Polityka prywatności

dla aplikacji „KernBite" i powiązanej infrastruktury serwerowej

Stan: 07.10.2026 · Wersja 1.9

Informacja o tłumaczeniu: wiążąca jest niemiecka wersja niniejszej polityki prywatności. Niniejsze tłumaczenie na język polski służy wyłącznie zrozumiałości. W razie rozbieżności rozstrzyga wersja niemiecka, dostępna pod adresem /datenschutz.

Niniejsza informacja przedstawia zgodnie z art. 13 i 14 RODO zasady przetwarzania danych osobowych przy korzystaniu z KernBite.

§ 1 Administrator

Administratorem w rozumieniu RODO jest:

Jose Daniel Encarnacao
Schwetzinger Str. 16
68775 Ketsch
Niemcy
E-mail: kontakt@kernbite.de

KernBite jest prywatnym projektem osoby fizycznej. Nie ma reklam, nie ma sprzedaży danych i nie ma śledzenia przez podmioty trzecie.

§ 2 Zasady i przegląd

(1) Minimalizacja danych. KernBite przetwarza tylko te dane, które są niezbędne do działania Usługi albo które podajesz dobrowolnie.

(2) Brak reklam, brak śledzenia. Nie są stosowane reklamowe, analityczne ani śledzące usługi podmiotów trzecich. Nie odbywa się profilowanie w celach reklamowych.

(3) Pseudonimowość. Jako nazwę użytkownika przewidziano pseudonim; używanie prawdziwego imienia i nazwiska jest wyraźnie niepożądane (minimalizacja danych).

(4) Lokalnie przed serwerem. Wrażliwe analizy odbywają się w miarę możliwości wyłącznie na Twoim urządzeniu: zdjęcie lub plik CSV wydruku InBody oraz wyniki pośrednie rozpoznawania tekstu nie opuszczają urządzenia. Wartości, które sam przenosisz do check-inu — na przykład kroki z Health Connect / Apple Health — trafiają wraz z tym check-inem na serwer; zob. § 5.

§ 3 Hosting i lokalizacja serwera

(1) Infrastruktura serwerowa, backendowa i synchronizacyjna (baza danych i API) jest prowadzona przez

netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe

w centrum danych w lokalizacji Norymberga, Niemcy. Przetwarzanie odbywa się tym samym wyłącznie na terenie Unii Europejskiej; przekazywanie do państwa trzeciego nie ma miejsca.

(2) Z hostingodawcą zawarta jest umowa powierzenia przetwarzania zgodnie z art. 28 RODO. Hostingodawca przetwarza dane wyłącznie na polecenie, w celu udostępnienia infrastruktury.

(3) Dzienniki serwera. Przy dostępie do infrastruktury serwerowej mogą być krótkotrwale przetwarzane technicznie niezbędne dane połączenia (np. adres IP, moment dostępu, żądany zasób, kod statusu), aby zapewnić działanie i odeprzeć ataki. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (interes w bezpiecznym, niezakłóconym działaniu). Dane te nie są łączone z innymi źródłami danych i są usuwane po krótkim czasie.

(4) Technologia backendu. Jako backend stosowana jest samodzielnie prowadzona instancja oparta na Supabase/PostgreSQL, działająca na wyżej wymienionej infrastrukturze. Nie następuje przekazanie do niezależnego od niej podmiotu trzeciego.

(5) Ochrona przed masową rejestracją. Przed rejestracją serwer stawia zadanie obliczeniowe, które Twoje urządzenie rozwiązuje w tle. Trwa to ułamki sekundy i nie wymaga od Ciebie żadnych działań. Celem jest utrudnienie automatycznego zakładania dużej liczby kont. Przetwarzane są wyłącznie liczby losowe oraz czas wygaśnięcia zadania; Twój adres IP nie jest zapisywany, nie są ustawiane pliki cookie, nie są odczytywane właściwości urządzenia i nie jest wykorzystywana żadna usługa podmiotu trzeciego. Mechanizm (ALTCHA) działa na tym samym serwerze co reszta usługi. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; uzasadniony interes polega na zapobieganiu nadużyciom przy rejestracji i ochronie dostarczalności wiadomości potwierdzających.

§ 4 Przetwarzane dane, cele i podstawy prawne

(1) Konto i uwierzytelnianie. Do logowania przetwarzane są adres e-mail i hasło. Hasło jest przechowywane wyłącznie jako skrót kryptograficzny (hash). Jeżeli dostęp następuje za pomocą kodu dostępu, jest on przechowywany wyłącznie jako hash. Cel: udostępnienie i zabezpieczenie konta użytkownika. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa/stosunek korzystania).

(2) Dane profilu i zapotrzebowania. Dane takie jak cel, poziom aktywności, płeć (o ile podana), rok urodzenia oraz obliczone na ich podstawie wartości dzienne i tygodniowe. Cel: rachunkowe przeliczanie porcji i wartości odżywczych oraz planowanie. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

(3) Dane dotyczące zdrowia (kategoria szczególna, art. 9 RODO). Alergie i nietolerancje, sytuacje zdrowotne (na przykład cukrzyca, ciąża lub karmienie piersią, zalecana przez lekarza dieta oszczędzająca nerki), waga, wzrost, skład ciała i inne wartości ciała oraz, przy aktywnym korzystaniu, dane o aktywności i dane życiowe. Dane te należą do szczególnych kategorii danych osobowych. Ich przetwarzanie odbywa się wyłącznie na podstawie Twojej wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a RODO i wyłącznie w celu filtrowania przepisów, stosów do przesuwania i planów tygodniowych dla Ciebie i Twojego gospodarstwa domowego oraz obliczania celów żywieniowych. Zgodę tę wyrażasz przy rejestracji, potwierdzając niniejszą Politykę prywatności i Warunki korzystania; moment wyrażenia zgody jest zapisywany w Twoim profilu. Decydujesz na własną odpowiedzialność, czy i które z tych danych wprowadzasz: wszystkie dane są dobrowolne, aplikacja działa także bez nich. Zgodę można w każdej chwili odwołać ze skutkiem na przyszłość, w aplikacji w Profil → Dane zdrowotne lub wiadomością do administratora (§ 1); po odwołaniu usuwamy te dane.

(4) Dane żywieniowe i planistyczne. Cele żywieniowe, planowanie jedzenia i zakupów, ulubione przepisy oraz awersje/nietolerancje. Cel: personalizacja funkcji przepisów i planowania. Podstawa prawna: art. 6 ust. 1 lit. b RODO; o ile nietolerancje mają związek ze zdrowiem, art. 9 ust. 2 lit. a RODO (zgoda).

(5) Grupy i wyzwania. Nazwa użytkownika, przynależność do grupy oraz wartości udostępnione we wspólnych wyzwaniach (np. codzienne check-iny dotyczące wagi, treningu, samopoczucia). Cel: realizacja wybranej przez Ciebie funkcji grupowej/konkursowej. Podstawa prawna: art. 6 ust. 1 lit. b RODO; w zakresie odniesienia do zdrowia art. 9 ust. 2 lit. a RODO (zgoda przez aktywny udział).

(6) Komunikacja w ramach wsparcia. Gdy się z nami kontaktujesz, przetwarzamy przekazane przez Ciebie dane w celu rozpatrzenia zapytania. Podstawa prawna: art. 6 ust. 1 lit. b i lit. f RODO.

(7) Lista oczekujących na zamknięty test. Jeśli zapiszesz się na kernbite.de do zamkniętej alfy, przetwarzane są: podany adres e-mail albo Apple ID, wybrana platforma (Android lub Apple), Twoja odpowiedź na pytanie, skąd dowiedziałeś się o KernBite, język otwartej strony oraz momenty zapisu i potwierdzenia. Cel: zaproszenie do zamkniętego testu przez Google Play albo TestFlight; adres nie jest używany do niczego innego. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgoda jest potwierdzana linkiem w wiadomości wysłanej na podany adres (podwójna zgoda) i można ją w każdej chwili cofnąć ze skutkiem na przyszłość, bez podawania powodów, przez link wypisujący w tej samej wiadomości albo wiadomością na rechte@kernbite.de. Adres źródłowy nie jest zapisywany; w celu obrony przed masowymi zapisami jest przechowywany wyłącznie jako wartość kontrolna w pamięci (art. 6 ust. 1 lit. f RODO).

(8) Własne przepisy. Możesz tworzyć własne przepisy (nazwa, opis, składniki, kroki przygotowania, wartości odżywcze, kategoria, porcje, czas przygotowania, język) i dla każdego przepisu ustalić, jak często ma pojawiać się w Twoim planie tygodnia. Własne przepisy są prywatne. Możesz udostępnić je swojemu gospodarstwu; wtedy członkowie gospodarstwa widzą treść, Twoją nazwę wyświetlaną oraz kto w gospodarstwie jak często zaplanował przepis, i mogą dodać go do swojego planu, skopiować, ukryć lub zgłosić, ale nie edytować. Udostępnienie możesz w każdej chwili cofnąć. Cel: planowanie i zakupy dla Ciebie i Twojego gospodarstwa. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Jeśli przepis zostanie zgłoszony, operator może go zablokować; zablokowany przepis jest niewidoczny dla innych i znika ze wszystkich planów tygodnia, Ty widzisz go nadal wraz z powodem blokady. Każda blokada, zniesienie blokady, usunięcie i zamknięcie zgłoszenia przez operatora są protokołowane z czasem i notatką wewnętrzną w obszarze bazy danych dostępnym wyłącznie operatorowi (schemat kernbite_meta); blokada dodatkowo z powodem blokady, blokada i usunięcie z migawką treści. Cel: możliwość prześledzenia moderacji i rozpatrzenie sprzeciwu. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

§ 5 Widoczność w grupach i wyzwaniach

Masz świadomość, że nazwa użytkownika, przynależność do grupy oraz wartości udostępnione we wspólnych wyzwaniach są widoczne dla uprawnionych innych użytkowników i mogą być przez nich zapisane lub skopiowane. Dalszemu rozpowszechnianiu przez osoby trzecie nie można technicznie zapobiec. Udostępniaj zatem tylko takie wartości, na których widoczność się zgadzasz.

§ 6 Przetwarzanie lokalne: InBody, Garmin, Health Connect / Apple Health

(1) Import pomiarów InBody (zdjęcie/CSV) oraz przejmowanie danych o aktywności z Garmin lub Health Connect / Apple Health odbywa się, o ile jest to technicznie możliwe, wyłącznie lokalnie na Twoim urządzeniu końcowym. Pliki graficzne, pliki CSV i wyniki pośrednie rozpoznawania tekstu (OCR) pozostają na urządzeniu i nie są przesyłane na serwer ani udostępniane innym użytkownikom.

(2) Health Connect (Android) / Apple Health (iOS): jeżeli to włączysz, aplikacja odczytuje lokalnie dane o krokach i aktywności z Health Connect / Apple Health. Udostępnienie następuje przez uprawnienia Twojego urządzenia i jest tam w każdej chwili odwoływalne. Podstawa prawna: art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO (zgoda).

(3) InBody, Garmin i Health Connect / Apple Health są ofertami podmiotów trzecich i nie stanowią części Usługi. Za ich przetwarzanie danych odpowiada wyłącznie dany dostawca; obowiązują jego informacje o ochronie danych. Powiązanie gospodarcze nie istnieje.

(4) W przypadku danych zapisanych lokalnie zabezpieczenie urządzenia końcowego (blokada ekranu, szyfrowanie, aktualizacje) oraz wykonywanie kopii zapasowych należy wyłącznie do użytkownika. W razie utraty, przywrócenia ustawień fabrycznych lub odinstalowania dane lokalne mogą zostać bezpowrotnie utracone; nie przysługuje roszczenie o ich odtworzenie, ponieważ operator nie przechowuje tych danych.

§ 7 Zdjęcia przepisów (symboliczne obrazy AI)

Wyświetlane w aplikacji zdjęcia przepisów to symboliczne obrazy generowane przez AI, tworzone z wyprzedzeniem (nie w czasie działania aplikacji) za pomocą modelu graficznego Google i dostarczane wraz z aplikacją jako stałe pliki graficzne. Przy wyświetlaniu tych obrazów żadne dane osobowe nie są przekazywane do Google. Są to obrazy poglądowe, które mogą odbiegać od rzeczywistego rezultatu.

§ 8 Odbiorcy i przekazywanie do państw trzecich

(1) Przekazanie danych osobowych osobom trzecim następuje tylko wtedy, gdy jest to niezbędne do wykonania umowy (powierzenie przetwarzania hostingodawcy, § 3) albo gdy istnieje obowiązek ustawowy.

(2) Przekazywanie do państwa trzeciego poza UE/EOG nie ma miejsca. Serwery znajdują się w Niemczech (§ 3).

(3) Sklep z aplikacjami. Pobranie aplikacji następuje przez odpowiedni sklep z aplikacjami (np. Google Play). Za jego przetwarzanie danych odpowiada samodzielnie operator danego sklepu.

§ 9 Okres przechowywania i usuwanie

(1) Dane osobowe są przechowywane tylko tak długo, jak jest to niezbędne do wymienionych celów lub jak długo istnieją ustawowe obowiązki przechowywania.

(2) Możesz w każdej chwili usunąć swoje konto w aplikacji. Wraz z usunięciem konta powiązane dane zapisane po stronie serwera zostają usunięte lub zanonimizowane, o ile nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania. Wartości, które we wspólnych wyzwaniach stały się już widoczne dla innych użytkowników, operator nie może odzyskać od osób trzecich (§ 5). Usuwanie przebiega w dwóch etapach: konto zostaje natychmiast zablokowane, Twoja nazwa przestaje być widoczna dla innych, wszystkie sesje zostają zakończone, a adres e-mail jest od razu zwalniany. Po 30 dniach dane są trwale usuwane. Ten okres nie jest ustawowym obowiązkiem przechowywania (aplikacja nie prowadzi danych rozliczeniowych ani płatniczych) lecz służy cofnięciu przypadkowego usunięcia i ochronie przed nadużyciami; w tym czasie przetwarzanie jest ograniczone zgodnie z art. 18 RODO.

(3) Jeśli utworzyłeś grupę, zostanie ona usunięta razem z Twoim kontem, wraz z wyzwaniami, rankingami i check-inami wszystkich członków. Powód: kto zakłada grupę, rozpoczyna wspólne przetwarzanie danych zdrowotnych jej członków i ponosi za nie odpowiedzialność; bez Ciebie nie byłoby już administratora. Przed usunięciem aplikacja wymienia każdą taką grupę z nazwą i liczbą członków.

(4) Dane zapisane lokalnie na urządzeniu końcowym usuwasz przez odinstalowanie aplikacji lub skasowanie danych aplikacji.

(5) Lista oczekujących na zamknięty test. Wpis bez potwierdzenia jest kasowany automatycznie po 48 godzinach i nigdy nie zajmuje miejsca. Wpis potwierdzony jest kasowany, gdy tylko zamknięty test się zakończy, najpóźniej jednak dwanaście miesięcy po potwierdzeniu; potem usuwa go sama usługa, bez żadnych dalszych działań. Wcześniej możesz go w każdej chwili skasować sam, przez link wypisujący w wiadomości potwierdzającej. To usunięcie działa tylko dla tej listy: jeśli jesteś już wpisany jako tester w Google Play albo Apple TestFlight, nie zostaje to tam skasowane automatycznie, ponieważ odpowiadają za to samodzielnie operatorzy sklepów (§ 8 ust. 3). Po wiadomości na alpha@kernbite.de wypisuję cię stamtąd.

(6) Własne przepisy przy usunięciu konta. Wraz z pierwszym etapem usuwania (ust. 2) przepisy udostępnione przez Ciebie gospodarstwu przestają być widoczne dla jego członków; w ich planach tygodnia w tym miejscu pojawia się symbol zastępczy. Wraz z ostatecznym usunięciem po 30 dniach Twoje przepisy zostają usunięte razem ze składnikami i życzeniami co do częstotliwości; kopie, które członek utworzył wcześniej jako własny przepis, należą do niego i pozostają. Protokół moderacji według § 4 ust. 8 jest po usunięciu konta przechowywany tak długo, jak jest to niezbędne do obrony przed powtarzającymi się naruszeniami i jako dowód (art. 17 ust. 3 lit. e RODO); nie zawiera adresu e-mail.

(7) Sprzedaż Usługi. Jeżeli operator zbywa Aplikację, infrastrukturę serwerową lub prawa do nich w całości lub w istotnej części na rzecz osoby trzeciej (§ 18 ust. 7 Warunków korzystania), Twoje dane nie są przedmiotem zbycia i nie przechodzą na nabywcę. Operator ogłasza zbycie co najmniej sześć tygodni wcześniej w Aplikacji i pocztą elektroniczną. Z chwilą jego skuteczności stosunek korzystania ulega zakończeniu, a wszystkie dane zapisane na serwerze zostają usunięte zgodnie z ust. 2. W okresie ogłoszenia możesz wyeksportować swoje dane w Aplikacji w zakładce Profil (art. 20 RODO).

§ 10 Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Dostęp do danych przetwarzanych na Twój temat (art. 15).
• Sprostowanie nieprawidłowych danych (art. 16).
• Usunięcie (art. 17) i ograniczenie przetwarzania (art. 18).
• Przenoszenie danych (art. 20).
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21).
• Odwołanie udzielonych zgód ze skutkiem na przyszłość (art. 7 ust. 3); zgodność z prawem przetwarzania dokonanego do tego momentu pozostaje nienaruszona.

Do skorzystania z nich wystarczy nieformalna wiadomość na adres kontakt@kernbite.de.

§ 11 Prawo wniesienia skargi do organu nadzorczego

Masz prawo wnieść skargę do organu nadzorczego ochrony danych (art. 77 RODO). Właściwy jest w szczególności:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

Możesz również zwrócić się do organu nadzorczego swojego zwykłego miejsca pobytu.

§ 12 Brak zautomatyzowanego podejmowania decyzji

(1) Wyłącznie zautomatyzowane podejmowanie decyzji, w tym profilowanie wywołujące skutki prawne w rozumieniu art. 22 RODO, nie ma miejsca. Aplikacja przeprowadza jedynie przeliczenia rachunkowe na podstawie Twoich danych; decyzję o ich wykorzystaniu podejmujesz wyłącznie Ty.

(2) Brak wykorzystania usług sztucznej inteligencji do Twoich danych. Twoje dane osobowe nie są obecnie przekazywane do usług sztucznej inteligencji ani wykorzystywane do trenowania takich systemów. Zdjęcia przepisów zgodnie z § 7 tego nie dotyczą: zostały wygenerowane z wyprzedzeniem i nie zawierają danych użytkowników.

(3) Gdyby w przyszłości została wprowadzona funkcja przetwarzająca dane osobowe za pomocą usług sztucznej inteligencji, niniejsza polityka prywatności zostanie wcześniej odpowiednio zmieniona, ze wskazaniem celu, podstawy prawnej oraz wykorzystywanego dostawcy. Takie przetwarzanie nastąpi dopiero po tej zmianie, a jeżeli opiera się na zgodzie, dopiero po Twoim wyraźnym jej udzieleniu. Operator będzie przy tym preferował dostawców przetwarzających dane na terenie Unii Europejskiej.

§ 13 Osoby małoletnie

Usługa nie jest skierowana do dzieci. Korzystanie wymaga osiągnięcia minimalnego wieku określonego w warunkach korzystania. Świadomie nie przetwarzamy danych osób, które nie osiągnęły tego wieku.

§ 14 Bezpieczeństwo danych

Podejmowane są odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą i manipulacją (m.in. szyfrowana transmisja, przechowywanie haseł wyłącznie jako hash, ograniczenia dostępu). Pełnej ochrony przy przesyłaniu danych w internecie nie można jednak zagwarantować.

§ 15 Zmiany niniejszej polityki prywatności

Niniejsza polityka prywatności może zostać dostosowana, jeżeli zmienią się stan prawny, przetwarzane dane lub funkcje. Aktualnie obowiązująca wersja jest dostępna w aplikacji oraz pod adresem https://kernbite.de/datenschutz.

Stan: 07.10.2026 · Wersja 1.9 · KernBite