Najważniejsze: GymProgres nie sprzedaje danych użytkowników reklamodawcom. Dostęp do danych zdrowotnych i aktywności jest dobrowolny. Zakupy mobilne obsługują App Store lub Google Play, a GymProgres nie otrzymuje pełnych danych karty płatniczej użytkownika.
1. Administrator danych
Administratorem danych związanych z aplikacją mobilną, aplikacją internetową i publiczną stroną GymProgres jest Adrian Grzelak. Kontakt w sprawach prywatności: support@gymprogres.pl.
2. Jakie dane możemy przetwarzać
- Dane konta: adres e-mail, login techniczny, nazwa wyświetlana, rola konta, status potwierdzenia e-mail, przypisanie trener–podopieczny i bezpieczny skrót hasła.
- Dane treningowe: plany, ćwiczenia, serie, powtórzenia, obciążenia, tempo, RIR, przerwy, komentarze, rekordy i historia treningów.
- Dane aktywności i pomiarów: cardio, interwały, kroki, obwody ciała i inne wartości dobrowolnie wprowadzone lub pobrane przez użytkownika.
- Dane z systemowych źródeł zdrowia i aktywności: za zgodą użytkownika aplikacja mobilna może pobierać liczbę kroków oraz dzienne wartości kalorii, białka, tłuszczów i węglowodanów. Android wykorzystuje zgodne źródła systemowe, w tym Health Connect, a iOS Apple Health. Dane są zapisywane w GymProgres po wykonaniu odpowiedniej operacji w aplikacji.
- Raporty i postęp: raporty tygodniowe, podsumowania, zdjęcia postępu, porównania i wykresy.
- Wiadomości i załączniki: prywatna komunikacja trener–podopieczny, status odczytania, kontekst treningu lub raportu oraz zdjęcia przesłane przez użytkownika.
- Dieta i suplementacja: kalorie, makroskładniki, typ dnia, zalecenia i informacje o suplementach.
- Dane subskrypcji i zakupów: kod planu, identyfikator produktu, sklep, okres rozliczeniowy, status subskrypcji, daty rozpoczęcia i wygaśnięcia, status automatycznego odnowienia, środowisko transakcji oraz techniczne identyfikatory transakcji potrzebne do potwierdzania uprawnień i obsługi zdarzeń zakupowych.
- Dostęp promocyjny: rodzaj przyznanego planu, okres obowiązywania, status, powód przyznania lub odebrania oraz konto administratora wykonującego operację.
- Dane powiadomień: token urządzenia lub przeglądarki potrzebny do wysyłania powiadomień push oraz podstawowe dane techniczne platformy.
- Dane bezpieczeństwa i diagnostyki: informacje o sesjach, nieudanych logowaniach, urządzeniu, wersji aplikacji, platformie, adresie IP i standardowych metadanych połączeń, gdy są potrzebne do bezpieczeństwa, diagnostyki lub audytu administracyjnego.
- Dane korespondencji: treść wiadomości wysyłanych do pomocy technicznej i obsługi reklamacji.
GymProgres nie otrzymuje pełnego numeru karty płatniczej ani danych potrzebnych do samodzielnego obciążenia karty użytej w App Store lub Google Play. Płatność jest realizowana przez właściwy sklep.
3. Cele i podstawy przetwarzania
- utworzenie i obsługa konta oraz świadczenie funkcji aplikacji — wykonanie umowy lub działania na żądanie użytkownika,
- zapisywanie i prezentowanie historii, postępów, raportów, zdjęć, kroków i danych diety oraz współpraca z trenerem — świadczenie usługi,
- potwierdzanie aktywnego planu, realizacja uprawnień po zakupie, obsługa odnowień, anulowań i zmian planu — wykonanie umowy i prawnie uzasadniony interes w zapewnieniu prawidłowego dostępu,
- obsługa bezpłatnego dostępu promocyjnego — wykonanie warunków przyznanej promocji i prowadzenie audytu operacji administracyjnych,
- obsługa wiadomości i powiadomień — świadczenie funkcji komunikacyjnych wybranych przez użytkownika,
- bezpieczeństwo, zapobieganie nadużyciom, utrzymanie stabilności i diagnostyka — prawnie uzasadniony interes administratora,
- obsługa pytań, reklamacji i żądań dotyczących danych — wykonanie obowiązków prawnych lub prawnie uzasadniony interes,
- przetwarzanie informacji wymagających szczególnej ochrony — gdy jest to wymagane prawem, na podstawie właściwej przesłanki, w tym wyraźnej zgody użytkownika, jeśli jest wymagana.
4. Uprawnienia urządzenia
Wersja mobilna może poprosić o dostęp do aparatu lub biblioteki zdjęć wtedy, gdy użytkownik chce wykonać albo dodać zdjęcie, oraz o zgodę na powiadomienia.
Użytkownik może dobrowolnie udzielić GymProgres dostępu do systemowego źródła danych zdrowotnych lub aktywności. Zakres używany przez aplikację jest ograniczony do funkcji opisanych w aplikacji i tej polityce. Odmowa lub cofnięcie dostępu nie blokuje ręcznego wpisywania danych.
GymProgres nie łączy się bezpośrednio z kontem Fitatu i nie otrzymuje loginu ani hasła do Fitatu. Dane mogą być dostępne tylko wtedy, gdy zgodne źródło zapisze je w systemowym magazynie danych urządzenia i użytkownik udzieli GymProgres odpowiednich uprawnień.
5. Dostawcy infrastruktury i usług
W zakresie niezbędnym do działania usługi dane mogą być przetwarzane przez następujących dostawców:
- Supabase — baza PostgreSQL oraz przechowywanie prywatnych plików i danych aplikacji,
- Render — hosting interfejsu API i publicznej infrastruktury serwerowej,
- Firebase / Google — obsługa tokenów i wysyłki powiadomień push,
- GitHub Pages — hosting aplikacji internetowej,
- RevenueCat — techniczna obsługa stanu subskrypcji i zdarzeń zakupowych pomiędzy aplikacją, sklepem i serwerem GymProgres; przekazywane są dane potrzebne do identyfikacji uprawnień i produktów, a nie treść treningów, wiadomości czy dane zdrowotne jako element usługi subskrypcyjnej,
- Apple — dystrybucja aplikacji iOS, App Store, zakupy w aplikacji oraz systemowe interfejsy Apple Health po udzieleniu zgody,
- Google — dystrybucja Android przez Google Play, zakupy w aplikacji, usługi push oraz systemowe interfejsy aktywności po udzieleniu zgody,
- OVHcloud — domena oraz usługi pocztowe lub przekierowania używane przez GymProgres.
Dostawcy działają zgodnie z własnymi warunkami i zasadami ochrony danych oraz zawartymi umowami. Zakres przekazywanych danych ograniczamy do informacji potrzebnych do konkretnej usługi.
6. Przetwarzanie poza Europejskim Obszarem Gospodarczym
Niektórzy dostawcy mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są mechanizmy prawne przewidziane przez obowiązujące przepisy i warunki danego dostawcy, odpowiednio do charakteru transferu.
7. Dostęp trenera
Jeżeli użytkownik jest przypisany do trenera, trener może uzyskać dostęp do danych udostępnianych w ramach funkcji współpracy, m.in. planów, historii realizacji, raportów, zdjęć postępu, pomiarów, kroków, wpisów diety, wiadomości i komentarzy oznaczonych jako widoczne dla trenera. Trener nie otrzymuje bezpośredniego dostępu do zewnętrznego systemu zdrowia ani konta Fitatu użytkownika. Komentarze oznaczone jako prywatne nie są przeznaczone dla trenera.
8. Okres przechowywania
Dane są przechowywane przez czas posiadania konta i korzystania z usługi oraz przez okres wymagany do wykonania umowy, zapewnienia bezpieczeństwa i spełnienia obowiązków prawnych. Dane subskrypcyjne i techniczne identyfikatory transakcji mogą być przechowywane przez okres potrzebny do rozliczeń, obsługi sporów, zwrotów, audytu i ochrony przed nadużyciami.
Po skutecznym usunięciu konta usuwane lub anonimizowane są powiązane dane aplikacyjne w zakresie opisanym na stronie Usuwanie konta, z wyjątkiem informacji, które muszą zostać zachowane z powodów prawnych, rozliczeniowych, bezpieczeństwa albo przez ograniczony czas w kopiach technicznych.
9. Prawa użytkownika
W zależności od podstawy i okoliczności przetwarzania użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, a także wnieść sprzeciw. Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.
Żądania można przesyłać na support@gymprogres.pl. Usunięcie konta jest dostępne również bezpośrednio w aplikacji.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne dopasowane do charakteru usługi, w tym szyfrowaną komunikację HTTPS, kontrolę dostępu, sesje uwierzytelniające, prywatne magazyny plików, rejestrowanie krytycznych operacji administracyjnych oraz przechowywanie haseł w postaci bezpiecznych skrótów zamiast jawnego tekstu.
11. Publiczna strona internetowa
Publiczna strona GymProgres nie korzysta obecnie z reklam ani własnych narzędzi analitycznych śledzących zachowanie użytkowników. Dostawca hostingu może przetwarzać standardowe logi techniczne potrzebne do bezpieczeństwa i dostępności strony.
12. Osoby niepełnoletnie
GymProgres nie jest kierowany do małych dzieci. Osoby niepełnoletnie powinny korzystać z aplikacji zgodnie z obowiązującymi przepisami oraz, gdy jest to wymagane, za wiedzą lub zgodą rodzica albo opiekuna.
13. Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem aplikacji, zmianami prawa lub dostawców. Aktualna wersja będzie publikowana na tej stronie wraz z datą obowiązywania.
14. Skarga do organu nadzorczego
Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jego dane są przetwarzane niezgodnie z prawem.