1 Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji mobilnej VitAi: Licznik Kalorii & AI (pakiet pl.vitai.app) jest FINVITA TOMASZ WOJCINOWICZ (finvita.pl). Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@finvita.pl.

2 Jakie dane zbieramy

• Dane konta: adres e-mail, nazwa użytkownika, imię i nazwisko oraz zdjęcie profilowe (jeśli logujesz się przez Google lub Apple), identyfikator użytkownika.
• Dane profilu: data urodzenia, płeć, wzrost, waga, poziom aktywności, cel treningowy i kaloryczny.
• Zdrowie i aktywność fizyczna: dziennik posiłków (kalorie, makroskładniki), historia treningów, obciążenia i powtórzenia, rekordy, odznaki, serie dni.
• Treści przekazywane do funkcji AI: opisy posiłków, zdjęcia jedzenia, pytania do Trenera AI, preferencje planu treningowego, pytania zadane na ekranie Pomocy.
• Zakupy: status subskrypcji VitAi Pro i historia zakupu (bez danych karty — płatności obsługuje Google Play).
• Dane społecznościowe: lista obserwowanych i obserwujących, ukończone treningi widoczne dla obserwujących, linki zaproszeń.
• Dane techniczne i analityczne: identyfikatory urządzenia i instalacji, zdarzenia w aplikacji (np. dodanie posiłku), dzienniki błędów i awarii (Firebase — patrz sekcja 4).
• Frazy wyszukiwania produktów: tekst wpisany w wyszukiwarce jedzenia wraz z liczbą znalezionych wyników — zapisywany na naszym serwerze bez powiązania z Twoim kontem (szczegóły w sekcji „Frazy wyszukiwania produktów").

3 Cele i podstawy prawne przetwarzania (RODO)

• Świadczenie usługi (konto, dziennik, treningi, funkcje AI, społeczność) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Dane o zdrowiu (waga, kalorie, treningi) przetwarzamy wyłącznie po to, aby aplikacja mogła działać zgodnie z jej przeznaczeniem — na podstawie Twojej wyraźnej zgody, art. 9 ust. 2 lit. a RODO. Zgodę możesz wycofać, usuwając konto.
• Analityka i diagnostyka błędów — art. 6 ust. 1 lit. a RODO (zgoda) lub prawnie uzasadniony interes (art. 6 ust. 1 lit. f) w zakresie anonimowych raportów awarii.
• Bezpieczeństwo i zapobieganie nadużyciom (limity zapytań AI) — art. 6 ust. 1 lit. f RODO.
• Uzupełnianie bazy produktów (frazy wpisywane w wyszukiwarce jedzenia, bez powiązania z kontem) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

4 Komu przekazujemy dane (podmioty przetwarzające)

Korzystamy z następujących dostawców usług:

• Supabase — hosting bazy danych, uwierzytelnianie i backend aplikacji (wszystkie dane konta, profilu, dziennika i treningów).
• Google Gemini (podmiot przetwarzający) — analiza opisów posiłków, zdjęć jedzenia, ocena produktów, Trener AI, generowanie planów treningowych, przeredagowanie zagregowanych tygodniowych podsumowań odżywiania (wgląd tygodniowy — wyłącznie gotowe wskaźniki liczbowe, bez pojedynczych wpisów dziennika) oraz odpowiadanie na pytania zadane na ekranie Pomocy. Do Google trafiają treści, które przekazujesz funkcjom AI. Dane przekazywane do Gemini nie są wykorzystywane do trenowania modeli — korzystamy z płatnej wersji API na warunkach obowiązujących dla Europejskiego Obszaru Gospodarczego.
• RevenueCat — obsługa subskrypcji (identyfikator użytkownika, status zakupu).
• Google Play Billing — realizacja płatności (dane płatnicze przetwarza wyłącznie Google).
• Open Food Facts — wyszukiwarka produktów spożywczych (wysyłamy wyłącznie zapytania i kody kreskowe, bez danych konta).
• Google Firebase (Analytics, Crashlytics) — statystyki użycia aplikacji i raporty awarii (identyfikatory urządzenia/instalacji, zdarzenia w aplikacji, dzienniki błędów).

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych. Aplikacja nie wyświetla reklam.

5 Okres przechowywania danych

Dane przechowujemy tak długo, jak długo istnieje Twoje konto. Po usunięciu konta wszystkie dane są trwale i natychmiast usuwane (patrz sekcja 6). Wyjątkiem są zanonimizowane dane rozliczeniowe, których przechowywania wymagają przepisy prawa (np. podatkowe) — nie można ich powiązać z Tobą. Odrębnie traktujemy frazy wyszukiwania produktów: nie są powiązane z kontem, więc jego usunięcie ich nie obejmuje — przechowujemy je do czasu wykorzystania ich do uzupełnienia bazy produktów.

FW Frazy wyszukiwania produktów

Gdy szukasz produktu w wyszukiwarce jedzenia, zapisujemy na naszym serwerze wpisaną frazę wraz z liczbą znalezionych wyników i informacją, czy któryś wynik został wybrany.

• Po co: wyłącznie po to, żeby wiedzieć, jakich produktów brakuje w naszej bazie, i uzupełniać ją o rzeczy, których ludzie naprawdę szukają. Zapis nie zmienia działania wyszukiwarki i nie służy do personalizacji, reklam ani profilowania.
• Bez powiązania z kontem: do frazy dołączany jest losowy identyfikator generowany na urządzeniu przy instalacji aplikacji. Nie jest to identyfikator Twojego konta ani identyfikator urządzenia — służy wyłącznie do odróżnienia dziesięciu wyszukiwań u dziesięciu osób od dziesięciu u jednej. Przy frazie nie zapisujemy adresu e-mail, identyfikatora konta ani żadnych danych z profilu.
• Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — rozwój i uzupełnianie bazy produktów.
• Jak długo: frazy przechowujemy do czasu wykorzystania ich do uzupełnienia bazy produktów.
• Usunięcie konta: ponieważ frazy nie są powiązane z kontem, usunięcie konta (sekcja 6) ich nie obejmuje. Z tego samego powodu nie jesteśmy w stanie odszukać ani usunąć fraz na żądanie konkretnej osoby — nie możemy ustalić, które pochodzą od kogo (art. 11 RODO).

7 Twoje prawa (RODO)

Masz prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania danych (edycja profilu w aplikacji),
• usunięcia danych (sekcja 6),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z tych praw, napisz na kontakt@finvita.pl.

8 Bezpieczeństwo

Wszystkie dane są szyfrowane podczas przesyłania (TLS/HTTPS). Dostęp do danych w bazie ograniczają reguły dostępu na poziomie wierszy (Row Level Security) — Twoje dane prywatne widzisz tylko Ty. Klucze do usług AI przechowywane są wyłącznie po stronie serwera i nigdy nie znajdują się w aplikacji.

9 Dzieci

Aplikacja nie jest przeznaczona dla dzieci poniżej 13. roku życia i świadomie nie zbieramy danych takich osób. Treści dotyczące diety i treningu są adresowane do osób dorosłych i młodzieży pod opieką dorosłych.

10 Zmiany polityki

O istotnych zmianach tej polityki poinformujemy w aplikacji lub na tej stronie. Data ostatniej aktualizacji jest zawsze widoczna u góry dokumentu.

11 Kontakt

FINVITA TOMASZ WOJCINOWICZ • kontakt@finvita.pl • finvita.pl

1. Data controller

The controller of personal data processed in connection with the mobile app VitAi: Licznik Kalorii & AI (package pl.vitai.app) is FINVITA TOMASZ WOJCINOWICZ (finvita.pl). Contact: kontakt@finvita.pl.

2. Data we collect

• Account data: e-mail address, username, name and profile photo (when signing in with Google or Apple), user identifier.
• Profile data: birth date, gender, height, weight, activity level, fitness and calorie goals.
• Health & fitness: food diary (calories, macros), workout history, weights and reps, records, badges, streaks.
• Content passed to AI features: meal descriptions, food photos, AI Coach questions, workout plan preferences, questions asked on the Help screen.
• Purchases: VitAi Pro subscription status and purchase history (no card data — payments are handled by Google Play).
• Social data: follows and followers, completed workouts visible to followers, invitation links.
• Technical & analytics data: device/installation identifiers, in-app events, crash and error logs (Firebase — see section 4).
• Product search queries: the text you type in the food search, together with the number of results found — stored on our server with no link to your account (see "Product search queries" below).

3. Purposes and legal bases (GDPR)

• Providing the service (account, diary, workouts, AI features, community) — Art. 6(1)(b) GDPR (performance of a contract).
• Health data (weight, calories, workouts) is processed solely so the app can work as intended — based on your explicit consent, Art. 9(2)(a) GDPR. You can withdraw consent by deleting your account.
• Analytics and crash diagnostics — Art. 6(1)(a) GDPR (consent) or legitimate interest (Art. 6(1)(f)) for anonymous crash reports.
• Security and abuse prevention (AI request limits) — Art. 6(1)(f) GDPR.
• Building the food database (queries typed in the food search, with no link to your account) — Art. 6(1)(f) GDPR (legitimate interest).

4. Who we share data with (processors)

• Supabase — database hosting, authentication and app backend (all account, profile, diary and workout data).
• Google Gemini (data processor) — analysis of meal descriptions, food photos, product ratings, AI Coach, workout plan generation, rewriting of aggregated weekly nutrition summaries (weekly insight — ready-made numeric indicators only, never individual diary entries) and answering questions asked on the Help screen. Content you pass to AI features is sent to Google. Data sent to Gemini is not used to train models — we use the paid API tier under the terms applicable to the European Economic Area.
• RevenueCat — subscription management (user identifier, purchase status).
• Google Play Billing — payment processing (payment data is processed by Google only).
• Open Food Facts — food product search (we send only queries and barcodes, no account data).
• Google Firebase (Analytics, Crashlytics) — app usage statistics and crash reports (device/installation identifiers, in-app events, error logs).

We do not sell personal data and do not share it for advertising. The app shows no ads.

5. Data retention

We keep data for as long as your account exists. After account deletion all data is permanently and immediately deleted (see section 6). One exception is anonymised billing records we are legally required to retain (e.g. tax law) — these cannot be linked back to you. Product search queries are handled separately: they are not linked to your account, so deleting it does not cover them — we keep them until they have been used to build up the food database.

FW Product search queries

When you search for a product in the food search, we store the query you typed on our server, along with the number of results found and whether any result was selected.

• Why: solely to learn which products are missing from our database and to add the things people actually look for. Storing the query does not change how the search behaves and is not used for personalisation, advertising or profiling.
• Not linked to your account: each query carries a random identifier generated on your device when the app is installed. It is not your account identifier and not a device identifier — it only tells ten searches by ten people apart from ten by one person. We do not store your e-mail address, account identifier or any profile data alongside the query.
• Legal basis: legitimate interest (Art. 6(1)(f) GDPR) — building and maintaining the food database.
• How long: we keep queries until they have been used to build up the food database.
• Account deletion: because queries are not linked to your account, deleting it does not cover them. For the same reason we cannot locate or delete an individual person's queries on request — we cannot tell whose they are (Art. 11 GDPR).

7. Your rights (GDPR)

• access to your data and a copy of it,
• rectification (edit your profile in the app),
• erasure (section 6),
• restriction of processing,
• data portability,
• objection to processing based on legitimate interest,
• withdrawal of consent at any time (without affecting prior lawful processing),
• lodging a complaint with your supervisory authority (in Poland: PUODO, uodo.gov.pl).

To exercise these rights, write to kontakt@finvita.pl.

8. Security

All data is encrypted in transit (TLS/HTTPS). Database access is restricted by Row Level Security — only you can see your private data. AI service keys are stored server-side only and never ship inside the app.

9. Children

The app is not intended for children under 13 and we do not knowingly collect their data. Diet and training content is addressed to adults and to minors under adult supervision.

10. Changes to this policy

We will announce material changes in the app or on this page. The last-updated date is always shown at the top.

11. Contact

FINVITA TOMASZ WOJCINOWICZ • kontakt@finvita.pl • finvita.pl