Polityka prywatności
Tu opisujemy, jakie dane zbiera aplikacja Gymie, po co, komu je powierzamy, jak długo je trzymamy i jak z nich zrezygnować.
Ostatnia aktualizacja: 2026-10-19
Kto jest administratorem danych
Administratorem danych osobowych jest Hubert Jaruzal ASGARD, Polska, NIP PL7642677506. W sprawach danych osobowych można pisać na hubertjaruzal@gmail.com.
Ta polityka dotyczy aplikacji mobilnej Gymie (iOS i Android), stron getgymie.com i gymie.pl oraz połączenia Gymie z asystentami AI.
Jakie dane przetwarzamy i po co
Konto nie jest wymagane. Bez niego aplikacja działa na telefonie, a dane zostają tylko tam. Po zalogowaniu dane z telefonu trafiają na serwer, żeby były dostępne po reinstalacji i na innym urządzeniu, i żeby działały funkcje ze znajomymi.
Przy wylogowaniu aplikacja najpierw wysyła na konto wszystkie zmiany z telefonu. Dopiero gdy serwer potwierdzi, że ma je wszystkie, usuwa z telefonu dane konta. Bez tego potwierdzenia, na przykład bez internetu, aplikacja nie wyloguje i niczego nie usunie. Po ponownym zalogowaniu dane wracają z konta.
Z kontem przetwarzamy:
- Konto: adres e-mail i hasło (przechowywane wyłącznie jako skrót kryptograficzny) albo numer telefonu lub konto Google, jeśli konto korzysta z takiego logowania. Po to, żeby można było się zalogować i mieć te same dane na każdym urządzeniu.
- Profil: imię, płeć, wzrost, data urodzenia, poziom zaawansowania, jednostki, strefa czasowa, wybrany głos trenera i to, jak często mówi. Po to, żeby trener mówił poprawnie i do rzeczy, a cel liczył się dla właściwej osoby.
- Ustawienia aplikacji: na przykład język, ton trenera, rozgrzewka, „Daj znać znajomym” i wygląd karty do udostępnienia. Po to, żeby wróciły na każdym telefonie, na którym się zalogujesz.
- Zdjęcie profilowe (dobrowolne): zdjęcie, które ustawiasz w Profilu. Po to, żeby znajomi i osoby, z którymi trenujesz, poznawali Cię w aplikacji. Szczegóły w sekcji o zdjęciu profilowym.
- Treningi: ćwiczenia, serie (ciężar, powtórzenia, trudność, czas), plany treningowe, historia treningów i to, które kwestie trenera już padły, żeby się nie powtarzały.
- Zdjęcia z treningów: zdjęcia zrobione w trakcie treningu i to, jak je edytujesz. Szczegóły w sekcji o zdjęciach z treningów.
- Ciało i cel: waga i jej historia, cel (redukcja, masa albo utrzymanie), waga docelowa, termin, zapotrzebowanie na kalorie i makroskładniki.
- Dieta: posiłki, kalorie i makroskładniki, zdjęcia posiłków, zapisane posiłki, własne składniki i okna jedzenia.
- Znajomi: lista znajomych i zaproszeń, informacja, że trwa Twój trening, wiadomości głosowe i zdjęcia z podpisem wysyłane znajomym, posiłki wysyłane znajomym, wspólne treningi.
- Powiadomienia: token powiadomień push urządzenia i rodzaj systemu, żeby dało się wysłać powiadomienie o treningu znajomego, zaproszenie do wspólnego treningu albo posiłek od znajomego.
- Asystenci AI: którzy asystenci są połączeni, kiedy dostali dostęp i kiedy go stracili, liczniki dziennych limitów.
- Nagrody (tylko gdy ktoś odbiera nagrodę za wyzwania): imię i nazwisko, adres, telefon dla kuriera, rozmiar i zgoda na ich przetwarzanie. Szczegóły w sekcji o nagrodach.
- Dane techniczne: adres IP, czas i adres żądania w logach serwera, liczniki użycia analizy posiłków. Po to, żeby usługa działała bezpiecznie i żeby limity były sprawiedliwe.
Waga, wzrost, cel, dieta i treningi mogą mówić coś o zdrowiu, więc traktujemy je jak dane o zdrowiu (art. 9 RODO).
Przerzucone kilogramy w ćwiczeniach z masą ciała liczymy z Twojej wagi.
Posiłek wysłany znajomemu też jest daną o zdrowiu: trafia do wybranych osób tylko po Twojej decyzji, jeden posiłek naraz.
Tylko na telefonie zostają: oryginały zdjęć z treningów, karty do udostępnienia (chyba że je udostępnisz), dane z Apple Health i Health Connect, techniczne ustawienia samego telefonu oraz zdjęcia posiłków zrobione bez zalogowania.
Nie używamy narzędzi analitycznych, reklam ani śledzenia między aplikacjami. Nie sprzedajemy danych.
Apple Health i Health Connect
Gymie odczytuje z Apple Health (iPhone) albo Health Connect (Android), za zgodą wyrażoną w systemowym oknie, dzienną liczbę kroków i aktywne kalorie zapisane przez zegarek lub inne urządzenie noszone, razem z informacją, z jakiej aplikacji i jakiego urządzenia pochodzą. Pokazujemy je na ekranach Diety i Celu.
Te dane są odczytywane i liczone wyłącznie na telefonie. Nie zapisujemy ich na serwerze, nie wysyłamy ich do żadnego dostawcy ani asystenta AI i nie zapisujemy niczego w Apple Health ani w Health Connect.
Dane z Apple Health i Health Connect nie służą do reklam, nie są sprzedawane ani przekazywane dalej i służą wyłącznie do pokazania aktywności w aplikacji. Dostęp można w każdej chwili cofnąć: na iPhonie w Ustawieniach, w sekcji Zdrowie, a na Androidzie w aplikacji Health Connect.
Niezależnie od okna systemu Gymie prosi o wyraźną zgodę na dane o zdrowiu na osobnym ekranie w aplikacji (zob. Podstawy prawne). Bez tej zgody aplikacja nie działa.
Znajomi i wspólne treningi
Znajomych dodaje się kodem zaproszenia, który można przekazać dowolną aplikacją. Kod jest ważny najwyżej 8 dni, a znajomość zaczyna się dopiero po przyjęciu zaproszenia. Znajomego można w każdej chwili usunąć.
Znajomi widzą:
- Twoje imię i zdjęcie profilowe, jeśli je masz (zob. Zdjęcie profilowe).
- Że właśnie trenujesz (i dostają o tym powiadomienie), jeśli włączona jest opcja „Daj znać znajomym”. Jest domyślnie włączona i można ją wyłączyć w aplikacji.
- Treningi skończone tego samego dnia, o których dajesz znać opcją „Daj znać znajomym”: ćwiczenia, serie (powtórzenia i ciężar, a przy ćwiczeniach z masą ciała tylko dodany ciężar albo odciążenie), czas treningu i liczbę serii. Nie widzą zdjęć, notatek ani Twojej wagi. Szczegóły widzą tylko osoby z Gymie Pro. Trening znika z ich widoku o północy według ich czasu, a Ty nie dostajesz informacji, kto go oglądał.
- Wiadomości głosowe (do 60 sekund) i zdjęcia z podpisem, które im wyślesz w trakcie ich treningu. Wiadomość widzi tylko nadawca i odbiorca, a odbiorca znajduje ją potem w historii swojego treningu.
- Posiłek, który im wyślesz z dziennika: nazwę, składniki z gramaturą, kalorie, makroskładniki i zdjęcie, jeśli je ma. Nie widzą Twojego celu, reszty dziennika ani godziny posiłku. Posiłku, którego odbiorca nie doda ani nie odrzuci, nie ma po 7 dniach. Dodany staje się częścią dziennika odbiorcy i zostaje tam także po usunięciu Twojego konta.
- We wspólnym treningu (do 4 osób): na żywo aktualne ćwiczenie, numer serii, ostatnią serię (ciężar i powtórzenia), wykonane ćwiczenia i przerwę. Te dane znikają 24 godziny po zakończeniu wspólnego treningu.
Gdy włączysz profil prywatny, znajomi widzą tylko Twoje imię i zdjęcie; wspólny trening, do którego dołączysz, działa jak wyżej.
Znajomi nie widzą Twojej wagi, diety (poza posiłkami, które im wyślesz), celu, planów, starszej historii treningów ani zdjęć z treningów.
Wyzwania tygodnia z Diety liczą się z Twoich posiłków, celu i okienek na serwerze. Znajomi widzą tylko, że wyzwanie jest zaliczone.
Zdjęcie profilowe
Zdjęcie profilowe jest dobrowolne. Bez niego aplikacja pokazuje kółko z pierwszą literą imienia. Zdjęcie można dodać, zmienić albo usunąć w Profilu w każdej chwili.
Na serwerze zapisujemy dwa pliki JPEG (większy i mały), bez metadanych i lokalizacji. Leżą w prywatnym magazynie, z którego żadna aplikacja nie czyta ich bezpośrednio. Funkcja serwera pokazuje je przez krótko ważne, podpisane adresy.
Zdjęcie może zobaczyć każda zalogowana osoba w Gymie, która zna identyfikator Twojego konta; w praktyce aplikacja pokazuje je tam, gdzie pojawia się Twoje konto, na przykład:
- znajomi,
- partnerzy wspólnego treningu,
- osoby, które zapraszasz, i osoby, które zapraszają Ciebie.
Osoby niezalogowane go nie widzą. Zdjęcie nigdy nie trafia do asystentów AI (MCP) ani do powiadomień.
Gdy usuwasz zdjęcie, kasujemy oba pliki z serwera. Gdy usuwasz konto, kasujemy je razem z kontem. Przy wylogowaniu aplikacja usuwa kopie zdjęć z telefonu. Telefony innych osób mogą przez krótki czas, do następnego sprawdzenia aplikacji, pokazywać zdjęcie z pamięci.
Zdjęcie, które narusza prawo albo regulamin, można zgłosić na hubertjaruzal@gmail.com. Możemy je usunąć.
Zdjęcia z treningów
Zdjęcia z treningów zapisujemy na koncie razem z treningiem, żeby wróciły po zalogowaniu na innym telefonie. Na konto trafia zmniejszona kopia w formacie JPEG, najwyżej 1 MiB, razem z ustawieniami edycji. Oryginał nie opuszcza telefonu.
Przed wysłaniem aplikacja usuwa z kopii metadane (EXIF, XMP i IPTC), w tym lokalizację. Jedno konto mieści najwyżej 200 zdjęć.
Zdjęcia leżą w prywatnym magazynie i nigdy nie są publiczne. Widać je tylko po zalogowaniu na własne konto. Znajomi ich nie widzą, chyba że wyślesz im zdjęcie w wiadomości. Asystenci AI (MCP) nie mają do nich dostępu.
Zdjęcia znikają z konta razem z treningiem, do którego należą, i razem z kontem.
Na zdjęciach z siłowni mogą być inne osoby. Prosimy, szanuj ich prywatność.
Analiza posiłków przez AI
Gdy prosisz o oszacowanie kalorii, przez nasz serwer do Anthropic (model Claude) trafia od 1 do 5 zdjęć posiłku z opcjonalnym opisem albo sam opis posiłku. Anthropic szacuje kalorie i makroskładniki. Nie wysyłamy przy tym imienia, adresu e-mail, wagi, celu ani innych danych konta. Wynik jest szacunkiem, nie pomiarem.
Anthropic przechowuje zdjęcia, opisy i odpowiedzi najwyżej 30 dni, a potem je usuwa. Analiza ma dzienny limit na osobę.
Raporty miesięczne
Pierwszego dnia każdego miesiąca serwer Gymie przygotowuje raport za poprzedni miesiąc z danych zapisanych na koncie: treningów, serii, posiłków, celu i ważeń. Raport to dane o zdrowiu. Widać go tylko po zalogowaniu na własne konto. Nie widzą go znajomi ani połączeni asystenci AI.
Podpowiedzi w raporcie przygotowuje Anthropic (model Claude). Wysyłamy wyłącznie liczby zbiorcze za miesiąc (na przykład liczbę treningów, średnie kalorie albo tempo zmiany wagi), nazwy głównych ćwiczeń i grup mięśni, których te liczby dotyczą, rodzaj celu i jego planowane tempo, dzienne cele kalorii i białka oraz to, czy są własne, bezpieczne minimum kalorii, poziom zaawansowania z profilu oraz ocenę, czy jedzenie pasuje do zmiany wagi. Nie wysyłamy imienia, adresu e-mail, daty urodzenia, wagi, posiłków, notatek ani zdjęć. Podpowiedzi AI są tylko po zgodzie na dane o zdrowiu w wersji z punktem o AI; bez niej i wtedy, gdy AI nie odpowie, podpowiedzi układa Gymie według stałych reguł.
Powiadomienie o gotowym raporcie można wyłączyć w aplikacji: Ustawienia, Powiadomienia.
Plik PDF raportu powstaje na telefonie i nie trafia na nasz serwer. Co dzieje się z nim dalej, zależy od tego, komu zostanie udostępniony.
Komentarze AI do dnia jedzenia i tygodnia treningów
W Gymie Pro można otworzyć podsumowanie dnia jedzenia albo tygodnia treningów. Liczby liczy telefon. Krótki komentarz do nich przygotowuje Anthropic (model Claude).
Do komentarza do dnia wysyłamy datę, nazwy posiłków z tego dnia, ich godziny, ilość, kalorie i makroskładniki, rodzaj celu, dzienne cele kalorii i makroskładników i bezpieczne minimum kalorii, a gdy dzień jeszcze trwa, także aktualną godzinę. Do komentarza do tygodnia wysyłamy datę początku tygodnia, liczbę dni, które już minęły, liczbę treningów, dni z treningiem i serii oraz serie na grupy mięśni, w tym bezpośrednie. Nie wysyłamy imienia, adresu e-mail, daty urodzenia, wagi ciała, zdjęć, notatek ani identyfikatora konta. Komentarz powstaje tylko po zgodzie na dane o zdrowiu w wersji z tym punktem.
Komentarz zapisujemy na koncie, żeby był widoczny także na innym telefonie. Widać go tylko po zalogowaniu na własne konto. Nie widzą go znajomi ani połączeni asystenci AI. Dziennie powstają najwyżej trzy komentarze do dnia i jeden do tygodnia. Komentarz nie jest poradą medyczną.
Nagrody za wyzwania
Za komplet wybranych wyzwań w wyznaczonym czasie można dostać nagrodę rzeczową, na przykład koszulkę. Serwer Gymie liczy z zaliczonych wyzwań, czy nagroda się należy. Znajomi nie widzą nagród ani zgłoszeń, niezależnie od ustawień profilu.
Żeby wysłać nagrodę, prosimy w aplikacji o imię i nazwisko, ulicę z numerem, kod pocztowy, miasto, kraj, telefon dla kuriera i rozmiar. Formularz działa tylko z internetem i tylko po zaznaczeniu zgody, a telefon nigdy nie przechowuje imienia i nazwiska, adresu ani numeru telefonu; zapisuje tylko rozmiar, status zgłoszenia i numer przesyłki, który znika z telefonu przy pierwszej synchronizacji po usunięciu go na serwerze. Razem z adresem zapisujemy wersję tekstu zgody (rewards-2026-10) i chwilę jej wyrażenia.
Adres leży na koncie w osobnej, zamkniętej tabeli. Telefon go nie przechowuje: aplikacja pokazuje go tylko na Twoje żądanie, prosto z serwera. Widzą go tylko osoba, która go podała, i osoby z zespołu Gymie, które wysyłają nagrody. Nie widzą go znajomi ani połączeni asystenci AI. Nie zapisujemy go w logach.
Imię i nazwisko, adres, telefon i numer przesyłki usuwamy 30 dni po wysłaniu nagrody, od razu po anulowaniu zgłoszenia (zwykłym albo ostatecznym) i od razu, gdy zaczyna się usuwanie konta. Samo zgłoszenie (jaka nagroda, rozmiar, status i daty) zostaje na koncie do jego usunięcia. Zgodę można cofnąć w każdej chwili, pisząc na hubertjaruzal@gmail.com: przed wysyłką anulujemy wtedy zgłoszenie i od razu usuwamy adres, a po wysyłce na prośbę od razu usuwamy adres, telefon i numer przesyłki.
Do doręczenia przekazujemy imię i nazwisko, adres i telefon firmie kurierskiej albo poczcie, która wiezie przesyłkę. Wysyłamy do każdego kraju poza krajami, które Gymie wyklucza ze względu na sankcje UE; ta lista może się zmieniać. Poza Unią Europejską przy odbiorze przesyłki mogą zostać naliczone opłaty celne.
Asystenci AI (Claude, ChatGPT i inne)
Gymie można połączyć z wybranym asystentem AI. Połączenie zaczyna się w asystencie, a w Gymie trzeba się zalogować i zatwierdzić dostęp na ekranie, który pokazuje, co asystent może, a czego nie.
Połączony asystent może czytać: posiłki, cel, podsumowania dnia i tygodnia, zapisane posiłki i składniki, treningi z seriami, wzrost, datę urodzenia, płeć, jednostki i wagi z ostatnich 90 dni. Może dodawać posiłki i wagę oraz zmieniać i usuwać posiłki, które sam dodał. Nie widzi znajomych, wiadomości, raportów miesięcznych, komentarzy AI do dni i tygodni, nagród ani zdjęć, także zdjęcia profilowego, i nie zmienia posiłków dodanych w aplikacji. Może zapisać najwyżej 200 zmian dziennie.
To, co asystent odczyta, trafia do jego dostawcy (na przykład Anthropic albo OpenAI) i podlega jego polityce prywatności. Logowanie asystentów obsługuje WorkOS, który dostaje tylko pseudonimowy identyfikator konta, bez e-maila i numeru telefonu.
Dostęp można cofnąć w każdej chwili w aplikacji: Ustawienia, Asystenci AI, Odłącz. Działa to od razu.
Zapisy do testów (beta)
Na stronach gymie.pl i getgymie.com można zapisać się do testów Gymie. Przetwarzamy wtedy imię, adres e-mail, wybraną platformę (iPhone albo Android), język strony, daty zapisu, potwierdzenia i zaproszenia oraz wersję polityki, przy której wyrażono zgodę. Robimy to tylko po to, żeby potwierdzić adres, zaprosić do testów i odpowiedzieć na wiadomości w tej sprawie. Wysyłamy jedną wiadomość z linkiem do potwierdzenia; nie wysyłamy reklam.
Zaproszenie polega na wpisaniu imienia i adresu e-mail na listę testerów w TestFlight (Apple) albo adresu e-mail na listę testerów Google Play (Google). Od tej chwili Apple albo Google przetwarza te dane według własnych zasad.
Zapis nie jest powiązany z kontem w aplikacji: usunięcie konta nie usuwa zapisu, a usunięcie zapisu nie usuwa konta.
Zgodę można wycofać w każdej chwili linkiem „Usuń mój zapis” z wiadomości albo pisząc na hubertjaruzal@gmail.com. Link z wiadomości działa 180 dni; po tym czasie wystarczy napisać na hubertjaruzal@gmail.com. Zapis usuwamy wtedy od razu, a jeśli było już zaproszenie, usuwamy też adres z listy testerów u Apple albo Google.
Jeśli zaproszenie już wyszło, po usunięciu zapisu albo po zmianie platformy zostaje krótki wpis na liście do usunięcia: adres e-mail, platforma, na którą było zaproszenie, oraz daty zaproszenia i usunięcia zapisu albo zmiany platformy. Po zmianie platformy sam zapis zostaje, już z nową platformą. Wpis służy tylko do tego, żeby usunąć adres z TestFlight albo Google Play, i kasujemy go zaraz po tym, jak adres zniknie u Apple albo Google.
Podstawy prawne
- Umowa (art. 6 ust. 1 lit. b RODO): konto, synchronizacja, ustawienia aplikacji, treningi i zdjęcia z treningów, plany, dieta, znajomi, zdjęcie profilowe, wspólne treningi, powiadomienia i usunięcie konta. Bez tych danych nie da się świadczyć tych funkcji.
- Wyraźna zgoda (art. 9 ust. 2 lit. a RODO): dane o zdrowiu, czyli waga i pomiary ciała, wzrost, cel, dieta i treningi, analiza posiłków przez AI, raporty miesięczne i ich podpowiedzi, komentarze AI do dni i tygodni, odczyt z Apple Health i Health Connect oraz udostępnienie danych połączonemu asystentowi AI. Zgodę na dane o zdrowiu wyraża się na osobnym ekranie w aplikacji, przy pierwszym uruchomieniu, przyciskiem „Zgadzam się”. Ekran mówi, z jakich danych korzystamy i po co. Zgodę zapisujemy razem z wersją jej tekstu i datą wyrażenia na telefonie, a po zalogowaniu także na koncie. Gdy tekst zgody się zmienia (na przykład gdy doszły komentarze AI do dnia jedzenia i tygodnia treningów), aplikacja pyta ponownie. Na odczyt z Apple Health i Health Connect system pyta dodatkowo w swoim oknie, a połączenie asystenta zatwierdza się osobno.
- Zgoda (art. 6 ust. 1 lit. a RODO): dane do wysyłki nagrody za wyzwania (imię i nazwisko, adres, telefon i rozmiar), wyrażana w formularzu odbioru nagrody. Zgodę zapisujemy razem z wersją jej tekstu i chwilą wyrażenia, a cofnąć ją można w każdej chwili. Bez niej nagrody nie da się wysłać.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo usługi, ochrona przed nadużyciami, dzienne limity i logi serwera oraz odpowiedzi na wiadomości.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO): obsługa wniosków dotyczących danych osobowych.
- Zgoda (art. 6 ust. 1 lit. a RODO): zapisy do testów. Wyrażasz ją, zaznaczając pole przy formularzu i potwierdzając adres linkiem z wiadomości.
Zgodę na dane o zdrowiu można cofnąć w każdej chwili w aplikacji: Ustawienia, Zgoda na dane zdrowotne. Gymie nie działa bez tych danych, więc cofnięcie zgody prowadzi do usunięcia konta razem ze wszystkimi danymi. Dostęp do Apple Health i Health Connect można też wyłączyć w ustawieniach systemu, a asystenta odłączyć w aplikacji. Cofnięcie zgody nie wpływa na to, co działo się przed nim. Podanie danych jest dobrowolne, ale bez niektórych z nich część funkcji nie zadziała, na przykład cel nie policzy się bez wzrostu, wagi i daty urodzenia.
Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne. Szacunki kalorii i celu są propozycjami.
Komu powierzamy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i tylko w zakresie potrzebnym do działania Gymie:
- Supabase: baza danych, logowanie, przechowywanie plików (zdjęć posiłków, zdjęć z treningów, wiadomości i zdjęć profilowych) i funkcje serwera. Serwery są w Unii Europejskiej, w Irlandii.
- Vercel: hosting stron getgymie.com i gymie.pl oraz serwera dla asystentów AI.
- Anthropic: analiza posiłków, podpowiedzi w raporcie miesięcznym i komentarze do dni i tygodni.
- Expo, a przez nie Apple i Google: dostarczanie powiadomień push.
- WorkOS: logowanie asystentów AI.
- Firma kurierska albo poczta: imię i nazwisko, adres i telefon, gdy wysyłamy nagrodę za wyzwania.
- Dostawca wiadomości SMS: kody logowania, jeśli konto korzysta z numeru telefonu.
- Resend: wysyłka wiadomości z potwierdzeniem zapisu do testów. Wiadomości wychodzą z regionu UE (Irlandia). Resend ma siedzibę w USA, więc dane mogą trafić także tam: na podstawie EU-US Data Privacy Framework, a gdyby ta podstawa przestała działać, na podstawie standardowych klauzul umownych z umowy powierzenia Resend.
Jeśli konto korzysta z logowania Google, Google przekazuje nam dane konta według własnej polityki prywatności. Dane trafiają też do osób, którym je pokazujesz (znajomych i asystentów AI, jak opisano wyżej), i do aplikacji, przez które coś udostępniasz, na przykład kartę treningu na Instagramie. Przy zaproszeniu do testów imię i adres e-mail trafiają do Apple (TestFlight) albo Google (Google Play).
Przekazywanie danych poza Europejski Obszar Gospodarczy
Konto, treningi, dieta i przesłane pliki są przechowywane w Unii Europejskiej (Supabase, Irlandia). Część dostawców (Anthropic, Expo, WorkOS, Vercel, Resend) ma siedzibę w Stanach Zjednoczonych, więc dane mogą być tam przetwarzane. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) w przypadku dostawców nią objętych, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń można dostać, pisząc na hubertjaruzal@gmail.com. Nagrody wysyłamy także poza Europejski Obszar Gospodarczy. Wtedy imię i nazwisko, adres i telefon trafiają do przewoźnika w kraju odbiorcy, bo bez tego nie da się doręczyć przesyłki (art. 49 ust. 1 lit. b RODO). Nie wysyłamy do krajów objętych sankcjami UE, które ograniczają wysyłkę towarów.
Jak długo przechowujemy dane
Dane konta przechowujemy do jego usunięcia. Wyjątki:
- Pojedynczy trening i pojedynczy posiłek można usunąć wcześniej w aplikacji.
- Zdjęcie profilowe zostaje do jego usunięcia albo usunięcia konta. Wtedy kasujemy oba pliki z serwera.
- Raporty miesięczne zostają na koncie do jego usunięcia i znikają razem z nim.
- Komentarze AI do dni i tygodni zostają na koncie do jego usunięcia i znikają razem z nim.
- Dane do wysyłki nagrody (imię i nazwisko, adres i telefon) oraz numer przesyłki usuwamy 30 dni po wysyłce, od razu po anulowaniu zgłoszenia, od razu, gdy zaczyna się usuwanie konta, i od razu na prośbę. Samo zgłoszenie (jaka nagroda, rozmiar, status i daty) zostaje na koncie do jego usunięcia.
- Zdjęcia z treningów zostają, dopóki nie usuniesz treningu, do którego należą, albo konta.
- Ustawienia aplikacji zostają na koncie do jego usunięcia i znikają razem z nim.
- Wiadomości do znajomych zostają, dopóki odbiorca nie usunie treningu, do którego trafiły, albo dopóki nadawca lub odbiorca nie usunie konta.
- Posiłek wysłany znajomemu jest na serwerze, dopóki odbiorca go nie doda albo nie odrzuci, najwyżej 7 dni. Jego zdjęcie, kopię bez metadanych, usuwamy razem z nim.
- Stan wspólnego treningu usuwamy 24 godziny po jego zakończeniu.
- Anthropic usuwa to, co od nas dostaje (zdjęcia i opisy posiłków, nazwy posiłków i dane do podpowiedzi), oraz swoje odpowiedzi najpóźniej po 30 dniach.
- Logi serwerów są przechowywane przez okres ustawiony przez dostawców hostingu.
- Po usunięciu konta pseudonimowy identyfikator w WorkOS usuwamy przy okresowym porządkowaniu.
- Zapis do testów bez potwierdzenia usuwamy po 7 dniach, licząc od ostatniego zapisu z tym adresem, a link do potwierdzenia działa 48 godzin. Potwierdzony zapis przechowujemy do końca testów i usuwamy najpóźniej 30 dni po ich zakończeniu, albo wcześniej, od razu po wycofaniu zgody.
- Wpis na liście do usunięcia (adres e-mail, platforma, daty zaproszenia i usunięcia zapisu albo zmiany platformy) zostaje do czasu usunięcia adresu u Apple albo Google i wtedy go kasujemy.
- Nie tworzymy kopii zapasowych bazy danych, więc usunięte dane nie wracają z kopii.
Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, które nam przekazujesz,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w każdej chwili, bez wpływu na wcześniejsze przetwarzanie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Jak skorzystać z praw
Większość rzeczy można zrobić samodzielnie w aplikacji: poprawić profil, wagę i cel, usunąć trening albo posiłek, odłączyć asystenta, wyłączyć powiadomienia i usunąć konto. W pozostałych sprawach wystarczy napisać na hubertjaruzal@gmail.com z adresu e-mail przypisanego do konta. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Usunięcie konta
Konto razem ze wszystkimi danymi na serwerze można usunąć w aplikacji (Ustawienia, Konto, Usuń konto) albo na stronie: strona usuwania konta. Usunięcie dzieje się od razu i nie da się go cofnąć. Usunięcie konta w aplikacji czyści też dane zapisane na telefonie.
Jeśli nie da się zalogować, wystarczy napisać na hubertjaruzal@gmail.com z adresu e-mail konta. Konto zostanie usunięte w ciągu 7 dni.
Dzieci
Gymie jest dla osób, które mają co najmniej 16 lat. Nie zbieramy świadomie danych młodszych osób. Jeśli konto należy do osoby poniżej 16 lat, prosimy o wiadomość na hubertjaruzal@gmail.com, a usuniemy je.
Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Każde konto widzi w bazie tylko swoje dane, a znajomi tylko to, co opisano wyżej. Zdjęcia posiłków, zdjęcia z treningów, wiadomości i zdjęcia profilowe leżą w prywatnych magazynach. Asystenci AI mają dostęp tylko do wymienionych danych i dzienny limit zmian. Nasze logi zapisują skróty identyfikatorów zamiast adresów e-mail. Linki w wiadomościach o zapisie do testów są jednorazowe i wygasają; w bazie trzymamy tylko ich skróty.
Zmiany polityki
Gdy zmieni się sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. O istotnych zmianach poinformujemy w aplikacji, zanim zaczną obowiązywać.
Kontakt
Hubert Jaruzal ASGARD, Polska, NIP PL7642677506. E-mail: hubertjaruzal@gmail.com.