Polityka Prywatności i Cookies

Obowiązuje od 18 października 2026 r.

W tej Polityce opisujemy, jakie Twoje dane przetwarzamy, gdy korzystasz z aplikacji mobilnej WomanUp oraz ze stron womanup.pl i app.womanup.pl: po co to robimy, na jakiej podstawie prawnej, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa. W ten sposób wykonujemy obowiązek informacyjny z art. 13 i 14 RODO.

Najważniejsze w skrócie

Kto: administratorem Twoich danych jest MeTime sp. z o.o. z siedzibą w Warszawie. We wszystkich sprawach dotyczących danych napisz na kontakt@womanup.pl.
Nie sprzedajemy Twoich danych i nie kupujemy danych o Tobie od innych.
Danych o zdrowiu nie przekazujemy narzędziom statystycznym ani reklamowym.
Zgoda na ekranie rejestracji. Zaznaczając pole przy rejestracji, zgadzasz się, żebyśmy:
• wykorzystywali Twoje odpowiedzi z ankiety powitalnej, żeby dobrać dla Ciebie treści (pkt 5.2),
• zapisywali Twoją aktywność także wtedy, gdy korzystasz z treści dla kobiet w ciąży lub po porodzie – traktujemy ją wtedy jak Dane o zdrowiu,
• korzystali w Aplikacji z narzędzi reklamowych, które pomagają nam prowadzić kampanie WomanUp i mierzyć ich skuteczność (pkt 5.11),
• pozwalali narzędziom statystycznym i reklamowym w Aplikacji zapisywać i odczytywać informacje w Twoim urządzeniu.

Szczegóły znajdziesz w pkt 4. Zgodę możesz wycofać w dowolnym momencie (pkt 9).
Statystyki: gdy jesteś zalogowana, Aplikacja przekazuje narzędziom statystycznym informacje o tym, jak z niej korzystasz, żebyśmy mogli ją rozwijać. Możesz wnieść sprzeciw, pisząc na kontakt@womanup.pl (pkt 5.10 i 10).
Ankieta powitalna: Twoich odpowiedzi nie zapisujemy przy Koncie. Zapisujemy tylko wyliczone z nich ustawienia doboru treści, np. „Treści z cyklu dla Ciebie”.
„Twój cykl” to dobrowolna funkcja z osobną zgodą, którą udostępniamy stopniowo. Kopię danych cyklu, którą Aplikacja trzyma w telefonie, szyfrujemy. Gdy wycofasz zgodę w ustawieniach funkcji, usuniemy Twoje dane cyklu z serwera i ich kopię z telefonu.
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, do sprzeciwu, do wycofania zgody w dowolnym momencie oraz do skargi do Prezesa UODO.

Ten skrót ułatwia lekturę i nie zastępuje pełnej treści Polityki.

1. Administrator i kontakt

Administratorem Twoich danych osobowych jest MeTime sp. z o.o. z siedzibą w Warszawie, ul. Twarda 18, 00-105 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000882060, NIP 5252850976, REGON 388161521, kapitał zakładowy 5 000 zł (dalej: „my”).

W sprawach dotyczących danych osobowych skontaktujesz się z nami:

e-mailem: kontakt@womanup.pl,
listownie: MeTime sp. z o.o., ul. Twarda 18, 00-105 Warszawa.

2. Słowniczek

Aplikacja – aplikacja mobilna WomanUp na iOS i Androida.
Serwis – strona womanup.pl wraz z podstronami oraz aplikacja przeglądarkowa app.womanup.pl.
Konto – Twoje konto w WomanUp, z którego korzystasz w Aplikacji i w Serwisie.
Sklep – App Store (Apple) albo Google Play (Google).
Regulamin – regulamin świadczenia usług WomanUp.
RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych).
PKE – ustawa z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Dane o zdrowiu – dane dotyczące Twojego zdrowia lub seksualności (szczególna kategoria danych z art. 9 RODO). W WomanUp są to w szczególności:
• odpowiedzi na pytania o zdrowie w ankiecie powitalnej i wyliczone z nich ustawienia doboru treści,
• dane funkcji „Twój cykl”: daty i długości miesiączek, tryb (cykl naturalny, ciąża, okres po porodzie), tydzień ciąży, przewidywany termin porodu, data i rodzaj porodu, Twoja deklaracja dotycząca zgody lekarza na ćwiczenia, a także wyliczone z nich fazy, daty i reguły doboru treści,
• informacje o korzystaniu z treści przeznaczonych dla kobiet w ciąży lub po porodzie, o wyszukiwaniu takich treści i przeglądaniu ich kategorii – w zakresie, w jakim mogą wskazywać na ciążę lub okres po porodzie.
Ustawienia doboru treści – krótkie oznaczenia wyliczone z Twoich odpowiedzi w ankiecie powitalnej, np. „polecaj treningi dla kobiet w ciąży” albo „pomijaj treningi siłowe”. Na ich podstawie dobieramy dla Ciebie treści.

3. Skąd mamy Twoje dane

Większość danych podajesz nam sama albo powstają one, gdy korzystasz z Aplikacji i Serwisu. Niektóre dane otrzymujemy od innych podmiotów:

informacje o subskrypcji i zakupach – od App Store, Google Play albo Stripe, zależnie od tego, gdzie kupiłaś dostęp, za pośrednictwem dostawcy obsługi subskrypcji, m.in.: rodzaj planu, miejsce zakupu (Sklep albo Serwis), daty zakupu, odnowienia i wygaśnięcia, okres próbny, kwota i waluta, użyty kod promocyjny i numer transakcji, a także informacja o anulowaniu (wraz z jego ogólnym powodem, np. rezygnacja), o zwrocie i o problemie z płatnością;
dane z płatności w Serwisie – od operatora płatności Stripe: adres e-mail podany przy płatności, identyfikator klienta u operatora płatności oraz kwota i waluta zakupu. Po adresie e-mail łączymy zakup z Twoim Kontem, a jeśli nie masz jeszcze Konta – zakładamy je na ten adres i wysyłamy Ci link do ustawienia hasła;
dane z logowania przez Apple, Google lub Facebook – adres e-mail, imię i nazwisko albo nazwa wyświetlana oraz identyfikator Twojego konta w tej usłudze, w zakresie, na który pozwolisz. Google i Facebook przekazują też adres zdjęcia profilowego – zapisuje się on w systemie logowania, ale go nie wyświetlamy ani nie wykorzystujemy;
źródło instalacji Aplikacji – od AppsFlyer, który ustala je na podstawie informacji od sieci reklamowych, w których prowadzimy kampanie: czy instalacja była organiczna, czy pochodziła z reklamy, a jeśli z reklamy – z jakiego źródła i kampanii. Po zalogowaniu Aplikacja zapisuje tę informację przy Twoim Koncie w narzędziu statystycznym Mixpanel (pkt 5.10).

Nie kupujemy danych o Tobie i nie pobieramy ich z zewnętrznych baz danych. Dostawcy narzędzi reklamowych opisanych w pkt 5.11, np. Meta i Google, mogą powiązać przekazane im informacje – np. o instalacji, uruchomieniu Aplikacji lub zakupie – z Twoim kontem w swoich serwisach. Zasady i sposoby ograniczenia reklamy opisujemy w pkt 5.11.

4. Rejestracja i zgody, które wtedy wyrażasz

Konto możesz założyć na ekranie rejestracji w Aplikacji albo w Serwisie – podając imię (wystarczy samo imię albo pseudonim), adres e-mail i hasło albo wybierając logowanie przez Apple, Google lub Facebook. Na ekranie rejestracji zaznaczasz pole, w którym akceptujesz Regulamin i niniejszą Politykę oraz wyrażasz zgodę na przetwarzanie swoich danych osobowych.

Ta zgoda obejmuje przetwarzanie, dla którego w tej Polityce wskazujemy ją jako podstawę prawną, czyli:

Dane o zdrowiu z ankiety powitalnej i z korzystania z treści – odpowiedzi na pytania o zdrowie, które sama zdecydujesz się podać, wyliczone z nich ustawienia doboru treści oraz informacje o korzystaniu z treści przeznaczonych dla kobiet w ciąży lub po porodzie (art. 9 ust. 2 lit. a RODO). Dane o zdrowiu podajesz dobrowolnie: każde pytanie o zdrowie możesz pominąć, a w pierwszym pytaniu ankiety – o cel – nie musisz wybierać celu związanego ze zdrowiem.
Narzędzia reklamowe w Aplikacji opisane w pkt 5.11 (art. 6 ust. 1 lit. a RODO).
Zapisywanie i odczytywanie informacji w Twoim urządzeniu przez narzędzia statystyczne i reklamowe w Aplikacji (art. 399 ust. 1 PKE).

Pole przy rejestracji nie obejmuje pozostałych zgód. O zgodę na funkcję „Twój cykl”, na synchronizację z Apple Zdrowie lub Google Fit i na zapis do newslettera prosimy Cię osobno – wtedy, gdy chcesz z nich skorzystać. Osobno decydujesz też o powiadomieniach (pkt 5.6), o udostępnieniu identyfikatora reklamowego iPhone’a w systemowym oknie śledzenia (pkt 5.11), a w Serwisie – o statystycznych i reklamowych plikach cookies (pkt 11). Wszystkie zgody i miejsca, w których je wyrażasz albo wycofujesz, zestawiamy w pkt 9.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

5. Cele i podstawy prawne przetwarzania

5.1. Konto i korzystanie z Aplikacji i Serwisu

Prowadzimy Twoje Konto, umożliwiamy logowanie i dostęp do treningów, wyzwań, artykułów i nagrań audio oraz zapamiętujemy Twoje ustawienia i postępy.

Przetwarzamy: adres e-mail, imię (w formularzu rejestracji to pole jest wymagane, ale wystarczy samo imię albo pseudonim; przy logowaniu przez Apple, Google lub Facebook – imię i nazwisko albo nazwę wyświetlaną, jeśli ta usługa je przekaże), identyfikator Konta, dane potrzebne do logowania, ustawienia oraz Twoją aktywność: rozpoczęte i ukończone treningi (wraz z ich nazwami), postępy w wyzwaniach, przeczytane artykuły i odsłuchane nagrania, zaplanowane i pobrane treningi, zapisane treści i kolekcje (wraz z nazwami, które im nadasz) oraz historię oglądanych treści (pkt 5.5).

Dane logowania przechowuje dostawca usługi logowania (pkt 6). Jeżeli logujesz się adresem e-mail i hasłem, Aplikacja zapamiętuje je także w zaszyfrowanym, systemowym magazynie zabezpieczeń Twojego telefonu (Keychain na iPhonie, Keystore na Androidzie), żeby przy kolejnym logowaniu uzupełnić za Ciebie formularz.

Podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO). Jeżeli korzystasz z treści przeznaczonych dla kobiet w ciąży lub po porodzie (np. otwierasz, kończysz, zapisujesz, pobierasz, planujesz albo oceniasz taki trening), informacje o tym przetwarzamy dodatkowo na podstawie Twojej zgody (art. 9 ust. 2 lit. a RODO, pkt 4). Wykorzystujemy je w tych samych celach co informacje o pozostałych treściach: żeby udostępnić Ci te treści, pokazać Twoje postępy, historię oraz zapisane, pobrane i zaplanowane treści, przypominać Ci o zaplanowanych treningach (pkt 5.6), obsłużyć wyszukiwarkę (pkt 5.13) i Twoje oceny treningów (pkt 5.16), zapewnić działanie i bezpieczeństwo usługi (pkt 5.12) oraz tworzyć zbiorcze zestawienia popularności treści, które nie pozwalają Cię zidentyfikować (pkt 5.5).

5.2. Ankieta powitalna

Po założeniu Konta prosimy Cię o wypełnienie krótkiej ankiety, żeby dopasować do Ciebie treści. Część pytań dotyczy zdrowia, np. ciąży, okresu po porodzie, dolegliwości dna miednicy, dolegliwości intymnych (w tym bólu przy współżyciu), miesiączek, chorób przewlekłych albo przebytych operacji. Żeby przejść dalej, w pierwszym pytaniu wybierasz co najmniej jeden cel. Możesz wybrać cel, który nie dotyczy zdrowia, np. większą aktywność. Każde kolejne pytanie, w tym wszystkie pytania o zdrowie, możesz pominąć.

Co dzieje się z Twoimi odpowiedziami:

W trakcie wypełniania odpowiedzi zapisujemy wyłącznie w pamięci Twojego urządzenia (w Serwisie – w pamięci przeglądarki), żeby nie przepadły, jeśli przerwiesz ankietę. Zostają tam, dopóki nie dokończysz ankiety albo nie zaczniesz jej od nowa; w Aplikacji usuwamy je także, gdy się wylogujesz.
Po zakończeniu ankiety wyliczamy z odpowiedzi ustawienia doboru treści, a gdy je zapiszemy, same odpowiedzi usuwamy z urządzenia.
Odpowiedzi trafiają też na nasz serwer, gdzie zwiększają zbiorcze liczniki (np. „ile osób wybrało daną odpowiedź”). Nie zapisujemy ich przy Twoim Koncie – zostają tylko zbiorcze liczniki, bez informacji, kto jakiej odpowiedzi udzielił.
Przy Twoim Koncie zapisujemy wyłącznie ustawienia doboru treści. Przechowujemy je na serwerze i w Twoim urządzeniu. Na ich podstawie – także w naszym systemie zarządzania treściami – dobieramy dla Ciebie treningi i inne materiały. Ponieważ mogą pośrednio wskazywać na Twój stan zdrowia, traktujemy je jak Dane o zdrowiu.

Do narzędzi statystycznych trafia wyłącznie informacja o przebiegu ankiety (np. które kroki wyświetliłaś lub pominęłaś) – bez Twoich odpowiedzi.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a w zw. z art. 9 ust. 2 lit. a RODO, pkt 4).

Ustawienia doboru treści zmienisz, wypełniając ankietę ponownie (w Ustawieniach Aplikacji: „Ponowna ankieta”) – nowe ustawienia zastępują poprzednie. Możesz też napisać do nas, a usuniemy je.

5.3. Funkcja „Twój cykl”

Funkcję udostępniamy stopniowo. Ta część Polityki dotyczy Cię od chwili, gdy funkcja pojawi się w Twojej Aplikacji.

„Twój cykl” to dobrowolna funkcja, dzięki której otrzymujesz rekomendacje dopasowane do fazy cyklu, etapu ciąży albo okresu po porodzie. Z dat, które podajesz, wyliczamy fazę cyklu, etap ciąży albo okresu po porodzie i przewidywane daty. W funkcji widzisz wyliczoną fazę lub etap razem z rekomendacjami na ten czas oraz daty, które zapisałaś – żebyś wiedziała, do czego dopasowujemy treści, i mogła je poprawić. Do wyliczonej fazy lub etapu dopasowujemy też propozycje treningów, artykułów i nagrań audio na ekranie „Dzisiaj” oraz oznaczenia treningów na listach i na stronie treningu. Plan wyzwań nie zmienia się w zależności od cyklu.

Co przetwarzamy: daty i dni miesiączek, długość cyklu i miesiączki, tryb (cykl naturalny, ciąża, okres po porodzie), tydzień ciąży i przewidywany termin porodu, datę i rodzaj porodu, Twoją deklarację dotyczącą zgody lekarza na ćwiczenia albo zaleconych ograniczeń, a także dane wyliczone: fazę cyklu, przewidywane daty i reguły doboru treści.

Podstawa: Twoja odrębna, wyraźna zgoda (art. 6 ust. 1 lit. a w zw. z art. 9 ust. 2 lit. a RODO), którą wyrażasz na ekranie zgody tej funkcji. Pole zgody nie jest zaznaczone z góry, a ten krok możesz pominąć – Aplikacja działa dalej. Osobno potwierdzasz, że masz ukończone 18 lat. Zgoda na „Twój cykl” jest niezależna od zgody, którą wyrażasz na ekranie rejestracji (pkt 4). Nie tworzymy profilu cyklu automatycznie z Twoich odpowiedzi w ankiecie powitalnej.

To szacunki, nie diagnoza. Fazę cyklu i przewidywane daty szacujemy z dat i długości, które podajesz: ze średniej długości Twoich ostatnich pełnych cykli, a dopóki ich nie ma (albo po zmianie długości w ustawieniach funkcji) – z długości, które podałaś. Jeśli ich nie znasz, przyjmujemy wartości typowe, np. cykl 28 dni i miesiączkę 5 dni. Etap ciąży liczymy z podanej daty ostatniej miesiączki albo tygodnia ciąży, a etap okresu po porodzie – z daty i rodzaju porodu. Nie mierzymy owulacji, nie wykonujemy badań i nie stawiamy rozpoznania. Funkcja nie jest wyrobem medycznym, nie zastępuje konsultacji lekarskiej i nie służy antykoncepcji, planowaniu ciąży ani diagnozie.

Profilowanie. Dobieranie treści do wyliczonej fazy i Twoich deklaracji jest profilowaniem w rozumieniu art. 4 pkt 4 RODO. Wpływa ono tylko na to, które treningi, artykuły i nagrania audio proponujemy Ci na ekranie „Dzisiaj” (niektóre w danej fazie pomijamy w propozycjach), oraz na oznaczenia przy treningach, które podpowiadają, czy trening pasuje do Twojej obecnej fazy (np. że polecamy go na teraz, że lepiej go odpuścić albo skonsultować z lekarzem). Funkcja niczego przed Tobą nie ukrywa ani nie blokuje: treści, których nie proponujemy, nadal znajdziesz w Aplikacji, np. w wyszukiwarce. Nie jest to więc zautomatyzowane podejmowanie decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO).

Ty decydujesz. W ustawieniach funkcji możesz w każdej chwili:

wstrzymać funkcję – dane zostają, ale nie dobieramy treści do cyklu,
pobrać swoje dane („Pobierz dane”) – przygotujemy plik z Twoim profilem cyklu, wpisami miesiączek i zapisem udzielonych zgód, a Aplikacja otworzy systemowe okno udostępniania, w którym sama wybierasz, gdzie plik zapisać albo komu go wysłać. To zwykły plik JSON bez szyfrowania, dzięki czemu otworzysz go także w innych programach – udostępniaj go tylko tam, gdzie chcesz. Kopią zapisaną lub wysłaną poza Aplikację dysponujesz Ty i nie możemy jej usunąć,
zmienić tryb – dane poprzedniego trybu (np. daty ciąży) usuwamy, a historia miesiączek zostaje,
wycofać zgodę („Wycofaj zgodę i usuń dane”) – od razu usuwamy z serwera Twój profil cyklu i wszystkie wpisy, a z telefonu ich kopię. Propozycje dobrane wcześniej pod cykl zastępujemy nowymi przy najbliższym połączeniu z siecią. Zostaje wyłącznie zapis o samej zgodzie (pkt 8).

Gdzie to się dzieje. Funkcje serwerowe obsługujące „Twój cykl” działają w Warszawie. Do naszego systemu zarządzania treściami trafiają wyłącznie reguły doboru (np. „mniej treningów siłowych”) wraz z identyfikatorem Konta – bez dat, które podajesz. Funkcja jest dostępna w Aplikacji na iOS i Androida, nie ma jej w wersji przeglądarkowej.

5.4. Synchronizacja z Apple Zdrowie i Google Fit

Jeżeli włączysz przełącznik „Synchronizacja” na ekranie Profilu i przyznasz WomanUp uprawnienie w systemowym oknie Apple Zdrowie (iPhone) albo połączysz konto Google Fit (Android), po każdym ukończonym treningu zapiszemy w tej aplikacji wpis o treningu (rodzaj „gimnastyka”) z godziną rozpoczęcia i zakończenia. Wpis nie zawiera tytułu treningu – w Google Fit ma ogólną nazwę „Trening z WomanUp”. Niczego z Apple Zdrowie ani z Google Fit nie odczytujemy. Jeżeli okno systemowe na iPhonie prosi Cię także o odczyt treningów i sesji uważności albo o zapis sesji uważności, a jego opis wspomina o odczycie danych – z tych uprawnień nie korzystamy: niczego nie odczytujemy i zapisujemy wyłącznie ukończone treningi.

Podstawa: Twoja zgoda, którą wyrażasz, włączając synchronizację (art. 6 ust. 1 lit. a RODO, a w zakresie, w jakim wpis o treningu jest Daną o zdrowiu – art. 9 ust. 2 lit. a RODO).

Synchronizację wyłączysz w każdej chwili tym samym przełącznikiem w Profilu – po wyłączeniu nie zapisujemy już nowych wpisów. Dostęp możesz też odebrać poza Aplikacją: na iPhonie w Ustawieniach telefonu (Prywatność i ochrona → Zdrowie → WomanUp), a na Androidzie w ustawieniach konta Google. Wpisy zapisane wcześniej zostają w Apple Zdrowie lub Google Fit – usuniesz je w tych aplikacjach. Apple i Google przetwarzają te wpisy na własnych zasadach.

5.5. Historia oglądanych treści i popularność treści

Pamiętamy 50 treści, które otworzyłaś ostatnio (treningi, artykuły, nagrania audio i wyzwania), żeby łatwo było do nich wrócić. Gdy otworzysz kolejną, najstarszy wpis usuwamy automatycznie. Historia obejmuje także treści przeznaczone dla kobiet w ciąży i po porodzie, jeśli je otworzysz.

Gdy otwierasz treść w Aplikacji, Aplikacja wysyła na nasz serwer informację, którą treść otworzyłaś, razem z identyfikatorem Twojego Konta (potwierdza on, że jesteś zalogowana). Serwer zwiększa wtedy ogólny licznik otwarć tej treści. Na jego podstawie układamy zestawienia najpopularniejszych treści (np. „Ostatnio popularne”). Licznik nie zawiera identyfikatora Konta i nie da się z niego ustalić, kto otworzył daną treść.

Podstawa: historia – niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO); licznik popularności – nasz prawnie uzasadniony interes polegający na pokazywaniu treści, które cieszą się największym zainteresowaniem (art. 6 ust. 1 lit. f RODO); w zakresie, w jakim historia lub informacja o otwarciu treści mogą wskazywać na ciążę lub okres po porodzie – Twoja zgoda (art. 9 ust. 2 lit. a RODO, pkt 4).

5.6. Powiadomienia

Jeżeli powiadomienia od WomanUp są włączone w Twoim telefonie lub w przeglądarce, wysyłamy Ci:

przypomnienia o treningach, które zaplanowałaś, i o kolejnych dniach wyzwań, które rozpoczęłaś (włączysz je i wyłączysz w Aplikacji: Profil → Ustawienia → Preferencje),
informacje dotyczące Twojego Konta i subskrypcji,
informacje o nowych treningach, wyzwaniach i artykułach w Aplikacji.

Przypomnienia o zaplanowanych treningach i o kolejnych dniach wyzwania ustawia sama Aplikacja w Twoim telefonie – nie wysyłamy ich przez dostawców powiadomień. Pozostałe powiadomienia wysyłamy przez usługę Firebase Cloud Messaging (Google) i dostawcę powiadomień OneSignal.

Narzędzie OneSignal działa w Aplikacji i w Serwisie app.womanup.pl od ich uruchomienia, także zanim włączysz powiadomienia – dzięki temu zadziałają od razu, gdy na nie zezwolisz. Zapisuje w Twoim urządzeniu identyfikator do powiadomień i przekazuje OneSignal dane techniczne urządzenia i połączenia (np. model, system, język, strefę czasową) oraz dane o korzystaniu z Aplikacji (np. liczbę i czas uruchomień). Po zalogowaniu łączymy te dane z Twoim Kontem: OneSignal otrzymuje identyfikator Twojego Konta i adres e-mail, a z Aplikacji i z naszego serwera – informację, czy masz aktywną subskrypcję, czy ją anulowałaś i z jakiego ogólnego powodu (np. rezygnacja, problem z płatnością, wygaśnięcie). Nie przekazujemy OneSignal odpowiedzi z ankiety, ustawień doboru treści ani danych funkcji „Twój cykl”.

Podstawa: przypomnienia oraz informacje o Koncie i subskrypcji – wykonanie umowy (art. 6 ust. 1 lit. b RODO); informacje o nowych treściach w Aplikacji oraz połączenie Twojego Konta z usługą powiadomień – nasz prawnie uzasadniony interes polegający na informowaniu Cię o usłudze, z której korzystasz, i jej sprawnym działaniu (art. 6 ust. 1 lit. f RODO). Wszystkie powiadomienia wyłączysz w każdej chwili w ustawieniach telefonu lub przeglądarki.

Oferty handlowe, np. rabaty i promocje, wysyłamy w powiadomieniach wyłącznie za Twoją osobną zgodą (art. 6 ust. 1 lit. a RODO i art. 398 PKE). Samo włączenie powiadomień nie jest taką zgodą. Jeżeli o nią poprosimy, odmowa nie wpłynie na przypomnienia ani na inne powiadomienia.

W powiadomieniach nie umieszczamy danych funkcji „Twój cykl” ani Twoich odpowiedzi z ankiety. Przypomnienie zawiera nazwę treningu albo krótki opis dnia wyzwania. Gdy odtwarzasz trening lub nagranie audio, na ekranie blokady i w panelu powiadomień mogą być widoczne m.in. jego tytuł i okładka – dotyczy to także treści dla kobiet w ciąży lub po porodzie. Treść powiadomień na zablokowanym ekranie ukryjesz w ustawieniach telefonu.

5.7. Zakupy, subskrypcja i płatności

Dostęp do treści kupujesz w Sklepie albo w Serwisie.

Zakup w Sklepie obsługuje Apple albo Google jako odrębny administrator – na własnych zasadach i z własnymi kanałami obsługi Twoich praw. Nie otrzymujemy Twoich danych płatniczych.
Zakup w Serwisie obsługuje operator płatności Stripe Payments Europe, Limited (Irlandia). Podajesz mu adres e-mail i dane płatnicze. Od Stripe otrzymujemy adres e-mail, identyfikator klienta i informacje o zakupie (np. kupiony plan, kwotę i walutę), ale nie pełne dane Twojej karty. Zakup przypisujemy do Konta założonego na adres e-mail podany przy płatności. Jeżeli nie masz jeszcze Konta, zakładamy je dla Ciebie i wysyłamy na ten adres link do ustawienia hasła.
Stan subskrypcji obsługuje dostawca usług subskrypcyjnych (RevenueCat), który otrzymuje identyfikator Twojego Konta i informacje o zakupach.

Podstawy: wykonanie umowy (art. 6 ust. 1 lit. b RODO); obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c RODO); nasz prawnie uzasadniony interes polegający na rozliczaniu sprzedaży oraz ustalaniu, dochodzeniu i obronie roszczeń (art. 6 ust. 1 lit. f RODO).

Osoba, która opłaca Twoją subskrypcję, nie uzyskuje przez to dostępu do Twojej aktywności ani do Twoich Danych o zdrowiu.

5.8. Program poleceń

Jeżeli polecasz WomanUp na zasadach opisanych w Regulaminie (program obejmuje subskrypcje kupione w Serwisie), zapisujemy identyfikator Twojego Konta, adres e-mail, Twój kod polecający, identyfikator klienta u operatora płatności, liczbę skorzystań z kodu i dni bonusu za polecenia. Gdy ktoś korzysta z Twojego linku, sprawdzamy u operatora płatności, czy Twoja subskrypcja jest aktywna – bez tego z kodu nie można skorzystać. Nagrodę przyznajemy, przesuwając w Stripe termin Twojej najbliższej płatności.

Jeżeli korzystasz z czyjegoś linku polecającego, podajesz nam na stronie womanup.pl swój adres e-mail. Sprawdzamy, czy nie masz już Konta w WomanUp (program jest dla nowych osób), i przekazujemy adres operatorowi płatności Stripe, żeby przygotować zakup z bezpłatnym okresem startowym. Gdy dokończysz zakup, zapisujemy Twój adres e-mail i identyfikator subskrypcji razem z kodem osoby polecającej. Sprawdzamy też, czy po okresie startowym Twoja subskrypcja stała się płatna, a w razie potrzeby – czy nie odstąpiłaś od umowy i czy nie doszło do zwrotu płatności. Od tego, zgodnie z Regulaminem, zależy nagroda osoby polecającej. Osobie polecającej nie przekazujemy Twojego adresu e-mail, danych o zdrowiu ani informacji o tym, jak korzystasz z WomanUp – widzi tylko liczbę dni bonusu za polecenia.

Podstawy: wobec osoby polecającej – wykonanie umowy (art. 6 ust. 1 lit. b RODO); wobec osoby poleconej – sprawdzenie, czy możesz skorzystać z oferty, i zawarcie umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO), a powiązanie Twojej subskrypcji z poleceniem, rozliczenie nagrody i zapobieganie nadużyciom programu – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

5.9. Rezygnacja, odstąpienie od umowy i reklamacje

Jeżeli ta możliwość jest dostępna w Twojej Aplikacji albo w Serwisie app.womanup.pl, rezygnację z odnowienia subskrypcji albo odstąpienie od umowy zgłosisz bezpośrednio tam. Zapisujemy wtedy identyfikator Konta, wybraną opcję, powód i datę zgłoszenia, a od dostawcy obsługi subskrypcji pobieramy numer transakcji i datę rozpoczęcia subskrypcji. Powód wybierasz z listy. Jego podanie jest dobrowolne i nie wpływa na rozpatrzenie zgłoszenia – możesz pominąć ten krok, a w zgłoszeniu zapiszemy wtedy „Inny powód”. Potwierdzenie wysyłamy na Twój adres e-mail, a jego kopię otrzymuje nasz zespół wsparcia.

Jeżeli złożysz reklamację albo odstąpisz od umowy e-mailem, przetwarzamy dane z Twojej wiadomości, np. imię i nazwisko, adres, adres e-mail i numer rachunku do zwrotu.

Podstawy: wykonanie umowy i obowiązki wynikające z przepisów o prawach konsumenta (art. 6 ust. 1 lit. b i c RODO); nasz prawnie uzasadniony interes polegający na poznaniu powodów rezygnacji, żeby ulepszać WomanUp, oraz na ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO).

5.10. Statystyki

W Aplikacji – po zalogowaniu Aplikacja przekazuje narzędziom statystycznym: Google Analytics (Firebase), Mixpanel i Firebase Performance – informacje o tym, jak z niej korzystasz:

identyfikator Konta i identyfikator instalacji,
dane o urządzeniu i Aplikacji (np. model, system, wersja),
wyświetlane ekrany i używane funkcje (np. rozpoczęcie treningu, odtworzenie nagrania, kolejne kroki zakupu),
identyfikatory treningów, artykułów, nagrań i wyzwań, z których korzystasz – bez ich nazw; identyfikatorów treści przeznaczonych dla kobiet w ciąży i po porodzie nie przekazujemy,
Twoje oceny treningów wraz z wybranymi odpowiedziami oraz wybrane powody przerwania treningu (bez komentarzy, które wpisujesz),
dane o szybkości działania (np. czas uruchomienia Aplikacji).

Na podstawie adresu IP Twojego połączenia narzędzia Google ustalają też przybliżoną lokalizację, najwyżej z dokładnością do miasta.

Do Mixpanel przekazujemy ponadto z naszego serwera informacje o Twojej subskrypcji, np. o jej rozpoczęciu, okresie próbnym, odnowieniu, zmianie planu, zakupie jednorazowym, anulowaniu i jego cofnięciu, zwrocie, problemie z płatnością i wygaśnięciu – razem z ogólnym powodem anulowania lub wygaśnięcia, rodzajem planu, miejscem zakupu, datami, kwotą, walutą oraz kodem promocyjnym, jeżeli go użyłaś. Aplikacja zapisuje tam też informację o źródle instalacji (pkt 3).

Jeszcze przed zalogowaniem Mixpanel może zapisać w pamięci Aplikacji losowy identyfikator instalacji. Zanim się zalogujesz, nie zbieramy przez Mixpanel informacji o tym, jak korzystasz z Aplikacji, i nie wysyłamy mu tego identyfikatora.

Cel: rozumienie, jak korzystasz z Aplikacji, rozwijanie i poprawianie jej działania oraz ocena skuteczności naszych działań, w tym sprzedaży subskrypcji i kampanii reklamowych.

Podstawa: nasz prawnie uzasadniony interes polegający na rozwijaniu i ulepszaniu usługi oraz na ocenie skuteczności naszych działań (art. 6 ust. 1 lit. f RODO). Na zapisywanie i odczytywanie informacji w Twoim urządzeniu przez te narzędzia zgadzasz się na ekranie rejestracji (art. 399 ust. 1 PKE, pkt 4). W każdej chwili możesz wnieść sprzeciw (pkt 10).

W Serwisie – narzędzia statystyczne uruchamiamy dopiero po Twojej zgodzie w oknie ustawień plików cookies (art. 6 ust. 1 lit. a RODO i art. 399 ust. 1 PKE):

Google Analytics i Mixpanel – statystyki odwiedzin, np. otwierane podstrony i czas wizyty;
Hotjar i Microsoft Clarity – na stronie womanup.pl zapisują przebieg wizyty (np. ruchy kursora, kliknięcia, przewijanie i przejścia między podstronami) i tworzą z nich zbiorcze mapy kliknięć, żebyśmy widzieli, co na stronie jest niejasne. Microsoft przetwarza dane z Clarity także na własny rachunek, według własnych zasad: https://privacy.microsoft.com/pl-pl/privacystatement;
Optibase – pokazuje na stronie womanup.pl różne wersje tej samej podstrony i zapamiętuje w przeglądarce, którą wersję widziałaś, żebyśmy mogli sprawdzić, która jest czytelniejsza.

Swój wybór zmienisz w każdej chwili przez link „Ustawienia plików cookies” w Serwisie.

Czego nie przekazujemy: do narzędzi statystycznych nie trafiają Dane o zdrowiu – odpowiedzi z ankiety, ustawienia doboru treści, dane funkcji „Twój cykl”, nazwy ani identyfikatory treści przeznaczonych dla kobiet w ciąży i po porodzie, ani nazwy ekranów, z których dałoby się te informacje wywnioskować.

5.11. Reklama i pomiar kampanii

Prowadzimy kampanie reklamowe WomanUp, mierzymy ich skuteczność i dobieramy, komu je pokazujemy – np. po to, żeby reklamy WomanUp, które widzisz na Facebooku, Instagramie, w innych aplikacjach albo na stronach internetowych, były dla Ciebie trafniejsze.

W Aplikacji:

AppsFlyer – od pierwszego uruchomienia Aplikacji ustala, z jakiej kampanii lub źródła pochodzi jej instalacja. Otrzymuje identyfikatory urządzenia i instalacji oraz dane techniczne. Identyfikator reklamowy iPhone’a (IDFA) otrzymuje tylko wtedy, gdy zezwolisz na to w systemowym oknie śledzenia (App Tracking Transparency).
Meta (Facebook, Instagram) – zestaw narzędzi Meta działa w Aplikacji po zalogowaniu. Przekazuje Meta informacje o korzystaniu z Aplikacji (np. instalację, uruchomienie, założenie Konta, rozpoczęcie zakupu i zakup), identyfikator Twojego Konta i dane techniczne urządzenia. Identyfikator reklamowy urządzenia przekazuje na iPhonie tylko po Twojej zgodzie w oknie śledzenia, a na Androidzie zgodnie z ustawieniami reklam w telefonie.
Google (Google Ads) – informacje o tym, jak korzystasz z Aplikacji, zbierane przez Google Analytics (np. założenie Konta, rozpoczęcie zakupu czy zakup), mogą służyć Google do pomiaru skuteczności naszych kampanii i do dopasowania wyświetlanych Ci reklam. Na iPhonie, jeżeli zezwolisz na śledzenie w systemowym oknie, Google otrzymuje też identyfikator reklamowy urządzenia.

W Serwisie (womanup.pl):

piksel Meta i tag konwersji Google Ads – uruchamiamy je dopiero po Twojej zgodzie w oknie ustawień plików cookies. Po zakupie w Serwisie przenosimy Cię na stronę z podziękowaniem. Jej adres może zawierać kwotę i walutę zakupu oraz skrót (SHA-256) Twojego adresu e-mail – nie sam adres. Narzędzia statystyczne i reklamowe, na które się zgodziłaś, odczytują adres tej strony razem z tymi informacjami, a Meta i Google mogą porównać skrót z adresami e-mail swoich użytkowników, żeby ustalić, czy zakup nastąpił po obejrzeniu naszej reklamy.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ust. 1 PKE) – w Aplikacji wyrażana na ekranie rejestracji (pkt 4), w Serwisie – w oknie ustawień plików cookies.

W zakresie zbierania i przekazywania danych przez narzędzia Meta jesteśmy współadministratorem z Meta Platforms Ireland Limited (art. 26 RODO). Dalsze przetwarzanie Meta prowadzi jako odrębny administrator. Zasadniczą treść naszych uzgodnień udostępnimy Ci na żądanie, a swoje prawa możesz wykonywać wobec każdego z nas. Google przetwarza dane wykorzystywane do reklamy również na własny rachunek – jak, przeczytasz na stronie https://policies.google.com/technologies/partner-sites?hl=pl.

Do reklamy nie trafiają żadne Dane o zdrowiu – ani odpowiedzi z ankiety, ani ustawienia doboru treści, ani nic z funkcji „Twój cykl”.

Jak ograniczyć reklamę: na iPhonie – Ustawienia → Prywatność i ochrona → Śledzenie; na Androidzie – Ustawienia → Google → Reklamy (możesz usunąć identyfikator wyświetlania reklam); dopasowanie reklam Google – w Moim centrum reklam Google (myadcenter.google.com); w Serwisie – przez link „Ustawienia plików cookies”. Zgodę wyrażoną na ekranie rejestracji wycofasz, pisząc na kontakt@womanup.pl.

5.12. Diagnostyka błędów i bezpieczeństwo usługi

Wykrywamy i naprawiamy awarie Aplikacji i Serwisu, dbamy o ich bezpieczeństwo i stabilność, a nowe funkcje udostępniamy stopniowo.

Przetwarzamy: identyfikator Konta lub instalacji, opis i ślad błędu, wersję Aplikacji i systemu, model urządzenia, adres IP oraz zdarzenia techniczne z chwili przed błędem (np. otwierane ekrany, dotykane elementy i wykonywane zapytania).

Na ekranach ankiety powitalnej i funkcji „Twój cykl” tekst dotykanych elementów nie trafia do zgłoszeń błędów, a nazwy ekranów funkcji „Twój cykl” zastępujemy jedną ogólną nazwą.

Korzystamy przy tym z usług dostawców: zgłoszeń błędów z Aplikacji (Sentry), włączania funkcji (GrowthBook), dostarczania aktualizacji Aplikacji (Expo) oraz infrastruktury Google Firebase.

Podstawa: nasz prawnie uzasadniony interes polegający na zapewnieniu działania, bezpieczeństwa i stabilności Aplikacji i Serwisu oraz na stopniowym udostępnianiu nowych funkcji (art. 6 ust. 1 lit. f RODO). Zdarzenia techniczne w zgłoszeniu błędu – tekst dotkniętego elementu, adres otwartej strony albo wykonanego zapytania – mogą zawierać np. nazwę kategorii lub tytuł treningu. W zakresie, w jakim mogą one wskazywać, że korzystasz z treści przeznaczonych dla kobiet w ciąży lub po porodzie, podstawą jest Twoja zgoda (art. 9 ust. 2 lit. a RODO, pkt 4). Zapisywanie i odczytywanie informacji w Twoim urządzeniu w tym celu jest niezbędne do świadczenia usługi, z której korzystasz (art. 399 ust. 3 pkt 2 PKE).

5.13. Wyszukiwanie i przeglądanie list treści

Gdy wyszukujesz treści, a w Aplikacji także gdy przeglądasz listy treningów (np. w zakładce „Trenuj”, w kategoriach i na stronach z listami treningów), Aplikacja i Serwis wysyłają do zewnętrznego dostawcy wyszukiwarki: treść zapytania, wybrane filtry i kategorie (np. „Ciąża”), przy filtrze „pobrane” – identyfikatory pobranych treningów, a także dane techniczne połączenia, np. adres IP. Dostawca zapisuje też zapytania i filtry, żeby przygotować dla nas zbiorcze statystyki wyszukiwania (np. najczęściej wyszukiwane frazy).

Dostawca nie otrzymuje identyfikatora Twojego Konta ani adresu e-mail. Twoich zapytań nie zapisujemy w danych Konta i nie przekazujemy ich narzędziom reklamowym, a w Aplikacji – także narzędziom statystycznym.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO); zbiorcze statystyki wyszukiwania – nasz prawnie uzasadniony interes polegający na ulepszaniu wyszukiwarki (art. 6 ust. 1 lit. f RODO). W zakresie, w jakim zapytanie albo przeglądana kategoria może wskazywać na Twój stan zdrowia, np. na ciążę lub okres po porodzie – także Twoja zgoda (art. 9 ust. 2 lit. a RODO, pkt 4).

5.14. Kontakt i korespondencja

Gdy piszesz do nas, przetwarzamy dane z Twojej wiadomości, żeby odpowiedzieć i rozwiązać sprawę.

Podstawy: nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO); jeżeli sprawa dotyczy umowy – jej wykonanie (art. 6 ust. 1 lit. b RODO).

Prosimy, nie podawaj w wiadomościach informacji o swoim zdrowiu, jeżeli nie są potrzebne do rozwiązania sprawy. Jeżeli je przekażesz, wykorzystamy je wyłącznie do rozwiązania Twojej sprawy – na podstawie Twojej wyraźnej zgody, którą wyrażasz, przekazując je w tym celu (art. 9 ust. 2 lit. a RODO), a w sprawach reklamacyjnych i spornych – w celu ustalenia, dochodzenia lub obrony roszczeń (art. 9 ust. 2 lit. f RODO). Zgodę możesz w każdej chwili wycofać, pisząc na kontakt@womanup.pl – usuniemy wtedy te informacje, chyba że są nam potrzebne w sprawie reklamacyjnej lub spornej.

5.15. Newsletter

Jeżeli zapiszesz się do newslettera, podajesz adres e-mail i imię. Wysyłamy Ci wtedy informacje o WomanUp, nowościach i ofertach.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na otrzymywanie informacji handlowych (art. 398 PKE). Wypiszesz się linkiem w każdej wiadomości. Nie tworzymy grup odbiorców newslettera na podstawie Danych o zdrowiu.

5.16. Oceny treningów i zestawienia wewnętrzne

Jeżeli po treningu ocenisz go albo wskażesz, dlaczego go przerwałaś, zapisujemy identyfikator Konta, identyfikator i nazwę treningu, ocenę, wybrane odpowiedzi i ewentualny komentarz w arkuszu, z którego korzystamy, ulepszając treści. Prosimy, nie wpisuj w komentarzu informacji o swoim zdrowiu.

Prowadzimy też wewnętrzną listę Kont (identyfikator Konta, adres e-mail i data założenia), z której korzystamy w bieżącej obsłudze i zestawieniach.

Podstawa: nasz prawnie uzasadniony interes polegający na ulepszaniu treści i prowadzeniu działalności (art. 6 ust. 1 lit. f RODO); jeżeli oceniasz trening przeznaczony dla kobiet w ciąży lub po porodzie – Twoja zgoda (art. 9 ust. 2 lit. a RODO, pkt 4).

5.17. Roszczenia i wykazywanie zgodności z prawem

Przechowujemy dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń oraz do wykazania, że przestrzegamy przepisów – np. zapisy udzielonych i wycofanych zgód, historię transakcji i korespondencję.

Podstawy: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a dla Danych o zdrowiu – art. 9 ust. 2 lit. f RODO; zapisy zgód przechowujemy także po to, by wykazać, że zgoda została udzielona (art. 7 ust. 1 w zw. z art. 6 ust. 1 lit. c RODO).

5.18. Nasze profile i grupa w mediach społecznościowych

Prowadzimy profile WomanUp na Facebooku, Instagramie i TikToku oraz grupę „Trening i Zdrowie z WomanUp” na Facebooku, do której zapraszamy w Aplikacji. Jeżeli odwiedzasz nasze profile, komentujesz lub reagujesz na posty albo należysz do grupy, przetwarzamy Twoje dane, żeby umożliwić Ci aktywność na profilach i w grupie, odpowiadać na Twoje pytania, moderować grupę, informować o naszej działalności, prowadzić statystyki profili oraz – w razie potrzeby – dochodzić roszczeń lub bronić się przed nimi. W grupie są to dane z Twojego profilu widoczne dla administratorów grupy, Twoje wpisy, komentarze i reakcje, a jeżeli przy dołączaniu zadajemy pytania – także Twoje odpowiedzi.

Podstawa: nasz prawnie uzasadniony interes polegający na promowaniu marki, komunikacji z odwiedzającymi i prowadzeniu grupy (art. 6 ust. 1 lit. f RODO).

Twoje wpisy w grupie widzą inne osoby – publikuj tam tylko to, czym chcesz się z nimi podzielić. Jeżeli sama opiszesz w grupie swój stan zdrowia, wykorzystamy tę informację tylko po to, żeby odpowiedzieć na Twój wpis albo go moderować – na podstawie Twojej wyraźnej zgody, którą wyrażasz, publikując go (art. 9 ust. 2 lit. a RODO).

W zakresie statystyk profili na Facebooku i Instagramie jesteśmy współadministratorem z Meta Platforms Ireland Limited (art. 26 RODO) – zasady opisuje Meta: https://www.facebook.com/legal/terms/page_controller_addendum. Operatorzy tych serwisów przetwarzają Twoje dane także na własny rachunek, według własnych zasad:

Facebook i Instagram – https://www.facebook.com/privacy/policy
TikTok – https://www.tiktok.com/legal/privacy-policy

6. Komu przekazujemy dane

Przekazujemy dane tylko wtedy i w takim zakresie, w jakim jest to potrzebne. Dostawcy, którzy przetwarzają dane na nasze polecenie, działają na podstawie umów powierzenia (art. 28 RODO) i mogą wykorzystywać dane wyłącznie w celu świadczenia nam usług.

Odbiorcy wymienieni z nazwy:

Google (Firebase, Google Cloud) – logowanie, baza danych Konta, funkcje serwerowe, pliki, powiadomienia, statystyki (Google Analytics, Firebase Performance). Rola: przetwarza na nasze polecenie.
Google (Google Ads) – pomiar kampanii i dopasowanie reklam – w Serwisie po Twojej zgodzie w oknie ustawień plików cookies, w Aplikacji na podstawie informacji z Google Analytics i zgody wyrażonej na ekranie rejestracji (pkt 5.11). Rola: przetwarza dane także na własny rachunek.
Meta Platforms Ireland – reklama i pomiar kampanii. Rola: współadministrator w zakresie zbierania i przekazywania danych, w dalszym zakresie odrębny administrator.
AppsFlyer – ustalenie źródła instalacji Aplikacji. Rola: przetwarza na nasze polecenie.
Mixpanel – statystyki. Rola: przetwarza na nasze polecenie.
Microsoft (Clarity) – zapis przebiegu wizyty i mapy kliknięć na stronie womanup.pl – po Twojej zgodzie. Rola: przetwarza dane także na własny rachunek.
Hotjar – zapis przebiegu wizyty i mapy kliknięć na stronie womanup.pl – po Twojej zgodzie. Rola: przetwarza na nasze polecenie.
Optibase – testowanie wersji podstron na stronie womanup.pl – po Twojej zgodzie. Rola: przetwarza na nasze polecenie.
Sentry – zgłoszenia błędów z Aplikacji. Rola: przetwarza na nasze polecenie.
OneSignal – powiadomienia. Rola: przetwarza na nasze polecenie.
RevenueCat – obsługa stanu subskrypcji. Rola: przetwarza na nasze polecenie.
Stripe Payments Europe – płatności w Serwisie. Rola: przetwarza na nasze polecenie, w części operacji (np. przeciwdziałanie oszustwom) – odrębny administrator.
Apple, Google (Sklepy) – sprzedaż w Sklepach. Rola: odrębni administratorzy.
Apple, Google, Meta (logowanie) – logowanie, jeżeli je wybierzesz. Rola: odrębni administratorzy w zakresie własnej usługi logowania.
Apple (Apple Zdrowie), Google (Google Fit) – wpis o ukończonym treningu, jeżeli włączysz synchronizację (pkt 5.4). Rola: zapisujemy go na Twoje polecenie w wybranej przez Ciebie aplikacji; jej dostawca przetwarza wpis na własnych zasadach.

Pozostali odbiorcy według rodzaju usługi:

hosting baz danych i pamięci podręcznej – dane Konta, ustawienia doboru treści, dane funkcji „Twój cykl”, dane treści
wyszukiwarka treści – zapytanie, filtry i dane techniczne połączenia (pkt 5.13)
hosting i odtwarzanie wideo – informacja o odtwarzanym materiale i dane techniczne połączenia
dostarczanie obrazów – adres IP i dane techniczne połączenia, gdy Aplikacja, Serwis lub powiadomienie wyświetla zdjęcia i grafiki
wysyłka wiadomości e-mail dotyczących Konta i subskrypcji – adres e-mail, imię, treść wiadomości
obsługa naszej poczty e-mail – treść korespondencji z nami oraz wiadomości dotyczące Twoich zgłoszeń, np. kopia potwierdzenia rezygnacji lub odstąpienia od umowy (pkt 5.9) albo informacja o żądaniu usunięcia Konta
wysyłka newslettera – adres e-mail i imię
włączanie funkcji i dostarczanie aktualizacji Aplikacji – identyfikator Konta lub instalacji, dane techniczne urządzenia i Aplikacji
arkusze kalkulacyjne – lista Kont i oceny treningów (pkt 5.16)
hosting strony womanup.pl – dane techniczne wizyty i dane z formularzy

Dane mogą też trafić do osób i firm, które na nasze zlecenie rozwijają i utrzymują Aplikację i Serwis albo obsługują zgłoszenia. Działają one na podstawie umowy z nami, są zobowiązane do zachowania poufności i otrzymują dane tylko w zakresie potrzebnym do ich zadań. Dane mogą trafić także do naszej księgowości, do doradców prawnych przy konkretnej sprawie oraz do organów publicznych, które zażądają ich na podstawie przepisów – zawsze tylko w niezbędnym zakresie. Na Twoje żądanie podamy nazwę konkretnego dostawcy z tabeli.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym (EOG), głównie w Stanach Zjednoczonych. Dotyczy to w szczególności:

usługi logowania Firebase Authentication i części naszych funkcji serwerowych, m.in. obsługi zakładania Konta i logowania, resetowania hasła, żądania usunięcia Konta i części płatności w Serwisie oraz informacji, które Aplikacja wysyła, gdy korzystasz z treści: o otwarciu treści, ukończeniu treningu lub wyzwania, odsłuchaniu nagrania i wysłaniu ankiety powitalnej. Te informacje zawierają identyfikator Twojego Konta i oznaczenie treści (także treści przeznaczonych dla kobiet w ciąży lub po porodzie), a przy ankiecie – Twoje odpowiedzi (co się z nimi dzieje, opisujemy w pkt 5.2). Na ich podstawie prowadzimy historię Twoich treningów i nagrań oraz Twoje statystyki. To dotyczy każdej osoby, która ma Konto;
narzędzi statystycznych, reklamowych, diagnostycznych i powiadomień, obsługi subskrypcji oraz operatora płatności (m.in. Google, Meta, Microsoft, Mixpanel, Hotjar, Sentry, OneSignal, AppsFlyer, RevenueCat, Stripe);
części dostawców, których w pkt 6 opisujemy według rodzaju usługi, m.in. dostawców wysyłki e-maili dotyczących Konta i subskrypcji, hostingu i odtwarzania wideo, dostarczania obrazów, włączania funkcji i dostarczania aktualizacji Aplikacji oraz hostingu strony womanup.pl.

Funkcje serwerowe obsługujące „Twój cykl” działają w Warszawie.

Każde takie przekazanie opieramy na mechanizmie z rozdziału V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w przypadku odbiorców z USA – EU-US Data Privacy Framework, jeżeli odbiorca w nim uczestniczy) albo na standardowych klauzulach umownych zatwierdzonych przez Komisję. Na żądanie wskażemy odbiorcę, państwo przetwarzania i zastosowany mechanizm oraz przekażemy kopię zabezpieczeń. Akceptacja tej Polityki nie jest podstawą przekazania danych poza EOG.

8. Jak długo przechowujemy dane

Dane przechowujemy tak długo, jak to potrzebne do celu, w którym je zebraliśmy. Gdy podstawą jest zgoda – do jej wycofania; gdy umowa – do jej zakończenia, a potem przez czas potrzebny do rozliczeń i obrony przed roszczeniami; gdy uzasadniony interes – do jego realizacji albo do skutecznego sprzeciwu. Po tym czasie dane usuwamy albo anonimizujemy.

Konto: Do usunięcia Konta.
Usunięcie Konta: Konto usuniesz w Ustawieniach Aplikacji lub Serwisu („Usuń konto”) albo pisząc do nas. Usuwamy je zwykle w ciągu 14 dni, a najpóźniej w ciągu miesiąca od Twojego żądania. Dopóki tego nie zrobimy, możesz z usunięcia zrezygnować – napisz do nas. Samo usunięcie Konta nie anuluje subskrypcji – anuluj ją wcześniej tam, gdzie ją kupiłaś. Dane funkcji „Twój cykl” usuwamy automatycznie w ciągu 48 godzin od usunięcia Konta; jeżeli chcesz, żeby zniknęły od razu, przed usunięciem Konta wycofaj zgodę w ustawieniach funkcji. Po usunięciu Konta zachowujemy tylko dane wskazane w tej tabeli jako przechowywane dłużej.
Odpowiedzi z ankiety powitalnej: W Twoim urządzeniu (w Serwisie – w przeglądarce) – do zapisania ustawień doboru treści po zakończeniu ankiety. Jeśli przerwiesz ankietę – do jej dokończenia albo rozpoczęcia od nowa, a w Aplikacji najpóźniej do wylogowania. Przy Koncie ich nie zapisujemy. Na serwerze zostają wyłącznie zbiorcze liczniki, bez informacji, kto jakiej odpowiedzi udzielił.
Ustawienia doboru treści: Do ponownego wypełnienia ankiety (nowe zastępują poprzednie), do wycofania zgody albo Twojej prośby o usunięcie, a najpóźniej do usunięcia Konta.
Zapisane treści, kolekcje i zaplanowane treningi: Do usunięcia przez Ciebie albo do usunięcia Konta.
Postępy (rozpoczęte i ukończone treningi, postępy w wyzwaniach, przeczytane artykuły, odsłuchane nagrania): Do usunięcia Konta. Wcześniej możesz zażądać ich usunięcia (pkt 10).
Historia oglądanych treści: 50 ostatnio otwartych treści, starsze wpisy usuwamy automatycznie. Całą historię – razem z Kontem.
„Twój cykl” – historia miesiączek: Pokazujemy i przetwarzamy 365 dni wstecz. Starsze wpisy usuwamy najpóźniej w ciągu 48 godzin od upływu tego okna.
„Twój cykl” – profil i wpisy: Do wycofania zgody (usuwamy od razu) albo do usunięcia Konta (usuwamy automatycznie w ciągu 48 godzin od usunięcia Konta).
„Twój cykl” – dane poprzedniego trybu: Usuwamy przy zmianie trybu.
„Twój cykl” – propozycje dobrane pod cykl: Na serwerze ważne do końca dnia, usuwane najpóźniej w ciągu 48 godzin.
„Twój cykl” – kopia w telefonie: Ważna do końca dnia. Usuwamy ją przy pierwszym uruchomieniu po tym terminie, a od razu – gdy na tym telefonie wycofasz zgodę, wstrzymasz funkcję, wylogujesz się albo zmienisz Konto. Z wyłączonego telefonu nie możemy jej usunąć zdalnie.
„Twój cykl” – plik z „Pobierz dane”: Aplikacja trzyma w swojej pamięci podręcznej tylko ostatni przygotowany plik i usuwa go, gdy pobierzesz dane ponownie, wylogujesz się albo wycofasz zgodę na tym telefonie. Plik znika też po odinstalowaniu Aplikacji. Kopie, które zapiszesz lub wyślesz dalej, są pod Twoją kontrolą.
Zapis zgody na „Twój cykl”: Dopóki zgoda obowiązuje – także gdy funkcja jest wstrzymana. Po wycofaniu zgody – 3 lata od jej wycofania. Jeżeli Konto zostanie usunięte, zanim wycofasz zgodę, zgoda wygasa z chwilą usunięcia Konta, a zapis przechowujemy 3 lata od tej chwili. Jeżeli w tym czasie wpłynie skarga lub roszczenie – do zakończenia sprawy. Zakres po wycofaniu zgody albo usunięciu Konta: identyfikator Konta, numer wersji treści zgody, data udzielenia zgody, data jej wycofania albo usunięcia Konta, data usunięcia danych cyklu, platforma i wersja Aplikacji – bez danych o cyklu. Przechowujemy go, aby wykazać, że zgoda była udzielona i wycofana, oraz bronić się przed roszczeniami (pkt 5.17).
Statystyki – Google Analytics: Dane szczegółowe, powiązane z identyfikatorem Konta albo urządzenia (także ich kopia w naszej bazie analitycznej w Google Cloud) – do 14 miesięcy od Twojej ostatniej aktywności w Aplikacji lub Serwisie. Później zostają tylko zestawienia zbiorcze, z których nie da się Cię rozpoznać.
Statystyki – Mixpanel: Do usunięcia Konta albo do uwzględnienia Twojego sprzeciwu. Wtedy zlecamy Mixpanel usunięcie danych przypisanych do identyfikatora Twojego Konta – z Aplikacji i z Serwisu.
Statystyki – Firebase Performance: Dane techniczne o działaniu Aplikacji – przez okres przewidziany w tej usłudze Google.
Narzędzia statystyczne na stronie womanup.pl (Hotjar, Microsoft Clarity, Optibase): Przez okres ustawiony w tych narzędziach; Microsoft przetwarza dane z Clarity także na własny rachunek.
Narzędzia reklamowe: Przez okres potrzebny do rozliczenia i oceny kampanii, zgodnie z ustawieniami narzędzi; Meta i Google przetwarzają dane także na własny rachunek.
Powiadomienia (OneSignal): Do usunięcia Konta.
Zgłoszenia błędów: Do 90 dni.
Logi serwerów: 30 dni.
Kopie zapasowe: Do 30 dni. Usunięte dane mogą pozostać w kopiach do czasu ich rotacji. Z kopii korzystamy wyłącznie wtedy, gdy trzeba odtworzyć dane po awarii.
Korespondencja: 12 miesięcy od zamknięcia sprawy. Dłużej przechowujemy, razem z naszymi odpowiedziami: wiadomości dotyczące wycofania zgody, sprzeciwu i innych praw z pkt 10 – 3 lata od zamknięcia sprawy; wiadomości dotyczące reklamacji, rezygnacji, odstąpienia od umowy lub sporu – do upływu terminu przedawnienia roszczeń. Jeżeli w tym czasie wpłynie skarga lub roszczenie – do zakończenia sprawy.
Rezygnacje, odstąpienia, reklamacje: Do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.
Program poleceń: Do rozliczenia nagrody, a następnie do upływu terminu przedawnienia roszczeń.
Lista Kont: Do usunięcia Konta albo do uwzględnienia Twojego sprzeciwu.
Oceny treningów: Do usunięcia Konta albo do uwzględnienia Twojego sprzeciwu. Oceny treningów dla kobiet w ciąży lub po porodzie – także do wycofania zgody.
Newsletter: Do wypisania się z newslettera.
Dokumenty księgowe i podatkowe: Przez okres wymagany przepisami podatkowymi i o rachunkowości – co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a jeżeli przepisy wymagają dłuższego przechowywania (np. gdy bieg przedawnienia zostanie zawieszony lub przerwany) – dłużej.
Dane potrzebne do obrony przed roszczeniami: Do upływu terminu przedawnienia roszczeń.

9. Zgody i jak je wycofać

Na ekranie rejestracji (Dane o zdrowiu z ankiety i z korzystania z treści, narzędzia reklamowe w Aplikacji, zapis i odczyt informacji w urządzeniu – pkt 4)
Gdzie ją wyrażasz: pole na ekranie rejestracji
Jak ją wycofasz: Napisz na kontakt@womanup.pl – możesz wycofać zgodę w całości albo tylko w części, np. dotyczącą narzędzi reklamowych. Ustawienia doboru treści zmienisz też sama: wypełnij ponownie ankietę (Ustawienia → „Ponowna ankieta”), wybierz cel niezwiązany ze zdrowiem i pomiń pytania o zdrowie. Niezależnie od tego możesz ograniczyć identyfikator reklamowy w ustawieniach telefonu (pkt 5.11).
„Twój cykl”
Gdzie ją wyrażasz: ekran zgody funkcji
Jak ją wycofasz: „Wycofaj zgodę i usuń dane” w ustawieniach funkcji
Apple Zdrowie / Google Fit
Gdzie ją wyrażasz: przełącznik „Synchronizacja” w Profilu
Jak ją wycofasz: ten sam przełącznik w Profilu; dostęp możesz też odebrać w ustawieniach telefonu lub konta Google
Śledzenie na iPhonie (App Tracking Transparency)
Gdzie ją wyrażasz: okno systemowe
Jak ją wycofasz: Ustawienia → Prywatność i ochrona → Śledzenie
Statystyczne i reklamowe pliki cookies w Serwisie
Gdzie ją wyrażasz: okno ustawień plików cookies, które pojawia się przy pierwszej wizycie
Jak ją wycofasz: link „Ustawienia plików cookies” w Serwisie – ponownie otwiera to okno
Newsletter
Gdzie ją wyrażasz: formularz zapisu
Jak ją wycofasz: link w każdej wiadomości
Informacje o zdrowiu w wiadomościach do nas (pkt 5.14)
Gdzie ją wyrażasz: wiadomość, w której je przekazujesz
Jak ją wycofasz: e-mailem na kontakt@womanup.pl

Powiadomienia wyłączysz w ustawieniach telefonu lub przeglądarki, a przypomnienia – także w Preferencjach Aplikacji (pkt 5.6).

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Nie tracisz przez nie Konta ani dostępu do Aplikacji – tracisz tylko te funkcje, które bez tych danych nie mogą działać.

10. Twoje prawa

Masz prawo:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO) – dotyczy danych, które nam dostarczyłaś na podstawie zgody lub umowy; dane wyliczone, np. faza cyklu, są objęte prawem dostępu,
sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO),
do wycofania zgody w dowolnym momencie (pkt 9),
do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa (art. 22 RODO) – takich decyzji nie podejmujemy,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu – w szczególności wobec statystyk (pkt 5.10), ocen treningów i zestawień wewnętrznych (pkt 5.16) oraz informacji o nowych treściach w powiadomieniach (pkt 5.6 – wystarczy, że wyłączysz powiadomienia). Napisz na kontakt@womanup.pl. Uwzględnimy sprzeciw, chyba że wykażemy ważne prawnie uzasadnione podstawy przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Jak skorzystać z praw. Napisz na kontakt@womanup.pl, najlepiej z adresu e-mail przypisanego do Konta. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Ze względu na skomplikowany charakter żądania lub liczbę żądań możemy przedłużyć ten termin o kolejne dwa miesiące – poinformujemy Cię wtedy o tym i o przyczynach w ciągu miesiąca od otrzymania żądania. Jeżeli będziemy mieć uzasadnione wątpliwości co do Twojej tożsamości, możemy poprosić o potwierdzenie żądania z adresu e-mail przypisanego do Konta albo o inne informacje potrzebne do jej potwierdzenia – nigdy jednak o skan dokumentu tożsamości. Korzystanie z praw jest bezpłatne. Jeżeli jednak żądania będą ewidentnie nieuzasadnione lub nadmierne, możemy pobrać rozsądną opłatę albo odmówić ich realizacji.

Część praw wykonasz sama: dane funkcji „Twój cykl” pobierzesz, poprawisz lub usuniesz w ustawieniach funkcji, ustawienia doboru treści zmienisz, wypełniając ankietę ponownie, a Konto usuniesz w Ustawieniach Aplikacji lub Serwisu.

11. Pliki cookies i podobne technologie

Serwis używa plików cookies i podobnych technologii, np. pamięci przeglądarki (dalej łącznie: „pliki cookies”), czyli informacji zapisywanych w Twoim urządzeniu przez przeglądarkę. Aplikacja korzysta z ich odpowiedników: identyfikatorów instalacji i pamięci urządzenia. Dzielimy je na trzy grupy:

Niezbędne – utrzymanie sesji po zalogowaniu, zapamiętanie Twoich wyborów (np. decyzji w oknie ustawień plików cookies), bezpieczeństwo i diagnostyka błędów, dostarczanie aktualizacji Aplikacji i stopniowe udostępnianie funkcji (pkt 5.12) oraz obsługa powiadomień (pkt 5.6). Działają bez zgody, bo są niezbędne do świadczenia usługi, z której korzystasz (art. 399 ust. 3 pkt 2 PKE).
Statystyczne – opisane w pkt 5.10.
Reklamowe – opisane w pkt 5.11.

W Serwisie statystyczne i reklamowe pliki cookies uruchamiamy po Twojej zgodzie w oknie ustawień plików cookies. Swój wybór zmienisz w każdej chwili przez link „Ustawienia plików cookies” w Serwisie. W Aplikacji podstawy działania narzędzi statystycznych i reklamowych opisujemy w pkt 4, 5.10 i 5.11. Obsługę cookies możesz też ograniczyć w ustawieniach przeglądarki – część funkcji Serwisu może wtedy działać nieprawidłowo.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenia (HTTPS/TLS), uwierzytelnianie zapytań do naszych serwerów, dostęp do danych wyłącznie dla upoważnionych osób, umowy powierzenia z dostawcami, kopie zapasowe oraz rejestrowanie zdarzeń technicznych. Żaden system nie jest jednak w pełni odporny na zagrożenia, dlatego zabezpieczenia stale przeglądamy i ulepszamy. Pomóż nam: chroń swoje urządzenie blokadą ekranu i nie udostępniaj nikomu hasła do Konta.

Jeżeli dojdzie do naruszenia ochrony danych, które może zagrażać Twoim prawom lub wolnościom, zgłosimy je Prezesowi UODO bez zbędnej zwłoki – w miarę możliwości w ciągu 72 godzin od jego stwierdzenia. Jeżeli naruszenie może powodować wysokie ryzyko dla Twoich praw lub wolności, zawiadomimy o nim także Ciebie – w przypadkach i w sposób określony w art. 34 RODO.

Dane funkcji „Twój cykl” chronimy dodatkowo:

W Twoim telefonie. Aplikacja przechowuje w telefonie zaszyfrowaną kopię danych cyklu, żeby szybciej je pokazać. Klucz szyfrujący jest chroniony przez systemowy magazyn zabezpieczeń telefonu (Keychain na iPhonie, Keystore na Androidzie). Klucza można użyć tylko na tym urządzeniu i nie wysyłamy go na nasze serwery. Jeżeli magazyn zabezpieczeń jest niedostępny, kopia nie jest zapisywana na dysku. Kopia jest ważna do końca dnia i nie trafia do kopii zapasowych telefonu (iCloud, kopia Google). Usuwamy ją od razu na telefonie, na którym się wylogujesz, przełączysz Konto, wstrzymasz funkcję albo wycofasz zgodę. Na Twoich pozostałych urządzeniach kopia znika, gdy Aplikacja pobierze z serwera aktualny stan funkcji, a najpóźniej przy pierwszym otwarciu Aplikacji następnego dnia.
Poza tą kopią w telefonie zapisują się jeszcze: lista treści proponowanych Ci na ekranie „Dzisiaj” – także tych dobranych z uwzględnieniem cyklu – którą zapisujemy w zwykłej pamięci Aplikacji, żeby ekran działał również bez internetu (zawiera tylko proponowane treści, bez dat, które podajesz, i bez nazwy fazy; na iPhonie może trafić do kopii zapasowej iCloud; usuwamy ją, gdy się wylogujesz), oraz plik z „Pobierz dane”, opisany w pkt 5.3 i 8.
W drodze do serwera. Dane przesyłamy wyłącznie połączeniem szyfrowanym. Każde zapytanie wymaga potwierdzenia, że jesteś zalogowana, a serwer udostępnia i zmienia tylko Twoje własne dane cyklu.
Na serwerze. Funkcje serwerowe obsługujące „Twój cykl” działają w Warszawie. Dane cyklu przechowujemy w bazie danych u dostawcy hostingu, który szyfruje je na dyskach. W logach serwerów i w zgłoszeniach błędów nie zapisujemy wartości, które podajesz w funkcji „Twój cykl”.
Bez szyfrowania end-to-end. Nasz serwer musi odczytać Twoje dane, żeby wyliczyć fazę cyklu i dobrać treści, dlatego nie stosujemy szyfrowania end-to-end.

13. Profilowanie i zautomatyzowane decyzje

Profilowanie to automatyczna ocena niektórych Twoich cech lub zachowań, np. preferencji (art. 4 pkt 4 RODO). Stosujemy je:

przy doborze treści – na podstawie ustawień doboru treści z ankiety, a jeśli korzystasz z funkcji „Twój cykl” – także wyliczonej fazy cyklu, etapu ciąży albo okresu po porodzie, dobieramy proponowane Ci treści, ich kolejność i oznaczenia (pkt 5.2 i 5.3);
przy powiadomieniach – część z nich możemy dopasować do tego, czy masz aktywną subskrypcję, czy ją anulowałaś i z jakiego ogólnego powodu (pkt 5.6);
w statystykach – Google Analytics i Mixpanel zapisują historię korzystania z Aplikacji przypisaną do identyfikatora Twojego Konta, a Mixpanel także informacje o subskrypcji i o źródle instalacji. Analizujemy je, żeby zrozumieć, jak korzystasz z Aplikacji, ulepszać ją i oceniać skuteczność naszych działań (pkt 5.10). Dane o zdrowiu do tych narzędzi nie trafiają.

Meta i Google – jako odrębni administratorzy – mogą wykorzystywać informacje zebrane przez swoje narzędzia w Aplikacji i w Serwisie m.in. do doboru i pomiaru reklam, na zasadach opisanych w swoich politykach prywatności (pkt 5.11).

Wynikiem naszego profilowania są propozycje treści i powiadomień oraz zestawienia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

14. Wiek

Konto w WomanUp zakładają osoby pełnoletnie. Wynika to z Regulaminu i dotyczy całej usługi, nie tylko funkcji „Twój cykl”. Jeżeli dowiemy się, że Konto założyła osoba niepełnoletnia bez wiedzy opiekuna prawnego, skontaktujemy się i wyjaśnimy sprawę. Jeżeli to się potwierdzi, zatrzymamy przetwarzanie jej danych, rozliczymy umowę zgodnie z Regulaminem i usuniemy jej dane. Zachowamy tylko te, które musimy przechowywać na podstawie przepisów (np. dokumenty księgowe), oraz te potrzebne do ustalenia, dochodzenia lub obrony roszczeń – przez okresy wskazane w pkt 8 i wyłącznie w tych celach.

15. Czy musisz podać dane

Podanie adresu e-mail jest warunkiem założenia Konta i zawarcia umowy – bez tego nie możemy świadczyć usługi. Jeżeli zakładasz Konto w formularzu rejestracji, podajesz też hasło i imię – wystarczy samo imię albo pseudonim. Zamiast formularza możesz zalogować się przez Apple, Google lub Facebook. Przy zakupie w Serwisie potrzebne są dane do płatności. Jeżeli składasz reklamację albo odstępujesz od umowy, potrzebujemy danych, które pozwolą nam odnaleźć Twój zakup i rozpatrzyć zgłoszenie – bez nich możemy nie być w stanie go rozpatrzyć.

Żeby zacząć korzystać z Aplikacji lub Serwisu, wybierasz w ankiecie powitalnej co najmniej jeden cel – może to być cel niezwiązany ze zdrowiem. Wszystkie pozostałe dane podajesz dobrowolnie: odpowiedzi na pozostałe pytania ankiety (każde możesz pominąć), dane funkcji „Twój cykl”, synchronizacja z Apple Zdrowie lub Google Fit, zapis do newslettera i włączenie powiadomień.

16. Zmiany Polityki

Polityka obowiązuje od 16 października 2026 r. i zastępuje poprzednią wersję. Aktualna wersja jest zawsze dostępna na womanup.pl/polityka-prywatnosci. O istotnych zmianach poinformujemy Cię w Aplikacji lub e-mailem przed ich wejściem w życie. Poprzednie wersje udostępnimy na żądanie.

W tej wersji przede wszystkim:

opisaliśmy wszystkie źródła, z których otrzymujemy Twoje dane, oraz odbiorców danych – z nazwy albo według rodzaju usługi,
wyjaśniliśmy, na co zgadzasz się na ekranie rejestracji i co dzieje się z odpowiedziami z ankiety powitalnej,
opisaliśmy funkcję „Twój cykl” i sposób ochrony jej danych,
opisaliśmy statystyki, reklamę, powiadomienia i diagnostykę błędów w Aplikacji i w Serwisie,
opisaliśmy przekazywanie danych poza EOG,
podaliśmy konkretne okresy przechowywania danych.

Przejdź do strony głównej

Stworzone z miłości do kobiecości