Ważne: GymProgres znajduje się obecnie w fazie testów beta. Polityka zostanie zaktualizowana przed uruchomieniem płatnych subskrypcji lub nowych usług przetwarzających dodatkowe dane.
1. Administrator danych
Administratorem danych związanych z aplikacją i stroną GymProgres jest Adrian Grzelak. Kontakt w sprawach prywatności: support@gymprogres.pl.
2. Jakie dane możemy przetwarzać
- Dane konta: adres e-mail lub login, rola konta, przypisanie trener–podopieczny oraz bezpieczny skrót hasła.
- Dane treningowe: plany, ćwiczenia, serie, powtórzenia, obciążenia, tempo, RIR, przerwy, komentarze i historia treningów.
- Dane aktywności i pomiarów: cardio, interwały, kroki, obwody ciała oraz inne wartości dobrowolnie wprowadzone przez użytkownika.
- Dane dotyczące zaleceń: informacje o diecie i suplementacji dobrowolnie zapisane w aplikacji.
- Dane techniczne: informacje niezbędne do uwierzytelnienia i bezpieczeństwa sesji oraz standardowe metadane połączeń przetwarzane przez dostawców infrastruktury.
- Dane korespondencji: treść wiadomości wysyłanych do pomocy technicznej.
Niektóre informacje wprowadzone do aplikacji mogą — zależnie od ich treści — dotyczyć zdrowia lub kondycji fizycznej. Użytkownik decyduje, jakie dane zapisuje. Nie należy wpisywać danych, których nie chce się przechowywać w usłudze.
3. Cele i podstawy przetwarzania
- utworzenie i obsługa konta oraz świadczenie funkcji aplikacji — wykonanie umowy lub działania na żądanie użytkownika,
- zapisywanie i prezentowanie historii treningów oraz współpraca z trenerem — świadczenie usługi,
- bezpieczeństwo, zapobieganie nadużyciom i diagnostyka błędów — prawnie uzasadniony interes administratora,
- obsługa pytań, reklamacji i żądań dotyczących danych — wykonanie obowiązków prawnych lub uzasadniony interes,
- przetwarzanie informacji wymagających szczególnej ochrony — gdy jest to wymagane prawem, na podstawie wyraźnej zgody użytkownika.
4. Dostawcy infrastruktury
W zakresie niezbędnym do działania usługi dane mogą być przetwarzane przez dostawców infrastruktury technicznej, w szczególności:
- Supabase — baza danych i usługi powiązane,
- Render — hosting interfejsu API i strony,
- OVHcloud — domena i usługi pocztowe lub przekierowania,
- Google i Apple — po uruchomieniu dystrybucji aplikacji, w zakresie obsługi sklepów, testów i płatności.
Dostawcy przetwarzają dane zgodnie z własnymi warunkami oraz zawartymi umowami. Zakres deklaracji zostanie zaktualizowany, jeżeli do aplikacji zostaną dodane kolejne biblioteki lub usługi.
5. Dostęp trenera
Jeżeli użytkownik jest przypisany do trenera, trener może uzyskać dostęp do danych udostępnianych w ramach funkcji współpracy, m.in. planów, historii realizacji i komentarzy oznaczonych jako widoczne dla trenera. Komentarze prywatne nie powinny być widoczne dla trenera.
6. Okres przechowywania
Dane są przechowywane przez czas posiadania aktywnego konta i korzystania z usługi. Po skutecznym usunięciu konta dane powiązane są usuwane, z wyjątkiem informacji, które muszą zostać zachowane z powodów prawnych, bezpieczeństwa lub na ograniczony czas w kopiach technicznych.
7. Prawa użytkownika
Użytkownik może żądać dostępu do danych, ich sprostowania, ograniczenia przetwarzania, usunięcia, przeniesienia oraz — gdy podstawą jest zgoda — jej wycofania. Może również wnieść sprzeciw, gdy przetwarzanie opiera się na prawnie uzasadnionym interesie.
Żądania można przesyłać na support@gymprogres.pl. Usunięcie konta jest dostępne również w aplikacji i na stronie Usuwanie konta.
8. Bezpieczeństwo
Stosujemy środki organizacyjne i techniczne dopasowane do charakteru usługi, w tym szyfrowaną komunikację HTTPS, kontrolę dostępu, sesje uwierzytelniające oraz przechowywanie haseł w postaci bezpiecznych skrótów zamiast jawnego tekstu.
9. Strona internetowa
Publiczna strona GymProgres nie korzysta obecnie z reklam ani narzędzi analitycznych śledzących użytkowników. Dostawca hostingu może przetwarzać standardowe logi techniczne potrzebne do zapewnienia bezpieczeństwa i dostępności strony.
10. Osoby niepełnoletnie
GymProgres nie jest kierowany do dzieci. Osoby niepełnoletnie powinny korzystać z aplikacji za wiedzą i zgodą rodzica lub opiekuna, zgodnie z obowiązującymi przepisami.
11. Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem aplikacji, zmianami prawnymi lub dodaniem nowych usług. Aktualna wersja będzie publikowana na tej stronie wraz z datą obowiązywania.
12. Skarga do organu nadzorczego
Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że dane są przetwarzane niezgodnie z prawem.