Polityka prywatności

Ostatnia zmiana: 29 października 2026. Dostępna po polsku i angielsku; obie wersje opisują ten sam zakres.

1. Kim jesteśmy

Wydawcą TRT Buddy jest NoxoLabs Wojciech Tokarzewski, ul. Wiosenna 8b, 16-002 Nowe Aleksandrowo, NIP 5422749616 („my”). Jesteśmy administratorem danych osobowych opisanych w tej polityce. W sprawach prywatności pisz na [email protected].

2. Dane na telefonie

Plany terapii i ich wersje, podania i pominięcia, dziennik, objawy, waga, wyniki badań, wizyty, notatki i dołączone dokumenty są zapisywane na Twoim urządzeniu. Baza jest szyfrowana SQLCipher; jej klucz jest w bezpiecznym magazynie telefonu (Keychain lub Android Keystore). Baza jest wyłączona z kopii urządzenia w iCloud i Google. Przypomnienia są planowane lokalnie na telefonie.

Dane pozostają, dopóki ich nie usuniesz. Kopie, eksporty CSV i raporty PDF opuszczają aplikację tylko wtedy, gdy je zapiszesz lub udostępnisz, i zostają tam, gdzie je umieścisz. Eksport CSV i kopia bez hasła nie są szyfrowane.

3. Zakupy i Pro — RevenueCat

Aplikacja korzysta z RevenueCat, Inc. (USA) jako naszego podmiotu przetwarzającego, aby sprzedawać i przywracać Pro oraz sprawdzać, czy jest aktywne. RevenueCat otrzymuje:

• losowy identyfikator App User ID utworzony przez aplikację (w aplikacji widoczny jako ID wsparcia) — to pseudonim, a nie dane anonimowe: łączy Twoje zakupy i opisane niżej zdarzenia;
• historię zakupów i subskrypcji, potwierdzenia sklepu, produkt, stan Pro, kraj sklepu, walutę oraz wersję aplikacji i systemu.

Cel i podstawa prawna: realizacja tego, co kupujesz, przywracanie zakupów i dostępu Pro nadanego przez wsparcie — art. 6 ust. 1 lit. b RODO (umowa).

Pomiar oferty. Gdy wyświetla się oferta Pro, także w trakcie wprowadzenia, RevenueCat może zapisać, że została wyświetlona, jak z niej korzystano, ofertę i produkt, czas oraz to, czy rozpoczęto zakup lub okres próbny — powiązane z tym samym identyfikatorem. Używamy tego, aby sprawdzić, czy oferta działa. Podstawa prawna: nasz prawnie uzasadniony interes w mierzeniu skuteczności oferty — art. 6 ust. 1 lit. f RODO. W każdej chwili możesz wnieść sprzeciw, pisząc do nas z ID wsparcia; usuniemy wtedy Twój zapis w RevenueCat (zobacz Usuwanie danych).

RevenueCat nie otrzymuje danych terapii, wyników badań, dokumentów, notatek ani odpowiedzi udzielonych we wprowadzeniu. Nie używamy danych RevenueCat do reklam.

Okres przechowywania: dopóki zakupy mogą wymagać sprawdzenia lub przywrócenia albo do czasu, gdy poprosisz o usunięcie zapisu. RevenueCat usuwa skasowane dane ze swoich kopii zapasowych według własnego harmonogramu.

4. App Store i Google Play

Apple i Google przetwarzają płatność i konto w sklepie według własnych polityk prywatności, jako odrębni administratorzy. Nie otrzymujemy danych karty, imienia i nazwiska ani konta w sklepie. Otrzymujemy od sklepów raporty sprzedaży.

5. E-mail i opinie

Jeśli do nas napiszesz — e-mailem lub przez Ustawienia → Pomóż nam się poprawić — przetwarzamy Twój adres e-mail, treść wiadomości i, tylko gdy to zaznaczysz, dane techniczne (wersja aplikacji, system i model telefonu). Aplikacja niczego nie wysyła sama; wiadomość wysyła Twoja aplikacja pocztowa lub inna wybrana przez Ciebie aplikacja. Używamy tych danych, aby odpowiedzieć i obsłużyć Twoje sprawy: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w udzielaniu pomocy), a przy żądaniach dotyczących Twoich praw — art. 6 ust. 1 lit. c RODO. Naszą pocztę obsługuje OVHcloud (OVH SAS, Francja). Korespondencję przechowujemy do 2 lat od zamknięcia sprawy, a zapis obsługi żądań dotyczących Twoich praw — tak długo, jak to potrzebne, aby wykazać sposób ich obsługi. Nie wysyłaj e-mailem wyników badań ani innych dokumentów medycznych.

6. Ta strona

trtbuddy.app nie używa ciasteczek, analityki, narzędzi śledzących, zewnętrznych czcionek ani skryptów. Stronę hostuje Cloudflare, Inc. jako nasz podmiot przetwarzający; przetwarza dane techniczne potrzebne do jej dostarczenia i ochrony (np. adres IP, czas i adres żądania). Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej strony.

7. Odczyt dokumentów przez AI

Aplikacja może w przyszłości oferować opcjonalny odczyt dokumentów z badań przez AI. W obecnej wersji jest wyłączony i nic nie jest wysyłane do usługi AI. Przed jego włączeniem zaktualizujemy tę politykę — wskażemy dostawcę, zakres przesyłanych danych i okres ich przechowywania — a aplikacja poprosi o wyraźną zgodę przed każdym użyciem. Do tego czasu aplikacja nie ma funkcji AI.

8. Przekazywanie danych poza EOG

RevenueCat i Cloudflare mają siedzibę w USA i mogą tam przetwarzać dane. Przekazanie opiera się na standardowych klauzulach umownych UE w ich warunkach powierzenia przetwarzania albo, jeśli odbiorca ma certyfikację, na ramach ochrony danych UE–USA (Data Privacy Framework). Możesz poprosić nas o kopię zabezpieczeń.

9. Uprawnienia

Powiadomienia są opcjonalne i służą wyłącznie przypomnieniom. Aparat, zdjęcia i pliki są używane tylko wtedy, gdy sam dołączasz dokument lub zdjęcie; zostaje ono na telefonie. Blokada aplikacji korzysta z Face ID, Touch ID, odcisku palca lub kodu telefonu — aplikacja nigdy nie otrzymuje danych biometrycznych. Nie zbieramy kontaktów ani lokalizacji.

10. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania i usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Danymi na telefonie w pełni zarządzasz w aplikacji. W sprawie danych w RevenueCat lub korespondencji napisz na [email protected]; ponieważ nie ma konta, podaj ID wsparcia (Ustawienia → Pomoc i informacje → ID wsparcia), abyśmy mogli odnaleźć zapis. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub organu nadzorczego w swoim kraju. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

11. Usuwanie danych i anulowanie

Jak usunąć dane z telefonu i z RevenueCat: Usuwanie danych. Usunięcie danych lub aplikacji nie anuluje subskrypcji — anuluj ją w App Store lub Google Play. Anulowanie nie usuwa danych.

12. Wiek i przeznaczenie

Aplikacja jest przeznaczona dla osób pełnoletnich, w wieku co najmniej 18 lat. TRT Buddy to osobisty organizer i dziennik; nie stawia diagnozy, nie interpretuje wyników i nie zaleca dawek ani leczenia.

13. Zmiany

Zmiany opublikujemy tutaj z nową datą. Przed dodaniem nowego odbiorcy danych lub nowego rodzaju przetwarzania, np. odczytu przez AI, zaktualizujemy tę politykę i poinformujemy o tym w aplikacji.