POLITYKA PRYWATNOŚCI MESHAPE.APP

Aplikacja: MeShape
Administrator: HEALTH TECHNOLOGIES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Adres siedziby: ul. Świętego Rocha 14A/48, 15-879 Białystok
Adres do doręczeń: ul. Świętego Rocha 14A/48, 15-879 Białystok
KRS: 0000576227 | NIP: 9662099568 | REGON: 362512946
E-mail: [email protected]

Niniejsza Polityka prywatności ma charakter informacyjny. Opisuje zasady przetwarzania danych osobowych przez Administratora w aplikacji MeShape, w tym podstawy, cele i zakres przetwarzania, prawa osób, których dane dotyczą, a także informacje o cookies i narzędziach analitycznych.

1. POSTANOWIENIA OGÓLNE

1.1. Administratorem danych osobowych zbieranych za pośrednictwem aplikacji MeShape jest HEALTH TECHNOLOGIES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (dane powyżej), zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą aplikacji.

1.2. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z rozporządzeniem RODO (UE) 2016/679. Tekst: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.

1.3. Korzystanie z aplikacji, w tym zawieranie umów, jest dobrowolne. Podanie danych osobowych jest również dobrowolne, z wyjątkiem sytuacji, gdy:

dane są niezbędne do zawarcia i wykonania umowy o świadczenie Usługi Elektronicznej z Administratorem; albo
obowiązek ich podania wynika z przepisów prawa (np. obowiązki księgowe/podatkowe).

1.4. Administrator zapewnia, że dane są przetwarzane zgodnie z prawem; zbierane w określonych, zgodnych z prawem celach; prawidłowe i adekwatne; przechowywane nie dłużej niż to konieczne; oraz zabezpieczone odpowiednimi środkami technicznymi i organizacyjnymi, w tym przy transmisji elektronicznej.

2. PODSTAWY PRZETWARZANIA DANYCH

Administrator może przetwarzać dane osobowe, gdy spełniony jest co najmniej jeden z warunków:

osoba, której dane dotyczą, wyraziła zgodę;
przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem;
przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego; albo
przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora lub strony trzeciej, z wyjątkiem sytuacji, gdy nadrzędne są interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.

Konkretne podstawy dla poszczególnych celów wskazano poniżej.

3. CEL, PODSTAWA, OKRES I ZAKRES PRZETWARZANIA DANYCH

Cel, podstawa, okres, zakres oraz odbiorcy danych wynikają z działań podejmowanych przez Usługobiorcę w aplikacji. Administrator może przetwarzać dane w szczególności w następującym zakresie:

Zakres danych	Cel	Podstawa i okres przechowywania
Imię i nazwisko; adres e-mail; adres zamieszkania (jeśli podany)	Wykonanie umowy sprzedaży i/lub umowy o świadczenie Usługi Elektronicznej albo działania przed zawarciem umowy	Art. 6 ust. 1 lit. b RODO. Przechowywanie przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia umowy.
Adres e-mail	Marketing bezpośredni	Art. 6 ust. 1 lit. f RODO. Do czasu trwania prawnie uzasadnionego interesu, nie dłużej niż okres przedawnienia roszczeń (co do zasady do 3 lat). W razie sprzeciwu — zaprzestanie przetwarzania w tym celu.
Imię; adres e-mail	Marketing na podstawie zgody	Art. 6 ust. 1 lit. a RODO. Do wycofania zgody.
Imię i nazwisko; adres zamieszkania Usługobiorcy/Klienta	Prowadzenie ksiąg rachunkowych	Art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości. Przez okres wymagany prawem (5 lat od początku roku następującego po roku obrotowym).
Imię i nazwisko; adres e-mail; adres zamieszkania	Ustalenie, dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f RODO. Przez okres istnienia prawnie uzasadnionego interesu, nie dłużej niż okres przedawnienia roszczeń.
Dane konta i profilu (e-mail, ID użytkownika, wiek/data urodzenia, płeć, wzrost, waga, preferencje żywieniowe, cele aktywności itd.)	Świadczenie funkcji MeShape (konto, dieta, treningi, statystyki, powiadomienia)	Art. 6 ust. 1 lit. b RODO oraz w razie potrzeby art. 6 ust. 1 lit. f RODO. Przez okres aktywności konta oraz czas potrzebny po zamknięciu konta na cele rozliczeniowe/prawne.
Dane HEALTH i o sprawności (zob. sekcja 4)	Bilans kalorii, śledzenie aktywności, sync zdrowia, statystyki, personalizacja diety/aktywności	Art. 9 ust. 2 lit. a RODO (wyraźna zgoda) oraz art. 6 ust. 1 lit. b RODO, w zakresie mającym zastosowanie. Do usunięcia konta, cofnięcia zgody/uprawnień lub dłużej, jeśli wymaga tego prawo.
Historia zakupów/subskrypcji; identyfikatory urządzenia; tokeny push; logi diagnostyczne; interakcje w aplikacji; zdjęcia do skanera AI; wiadomości czatu	Funkcje aplikacji, płatności, powiadomienia, bezpieczeństwo/diagnostyka, wsparcie/czat	Art. 6 ust. 1 lit. b i/lub lit. f RODO, w zakresie mającym zastosowanie. Przez okres potrzebny do świadczenia usługi, bezpieczeństwa i obowiązków prawnych.

4. DANE ZDROWOTNE (APPLE HEALTH I HEALTH CONNECT)

Aplikacja MeShape może uzyskiwać dostęp do danych zdrowotnych i o sprawności fizycznej (HEALTH), a także je zbierać, wykorzystywać, przechowywać oraz (gdy włączono) zapisywać, w celu realizacji funkcji diety, aktywności i bilansu kalorii.

4.1. W jaki sposób uzyskujemy dostęp do tych danych

dane wprowadzane przez użytkownika w aplikacji (np. waga, posiłki, nawodnienie, treningi, cele);
dane odczytywane z Apple Health (iOS) i/lub Health Connect (Android), wyłącznie po udzieleniu odpowiednich uprawnień systemowych przez użytkownika.

4.2. Jakie dane HEALTH możemy zbierać

kroki,
dystans,
sesje ćwiczeń / treningi,
aktywne i spoczynkowe spalone kalorie,
żywienie / spożycie,
nawodnienie,
masa ciała,
powiązane statystyki aktywności i sprawności powiązane z kontem użytkownika.

4.3. W jaki sposób wykorzystujemy te dane

do obliczania dziennego bilansu kalorii i postępów aktywności,
do wyświetlania statystyk zdrowia i sprawności w aplikacji,
do personalizacji funkcji diety i treningu,
do zapisu wybranych danych z powrotem do Apple Health / Health Connect, gdy użytkownik włączy eksport (np. treningi, posiłki, woda, waga).

4.4. Udostępnianie i zabezpieczenie danych HEALTH

Dane HEALTH są przetwarzane w powiązaniu z kontem MeShape i przesyłane w sposób zabezpieczony (szyfrowanie transmisji HTTPS). Mogą być udostępniane dostawcom usług niezbędnym do działania aplikacji (np. hosting/backend). Wybrany kontekst profilu/zdrowia może trafić do dostawcy czatu z dietetykiem (Crisp), wyłącznie gdy użytkownik korzysta z tej funkcji. Nie sprzedajemy danych HEALTH.

4.5. Zgoda i kontrola

Dostęp do Apple Health / Health Connect jest opcjonalny i oparty na uprawnieniach użytkownika. Uprawnienia można cofnąć w ustawieniach systemu i/lub wyłączyć sync w MeShape. Można żądać usunięcia konta i powiązanych danych (w tym HEALTH przechowywanych przez MeShape): https://meshape.app/meshape-account-deletion/.

5. ODBIORCY DANYCH W APLIKACJI

5.1. Dla prawidłowego funkcjonowania aplikacji Administrator korzysta z usług podmiotów zewnętrznych zapewniających odpowiednie gwarancje RODO.

5.2. Przekazanie danych następuje tylko wtedy, gdy jest to niezbędne, i wyłącznie w niezbędnym zakresie.

5.3. Dane mogą być przekazywane następującym kategoriom odbiorców:

podmioty obsługujące płatności elektroniczne / rozliczenia subskrypcji (w tym Google Play, App Store oraz RevenueCat), w zakresie niezbędnym do obsługi płatności i subskrypcji;
dostawcy hostingu / backendu / infrastruktury;
Crisp — czat z dietetykiem (np. e-mail, nick, wybrany kontekst profilu/zdrowia przy korzystaniu z czatu);
Sentry — dzienniki błędów i diagnostyka;
Google / Apple / Facebook — dostawcy logowania OAuth, w zakresie przekazanych danych tożsamości;
Apple Health / Health Connect — odczyt/zapis danych zdrowotnych na urządzeniu zgodnie z uprawnieniami użytkownika;
dostawcy usług księgowych, prawnych i doradczych, gdy jest to niezbędne;
zaufani partnerzy reklamowi/analityczni na stronach (np. cookies), w tym podmioty z grupy Wirtualna Polska, zgodnie z ich politykami prywatności.

6. PROFILOWANIE W APLIKACJI

6.1. Administrator może korzystać z profilowania głównie w celu poprawy działania aplikacji (np. wykrywanie i usuwanie błędów). Może też korzystać z profilowania do marketingu bezpośredniego, przy czym decyzje na tej podstawie nie odmawiają dostępu do Usług Elektronicznych.

6.2. Efektem profilowania może być np. przyznanie rabatu, wysłanie kodu, przypomnienie o niedokończonych zakupach albo zaproponowanie oferty dopasowanej do zainteresowań.

6.3. Profilowanie polega na automatycznej analizie lub prognozie zachowania użytkownika w aplikacji na podstawie dotychczasowej aktywności.

6.4. Osoba, której dane dotyczą, ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub w podobny sposób istotnie na nią wpływa.

7. PRAWA OSOBY, KTÓREJ DOTYCZĄ DANE

Użytkownik ma prawo do:

dostępu, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych;
cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania);
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania;
sprzeciwu wobec marketingu bezpośredniego;
wniesienia skargi do organu nadzorczego (w Polsce: Prezes UODO).

W celu realizacji praw należy kontaktować się z Administratorem: [email protected] lub przez formularz kontaktowy w aplikacji.

8. USUWANIE KONTA I DANYCH

Konto MeShape można usunąć w aplikacji (Profil → Usuń konto) albo wysyłając wiadomość na [email protected].

Szczegółowa instrukcja: https://meshape.app/meshape-account-deletion/.

9. COOKIES, DANE EKSPLOATACYJNE I ANALITYKA

9.1. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu. Więcej: https://pl.wikipedia.org/wiki/HTTP_cookie.

9.2. Administrator może przetwarzać dane z cookies w celu:

identyfikacji zalogowanych użytkowników;
zapamiętywania danych formularzy/logowania;
dostosowania treści i optymalizacji usługi;
prowadzenia anonimowych statystyk;
remarketingu / analizy zachowania, także w sieciach reklamowych (np. Meta/Facebook), jeśli ma to zastosowanie.

9.3. Większość przeglądarek domyślnie akceptuje cookies. Warunki można zmienić w ustawieniach przeglądarki. W razie wymogu zgody może być ona wyrażona także przez ustawienia przeglądarki.

9.4. Administrator może korzystać z Google Analytics (Google LLC) do analizy ruchu. Przetwarzane mogą być m.in. źródła/medium wizyt, zachowanie na stronie, informacje o urządzeniu/przeglądarce, IP/domena, dane geograficzne oraz demograficzne/zainteresowania, często w formie zagregowanej/zanonimizowanej. Opt-out: https://tools.google.com/dlpage/gaoptout?hl=pl.

10. POSTANOWIENIA KOŃCOWE

10.1. Aplikacja MeShape może zawierać odnośniki do innych stron. Po przejściu na inne strony należy zapoznać się z obowiązującą tam polityką prywatności. Niniejsza Polityka dotyczy wyłącznie aplikacji Administratora.

10.2. Polityka może być aktualizowana. Aktualna wersja jest zawsze dostępna pod tym adresem URL (HTML).

Data publikacji tej wersji: 28 lipca 2026 r.