Administratorem danych jest Bartosz Jagła. Kontakt w sprawach danych: kontakt@tharan.tech.
Dane o zdrowiu przetwarzamy na podstawie odrębnej, wyraźnej zgody udzielanej przed uruchomieniem dziennika i synchronizacji (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO), w celu zapisywania danych i pokazywania Twoich statystyk. Samo logowanie Apple ani akceptacja regulaminu nie stanowią zgody zdrowotnej. Zapisujemy decyzję, datę i wersję treści zgody. Możesz ją cofnąć w Ustawieniach → Zgody dotyczące danych. Przed potwierdzeniem widzisz ostrzeżenie o usunięciu i możliwość eksportu JSON lub pełnego archiwum ze zdjęciami. Cofnięcie zgody usuwa dane zdrowotne z aktywnego konta, rozłącza dostawców oraz zatrzymuje importy i przypomnienia. Konto do logowania pozostaje, a ponowna zgoda otwiera pusty dziennik. Nie usuwa to oryginałów w Apple Health ani Twoich wyeksportowanych kopii. Cofnięcie uprawnień Apple Health jest także dostępne w ustawieniach iPhone’a.
Dane konta przetwarzamy w celu wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO). Wiadomości marketingowe wymagają osobnej, dobrowolnej zgody. Statystyki użycia funkcji i diagnostyka służą utrzymaniu oraz poprawianiu aplikacji i bezpieczeństwu (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO); możesz zgłosić sprzeciw na adres kontaktowy. Rejestr zdarzeń jest powiązany z identyfikatorem konta, zawiera nazwy działań i liczniki, a nie zdjęcia, nazwy leków, opisy posiłków czy wartości wyników badań. Wejścia na strony informacyjne tharan.tech (strona główna, pomoc, instrukcja instalacji i strona opinii, także otwarte z aplikacji) liczymy narzędziem Umami na naszym serwerze, bez ciasteczek, bez zapisywania adresu IP i bez rozpoznawania, kim jest osoba odwiedzająca. Ekranów aplikacji to narzędzie nie liczy.
Przed każdą wysyłką do Anthropic aplikacja pokazuje osobne potwierdzenie z opisem danych i celu. Odmowa niczego nie wysyła. Dla etykiet i skanów badań pozostaje lokalny OCR, a posiłek można wpisać ręcznie. Ręcznie wywołane rozpoznanie opisu posiłku wysyła wybrane opisy tekstowe do Anthropic, aby oszacować produkty i wartości odżywcze; samo pisanie nie uruchamia wysyłki.
Gdy prosisz o odczyt etykiety produktu albo wyniku badań ze zdjęcia lub PDF, obraz trafia do dostawcy modelu językowego (Anthropic) wyłącznie po to, żeby przepisać z niego tekst. Obraz nie jest używany do trenowania modeli. Możesz z tego nie korzystać: aplikacja umie odczytać obraz lokalnie w przeglądarce.
Tak samo działa rozpoznawanie posiłku ze zdjęcia. Zdjęcie talerza wysyłamy do Anthropic tylko po to, żeby ustalić, co na nim jest, i oszacować wielkość porcji. Nie zapisujemy go na naszych serwerach, nie dołączamy do wpisu w dzienniku i nie zapisujemy w żadnym dzienniku zdarzeń: zostaje w aplikacji tylko wynik w postaci nazw i liczb. Zdjęcia nie są używane do trenowania modeli. Z tej funkcji korzystasz, kiedy sam wybierzesz zdjęcie; jedzenie możesz zawsze dodać z kodu kreskowego albo wpisać nazwą.
Jeśli połączysz aplikację ze Zdrowiem na iPhone, odczytujemy wyłącznie to, na co wyrazisz zgodę w systemie: sen, tętno, HRV, saturację, kroki, dystans chodzenia i biegania, wagę, procent tkanki tłuszczowej, VO₂max i ciśnienie. Te dane służą tylko do pokazania Ci Twoich statystyk i wniosków. Nigdy nie trafiają do reklam, nie są sprzedawane ani przekazywane podmiotom trzecim poza opisanym niżej hostingiem. Połączenie możesz cofnąć w każdej chwili w ustawieniach iPhone.
Jeśli sam połączysz konto Fitbit, Withings, Oura albo Polar, pobieramy z tego konta Twoje dane (aktywność, sen, tętno, wagę, ciśnienie, zależnie od dostawcy) i zapisujemy je na Twoim koncie THARAN; dostawca dowiaduje się, że połączyłeś THARAN. Połączenie możesz cofnąć w Ustawieniach; pobrane dane zostają jako Twoja historia i możesz je usunąć osobno.
Anthropic otrzymuje także opis posiłku, gdy wybierzesz rozpoznanie tekstu i potwierdzisz wysyłkę. W komercyjnym API dane nie są domyślnie używane do trenowania modeli. Dostawca może przechowywać wejścia i odpowiedzi przez standardowo do 30 dni, z wyjątkami dotyczącymi bezpieczeństwa i obowiązków prawnych; nie deklarujemy umowy zerowej retencji. Szczegóły: retencja Anthropic. Nie wpisuj danych innych osób ani zbędnych identyfikatorów w przesyłanych materiałach.
Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom ani brokerom danych.
Dane zdrowotne trzymamy do cofnięcia zgody lub usunięcia konta. Potwierdzone cofnięcie usuwa dziennik, wyniki, zdjęcia, leki, cele, profil zdrowotny i zapisane połączenia z dostawcami. Dane potrzebne do logowania pozostają do usunięcia konta. Kopie zapasowe wygasają w ciągu 30 dni od usunięcia danych; nie służą do przywracania usuniętej historii. Zachowujemy minimalny rejestr decyzji i usunięć (identyfikator konta, data i wersja), bez wyników zdrowotnych, aby udokumentować żądanie i zapobiec przywróceniu danych ze starej kopii. Urządzenie offline może zachować lokalny szkic do następnego połączenia, lecz nie może ponownie zapisać go na serwerze.
Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz cofnięcia zgody w każdej chwili. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych.
Połączenie jest szyfrowane, hasła przechowujemy jako skróty PBKDF2, sesje są podpisane. Dane każdego konta leżą w osobnym katalogu.
Usługa nie jest przeznaczona dla osób poniżej 16 lat.
W sprawach danych osobowych napisz na kontakt@tharan.tech. Odpowiadamy w ciągu 30 dni.
Wróć do aplikacji