z któregokolwiek z tych praw, prosimy napisać na admin@sofiayuzu.com albo użyć w aplikacji przycisków „Pobierz moje dane (JSON)” i „Usuń moje konto i dane”. Zanim zadziałamy, możemy potrzebować potwierdzenia, że to Państwo dysponują adresem e-mail konta — to po to, żeby Państwa dane dotyczące zdrowia nie trafiły do kogoś innego.

13. Trzeba mieć ukończone 16 lat

Aby mieć konto w aplikacji, trzeba mieć ukończone 16 lat. Dziennik zapisuje cele kaloryczne, wagę, zdjęcia ciała i dane cyklu i nie jesteśmy gotowi stawiać tego przed dzieckiem.

Nie zbieramy świadomie danych od osób poniżej 16 lat. Pytamy o datę urodzenia przed założeniem konta i sprawdzamy ją po naszej stronie, nie tylko w przeglądarce.

Jeśli dowiemy się, że konto należy do osoby poniżej 16 lat, usuwamy konto i wszystko, co się w nim znajduje — nie ograniczamy się do zablokowania go i zatrzymania adresu e-mail — i zwracamy to, co zapłacono.

Jeśli to ktoś inny mówi nam, że konto należy do dziecka, nie działamy na samo słowo obcej osoby. Piszemy na adres przypisany do konta, dajemy 14 dni na odpowiedź, a w tym czasie konto przestaje przyjmować nowe wpisy dotyczące zdrowia, podczas gdy odczyt i eksport działają. Pełną procedurę opisuje punkt 2 Regulaminu aplikacji.

14. E-maile i powiadomienia

• E-maile, których nie da się wyłączyć, to te, które musimy wysyłać, żeby prowadzić Państwa konto: powiadomienia o logowaniu i bezpieczeństwie, potwierdzenia zakupu, powiadomienia o subskrypcji i odnowieniu, potwierdzenia anulowania oraz odpowiedzi na Państwa zgłoszenia. Należy do nich przypomnienie o okresie próbnym: 2. dnia Państwa 3-dniowego okresu próbnego wysyłamy e-mail z datą jego zakończenia, dokładną kwotą, która zostanie pobrana, częstotliwością kolejnych obciążeń i bezpośrednim linkiem do anulowania.
• Wiadomości marketingowe wychodzą wyłącznie wtedy, gdy Państwo o nie poprosili, i każda ma link do wypisania się.
• Powiadomienia push są wyłączone, dopóki ich Państwo nie włączą, i mogą je Państwo wyłączyć ponownie na urządzeniu albo w aplikacji. Nie używamy push do marketingu. Używamy go natomiast, razem z e-mailem, żeby przypomnieć przed odnowieniem subskrypcji rocznej — liczy się e-mail, push jest uprzejmością. Przypomnienia napisane są tak, żeby tekst na ekranie blokady niczego nie zdradzał: mówi, że mają Państwo przypomnienie, a szczegół jest w aplikacji.

15. Pliki cookie, kroje pisma i analityka w aplikacji

• Tylko niezbędne. Wewnątrz aplikacji używamy plików cookie i pamięci lokalnej, żeby utrzymać Państwa zalogowanie (Clerk), zapamiętać ustawienia i uruchomić zabezpieczenie przed nadużyciami na formularzach logowania (Cloudflare Turnstile, przez Clerk). Bez nich aplikacja nie może działać, więc nie ma na co się zgadzać.
• Kopia Państwa ekranu głównego. Żeby ekran główny pojawiał się od razu po otwarciu aplikacji, aplikacja przechowuje kopię dzisiejszego ekranu głównego w pamięci lokalnej tego urządzenia. Nigdy jej nie otrzymujemy. Jest zastępowana przy każdym otwarciu aplikacji i usuwana, gdy Państwo się wylogują albo wycofają zgodę na przetwarzanie danych dotyczących zdrowia.
• Kroje pisma serwowane są z naszej własnej domeny. O Państwa wizycie w aplikacji nic nie jest wysyłane do Google w celu wyświetlenia tekstu.
• W aplikacji nie ma analityki ani reklamowych SDK. Nie ma tu Google Analytics, nie ma piksela Meta, nie ma SDK do raportowania awarii i nie ma żadnej analityki podmiotów trzecich wewnątrz dziennika. To celowe: narzędzie analityczne zapisujące, który ekran Państwo otworzyli, dowiedziałoby się, że korzystają Państwo z dziennika cyklu albo z dziennika nastroju, a tego nikomu nie wysyłamy. Liczymy, jak używana jest aplikacja, własnymi licznikami, na własnych serwerach, zbiorczo — nigdy nie wiążąc tego z Państwa wpisami dotyczącymi zdrowia i nigdy nie wypuszczając poza nasze systemy. Robimy to na podstawie naszego prawnie uzasadnionego interesu w wiedzy, czy produkt działa (art. 6 ust. 1 lit. f); liczby są zagregowane, a żadna nazwa zdarzenia nie niesie niczego o Państwa zdrowiu. Google Analytics działa wyłącznie w serwisie z przepisami, a tamten serwis ma własną politykę.
• YouTube. Filmy z przepisami są osadzone w serwisie z przepisami, a nie wewnątrz aplikacji.

16. Jeśli są Państwo w Stanach Zjednoczonych

My Health My Data Act stanu Waszyngton wymaga osobnej polityki poświęconej wyłącznie konsumenckim danym dotyczącym zdrowia. Jest tutaj: Consumer Health Data Privacy Policy.

Wnioski na podstawie tej ustawy rozpatrujemy w ciągu 45 dni, z jednym możliwym przedłużeniem o 45 dni, jeśli wniosek jest złożony — powiemy, jeśli będzie nam potrzebne.

Te same zasady stosujemy do konsumenckich danych dotyczących zdrowia mieszkańców Nevady na podstawie Nevada SB 370.

Nie sprzedajemy danych dotyczących zdrowia i nie udostępniamy ich nikomu do celów reklamowych.

17. Jeśli są Państwo w Ukrainie

Ten punkt jest dla osób w Ukrainie. Dokłada się do reszty tej polityki i jej nie zastępuje. Tam, gdzie ten punkt i reszta polityki mówią co innego, do Państwa stosuje się ten punkt.

Kto odpowiada. ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), wpis w Jednolitym Rejestrze Państwowym Ukrainy (ЄДР) 2011600000000112030, Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine, admin@sofiayuzu.com. Prowadzimy jednoosobową działalność gospodarczą zarejestrowaną w Ukrainie.

Dlaczego wolno nam przechowywać Państwa dane dotyczące zdrowia: bo powiedzieli Państwo „tak”

W Ukrainie informacji o Państwa zdrowiu i o Państwa życiu seksualnym nie wolno przetwarzać w ogóle, chyba że zastosowanie ma jeden z krótkiej listy wyjątków. Jedynym wyjątkiem, który pasuje do usługi takiej jak nasza, jest Państwa własna jednoznaczna zgoda. Na tej liście nie ma drogi „potrzebujemy tego do umowy” — więc inaczej niż w Unii Europejskiej Państwa zgoda nie jest tu drugim zamkiem obok umowy. Jest całą podstawą.

Co to dla Państwa znaczy, mówiąc wprost:

• o zgodę na dane dotyczące zdrowia prosimy, zanim wprowadzą Państwo cokolwiek z nich, i nic nie jest zaznaczone z góry;
• prosimy ponownie, osobno, przy pierwszym otwarciu jednego z dzienników wrażliwych, a funkcje AI mają własne okienko przy rejestracji — każda z nich ma alternatywę wprowadzania ręcznego, więc mogą Państwo odmówić i zachować całą aplikację;
• jeśli wycofają Państwo zgodę na dane dotyczące zdrowia, zatrzymujemy się. Pod nią nie ma podstawy zapasowej, która pozwoliłaby nam działać dalej. Konto zostaje, dane zostają, dopóki nie poproszą Państwo o ich usunięcie, a dziennik przestaje działać — punkt 4 opisuje, co dzieje się dalej i co to znaczy dla Państwa subskrypcji.

Państwa konto, subskrypcja i e-maile, które musimy o nich wysyłać, opierają się na naszej umowie z Państwem, a nasza dokumentacja podatkowa — na obowiązku prawnym. Te dwie rzeczy nie zatrzymują się po wycofaniu zgody.

Państwa dane opuszczają Ukrainę i zgadzają się Państwo na to

Nasza baza danych i pliki, które Państwo przesyłają, są w Unii Europejskiej. Stamtąd część Państwa danych dociera do firm gdzie indziej:

Zgodnie z prawem ukraińskim część kierunków uznaje się za zapewniające odpowiedni poziom ochrony, a część nie. Unia Europejska i Wielka Brytania są uznawane za odpowiednie — Wielka Brytania dlatego, że jest stroną Konwencji 108 Rady Europy. Stany Zjednoczone nie są, i Telegram też nie.

W przypadku tych dwóch opieramy się na Państwa zgodzie i wolimy powiedzieć dokładnie, na co Państwo się zgadzają, niż to zakopać:

• gdy Państwa dane są już w Stanach Zjednoczonych, prawo ukraińskie z nimi nie podróżuje;
• tamtejsze organy mogą uzyskać do nich dostęp na podstawie własnych przepisów;
• prawa, które daje ta polityka, mogą być tam trudniejsze do wyegzekwowania niż u siebie.

Z Cloudflare, Clerk, Anthropic, Namecheap, Google i Apple zawarte są pisemne umowy — standardowe klauzule umowne Komisji Europejskiej, włączone do umowy powierzenia przetwarzania każdego dostawcy. To realna ochrona i nie korzystalibyśmy z dostawcy bez nich. Nie są tym samym co prawo ukraińskie i nie zamierzamy udawać, że są.

Jeśli to jest dla Państwa nie do przyjęcia, prosimy nie zaznaczać okienka. Aplikacja nie może działać bez wysyłania danych do tych firm, więc jest to uczciwy ślepy zaułek, a nie ukryty.

Państwa prawa i jak szybko odpowiadamy

Mogą Państwo poprosić, żebyśmy pokazali, co przechowujemy, poprawili to, przestali to przetwarzać, usunęli to, wydali kopię w pliku do odczytu maszynowego, i wycofać każdą udzieloną zgodę. To nic nie kosztuje i nigdy nie potrzebują Państwo aktywnej subskrypcji, żeby z tych praw skorzystać. Prosimy pisać na admin@sofiayuzu.com.

Odpowiadamy w ciągu 30 dni kalendarzowych, a szybciej tam, gdzie możemy. Jeśli kiedykolwiek będziemy potrzebowali więcej czasu na naprawdę skomplikowany wniosek, powiemy o tym przed upływem terminu, a nie po, i wyjaśnimy dlaczego.

Zanim zadziałamy, możemy potrzebować potwierdzenia, że to Państwo dysponują adresem e-mail konta. To jedyna weryfikacja, jaką prowadzimy, i istnieje po to, żeby Państwa dane dotyczące zdrowia nie trafiły do kogoś innego.

Trzeba mieć ukończone 16 lat

Granica wieku wynosi tu 16 lat, tak jak wszędzie, a punkt 13 wyjaśnia dlaczego i co robimy, jeśli dowiemy się inaczej. Nie prowadzimy ścieżki przez zgodę rodzica.

Gdzie się poskarżyć

Prosimy powiedzieć najpierw nam — admin@sofiayuzu.com — bo większość spraw to nieporozumienie, które da się naprawić w tym samym tygodniu. Nie muszą Państwo i mogą pójść od razu do Pełnomocnika Rady Najwyższej Ukrainy ds. Praw Człowieka (Уповноважений Верховної Ради України з прав людини), ombudsman.gov.ua. Mogą też Państwo pójść do sądu w miejscu zamieszkania. Nic na tej stronie tego nie odbiera.

Język

Jeśli otworzą Państwo nasz serwis z Ukrainy, domyślnie wczytuje się wersja ukraińska i nigdy nie jest krótsza ani mniej szczegółowa niż jakakolwiek inna. Jeśli napiszą Państwo do nas po ukraińsku albo po rosyjsku, odpowiadamy w tym samym języku.

Gdzie aplikacja nie jest dostępna

Nie oferujemy aplikacji ani książek kucharskich w Rosji, na Białorusi, w Kazachstanie i Uzbekistanie, nie kierujemy do tych krajów naszych usług i nie przyjmujemy stamtąd rejestracji ani zamówień.

18. Zmiany w tej polityce

Aktualizujemy tę stronę, gdy zmienia się to, co robimy — z zasady przed wejściem zmiany w życie, a nie po. Każda wersja nosi datę na górze.

Jeśli zmiana ma dla Państwa znaczenie — nowy odbiorca Państwa danych, nowy cel, zmiana okresu przechowywania czegoś — powiemy o tym e-mailem i w aplikacji, a tam, gdzie wymaga tego prawo, poprosimy o zgodę ponownie, zamiast ją zakładać.

19. Skargi

Jeśli coś tu jest nie tak albo są Państwo niezadowoleni ze sposobu, w jaki załatwiliśmy zgłoszenie, prosimy powiedzieć najpierw nam na admin@sofiayuzu.com. Na wnioski dotyczące danych odpowiadamy szybko, a większość spraw to nieporozumienie, które da się naprawić w tym samym tygodniu.

Mogą też Państwo złożyć skargę do organu nadzorczego i nie muszą wcześniej rozmawiać z nami:

• W UE: do organu ochrony danych kraju, w którym Państwo mieszkają, pracują albo w którym doszło do problemu.
• W Wielkiej Brytanii: do Information Commissioner's Office (ICO), ico.org.uk.
• W Ukrainie: do Pełnomocnika Rady Najwyższej Ukrainy ds. Praw Człowieka (ombudsman.gov.ua).
• W Stanach Zjednoczonych: do Prokuratora Generalnego swojego stanu; w stanie Waszyngton biuro Prokuratora Generalnego egzekwuje także My Health My Data Act.

20. Języki

Tekst angielski tej strony jest tym, który piszemy i aktualizujemy jako pierwszy.

Tam, gdzie opublikowaliśmy wersję w innym języku, to właśnie ta wersja ma zastosowanie do Państwa i mogą Państwo na niej polegać. Jeśli różni się od angielskiej, obowiązuje znaczenie korzystniejsze dla Państwa. To, co było dla Państwa korzystniejsze we wcześniejszym tłumaczeniu, nadal odnosi się do tego, co Państwo zrobili, dopóki tamto tłumaczenie było opublikowane — nie wolno nam poprawiać swojej sytuacji tym, że powoli tłumaczymy. Dla użytkowników w Ukrainie obowiązuje wersja ukraińska, tak jak wymaga tego prawo ukraińskie.

Dziś ta strona jest opublikowana po angielsku, niemiecku, hiszpańsku, francusku, polsku, portugalsku, rosyjsku i ukraińsku. Każda wersja pokazuje, kiedy była ostatnio aktualizowana. Jeśli nie opublikowaliśmy wersji w języku, w którym Państwo czytają, obowiązuje tekst angielski. Jeśli zauważą Państwo różnicę między dwiema wersjami, prosimy napisać na admin@sofiayuzu.com, a poprawimy to, co jest nie tak.

Aktualizacja: 2 listopada 2026 r. · ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна) · ЄДР 2011600000000112030 · Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine · admin@sofiayuzu.com