Polityka prywatności — Relivital

Ostatnia aktualizacja: 10 listopada 2026

Zakres

Polityka wyjaśnia, co aplikacja Relivital („aplikacja”) robi z Twoimi danymi. Aplikacja to codzienny maraton ćwiczeń twarzy marki Relivital. Administratorem danych jest Vionelle spółka z ograniczoną odpowiedzialnością, ul. Ludwika Idzikowskiego 16/401, 00-710 Warszawa, [email protected] („my”).

Wyłącznie informacyjnie. To nie jest porada medyczna; efekty są indywidualne.

Korzystanie jako gość (profil anonimowy)

Z aplikacji możesz korzystać bez podawania nam adresu e-mail. Gdy otworzysz ją po raz pierwszy z dostępem do internetu, aplikacja tworzy dla Ciebie profil anonimowy na naszym serwerze. Ma on losowy identyfikator i nie zawiera imienia, adresu e-mail ani numeru telefonu. Odpowiedzi z testu, plan, postępy, punkty i ustawienia są zapisane na Twoim telefonie i kopiowane do tego profilu, aby nasz serwer mógł naliczać punkty, a Ty mogłaś/mogłeś później dodać adres e-mail bez utraty czegokolwiek. Bez połączenia aplikacja działa na danych z telefonu i wysyła je, gdy połączenie się pojawi. Gość nie ma rejestru zgód: zgody są zapisywane od momentu założenia konta. Profil anonimowy bez zapisanego dnia, punktów i kodu promocyjnego jest usuwany w regularnym czyszczeniu, zwykle w ciągu 60 dni po 30 dniach braku aktywności. Profil z postępami jest przechowywany, dopóki go nie usuniesz (zob. „Twoje wybory i prawa”). Usunięcie aplikacji z telefonu nie usuwa profilu, bo znajduje się on na naszym serwerze; najpierw użyj w Ustawieniach opcji „Usuń moje dane”.

Dane, które przechowujemy po założeniu konta

Konto zakładasz, dodając swój adres e-mail do profilu anonimowego za pomocą jednorazowego kodu wysłanego na ten adres; nie ma hasła. Wszystko, co zrobiłaś/eś jako gość, zostaje przy koncie. Jeśli ten adres e-mail ma już konto, kod loguje Cię do tego konta, a my łączymy z nim to, co zrobiłaś/eś jako gość (zaliczone dni, punkty, kody promocyjne i odpowiedzi), niczego nie zastępując w istniejącym koncie. Przechowujemy:

• imię, adres e-mail, język aplikacji oraz, jeśli go podasz, numer telefonu (opcjonalnie);
• kod twórcy, jeśli go wpisałaś/eś;
• Twój osobisty kod zaproszenia oraz, jeśli dołączyłaś/eś z kodem znajomej osoby, powiązanie z jej kontem (zob. „Zapraszanie koleżanki”);
• odpowiedzi z testu i ustawienia, synchronizowane z telefonu: problemy i obszary skóry, cele (w tym wpisany swobodnie „inny cel”), doświadczenie, godzinę przypomnienia, dystans, styl i minuty dziennie;
• Twoje dane pielęgnacyjne, synchronizowane z kontem: półkę z kosmetykami (dodane przez Ciebie produkty i pora ich używania; nazwy produktów to wolny tekst, który wpisujesz sam), typ skóry i wygląd awatara;
• Twoje postępy: zaliczone dni (z datami), serię, zamrożenia, punkty i ich historię, wydane Ci kody promocyjne (data wydania, status);
• Twoje zgody i ich rejestr: rodzaj, udzielona lub wycofana, czas, wersja tekstu, język i miejsce udzielenia.

Nasi podwykonawcy przechowują też zapisy techniczne: logi logowania (adres IP, typ urządzenia, czas) w Supabase oraz adres odbiorcy i status doręczenia każdego e-maila w Resend.

Zdjęcia postępu i poranne oceny (tylko na Twoim telefonie)

Aplikacja pomaga zrobić raz w tygodniu zdjęcie „przed / po” i pozwala zaznaczać, jak wygląda Twoja twarz każdego ranka. To zostaje na Twoim telefonie:

• Zdjęcia. Robisz zdjęcie aparatem (albo wybierasz je z galerii) dopiero po tym, jak zezwolisz na to w aplikacji. Aplikacja kopiuje obraz do własnej pamięci na telefonie. Nie otrzymujemy, nie wysyłamy ani nie oglądamy Twoich zdjęć, nie służą do reklam ani do uczenia czegokolwiek. Nie należą do danych synchronizowanych z kontem: do osiągnięć trafia tylko liczba zdjęć, a statystyki korzystania zapisują, że zdjęcie zrobiono (jego numer i dzień programu), nigdy samego obrazu. Uprawnienia do aparatu i galerii możesz zmienić w ustawieniach systemu.
• Udostępnianie. Dopiero gdy naciśniesz „Udostępnij” na ekranie kolażu, aplikacja tworzy jeden obraz z Twoich ostatnich zdjęć i otwiera systemowe okno udostępniania. Opuszcza telefon tylko tam, gdzie go wyślesz. Tymczasowy obraz jest zaraz usuwany.
• Poranne oceny. Ocena (opuchnięta, zmęczona, zwykła, świeża) jest zapisana na telefonie i nie jest synchronizowana. Statystyki korzystania zapisują tylko, że ocenę zaznaczono, a nie jaką.
• Kopie zapasowe. Na Androidzie aplikacja jest wyłączona z chmurowej kopii zapasowej telefonu, więc zdjęcia do niej nie trafiają. Na iPhonie zdjęcia mogą wejść do Twojej własnej kopii zapasowej urządzenia (iCloud lub na komputerze), jeśli z niej korzystasz; nie mamy do niej dostępu.
• Usuwanie. Zdjęcia znikają z telefonu po wylogowaniu, usunięciu konta (albo usunięciu danych przez gościa) oraz gdy po wyłączeniu zgody na zdjęcia w Ustawieniach wybierzesz ich usunięcie. Usunięcie aplikacji też je usuwa.

Jak wykorzystujemy dane i na jakiej podstawie

• Do prowadzenia konta, logowania, zapisu postępów i punktów oraz wydawania kodów promocyjnych. Kody promocyjne wydaje nasz serwer.
• Do wysyłania e-maili z kodem logowania (zawsze) oraz wiadomości o maratonie i ofertach (tylko za Twoją zgodą marketingową).
• Do personalizacji ofert, tylko za Twoją osobną zgodą na personalizację.
• Do kontaktu telefonicznego, tylko za Twoją osobną zgodą na rozmowy telefoniczne i tylko jeśli podałaś/eś numer. Numer nie jest używany do niczego innego, a w tej wersji aplikacja nie wysyła SMS-ów.
• Do statystyk korzystania z aplikacji (zob. „Usługi, z których korzystamy”).
• Eksport kontaktów: Vionelle może eksportować dane kontaktowe (e-mail, imię, telefon, zgody, kod twórcy, postępy) na potrzeby sprzedaży i marketingu; do marketingu wykorzystywani są tylko użytkownicy z odpowiednią zgodą.

Marketing, personalizacja i rozmowy telefoniczne to trzy osobne zgody, domyślnie wyłączone. Każdą możesz zmienić w dowolnej chwili w Ustawieniach. Wycofanie zgody nie wpływa na to, co zrobiono wcześniej.

Punkty i kody promocyjne

Punkty wygasają po 90 dniach od zdobycia. „Sklep” otwiera relivital.pl w przeglądarce; zakupy odbywają się na tej stronie, nie w aplikacji, a aplikacja ich nie widzi. Otrzymany kod promocyjny jest powiązany z Twoim kontem. Niektóre kody to dożywotnie rabaty procentowe (3, 5, 7 lub 10%), które nie kosztują punktów i nie wygasają; wydaje je serwer. Po usunięciu konta kod pozostaje bez powiązania z Tobą, a rabat przepada.

Zapraszanie koleżanki

Każde konto ma osobisty kod zaproszenia. Koleżanka może go wpisać podczas zakładania konta. Gdy potwierdzi e-mail i zaliczy pierwszy dzień, obie otrzymujecie punkty, w liczbie i do miesięcznego limitu widocznych w aplikacji; punkty działają jak wszystkie inne. Przechowujemy powiązanie obu kont (który kod został użyty, kiedy, czy nagroda została wypłacona) oraz dodane punkty. Osoba zapraszająca nigdy nie widzi, kim jest koleżanka: aplikacja pokazuje jej tylko liczby. Zaproszona widzi jedynie, że dołączyła z kodem. Aby zapobiec wielokrotnym nagrodom (ta sama osoba, drugie konto, przekroczenie miesięcznego limitu), przechowujemy też zapis, który nie zawiera imienia, adresu e-mail ani czytelnego identyfikatora konta: wyłącznie jednokierunkowy kod (HMAC) obliczony ze znormalizowanego adresu e-mail tajnym kluczem trzymanym na naszym serwerze, status, datę i liczbę punktów. Gdy którekolwiek z kont zostanie usunięte, kod zaproszenia jest od razu usuwany z zapisu; konto drugiej osoby pozostaje powiązane z zapisem tylko dopóki istnieje, a gdy oba konta zniknęły, nic w zapisie nie wskazuje na nikogo. Zostają wyłącznie jednokierunkowe kody, status, data i liczba punktów. Zapis jest przechowywany tak długo, jak trwa program zaproszeń; po jego zakończeniu go usuwamy. Podstawą prawną jest nasz prawnie uzasadniony interes w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO). Próby wpisania kodu są zapisywane przez jeden dzień, aby ograniczyć zgadywanie.

Powiadomienia

Aplikacja używa lokalnych przypomnień na telefonie (codzienne przypomnienie i przypomnienie na 7 dni przed wygaśnięciem punktów). Wymagają Twojej zgody i można je wyłączyć w Ustawieniach lub w ustawieniach telefonu. W tej wersji aplikacja nie wysyła zdalnych powiadomień push.

Usługi, z których korzystamy

• Supabase (serwery w UE, Frankfurt): przechowuje profil anonimowy, konto, postępy, punkty, zgody, kody promocyjne i logi logowania. Podmiot przetwarzający na nasze zlecenie.
• Resend: wysyła e-maile (kody logowania i, za zgodą, wiadomości) oraz przechowuje adres odbiorcy i status doręczenia. Podmiot przetwarzający na nasze zlecenie.
• Amplitude: statystyki korzystania. Otrzymuje identyfikator instalacji, typ urządzenia, system, język, przybliżoną lokalizację z adresu IP oraz zdarzenia (np. zaliczone dni) i Twój kod twórcy, jeśli go wpisałaś/eś. Nigdy nie otrzymuje Twojego e-maila, imienia, telefonu ani kodów promocyjnych.
• Baza danych jest zlokalizowana w UE; operatorem jest Vionelle.

Aplikacja nie ma SDK reklamowych, nie śledzi Cię w innych aplikacjach i nie prosi o zgodę App Tracking Transparency. Nie sprzedajemy Twoich danych.

Twoje wybory i prawa

• Poproś o moje dane: Ustawienia → „Poproś o moje dane”. Wyślemy kopię na Twój e-mail.
• Usuń konto: Ustawienia → „Usuń konto” (gość widzi „Usuń moje dane”). Usunięcie konta (albo profilu anonimowego gościa) kasuje z naszej bazy Twój profil, postępy, półkę z kosmetykami, typ skóry, wygląd awatara, punkty, zgody i wnioski oraz dane z telefonu, w tym zdjęcia postępu i poranne oceny. Logi techniczne naszych podwykonawców i kopie zapasowe są przechowywane przez 30 dni, a potem usuwane. Statystyki korzystania używają losowego identyfikatora, który po usunięciu nie jest już z Tobą powiązany. Możesz też złożyć wniosek na stronie https://app.relivital.pl/delete-account lub e-mailem na [email protected].
• Możesz też żądać sprostowania danych, ograniczenia lub sprzeciwu wobec ich przetwarzania, otrzymać swoje dane w formacie nadającym się do przenoszenia (art. 20 RODO), w dowolnej chwili wycofać każdą zgodę oraz złożyć skargę do Prezesa UODO.

Okres przechowywania

Dane konta przechowujemy, dopóki istnieje konto, a profil anonimowy gościa, dopóki zawiera postępy (pusty jest usuwany w regularnym czyszczeniu, zob. wyżej). Po usunięciu konta lub profilu dane są kasowane w sposób opisany powyżej. Jedynym wyjątkiem jest pseudonimowy zapis zaproszeń opisany w części „Zapraszanie koleżanki”: pozostaje po usunięciu konta, dopóki trwa program zaproszeń. Kopie zapasowe i logi techniczne naszych podwykonawców są przechowywane przez 30 dni.

Prywatność dzieci

Aplikacja nie jest skierowana do dzieci poniżej 16 lat. Jeśli uważasz, że dziecko podało nam dane, napisz do nas, a je usuniemy.

Korzystanie międzynarodowe

Nasza baza danych znajduje się w UE (Frankfurt). Niektórzy dostawcy mogą przetwarzać dane poza UE.

Zmiany

Możemy zmieniać politykę. Data powyżej wskazuje najnowszą wersję. Zgody pytamy ponownie, gdy zmieni się ich treść.

Kontakt

Vionelle sp. z o.o., ul. Ludwika Idzikowskiego 16/401, 00-710 Warszawa, [email protected]