Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem jest Mateusz Ołtarzewski, osoba fizyczna bez zarejestrowanej działalności gospodarczej, występujący pod nazwą MO - MAKSIMUM ODPOWIEDZIALNOŚCI (e-mail: [email protected]). Jestem trenerem i właścicielem aplikacji, dlatego to ja decyduję o celach i sposobach przetwarzania Twoich danych i odpowiadam za nie sam. Dotyczy to zarówno osób, które trenują ze mną, jak i osób, które używają aplikacji do treningów własnych, bez trenera.

W sprawach danych napisz na [email protected]. Nie wyznaczyłem inspektora ochrony danych, więc wszystkie sprawy załatwiasz bezpośrednio ze mną.

2. Jakie dane zbieram

Dane dzielę na dwie grupy. Dane o zdrowiu to dane szczególnej kategorii (art. 9 RODO) i chronię je mocniej.

Dane zwykłe:

• Konto i profil: imię, nazwisko, e-mail, rok urodzenia, opcjonalnie pełna data urodzenia (wyłącznie do odznaki urodzinowej), płeć, opcjonalnie typ sylwetki (wyłącznie do opisu profilu), wzrost, cel, poziom, sprzęt, dni treningowe.
• Trening: plany, wykonane serie, ciężary, powtórzenia, notatki do ćwiczeń, wyniki testów sprawnościowych, priorytety treningowe, liczba kroków dziennie (jeśli ją wpisujesz).
• Sylwetka i postępy: masa ciała, obwody i pomiary, zdjęcie wydruku lub ekranu wagi analitycznej (jeśli je dodasz).
• Kontakt i terminy: wiadomości do trenera, prośby o terminy, dyspozycyjność, licznik pakietu treningów oraz wiadomości e-mail wysłane na adres kontaktowy.
• Dane techniczne: adres e-mail logowania, identyfikator konta, ustawienia wyświetlania zapisane w pamięci przeglądarki, adres IP widoczny dla dostawców przy połączeniu z aplikacją i przy pobieraniu materiałów ćwiczeń.

Dane o zdrowiu (art. 9 RODO):

• Stan zdrowia wpływający na trening: kontuzje, urazy, dolegliwości bólowe, przebyte zabiegi i choroby, uwagi zdrowotne.
• Dane z treningu i ankiet: zgłaszany ból, samopoczucie, zmęczenie, stres, ocena trudności serii, ankiety gotowości (np. sen, puls spoczynkowy).

Pomiary ciała (waga, obwody, skład ciała) mogą pośrednio mówić o zdrowiu, dlatego traktuję je ostrożnie i obejmuję tą samą zgodą co dane o zdrowiu.

3. Po co i na jakiej podstawie przetwarzam dane

• Założenie konta, kontakt, prowadzenie treningów (także własnych, bez trenera) i planowanie terminów: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Dopasowanie treningu do Twojego stanu zdrowia i bezpieczeństwo ćwiczeń: art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda).
• Monitorowanie postępów: waga, obwody, zdjęcia: art. 6 ust. 1 lit. b RODO; jeśli dane wskazują na stan zdrowia, dodatkowo art. 9 ust. 2 lit. a RODO.
• Odpowiedzi na wiadomości wysłane na adres kontaktowy: art. 6 ust. 1 lit. b RODO, gdy dotyczą umowy lub jej zawarcia, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes).
• Bezpieczeństwo aplikacji, wykrywanie nadużyć, obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes).
• Codzienna kopia zapasowa danych aplikacji, dzięki której mogę je odtworzyć po awarii lub błędzie i zapewnić ciągłość działania: art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes). Kopia obejmuje te same dane, które przetwarza aplikacja.
• Udokumentowanie, że zaakceptowałeś(-aś) regulamin i wyraziłeś(-aś) zgodę: art. 6 ust. 1 lit. f RODO w związku z art. 7 ust. 1 RODO.

Zgoda na dane o zdrowiu jest oddzielna od akceptacji regulaminu. Możesz ją wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Po wycofaniu zgody przestaję przetwarzać dane o zdrowiu, usuwam wpisane przez Ciebie informacje o kontuzjach i dolegliwościach, a konto zawieszam (sekcja 7). Dane potrzebne do obrony przed roszczeniami mogę zachować tylko w niezbędnym zakresie (art. 9 ust. 2 lit. f RODO).

4. Komu przekazuję dane

Twoje dane widzisz Ty i ja. Nie sprzedaję ich i nie przekazuję reklamodawcom. Korzystam z dostawców, którzy przetwarzają dane wyłącznie na mój rozkaz (powierzenie na podstawie art. 28 RODO):

• Google (usługi Firebase Authentication i Cloud Firestore): logowanie, baza danych aplikacji i wysyłka wiadomości z aplikacji, np. do zmiany hasła.
• Netlify: hosting plików aplikacji i techniczna obsługa połączeń (np. adres IP).
• Cloudflare: udostępnianie materiałów ćwiczeń (np. adres IP przy ich pobieraniu), obsługa domeny, przekazywanie wiadomości wysłanych na adres kontaktowy do mojej skrzynki e-mail oraz przechowywanie kopii zapasowych w prywatnym magazynie plików.
• GitHub (należący do Microsoft): uruchamianie automatycznego narzędzia, które raz na dobę tworzy kopię zapasową. Dane przechodzą przez nie tylko na czas wykonania zadania, a repozytorium z narzędziem zawiera sam kod, bez danych użytkowników.

Z każdym dostawcą łączy mnie umowa powierzenia przetwarzania danych (art. 28 RODO), zawarta na standardowych warunkach dostawcy. Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Wtedy robią to na podstawie mechanizmów z rozdziału V RODO, np. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Dane mogę też ujawnić organom, gdy wymaga tego prawo.

5. Jak chronię dane

• Szyfrowane połączenie. Aplikacja działa przez HTTPS, więc dane w drodze między Twoim telefonem a serwerem są szyfrowane.
• Szyfrowanie bazy. Dane w bazie są szyfrowane w spoczynku przez dostawcę infrastruktury.
• Kontrola dostępu. Reguły bazy danych sprawiają, że Ty widzisz tylko swoje dane, a dostęp do danych klientów ma wyłącznie trener. Nie ma publicznego dostępu do bazy.
• Logowanie. Konto chroni e-mail i hasło. Nie udostępniaj hasła nikomu.
• Minimalizacja. Zbieram tylko dane potrzebne do prowadzenia treningu. Informacje o zdrowiu są dobrowolne.
• Dostęp administracyjny. Dostęp do panelu bazy i do aplikacji w roli trenera mam wyłącznie ja.
• Kopie zapasowe. Raz na dobę powstaje kopia danych aplikacji, zapisywana w prywatnym magazynie, do którego nie ma publicznego dostępu. Pobranie kopii wymaga logowania na konto trenera.
• Naruszenia. Jeśli dojdzie do naruszenia ochrony danych, zgłoszę je do Prezesa UODO w ciągu 72 godzin, a gdy grozi Ci wysokie ryzyko, poinformuję Cię bez zbędnej zwłoki (art. 33 i 34 RODO).

6. Jak długo przechowuję dane

• Konto, profil, dane treningowe i sylwetkowe: do usunięcia konta albo do 12 miesięcy po zakończeniu współpracy lub korzystania z aplikacji, jeśli wcześniej nie usuniesz konta.
• Wiadomości e-mail wysłane na adres kontaktowy: przez czas potrzebny do załatwienia sprawy, a jeśli dotyczą roszczeń, do ich przedawnienia.
• Dane o zdrowiu: do wycofania zgody albo usunięcia konta.
• Dowody zgód i akceptacji regulaminu, dane potrzebne do obrony przed roszczeniami: do przedawnienia roszczeń (co do zasady do 6 lat, liczone do końca roku kalendarzowego).
• Kopie zapasowe: przechowuję 7 ostatnich kopii dziennych, starsze usuwają się automatycznie. Po usunięciu konta Twoje dane mogą więc zostać w kopiach zapasowych jeszcze przez najwyżej 7 dni.
• Dane techniczne i logi: nie prowadzę własnych logów. Dostawcy infrastruktury przechowują techniczne logi połączeń przez okres wynikający z ich warunków.

Po upływie okresu dane usuwam albo trwale anonimizuję.

7. Twoje prawa i jak z nich skorzystać

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

• Zobaczyć i pobrać swoje dane: Konto, sekcja „Twoje dane”, przycisk „Pobierz moje dane”. Dostaniesz plik z Twoimi danymi.
• Poprawić dane: zmień je w profilu w aplikacji albo napisz do trenera.
• Usunąć dane i konto: Konto, sekcja „Twoje dane”, opcja usunięcia konta. Możesz też poprosić o to e-mailem.
• Wycofać zgodę na dane o zdrowiu: Konto, sekcja „Twoje dane”, przycisk „Wycofaj zgodę na dane o zdrowiu”. Konto zostanie zawieszone, a Ty zobaczysz ekran, na którym możesz wyrazić zgodę ponownie albo usunąć konto. Możesz też napisać na adres z sekcji 1. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
• Ograniczyć przetwarzanie lub sprzeciwić się: napisz e-mail z opisem sprawy na adres z sekcji 1.
• Złożyć skargę: do Prezesa UODO, bez względu na to, czy najpierw napiszesz do mnie.

Odpowiem w ciągu miesiąca od otrzymania Twojej prośby (art. 12 ust. 3 RODO). Przed realizacją mogę poprosić o potwierdzenie tożsamości. Usunięcie konta jest nieodwracalne, a dane, których muszę prawnie zachować, zostaną usunięte po ustaniu obowiązku (sekcja 6).

8. Czy musisz podać dane

Podanie danych konta i profilu jest dobrowolne, ale potrzebne do prowadzenia treningu. Bez nich nie mogę zrealizować usługi. Zgoda na przetwarzanie danych o zdrowiu jest wymagana, żeby założyć profil i korzystać z aplikacji. Wymagam jej, bo informacje o zdrowiu są niezbędne, żebym mógł bezpiecznie dobrać i prowadzić Twój trening. Jeśli jej nie wyrazisz, nie założę Ci profilu w aplikacji. Konkretne informacje o kontuzjach, bólu czy chorobach wpisujesz dobrowolnie i tylko w takim zakresie, jaki chcesz mi przekazać, ale im mniej podasz, tym mniej dopasuję trening i tym mniej bezpieczny może być.

• Aplikacja jest przeznaczona dla osób od 16 lat. Nie przetwarzam świadomie danych osób młodszych; jeśli się o nich dowiem, usunę konto i dane.

9. Brak decyzji zautomatyzowanych

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Aplikacja zawiera generator treningów działający według z góry ustalonych reguł. Tworzy on propozycję treningu, a nie decyzję o Tobie. Treningi przygotowane przez trenera sprawdzam ja, a trening ułożony automatycznie nie jest przeze mnie weryfikowany i korzystasz z niego na własną odpowiedzialność. Nie prowadzę profilowania w celach reklamowych.

10. Pamięć lokalna i utrzymanie sesji

Aplikacja nie używa plików cookie reklamowych ani analitycznych i nie śledzi Cię między stronami. Zapisuje w Twojej przeglądarce tylko to, co potrzebne do działania, z technologii zwanych pamięcią lokalną (Local Storage) i podobnymi:

• Utrzymanie logowania: dane sesji dostawcy logowania, żebyś nie musiał(a) wpisywać hasła za każdym razem.
• Ustawienia wyświetlania: motyw jasny lub ciemny, tryb wygodny na siłowni, wibracje.
• Praca bez internetu: robocza kopia treningu i oczekujące zapisy, które wysyłają się po powrocie zasięgu, a także filmy ćwiczeń, które pobierzesz na urządzenie przyciskiem „Zapisz offline” lub obejrzysz w aplikacji.
• Wygoda: ukryte przypomnienia i ostatnio używane ustawienia.

Te zapisy są niezbędne, żeby aplikacja działała tak, jak jej używasz, dlatego nie wymagają osobnej zgody (art. 399 ustawy Prawo komunikacji elektronicznej). Możesz je w każdej chwili usunąć w ustawieniach przeglądarki albo wylogowując się i usuwając dane witryny. Po ich usunięciu logowanie i ustawienia wrócą do domyślnych. Jeśli w przyszłości dodam narzędzia analityczne lub reklamowe, poproszę Cię o zgodę przed ich włączeniem. Aplikacja działa obecnie jako aplikacja internetowa (PWA). Jeśli trafi też do App Store i Google Play, zaktualizuję tę politykę przed wydaniem tej wersji.

11. Zmiany polityki

Jeśli zmienię politykę, nowa wersja pojawi się w aplikacji z datą obowiązywania. O istotnych zmianach poinformuję Cię w aplikacji. Ta wersja obowiązuje od 8 października 2026 r.

12. Kontakt

W sprawach danych i praw z sekcji 7 pisz na: [email protected] (administrator: Mateusz Ołtarzewski, MO - MAKSIMUM ODPOWIEDZIALNOŚCI).