Polityka Prywatności Aplikacji DIAGME

Formularz Informacyjny

Uwaga: Aplikacja DIAGME dostarcza ogólne informacje oraz sugestie wspierające profilaktykę zdrowotną, takie jak badania laboratoryjne, pomiar ciśnienia krwi czy suplementacja diety. DIAGME nie jest wyrobem medycznym w rozumieniu Rozporządzenia UE 2017/745 oraz ustawy z dnia 20 maja 2010 r. o wyrobach medycznych i nie służy do diagnozowania, leczenia, monitorowania ani zapobiegania chorobom. Wszelkie decyzje zdrowotne należy podejmować po konsultacji z lekarzem.

1. Dane Administratora Danych Osobowych

Administratorem danych osobowych jest DIAGME SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, wpisana do Krajowego Rejestru Sądowego (KRS) prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, Wydział Gospodarczy KRS, z następującymi danymi:

2. Dane Kontaktowe Administratora

Z administratorem danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych lub korzystania z praw związanych z przetwarzaniem danych:

• E-mail: kontakt@diagme.online
• Poczta: ul. Topolowa 22, 32-082 Więckowice, Polska

3. Źródło Danych

Co do zasady dane osobowe są podawane dobrowolnie bezpośrednio w momencie rejestracji w serwisie lub raportowane w trakcie korzystania z niego. Dane mogą być również pozyskiwane automatycznie w następujących przypadkach:

• Sensory ubieralne — w przypadku dobrowolnego wyrażenia zgody i połączenia konta z serwisem zarządzającym danymi z sensorów ubieralnych (np. Garmin, Samsung), dane są automatycznie pozyskiwane poprzez zabezpieczone interfejsy API producentów, po uprzednim uwierzytelnieniu użytkownika i wyrażeniu przez niego zgody.
• Laboratoria medyczne — w przypadku dobrowolnego wyrażenia zgody, dane są automatycznie pobierane od podmiotów wykonujących badania medyczne (np. laboratoria współpracujące z serwisem badania.pl, takie jak morfologia, lipidogram) — tylko po wyświetleniu komunikatu i uzyskaniu zgody użytkownika.

Podanie danych osobowych jest dobrowolne, ale brak podania tych danych lub ograniczenie ich zakresu może wpłynąć na niemożliwość świadczenia usług lub świadczenie ich w niepełnym zakresie.

4. Zakres Przetwarzanych Danych Osobowych

Na potrzeby sugerowania ogólnych działań profilaktycznych — takich jak realizacja badań laboratoryjnych, pomiar ciśnienia krwi, konsultacja z lekarzem czy suplementacja diety — przetwarzane są następujące dane:

• Adres poczty elektronicznej
• Imię i nazwisko
• Płeć
• Data urodzenia
• Numer telefonu
• Informacje dotyczące stanu zdrowia, uwzględniając choroby przewlekłe użytkownika i choroby przewlekłe odnotowane w rodzinie, jak również informacje o stanie ciąży
• Wyniki badań medycznych dostarczone bezpośrednio przez użytkownika lub pobrane automatycznie od podmiotu realizującego badania
• Historia wykonanych badań wraz z ich ceną i lokalizacją laboratorium
• Informacje dotyczące stylu życia użytkownika dostarczone bezpośrednio przez niego lub pobrane automatycznie od podmiotu zbierającego te dane w imieniu użytkownika
• Przesłane zdjęcia posiłków i związane z nimi pomiary
• Dane związane z zakupem suplementów diety, np. adres dostawy, dane płatności (jeśli dotyczy)

Jeśli wyrażona została zgoda na komunikację marketingową, wykorzystywany jest adres poczty elektronicznej użytkownika.

Sugestie te mają charakter informacyjny, nie są poradami medycznymi ani diagnozami i nie zastępują konsultacji z lekarzem. Dane są również wykorzystywane w celu weryfikacji tożsamości podczas rejestracji w serwisie oraz w ramach procesu realizacji zamówień suplementów diety.

5. Cele Przetwarzania Danych oraz Podstawa Prawna

6. Okres Przechowywania Danych

• Usunięcie konta: Dane usuwane są w ciągu 30 dni od żądania, chyba że prawo wymaga dłuższego przechowywania (np. cele rachunkowe).
• Dane zdrowotne: Mogą zostać usunięte w każdym momencie; ich usunięcie może skutkować ograniczeniem zakresu świadczonych usług.
• Brak aktywności: Dane usuwane są niezwłocznie, jeśli użytkownik zrezygnuje z korzystania z serwisu lub nie korzysta z niego przez okres dłuższy niż 36 miesięcy.
• Dane rachunkowe (np. faktury za suplementy): Przechowywane przez 5 lat od końca roku kalendarzowego, zgodnie z ustawą o rachunkowości.
• Dane marketingowe: Przetwarzane do momentu wycofania zgody.

7. Odbiorcy Danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług IT, hostingu, płatności online oraz firmy logistyczne — na podstawie umów powierzenia przetwarzania danych (art. 28 RODO)
• Laboratoria medyczne współpracujące z serwisem badania.pl — tylko w celu realizacji badań, po wyrażeniu zgody
• Dostawcy suplementów diety — w celu realizacji zamówień (dane kontaktowe i adres dostawy)
• Dostawcy usług AI (w tym OpenAI) — wyłącznie zanonimizowane zdjęcia posiłków bez jakichkolwiek danych identyfikujących użytkownika, w celu analizy wartości odżywczych
• Organy publiczne (np. urząd skarbowy) — jeśli wymaga tego prawo (art. 6 ust. 1 lit. c RODO)
• Agencje marketingowe — tylko w przypadku zgody na komunikację marketingową

8. Przekazywanie Danych Poza EOG

Dane osobowe mogą być przekazywane do odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym tylko w wyjątkowych przypadkach, np. gdy korzystamy z usług dostawców IT lub usług AI (np. OpenAI) w celu analizy zdjęć posiłków.

Takie przekazanie odbywa się w oparciu o:

• Standardowe klauzule ochrony danych przyjęte przez Komisję Europejską, lub
• Decyzje o adekwatności wydane przez Komisję Europejską.

W przypadku przekazywania zdjęć posiłków do dostawców AI, przekazywane są wyłącznie zanonimizowane obrazy — bez żadnych danych umożliwiających identyfikację użytkownika.

Szczegółowe informacje można uzyskać, kontaktując się pod adresem: kontakt@diagme.online

9. Prawa Osoby, Której Dane Dotyczą

Przysługuje Państwu prawo do:

• Dostępu do danych osobowych (art. 15 RODO)
• Sprostowania nieprawidłowych lub niekompletnych danych osobowych (art. 16 RODO)
• Usunięcia danych osobowych, gdy spełniona zostanie jedna z przesłanek określonych w art. 17 RODO
• Ograniczenia przetwarzania danych osobowych (art. 18 RODO)
• Przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi (gdy przetwarzanie odbywa się na podstawie zgody i w sposób zautomatyzowany)
• Wniesienia sprzeciwu wobec przetwarzania danych w przypadkach określonych w art. 21 RODO
• Wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych

W celu skorzystania z powyższych praw należy skontaktować się z administratorem danych, korzystając z danych kontaktowych podanych w sekcji 2. Odpowiedź zostanie udzielona w ciągu miesiąca, a w skomplikowanych przypadkach w ciągu 3 miesięcy, zgodnie z art. 12 RODO.

10. Dobrowolność Podania Danych Osobowych

• Podanie danych osobowych jest warunkiem niezbędnym do poprawnego funkcjonowania serwisu. Brak zgody na ich przetwarzanie jest równoznaczny z rezygnacją z korzystania z serwisu.
• Podanie danych jest również niezbędne do wystawienia rachunku lub faktury za zakup suplementów diety.
• Przesyłanie zdjęć posiłków w celu analizy żywieniowej jest całkowicie dobrowolne. Użytkownik może korzystać z innych funkcji aplikacji bez konieczności udostępniania zdjęć posiłków.

11. Zautomatyzowane Podejmowanie Decyzji

Dane osobowe mogą być automatycznie analizowane w celu przedstawienia ogólnych sugestii profilaktycznych (np. badania laboratoryjne, pomiar ciśnienia krwi, suplementacja diety). Sugestie te mają charakter wyłącznie informacyjny — nie są równoznaczne z diagnozą ani poradą medyczną i nie zastępują konsultacji z lekarzem.

Zdjęcia posiłków mogą być automatycznie analizowane przez systemy AI w celu rozpoznania składników oraz oszacowania wartości odżywczych i kalorii. Analiza ta ma charakter wyłącznie informacyjny i nie prowadzi do automatycznego podejmowania decyzji mających skutki prawne (art. 22 RODO).

12. Zabezpieczenia Danych

Zapewniamy odpowiednie środki techniczne i organizacyjne chroniące dane użytkowników, w tym:

• Szyfrowanie danych podczas przesyłania (SSL/TLS) i przechowywania (AES-256)
• Dane przechowywane na serwerach w Unii Europejskiej spełniających wymogi RODO
• Dostęp ograniczony wyłącznie do upoważnionych pracowników
• Regularne audyty bezpieczeństwa i testy penetracyjne
• Anonimizacja zdjęć posiłków przed przekazaniem do dostawców usług AI (usuwanie wszelkich metadanych i informacji identyfikujących)

Tam, gdzie jest to wymagane przez art. 35 RODO, przetwarzanie danych zdrowotnych podlega ocenie skutków dla ochrony danych (DPIA) w celu minimalizacji ryzyka.

13. Suplementy Diety i Prawa Konsumenta

Za pośrednictwem aplikacji DIAGME można zamawiać suplementy diety — są to środki spożywcze, a nie leki, które nie służą leczeniu ani zapobieganiu chorobom (ustawa z dnia 25 sierpnia 2006 r. o bezpieczeństwie żywności i żywienia). Sugestie dotyczące suplementów mają charakter ogólny — przed ich stosowaniem zalecamy konsultację z lekarzem lub dietetykiem.

Przy zakupie suplementów:

• Przetwarzane są dane takie jak adres dostawy i dane płatności, w celu realizacji zamówienia (art. 6 ust. 1 lit. b RODO)
• Użytkownik otrzymuje pełne informacje o składzie, dawkowaniu i przeciwwskazaniach produktu
• Użytkownikowi przysługuje prawo odstąpienia od umowy w ciągu 14 dni od otrzymania produktu (ustawa z dnia 30 maja 2014 r. o prawach konsumenta)

Dane związane z zamówieniem są przekazywane dostawcom suplementów wyłącznie w celu realizacji zakupu.

14. Śledzenie Ruchu Użytkownika

Zbieramy dane dotyczące ruchu użytkownika w aplikacji DIAGME oraz na stronie diagme.online (np. odwiedzone sekcje, czas spędzony na stronie, kliknięcia, interakcje z funkcjami). Dane te mogą być zanonimizowane lub powiązane z identyfikatorem użytkownika, jeśli wyrażono zgodę. W ramach serwisu i aplikacji mogą być stosowane pliki cookies oraz podobne technologie śledzące.

Cele zbierania danych:

• Poprawa jakości aplikacji (optymalizacja interfejsu użytkownika i funkcjonalności)
• Diagnostyka techniczna (wykrywanie i naprawianie błędów)
• Cele marketingowe (dostosowywanie treści reklamowych, jeśli wyrażono zgodę)

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO) dla danych powiązanych z identyfikatorem użytkownika; prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) dla danych zanonimizowanych.

Zgodami na śledzenie można zarządzać w ustawieniach aplikacji lub na stronie internetowej. Dane powiązane z identyfikatorem użytkownika przechowywane są do momentu wycofania zgody lub przez okres nie dłuższy niż 36 miesięcy od ostatniej aktywności. Dane zanonimizowane mogą być przechowywane bezterminowo.

15. Aktualizacja Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, aktualizacji technologii lub sposobu przetwarzania danych. O każdej zmianie użytkownicy zostaną poinformowani poprzez aplikację lub stronę internetową, z odpowiednim wyprzedzeniem.

DIAGME Sp. z o.o. — kontakt@diagme.online — ul. Topolowa 22, 32-082 Więckowice, Polska