Polityka prywatności

Data wejścia w życie: 15 października 2026

Metriform („aplikacja”, „my”) to aplikacja do fitnessu i odżywiania. Niniejsza polityka opisuje, jakie dane zbiera aplikacja, dlaczego to robi i co się z nimi dzieje. Piszemy zwięźle, ponieważ przetwarzanie danych jest proste: Twoje dane służą do działania aplikacji dla Ciebie i do niczego innego.

Co zbieramy

• Konto: Twój adres e-mail i identyfikatory uwierzytelniania (Zaloguj się przez Apple / Google / e-mail).
• Profil, który wpisujesz: wiek, płeć, wzrost, waga, cele, doświadczenie treningowe, preferencje żywieniowe, alergie, lista suplementów oraz opcjonalne dane o cyklu menstruacyjnym.
• Co rejestrujesz: treningi, serie i ciężary, posiłki, woda, waga ciała, codzienne raporty.
• Co zapisujesz w aplikacji: zapisane posiłki i aktywności (szablony, w tym zdjęcie, które do jednego dołączasz), Twoje suplementy, spiżarnia, biblioteka przepisów, lista zakupów (co odhaczasz jako kupione, co masz w domu, Twoje własne produkty, rozmiary opakowań z Twojego sklepu i ustawienia nazw ze sklepów), ustawienia szefa kuchni i treningu, preferencje ćwiczeń, ustawienia aplikacji (język, jednostki, motyw, przypomnienia, rozmiar szklanki) oraz Twoje ostatnie 100 wiadomości z asystentem są przechowywane wraz z Twoim kontem, dzięki czemu są dostępne po ponownej instalacji lub na innym telefonie. Są usuwane wraz z Twoim kontem. Jeśli włączysz nazwy ze sklepów na liście zakupów (Pro), aplikacja używa też kraju ze strefy czasowej i ustawień regionu Twojego telefonu (lub tego, który wybierzesz), a nie Twojej lokalizacji, i wysyła ten kod kraju oraz rodzaje produktów z listy, aby znaleźć nazwy, a jeśli zgodzisz się na przetwarzanie przez AI — także nazwy produktów dodanych przez Ciebie.
• Zdjęcia posiłków: jeśli sfotografujesz posiłek lub swoją lodówkę, po tym jak zezwolisz na przetwarzanie przez AI, zdjęcie jest przesyłane do modelu AI w celu zidentyfikowania jedzenia. Zapisane przez Ciebie zdjęcia posiłków są przechowywane wraz z Twoim kontem.
• Wprowadzanie głosowe: gdy zdecydujesz się wysłać nagranie i zezwolisz na przetwarzanie przez AI, dźwięk jest przesyłany przez nasz serwer do transkrypcji. Uzyskany tekst może zostać użyty do wpisu posiłku lub wiadomości dla asystenta.
• Apple Health (opcjonalnie, za Twoją zgodą): kroki, sen, treningi, masa ciała i wzrost, energia aktywna, zmienność rytmu serca (SDNN), tętno spoczynkowe, dane menstruacyjne i zapisany nastrój, jeśli są dostępne. Odczytujemy tylko dane, na które zezwalasz, aby wykonywać obliczenia na Twoim urządzeniu oraz wyświetlać historię snu i naszą eksperymentalną ocenę regeneracji. W tej historii pomiary snu, SDNN i tętna spoczynkowego obejmują czas pomiaru oraz nazwy i identyfikatory aplikacji źródłowych.
• Wagi inteligentne (opcjonalnie, w kompatybilnych wersjach beta): za zgodą na Bluetooth aplikacja może odczytywać pomiary wagi z obsługiwanych wag, gdy jest otwarta. Przetwarzamy wagę, czas pomiaru, nazwę źródła i identyfikator pomiaru, a wybrane urządzenie przechowujemy lokalnie. Xiaomi S400 wymaga klucza urządzenia i adresu Bluetooth. Możesz wprowadzić je ręcznie lub pobrać poprzez opcjonalne logowanie Xiaomi. Hasło wpisuje się na własnej stronie Xiaomi; Metriform go nie otrzymuje. Aplikacja żąda listy Twoich urządzeń, klucza wybranej obsługiwanej wagi oraz, tam gdzie jest to obsługiwane, historii wagi bezpośrednio od Xiaomi. Historia może zawierać kilka profili rodzinnych; ich nazwy i pomiary są przetwarzane na Twoim telefonie, dzięki czemu możesz wybrać swój profil. Do importu kwalifikuje się tylko najnowsza prawidłowa waga z wybranego profilu i wagi, z jej oryginalną datą pomiaru. Ręczne wpisy w Metriform nie są nadpisywane. Historia w chmurze wymaga dostępu do Internetu; bezpośrednie odczyty z Bluetooth pozostają osobną opcją.
• Wagi Withings (opcjonalnie, gdy to połączenie beta jest włączone): po zalogowaniu się do Metriform i autoryzowaniu dostępu na własnej stronie Withings nasz serwer żąda pomiarów wagi z ostatnich 21 dni oraz informacji o powiązanych urządzeniach, aby zweryfikować, że pochodzą one z Twoich wag. Do importu oferowana jest tylko najnowsza kwalifikująca się waga, z jej oryginalnym czasem pomiaru, źródłem i nieprzejrzystym identyfikatorem pomiaru. Ręczne wpisy w Metriform nie są nadpisywane. Wykorzystuje to dane przesłane już do Withings, wymaga dostępu do Internetu i nie odczytuje wagi bezpośrednio przez Bluetooth. Za pośrednictwem tego połączenia nie otrzymujemy Twojego hasła Withings ani nie odczytujemy pomiarów tkanki tłuszczowej, EKG, tętna, snu ani regeneracji.
• Zdarzenia w aplikacji i aktywność w aplikacji: własne zdarzenia techniczne (np. „wygenerowano plan”, numer kompilacji aplikacji, błędy) oraz sposób korzystania z aplikacji — które ekrany i kroki są otwierane, co jest dotykane (jego etykieta), które pola tekstowe zostały wypełnione (nie to, co wpisujesz), wartości wybrane na pokrętłach i suwakach, wyświetlone arkusze i alerty, że załączono zdjęcie lub notatkę głosową (nie samo zdjęcie lub nagranie w tym dzienniku) oraz kiedy aplikacja przechodzi w tło. Losowy identyfikator instalacji (nie identyfikator reklamowy) łączy kroki podjęte przed zalogowaniem się, takie jak onboarding, z Twoim kontem. Jest on przechowywany w naszej własnej bazie danych, używany wyłącznie do naprawiania błędów i ulepszania aplikacji, a aktywność starsza niż 90 dni jest usuwana. Zdarzenia konfiguracji i historii Xiaomi oraz zdarzenia połączenia/synchronizacji Withings rejestrują etap, wynik, ogólną przyczynę oraz liczby, jeśli są istotne. Nie zawierają one wartości ani dat pomiarów, nazw profili, tożsamości konta Xiaomi lub Withings, nazw ani identyfikatorów urządzeń, kluczy połączenia, zaszyfrowanych rekordów dostępu, adresów, linków logowania ani tokenów. Zdarzenia historii regeneracji rejestrują wyniki, ogólne przyczyny, liczby i flagi dostępności danych. Stuknięcia w karty regeneracji i wiersze historii używają stałej nazwy kontrolki; rekordy te nie zawierają wartości zdrowotnych, dat pomiarów ani identyfikatorów źródeł. Nie używamy żadnych zewnętrznych pakietów SDK do analityki, reklamy ani śledzenia.
• Rejestracja do wczesnego dostępu (strona internetowa): jeśli zostawisz swój e-mail na stronie metriform.app, przechowujemy go wraz z językiem strony, aby zaprosić Cię do wersji beta, a nasz zespół otrzymuje powiadomienie e-mail o rejestracji. Nie jest on używany do niczego innego; napisz na adres support@metriform.app, aby go usunąć.

Co z tym robimy

• Generujemy i dostosowujemy Twój program treningowy, plan posiłków i codzienne cele.
• Pokazujemy sen i wyjaśnioną ocenę regeneracji na podstawie wypełnionych porannych raportów oraz dostępnych pomiarów z Health. Ta eksperymentalna ocena w skali 0–100 jest obliczana na Twoim urządzeniu, bez zapytania AI; nie jest to ocena medyczna ani wynik Garmin lub Apple.
• Po wyrażeniu zgody na przetwarzanie przez AI nasz serwer wysyła dane wprowadzone przez Ciebie, które mogą zostać użyte w danym zapytaniu, oraz teksty, zdjęcia posiłków lub nagrania głosowe, które zdecydujesz się przesłać. Służą one do tworzenia planów, analizy posiłków i odpowiadania na pytania. Dostawcą modelu jest Google (Gemini). Replicate przetwarza dopuszczone opisy dań, aby tworzyć ilustracyjne zdjęcia posiłków, a w Pro — angielską nazwę produktu, którą AI tworzy z pozycji dodanej przez Ciebie do listy zakupów, aby przygotować jej zdjęcie, przechowywane z Twoim kontem najwyżej 30 dni. Gdy prosisz o jadłospis, inny posiłek lub przepis z Twoich składników, przesyłamy też wybrane w aplikacji cele dotyczące kalorii, białka, węglowodanów i tłuszczów na dzień lub posiłek. Te wartości dla przepisów mogą być obliczone na Twoim urządzeniu na podstawie importowanych danych. Same pomiary wagi, snu, pulsu, HRV i inne dane z Apple Health lub wag, ich historia oraz pozostałe obliczenia i podsumowania nie są automatycznie dodawane do zapytań do AI. Dane nieznanego pochodzenia i stare spersonalizowane teksty nie są automatycznie wykorzystywane ponownie. Informacje, które świadomie wpiszesz lub umieścisz na przesłanym zdjęciu albo nagraniu, są częścią wybranej przez Ciebie treści. Zapytania przechodzą przez nasz serwer; nasze klucze API i instrukcje dla modelu pozostają na nim. Publiczne instrukcje ćwiczeń i tekst nowych jadłospisów utworzony z dopuszczonych danych mogą też być tłumaczone na wybrany język aplikacji.
• Przed pierwszym zapytaniem AI wyjaśniamy odbiorców, cel i kategorie danych. Możesz odmówić i wprowadzać dane ręcznie. Twój wybór jest przechowywany wraz z Twoim kontem lub na urządzeniu przed zalogowaniem się i można go zmienić w Ustawieniach. Twój wybór w trybie gościa nie oznacza zgody dla nowego konta. Uprawnienia Apple Health są niezależne od zgody na AI.
• Jeśli połączysz się z partnerem z gospodarstwa domowego, Twoje imię, dzienny cel kalorii i postęp z danego dnia będą widoczne dla tego partnera (a jego dla Ciebie).

Czego nigdy nie robimy

• Nie sprzedajemy Twoich danych. Nikomu.
• Nie używamy Twoich danych do celów reklamowych. W szczególności dane z Apple Health nigdy nie są wykorzystywane do celów reklamowych, marketingowych ani pozyskiwania danych (data mining) i nigdy nie są sprzedawane. Przetwarzanie niezbędne do świadczenia żądanych funkcji aplikacji zostało opisane powyżej; samo połączenie z Health nie udziela zgody na AI.
• Nie korzystamy z zewnętrznych pakietów SDK do reklam ani śledzenia.

Gdzie to się znajduje

Dane są przechowywane w Supabase (hostowane na AWS, region UE — Irlandia). Płatności są przetwarzane przez Apple; nigdy nie widzimy danych Twojej karty. Nasze rekordy statusu subskrypcji pochodzą z RevenueCat. Powiadomienia o rejestracji do wczesnego dostępu docierają do naszego zespołu poprzez Cloudflare Email Routing na skrzynkę e-mail zespołu w Google (Gmail).

Nowa diagnostyka zapytań AI rejestruje wyniki, ogólne przyczyny niepowodzeń, liczby i czas. Nie przechowuje Twoich promptów, nagrań, zdjęć ani pełnych odpowiedzi AI. Opcjonalne ślady QA rejestrują metadane zapytania, a nie treść zapytania lub odpowiedzi. Usunięcie konta usuwa konto i jego prywatne przesłane zdjęcia; nieudana próba czyszczenia musi zostać powtórzona przed zakończeniem usuwania. Zapisane w pamięci podręcznej udostępnione wygenerowane zdjęcia posiłków nie są prywatnymi przesłanymi plikami konta.

Datowane pomiary z Health wykorzystywane w funkcji snu i regeneracji pozostają w lokalnej pamięci aplikacji. Każde udane odświeżenie zastępuje tę kopię dostępnymi pomiarami z ostatnich 90 dni kalendarzowych, wraz z czasem pomiaru i informacjami o źródle. Ta funkcja nie przesyła historii ani obliczonej oceny na nasze serwery ani do dostawców AI. Ukończone poranne podsumowania, w tym czas snu z Health potwierdzony w formularzu, są zapisywane lokalnie i synchronizowane z Twoim kontem w Supabase; po zalogowaniu aplikacja przywraca do 90 dni podsumowań. Zaimportowane wartości nie są automatycznie dodawane do zapytań do AI, nawet jeśli są zapisane w profilu lub porannym podsumowaniu. Obliczone oceny regeneracji i pozostałe podsumowania również pozostają wykluczone. Jedynym wyjątkiem dla celów żywieniowych obliczonych na urządzeniu są wybrane wartości dla przepisów, które przesyłamy na Twoją prośbę o jadłospis lub przepis, jak opisano wyżej. Nie obejmują samych pomiarów ani historii regeneracji.

Szczegóły połączenia z wagą Bluetooth pozostają na Twoim urządzeniu. Klucz wybranej wagi i adres Bluetooth są przechowywane w jej bezpiecznej pamięci. Jeśli połączysz historię Xiaomi Home, bezpieczna pamięć telefonu przechowuje również token sesji, sekret podpisywania oraz identyfikatory konta, regionu, urządzenia i wybranego profilu potrzebne do ponownego odczytania tej historii. Metriform nie otrzymuje ani nie zapisuje Twojego hasła Xiaomi. Tymczasowe dane logowania są czyszczone po zakończeniu konfiguracji, jej anulowaniu lub wygaśnięciu; zachowywany jest tylko dostęp wybranego połączenia. Wygaśnięcie autoryzacji Xiaomi wymaga ponownego zalogowania się. Te szczegóły dostępu, listy urządzeń i profili, klucz wagi i adres Bluetooth nie są wysyłane na nasze serwery, do analityki ani do dostawców AI. Xiaomi zarządza własną stroną logowania i plikami cookie przeglądarki.

W przypadku Withings nasz serwer tymczasowo obsługuje kod autoryzacyjny, tokeny dostępu i odświeżania, identyfikator autoryzowanego konta, informacje o powiązanych urządzeniach oraz żądane pomiary wagi, aby wymienić dostęp i zwrócić Twój najnowszy kwalifikujący się odczyt. Zwraca dostęp jako zaszyfrowany rekord powiązany z Twoim kontem Metriform, zapisany wyłącznie w bezpiecznej pamięci Twojego telefonu. Aplikacja przesyła ten zaszyfrowany rekord z powrotem do serwera w celu późniejszych odczytów lub odświeżenia tokena; w naszej bazie danych nie jest przechowywana żadna tabela tokenów Withings ani lista urządzeń. Hasła Withings nigdy nie są otrzymywane. Sekrety połączenia, zaszyfrowane rekordy dostępu i surowe identyfikatory Withings nie są wysyłane do dostawców AI ani zapisywane w naszych dziennikach zdarzeń technicznych. Withings zarządza własną stroną logowania, plikami cookie przeglądarki i oryginalnymi pomiarami w ramach swojej usługi.

Zaimportowane rekordy wagi, w tym zaakceptowane odczyty z Withings, są przechowywane lokalnie i mogą być synchronizowane z Twoim kontem; ich waga, data, źródło i identyfikator pomiaru mogą być przechowywane w Supabase. Zaimportowane wartości masy ciała mogą być używane do obliczeń na Twoim urządzeniu. Wybrane cele dotyczące kalorii i makroskładników mogą być przesyłane na Twoją prośbę o jadłospis lub przepis, jak opisano wyżej. Same rekordy wagi i pozostałe obliczenia oparte na nich nadal nie są automatycznie dodawane do zapytań do AI.

Usuwanie danych

Ustawienia → Usuń konto usuwa Twoje konto i wszystkie powiązane dane z naszych serwerów. Wiersze księgowania kosztów są przechowywane w formie zanonimizowanej (brak powiązania z Tobą). Możesz także napisać na adres support@metriform.app, a usuniemy Twoje dane ręcznie.

Wylogowanie się, zmiana konta lub usunięcie konta czyści lokalną historię regeneracji Health i poranne raporty. Ponowne zalogowanie przywraca zsynchronizowane poranne raporty z Twojego konta, a gdy Health jest połączone, ponownie odczytuje dozwoloną historię Health. Nie usuwa to oryginalnych rekordów w Apple Health. Uprawnienia Health możesz zmienić w systemie iOS; pomyślne odświeżenie usuwa z lokalnej kopii aplikacji obserwacje, które nie są już czytelne.

Rozłączenie wagi usuwa jej lokalne szczegóły połączenia, klucz urządzenia, zapisany dostęp do historii Xiaomi lub zaszyfrowany dostęp Withings; nie usuwa to rekordów wagi zaimportowanych już do Twojego dziennika. Wylogowanie się lub usunięcie konta czyści również lokalne połączenie z wagą, klucz i zapisany dostęp do historii Xiaomi lub zaszyfrowany dostęp Withings. Jeśli telefon tymczasowo uniemożliwia bezpieczne usunięcie, zachowujemy odniesienie do danych oczekujących na usunięcie i ponawiamy próbę. Wylogowanie się natychmiast wyłącza połączenie; nieudaną próbę usunięcia w Ustawieniach można tam ponowić. Usunięcie Withings zatrzymuje przyszłe odczyty przez Metriform, ale nie odłącza Twojej wagi, nie usuwa danych w Withings ani nie odwołuje tam zgody. Możesz osobno cofnąć dostęp Metriform w Withings. Użyj funkcji usunięcia konta, aby usunąć powiązane rekordy z naszych serwerów.

Twoje prawa

Możesz w dowolnym momencie zażądać kopii swoich danych, ich poprawienia lub usunięcia pod adresem support@metriform.app. Jeśli znajdujesz się w UE/EOG, są to Twoje prawa wynikające z RODO; przestrzegamy ich dla każdego.

Zmiany

Jeśli niniejsza polityka ulegnie istotnej zmianie, data wejścia w życie powyżej ulegnie zmianie, a aplikacja wskaże nową wersję.