Polityka prywatności mapteczki

Wersja z 31 października 2026 r.

Dane o zdrowiu należą do najbardziej osobistych informacji, jakie masz. Ten dokument wyjaśnia, jakie dane przetwarzamy, po co, komu je powierzamy i jakie masz prawa.

Najważniejsze w skrócie

• Dane o zdrowiu przetwarzamy tylko za Twoją wyraźną zgodą i tylko po to, żeby mapteczka działała.
• Do modeli sztucznej inteligencji wysyłamy dane dopiero po Twojej osobnej, wyraźnej zgodzie, którą możesz w każdej chwili wycofać.
• Nie sprzedajemy danych, nie używamy trackerów reklamowych i nie profilujemy Cię w celach reklamowych.
• Nie wykorzystujemy Twoich danych do trenowania modeli sztucznej inteligencji.
• Wszystkie swoje dane pobierzesz jednym kliknięciem (eksport), a Konto usuniesz w aplikacji od razu i bez proszenia nas o zgodę.

1. Administrator danych

1. Administratorem Twoich danych osobowych jest Dawid Niedźwiecki Development, [DO UZUPEŁNIENIA: NIP, adres] (dalej: „my”).
2. Kontakt w sprawach danych osobowych: [email protected].
3. [DO POTWIERDZENIA: czy wyznaczamy inspektora ochrony danych (art. 37 RODO), a jeśli tak, jego dane kontaktowe.]

2. Jakie dane przetwarzamy

1. Dane Konta: adres e-mail, nazwa wyświetlana, hasło (przechowujemy wyłącznie jego kryptograficzny skrót), język, plan, informacje o udzielonych zgodach i data założenia Konta. Jeśli logujesz się przez Google lub Apple, dostajemy od nich Twój adres e-mail i identyfikator konta.
2. Dane o zdrowiu (dane szczególnej kategorii, art. 9 RODO), które sam wprowadzasz lub importujesz:
   • profil zdrowia: rok urodzenia, płeć, wzrost, waga, grupa krwi, choroby przewlekłe, alergie, ciąża, województwo i miejscowość (do wyszukiwania placówek i kolejek NFZ),
   • dziennik: samopoczucie, nastrój, energia, sen, ból, objawy i notatki,
   • pomiary, leki i przyjęte dawki, wizyty, e-skierowania, pytania do lekarza,
   • dokumenty (pliki i odczytany z nich tekst), wyniki badań, wyniki analizy dokumentów przez sztuczną inteligencję,
   • rozmowy z Asystentem i raporty przed wizytą.
3. Kontakt w nagłym wypadku: imię, telefon i relacja osoby, którą wskażesz w profilu.
4. Dane z Health Connect i HealthKit: tylko te rodzaje pomiarów, na które pozwolisz w ustawieniach systemu, spośród: puls, tętno spoczynkowe, ciśnienie krwi, waga, glukoza we krwi, saturacja (SpO2), temperatura ciała, sen i kroki (punkt 11).
5. Dane osób z profili rodzinnych (plan Rodzina), które wprowadzasz jako ich przedstawiciel ustawowy albo za ich zgodą.
6. Dane o subskrypcji: plan, status, okres rozliczeniowy, identyfikator transakcji ze sklepu lub od operatora płatności. Nie widzimy numeru Twojej karty.
7. Integracja z Claude: przy prywatnym tokenie jego nazwa, początek (prefiks), data utworzenia i ostatniego użycia; przy połączeniu z Claude.ai nazwa połączonej aplikacji, data zgody i data wygaśnięcia. Same tokeny przechowujemy wyłącznie jako kryptograficzne skróty (punkt 10).
8. Dane techniczne: adres IP, rodzaj urządzenia i systemu, wersja aplikacji, czas żądań i informacje o błędach. Zapisujemy w logach tylko to, co potrzebne do bezpieczeństwa i naprawy błędów.
9. Wiadomości z formularza kontaktowego: adres e-mail (jeśli go podasz), kategoria i treść wiadomości, wersja aplikacji i platforma.
10. Zgłoszenia odpowiedzi Asystenta: zgłoszona odpowiedź, powód zgłoszenia i Twój komentarz, jeśli go dodasz (punkt 9).
11. Zgoda na sztuczną inteligencję: data jej udzielenia i ewentualnego wycofania.

Podanie danych jest dobrowolne. Bez adresu e-mail i zgody na przetwarzanie danych o zdrowiu nie założysz jednak Konta, a bez konkretnych danych (na przykład pomiarów czy dokumentów) nie zadziałają funkcje, które z nich korzystają.

3. Po co i na jakiej podstawie przetwarzamy dane

4. Zgoda na przetwarzanie danych o zdrowiu

1. Bez danych o zdrowiu mapteczka nie może działać, dlatego przy zakładaniu Konta prosimy o Twoją wyraźną zgodę. Jej treść znajdziesz w dokumencie „Zgody i oświadczenia”.
2. Możesz ją w każdej chwili wycofać, usuwając dane albo Konto w aplikacji lub pisząc do nas. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
3. Osobno prosimy o zgodę na wysyłanie danych do modeli sztucznej inteligencji (punkt 9). Bez niej działa wszystko poza Asystentem, analizą dokumentów i wyjaśnianiem wyników.

5. Komu powierzamy dane

1. Podmioty przetwarzające, które działają na nasze polecenie i na podstawie umowy powierzenia:
   • Cloudflare (Cloudflare, Inc. i spółki z jej grupy): hosting aplikacji i strony, baza danych, przechowywanie plików, pamięć podręczna, ochrona przed atakami oraz modele sztucznej inteligencji w usłudze Workers AI, z których korzysta Asystent, analiza dokumentów i wyjaśnianie wyników.
   • Anthropic (dostawca modeli Claude): tylko wtedy, gdy przełączymy funkcje sztucznej inteligencji na model Claude. Domyślnie z niego nie korzystamy, a zanim to zrobimy, poinformujemy Cię w aplikacji i poprosimy o zgodę na wysyłanie danych do Anthropic. [DO POTWIERDZENIA: podmiot z grupy Anthropic, z którym zawrzemy umowę.]
   • Resend (Plus Five Five, Inc.): wysyłka e-maili z linkiem potwierdzającym adres i z resetem hasła oraz powiadomień o wiadomościach z formularza kontaktowego, razem z ich treścią, gdy wysyłka e-maili jest włączona.
2. Samodzielni administratorzy, którzy przetwarzają dane na własnych zasadach:
   • Google (Google Play) i Apple (App Store): udostępniają aplikację i obsługują płatności za subskrypcje kupione w sklepie. Jeśli logujesz się przez Google lub Apple, również oni potwierdzają Twoją tożsamość.
   • Operator płatności w wersji webowej: [DO POTWIERDZENIA: operator płatności w wersji webowej], gdy uruchomimy płatności w przeglądarce.
   • Anthropic jako dostawca Twojego konta Claude, gdy sam połączysz mapteczkę z Claude (punkt 10).
3. NFZ: gdy sprawdzasz kolejki NFZ, pytamy publiczne API NFZ „Terminy leczenia” o świadczenie, województwo i miejscowość. Nie przekazujemy NFZ żadnych Twoich danych osobowych.
4. Dane możemy też przekazać organom publicznym, gdy wymagają tego przepisy prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Cloudflare, Anthropic i Resend mają siedziby w Stanach Zjednoczonych, więc dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
2. Robimy to tylko z odpowiednimi zabezpieczeniami: na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli odbiorca jest nimi objęty, albo standardowych klauzul umownych przyjętych przez Komisję Europejską.
3. Baza danych (Cloudflare D1) działa w jurysdykcji Unii Europejskiej, więc dane w niej są przechowywane na terenie UE. Magazyn plików i pamięć podręczną (Cloudflare KV) również tworzymy w jurysdykcji UE, jeśli usługa na to pozwala. [DO POTWIERDZENIA po pierwszym wdrożeniu: czy magazyny KV powstały w jurysdykcji UE.]
4. Kopię stosowanych zabezpieczeń (na przykład standardowych klauzul umownych) dostaniesz, pisząc na [email protected].

7. Jak długo przechowujemy dane

1. Dane Konta i dane o zdrowiu: do czasu usunięcia Konta albo danych. Usunięcie w aplikacji jest natychmiastowe. W kopiach zapasowych dane mogą pozostać najdłużej 30 dni, potem znikają na stałe.
2. Logi aplikacji: najdłużej 7 dni. Cloudflare usuwa je automatycznie.
3. Dokumenty księgowe i faktury: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
4. Zgoda marketingowa: do jej wycofania.
5. Wiadomości z formularza kontaktowego i zgłoszenia odpowiedzi Asystenta: przez czas potrzebny do załatwienia sprawy i ewentualnych roszczeń.
6. Link do raportu dla lekarza: wygasa po 7 dniach albo wcześniej, gdy go wyłączysz.
7. Token integracji z Claude: do czasu, gdy go usuniesz albo usuniesz Konto. Połączenie z Claude.ai: do jego odwołania, resetu hasła albo usunięcia Konta, a bez ponownego zalogowania wygasa po 30 dniach.
8. Informację o udzieleniu i wycofaniu zgody na sztuczną inteligencję: dopóki masz Konto, żebyśmy mogli wykazać, że zgoda była udzielona.

8. Twoje prawa

Masz prawo do:

1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
2. sprostowania danych (art. 16 RODO),
3. usunięcia danych (art. 17 RODO): Konto usuniesz w aplikacji od razu albo poprosisz o to e-mailem, instrukcja jest na stronie mapteczka.pl/usun-konto,
4. ograniczenia przetwarzania (art. 18 RODO),
5. przenoszenia danych (art. 20 RODO): w aplikacji pobierzesz wszystkie swoje dane w pliku JSON jednym kliknięciem,
6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
7. wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), także zgody na sztuczną inteligencję,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Większość tych praw zrealizujesz sam w aplikacji. W pozostałych sprawach napisz na [email protected]. Odpowiemy najpóźniej w ciągu miesiąca.

9. Sztuczna inteligencja i zautomatyzowane przetwarzanie

1. Z modeli sztucznej inteligencji korzystają: Asystent, analiza dokumentów (odczyt tekstu, streszczenie i wartości badań), wyjaśnianie wyników badań oraz, w planie Plus, podsumowanie raportu przed wizytą.
2. Domyślnie są to otwarte modele uruchamiane w infrastrukturze Cloudflare (Workers AI). Modele Claude od Anthropic włączymy tylko po wcześniejszej informacji w aplikacji i Twojej zgodzie.
3. Do modelu trafia tylko to, czego potrzebuje dana funkcja:
   • Asystent: treść Twojej wiadomości, a jeśli włączysz to przy wiadomości, także profil zdrowia, wpisy z dziennika z ostatnich 14 dni, aktywne leki i nieprawidłowe wyniki badań,
   • analiza dokumentu: plik, który każesz przeanalizować,
   • wyjaśnianie wyników: wyniki, które chcesz zrozumieć,
   • podsumowanie raportu: sekcje raportu, w tym średnie pomiarów, także tych z Health Connect i HealthKit.
4. Zanim pierwszy raz wyślemy dane do modelu, aplikacja pokaże, jakie dane i do kogo trafiają, i poprosi o Twoją wyraźną zgodę. Bez niej Asystent, analiza dokumentów i wyjaśnianie wyników nie działają, a reszta aplikacji działa normalnie. Zgodę wycofasz w każdej chwili w aplikacji albo pisząc na [email protected]. Od tej chwili nie wysyłamy do modeli nowych danych, a wcześniejsze rozmowy i wyniki analiz zostają na Koncie, dopóki ich nie usuniesz. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
5. Nie wykorzystujemy Twoich danych do trenowania modeli sztucznej inteligencji. Dostawcy modeli przetwarzają je wyłącznie po to, żeby przygotować odpowiedź.
6. Odpowiedzi modeli mogą zawierać błędy. Każdą odpowiedź Asystenta możesz zgłosić w aplikacji, na przykład gdy jest obraźliwa, nieprawdziwa albo niebezpieczna. Zgłoszenie trafia do nas i pomaga nam poprawiać odpowiedzi i filtry Asystenta.
7. Ocena pilności w rozmowie to wskazówka, a nie decyzja: nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają (art. 22 RODO). Objawy alarmowe rozpoznajemy według stałej listy, bez modelu sztucznej inteligencji.
8. Wartości badań odczytane z dokumentu możesz poprawić albo usunąć.
9. Nie profilujemy Cię w celach marketingowych.

10. Integracja z Claude (MCP)

1. W planach Plus i Rodzina możesz pozwolić Claude odczytywać Twoje dane w mapteczce, bez możliwości ich zmiany. Są dwa sposoby: konektor w Claude.ai (logujesz się do mapteczki na stronie api.mapteczka.pl, sprawdzasz listę danych i zatwierdzasz dostęp) albo prywatny token dla Claude Code i Claude Desktop.
2. Decyzja o połączeniu należy do Ciebie. Dane, które Claude pobierze, trafiają do Anthropic, który przetwarza je jako odrębny administrator, na zasadach Twojej umowy z Anthropic i jego polityki prywatności.
3. Połączenie z Claude.ai trzeba odnowić po 30 dniach. W każdej chwili odwołasz je, a token usuniesz w aplikacji, w sekcji Integracje. Reset hasła odwołuje wszystkie połączenia z Claude.ai, a usunięcie Konta także tokeny. Od tej chwili Claude nie pobierze już żadnych danych z mapteczki.

11. Health Connect i HealthKit

1. Odczytujemy wyłącznie te rodzaje danych, na które pozwolisz w oknie systemu: puls, tętno spoczynkowe, ciśnienie krwi, wagę, glukozę we krwi, saturację (SpO2), temperaturę ciała, sen i kroki. Niczego w Health Connect ani w aplikacji Zdrowie nie zapisujemy ani nie usuwamy.
2. Dane pobieramy tylko wtedy, gdy aplikacja jest otwarta, nigdy w tle: za pierwszym razem z ostatnich 30 dni, potem tylko nowe pomiary. Puls, tętno spoczynkowe, saturację, sen i kroki zapisujemy jako podsumowania z każdego dnia, pozostałe pomiary pojedynczo.
3. Wykorzystujemy je wyłącznie do funkcji mapteczki związanych z Twoim zdrowiem: wykresów i średnich w Pomiarach, ostatnich pomiarów na pulpicie, raportu przed wizytą, jeśli go przygotujesz, i eksportu Twoich danych. Do modeli sztucznej inteligencji trafiają tylko jako średnie w podsumowaniu raportu w planie Plus i tylko za Twoją zgodą na sztuczną inteligencję.
4. Przechowujemy je na Twoim Koncie, w bazie danych zaszyfrowanej w spoczynku (AES-256), i przesyłamy połączeniem szyfrowanym (TLS). Pojedyncze pomiary usuniesz w aplikacji, a usunięcie Konta usuwa je wszystkie.
5. Nigdy nie używamy tych danych do reklam, nie sprzedajemy ich, nie udostępniamy ich podmiotom trzecim do celów reklamowych ani pośrednikom w handlu danymi i nie używamy ich do oceny zdolności kredytowej, ubezpieczenia ani zatrudnienia.
6. Nasi pracownicy nie przeglądają tych danych, chyba że poprosisz nas o pomoc w konkretnej sprawie, wymaga tego bezpieczeństwo usługi albo przepis prawa.
7. Dostęp cofniesz w ustawieniach Health Connect albo w ustawieniach prywatności iPhone'a. Pomiary, które już pobraliśmy, zostają na Koncie, dopóki ich nie usuniesz.

12. Pliki cookies i pamięć urządzenia

1. Strona mapteczka.pl nie ustawia plików cookies i nie korzysta z narzędzi analitycznych ani reklamowych. Infrastruktura Cloudflare może wyjątkowo zapisać techniczny plik cookie, który chroni stronę przed atakami.
2. Aplikacja zapisuje na Twoim urządzeniu tylko to, co jest niezbędne do działania usługi, o którą prosisz: dane sesji (tokeny logowania) i Twoje ustawienia, na przykład motyw. Takie zapisy nie wymagają zgody.

13. Dzieci

Konto może założyć tylko osoba pełnoletnia. Dane dziecka będzie mógł wprowadzić jego rodzic lub opiekun prawny w profilu rodzinnym, gdy udostępnimy plan Rodzina.

14. Bezpieczeństwo

1. Połączenia z mapteczką są szyfrowane (HTTPS), a baza danych i pliki są zaszyfrowane w spoczynku (AES-256).
2. Hasła przechowujemy wyłącznie w postaci kryptograficznego skrótu. Tokeny dostępu są ważne krótko, a tokeny odświeżania zmieniają się przy każdym użyciu.
3. Dostęp do danych ma tylko to Konto, do którego należą. Dostęp do infrastruktury mają wyłącznie upoważnione osoby.
4. Link do raportu dla lekarza nie trafia do wyszukiwarek internetowych.

15. Zmiany polityki prywatności

O istotnych zmianach poinformujemy Cię w aplikacji lub e-mailem przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna na stronie mapteczka.pl/polityka-prywatnosci.