Polityka prywatności aplikacji Selectdiet
Niniejsza Polityka opisuje, jakie dane przetwarza aplikacja mobilna Selectdiet dla pacjentów poradni dietetycznych, kto za nie odpowiada i jakie prawa przysługują użytkownikowi.
1. Kto odpowiada za dane
Aplikację udostępnia Przyjazny Dietetyk sp. z o.o., ul. Brzoskwiniowa 11, Ruziec, 87-400 Golub-Dobrzyń, KRS 0001087437, NIP 5030089935, REGON 527760289 (dalej: „Spółka"). Kontakt: kontakt@przyjazny-dietetyk.pl; Inspektor Ochrony Danych: iod@przyjazny-dietetyk.pl.
Aplikacja działa w dwóch rolach:
| dane | administrator |
|---|---|
| dane pacjenta powstające w opiece dietetycznej — jadłospis, zalecenia, wizyty, wpisy dzienniczka, pomiary | poradnia (dietetyk), która założyła konto pacjenta — jako odrębny administrator; Spółka przetwarza te dane wyłącznie w jej imieniu, na podstawie umowy powierzenia (art. 28 RODO) |
| konto w aplikacji i dane techniczne — adres e-mail jako login, identyfikator urządzenia do powiadomień, dzienniki techniczne serwera | Spółka |
Konto w aplikacji zakłada poradnia. Aplikacja nie ma rejestracji — pacjent otrzymuje od swojego dietetyka dane do logowania.
2. Jakie dane przetwarza aplikacja
- dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail (login), numer telefonu — wprowadzone przez poradnię;
- dane o zdrowiu (dane szczególnej kategorii, art. 9 RODO): jadłospis i zalecenia ułożone przez dietetyka, wybrane przez pacjenta zamienniki składników, wpisy dzienniczka (samopoczucie, sen, ilość wypitej wody, ochota na jedzenie, objawy), terminy wizyt, pomiary, o ile poradnia je udostępnia;
- dane techniczne: identyfikator urządzenia nadany przez usługę powiadomień (token push), wersja aplikacji i systemu, adres IP i czas połączeń w dziennikach serwera (bezpieczeństwo, diagnostyka);
- dokumenty przesłane przez pacjenta (od 20.09.2026): zdjęcie albo plik PDF wyniku badania, które pacjent sam wysyła przyciskiem „Wyślij wynik badania" — trafia do jego kartoteki w poradni. Aplikacja nie ma dostępu do galerii ani plików telefonu; zdjęcie robi się w przeglądarce telefonu, prosto do programu, i nie zapisuje się w galerii.
Aplikacja nie zbiera lokalizacji, kontaktów, zdjęć (poza tym jednym, które pacjent sam wskaże do wysłania) ani danych z innych aplikacji; nie zawiera reklam ani narzędzi analitycznych i nie śledzi użytkownika w celach marketingowych.
3. Cele i podstawy prawne
| cel | podstawa prawna |
|---|---|
| udostępnienie pacjentowi jadłospisu, listy zakupów, dzienniczka i terminów wizyt (świadczenie opieki dietetycznej przez poradnię) | art. 9 ust. 2 lit. a RODO — zgoda pacjenta wyrażona wobec poradni, oraz art. 6 ust. 1 lit. b — wykonanie umowy z poradnią |
| prowadzenie konta i logowanie | art. 6 ust. 1 lit. b RODO |
| powiadomienia o nowym jadłospisie i jutrzejszej wizycie | art. 6 ust. 1 lit. b RODO; powiadomienia można wyłączyć w ustawieniach telefonu |
| przesłanie wyniku badania do kartoteki pacjenta („Wyślij wynik badania") | art. 9 ust. 2 lit. a RODO — ta sama zgoda pacjenta wyrażona wobec poradni (obejmuje wyniki badań); wysyłka jest dobrowolna, wynik można zamiast tego pokazać na wizycie |
| bezpieczeństwo systemu, wykrywanie nadużyć, diagnostyka błędów | art. 6 ust. 1 lit. f RODO — uzasadniony interes |
| ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO, a w zakresie danych o zdrowiu art. 9 ust. 2 lit. f RODO |
Podanie danych jest dobrowolne, ale bez konta założonego przez poradnię korzystanie z aplikacji nie jest możliwe.
4. Kto ma dostęp do danych
- poradnia (dietetyk) prowadząca pacjenta — jako administrator;
- Spółka — jako dostawca systemu, w zakresie niezbędnym do jego utrzymania;
- podmioty przetwarzające dane na zlecenie, na podstawie umów:
- Hetzner Online GmbH (Niemcy) — serwery, na których stoi system;
- Expo (Expo, Inc., USA) — pośrednictwo w dostarczaniu powiadomień push: otrzymuje identyfikator urządzenia i treść powiadomienia (np. „Twój jadłospis jest gotowy"); treść powiadomień nie zawiera danych o zdrowiu;
- Google LLC (Firebase Cloud Messaging) i Apple Inc. (Apple Push Notification service) — doręczenie powiadomień na telefon, zgodnie z systemem operacyjnym urządzenia;
- Brevo (Sendinblue SAS, Francja) — wysyłka listów z systemu (dane do logowania, informacja o nowym jadłospisie);
- organy uprawnione na podstawie przepisów prawa.
Dane nie są sprzedawane ani udostępniane w celach marketingowych. Dane o zdrowiu nie są przekazywane nikomu poza poradnią pacjenta.
5. Przekazywanie danych poza EOG
Doręczenie powiadomień push wiąże się z przekazaniem identyfikatora urządzenia i treści powiadomienia do Stanów Zjednoczonych (Expo, Google, Apple). Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework, a w zakresie nieobjętym decyzją — standardowych klauzul umownych. Treść jadłospisu, dzienniczka i innych danych o zdrowiu nie opuszcza serwerów w Europejskim Obszarze Gospodarczym.
6. Jak długo przechowujemy dane
| dane | okres |
|---|---|
| jadłospisy, dzienniczek, wizyty, pomiary | przez czas opieki w poradni i zgodnie z zasadami tej poradni jako administratora; usunięcie — na wniosek pacjenta u poradni |
| konto w aplikacji | do usunięcia konta przez poradnię (na wniosek pacjenta) |
| identyfikator urządzenia do powiadomień | do wylogowania z aplikacji albo do chwili, gdy dostawca powiadomień zgłosi, że urządzenie przestało istnieć (wtedy identyfikator jest dezaktywowany) |
| kopia ostatnio pobranych danych w telefonie (jadłospis, lista zakupów, wizyty, dzienniczek — do odczytu bez połączenia z internetem) | do wylogowania z aplikacji |
| dzienniki techniczne serwera | do 30 dni |
| dane potrzebne do obrony roszczeń | do upływu okresu przedawnienia |
7. Prawa użytkownika
Przysługuje prawo do: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21), wycofania zgody w dowolnym momencie (art. 7 ust. 3 — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
W sprawach danych o zdrowiu wnioski kieruje się do poradni prowadzącej (jej dane są w aplikacji, w zakładce „Wizyty" i w listach z systemu); w sprawach konta i danych technicznych — do Spółki: iod@przyjazny-dietetyk.pl. Usunięcie konta razem z danymi wykonuje poradnia na prośbę pacjenta (informacja o tym jest także w aplikacji, w zakładce „Profil").
8. Bezpieczeństwo
Połączenie aplikacji z serwerem jest szyfrowane (HTTPS). Dane logowania są przechowywane w chronionym magazynie systemu operacyjnego telefonu. Aplikacja zapisuje w telefonie ostatnio pobrane dane (jadłospis, listę zakupów, wizyty, wpisy dzienniczka), żeby można było je przeglądać bez połączenia z internetem; leżą one w prywatnym schowku aplikacji, niedostępnym dla innych aplikacji, i są usuwane przy wylogowaniu. Dostęp do danych pacjenta po stronie poradni ma wyłącznie personel uprawniony przez tę poradnię.
Przesłanie wyniku badania odbywa się przez stronę otwieraną z aplikacji z jednorazowym kluczem (ważnym 15 minut, do jednego wysłania), który pozwala wyłącznie dodać dokument do kartoteki tego pacjenta — bez logowania i bez kodu. Przesłany obraz jest przechowywany w bazie danych programu (nie w publicznym katalogu plików), każde jego otwarcie przez personel poradni zapisuje dziennik dostępu, a pacjent może poprosić poradnię o usunięcie dokumentu.
9. Zautomatyzowane decyzje
Aplikacja nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub podobnie istotne. Propozycje zamienników składników są wyliczane z tabel wartości odżywczych i zawsze wymagają wyboru użytkownika w ramach zaleceń ustalonych przez dietetyka.
10. Zmiany Polityki
O istotnych zmianach informujemy w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem, pod którym opublikowano niniejszy dokument.
Data ostatniej aktualizacji: 14 września 2026.