Polityka prywatności i plików cookie.
Wersja z 16 października 2026 r. Polityka obejmuje konta Calime, przekazanie koszyka oraz inne dane przetwarzane przy korzystaniu ze strony i kontakcie z nami. Dane przetwarzane przez sklep CaliVita podlegają również polityce prywatności tego sklepu.
1. Administrator i kontakt
Administratorem danych przetwarzanych w ramach Calime jest:
Michał Zarzycki
Technologiczna 26/22, 35-213 Rzeszów, Polska
NIP: PL5170447369
contact@calime.app · +48 533 223 143
Na te dane możesz kierować sprawy dotyczące działania aplikacji Calime oraz ochrony danych.
Zakup i dystrybucja produktów odbywają się w serwisie CaliVita®. Calime jest aplikacją informacyjną pomagającą poznawać i porównywać produkty; nie przyjmuje zamówień ani płatności. Reklamacje produktów, dostawy, odstąpienie od zakupu i sprawy zamówień kieruj do sprzedawcy wskazanego w serwisie CaliVita®.
Dane zamówień CaliVita®
Calime nie przyjmuje płatności ani nie jest sprzedawcą. Po wyraźnej zgodzie może przekazać do CaliVita koszyk i podane dane kontaktowe, zapisać identyfikator przekazania oraz odebrać techniczne potwierdzenie statusu. Hasło CaliVita, dane karty, ostateczna płatność i realizacja zamówienia pozostają po stronie CaliVita.
Jeśli masz problem z zamówieniem złożonym w CaliVita® po przejściu z Calime, możesz poprosić nas o pomoc w wyjaśnieniu sprawy lub znalezieniu właściwego kontaktu. contact@calime.app
Konto Calime przechowuje zaszyfrowany adres e-mail i opcjonalny zaszyfrowany profil. Opcjonalne hasło zapisujemy wyłącznie jako skrót Argon2id. Zweryfikowany kod klubowicza jest zaszyfrowany i służy do powiązania lokalnej historii; nie gwarantuje ceny klubowej ani zalogowania do CaliVita.
Kod klubowicza podany na koncie pozostaje oczekujący do ręcznej weryfikacji w CVBonus. Przed weryfikacją można anulować zgłoszenie. Calime nie prosi o hasło CaliVita.
Jeśli dobrowolnie napiszesz do Calime z prośbą o pomoc, przetwarzamy adres e-mail i informacje, które podasz w korespondencji, wyłącznie w zakresie potrzebnym do obsługi sprawy. Nie przesyłaj haseł, danych karty płatniczej ani informacji o zdrowiu.
2. Co przetwarzamy i dlaczego
| Cel i dane | Podstawa przetwarzania |
|---|---|
| Udostępnienie strony, katalogu, koszyka i żądanych funkcji: dane techniczne połączenia, lokalnie zapisany wybór i ustawienia. | Art. 6 ust. 1 lit. b RODO - realizacja bezpłatnej usługi na żądanie użytkownika; niezbędny zapis zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej. |
| Konto Calime, logowanie i przekazanie koszyka: adres e-mail, opcjonalny profil, zaszyfrowany kod klubowicza, migawka koszyka, zgoda, PackageID i status zamówienia. | Art. 6 ust. 1 lit. b RODO: obsługa konta i żądanego przekazania koszyka; lit. c lub f, gdy zachowanie danych jest wymagane prawem albo potrzebne do roszczeń. |
| Opcjonalne przypomnienie o pozostawionym koszyku: adres e-mail konta, zaszyfrowana migawka koszyka i wybrany rynek. Jedną wiadomość wysyłamy po około 3,5 godziny, jeżeli zakup nie został potwierdzony. | Art. 6 ust. 1 lit. a RODO i Prawo komunikacji elektronicznej: osobna, uprzednia zgoda na bezpośrednią komunikację e-mail. Zgodę można w każdej chwili wycofać w ustawieniach konta. |
| Kontakt w sprawach Calime i dobrowolna pomoc przy zamówieniu CaliVita®: adres e-mail oraz dane i opis sprawy podane w korespondencji. | Art. 6 ust. 1 lit. b RODO - obsługa usługi; lit. c - obowiązki prawne, jeżeli mają zastosowanie; lit. f - ustalenie i obrona roszczeń. |
| Bezpieczeństwo, ograniczenie nadużyć i diagnostyka: adres sieciowy lub jego niejawny skrót, sygnały przeglądarki, czas, liczniki żądań i logi błędów. | Art. 6 ust. 1 lit. f RODO - uzasadniony interes administratora w ochronie serwisu i użytkowników. |
| Serwerowe liczniki żądań: dzienne i godzinowe sumy według publicznej strony lub endpointu, poprzedniej publicznej strony Calime albo ogólnego źródła wejścia, rynku i regionu; bez identyfikatora odwiedzającego. | Art. 6 ust. 1 lit. f RODO: uzasadniony interes w poznaniu użycia i utrzymaniu strony. Do tego licznika nie używamy cookies analitycznych ani zapisu w przeglądarce. |
| Kontrola nadużyć przekierowań: przez 7 dni adres IP widziany przez serwer, User-Agent, dokładny czas, publiczna strona Calime i cel CaliVita oraz techniczne sygnały ryzyka. Dzienne sumy bez IP przechowujemy przez 90 dni. | Art. 6 ust. 1 lit. f RODO: uzasadniony interes w wykrywaniu automatycznych lub nadużyciowych przekierowań i sprawdzaniu wiarygodności liczników przejść. Bez cookies pomiarowych i łączenia z sesjami analitycznymi. |
| Liczniki wyborów zgód: dzienne sumy pierwszych wyborów i późniejszych zmian, użytego przycisku oraz włączonych kategorii zgód. W tym liczniku nie zapisujemy IP, identyfikatora odwiedzającego ani sesji, strony czy produktu. | Art. 6 ust. 1 lit. f RODO: uzasadniony interes w dokumentowaniu i sprawdzaniu działania wyboru zgód. Licznik działa także po odmowie i nie włącza opcjonalnej analityki. |
| Zbiorcze odsłony, źródła przejść wewnątrz Calime oraz kliknięcia w przyciski i linki według rynku i ogólnego regionu; bez identyfikatora w tym liczniku. | Art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej: osobna, uprzednia zgoda na Statystyki Calime. |
| Statystyki Calime: oglądane strony i produkty, działania w koszyku, przejścia do dystrybutora, porównania oraz liczniki i czas odpowiedzi AI. Bez treści rozmów, wyszukiwań i zapisanych adresów IP. | Art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej - osobna, uprzednia zgoda. |
| Dobrowolna analityka Google Analytics: identyfikatory cookie, dane techniczne, produkty, ilości, ceny katalogowe, promocje, etapy koszyka i formularza oraz potwierdzone transakcje przy opisanych niżej warunkach. | Art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej - uprzednia zgoda. |
| Dobrowolny Microsoft Clarity: zamaskowane odtworzenia sesji, mapy cieplne, wzorce kliknięć i przewijania na publicznych stronach oraz nazwy wybranych etapów ścieżki. | Art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej - uprzednia zgoda. |
| Dobrowolny pomiar reklam Google Ads, jeżeli aktywny: techniczne informacje o przejściu do dystrybutora po reklamie. | Art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej - osobna uprzednia zgoda. |
| Czat AI na żądanie: wiadomość, krótki kontekst rozmowy i wskazane w niej produkty; dobrowolny zapis rozmowy do sprawdzania jakości. | Art. 6 ust. 1 lit. b RODO - odpowiedź asystenta; lit. a - osobna zgoda na zapis treści do oceny jakości. |
Podanie danych w kontakcie jest dobrowolne, lecz bez informacji potrzebnych do zrozumienia sprawy i udzielenia odpowiedzi jej obsługa może być niemożliwa. Odmowa analityki, pomiaru reklam lub zapisu rozmowy nie ogranicza katalogu, porównania ani koszyka.
Zadania i historie
4. Zakres analityki i przejść do dystrybutora
Pomiar zainteresowania stronami i produktami, źródeł przejść między stronami Calime, kliknięć w przyciski i linki, koszyka, przejść do dystrybutora według produktu, porównań oraz liczby i czasu odpowiedzi AI. Przy przekazaniu koszyka zapisujemy kody produktów i ilości. Dane na serwerze Calime przez 90 dni, bez treści rozmów, wyszukiwań i zapisanych adresów IP.
Po zgodzie na analitykę Google Analytics otrzymuje standardowe zdarzenia e-commerce: wyświetlenie listy i produktu, wybór produktu i promocji, dodanie lub usunięcie z koszyka, wyświetlenie koszyka i rozpoczęcie formularza. Zdarzenia zawierają kody i nazwy produktów, ilości, ceny katalogowe, walutę oraz identyfikator i nazwę promocji. Po poprawnym przygotowaniu formularza CaliVita mierzymy przekazaną preferencję dostawy i płatności; to nie potwierdza opłaty. Odsłony kart nadal używają ogólnego adresu i tytułu „produkt”. Nie przekazujemy treści czatu, wyszukiwań ani danych kontaktowych. Przekazanie koszyka i kliknięcie nie są zakupem. Oddzielnie mierzymy próbę przekazania, przyjęcie przez API, błąd i przejście do zwykłego koszyka. Łączymy etapy losowym identyfikatorem próby; nie przypisujemy im przychodu. Zdarzenie purchase wysyłamy tylko przy powrocie na Calime na tym samym urządzeniu, po powiązaniu koszyka z kontem i otrzymaniu jednoznacznego statusu opłacenia z CaliVita w ciągu 24 godzin; zawiera identyfikator transakcji, produkty, walutę i potwierdzoną kwotę, jeśli jest znana. Zwykłe przekazanie koszyka i przekazanie koszyka ze zgłoszeniem członkowskim są osobnymi zdarzeniami; każdy udany przekaz liczymy tylko raz, niezależnie od liczby produktów. Nowy zakres pomiaru wymaga ponownego wyboru zgód.
Po nowej zgodzie na analitykę używamy także Microsoft Clarity (projekt Calime) do analizy kliknięć, przewijania, map cieplnych i odtworzeń sesji na publicznych stronach. Clarity nie uruchamia się na koncie ani przy adresach z parametrami lub fragmentami; wyszukiwanie z wpisanym tekstem zatrzymuje nagrywanie. W projekcie włączono ścisłe maskowanie całej treści, a zawartość pól formularzy jest maskowana. Nie przekazujemy Clarity identyfikatorów kont, danych kontaktowych, treści czatu ani szczegółów koszyka jako zdarzeń. Przekazujemy jedynie nazwy etapów ścieżki, np. dodanie do koszyka i rozpoczęcie zamówienia. Clarity otrzymuje sygnał zgody na analitykę, natomiast zgoda reklamowa Microsoft pozostaje odmówiona. Skrypt Clarity nie jest ładowany przed zgodą analityczną. Zasady prywatności Microsoft.
Po osobnej zgodzie na pomiar reklam Google Ads może używać technicznych identyfikatorów kliknięcia reklamy (gclid, gbraid, wbraid) i cookies _gcl_*, aby przypisać przejście do kampanii. Konwersję rejestrujemy po przejściu do produktu, koszyka lub sklepu dystrybutora; linki informacyjne nie są konwersją. Nie przypisujemy temu zdarzeniu przychodu ani nie zgłaszamy zakupu. Biblioteka Google Ads może również przekazywać publiczny adres i tytuł odwiedzanej strony, w tym kod i nazwę produktu. Nie przekazujemy treści czatu, wyszukiwań, danych kontaktowych ani składu lokalnego koszyka; nie używamy tych danych do reklam spersonalizowanych.
Samo przekazanie koszyka nie jest zakupem. Zakup liczymy wewnętrznie dopiero po dopasowanym, uwierzytelnionym statusie CaliVita dla danego PackageID; nie jest on automatycznie wysyłany do Google Ads.
5. Czat AI
Czat oznaczony jest jako asystent AI i udostępnia informacje o produktach, nie poradę medyczną. Po potwierdzeniu zasad czatu wiadomość i kontekst mogą trafić do OpenAI w celu wygenerowania odpowiedzi. Nie wpisuj danych wrażliwych, informacji o zdrowiu, wyników badań, danych logowania ani płatności. Filtry nie gwarantują wykrycia wszystkich danych prywatnych.
Rozmowa pozostaje w pamięci karty do jej odświeżenia lub rozpoczęcia nowej rozmowy. Zapis treści na serwerze do sprawdzania jakości wymaga oddzielnej zgody w czacie i można go wyłączyć bez utraty dostępu do asystenta. Metryki jakości nie zawierają IP ani treści wiadomości bez tej zgody. Ochrona przed nadużyciami i limity korzystania działają niezależnie od zgód analitycznych.
6. Odbiorcy i przekazywanie danych poza EOG
W zakresie niezbędnym do działania Calime korzystamy z infrastruktury hostingowej Hostinger oraz dostawców funkcji: OpenAI (odpowiedzi AI), Cloudflare (Turnstile), a po odpowiedniej zgodzie Google Ireland Limited i powiązanych podmiotów Google (analityka lub pomiar reklam). Dane mogą otrzymać także podmioty obsługujące kontakt i organy uprawnione na podstawie prawa. Przy przejściu do CaliVita® przeglądarka łączy się bezpośrednio z zewnętrznym serwisem; link koszyka zawiera wybrane kody produktów i ilości.
Po zgodzie analitycznej Microsoft otrzymuje przez Clarity zamaskowane dane o zachowaniu na stronie. Zgoda na zapis reklamowy i przekazywanie danych do Microsoft Ads pozostaje odmówiona.
Dostawcy międzynarodowi mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Stosowane zabezpieczenia zależą od dostawcy i transferu: decyzja o adekwatności, w tym EU-US Data Privacy Framework dla objętych nim podmiotów, albo standardowe klauzule umowne i wymagane dodatkowe środki. Informacje o zastosowanych zabezpieczeniach możesz uzyskać od administratora.
Więcej o zasadach dostawców: Google, Microsoft, OpenAI API, Cloudflare i Hostinger.
7. Jak długo przechowujemy dane
Dane konta pozostają do jego usunięcia albo zakończenia usługi, z uwzględnieniem obowiązków prawnych i terminów roszczeń. Wyzwania logowania wygasają po 15 minutach, a sesje najpóźniej po 30 dniach. Oczekujące przypomnienie usuwamy po wyczyszczeniu koszyka lub wycofaniu zgody, a zapisy przypomnień najpóźniej po 30 dniach. Nie zapisujemy pełnej treści wiadomości statusowej CaliVita: zachowujemy wyłącznie dozwolone pola i skrót do deduplikacji.
Osobny dziennik połączeń przy przekierowaniach jest dostępny tylko administratorowi, wyłączony z kopii zapasowych i automatycznie usuwany po 7 dniach. IP i User-Agent mogą wskazywać ruch automatyczny, lecz adres może być współdzielony, a sygnały nie dowodzą działania bota. Zbiorcze liczniki ryzyka bez IP pozostają przez 90 dni.
Wybór zgód i analityczne cookies Calime przechowujemy maksymalnie 180 dni. Dobrowolnie zapisane treści rozmów są usuwane przed upływem 30 dni w cyklicznym przeglądzie dziennika. Niejawne skróty używane do ochrony czatu są usuwane po 24 godzinach nieaktywności przy kolejnym przeglądzie zabezpieczeń. Liczniki limitów API zawierają okresy i liczbę wywołań; nie są historią rozmów.
Logi ochrony połączeń zawierają zamaskowany adres sieciowy; nie zapisują adresów odwiedzanych podstron ani nagłówków żądań. Rotowane pliki tych logów są przechowywane do 7 dni, a aktywny plik jest ograniczony do 10 MB. Techniczne logi aplikacji są rotowane według limitu rozmiaru, maksymalnie trzy pliki po 10 MB na kontener; czas zależy od liczby zapisów. Korespondencję przechowujemy przez czas obsługi sprawy, a następnie w zakresie koniecznym do wypełnienia obowiązków prawnych lub do upływu terminów przedawnienia roszczeń. Retencja danych u Google i pozostałych dostawców jest niezależna od ważności cookies i wynika z ustawień usługi oraz zasad dostawcy; wyłączenie zapisu odpowiedzi API nie oznacza braku logów bezpieczeństwa u OpenAI.
8. Twoje prawa
Wnioski dotyczące danych zamówienia w CaliVita® kieruj do administratora wskazanego w polityce prywatności sklepu, w którym złożono zamówienie. Wnioski dotyczące newslettera, korespondencji i innych danych przetwarzanych przez Calime kieruj do operatora Calime.
W granicach określonych w RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie i wycofać zgodę w dowolnym czasie. Wniosek skieruj na contact@calime.app; odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, z uwzględnieniem zasad RODO. Gdy nie możemy zidentyfikować danych, możemy poprosić o informacje niezbędne do obsługi wniosku.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają. Asystent AI przedstawia informacje do samodzielnej oceny.
9. Aktualizacje dokumentu
Dokument aktualizujemy przy zmianie funkcji, dostawców lub zasad przetwarzania. Nowy cel wymagający zgody zostanie uruchomiony dopiero po jej uzyskaniu. Aktualna wersja oraz data są dostępne na tej stronie; przy istotnej zmianie zgód ponownie poprosimy o wybór.
Serwerowe liczniki żądań i ruchu
Calime zlicza na serwerze dzienne oraz godzinowe sumy żądań publicznych stron, kart produktów oraz pobrań danych katalogu i promocji, również przy wyborze „Tylko niezbędne”. Podstawą jest art. 6 ust. 1 lit. f RODO: uzasadniony interes w poznaniu użycia i utrzymaniu strony. Zapis obejmuje rodzaj żądania, publiczną ścieżkę strony lub nazwę endpointu, uproszczoną kategorię źródła albo poprzednią publiczną ścieżkę Calime, rynek, ogólny region, język i dzień; dla sum godzinowych także początek godziny. Nie zapisujemy w tych licznikach adresu IP, identyfikatora osoby lub sesji, cookies, treści wyszukiwania, parametrów adresu, pełnego referera, domeny zewnętrznej ani danych z rozmowy. Nie łączymy tych sum z inną analityką. Dane usuwamy po 90 dniach. Są to liczby żądań, a nie unikalnych osób, sesji ani potwierdzonych odsłon: powtórzenia, roboty, błędy odpowiedzi i nawigacja przeglądarki mogą wpływać na wynik. Sam licznik żądań nie obejmuje otwarcia lokalnego koszyka, porównania lub karty interfejsu, jeśli nie powoduje to żądania serwera. Osobny licznik kliknięć opisujemy poniżej.
Po osobnej zgodzie na Statystyki Calime zliczamy dzienne sumy wyświetleń publicznych stron i kliknięć w przyciski oraz linki. Zapisujemy ścieżkę strony, poprzednią ścieżkę Calime lub ogólną kategorię wejścia (bezpośrednie, zewnętrzne, nieustalone), cel linku w Calime albo kategorię celu zewnętrznego, techniczny identyfikator położenia elementu, wybrany rynek, język i ogólny region: Polska, poza Polską lub nieustalony. Nie zapisujemy IP, identyfikatora osoby lub sesji w tym zbiorczym liczniku, adresów z parametrami, nazw domen odsyłających, tekstu przycisku, pól formularzy ani historii pojedynczych zdarzeń. Dane pozostają na serwerze Calime i są usuwane po 90 dniach. Liczniki mogą obejmować powtórzenia i automatyczny ruch; nie pokazują liczby unikalnych osób.
Historia przekierowań do CaliVita
Przy przejściu do serwisu CaliVita nasz serwer obsługuje przekierowanie do formularza rejestracyjnego, właściwego produktu lub przekazanie wybranego koszyka. Zapisujemy każde obsłużone przekierowanie: czas serwera zaokrąglony do minuty, rodzaj przejścia, miejsce kliknięcia w Calime, ścieżkę publicznej podstrony, oznaczenie przycisku i adres docelowy CaliVita i kod karty produktu, jeśli kliknięcie nastąpiło na tej karcie, rynek docelowy oraz kody produktów i ich ilości. Historia obejmuje również skład pojedynczych przekazanych koszyków. Na tej podstawie pokazujemy administratorowi historię zdarzeń oraz godzinowe i dzienne sumy. Mechanizm działa również przy wyborze „Tylko niezbędne”; nie wymaga cookies pomiarowych ani dodatkowego sygnału analitycznego z przeglądarki. W 90-dniowej historii nie zapisujemy identyfikatorów użytkownika ani sesji, adresów IP, informacji o urządzeniu, kampaniach ani zewnętrznym źródle wejścia na stronę. Osobny dziennik kontroli nadużyć zachowuje przez 7 dni pełny adres IP widziany przez serwer, User-Agent, dokładny czas, cel i ocenę przejścia. Z User-Agent szacujemy typ urządzenia i system; sygnały automatyzacji oraz serie z jednego IP są tylko wskazówką, nie dowodem działania bota. Dziennik jest dostępny tylko administratorowi, wykluczony z kopii zapasowych i nie jest łączony z sesjami analitycznymi. Dzienne sumy ocen bez IP zachowujemy przez 90 dni. Nie łączymy dziennika kontroli z odrębną analityką sesji. Wewnętrzny numer wpisu służy tylko wczytywaniu kolejnych stron historii. Produkty i ilości są przetwarzane podczas przekazania koszyka do CaliVita. Żądania przekierowań nie są zapisywane w logu dostępu Caddy. Historia i sumy pozostają na serwerze Calime przez 90 dni i są dostępne tylko administratorowi. Znacznik wykluczający pomiar administratora służy wyłącznie pominięciu zapisu. Przekierowanie nie potwierdza zakupu ani liczby osób; powtórzenia i automatyczne sprawdzanie linków mogą wpływać na wynik. Statystyki sesji Calime oraz pomiar Google pozostają odrębnymi funkcjami wymagającymi zgody.
Dziennik bezpieczeństwa czatu - do 48 godzin
Dla bezpieczeństwa Calime przechowuje zminimalizowany zapis rozmowy i wykrytych prób nadużyć do 48 godzin, niezależnie od opcjonalnego zapisu do poprawy jakości. Rozpoznane dane osobowe, sekrety i treści dotyczące zdrowia są pomijane. Dziennik służy wykrywaniu i usuwaniu luk, jest dostępny tylko operatorowi i nie trafia do kopii zapasowych.
Podstawą tego zapisu jest prawnie uzasadniony interes operatora: ochrona usługi i użytkowników przed nadużyciami (art. 6 ust. 1 lit. f RODO). Nie wykorzystujemy dziennika do marketingu ani uczenia modelu. Nie zapisujemy surowego IP, danych koszyka ani nagłówków autoryzacyjnych. Identyfikator rozmowy jest zastępowany nieodwracalnym skrótem z tajnym kluczem. Filtry nie gwarantują pełnej anonimizacji. Możesz zgłosić sprzeciw i skorzystać z praw opisanych w polityce prywatności.