Polityka prywatności aplikacji „Kuźnia Zdrowia"

Wersja 1.0 — PROJEKT do weryfikacji prawnej. Data projektu: 5 czerwca 2026 r.
Szczegóły techniczne (cookies, localStorage, dostawcy) do potwierdzenia z faktyczną implementacją Aplikacji. Nie stanowi porady prawnej.

---

1. Informacje ogólne

1. Niniejsza Polityka prywatności opisuje, jakie dane zbiera i jak je przetwarza aplikacja webowa (Progressive Web App, „Aplikacja") usługi żywieniowej „Kuźnia Zdrowia".
2. Administratorem danych jest Kuźnia Trening Aleksandra Miszczyk, NIP: 5010084136, REGON: 525991576, siedziba: Wioska 6, 56-215 Niechlów; kontakt: kontakt@kuzniazdrowia.com. Szczegółowe informacje o przetwarzaniu danych osobowych zawiera odrębna Klauzula informacyjna RODO.
3. Polityka stanowi uzupełnienie Klauzuli RODO o aspekty techniczne działania Aplikacji.

2. Jakie dane zbiera Aplikacja

W związku z korzystaniem z Aplikacji przetwarzamy:

• dane konta i logowania: adres e-mail, dane uwierzytelniające (zarządzane przez dostawcę uwierzytelniania; hasła nie są przechowywane jawnie);
• dane z ankiety żywieniowej: cele, preferencje i nawyki, aktywność, parametry ciała;
• dane o zdrowiu (szczególna kategoria): oświadczenie o stanie zdrowia oraz — za odrębną zgodą — wyniki badań krwi (wgrane pliki i odczytane wartości); za odrębną zgodą — zdjęcia postępów (patrz Klauzula RODO);
• dane usługowe: zakup, wariant, przygotowane Plany, raporty, historia;
• status akceptacji dokumentów i zgód: data i wersja zaakceptowanych dokumentów oraz poszczególnych zgód;
• dane techniczne: informacje niezbędne do działania Aplikacji (patrz pkt 4).

3. Cele przetwarzania danych w Aplikacji

Dane w Aplikacji służą do: uwierzytelnienia i utrzymania sesji, obsługi ankiety i wgrywania badań, przygotowania i prezentacji Planu (w tym pobrania PDF), prezentacji raportów i postępów, wysyłki powiadomień związanych z usługą oraz zapewnienia bezpieczeństwa. Podstawy prawne — zgodnie z Klauzulą RODO.

4. Cookies, localStorage i pamięć urządzenia

1. Aplikacja jako PWA korzysta z mechanizmów przeglądarki, w szczególności:

• localStorage / sessionStorage / IndexedDB — do przechowywania danych sesji, tokenów uwierzytelniających, preferencji oraz danych umożliwiających działanie offline (cache PWA);
• Service Worker — do buforowania zasobów Aplikacji, obsługi pracy offline oraz powiadomień;
• pliki cookies — w zakresie niezbędnym do działania Aplikacji i uwierzytelnienia (cookies techniczne/niezbędne).

1. Aplikacja nie korzysta z narzędzi analitycznych ani marketingowych. Wykorzystywane cookies i pamięć lokalna służą wyłącznie celom niezbędnym do działania Aplikacji (logowanie, utrzymanie sesji, praca offline), dla których — zgodnie z przepisami — nie jest wymagana odrębna zgoda. Narzędzia marketingowe (np. Meta Pixel) działają wyłącznie na marketingowej stronie internetowej Kuźni i są tam objęte osobną informacją o cookies oraz zgodą — nie dotyczą samej Aplikacji.
2. Możesz zarządzać cookies i pamięcią lokalną w ustawieniach przeglądarki (usunięcie danych witryny może wymagać ponownego zalogowania).

5. Hosting i infrastruktura

Dostawcy ci działają jako podmioty przetwarzające, na podstawie umów powierzenia. Część z nich może przetwarzać dane poza EOG — szczegóły i podstawy transferu zawiera Klauzula RODO.

6. Powiadomienia

1. Aplikacja może wysyłać powiadomienia związane z usługą: informację o gotowym Planie, raporty, przypomnienia i komunikaty organizacyjne — kanałami e-mail oraz powiadomienia push w PWA.
2. Powiadomienia push wymagają zgody wyrażonej w przeglądarce/urządzeniu i można je w każdej chwili wyłączyć w ustawieniach urządzenia.
3. Powiadomienia marketingowe wysyłane są wyłącznie na podstawie odrębnej zgody.

7. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

• szyfrowanie połączeń (HTTPS) dla całej komunikacji z Aplikacją;
• izolację danych w bazie (mechanizm Row Level Security w Supabase) — zalogowany Klient ma dostęp wyłącznie do własnych danych;
• dostęp do pełnej bazy wyłącznie po stronie serwera (klucz serwisowy nie jest udostępniany w przeglądarce);
• konta zakładane z potwierdzeniem adresu e-mail; hasła nie są przechowywane w postaci jawnej (zarządza nimi dostawca uwierzytelniania);
• udostępnianie plików badań i Planów przez czasowe, podpisane adresy URL (linki wygasają), a nie publicznie;
• ograniczenie dostępu do danych wrażliwych do osób upoważnionych.

Dane szczególnej kategorii (zdrowie, wyniki badań, zdjęcia) podlegają zwiększonej ochronie.

8. Okres przechowywania i usuwanie danych

Dane przechowujemy wyłącznie tak długo, jak jest to niezbędne do świadczenia usługi oraz do wypełnienia obowiązków prawnych:

• Dane konta, ankiet, wyników badań, Planów i zdjęć — przez cały okres posiadania aktywnego konta w Aplikacji.
• Po usunięciu konta — dane Klienta są trwale usuwane z bazy (Supabase) najpóźniej w ciągu 30 dni. Konto można w każdej chwili usunąć samodzielnie w Aplikacji (Ustawienia → Usuń konto) lub pisząc na kontakt@kuzniazdrowia.com.
• Kopie zapasowe — usuwane w ramach standardowego cyklu rotacji kopii (do 30 dni od usunięcia danych produkcyjnych).
• Dane przechowywane lokalnie na urządzeniu (localStorage, cache PWA) — usuwane przy wylogowaniu, wyczyszczeniu danych aplikacji lub jej odinstalowaniu.
• Dane wymagane odrębnymi przepisami (np. rozliczeniowe) — przez okres wskazany w tych przepisach, po czym są usuwane.

Po upływie okresu przechowywania dane są nieodwracalnie usuwane lub trwale anonimizowane.

9. Prawa użytkownika i kontakt

Prawa związane z danymi osobowymi (dostęp, sprostowanie, usunięcie, sprzeciw, przenoszenie, wycofanie zgody, skarga do PUODO) opisano w Klauzuli informacyjnej RODO. Kontakt w sprawach prywatności: kontakt@kuzniazdrowia.com.

10. Zmiany Polityki

Polityka może być aktualizowana wraz z rozwojem Aplikacji lub zmianą przepisów. O istotnych zmianach poinformujemy w Aplikacji. Wersja obowiązująca jest oznaczona datą poniżej.

---

Wersja dokumentu: v1.0 (PROJEKT) • Status: do weryfikacji prawnej • Data projektu: 5 czerwca 2026 r.