Polityka prywatności REFORM

Zmiana administratora

Od wersji 2026-10-09.4 administratorem REFORM jest TransporterLink sp. z o.o. Przy następnym korzystaniu z konta prosimy o zapoznanie się z aktualną polityką oraz osobną zgodę na przetwarzanie danych o zdrowiu przez nowego administratora. Poprzednich potwierdzeń i zapisanych danych nie usuwamy. Historyczne dokumenty rozliczeń zachowują dane sprzedawcy, który wystawił dokument.

Jakie dane przetwarzamy

• Dane konta: adres e-mail, identyfikator konta, dane logowania oraz wybrana nazwa, zdjęcie profilowe i ustawienia. Przy dobrowolnym logowaniu Google otrzymujemy dane udostępnione przez tę usługę do uwierzytelnienia. Jeśli wybierzesz dobrowolne logowanie Apple w aplikacji iOS, przetwarzamy identyfikator Apple przypisany do aplikacji, token potrzebny do sprawdzenia tożsamości i udostępniony adres e-mail. Możesz wybrać prywatny adres przekazujący wiadomości Apple Private Email Relay zamiast swojego adresu. Nazwę profilu możesz podać w REFORM; obecny wariant logowania Apple nie prosi o Twoje imię i nazwisko.
• Dane, które wpisujesz: posiłki, produkty, przepisy, kalorie, cele, aktywności, waga, wzrost i obwody ciała. Informacje te mogą ujawniać dane o zdrowiu. Nie musisz uzupełniać wszystkich pól.
• Wiadomości i materiały przekazane asystentowi: tekst, zdjęcia oraz nagrania przesłane do rozpoznania mowy, a także odpowiedzi i zapisy wynikające z tych działań.
• Dane funkcji społecznościowych: udostępnione produkty i przepisy, komentarze, oceny, grupy, listy zakupów i zaproszenia. Odbiorcy widzą informacje, które udostępniasz w danej funkcji.
• Dane rozliczeń: kraj i adres zamieszkania, kraj połączenia otrzymany z infrastruktury (bez zapisywania pełnego IP w rejestrze rozliczeń), deklaracje konsumenckie, wersja warunków, potwierdzenia zamówienia, identyfikatory Stripe, stan płatności i zgłoszenia zmiany zamieszkania lub odstąpienia. REFORM nie zapisuje pełnego numeru karty ani CVC. Zapis karty i płatności w wersji webowej obsługuje Stripe. Przy zakupie abonamentu przez App Store płatność obsługuje Apple, a serwer REFORM weryfikuje podpisane potwierdzenie zakupu, identyfikator transakcji, produkt, powiązanie zakupu z kontem i okres dostępu. Te dane służą także przywracaniu zakupów, odnowieniom oraz wyjaśnianiu rozbieżności. Apple nie przekazuje REFORM pełnego numeru karty ani CVC.
• Dane techniczne: sesje logowania, adres IP i informacje o urządzeniu w logach dostawców, zgłoszenia błędów, wykorzystanie limitów AI, nagrody i potwierdzenia dotyczące prywatności. Jeśli włączysz powiadomienia, przetwarzamy identyfikator subskrypcji i wybrane ustawienia.

Nie przesyłaj dokumentacji medycznej ani danych innych osób bez odpowiedniego uprawnienia. REFORM służy prowadzeniu dziennika i wspieraniu codziennych nawyków; szacunki AI nie są diagnozą ani poradą medyczną.

W jakim celu i na jakiej podstawie

• Prowadzenie konta, dziennika, list i innych wybranych funkcji oraz obsługa zapytań: wykonanie umowy o korzystanie z usługi lub podjęcie działań na Twoje żądanie — art. 6 ust. 1 lit. b RODO.
• Przetwarzanie informacji ujawniających zdrowie na potrzeby dziennika i personalizacji: Twoja wyraźna zgoda — art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO. Przy rejestracji jest ona oddzielona od potwierdzenia przeczytania polityki. Możesz ją wycofać, kontaktując się z administratorem; nie wpływa to na zgodność wcześniejszego przetwarzania. Po wycofaniu zgody funkcje wymagające tych danych nie będą mogły być świadczone.
• Bezpieczeństwo, zapobieganie nadużyciom, rozliczanie limitów, obsługa problemów technicznych i ochrona roszczeń: prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.
• Obsługa abonamentu i płatności: wykonanie umowy — art. 6 ust. 1 lit. b RODO; prowadzenie dokumentacji rozliczeń i ustalanie właściwego opodatkowania — art. 6 ust. 1 lit. c RODO. Rozbieżne dane kraju mogą wstrzymać płatność do wyjaśnienia z administratorem; nie określamy zamieszkania na podstawie obywatelstwa ani kraju wydania karty.
• Realizacja obowiązków prawnych, w tym odpowiedzi na żądania dotyczące danych: art. 6 ust. 1 lit. c RODO.

Potwierdzenie przeczytania polityki nie jest zgodą na marketing. Podanie adresu e-mail i danych potrzebnych do logowania jest niezbędne do założenia konta. Brak zgody na przetwarzanie danych o zdrowiu uniemożliwia korzystanie z funkcji dziennika i personalizacji wymagających takich danych.

Dostawcy i funkcje AI

W obsłudze usługi uczestniczą dostawcy infrastruktury: Supabase — logowanie, baza i przechowywanie danych; infrastruktura Sites/OpenAI i Cloudflare — udostępnianie aplikacji; OpenAI — rozpoznawanie i generowanie odpowiedzi AI. Wysyłka wiadomości konta i zaproszeń korzysta z dostawcy poczty, a powiadomienia z usług właściwych dla Twojej przeglądarki i urządzenia. Stripe uczestniczy w zapisie karty i rozliczeniach abonamentu, otrzymując niezbędne dane konta, adresowe i płatnicze; jego zasady opisuje polityka prywatności Stripe. Google lub Apple uczestniczą w logowaniu, jeśli dobrowolnie wybierzesz odpowiedni sposób. Przy wyborze ukrycia adresu e-mail Apple obsługuje przekazywanie wiadomości przez usługę Private Email Relay zgodnie z ustawieniami Twojego konta Apple.

Po wysłaniu zapytania do AI treść wiadomości i załączniki oraz kontekst potrzebny do odpowiedzi są przekazywane OpenAI. Korzystanie z AI jest Twoją decyzją; możesz prowadzić ręczne wpisy bez wysyłania zapytań do modelu. Po udostępnieniu przepisu lub produktu informacje mogą stać się dostępne dla innych użytkowników; listy i dane grupowe trafiają do uprawnionych uczestników.

Dostawcy mają własne zasady bezpieczeństwa i retencji. Obsługa usługi może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. Informacje o właściwych dla danego dostawcy zabezpieczeniach i podstawach transferu, w tym standardowych klauzulach umownych lub decyzji stwierdzającej odpowiedni stopień ochrony, możesz uzyskać od administratora.

Asystent automatycznie szacuje wartości i proponuje wpisy. Możesz je sprawdzić i poprawić; aplikacja nie podejmuje na tej podstawie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie.

Dobrowolne połączenie aktywności i tygodniowe wskazówki AI

Po osobnym włączeniu tej funkcji i udzieleniu dostępu w systemie telefonu REFORM odczytuje dzienne podsumowania aktywnych kcal i minut ruchu z Apple Zdrowie/Fitness albo Health Connect. Nie pobieramy w tej integracji tętna, tras GPS ani dokumentacji medycznej i nie zapisujemy danych do tych usług. Podsumowania przesyłamy do Twojego konta w Supabase; w dzienniku pokazujemy ostatnie 90 dni, a starsze dane usuwamy przy kolejnej synchronizacji. Odłączenie zatrzymuje nowe odczyty, a „Odłącz i usuń podsumowania” usuwa zapisane podsumowania ruchu i tygodniowe wskazówki z REFORM. Dostęp systemowy możesz dodatkowo odwołać w ustawieniach telefonu.

Tygodniowe wskazówki AI wymagają odrębnej, wyraźnej zgody w ustawieniach tej funkcji. Do OpenAI wysyłamy wyłącznie niezbędne zestawienie zapisanych posiłków (nazwy, kcal i składniki odżywcze) oraz dzienne podsumowania ruchu za ostatni zakończony tydzień, wraz z wybranym stylem wypowiedzi. Nie dołączamy adresu e-mail, zdjęć, nagrań, pomiarów ciała, identyfikatora konta, tętna ani lokalizacji. Żądanie jest wykonywane bez zapisywania odpowiedzi w historii OpenAI (store=false), z uwzględnieniem zasad retencji dostawcy. Funkcja uruchamia się po otwarciu dziennika, najwyżej raz na zakończony tydzień. Korzysta z istniejącej puli AI i sama nie inicjuje płatności. Wycofanie zgody zatrzymuje kolejne analizy i usuwa podsumowania z REFORM; żądanie będące już w przetwarzaniu mogło zostać przekazane dostawcy.

Wskazówki dotyczą nawyków, mogą zawierać błędy i nie są poradą medyczną. Dane z tych połączeń oraz wnioski AI nie służą reklamom ani profilowaniu reklamowemu i nie są publikowane w Klubie. Wersja zgody dla tych dobrowolnych funkcji: 2026-10-17.1.

REFORM na Apple Watch pokazuje podsumowanie bieżącego dziennika i listy zakupów. Po jednorazowym połączeniu konta na iPhonie osobna sesja REFORM jest przekazywana do sparowanego zegarka i chroniona w jego Keychain. Pozwala zegarkowi łączyć się bezpośrednio z serwerem przez dostępny internet, również gdy aplikacja na iPhonie jest zamknięta. Użycie mikrofonu tworzy nagranie, które jest przesyłane do rozpoznania mowy przez usługę REFORM i OpenAI; REFORM przetwarza także uzyskany tekst. Przed zapisaniem posiłku sprawdzasz propozycję i ją zatwierdzasz. Wspólny schowek aplikacji zegarka i komplikacji tarczy zawiera wyłącznie dzień, czas aktualizacji, sumę kcal i cel; nie zawiera loginu, tokenów sesji ani nagrań.

Jak długo przechowujemy dane

Dane konta i zapisane wpisy przechowujemy przez czas korzystania z konta, do ich usunięcia lub skutecznego żądania usunięcia. Koniec darmowego okresu AI nie usuwa konta. Dane potrzebne do wyjaśnienia nadużyć, wykonania obowiązków prawnych lub obrony roszczeń mogą pozostać przez czas niezbędny do danego celu. Kopie bezpieczeństwa i logi dostawców podlegają ich cyklom retencji i usuwania.

Dokumenty rozliczeń i dowody niezbędne do wykonania obowiązków podatkowych zachowujemy przez ustawowy okres, co do zasady do upływu pięciu lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem przedłużenia wynikającego z prawa. Dane potrzebne do rozpatrzenia reklamacji lub roszczeń zachowujemy do zakończenia sprawy i upływu właściwych terminów. Niezakończone próby zapisu karty usuwamy lub anonimizujemy po wyjaśnieniu stanu płatności; możesz zgłosić takie żądanie administratorowi.

Publiczne produkty lub przepisy mogą nadal służyć wspólnej bazie po usunięciu powiązania z kontem. Jeśli zawierają Twoje dane osobowe, wskaż je w żądaniu usunięcia. Materiały przekazane do AI podlegają również retencji dostawcy tej funkcji.

Twoje prawa i usunięcie konta

W granicach przewidzianych w RODO możesz żądać dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie i wycofać zgodę. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Żądanie usunięcia konta lub wycofania zgody prześlij na hello@reform.place, najlepiej z adresu przypisanego do konta. Przed wykonaniem żądania możemy poprosić o potwierdzenie tożsamości. Odpowiadamy co do zasady w ciągu miesiąca; w przypadkach przewidzianych prawem poinformujemy o przedłużeniu terminu i przyczynie.

Pliki cookies i pamięć urządzenia

Wersja przeglądarkowa używa technicznych cookies do logowania i bezpiecznego powrotu z Google. Sesja dostępu jest krótkotrwała, a cookie odświeżania może działać do 30 dni. Lokalna pamięć zapisuje m.in. język, kraj, ustawienia wyglądu, pomoc instalacji i kontekst zaproszenia. Zainstalowana wersja PWA może przechowywać pliki aplikacji, aby szybciej ją otwierać.

W natywnych aplikacjach iOS i Android tokeny sesji konta Supabase oraz krótkotrwała próba logowania społecznościowego są przechowywane oddzielnie w bezpiecznej pamięci urządzenia: Keychain na iOS oraz zaszyfrowanej pamięci chronionej przez Android Keystore. Próba obejmuje dane potrzebne do bezpiecznego powrotu z logowania oraz zaznaczone przez Ciebie potwierdzenia i jest ważna przez pięć minut. Wylogowanie usuwa z tego urządzenia zapisaną sesję i oczekującą próbę. Token tożsamości Apple i jednorazowy nonce służą do weryfikacji logowania; aplikacja nie przechowuje ich długotrwale.

Możesz usunąć te dane w ustawieniach przeglądarki. Usunięcie cookies może Cię wylogować, a usunięcie pamięci lokalnej zresetować ustawienia. Potwierdzenia przy rejestracji nie zezwalają na marketing ani reklamowe śledzenie.

Zmiany informacji

Aktualna wersja jest dostępna pod tym adresem i w aplikacji. Przy istotnych zmianach dotyczących danych poinformujemy użytkowników przed ich zastosowaniem; jeśli potrzebna będzie nowa zgoda, poprosimy o nią osobno.