Polityka prywatności i cookies

1. Administratorem Twoich danych osobowych jest JABŁONKA'S WIDE SOLUTIONS, z siedzibą w Lompy 6a/13, 41-500 Chorzów, wpisany do CEIDG, NIP 6272798334, REGON 541314780.
2. Kontakt w sprawach danych osobowych: e-mail kontakt@jabkoo.pl, telefon 696833956, adres korespondencyjny Lompy 6a/13, 41-500 Chorzów.
3. Zasady korzystania z serwisu opisuje Regulamin.

1. Konto w serwisie: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), data utworzenia konta oraz zapis akceptacji Regulaminu (data i wersja dokumentu).
2. Zamówienia pakietów: wybrany pakiet, długość współpracy, kwota, użyty kod rabatowy, status zamówienia, data, a także treść i data złożonych przy zamówieniu oświadczeń konsumenckich.
3. Zamówienia w Sklepie (produkty cyfrowe): lista zakupionych produktów wraz z liczbą sztuk i ceną, kwota zamówienia, użyty kod rabatowy, status zamówienia, data oraz treść i data oświadczeń konsumenckich (akceptacja Regulaminu i zgoda na natychmiastowe dostarczenie treści cyfrowej). Zawartość koszyka przed złożeniem zamówienia przechowywana jest wyłącznie w pamięci Twojej przeglądarki (localStorage) i nie trafia na nasze serwery.
4. Płatności: płatność obsługuje operator zewnętrzny (Stripe) - dane karty i danych uwierzytelniających płatność nie trafiają na nasze serwery. Otrzymujemy informację o statusie transakcji oraz adres e-mail podany przy płatności.
5. Dane do wysyłki (pakiet „Współpraca na wypasie”, który obejmuje paczkę suplementów): imię i nazwisko, adres dostawy oraz numer telefonu do kontaktu z kurierem, a opcjonalnie także uwagi do dostawy. Podajesz je w ankiecie wypełnianej po opłaceniu pakietu - przy samym zamówieniu adres nie jest zbierany. Pakiety bez wysyłki suplementów nie pytają o adres.
6. Ankieta dietetyczna: imię i nazwisko, data urodzenia, płeć, masa ciała i wzrost, cel współpracy, charakter pracy i aktywność fizyczna, liczba kroków, preferencje żywieniowe (produkty i potrawy ulubione oraz znienawidzone), choroby, nietolerancje i uczulenia, zażywane leki i suplementy, u kobiet - informacje o ciąży, laktacji i antykoncepcji, historia stosowanych diet i liczenia kalorii, liczba posiłków, czas na gotowanie, umiejętności i wyposażenie kuchenne oraz budżet na jedzenie.
7. Ankieta treningowa (pakiety obejmujące trening): imię i nazwisko, data urodzenia, płeć, masa ciała i wzrost, cel współpracy, partie mięśniowe do wzmocnienia, staż na siłowni, obecny plan treningowy, liczba i długość treningów, umiejętność wykonywania ćwiczeń wielostawowych, problemy zdrowotne dotyczące sprawności fizycznej, ulubione i znienawidzone ćwiczenia oraz wyposażenie miejsca treningu.
8. Zdjęcia sylwetki: do pięciu zdjęć (przód, tył, bok), które załączasz do ankiety. Przechowujemy je w prywatnym magazynie plików - nie mają publicznego adresu, nie są indeksowane przez wyszukiwarki i nie są publikowane. Do wglądu ma je wyłącznie osoba przygotowująca Twój plan, przez link, który wygasa po godzinie. Zdjęć z ankiety nigdy nie wykorzystujemy w galerii przemian ani w materiałach marketingowych - na to potrzebna byłaby Twoja odrębna zgoda.
9. Opinie: treść opinii i ocena w gwiazdkach. Po zatwierdzeniu opinia jest publikowana na stronie razem z Twoim imieniem (bez nazwiska i bez adresu e-mail).
10. Wirtualny dietetyk (asystent AI): treść Twoich wiadomości i odpowiedzi asystenta oraz liczba wykorzystanych zapytań. Nie podawaj w czacie danych, których nie chcesz przekazywać - służy on wyłącznie do doboru pakietu.
11. Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, data i czas żądania - zapisywane w logach serwera przez dostawcę hostingu.
12. Dane statystyczne (tylko za Twoją zgodą): jeżeli zgodzisz się na cookies analityczne, Google Analytics zapisuje losowy identyfikator przeglądarki, informacje o odwiedzonych podstronach, czasie wizyty, przybliżonej lokalizacji (kraj i miasto - bez dokładnego adresu IP, który Google skraca), typie urządzenia i źródle wejścia na stronę. Nie łączymy tych danych z Twoim kontem ani z treścią ankiety. Szczegóły i sposób wycofania zgody opisuje punkt 9.

1. Prowadzenie konta i świadczenie usług serwisu - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Realizacja zamówienia: przygotowanie planu żywieniowego i treningowego, opieka, wysyłka materiałów i suplementów, a w przypadku Sklepu - udostępnienie zakupionych produktów cyfrowych do pobrania na Twoim koncie - art. 6 ust. 1 lit. b RODO.
3. Rozliczenia i dokumentacja księgowa - art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych).
4. Obsługa reklamacji, odstąpień od umowy i dowód spełnienia obowiązków informacyjnych - art. 6 ust. 1 lit. c oraz lit. f RODO (obowiązek prawny i prawnie uzasadniony interes polegający na możliwości obrony przed roszczeniami).
5. Publikacja opinii na stronie - art. 6 ust. 1 lit. a RODO (zgoda, wyrażona przez dobrowolne dodanie opinii; możesz ją wycofać, prosząc o usunięcie opinii).
6. Obsługa asystenta AI oraz bezpieczeństwo i stabilność serwisu - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytania, przeciwdziałanie nadużyciom, diagnostyka).
7. Statystyki odwiedzin z użyciem cookies analitycznych (Google Analytics) - art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies), a w zakresie samego zapisu plików na Twoim urządzeniu - art. 398 Prawa komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili przez „Ustawienia cookies” w stopce.
8. Zbiorcze statystyki ruchu bez cookies (Vercel Analytics) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na mierzeniu popularności serwisu w sposób nieidentyfikujący użytkowników).
9. Dane dotyczące zdrowia z ankiety oraz zdjęcia sylwetki - art. 9 ust. 2 lit. a RODO (wyraźna zgoda) - patrz punkt 4.

1. Informacje podane w ankiecie o chorobach, nietolerancjach i uczuleniach, zażywanych lekach i suplementach, problemach zdrowotnych dotyczących sprawności fizycznej, a u kobiet także o ciąży, laktacji i antykoncepcji, stanowią dane dotyczące zdrowia, czyli dane szczególnej kategorii w rozumieniu art. 9 RODO. Tak samo traktujemy zdjęcia sylwetki oraz masę ciała i wzrost - w powiązaniu z pozostałymi odpowiedziami mówią one o Twoim stanie zdrowia.
2. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), o którą prosimy przed wypełnieniem ankiety, i tylko w celu przygotowania indywidualnego planu żywieniowego i treningowego oraz prowadzenia opieki w ramach wykupionego pakietu.
3. Pytania o ciążę, laktację i antykoncepcję pokazujemy wyłącznie osobom, które zaznaczyły płeć „Kobieta”. Jeżeli pytanie się nie pojawiło, odpowiedź nie jest zapisywana.
4. Zdjęcia sylwetki trafiają do prywatnego magazynu plików bez publicznego adresu. Dostęp do nich ma wyłącznie osoba przygotowująca Twój plan, przez link generowany na żądanie i wygasający po godzinie. Możesz w każdej chwili poprosić o ich usunięcie, pisząc na kontakt@jabkoo.pl - usunięcie zdjęć nie kończy współpracy, ale utrudnia ocenę postępów.
5. Zgodę możesz wycofać w każdej chwili, wysyłając wiadomość na kontakt@jabkoo.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, ale może uniemożliwić dalsze świadczenie usługi - plan nie może być przygotowany bez tych informacji.
6. Podanie danych o zdrowiu jest dobrowolne, ale niezbędne do bezpiecznego przygotowania planu. Zatajenie istotnych informacji zdrowotnych może wpłynąć na bezpieczeństwo stosowania planu (pkt VIII Regulaminu).

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie i w zakresie niezbędnym do wykonania umowy, na podstawie umów powierzenia przetwarzania:

• Supabase - baza danych, obsługa kont użytkowników (konto, zamówienia pakietów i zamówienia w Sklepie, ankiety, opinie, historia rozmów z asystentem) oraz magazyn plików, w którym przechowujemy zdjęcia sylwetki i pliki produktów cyfrowych.
• Stripe - obsługa płatności online (karty, Przelewy24, BLIK). W zakresie danych płatniczych Stripe działa jako odrębny administrator.
• Vercel - hosting serwisu, logi serwera oraz zbiorcze statystyki odwiedzin (Vercel Analytics).
• Google Ireland Limited - obsługa Google Analytics 4, czyli statystyk odwiedzin. Otrzymuje dane opisane w punkcie 2 wyłącznie wtedy, gdy wyrazisz zgodę na cookies analityczne.
• Anthropic - dostawca modelu językowego obsługującego Wirtualnego dietetyka; otrzymuje treść rozmowy w celu wygenerowania odpowiedzi.
• Resend - wysyłka wiadomości e-mail związanych z obsługą zamówienia.
• Firmy kurierskie i operatorzy pocztowi - jeśli pakiet obejmuje wysyłkę suplementów.
• Biuro rachunkowe oraz podmioty świadczące pomoc prawną - w zakresie rozliczeń i obrony przed roszczeniami.

Dane mogą też zostać udostępnione organom publicznym, jeżeli wynika to z obowiązujących przepisów. Nie sprzedajemy danych osobowych i nie przekazujemy ich w celach marketingowych podmiotom trzecim.

1. Część naszych dostawców (m.in. Stripe, Vercel, Anthropic, Resend, Google) ma siedzibę lub infrastrukturę poza EOG, w szczególności w Stanach Zjednoczonych. Oznacza to, że Twoje dane mogą być przekazywane do państwa trzeciego. W przypadku Google Analytics administratorem wobec Ciebie pozostajemy my, a dane mogą trafić do Google LLC w USA - spółka ta uczestniczy w programie Data Privacy Framework.
2. Przekazanie następuje na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub - w przypadku dostawców uczestniczących w programie Data Privacy Framework - na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.
3. Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na kontakt@jabkoo.pl.

1. Dane konta - do momentu usunięcia konta. Konto możesz usunąć samodzielnie w panelu Twoje konto.
2. Dane zamówień i dokumenty rozliczeniowe (zarówno pakietów, jak i zamówień w Sklepie) - 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy. Usunięcie konta powoduje również usunięcie powiązanych z nim zamówień w Sklepie i dostępu do pobranych plików - dane niezbędne do rozliczeń przechowujemy wtedy poza serwisem, w dokumentacji księgowej.
3. Zapis zgód i oświadczeń konsumenckich - do upływu terminu przedawnienia roszczeń z umowy; przechowujemy je jako dowód spełnienia obowiązków informacyjnych.
4. Ankiety dietetyczne i treningowe (w tym dane o zdrowiu) - do zakończenia współpracy i upływu terminu przedawnienia roszczeń, a w razie wcześniejszego wycofania zgody - do momentu jej wycofania, o ile dalsze przechowywanie nie jest niezbędne do obrony przed roszczeniami.
5. Zdjęcia sylwetki - do zakończenia współpracy, a na Twoje żądanie usuwamy je w każdej chwili, także w trakcie jej trwania. Nie zatrzymujemy ich na potrzeby obrony przed roszczeniami - do tego wystarczają odpowiedzi z ankiety.
6. Opinie - do wycofania zgody (zgłoszenia żądania usunięcia opinii).
7. Historia rozmów z asystentem AI - do usunięcia konta lub do zgłoszenia żądania usunięcia rozmowy.
8. Logi serwera - zgodnie z polityką retencji dostawcy hostingu, nie dłużej niż jest to potrzebne do zapewnienia bezpieczeństwa i diagnostyki.
9. Dane z Google Analytics - nie dłużej niż 14 miesięcy od ostatniej wizyty, zgodnie z okresem retencji ustawionym w naszym koncie Google Analytics. Po wycofaniu zgody cookies _ga usuwamy natychmiast.
10. Zapis Twojej decyzji o cookies - przechowywany w pamięci Twojej przeglądarki do momentu jej wyczyszczenia albo zmiany decyzji.

1. Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w każdym czasie.
2. Żądania realizujemy po zgłoszeniu na adres kontakt@jabkoo.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.
3. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Wirtualny dietetyk przedstawia jedynie sugestię pakietu - decyzję o zakupie podejmujesz samodzielnie, a plan przygotowuje człowiek.
4. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

1. Cookies niezbędne - utrzymanie sesji zalogowanego użytkownika, zapamiętanie stanu formularzy oraz zapis Twojej decyzji dotyczącej cookies. Stosujemy je zawsze, bo bez nich serwis nie działa; ich użycie nie wymaga zgody (art. 398 ust. 3 Prawa komunikacji elektronicznej).
2. Koszyk w Sklepie - zawartość koszyka przechowujemy w pamięci lokalnej Twojej przeglądarki (localStorage, klucz jabko-cart), aby nie znikała po odświeżeniu strony. Zapisujemy wyłącznie identyfikatory i liczbę sztuk produktów - dane te nie są przesyłane na nasze serwery do chwili złożenia zamówienia i możesz je usunąć, opróżniając koszyk lub czyszcząc dane witryny w przeglądarce. To pamięć niezbędna do działania funkcji, o którą prosisz, dlatego nie wymaga zgody.
3. Cookies analityczne - Google Analytics 4. Używamy ich, aby sprawdzić, ile osób odwiedza serwis, które podstrony są najczęściej otwierane i z jakich źródeł trafiają do nas użytkownicy. Google zapisuje wtedy w Twojej przeglądarce pliki o nazwach rozpoczynających się od _ga, zawierające losowy identyfikator, który nie pozwala nam ustalić Twojego imienia ani adresu e-mail.
4. Cookies analityczne stosujemy wyłącznie po wyrażeniu przez Ciebie zgody w banerze wyświetlanym przy pierwszej wizycie. Do momentu kliknięcia „Akceptuję wszystkie” skrypt Google Analytics w ogóle się nie wczytuje i żaden plik _ga nie powstaje. Wybór opcji „Tylko niezbędne” oznacza, że analityka nie zostanie uruchomiona.
5. Wycofanie zgody - w każdej chwili możesz zmienić decyzję, klikając „Ustawienia cookies” w stopce serwisu i wybierając „Tylko niezbędne”. Zapisane wcześniej pliki _ga zostaną wtedy usunięte. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Statystyki ruchu bez cookies - korzystamy również z Vercel Analytics, narzędzia naszego dostawcy hostingu, które zbiera wyłącznie zbiorcze dane o liczbie odsłon, typie urządzenia i kraju. Nie zapisuje ono żadnych plików cookies, nie tworzy identyfikatora użytkownika i nie pozwala śledzić pojedynczej osoby między wizytami, dlatego jego stosowanie nie wymaga zgody.
7. Nie stosujemy cookies marketingowych ani reklamowych. Nie korzystamy z Meta Pixel ani podobnych narzędzi remarketingowych i nie tworzymy profili reklamowych. W Google Analytics wyłączyliśmy funkcje reklamowe (Google Signals).
8. Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi zalogowanie się do konta.

1. Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych - nie znamy Twojego hasła.
2. Dostęp do danych klientów w panelu administracyjnym mają wyłącznie upoważnione osoby, po uwierzytelnieniu.
3. W razie naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki i zgłosimy naruszenie Prezesowi UODO.

1. Politykę możemy aktualizować, gdy zmienią się przepisy, zakres usług albo lista dostawców. Aktualna wersja jest zawsze dostępna na tej stronie.
2. O istotnych zmianach dotyczących osób z aktywną współpracą informujemy e-mailem z co najmniej 14-dniowym wyprzedzeniem.