Prawne

Polityka prywatności danych o zdrowiu (USA) — wersja polska

Data: 20 września 2026
Obowiązuje dla aplikacji „Takt – Cykl i Miesiączka" oraz dla strony taktcycle.com.
Wydana przez TRAJA Projects, właściciel: Bao Anh Tran, Sulzbacher Str. 48, 90489 Norymberga, Niemcy.

Ta wersja NIE jest sama w sobie wiążąca — inaczej niż Regulamin i europejska polityka prywatności. Ten dokument wypełnia prawo stanów USA (Waszyngton MHMDA, Nevada SB 370, Kalifornia CMIA/AB 254, Wirginia SB 754), a rozstrzyga wersja angielska. To tłumaczenie istnieje po to, by użytkowniczki mówiące po polsku — także te, które mieszkają w Stanach Zjednoczonych — mogły przeczytać w swoim języku, co mówi oryginał.

To jest osobny dokument i jest osobny celowo. My Health My Data Act stanu Waszyngton (MHMDA), SB 370 stanu Nevada oraz kalifornijska CMIA w brzmieniu nadanym przez AB 254 wymagają — każda z osobna — odrębnej polityki prywatności danych o zdrowiu, podlinkowanej ze strony głównej, od każdego, kto takie dane zbiera lub przetwarza. Żadna z tych trzech ustaw nie zna progu obrotu ani progu liczby użytkowniczek. Wszystkie trzy obowiązują od pierwszej użytkowniczki, a ich pojęcia „collect" i „process" obejmują także przetwarzanie, które odbywa się w całości na Twoim własnym telefonie. Dlatego ten dokument istnieje, choć nic z tego, co wpisujesz w Takcie, nigdy do nas nie dociera.

Wirginia to czwarte spojrzenie, i inne. Tamtejszy Consumer Protection Act — zmieniony przez SB 754 (obowiązuje od 01.07.2025; Va. Code § 59.1-200(85)) — nie wymaga własnego dokumentu jak trzy powyższe ustawy. Zakazuje natomiast zbierania lub przekazywania „reproductive or sexual health information" bez zgody konsumentki — bez żadnego progu i z prywatnym roszczeniem sądowym (§ 59.1-204). Dane o cyklu, płodności i ciąży mieszczą się w tym w pełni. Takt rejestruje te dane wyłącznie na Twoim własnym urządzeniu, za Twoją zgodą, i nie przekazuje ich nikomu: zakaz jest więc spełniony przez architekturę, a nie przez obietnicę. Ten dokument mówi także do użytkowniczek z Wirginii; sekcja 8 mówi, co to dla Ciebie znaczy.

Nasza ogólna polityka prywatności opisuje ten sam produkt w świetle prawa europejskiego. Nie zastępuje tego dokumentu i nie jest z nim sprzeczna. Tam, gdzie obie opisują ten sam fakt, mówią to samo.

1. Wersja krótka

Takt nie ma serwera. Wszystko, co wpisujesz — krwawienie, temperatura, śluz szyjkowy, objawy, notatki — leży zaszyfrowane na Twoim urządzeniu i nie jest przekazywane ani do nas, ani do nikogo innego. Nie ma konta, nie ma logowania, nie ma synchronizacji, nie ma narzędzi analitycznych, nie ma modułów reklamowych i nie ma usługi raportowania awarii. Nie możemy zobaczyć Twoich wpisów i nie mamy do nich żadnej drogi technicznej.

Możesz to sprawdzić, zamiast w to wierzyć. Przełącz urządzenie w tryb samolotowy. Takt działa dalej — wpisywanie, obliczenia, analiza, karta cyklu. Tylko zakup i przywrócenie subskrypcji wymagają połączenia, bo przechodzą przez App Store lub Google Play.

Nie sprzedajemy danych o zdrowiu i nie przekazujemy ich nikomu. Sekcje 5 i 6 wyjaśniają, dlaczego jest to fakt o architekturze, a nie obietnica o naszych zamiarach.

2. Kategorie zbieranych danych o zdrowiu

„Zbieranie" idzie tu za ustawami stanów USA, a nie za definicją sklepów: obejmuje to, co Takt rejestruje, przechowuje, przelicza lub wyświetla — także wtedy, gdy wszystko to dzieje się na Twoim urządzeniu i nic nie jest przekazywane. Każda kategoria poniżej leży wyłącznie na Twoim urządzeniu.

Nic z tej listy nie jest obowiązkowe. Każde pole, które zostawisz puste, pozostaje puste; Takt niczego nie uzupełnia i niczego nie szacuje. Znaki oznaczone jako opcjonalne są fabrycznie wyłączone.

Dlaczego każde z nich jest danym o zdrowiu. Krwawienie, śluz szyjkowy, szyjka macicy i współżycie to informacje o zdrowiu reprodukcyjnym i seksualnym, a miesiączka jest wprost wymieniona we wszystkich trzech ustawach. Temperatura podstawowa i tętno spoczynkowe to funkcje organizmu i parametry życiowe. Objawy i ich stopień dzienny to objawy. Notatka, rok urodzenia i wszystko, co Takt wywodzi z Twoich wpisów, podpadają pod klauzulę domykającą, którą te ustawy przewidują dla danych wywnioskowanych, ekstrapolowanych lub wywiedzionych oraz dla takich, które służą powiązaniu osoby z kategoriami powyżej. Trzy z nich zasługują na własny akapit.

Menopauza i zmiana hormonalna. Takt nie mierzy wartości hormonów i nic o nich nie mówi. Takt rejestruje to, co wpisujesz. Uderzenia gorąca i nocne poty są jednak powszechnie odczytywane jako znaki zmiany hormonalnej, a kalifornijska CMIA wymienia wprost „hormone levels" wśród danych chronionych. Dlatego traktujemy te wpisy — wraz z przypisanym im stopniem dziennym — jako dane o zdrowiu i nazywamy je tutaj, zamiast spierać się o przebieg granicy. Takt nie tworzy ze stopnia żadnej punktacji, nie stosuje żadnego progu i niczego nie wywodzi o Twoim etapie życia. Wartość pozostaje tą wartością, którą wpisałaś.

Rok urodzenia. MHMDA stanu Waszyngton nie prowadzi wieku jako osobnej kategorii, ma jednak klauzulę domykającą: dane, które służą powiązaniu osoby z wymienionymi kategoriami zdrowotnymi — łącznie z wartościami wywnioskowanymi, ekstrapolowanymi, wywiedzionymi lub algorytmicznymi — same są danymi o zdrowiu. Twój rok urodzenia staje się nim dokładnie w chwili, w której Takt go używa. A Takt używa go w jednym jedynym celu: kliniczny zakres normy dla zmienności cyklu zależy od wieku; bez niego karta cyklu przykłada łagodniejszy próg. Pytanie spotyka Cię tam, gdzie powstaje karta cyklu, a nie przy pierwszym uruchomieniu, a pozostawienie go bez odpowiedzi jest pełnowartościową odpowiedzią. Rocznik możesz uzupełnić lub usunąć w każdej chwili w ustawieniach cyklu.

Ciąża i połóg. Takt nie ma trybu ciążowego: aplikacja nie pyta, czy jesteś w ciąży, nie prowadzi ciąży tydzień po tygodniu i nie oferuje programu połogowego. To, co możesz zapisać sama, to wydarzenie na Twojej Nici życia — ciąża wraz z informacją, jak się zakończyła (porodem albo wcześniej), karmienie piersią, choroba, lek, operacja, terapia. Takt nigdy nie rozróżnia poronienia i przerwania ciąży i nie zapisuje takiego rozróżnienia. Nazywamy tę kategorię tutaj, ponieważ kalifornijska CMIA obejmuje wprost „pregnancy outcome", i ponieważ masz móc zobaczyć to, co jest, równie wyraźnie jak to, czego brakuje. Te wpisy leżą w tym samym zaszyfrowanym bloku na Twoim urządzeniu co wszystko inne i opuszczają go tylko wtedy, gdy sama udostępnisz plik. Gdyby Takt kiedyś dostał tryb prowadzący ciążę tydzień po tygodniu, ta deklaracja powie o tym, zanim ten tryb się pojawi.

O co Takt nigdy nie pyta: o Twoje imię i nazwisko, Twój adres e-mail, Twoją pełną datę urodzenia, Twoją lokalizację, Twoje kontakty, Twój numer telefonu, identyfikator urządzenia ani identyfikator reklamowy. Nie ma konta ani rejestracji. Aplikacja nie wie, kim jesteś. Nie rejestruje danych genetycznych, cech biometrycznych ani tożsamości płciowej. Chorobę, lek lub leczenie możesz zapisać jako wydarzenie na Twojej Nici życia; Takt ich nie analizuje, niczego do nich nie przypisuje i ich nie ocenia.

3. Cele

Każdy cel poniżej jest realizowany na Twoim urządzeniu. Żaden z nich nie zakłada przekazywania danych.

Niczego z tego nie używamy do reklamy, marketingu, profilowania, scoringu, badań rynku, analityki produktowej ani do trenowania modelu. To nie jest zobowiązanie, które moglibyśmy po cichu wycofać: nie ma przekazywania ani kopii w innym miejscu, a więc nie ma czego używać.

4. Źródła

Są dokładnie dwa, i oba otwierasz sama.

1. Ty. Prawie wszystko pochodzi z tego, co wpisujesz w aplikacji — łącznie z temperaturą i tętnem spoczynkowym. Oba są osobnymi znakami, z własnym wprowadzaniem.
2. Plik, który importujesz. Jeśli przechodzisz z innej aplikacji cyklu, Takt może odczytać plik eksportu, który udostępnisz — z Clue (także archiwa chronione hasłem), Flo, drip, Natural Cycles, kopii zapasowej Taktu albo ogólnej tabeli CSV. Plik wybierasz Ty; nic nie jest skądkolwiek pobierane. Przejęte wartości lądują w tym samym zaszyfrowanym bloku na Twoim urządzeniu co wszystko inne.

Apple Zdrowie i Health Connect nie są źródłem żadnego rodzaju. Żadnego uprawnienia systemowego, żadnego okna zgody, żadnego stałego dostępu, żadnego importu — ani drogi przez plik: ta, która istniała do 31.08.2026, została usunięta.

Z żadnego innego źródła nie otrzymujemy danych o zdrowiu. Żadnych brokerów danych, żadnych sieci reklamowych, żadnych partnerów, żadnych rejestrów publicznych, żadnych innych aplikacji. Nie otrzymujemy w ogóle niczego, ponieważ nie istnieje miejsce, do którego cokolwiek mogłoby dotrzeć.

5. Kategorie osób trzecich, którym przekazywane są dane o zdrowiu: żadne

Nie przekazujemy danych o zdrowiu nikomu. Ani podmiotom powiązanym, ani podmiotom przetwarzającym, ani usługodawcom, ani partnerom reklamowym czy analitycznym, ani brokerom danych — także nie w postaci zanonimizowanej ani zagregowanej.

To jest twierdzenie o architekturze i da się je sprawdzić:

• Nie mamy serwera. Takt nie ma backendu. Po naszej stronie nie istnieje żadne miejsce, do którego dane mogłyby dotrzeć.
• Aplikacja działa bez sieci. W trybie samolotowym działa wszystko poza zakupem w sklepie. Aplikacja, która w pełni działa offline, niczego nie wysyła.
• Nie ma obcego kodu, który mógłby coś wysłać. Żadnych narzędzi analitycznych ani statystycznych (ani Google Analytics, ani Firebase, ani Matomo), żadnej usługi raportowania awarii (ani Crashlytics, ani Sentry), żadnego modułu reklamowego, żadnego identyfikatora reklamowego, żadnego śledzenia między aplikacjami, żadnego zewnętrznego dostawcy subskrypcji (ani RevenueCat, ani Adapty). Obsługa subskrypcji przechodzi wyłącznie przez interfejsy sklepów.
• Nie mamy klucza. Szyfrowanie wykonuje system operacyjny kluczem, który nie opuszcza urządzenia (sekcja 7).

Dwóch rzeczy nie przemilczamy.

Pliki, które udostępniasz sama. Takt potrafi utworzyć pełną kopię zapasową (JSON), tabelę (CSV) i kartę cyklu (PDF) — wszystko na urządzeniu. Gdy tylko przekażesz taki plik funkcji udostępniania swojego systemu operacyjnego, opuszcza on Twoje urządzenie, a dokąd trafi, decydujesz Ty: wysyłka e-mailem idzie przez Twojego dostawcę poczty; zapis w chmurze leży potem u tego dostawcy. Dla tych miejsc docelowych obowiązują ich własne zasady ochrony danych. Nie bierzemy w tym udziału i niczego się o tym nie dowiadujemy. Eksport cyklu to dokument zdrowotny; zasługuje na taką samą staranność jak pismo od lekarza.

Sklepy. Apple lub Google wiedzą, że pobrałaś i kupiłaś Takt. To jedyny ślad danych, który tworzy nawet aplikacja bez serwera, i nie możemy Ci go zdjąć. Nie mówi on nic o Twoim cyklu, bo tak daleko nie sięga żaden sklep. To dane o zakupie, a nie dane o zdrowiu — ale istnieją, i wolimy je nazwać, niż udawać, że ich nie ma.

6. Nie sprzedajemy danych o zdrowiu

Nie sprzedajemy danych o zdrowiu i nigdy tego nie robiliśmy. Nie ma żadnej wymiany Twoich wpisów na pieniądze ani na inne świadczenie wzajemne, w żadnej postaci.

MHMDA nie dopuszcza sprzedaży na podstawie polityki prywatności. Wymaga odrębnej, pisemnej i podpisanej przez Ciebie Authorization, oddzielonej od jakiejkolwiek zgody na zbieranie lub przekazywanie, o przepisanej treści i z datą wygaśnięcia. SB 370 stanu Nevada działa tak samo. Nigdy nie poprosimy Cię o taką Authorization, ponieważ nie ma sprzedaży, którą mogłaby ona objąć. Gdyby to się kiedyś zmieniło, nie stałoby się to po cichu: potrzebny byłby dokument podpisany przez Ciebie, a ta deklaracja powiedziałaby o tym wcześniej.

Z tego samego powodu nikt nie musi tu „sprzeciwiać się" sprzedaży. Nie ma czemu się sprzeciwiać.

7. Gdzie dane faktycznie leżą

Wszystkie wpisy leżą w jednym zaszyfrowanym bloku danych w magazynie kluczy Twojego systemu operacyjnego — iOS Keychain na iPhone'ach, Android Keystore na urządzeniach z Androidem. Szyfrowanie wykonuje system operacyjny kluczem, który nie opuszcza urządzenia i do którego nie mamy dostępu — z jednym wyjątkiem, i to tylko wtedy, gdy sama go utworzysz: to, co widżet Taktu musi narysować na Twoim ekranie głównym. Widżet nie może zajrzeć do zaszyfrowanego bloku; to, co wyświetla, musi więc leżeć czytelnie obok. Ile tego jest, decydujesz dwa razy — przy umieszczaniu (sam pierścień albo pierścień z tekstem) i w każdej chwili w Więcej → Aplikacja → Widżet. Na najcichszym stopniu stoi tam pierścień bez dnia, taki, jaki pokazuje każda instalacja. To również nigdzie nie jest przekazywane, a wraz z „Usuń wszystkie dane" znika razem z resztą (sekcja 8). Jeśli nie umieścisz żadnego widżetu, ten zapis w ogóle nie powstaje.

Takt sam wyłącza się z kopii zapasowej urządzenia. Bez tego zabiegu system operacyjny włączyłby blok do kopii zapasowej Twojego konta Apple lub Google — nie do nas, ale jednak w drugie miejsce. Takt przeciwdziała temu na cztery sposoby jednocześnie:

• iOS: wpis w magazynie kluczy jest przypisany do tego jednego urządzenia; nawet z kopii zapasowej nie da się go przywrócić na innym urządzeniu.
• iOS: dodatkowo pliki Taktu są wyłączone z kopii zapasowej na poziomie plików.
• Android: aplikacja jest wyłączona z kopii zapasowej urządzenia.
• Android: osobny plik reguł wyłącza dodatkowo bezpośredni transfer z urządzenia na urządzenie, którego pierwsze ustawienie na nowszych systemach już samo nie obejmuje.

Aby ten stan nie został niepostrzeżenie utracony, sprawdza go zautomatyzowany test przy każdej zmianie w programie: jeśli jedna z czterech dróg odpadnie, test zadziała, zanim powstanie nowa wersja. Dla ryzyka, o które chodzi w tej deklaracji, to jest sedno: im mniej miejsc mają Twoje wpisy, tym mniejsza powierzchnia dla nieuprawnionego dostępu — a tutaj jest to jedno urządzenie, bez kopii u nas, a żadna kopia zapasowa nie przeniesie Twoich wpisów na inne urządzenie.

Druga strona, powiedziana wprost: blok na Twoim urządzeniu to jedyna kopia Twojej historii. Kopia zapasowa urządzenia nie przeniesie jej na nowe urządzenie. Jeśli usuniesz aplikację, historia przepada — również dla nas nie do odzyskania, bo nigdy nie mieliśmy kopii. Zrób wcześniej plik kopii zapasowej, jeśli Twoja historia coś dla Ciebie znaczy.

Wbudowane są jeszcze dwa mechanizmy ochronne:

• Tryb ochronny: jeśli Takt nie może odczytać zapisanego bloku przy starcie, aplikacja blokuje każdy zapis i nie nadpisuje tego, co jest. Lepiej żadnego wpisu niż utrata danych.
• Blokada aplikacji (opcjonalnie, fabrycznie wyłączona): Face ID, Touch ID, inna biometria albo kod Twojego urządzenia. Weryfikację przeprowadza system operacyjny; Takt dowiaduje się tylko „udane" albo „nieudane" i sam nie zapisuje żadnych cech biometrycznych. Na Androidzie FLAG_SECURE zapobiega dodatkowo podglądowi w przełączniku aplikacji.

Bez lokalizacji, bez geofencingu. Takt w ogóle nie prosi o uprawnienie do lokalizacji. Aplikacja nie może więc prowadzić — i nie prowadzi — geofencingu wokół klinik, gabinetów, aptek ani innych placówek zdrowia, i nie zbiera danych o lokalizacji, z których dałoby się coś takiego zbudować.

8. Twoje prawa i konkretna droga do nich

Na podstawie MHMDA i SB 370 stanu Nevada masz prawo uzyskać potwierdzenie, czy zbieramy, przekazujemy lub sprzedajemy Twoje dane o zdrowiu, i uzyskać do nich dostęp; prawo do usunięcia; oraz prawo do cofnięcia zgody na zbieranie i przekazywanie.

Wobec nas te prawa w odniesieniu do Twoich danych o cyklu trafiają w próżnię — nie dlatego, że ich odmawiamy, lecz dlatego, że nie mamy tych danych. Nasza informacja o Twoich wpisach byłaby pustą informacją. Dlatego wykonujesz je w samej aplikacji, bezpośrednio i bez wniosku do kogokolwiek:

• Potwierdzenie i dostęp → Więcej → Dane → Zabezpiecz dane. Eksport JSON jest kompletny i czytelny maszynowo; tabelę CSV otworzy każdy arkusz kalkulacyjny. Trwa to sekundy.
• Sprostowanie → zmień dowolny wpis w każdej chwili w edytorze dnia.
• Usunięcie pojedynczych wpisów → usuń je w aplikacji.
• Usunięcie całkowite → w Więcej całkiem na dole, pod wszystkimi grupami: Usuń wszystkie dane. To usuwa Twoje wpisy, wszystkie ustawienia, główny blok danych, zbiór odłożony na bok po błędzie odczytu oraz obrazy widżetu. Odinstalowanie aplikacji również usuwa zaszyfrowany blok.
• Cofnięcie zgody → Więcej → Prawne → Zarządzaj zgodami. Cofnięcie działa na przyszłość. Twoje już zapisane wpisy pozostają niezmienione na Twoim urządzeniu, dopóki sama ich nie usuniesz — my nie możemy ich dotknąć.

Jeśli wolisz do nas napisać. Zwróć się na adres z sekcji 10. Nie musisz podawać powodu i nic to nie kosztuje.

• Odpowiadamy w ciągu 45 dni od wpłynięcia wniosku.
• Gdy jest to rozsądnie konieczne, możemy jednorazowo przedłużyć o kolejne 45 dni. Jeśli to zrobimy, powiemy Ci o tym w ciągu pierwszych 45 dni, wraz z powodem.
• Aby odpowiedzieć na wniosek dotyczący określonej osoby, musielibyśmy móc tę osobę przypisać. Nie możemy: nie ma konta ani identyfikatora. W praktyce nasza odpowiedź potwierdzi, że nie mamy żadnych danych o Twoim zdrowiu, i odeśle do dróg powyżej, które dają Ci szybciej więcej, niż my moglibyśmy dać.

Jeśli odrzucimy wniosek, podamy powód, a Ty możesz wnieść odwołanie. Wyślij je na ten sam adres, oznaczone jako odwołanie. Rozstrzygniemy w rozsądnym terminie i poinformujemy Cię na piśmie, jak i dlaczego. Jeśli odmowa zostanie utrzymana, możesz złożyć skargę do Attorney General stanu Waszyngton (www.atg.wa.gov/file-complaint) albo do Attorney General własnego stanu.

Użytkowniczki z Kalifornii i z Nevady mają odpowiadające prawa na podstawie ustaw wymienionych na wstępie i wykonują je tą samą drogą.

Wirginia działa inaczej. SB 754 (Va. Code § 59.1-200(85)) nie ustanawia procedury informacyjnej ani wnioskowej; zakazuje zbierania lub przekazywania Twoich danych o zdrowiu reprodukcyjnym lub seksualnym bez Twojej zgody i daje Ci prywatne roszczenie sądowe, jeśli zostanie to naruszone (§ 59.1-204). Ponieważ Takt trzyma te dane wyłącznie na Twoim urządzeniu, za Twoją zgodą, i nie przekazuje ich nikomu, nie ma tu przeciwko czemu występować — ale prawo istnieje i kieruje się przeciwko każdemu, kto robi to inaczej.

9. Dlaczego ten dokument istnieje, choć sklepy pokazują „Data Not Collected"

Etykieta prywatności Taktu w App Store i w Google Play mówi, że nie są zbierane żadne dane. To się zgadza: oba sklepy definiują „collect" jako dane, które opuszczają urządzenie i docierają do dewelopera — a to nie następuje.

Ustawy stanów USA definiują to inaczej. Według MHMDA i jej odpowiedników zbieranie i przetwarzanie obejmują także rejestrowanie, przechowywanie i obliczanie na samym urządzeniu — definicja jest tak ujęta celowo, aby architektura czysto lokalna nie stała się drogą obok reguł. Oba twierdzenia są prawdziwe jednocześnie i odpowiadają na różne pytania. Etykieta sklepu mówi, że do nas nic nie dociera. Ten dokument mówi, co dzieje się na Twoim telefonie i jakie masz do tego prawa.

10. Kontakt

TRAJA Projects
Właściciel: Bao Anh Tran
Sulzbacher Str. 48
90489 Norymberga, Niemcy
Adres e-mail: traja.projects@gmail.com

Pisz w swoim języku — odpowiadamy w Twoim języku. Nie przysyłaj nam danych o zdrowiu, jeśli nie jest to nieuniknione — do sprawy wsparcia ich nie potrzebujemy. Opisz problem, a nie swój cykl.

11. Zmiany tej deklaracji

Dostosowujemy tę deklarację, gdy zmienia się aplikacja albo stan prawny. Obowiązuje wersja opublikowana na tej stronie; data u góry pokazuje jej stan. Jeśli zmieni się coś istotnego w tym, jak postępuje się z Twoimi danymi, powiemy to w aplikacji, a nie po cichu na podstronie. W szczególności ta deklaracja zostanie rozszerzona, zanim nowa kategoria danych o zdrowiu — na przykład moduł połogowy — zostanie zebrana po raz pierwszy.

Dla pełności: Takt nie jest wyrobem medycznym i nie zastępuje porady lekarskiej.