Ochrona danych osobowych

Kto przetwarza twoje dane

• Administratorem danych osobowych jest Mgr. David Zažímal, osoba fizyczna prowadząca działalność gospodarczą, z siedzibą B. Němcové 570/2, 589 01 Třešť, numer identyfikacyjny (IČO) 23198231, Republika Czeska.
• RYTAVO to nazwa aplikacji, którą prowadzi; nie jest to odrębna spółka.
• Inspektor ochrony danych nie został wyznaczony.
• Kontakt: privacy@rytavo.com.

Jakie dane przetwarzamy

Dane o tobie i koncie:

• adres e-mail, wyświetlana nazwa, język i wygląd;
• kraj – tylko jeśli sam wybierzesz go w profilu; nigdy nie ustalamy go na podstawie adresu IP ani lokalizacji;
• dane logowania do konta:
  • hasło wyłącznie jako bezpieczny skrót;
  • identyfikator połączonego konta Apple, Google lub Facebook;
  • w przypadku Apple zaszyfrowany token odświeżania (zob. niżej);
  • passkeys (klucz publiczny);
  • przy włączonym uwierzytelnianiu dwuskładnikowym klucz aplikacji uwierzytelniającej i kody odzyskiwania.

Treści, które sam wprowadzasz do RYTAVO:

• nawyki, wpisy, notatki, zdjęcia, pomiary, wyzwania, rytmy i udostępnianie;
• adres e-mail lub kod RYTAVO osoby, którą zapraszasz do grupy, jeśli go podasz (zob. Zaproszenia do grup);
• dzienne sumy z Apple Zdrowie, jeśli sam włączysz połączenie w aplikacji na iPhone’a (zob. Dane o zdrowiu).

Logowanie przez Apple, Google i Facebook

Co otrzymujemy od usługi. Gdy logujesz się przez Apple, Google lub Facebook, komunikujesz się bezpośrednio z tą usługą. Otrzymujemy od niej tylko:

• twój identyfikator w usłudze;
• adres e-mail;
• imię i nazwisko – Apple przekazuje je tylko przy pierwszym logowaniu i tylko jeśli na to pozwolisz;
• od Google i Facebooka także link do zdjęcia profilowego.

Ukryty e-mail Apple. W Apple możesz ukryć swój adres e-mail. Wtedy otrzymujemy losowy adres Apple, który przekazuje wiadomości na twój prawdziwy e-mail.

Co przekazujemy my. Dostawcy przekazujemy tylko dane techniczne niezbędne do zakończenia logowania: jednorazowy kod logowania i identyfikator aplikacji RYTAVO.

Zdjęcie profilowe (Google i Facebook):

• Zdjęcie pobieramy tylko raz i tylko dla konta, które nie ma jeszcze żadnego zdjęcia.
• Zapisujemy je jako własną kopię, przyciętą i bez metadanych. Z usługi już go potem nie wczytujemy.
• Gdy zmienisz je lub usuniesz w Profil → Zdjęcie profilowe, już nigdy go nie przejmiemy.
• Apple nie przekazuje zdjęcia.

Inne dane od dostawców. Apple może przy logowaniu przekazać także inne dane, na przykład ocenę, czy chodzi o prawdziwą osobę. Nie zapisujemy ich ani nie używamy.

Czego nigdy nie robimy:

• Nie widzimy ani nie zapisujemy haseł do tych usług.
• Niczego nie publikujemy w twoim imieniu.

Token odświeżania Apple.

• Zapisujemy go tylko dla konta połączonego z Apple, w postaci zaszyfrowanej.
• Służy wyłącznie jednemu celowi: gdy odłączysz Apple lub usuniesz konto, poprosimy Apple o zakończenie dostępu RYTAVO. Apple wymaga tego od aplikacji z logowaniem przez Apple.
• Podstawą prawną jest prawnie uzasadniony interes: twój i nasz interes w tym, aby po odłączeniu lub usunięciu konta zakończyło się także powiązanie z Apple (zob. Dlaczego i na jakiej podstawie). Możesz wnieść sprzeciw. Token wygasa także wtedy, gdy odłączysz Apple od konta.
• Do niczego innego go nie używamy. Nigdy nie odczytujemy nim twoich danych w Apple.
• Nie zapisujemy tokenów dostępu ani tokenów tożsamości dostawców.
• Token jest tajemnicą bezpieczeństwa, tak jak skrót hasła, i dlatego nie jest częścią eksportu danych.
• Istnieje tylko, dopóki Apple jest połączone z kontem. Widzisz to w Profil → Logowanie i bezpieczeństwo.

Pozycja dostawców. Apple, Google i Meta przetwarzają dane o twoim logowaniu jako odrębni administratorzy zgodnie z własnymi zasadami ochrony prywatności. Dla użytkowników w EOG są to:

• w przypadku Google spółka Google Ireland Limited;
• w przypadku Facebooka spółka Meta Platforms Ireland Limited;
• w przypadku Apple spółka Apple Distribution International Limited (Irlandia).

Dane operacyjne i dotyczące bezpieczeństwa

Konto i logowanie. Rejestrujemy:

• kiedy i w jaki sposób powstało konto;
• czas i sposób każdego udanego logowania;
• dla każdego dnia tylko to, że korzystałeś z RYTAVO – bez śledzenia stron, kliknięć ani urządzeń.

Logi serwera. Przy każdym żądaniu serwer WWW zapisuje adres IP, czas, adres strony (bez parametrów, bez linków z zaproszeń i bez kodów RYTAVO) i identyfikację przeglądarki. W przypadku publicznej strony rytavo.com dodatkowo:

• tylko domenę strony, z której przyszedłeś (nigdy pełny adres);
• czy przeglądarka otworzyła stronę jako zwykłą wizytę.

Logi aplikacji zawierają wewnętrzny identyfikator konta i skrócony adres e-mail, nigdy treści.

Statystyki odwiedzin strony rytavo.com.

• Z logów publicznej strony tworzymy wewnętrzne zbiorcze statystyki, aby wiedzieć, jakie jest zainteresowanie stroną, i móc ulepszać jej treść i działanie.
• Statystyki zawierają:
  • dzienne liczby wyświetleń stron i szacunkową liczbę odwiedzających dziennie;
  • najczęściej odwiedzane strony;
  • domeny stron odsyłających i rodzaj źródła wizyty;
  • przybliżony kraj;
  • ogólny typ urządzenia, systemu operacyjnego i przeglądarki;
  • odpowiedzi z błędami.
• Przybliżony kraj oraz to, czy adres należy do sieci centrum danych, ustalamy tylko na własnym serwerze z lokalnych baz adresów IP; adresu nigdzie nie wysyłamy.
• Naszych własnych testów, kontroli i ruchu automatycznego nie wliczamy do liczby odwiedzających.
• Zestawienia nie zawierają adresów IP, identyfikacji przeglądarki, miasta ani innych identyfikatorów i nikogo nie łączą między dniami.

Czego nie używamy: reklam, analitycznych plików cookie ani narzędzi analitycznych lub śledzących podmiotów trzecich.

Potwierdzenia i dostęp do konta

Co zapisujemy przy koncie:

• czas potwierdzenia, że masz co najmniej 15 lat – bez daty urodzenia czy innej informacji o wieku;
• czas i wersję ostatnio zaakceptowanych Warunków korzystania;
• przy kontach z okresu beta testów także czas przyznania dostępu do bety i ewentualne oznaczenie testera założyciela.

Historyczne zaproszenia do bety. Nowe już nie powstają. Przy zaproszeniach rejestrujemy:

• skrót linku, czasy i po użyciu wewnętrzny identyfikator utworzonego konta;
• przy zaproszeniu, które administrator wysłał e-mailem, dodatkowo adres e-mail odbiorcy, wybrany język, czas wysłania i wewnętrzny identyfikator administratora – tylko do zarządzania tym zaproszeniem.

Dane są usuwane wraz z zaproszeniem, najpóźniej 180 dni po jego użyciu, anulowaniu lub wygaśnięciu. Adres odbiorcy jest usuwany także wraz z usunięciem konta.

Ręczne przyznanie lub odebranie RYTAVO Plus przez administratora:

• Rejestrujemy czas, zmianę, ewentualną notatkę i wewnętrzny identyfikator administratora.
• Znajdziesz to w eksporcie danych, bez identyfikatora administratora.
• Jest to usuwane wraz z kontem.

Program testerów założycieli

W przypadku testerów założycieli zapisujemy dodatkowo:

• wersję i czas akceptacji warunków programu oraz jego początek;
• liczone wpisy (nawyk lub pomiar i dzień, z lokalnym dniem i czasem zapisu);
• czasy spełnienia warunków i przyznania licencji Lifetime (z wewnętrznym identyfikatorem administratora).

Te dane:

• służą wyłącznie do oceny programu;
• widzą je tylko administratorzy;
• są w eksporcie danych (bez identyfikatora administratora);
• są usuwane wraz z kontem.

Program działa tylko dla obecnych uczestników i nie jest otwierany dla nowych. Więcej w warunkach programu.

Wcześniejsze wnioski o udział w becie i Lifetime Access

• Do 21.10.2026 można było poprosić o udział w beta testach za pomocą formularza. Nowych wniosków już nie przyjmujemy.
• Przy wcześniejszych wnioskach zapisaliśmy adres e-mail, opcjonalne imię i powód, wybrany język, potwierdzenie zainteresowania aktywnym testowaniem oraz czasy złożenia i rozpatrzenia.
• Widzi je tylko operator, a są usuwane zgodnie z poniższym zestawieniem terminów.
• Lifetime Access przyznaje ręcznie administrator, nigdy automatycznie. Przy koncie rejestruje się czas i kto go przyznał.

Opinie

Gdy wyślesz opinię (Profil → Opinie):

• zapisujemy jej typ, tekst, czas, wersję aplikacji, język i stronę aplikacji, z której piszesz (bez parametrów);
• nie zapisujemy przy niej adresu IP, przeglądarki, urządzenia ani lokalizacji;
• widzi ją tylko operator w wewnętrznej administracji i używa jej wyłącznie do ulepszania RYTAVO (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO);
• znajdziesz ją w eksporcie swoich danych i jest usuwana wraz z kontem.

Powiadomienia i ikona aplikacji

Co zapisujemy. Gdy włączysz powiadomienia w przeglądarce (Profil → Powiadomienia), zapisujemy dane, których przeglądarka potrzebuje do doręczenia:

• adres usługi doręczania powiadomień i klucze szyfrujące urządzenia;
• strefę czasową urządzenia (ze względu na godzinę przypomnienia);
• kiedy ostatnio wysłaliśmy przypomnienie lub wiadomość o nowej wersji.

Przy koncie zapisujemy twoje ustawienia powiadomień i to, którą wersję Co nowego ostatnio otworzyłeś.

Kto doręcza powiadomienia.

• Powiadomienia doręcza usługa, której używa do tego twoja przeglądarka. RYTAVO wysyła je tylko przez te usługi:
  • Google (Google LLC, USA) – Chrome i inne przeglądarki, które korzystają z usługi Google;
  • Microsoft (Microsoft Corporation, USA) – Edge;
  • Apple (dla użytkowników w EOG Apple Distribution International Limited, Irlandia) – Safari.
• W innych przeglądarkach, na przykład w Firefoksie, na razie nie oferujemy powiadomień.
• Wiadomość przekazujemy usłudze zaszyfrowaną tak, że jej treść odczyta tylko twoje urządzenie.
• Usługa widzi tylko dane niezbędne do doręczenia: adres doręczenia, który sama utworzyła dla twojego urządzenia, oraz czas i rozmiar wiadomości.
• Powiadomienia nie zawierają nazw nawyków, notatek, pomiarów ani danych o zdrowiu.

Cel i podstawa prawna: powiadomienia, które włączyłeś, i liczba na ikonie (wykonanie umowy, art. 6 ust. 1 lit. b RODO).

Kiedy usuwamy dane:

• gdy wyłączysz powiadomienia na urządzeniu;
• gdy się wylogujesz;
• gdy usługa anuluje urządzenie;
• gdy usuniesz konto.

Znajdziesz je w eksporcie swoich danych.

Powiadomienia w aplikacji na iPhone'a.

• Gdy włączysz w aplikacji wieczorne podsumowanie lub nowości (Profil → Powiadomienia), zapisujemy przy twoim logowaniu w aplikacji token urządzenia, który Apple wydaje dla RYTAVO, oraz to, czy chodzi o zwykłą, czy deweloperską wersję aplikacji. Ponadto język aplikacji, te ustawienia powiadomień urządzenia i kiedy ostatnio wysłaliśmy podsumowanie lub wiadomość o nowej wersji.
• Powiadomienia doręcza usługa Apple Push Notification service, której administratorem dla użytkowników w EOG jest Apple Distribution International Limited (Irlandia). Przekazujemy jej token urządzenia i treść powiadomienia, którą Apple widzi przy doręczaniu.
• Wysyłamy tylko to, co włączysz: wieczorne podsumowanie z liczbą tego, co zostało ci na dziś, oraz wiadomość o nowej wersji RYTAVO. Nigdy nazw nawyków, notatek, wartości ani danych o zdrowiu.
• Jeśli masz włączone powiadomienia w aplikacji, możemy wysłać ci także ogólne powiadomienie „Masz nowe zaproszenie do grupy”, bez nazwy grupy i bez nazwy osoby zapraszającej. Zaproszenie zobaczysz także bez powiadomień w skrzynce zaproszeń (zob. Zaproszenia do grup).
• Wyłączysz je w aplikacji (Profil → Powiadomienia) lub w Ustawieniach iOS → RYTAVO → Powiadomienia.
• Token i ustawienia usuwamy, gdy wyłączysz w aplikacji oba powiadomienia, gdy wylogujesz się z aplikacji (także zdalnie) lub twoje logowanie wygaśnie, gdy Apple zgłosi, że token jest już nieważny, oraz gdy usuniesz konto. Znajdziesz je w eksporcie swoich danych (bez samego tokenu).
• Cel i podstawa prawna są takie same jak wyżej: powiadomienia, które włączyłeś (wykonanie umowy, art. 6 ust. 1 lit. b RODO).

Logowanie w aplikacji mobilnej

Gdy zalogujesz się w aplikacji mobilnej RYTAVO, tworzymy dla tego logowania zapis sesji.

Do czego służy. Do logowania i zabezpieczenia konta:

• do sprawdzenia, czy logowanie nadal jest ważne;
• do przeglądu zalogowanych urządzeń (Profil → Logowanie i bezpieczeństwo → Aplikacja mobilna);
• abyś mógł zdalnie wylogować zgubione lub cudze urządzenie.

Co zapisujemy:

• platformę (np. iPhone), model urządzenia, wersję systemu operacyjnego i aplikacji;
• czas logowania, ostatniej aktywności (najwyżej raz na 5 minut), wygaśnięcia i wylogowania;
• pseudonimowy identyfikator instalacji aplikacji. Aplikacja tworzy go losowo przy pierwszym użyciu; nie jest to identyfikator sprzętu, a na serwerze jest zapisany tylko jako skrót (hash).

Czego nie zapisujemy: tokenów dostępu, adresu IP, lokalizacji, numeru seryjnego, IMEI, adresu MAC, identyfikatora reklamowego ani odcisku urządzenia.

Nie używamy tych danych do reklam, profilowania ani śledzenia w aplikacjach i witrynach innych firm i nikomu ich nie przekazujemy.

Podstawa prawna: wykonanie umowy (logowanie) i prawnie uzasadniony interes w zabezpieczeniu konta (art. 6 ust. 1 lit. b i f RODO).

Dane znajdziesz w eksporcie swoich danych, a wraz z usunięciem konta są usuwane.

Dane w aplikacji mobilnej

Przechowywanie w urządzeniu.

• Aplikacja mobilna RYTAVO zapisuje twoje dane także bezpośrednio w urządzeniu, abyś mógł z niej korzystać bez połączenia.
• Dane w urządzeniu są zaszyfrowane kluczem przechowywanym w bezpiecznym magazynie systemu (na iPhonie w pęku kluczy). Każde konto ma własny plik i własny klucz.
• Zmiany wprowadzone bez połączenia aplikacja wyśle na serwer, gdy tylko połączenie wróci.

Dłuższy brak połączenia. Gdy aplikacja przez 30 dni nie połączy się z serwerem, dane w urządzeniu pozostaną tylko do odczytu.

Kiedy aplikacja usuwa dane z urządzenia:

• gdy się wylogujesz;
• gdy zdalnie wylogujesz urządzenie;
• gdy usuniesz konto.

Przy zdalnym wylogowaniu i usunięciu konta dzieje się to przy najbliższym połączeniu urządzenia z serwerem. Dopóki urządzenie się nie połączy, dane pozostaną w nim zapisane w postaci zaszyfrowanej. Usuniesz je także, odinstalowując aplikację. Ustawienia połączenia z Apple Zdrowie mają własne zasady (zob. Dane o zdrowiu).

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Zaproszenia do grup, kod RYTAVO i blokowanie

Zaproszenia. Do grupy możesz zaprosić linkiem, adresem e-mail, prywatnym kodem RYTAVO albo zaprosić osobę, z którą już dzielisz inną grupę. Przy każdym zaproszeniu odnotowujemy:

• grupę, kto zaprosił i w jaki sposób;
• kiedy zaproszenie powstało, do kiedy jest ważne i jak się zakończyło (przyjęte, odrzucone, odwołane, wygasłe).

Zaproszenie konkretnego użytkownika RYTAVO (e-mailem, kodem lub z listy znajomych):

• Przy zaproszeniu zapisujemy jego identyfikator, aby widział je w swojej skrzynce zaproszeń i mógł je przyjąć lub odrzucić.
• Wysyłamy mu krótkie powiadomienie e-mailem z nazwą osoby zapraszającej i nazwą grupy.
• Nikt nie zostanie członkiem grupy bez własnej akceptacji. Do czasu przyjęcia zaproszona osoba widzi tylko nazwę grupy i nazwę osoby zapraszającej.

Adres e-mail bez konta. Jeśli podany adres nie należy do zweryfikowanego konta RYTAVO, a zapraszanie osób bez konta jest w RYTAVO dostępne, wyślemy na niego jednorazowy e-mail z zaproszeniem. Adres zapisujemy tylko do załatwienia zaproszenia (przyjęcie, odrzucenie, odwołanie) lub jego wygaśnięcia (7 dni), a potem go usuwamy. Gdy ta możliwość nie jest dostępna, zaproszenia nie doręczymy, a adresu nie zapiszemy.

Ochrona przed nadużyciami.

• Przy zaproszeniu e-mailowym przechowujemy jednokierunkowy skrót (hash) podanego adresu, najdłużej do wygaśnięcia zaproszenia (7 dni). Dzięki niemu rozpoznamy, że na ten sam adres zaproszenie już wysłano, i przez 24 godziny nie utworzymy na niego kolejnego.
• Prośbę o zaproszenie przetwarzamy automatycznie w tle. Podany adres jest w niej tylko do czasu przetworzenia (zwykle kilka sekund).
• Nigdy nie informujemy nadawcy, czy podany adres lub kod należy do istniejącego konta. Odpowiedź i przegląd wysłanych zaproszeń wyglądają zawsze tak samo.
• Ograniczamy liczbę zaproszeń i prób z kodami. Zapisy nieudanych prób z kodem nie zawierają samego kodu.

Prywatny kod RYTAVO.

• Do swojego konta możesz włączyć prywatny kod (i jego kod QR). Kto go od ciebie dostanie, może zaprosić cię do swojej grupy; o przyjęciu decydujesz ty.
• Kod jest domyślnie wyłączony. Możesz go w każdej chwili wyłączyć lub wymienić na nowy; stary natychmiast przestaje wtedy działać.
• Kod nikomu nie ujawnia twojej nazwy ani profilu.

Znajomi.

• Przy zapraszaniu proponujemy ci osoby, z którymi właśnie dzielisz jakąś grupę (tylko ich nazwę w RYTAVO).
• Tej listy nie zapisujemy. Jest zawsze obliczana na nowo z bieżących członkostw, więc odejście z grupy, jej usunięcie lub usunięcie konta ma skutek od razu.
• W ustawieniach możesz włączyć „Nie pokazuj mnie w sugestiach znajomych”. Inni nie zobaczą cię wtedy na liście znajomych; zaprosić cię nadal będzie można e-mailem lub kodem, jeśli masz go włączony.

Blokowanie.

• Możesz zablokować osobę, która wysłała ci zaproszenie, lub kogoś ze znajomych. Odnotowujemy, kogo zablokowałeś i kiedy.
• Zablokowana osoba nie może wysłać ci imiennego zaproszenia i nie dowie się, że jest zablokowana.
• Blokadę możesz w każdej chwili cofnąć.

Cel i podstawa prawna.

• Zaproszenia, kod, listę znajomych i blokowanie przetwarzamy, aby zapewnić ci udostępnianie, z którego korzystasz (wykonanie umowy, art. 6 ust. 1 lit. b RODO).
• Adres e-mail osoby bez konta przetwarzamy na podstawie prawnie uzasadnionego interesu twojego i osoby zaproszonej w doręczeniu jednego konkretnego zaproszenia, o które poprosiłeś (art. 6 ust. 1 lit. f RODO). Nie wykorzystamy go do niczego innego i nie wysyłamy na niego reklam.
• Skrót adresu i limity liczby zaproszeń służą ochronie przed nadużyciami (prawnie uzasadniony interes).

Dane o zaproszeniach, kodzie i blokowaniu znajdziesz w eksporcie swoich danych. Okresy przechowywania są w przeglądzie poniżej.

Płatności za RYTAVO Plus

Co zapisujemy przy subskrypcji:

• okres i cenę subskrypcji, jej stan i daty odnowienia;
• czas i wersję twojej zgody na płatności cykliczne;
• nasz numer zamówienia i identyfikator płatności w Comgate;
• kwotę, stan i czas każdej płatności oraz czas wysłania potwierdzenia.

Bramka płatnicza.

• Płatność obsługuje bramka płatnicza Comgate, a.s. W tym celu przekazujemy jej twój adres e-mail, imię i nazwisko oraz dane zamówienia.
• Dane karty wprowadzasz tylko w bramce Comgate. RYTAVO ich nie widzi ani nie zapisuje.
• Płatności cykliczne zawsze inicjuje RYTAVO. Po anulowaniu subskrypcji lub usunięciu konta nie zainicjujemy już żadnej kolejnej.

Podstawa prawna: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dokumenty dotyczące rzeczywistych płatności przechowujemy także ze względu na obowiązki prawne (art. 6 ust. 1 lit. c RODO).

Zapis księgowy. Po każdej rzeczywistej (nie testowej) opłaconej płatności zapisujemy dodatkowo odrębny zapis księgowy:

• nasz numer zamówienia i identyfikator płatności w Comgate;
• rodzaj płatności, okres i cenę, walutę;
• czas płatności i opłacony okres;
• wersję warunków i czas zgody;
• żądanie rozpoczęcia zaraz po zapłacie;
• ewentualne odstąpienie z kwotą do zwrotu.

Zapis nie zawiera twojego adresu e-mail, imienia i nazwiska ani powiązania z kontem i pozostaje także po usunięciu konta. Powodem są:

• obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c RODO);
• rozpatrywanie reklamacji, spornych płatności i roszczeń prawnych (art. 6 ust. 1 lit. f RODO).

Zakup w aplikacji na iPhone’a (App Store).

• Gdy kupujesz RYTAVO Plus w aplikacji na iPhone’a, płatność obsługuje Apple jako odrębny administrator zgodnie z własną polityką prywatności; dla użytkowników w EOG jest to Apple Distribution International Limited (Irlandia). Nie widzimy twoich danych płatniczych ani twojego Apple ID.
• Przy zakupie aplikacja przekazuje Apple wewnętrzny identyfikator twojego konta RYTAVO, aby zakup został przypisany do właściwego konta.
• Po zakupie aplikacja przekazuje nam numer transakcji. Na jego podstawie sprawdzamy stan subskrypcji bezpośrednio u Apple. Apple wysyła nam też powiadomienia o zmianach subskrypcji (odnowienie, zakończenie, zwrot pieniędzy).
• Przechowujemy numer pierwotnej i ostatniej transakcji, produkt (miesięczny lub roczny), czy chodzi o prawdziwy, czy testowy zakup, czas zakupu, koniec opłaconego okresu, ewentualny okres karencji po nieudanej płatności, zwroty oraz to, czy subskrypcja się odnowi.
• Podstawa prawna: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Dane znajdziesz w eksporcie swoich danych i zostaną usunięte wraz z kontem. Sama subskrypcja u Apple nie zostanie anulowana przez usunięcie konta RYTAVO.

Dane o zdrowiu

RYTAVO nie jest aplikacją zdrowotną.

• RYTAVO służy do nawyków, osobistych celów i mierzenia własnych postępów. Nie stawia diagnoz, nie leczy i nie udziela porad zdrowotnych.
• Nawyki i pomiary, takie jak kroki, dystans, czas, nawodnienie, sen czy własne pomiary, które sam nazwiesz, służą twoim celom. RYTAVO nie wyciąga z nich żadnych wniosków o twoim zdrowiu.
• Dane o zdrowiu za zgodą przetwarzamy tylko przy opcjonalnym połączeniu z Apple Zdrowie w aplikacji na iPhone’a (zob. niżej). Bez niego nie prosimy o taką zgodę.

To, co zapiszesz, jest twoją treścią.

• Nie czytamy, nie oceniamy ani nie sortujemy nazw, notatek, dziennika ani własnych pomiarów i chronimy je tak jak pozostałe twoje dane.
• Przetwarzamy je tylko po to, aby świadczyć ci usługę (art. 6 ust. 1 lit. b RODO).
• Nie używamy ich do reklam, profilowania ani oceny twojego zdrowia i przekazujemy je tylko osobom, którym sam je udostępnisz.

Apple Zdrowie w aplikacji na iPhone’a

To jest opcjonalne. Połączenie włączasz tylko sam, w aplikacji na iPhone’a: Profil → Apple Zdrowie. Bez niego RYTAVO działa tak samo. W wersji internetowej Apple Zdrowie nie używamy.

Co RYTAVO odczytuje z Apple Zdrowie. Tylko te dzienne sumy i tylko wtedy, gdy pozwolisz na ich odczyt w iOS:

• kroki;
• dystans marszu i biegu;
• dystans na rowerze;
• minuty ćwiczeń.

Innych danych z Apple Zdrowie nie odczytujemy. Do Apple Zdrowie niczego nie zapisujemy.

Zgoda i uprawnienie iOS to dwa osobne kroki.

• Najpierw potwierdzasz w RYTAVO wyraźną zgodę na przetwarzanie tych danych. Zapisujemy informację o zgodzie: czas, wersję tekstu zgody i to, że została udzielona w aplikacji.
• Dopiero potem iOS wyświetla własne okno Apple Zdrowie, w którym pozwalasz na odczyt poszczególnych danych. Danych, na które nie pozwolisz, RYTAVO nie otrzyma.
• Uprawnienie w iOS zmienisz lub cofniesz w każdej chwili w Ustawieniach → Zdrowie → Dostęp do danych i urządzenia → RYTAVO. Samo cofnięcie uprawnienia w iOS nie wycofuje zgody w RYTAVO; RYTAVO po prostu przestaje otrzymywać dane.

Do czego ich używamy. Tylko po to, aby zapisać dzienne sumy w pomiarach, nawykach lub wyzwaniach, które sam wybierzesz dla poszczególnych danych (albo w pomiarze, który RYTAVO utworzy na twoją prośbę). Aplikacja odczytuje sumy przy zapisaniu połączenia, przy otwarciu aplikacji (najwyżej raz na 10 minut) i na twoją prośbę, i to najwyżej za ostatnie 31 dni.

Co jest zapisywane na serwerze.

• Zapisane dzienne sumy jako twoje zwykłe wpisy w RYTAVO: wartość pomiaru lub nawyku za dany dzień; przy nawyku wykonane/niewykonane tylko to, że został wykonany. Synchronizują się z twoim kontem jak pozostałe dane.
• Zapis o udzieleniu i wycofaniu zgody.
• Pojedyncze wpisy z Apple Zdrowie (na przykład pojedyncze treningi, godziny, źródło lub urządzenie) nie trafiają na serwer – tylko dzienna suma.

Co zostaje tylko w urządzeniu. To, że połączenie jest włączone, gdzie zapisywane są poszczególne dane (przy nawyku także próg wykonania) i które wartości aplikacja już zapisała w ostatnich 31 dniach. Aplikacja przechowuje to w ustawieniach aplikacji na iPhonie (nie w zaszyfrowanej bazie danych aplikacji), osobno dla każdego konta, i usuwa to po wyłączeniu Apple Zdrowie lub odinstalowaniu aplikacji.

Kto zobaczy zapisane wartości. Tak samo jak pozostałą twoją treść:

• Pomiarów nigdy nie udostępniamy.
• Jeśli zapisujesz sumy w nawyku lub wyzwaniu, które udostępniasz w grupie, członkowie grupy zobaczą ich stan tak samo jak przy wartościach wpisanych ręcznie. Link do śledzenia nie pokazuje wartości.
• W publicznym wyzwaniu ze wspólnym celem twoje wartości wliczają się do sumy wszystkich uczestników. Inni widzą tylko sumę całkowitą, nie twoje wartości.
• Danych z Apple Zdrowie nie przekazujemy ani Apple, ani nikomu innemu.

Czego nigdy nie robimy. Danych z Apple Zdrowie nie sprzedajemy, nie używamy ich do reklam, profilowania, śledzenia ani oceny twojego zdrowia i nie przekazujemy ich usługom reklamowym ani analitycznym.

Wyłączenie i wycofanie zgody. W aplikacji: Profil → Apple Zdrowie → Wyłącz Apple Zdrowie. W ten sposób wycofujesz zgodę i RYTAVO przestaje odczytywać Apple Zdrowie. Wybierasz:

• Wyłącz i zachowaj wartości – zapisane wartości zostają jako twoja zwykła treść;
• Wyłącz i usuń wartości ze Zdrowia – usuwane są pomiary, które RYTAVO utworzyło dla Apple Zdrowie, oraz wartości, które aplikacja zapisała w innych pomiarach i nawykach w ostatnich 31 dniach. Starsze wartości usuniesz ręcznie.

Wycofanie zgody nie wpływa na przetwarzanie przed nim. Dostęp w iOS cofniesz w Ustawieniach → Zdrowie.

Podstawa prawna: twoja wyraźna zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Zapis o zgodzie jest dowodem zgodnie z art. 7 ust. 1 RODO.

Jak długo. Zapisane wartości – dopóki ich nie usuniesz lub nie usuniesz konta. Zapis o zgodzie i jej wycofaniu – dopóki konto istnieje. Oba znajdziesz w eksporcie swoich danych, a usunięcie konta je usuwa.

Wcześniejsze funkcje zdrowotne. Wcześniej RYTAVO oferowało opcjonalne funkcje masa ciała, obwody ciała, tkanka tłuszczowa, tętno i nawyk Leki z osobną zgodą. Te funkcje wycofaliśmy. Pomiary i nawyki, które z nimi utworzyłeś, pozostają jako zwykłe. Zapis o wcześniejszym udzieleniu i wycofaniu zgody przechowujemy jako dowód, dopóki konto istnieje; znajdziesz go w eksporcie swoich danych.

Dlaczego i na jakiej podstawie

Wykonanie umowy (art. 6 ust. 1 lit. b RODO). Na tej podstawie przetwarzamy wszystko, co jest niezbędne do świadczenia usługi, którą założyłeś:

• konto i logowanie, w tym logowanie przez Apple, Google lub Facebook;
• funkcje aplikacji i dane w aplikacji mobilnej;
• udostępnianie, które sam ustawisz, w tym zaproszenia do grup, kod RYTAVO, propozycje znajomych i blokowanie;
• e-maile dotyczące konta: potwierdzenie, odzyskiwanie hasła, powitanie, alerty bezpieczeństwa i powiadomienia o zmianach usługi i warunków.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Chodzi o interes w bezpiecznym, niezawodnym i ulepszanym działaniu RYTAVO. Na tej podstawie przetwarzamy:

• zabezpieczenia;
• logi serwera;
• kopie zapasowe;
• zapis o usuniętych kontach;
• historyczne zaproszenia i wnioski do bety, do czasu ich usunięcia;
• doręczenie zaproszenia, o które poprosiłeś, na adres e-mail osoby bez konta oraz ochronę zaproszeń przed nadużyciami (skrót adresu, limity);
• wewnętrzny przegląd działania – liczby i metadane kont, w tym zestawienie według krajów, bez treści;
• zbiorcze statystyki odwiedzin strony rytavo.com;
• zaszyfrowany token odświeżania Apple, abyśmy przy usunięciu konta lub odłączeniu Apple zakończyli dostęp RYTAVO w Apple.

Wobec przetwarzania na podstawie prawnie uzasadnionego interesu możesz wnieść sprzeciw.

Wyraźna zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Na tej podstawie przetwarzamy tylko dane z Apple Zdrowie, jeśli włączysz połączenie. Zgodę możesz w każdej chwili wycofać (zob. Dane o zdrowiu).

Czego nigdy nie robimy:

• Nie sprzedajemy danych.
• Nie używamy ich do reklam ani profilowania.
• Nie podejmujemy wobec ciebie zautomatyzowanych decyzji.

Adres e-mail jest niezbędny do założenia konta, wszystko inne jest dobrowolne.

Kto ma dostęp do danych

Operator i hosting.

• W RYTAVO dostęp do twoich danych ma tylko operator. Nikogo innego do nich nie dopuszczamy.
• Technicznie przetwarzają je także usługi wymienione poniżej, wyłącznie w zakresie niezbędnym do ich działania.
• Serwer, baza danych, kopie zapasowe, wysyłanie e-maili i skrzynki pocztowe RYTAVO działają w Republice Czeskiej u dostawcy hostingu z grupy WEDOS (WEDOS, a.s., Hluboká nad Vltavou).
• WEDOS przetwarza dane wyłącznie dla RYTAVO jako podmiot przetwarzający na podstawie swojej umowy powierzenia przetwarzania.
• Płatności obsługuje Comgate, a.s. (zob. Płatności).
• Zakupy w aplikacji na iPhone’a obsługuje Apple (zob. Płatności).

Przekazywanie poza UE/EOG. Dane przechowujemy w Republice Czeskiej. Poza UE/EOG mogą trafić tylko w ten sposób:

• Logowanie i odłączenie w Apple, Google lub Facebooku.
  • Wymieniamy z dostawcą jednorazowy kod. Przy odłączeniu Apple lub usunięciu konta przekazujemy mu token odświeżania.
  • Dla użytkowników w EOG dostawcą jest spółka mająca siedzibę w Irlandii (zob. Pozycja dostawców).
  • Dalsze przekazywanie, na przykład do USA, zapewnia dostawca jako odrębny administrator. Apple wskazuje standardowe klauzule umowne. Google LLC i Meta Platforms, Inc. uczestniczą w ramach ochrony danych UE–USA.
• Powiadomienia.
  • Google LLC i Microsoft Corporation uczestniczą w ramach ochrony danych UE–USA. Przekazanie im opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO).
  • W przypadku Safari przekazujemy wiadomość usłudze Apple, której administratorem dla użytkowników w EOG jest Apple Distribution International Limited (Irlandia). Dalsze przekazywanie do USA odbywa się według Apple na podstawie standardowych klauzul umownych.
  • W aplikacji na iPhone'a przekazujemy token urządzenia i treść powiadomienia usłudze Apple Push Notification service, której administratorem dla użytkowników w EOG jest Apple Distribution International Limited (Irlandia). Dalsze przekazywanie do USA odbywa się według Apple na podstawie standardowych klauzul umownych.
  • Innym usługom doręczania powiadomień nie wysyłamy (zob. Powiadomienia).
• Zakup przez App Store.
  • Stan subskrypcji sprawdzamy u Apple i otrzymujemy od niego powiadomienia o zmianach; przekazujemy mu tylko numer transakcji.
  • Według Apple dalsze przekazywanie do USA regulują standardowe klauzule umowne.

Udostępnianie innym użytkownikom.

• Treści, które udostępnisz, widzą tylko osoby w grupie, z którą je dzielisz. Kopie, które z nich przejmą, należą do nich.
• Osoba, której wyślesz zaproszenie, przed jego przyjęciem widzi tylko nazwę grupy i twoją nazwę. Osoby, z którymi dzielisz grupę, mogą widzieć cię w propozycjach znajomych, jeśli tego nie wyłączysz (zob. Zaproszenia do grup).

Link do obserwowania.

• Gdy go utworzysz, postęp wybranego nawyku, wyzwania lub rytmu zobaczy każdy, kto ma link – bez notatek, wartości i pomiarów.
• Link możesz chronić kodem dostępu. Kod zapisujemy tylko jako bezpieczny skrót.
• Twoja nazwa do udostępniania pojawi się tylko wtedy, gdy włączysz to przy linku. Adres e-mail nigdy.
• Link możesz w każdej chwili anulować lub zastąpić nowym.

Jak długo przechowujemy dane

• Konto, profil i treści: dopóki nie usuniesz konta; usunięcie jest natychmiastowe.
• Zdjęcie profilowe: dopóki go nie zmienisz, nie usuniesz lub nie usuniesz konta; zastąpione zdjęcie jest usuwane od razu.
• Potwierdzenie wieku, akceptacja Warunków korzystania i zapisy o zgodzie na przetwarzanie danych o zdrowiu (Apple Zdrowie i wcześniejsze funkcje) oraz o jej wycofaniu: dopóki konto istnieje.
• Token odświeżania Apple (tylko dla konta połączonego z Apple, w postaci zaszyfrowanej):
  • do odłączenia Apple lub usunięcia konta, potem go od razu usuwamy;
  • jeśli Apple jest niedostępne, przechowujemy go tylko w pamięci serwera najwyżej przez około godzinę ze względu na ponowne próby;
  • w kopiach zapasowych bazy danych może pozostać zaszyfrowany do 30 dni.
• Historia logowań: 180 dni.
• Zapis dni korzystania: 400 dni.
• Logowania w aplikacji mobilnej: przez okres ważności (30 dni od ostatniego użycia aplikacji); wylogowane i wygasłe najwyżej 90 dni, potem są usuwane.
• Dane w aplikacji mobilnej (w urządzeniu): do wylogowania, odinstalowania aplikacji lub najbliższego połączenia z serwerem po usunięciu konta albo zdalnym wylogowaniu urządzenia; ustawienia połączenia z Apple Zdrowie do jego wyłączenia lub odinstalowania aplikacji.
• Zaproszenia do grup: adres e-mail zaproszonej osoby bez konta do załatwienia lub wygaśnięcia zaproszenia; skrót adresu najdłużej do wygaśnięcia zaproszenia (7 dni); adres w prośbie o zaproszenie tylko do jej przetworzenia, a zapis prośby (bez adresu) najwyżej 2 dni; zapisy nieudanych prób z kodem RYTAVO (bez kodu) najwyżej 2 dni; sam zapis zaproszenia (bez adresu) 30 dni po wygaśnięciu jego ważności. Usunięcie konta nadawcy lub zaproszonej osoby powoduje wygaśnięcie także jej zaproszeń.
• Kod RYTAVO: dopóki masz konto; wymieniony kod wygasa natychmiast.
• Blokady i ustawienie „Nie pokazuj mnie w sugestiach znajomych”: dopóki ich nie cofniesz lub nie usuniesz konta; usunięcie konta którejkolwiek ze stron kończy blokadę.
• Historyczne zaproszenia do bety: wykorzystane, anulowane i wygasłe 180 dni.
• Wcześniejsze wnioski o udział w becie: 90 dni od ostatniej zmiany (złożenie, decyzja, wysłanie zaproszenia); konto przez to nie wygasa.
• Opinie: dopóki nie usuniesz konta.
• Subskrypcja i płatności RYTAVO Plus przy koncie: dopóki nie usuniesz konta; nieopłacone i niedokończone płatności najwyżej 400 dni, płatności testowe 90 dni.
• Subskrypcja z App Store przy koncie: dopóki nie usuniesz konta.
• Zapis księgowy rzeczywistej płatności (bez adresu e-mail i powiązania z kontem): 10 lat od końca roku, w którym płatność nastąpiła, także po usunięciu konta.
• Logi serwera i aplikacji: najwyżej 15 dni.
• Zbiorcze statystyki odwiedzin strony rytavo.com (tylko sumy dzienne, bez adresów IP i identyfikatorów): najwyżej 24 miesiące.
• Kopie zapasowe bazy danych i przesłanych plików: kopie dzienne 7 dni, kopie przed aktualizacją najwyżej 30 dni.
• Zapis o usuniętym koncie (tylko wewnętrzny identyfikator i czas, bez adresu e-mail i treści): 45 dni, aby konto nie wróciło po przywróceniu z kopii zapasowej.
• E-maile, które do nas wysyłasz: przez czas niezbędny do ich załatwienia.

Pliki cookie i pamięć przeglądarki

Pliki cookie w aplikacji. Używamy tylko:

• plików cookie niezbędnych do logowania i ochrony formularzy;
• plików cookie, które zapamiętują wybrany przez ciebie język i wygląd;
• technicznego pliku cookie, dzięki któremu przy wylogowaniu wyłączają się powiadomienia na tym urządzeniu.

Pamięć przeglądarki. Zapamiętujemy, czy ukryłeś propozycję dodania aplikacji do ekranu głównego. Aplikacja zapisuje swoje pliki do pracy offline (bez twoich danych).

Bez zgody na pliki cookie. Nie używamy analitycznych, reklamowych ani śledzących plików cookie, dlatego nie prosimy o zgodę na pliki cookie.

Publiczna strona rytavo.com nie używa żadnych plików cookie. W pamięci przeglądarki zapamiętuje tylko wybrany jasny lub ciemny wygląd i język, który sam wybierzesz na stronie.

Chroniony link do obserwowania. Kto go otworzy i wpisze prawidłowy kod, otrzyma na 12 godzin niezbędny techniczny plik cookie, który zapamiętuje to dla tego linku.

Twoje prawa

Jakie masz prawa:

• dostęp do swoich danych;
• sprostowanie;
• usunięcie;
• ograniczenie przetwarzania;
• przenoszenie danych;
• sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
• wycofanie zgody na przetwarzanie danych z Apple Zdrowie (zob. Dane o zdrowiu).

Poprawianie i pobieranie danych.

• Większość danych poprawisz bezpośrednio w aplikacji.
• Eksport danych i treści, które RYTAVO przechowuje dla twojego konta, pobierzesz jako plik ZIP (JSON nadający się do odczytu maszynowego) w Profil → Prywatność i dane → Pobierz moje dane.
• Eksport zawiera także zaproszenia, które wysłałeś lub otrzymałeś (grupa, sposób, stan, daty), informację, czy masz włączony kod RYTAVO, kogo zablokowałeś i czy ukrywasz się w propozycjach. Samego kodu w eksporcie nie ma, wyświetla się w aplikacji.
• Eksport nie zawiera tajemnic bezpieczeństwa: skrótu hasła, kluczy uwierzytelniania dwuskładnikowego i zaszyfrowanego tokenu Apple. Na żądanie potwierdzimy, jakie takie tajemnice przechowujemy dla konta.
• Nie zawiera też logów serwera, kopii zapasowych ani danych, które nie są powiązane z kontem (na przykład e-maili, które do nas wysłałeś). Jeśli dotyczą ciebie, możesz o nie poprosić na privacy@rytavo.com.

Inne żądania i skargi.

• Z innymi żądaniami napisz do nas na privacy@rytavo.com. Odpowiemy najpóźniej w ciągu jednego miesiąca.
• Skargę możesz złożyć do czeskiego Urzędu Ochrony Danych Osobowych (uoou.gov.cz) lub do organu nadzorczego państwa, w którym mieszkasz.

Usunięcie konta i danych

Jak usunąć konto.

• Konto ze wszystkimi danymi usuniesz sam: w wersji internetowej Profil → Logowanie i bezpieczeństwo → Strefa zagrożenia → Trwale usuń konto, w aplikacji na iPhone’a bezpośrednio w aplikacji: Profil → Trwale usuń konto.
• Przed usunięciem ponownie zweryfikujemy twoją tożsamość – w wersji internetowej hasłem albo przez połączone konto Apple, Google lub Facebook, w aplikacji kodem, który wyślemy ci e-mailem.

Co zostanie usunięte.

• Usunięcie jest natychmiastowe i nieodwracalne.
• Usuwane są także historia logowań, zapis dni korzystania, historia zgody na dane o zdrowiu i uwierzytelnianie dwuskładnikowe.
• Usuwane są także zaproszenia, które wysłałeś lub otrzymałeś, twój kod RYTAVO i blokady.
• Kopie, które inni wcześniej przejęli z twoich udostępnionych treści, pozostaną u nich.

Kopie zapasowe.

• Kopie zapasowe bazy danych są usuwane stopniowo, najpóźniej po 30 dniach.
• Usunięte konto nie wróciłoby nawet po przywróceniu z kopii zapasowej. Przez 45 dni pamiętamy tylko jego wewnętrzny identyfikator i czas usunięcia.

Urządzenia mobilne. Dane w urządzeniach mobilnych są usuwane przy ich najbliższym połączeniu z serwerem.

Konto połączone z Apple.

• Przy usunięciu konta i przy odłączeniu Apple poprosimy Apple o zakończenie dostępu RYTAVO. Usunięcie konta nie czeka na odpowiedź Apple i zawsze następuje.
• Jeśli Apple jest niedostępne, powtórzymy próbę kilka razy w ciągu około godziny.
• Jeśli się to nie uda, RYTAVO nie ma już w Apple żadnych twoich danych ani tokenu. Aplikacja może jednak nadal pojawiać się na liście aplikacji twojego Apple ID. Usuniesz ją tam sam: na iPhonie Ustawienia → [twoje imię] → Logowanie i bezpieczeństwo → Zaloguj się przez Apple albo na account.apple.com.
• W ten sam sposób możesz w każdej chwili zakończyć dostęp RYTAVO w ustawieniach swojego konta Apple, Google lub Facebook.

RYTAVO Plus. Usunięcie konta kończy także subskrypcję RYTAVO Plus i nie zainicjujemy już kolejnych płatności.

Gdy nie możesz dostać się do konta. Napisz z jego adresu e-mail na privacy@rytavo.com. Dane usuniemy w ciągu 30 dni.

Zapisy księgowe płatności. Zapisy księgowe rzeczywistych płatności za RYTAVO Plus pozostają przez okres wskazany w zestawieniu terminów przechowywania, bez adresu e-mail i bez powiązania z kontem.

Zmiany tych informacji

• O istotnych zmianach poinformujemy cię z wyprzedzeniem e-mailem i w aplikacji.
• Te informacje nie są umową ani zgodą. Nie potwierdzasz ich, tylko się z nimi zapoznajesz.

Kontakt

Administrator danych osobowych: Mgr. David Zažímal. Pytania dotyczące ochrony danych wysyłaj na privacy@rytavo.com.