Polityka prywatności

Ostatnia aktualizacja: 26 października 2026

MyGrain („aplikacja”) jest tworzona przez Alfonso Matosa. Niniejsza polityka wyjaśnia, jakie dane zbiera aplikacja, dlaczego, jaka jest podstawa prawna ich przetwarzania oraz jakie prawa Ci przysługują w związku z tymi danymi.

Dane, które zbieramy

Dane konta (opcjonalnie): jeśli utworzysz konto, adres e-mail, za pomocą którego się logujesz.
Korzystanie anonimowe: możesz używać MyGrain bez zakładania konta. W takim przypadku aplikacja otwiera sesję anonimową (poprzez Firebase Authentication), aby Twoje wpisy mogły być bezpiecznie przechowywane na naszych serwerach. Jeśli później utworzysz konto lub zalogujesz się na istniejące z poziomu sesji anonimowej, dane zarejestrowane anonimowo zostaną połączone z tym kontem w ramach bezpiecznego procesu, bez utraty ani powielania danych.
Wprowadzane dane zdrowotne: Twoje epizody migreny — typ, natężenie, objawy, objawy zwiastunowe, czynniki wyzwalające, leczenie, miejsca i notatki — oraz codzienne nawyki, które zdecydujesz się śledzić, a także dodawane przez Ciebie wizyty lekarskie (data, miejsce, lekarz, specjalizacja, Twoje pytania na wizytę i Twoje notatki po niej). Są to dane dotyczące zdrowia w rozumieniu art. 9 RODO i są przechowywane wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody, o którą prosimy na dedykowanym ekranie zgody przed umożliwieniem korzystania z odpowiednich funkcji.
Przybliżona lokalizacja: jeśli ustawisz miasto w swoim profilu, MyGrain sprawdza pogodę dla tego miasta (a nie dokładną lokalizację Twojego urządzenia) i zapisuje pogodę z każdego dnia — ciśnienie, temperaturę, nasłonecznienie, opady i wilgotność — w Twoim dzienniku w chmurze, aby porównać ją z Twoimi epizodami. Miasto pozostaje na Twoim telefonie: nie jest przechowywane na naszych serwerach. Nie prosimy o uprawnienia do lokalizacji ani nie przechowujemy współrzędnych GPS. Zapytanie trafia do serwisu pogodowego Open-Meteo, który otrzymuje nazwę miasta i współrzędne jego centrum, bez żadnego identyfikatora konta czy urządzenia.
Powiadomienia (opcjonalnie): MyGrain wysyła wyłącznie powiadomienia, które włączysz w sekcji Profil → Powiadomienia – po jednym przełączniku na typ, wszystkie domyślnie wyłączone. Aby je dostarczyć, usługa Google Firebase Cloud Messaging przypisuje Twojemu telefonowi token instalacji, którego używamy wyłącznie do subskrybowania tematów: po jednym dla każdego włączonego typu, a w przypadku powiadomienia o ciśnieniu atmosferycznym – obszaru pogodowego o promieniu ok. 50 km wyznaczonego na podstawie Twojego miasta oraz języka aplikacji. Nasze serwery przechowują jedynie ten obszar pogodowy (zaokrągloną komórkę siatki, a nie Twoje miasto czy dokładne współrzędne) oraz język, bez przypisania do konta, identyfikatora urządzenia czy danych zdrowotnych; Twoje miasto pozostaje na telefonie. Standardowy alert (bezpłatny) jest obliczany na naszych serwerach na podstawie publicznych prognoz pogody i nie wykorzystuje danych o Twoich epizodach. W wersji Premium możesz również włączyć spersonalizowany alert ciśnieniowy: jest on obliczany na Twoim telefonie na podstawie Twojego dziennika i publicznej prognozy dla Twojego obszaru pogodowego (pobieranej z Open-Meteo dla współrzędnych tego obszaru, bez konta ani identyfikatora urządzenia) i wyświetlany jako powiadomienie utworzone na samym telefonie. Twój dziennik nie jest wysyłany na żaden serwer, a gdy spersonalizowany alert jest włączony, zastępuje on ten standardowy. Możesz wyłączyć dowolne powiadomienie w dowolnym momencie w aplikacji lub w ustawieniach telefonu, a tematy zostaną wówczas usunięte.
Aktualności o migrenie: sekcja aktualności pobiera artykuły z mygrain.app, podobnie jak każde zapytanie strony internetowej. Nie są z nim przesyłane żadne dane osobowe poza tymi, które zawiera każde zapytanie internetowe (takimi jak adres IP): nic z Twojego dziennika ani konta.
Statystyki witryny: mygrain.app zlicza odwiedziny stron za pomocą Cloudflare Web Analytics, który nie używa plików cookie, nie przechowuje Twojego adresu IP i nie identyfikuje ani nie śledzi Cię w różnych witrynach. Korzystamy z niego wyłącznie po to, by wiedzieć, ile osób trafia na stronę i z jakiego linku (na przykład z naszych profili w mediach społecznościowych).
Sen i aktywność z Twojego zegarka (opcjonalnie): za Twoją wyraźną zgodą MyGrain odczytuje dane o śnie, krokach i sesjach ćwiczeń z Apple Zdrowie (HealthKit) na iPhonie lub z Health Connect na Androidzie. Tylko odczytuje, nigdy nie zapisuje. Wartości dotyczące nocy i dnia poprzedzających każdy epizod (godziny snu, godzina położenia się spać i pobudki, kroki) are przechowywane wraz z tym epizodem, na podstawie tej samej zgody co reszta dziennika, i służą tylko jednemu: wyświetleniu ich Tobie i porównaniu z Twoją własną historią. Nigdy nie są one udostępniane osobom trzecim, z wyjątkiem opisanych poniżej podmiotów przetwarzających (Google Firebase przechowuje je dla nas), nigdy nie są sprzedawane, wysyłane do celów analitycznych ani używane do reklam. Możesz cofnąć dostęp w dowolnym momencie w ustawieniach Zdrowia lub Health Connect, a usunięcie konta powoduje ich usunięcie wraz z całą resztą danych. Aby porównać Twój harmonogram snu z epizodami, MyGrain odczytuje również Twoje noce z ostatnich kilku miesięcy, ale tylko na telefonie: te noce nie są zapisywane.
Opinie: jeśli wyślesz nam wiadomość przez Profil → Wyślij opinię, otrzymujemy napisaną przez Ciebie treść wraz z technicznym kontekstem Twojej sesji w aplikacji — wersją aplikacji, systemem operacyjnym, modelem urządzenia, rozmiarem ekranu, językiem oraz informacją, czy byłeś zalogowany — abyśmy mogli diagnozować problemy.
Dane diagnostyczne: MyGrain używa Firebase Crashlytics do raportów awarii i Firebase Analytics do statystyk użycia. Oba uruchamiają się dopiero po zaakceptowaniu tej polityki, zatrzymują się, gdy ją odrzucisz lub wycofasz zgodę, i nigdy nie otrzymują danych o zdrowiu (ani rodzajów epizodów, ani objawów, ani snu, ani kroków) ani niczego do celów reklamowych.

Podstawa prawna przetwarzania

Przechowywanie opisanych powyżej danych zdrowotnych (epizody, leczenie, nawyki) opiera się na Twojej wyraźnej zgodzie zgodnie z art. 9 ust. 2 lit. a RODO, o którą prosimy w aplikacji, zanim te dane zostaną po raz pierwszy zapisane. Dane diagnostyczne (raporty o awariach i anonimowa analityka) opierają się na naszym prawnie uzasadnionym interesie polegającym na utrzymaniu aplikacji bezpiecznej, stabilnej i sprawnej. Możesz wycofać swoją zgodę w dowolnym momencie, usuwając swoje dane zgodnie z opisem poniżej.

Korzystanie z aplikacji bez konta

MyGrain działa bez rejestracji: Twoje wpisy są przechowywane w anonimowej sesji powiązanej z Twoim urządzeniem. Dzięki temu możesz w pełni wypróbować aplikację, zanim zdecydujesz się utworzyć konto. Jeśli później utworzysz konto lub zalogujesz się na istniejące, wszystkie dane zapisane podczas sesji anonimowej zostaną automatycznie do niego przeniesione, bez utraty ani duplikowania czegokolwiek.

Jak wykorzystujemy Twoje dane

Twoje dane służą jednemu celowi: pokazaniu Tobie Twojej własnej historii i statystyk. MyGrain przechowuje Twoje dane o migrenie bezpiecznie w chmurze, aby historia była zachowana w czasie i wróciła na nowym urządzeniu. Twoje dane nigdy nie są sprzedawane ani udostępniane osobom trzecim, z wyjątkiem opisanych niżej podmiotów przetwarzających.

Gdzie są przechowywane

Dane są przechowywane za pomocą Google Firebase (Google Cloud Platform), chronione uwierzytelnianiem i przesyłane przez szyfrowane połączenia. Jeśli dane are przetwarzane poza Europejskim Obszarem Gospodarczym, jako zabezpieczenie transferu stosowane są standardowe klauzule umowne Google. Płatności za Premium są w całości przetwarzane przez Apple (iPhone) lub Google (Android) zgodnie z ich własną polityką prywatności; nigdy nie widzimy danych Twojej płatności.

Jak długo przechowujemy dane i jak je usunąć

Przechowujemy Twoje dane tak długo, jak korzystasz z MyGrain. Możesz trwale usunąć swoje konto i wszystkie powiązane dane w dowolnym momencie z poziomu Profil → Usuń konto. Powoduje to kaskadowe usunięcie Twoich epizodów, leczenia, nawyków, wizyt lekarskich, wiadomości z opiniami i preferencji z naszych serwerów. Usunięcie następuje natychmiast i jest nieodwracalne.

Twoje prawa (RODO)

Dostęp: Twoja pełna historia jest zawsze widoczna w aplikacji i możliwa do wyeksportowania jako raport PDF (Premium) oraz jako plik CSV (bezpłatnie).
Sprostowanie: możesz w dowolnym momencie edytować lub poprawić dowolny wpis bezpośrednio w aplikacji.
Usunięcie: usuń wszystkie swoje dane w dowolnym momencie z poziomu Profil → Usuń konto, zgodnie z opisem powyżej.
Przenoszalność: wyeksportuj cały swój dziennik jako plik CSV z sekcji Raporty (bezpłatnie); w przypadku innych próśb skontaktuj się z nami.
Sprzeciw i wycofanie zgody: możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania lub wycofać zgodę, usuwając swoje dane lub kontaktując się z nami.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem support@mygrain.app.

Zastrzeżenie medyczne

MyGrain to osobisty dziennik zdrowia, a nie wyrób medyczny. Nie zastępuje profesjonalnej porady medycznej, diagnozy ani leczenia. W przypadku jakichkolwiek pytań dotyczących stanu zdrowia zawsze skonsultuj się z lekarzem lub innym wykwalifikowanym pracownikiem ochrony zdrowia.

Nasze konta w mediach społecznościowych: publikowanie w YouTube i TikTok

MyGrain korzysta z YouTube API Services oraz TikTok Content Posting API wyłącznie w celu publikowania naszych własnych filmów na naszych oficjalnych kontach (@mygrainapp). Publikowanie odbywa się przez dewelopera za pośrednictwem https://mygrain.app/studio – narzędzia o ograniczonym dostępie, przeznaczonego tylko dla kont z białej listy. Żadne dane użytkowników aplikacji nie są przesyłane do YouTube ani TikTok, a funkcja ta nie ma wpływu na użytkowników aplikacji.

Kiedy łączymy jedno z naszych własnych kont, przechowujemy jedynie token dostępu OAuth, nazwę kanału lub konta oraz jego awatar. Dane te są przechowywane na serwerach Google Cloud / Firebase w Unii Europejskiej, są wykorzystywane wyłącznie do publikowania naszych filmów i nigdy nie są udostępniane stronom trzecim, z wyjątkiem Google Cloud, który przechowuje je w naszym imieniu. Są one usuwane po odłączeniu konta lub cofnięciu dostępu, a tokeny są usuwane najpóźniej w ciągu 30 dni.

Ta funkcja korzysta z YouTube API Services. Korzystając z niej, akceptujesz YouTube Terms of Service (https://www.youtube.com/t/terms) oraz Google Privacy Policy (https://policies.google.com/privacy). Możesz cofnąć dostęp MyGrain do konta Google pod adresem https://myaccount.google.com/permissions. W przypadku TikTok zapoznaj się z TikTok Privacy Policy (https://www.tiktok.com/legal/privacy-policy).

Zmiany w niniejszej polityce

Jeśli niniejsza polityka ulegnie zmianie, nowa wersja zostanie opublikowana na tej stronie z zaktualizowaną datą u góry.