Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób VAST FLOW („my”, „nas”) przetwarza informacje w związku ze stroną internetową trackcaffeine.com („Serwis”) oraz aplikacją iOS CoffeeLog („Aplikacja”). Ma zastosowanie do obu. Korzystając z Serwisu lub Aplikacji, zgadzasz się na tę Politykę.

1. Kim jesteśmy

Administratorem danych jest VAST FLOW. W sprawach dotyczących prywatności lub wniosków prosimy o kontakt pod adresem [email protected].

2. Zakres

Niniejsza Polityka obejmuje aplikację iOS CoffeeLog oraz stronę TrackCaffeine. CoffeeLog to aplikacja do śledzenia spożycia kofeiny: rejestrujesz napoje i ustawiasz profil (np. wagę ciała, okres półtrwania kofeiny i cel snu). CoffeeLog nie używa Twojej kamery, nie robi zdjęć i nie wysyła Twoich danych do żadnej zewnętrznej usługi AI.

3. Dane aplikacji pozostają na Twoim urządzeniu

Twój dziennik napojów i profil są przechowywane lokalnie na Twoim urządzeniu. Nie ma konta ani rejestracji, a te informacje nie są przesyłane na nasze serwery. Jeśli usuniesz Aplikację, dane zostaną usunięte razem z nią. Możesz też w dowolnym momencie usuwać wpisy w Aplikacji.

4. Apple Health (HealthKit)

Za Twoją wyraźną zgodą CoffeeLog może zapisywać zawartość kofeiny w diecie do Apple Health oraz odczytywać dane o śnie, aby pomóc Ci zobaczyć, jak kofeina wiąże się z Twoim odpoczynkiem. Dane zdrowotne są wykorzystywane wyłącznie do tych funkcji w Aplikacji. Nigdy nie są sprzedawane, nigdy nie są wykorzystywane do celów reklamowych i nigdy nie są udostępniane podmiotom trzecim, a ich przetwarzanie odbywa się na Twoim urządzeniu. Uprawnienia do Health możesz cofnąć w dowolnym momencie w aplikacji Ustawienia iOS, i nie otrzymujemy danych Health na naszych serwerach.

5. Subskrypcje (RevenueCat)

CoffeeLog oferuje bezpłatny poziom i opcjonalną płatną subskrypcję. Status subskrypcji oraz anonimowy identyfikator są przetwarzane przez RevenueCat, naszego dostawcę zarządzania subskrypcjami, oraz przez Apple. Twoje dane płatnicze są obsługiwane wyłącznie przez Apple i nigdy nie są przez nas widziane. Zobacz RevenueCat Privacy Policy.

6. Analityka i diagnostyka (Firebase)

Aplikacja używa Google Firebase do zanonimizowanej analityki użycia i diagnostyki awarii — na przykład identyfikatora urządzenia/instalacji i raportów awarii — aby utrzymać Aplikację stabilną i ją ulepszać. Te dane nie identyfikują Cię osobiście. Nie korzystamy z App Tracking Transparency i nie śledzimy Cię w aplikacjach ani na stronach internetowych innych firm. Zobacz Firebase Privacy oraz Google Privacy.

7. Dane witryny

Serwis korzysta z narzędzi analitycznych szanujących prywatność (takich jak Google Analytics 4 i Microsoft Clarity), aby poznać zagregowane informacje o korzystaniu — odwiedzone strony, przybliżony region, typ urządzenia i podobne. Narzędzia te mogą zapisywać pliki cookie i przetwarzać obcięte adresy IP. Używamy tych danych wyłącznie w celu ulepszenia Serwisu.

8. Jak wykorzystujemy informacje

Wykorzystujemy powyższe ograniczone informacje do obsługi i ulepszania Serwisu i Aplikacji, świadczenia funkcji subskrypcyjnych, utrzymania stabilności i bezpieczeństwa oraz odpowiadania na Twoje prośby. Nie sprzedajemy Twoich danych osobowych.

9. Podmioty trzecie, na których polegamy

• Apple — dystrybucja aplikacji, zakupy w aplikacji, HealthKit.
• RevenueCat — zarządzanie subskrypcjami.
• Google / Firebase — analityka aplikacji i diagnostyka awarii.
• Google Analytics — analityka witryny.
• Microsoft Clarity — wgląd w korzystanie ze strony.
• Hetzner — hosting i dostarczanie witryny.

To pełna lista kategorii podmiotów trzecich, które otrzymują dane w normalnym toku działania.

10. Pliki cookie i zgoda

Serwis używa plików cookie do celów analitycznych. Tam, gdzie jest to wymagane (np. w UE/UK na mocy GDPR), prosimy o zgodę przed ustawieniem nieistotnych plików cookie, a zgodę możesz wycofać w dowolnym momencie za pomocą ustawień przeglądarki.

11. Przechowywanie i usuwanie danych

Dane dziennika i profil użytkownika w Aplikacji znajdują się na Twoim urządzeniu do czasu ich usunięcia lub odinstalowania Aplikacji. Zagregowane analizy witryny i aplikacji są przechowywane tylko tak długo, jak jest to potrzebne do wymienionych celów, a następnie są usuwane lub anonimizowane. Aby zażądać usunięcia jakichkolwiek danych z Tobą powiązanych, napisz na [email protected].

12. Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo do dostępu, sprostowania, usunięcia, wniesienia sprzeciwu lub ograniczenia przetwarzania oraz do przenoszalności danych (GDPR), a także prawa do informacji, usunięcia i rezygnacji ze „sprzedaży” danych osobowych (CCPA). Nie sprzedajemy danych osobowych. Aby skorzystać z któregokolwiek prawa, wyślij wiadomość na [email protected], a odpowiemy zgodnie z wymogami prawa.

13. Dzieci

Serwis i Aplikacja nie są skierowane do dzieci poniżej 13 roku życia (lub równoważnego minimalnego wieku w Twoim kraju) i nie zbieramy ich danych osobowych w sposób świadomy. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a usuniemy je.

14. Międzynarodowe transfery

Nasi dostawcy usług mogą przetwarzać dane w krajach innych niż Twój. Tam, gdzie jest to wymagane, takie transfery są objęte odpowiednimi zabezpieczeniami (np. standardowymi klauzulami umownymi).

15. Zrzeczenie dotyczące informacji zdrowotnych i medycznych

TrackCaffeine i CoffeeLog dostarczają ogólnych informacji i oszacowań dotyczących kofeiny. Nie stanowią one porady medycznej i nie zastępują opieki specjalistycznej. Wartości dotyczące kofeiny są szacunkowe, a nie dokładnymi pomiarami.

16. Zmiany w Polityce

Możemy od czasu do czasu aktualizować tę Politykę. Zmienimy datę "ostatniej aktualizacji" powyżej oraz w przypadku istotnych zmian zamieścimy bardziej widoczne powiadomienie. Pytania: [email protected].

Co dokładnie zbiera Serwis?

Serwis zbiera jedynie ograniczone dane sesyjne za pośrednictwem Microsoft Clarity oraz standardową analitykę zbiorczą i ustawia pliki cookie lub local storage tam, gdzie jest to potrzebne do obsługi tych analiz i funkcji strony. Na Serwisie nie tworzy się kont użytkowników, nie ma osadzonych sieci reklamowych i nie sprzedajemy danych osobowych.

Microsoft Clarity to usługa analityki sesji używana do mierzenia, jak użytkownicy wchodzą w interakcje ze stronami, abyśmy mogli poprawić nawigację i treści. Ta strona nie zbiera zgłoszeń z formularzy kontaktowych, danych płatniczych ani poświadczeń kont, ponieważ na Serwisie nie ma kont do logowania.

Fakt: Microsoft Clarity i inne narzędzia analityczne pomagają zidentyfikować uszkodzone strony, problemy z układem mobilnym oraz które linki wewnętrzne, takie jak zbiór danych, kalkulator kofeiny i strona „O nas”, są najczęściej odwiedzane, co umożliwia priorytetyzację poprawek. Ostrzeżenie: gdy przechodzisz do stron trzecich (np. źródła wymienionego na Serwisie), ten podmiot może niezależnie zbierać własną analitykę.

Co Microsoft Clarity rejestruje, a czego nie rejestruje?

Clarity rejestruje zanonimizowane zdarzenia sesji, takie jak odwiedzone strony, typ urządzenia, przeglądarka, kliknięcia, przewijanie oraz nagrania sesji odzwierciedlające wizualną interakcję na stronie; może również przetwarzać obcięte adresy IP. Clarity nie udostępnia nam Twojego pełnego adresu IP, danych karty płatniczej ani treści zaszyfrowanych pól, które wpisujesz w bezpieczne zewnętrzne usługi.

Clarity to narzędzie do analizy sesji i wizualizacji w stylu map cieplnych, a nie repozytorium profili osobowych. Mechanizm: Clarity agreguje zdarzenia po stronie klienta wysyłane z Twojej przeglądarki i łączy je z identyfikatorem sesji; używamy tych zagregowanych informacji wyłącznie do naprawy problemów z użytecznością i ulepszania stron takich jak indeks napojów oraz narzędzie porównawcze.

Ostrzeżenie: nagrania lub strumienie zdarzeń mogą zarejestrować wszystko, co było widoczne na stronie w chwili nagrania, więc unikaj wpisywania poufnych danych w formularze internetowe podczas aktywnego nagrywania; Serwis nie zawiera formularzy logowania, więc typowe pola wrażliwe tutaj nie występują.

Co przechowuje aplikacja CoffeeLog na iOS i gdzie?

CoffeeLog przechowuje wpisy dziennika napojów i dane profilu lokalnie na urządzeniu i nie tworzy konta ani nie wysyła historii Twoich napojów na serwery VAST FLOW. Nie prowadzimy po stronie serwera żadnego zapisu tego, co pijesz.

CoffeeLog to aplikacja lokalna z priorytetem przechowywania na urządzeniu ("local-first"), która zachowuje wprowadzone przez użytkownika zapisy i ustawienia jedynie na urządzeniu, a elementy te pozostają na urządzeniu, dopóki ich nie usuniesz lub nie wyczyścisz w Aplikacji. Mechanizm: Aplikacja odczytuje i zapisuje do pamięci lokalnej urządzenia i, tam gdzie ma to zastosowanie, do systemowo zarządzanych dostawców analityki w celu zanonimizowanej diagnostyki opisanej w innych miejscach.

Fakt: status subskrypcji obsługiwany jest przez RevenueCat i Apple i te usługi widzą anonimowy identyfikator oraz potwierdzenie płatności; my nigdy nie otrzymujemy danych Twojej karty płatniczej. Ostrzeżenie: usunięcie Aplikacji usuwa lokalnie przechowywane wpisy, chyba że wcześniej wyeksportowałeś je samodzielnie za pomocą narzędzi iOS, którymi zarządzasz.

Co się stanie, jeśli włączę integrację z Apple Health?

Jeśli przyznasz zgodę, CoffeeLog może zapisywać kofeinę jako dane dietetyczne i odczytywać dane o śnie z Apple Health, aby pokazać w Aplikacji korelacje między spożyciem kofeiny a snem. Apple Health to framework HealthKit na iOS, który centralizuje dane związane ze zdrowiem na Twoim urządzeniu.

Mechanizm: Aplikacja korzysta z uprawnień HealthKit, które wyraźnie zatwierdzasz w iOS, a transfery tych danych odbywają się na urządzeniu; nie otrzymujemy danych Apple Health na naszych serwerach. Ostrzeżenie: uprawnienia do Health możesz cofnąć w dowolnym momencie w aplikacji Ustawienia iOS, a dostęp do danych Health dla Aplikacji zostanie natychmiast przerwany.

Fakt: dane Health zapisane przez Aplikację w Apple Health pozostają objęte kontrolami prywatności Apple dotyczących Health; jeśli chcesz usunąć wpisy z Health, możesz to zrobić w samej aplikacji Apple Health lub cofnąć uprawnienia zapisu dla CoffeeLog.

Jak długo dane są przechowywane?

Dane dziennika i profil w Aplikacji pozostają na Twoim urządzeniu do czasu ich usunięcia lub odinstalowania Aplikacji; nie przechowujemy kopii serwerowej Twojego dziennika napojów. Zagregowane dane analityczne wykorzystywane do ulepszania Serwisu i Aplikacji są przechowywane tylko tak długo, jak jest to konieczne do diagnozy problemów i wprowadzania usprawnień, po czym są usuwane lub anonimizowane.

Mechanizm: dane przechowywane na urządzeniu podlegają zasadom tworzenia kopii zapasowych i usuwania na Twoim urządzeniu; dostawcy analityki przechowują zagregowane zapisy zgodnie ze swoimi politykami, a my ograniczamy przechowywanie i użycie do minimum niezbędnego do działania Serwisu i Aplikacji. Ostrzeżenie: ponieważ Aplikacja nie tworzy kont, żądania usunięcia danych dotyczących konkretnego urządzenia są zazwyczaj realizowane przez Ciebie poprzez usunięcie Aplikacji lub wyczyszczenie wpisów w Aplikacji.

Fakt: nasz otwarty zbiór danych jest licencjonowany na podstawie CC BY 4.0, a licencjonowanie i dystrybucja zbioru danych są trwałe zgodnie z opisem na stronie CC BY 4.0; kopiami zbioru danych, które pobierasz, rządzi ta licencja.

Jak skorzystać z praw wynikających z GDPR i CCPA i czego się spodziewać?

Aby skorzystać z praw przysługujących na mocy GDPR lub CCPA, skontaktuj się z pomocą pod adresem [email protected] z podaniem szczegółów żądania; potwierdzimy jego otrzymanie i postąpimy zgodnie z obowiązującym prawem. GDPR to Ogólne rozporządzenie o ochronie danych Unii Europejskiej, a CCPA to California Consumer Privacy Act.

Mechanizm: po otrzymaniu weryfikowalnego żądania ustalimy, czy dane, którymi zarządzamy, są danymi osobowymi i czy podlegają usunięciu, sprostowaniu, udostępnieniu lub przeniesieniu; ponieważ nie ma kont na Serwisie, a Aplikacja przechowuje dane lokalnie, wiele żądań będzie miało charakter proceduralny (dla logów analitycznych możemy żądać usunięcia danych u dostawców, jeśli ma to zastosowanie). Ostrzeżenie: tam, gdzie obowiązujące prawo pozwala nam zachować ograniczone zapisy w celach zgodności prawnej, poinformujemy Cię o takim zachowaniu oraz o podstawie prawnej.

Fakt: nie sprzedajemy danych osobowych, więc żądania CCPA dotyczące rezygnacji ze sprzedaży są odnotowywane, a Serwis nie prowadzi sprzedaży, którą należałoby wyłączyć; w przypadku żądań dostępu lub usunięcia skorzystaj z formularza kontaktowego lub napisz do support.

Jakich plików cookie i local storage używa Serwis, w tym preferencji motywu?

Serwis używa plików cookie i local storage przeglądarki do obsługi analityki oraz zapamiętywania lekkich preferencji, takich jak wybrany motyw wizualny. Plik cookie to mały plik danych przechowywany przez przeglądarkę, a local storage to zarządzany przez przeglądarkę magazyn klucz/wartość dla większych lub trwałych ustawień.

Mechanizm: preferencja motywu jest zapisywana w local storage, dzięki czemu Serwis może od razu zastosować wybrany motyw jasny lub ciemny podczas kolejnych odwiedzin; pliki cookie analityczne są ustawiane tylko tam, gdzie wymagają tego przepisy regionalne po wyrażeniu zgody. Ostrzeżenie: jeśli wyczyścisz pamięć przeglądarki lub zablokujesz pliki cookie, preferencja motywu oraz wybory dotyczące zgody zostaną utracone i trzeba będzie je ustawić ponownie.

Fakt: możesz zarządzać lub usuwać pliki cookie i local storage za pomocą ustawień przeglądarki; zapoznaj się z dokumentacją przeglądarki i korzystaj z wbudowanych narzędzi prywatności zamiast polegać na Serwisie w usuwaniu elementów przechowywanych lokalnie.

Czy zbieracie dane dzieci?

Serwis i Aplikacja nie są przeznaczone dla dzieci poniżej minimalnego wieku określonego prawnie i nie zbieramy świadomie danych osobowych od dzieci. Jeśli dowiemy się, że otrzymaliśmy dane od dziecka, podejmiemy kroki w celu ich usunięcia.

Mechanizm: ponieważ Aplikacja przechowuje zapisy lokalnie, a Serwis nie tworzy kont, istnieją strukturalne ograniczenia dla zbierania danych dzieci przez nas, ale niezwłocznie usuniemy wszelkie dane dziecka zgłoszone nam. Ostrzeżenie: rodzice lub opiekunowie, którzy odkryją dane dziecka, powinni skontaktować się z [email protected], abyśmy mogli je usunąć.

W jaki sposób poinformujemy o zmianach w Polityce?

Zaktualizujemy tekst Polityki na tej stronie i zmienimy widoczną datę "ostatniej aktualizacji" w nagłówku przy każdej zmianie; w przypadku istotnych zmian umieścimy również wyraźne powiadomienie na Serwisie. Ponieważ Serwis nie wymaga kont, ogłoszenia będą publikowane na stronie i za pośrednictwem kanałów kontaktowych Serwisu, a nie poprzez automatyczne e-maile do użytkowników.

Mechanizm: istotne zmiany w Polityce zostaną oznaczone i wyjaśnione na Serwisie, a archiwalne wersje będą dostępne na żądanie; w przypadku poprawek lub pytań dotyczących zmiany możesz skorzystać z formularza kontaktowego lub napisać do support. Ostrzeżenie: jeśli korzystasz z Aplikacji, sprawdzaj tę stronę regularnie lub śledź linki ze strony „O nas” oraz regulaminu, aby zobaczyć najnowszy tekst Polityki.

Dodatkowe zasoby i linki: nasz otwarty zbiór danych jest dostępny pod adresem /dataset/ na licencji CC BY 4.0 (tekst licencji), a jeśli chodzi o zalecane limity dzienne, możesz odnieść się do wytycznych FDA, które podają 400 mg/day dla zdrowych dorosłych (FDA). W odniesieniu do badań nad snem cytowanych na tej stronie zobacz Drake et al. 2013 dotyczące kofeiny i snu (Drake et al. 2013).

Linki wewnętrzne, które mogą być przydatne jako narzędzia i odniesienia, to Ostatnia filiżanka przed snem, Bezpieczny dzienny limit, Kalkulator okresu półtrwania kofeiny oraz pełny indeks napojów, które razem wyjaśniają, jak Serwis i Aplikacja przedstawiają oszacowania kofeiny i jak możesz z nich odpowiedzialnie korzystać.