Weight Journal — polityka prywatności

Ostatnia aktualizacja: 19 października 2026 r.

Weight Journal pomaga śledzić wagę, wymiary ciała i zdjęcia postępów. Są to dane osobowe, a zgodnie z GDPR także dane dotyczące zdrowia. Ta polityka wyjaśnia, jakie dane zbieramy, dlaczego, gdzie je przechowujemy i jak zachowujesz nad nimi kontrolę. Dotyczy aplikacji na Androida i iOS oraz aplikacji internetowej pod adresem weight-journal.nextim.app.

1. Kim jesteśmy

Administratorem Twoich danych jest NEXTIM LABS SRL, Identyfikator podatkowy (CUI): 55575324, Rejestr handlowy: J2026054077007, București, România. Kontakt: suport@nextim.app.

2. Co zbieramy

Dane	Cel
Konto: adres e-mail, imię, hasło (przechowywane wyłącznie jako skrót), język, system jednostek, przesunięcie strefy czasowej	Aby utworzyć konto, umożliwić logowanie, wysyłać e-maile potwierdzające i resetujące hasło oraz wyświetlać daty w Twoim czasie lokalnym
Logowanie przez Google lub Apple (tylko jeśli je wybierzesz): identyfikator konta i adres e-mail udostępnione nam przez dostawcę	Aby umożliwić logowanie bez hasła
Profile: imię oraz opcjonalnie wzrost, waga docelowa, data urodzenia i płeć	Wzrost i waga docelowa służą do obliczania BMI, postępów i celu. Data urodzenia i płeć służą wyłącznie do interpretacji BMI — kategorie dla dorosłych nie dotyczą osób poniżej 18 lat
Dane dotyczące zdrowia: wpisy wagi, wymiary ciała, zdjęcia postępów i dodane do nich notatki	Stanowią sam dziennik
Dziennik leczenia GLP-1 (tylko jeśli go używasz): lek, okresy leczenia, dawki (liczba, opcjonalna ilość) i związane z nimi notatki — lek i notatki są szyfrowane	Aby wyświetlać leczenie obok wagi i zaznaczać okresy leczenia na wykresie
Ustawienia przypomnień	Aby przypominać Ci o ważeniu
Zakupy (przy zakupie dostępu Lifetime): status, sklep, produkt, numer zamówienia i token zakupu sklepu, pokazana Ci cena oraz data — nigdy dane karty, które pozostają u Google lub Apple	Aby odblokować dostęp Lifetime
Dane techniczne: adres IP i informacje o urządzeniu w logach serwera, tokeny logowania	Aby zapewnić bezpieczeństwo i działanie usługi
Raporty o błędach (tylko gdy w aplikacji lub na serwerze wystąpi błąd): komunikat błędu, miejsce w kodzie, wersja aplikacji i systemu operacyjnego oraz model urządzenia — nigdy Twoja waga, pomiary, zdjęcia, notatki, adres e-mail ani adres IP	Aby wykrywać i naprawiać błędy. Możesz je wyłączyć w aplikacji: Ustawienia → Raporty o błędach

Korzystanie z aplikacji bez konta (tylko na telefonie): możesz prowadzić podstawowy dziennik — profil, wpisy wagi, wymiary ciała, dziennik leczenia i przypomnienie — bez zakładania konta. Dane pozostają wtedy wyłącznie na telefonie i nie trafiają do nas: nie mamy ich kopii ani kopii zapasowej, więc nie możemy ich przywrócić. Chronią je tylko zabezpieczenia Twojego urządzenia; zostaną utracone, jeśli odinstalujesz aplikację, usuniesz jej dane albo zresetujesz lub zgubisz telefon. Jeśli utworzysz konto lub się zalogujesz, aplikacja najpierw poprosi o zgodę na przetwarzanie danych dotyczących zdrowia, a następnie przeniesie te dane na Twoje konto; od tej chwili niniejsza polityka dotyczy ich tak samo jak reszty konta. Raporty o błędach, jeśli pozostawisz je włączone, działają tak samo z kontem i bez niego.

3. Podstawa prawna

• Twoja wyraźna zgoda (art. 9 ust. 2 lit. a GDPR) na przetwarzanie danych dotyczących zdrowia. Możesz ją wycofać w każdej chwili, usuwając wpisy, zdjęcia lub całe konto (zobacz sekcję 6, aby dowiedzieć się, kiedy dane zostają trwale usunięte); nie wpływa to na wcześniejsze przetwarzanie.
• Wykonanie umowy z Tobą (art. 6 ust. 1 lit. b) w zakresie konta, profili, przypomnień i zakupów.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) w zakresie logów serwera i raportów o błędach wykorzystywanych do zapewnienia bezpieczeństwa i działania usługi. Raporty o błędach możesz wyłączyć w ustawieniach aplikacji.

4. Jak chronimy dane

• Wszystkie połączenia są szyfrowane (HTTPS/TLS).
• Imiona, adresy e-mail, wszystkie notatki i zapisane leki są szyfrowane w bazie danych. Same liczby — waga, pomiary, dawki i daty — nie są szyfrowane pole po polu; chronią je zabezpieczenia serwera i szyfrowane kopie zapasowe. Szyfrowanie odbywa się na naszym serwerze: nie jest to szyfrowanie typu end-to-end.
• Zdjęcia postępów są szyfrowane przed zapisaniem na dysku kluczem przechowywanym oddzielnie od pozostałych danych i zapisywane pod losowymi nazwami plików. Z każdego zdjęcia usuwamy dane lokalizacji i urządzenia (EXIF, w tym współrzędne GPS).
• Kopie zapasowe są szyfrowane na serwerze, zanim go opuszczą; tylko my posiadamy klucz umożliwiający ich odszyfrowanie.
• Dostęp do serwerów mamy tylko my, z uwierzytelnianiem opartym na kluczach.
• Na Twoim telefonie aplikacja przechowuje kopię profili i ostatnich wpisów, aby działać również offline. Kopię chronią zabezpieczenia urządzenia (blokada ekranu i szyfrowanie urządzenia), bez dodatkowego szyfrowania w aplikacji. Token logowania jest przechowywany w bezpiecznym magazynie systemu (Keychain w iOS, Keystore w Androidzie). Wylogowanie lub usunięcie konta usuwa kopię z tego telefonu; inne zalogowane telefony usuwają swoje kopie przy następnym połączeniu.
• Raporty PDF tworzone w aplikacji (Lifetime) powstają na Twoim telefonie. Nie otrzymujemy ich; to Ty decydujesz, czy i komu je udostępnisz.
• Widżet ekranu głównego (Android, Lifetime) pokazuje aktualną wagę i ostatnie 30 dni na ekranie głównym telefonu. Dane są przygotowywane na telefonie z aplikacji i nigdzie nie są wysyłane; zobaczy je każdy, kto widzi Twój ekran, dlatego możesz ukryć wartości w Ustawieniach lub usunąć widżet.
• Health Connect (Android, opcjonalnie): po włączeniu aplikacja odczytuje z Health Connect wyłącznie wpisy wagi i dodaje je do dziennika i/lub zapisuje Twoje ważenia w Health Connect. Nie odczytuje niczego innego. Zaimportowane ważenia są traktowane jak wpisane przez Ciebie (jeśli masz konto, są z nim synchronizowane). Każdy kierunek możesz wyłączyć w Ustawieniach, a dostęp cofnąć w Health Connect w każdej chwili.

5. Gdzie przechowujemy dane i kto nam pomaga

Nie sprzedajemy Twoich danych, nie wyświetlamy reklam, a aplikacje nie zawierają modułów analitycznych ani śledzących. Raporty o błędach trafiają na nasz własny serwer (errors.nextim.app), a nie do podmiotu trzeciego. Korzystamy z kilku dostawców usług, każdego wyłącznie w podanym zakresie:

• Hébergement OVH Inc. (grupa OVHcloud, Kanada) — hosting. Usługa działa na serwerze w Niemczech; szyfrowane kopie zapasowe przechowywane są we Francji (Roubaix). Oba miejsca znajdują się w Unii Europejskiej. Komisja Europejska uznaje Kanadę za zapewniającą odpowiedni poziom ochrony danych.
• Proton AG (Szwajcaria) — wysyła e-maile aplikacji (potwierdzenie konta, resetowanie hasła). Komisja Europejska uznaje Szwajcarię za zapewniającą odpowiedni poziom ochrony danych.
• Google i Apple — tylko jeśli korzystasz z logowania przez Google lub Apple oraz do obsługi zakupów w aplikacji przez Google Play i App Store, zgodnie z ich własnymi politykami prywatności. Aby potwierdzić zakup i uzyskać informacje o zwrotach, nasz serwer wysyła token zakupu do Google Play. Na iPhonie aplikacja wysyła na nasz serwer transakcję podpisaną przez Apple, a Apple informuje nasz serwer o zwrotach.
• Cloudflare — zarządza usługą DNS naszej domeny. Odpowiada tylko na zapytania o adresy domeny i nie widzi treści Twoich danych ani ruchu między aplikacją a naszym serwerem.

6. Jak długo przechowujemy dane

• Twoje dane pozostają w usłudze do czasu, gdy usuniesz je lub swoje konto.
• Po usunięciu pojedynczego wpisu, pomiaru, zdjęcia, dawki, okresu leczenia lub profilu element znika z dziennika natychmiast, a po 30 dniach zostaje trwale usunięty z naszej bazy danych. Pliki usuniętych zdjęć — także tych w usuniętym profilu — są kasowane natychmiast.
• Gdy usuniesz konto, Twoje profile, wpisy, pomiary, zdjęcia, dziennik leczenia, tokeny logowania, linki do resetowania hasła i sesje internetowe zostaną natychmiast usunięte z aktywnej bazy danych. Szyfrowane kopie zapasowe wygasną automatycznie w ciągu 90 dni.
• Logi serwera są usuwane po 14 dniach.
• Raporty o błędach są usuwane po 30 dniach.
• Zapisy zakupów są usuwane razem z kontem. Sam zakup pozostaje na Twoim koncie Google Play lub App Store, które wystawia również potwierdzenie.

7. Twoje prawa

Masz prawo dostępu do danych, ich poprawienia i usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu, otrzymania kopii w przenośnym formacie oraz wycofania zgody. Większość z tych działań wykonasz bezpośrednio w aplikacji; w pozostałych sprawach — także po bezpłatną kopię wszystkich danych — napisz na suport@nextim.app z adresu przypisanego do konta. Odpowiadamy w ciągu miesiąca.

Możesz także złożyć skargę do rumuńskiego organu ochrony danych, ANSPDCP (www.dataprotection.ro), lub do organu w kraju, w którym mieszkasz.

Jak usunąć konto: zobacz Usuń konto.

8. Dzieci

Weight Journal nie jest przeznaczony dla dzieci poniżej 16 lat i nie zbieramy świadomie ich danych.

9. Zmiany

Jeśli istotnie zmienimy tę politykę, poinformujemy Cię w aplikacji lub e-mailem, zanim zmiana zacznie obowiązywać. Data u góry wskazuje najnowszą wersję.