Polityka prywatności FullBody

Administratorem Twoich danych osobowych jest Jakub Gabrychowicz prowadzący działalność gospodarczą pod firmą JAKUB GABRYCHOWICZ GameGoods, ul. Łęczycka 15/1, 99-340 Krośniewice, Polska, NIP 7752647541, REGON 360765637. We wszystkich sprawach dotyczących danych napisz na kontakt@fullbody.pl.

• Konto: adres e-mail, imię (jeśli je podasz), sposób logowania (kod e-mail, Google, Apple), data założenia konta, potwierdzenie akceptacji regulaminu i pełnoletności.
• Profil i plan: wiek, płeć, wzrost, waga, cel, aktywność, sposób odżywiania, wykluczenia, ulubione sklepy, ustawienia treningu.
• Dane o zdrowiu: np. choroby i dolegliwości, dla których wybierasz jadłospis, alergie i nietolerancje, ciąża, waga i obwody w kontekście zdrowia, samopoczucie (punkt 3).
• Twoja aktywność w FullBody: dziennik posiłków, woda, waga, treningi i serie, plan suplementów, zapisane jadłospisy, notatki dnia, rozmowy z czatem, prośby do agenta diety.
• Zdjęcia posiłków: gdy rozpoznajesz posiłek ze zdjęcia. Nie zapisujemy ich (punkt 6).
• Płatności: wybrany plan, historia subskrypcji, identyfikator klienta w Stripe, typ karty, 4 ostatnie cyfry i data ważności. Pełnego numeru karty ani kodu CVC nie widzimy.
• Korespondencja: treść wiadomości do nas i odpowiedzi.
• Dane techniczne: adres IP, typ przeglądarki i urządzenia, logi serwera potrzebne do bezpieczeństwa i usuwania błędów.

Bez konta profil, dziennik i jadłospisy zostają tylko w Twoim urządzeniu (pamięć przeglądarki albo aplikacji) i nie mamy do nich dostępu.

1. Dane o zdrowiu to szczególna kategoria danych (art. 9 RODO). Na koncie przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), o którą pytamy osobno, zanim dane z urządzenia trafią na konto.
2. Zgoda jest dobrowolna. Bez niej możesz korzystać z FullBody, a dane o zdrowiu zostają tylko w Twoim urządzeniu.
3. Zgodę możesz w każdej chwili wycofać w Profil, Konto i dane. Wycofanie wyłącza zapis tych danych na koncie, a dane o zdrowiu usuwamy z serwera. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
4. Dane o zdrowiu przechowujemy w bazie we Frankfurcie (UE). Nie używamy ich do reklam ani do analityki i sami nie przekazujemy ich do modelu AI. Trafią tam tylko wtedy, gdy sam wpiszesz je w pytanie albo prośbę (punkt 6).

• CelKonto, logowanie i świadczenie usług (dziennik, jadłospisy, plan, synchronizacja)
  Podstawa prawna (RODO)art. 6 ust. 1 lit. b: umowa
  Jak długodo usunięcia konta; kopie zapasowe bazy do 30 dni
• CelDane o zdrowiu na koncie
  Podstawa prawna (RODO)art. 9 ust. 2 lit. a: wyraźna zgoda
  Jak długodo wycofania zgody albo usunięcia konta
• CelSubskrypcja Premium i płatności
  Podstawa prawna (RODO)art. 6 ust. 1 lit. b: umowa
  Jak długoprzez czas subskrypcji
• CelFunkcje AI: czat, agent diety, rozpoznawanie posiłku
  Podstawa prawna (RODO)art. 6 ust. 1 lit. b: umowa
  Jak długozdjęć nie zapisujemy; rozmowy w Twoim urządzeniu albo na koncie do ich usunięcia
• CelRozliczenia, faktury i dokumenty księgowe
  Podstawa prawna (RODO)art. 6 ust. 1 lit. c: obowiązek prawny
  Jak długo5 lat od końca roku podatkowego
• CelE-maile o koncie, bezpieczeństwie i płatnościach
  Podstawa prawna (RODO)art. 6 ust. 1 lit. b: umowa
  Jak długotreść i historia wysyłki w Postmark: 45 dni
• CelReklamacje, odstąpienia i korespondencja
  Podstawa prawna (RODO)art. 6 ust. 1 lit. b i c
  Jak długodo 3 lat od zakończenia sprawy
• CelDowód zgód (regulamin, pełnoletność, dane o zdrowiu)
  Podstawa prawna (RODO)art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1
  Jak długoprzez czas trwania konta i 3 lata po jego usunięciu
• CelBezpieczeństwo, zapobieganie nadużyciom, dochodzenie i obrona roszczeń
  Podstawa prawna (RODO)art. 6 ust. 1 lit. f: prawnie uzasadniony interes
  Jak długologi techniczne do 30 dni; dane do roszczeń do ich przedawnienia

Podanie adresu e-mail jest potrzebne do założenia konta. Pozostałe dane podajesz dobrowolnie, ale bez nich część funkcji nie zadziała (np. cel kalorii wymaga wieku, wzrostu i wagi).

Dane przekazujemy tylko firmom, które pomagają nam prowadzić FullBody, na podstawie umów powierzenia przetwarzania, albo odrębnym administratorom (operatorowi płatności, sklepom z aplikacjami), gdy z nich korzystasz.

• OdbiorcaVercel Inc.
  Rolahosting strony, panelu i API (funkcje w regionie Frankfurt)
  GdzieUSA, przetwarzanie w UE
  Podstawa przekazaniaumowa powierzenia, Data Privacy Framework i standardowe klauzule umowne
• OdbiorcaNeon Inc.
  Rolabaza danych kont
  Gdzieserwery we Frankfurcie (UE)
  Podstawa przekazaniaumowa powierzenia, standardowe klauzule umowne
• OdbiorcaActiveCampaign, LLC (Postmark)
  Rolawysyłka e-maili o koncie i płatnościach
  GdzieUSA
  Podstawa przekazaniaumowa powierzenia, Data Privacy Framework i standardowe klauzule umowne
• OdbiorcaStripe Payments Europe, Limited
  Rolapłatności na stronie (karta, BLIK, Apple Pay, Google Pay); w zakresie zapobiegania oszustwom odrębny administrator
  GdzieIrlandia (UE)
  Podstawa przekazaniaumowa z operatorem płatności
• OdbiorcaAnthropic, PBC
  Rolamodel AI w czacie, agencie diety i rozpoznawaniu posiłku ze zdjęcia lub opisu
  GdzieUSA
  Podstawa przekazaniaumowa powierzenia, standardowe klauzule umowne
• OdbiorcaOVH SAS
  Roladomena i poczta e-mail kontakt@fullbody.pl
  GdzieFrancja (UE)
  Podstawa przekazaniaumowa powierzenia
• OdbiorcaApple Distribution International Ltd., Google Ireland Ltd.
  Rolasklepy z aplikacjami, zakupy w aplikacji i logowanie przez Apple lub Google (odrębni administratorzy)
  GdzieIrlandia (UE)
  Podstawa przekazaniaregulaminy sklepów i usług logowania
• OdbiorcaRevenueCat, Inc.
  Rolapotwierdzanie zakupów w App Store i Google Play (po ich uruchomieniu)
  GdzieUSA
  Podstawa przekazaniaumowa powierzenia, standardowe klauzule umowne
• Odbiorca650 Industries, Inc. (Expo)
  Roladostarczanie aktualizacji aplikacji mobilnej
  GdzieUSA
  Podstawa przekazaniaumowa powierzenia, standardowe klauzule umowne
• OdbiorcaOpen Food Facts (stowarzyszenie)
  Rolawyszukiwanie produktu po kodzie kreskowym: przekazujemy tylko numer kodu
  GdzieFrancja (UE)
  Podstawa przekazaniabrak danych osobowych w zapytaniu

Przy przekazaniu do USA opieramy się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo na standardowych klauzulach umownych (decyzja Komisji 2021/914). Kopię zabezpieczeń możesz otrzymać na prośbę.

Dane mogą też otrzymać organy publiczne, gdy wymagają tego przepisy.

Model AI (Anthropic) działa w trzech miejscach. Do modelu wysyłamy tylko to, czego dana funkcja potrzebuje:

• Czat: treść pytania, kilka poprzednich wiadomości rozmowy, znalezione fragmenty Wiedzy i krótki opis z profilu (sposób jedzenia, wykluczone produkty, upodobania, cel i liczba dni treningu). Nie wysyłamy chorób, dla których wybierasz jadłospis, wieku, wagi ani dziennika. W planie Start czat szuka w Wiedzy bez modelu AI.
• Agent diety w Jadłospisie: tylko treść Twojej prośby, np. „dieta wegetariańska na 2000 kcal”.
• Rozpoznawanie posiłku w Dzienniku: zdjęcie talerza albo opis słowami. Zdjęcie zmniejszamy przed wysłaniem i nie zapisujemy go: po odpowiedzi jest odrzucane. Fotografuj sam talerz, bez osób i dokumentów.

Podstawą jest umowa (art. 6 ust. 1 lit. b RODO): korzystasz z funkcji, o którą prosisz. Dostawca modelu nie używa tych danych do trenowania modeli. Nie wpisuj w prośby i pytania danych, które pozwalają Cię zidentyfikować, ani szczegółów o zdrowiu, których nie chcesz przekazać. Rozmowy z czatem zapisujemy w Twoim urządzeniu, a na koncie tylko wtedy, gdy włączysz synchronizację.

Dyktowanie głosem w czacie korzysta z rozpoznawania mowy wbudowanego w przeglądarkę. W Chrome nagranie przetwarza Google na swoich zasadach. My nie otrzymujemy nagrania, tylko gotowy tekst, gdy wyślesz pytanie.

• dostęp do danych i kopia danych (art. 15 RODO),
• sprostowanie danych (art. 16),
• usunięcie danych (art. 17),
• ograniczenie przetwarzania (art. 18),
• przeniesienie danych (art. 20): plik z profilem, jadłospisami, dziennikiem, aktywnością i rozmowami pobierzesz sam w Profil, Konto i dane,
• sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21),
• wycofanie zgody w każdej chwili (art. 7 ust. 3), bez wpływu na wcześniejsze przetwarzanie.

Konto i dane usuniesz sam w Profil, Konto i dane. W pozostałych sprawach napisz na kontakt@fullbody.pl. Odpowiemy w ciągu miesiąca.

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Cel kalorii, jadłospis i plan treningowy dobieramy automatycznie z danych, które podajesz. To dopasowanie treści, a nie decyzja wywołująca wobec Ciebie skutki prawne w rozumieniu art. 22 RODO. Każdy wynik możesz zmienić ręcznie.

FullBody jest dla osób pełnoletnich. Nie zakładamy kont osobom poniżej 18 lat i nie zbieramy świadomie ich danych. Jeśli dowiemy się, że konto należy do osoby niepełnoletniej, usuniemy je.

Połączenia są szyfrowane (HTTPS), logujesz się kodem jednorazowym albo przez Google lub Apple, bez haseł, a każdy użytkownik ma dostęp tylko do swoich danych. Dostęp do bazy mają wyłącznie nasze serwery, a klucze dostępu nie trafiają do aplikacji.

Używamy tylko ciasteczek i zapisów w pamięci przeglądarki niezbędnych do działania FullBody, bez analityki i reklam. Pełna lista jest w polityce cookies.

Gdy zmienimy sposób przetwarzania danych (np. dodamy nowego odbiorcę), zaktualizujemy tę politykę i poinformujemy Cię w Serwisie albo e-mailem. Wersja 1.0 obowiązuje od 7 listopada 2026 r.