Ochrona danych dotyczących zdrowia

Język: polski · English

Wersja: 1.0 — przygotowana 5 września 2026 r.

Data wejścia w życie: 01.10.2026

Ten odrębny dokument uzupełnia Politykę prywatności w odniesieniu do danych objętych ustawą My Health My Data stanu Waszyngton lub przepisami stanu Nevada o danych dotyczących zdrowia konsumentów. Wyjaśnia też, jak postępujemy z informacjami o zdrowiu, które przypadkowo trafią do Crumely. Nadal przysługują Ci prawa wynikające z RODO i innych właściwych przepisów. Stosujemy krótszy termin lub dalej idącą ochronę, jeżeli wymaga tego prawo.

Za przetwarzanie odpowiada Adrian Gaik, prowadzący działalność gospodarczą pod firmą Adrian Gaik Software, ul. Armeńska 5/8, 52-121 Wrocław, Polska; NIP 8992914427; REGON 520853243. Pytania i wnioski kieruj na privacy@crumely.com.

1. Jakie informacje mogą być danymi o zdrowiu

Crumely służy do przechowywania przepisów i planowania wypieków. Nie jest usługą medyczną ani miejscem prowadzenia dokumentacji leczenia. Nie pytamy o historię chorób i nie tworzymy celowo profili zdrowotnych na podstawie wybieranych przepisów. Jednak treść powiązana z konkretną osobą lub taka, którą można z nią zasadnie powiązać, może ujawniać informacje o zdrowiu. Przykłady to notatka o czyjejś alergii, zdjęcie zaleceń dietetycznych od lekarza lub wiadomość do pomocy opisująca rozpoznaną chorobę. Samo oznaczenie przepisu jako „bezglutenowy” nie oznacza, że opisuje on Twój stan zdrowia.

W przesłanych tekstach i zdjęciach mogą znaleźć się informacje o chorobach, alergiach lub nietolerancjach, ograniczeniach żywieniowych związanych ze zdrowiem oraz o leczeniu lub korzystaniu z usług zdrowotnych. Powiązane z nimi identyfikatory konta, dane kontaktowe, linki źródłowe i aktywność również mogą podlegać tym przepisom. Nie zbieramy dokładnej lokalizacji na potrzeby związane ze zdrowiem, nie stosujemy wirtualnych stref wokół placówek medycznych i nie identyfikujemy osób biometrycznie.

Źródłem danych może być to, co przesyłasz lub zlecasz zaimportować, materiał źródłowy użyty przy imporcie albo treść zamieszczona przez inną osobę w aplikacji lub korespondencji. Nie podawaj informacji o zdrowiu innych osób. Jeżeli ktoś zamieścił Twoje dane, możesz poprosić o ich usunięcie także bez konta w Crumely.

2. Cele i ograniczenia przetwarzania

Jeżeli pozwala na to prawo, wykorzystujemy te informacje wyłącznie do wykonania wybranej przez Ciebie czynności, np. zapisania i synchronizacji treści, odczytania przepisu z przesłanego materiału lub udzielenia odpowiedzi, a także do wykonania właściwych obowiązków prawnych.

Zbieramy lub udostępniamy dane o zdrowiu tylko po uzyskaniu zgody wymaganej prawem albo w granicach konkretnego wyjątku, który pozwala na przetwarzanie niezbędne do dostarczenia zamówionego produktu lub usługi. Samo zamówienie usługi nie uchyla wymogów RODO dotyczących szczególnych kategorii danych. Akceptacja Regulaminu ani potwierdzenie zapoznania się z polityką prywatności nie są zgodą na przetwarzanie danych o zdrowiu. Jeżeli zgoda jest wymagana, zgodę na udostępnianie uzyskujemy oddzielnie od zgody na zbieranie danych. Nie wykorzystujemy danych o zdrowiu do reklam, ogólnej analityki produktu ani wnioskowania o zdrowiu na podstawie zwykłej aktywności związanej z przepisami.

Nie zamieszczaj informacji o zdrowiu w publicznych przepisach, recenzjach, opisie profilu ani innych publicznych treściach. Publikacja może udostępnić je innym osobom i prowadzić do powstania zapisanych kopii. Zwykłe naciśnięcie przycisku publikacji nie zastępuje odrębnej zgody, jeśli wymaga jej prawo.

3. Kto może otrzymać dane

Dostęp ograniczamy do osób i dostawców, którzy potrzebują informacji do dozwolonego celu i podlegają odpowiednim ograniczeniom:

Hosting i przechowywanie: Convex przechowuje dane konta, treści i przesłane pliki jako podmiot przetwarzający.
Odczytywanie przepisów przez AI: OpenAI otrzymuje materiał wybrany do importu. Nie wysyłamy rutynowo do AI treści już zapisanych w Twojej bibliotece.
Obsługa zgłoszeń i komunikacji: dostawcy obsługujący konkretną przesłaną przez Ciebie wiadomość lub załącznik; Resend dostarcza wiadomości związane z działaniem usługi. Celowo nie umieszczamy danych o zdrowiu w zwykłych wiadomościach weryfikacyjnych ani potwierdzeniach przyznania korzyści.
Odbiorcy obsługujący sprawy prawne, bezpieczeństwo lub doradztwo: tylko w zakresie dozwolonym albo wymaganym przez właściwe prawo i ograniczonym do danej sprawy.

Nie sprzedajemy danych o zdrowiu, nie udostępniamy ich na potrzeby reklamy kierowanej ani podmiotom powiązanym do ich własnych celów. Nie upoważniamy podmiotów przetwarzających do wykorzystywania ich do niezwiązanych z usługą własnych celów. Polityka prywatności opisuje przekazywanie danych za granicę oraz ograniczenia przechowywania u dostawców. Samo zamieszczenie tych informacji nie daje uprawnienia do udostępniania danych o zdrowiu wbrew prawu.

4. Twoje prawa i sposób składania wniosków

Napisz na privacy@crumely.com. Jeśli możesz, wskaż dane lub treści, których dotyczy sprawa. Możesz poprosić o potwierdzenie przetwarzania i dostęp do danych, wycofać zgodę lub zażądać usunięcia danych. Gdy wymagają tego przepisy, dostęp obejmuje listę osób trzecich i podmiotów powiązanych, którym udostępniliśmy lub sprzedaliśmy Twoje dane o zdrowiu, wraz z danymi kontaktowymi. Nie sprzedajemy tych danych. Możesz również korzystać z prawa do sprostowania i pozostałych praw opisanych w Polityce prywatności. Skorzystanie z praw nie będzie przyczyną dyskryminacji.

Weryfikujemy tożsamość w sposób proporcjonalny. Prosimy wyłącznie o informacje potrzebne do ochrony przed nieuprawnionym ujawnieniem lub usunięciem danych. Nie wymagamy założenia konta ani płatnego planu. Odpowiadamy bez zbędnej zwłoki, w ciągu 45 dni od otrzymania wniosku, a wcześniej, jeśli wymagają tego inne właściwe przepisy. Weryfikacja nie powoduje rozpoczęcia od nowa terminu wynikającego z prawa stanu Waszyngton. Jeżeli prawo dopuszcza przedłużenie i jest ono potrzebne, przed upływem pierwotnego terminu podajemy przyczynę i długość przedłużenia; prawo stanu Waszyngton pozwala na jedno przedłużenie, najwyżej o 45 dni. Tam, gdzie ma zastosowanie RODO, nadal obowiązuje miesięczny termin odpowiedzi.

Wnioski o usunięcie danych o zdrowiu objęte prawem Nevady realizujemy w ciągu 30 dni od uwierzytelnienia wniosku, z zastrzeżeniem właściwych wyjątków ustawowych. Usunięcie wymagane prawem stanu Waszyngton obejmuje również archiwa i kopie zapasowe w zakresie wymaganym tym prawem. Powiadamiamy podmioty przetwarzające i innych odbiorców oraz zobowiązujemy ich do usunięcia danych tam, gdzie wymagają tego przepisy. Zwykły harmonogram kopii zapasowych nie ma pierwszeństwa przed bardziej rygorystycznym obowiązkiem dotyczącym danych o zdrowiu.

Wycofanie zgody zatrzymuje przetwarzanie, które jest na niej oparte. W Ustawieniach pozostaje możliwość cofnięcia zgody dotyczącej danych wrażliwych na zdjęciach zapisanej w poprzedniej wersji. Zapisanie cofnięcia nie usuwa samoistnie dotychczasowych plików ani kopii; zwykłe zdjęcia przepisów nie wymagają takiej zgody. Napisz do nas i wskaż istniejące dane wrażliwe, abyśmy mogli wykonać niezbędne działania. Dalsze ograniczone przechowywanie wymaga właściwego wyjątku prawnego, a nie tylko wcześniej udzielonej zgody.

Jeżeli odmówimy realizacji wniosku, możesz odpowiedzieć na naszą decyzję, wpisując „Odwołanie dotyczące prywatności”. Przekażemy uzasadnioną odpowiedź w ciągu 45 dni od otrzymania odwołania lub wcześniej, jeżeli wymaga tego prawo. Możesz też złożyć skargę do Prokuratora Generalnego stanu Waszyngton lub Prokuratora Generalnego stanu Nevada, zależnie od właściwości, i skorzystać z innych środków przewidzianych prawem. Skargi na podstawie RODO można kierować do polskiego organu nadzorczego lub innego właściwego organu w UE, zgodnie z Polityką prywatności.

5. Zmiany

Ten dokument udostępniamy pod osobnym linkiem na stronie głównej serwisu oraz w głównej Polityce prywatności. Zanim zaczniemy zbierać nową kategorię danych o zdrowiu lub wykorzystywać je do nowego celu, aktualizujemy informacje i uzyskujemy zgodę, jeśli wymaga jej prawo. Sama publikacja aktualizacji nie oznacza udzielenia zgody.