Polityka prywatności i plików cookies
Obowiązuje od 2 listopada 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest READYTOCODE.PL Spółka z ograniczoną odpowiedzialnością z siedzibą w Kutnie, przy ul. Kołłątaja 23/101, 99-300 Kutno, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001177182, prowadzonego przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP: 7752677016, REGON: 541931604, o kapitale zakładowym 5 000,00 zł („my”). Kontakt w sprawach danych osobowych: naredukcji@readytocode.pl.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, skrót hasła (samego hasła nie znamy ani nie przechowujemy), daty założenia konta, logowania, zmiany hasła oraz wyrażenia zgód.
- Dane o zdrowiu (szczególna kategoria danych, art. 9 RODO): masa ciała, obwody ciała, wzrost, płeć, rok urodzenia, wpisy diety (kalorie i makroskładniki), treningi oraz zdjęcia sylwetki, a także wyliczane z nich wskaźniki (BMI, wydatek energetyczny, bilans).
- Dane do faktury i rozliczeń (przy zakupie dostępu): imię i nazwisko albo nazwa firmy, adres, NIP (przy zakupie na firmę), wybrany plan, kwoty, daty zamówienia i wpłaty, numer faktury.
- Dane techniczne: adres IP i adres e-mail w postaci skrótu kryptograficznego, zapisywane na 24 godziny wyłącznie w celu ochrony przed próbami odgadnięcia hasła; standardowe logi serwera.
Zdjęcia są przy przesyłaniu kodowane od nowa, dzięki czemu usuwane są z nich metadane, w tym lokalizacja GPS.
3. Cele i podstawy prawne
- Prowadzenie konta i świadczenie usługi dziennika redukcji: umowa (art. 6 ust. 1 lit. b RODO).
- Przetwarzanie danych o zdrowiu: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), wyrażana przy zakładaniu konta.
- Bezpieczeństwo usługi i ochrona przed nadużyciami: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Wysyłka wiadomości związanych z kontem (potwierdzenie adresu, reset hasła, dane do przelewu, faktury): umowa (art. 6 ust. 1 lit. b RODO).
- Realizacja zamówienia i płatności: umowa (art. 6 ust. 1 lit. b RODO); wystawianie faktur i przechowywanie dokumentacji księgowej: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Nie wysyłamy reklam, nie profilujemy w celach marketingowych i nie sprzedajemy danych.
4. Odbiorcy danych
- Dostawca serwera, na którym działa aplikacja: [NAZWA DOSTAWCY SERWERA].
- Dostawca usług poczty elektronicznej, przez którego wysyłamy wiadomości: Hostido, [PEŁNA NAZWA I ADRES DOSTAWCY POCZTY].
Dane do faktury i rozliczeń przekazujemy także: bankowi prowadzącemu nasz rachunek (mBank S.A.) w zakresie danych z przelewu oraz [BIURO RACHUNKOWE LUB SYSTEM KSIĘGOWY], w którym wystawiamy faktury.
Przy ustawianiu hasła sprawdzamy, czy nie pojawiło się ono w znanych wyciekach danych, korzystając z usługi Have I Been Pwned. Wysyłany jest tylko fragment skrótu hasła (5 pierwszych znaków), z którego nie da się odtworzyć hasła ani ustalić, kim jesteś.
Nie przekazujemy danych poza Europejski Obszar Gospodarczy.
5. Jak długo przechowujemy dane
Dane konta i wpisy przechowujemy do czasu usunięcia konta. Po usunięciu konta dane są natychmiast usuwane z bazy, a zdjęcia z serwera; mogą jeszcze przez [LICZBA] dni pozostawać w kopiach zapasowych, po czym są nadpisywane. Skróty adresów IP i e-mail używane do ochrony logowania usuwamy po 24 godzinach. Faktury i dane rozliczeniowe przechowujemy w dokumentacji księgowej przez 5 lat od końca roku podatkowego, w którym wystawiono fakturę, także po usunięciu konta, bo wymagają tego przepisy podatkowe.
6. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. W aplikacji możesz samodzielnie:
- pobrać wszystkie swoje dane w pliku JSON (Ustawienia → Konto → „Pobierz moje dane”),
- poprawić lub usunąć dowolny wpis,
- usunąć konto wraz ze wszystkimi danymi (Ustawienia → Konto → „Usuń konto”); jest to także sposób wycofania zgody na przetwarzanie danych o zdrowiu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Pliki cookies i pamięć przeglądarki
Używamy wyłącznie mechanizmów niezbędnych do działania aplikacji, dlatego nie prosimy o zgodę na cookies. Nie używamy cookies analitycznych ani reklamowych.
| Nazwa | Cel | Czas |
|---|---|---|
naredukcji | Identyfikator sesji: utrzymuje zalogowanie. | Do zamknięcia przeglądarki, a po zaznaczeniu „Zapamiętaj mnie” 30 dni. |
naredukcji_remember | Zapamiętuje wybór „Zapamiętaj mnie”. | 30 dni, tylko po zaznaczeniu tej opcji. |
prezes.scale (pamięć przeglądarki) | Zapamiętuje wybraną skalę osi czasu. | Do wyczyszczenia danych przeglądarki. |
Możesz usunąć cookies w ustawieniach przeglądarki; spowoduje to wylogowanie.
8. Bezpieczeństwo
Połączenie z aplikacją jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu (Argon2id). Zdjęcia są przechowywane poza publiczną częścią serwera i wydawane tylko ich właścicielowi. Liczba prób logowania jest ograniczona.
9. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem z wyprzedzeniem.