Polityka prywatności aplikacji SUPERSONIC Life Energy Coach

 

1. Administrator danych

Administratorem Twoich danych osobowych jest Supersonic Food PL sp. z o.o. z siedzibą w Warszawie, ul. Bruzdowa 100c/2, 02-991 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000839873, NIP 9512501164, REGON 385996745 („SUPERSONIC", „my").

We wszystkich sprawach dotyczących ochrony danych osobowych możesz się z nami skontaktować pod adresem e-mail: contactus@biz.supersonicfood.com lub pisemnie na adres siedziby.

2. Czego dotyczy ta polityka

Polityka opisuje zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej SUPERSONIC Life Energy Coach („Aplikacja"). Aplikacja łączy codzienne check-iny dotyczące samopoczucia (sen, energia, nastrój) z rozmowami z asystentem AI („Coach") oraz katalogiem suplementów SUPERSONIC. Aplikacja przetwarza dane dotyczące zdrowia — czyli dane szczególnej kategorii w rozumieniu art. 9 RODO. Traktujemy to poważnie i opisujemy poniżej dokładnie, co, po co i dokąd trafia.

3. Jakie dane przetwarzamy

3.1. Dane konta

• adres e-mail (login, weryfikacja dostępu, komunikacja o koncie),
• znaczniki czasu udzielonych zgód (niemodyfikowalny zapis po stronie serwera — dowód udzielenia zgody).

3.2. Dane profilowe podawane w onboardingu

• data urodzenia (weryfikacja pełnoletności), płeć,
• waga i wzrost,
• dieta i styl życia,
• cele (np. energia, sen, sylwetka),
• faza życia: ciąża, menopauza, faza cyklu miesiączkowego,
• główne problemy: jakość snu, wahania nastroju, brak energii.

Dane wymienione w pkt 3.2 (poza datą urodzenia i płcią) stanowią w całości lub w części dane dotyczące zdrowia (art. 9 RODO). Podstawą ich przetwarzania jest Twoja wyraźna, odrębna zgoda (art. 9 ust. 2 lit. a RODO).

3.3. Codzienne check-iny i historia

• oceny jakości snu, poziomu energii i nastroju (skala 1–5),
• liczba kroków, wpisy wagi w czasie,
• wygenerowane przez AI wskazówki i raporty (pochodne danych zdrowotnych).

3.4. Rozmowy z Coachem (AI)

Zapisujemy pełną treść Twoich rozmów z Coachem, podsumowania rozmów generowane przez AI oraz „pamięć długoterminową" Coacha (np. informacje o kofeinie, alkoholu, źródłach stresu, śnie, przyjmowanych suplementach). Robimy to po to, żeby Coach pamiętał kontekst Twoich wcześniejszych rozmów i nie zadawał w kółko tych samych pytań. Treść rozmów dotyczy zdrowia i samopoczucia, więc stanowi dane z art. 9 RODO.

3.5. Dane zakupowe (Shopify)

• identyfikator klienta i adres e-mail w sklepie Shopify,
• imię i nazwisko,
• pozycje zamówienia (nazwy kupionych produktów), status subskrypcji.

Dane zakupowe służą wyłącznie do weryfikacji uprawnień dostępu do Aplikacji (dopasowanie zweryfikowanego adresu e-mail do zakupu). Aplikacja nie wysyła do Shopify żadnych danych o Twoim zdrowiu ani treści rozmów.

3.6. Czego NIE zbieramy

• nie prowadzimy analityki behawioralnej ani śledzenia w Aplikacji (brak aktywnych narzędzi analitycznych),
• nie używamy plików cookie (aplikacja mobilna),
• nie wysyłamy do dostawcy AI Twojego adresu e-mail, imienia ani identyfikatora konta.

4. Cele i podstawy prawne przetwarzania

Cel	Zakres danych	Podstawa prawna
Założenie i obsługa konta, weryfikacja dostępu	e-mail, dane zakupowe, znaczniki zgód	art. 6 ust. 1 lit. b RODO (umowa)
Świadczenie usługi coachingu: check-iny, raporty, rozmowy z Coachem	dane profilowe, check-iny, treść rozmów, pamięć Coacha	art. 9 ust. 2 lit. a RODO (wyraźna zgoda) w zw. z art. 6 ust. 1 lit. a
Przekazanie danych do dostawcy modelu AI (Anthropic, USA) w celu wygenerowania odpowiedzi Coacha i raportów	dane profilowe, check-iny, treść rozmów (bez e-maila, imienia i ID konta)	art. 9 ust. 2 lit. a RODO (wyraźna zgoda obejmująca transfer); mechanizm transferu: rozdz. 6
E-mail transakcyjny z kodem dostępu po zakupie	imię, numer zamówienia, kod	art. 6 ust. 1 lit. b RODO (umowa)
Ustalenie, dochodzenie lub obrona roszczeń; bezpieczeństwo usługi	dane konta, logi techniczne (zredukowane)	art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Obowiązki podatkowe i rachunkowe (rozliczenia zakupów)	dane zakupowe	art. 6 ust. 1 lit. c RODO

Dobrowolność zgody. Zgoda na przetwarzanie danych dotyczących zdrowia jest dobrowolna, ale bez niej nie jesteśmy w stanie świadczyć usługi coachingu — istotą Aplikacji jest praca na danych o Twoim samopoczuciu.

5. Odbiorcy danych

Podmiot	Rola	Lokalizacja	Co przetwarza
Supabase	podmiot przetwarzający	UE (region EU)	baza danych, uwierzytelnianie, funkcje serwerowe
Anthropic PBC (Claude API)	podmiot przetwarzający	USA	dane zdrowotne i treść rozmów w zapytaniach do modelu AI
Shopify	odrębny administrator	USA / Kanada	dane zakupowe: e-mail, imię i nazwisko, zamówienia
Resend	podmiot przetwarzający	USA	wysyłka e-maila transakcyjnego (imię, nr zamówienia, kod)

6. Przekazywanie danych poza EOG

Część naszych dostawców przetwarza dane w Stanach Zjednoczonych. Dotyczy to w szczególności Anthropic (dostawca modelu AI), Shopify i Resend.

6.1. Anthropic (Claude API) — dane zdrowotne

Zapytania do modelu AI zawierają dane o Twoim zdrowiu i samopoczuciu (profil, check-iny, treść rozmów). Nie zawierają Twojego adresu e-mail, imienia ani identyfikatora konta. Podstawą transferu są standardowe klauzule umowne UE (SCC, decyzja Komisji 2021/914, moduł „administrator–przetwarzający"), inkorporowane do umowy powierzenia (DPA) zawartej z Anthropic w ramach komercyjnych warunków korzystania z API. Zgodnie z warunkami komercyjnymi Anthropic dane przekazane przez API nie są wykorzystywane do trenowania modeli, a domyślny okres ich przechowywania po stronie Anthropic wynosi do 30 dni. Ponieważ transfer dotyczy danych z art. 9 RODO, przed pierwszym użyciem Coacha prosimy Cię o odrębną, wyraźną zgodę, obejmującą także informację o przekazaniu danych do USA.

6.2. Shopify i Resend

Shopify (dane zakupowe) i Resend (e-mail transakcyjny) przetwarzają wyłącznie dane zwykłe — nie mają dostępu do Twoich danych zdrowotnych ani treści rozmów. Przekazywanie danych do tych podmiotów opiera się na mechanizmach zapewniających odpowiedni stopień ochrony, przewidzianych przez RODO, w szczególności na decyzji stwierdzającej odpowiedni stopień ochrony (np. w ramach programu Data Privacy Framework) lub na zatwierdzonych Standardowych Klauzulach Umownych (SCC).

7. Okresy przechowywania

Dane	Okres
Dane konta (e-mail, zgody)	do usunięcia konta; znaczniki zgód — przez okres przedawnienia ewentualnych roszczeń (co do zasady 6 lat od zakończenia świadczenia usługi).
Profil, check-iny, raporty, rozmowy i pamięć Coacha	do usunięcia przez Ciebie (reset profilu / usunięcie konta)
Dane po stronie Anthropic (zapytania API)	do 30 dni od przetworzenia (warunki komercyjne Anthropic).
Dane zakupowe	przez okres wymagany przepisami podatkowymi i rachunkowymi
Logi techniczne funkcji serwerowych (zredukowane: serial/status)	krótkoterminowo (ok. 24 h na obecnej infrastrukturze)

8. Twoje prawa

Masz prawo do:

• dostępu do danych i uzyskania ich kopii (art. 15),
• sprostowania danych (art. 16),
• usunięcia danych — „prawo do bycia zapomnianym" (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Jak zrealizować prawa: napisz na adres contactus@biz.supersonicfood.com. W Aplikacji dostępny jest reset profilu (usuwa raporty, check-iny, rozmowy i pamięć Coacha). Pełne usunięcie konta, obejmujące dane konta i dane zakupowe w zakresie, w jakim nie mamy prawnego obowiązku ich zachowania, realizujemy na żądanie przesłane na ten sam adres. Wycofanie zgody na przetwarzanie danych zdrowotnych uniemożliwia dalsze korzystanie z funkcji coachingu.

Ograniczenia: danych już przekazanych do Anthropic nie możemy usunąć bezpośrednio — są one usuwane automatycznie po stronie Anthropic zgodnie z jego polityką retencji (do 30 dni). Dane zakupowe w Shopify podlegają odrębnym zasadom sklepu SUPERSONIC.

9. Zautomatyzowane przetwarzanie i profilowanie

Aplikacja generuje za pomocą AI raporty, wskazówki i rekomendacje na podstawie Twoich danych zdrowotnych — jest to profilowanie w rozumieniu RODO. Rekomendacje mają charakter wspierający (lifestyle/wellness) i nie wywołują wobec Ciebie skutków prawnych ani podobnie istotnych skutków w rozumieniu art. 22 RODO — ostateczne decyzje (np. zakup suplementu, zmiana nawyków) zawsze podejmujesz samodzielnie. Coach nie jest lekarzem, nie diagnozuje i nie leczy. Treści generowane przez AI nie stanowią porady medycznej.

10. Wiek użytkowników

Aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich (18+). Weryfikacja opiera się na deklarowanej dacie urodzenia. Jeżeli stwierdzimy, że konto należy do osoby niepełnoletniej, konto i zebrane dane zostaną usunięte.

11. Bezpieczeństwo

Dane są przechowywane w infrastrukturze Supabase w regionie UE, z kontrolą dostępu na poziomie wierszy bazy danych (RLS), szyfrowaniem transmisji oraz rozdzieleniem uprawnień funkcji serwerowych. Logi techniczne zostały zredukowane tak, by nie zawierały pełnych danych osobowych.

12. Zmiany polityki

O istotnych zmianach polityki poinformujemy w Aplikacji z wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem https://supersonicfood.com/appprivacy.