Polityka prywatności Coacha
Wersja: polityka-beta-v1 · obowiązuje od: 20 listopada 2026 r. do 15 grudnia 2026 r. (okres testów)
Coach to asystent żywienia i aktywności w formie rozmowy na Telegramie i aplikacji. Odpowiada program sztucznej inteligencji (AI), nie człowiek ani lekarz. Ta strona mówi, jakie dane o Tobie zbieramy, po co, kto je widzi, jak długo je trzymamy i jak możesz je pobrać albo usunąć. Piszemy prosto — jeśli coś jest niejasne, napisz do nas (punkt 1).
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych jest {{DANE_ANV}} („ANV”, „my”). Kontakt w sprawach danych: {{KONTAKT_ANV}}. Możesz też po prostu napisać do Coacha na czacie — Twoja prośba trafi do nas (punkt 10). {{IOD_ZDANIE}}
2. Czym Coach jest, a czym nie jest
- Coach analizuje automatycznie to, co mu przekazujesz: rozpoznaje posiłki na zdjęciach i etykietach, szacuje kalorie i składniki, porównuje dzień z Twoim celem, proponuje cel kaloryczny i odpowiada na pytania. Robi to model AI (punkt 6). Wyniki to szacunki — mogą być błędne i możesz je poprawić.
- Coach nie stawia diagnoz, nie zmienia leczenia i nie jest wyrobem medycznym. Jeśli jesteś w ciąży, chorujesz na cukrzycę, nerki, zaburzenia odżywiania albo jesteś po operacji bariatrycznej — Coach nie zaproponuje Ci deficytu kalorii, a cel każe ustalić z lekarzem.
- Coach nie podejmuje wobec Ciebie decyzji, które mają skutki prawne albo podobnie istotne (np. o umowie, cenie, dostępie do usługi). To, co proponuje, zawsze możesz odrzucić.
3. Jakie dane zbieramy
Tylko to, co sam(a) przekażesz, i to, co jest potrzebne, żeby Coach działał:
| Rodzaj | Przykłady |
|---|---|
| Rozmowa | Twoje wiadomości do Coacha i jego odpowiedzi (tekst; głosówki zamieniane na tekst) |
| Zdjęcia | posiłków, etykiet, kodów kreskowych, zrzuty ekranu z aplikacji treningowych i snu. Przy przyjęciu usuwamy z nich ukryte metadane (położenie GPS, model telefonu, data) |
| Dane o zdrowiu | waga, wzrost, wiek, płeć, aktywność, sen, samopoczucie, ograniczenia zdrowotne i dietetyczne, które podasz |
| Profil i cel | imię albo przezwisko, którym Coach ma się do Ciebie zwracać, cel (np. kaloryczny), preferencje |
| Historia z Coacha 1.0 | tylko jeśli korzystałeś(-aś) z poprzedniej wersji Coacha i zgodziłeś(-aś) się ją przenieść: dawne cele, pomiary i notatki — Coach je tylko czyta jako tło |
| Dane techniczne | Twój numer użytkownika Telegrama (po nim Coach Cię rozpoznaje){{NAZWA_UZYTKOWNIKA_TG}}, wersja i data Twoich zgód, potwierdzenie 18+, daty założenia i usunięcia konta, dziennik działania systemu (błędy, czasy odpowiedzi, koszt pracy modelu AI) |
Nie zbieramy Twojego nazwiska, adresu, numeru telefonu ani e-maila (chyba że sam(a) je napiszesz w rozmowie — prosimy, nie rób tego). W systemie Coacha jesteś pod zmienionym identyfikatorem (pseudonimem), a model AI dostaje ten identyfikator, Twoje słowa i liczby — nigdy nazwisko.
4. Po co i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Działanie Coacha — rozmowa, analiza posiłków i pomiarów, cele, podsumowania | Twoja wyraźna zgoda — zgoda (1) przy pierwszej rozmowie (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a, bo chodzi o dane o zdrowiu) |
| Rozwój Coacha — kopia Twoich danych bez imion, identyfikatora i metadanych zdjęć, używana do ulepszania modelu i systemu (testy, poprawa rozpoznawania) | osobna, dobrowolna zgoda (2) — możesz korzystać z Coacha bez niej |
| Bezpieczeństwo i utrzymanie — kopie zapasowe, wykrywanie awarii, ślad dostępu administratorów, limity kosztów | konieczne do wykonania usługi, na którą się zgodziłeś(-aś), i nasz prawnie uzasadniony interes w bezpiecznym systemie (art. 6 ust. 1 lit. f) |
| Wykazanie, że działamy zgodnie z prawem — zapis zgód, ślad dostępu, wpis o usunięciu konta | obowiązek rozliczalności (art. 5 ust. 2) i nasz prawnie uzasadniony interes |
Podanie danych jest dobrowolne, ale bez zgody (1) Coach nie może działać.
5. Tylko dla dorosłych
Coach jest dla osób, które mają co najmniej 18 lat. Potwierdzasz to przy zgodzie (1). Jeśli dowiemy się, że konto założyła osoba młodsza, usuniemy je razem z danymi.
6. Komu przekazujemy dane
Nie sprzedajemy Twoich danych i nie pokazujemy Ci reklam. Dane trafiają tylko tam, gdzie to konieczne:
- Anthropic (model AI Claude) — odczytuje Twoje wiadomości i zdjęcia, żeby Coach mógł odpowiedzieć. W okresie testów używamy indywidualnego planu Claude, bez umowy firmowej — Anthropic przetwarza je jako osobny administrator, według własnej polityki prywatności, w USA. Uczenie modeli na tych rozmowach jest wyłączone w ustawieniach konta; Anthropic trzyma takie rozmowy do 30 dni, a te, które uzna za naruszenie zasad, do 2 lat. Umowę z Anthropic ma osoba z naszego zespołu, do której należy konto, nie ANV.
- Telegram — komunikator, przez który rozmawiasz z Coachem. Masz z Telegramem własną umowę; Telegram przetwarza rozmowę według swojej polityki prywatności (telegram.org/privacy). Rozmowy z botami nie są szyfrowane „od końca do końca”. Telegram zabrania używania treści rozmów do AI bez Twojej wyraźnej zgody na konkretny czat — dlatego pytamy Cię o nią wprost.
- Cloudflare — dostarcza nasz adres internetowy i bezpieczne łącze między aplikacją Coacha a naszym serwerem; ruch aplikacji przechodzi przez jego sieć.
- Serwer i kopie zapasowe — u nas, w Polsce. Dane leżą na komputerze ANV w Polsce, na zaszyfrowanym woluminie; kopie zapasowe — zaszyfrowane — na firmowym dysku sieciowym ANV. Klucz do kopii jest trzymany osobno od nich.
- Ludzie z dostępem: do Twoich danych mogą zajrzeć tylko dwie osoby z zespołu Coacha — {{ADMINISTRATORZY}}, upoważnione na piśmie przez ANV — wyłącznie przy awarii, błędzie albo na Twoją prośbę. Każde zajrzenie jest zapisywane (kto, kiedy, po co).
- Organy państwa — tylko gdy wymaga tego prawo.
7. Okres testów (20 listopada – 15 grudnia 2026 r.)
Test trwa do 15 grudnia 2026 r. Potem zapytamy, czy zostajesz — od tego dnia Anthropic będzie działał na umowie powierzenia z ANV (bez uczenia modeli, do 30 dni) i poprosimy o nową zgodę. Bez odpowiedzi w 30 dni usuniemy konto i dane.
8. Przekazanie danych poza Europę
Anthropic przetwarza dane w USA; podstawą jest Twoja wyraźna zgoda po poinformowaniu o tym, że w okresie testów nie mamy z Anthropic umowy powierzenia. Anthropic opisuje swoje przekazania w swojej polityce prywatności (anthropic.com/legal/privacy).
9. Jak długo trzymamy dane
| Co | Jak długo |
|---|---|
| Zdjęcia | 30 dni od przesłania; potem kasujemy plik, a zostaje opis („co było na zdjęciu”) i liczby (np. kalorie) |
| Rozmowa, pomiary, profil, cele, historia z 1.0 | do usunięcia konta; konto nieużywane przez {{OKRES_NIEAKTYWNOSCI}} — zapytamy, czy zostajesz; bez odpowiedzi w 30 dni usuniemy je |
| Kopia do rozwoju (zgoda 2) | do cofnięcia zgody (2) albo usunięcia konta — usuwamy ją wtedy razem z resztą |
| Kopie zapasowe | nocne: 7 ostatnich dziennych i 4 tygodniowe — starsze znikają same; po usunięciu konta usuwamy Twoje dane także z kopii, najpóźniej w 7 dni |
| Dziennik działania systemu | {{OKRES_LOGOW}} |
| U Anthropic | najpóźniej 30 dni; treści oznaczone przez jego systemy bezpieczeństwa — do 2 lat (punkt 6) |
| Po usunięciu konta zostaje tylko | wpis: zmieniony identyfikator, data usunięcia, powód; linie śladu dostępu z tym identyfikatorem (bez treści); liczby zbiorcze bez związku z Tobą (np. ile osób korzystało). Służą do wykazania, że prośbę wykonaliśmy |
10. Twoje prawa i jak z nich skorzystać
Masz prawo:
- pobrać swoje dane — dostaniesz jeden plik (archiwum z danymi w czytelnej postaci i zdjęciami, które jeszcze są); to także prawo do przeniesienia danych do innej usługi,
- poprawić dane — wystarczy napisać Coachowi, co jest źle,
- usunąć konto i wszystkie dane,
- ograniczyć przetwarzanie (np. na czas wyjaśnienia sporu o poprawność danych),
- cofnąć każdą zgodę w dowolnej chwili — cofnięcie nie działa wstecz (to, co było przed nim, było zgodne z prawem),
- wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (punkt 4, wiersz 3–4).
Jak: napisz zwykłym zdaniem do Coacha na czacie (np. „chcę pobrać moje dane”, „usuń moje konto”) albo do nas (punkt 1). Wykonamy to w ciągu 7 dni (także w kopiach zapasowych) i potwierdzimy na czacie. Jeśli będziemy musieli upewnić się, że prośba pochodzi od Ciebie, zapytamy o to na Twoim czacie z Coachem.
Ważne o cofnięciu zgód:
- cofnięcie zgody (1) = usunięcie konta i wszystkich danych, bo bez niej Coach nie może działać;
- cofnięcie zgody (2) = usuwamy tylko kopię do rozwoju; konto i Coach działają dalej.
Usunięcie u nas nie kasuje historii czatu w Twojej aplikacji Telegram — ją usuwasz sam(a) w Telegramie.
11. Prawo do skargi
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Wolelibyśmy, żebyś najpierw napisał(a) do nas — postaramy się to naprawić.
12. Jak chronimy dane
Zaszyfrowany wolumin na dane i zaszyfrowane kopie; klucze trzymane osobno od danych; dane każdej osoby w osobnym katalogu i osobnej bazie; model AI dostaje tylko dane osoby, z którą właśnie rozmawia; dostęp ludzi tylko dla dwóch upoważnionych osób, z zapisem każdego zajrzenia; połączenia szyfrowane. Jeśli dojdzie do naruszenia, które może Ci zagrozić, powiadomimy Cię i Prezesa UODO zgodnie z prawem.
13. Pliki cookie i podobne
Strona i aplikacja Coacha nie używają plików cookie do reklam ani śledzenia. {{COOKIES_ZDANIE}}
14. Zmiany tej polityki
Gdy zmienimy politykę, nowa wersja pojawi się pod tym adresem z nową datą, a Coach powie Ci o tym na czacie. Jeśli zmiana dotyczy tego, na co się zgodziłeś(-aś) (np. nowy odbiorca danych albo nowy cel), poprosimy o zgodę ponownie — bez niej nie zastosujemy zmiany do Twoich danych. Poprzednie wersje udostępniamy na prośbę.
15. Kontakt
{{KONTAKT_ANV}} · albo napisz do Coacha na czacie.