Polityka prywatności aplikacji mobilnej ARKA

Obowiązuje od: 3 sierpnia 2026 r.
Wersja dokumentu: 1.0

---

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej ARKA, zwanej dalej „Aplikacją”.

Aplikacja służy do planowania i monitorowania codziennej suplementacji, w szczególności do:

• dodawania suplementów,
• ustalania dawek i godzin suplementacji,
• tworzenia przypomnień,
• zapisywania przyjętych oraz pominiętych dawek,
• kontrolowania zapasów suplementów,
• monitorowania regularności suplementacji,
• zapisywania celów, obserwacji i notatek,
• synchronizowania danych pomiędzy urządzeniami po zalogowaniu.

Aplikacja nie służy do diagnozowania chorób, leczenia ani udzielania porad medycznych. Informacje dostępne w Aplikacji nie zastępują konsultacji z lekarzem, farmaceutą, dietetykiem ani innym wykwalifikowanym specjalistą.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Arka Pharm sp. z o.o.
ul. Załęska 82
35-322 Rzeszów
NIP: 684-268-39-71
REGON: 542368170

Adres e-mail do kontaktu w sprawach związanych z prywatnością: aplikacja@arkapharm.pl
Telefon kontaktowy: 724 346 280

W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw użytkownika albo usunięciem konta można skontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail.

3. Korzystanie z Aplikacji bez logowania

Z Aplikacji można korzystać bez zakładania konta i bez logowania. W takim przypadku informacje dotyczące suplementacji są przechowywane lokalnie w pamięci urządzenia użytkownika. Administrator nie otrzymuje dostępu do tych danych i nie synchronizuje ich z serwerem.

Dane zapisane wyłącznie lokalnie mogą obejmować między innymi:

• nazwy i marki suplementów,
• formę suplementu,
• liczbę lub ilość posiadanych suplementów,
• ustawione dawki,
• godziny suplementacji,
• cele suplementacyjne,
• historię przyjętych oraz pominiętych dawek,
• ustawienia przypomnień,
• notatki dotyczące suplementów,
• obserwacje i oceny użytkownika.

Dane lokalne pozostają na urządzeniu do momentu ich usunięcia przez użytkownika, wyczyszczenia danych Aplikacji albo odinstalowania Aplikacji. Sposób usuwania danych może zależeć również od ustawień systemu operacyjnego i kopii zapasowych urządzenia.

4. Korzystanie z konta i synchronizacji

Użytkownik może dobrowolnie zalogować się do Aplikacji, aby synchronizować dane pomiędzy urządzeniami.

Logowanie może odbywać się za pomocą:

• konta Google,
• funkcji „Zaloguj się przez Apple”.

Po zalogowaniu dane dotyczące konta oraz dane wprowadzone do Aplikacji mogą zostać przesłane do infrastruktury serwerowej wykorzystywanej przez Administratora. Synchronizacja nie jest konieczna do korzystania z podstawowych funkcji Aplikacji.

5. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Aplikacji możemy przetwarzać następujące kategorie danych.

5.1. Dane konta

W przypadku logowania przez Google lub Apple możemy otrzymać:

• adres e-mail,
• imię i nazwisko lub nazwę profilu, jeżeli zostaną udostępnione przez dostawcę logowania,
• unikalny identyfikator użytkownika,
• informacje niezbędne do uwierzytelnienia konta,
• datę utworzenia i ostatniego użycia konta.

Administrator nie otrzymuje hasła użytkownika do konta Google ani Apple.

5.2. Dane dotyczące suplementacji

Użytkownik może wprowadzać do Aplikacji między innymi:

• nazwę i markę suplementu,
• formę suplementu,
• liczbę kapsułek, tabletek albo inną ilość produktu,
• dawkowanie,
• harmonogram i godziny przyjmowania,
• datę rozpoczęcia i zakończenia celu,
• informacje o przyjęciu lub pominięciu dawki,
• historię suplementacji,
• notatki dotyczące suplementu lub dawki,
• ocenę realizacji celu,
• obserwacje dotyczące samopoczucia lub efektów suplementacji.

Niektóre z powyższych informacji mogą, zależnie od ich treści, stanowić dane dotyczące zdrowia, czyli szczególną kategorię danych osobowych.

5.3. Dane techniczne i związane z bezpieczeństwem

W związku z korzystaniem z usług sieciowych mogą być automatycznie przetwarzane dane techniczne, takie jak:

• adres IP,
• typ urządzenia i systemu operacyjnego,
• data i godzina połączenia,
• identyfikatory sesji,
• informacje dotyczące prawidłowości logowania,
• techniczne informacje konieczne do zapewnienia bezpieczeństwa i działania usługi.

Zakres danych technicznych może zależeć od dostawców usług wykorzystywanych przez Aplikację.

5.4. Dane przekazywane podczas kontaktu

Jeżeli użytkownik skontaktuje się z Administratorem, możemy przetwarzać:

• imię i nazwisko,
• adres e-mail,
• treść wiadomości,
• informacje dotyczące urządzenia lub problemu technicznego,
• załączniki dobrowolnie przesłane przez użytkownika.

6. Powiadomienia i przypomnienia

Aplikacja może poprosić użytkownika o zgodę systemową na wysyłanie powiadomień. Powiadomienia służą między innymi do przypominania o zaplanowanej suplementacji oraz realizacji celów.

Przypomnienia są planowane lokalnie na urządzeniu użytkownika. Aplikacja nie wykorzystuje powiadomień do profilowania reklamowego.

Użytkownik może w każdej chwili wyłączyć powiadomienia w ustawieniach urządzenia lub zmienić ustawienia przypomnień w Aplikacji.

7. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

7.1. Utworzenie i obsługa konta

Dane są przetwarzane w celu:

• uwierzytelnienia użytkownika,
• utrzymania sesji,
• umożliwienia logowania,
• synchronizacji danych między urządzeniami,
• zapewnienia działania funkcji Aplikacji.

Podstawą przetwarzania jest wykonanie umowy o świadczenie usług drogą elektroniczną lub podjęcie działań na żądanie użytkownika przed jej zawarciem – art. 6 ust. 1 lit. b RODO.

7.2. Przetwarzanie informacji dotyczących zdrowia

Jeżeli informacje wprowadzone przez użytkownika stanowią dane dotyczące zdrowia i są przesyłane na serwer w ramach synchronizacji, są one przetwarzane na podstawie:

• wyraźnej zgody użytkownika – art. 9 ust. 2 lit. a RODO,
• zgody użytkownika – art. 6 ust. 1 lit. a RODO.

Wyrażenie zgody jest dobrowolne. Użytkownik może korzystać z Aplikacji bez logowania i przechowywać informacje wyłącznie lokalnie na swoim urządzeniu.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych i ich przetwarzanie zasadniczo wymaga jednej z podstaw określonych w art. 9 RODO, w tym wyraźnej zgody osoby, której dane dotyczą.

7.3. Obsługa pytań i zgłoszeń

Dane mogą być przetwarzane w celu udzielenia odpowiedzi na wiadomość, obsługi zgłoszenia technicznego lub reklamacji.

Podstawą przetwarzania jest:

• wykonanie umowy – art. 6 ust. 1 lit. b RODO,
• prawnie uzasadniony interes Administratora polegający na obsłudze użytkowników i rozwiązywaniu problemów – art. 6 ust. 1 lit. f RODO.

7.4. Bezpieczeństwo i ochrona roszczeń

Dane mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa kont i systemów,
• zapobiegania nadużyciom,
• wykrywania błędów technicznych,
• ustalania, dochodzenia lub obrony roszczeń.

Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

7.5. Realizacja obowiązków prawnych

Dane mogą być przetwarzane, gdy jest to konieczne do wykonania obowiązku prawnego ciążącego na Administratorze, na podstawie art. 6 ust. 1 lit. c RODO.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne. Brak podania adresu e-mail lub danych wymaganych przez dostawcę logowania uniemożliwi utworzenie konta i korzystanie z synchronizacji, ale nie uniemożliwia korzystania z Aplikacji bez logowania.

Użytkownik sam decyduje, jakie suplementy, notatki, obserwacje oraz pozostałe informacje zapisuje w Aplikacji.

Prosimy, aby nie wprowadzać danych osobowych innych osób ani informacji, które nie są niezbędne do korzystania z Aplikacji.

9. Odbiorcy danych

Dane mogą być powierzane podmiotom świadczącym na rzecz Administratora usługi niezbędne do działania Aplikacji, w szczególności:

9.1. Supabase

Aplikacja korzysta z usług Supabase w zakresie:

• uwierzytelniania użytkowników,
• prowadzenia bazy danych,
• przechowywania danych synchronizowanych,
• zapewnienia komunikacji pomiędzy Aplikacją a serwerem.

Supabase przetwarza dane na podstawie umowy zawartej z Administratorem oraz zgodnie ze swoimi zasadami bezpieczeństwa i ochrony danych. Supabase udostępnia umowę powierzenia przetwarzania danych przeznaczoną dla klientów podlegających RODO.

9.2. Apple

W przypadku wyboru funkcji „Zaloguj się przez Apple” dane związane z logowaniem są przetwarzane również przez Apple zgodnie z zasadami Apple.

9.3. Google

W przypadku wyboru logowania za pomocą konta Google dane związane z logowaniem są przetwarzane również przez Google zgodnie z zasadami Google.

9.4. Inni odbiorcy

Dane mogą zostać udostępnione:

• dostawcom usług IT i bezpieczeństwa,
• podmiotom świadczącym obsługę prawną lub księgową,
• organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane nie są sprzedawane podmiotom trzecim. Dane nie są wykorzystywane do prowadzenia reklamy behawioralnej ani śledzenia aktywności użytkownika pomiędzy aplikacjami i stronami internetowymi.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni wykorzystywani przez Aplikację mogą prowadzić działalność lub korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono z wykorzystaniem mechanizmów przewidzianych przez RODO, takich jak:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
• standardowe klauzule umowne,
• inne prawnie dopuszczalne zabezpieczenia.

Użytkownik może uzyskać więcej informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

11. Okres przechowywania danych

11.1. Dane przechowywane lokalnie

Dane zapisane lokalnie pozostają na urządzeniu do momentu:

• usunięcia ich przez użytkownika,
• wyczyszczenia danych Aplikacji,
• odinstalowania Aplikacji,
• usunięcia danych przez system operacyjny urządzenia.

11.2. Dane zsynchronizowane

Dane powiązane z kontem są przechowywane przez czas korzystania z konta i świadczenia usługi.

Po otrzymaniu skutecznego żądania usunięcia konta dane zostaną usunięte lub zanonimizowane, chyba że dalsze przechowywanie określonych informacji jest wymagane przez prawo albo konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Dane znajdujące się w technicznych kopiach zapasowych mogą być przechowywane przez dodatkowy, ograniczony okres, po czym są automatycznie nadpisywane lub usuwane.

11.3. Korespondencja

Korespondencja może być przechowywana przez czas potrzebny do zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

12. Usunięcie konta i danych

Użytkownik może zażądać:

• usunięcia konta,
• usunięcia zsynchronizowanych danych,
• wycofania zgody na przetwarzanie danych dotyczących zdrowia,
• otrzymania informacji o przetwarzanych danych.

Żądanie można wysłać na adres: aplikacja@arkapharm.pl.

W wiadomości należy podać adres e-mail powiązany z kontem w Aplikacji. Administrator może poprosić o dodatkowe potwierdzenie tożsamości, jeżeli będzie to niezbędne do ochrony konta przed nieuprawnionym usunięciem.

Usunięcie konta nie musi automatycznie usuwać danych zapisanych lokalnie na urządzeniu. Dane lokalne należy usunąć w Aplikacji, poprzez wyczyszczenie jej danych lub odinstalowanie Aplikacji.

13. Prawa użytkownika

Użytkownikowi przysługuje prawo do:

• dostępu do danych osobowych,
• otrzymania kopii danych,
• sprostowania nieprawidłowych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, gdy spełnione są warunki prawne,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do organu nadzorczego.

W Polsce organem nadzorczym jest: Prezes Urzędu Ochrony Danych Osobowych.

Informacje wymagane przy zbieraniu danych, w tym cele, podstawy prawne, okres przechowywania i prawa osoby, której dane dotyczą, wynikają w szczególności z art. 13 RODO.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane użytkowników nie są wykorzystywane do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających.

Aplikacja nie prowadzi profilowania reklamowego.

Statystyki, serie regularności, procent realizacji planu i komunikaty motywacyjne są generowane na podstawie danych zapisanych przez użytkownika wyłącznie w celu przedstawienia postępów w Aplikacji.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed:

• nieuprawnionym dostępem,
• utratą,
• zmianą,
• zniszczeniem,
• nieuprawnionym ujawnieniem.

Dane sesji logowania na urządzeniu są przechowywane z wykorzystaniem mechanizmów bezpiecznego magazynu systemowego.

Należy jednak pamiętać, że żadna metoda transmisji ani przechowywania danych nie zapewnia całkowitego bezpieczeństwa. Użytkownik powinien chronić dostęp do swojego urządzenia i konta Apple lub Google.

16. Dane dzieci

Aplikacja nie jest kierowana do dzieci poniżej 16. roku życia. Osoby poniżej 16. roku życia nie powinny tworzyć konta ani synchronizować danych bez zgody rodzica lub opiekuna prawnego.

Jeżeli Administrator uzyska wiarygodną informację, że dane dziecka zostały przekazane bez wymaganej zgody, podejmie działania zmierzające do ich usunięcia.

17. Zmiany Polityki prywatności

Polityka prywatności może zostać zmieniona w szczególności w przypadku:

• dodania nowych funkcji Aplikacji,
• zmiany wykorzystywanych dostawców technologicznych,
• zmiany zakresu przetwarzanych danych,
• zmiany przepisów prawa.

Aktualna wersja Polityki prywatności będzie dostępna w Aplikacji oraz pod publicznym adresem internetowym wskazanym na stronie Aplikacji w App Store i Google Play.

18. Kontakt

W sprawach związanych z niniejszą Polityką prywatności lub przetwarzaniem danych można skontaktować się z Administratorem:

Arka Pharm sp. z o.o.
ul. Załęska 82
35-322 Rzeszów
E-mail: aplikacja@arkapharm.pl
Telefon: 724 346 280