figureat.

Polityka prywatności

Wersja 3.2 · obowiązuje od 27 października 2026

Ten dokument opisuje, co aplikacja Figureat na iPhone'a i strona figureat.pl robią z danymi. Opisuje stan faktyczny, nie zamiary.

Administrator danych: Szymon Godlewski, ul. Zielna 40, 05-082 Blizne Łaszczyńskiego. Kontakt we wszystkich sprawach danych osobowych: contact@figureat.com.

1. Zasada, z której wynika reszta

Liczby o twoim ciele są prywatne. Waga, wzrost, cel kaloryczny, dziennik posiłków i to, w jakim stopniu trzymasz się planu, nie pojawiają się w żadnym zapytaniu, które czyta ktokolwiek poza tobą. Nie jest to ustawienie, które da się przestawić, tylko reguły dostępu w bazie danych.

Dzielisz się przepisami, postami, planami i listami. Nie liczbami o ciele.

2. Co zbieramy, po co i na jakiej podstawie

Konto. Adres e-mail i hasło (przechowywane wyłącznie jako skrót) albo identyfikator z logowania przez Apple lub Google. Przy logowaniu przez Apple możesz ukryć swój adres — dostajemy wtedy adres pośredniczący Apple. Przy logowaniu przez Google dostajemy od Google adres e-mail, imię i nazwisko oraz zdjęcie konta Google — nic więcej (bez kontaktów, kalendarza ani poczty). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). E-mail nie jest pokazywany na profilu i nie da się po nim nikogo znaleźć.

Profil publiczny. Nazwa użytkownika, nazwa wyświetlana, opis, awatar i wygląd profilu. Widzi je każdy zalogowany. Podstawa: wykonanie umowy.

Cele. Data urodzenia (z niej wiek), płeć, liczba kroków dziennie i treningów w tygodniu (jako przedziały, np. „5–7,5 tys.”, „1–2 dni”), poziom aktywności i cel (schudnąć, utrzymać, przytyć), z których aplikacja liczy cel kaloryczny i makroskładniki — albo cel i makro, które wpisujesz sam. Podajesz je przy zakładaniu konta albo w Ustawieniach → Cele. Prywatne. Podstawa: wykonanie umowy. Datę urodzenia sprawdzamy też dlatego, że z aplikacji mogą korzystać osoby od 16 lat.

Dane o zdrowiu. Waga, wzrost i historia ważeń. To dane szczególnej kategorii (art. 9 RODO) — przetwarzamy je wyłącznie na podstawie twojej wyraźnej zgody (art. 9 ust. 2 lit. a), którą włączasz i wyłączasz w Ustawieniach → Zgody. Bez zgody aplikacja działa, tylko cel liczysz bez nich albo wpisujesz sam. Ze zgodą i zapisaną wagą aplikacja raz w miesiącu proponuje na ekranie Dziś aktualizację wagi; nowa waga trafia do historii ważeń, a kartę wyłączysz w Ustawieniach. Cofnięcie zgody kasuje zapisaną wagę, wzrost i historię ważeń.

Dziennik posiłków i plan. Co zjadłeś i kiedy (notatka „Zjedzone", odhaczone posiłki, produkty zeskanowane z kodu kreskowego), plan tygodnia, porcje, meal prep, pamiętnik i postępy. Prywatne. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b) — dziennik i plan są rdzeniem usługi, bez nich nie ma czego policzyć.

Treść, którą tworzysz. Przepisy (z krokami, składnikami, tagami, źródłem i zdjęciem), posty (zdjęcie, opis, ocena, tagi, czas, przepis i miejsce — każde z tych pól jest opcjonalne), komentarze, polubienia, oceny, listy przepisów z okładką, eatlista. Podstawa: wykonanie umowy.

Znajomi i wiadomości. Zaproszenia do znajomych, obserwowanie, blokady oraz wiadomości w czacie między znajomymi (tekst i udostępnione przepisy, listy, posty). Wiadomość widzą wyłącznie uczestnicy rozmowy — także my nie mamy do niej wglądu z aplikacji. Wyjątkiem jest wiadomość, którą ktoś z rozmowy zgłosi: wtedy moderator dostaje kopię tej jednej wiadomości (punkt „Zgłoszenia treści"). Podstawa: wykonanie umowy.

Numer telefonu i znajomi z kontaktów. Tylko jeśli zaznaczysz osobną zgodę na ekranie „Znajdź znajomych”: zapisujemy twój numer telefonu (widzisz go wyłącznie ty) i to, czy pozwalasz, żeby znajomi znaleźli cię po nim. Numeru nie potwierdzamy SMS-em — służy wyłącznie temu, żeby znaleźli cię ci, którzy mają go w kontaktach. Gdy dotkniesz „Połącz z kontaktami”, aplikacja za zgodą systemu iOS czyta numery z książki adresowej, na telefonie zamienia każdy na zaszyfrowany skrót (SHA-256) i wysyła WYŁĄCZNIE te skróty. Numerów ani imion z twoich kontaktów nie zapisujemy; w odpowiedzi dostajesz publiczne profile osób, które podały swój numer i zgodziły się, żeby je po nim znaleźć. Zapisujemy tylko, kiedy i ile skrótów sprawdzono (limit kilku wyszukiwań na dobę chroni przed sprawdzaniem cudzych numerów hurtem). Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Cofnięcie zgody w Ustawieniach → Zgody kasuje numer i wyłącza znajdowanie cię po nim.

Zdjęcia. Przed wysłaniem aplikacja zmniejsza zdjęcie i usuwa z niego metadane, w tym położenie GPS i dane aparatu.

Miejsce w poście. Gdy dodajesz do posta miejsce z mapy, do posta trafia nazwa wybranego miejsca, jego adres i współrzędne — wybranego lokalu albo adresu, nigdy twojego położenia. Żeby pokazać miejsca w pobliżu, aplikacja może zapytać o twoje przybliżone położenie (tylko podczas używania, zaokrąglone do ok. 1 km) i wysyła je wyłącznie do usługi map Apple. Nie zapisujemy go.

Zgody i log zgodności. Kiedy i na co się zgodziłeś albo zgodę cofnąłeś (wersja dokumentu, data). Przy usuwaniu konta zapisujemy też adres IP i nazwę przeglądarki żądania. Podstawa: obowiązek wykazania zgody i rozliczalność (art. 7 ust. 1 i art. 5 ust. 2 RODO w związku z art. 6 ust. 1 lit. c).

Zgłoszenia treści. Gdy zgłaszasz przepis, post, komentarz, listę, profil albo wiadomość, zapisujemy, kto, co i z jakiego powodu zgłosił, oraz opis, który dopiszesz. Przy zgłoszeniu wiadomości zapisujemy też jej kopię (treść, nadawcę i chwilę wysłania) — tylko tej jednej, nie całej rozmowy — żeby zgłoszenie dało się rozpatrzyć także wtedy, gdy nadawca usunie konto. Osoba zgłoszona nie dowiaduje się, kto ją zgłosił. Podstawa: prawnie uzasadniony interes — bezpieczeństwo osób korzystających z serwisu — i obowiązki z aktu o usługach cyfrowych (art. 6 ust. 1 lit. f i lit. c).

Przekazanie organom ścigania. Gdy treść wskazuje na przestępstwo zagrażające czyjemuś życiu lub bezpieczeństwu — w szczególności na treść seksualną z udziałem osoby niepełnoletniej albo próbę nawiązania z nią kontaktu w takim celu — przekazujemy policji albo prokuraturze tę treść oraz dane konta, z którego pochodzi (nazwę użytkownika, adres e-mail, daty), a treść zgłaszamy do zespołu Dyżurnet.pl (NASK). Takie dane przekazujemy też na żądanie sądu, prokuratury lub policji, gdy wymaga tego prawo. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c, art. 18 aktu o usługach cyfrowych).

Wiadomości systemowe. Kod potwierdzający adres e-mail i kod do nowego hasła wysyła w naszym imieniu Supabase przez usługę pocztową Resend (nadawca no-reply@figureat.pl) na adres twojego konta. SMS-ów nie wysyłamy. Reklam nie wysyłamy.

Powiadomienia push. Tylko jeśli pozwolisz na nie w systemie iOS. Zapisujemy wtedy token powiadomień tego telefonu (adres, pod który da się wysłać powiadomienie — nie numer telefonu ani identyfikator reklamowy), przypisany do twojego konta. Powiadomienia wysyłamy o nowej wiadomości w czacie (z nazwą nadawcy i treścią wiadomości), o komentarzu pod twoim postem (z jego treścią), o nowym znajomym i o gotowym podsumowaniu tygodnia. Wieczorne przypomnienie o wpisaniu posiłku przychodzi wyłącznie, jeśli włączysz je w Ustawieniach (domyślnie wyłączone) — zapisujemy przy profilu, czy je włączyłeś i kiedy ostatnio poszło; nie wysyłamy go w dzień, w którym coś już wpisałeś. Liczb o ciele (kalorii, wagi) powiadomienia nie zawierają. Powiadomienie przechodzi przez usługę Expo i Apple Push Notification service, które dostarczają je na telefon. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b) — to funkcja, którą włączasz. Wyłączysz je w ustawieniach iOS, a przypomnienie także w Ustawieniach aplikacji.

Newsletter. Zapisujemy twoją zgodę na newsletter tylko wtedy, gdy zaznaczysz osobne, domyślnie puste pole (podstawa: zgoda — art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej). Newsletter jeszcze nie wychodzi; gdy zacznie, dostaną go wyłącznie osoby z aktywną zgodą. Zgodę cofniesz w Ustawieniach → Zgody.

Wiadomości na contact@figureat.com. Treść wiadomości i twój adres — żeby odpowiedzieć i rozpatrzyć sprawę. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f), a przy zgłoszeniu naruszenia — obowiązek prawny (art. 6 ust. 1 lit. c).

Strona figureat.pl. Strona nie używa plików cookie, analityki ani skryptów śledzących i nie ma formularzy. Firma hostingowa (Cloudflare) technicznie przetwarza adres IP odwiedzającego, żeby dostarczyć stronę i chronić ją przed atakami.

3. Dane zapisane na twoim telefonie

Część danych aplikacja trzyma tylko na telefonie, żeby działać bez internetu: kopię dnia i dziennika do wysłania, listę zakupów z odhaczeniami, ustawienia diety, partie meal prep, historię wyszukiwań, chwilę ostatniego otwarcia powiadomień, szkic zakładania konta (do jego ukończenia), stan podpowiedzi i kart na ekranie Dziś (samouczek, aktualizacja wagi, podsumowanie tygodnia), lokalne statystyki działania dziennika i ustawienia (język, motyw, wibracje). Nie wychodzą z telefonu — poza dziennikiem, który po połączeniu trafia do bazy. Usunięcie konta czyści je z telefonu, na którym je usuwasz.

4. Asystent AI

Część funkcji korzysta z modeli językowych (szczegóły w ujawnieniu AI): import przepisu z linku, zdjęcia albo tekstu, opisanie kroków własnymi słowami, tłumaczenie przepisu na język aplikacji, propozycje kategorii, szacowanie składników i posiłków spoza bazy składu żywności, rozpoznanie posiłku ze zdjęcia oraz grupowanie listy zakupów.

Do modelu trafia wyłącznie treść potrzebna do zadania — linia składnika, wpis z dziennika („2 jajka, chleb z masłem"), tekst albo zdjęcie przepisu, zdjęcie posiłku, adres strony czy filmu. Nie wysyłamy twojego adresu e-mail, nazwy użytkownika, identyfikatora konta, wagi, wzrostu, wieku ani płci. Wynik od modelu jest w aplikacji oznaczony.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b) — to te funkcje, o które prosisz. Wpis dziennika może jednak mówić coś o twoim zdrowiu, więc nie wpisuj do niego niczego, czego nie chcesz przekazać do przetworzenia.

Dyktowanie i odczytywanie tekstu ze zdjęć działają na telefonie: nagranie i obraz nie są nigdzie wysyłane. Do modelu zdjęcie idzie w dwóch przypadkach: gdy telefon nie odczyta pewnie zdjęcia strony z przepisem i gdy sam prosisz o rozpoznanie posiłku ze zdjęcia (przycisk „Zdjęcie posiłku" na Dziś albo policzenie kalorii zdjęcia w nowym poście). Zdjęcie posiłku jest przed wysłaniem zmniejszane i pozbawiane metadanych, a po rozpoznaniu nie zapisujemy go nigdzie — ani w bazie, ani na serwerze. Nie wysyłaj zdjęć, na których są ludzie.

5. Komu powierzamy dane

(podmiot przetwarzający).

telefonu oraz tytuł i treść powiadomienia (podmiot przetwarzający).

(podmiot przetwarzający).

dostawcy wskazanego modelu, m.in. Google (Gemini). Każde zapytanie wysyłamy z wymogiem, żeby dostawca nie używał go do trenowania modeli.

dostarczanie powiadomień push na iPhone'a, dystrybucja aplikacji (App Store, TestFlight).

z adresu contact@figureat.com.

z contact@figureat.com.

o sam numer kodu, bez żadnych danych o tobie.

Nie sprzedajemy danych, nie udostępniamy ich reklamodawcom i nie mamy reklam.

Gdzie leżą dane. Baza danych, konta i zdjęcia (Supabase) są na serwerach w Szwecji (region eu-north-1, Sztokholm), a nasz serwis (Render) — we Frankfurcie, w Niemczech. Oba w Unii Europejskiej.

Przekazanie poza Europejski Obszar Gospodarczy. OpenRouter, Google, Apple, Cloudflare, Expo i Resend mogą przetwarzać dane w Stanach Zjednoczonych; Supabase i Render to firmy amerykańskie, które mogą mieć dostęp do danych na przykład przy wsparciu technicznym. Podstawą przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) wobec firm, które do niego przystąpiły, a wobec pozostałych — standardowe klauzule umowne Komisji.

6. Kto widzi twoją treść

wybierasz, kto go zobaczy: znajomi (osoby, które obserwujecie się nawzajem) — na twoim profilu i w nowościach od znajomych, ale nie w Odkrywaj ani w wyszukiwarce; albo wszyscy zalogowani — także w Odkrywaj i w wyszukiwarce. Wybór zmienisz w każdej chwili w widoku przepisu.

(znacznik „zrobione" i zdjęcie w galerii „Jak wyszło innym") — wszyscy zalogowani.

Zdjęcia opublikowanych przepisów i postów, awatary i okładki list są dostępne pod publicznym adresem pliku. Cofnięcie publikacji zdejmuje przepis z Odkrywaj, wyszukiwarki i profilu, ale nie z planów i list osób, które już go dodały — plan trzyma odnośnik do przepisu, nie jego kopię.

Usunięcie przepisu (panel autora w widoku przepisu): jeśli nikt poza tobą go nie używa, przepis i jego zdjęcia giną całkowicie. Jeśli ktoś ma go w planie, na liście albo w ulubionych, przepis znika z twojej książki, profilu, Odkrywaj i wyszukiwarki, ale te osoby dalej go widzą — inaczej zniknąłby im zaplanowany posiłek. Ekran mówi, który wariant zaszedł.

7. Jak długo trzymamy

do usunięcia konta.

przyjmuje, kasujemy przy pierwszej nieudanej wysyłce.

8. Twoje prawa

plik z kompletem tego, co o tobie mamy, zapisany systemowym arkuszem udostępniania.

Działa na przyszłość.

Odpowiadamy w ciągu miesiąca.

9. Usunięcie konta

Usunięcie jest natychmiastowe, bez okresu karencji.

Ginie od razu: konto, profil, cele, waga, dziennik, plany, posty, komentarze bez odpowiedzi, polubienia, oceny, eatlista, obserwowanie, znajomi, wiadomości, które wysłałeś, awatar, przepisy i listy nieopublikowane oraz wszystkie oryginały zdjęć.

O opublikowanych przepisach i publicznych listach decydujesz ty w chwili usuwania konta:

z planów ludzi, którzy już je mają. Twoja nazwa, opis i awatar znikają.

planach.

Przepisy i listy udostępnione tylko znajomym znikają w obu wariantach: po usunięciu konta nie ma już znajomych, dla których mogłyby zostać.

Komentarz, pod którym wiszą cudze odpowiedzi, zostaje pustym śladem bez twojej treści i nazwy, żeby nie zabrać wypowiedzi innych ludzi.

Rejestr zgód i log zgodności zostają bez powiązania z tobą jako dowód, że przetwarzanie było zgodne z prawem (art. 17 ust. 3 lit. b RODO).

10. Bezpieczeństwo

Dostęp do danych pilnują reguły w bazie (Row Level Security), nie warunki w kodzie aplikacji: zapytanie o cudze liczby o ciele nie zwraca ich nawet wtedy, gdy ktoś je świadomie napisze. Połączenia są szyfrowane. Klucze do usług zewnętrznych są wyłącznie na serwerze, nie w aplikacji.

11. Wiek

Figureat jest dla osób, które ukończyły 16 lat — od tego wieku zgodę na przetwarzanie danych wyraża się samodzielnie (art. 8 RODO). Nie zbieramy świadomie danych osób młodszych; jeśli dowiemy się, że konto należy do osoby poniżej 16 lat, usuniemy je. Jak chronimy osoby niepełnoletnie przed treściami seksualnymi i nagabywaniem, opisuje polityka moderacji (punkt 3a). Osobie, która ma mniej niż 18 lat, aplikacja nie ustawia celu kalorycznego — zapotrzebowanie w okresie wzrostu ustala lekarz albo dietetyk.

12. Zmiany

O zmianie tego dokumentu informujemy w aplikacji. Nowa wersja wymaga ponownej akceptacji; historia zgód jest dopisywana, nigdy nadpisywana.

Ten sam tekst jest dostępny w aplikacji: Ustawienia → Dokumenty.