Polityka prywatności

W skrócie

Tomoe przechowuje to, co zapisujesz, aby pokazywać to na każdym telefonie, na którym się logujesz. Używa twoich zapisów wyłącznie po to, by Tomoe działało dla ciebie.
Twoje zapisy są przechowywane w Niemczech, w Unii Europejskiej.
Dane o zdrowiu, takie jak treningi, suplementy i pomiary, są przetwarzane wyłącznie za twoją wyraźną zgodą.
Tomoe nie wyświetla reklam, nie zbiera analityki użycia i nigdy nie sprzedaje twoich danych.
W czasie darmowej premiery nic z tego, co zapisujesz, nie trafia do usługi AI.
Raporty o awariach są wyłączone, dopóki ich nie włączysz.
W każdej chwili możesz wyeksportować dane albo wyczyścić historię w aplikacji, a konto usunąć w aplikacji lub w przeglądarce.

Kto odpowiada za dane

Administratorem twoich danych osobowych jest Dawid Tomczyk, twórca Tomoe, osoba fizyczna mieszkająca w Polsce, w tej polityce nazywana „my”. W każdej sprawie dotyczącej tej polityki napisz na privacy@tomoe.health.

Co Tomoe zbiera i po co

Twoje konto

Adres e-mail, a przy logowaniu przez Google także imię i nazwisko oraz zdjęcie profilowe — przechowuje je Google Firebase Authentication, aby umożliwić logowanie, potwierdzenie adresu i resetowanie hasła. Używamy go też, aby e-mailem informować cię o zmianie warunków lub tej polityki, o zmianie pogarszającej twój plan albo o zakończeniu działania Tomoe. Serwery Tomoe znają cię po identyfikatorze konta nadanym przez Firebase. Twojego adresu e-mail używają, aby wysłać link do logowania potwierdzający, że konto należy do ciebie, gdy usuwasz je w przeglądarce, aby odnaleźć twoje konto, gdy prosisz e-mailem o jego usunięcie, oraz do opisanych wyżej powiadomień.
Hasło, jeśli konto zakładasz przez e-mail — Firebase przechowuje je wyłącznie w postaci, której nie da się odczytać. Tomoe nigdy go nie widzi.

Twój profil

Nazwa wyświetlana — pokazywana w aplikacji.
Obrazek profilowy, jeśli go wybierzesz — emoji albo wybrane zdjęcie, które aplikacja przycina do kwadratu i zmniejsza na telefonie przed wysłaniem. Serwery Tomoe przechowują go, aby pokazywać go na każdym twoim telefonie, i tylko ty go widzisz. Usunięcie obrazka albo usunięcie konta go usuwa, a eksport twoich danych go zawiera.
Język, pierwszy dzień tygodnia, godziny ciszy i wyłączone rodzaje powiadomień — aby aplikacja mówiła w twoim języku i przypominała tylko wtedy, kiedy chcesz.
O tobie, jeśli to podasz — data urodzenia, płeć, wzrost, doświadczenie treningowe, nad czym chcesz pracować, na co Tomoe ma uważać (partie ciała i notatka twoimi słowami), o której zwykle wstajesz i kładziesz się spać, kiedy kończy się twój dzień oraz wybrane jednostki i format godziny. Każda z tych informacji jest opcjonalna i każda jest zbierana z podaniem powodu: to, nad czym chcesz pracować, ustala kolejność wyników na ekranie głównym oraz, za twoją zgodą na AI, ukierunkowuje Asystenta i spostrzeżenia; twój rytm dnia wyznacza godziny ciszy, koniec dnia i światło aplikacji w ciągu dnia; wzrost jest przechowywany w profilu obok masy ciała; a data urodzenia, płeć, doświadczenie treningowe i to, na co Tomoe ma uważać, służą wyłącznie Asystentowi i spostrzeżeniom, za twoją zgodą na AI.
Data założenia konta, aby liczyć od niej twoją historię.
Twoje ustawienia — czy pokazywać wbudowane obiekty Biblioteki i spostrzeżenia, jak zaczynają się nowe ćwiczenia (czas odpoczynku, serie, skok ciężaru i masa sztangi), domyślne przypomnienia i ćwiczenia śledzone w postępach, aby aplikacja działała tak, jak z niej korzystasz.
Twoje zgody — każda wyrażona lub wycofana zgoda, z wersją dokumentu, którego dotyczy, i czasem, jako zapis tego, na co się zgadzasz.

Twój plan

Twój plan — Free, Plus albo Pro, skąd pochodzi (darmowa premiera, zakup albo plan przyznany przez nas ręcznie, na przykład testerowi) i kiedy się kończy, aby dawać ci to, co obejmuje twój plan.
Zakupy w Google Play, jeśli kupisz Plus albo Pro — token zakupu, który Google Play przekazuje aplikacji, rodzaj produktu oraz stan zakupu i datę jego wygaśnięcia, które serwery Tomoe odczytują z Google Play, aby utrzymać twój plan. Dane płatnicze zostają w Google Play; Tomoe nigdy ich nie otrzymuje.
Powiadomienie o końcu premiery — to, że raz daliśmy ci znać, że darmowa premiera się kończy, aby nie powtarzać tego drugi raz.

To, co zapisujesz

Twoja Biblioteka — tworzone przez ciebie ćwiczenia, treningi, ustawienia skupienia, zadania, rutyny, suplementy (nazwa, postać, moc, dawka i sposób przyjmowania) oraz check-iny, aby można je było planować i zapisywać.
Plany i harmonogramy — kiedy zamierzasz coś zrobić, aby pokazać twój dzień i przypomnieć o nim.
Sesje i ich wyniki — treningi z seriami, ciężarami, powtórzeniami, czasami przytrzymania, czasem trwania, dystansami i oceną wysiłku; przyjęte lub pominięte dawki suplementów, z powodem, jeśli go podasz; odhaczone zadania; czas skupienia. Z nich powstaje twoja historia i statystyki. Tomoe przechowuje też odłożone przypomnienia, aby przypomnieć o nich na czas.
Odpowiedzi w check-inach — na przykład nastrój, energia, sen, stres czy bolesność po treningu, pomiary ciała (obwód talii, bioder, klatki piersiowej, szyi, ramienia i uda oraz tkanka tłuszczowa) i parametry życiowe (tętno spoczynkowe i ciśnienie krwi) — aby pokazać, jak zmieniają się w czasie.
Notatki — wszystko, co zapiszesz przy sesji lub ćwiczeniu.
Cele i kamienie milowe — aby liczyć postępy.
To, co już zostało ci pokazane — powiadomienia w skrzynce oraz kamienie milowe, sugestie i powiadomienia już obejrzane, potwierdzone lub odrzucone, aby nie pokazywać ich ponownie, a także układ ekranu głównego.

Część tych informacji to dane o zdrowiu: twoje treningi i ich wyniki, twoje suplementy i przyjmowane dawki, odpowiedzi w check-inach o ciele i samopoczuciu (w tym masa ciała, pomiary ciała i parametry życiowe), odczyty z Health Connect, wzrost, to, na co Tomoe ma uważać, oraz notatki na ich temat. Tomoe przetwarza dane o zdrowiu wyłącznie za twoją wyraźną zgodą, wyrażaną przed rozpoczęciem korzystania. Ta zgoda jest potrzebna, aby korzystać z Tomoe, bo przechowywanie twoich zapisów to właśnie to, co Tomoe robi; możesz ją wycofać w każdej chwili w Profilu, na stronie Prywatność i dane, a ponieważ bez niej Tomoe nie może przechowywać twoich zapisów, jej wycofanie usuwa konto. Do założenia konta potrzebny jest też adres e-mail; wszystkie pozostałe informacje o tobie są opcjonalne.

Health Connect

Na Androidzie możesz pozwolić Tomoe odczytywać dane z Health Connect, gdzie telefon, waga, zegarek i inne aplikacje przechowują dane o zdrowiu. Tomoe odczytuje tylko te rodzaje danych, które włączysz w Ustawieniach, w sekcji Połączone dane, a Android prosi cię o pozwolenie na każdy z nich: masę ciała, tkankę tłuszczową, tętno spoczynkowe, ciśnienie krwi i kroki. Z każdego odczytu na serwery Tomoe trafiają wartość, jej jednostka, czas pomiaru i identyfikator nadany mu przez Health Connect. Są przechowywane razem z twoimi zapisami, aby pojawiały się w twoich pomiarach, statystykach i eksporcie obok tego, co wpisujesz samodzielnie. Kroki są odczytywane jako suma z każdego dnia, tak jak liczy ją Health Connect ze wszystkich twoich urządzeń i aplikacji, i wysyłane z datą tego dnia zamiast identyfikatora. Jeśli na to pozwolisz, Tomoe odczytuje te rodzaje danych także wtedy, gdy jest zamknięte, aby nowe odczyty pojawiały się bez otwierania aplikacji. Tomoe nigdy niczego nie zapisuje w Health Connect i nie odczytuje z niego nic innego.

Odczyty z Health Connect są danymi o zdrowiu i są traktowane tak jak pozostałe dane o zdrowiu. Wyłączenie rodzaju danych sprawia, że Tomoe przestaje go odczytywać, a dostęp Tomoe możesz też cofnąć w Health Connect. Wyłączając Health Connect w Tomoe, możesz usunąć wszystkie odczyty, które z niego trafiły, a usunięcie konta również je usuwa.

Korzystanie przez Tomoe z informacji otrzymanych z Health Connect jest zgodne z zasadami uprawnień Health Connect (Health Connect Permissions policy), w tym z wymogami ograniczonego użycia (Limited Use). Tomoe używa tych odczytów wyłącznie do pokazywania i liczenia twoich pomiarów i kroków oraz, za twoją zgodą na AI, do Asystenta i spostrzeżeń. Nigdy nie używa ich do reklam, nigdy ich nie sprzedaje, nigdy nie używa ich do decyzji o kredycie lub ubezpieczeniu i udostępnia je wyłącznie wymienionym niżej podmiotom, które obsługują Tomoe w naszym imieniu. Ludzie mają do nich wgląd tylko za twoim pozwoleniem, w celu ochrony bezpieczeństwa Tomoe albo gdy wymaga tego prawo.

Asystent i spostrzeżenia

Asystent i spostrzeżenia są częścią planu Pro; dopóki nie działają w twoim planie, nic z tej sekcji nie jest zbierane. Gdy zaczną działać i będziesz z nich korzystać, Tomoe będzie przechowywać twoją rozmowę z Asystentem, napisane dla ciebie karty spostrzeżeń i twoje oceny tych kart.

Tomoe liczy też, ile pracy AI wykorzystujesz, aby utrzymać Asystenta w dziennym limicie oraz, w ramach naszego prawnie uzasadnionego interesu, wiedzieć, ile kosztuje jego działanie: dla każdego twojego dnia, osobno dla Asystenta i dla spostrzeżeń, ile tokenów (fragmentów, w których usługi AI liczą tekst) AI odczytało, ile z nich odczytało ze swojej pamięci podręcznej, ile napisało i ile łącznie. Liczniki nie zawierają niczego z tego, co piszesz ty ani co pisze AI.

Twoje telefony

Identyfikator instalacji Firebase, platforma, strefa czasowa i nazwa modelu każdego telefonu, czas jego pierwszej rejestracji i czas, gdy był ostatnio widziany — Firebase Cloud Messaging dostarcza powiadomienia na telefon według tego identyfikatora; pozostałe dane pozwalają dostarczać powiadomienia Tomoe o twojej godzinie lokalnej i poza godzinami ciszy, synchronizować twoje telefony i pokazywać ci, które telefony są zalogowane, aby każdy z nich można było wylogować.
Identyfikator Tomoe każdego telefonu — identyfikator, który Tomoe tworzy na telefonie dla każdego zalogowanego na nim konta, aby odróżniać twoje telefony.
Telefony wylogowane z twojego konta — identyfikator każdego z nich i czas wylogowania, aby wylogowany telefon nie mógł dalej korzystać z twojego konta.

Dzienniki serwera

Każde żądanie do serwerów Tomoe jest zapisywane z czasem, rodzajem żądania, wynikiem, rozmiarem i czasem trwania, opisem błędu, jeśli wystąpił, oraz skróconym hashem jednokierunkowym identyfikatora twojego konta; gdy zamówienie w Google Play zostaje anulowane, zapisywany jest też jego numer. Dzienniki nigdy nie zawierają twojego imienia, adresu e-mail, adresu IP ani niczego, co napiszesz. Adres IP jest używany wyłącznie w pamięci, aby ograniczać liczbę żądań z jednego adresu.

Raporty o awariach

Tylko jeśli włączysz raporty o awariach: gdy aplikacja ulegnie awarii, Firebase Crashlytics otrzymuje informację o tym, co poszło nie tak (ślad stosu i stan aplikacji w tej chwili), model telefonu, wersję Androida i podobne dane techniczne oraz identyfikator, który Crashlytics nadaje instalacji aplikacji. Raport nigdy nie zawiera identyfikatora twojego konta, imienia, adresu e-mail ani niczego, co napiszesz, a treść każdego błędu jest usuwana przed wysłaniem. Raporty o awariach są wyłączone, dopóki ich nie włączysz przy pierwszej konfiguracji Tomoe albo w Profilu, na stronie Prywatność i dane, gdzie możesz je też wyłączyć; raporty zapisane, gdy były wyłączone, są usuwane, nie wysyłane.

Wiadomości, które do nas wysyłasz

Jeśli wyślesz opinię w aplikacji, serwery Tomoe przechowują to, co napiszesz, razem z twoim kontem i wersją aplikacji, abyśmy mogli to przeczytać. Jeśli zamiast tego napiszesz e-mail na adres support@tomoe.health, otrzymujemy twój adres e-mail i to, co napiszesz. Wiadomość wykorzystujemy tylko do odpowiedzi i naprawienia tego, co zgłasza.

Czego Tomoe nie zbiera

Tomoe nie zbiera analityki użycia i nie wysyła e-maili produktowych. Jeśli zacznie, każda z tych funkcji będzie wyłączona, dopóki jej nie włączysz, a ta polityka powie, co i komu jest wysyłane. Tomoe nie wyświetla reklam i nigdy nie sprzedaje twoich danych.

Podstawy prawne

Świadczenie usługi Tomoe (art. 6 ust. 1 lit. b RODO) — konto, profil, plan, zapisy i telefony, liczenie użycia AI oraz informowanie cię e-mailem o zmianach warunków lub tej polityki, twojego planu albo dostępności Tomoe.
Twoja wyraźna zgoda (art. 9 ust. 2 lit. a) — dane o zdrowiu.
Twoja zgoda (art. 6 ust. 1 lit. a) — raporty o awariach oraz, gdy Asystent i spostrzeżenia zaczną działać, odczytywanie twoich danych przez AI. Zgodę możesz wycofać w każdej chwili; nie wpływa to na przetwarzanie sprzed wycofania.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — dzienniki serwera i limity żądań, aby Tomoe było bezpieczne i dostępne, wiedza o kosztach działania Asystenta oraz odpowiadanie na wiadomości, które do nas wysyłasz. Możesz wnieść sprzeciw wobec tego przetwarzania; napisz do nas, a przestaniemy, chyba że mamy ważne prawnie uzasadnione podstawy, by je kontynuować.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — przechowywanie zapisu twoich zgód, aby móc wykazać, na co się zgadzasz.

AI

W czasie darmowej premiery Tomoe nie wysyła żadnych twoich danych do usługi AI. Zanim Asystent i spostrzeżenia zaczną działać, nowa wersja tej polityki wskaże usługę AI, która je pisze, i to, co do niej trafia, a Tomoe ponownie poprosi o zgodę na AI przy tej wersji; bez niej nic nie zostanie wysłane, a możesz ją wycofać w każdej chwili w Ustawieniach, w sekcji Asystent i spostrzeżenia.

Kto przetwarza dane w naszym imieniu

Google Firebase (Google Ireland Limited i Google LLC) — logowanie przez Firebase Authentication, powiadomienia przez Firebase Cloud Messaging oraz, wyłącznie za twoją zgodą, raporty o awariach przez Firebase Crashlytics; widzi adres IP twojego telefonu. Przypomnienia są ustawiane na samym telefonie; przez Firebase Cloud Messaging przechodzą sygnały o zmianie twoich planów albo o tym, że przypomnienie zostało obsłużone na innym telefonie, oraz powiadomienia od Tomoe, na przykład o końcu darmowej premiery.
Hetzner (Hetzner Online GmbH) — serwer, na którym działa API Tomoe, w Falkenstein w Niemczech.
PlanetScale (PlanetScale, Inc.) — baza danych, w której są przechowywane twoje zapisy, i jej kopie zapasowe, w Amazon Web Services we Frankfurcie w Niemczech.
Cloudflare (Cloudflare, Inc.) — przesyła ruch między aplikacją a serwerami Tomoe i chroni je przed atakami. Widzi twój adres IP i przechodzące żądania.
Google Cloud Pub/Sub (Google Ireland Limited i Google LLC) — dostarcza na serwery Tomoe powiadomienia Google Play o zakupach, z tokenem zakupu i numerem zamówienia.
Zoho Mail (Zoho Corporation B.V.) — odbiera, przechowuje i wysyła e-maile między tobą a adresami privacy@tomoe.health lub support@tomoe.health, na przykład odpowiedzi i potwierdzenia, w Unii Europejskiej.

Każdy z nich przetwarza dane wyłącznie na nasze polecenie i na podstawie umowy powierzenia przetwarzania danych.

Google Play obsługuje zakup planów jako odrębny administrator, na zasadach polityki prywatności Google. Aby przypisać zakup do twojego konta, aplikacja przekazuje Google Play jednokierunkowy hash identyfikatora twojego konta; Tomoe otrzymuje tylko to, czego potrzebuje do potwierdzenia planu, nigdy dane płatnicze.

Gdzie są przechowywane dane

Serwery Tomoe znajdują się w Unii Europejskiej. API Tomoe działa na serwerze Hetzner w Falkenstein w Niemczech, a twoje zapisy są przechowywane w bazie danych PostgreSQL, którą PlanetScale prowadzi w Amazon Web Services we Frankfurcie w Niemczech (region eu-central-1). Ruch między aplikacją a API przechodzi przez Cloudflare. PlanetScale to firma ze Stanów Zjednoczonych, Firebase i Google Play to usługi Google, które mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, także w Stanach Zjednoczonych, a sieć Cloudflare działa na całym świecie. Te transfery opierają się na ramach ochrony danych UE–USA (EU–US Data Privacy Framework) lub standardowych klauzulach umownych Komisji Europejskiej; napisz do nas, aby otrzymać kopię tych zabezpieczeń.

Jak długo dane są przechowywane

Zapisy, profil i rozmowa z Asystentem — dopóki ich nie usuniesz albo nie usuniesz konta. Wyczyszczenie historii od razu usuwa twoją przeszłość: każdą rozpoczętą sesję, niezależnie od daty, z wynikami i notatkami, i każdy plan sprzed dzisiaj, wszystkie odczyty z Health Connect, każdy postęp zapisany w celach i skrzynkę powiadomień, a kamienie milowe zaczynają się od nowa; Biblioteka, harmonogramy i plany od dziś, odłożone lub obsłużone przypomnienia, odrzucone sugestie, cele, ekran główny, profil, zgody, telefony, rozmowa z Asystentem i karty spostrzeżeń zostają. Health Connect może przywrócić kroki z dziś i wczoraj przy następnym odczycie. Wyczyszczenie rozmowy z Asystentem usuwa ją razem z kartami spostrzeżeń.
Plan, zapisy zakupów i powiadomienie o końcu premiery — do usunięcia konta. Wyczyszczenie historii albo rozmowy z Asystentem je zachowuje.
Konto — dopóki go nie usuniesz. Usunięcie konta usuwa twoje konto Firebase i wszystko, co serwery Tomoe o tobie przechowują, poza dziennikami serwera, które są usuwane w ciągu 30 dni; zobacz Usuwanie konta.
Kopie zapasowe — usunięte dane mogą pozostać w kopiach zapasowych bazy danych do 2 dni.
Dane telefonu — dopóki się na nim nie wylogujesz albo go nie usuniesz. Zapis o wylogowanym telefonie zostaje do usunięcia konta.
Liczniki użycia AI — liczniki z ostatniego dnia, w którym korzystasz z AI, i z 62 dni przed nim; starsze dni są usuwane, gdy liczony jest nowy dzień. Wyczyszczenie historii albo rozmowy z Asystentem je zachowuje, a usunięcie konta je usuwa.
Dzienniki serwera — najwyżej 30 dni.
Raporty o awariach — 90 dni w Firebase Crashlytics.
Opinie wysłane w aplikacji — usuwane rok po wysłaniu, a wcześniej, jeśli usuniesz konto, razem z nim. Wyczyszczenie historii albo rozmowy z Asystentem je zachowuje.
E-maile, które do nas wysyłasz — dopóki na nie nie odpowiemy i nie naprawimy tego, co zgłaszają, najwyżej rok.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania, otrzymania ich w przenośnym formacie oraz wycofania każdej zgody. Swoje zapisy możesz przeglądać i poprawiać w aplikacji, eksportować je albo czyścić historię w Profilu, na stronie Prywatność i dane, a konto usunąć tam lub w przeglądarce. W innych sprawach napisz na privacy@tomoe.health; odpowiadamy w ciągu miesiąca.

Możesz też wnieść skargę do organu ochrony danych: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) albo do organu w kraju, w którym mieszkasz lub pracujesz.

Zautomatyzowane decyzje

Tomoe nie podejmuje wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na ciebie wpływają.

Dzieci

Tomoe nie jest przeznaczone dla osób poniżej 16 lat i świadomie nie zbieramy ich danych.

Bezpieczeństwo

Ruch między aplikacją a serwerami Tomoe jest szyfrowany. Zapisy każdej osoby są w bazie danych oddzielone, więc jedno konto nigdy nie odczyta danych innego, a dostęp do serwerów mają tylko osoby, które je prowadzą.

Zmiany tej polityki

Zmiana tej polityki jest publikowana tutaj jako nowa wersja, z datą pokazaną na górze strony, co najmniej 14 dni przed tą datą, chyba że prawo lub bezpieczeństwo wymaga tego wcześniej, a my informujemy o niej e-mailem i w aplikacji. Wcześniejsze wersje pozostają tu dostępne. Gdy nowa wersja wchodzi w życie, Tomoe prosi o zapoznanie się z nią i ponowne wyrażenie zgody na dane o zdrowiu, zanim będzie można kontynuować; jeśli tego nie zrobisz, napisz do nas, a wyślemy ci kopię twoich danych i usuniemy konto, albo usuń je samodzielnie w przeglądarce.