Polityka prywatnosci

Ostatnia aktualizacja: październik 2026

1. Wprowadzenie

HeartLab ("my", "nas" lub "nasz") zobowiazuje sie do ochrony Twojej prywatnosci. Niniejsza Polityka prywatnosci wyjasnia, w jaki sposob HeartLab ("Aplikacja") gromadzi, wykorzystuje i chroni Twoje dane osobowe.

Korzystajac z HeartLab, zgadzasz sie na gromadzenie i wykorzystywanie informacji zgodnie z niniejsza polityka. Jesli nie zgadzasz sie z ta polityka, prosimy o niekorzystanie z Aplikacji.

2. Administrator danych

Administratorem odpowiedzialnym za Twoje dane osobowe jest:

• Firma: CEPALabs SHPK
• Adres: NUIS: M61327011S
  Rruga Andon Zako Cajupi, Ndërtes 3, Hyrja Nr. 11, Tiranë, Albania
• Telefon: +39 379 234 5841
• E-mail: hello@heartlab.it
• Strona internetowa: heartlab.it

W przypadku pytań dotyczących prywatności lub chęci skorzystania z praw do danych, możesz skontaktować się z nami przez dowolny kanał na naszej stronie Kontakt — w tym e-mail, WhatsApp, Discord i telefon.

3. Informacje, ktore gromadzimy

3.1 Dane zdrowotne (dane szczegolnej kategorii)

HeartLab prosi Apple HealthKit wyłącznie o pozwolenie na odczyt Twoich zapisów EKG. Nie odczytuje innych danych z aplikacji Zdrowie i niczego do niej nie zapisuje. Z każdego zapisu EKG wykorzystuje:

• Zapisy EKG: Dane elektrokardiograficzne z Twojego Apple Watch, w tym średnie tętno zmierzone podczas zapisu
• Klasyfikacja rytmu: Wyniki klasyfikacji EKG od Apple

Ważne: Zapisy EKG są analizowane lokalnie na Twoim urządzeniu. Nie przesyłamy Twoich surowych zapisów EKG na nasze serwery, chyba że zdecydujesz się przekazać je na potrzeby badań za Twoją wyraźną zgodą (zob. sekcja 3.7).

3.2 Informacje o profilu zdrowotnym

Jesli zdecydujesz sie utworzyc profil zdrowotny, mozesz podac:

• Wiek i plec biologiczna
• Wzrost i waga
• Istniejace schorzenia (opcjonalnie)
• Obecnie przyjmowane leki (opcjonalnie)
• Historia medyczna rodziny (opcjonalnie)
• Poziom aktywnosci sportowej (opcjonalnie)

Twój profil zdrowotny jest przechowywany na Twoim urządzeniu. Część danych z profilu (wiek, płeć biologiczna, schorzenia i leki) opuszcza urządzenie tylko wtedy, gdy korzystasz z asystenta AI po wyrażeniu zgody (sekcja 6.2) lub gdy zdecydujesz się dołączyć je do przekazywanych na potrzeby badań zapisów (sekcja 3.7).

3.3 Informacje o koncie

Jesli utworzysz konto, gromadzimy:

• Adres e-mail
• Dane uwierzytelniajace (bezpiecznie zaszyfrowane)
• Identyfikator Zaloguj przez Apple (jesli uzywany)

Jeśli korzystasz z funkcji Zaloguj się, używając Apple, otrzymujemy tylko Twój adres e-mail (lub prywatny adres przekierowujący Apple), a nie Twoje imię i nazwisko.

3.4 Dane uzytkowania

Mozemy gromadzic zanonimizowane dane uzytkowania w celu ulepszenia Aplikacji, w tym:

• Wzorce korzystania z funkcji aplikacji
• Raporty o awariach i dzienniki bledow
• Typ urzadzenia i wersja iOS
• Identyfikator reklamowy (IDFA), wyłącznie jeśli zezwolą Państwo na śledzenie, gdy Aplikacja o to poprosi
• Państwa opcjonalna odpowiedź na pytanie „Skąd Państwo o nas wiedzą?”

3.5 Dane Apple HealthKit - Wazne informacje

W zwiazku z naszym wykorzystaniem danych Apple HealthKit, ujawniamy nastepujace informacje:

• (a) BRAK REKLAM: Dane HealthKit nigdy nie sa wykorzystywane do reklam, marketingu ani sprzedazy produktow lub uslug.
• (b) BRAK SPRZEDAZY: Nie sprzedajemy ani nie licencjonujemy danych HealthKit stronom trzecim.
• (c) BRAK UDOSTEPNIANIA STRONOM TRZECIM: Dane HealthKit nie są udostępniane stronom trzecim, z wyjątkiem następujących sytuacji:
  • Gdy korzystasz z asystenta AI po wyrażeniu zgody (do OpenAI wysyłane są wyłącznie podsumowane wartości wyliczone z Twoich zapisów EKG, nigdy surowe zapisy, i tylko po to, aby udzielić Ci odpowiedzi)
  • Gdy wymaga tego prawo
• (d) TYLKO CELE ZDROWOTNE: Dane HealthKit są wykorzystywane wyłącznie do celów zdrowotnych, w tym analizy EKG, obliczeń HRV i monitorowania trendów, a jeśli zdecydujesz się przekazać swoje zapisy, także do ulepszania analizy EKG w HeartLab.
• (e) PRZETWARZANIE LOKALNE: Dane są przetwarzane na Twoim urządzeniu. Nie przechowujemy Twoich surowych zapisów EKG na naszych serwerach, z wyjątkiem zapisów, które zdecydujesz się przekazać na potrzeby badań za Twoją wyraźną zgodą.
• (f) KONTROLA UZYTKOWNIKA: Mozesz w kazdej chwili odwolac dostep do HealthKit w Ustawienia > Prywatnosc i bezpieczenstwo > Zdrowie > HeartLab.

3.6 Dziennik samopoczucia

Gdy piszesz w dzienniku, treść wpisu, wybrany nastrój i data są zapisywane na Twoim urządzeniu. Jeśli jesteś zalogowany na konto HeartLab, wpisy są również zapisywane na Twoim koncie na naszych serwerach (Supabase), aby można je było synchronizować i przywracać; wpisy utworzone przed zalogowaniem są przesyłane w momencie zalogowania. Jeśli nigdy się nie zalogujesz, pozostają wyłącznie na Twoim urządzeniu. Usunięcie wpisu powoduje także jego usunięcie z naszych serwerów. Usunięcie konta usuwa wszystkie Twoje wpisy w dzienniku.

3.7 Przekazywanie zapisów EKG na potrzeby badań (opcjonalne)

W Aplikacji możesz zdecydować się na przekazanie swoich zapisów EKG, aby pomóc ulepszyć analizę HeartLab. Ta funkcja jest domyślnie wyłączona: przekazanie następuje tylko wtedy, gdy wyrazisz osobną, wyraźną zgodę, jesteś zalogowany i wybierzesz zapisy do wysłania. Dla każdego zapisu otrzymujemy:

• Surowy sygnał EKG (wartości napięcia), czas trwania i częstotliwość próbkowania
• Datę zapisu (tylko dzień, bez godziny)
• Klasyfikację i tętno od Apple, jakość sygnału oraz wyniki analizy HeartLab
• Tylko jeśli się na to zgodzisz: Twój przedział wiekowy, płeć biologiczną, znane schorzenia, przyjmowane leki, informację, czy uprawiasz sport wyczynowo, oraz model Twojego Apple Watch

Każdy zapis otrzymuje nowy, losowy identyfikator i nie zawiera Twojego imienia i nazwiska, adresu e-mail ani notatek. Powiązanie między przekazanymi zapisami a Twoim kontem przechowujemy wyłącznie po to, abyś mógł je zobaczyć i usunąć. W każdej chwili możesz wycofać zgodę i usunąć przekazane zapisy w Aplikacji.

4. Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje w nastepujacych celach:

• Analiza EKG: Do przeprowadzania szczegolowej analizy Twoich zapisow EKG lokalnie na Twoim urzadzeniu
• Asystent AI: Gdy korzystasz z asystenta AI, Twoje wiadomości oraz podsumowane wartości wyliczone z Twoich zapisów EKG są wysyłane do OpenAI w celu wygenerowania odpowiedzi (tylko po wyrażeniu przez Ciebie zgody, zob. sekcja 6.2)
• Synchronizacja dziennika: Do zapisywania Twoich wpisów w dzienniku na Twoim koncie, jeśli jesteś zalogowany
• Badania (opcjonalnie): Do ulepszania analizy EKG w HeartLab za pomocą zapisów, które zdecydujesz się przekazać (zob. sekcja 3.7)
• Personalizacja: Do dostosowywania informacji na podstawie Twojego profilu zdrowotnego
• Ulepszanie aplikacji: Do naprawiania bledow i poprawy wydajnosci aplikacji
• Wsparcie: Do odpowiadania na Twoje zapytania i swiadczenia obslugi klienta
• Pomiar reklam: Aby zrozumieć, która z naszych reklam przyprowadziła Państwa do HeartLab (zob. sekcja 6.7). Dane o zdrowiu nigdy nie są do tego wykorzystywane

5. Przechowywanie i bezpieczenstwo danych

5.1 Przechowywanie na urzadzeniu

Wiekszosc Twoich danych jest przechowywana lokalnie na Twoim urzadzeniu:

• Zapisy EKG pozostaja w Apple HealthKit
• Wyniki analizy sa przechowywane lokalnie w pamieci podrecznej
• Twój profil zdrowotny jest przechowywany na urządzeniu
• Wpisy dziennika są przechowywane na urządzeniu (a także na Twoim koncie, jeśli jesteś zalogowany, zob. 5.2)

5.2 Przechowywanie w chmurze

Ograniczone dane moga byc przechowywane w naszej bezpiecznej infrastrukturze chmurowej (Supabase):

• Informacje o koncie uzytkownika
• Status subskrypcji
• Preferencje i ustawienia aplikacji
• Wpisy dziennika (treść, nastrój i data), jeśli jesteś zalogowany
• Zapisy EKG, które zdecydujesz się przekazać na potrzeby badań (zob. sekcja 3.7)

5.3 Srodki bezpieczenstwa

Wdrazamy standardowe srodki bezpieczenstwa branzy:

• Szyfrowanie end-to-end dla danych w tranzycie
• Bezpieczne uwierzytelnianie z obsluga Apple Sign In
• Integracja Face ID / Touch ID dla dostepu do aplikacji
• Regularne audyty bezpieczenstwa

6. Uslugi stron trzecich

HeartLab korzysta z nastepujacych uslug stron trzecich:

6.1 Apple HealthKit

Uzyskujemy dostep do Twoich danych EKG poprzez Apple HealthKit. Polityka prywatnosci Apple ma zastosowanie do danych przechowywanych w HealthKit.

6.2 OpenAI (Asystent AI)

HeartLab korzysta z OpenAI (OpenAI, L.L.C., San Francisco, CA, USA) jako zewnętrznej usługi AI do obsługi asystenta AI. Zanim cokolwiek zostanie wysłane po raz pierwszy, Aplikacja wyświetla ekran zgody, który wyjaśnia, jakie dane zostaną udostępnione. Nic nie jest wysyłane do OpenAI, dopóki nie stukniesz „Zezwól”.

Co jest wysyłane do OpenAI:

• Wiadomości, które piszesz do asystenta
• Twój wiek i płeć biologiczna, jeśli podałeś je w profilu
• Znane schorzenia i obecnie przyjmowane leki, jeśli je podałeś
• Podsumowane wartości wyliczone przez HeartLab na Twoim urządzeniu: tętno (średnie, minimalne, maksymalne), HRV i SDNN, QTc, liczba pobudzeń dodatkowych (PAC, PVC), pauz i epizodów AFib, wzorce rytmu, liczba zapisów EKG, klasyfikacja EKG i jakość sygnału
• Data i godzina zapisów EKG, których dotyczy pytanie (na przykład ostatniego EKG lub EKG, które dołączysz), oraz język Aplikacji

Co nie jest wysyłane: Twoje imię i nazwisko, adres e-mail ani surowe zapisy EKG (przebieg sygnału). Prosimy, nie wpisuj w wiadomościach swojego imienia i nazwiska ani innych danych, które pozwalają Cię zidentyfikować.

Szyfrowanie i bezpieczna transmisja:

Zapytania trafiają z Aplikacji na nasz serwer (Supabase), który przekazuje je do API OpenAI. Wszystkie dane są szyfrowane podczas przesyłania za pomocą TLS 1.2+ (HTTPS). Nasz serwer nie przechowuje Twoich wiadomości z czatu.

OpenAI nie trenuje modeli na Twoich danych:

Zgodnie z polityką Enterprise Privacy OpenAI dane przesyłane przez API nie są wykorzystywane do trenowania, ulepszania ani dostrajania modeli OpenAI. OpenAI może przechowywać dane z API przez maksymalnie 30 dni w celu wykrywania nadużyć, a następnie je usuwa.

W każdej chwili możesz wycofać zgodę w asystencie AI (menu > Zarządzaj zgodą AI > Nie zezwalaj). Od tego momentu żadne dane nie są już wysyłane do OpenAI.

6.3 RevenueCat (Subskrypcje)

Uzywamy RevenueCat do zarzadzania subskrypcjami. Przetwarzaja informacje o platnosci przez App Store Apple. Nie mamy dostepu do danych Twojej karty platniczej.

6.4 Supabase (Uwierzytelnianie i przechowywanie)

Konta użytkowników, wpisy dziennika (jeśli jesteś zalogowany) oraz zapisy przekazane na potrzeby badań (jeśli zdecydujesz się je przekazać) są przechowywane w Supabase, który zapewnia bezpieczne, zgodne z RODO przechowywanie danych. Supabase obsługuje również serwer, który przekazuje zapytania asystenta AI do OpenAI.

6.5 Geolokalizacja IP (Lokalizacja Strony)

Nasza strona internetowa używa ipapi.co do wykrywania Twojego kraju na podstawie adresu IP wyłącznie w celu wyświetlania treści w Twoim lokalnym języku. Odbywa się to na podstawie prawnej uzasadnionego interesu (Artykuł 6(1)(f) RODO) w celu zapewnienia lepszego doświadczenia użytkownika.

• Przetwarzane dane: Tylko kod Twojego kraju (np. "IT", "DE", "ES")
• Dane NIE przechowywane: Twój adres IP nie jest przez nas przechowywany ani rejestrowany
• Cel: Automatyczny wybór języka dla treści strony
• Alternatywa: Jeśli wolisz, możesz ręcznie wybrać język za pomocą selektora języka, a Twoje preferencje zostaną zapisane

Możesz zrezygnować z automatycznego wykrywania języka, ręcznie wybierając preferowany język. Twój wybór jest przechowywany lokalnie w przeglądarce i ma pierwszeństwo przed automatycznym wykrywaniem.

6.6 Firebase Crashlytics (Raportowanie Awarii)

Korzystamy z Firebase Crashlytics, usługi świadczonej przez Google LLC, w celu zbierania anonimowych raportów o awariach i danych diagnostycznych. Pomaga nam to identyfikować i naprawiać błędy w celu poprawy stabilności aplikacji.

• Zbierane dane: Ślady stosu awarii, model urządzenia, wersja systemu operacyjnego, stan aplikacji w momencie awarii, anonimowy identyfikator instalacji
• Dane NIE zbierane: Żadne dane umożliwiające identyfikację osoby (bez imion, adresów e-mail ani danych zdrowotnych)
• Cel: Monitorowanie stabilności aplikacji i naprawianie błędów
• Podstawa prawna: Uzasadniony interes (RODO Artykuł 6(1)(f)) w zapewnieniu stabilnej, niezawodnej aplikacji
• Przechowywanie: Dane o awariach są przechowywane przez Google przez 90 dni

Aby uzyskać więcej informacji, zapoznaj się z Polityką Prywatności Firebase.

6.7 Singular (Pomiar reklam)

Korzystamy z Singular (Singular Labs, Inc., USA), aby mierzyć, która z naszych kampanii reklamowych, na przykład na Instagramie, Facebooku, TikToku lub w Apple Search Ads, doprowadziła do instalacji HeartLab. Singular może udostępnić wynik tego pomiaru sieci reklamowej, która wyświetliła reklamę.

• Zbierane dane: Identyfikator reklamowy (IDFA) wyłącznie, jeśli zezwolą Państwo na śledzenie, identyfikator urządzenia przypisany do aplikacji (IDFV), adres IP, model urządzenia, wersja iOS, instalacje i uruchomienia aplikacji, ukończony onboarding, wyświetlenia ekranu subskrypcji oraz zakupy (kwoty zakupów przesyła RevenueCat)
• Dane NIE zbierane: Żadnych danych o zdrowiu (żadnych zapisów EKG, tętna, wyników rytmu ani profilu zdrowotnego) oraz żadnego imienia ani adresu e-mail
• Cel: Pomiar skuteczności naszych reklam
• Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a RODO), o którą prosimy przez komunikat App Tracking Transparency firmy Apple, w odniesieniu do identyfikatora reklamowego; prawnie uzasadniony interes (art. 6 ust. 1 lit. f) w przypadku zbiorczego pomiaru przez Apple SKAdNetwork, który nie pozwala Państwa zidentyfikować
• Państwa wybór: W każdej chwili mogą Państwo zezwolić na śledzenie lub je odrzucić w Ustawienia > Prywatność i ochrona > Śledzenie. Odmowa nic nie zmienia w Aplikacji

Więcej informacji znajduje się w polityce prywatności Singular.

6.8 Firebase Analytics (Statystyki korzystania z Aplikacji)

Korzystamy z Firebase Analytics, usługi świadczonej przez Google LLC, aby zrozumieć, jak używana jest Aplikacja, na przykład na którym kroku onboardingu użytkownicy rezygnują lub jak często otwierany jest ekran subskrypcji.

• Zbierane dane: Zdarzenia korzystania z aplikacji (kroki onboardingu, wyświetlenia ekranu subskrypcji, zakupy), Państwa opcjonalna odpowiedź na pytanie „Skąd Państwo o nas wiedzą?”, identyfikator instancji aplikacji, model urządzenia, wersja iOS i przybliżony kraj
• Dane NIE zbierane: Żadnych danych o zdrowiu, żadnego identyfikatora reklamowego, żadnego imienia ani adresu e-mail
• Cel: Ulepszanie Aplikacji
• Podstawa prawna: Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
• Przechowywanie: Zgodnie z naszymi ustawieniami Google Analytics, maksymalnie 14 miesięcy

Więcej informacji znajduje się w polityce prywatności Firebase.

7. Twoje prawa (RODO)

Na mocy Ogolnego rozporzadzenia o ochronie danych (RODO) masz nastepujace prawa:

• Prawo dostepu: Zadanie kopii Twoich danych osobowych
• Prawo do sprostowania: Poprawienie niedokladnych danych osobowych
• Prawo do usuniecia: Zadanie usuniecia Twoich danych osobowych
• Prawo do przenoszenia: Otrzymanie Twoich danych w przenosnym formacie
• Prawo do ograniczenia przetwarzania: Ograniczenie sposobu wykorzystania Twoich danych
• Prawo do sprzeciwu: Sprzeciw wobec przetwarzania Twoich danych
• Prawo do wycofania zgody: Wycofanie zgody w dowolnym momencie

Aby skorzystac z tych praw, skontaktuj sie z nami pod adresem hello@heartlab.it.

8. Przechowywanie danych

Przechowujemy Twoje dane zgodnie z nastepujacymi zasadami:

• Dane konta: Do momentu usuniecia konta
• Dane zdrowotne: Zapisy EKG pozostają w aplikacji Zdrowie; wyniki analizy i Twój profil zdrowotny są przechowywane lokalnie do momentu usunięcia aplikacji lub wyczyszczenia danych
• Wpisy dziennika: Na Twoim urządzeniu oraz, jeśli jesteś zalogowany, na Twoim koncie do momentu ich usunięcia lub usunięcia konta
• Zapisy przekazane na potrzeby badań: Do momentu ich usunięcia w Aplikacji
• Analityka uzytkowania: Zanonimizowana i przechowywana do 24 miesiecy

Mozesz usunac swoje konto i wszystkie powiazane dane w dowolnym momencie przez ustawienia aplikacji.

9. Prywatnosc dzieci

HeartLab nie jest przeznaczony do uzytku przez dzieci ponizej 17 roku zycia. Nie gromadzimy swiadomie danych osobowych od dzieci. Jesli uwazasz, ze dziecko podalo nam dane osobowe, prosimy o natychmiastowy kontakt.

10. Miedzynarodowe transfery danych

Twoje dane moga byc przekazywane i przetwarzane w krajach poza Twoim krajem zamieszkania. Zapewniamy odpowiednie zabezpieczenia, w tym:

• Standardowe klauzule umowne zatwierdzone przez Komisje Europejska
• Uslugi certyfikowane w ramach uznanych ram ochrony danych

11. Zmiany w niniejszej polityce

Mozemy od czasu do czasu aktualizowac niniejsza Polityke prywatnosci. Powiadomimy Cie o wszelkich istotnych zmianach poprzez:

• Opublikowanie nowej polityki w Aplikacji
• Aktualizacje daty "Ostatnia aktualizacja"
• Wyslanie powiadomienia e-mail w przypadku istotnych zmian

12. Organ ochrony danych

Jesli masz obawy dotyczace naszego przetwarzania danych, masz prawo zlozyc skarge do organu nadzorczego. Dla mieszkancow UE:

Albanian Information and Data Protection Commissioner (IDP)
Rruga "Abdi Toptani", Nr. 5
Tirana, Albania
www.idp.al

Dla mieszkancow Polski:

Urzad Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Polska
uodo.gov.pl

13. Kontakt

Jesli masz pytania dotyczace niniejszej Polityki prywatnosci lub naszych praktyk dotyczacych danych, skontaktuj sie z nami:

• E-mail: hello@heartlab.it
• Wsparcie: hello@heartlab.it
• Strona internetowa: heartlab.it

14. Prywatnosc Apple App Store

Poniewaz HeartLab jest dostepny poprzez Apple App Store, prosimy o uwzglednienie nastepujacych informacji:

• (a) Polityka prywatnosci Apple ma zastosowanie do danych zbieranych przez Apple w zwiazku z korzystaniem z App Store.
• (b) Nie mamy dostepu do Twojego Apple ID ani informacji o platnosci przetwarzanych przez Apple.
• (c) Wiecej informacji o praktykach prywatnosci Apple znajdziesz na https://www.apple.com/privacy/.
• (d) Niniejsza polityka prywatnosci dotyczy wylacznie danych zbieranych i przetwarzanych przez HeartLab.