Polityka prywatności

Jak przetwarzam Twoje dane

Data ostatniej aktualizacji: 30.10.2026. Polityka dotyczy strony przemekjurek.pl, panelu klienta oraz aplikacji mobilnej Sylveto: Dieta i Trening, dostępnej na Androida (identyfikator pakietu pl.przemekjurek.app). Wersja na iPhone jest planowana; po jej udostępnieniu ta polityka obowiązuje także dla niej, a różnice wynikające z systemu iOS opisuję w sekcji „Aplikacja na iPhone (planowana)”. Aplikacja Mythlift ma odrębną politykę prywatności: polityka prywatności Mythlift.

Kto jest administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych jest Przemysław Jurek, prowadzący działalność gospodarczą pod firmą Przemysław Jurek, NIP: 7141952574, REGON: 525521072, adres: ul. Wileńska 15, lok. 87, 20-603 Lublin.

Jak się ze mną skontaktować?

W celu uzyskania informacji o przetwarzaniu Twoich danych osobowych, a także w sprawie swoich praw (w tym usunięcia konta i danych) możesz napisać na adres e-mail: kontakt@przemekjurek.pl albo zadzwonić pod numer +48 732 496 635.

Skąd mam Twoje dane?

Dane pochodzą bezpośrednio od Ciebie: przy składaniu zamówienia, zakładaniu konta, rezerwacji treningu, wysłaniu formularza kontaktowego, wpisaniu danych w panelu klienta albo w aplikacji mobilnej (na przykład ankieta diety, dziennik posiłków, wyniki treningowe, zdjęcia, wiadomości do trenera). Część danych powstaje automatycznie podczas korzystania z serwisu i aplikacji, na przykład model telefonu, wersja systemu i wersja aplikacji zapisywane przy łączeniu urządzenia z kontem. Jeśli połączysz konto z aplikacją mobilną, Polar albo Intervals.icu i wyrazisz na to osobną zgodę, część danych (kroki, dystans, kalorie, treningi, czas snu, tętno, waga, wzrost i podstawowa przemiana materii) trafia na konto automatycznie; patrz sekcja „Dane z aplikacji mobilnej i zegarka” niżej.

Dzieci i młodzież

Strona i aplikacja są przeznaczone dla osób, które ukończyły 16 lat. Od 16. roku życia możesz samodzielnie założyć konto, korzystać z aplikacji i wyrażać zgody na przetwarzanie danych, także danych o zdrowiu (dieta, dane z zegarka, zdjęcia sylwetki, odczyt zdjęcia przez sztuczną inteligencję). Nie zbieram świadomie danych osobowych osób poniżej 16 lat bez zgody rodzica lub opiekuna prawnego; osoba poniżej 16 lat może korzystać z konta wyłącznie przez rodzica lub opiekuna prawnego, na koncie przez niego założonym i prowadzonym. Jeżeli okaże się, że konto założyła samodzielnie osoba poniżej 16 lat bez takiej zgody, jej dane zostaną usunięte lub zanonimizowane po zgłoszeniu na adres kontaktowy podany na wstępie niniejszej polityki. Udział osoby niepełnoletniej w treningach stacjonarnych i zakup pakietu treningów wymagają zgody rodzica lub opiekuna prawnego, zgodnie z regulaminem.

Cel i podstawa prawna przetwarzania danych

Wykonanie umowy (art. 6 ust. 1 lit. b RODO):

realizacja zamówień na plany treningowe i dietetyczne oraz pakiety treningów
prowadzenie konta i panelu klienta, w tym w aplikacji mobilnej
rezerwacja terminów treningów oraz wysyłanie potwierdzeń, przypomnień i powiadomień o zmianach terminu – pocztą elektroniczną oraz przez powiadomienia push w przeglądarce i w aplikacji mobilnej
obsługa zapytań z formularza kontaktowego i wiadomości do trenera

Uzasadniony interes (art. 6 ust. 1 lit. f RODO):

zapewnienie bezpieczeństwa serwisu i zapobieganie nadużyciom
ochrona formularzy przed automatami
wykrywanie i usuwanie błędów aplikacji oraz dbanie o jej stabilność i bezpieczeństwo na podstawie technicznych raportów o błędach (sekcja „Raporty o błędach aplikacji” niżej)
obsługa zgłoszeń błędów i pomysłów wysyłanych z aplikacji oraz utrzymanie i ulepszanie aplikacji (sekcja „Zgłoszenia błędów i pomysłów z aplikacji” niżej)
dochodzenie lub obrona przed roszczeniami
prowadzenie rozliczeń pakietów treningowych i programu lojalnościowego

Zgoda (art. 6 ust. 1 lit. a RODO): Wyłącznie za Twoją zgodą przetwarzam dane w celach analitycznych i marketingowych na stronie (zgodę można wycofać w banerze plików cookie) oraz mierzę użycie aplikacji (przełącznik w aplikacji, domyślnie wyłączony; patrz sekcja „Analityka w aplikacji” niżej).

Dane zdrowotne (art. 9 ust. 2 lit. a RODO, dane szczególnej kategorii): Osobną, wyraźną zgodą obejmuję dane o zdrowiu: dane diety (ankieta, jadłospisy, dziennik posiłków), dane z aplikacji mobilnej i zegarka (kroki, dystans, kalorie, liczba pięter, minuty ćwiczeń, treningi, czas snu, tętno, waga, wzrost, podstawowa przemiana materii i prędkość), pomiary ciała i wyniki treningowe, zdjęcia sylwetki, dokumenty i wyniki badań przesłane trenerowi oraz zdjęcia posiłków i ekranu konsoli cardio wysyłane do odczytu przez sztuczną inteligencję oraz dziennik przeniesiony z pliku z innej aplikacji (sekcja „Import dziennika z pliku”). Dane z zegarka pobieram za Twoją zgodą z Health Connect (Android) albo z usług Polar i Intervals.icu po połączeniu konta. Każdą zgodę możesz cofnąć w aplikacji. Zapis treningów i posiłków do Health Connect na Twoim telefonie wymaga osobnej, domyślnie wyłączonej zgody (sekcja „Dane z aplikacji mobilnej i zegarka”). Szczegóły w sekcjach niżej.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO): obowiązki podatkowe i księgowe.

Dane w panelu klienta i systemie rezerwacji

W systemie rezerwacji zapisują się: imię i nazwisko, adres e-mail, numer telefonu, wybrana lokalizacja, terminy treningów, liczba wykupionych i wykorzystanych jednostek treningowych oraz historia zmian rezerwacji. Trener może dopisać do treningu notatkę; jeśli dotyczy ona kontuzji, przeciwwskazań albo samopoczucia, jest to informacja o zdrowiu. Notatka służy wyłącznie bezpiecznemu prowadzeniu treningu.

W panelu i w aplikacji możesz dobrowolnie zapisywać pomiary ciała (masa ciała, wzrost, wyliczone BMI, waga docelowa) oraz własne wyniki i rekordy treningowe. Te dane są szczególną kategorią danych w rozumieniu art. 9 RODO i przetwarzam je wyłącznie na podstawie wyraźnej zgody wyrażonej poprzez ich wprowadzenie. Pomiary ciała, wagę docelową i wyliczenia (BMI, tempo zmiany masy ciała) widzisz Ty i Twój trener; nie trafiają do rankingów, listów ani powiadomień.

Ze względów bezpieczeństwa system zapisuje adres IP przy logowaniu oraz w dzienniku zdarzeń, żeby wykrywać nadużycia. W dzienniku wiadomości zapisuję fakt wysłania e-maila (adresata, temat, datę i wynik wysyłki), ale nie jego treść. Codziennie tworzę kopię zapasową danych systemu rezerwacji i zachowuję ostatnie 30 kopii, więc usunięte dane mogą pozostać w kopiach do czasu ich rotacji.

Wyniki treningowe, odznaki i ranking

W zakładce rekordów zapisuję wyniki siłowe i cardio (ćwiczenie lub urządzenie, parametry, czas, wagę i wzrost podane przy wyniku, wyliczony wydatek energetyczny) oraz, jeśli je dodasz, zdjęcie ekranu urządzenia. Wpisanie wyniku oznacza zgodę na jego przetwarzanie i na pokazanie go innym zalogowanym klientom w rankingu: widzą oni Twoje imię i pierwszą literę nazwiska, wynik (przy cardio kilokalorie, bez parametrów urządzenia) oraz odznaki. W tabeli miesiąca nie pokazuję innym kilokalorii, minut, czasów ani wagi. Z wyników automatycznie liczę odznaki i punkty miesiąca; to zestawienie aktywności, które nie wywołuje skutków prawnych. Zgodę na przetwarzanie wyników i pokazywanie ich innym klientom możesz wycofać w każdej chwili wiadomością do trenera; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed jego wycofania. Trener może usunąć wynik. Wiadomości i powiadomienia z podsumowaniem miesiąca wyłączysz odnośnikiem w liście albo w ustawieniach aplikacji.

Dieta i dziennik posiłków

Moduł diety działa po osobnej zgodzie, którą możesz cofnąć w aplikacji. Zapisuję wywiad (waga, wzrost, rok urodzenia, płeć, poziom aktywności, cel, liczba posiłków, rodzaj diety, alergie, wskazane choroby i własne wykluczenia), wyliczone cele kalorii i makroskładników, jadłospisy, dziennik zjedzonych posiłków oraz własne produkty i dania. Odpowiedzi na pytania przesiewowe służą wyłącznie do rozstrzygnięcia, czy plan może powstać, i nie są zapisywane. Plan jest propozycją opartą na ogólnych zasadach: nie diagnozuje chorób i nie zastępuje porady lekarza ani dietetyka. Informacje o alergenach pochodzą od producentów lub ze społecznościowej bazy produktów i bywają niepełne; oznaczenie ostrzegające o śladach (może zawierać) tylko informuje i nie wyklucza dania z planu, dlatego przy alergii pokarmowej sprawdzaj skład na opakowaniu. Wyszukiwanie produktu po kodzie kreskowym wysyła do Open Food Facts wyłącznie numer kodu. Skanowanie etykiety produktu aparatem telefonu rozpoznaje tekst na urządzeniu, a odczytane liczby trafiają najpierw do formularza, w którym możesz je poprawić przed zapisem. Po cofnięciu zgody na dane diety usuwam je po 30 dniach, o ile nie udzielisz zgody ponownie. Dane diety są objęte eksportem i usuwane razem z kontem.

Tryb gościa w aplikacji

Aplikację możesz uruchomić bez konta, jako gość. W trybie gościa profil (rok urodzenia, płeć, wzrost, waga), cel, dziennik posiłków i plany treningowe są zapisywane wyłącznie na Twoim telefonie, a profil i dziennik w szyfrowanym magazynie aplikacji. Nie wysyłam ich na serwer bez Twojego zalogowania i zgody. Po zalogowaniu aplikacja może przenieść te dane na konto. Dane gościa usuniesz, usuwając dane aplikacji w ustawieniach systemu Android albo odinstalowując aplikację.

Zdjęcia sylwetki

Chmura zdjęć sylwetki jest dobrowolna i wymaga osobnej zgody. Podczas aktywnej współpracy treningowej lub prowadzenia online możesz jawnie wysłać zdjęcie z datą i ujęciem. Usuwam z obrazu metadane aparatu, a kopię przechowuję w prywatnym magazynie. Zdjęcia widzisz Ty oraz trener podczas aktywnej współpracy. Nie publikuję ich, nie udostępniam rodzinie ani innym klientom i nie przesyłam do modelu sztucznej inteligencji. Koniec współpracy odbiera trenerowi dostęp i wyłącza dodawanie nowych zdjęć; własna historia pozostaje dostępna. Zdjęcie możesz usunąć, a zgodę cofnąć w aplikacji. Cofnięcie zgody usuwa kopie zdjęć, a usunięcie konta usuwa również ich historię. Po usunięciu pojedynczego zdjęcia zachowuję do usunięcia konta tylko techniczny klucz operacji, identyfikator konta i zdjęcia oraz datę usunięcia, aby spóźnione ponowienie wysyłki nie odtworzyło zdjęcia.

Dokumenty i wyniki badań przesłane trenerowi

Przesłanie dokumentu wymaga osobnego potwierdzenia zgody. Dokument i dołączona notatka służą trenerowi do analizy w ramach współpracy; trener może je oglądać także po jej zakończeniu. Usuwam je automatycznie rok po wysłaniu, nawet gdy konto nadal istnieje, a wcześniej po usunięciu konta albo cofnięciu zgody w aplikacji lub panelu klienta. Zgodę możesz udzielić ponownie przy następnym przesłaniu. Historia udzielenia i cofnięcia zgody jest zapisywana w dzienniku zgód.

Sztuczna inteligencja: zdjęcia posiłków i ekranu konsoli cardio

Z modelu sztucznej inteligencji korzystają wyłącznie trzy dobrowolne funkcje aplikacji. Szacowanie posiłku ze zdjęcia i odczyt ekranu konsoli cardio wymagają osobnej zgody, niezależnej od innych zgód, którą możesz cofnąć w aplikacji w każdej chwili; dopasowanie nazw przy imporcie dziennika uruchamiasz sam, osobnym przyciskiem. Bez zgody możesz dodać posiłek albo wpisać liczby ręcznie.

Szacowanie posiłku ze zdjęcia. Wskazane przez Ciebie zdjęcie posiłku i opcjonalny opis przesyłam do dostawcy modelu (Anthropic, USA), który rozpoznaje składniki i szacuje gramaturę, kalorie oraz makroskładniki. Przed wysłaniem usuwam metadane zdjęcia, w tym lokalizację. Serwer nie przechowuje zdjęcia, opisu ani surowej odpowiedzi modelu. Do dziennika trafiają dopiero dane, które zatwierdzisz przyciskiem zapisu. Wynik jest przybliżeniem do sprawdzenia i poprawienia; analiza zdjęcia nie potwierdza braku alergenów ani bezpieczeństwa posiłku.
Odczyt liczb ze zdjęcia ekranu konsoli cardio. Do dostawcy modelu (Anthropic, USA) przekazuję wyłącznie wskazane zdjęcie ekranu, bez danych o lokalizacji i bez danych osobowych, tylko w celu odczytania liczb. Serwer nie przechowuje zdjęcia ani odczytanych liczb. Zdjęcie ekranu urządzenia w formularzu wyniku cardio możesz zrobić aparatem albo wybrać z galerii telefonu (przez systemowy wybieracz zdjęć, bez uprawnień do mediów); w obu przypadkach obowiązują te same zasady. Odczyt jest propozycją, którą sprawdzasz i poprawiasz sam; nie zmienia wyników bez Twojego potwierdzenia.

\n \t

Dopasowanie nazw pozycji przy imporcie dziennika z pliku. Jeśli przenosisz dziennik z innej aplikacji i dotkniesz przycisku dopasowania przez sztuczną inteligencję, nazwy pozycji z pliku przekazuję do dostawcy modelu (Anthropic, USA), aby dopasować je do produktów w bazie. Dostawca otrzymuje wyłącznie nazwy pozycji i nazwy produktów-kandydatów, bez dat, ilości, kalorii, makroskładników, identyfikatorów i danych konta. Serwer nie zapisuje tych nazw; zapisuję tylko licznik użyć funkcji, bez treści. Model wybiera wyłącznie produkt z listy przygotowanej przez serwer i nie ustala wartości odżywczych; każdą propozycję zatwierdzasz lub zmieniasz sam. Nazwy potraw mogą pośrednio ujawniać informacje o diecie lub zdrowiu.

Dostawca modelu może przetwarzać dane poza Europejskim Obszarem Gospodarczym i przechowywać je zgodnie z warunkami swojej usługi; nie jest to usługa bez przechowywania danych po stronie dostawcy. Dlatego fotografuj tylko posiłek albo tylko ekran konsoli, bez osób i dokumentów, a w opisie posiłku nie wpisuj informacji o zdrowiu ani danych osobowych. Po mojej stronie zapisuję wyłącznie licznik użyć każdej funkcji, potrzebny do dziennego i miesięcznego limitu oraz do rozliczenia kosztów, bez zdjęcia, opisu i wyniku; cofnięcie zgody nie zeruje licznika. Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Plany treningowe i jadłospisy powstają z reguł zapisanych w aplikacji i systemie rezerwacji, a nie z modelu sztucznej inteligencji; są propozycjami i nie zastępują porady lekarza, dietetyka ani fizjoterapeuty. W razie wątpliwości możesz skontaktować się z trenerem.

Import dziennika z pliku

Funkcja pozwala jednorazowo przenieść własny dziennik jedzenia z pliku wyeksportowanego z innej aplikacji (obecnie Fitatu).

Plik jest czytany wyłącznie na Twoim urządzeniu. Nie jest wysyłany na serwer, nie jest tam przechowywany ani logowany.

\n \t

Na serwer trafiają tylko pozycje, które zatwierdzisz w podglądzie: dzień, pora posiłku, nazwa, ilość w gramach, kalorie i makroskładniki oraz, jeśli wybierzesz dopasowanie, numer produktu z bazy. Zapisuję je w Twoim dzienniku jako dane o zdrowiu (art. 9 RODO) na podstawie zgody na przetwarzanie danych diety, tej samej co przy zwykłym dzienniku.

\n \t

Pozycje z kaloriami i makroskładnikami z pliku są oznaczone jako pochodzące z importu. Produkty tworzone z wartości z pliku są prywatne: widzi je tylko Twoje konto, są niesprawdzone, a informacja o alergenach pozostaje pusta (brak danych, nie brak alergenów).

\n \t

Wpisy zaplanowane na przyszłość nie są traktowane jako zjedzone, dopóki ich nie potwierdzisz.

\n \t

Dane z importu usuwasz, eksportujesz i wycofujesz tak samo jak pozostałe dane dziennika. Wycofanie zgody na dane diety usuwa je zgodnie z dotychczasowymi zasadami.

Mikroelementy. Jeśli plik zawiera zestaw mikroelementów (eksport nie zawiera manganu, który zapisuję jako brak danych), zapisuję go przy pozycji powiązanej z Twoim prywatnym produktem z importu. Przy pozycji powiązanej z produktem z naszej bazy użyję mikroelementów tego produktu. Zestaw niepełny odrzucam: pozycja zostaje bez mikroelementów (brak danych, nie zero).

Zgłaszanie produktów z importu do weryfikacji. Gdy po imporcie z pliku brakuje produktu w bazie, aplikacja tworzy go jako Twój prywatny produkt. Dodatkowo taki produkt jest zgłaszany do kolejki weryfikacji właściciela aplikacji.

Zgłoszenie zawiera wyłącznie nazwę produktu, wartości odżywcze na 100 g i kategorię oraz licznik zgłoszeń. Nie zawiera identyfikatora konta, dat, godzin ani ilości, które jadłeś. Potrawy z pliku zostają wyłącznie prywatne i nie są zgłaszane.

\n \t

Nazwa zgłoszonego produktu to nazwa, którą wpisałeś lub która była w pliku. Może zawierać dane osobowe, jeśli sam je w niej umieściłeś (na przykład imię). Nie wpisuj danych osobowych w nazwach produktów.

\n \t

Właściciel decyduje, czy produkt spełnia normy katalogu i może trafić do wspólnej bazy. Do wspólnej bazy nie trafia Twoja nazwa, tylko neutralna nazwa nadana przez właściciela, a wartości odżywcze są uzupełniane i weryfikowane według etykiety producenta lub bazy referencyjnej, nie według pliku z innej aplikacji.

\n \t

Produkt zatwierdzony do wspólnej bazy nie jest Twoimi danymi osobowymi i nie jest usuwany razem z kontem. Usunięcie konta, cofnięcie zgody na dane diety lub skasowanie produktu usuwa Twój prywatny produkt, ale nie zgłoszenie bez danych konta.

\n \t

Wartości z pliku zewnętrznego są traktowane jako szkic do weryfikacji.

\n\n

Kanał kalendarza treningów

Jeśli dodasz kanał kalendarza (ICS) do zewnętrznej aplikacji, na przykład Kalendarza Google, Apple lub Outlooka, dostawca tej aplikacji pobiera z kanału terminy Twoich treningów i ich lokalizacje. Gdy włączona jest opcja pokazywania notatek trenera, pobiera też notatki trenera przy treningu, które mogą dotyczyć zdrowia, więc trafiają one na serwery dostawcy kalendarza. Adres kanału jest tajny: nie udostępniaj go innym osobom. Nowo wydane adresy wygasają po 90 dniach. Jeśli nie chcesz przekazywać tych danych dostawcy kalendarza, nie dodawaj kanału.

Logowanie przez Google lub Apple

Jeśli logujesz się przez Google lub Apple, przekazuję do dostawcy informację o próbie logowania, a w zamian otrzymuję Twój adres e-mail, imię i nazwisko oraz identyfikator konta. Dane te służą rozpoznaniu Cię i połączeniu z Twoim saldem treningów. Logowanie hasłem pozostaje dostępne, korzystanie z Google lub Apple jest dobrowolne, a powiązanie możesz odłączyć w ustawieniach konta, o ile masz ustawione hasło. Logując się przez Apple, możesz ukryć swój adres e-mail: Apple przekazuje wtedy adres-przekaźnik (privaterelay.appleid.com), który traktuję jak Twój adres e-mail do kontaktu z kontem. Nie łączę konta założonego z adresem-przekaźnikiem z istniejącym kontem wyłącznie na podstawie tego adresu.

Dane z aplikacji mobilnej i zegarka

Aplikacja mobilna Sylveto: Dieta i Trening może, wyłącznie za Twoją wyraźną zgodą, odczytywać z Health Connect (Android), a po połączeniu konta także pobierać z usług Polar i Intervals.icu, i przesyłać na Twoje konto: liczbę kroków, dystans, kalorie, liczbę pięter i minuty ćwiczeń dla każdego dnia, treningi zapisane przez zegarek lub telefon (rodzaj, czas trwania, dystans, kalorie), czas snu, tętno (także spoczynkowe), wagę, wzrost, podstawową przemianę materii i prędkość, wraz z nazwą aplikacji źródłowej (np. Garmin Connect, Samsung Health). Gdy Health Connect nie ma dziś żadnego źródła kroków, aplikacja może za Twoją zgodą korzystać z krokomierza telefonu (uprawnienie do rozpoznawania aktywności). Zakres widzisz na ekranie zgody i w oknie uprawnień systemu; po nadaniu uprawnienia systemowego aplikacja może odczytywać te dane także w tle.

Do czego służą te dane. Do pokazania Ci statystyk na koncie, liczenia celów i odznak, orientacyjnego szacunku dziennego zapotrzebowania energetycznego oraz wglądu prowadzącego trenera. Nie są pokazywane innym klientom i nie trafiają do rankingu ani do tabeli miesiąca aktywności bez osobnej, dodatkowej zgody. Szacunek zapotrzebowania energetycznego jest orientacyjny i nie jest poradą medyczną.

Ochrona danych z Health Connect. Używam ich wyłącznie do działania funkcji widocznych w aplikacji i opisanych w tej polityce. Nie sprzedaję ich, nie używam do reklam ani profilowania reklamowego, nie przekazuję pośrednikom danych i nie udostępniam innym podmiotom poza dostawcami niezbędnymi do działania usługi, wymienionymi niżej, oraz organami publicznymi w przypadkach wymaganych prawem. Aplikacja nie ma dostępu do reklamowego identyfikatora urządzenia.

Czego aplikacja nie odczytuje. Tras GPS, lokalizacji urządzenia ani żadnych innych danych, o które nie prosi wprost w oknie uprawnień.

Zapis do Health Connect (opcjonalny, domyślnie wyłączony). W ustawieniach aplikacji (pozycja „Zapis do Health Connect”, także w trybie gościa) możesz osobno pozwolić aplikacji zapisywać dane do Health Connect na Twoim telefonie, żeby widziały je inne aplikacje zdrowotne, którym dasz do nich dostęp. Bez Twojej zgody w aplikacji i bez uprawnienia nadanego w oknie systemowym aplikacja niczego do Health Connect nie zapisuje. Każdy rodzaj zapisu ma własny przełącznik:

Zakończone treningi – po zakończeniu treningu w aplikacji zapisuję w Health Connect sesję treningu siłowego z godziną rozpoczęcia i zakończenia oraz nazwą planu. Nie zapisuję ćwiczeń, ciężarów, serii ani kalorii.
Posiłki z dziennika diety – dla każdego posiłku oznaczonego jako zjedzony zapisuję nazwę, porę, kalorie, białko, tłuszcz i węglowodany. Nie zapisuję mikroelementów. Posiłki zaplanowane, także na bieżący dzień, nie są zapisywane, dopóki sam nie oznaczysz ich jako zjedzone, a wpisy bez potwierdzonej godziny zjedzenia nie są zapisywane wcale. Szacunki, także szacunek ze zdjęcia przez sztuczną inteligencję, zapisuję tak samo jak wpisane wartości. Zmiana lub usunięcie posiłku w dzienniku aktualizuje zapis przy następnym otwarciu dziennika.

Sam zapis do Health Connect odbywa się wyłącznie na telefonie i nie powoduje wysłania niczego na serwer ani do osób trzecich. Aplikacja trzyma na telefonie rejestr zapisanych rekordów (identyfikatory i dane potrzebne do ich aktualizacji lub usunięcia), żeby nie dublować wpisów. Wyłączenie przełącznika zatrzymuje zapis od razu. Zapis jest też wyłączany po wylogowaniu i po usunięciu danych konta z telefonu. Dane już zapisane w Health Connect zostają tam, dopóki ich nie usuniesz: przyciskiem „Usuń zapisane dane z Health Connect” na tym samym ekranie ustawień (usuwa wszystko, co aplikacja zapisała dla danego konta) albo w aplikacji Health Connect (Dane i dostęp). Usunięcie konta w Sylveto nie usuwa wcześniej zapisanych danych z Health Connect, bo nie są one częścią konta na serwerze.

Odczyt kroków starszych niż 30 dni (opcjonalny). Domyślnie aplikacja widzi w Health Connect dane z ostatnich 30 dni. Jeśli w ustawieniach (ekran „Zapis do Health Connect”, przycisk „Włącz dostęp do starszej historii”) nadasz dodatkowe uprawnienie systemowe do odczytu historii, ekran „Mój miesiąc” pokaże kroki także z wcześniejszych miesięcy. Uprawnienie jest opcjonalne i możesz je cofnąć w ustawieniach Health Connect. Nie zwiększa ono zakresu danych wysyłanych na serwer.

Powiadomienia push. Aplikacja oraz panel klienta w przeglądarce korzystają z powiadomień push (Firebase Cloud Messaging), żeby informować o umówionych treningach, zmianach terminu i saldzie pakietu. Do doręczania powiadomień Google (Firebase) przypisuje instalacji aplikacji identyfikator oraz token powiadomień, który zapisuję na Twoim koncie; usuwam go po wylogowaniu z aplikacji i po usunięciu konta. Samo powiadomienie przekazywane przez Google nie niesie treści ani danych osobowych, to wyłącznie sygnał „obudź aplikację”.

Treść powiadomień w aplikacji. Konkretną treść powiadomienia (rodzaj zmiany, dzień i godzinę terminu, nazwę planu, początek wiadomości od trenera do 60 znaków) aplikacja pobiera bezpośrednio z Twojego konta dopiero po uwierzytelnieniu i pokazuje lokalnie na telefonie. Treść nie zawiera kwot, sald ani wyników pomiarów zdrowotnych. Powiadomienia mają ustawioną widoczność prywatną, więc system, zgodnie z Twoimi ustawieniami ekranu blokady, może ukrywać ich treść na zablokowanym telefonie. W panelu klienta w przeglądarce powiadomienia mają nadal treść ogólną. Zanim aplikacja pobierze treść, czeka ona na serwerze w krótkiej kolejce (do 10 zdarzeń na konto i aplikację, nie dłużej niż 6 godzin); pobranie opróżnia kolejkę, a usunięcie konta kasuje ją od razu. Wylogowanie z aplikacji kasuje pokazane na telefonie powiadomienia aplikacji.

Przyciski w powiadomieniach. Do powiadomienia mogą być dołączone przyciski: „Odpowiedz” (wiadomość do trenera), „Akceptuj” i „Odrzuć” propozycję nowego terminu, „Dodaj do kalendarza”, „Przypomnij za godzinę” i „Dołącz” do konsultacji. Dotknięcie przycisku wykonuje daną czynność w Twoim imieniu na koncie, na którym jesteś zalogowany, tak samo jak w aplikacji (odpowiedź lub decyzja trafia na serwer), nawet gdy aplikacja jest zamknięta. Po wylogowaniu lub zmianie konta przyciski nie działają. Odwołanie treningu, odrzucenie zgłoszenia i zakup nie są dostępne jako przyciski powiadomienia. W aplikacji trenera, używanej przez prowadzącego treningi, powiadomienia o zgłoszeniach, propozycjach terminu i wiadomościach klientów zawierają imię i pierwszą literę nazwiska klienta; przyciski są tam analogiczne („Potwierdź”, „Odpowiedz”, „Akceptuj”, „Odrzuć”), a wylogowanie również kasuje powiadomienia.

Wycofanie zgody. Zgodę na przesyłanie danych z zegarka możesz cofnąć w każdej chwili w aplikacji. Cofnięcie zatrzymuje przesyłanie danych od razu; dane już przesłane są usuwane po 30 dniach od cofnięcia zgody, chyba że wcześniej użyjesz przycisku „Usuń moje dane z zegarka teraz”. Cofnięcie zgody nie wpływa na pozostałe usługi ani na umówione treningi.

Uprawnienia aplikacji na telefonie

Aplikacja prosi o uprawnienia dopiero wtedy, gdy korzystasz z funkcji, która ich wymaga. Możesz je cofnąć w ustawieniach systemu Android, a odpowiednia funkcja przestanie działać.

Aparat – skanowanie kodów kreskowych i etykiet produktów, zdjęcie ekranu konsoli cardio, zdjęcie posiłku oraz zdjęcia wykonywane w rozmowie z trenerem i w konsultacjach. Aplikacja nie nagrywa dźwięku.
Zdjęcia i pliki z telefonu – wybierasz je w systemowym oknie wyboru, także zdjęcie ekranu konsoli cardio wybrane z galerii oraz zrzut ekranu dołączany do zgłoszenia błędu lub pomysłu. Aplikacja nie ma stałego dostępu do Twojej galerii ani do plików i nie prosi o uprawnienia do mediów.
Health Connect – odczyt, za Twoją zgodą, danych wymienionych w sekcji „Dane z aplikacji mobilnej i zegarka”: kroki, dystans, kalorie aktywne i całkowite, piętra, sesje ćwiczeń, sen, tętno i tętno spoczynkowe, waga, wzrost, podstawowa przemiana materii, prędkość, a także odczyt w tle. Odczyt starszej historii (ponad 30 dni) to osobne, opcjonalne uprawnienie. Zapis treningów i posiłków do Health Connect wymaga dwóch kolejnych, osobnych uprawnień (zapis ćwiczeń i zapis żywienia); aplikacja prosi o nie dopiero po włączeniu odpowiedniego przełącznika w ustawieniach. Bez nich niczego do Health Connect nie zapisuje.
Rozpoznawanie aktywności – krokomierz telefonu jako zapasowe źródło kroków.
Powiadomienia – powiadomienia o treningach, zmianach terminu i saldzie pakietu oraz przypomnienia lokalne i powiadomienie postępu treningu (Android 13 i nowszy prosi o to osobno).
Internet – łączność z serwerem, na którym działa Twoje konto.
Wibracje – krótkie wibracje przy działaniach w aplikacji; możesz je wyłączyć w ustawieniach aplikacji.
Uruchomienie po restarcie telefonu – ponowne zaplanowanie przypomnień o konsultacjach.

Aplikacja nie prosi o dostęp do lokalizacji, kontaktów, mikrofonu ani reklamowego identyfikatora urządzenia.

Dane zapisywane tylko na telefonie

Poniższe elementy działają lokalnie na telefonie i niczego nie wysyłają na serwer:

Widżet ekranu głównego „Dziś” – jeśli dodasz go na ekran główny, aplikacja zapisuje w prywatnej pamięci aplikacji na telefonie migawkę liczb z danego dnia: liczbę kroków, spożyte kalorie z dziennego celu oraz termin najbliższego treningu (dzień i godzinę). Bez nazw posiłków i bez danych osobowych. Gdy na ekranie głównym nie ma widżetu, aplikacja niczego nie zapisuje. Migawka jest kasowana po usunięciu ostatniego widżetu, po wylogowaniu i po usunięciu danych konta z telefonu, a kalorie także po cofnięciu zgody na dane diety. Liczby z innego dnia niż dzisiejszy nie są pokazywane.
Powiadomienie postępu treningu – w trakcie treningu aplikacja pokazuje lokalne powiadomienie z nazwą bieżącego ćwiczenia, liczbą wykonanych serii i czasem przerwy. Powstaje wyłącznie na telefonie, wygasa samo i znika po zakończeniu treningu.
Ustawienia urządzenia – w pozycji „Wygląd i interakcje” wybierasz kolory z tapety, wibracje i to, czy ekran ma pozostać włączony podczas treningu. Ustawienia są zapisane w plikach na telefonie, bez danych osobowych.

Aplikacja na iPhone (planowana)

Wersja aplikacji na iPhone nie jest jeszcze dostępna. Gdy ją udostępnię, zasady z tej polityki obowiązują w niej tak samo jak w wersji na Androida, na tym samym serwerze i z tymi samymi okresami przechowywania. Różnice wynikają wyłącznie z mechanizmów systemu iOS:

Apple Zdrowie (HealthKit) – odpowiednik Health Connect. Aplikacja będzie odczytywać dane z Apple Zdrowie wyłącznie po Twojej zgodzie wyrażonej w oknie uprawnień systemu, w którym wybierasz każdy rodzaj danych osobno, i tylko w zakresie opisanym w sekcji „Dane z aplikacji mobilnej i zegarka”. Dane te służą wyłącznie do funkcji aplikacji widocznych dla Ciebie. Nie używam ich do reklam, marketingu ani eksploracji danych, nie sprzedaję ich i nie przekazuję pośrednikom danych. Brak zgody albo jej cofnięcie w ustawieniach systemu wyłącza tylko te funkcje, które z nich korzystają.
Uprawnienia – aplikacja poprosi o dostęp do aparatu, zdjęć (przez systemowy selektor), Apple Zdrowie, danych Ruch i kondycja (krokomierz) oraz powiadomień, dopiero gdy użyjesz funkcji, która tego wymaga. Nie poprosi o lokalizację, kontakty, mikrofon ani o zgodę na śledzenie.
Powiadomienia – na iPhone są doręczane przez Apple Push Notification service (APNs), za pośrednictwem Firebase Cloud Messaging. Samo powiadomienie, tak jak na Androidzie, nie niesie treści ani danych osobowych. Token powiadomień usuwam po wylogowaniu z aplikacji i po usunięciu konta.
Logowanie przez Apple – jeśli jest dostępne, działa tak, jak opisuję w sekcji „Logowanie przez Google lub Apple”.
Śledzenie – aplikacja nie będzie Cię śledzić w rozumieniu zasad Apple (App Tracking Transparency): nie łączy danych z aplikacji z danymi innych firm w celach reklamowych ani nie udostępnia ich brokerom danych, dlatego nie wyświetli okna z prośbą o zgodę na śledzenie. Nie korzysta z identyfikatora reklamowego (IDFA).
Usunięcie konta – będzie dostępne w aplikacji, w tym samym miejscu co w wersji na Androida (Profil, Ustawienia, „Usuń konto”).

Analityka w aplikacji

Dobrowolny pomiar użycia aplikacji (Google Analytics for Firebase) jest domyślnie wyłączony i włącza się wyłącznie po Twojej zgodzie, którą wyrażasz przełącznikiem „Pomóż rozwijać Sylveto” w ustawieniach aplikacji (także w trybie gościa). Zgoda dotyczy danej instalacji aplikacji, niezależnie od konta. Po zgodzie Google (Google Ireland Ltd. / Google LLC) otrzymuje ogólne zdarzenia otwarcia aplikacji, logowania i udostępniania oraz dane techniczne urządzenia i identyfikator instalacji. Nie wysyłam treści, danych zdrowotnych ani identyfikatora konta, a personalizacja reklam jest wyłączona. Zgodę możesz wycofać w ustawieniach w każdej chwili; zatrzyma to dalszy pomiar i wyczyści lokalne dane analityczne, ale nie usuwa raportów, które Google zdążył już zapisać. Dane analityczne są przechowywane przez okres ustawiony w usłudze Google Analytics, nie dłużej niż 14 miesięcy.

Reklamy i śledzenie. Aplikacja nie wyświetla reklam, nie zawiera sieci reklamowych, nie łączy danych z aplikacji z danymi innych firm w celach reklamowych i nie udostępnia ich brokerom danych. Dane o zdrowiu i aktywności nie są używane do reklam ani do profilowania reklamowego.

Raporty o błędach aplikacji

Gdy w aplikacji wystąpi błąd techniczny, aplikacja może wysłać do usługi Sentry (serwery w Unii Europejskiej, region Niemcy) krótki raport techniczny. Raport tworzę z listy dozwolonych pól. Zawiera:

typ wyjątku oraz ramki stosu: nazwy plików i numery linii kodu aplikacji i Darta (języka, w którym napisana jest aplikacja) oraz nazwy funkcji;
datę zdarzenia, oznaczenie środowiska, wersję i numer kompilacji aplikacji;
dane techniczne telefonu: producenta i model, wersję i poziom API Androida, architekturę procesora oraz język systemu;
stan aplikacji w chwili błędu: tryb (start, gość albo konto), nazwę aktywnej zakładki, stan cyklu życia aplikacji, zużycie pamięci, czas od uruchomienia procesu oraz numer zdarzenia w danej sesji;
z komunikatu błędu wyłącznie wybrane, standardowe komunikaty techniczne Darta (na przykład niezgodność typów, odwołanie do wartości pustej, indeks poza zakresem) oraz kod błędu wtyczki systemowej.

Raport nie zawiera treści własnych komunikatów, nazw kont, danych zdrowotnych, adresów e-mail, tokenów, nazwy telefonu ani identyfikatorów urządzenia, a także zrzutów ekranu, nagrań sesji i historii ekranów. Raport nie jest przypisany do konta, więc wysyłane dane są pseudonimowe, ale nadal są danymi osobowymi w rozumieniu RODO, bo w połączeniu mogą pośrednio wskazywać urządzenie. Sentry (serwery w Unii Europejskiej) odbiera raport przez zwykłe połączenie internetowe, ale w ustawieniach projektu włączono nieprzechowywanie adresów IP, więc adres IP połączenia nie jest zapisywany przy nowych zdarzeniach.

Podstawą przetwarzania jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): stabilność i bezpieczeństwo aplikacji, wykrywanie i naprawianie błędów. Raporty nie wymagają zgody. Przysługuje Ci prawo sprzeciwu wobec takiego przetwarzania (sekcja o prawach niżej). Przechowuję je tak długo, jak to potrzebne do diagnozy błędu, według ustawień retencji u dostawcy. Jeśli nie chcesz, aby takie raporty powstawały, napisz na adres kontaktowy.

Zgłoszenia błędów i pomysłów z aplikacji

Zalogowany użytkownik może w ustawieniach konta wysłać zgłoszenie błędu lub pomysłu. Wybierasz rodzaj zgłoszenia, opisujesz sprawę własnymi słowami i możesz dołączyć zrzut ekranu wybrany z galerii telefonu. Funkcja jest dobrowolna i nie jest dostępna w trybie gościa.

Wraz ze zgłoszeniem aplikacja wysyła automatycznie: nazwę wyświetlaną, login i adres e-mail Twojego konta, wersję aplikacji, wersję Androida, producenta i model telefonu oraz czas zgłoszenia.

Zgłoszenie trafia pocztą elektroniczną do trenera (administratora Twoich danych). Serwer nie zapisuje treści zgłoszenia w bazie danych i nie przechowuje zrzutu ekranu po wysłaniu wiadomości; zrzut jest usuwany także wtedy, gdy wysyłka się nie uda. Ze zrzutu serwer usuwa metadane zdjęcia, w tym lokalizację. Aby to samo zgłoszenie nie zostało wysłane dwa razy, serwer zapisuje na 24 godziny techniczny klucz powiązany z kontem, który nie zawiera treści zgłoszenia.

Zrzut ekranu może zawierać dane osobowe widoczne na ekranie. Przed wysłaniem widzisz jego podgląd i możesz go usunąć, a zgłoszenie możesz wysłać także bez zrzutu.

Podstawą przetwarzania jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): obsługa Twojego zgłoszenia oraz utrzymanie i ulepszanie aplikacji. Podanie tych danych jest dobrowolne. Przysługuje Ci prawo sprzeciwu wobec takiego przetwarzania (sekcja o prawach niżej).

Czy musisz podać swoje dane?

Podanie imienia, nazwiska, adresu e-mail, adresu do faktury, numeru telefonu oraz NIP (w przypadku firm) jest wymogiem umownym – bez tych informacji nie zawrze się umowa. Pomiary ciała, rekordy treningowe, dane z aplikacji mobilnej/zegarka i zgoda na analitykę są całkowicie dobrowolne.

Jakie masz uprawnienia?

Gwarantuję spełnienie wszystkich praw wynikających z RODO:

prawo dostępu do danych, ich sprostowania oraz usunięcia
prawo do ograniczenia przetwarzania oraz przenoszenia danych
prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
prawo do wycofania zgody w dowolnym momencie, w tym zgody na dane z aplikacji mobilnej i zegarka, na zapis do Health Connect, na dane diety, zdjęcia sylwetki, dokumenty, odczyt zdjęć przez sztuczną inteligencję i pomiar użycia aplikacji, bezpośrednio w aplikacji

Jak z nich skorzystać: zgody cofniesz w aplikacji (zakładka Profil, sekcja Ustawienia) albo w panelu klienta. Dane profilu poprawisz w aplikacji i w panelu, a pozostałe żądania (kopia danych, sprostowanie, ograniczenie, sprzeciw, usunięcie) zgłoś na adres kontaktowy. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania; w razie potrzeby poproszę o potwierdzenie, że konto należy do Ciebie. Kopię danych konta przygotowuję w powszechnie używanym formacie elektronicznym. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Konto możesz usunąć sam, w aplikacji albo na stronie, bez logowania w aplikacji; kroki opisuję w sekcji „Jak usunąć konto i dane?” niżej.

Masz również prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Jak usunąć konto i dane?

Konto klienta (to samo w aplikacji, w panelu klienta i na stronie) możesz usunąć na trzy sposoby:

w aplikacji – zakładka Profil, sekcja Ustawienia, pozycja „Usuń konto”; zaznacz, że rozumiesz, iż nie da się tego cofnąć, potwierdź tożsamość kontem Google (jeśli logujesz się w ten sposób) albo kodem z e-maila i potwierdź w oknie „Usunąć konto?”,
bez aplikacji – na stronie przemekjurek.pl/usun-konto: podaj adres e-mail konta, wpisz kod z e-maila, przeczytaj podsumowanie i dwukrotnie potwierdź usunięcie,
wiadomością na adres kontaktowy, jeśli nie możesz skorzystać z dwóch pierwszych dróg.

Pełny opis, w tym co jest usuwane, a co zachowywane, znajdziesz na stronie Usunięcie konta i danych w aplikacji Sylveto.

Co jest usuwane. Konto i dane logowania, profil, dziennik i plany diety, pomiary ciała, wyniki treningowe i rekordy, zdjęcia sylwetki, dokumenty przesłane trenerowi, wiadomości z trenerem, dane z zegarka, połączenia z usługami Polar i Intervals.icu, tokeny powiadomień, oczekujące na pobranie powiadomienia, powiązania logowania przez Google lub Apple oraz historia zgód. Dane zapisane przez aplikację w Health Connect na Twoim telefonie nie są częścią konta na serwerze i zostają, dopóki ich nie usuniesz (sekcja „Dane z aplikacji mobilnej i zegarka”).

Co zostaje i na jak długo. Konto bez historii zakupów usuwam w całości. Jeśli na koncie są opłacone zamówienia albo pakiety, konto zostaje zanonimizowane: dane osobowe i treningowe znikają, a wpisy rozliczeniowe konta (liczba wykorzystanych jednostek, historia zmian salda) zachowuję bez adresu i imienia, ponieważ jest to dokumentacja transakcji. Dokumentację zamówień w sklepie (dane niezbędne do rozliczeń i faktur) przechowuję przez czas wymagany przepisami podatkowymi i księgowymi oraz do upływu terminu przedawnienia roszczeń; okresy opisuję w sekcji „Jak długo przechowujemy dane?”. Usunięte dane mogą pozostać w kopiach zapasowych do czasu ich rotacji (ostatnie 30 kopii dziennych).

Ile to trwa. Po potwierdzeniu w aplikacji konto jest usuwane na serwerze od razu, a aplikacja informuje o zakończeniu operacji. Dane mogą pozostać wyłącznie w kopiach zapasowych, do czasu ich rotacji (do 30 dni). Usunięcia konta w aplikacji nie trzeba zgłaszać wiadomością ani telefonicznie.

Komu udostępniamy Twoje dane?

Dane trafiają do podmiotów niezbędnych do wykonania usługi:

mBank S.A. (Paynow) – obsługa płatności elektronicznych; płatność kończy się na stronie w przeglądarce, aplikacja mobilna nie przyjmuje płatności i nie przetwarza danych kart
dostawca hostingu – przechowywanie serwisu i bazy danych
Cloudflare, Inc. – usługa Turnstile chroniąca formularze przed automatami; przy wysłaniu formularza przekazywany jest adres IP i podstawowe informacje o przeglądarce
Google Ireland Ltd. – narzędzia analityczne i marketingowe na stronie (Google Tag Manager); uruchamiają się dopiero po wyrażeniu zgody
Google Ireland Ltd. / Google LLC – Firebase Cloud Messaging, wyłącznie techniczne doręczanie powiadomień push do aplikacji mobilnej i panelu klienta; nie służy do analityki ani marketingu i nie wymaga zgody z banera cookie
Google Ireland Ltd. / Google LLC – Google Analytics for Firebase w aplikacji, wyłącznie po Twojej zgodzie w ustawieniach aplikacji
Sentry (Functional Software, Inc.), serwery w Unii Europejskiej – techniczne raporty o błędach aplikacji i telefonu, bez danych konta i bez zapisywania adresu IP
Google Ireland Ltd. / Google LLC – logowanie przez Google i spotkania Google Meet, wyłącznie jeśli z nich korzystasz
Apple – logowanie przez Apple oraz, w wersji na iPhone, doręczanie powiadomień push (APNs), wyłącznie jeśli korzystasz z tych funkcji
Polar i Intervals.icu – dane treningowe z zegarka, wyłącznie po połączeniu konta i Twojej zgodzie
Open Food Facts – wyłącznie numer kodu kreskowego produktu, bez danych osobowych
Anthropic (USA) – wyłącznie zdjęcie posiłku z opcjonalnym opisem albo zdjęcie ekranu konsoli cardio po osobnej zgodzie, albo nazwy pozycji z pliku importu po dotknięciu przez Ciebie przycisku dopasowania; patrz sekcja o sztucznej inteligencji
dostawca aplikacji kalendarza – terminy treningów, wyłącznie jeśli dodasz kanał kalendarza
biuro rachunkowe – rozliczenie transakcji
organy publiczne – wyłącznie w przypadkach wymaganych przez prawo

Nie sprzedaję ani nie udostępniam Twoich danych w celach marketingowych podmiotom trzecim. Dane powierzam lub udostępniam wyłącznie dostawcom, którzy zapewniają ochronę co najmniej równą wynikającej z tej polityki i z RODO (umowa powierzenia, standardowe klauzule umowne albo warunki usługi dostawcy zgodne z RODO).

Sklep, z którego pobierasz aplikację (Google Play albo App Store), jest odrębnym administratorem danych dotyczących pobrania aplikacji i Twojego konta w sklepie. Aplikacja jest bezpłatna i nie przyjmuje płatności w sklepie.

Pliki cookie i zgody

Serwis używa plików cookie. Szczegółowy wykaz znajdziesz w polityce plików cookies. Bez zgody działają wyłącznie pliki niezbędne: koszyk, sesja logowania i zapamiętanie decyzji o zgodach.

Zapisywana jest treść zgody (data, wybrane kategorie, wersja polityki, adres podstrony). Nie zapisuję przy tym Twojego adresu IP ani identyfikatora przeglądarki, zamiast tego powstaje nieodwracalny skrót.

Kroje pisma, obrazy i elementy strony pochodzą z serwera administratora. Serwis nie osadza czcionek Google, awatarów Gravatar ani zdjęć profilowych z opinii Google.

Jak długo przechowujemy dane?

dane transakcyjne – przez okres realizacji umowy oraz do 5 lat po zakończeniu roku podatkowego; w zakresie roszczeń do upływu terminu przedawnienia
konto i panel klienta – do czasu usunięcia konta lub Twojego żądania; po usunięciu konta z historią zakupów pozostają wyłącznie zanonimizowane wpisy rozliczeniowe, w okresach jak dla danych transakcyjnych
rezerwacje i historia treningów – do czasu usunięcia konta; niewykorzystane pakiety do upływu ważności
pomiary ciała i rekordy – do czasu wycofania zgody albo usunięcia przez Ciebie
dane z aplikacji mobilnej i zegarka (kroki, dystans, kalorie, treningi z urządzenia) – do czasu cofnięcia zgody, a najpóźniej 30 dni po jej cofnięciu, chyba że wcześniej użyjesz przycisku „Usuń moje dane z zegarka teraz”
zapisy zgód – 12 miesięcy
wyniki, odznaki i pozycja w rankingu – do wycofania zgody albo usunięcia danych
dane diety (ankieta, jadłospisy, dziennik posiłków) – do usunięcia konta; po cofnięciu zgody na dane diety usuwane po 30 dniach, jeśli nie udzielisz jej ponownie
zdjęcia sylwetki – do usunięcia zdjęcia, cofnięcia zgody albo usunięcia konta
dokumenty i wyniki badań przesłane trenerowi – rok od wysłania, a wcześniej po usunięciu konta albo cofnięciu zgody
zdjęcia posiłków i ekranu konsoli cardio wysyłane do odczytu przez sztuczną inteligencję – serwer ich nie przechowuje, kopia robocza jest usuwana po obsłudze żądania; po stronie dostawcy modelu obowiązują jego warunki
licznik użyć funkcji sztucznej inteligencji – do usunięcia konta
token powiadomień push – do wylogowania z aplikacji, odłączenia urządzenia albo usunięcia konta
treść powiadomień czekająca na pobranie przez aplikację – do pobrania, nie dłużej niż 6 godzin, a przy usunięciu konta kasowana od razu; pokazane powiadomienia na telefonie – do usunięcia przez Ciebie albo do wylogowania z aplikacji
migawka widżetu ekranu głównego na telefonie – do usunięcia ostatniego widżetu, wylogowania lub usunięcia danych konta z telefonu
dane zapisane w Health Connect na Twoim telefonie – do czasu, aż je usuniesz w aplikacji (przycisk „Usuń zapisane dane z Health Connect”) albo w aplikacji Health Connect; rejestr zapisanych rekordów w aplikacji – do usunięcia danych aplikacji lub odinstalowania
lokalne kopie planów, treningów i dzienników konta na telefonie – do wylogowania z aplikacji; dane gościa – do usunięcia danych aplikacji lub odinstalowania
dane analityczne aplikacji (po zgodzie) – nie dłużej niż 14 miesięcy
techniczne raporty o błędach aplikacji – tak długo, jak potrzeba do diagnozy błędu, według ustawień retencji u dostawcy
kopie zapasowe – ostatnie 30 kopii dziennych
dzienniki bezpieczeństwa – do 12 miesięcy

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców usług, z których korzysta serwis (np. Google, Cloudflare, Apple, Anthropic, Sentry), może przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie:

decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych dla podmiotów uczestniczących w programie EU-US Data Privacy Framework (art. 45 ust. 1 RODO), lub
standardowych klauzul umownych (SCC) zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO), zawartych z odbiorcą w umowie powierzenia przetwarzania danych lub w regulaminie danej usługi.

Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się pod adresem e-mail wskazanym na początku niniejszej polityki prywatności.
Usługi zewnętrzne łączone z kontem. Jeśli połączysz konto z usługą Intervals.icu (intervals.icu Ltd, Wielka Brytania), dane treningowe są przetwarzane przez tę usługę, według jej informacji w Niemczech i Finlandii, a kopie mogą być przechowywane w chmurze u dostawców takich jak Google, Backblaze i Wasabi. Dla Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Jeśli połączysz konto z usługą Polar (Polar Electro Oy, Finlandia), dane są przechowywane na serwerach w EOG (Irlandia, Szwecja); w wyjątkowych przypadkach technicznych niektóre identyfikatory mogą trafić do dostawców poza EOG na podstawie Data Privacy Framework lub standardowych klauzul umownych. Łączenie tych usług jest dobrowolne i możesz je w każdej chwili odłączyć w ustawieniach.

Aktualną wersję polityki publikuję na tej stronie, z datą ostatniej aktualizacji na początku.