Informacje prawne

Polityka prywatności

Jak Appify sp. z o.o. zbiera, wykorzystuje, ujawnia i chroni informacje w związku z aplikacją mobilną Ovify.

Ostatnia aktualizacja: 2026-10-15

To tłumaczenie oryginalnego dokumentu w języku angielskim zostało przygotowane dla Twojej wygody. W razie rozbieżności pierwszeństwo ma wersja angielska w zakresie dozwolonym przez bezwzględnie obowiązujące przepisy prawa.

Niniejsza Polityka prywatności opisuje, w jaki sposób Appify sp. z o.o. („my”, „nas”, „nasz”) zbiera, wykorzystuje, ujawnia i chroni informacje w związku z aplikacją mobilną Ovify („Aplikacja”). Instalując Aplikację lub z niej korzystając, potwierdzasz zapoznanie się z niniejszą Polityką i jej zrozumienie.

Niniejsza Polityka ma na celu zapewnienie zgodności z ogólnym rozporządzeniem o ochronie danych (rozporządzenie (UE) 2016/679) („RODO”), ustawą California Consumer Privacy Act w brzmieniu zmienionym ustawą California Privacy Rights Act („CCPA/CPRA”) oraz kompleksowymi ustawami o ochronie prywatności konsumentów obowiązującymi w stanach Wirginia, Kolorado, Connecticut, Utah, Teksas, Oregon, Montana, Delaware, Iowa, New Jersey, New Hampshire, Nebraska, Minnesota, Tennessee i Indiana.

1. Kim jesteśmy

Appify sp. z o.o. jest spółką z ograniczoną odpowiedzialnością utworzoną zgodnie z prawem Rzeczypospolitej Polskiej. W odniesieniu do danych osobowych opisanych w niniejszej Polityce jesteśmy administratorem danych w rozumieniu RODO oraz „przedsiębiorstwem” („business”) w rozumieniu CCPA/CPRA.

Ponieważ Appify sp. z o.o. ma siedzibę w Unii Europejskiej, nie jesteśmy zobowiązani do wyznaczenia przedstawiciela w Unii na podstawie art. 27 RODO.

2. Zakres

Niniejsza Polityka obejmuje Aplikację, stronę internetową ovify.app oraz wszelkie powiązane usługi świadczone bezpośrednio przez nas. Nie obejmuje usług podmiotów trzecich, z których korzystasz za pośrednictwem Aplikacji — podlegają one ich własnym politykom prywatności (zob. sekcję 7).

3. Jakie informacje zbieramy

Aplikacja została zaprojektowana jako produkt typu local-first (dane są przechowywane przede wszystkim lokalnie). Celowo ograniczamy do minimum zakres zbieranych i przetwarzanych przez nas danych osobowych.

3.1 Informacje przekazywane przez Ciebie, które pozostają na Twoim urządzeniu

Wymienione poniżej kategorie danych są przechowywane wyłącznie na Twoim urządzeniu, w lokalnej bazie danych zaszyfrowanej algorytmem AES-256. Klucz szyfrowania jest przechowywany w pęku kluczy iOS (Keychain), jest powiązany z tym urządzeniem i nie trafia do kopii zapasowych urządzenia; dodatkową ochronę zapewniają mechanizm ochrony danych iOS (Data Protection) oraz piaskownica (sandbox) Aplikacji. (W rzadkim przypadku, gdy pęk kluczy jest niedostępny podczas pierwszej konfiguracji Aplikacji, baza danych jest tworzona bez tej dodatkowej warstwy, a jej ochronę zapewniają mechanizm ochrony danych iOS oraz piaskownica.) Niewielka ilość danych służących do wyświetlania jest przechowywana poza tą bazą danych (zob. „Dane widżetu na ekranie początkowym” poniżej). Te kategorie danych nigdy nie są do nas przesyłane i nie mamy technicznej możliwości ich odczytania — nie prowadzimy żadnego serwera, na którym przechowywane byłyby dane użytkowników.

3.2 Informacje przetwarzane przez komponenty podmiotów trzecich lub opuszczające Twoje urządzenie

Niektóre funkcje korzystają z komponentów dostarczanych przez inne podmioty — działających na Twoim urządzeniu lub przez sieć. Poniżej przedstawiamy ich podsumowanie, a szczegóły opisujemy w sekcji 7.

3.3 Informacje zbierane automatycznie

Aplikacja nie prowadzi żadnej analityki: nie zawiera narzędzi analitycznych, reklamowych ani do śledzenia zachowań — ani naszych, ani podmiotów trzecich — i nie zapisuje ani nie wysyła żadnych statystyk dotyczących korzystania z niej. Aplikacja nie zbiera identyfikatora reklamodawcy Apple (IDFA) ani żadnego innego identyfikatora reklamowego. Aplikacja nie udostępnia Twoich danych sieciom reklamowym.

Aplikacja nie wysyła nam raportów o awariach. (Apple może zbierać dane diagnostyczne dotyczące awarii zgodnie z ustawieniem analityki „Udostępniaj twórcom aplikacji” („Share With App Developers”) na Twoim urządzeniu, na zasadach określonych w polityce prywatności Apple; nie integrujemy żadnego własnego pakietu SDK do raportowania awarii.)

3.4 Szczególne kategorie danych osobowych / wrażliwe dane osobowe

Zgodnie z art. 9 RODO dane dotyczące zdrowia, seksualności i orientacji seksualnej należą do „szczególnych kategorii” danych osobowych. Zgodnie z CPRA szczegółowe dane dotyczące zdrowia stanowią „wrażliwe dane osobowe” (sensitive personal information, SPI). Wszystkie dane dotyczące cyklu, objawów, STM, antykoncepcji, leków, czatów i Apple Health traktujemy jako szczególne kategorie danych osobowych / dane wrażliwe i stosujemy wobec nich wzmocnioną ochronę: są one przechowywane lokalnie, nigdy nie są sprzedawane ani wykorzystywane do profilowania i opuszczają Twoje urządzenie wyłącznie wtedy, gdy aktywnie korzystasz z funkcji, która tego wymaga.

3.5 Strona internetowa Ovify

Sekcje 3.1–3.4 dotyczą Aplikacji. Niniejsza podsekcja dotyczy ovify.app — strony internetowej, którą właśnie czytasz, będącej zbiorem statycznych stron hostowanych w globalnej sieci Cloudflare. Strona nie korzysta z narzędzi analitycznych, nie zawiera skryptów reklamowych ani śledzących zachowania i nie wczytuje żadnych zasobów podmiotów trzecich — czcionki są serwowane z naszej własnej domeny, dlatego przeglądanie tych stron nie ujawnia Twojej wizyty ani Google, ani nikomu innemu.

Strona nie zapisuje plików cookie. Zapisuje dwie krótkie wartości w pamięci lokalnej (local storage) Twojej przeglądarki — każdą wyłącznie jako bezpośredni skutek Twojego działania:

Żadna z tych wartości nie jest nam przekazywana, żadna nie jest dostępna dla innych stron internetowych i żadna nie służy do identyfikowania, profilowania ani śledzenia Cię. Ponieważ każda z nich jest zapisywana wyłącznie w odpowiedzi na Twój świadomy wybór i służy jedynie jego realizacji, obie mieszczą się w wyjątku dotyczącym przechowywania informacji niezbędnego do świadczenia usługi, o którą prosisz; dlatego nie wyświetlamy banera zgody na pliki cookie. Możesz je w każdej chwili usunąć w ustawieniach danych witryn w przeglądarce, a strona będzie działać dokładnie tak jak wcześniej.

Jak w przypadku każdej strony internetowej, Twoja przeglądarka z konieczności przekazuje standardowe informacje o żądaniu — w tym adres IP, identyfikator przeglądarki (user agent) i adres żądanej strony — naszemu dostawcy hostingu, Cloudflare, Inc., aby strona mogła zostać Ci dostarczona. Cloudflare przetwarza te informacje w naszym imieniu w celu zapewnienia łączności, buforowania i bezpieczeństwa (zob. sekcję 7). Nie otrzymujemy od Cloudflare dzienników dotyczących poszczególnych odwiedzających, a żadne z tych informacji nie są wykorzystywane do śledzenia ani profilowania.

4. Jak wykorzystujemy Twoje informacje

Wykorzystujemy dane osobowe wyłącznie w następujących celach.

CelWykorzystywane kategorie danychPodstawa prawna zgodnie z RODO
Zapewnienie śledzenia cyklu, objawów, STM i antykoncepcjiDane dotyczące cyklu, objawów, STM, antykoncepcji i lekówArt. 6(1)(b) wykonanie umowy; Art. 9(2)(a) wyraźna zgoda w odniesieniu do danych dotyczących zdrowia
Generowanie lokalnych powiadomień i przypomnieńUstawienia, harmonogramyArt. 6(1)(b) wykonanie umowy
Zapewnienie asystenta Ovify AI, gdy z niego korzystaszTwoje wiadomości i wcześniejsze wiadomości z tej samej rozmowy; krótkie podsumowanie tego, na jakim etapie cyklu jesteś (dzisiejsza data, dzień cyklu, faza, informacja, czy trwa okres, przewidywany termin następnego okresu i okno płodne, jeśli są dostępne, ostatni pomiar podstawowej temperatury ciała); gdy ma to związek z Twoją wiadomością — Twoje zapisy objawów z ostatnich 7 dni i przypomnienia o lekach; Twoje imię, jeśli zostało ustawione; fragmenty artykułów z Aplikacji — wszystko przetwarzane na Twoim urządzeniuArt. 6(1)(a) zgoda; Art. 9(2)(a) wyraźna zgoda w odniesieniu do danych dotyczących zdrowia
Generowanie analiz, wykresów i codziennych wskazówekDane dotyczące cyklu, objawów i STM — przetwarzane w całości na Twoim urządzeniuArt. 6(1)(b) wykonanie umowy; Art. 9(2)(a) wyraźna zgoda
Obsługa subskrypcji i bezpłatnych okresów próbnychPotwierdzenia zakupu, spseudonimizowane identyfikatoryArt. 6(1)(b) wykonanie umowy
Zapewnienie bezpieczeństwa Aplikacji (PIN / blokada biometryczna)Stan uwierzytelnieniaArt. 6(1)(f) prawnie uzasadniony interes
Eksport i kopia zapasowa Twoich danych na Twoje żądaniePełny eksport wszystkich danych Aplikacji, w tym historii czatów i Twojego imienia (JSON przez schowek); raport PDFArt. 6(1)(b) wykonanie umowy
Wypełnianie obowiązków prawnychW zakresie wymaganym przez prawoArt. 6(1)(c) obowiązek prawny

Nie wykorzystujemy Twoich danych osobowych do celów reklamowych, do reklamy behawioralnej opartej na danych z różnych kontekstów, do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających ani do trenowania modeli sztucznej inteligencji.

5. Udostępnianie i ujawnianie danych

Nie sprzedajemy Twoich danych osobowych i nie „udostępniamy” ich („share”) na potrzeby reklamy behawioralnej opartej na danych z różnych kontekstów w rozumieniu CCPA/CPRA. W ciągu ostatnich 12 miesięcy nie sprzedaliśmy ani nie udostępniliśmy żadnej kategorii danych osobowych.

Ujawniamy dane osobowe wyłącznie:

5.1 Żądania organów władzy publicznej i organów ścigania dotyczące danych o zdrowiu reprodukcyjnym

Ze względu na architekturę Aplikacji typu local-first nie posiadamy Twoich danych dotyczących cyklu, objawów, płodności, antykoncepcji, czatów ani żadnych innych danych dotyczących zdrowia, a zatem nie możemy ich wydać w odpowiedzi na wezwanie (subpoena), postanowienie sądu, nakaz lub inne żądanie prawne — niezależnie od tego, jaki rząd i w jakim kraju je kieruje. Nie istnieje kopia po stronie serwera, której ktokolwiek mógłby zażądać. Dane istniejące wyłącznie na Twoim urządzeniu podlegają zabezpieczeniom Twojego urządzenia oraz procedurom prawnym skierowanym do Ciebie lub do Apple (w przypadku włączonych przez Ciebie kopii zapasowych urządzenia), a nie do nas.

Jedyne dotyczące Ciebie zapisy, którymi dysponujemy my lub nasze podmioty przetwarzające, to opisane w sekcji 3.2 zapisy dotyczące subskrypcji i transakcji (przechowywane przez Apple i RevenueCat). Jeśli kiedykolwiek otrzymamy żądanie prawne: (a) zweryfikujemy jego ważność prawną; (b) zawęzimy lub zakwestionujemy żądania nadmiernie szerokie lub niezgodne z prawem, jeżeli przysługuje nam legitymacja; (c) powiadomimy Cię przed udzieleniem odpowiedzi, chyba że zabrania tego prawo; oraz (d) nigdy dobrowolnie nie ujawnimy żadnych danych w celu prowadzenia dochodzenia przeciwko jakiejkolwiek osobie lub jej ścigania za poszukiwanie, uzyskanie, udzielanie lub ułatwianie dostępu do opieki w zakresie zdrowia reprodukcyjnego.

6. Przechowywanie, bezpieczeństwo i okres przechowywania danych

6.1 Przechowywanie

Dane dotyczące cyklu, objawów, STM, antykoncepcji, leków, ustawień, czatów i zaangażowania są przechowywane lokalnie na Twoim urządzeniu w bazie danych zaszyfrowanej algorytmem AES-256 przy użyciu klucza przechowywanego w pęku kluczy iOS, powiązanego z tym urządzeniem i wyłączonego z kopii zapasowych. Aplikacja działa w piaskownicy (sandbox), a jej pliki są dodatkowo chronione mechanizmem ochrony danych iOS (Data Protection).

6.2 Bezpieczeństwo

Stosujemy rozsądne z handlowego punktu widzenia techniczne i organizacyjne środki ochrony:

Żadna metoda przesyłania ani przechowywania danych nie jest w pełni bezpieczna. Nadal odpowiadasz za fizyczne bezpieczeństwo swojego urządzenia oraz za wszelkie tworzone przez siebie kopie zapasowe.

Powiadamianie o naruszeniach. Ponieważ nie przechowujemy żadnych danych użytkowników dotyczących zdrowia, naruszenie bezpieczeństwa naszych systemów nie może ich ujawnić. Jeżeli mimo tej architektury dane umożliwiające identyfikację, pozostające pod naszą kontrolą (np. korespondencja z pomocą techniczną lub dostępne dla nas zapisy dotyczące subskrypcji), zostaną kiedykolwiek pozyskane bez upoważnienia, zawiadomimy osoby, których dotyczy naruszenie, oraz właściwe organy zgodnie z obowiązującym prawem — w tym, w stosownych przypadkach, zgodnie z FTC Health Breach Notification Rule (przepisami FTC o zawiadamianiu o naruszeniach danych dotyczących zdrowia, 16 CFR Part 318), stanowymi przepisami o zawiadamianiu o naruszeniach oraz art. 33–34 RODO.

6.3 Okres przechowywania

7. Podmioty przetwarzające i usługi podmiotów trzecich

UsługaCelDostawcaLink
Apple App Store + zakupy w aplikacji (In-App Purchase)Dystrybucja Aplikacji i obsługa płatnościApple Inc. (USA / Irlandia)apple.com/legal/privacy
RevenueCatStan subskrypcji i weryfikacja uprawnień (otrzymuje: losowy identyfikator użytkownika aplikacji, stan transakcji/subskrypcji, model urządzenia, wersję systemu/aplikacji, kraj i język sklepu App Store, identyfikator dostawcy, adres IP; nigdy statystyk użytkowania, danych dotyczących cyklu, objawów ani innych danych dotyczących zdrowia)RevenueCat, Inc. (USA)revenuecat.com/privacy
Apple Foundation Models (na urządzeniu)Asystent Ovify AI — przetwarzanie przez działający na urządzeniu model językowy za pośrednictwem interfejsu API LanguageModelSession firmy AppleApple Inc.apple.com/legal/privacy
Apple HealthKitOdczyt / opcjonalny zapis danych dotyczących zdrowia na urządzeniuApple Inc.apple.com/legal/privacy
Hosting strony internetowej (ovify.app)Dostarczanie, buforowanie i zabezpieczanie statycznej strony internetowej; otrzymuje standardowe dane żądania (adres IP, identyfikator przeglądarki, żądany adres URL) jako techniczną konieczność wyświetlenia stronyCloudflare, Inc. (USA)cloudflare.com/privacypolicy

8. Przekazywanie danych do państw trzecich

Podmioty przetwarzające wymienione w sekcji 7 mają siedzibę w Stanach Zjednoczonych. Przy przekazywaniu danych osobowych z Europejskiego Obszaru Gospodarczego do tych podmiotów opieramy się na ramach ochrony danych UE–USA (EU-U.S. Data Privacy Framework; decyzja wykonawcza Komisji (UE) 2023/1795), jeżeli odbiorca uzyskał samocertyfikację, a w pozostałych przypadkach — na standardowych klauzulach umownych (SCC) (decyzja wykonawcza Komisji (UE) 2021/914) wraz z dodatkowymi środkami technicznymi i organizacyjnymi. RevenueCat, Inc. nie uzyskał certyfikacji w ramach Data Privacy Framework, dlatego przekazywanie danych do tego podmiotu opiera się na SCC (moduł drugi) włączonych do jego umowy powierzenia przetwarzania danych (Data Processing Addendum), a w przypadku użytkowników ze Zjednoczonego Królestwa — także na brytyjskim aneksie. Przy przekazywaniu danych ze Zjednoczonego Królestwa opieramy się na brytyjskim rozszerzeniu ram ochrony danych UE–USA (UK Extension to the EU-U.S. Data Privacy Framework), jeżeli jest ono dostępne, a w przeciwnym razie — na wydanym przez ICO brytyjskim aneksie do SCC dotyczącym międzynarodowego przekazywania danych (UK International Data Transfer Addendum). Przekazywanie ograniczonych danych transakcyjnych użytkowników z Kanady i Australii do tych podmiotów opisano w sekcjach 9.7 i 9.8. Kopię dokumentacji dotyczącej odpowiedniego mechanizmu przekazywania możesz uzyskać, korzystając z danych kontaktowych podanych w sekcji 12.

9. Twoje prawa

9.1 Prawa przysługujące wszystkim, realizowane bezpośrednio w Aplikacji

Ponieważ Aplikacja działa w modelu local-first, najszybszym sposobem skorzystania z większości praw jest sama Aplikacja:

9.2 Dodatkowe prawa — Europejski Obszar Gospodarczy i Szwajcaria (RODO)

Przysługuje Ci prawo do:

Jeśli mieszkasz w Polsce, właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (Prezes „UODO”), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Możesz również wnieść skargę do organu nadzorczego państwa członkowskiego UE/EOG, w którym masz miejsce zwykłego pobytu lub miejsce pracy. Jeśli mieszkasz w Szwajcarii, właściwym organem jest Federalny Komisarz ds. Ochrony Danych i Informacji (Federal Data Protection and Information Commissioner, FDPIC), edoeb.admin.ch.

9.3 Dodatkowe prawa — Kalifornia (CCPA/CPRA)

Osobom zamieszkałym w Kalifornii przysługuje prawo do:

9.4 Dodatkowe prawa — inne stany USA

Osoby zamieszkałe w stanach Wirginia (VCDPA), Kolorado (CPA), Connecticut (CTDPA), Utah (UCPA), Teksas (TDPSA), Oregon (OCPA), Montana (MCDPA), Delaware (DPDPA), Iowa (ICDPA), New Jersey (NJDPA), New Hampshire (NHPA), Nebraska (NDPA), Minnesota (MCDPA), Tennessee (TIPA) i Indiana (ICDPA) — między innymi — mają podobne prawa, w tym prawo do odwołania się od odmowy uwzględnienia wniosku dotyczącego prywatności. Możesz z nich skorzystać za pomocą funkcji dostępnych w Aplikacji lub kontaktując się z nami.

9.5 Dane o zdrowiu konsumentów — Waszyngton, Nevada i Connecticut

Niniejszy podrozdział stanowi naszą Politykę prywatności danych o zdrowiu konsumentów (Consumer Health Data Privacy Policy) do celów ustawy Washington My Health My Data Act (RCW 19.373), ustawy Nevada SB 370 (NRS 603A.500 et seq.) oraz przepisów Connecticut Data Privacy Act dotyczących danych o zdrowiu.

9.6 Dodatkowe prawa — Zjednoczone Królestwo (UK GDPR)

Jeśli przebywasz w Zjednoczonym Królestwie, UK General Data Protection Regulation (brytyjskie ogólne rozporządzenie o ochronie danych) oraz Data Protection Act 2018 przyznają Ci te same prawa, które wymieniono w sekcji 9.2. Możesz wnieść skargę do Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.

Ponieważ nie mamy jednostki organizacyjnej w Zjednoczonym Królestwie, art. 27 UK GDPR wymaga od nas wyznaczenia przedstawiciela w Zjednoczonym Królestwie. Przedstawiciel w Zjednoczonym Królestwie: [DO WYZNACZENIA — Aplikacja nie jest udostępniana w Zjednoczonym Królestwie, dopóki w tym miejscu nie zostanie wskazany przedstawiciel w Zjednoczonym Królestwie wraz z adresem kontaktowym na terenie tego kraju.]

9.7 Dodatkowe prawa — Kanada (PIPEDA i Quebec Law 25)

Dane osobowe użytkowników z Kanady przetwarzamy zgodnie z Personal Information Protection and Electronic Documents Act (kanadyjską ustawą o ochronie danych osobowych i dokumentach elektronicznych, „PIPEDA”), a w przypadku osób zamieszkałych w Quebecu — zgodnie z Act respecting the protection of personal information in the private sector (ustawą Quebecu o ochronie danych osobowych w sektorze prywatnym) w brzmieniu zmienionym przez Law 25.

9.8 Dodatkowe prawa — Australia (Privacy Act 1988)

Dane osobowe użytkowników z Australii przetwarzamy zgodnie z Australian Privacy Principles (australijskimi zasadami ochrony prywatności, „APPs”) zawartymi w Privacy Act 1988 (Cth), w zakresie, w jakim mają one do nas zastosowanie.

9.9 Jak skorzystać z praw wymagających naszego udziału

W przypadku każdego prawa, z którego nie można skorzystać za pośrednictwem Aplikacji, napisz na adres support@ovify.app, podając w temacie wiadomości „Privacy request”. Odpowiemy:

Możemy poprosić o informacje rozsądnie niezbędne do zweryfikowania Twojej tożsamości i zakresu Twojego żądania. Nie będziemy Cię w żaden sposób dyskryminować z powodu skorzystania z któregokolwiek z przysługujących Ci praw.

10. Prywatność dzieci

Aplikacja nie jest skierowana do dzieci w wieku poniżej 16 lat w Europejskim Obszarze Gospodarczym i Szwajcarii, poniżej 13 lat w Zjednoczonym Królestwie ani poniżej 13 lat w Stanach Zjednoczonych (COPPA). Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko wprowadziło dane osobowe do Aplikacji, skontaktuj się z nami, a usuniemy te dane.

Jeśli w Stanach Zjednoczonych, Zjednoczonym Królestwie, Kanadzie lub Australii masz od 13 do 17 lat albo w EOG / Szwajcarii masz od 16 do 17 lat, możesz korzystać z Aplikacji wyłącznie za zgodą rodzica lub opiekuna prawnego.

11. Zmiany niniejszej Polityki

Możemy aktualizować niniejszą Politykę, aby odzwierciedlić zmiany w Aplikacji lub w obowiązujących przepisach. Data „Ostatnia aktualizacja” na początku niniejszej Polityki wskazuje jej najnowszą wersję. W przypadku istotnych zmian zaktualizujemy datę „Ostatnia aktualizacja” i podsumujemy zmiany w informacjach o wersji w App Store dla wersji, która je wprowadza. Dalsze korzystanie z Aplikacji po dniu wejścia w życie nowej Polityki oznacza akceptację zmienionej Polityki w zakresie dozwolonym przez prawo.

12. Kontakt

Aby skontaktować się z nami w sprawie niniejszej Polityki, skorzystać z przysługującego Ci prawa lub zadać pytanie:

Appify sp. z o.o.
ul. Marcina Kasprzaka 31/119
01-234 Warszawa, Polska
KRS: 0001238642 — NIP: 5273217273 — Kapitał zakładowy: 5 000 zł
support@ovify.app