Polityka prywatności — aplikacja SofiaYuzu

Aktualizacja: 10 września 2026 r. · wersja polska opublikowana 17 września 2026 r. · Wersja 1.0

Ta polityka dotyczy dziennika zdrowia i żywienia SofiaYuzu — aplikacji pod adresem sofiayuzu.com/app oraz tej samej aplikacji w App Store i w Google Play. Jest samodzielna: wszystko, co trzeba wiedzieć o aplikacji, jest na tej stronie i nie muszą Państwo czytać niczego innego, żeby ją zrozumieć.

Jeśli czytają Państwo tylko przepisy na sofiayuzu.com albo kupili książkę kucharską, to inna usługa, z o wiele mniejszą ilością danych, i ma własną politykę pod adresem sofiayuzu.com/pl/privacy/.

1. Kim jesteśmy

Aplikację prowadzi Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), jednoosobowa działalność gospodarcza (ФОП) zarejestrowana w Ukrainie, 3. grupa podatkowa.

Numer wpisu w Jednolitym Rejestrze Państwowym (ЄДР): 2011600000000112030
Adres rejestrowy: Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine
Telefon: +380 93 118 22 96 — linia przyjmuje wiadomości i kieruje do kontaktu e-mailowego.
E-mail: admin@sofiayuzu.com — najszybsza droga; odpowiadamy na piśmie.

To my decydujemy, co dzieje się z Państwa danymi, więc w rozumieniu RODO jesteśmy administratorem danych. Nie ma tu spółki, zespołu ani działu wsparcia. Do danych produkcyjnych dociera dwoje ludzi: Sofia i jedna osoba techniczna, która utrzymuje serwis — nikt więcej i żadnego wsparcia na zewnątrz. Sofia jest certyfikowaną specjalistką ds. żywienia i trenerką personalną, i czyta projekty planów posiłków, jak opisuje punkt 8.

Prosimy pisać na admin@sofiayuzu.com w sprawie wszystkiego, co jest na tej stronie. To ten sam adres do pytań o prywatność, wniosków o dane i skarg.

Tę skrzynkę czyta najpierw asystent AI i odpowiada na sprawy rutynowe — anulowanie subskrypcji kupionej przez stronę, pytania o działanie aplikacji — i mówi o tym na początku każdej rozmowy. Wszystko pozostałe czyta człowiek, a każde zgłoszenie dotyczące Państwa danych trafia do człowieka. Prosimy nie przesyłać nam wyników badań ani innych dokumentów medycznych e-mailem: proszę umieszczać je w aplikacji. Jeśli taki e-mail dotrze, usuwamy wiadomość.

Mogą Państwo pisać do nas po angielsku, niemiecku, hiszpańsku, francusku, polsku, portugalsku, rosyjsku i ukraińsku.

2. Wersja krótka

Aplikacja zawiera informacje o Państwa zdrowiu. To ta wrażliwa część, i dotyczą jej punkty 3.2 i 4.
Nie sprzedajemy Państwa danych i nie udostępniamy ich do celów reklamowych.
Nie pokazujemy w aplikacji reklam.
Nigdy nie widzimy numeru Państwa karty. Płatność pobiera Paddle, Apple albo Google, zależnie od tego, gdzie nastąpił zakup.
AI służy do zamiany zdjęcia albo zdania w projekt wpisu, który Państwo sprawdzają. Nigdy o niczym dotyczącym Państwa nie decyduje. Nigdy nie wysyłamy jej Państwa imienia, adresu e-mail ani identyfikatora konta — ale przesłany przez Państwa dokument może mieć nadrukowane Państwa nazwisko (punkt 6).
Notatki, które Państwo piszą, nigdy nie trafiają do dostawcy AI ani do nikogo innego.
Raporty, wykresy, serie i korelacje to zwykła arytmetyka na Państwa własnych zapisach. Bez AI i bez tego, żeby cokolwiek opuszczało nasze systemy.
Naszą skrzynkę wsparcia czyta najpierw asystent AI, który sam to mówi na początku; wszystkim, co dotyczy Państwa danych, zajmuje się człowiek.
Wszystko mogą Państwo wyeksportować i wszystko usunąć, w każdej chwili i za darmo.

3. Co zbiera aplikacja

3.1 Państwa konto i Państwa subskrypcja

Dane konta: Państwa adres e-mail, imię, jeśli Państwo je podadzą, Państwa hasło (przechowuje je Clerk w postaci skrótu — my go nigdy nie widzimy), historia logowań, informacje o sesjach oraz adresy IP, z których Państwo się logowali.
Państwa data urodzenia, o którą pytamy raz, przy zakładaniu konta. Przechowujemy ją, bo musimy móc wykazać, że sprawdziliśmy ukończenie 16 lat (punkt 14), i dlatego, że cel wyliczony z danych ciała zależy od wieku.
Kraj, w którym Państwo są. Ustalamy go z Państwa adresu IP i z kraju rozliczeniowego, który podaje nam dostawca płatności. Używamy go do cen, podatków i przepisów konsumenckich, które Państwa dotyczą. Nie pokazujemy go w aplikacji i nie zbieramy dokładnej lokalizacji — kraj to nie lokalizacja. Jeśli chcą Państwo wiedzieć, co mamy zapisane, prosimy zapytać, a powiemy.
Dane subskrypcji i okresu próbnego: jaki mają Państwo plan, kiedy zaczął się i kiedy kończy okres próbny albo płatny, czy anulowali Państwo subskrypcję oraz numer zamówienia ze sklepu, w którym nastąpił zakup.
O karcie i o tym, kto ją obciąża. Aplikacja jest płatna od początku; nie ma wersji darmowej. 7-dniowy okres próbny wymaga karty. To, gdzie kupili Państwo subskrypcję, decyduje o tym, kto pobiera pieniądze i co dociera do nas:
Na sofiayuzu.com — kartę przyjmuje ekran płatności Paddle. Do nas wraca plan, daty, to, czy subskrypcja jest aktywna czy anulowana, Państwa kraj rozliczeniowy i numer zamówienia.
W aplikacji na iOS albo Androida — płatność pobiera Apple albo Google wewnątrz sklepu. Nigdy nie widzimy Państwa karty i nie widzimy nawet Państwa konta w sklepie. Do nas dociera powiadomienie serwerowe ze sklepu: który produkt, czy jest aktywny, w okresie próbnym, anulowany czy zwrócony, oraz daty.

W żadnym przypadku nie widzimy ani nie przechowujemy numeru Państwa karty, daty ważności ani kodu bezpieczeństwa.

Ustawienia aplikacji: Państwa jednostki, ustawienia przypomnień i to, które funkcje Państwo włączyli.
Tokeny push: jeśli włączą Państwo powiadomienia — token, który daje nam Państwa telefon albo przeglądarka, żeby powiadomienie mogło dotrzeć do tego urządzenia.
Udział w rankingu, jeśli Państwo do niego dołączą. Ranking mieszka w panelu serii i jest wyłączony, dopóki go Państwo nie włączą. Gdy jest włączony, pierwsza dziesiątka jest pokazywana innym użytkownikom, a to, co widzą, to wybrany przez Państwa pseudonim i Państwa punkty. Nic więcej — ani imię, ani e-mail, ani jeden wpis z dziennika. Mogą Państwo wyjść w każdej chwili, a pseudonim znika z rankingu natychmiast.
Zapisy zgód: jakich zgód Państwo udzielili i kiedy, żebyśmy mogli wykazać, że zapytaliśmy prawidłowo.

3.2 Państwa dane dotyczące zdrowia

To jest to, co prawo nazywa szczególną kategorią danych, i traktujemy je osobno. Wszystko jest dobrowolne i wszystko wprowadzają Państwo sami:

Jedzenie i picie — co Państwo jedli, porcje, składniki odżywcze.
Woda — co Państwo pili.
Waga i pomiary ciała.
Sen.
Kroki i aktywność, w tym wartości odczytane z przesłanego przez Państwa zrzutu ekranu.
Treningi na siłowni.
Dane cyklu miesiączkowego, w tym dni miesiączki, plamienia, prognozy oraz — jeśli Państwo je włączą — wyniki testów ciążowych i owulacyjnych, wydzielina i objawy pochwowe.
Aktywność seksualna, jeśli korzystają Państwo z tych wskaźników: to, czy danego dnia aktywność miała miejsce, i wybrane przez Państwa wskaźniki na jej temat. Nic o partnerach i żaden tekst nie jest wymagany.
Wyniki badań laboratoryjnych krwi — wartości, jednostki i zakresy referencyjne.
Wskaźniki nastroju, w tym dotyczące obniżonego nastroju, natrętnych myśli i samokrytyki.
Leki i suplementy — nazwy, dawki, skład.
Notatki tekstowe, które piszą Państwo dla siebie, w tym notatki o samopoczuciu.
Zapisy wypróżnień, jeśli korzystają Państwo z tego dziennika.
Przesłane pliki — PDF-y wyników badań i zdjęcia formularzy laboratoryjnych oraz zdjęcia ciała przed i po (punkt 3.3).

Dwie z tych kategorii mają własną zgodę. Prawo europejskie traktuje dane o Państwa życiu seksualnym oraz dane o zdrowiu reprodukcyjnym jako odrębne kategorie, a nie jako podpunkt „zdrowia”. Zgoda, której Państwo udzielają na dziennik, ich więc nie obejmuje: są wymienione osobno na ekranie zgody, który otwiera się przy pierwszym użyciu jednej z tych funkcji, można ich odmówić bez utraty czegokolwiek innego, a odmowa zostawia resztę aplikacji działającą dokładnie tak jak wcześniej.

Notatki, które Państwo piszą, zostają u nas. Notatki z dziennika i notatki o samopoczuciu nigdy nie trafiają do dostawcy AI ani do nikogo innego. Są przechowywane w postaci zaszyfrowanej i służą wyłącznie do pokazania ich Państwu z powrotem.

Wyliczamy też pewne rzeczy z Państwa zapisów — cele kaloryczne i białkowe, wykresy, serie, korelacje oraz raporty, które pokazuje aplikacja. Patrz punkt 7: to arytmetyka, a nie AI.

3.3 Pliki, które Państwo przesyłają

Przesłać można dwa rodzaje plików: PDF-y wyników badań i zdjęcia formularzy laboratoryjnych oraz zdjęcia ciała przed i po.

Przechowywane są w Cloudflare R2, w zasobniku z ograniczeniem jurysdykcji do UE, więc obiekty pozostają w Unii Europejskiej.
Są szyfrowane przed zapisem, a nazwa pliku niczego o Państwu nie zdradza.
Usunięcie wpisu w aplikacji usuwa plik. Gdy usuwają Państwo dokument z badania, zdjęcie albo całe konto, zapisany obiekt znika w tej samej operacji — nie zostaje z tyłu.
Nie uruchamiamy na Państwa zdjęciach rozpoznawania twarzy ani ciała i nie budujemy z nich wzorca biometrycznego. Nic w aplikacji nie mierzy ani nie identyfikuje osoby na podstawie obrazu.
Formularz laboratoryjny ma zwykle nadrukowane Państwa nazwisko, datę urodzenia i nazwę przychodni. Jeśli wolą Państwo tego nie przechowywać, prosimy wpisać wartości ręcznie i nie przesyłać pliku.

3.4 Dane techniczne

Logi hostingu i bezpieczeństwa z Cloudflare (Państwa adres IP, zapytanie, wersja przeglądarki i systemu operacyjnego), logi błędów, gdy coś się zepsuje, oraz zabezpieczenie przed nadużyciami na formularzach logowania: nasz dostawca logowania Clerk uruchamia tam kontrolę botów Cloudflare Turnstile, która jest po to, żeby trzymać boty z dala.

3.5 Czego nie zbieramy

Nie zbieramy dokładnej lokalizacji. Nie kupujemy od nikogo danych o Państwu i nie otrzymujemy informacji o Państwa zdrowiu z żadnego innego źródła — wszystko z punktu 3.2 to, co Państwo wpisali albo przesłali. Nie czytamy aplikacji zdrowia na Państwa urządzeniu, kontaktów, kalendarza ani biblioteki zdjęć; zdjęcie trafia do nas dopiero wtedy, gdy je Państwo wybiorą.

4. Państwa zgody

Przy zakładaniu konta prosimy o cztery rzeczy, w czterech osobnych okienkach. Żadne nie jest zaznaczone z góry — zaznaczają Państwo to, na co się zgadzają:

Regulamin. Wymagany: to jest umowa.
Dane dotyczące zdrowia. Wymagane, i oto dlaczego możemy o to prosić: cały produkt jest dziennikiem zdrowia, więc przetwarzanie tego, co Państwo zapisują, nie jest dodatkiem doczepionym z boku — to jest właśnie to, co Państwo kupują. Co obejmuje, opisuje punkt 3.2, a Państwo zgadzają się, że dane te przetwarzają dostawcy wymienieni w punkcie 9, z których część jest w Stanach Zjednoczonych i w Wielkiej Brytanii, z zabezpieczeniami z punktu 10. Mogą Państwo wycofać tę zgodę w każdej chwili — patrz niżej.
Funkcje AI. Dobrowolne. Każda funkcja AI ma alternatywę wprowadzania ręcznego, więc aplikacja działa w pełni i bez nich. Odmowa nic Państwa nie kosztuje.
Wiadomości marketingowe. Dobrowolne.

Dwie kolejne zgody pojawiają się później, gdy zaczynają mieć znaczenie:

Dzienniki wrażliwe — wpisy cyklu i zdrowia reprodukcyjnego, nastrój, leki, wyniki badań, zdjęcia ciała, zapisy wypróżnień, aktywność seksualna — proszą o własną zgodę przy pierwszym otwarciu jednego z nich, a nie przy rejestracji. Wtedy widzą już Państwo, czym ta funkcja naprawdę jest. Dane o Państwa życiu seksualnym i zdrowiu reprodukcyjnym są tam wymienione osobno, bo prawo traktuje je jako odrębną kategorię.
Przegląd planu posiłków prosi o własną zgodę w chwili, gdy zamawiają Państwo plan, bo to jedyna funkcja, która cokolwiek wysyła do Telegrama (punkt 8).

Każdą z nich mogą Państwo wycofać w dowolnej chwili w Profil → Państwa dane → Zgody i prywatność. Wycofanie jest tak samo łatwe jak udzielenie — te same dwa dotknięcia, w tym samym miejscu, bez dodatkowych pytań — i nie usuwa konta: dane funkcje po prostu się zatrzymują. Każda zgoda i każde wycofanie są zapisywane z datą i wersją tekstu, który Państwo widzieli.

Jeśli wycofają Państwo zgodę na dane dotyczące zdrowia, dziennik nie może robić tego, do czego istnieje, więc się zatrzymuje. To zostawiłoby Państwa z opłatą za coś, z czego nie da się korzystać, więc w takim przypadku mogą Państwo anulować subskrypcję i odzyskać pieniądze na tych samych zasadach co przy zwykłym anulowaniu — nie robimy z wycofania zgody czegoś gorszego niż anulowanie. Wycofanie nie cofa przetwarzania, które odbyło się zgodnie z prawem, zanim je Państwo wycofali.

5. Dlaczego wolno nam to przetwarzać

Co	Dlaczego wolno nam to robić
Prowadzenie Państwa konta, okresu próbnego i subskrypcji	Wykonanie naszej umowy z Państwem (art. 6 ust. 1 lit. b RODO)
Wszystko, co zapisują Państwo w dzienniku — Państwa dane dotyczące zdrowia	Dwie rzeczy naraz. Ich przetwarzanie jest tym, z czego składa się umowa, za którą Państwo zapłacili (art. 6 ust. 1 lit. b) — dziennik zdrowia bez danych o zdrowiu nie jest produktem. A ponieważ są to dane dotyczące zdrowia, prawo wymaga drugiego klucza na wierzchu: Państwa wyraźnej zgody (art. 9 ust. 2 lit. a). W prawie ukraińskim ta zgoda nie jest drugim kluczem, lecz jedynym: artykuł 7 ustawy 2297-VI pozwala przetwarzać dane o zdrowiu i życiu seksualnym na podstawie Państwa zgody i nie zna drogi „potrzebujemy tego do umowy”. Zgodę mogą Państwo wycofać w każdej chwili; punkt 4 opisuje, co się wtedy dzieje, łącznie z prawem do zwrotu pieniędzy
Dane o Państwa życiu seksualnym i dane o zdrowiu reprodukcyjnym	Państwa osobna wyraźna zgoda (art. 9 ust. 2 lit. a), o którą prosimy oddzielnie. To odrębne kategorie w rozumieniu art. 9 ust. 1, więc powyższa zgoda ich nie obejmuje
Sprawdzenie, czy mają Państwo ukończone 16 lat (data urodzenia)	Nasz prawnie uzasadniony interes w trzymaniu serwisu z dala od dzieci i w możliwości wykazania, że sprawdziliśmy (art. 6 ust. 1 lit. f)
Ustalenie, w jakim kraju Państwo są, z adresu IP i z danych rozliczeniowych	Nasz prawnie uzasadniony interes w pokazywaniu właściwych cen i stosowaniu właściwych przepisów konsumenckich (art. 6 ust. 1 lit. f) oraz obowiązek prawny w zakresie podatków (art. 6 ust. 1 lit. c)
Płatności, faktury, dokumentacja podatkowa i księgowa	Wykonanie naszej umowy oraz ciążący na nas obowiązek prawny (art. 6 ust. 1 lit. b i c)
Hosting, bezpieczeństwo, przeciwdziałanie nadużyciom i oszustwom	Nasz prawnie uzasadniony interes w utrzymaniu działającego i bezpiecznego serwisu (art. 6 ust. 1 lit. f)
Odpowiadanie na Państwa e-maile i zgłoszenia	Nasz prawnie uzasadniony interes w odpowiadaniu Państwu (art. 6 ust. 1 lit. f)
Wysyłanie zdjęć, dokumentów albo tekstu do dostawcy AI	Państwa osobna zgoda (art. 6 ust. 1 lit. a, a dla danych dotyczących zdrowia art. 9 ust. 2 lit. a). Każda funkcja AI ma alternatywę wprowadzania ręcznego, więc mogą Państwo odmówić i zachować całą aplikację
Wysyłanie Sofii projektu planu posiłków przez Telegram	Państwa osobna wyraźna zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a), która jest zarazem tym, co czyni tę transmisję zgodną z prawem w rozumieniu art. 49 ust. 1 lit. a
Wywożenie Państwa danych poza kraj, w którym Państwo mieszkają (punkt 10)	Państwa zgoda, której prawo ukraińskie wymaga przy przekazaniu do kraju nieuznawanego za zapewniający odpowiednią ochronę. Wewnątrz EOG i do Wielkiej Brytanii osobny instrument nie jest potrzebny
Ranking, jeśli Państwo do niego dołączą	Państwa zgoda (art. 6 ust. 1 lit. a) — jest wyłączony, dopóki go Państwo nie włączą
Wiadomości marketingowe	Państwa zgoda, którą mogą Państwo wycofać w każdej chwili
Powiadomienia push	Państwa zgoda, udzielona na Państwa urządzeniu

Czy muszą Państwo nam to dać? Żeby mieć konto, trzeba zaakceptować regulamin i udzielić zgody na dane dotyczące zdrowia — tym właśnie jest ta usługa. Zgoda na AI, przegląd planu posiłków, ranking i marketing są naprawdę dobrowolne: można ich odmówić, a wszystko pozostałe nadal działa.

Jedna różnica, o której warto wiedzieć. Prawo europejskie zadaje przy danych o zdrowiu dwa pytania: dlaczego w ogóle przetwarzają Państwo dane osobowe i dlaczego wolno Państwu sięgnąć po szczególną kategorię. Prawo ukraińskie zadaje jedno i odpowiada na nie krótką, zamkniętą listą, na której „wykonanie umowy” się nie pojawia. U nas to samo okienko wykonuje więc dwie różne prace: w UE jest wyjątkiem dla szczególnej kategorii na wierzchu naszej umowy z Państwem, a w Ukrainie jest całą podstawą prawną. W praktyce oznacza to dla Państwa jedno: po jej wycofaniu dziennik zatrzymuje się wszędzie i nie ma pod nim niczego.

6. Funkcje AI

Model AI wykorzystujemy w niewielu miejscach i zawsze po to, żeby zamienić coś, co Państwo nam dają, w projekt, który następnie Państwo sprawdzają. AI nigdy nie działa sama z siebie w tle i nigdy nie służy do podejmowania decyzji o Państwu.

Co Państwo robią	Co wysyłamy	Co wraca
Opisują albo dyktują posiłek	Wpisany przez Państwa tekst (do 500 znaków)	Proponowana lista produktów z gramaturą i składnikami odżywczymi
Fotografują posiłek albo etykietę produktu	Do 4 zdjęć	Proponowane dania, porcje i składniki odżywcze
Przesyłają wynik badania, zaświadczenie lekarskie albo receptę	Zdjęcia stron albo PDF do 20 stron	Wartości i tekst dokładnie tak, jak są wydrukowane
Fotografują opakowanie suplementu albo leku	Jedno zdjęcie	Nazwa produktu, dawka, skład
Wpisują nazwę leku	Nazwa (do 80 znaków)	Jego ogólna klasa farmakologiczna
Przesyłają zrzut ekranu z krokami albo snem	Jeden zrzut ekranu	Liczby, które są na nim widoczne
Fotografują wypróżnienie	Jedno zdjęcie	Proponowany typ i kolor
Zamawiają miesięczny plan posiłków (tylko Max)	Państwa cele kaloryczne i białkowe, Państwa zamierzenie, alergie, dieta, upodobania i niechęci, pory posiłków, daty oraz nasz katalog przepisów	Projekt miesiąca posiłków
Piszą do wsparcia	Państwa wiadomość i wcześniejsze wiadomości w tej rozmowie. Żadnych danych dotyczących zdrowia — prosimy ich nie wysyłać, a jeśli dotrą, usuwamy je	Odpowiedź albo przekazanie sprawy człowiekowi

Wszystko pozostałe w aplikacji działa na zwykłym kodzie.

O dyktowaniu. Gdy dyktują Państwo posiłek zamiast go wpisywać, mowę zamienia na tekst Państwa własna przeglądarka albo telefon, korzystając z wbudowanej usługi mowy Apple albo Google — nie my i nie nasz dostawca AI. My dostajemy wyłącznie gotowy tekst. Która to firma i co robi z dźwiękiem, zależy od używanego przez Państwa urządzenia i jego ustawień. Jeśli wolą Państwo, żeby tak się nie działo, prosimy pisać zamiast dyktować: mikrofon nigdy nie włącza się sam.

Nie wysyłamy dostawcy AI Państwa imienia, adresu e-mail ani identyfikatora konta. Wysyłamy natomiast wszystko, co widać na przesłanym przez Państwa zdjęciu. Fotografia formularza laboratoryjnego ma zwykle nadrukowane Państwa nazwisko, datę urodzenia i nazwę przychodni, a my nie jesteśmy w stanie tego usunąć, zanim strona zostanie odczytana. Jeśli wolą Państwo tego nie wysyłać, prosimy wpisać wartości ręcznie.

AI przepisuje; nie interpretuje. Czytając wynik badania, przepisuje wartości, jednostki i zakresy referencyjne dokładnie tak, jak wydrukowało je laboratorium, łącznie z oznaczeniami „wysokie” i „niskie”, które samo laboratorium wydrukowało. Nigdy nie dodaje własnej oceny, a aplikacja nigdy nie mówi, czy wartość jest dobra czy zła. Aplikacja nie jest wyrobem medycznym i nie zastępuje opieki medycznej.

I może się pomylić. Przepisanie przez AI może być niepełne albo po prostu błędne — przecinek dziesiętny nie w tym miejscu, źle odczytana jednostka, pominięty wiersz. Każdy wynik jest projektem do Państwa sprawdzenia, a Państwa oryginalny dokument pozostaje wersją rozstrzygającą. Prosimy porównać liczby z papierem albo PDF-em, który Państwo przesłali, zanim zaczną Państwo na nich polegać, i nigdy nie nieść lekarzowi wartości z aplikacji bez oryginału.

Kto to przetwarza. Anthropic PBC, Stany Zjednoczone, działa jako nasz podmiot przetwarzający na podstawie Commercial Terms of Service i Data Processing Addendum Anthropic. Anthropic nie wykorzystuje tego, co wysyłamy, do trenowania swoich modeli. Usuwa dane wejściowe i wyjściowe zgodnie ze swoją opublikowaną polityką przechowywania; tam, gdzie jej systemy bezpieczeństwa oznaczą zapytanie, może przechowywać je dłużej.

Zawsze jest droga ręczna. Każda powyższa funkcja AI ma alternatywę wprowadzania ręcznego — wszystko to mogą Państwo wpisać sami i nigdy nie wysłać zdjęcia. Jedynym wyjątkiem jest miesięczny plan posiłków, który istnieje wyłącznie jako projekt AI przeczytany przez człowieka i tylko w planie Max; jeśli Państwo tego nie chcą, prosimy o plan nie zamawiać.

Nie podejmujemy o Państwu decyzji automatycznych. Każdy wynik AI jest projektem, który mogą Państwo poprawić albo odrzucić przed zapisaniem, a plan posiłków czyta człowiek, zanim do Państwa dotrze. Zasady art. 22 RODO o decyzjach opartych wyłącznie na zautomatyzowanym przetwarzaniu nie mają więc zastosowania. Jeśli kiedykolwiek się to zmieni, powiemy o tym wcześniej, a nie później.

Państwa wybór. Funkcje AI mogą Państwo wyłączyć w Profil → Państwa dane → Zgody i prywatność.

7. Państwa raporty i wykresy to nie AI

Raporty, wykresy, serie, korelacje i cele, które pokazuje aplikacja, wyliczane są arytmetycznie z Państwa własnych zapisów, na naszych własnych serwerach. Nie bierze w tym udziału żadna AI, Państwa dziennik nie jest w tym celu nigdzie wysyłany, a nikt spoza naszych systemów ich nie widzi.

8. Państwa plan posiłków czyta człowiek, przez Telegram

Miesięczny plan posiłków to funkcja planu Max i nie trafia do Państwa automatycznie. AI pisze projekt, a Sofia czyta go i zatwierdza, zanim do Państwa dotrze. Sofia jest certyfikowaną specjalistką ds. żywienia i trenerką personalną — to kwalifikacja zdobyta na ukończonych kursach zawodowych z żywienia. To certyfikat, a nie licencja dietetyczki wpisanej do rejestru państwowego, a jej przegląd to sprawdzenie projektu zdroworozsądkowo, nie porada medyczna.

Oto jak to działa, prostym językiem:

Projekt planu wraz z Państwa celami kalorycznymi i białkowymi, Państwa zamierzeniem i listą alergii trafia na prywatny czat w Telegramie, żeby Sofia mogła go przeczytać i zatwierdzić.
Razem z nim idzie identyfikator Państwa konta — skrócony w samej wiadomości i pełny wewnątrz przycisku zatwierdzenia. Państwa imię i adres e-mail nie są wysyłane.
Telegram nie jest naszym podmiotem przetwarzającym. To firma komunikatorowa działająca na własny rachunek, nie mamy z nią umowy powierzenia przetwarzania, a wiadomość przechodzi przez jej serwery poza Unią Europejską. Opieramy się w tym na Państwa wyraźnej zgodzie i to ona czyni tę transmisję zgodną z prawem.
Ile to Państwa kosztuje, powiedziane wprost. Dla tej transmisji nie ma decyzji stwierdzającej odpowiedni stopień ochrony, nie ma umowy powierzenia i nie ma standardowych klauzul umownych. Zwykłych zabezpieczeń zatem nie ma: organy krajów, przez które przechodzi wiadomość, mogą uzyskać do niej dostęp, a prawa, które przysługują Państwu na gruncie prawa europejskiego, mogą być tam trudne albo niemożliwe do wyegzekwowania. To konkretne ryzyko, na które wyrażają Państwo zgodę, i dokładnie dlatego ta funkcja jest dobrowolna i wyłączona, dopóki Państwo o nią nie poproszą.
Jak długo tam zostaje. Czat przeglądowy jest czyszczony w cyklu 30-dniowym, a wszystko, co Państwa dotyczy, znika z niego, gdy usuną Państwo konto. Uczciwie o granicy tego: usunięcie wiadomości usuwa ją z czatu, a to, co Telegram zachowuje potem na własnych serwerach, nie jest pod naszą kontrolą i nie jest czymś, co możemy Państwu obiecać.
Jeszcze jedna rzecz trafia do Telegrama i nie dotyczy Państwa. Sofia dostaje tam automatyczne alerty operacyjne — ile dziś kosztowała AI, że zadanie czyszczące się wykonało. Nie zawierają danych dotyczących zdrowia ani pełnego identyfikatora konta.
Jeśli nie chcą Państwo, żeby cokolwiek z tego się działo, prosimy nie korzystać z funkcji planu posiłków. Wszystko pozostałe w aplikacji działa bez niej, a żadna inna funkcja nie wysyła do Telegrama niczego o Państwu.

9. Kto jeszcze otrzymuje Państwa dane

Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych. Oto firmy biorące udział w działaniu aplikacji, co dostaje każda z nich i czy działa według naszych poleceń (podmiot przetwarzający), czy decyduje sama za siebie (samodzielny administrator).

Firma	Co otrzymuje	Rola
Cloudflare, Inc. (USA, z infrastrukturą w UE) — hosting, baza danych D1, magazyn plików R2, bezpieczeństwo sieci	Wszystko, co przechowuje aplikacja: Państwa konto, Państwa zapisy, Państwa dane dotyczące zdrowia, przesłane pliki oraz logi zapytań z Państwa adresem IP	Podmiot przetwarzający. Nasza baza danych jest uruchomiona w regionie UE Cloudflare (EEUR); magazyn plików ma ograniczenie jurysdykcji do UE
Clerk, Inc. (USA) — konta i logowanie, w tym kontrola botów Turnstile na formularzach logowania	Państwa adres e-mail, imię, jeśli Państwo je podali, skrót hasła, historia logowań i sesji, adres IP. Żadnych danych dotyczących zdrowia	Podmiot przetwarzający
Anthropic PBC (USA) — model AI, w aplikacji i w asystencie czytającym naszą skrzynkę wsparcia	Wyłącznie to, co wymienia punkt 6: wpisany tekst, zdjęcia i dokumenty, które Państwo postanowili wysłać, oraz wiadomości pisane do wsparcia. Bez imienia, bez e-maila, bez identyfikatora konta	Podmiot przetwarzający
Paddle.com Market Ltd (Wielka Brytania) — płatność, rozliczenia, VAT, faktury, merchant of record zakupów na sofiayuzu.com	Dane Państwa karty, adres i kraj rozliczeniowy, e-mail, co Państwo kupili oraz obciążenie karty po zakończeniu okresu próbnego. Nam odsyła Państwa e-mail, produkt, kraj rozliczeniowy, plan i daty oraz numer zamówienia	Samodzielny administrator w zakresie sprzedaży, na własnych warunkach i według własnej polityki prywatności
Apple Distribution International Ltd (Irlandia) — sprzedawca zakupów dokonanych w aplikacji na iOS	Państwa dane płatnicze, kupiony produkt i Państwa konto w sklepie — nic z tego do nas nie dociera. Nam przesyła powiadomienie serwerowe z produktem, statusem i datami	Samodzielny administrator w zakresie sprzedaży, na własnych warunkach Apple
Google — sprzedawca zakupów dokonanych w aplikacji na Androida	To samo, przez Google Play	Samodzielny administrator w zakresie sprzedaży, na własnych warunkach Google
Brevo (Sendinblue SAS, Paryż, Francja) — poczta transakcyjna	Państwa adres e-mail i treść wiadomości, które do Państwa wysyłamy, oraz logi doręczeń	Podmiot przetwarzający
Telegram — prywatny czat, na którym Sofia czyta projekty planów posiłków	Projekt planu, Państwa cele, Państwa zamierzenie, listę alergii i identyfikator konta, jak opisuje punkt 8. Bez imienia, bez e-maila	Samodzielny administrator; nie jest naszym podmiotem przetwarzającym, nie ma umowy powierzenia
Google (Firebase Cloud Messaging) — powiadomienia push na Androidzie i w przeglądarce	Token push Państwa urządzenia i treść powiadomienia	Podmiot przetwarzający, na warunkach przetwarzania danych Google
Apple Inc. (APNs) — powiadomienia push na iPhonie i iPadzie	Token push Państwa urządzenia i treść powiadomienia	Podmiot przetwarzający, na warunkach Apple
Mozilla — powiadomienia push w Firefoksie	Token push Państwa urządzenia i treść powiadomienia	Podmiot przetwarzający, na warunkach Mozilli
Open Food Facts (organizacja non-profit, Francja) — wyszukiwanie po kodzie kreskowym	Wyłącznie numer kodu kreskowego. Zapytanie wysyła nasz serwer, więc Państwa adres IP nigdy nie jest dla nich widoczny i nic Państwa nie identyfikuje	Publiczna baza danych; dane osobowe nie są wysyłane

Część danych o produktach pochodzi z Open Food Facts, wykorzystywanych na licencji Open Database License (ODbL), oraz z bazy USDA FoodData Central, która jest w domenie publicznej. Aplikacja wskazuje źródło tam, gdzie te dane są używane.

Każda firma oznaczona wyżej jako podmiot przetwarzający działa na podstawie pisemnej umowy powierzenia przetwarzania i każda z nich jest tą umową zobowiązana zapewnić Państwa danym taką samą albo równoważną ochronę, jaką deklaruje ta polityka. Kopię dowolnej z tych umów prześlemy na życzenie — prosimy napisać na admin@sofiayuzu.com.

Część pozycji w tej tabeli nie jest podmiotami przetwarzającymi i chcemy być dokładni co do tego, co to znaczy. Paddle, Apple i Google jako sprzedawcy oraz Telegram działają na własny rachunek, na własnych warunkach, i nic, co podpisaliśmy, nie wiąże ich tą polityką. W przypadku trzech sklepów to normalne — są sprzedawcami i prawo nakłada na nie własne obowiązki. W przypadku Telegrama ma to większe znaczenie, więc punkt 8 rozpisuje, co tam trafia i na czym polega ryzyko; do Telegrama nie trafia nic, jeśli nie zamówią Państwo planu posiłków.

Możemy też ujawnić dane, jeśli wymaga tego prawo albo jeśli jest to konieczne do ustalenia lub obrony roszczenia. Jeśli tak się stanie, powiemy Państwu — chyba że prawo nam tego zabroni.

10. Gdzie są Państwa dane

Jesteśmy w Ukrainie. Baza danych i przechowywane pliki są uruchomione w Unii Europejskiej. Część powyższych firm jest poza UE, więc dane docierają do nich tam.

Stany Zjednoczone — Cloudflare, Clerk, Anthropic oraz Google, Apple i Mozilla jako dostawcy push. Zabezpieczeniem są standardowe klauzule umowne Komisji Europejskiej (decyzja (UE) 2021/914), włączone do umowy powierzenia przetwarzania każdego dostawcy, wraz ze środkami z punktu 12. Dla danych objętych prawem brytyjskim te same klauzule stosuje się wraz z UK International Data Transfer Addendum.
Unia Europejska — Brevo (Sendinblue SAS, Francja) i Apple Distribution International (Irlandia). Żaden instrument przekazywania nie jest potrzebny.
Wielka Brytania — Paddle. Wielka Brytania ma decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, więc dodatkowy instrument nie jest potrzebny.
Telegram, wyłącznie na potrzeby przeglądu planu posiłków, jak opisuje punkt 8. Nie ma tam decyzji stwierdzającej odpowiedni stopień ochrony, umowy powierzenia ani standardowych klauzul umownych. Dzieje się to na podstawie Państwa wyraźnej zgody w rozumieniu art. 49 ust. 1 lit. a RODO, wyłącznie jeśli zamówią Państwo plan posiłków, a punkt 8 opisuje konkretne ryzyko, które się z tym wiąże.
Jeśli są Państwo w Ukrainie, przekazanie do Stanów Zjednoczonych opiera się na dwóch rzeczach naraz: na standardowych klauzulach umownych w umowie każdego dostawcy i na Państwa własnej zgodzie, której prawo ukraińskie wymaga wobec kraju nieuznawanego za zapewniający odpowiednią ochronę. Punkt 18 opisuje, co to dla Państwa znaczy.

Mogą Państwo poprosić nas o kopię klauzul i umowy, w której się znajdują — prosimy napisać na admin@sofiayuzu.com. Jeśli kopia zawiera warunki handlowe, które Państwa nie dotyczą, możemy je zasłonić — i powiemy, że to zrobiliśmy.

11. Jak długo co przechowujemy

Co	Jak długo
Państwa konto i wszystkie dane dotyczące zdrowia, jeśli anulują Państwo subskrypcję	W pełni dostępne przez 30 dni po zakończeniu subskrypcji. Od 30. do 90. dnia konto jest zarchiwizowane — nie można nic dodawać. 90. dnia zostaje trwale usunięte.
Państwa konto i wszystkie dane dotyczące zdrowia, jeśli po prostu przestaną Państwo korzystać z aplikacji bez anulowania	Po 18 miesiącach bez logowania wysyłamy ostrzeżenie e-mailem. Po 24 miesiącach bez logowania konto i jego dane zostają trwale usunięte
Przesłane dokumenty z badań i zdjęcia ciała	Usuwane razem z wpisem, do którego należą; poza tym według tego samego 90-dniowego harmonogramu co konto
Dokumentacja subskrypcji i płatności (plan, daty, anulowanie, numer zamówienia)	Tak długo, jak wymaga tego prawo podatkowe i rachunkowe Ukrainy — obecnie co najmniej 3 lata
Wiadomości, które Państwo do nas wysyłają	Do 24 miesięcy
Zapis, że udzielili Państwo zgody — albo ją wycofali — i kiedy	3 lata po zamknięciu konta. Nie zawiera danych dotyczących zdrowia, tylko to, która zgoda, która wersja tekstu i data. Prawo nakłada na nas ciężar udowodnienia zgody, więc ten jeden zapis musi przetrwać konto. Trzy lata to nasz własny wybór, dopasowany do ogólnego terminu przedawnienia w Ukrainie, a nie termin ustawowy
Wiadomości z przeglądem planów posiłków w Telegramie	Czyszczone w cyklu 30-dniowym oraz wtedy, gdy usuną Państwo konto
Logi hostingu i bezpieczeństwa w Cloudflare	Krótkie okno bieżące — obecnie 7 dni w naszym planie
Tokeny push	Do czasu wyłączenia powiadomień albo do chwili, gdy urządzenie przestanie je przyjmować
Rejestr tego, co zostało wysłane do dostawcy AI	90 dni, potem usuwany automatycznie
Logi doręczeń poczty w Brevo	1 miesiąc

O kopiach zapasowych — wersja uczciwa. Nasz dostawca bazy danych utrzymuje bieżącą kopię zapasową z odtwarzaniem do punktu w czasie, zawsze włączoną i niemożliwą do wyłączenia, z oknem 30 dni. Gdy więc coś Państwo usuną, znika to z działającego serwisu od razu i przestaje być dla kogokolwiek dostępne, ale kopia może istnieć wewnątrz tego okna, dopóki nie zostanie nadpisana według tego stałego harmonogramu. Nie używamy tych kopii do przywracania usuniętych danych: gdybyśmy kiedykolwiek musieli odtwarzać z kopii, ponownie zastosowalibyśmy wszystkie usunięcia dokonane w międzyczasie. Dlatego nie mówimy, że usunięcie jest „natychmiastowe i trwałe” — jest natychmiastowe w serwisie i trwałe, gdy okno się przetoczy.

12. Jak chronione są Państwa dane

Wszystko podróżuje szyfrowanymi połączeniami (HTTPS/TLS).
Szyfrowanie w spoczynku, dokładnie. Wszystko jest przechowywane wewnątrz infrastruktury Cloudflare, która szyfruje dane w spoczynku na poziomie platformy. Na to nakładamy własne szyfrowanie najbardziej zdradliwych pól, algorytmem AES-GCM, przed zapisem: Państwa notatki tekstowe, nazwy i dawki leków i suplementów, wpisy cyklu, wartości i etykiety badań oraz każdy przesłany plik. Zwykłe liczby — waga, liczba kroków, wielkość porcji — przechowywane są jako zwykłe kolumny wewnątrz tej zaszyfrowanej bazy danych. Dokładnie o kluczu: szyfrowanie używa jednego klucza trzymanego przez serwis, a nie osobnego klucza dla każdego użytkownika. Pracujemy nad kluczami per użytkownik i zmienimy to zdanie wtedy, gdy będzie prawdziwe, a nie wcześniej.
Odpowiedzi zawierające Państwa dane dotyczące zdrowia są oznaczane tak, żeby przeglądarki i sieci nie trzymały kopii w pamięci podręcznej na dysku.
Hasłami zajmuje się Clerk i nigdy nie są dla nas widoczne.
Dostęp do danych produkcyjnych mają wyłącznie Sofia i jedna osoba techniczna, która utrzymuje serwis, obie zobowiązane do zachowania poufności i obie z uwierzytelnianiem dwuskładnikowym na każdym używanym koncie. Nie ma zespołu, nie ma wsparcia na zewnątrz i nie ma analityki podmiotów trzecich z dostępem do Państwa danych dotyczących zdrowia.

Żaden system nie jest doskonale bezpieczny i wolimy powiedzieć to wprost, niż obiecywać co innego. Jeśli dojdzie do naruszenia, które prawdopodobnie wpłynie na Państwa prawa, powiadomimy właściwy organ nadzorczy, a tam, gdzie wymaga tego prawo — także Państwa.

Jeśli są Państwo w Stanach Zjednoczonych. Podlegamy też Health Breach Notification Rule Federalnej Komisji Handlu (16 CFR część 318). Jeśli niezabezpieczone informacje o Państwa zdrowiu zostaną pozyskane albo ujawnione bez upoważnienia, powiemy o tym Państwu i FTC bez nieuzasadnionej zwłoki, a w każdym razie w ciągu 60 dni kalendarzowych od wykrycia, i powiemy, co się stało, jakich informacji to dotyczyło, co z tym robimy i co mogą zrobić Państwo. Jeśli dotknie to 500 osób albo więcej w jednym stanie lub terytorium, powiadomimy także znaczące media w tym rejonie, tak jak wymaga tego ta regulacja.

13. Państwa prawa

Gdziekolwiek Państwo mieszkają, mogą Państwo poprosić nas o to, żeby:

pokazać, co o Państwu przechowujemy, i wydać kopię;
poprawić to, co jest błędne;
usunąć Państwa dane — w aplikacji jest przycisk „Usuń konto”, a wersja krok po kroku jest pod adresem sofiayuzu.com/pl/legal/delete-account/;
wydać przenośną kopię tego, co Państwo nam dali, w pliku do odczytu maszynowego (w aplikacji jest przycisk eksportu);
wnieść sprzeciw wobec wszystkiego, co robimy na podstawie naszego prawnie uzasadnionego interesu;
ograniczyć przetwarzanie na czas rozstrzygania sporu;
wycofać udzieloną zgodę — na dane dotyczące zdrowia, na dzienniki wrażliwe, na funkcje AI, na przegląd planu posiłków, na ranking, na marketing — w każdej chwili, bez utraty konta.

Co zawiera eksport. W Profil → Państwa dane → Pobierz moje dane (JSON) dostają Państwo plik do odczytu maszynowego ze wszystkim, co Państwo zapisali: posiłki, woda, waga i pomiary, sen, kroki, treningi, cykl, nastrój i notatki, leki, wyniki badań, zapisy wypróżnień, zdjęcia ciała, cele, ustawienia i serie. Oryginalnych plików PDF i zdjęć dokumentów z badań nie ma w tym pliku — są duże i pobiera się je pojedynczo z każdego dokumentu. Jeśli chcą Państwo resztę tego, co o Państwu przechowujemy — zapis, jakich zgód Państwo udzielili, rejestr tego, co zostało wysłane do dostawcy AI, Państwa subskrypcje powiadomień push — prosimy napisać na admin@sofiayuzu.com, a prześlemy.

Te prawa działają także po zakończeniu subskrypcji i po zarchiwizowaniu konta: eksport i usunięcie są dla Państwa dostępne przez cały ten czas.

To nic nie kosztuje. Zwykle odpowiadamy w ciągu tygodnia. Spory dotyczące płatności i sprawy złożone mogą zająć do dwóch tygodni. Wnioski dotyczące Państwa danych osobowych rozpatrujemy w ciągu miesiąca (45 dni, jeśli składają Państwo wniosek na podstawie prawa stanu Waszyngton), a każdy należny Państwu zwrot pieniędzy wypłacamy w ciągu 14 dni od Państwa zgłoszenia. Jeśli wniosek dotyczący danych jest wyjątkowo złożony, możemy potrzebować do dwóch miesięcy więcej i powiemy o tym w ciągu pierwszego miesiąca.

Aby skorzystać z któregokolwiek z tych praw, prosimy napisać na admin@sofiayuzu.com albo użyć przycisków eksportu i usunięcia konta w aplikacji. Zanim zadziałamy, możemy potrzebować potwierdzenia, że to Państwo dysponują adresem e-mail konta — to po to, żeby Państwa dane dotyczące zdrowia nie trafiły do kogoś innego.

14. Trzeba mieć ukończone 16 lat

Aby mieć konto w aplikacji, trzeba mieć ukończone 16 lat. Dziennik zapisuje cele kaloryczne, wagę, zdjęcia ciała i dane cyklu i nie jesteśmy gotowi stawiać tego przed dzieckiem.

Nie zbieramy świadomie danych od osób poniżej 16 lat. Pytamy o datę urodzenia przed założeniem konta i sprawdzamy ją po naszej stronie, nie tylko w przeglądarce.

Jeśli dowiemy się, że konto należy do osoby poniżej 16 lat, usuwamy konto i wszystko, co się w nim znajduje — nie ograniczamy się do zablokowania go i zatrzymania adresu e-mail — i zwracamy to, co zapłacono.

Jeśli to ktoś inny mówi nam, że konto należy do dziecka, nie działamy na samo słowo obcej osoby. Piszemy na adres przypisany do konta, dajemy 14 dni na odpowiedź, a w tym czasie konto przestaje przyjmować nowe wpisy dotyczące zdrowia, podczas gdy odczyt i eksport działają. Pełną procedurę opisuje punkt 2 Regulaminu aplikacji.

15. E-maile i powiadomienia

E-maile, których nie da się wyłączyć, to te, które musimy wysyłać, żeby prowadzić Państwa konto: powiadomienia o logowaniu i bezpieczeństwie, potwierdzenia zakupu, powiadomienia o subskrypcji i odnowieniu, potwierdzenia anulowania oraz odpowiedzi na Państwa zgłoszenia. Należy do nich przypomnienie o okresie próbnym: 5. dnia Państwa 7-dniowego okresu próbnego wysyłamy e-mail z datą jego zakończenia, dokładną kwotą, która zostanie pobrana, częstotliwością kolejnych obciążeń i bezpośrednim linkiem do anulowania.
Wiadomości marketingowe wychodzą wyłącznie wtedy, gdy Państwo o nie poprosili, i każda ma link do wypisania się.
Powiadomienia push są wyłączone, dopóki ich Państwo nie włączą, i mogą je Państwo wyłączyć ponownie na urządzeniu albo w aplikacji. Nie używamy push do marketingu. Używamy go natomiast, razem z e-mailem, żeby przypomnieć przed odnowieniem subskrypcji rocznej — liczy się e-mail, push jest uprzejmością. Przypomnienia napisane są tak, żeby tekst na ekranie blokady niczego nie zdradzał: mówi, że mają Państwo przypomnienie, a szczegół jest w aplikacji.

Tylko niezbędne. Wewnątrz aplikacji używamy plików cookie i pamięci lokalnej, żeby utrzymać Państwa zalogowanie (Clerk), zapamiętać ustawienia i uruchomić zabezpieczenie przed nadużyciami na formularzach logowania (Cloudflare Turnstile, przez Clerk). Bez nich aplikacja nie może działać, więc nie ma na co się zgadzać.
Kroje pisma serwowane są z naszej własnej domeny. O Państwa wizycie w aplikacji nic nie jest wysyłane do Google w celu wyświetlenia tekstu.
W aplikacji nie ma analityki ani reklamowych SDK. Nie ma tu Google Analytics, nie ma piksela Meta, nie ma SDK do raportowania awarii i nie ma żadnej analityki podmiotów trzecich wewnątrz dziennika. To celowe: narzędzie analityczne zapisujące, który ekran Państwo otworzyli, dowiedziałoby się, że korzystają Państwo z dziennika cyklu albo z dziennika nastroju, a tego nikomu nie wysyłamy. Liczymy, jak używana jest aplikacja, własnymi licznikami, na własnych serwerach, zbiorczo — nigdy nie wiążąc tego z Państwa wpisami dotyczącymi zdrowia i nigdy nie wypuszczając poza nasze systemy. Robimy to na podstawie naszego prawnie uzasadnionego interesu w wiedzy, czy produkt działa (art. 6 ust. 1 lit. f); liczby są zagregowane, a żadna nazwa zdarzenia nie niesie niczego o Państwa zdrowiu. Google Analytics działa wyłącznie w serwisie z przepisami, a tamten serwis ma własną politykę.
YouTube. Filmy z przepisami są osadzone w serwisie z przepisami, a nie wewnątrz aplikacji.

17. Jeśli są Państwo w Stanach Zjednoczonych

My Health My Data Act stanu Waszyngton wymaga osobnej polityki poświęconej wyłącznie konsumenckim danym dotyczącym zdrowia. Jest tutaj: Consumer Health Data Privacy Policy.

Wnioski na podstawie tej ustawy rozpatrujemy w ciągu 45 dni, z jednym możliwym przedłużeniem o 45 dni, jeśli wniosek jest złożony — powiemy, jeśli będzie nam potrzebne.

Te same zasady stosujemy do konsumenckich danych dotyczących zdrowia mieszkańców Nevady na podstawie Nevada SB 370.

Nie sprzedajemy danych dotyczących zdrowia i nie udostępniamy ich nikomu do celów reklamowych.

18. Jeśli są Państwo w Ukrainie

Ten punkt jest dla osób w Ukrainie. Dokłada się do reszty tej polityki i jej nie zastępuje. Tam, gdzie ten punkt i reszta polityki mówią co innego, do Państwa stosuje się ten punkt.

Kto odpowiada. ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), wpis w Jednolitym Rejestrze Państwowym Ukrainy (ЄДР) 2011600000000112030, Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine, admin@sofiayuzu.com. Prowadzimy jednoosobową działalność gospodarczą zarejestrowaną w Ukrainie.

Dlaczego wolno nam przechowywać Państwa dane dotyczące zdrowia: bo powiedzieli Państwo „tak”

W Ukrainie informacji o Państwa zdrowiu i o Państwa życiu seksualnym nie wolno przetwarzać w ogóle, chyba że zastosowanie ma jeden z krótkiej listy wyjątków. Jedynym wyjątkiem, który pasuje do usługi takiej jak nasza, jest Państwa własna jednoznaczna zgoda. Na tej liście nie ma drogi „potrzebujemy tego do umowy” — więc inaczej niż w Unii Europejskiej Państwa zgoda nie jest tu drugim zamkiem na wierzchu umowy. Jest całą podstawą.

Co to dla Państwa znaczy, mówiąc wprost:

o zgodę na dane dotyczące zdrowia prosimy, zanim wprowadzą Państwo cokolwiek z nich, i nic nie jest zaznaczone z góry;
prosimy ponownie, osobno, przy pierwszym otwarciu jednego z dzienników wrażliwych, a funkcje AI mają własne okienko przy rejestracji — każda z nich ma alternatywę wprowadzania ręcznego, więc mogą Państwo odmówić i zachować całą aplikację;
prosimy ponownie, osobno, zanim projekt planu posiłków trafi do Sofii przez Telegram;
jeśli wycofają Państwo zgodę na dane dotyczące zdrowia, zatrzymujemy się. Pod nią nie ma podstawy zapasowej, która pozwoliłaby nam działać dalej. Konto zostaje, dane zostają, dopóki nie poproszą Państwo o ich usunięcie, a dziennik przestaje działać — punkt 4 opisuje, co dzieje się dalej i co to znaczy dla Państwa subskrypcji.

Państwa konto, subskrypcja i e-maile, które musimy o nich wysyłać, opierają się na naszej umowie z Państwem, a nasza dokumentacja podatkowa — na obowiązku prawnym. Te dwie rzeczy nie zatrzymują się po wycofaniu zgody.

Państwa dane opuszczają Ukrainę i zgadzają się Państwo na to

Nasza baza danych i pliki, które Państwo przesyłają, są w Unii Europejskiej. Stamtąd część Państwa danych dociera do firm gdzie indziej:

Dokąd	Kto	Co dostają
Stany Zjednoczone	Cloudflare, Inc.; Clerk, Inc.; Anthropic PBC; Google, Apple i Mozilla (push)	Patrz punkt 9 — hosting i przechowywanie, logowanie, funkcje AI, dostarczanie powiadomień
Wielka Brytania	Paddle.com Market Ltd	Płatność, rozliczenie, podatek, faktura
Irlandia i Francja (UE)	Apple Distribution International Ltd; Brevo (Sendinblue SAS)	Zakupy w sklepie; Państwa adres e-mail i wysyłane do Państwa wiadomości
Poza wszystkim powyższym	Telegram	Wyłącznie projekt planu posiłków i wyłącznie wtedy, gdy Państwo o niego poproszą (punkt 8)

Zgodnie z prawem ukraińskim część kierunków uznaje się za zapewniające odpowiedni poziom ochrony, a część nie. Unia Europejska i Wielka Brytania są uznawane za odpowiednie — Wielka Brytania dlatego, że jest stroną Konwencji 108 Rady Europy. Stany Zjednoczone nie są, i Telegram też nie.

W przypadku tych dwóch opieramy się na Państwa zgodzie i wolimy powiedzieć dokładnie, na co Państwo się zgadzają, niż to zakopać:

gdy Państwa dane są już w Stanach Zjednoczonych, prawo ukraińskie z nimi nie podróżuje;
tamtejsze organy mogą uzyskać do nich dostęp na podstawie własnych przepisów;
prawa, które daje ta polityka, mogą być tam trudniejsze do wyegzekwowania niż u siebie.

Z Cloudflare, Clerk, Anthropic, Google i Apple zawarte są pisemne umowy — standardowe klauzule umowne Komisji Europejskiej, włączone do umowy powierzenia przetwarzania każdego dostawcy. To realna ochrona i nie korzystalibyśmy z dostawcy bez nich. Nie są tym samym co prawo ukraińskie i nie zamierzamy udawać, że są.

Jeśli to jest dla Państwa nie do przyjęcia, prosimy nie zaznaczać okienka. Aplikacja nie może działać bez wysyłania danych do tych firm, więc jest to uczciwy ślepy zaułek, a nie ukryty.

Państwa prawa i jak szybko odpowiadamy

Mogą Państwo poprosić, żebyśmy pokazali, co przechowujemy, poprawili to, przestali to przetwarzać, usunęli to, wydali kopię w pliku do odczytu maszynowego, i wycofać każdą udzieloną zgodę. To nic nie kosztuje i nigdy nie potrzebują Państwo aktywnej subskrypcji, żeby z tych praw skorzystać. Prosimy pisać na admin@sofiayuzu.com.

Odpowiadamy w ciągu 30 dni kalendarzowych, a szybciej tam, gdzie możemy. Jeśli kiedykolwiek będziemy potrzebowali więcej czasu na naprawdę skomplikowany wniosek, powiemy o tym przed upływem terminu, a nie po, i wyjaśnimy dlaczego.

Zanim zadziałamy, możemy potrzebować potwierdzenia, że to Państwo dysponują adresem e-mail konta. To jedyna weryfikacja, jaką prowadzimy, i istnieje po to, żeby Państwa dane dotyczące zdrowia nie trafiły do kogoś innego.

Trzeba mieć ukończone 16 lat

Granica wieku wynosi tu 16 lat, tak jak wszędzie, a punkt 14 wyjaśnia dlaczego i co robimy, jeśli dowiemy się inaczej. Nie prowadzimy ścieżki przez zgodę rodzica.

Gdzie się poskarżyć

Prosimy powiedzieć najpierw nam — admin@sofiayuzu.com — bo większość spraw to nieporozumienie, które da się naprawić w tym samym tygodniu. Nie muszą Państwo i mogą pójść od razu do Pełnomocnika Rady Najwyższej Ukrainy ds. Praw Człowieka (Уповноважений Верховної Ради України з прав людини), ombudsman.gov.ua. Mogą też Państwo pójść do sądu w miejscu zamieszkania. Nic na tej stronie tego nie odbiera.

Język

Jeśli otworzą Państwo nasz serwis z Ukrainy, domyślnie wczytuje się wersja ukraińska i nigdy nie jest krótsza ani mniej szczegółowa niż jakakolwiek inna. Jeśli napiszą Państwo do nas po ukraińsku albo po rosyjsku, odpowiadamy w tym samym języku.

Gdzie aplikacja nie jest dostępna

Nie oferujemy aplikacji ani książek kucharskich w Rosji, na Białorusi, w Kazachstanie i Uzbekistanie, nie kierujemy do tych krajów naszych usług i nie przyjmujemy stamtąd rejestracji ani zamówień.

19. Zmiany w tej polityce

Aktualizujemy tę stronę, gdy zmienia się to, co robimy — z zasady przed wejściem zmiany w życie, a nie po. Każda wersja nosi datę na górze.

Jeśli zmiana ma dla Państwa znaczenie — nowy odbiorca Państwa danych, nowy cel, zmiana okresu przechowywania czegoś — powiemy o tym e-mailem i w aplikacji, a tam, gdzie wymaga tego prawo, poprosimy o zgodę ponownie, zamiast ją zakładać.

20. Skargi

Jeśli coś tu jest nie tak albo są Państwo niezadowoleni ze sposobu, w jaki załatwiliśmy zgłoszenie, prosimy powiedzieć najpierw nam na admin@sofiayuzu.com. Na wnioski dotyczące danych odpowiadamy szybko, a większość spraw to nieporozumienie, które da się naprawić w tym samym tygodniu.

Mogą też Państwo złożyć skargę do organu nadzorczego i nie muszą wcześniej rozmawiać z nami:

W UE: do organu ochrony danych kraju, w którym Państwo mieszkają, pracują albo w którym doszło do problemu.
W Wielkiej Brytanii: do Information Commissioner's Office (ICO), ico.org.uk.
W Ukrainie: do Pełnomocnika Rady Najwyższej Ukrainy ds. Praw Człowieka (ombudsman.gov.ua).
W Stanach Zjednoczonych: do Prokuratora Generalnego swojego stanu; w stanie Waszyngton biuro Prokuratora Generalnego egzekwuje także My Health My Data Act.

21. Języki

Tekst angielski tej strony jest tym, który piszemy i aktualizujemy jako pierwszy.

Tam, gdzie opublikowaliśmy wersję w innym języku, to właśnie ta wersja ma zastosowanie do Państwa i mogą Państwo na niej polegać. Jeśli różni się od angielskiej, obowiązuje znaczenie korzystniejsze dla Państwa. To, co było dla Państwa korzystniejsze we wcześniejszym tłumaczeniu, nadal odnosi się do tego, co Państwo zrobili, dopóki tamto tłumaczenie było opublikowane — nie wolno nam poprawiać swojej sytuacji tym, że powoli tłumaczymy. Dla użytkowników w Ukrainie obowiązuje wersja ukraińska, tak jak wymaga tego prawo ukraińskie.

Dziś ta strona jest opublikowana po angielsku, niemiecku, hiszpańsku, francusku, polsku, portugalsku, rosyjsku i ukraińsku. Każda wersja pokazuje, kiedy była ostatnio aktualizowana. Jeśli nie opublikowaliśmy wersji w języku, w którym Państwo czytają, obowiązuje tekst angielski. Jeśli zauważą Państwo różnicę między dwiema wersjami, prosimy napisać na admin@sofiayuzu.com, a poprawimy to, co jest nie tak.

Aktualizacja: 10 września 2026 r. · ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна) · ЄДР 2011600000000112030 · Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine · admin@sofiayuzu.com