Polityka Prywatności Aplikacji DIAGME

Formularz Informacyjny

Uwaga: Aplikacja DIAGME dostarcza ogólne informacje oraz sugestie wspierające profilaktykę zdrowotną, takie jak badania laboratoryjne, pomiar ciśnienia krwi czy suplementacja diety. DIAGME nie jest wyrobem medycznym w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2017/745 oraz ustawy z dnia 7 kwietnia 2022 r. o wyrobach medycznych i nie służy do diagnozowania, leczenia, monitorowania ani zapobiegania chorobom. Wszelkie decyzje zdrowotne należy podejmować po konsultacji z lekarzem.

1. Dane Administratora Danych Osobowych

Administratorem danych osobowych jest DIAGME SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, wpisana do Krajowego Rejestru Sądowego (KRS) prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, Wydział Gospodarczy KRS, z następującymi danymi:

Numer KRS 0001233091
NIP 5130310747
REGON 544436288
Serwis DIAGME.ONLINE
Siedziba ul. Topolowa 22, 32-082 Więckowice, Polska

2. Dane Kontaktowe Administratora

Z administratorem danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych lub korzystania z praw związanych z przetwarzaniem danych:

3. Źródło Danych

Co do zasady dane osobowe są podawane dobrowolnie bezpośrednio w momencie rejestracji w serwisie lub raportowane w trakcie korzystania z niego. Dane mogą być również pozyskiwane automatycznie w następujących przypadkach:

Podanie danych osobowych jest dobrowolne, ale brak podania tych danych lub ograniczenie ich zakresu może wpłynąć na niemożliwość świadczenia usług lub świadczenie ich w niepełnym zakresie.

4. Zakres Przetwarzanych Danych Osobowych

Na potrzeby sugerowania ogólnych działań profilaktycznych – takich jak realizacja badań laboratoryjnych, pomiar ciśnienia krwi, konsultacja z lekarzem czy suplementacja diety – przetwarzane są następujące dane:

Jeśli wyrażona została zgoda na komunikację marketingową, wykorzystywany jest adres poczty elektronicznej użytkownika.

Sugestie te mają charakter informacyjny, nie są poradami medycznymi ani diagnozami i nie zastępują konsultacji z lekarzem. Dane są również wykorzystywane w celu weryfikacji tożsamości podczas rejestracji w serwisie oraz – w przypadku Użytkowników uczestniczących w Programie – powiązania informacji o zakupionym Zestawie z kontem Użytkownika.

W przypadku Użytkowników uczestniczących w programie „Gwarancja Satysfakcji DIAGME” przetwarzane mogą być również:

Dane dotyczące realizacji Programu, w tym szczegółowe informacje o diecie, spożyciu płynów, śnie, aktywności fizycznej, wyniki badań i inne dane dotyczące zdrowia, są przetwarzane przez DIAGME w ramach Aplikacji. Dane te nie są udostępniane DUOLIFE S.A. w związku z samym przystąpieniem Użytkownika do Programu.

Po złożeniu przez Użytkownika wniosku o zwrot DIAGME może przekazać DUOLIFE S.A. wyłącznie informacje niezbędne do zweryfikowania formalnych warunków Gwarancji i rozpatrzenia wniosku, obejmujące: identyfikator Użytkownika, datę rozpoczęcia i zakończenia Programu, informację o aktywności konta i Pakietu DIAGME, końcowy Wskaźnik Aktywności oraz potwierdzenie, czy Użytkownik wykonał wymagane czynności i badania w odpowiednich terminach. DIAGME nie przekazuje DUOLIFE S.A. szczegółowych informacji o diecie, spożyciu płynów, śnie, aktywności fizycznej, wyników badań, dokumentacji medycznej, rozpoznania, opisu stanu zdrowia ani innych szczegółowych danych dotyczących zdrowia Użytkownika.

W przypadku uzasadnionej wątpliwości, czy nastąpiła poprawa w zakresie objętym Programem, DIAGME może przekazać Podmiotowi Weryfikującemu dane niezbędne do porównania wyników badań wykonanych przed rozpoczęciem Programu i po jego zakończeniu. Podmiot Weryfikujący przekazuje bezpośrednio DUOLIFE S.A. wyłącznie informację, czy przeprowadzona weryfikacja potwierdziła brak poprawy rezultatów, bez przekazywania szczegółowych danych dotyczących zdrowia Użytkownika.

5. Cele Przetwarzania Danych oraz Podstawa Prawna

Cel Podstawa prawna
Świadczenie usług aplikacji – dostarczanie ogólnych sugestii dotyczących profilaktyki zdrowotnej, umożliwianie zakupu i organizacji realizacji badań laboratoryjnych we współpracy z Badania.pl, przechowywanie i prezentowanie wyników badań, prezentowanie informacji dotyczących suplementacji diety oraz generowanie podsumowań danych o charakterze informacyjnym. Zgoda (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO)
Zautomatyzowana analiza zdjęć i dokumentów – przekazywanie do usług AI i przetwarzania dokumentów Amazon Bedrock oraz Amazon Textract, obsługiwanych przez Amazon Web Services jako podmiot przetwarzający: zdjęć posiłków (wraz z opcjonalnym opisem dodanym przez użytkownika oraz językiem i krajem z profilu) w celu uzyskania informacji o wartościach odżywczych, składnikach i kaloriach; przesłanych dokumentów z wynikami badań laboratoryjnych (pliku do rozpoznania tekstu przez Amazon Textract oraz rozpoznanego tekstu, w tym wydrukowanych na dokumencie danych osobowych, takich jak imię i nazwisko, data urodzenia lub numer identyfikacyjny, do Amazon Bedrock) w celu wyodrębnienia wyników badań; zdjęć urządzeń pomiarowych w celu odczytania wyświetlanych wartości. Usługi te są wykorzystywane wyłącznie do żądanej analizy; dane nie są wykorzystywane do trenowania ogólnych modeli AI. Zgoda (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO)
Umożliwienie przejścia do oferty Zestawów w Sklepie DUOLIFE oraz powiązanie informacji o Zestawie wybranym i zakupionym w Sklepie DUOLIFE z kontem Użytkownika i Programem. DIAGME nie jest sprzedawcą Zestawów, nie przyjmuje płatności i nie realizuje ich dostawy. Wykonanie umowy o korzystanie z Aplikacji oraz podjęcie działań na żądanie Użytkownika – art. 6 ust. 1 lit. b RODO
Prowadzenie ksiąg rachunkowych oraz rozliczeń podatkowych – np. wystawianie faktur. Obowiązek prawny (art. 6 ust. 1 lit. c RODO) w zw. z ustawą o rachunkowości i przepisami podatkowymi
Obrona praw i dochodzenie roszczeń. Prawnie uzasadniony interes administratora – art. 6 ust. 1 lit. f RODO; w odniesieniu do danych dotyczących zdrowia, jeżeli ich przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń – art. 9 ust. 2 lit. f RODO.
Cele marketingowe (jeśli wyrażono zgodę). Zgoda (art. 6 ust. 1 lit. a RODO)
Obsługa udziału Użytkownika w programie „Gwarancja Satysfakcji DIAGME”, w tym rejestrowanie realizacji wymaganych czynności, obliczanie Wskaźnika Aktywności, weryfikacja warunków Gwarancji, obsługa wniosku o zwrot oraz przeprowadzenie dodatkowej weryfikacji przez Podmiot Weryfikujący. W odniesieniu do danych innych niż dane dotyczące zdrowia, niezbędnych do obsługi Programu i wykonania zobowiązań wynikających z Gwarancji – art. 6 ust. 1 lit. b RODO. W zakresie przeciwdziałania nadużyciom oraz ustalenia, dochodzenia lub obrony przed roszczeniami – art. 6 ust. 1 lit. f RODO. Dane dotyczące zdrowia wykorzystywane w standardowych funkcjonalnościach Aplikacji są przetwarzane na podstawie dobrowolnej i wyraźnej zgody Użytkownika (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Po złożeniu wniosku o zwrot, jeżeli jest to niezbędne do ustalenia jego zasadności albo do ustalenia, dochodzenia lub obrony przed roszczeniami, DIAGME i Podmiot Weryfikujący mogą przetwarzać odpowiednie dane na podstawie art. 6 ust. 1 lit. f w związku z art. 9 ust. 2 lit. f RODO.

6. Okres Przechowywania Danych

Dane związane z programem „Gwarancja Satysfakcji DIAGME” są przechowywane przez okres realizacji Programu i rozpatrywania wniosku o zwrot, a następnie przez okres niezbędny do rozliczenia Programu oraz do upływu terminów przedawnienia związanych z nim roszczeń. Dane dotyczące zdrowia przetwarzane na podstawie zgody są przechowywane nie dłużej niż jest to niezbędne do realizacji celów objętych zgodą, chyba że dalsze przetwarzanie jest dopuszczalne na innej podstawie prawnej.

7. Odbiorcy Danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

DUOLIFE S.A. otrzymuje przekazane informacje jako odrębny administrator i przetwarza je w celu weryfikacji spełnienia warunków Gwarancji, rozpatrzenia wniosku o zwrot oraz ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, na zasadach przedstawionych w klauzuli informacyjnej DUOLIFE dotyczącej programu „Gwarancja Satysfakcji DIAGME”.

DIAGME korzysta z Apple Health i Health Connect wyłącznie w zakresie odczytu danych objętych uprawnieniami udzielonymi przez Użytkownika i nie zapisuje danych w tych usługach. Apple i Google przetwarzają dane znajdujące się w ich usługach na zasadach określonych we własnych dokumentach i ustawieniach prywatności.

8. Przekazywanie Danych Poza EOG

Dane osobowe mogą być przekazywane do odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym, w szczególności w związku z korzystaniem z usług dostawców IT lub usług AI, jeżeli wymaga tego sposób świadczenia danej usługi.

Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie odpowiedniego mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych przyjętych przez Komisję Europejską, z zastosowaniem dodatkowych zabezpieczeń, jeżeli są wymagane.

Informację o stosowanym mechanizmie transferowym oraz kopię właściwych zabezpieczeń lub informację o miejscu ich udostępnienia można uzyskać, kontaktując się z DIAGME pod adresem [email protected].

Zdjęcia i dokumenty przekazywane do usług AI są przesyłane bez danych konta Użytkownika, takich jak adres e-mail lub identyfikator konta, poza danymi widocznymi w treści samego dokumentu oraz informacjami niezbędnymi do wykonania żądanej analizy. Dane są wykorzystywane wyłącznie do realizacji tej analizy i nie są wykorzystywane do trenowania ogólnych modeli AI.

Szczegółowe informacje można uzyskać, kontaktując się pod adresem: [email protected]

9. Dane Garmin

Jeśli zdecydują się Państwo na połączenie konta Garmin, autoryzacja odbywa się bezpośrednio w serwisie Garmin (OAuth 2.0), a połączenie można w każdej chwili rozłączyć w Aplikacji. Od Garmin otrzymujemy wyłącznie techniczny identyfikator konta oraz te dane o zdrowiu i aktywności, na których udostępnienie wyrażono zgodę (np. aktywność, sen, tętno i inne pomiary wellness), w tym dane historyczne zarejestrowane przed połączeniem. Nie otrzymujemy od Garmin imienia, nazwiska ani adresu e-mail.

Wykorzystanie. Dane Garmin są wykorzystywane wyłącznie do świadczenia funkcji Aplikacji: prezentowania pomiarów, obliczania wskaźników pochodnych i ocen kondycji oraz generowania rekomendacji i powiadomień dotyczących stylu życia i postępów. W celu generowania takich analiz dane Garmin mogą być przetwarzane przez usługę sztucznej inteligencji (Amazon Bedrock), obsługiwaną przez naszego dostawcę hostingu Amazon Web Services jako podmiot przetwarzający; dane nie są wykorzystywane do trenowania ogólnych modeli AI. Dane Garmin nigdy nie są wykorzystywane do celów reklamowych ani sprzedawane.

Przechowywanie. Dane Garmin są przechowywane w infrastrukturze Amazon Web Services (AWS); dane dostępowe do konta Garmin są dodatkowo szyfrowane dedykowanymi kluczami.

Udostępnianie. Dane Garmin nie są udostępniane podmiotom trzecim do ich własnych celów. Są przetwarzane wyłącznie przez naszych podwykonawców przetwarzania: Amazon Web Services (hosting oraz opisana powyżej usługa AI). Jeśli to samo konto Garmin jest połączone z więcej niż jednym kontem Aplikacji, dane z tego konta Garmin są dostępne dla każdego z nich.

Usunięcie. Po rozłączeniu konta Garmin lub usunięciu konta w Aplikacji połączenie z Garmin oraz zapisane dane Garmin są usuwane. Cofnięcie dostępu po stronie Garmin ma ten sam skutek.

10. Dane Apple Health i Health Connect

Jeśli zdecydują się Państwo na połączenie Apple Health (na iPhonie, w tym dane zarejestrowane przez Apple Watch) lub Health Connect (na Androidzie, w tym dane zapisane tam przez aplikacje zegarków i aplikacje fitness, takie jak Samsung Health, Fitbit lub Garmin Connect), urządzenie wyświetla systemowy ekran uprawnień, na którym wybierają Państwo, które kategorie danych DIAGME może odczytywać. Każde połączenie jest dobrowolne i uruchamiają je Państwo w Aplikacji, w zakładce Profil w sekcji Zegarki. DIAGME wyłącznie odczytuje dane z tych źródeł; nigdy nie zapisuje danych w Apple Health ani w Health Connect.

W zależności od Państwa wyboru DIAGME odczytuje: dane o aktywności (kroki, pokonane piętra, energię aktywną i spoczynkową, czas ćwiczeń), dane o sercu (tętno, tętno spoczynkowe, zmienność rytmu serca, VO2 max), saturację krwi tlenem i częstość oddechów, sen (okresy snu i fazy snu), pomiary ciała (masę ciała, wzrost, zawartość tkanki tłuszczowej, beztłuszczową masę ciała, temperaturę ciała), ciśnienie krwi, poziom glukozy we krwi oraz dane o odżywianiu (energię, węglowodany, tłuszcze, białko). DIAGME odczytuje wyłącznie kategorie, na które wyrażono zgodę.

Wykorzystanie. Dane z Apple Health i Health Connect są wykorzystywane wyłącznie do świadczenia funkcji Aplikacji: prezentowania pomiarów i wskaźników zdrowia, obliczania podsumowań aktywności i odżywiania oraz personalizacji harmonogramu aktywności profilaktycznych i rekomendacji – i do niczego innego. W celu generowania takich analiz dane te mogą być przetwarzane przez usługę sztucznej inteligencji (Amazon Bedrock), obsługiwaną przez naszego dostawcę hostingu Amazon Web Services jako podmiot przetwarzający; dane nie są wykorzystywane do trenowania ogólnych modeli AI. Dane z Apple Health i Health Connect nigdy nie są wykorzystywane do celów reklamowych ani sprzedawane.

Przechowywanie. Dane są odczytywane na Państwa urządzeniu i przesyłane w postaci zaszyfrowanej na serwery DIAGME w infrastrukturze Amazon Web Services (AWS), gdzie są przechowywane razem z Państwa kontem i oznaczone źródłem, z którego pochodzą (zegarkiem lub aplikacją, która je zarejestrowała).

Udostępnianie. Dane z Apple Health i Health Connect nie są udostępniane podmiotom trzecim do ich własnych celów. Są przetwarzane wyłącznie przez naszych podwykonawców przetwarzania: Amazon Web Services (hosting oraz opisana powyżej usługa AI). Spersonalizowane analizy oparte na tych danych są widoczne tylko dla Państwa. Żadna osoba nie uzyskuje dostępu do tych danych poza przypadkami Państwa zgody lub wymogu prawa, a dane nigdy nie są wykorzystywane do trenowania ogólnych modeli AI.

Usunięcie. Źródło można odłączyć w dowolnym momencie w zakładce Profil w sekcji Zegarki; odłączenie powoduje usunięcie danych, które DIAGME zaimportowało z tego źródła. Można też wycofać poszczególne uprawnienia w ustawieniach Apple Health lub Health Connect na urządzeniu; DIAGME przestaje wtedy odczytywać te kategorie, a dane już zaimportowane pozostają na koncie do czasu odłączenia źródła lub usunięcia konta. Usunięcie konta powoduje wykasowanie wszystkich Państwa danych, w tym danych zaimportowanych z urządzeń ubieralnych.

Ograniczone wykorzystanie (Limited Use). Korzystanie przez DIAGME z informacji otrzymanych z Health Connect jest zgodne z Polityką uprawnień Health Connect (Health Connect Permissions policy), w tym z wymogami ograniczonego wykorzystania (Limited Use).

11. Prawa Osoby, Której Dane Dotyczą

Przysługuje Państwu prawo do:

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w sekcji 2. Administrator udzieli informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W razie potrzeby, ze względu na skomplikowany charakter żądania lub liczbę żądań, termin ten może zostać przedłużony o kolejne dwa miesiące. Administrator poinformuje o przedłużeniu terminu i jego przyczynach w terminie miesiąca od otrzymania żądania, zgodnie z art. 12 RODO.

Jeżeli przetwarzanie odbywa się na podstawie zgody, Użytkownik może ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W odniesieniu do przetwarzania prowadzonego na podstawie art. 6 ust. 1 lit. f RODO Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. Administrator może nadal przetwarzać dane, jeżeli wykaże istnienie ważnych, prawnie uzasadnionych podstaw albo jeżeli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

12. Dobrowolność Podania Danych Osobowych

Podanie danych osobowych jest dobrowolne, jednak niektóre dane są niezbędne do założenia konta, korzystania z wybranych funkcjonalności Aplikacji albo wykonania zawartej z Użytkownikiem umowy.

13. Zautomatyzowane Podejmowanie Decyzji

Dane osobowe mogą być automatycznie analizowane w celu przedstawienia ogólnych sugestii profilaktycznych (np. badania laboratoryjne, pomiar ciśnienia krwi, suplementacja diety). Sugestie te mają charakter wyłącznie informacyjny – nie są równoznaczne z diagnozą ani poradą medyczną i nie zastępują konsultacji z lekarzem.

Zdjęcia posiłków, zdjęcia urządzeń pomiarowych oraz przesłane dokumenty z wynikami badań mogą być automatycznie analizowane przez systemy AI w celu rozpoznania składników oraz oszacowania wartości odżywczych i kalorii, odczytania wyświetlanych pomiarów lub wyodrębnienia wyników badań. Analiza ta ma charakter wyłącznie informacyjny i nie prowadzi do automatycznego podejmowania decyzji mających skutki prawne (art. 22 RODO).

14. Zabezpieczenia Danych

Zapewniamy odpowiednie środki techniczne i organizacyjne chroniące dane użytkowników, w tym:

Tam, gdzie jest to wymagane przez art. 35 RODO, przetwarzanie danych zdrowotnych podlega ocenie skutków dla ochrony danych (DPIA) w celu minimalizacji ryzyka.

15. Suplementy Diety i Prawa Konsumenta

Aplikacja DIAGME może przedstawiać Użytkownikowi informacje o Zestawach obejmujących suplementy diety lub inne środki spożywcze oferowane przez DUOLIFE S.A. oraz umożliwiać przejście do Sklepu DUOLIFE. Przedstawienie Zestawu w Aplikacji ma charakter informacyjny i nie zobowiązuje Użytkownika do dokonania zakupu.

Sprzedawcą Zestawów jest DUOLIFE S.A. DIAGME nie jest stroną umowy sprzedaży Zestawu, nie przyjmuje zapłaty za Zestaw, nie wystawia dokumentów sprzedaży dotyczących Zestawu i nie odpowiada za jego dostawę.

Zakup Zestawu następuje w Sklepie DUOLIFE na zasadach określonych w regulaminie sprzedaży oraz informacji dotyczącej przetwarzania danych udostępnianych przez DUOLIFE przed złożeniem zamówienia. DUOLIFE przetwarza dane niezbędne do przyjęcia i realizacji zamówienia, dokonania płatności, wystawienia dokumentu sprzedaży, dostawy Zestawu oraz wykonania praw konsumenta.

DIAGME może otrzymać od DUOLIFE informację o wybranym i zakupionym Zestawie, identyfikatorze Użytkownika, dacie zakupu oraz statusie zamówienia wyłącznie w zakresie niezbędnym do powiązania zakupu z kontem Użytkownika i obsługi Programu „Gwarancja Satysfakcji DIAGME”.

Zasady wykonywania prawa odstąpienia od umowy sprzedaży Zestawu, składania reklamacji dotyczących Zestawu oraz korzystania z uprawnień związanych z niezgodnością towaru z umową określają dokumenty sprzedażowe DUOLIFE oraz obowiązujące przepisy prawa.

Sugestie dotyczące suplementacji prezentowane w Aplikacji mają charakter ogólny i informacyjny. Suplementy diety są środkami spożywczymi, a nie produktami leczniczymi, i nie służą diagnozowaniu, leczeniu ani zapobieganiu chorobom.

16. Śledzenie Ruchu Użytkownika

Zbieramy dane dotyczące ruchu użytkownika w aplikacji DIAGME oraz na stronie diagme.online (np. odwiedzone sekcje, czas spędzony na stronie, kliknięcia, interakcje z funkcjami). Dane te mogą być zanonimizowane lub powiązane z identyfikatorem użytkownika, jeśli wyrażono zgodę. W ramach serwisu i aplikacji mogą być stosowane pliki cookies oraz podobne technologie śledzące.

Cele zbierania danych:

Podstawa prawna: Dane niezbędne do zapewnienia bezpieczeństwa, diagnostyki błędów i prawidłowego działania Aplikacji mogą być przetwarzane na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). Dane wykorzystywane do analityki, personalizacji lub celów marketingowych, powiązane z identyfikatorem Użytkownika albo urządzenia, są przetwarzane na podstawie zgody, jeżeli jest ona wymagana (art. 6 ust. 1 lit. a RODO). Informacje skutecznie zanonimizowane nie stanowią danych osobowych i mogą być wykorzystywane do analiz statystycznych bez możliwości identyfikacji Użytkownika.

Zgodami na śledzenie można zarządzać w ustawieniach aplikacji lub na stronie internetowej. Dane powiązane z identyfikatorem użytkownika przechowywane są do momentu wycofania zgody lub przez okres nie dłuższy niż 36 miesięcy od ostatniej aktywności. Dane zanonimizowane mogą być przechowywane bezterminowo.

17. Aktualizacja Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, aktualizacji technologii lub sposobu przetwarzania danych. O każdej zmianie użytkownicy zostaną poinformowani poprzez aplikację lub stronę internetową, z odpowiednim wyprzedzeniem.

DIAGME Sp. z o.o. – [email protected] – ul. Topolowa 22, 32-082 Więckowice, Polska