Consumer Health Data Privacy Policy
My Health My Data Act stanu Waszyngton
Aktualizacja: 10 września 2026 r. · wersja polska opublikowana 17 września 2026 r.
Ta polityka dotyczy mieszkańców stanu Waszyngton oraz konsumenckich danych dotyczących zdrowia zbieranych w stanie Waszyngton. Obejmuje wyłącznie konsumenckie dane dotyczące zdrowia, tak jak wymaga tego My Health My Data Act.
Ta polityka jest napisana pod My Health My Data Act stanu Waszyngton. Te same zasady stosujemy do konsumenckich danych dotyczących zdrowia mieszkańców Nevady na podstawie Nevada SB 370.
Podmiotem odpowiedzialnym jest ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), numer wpisu w ЄДР 2011600000000112030, Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine, admin@sofiayuzu.com. Prowadzimy jednoosobową działalność gospodarczą. Nie mamy podmiotów powiązanych — ani spółki matki, ani spółki zależnej, ani spółki pod wspólną kontrolą.
Nie sprzedajemy konsumenckich danych dotyczących zdrowia. Nie używamy ich ani nie udostępniamy do celów reklamowych.
1. Kategorie konsumenckich danych dotyczących zdrowia, które zbieramy, po co i jak ich używamy
Wszystko wprowadzają Państwo sami, wszystko jest dobrowolne, a zbieramy to wyłącznie po to, żeby działały te funkcje dziennika, które Państwo włączyli.
| Kategoria | Co to jest | Dlaczego to zbieramy i jak jest używane |
|---|---|---|
| Spożycie jedzenia i napojów | Posiłki, porcje, składniki odżywcze, woda | Aby prowadzić Państwa dziennik, liczyć składniki odżywcze wobec Państwa celów i pokazywać je Państwu |
| Pomiary ciała | Waga oraz zdjęcia ciała, jeśli Państwo je prześlą | Aby na Państwa życzenie zapisywać i przedstawiać na wykresach zmianę w czasie |
| Sen i aktywność fizyczna | Sen, kroki, treningi na siłowni, w tym wartości odczytane z przesłanego zrzutu ekranu | Aby je zapisywać i przedstawiać na wykresach |
| Zdrowie reprodukcyjne i seksualne | Dane cyklu miesiączkowego, wpisy testów ciążowych i owulacyjnych, wydzielina i objawy pochwowe oraz wpisy o aktywności seksualnej, jeśli Państwo z nich korzystają | Aby działał dziennik cyklu i włączone przez Państwa wskaźniki samopoczucia. Nic z tego nie służy do niczego innego i nic z tego nigdy nie jest udostępniane do celów reklamowych |
| Funkcje organizmu | Zapisy wypróżnień | Aby działał ten dziennik, jeśli Państwo z niego korzystają |
| Stan psychiczny i emocjonalny | Wpisy nastroju, w tym dotyczące obniżonego nastroju, natrętnych myśli i samokrytyki; notatki tekstowe o samopoczuciu | Aby je zapisywać i pokazywać Państwu. Notatki nigdy nie trafiają do żadnego podmiotu trzeciego |
| Badania i pomiary | Wartości badań laboratoryjnych krwi, jednostki i zakresy referencyjne oraz sam plik wyniku badania, jeśli Państwo go prześlą | Aby przepisać wartości, o których przepisanie Państwo poprosili, i przechowywać je dla Państwa |
| Leki i suplementy | Nazwy, dawki, skład | Aby prowadzić Państwa listę leków i — jeśli Państwo poproszą — sprawdzić ogólną klasę farmakologiczną |
| Dane, które wyliczamy | Cele kaloryczne i białkowe, wykresy, serie, korelacje oraz projekt miesięcznego planu posiłków | Wyliczane arytmetycznie z tego, co Państwo zapisali; plan posiłków powstaje jako projekt, a potem czyta go człowiek, zanim trafi do Państwa |
Nie zbieramy dokładnej lokalizacji i nie kupujemy, nie otrzymujemy ani nie wnioskujemy danych dotyczących Państwa zdrowia od nikogo innego.
Nie używamy konsumenckich danych dotyczących zdrowia do reklamy, do profilowania, do automatycznych decyzji o Państwu ani do trenowania jakiegokolwiek modelu AI.
2. Kategorie źródeł
- Państwo, bezpośrednio, gdy wpisują albo dyktują wpis w aplikacji.
- Pliki, które Państwo postanowią przesłać: PDF-y wyników badań laboratoryjnych, zdjęcia formularzy laboratoryjnych, zaświadczeń lekarskich albo recept, zdjęcia posiłków, etykiet i opakowań, zdjęcia ciała oraz zrzuty ekranu z liczbą kroków albo snem.
- Nasze własne obliczenia na podstawie powyższych wpisów.
Nie zbieramy konsumenckich danych dotyczących zdrowia z żadnego innego źródła.
3. Kategorie konsumenckich danych dotyczących zdrowia, które udostępniamy, i kto je otrzymuje
W rozumieniu tej ustawy przekazanie danych usługodawcy, który przetwarza je wyłącznie zgodnie z naszymi poleceniami i na podstawie pisemnej umowy, nie jest „udostępnianiem”. Korzystamy z takich usługodawców, a każdy z nich otrzymuje kategorie z punktu 1 w zakresie, w jakim ich potrzebuje.
| Odbiorca | Kategoria odbiorcy | Co otrzymuje | Kontakt |
|---|---|---|---|
| Cloudflare, Inc. | Dostawca hostingu, bazy danych i magazynu plików | Wszystkie przechowywane konsumenckie dane dotyczące zdrowia | 101 Townsend St, San Francisco, CA 94107, USA |
| Clerk, Inc. | Dostawca logowania | Żadnych konsumenckich danych dotyczących zdrowia; wyłącznie dane konta i sesji | 660 King Street, Unit 345, San Francisco, CA 94107, United States |
| Anthropic PBC | Dostawca AI, który przepisuje to, co Państwo mu wyślą | Wyłącznie to, co Państwo postanowią wysłać: wpisany tekst, przesłane zdjęcia i dokumenty. Bez imienia, bez adresu e-mail, bez identyfikatora konta | 548 Market St, San Francisco, CA 94104, USA |
| Apple, Google, Mozilla | Usługi push Państwa przeglądarki albo telefonu | Dostarczanie powiadomień: wyłącznie treść powiadomienia i punkt subskrypcji Państwa urządzenia. Przypomnienia są napisane tak, żeby nic nie zdradzały na ekranie blokady — mówią, że mają Państwo przypomnienie, a szczegół jest w aplikacji | Strona prywatności każdej z firm |
| Producent Państwa przeglądarki albo telefonu (Apple, Google) | Zamiana mowy na tekst, gdy dyktują Państwo posiłek | Dyktowany dźwięk, przetwarzany przez usługę mowy Państwa własnego urządzenia — nigdy przez nas | Strona prywatności producenta Państwa urządzenia |
Każdy z nich działa jako nasz podmiot przetwarzający na podstawie pisemnej umowy, jest zobowiązany używać danych wyłącznie dla nas i zapewnić Państwa danym taką samą albo równoważną ochronę, jaką deklaruje ta polityka. Kopię dowolnej z tych umów prześlemy na żądanie. Jedynym wyjątkiem w tej tabeli jest ostatni wiersz: usługa mowy Państwa urządzenia działa dla Państwa, nie dla nas, nie mamy z nią umowy, a dźwięk nigdy do nas nie trafia — otrzymujemy wyłącznie gotowy tekst.
Jeden odbiorca nie jest podmiotem przetwarzającym. Aby miesięczny plan posiłków przejrzał człowiek, projekt planu, Państwa cele kaloryczne i białkowe, Państwa cel, lista alergii oraz identyfikator konta są wysyłane na prywatny czat w Telegram Messenger Inc. (firmie komunikatorowej działającej na własny rachunek, z którą nie istnieje żadna umowa powierzenia przetwarzania). Państwa imię i adres e-mail nie są wysyłane. W rozumieniu tej ustawy to już jest udostępnianie, i prosimy o osobną zgodę, zanim to nastąpi.
Ponieważ żadna umowa nie wiąże Telegrama, ochrona opisana w tej polityce nie podąża tam za danymi: wiadomość wędruje przez serwery poza Stanami Zjednoczonymi, organy krajów, przez które przechodzi, mogą uzyskać do niej dostęp, a prawa tu opisane może być trudno wyegzekwować wobec Telegrama. To konkretne ryzyko tej jednej funkcji. Jeśli nie wyrażą Państwo zgody, prosimy nie korzystać z funkcji planu posiłków; nic innego z aplikacji nie jest udostępniane Telegramowi.
4. Państwa prawa i jak z nich skorzystać
Prosimy napisać na admin@sofiayuzu.com z tematem „Washington health data request”. Nic to nie kosztuje i nie potrzebują Państwo aktywnej subskrypcji — te prawa działają niezależnie od tego, czy są Państwo płacącym użytkownikiem.
Mają Państwo prawo:
- Potwierdzić, czy zbieramy, udostępniamy albo sprzedajemy Państwa konsumenckie dane dotyczące zdrowia, oraz uzyskać do nich dostęp, w tym listę wszystkich podmiotów trzecich i podmiotów powiązanych, którym je udostępniliśmy albo sprzedaliśmy, wraz z danymi kontaktowymi każdego z nich;
- Wycofać zgodę na zbieranie przez nas Państwa konsumenckich danych dotyczących zdrowia, a osobno — na ich udostępnianie. Wycofanie zatrzymuje to przetwarzanie na przyszłość. Nie usuwa konta i nie cofa przetwarzania, które nastąpiło, gdy zgoda obowiązywała;
- Usunąć swoje konsumenckie dane dotyczące zdrowia.
Odpowiadamy w ciągu 45 dni od otrzymania wniosku. Jeśli wniosek jest złożony, możemy potrzebować jednego dodatkowego przedłużenia o 45 dni — powiemy o tym w ciągu pierwszych 45 dni i wyjaśnimy dlaczego.
Poza tym: zwykle odpowiadamy w ciągu tygodnia, a spory dotyczące płatności i sprawy złożone mogą zająć do dwóch tygodni. Wnioski dotyczące Państwa danych osobowych rozpatrujemy w ciągu miesiąca (45 dni, jeśli składają Państwo wniosek na podstawie prawa stanu Waszyngton), a każdy należny Państwu zwrot pieniędzy wypłacamy w ciągu 14 dni od Państwa zgłoszenia.
Jeśli odmówimy, powiemy dlaczego i jak się odwołać. Odwołania przyjmujemy pod tym samym adresem i rozpatrujemy w ciągu 45 dni. Jeśli odrzucimy odwołanie, wskażemy Państwu drogę skargi do Prokuratora Generalnego stanu Waszyngton pod adresem www.atg.wa.gov/file-complaint.
Zanim zadziałamy, możemy potrzebować potwierdzenia, że to Państwo dysponują adresem e-mail konta. Ma to powstrzymać kogoś innego przed uzyskaniem Państwa danych dotyczących zdrowia i jest to jedyna weryfikacja, jaką prowadzimy.
5. Co naprawdę robi usunięcie
Gdy poproszą nas Państwo o usunięcie swoich konsumenckich danych dotyczących zdrowia:
- usuwamy je z działających systemów i z magazynu plików;
- polecamy każdemu podmiotowi przetwarzającemu wymienionemu w punkcie 3 usunąć swoje kopie i prosimy o to samo każdy podmiot trzeci, któremu je udostępniliśmy;
- nie używamy kopii zapasowych do odzyskiwania usuniętych danych. Nasz dostawca bazy danych utrzymuje bieżącą kopię zapasową z odtwarzaniem do punktu w czasie, zawsze włączoną i niemożliwą do wyłączenia, z oknem 30 dni. Kopie w tym oknie są nadpisywane według harmonogramu samego dostawcy, a gdybyśmy kiedykolwiek musieli odtwarzać z kopii, ponownie zastosowalibyśmy wszystkie usunięcia dokonane w międzyczasie.
Mówimy to wprost, zamiast obiecywać, że usunięcie jest natychmiastowe i całkowite, bo takie nie jest.
6. Zmiany
Jeśli zaczniemy zbierać jakąś kategorię konsumenckich danych dotyczących zdrowia, używać ich w nowym celu albo udostępniać je odbiorcy, którego nie ma powyżej, zaktualizujemy tę stronę i poprosimy Państwa o zgodę ponownie, zanim to zrobimy — a nie po fakcie.
Aktualizacja: 10 września 2026 r. · ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна) · ЄДР 2011600000000112030 · Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine · admin@sofiayuzu.com