Polityka prywatności
Obowiązuje od 7 listopada 2026
W skrócie: bez konta twoje dane nie opuszczają twojego urządzenia. Jeśli założysz konto, przechowujemy kopię, żeby synchronizować ją między urządzeniami. Nie sprzedajemy danych, nie pokazujemy reklam, nie profilujemy i nie używamy plików cookie.
1. Administrator danych
[uzupełnij: nazwa firmy], [uzupełnij: adres]. Kontakt w sprawach danych: kontakt@cyralune.dev.
2. Jakie dane i po co
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail, skrót hasła | Prowadzenie konta, logowanie, reset hasła | art. 6 ust. 1 lit. b RODO (umowa - regulamin) |
| Dziennik samopoczucia, alergeny, minuty ruchu, checklisty, historia skanów, imię, zapisane jadłospisy i spiżarnia, historia treningów, plan tygodnia, lista leków i suplementów z odhaczonymi dawkami, wizyty lekarskie z pytaniami i notatkami | Synchronizacja między urządzeniami | art. 9 ust. 2 lit. a RODO - twoja wyraźna zgoda (dane o zdrowiu) |
| Data udzielenia zgody | Wykazanie, że zgodę uzyskaliśmy | art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO |
| Adres IP (krótkotrwale) | Ochrona przed nadużyciami (limity logowań i zapytań) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
Bez konta wszystkie dane zdrowotne są wyłącznie w pamięci twojej przeglądarki (localStorage) i nie trafiają do nas.
3. Skaner produktów
Gdy sprawdzasz produkt, nasz serwer pyta bazę Open Food Facts (organizacja non-profit z siedzibą we Francji) o kod kreskowy albo wpisaną nazwę. Do porównania wysyłamy na nasz serwer listę alergenów, których unikasz - nie zapisujemy jej i nie przekazujemy dalej. Zdjęcia produktów ładują się bezpośrednio z serwerów Open Food Facts, które widzą wtedy twój adres IP.
Powiadomienie o Pomelya Plus
Jeśli zapiszesz się na powiadomienie o premierze, przechowujemy adres e-mail, wybraną funkcję i datę zgłoszenia. Nie łączymy zgłoszenia z danymi zdrowotnymi ani nie zakładamy konta. Zapis nie oznacza zakupu ani subskrypcji. W sprawie wycofania zgłoszenia skontaktuj się z administratorem wskazanym powyżej.
Kontakt przez Pomi
Po uruchomieniu formularza kontaktowego podany e-mail i treść wiadomości są przekazywane zespołowi przez Discord. Nie dołączamy profilu, dziennika ani historii ćwiczeń. Nie wpisuj danych medycznych w wiadomości. Wysyłka następuje dopiero po naciśnięciu „Wyślij wiadomość”.
Płatności za Pomelya Plus
Przy zakupie przekazujemy operatorowi płatności (PayU S.A. albo PayPro S.A. - Przelewy24) adres e-mail, kwotę i opis zamówienia. Dane karty lub konta bankowego podajesz bezpośrednio operatorowi - nie widzimy ich. Operatorzy są odrębnymi administratorami danych w zakresie obsługi płatności. U siebie zapisujemy: e-mail kupującego, plan, kwotę, status, datę płatności, identyfikator transakcji u operatora i datę zgody na natychmiastowy dostęp. Podstawa: art. 6 ust. 1 lit. b RODO (umowa) i lit. c (obowiązki podatkowe i rachunkowe).
4. Odbiorcy danych
Dane konta przetwarzają w naszym imieniu dostawcy infrastruktury: hosting serwera i bazy danych oraz dostawca wysyłki e-maili (tylko wiadomości o resecie hasła). Wszyscy działają na podstawie umów powierzenia, a dane pozostają w Europejskim Obszarze Gospodarczym.
5. Jak długo
Dane o płatnościach przechowujemy 5 lat od końca roku, w którym nastąpiła płatność - wymagają tego przepisy podatkowe. Po usunięciu konta zostają w ewidencji sprzedaży bez powiązania z kontem.
Dane konta przechowujemy, dopóki go nie usuniesz. Po usunięciu konta kasujemy je od razu z bazy, a z kopii zapasowych w ciągu 30 dni. Dane w przeglądarce usuniesz w Profilu („Wyczyść dane na tym urządzeniu”) albo czyszcząc dane strony.
6. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu. Zgodę na przetwarzanie danych o zdrowiu możesz wycofać w każdej chwili, usuwając konto - nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Większość praw zrealizujesz sam/a w Profilu: „Pobierz moje dane” (eksport w formacie JSON) i „Usuń konto”. W pozostałych sprawach napisz na kontakt@cyralune.dev.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Bezpieczeństwo
Połączenie jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skrót (Argon2/bcrypt), a tokeny sesji - jako skrót SHA-256. Zmiana albo reset hasła wylogowuje wszystkie urządzenia.
8. Pliki cookie i pamięć przeglądarki
Nie używamy plików cookie ani narzędzi analitycznych czy reklamowych. W pamięci przeglądarki zapisujemy tylko to, co jest niezbędne do działania aplikacji: twój profil, lokalne kopie planów i historii oczekujące na synchronizację oraz (po zalogowaniu) token sesji. Aplikacja może też zapisać kopie stron, żeby działała bez internetu.