Polityka Prywatności Gainflow

Ostatnia aktualizacja: 26 września 2026

Administrator Danych: Administratorem Twoich danych osobowych jest Dawid Zaręba. Możesz skontaktować się z nim w sprawie wszelkich kwestii związanych z ochroną danych pod adresem dawid@gainflow.app.

Niniejsza Polityka Prywatności opisuje Nasze zasady i procedury dotyczące gromadzenia, wykorzystywania i ujawniania Twoich informacji podczas korzystania z Usługi oraz informuje Cię o Twoich prawach do prywatności i o tym, jak prawo Cię chroni.

Używamy Twoich danych osobowych w celu świadczenia i ulepszania Usługi. Korzystając z Usługi, zgadzasz się na gromadzenie i wykorzystywanie informacji zgodnie z niniejszą Polityką Prywatności.

Interpretacja i Definicje

Interpretacja

Słowa, których pierwsza litera jest pisana wielką literą, mają znaczenie zdefiniowane w następujących warunkach. Poniższe definicje mają to samo znaczenie niezależnie od tego, czy występują w liczbie pojedynczej czy mnogiej.

Definicje

Na potrzeby niniejszej Polityki Prywatności:

• Konto oznacza unikalne konto utworzone dla Ciebie w celu uzyskania dostępu do naszej Usługi lub części naszej Usługi.
• Podmiot powiązany oznacza podmiot, który kontroluje, jest kontrolowany przez lub znajduje się pod wspólną kontrolą ze stroną, gdzie „kontrola” oznacza posiadanie 50% lub więcej udziałów, udziałów w kapitale lub innych papierów wartościowych uprawniających do głosowania przy wyborze dyrektorów lub innego organu zarządzającego.
• Aplikacja odnosi się do Gainflow, programu komputerowego dostarczanego przez Firmę: aplikacji mobilnej na iOS i Androida oraz aplikacji webowej pod adresem www.gainflow.app/app.
• Firma (określana jako „Firma”, „My”, „Nas” lub „Nasze” w niniejszej Umowie) odnosi się do Gainflow.
• Kraj odnosi się do: Polska
• Urządzenie oznacza każde urządzenie, które może uzyskać dostęp do Usługi, takie jak komputer, telefon komórkowy lub tablet cyfrowy.
• Dane Osobowe to wszelkie informacje, które odnoszą się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
• Usługa odnosi się do Aplikacji. Trenerzy korzystają z odrębnego panelu, Gainflow Coach, który ma własną politykę prywatności; niniejsza Polityka Prywatności obejmuje to, co ten panel pokazuje Twojemu trenerowi na Twój temat, oraz wiadomości, które wymieniasz z trenerem.
• Dostawca Usług oznacza każdą osobę fizyczną lub prawną, która przetwarza dane w imieniu Firmy. Odnosi się to do zewnętrznych firm lub osób zatrudnionych przez Firmę w celu ułatwienia Usługi, świadczenia Usługi w imieniu Firmy, wykonywania usług związanych z Usługą lub pomagania Firmie w analizowaniu sposobu korzystania z Usługi.
• Zewnętrzna Usługa Mediów Społecznościowych odnosi się do dowolnej strony internetowej lub dowolnej witryny sieci społecznościowej, za pośrednictwem której Użytkownik może się zalogować lub utworzyć konto w celu korzystania z Usługi.
• Dane o Użytkowaniu odnoszą się do danych zbieranych automatycznie, wygenerowanych przez korzystanie z Usługi lub z samej infrastruktury Usługi (na przykład czas trwania wizyty na stronie).
• Ty oznacza osobę uzyskującą dostęp lub korzystającą z Usługi, lub firmę, lub inny podmiot prawny, w imieniu którego taka osoba uzyskuje dostęp lub korzysta z Usługi, w zależności od przypadku.
• Dane o lokalizacji oznaczają dokładną pozycję Twojego Urządzenia zapisywaną podczas nagrywania biegu, jazdy rowerem lub spaceru: ślad trasy punkt po punkcie, wraz z wysokością i czasem.
• Dane o zdrowiu oznaczają dane dotyczące Twojego zdrowia, które Gainflow odczytuje z Apple Health lub Health Connect za Twoją wyraźną zgodą albo które wpisujesz samodzielnie — masę ciała, kroki, sen, tętno spoczynkowe i podobne wartości. W rozumieniu art. 9 RODO są to dane szczególnej kategorii.

Gromadzenie i Wykorzystywanie Twoich Danych Osobowych

Rodzaje Gromadzonych Danych

Dane Osobowe

Podczas korzystania z Naszej Usługi możemy poprosić Cię o podanie nam pewnych danych osobowych, które mogą zostać użyte do skontaktowania się z Tobą lub zidentyfikowania Cię. Dane osobowe mogą obejmować, ale nie ograniczają się do:

• Adres email
• Nazwa użytkownika
• Dane o Użytkowaniu
• Token powiadomień push (jeśli włączysz powiadomienia)
• Status subskrypcji (aktywna / próbna / wygasła) z Apple, Google lub RevenueCat
• Zdarzenia i właściwości analityczne — tylko jeśli wyrazisz zgodę (zobacz „Analityka i ulepszanie produktu")
• Raporty błędów zawierające informacje o urządzeniu (zobacz „Raportowanie awarii i błędów")
• Dane o lokalizacji — ślad GPS nagrywanej przez Ciebie aktywności (zob. „Lokalizacja i śledzenie aktywności GPS”)
• Dane o zdrowiu z Apple Health lub Health Connect, jeśli podłączysz którąś z tych usług (zob. „Apple Health i Health Connect”)
• Twoje wybory dotyczące tego, co każdy trener może widzieć i dodawać, oraz wpisy, które trener dodaje do Twojego konta (zob. „Współpraca z trenerem”)
• Wiadomości, zdjęcia i filmy, które wymieniasz z trenerem (zob. „Wiadomości z trenerem”)
• Język, w którym wyświetla się aplikacja mobilna — aby powiadomienia docierały do Ciebie w tym języku

Dane o Użytkowaniu

Dane o Użytkowaniu są zbierane automatycznie podczas korzystania z Usługi.

Dane o Użytkowaniu mogą obejmować informacje takie jak adres protokołu internetowego Twojego Urządzenia (np. adres IP), typ przeglądarki, wersja przeglądarki, strony naszej Usługi, które odwiedzasz, czas i data Twojej wizyty, czas spędzony na tych stronach, unikalne identyfikatory urządzeń i inne dane diagnostyczne.

Gdy uzyskujesz dostęp do Usługi za pośrednictwem urządzenia mobilnego, możemy zbierać pewne informacje automatycznie, w tym m.in. typ urządzenia mobilnego, z którego korzystasz, unikalny identyfikator Twojego urządzenia mobilnego, adres IP Twojego urządzenia mobilnego, Twój mobilny system operacyjny, typ mobilnej przeglądarki internetowej, z której korzystasz, unikalne identyfikatory urządzeń i inne dane diagnostyczne.

Możemy również zbierać informacje, które Twoja przeglądarka wysyła, gdy odwiedzasz naszą Usługę lub gdy uzyskujesz dostęp do Usługi za pośrednictwem urządzenia mobilnego.

Informacje z Zewnętrznych Usług Mediów Społecznościowych

Firma pozwala na utworzenie konta i logowanie w celu korzystania z Usługi za pośrednictwem następujących Zewnętrznych Usług Mediów Społecznościowych:

• Google

Jeśli zdecydujesz się zarejestrować za pośrednictwem lub w inny sposób udzielisz nam dostępu do Zewnętrznej Usługi Mediów Społecznościowych, możemy gromadzić Dane Osobowe, które są już powiązane z Twoim kontem w Zewnętrznej Usłudze Mediów Społecznościowych, takie jak Twoje imię i nazwisko, adres email, Twoje działania lub lista kontaktów powiązana z tym kontem.

Możesz również mieć opcję udostępnienia dodatkowych informacji Firmie za pośrednictwem swojego konta w Zewnętrznej Usłudze Mediów Społecznościowych. Jeśli zdecydujesz się podać takie informacje i Dane Osobowe, podczas rejestracji lub w inny sposób, udzielasz Firmie zgody na ich wykorzystywanie, udostępnianie i przechowywanie w sposób zgodny z niniejszą Polityką Prywatności.

Informacje Gromadzone podczas Korzystania z Aplikacji

Podczas korzystania z Naszej Aplikacji, w celu dostarczania funkcji Naszej Aplikacji, możemy gromadzić, za Twoją uprzednią zgodą:

• Twoją dokładną lokalizację — także przy zablokowanym ekranie i przy aplikacji działającej w tle — przez cały czas nagrywania rozpoczętej przez Ciebie aktywności
• Zdjęcia i filmy z aparatu Twojego Urządzenia, a na iOS także z biblioteki zdjęć — na przykład do Twojego profilu, treningów i pomiarów albo do wiadomości dla trenera
• Dostęp do kalendarza, żeby móc dodać do niego zaplanowane treningi
• Dostęp do mikrofonu — aby zarejestrować dźwięk do filmu, który nagrywasz dla trenera, oraz Twój głos, gdy w Asystencie AI mówisz, przytrzymując przycisk nagrywania

Wykorzystujemy te informacje w celu dostarczania funkcji Naszej Usługi, ulepszania i dostosowywania Naszej Usługi. Informacje te mogą być przesyłane na serwery Firmy i/lub serwer Dostawcy Usług lub mogą być po prostu przechowywane na Twoim urządzeniu.

Możesz w każdej chwili włączyć lub wyłączyć te uprawnienia w ustawieniach swojego Urządzenia. Na Androidzie 13 i nowszym aplikacja nie prosi o dostęp do Twojej biblioteki zdjęć: każde zdjęcie i każdy film wybierasz samodzielnie w systemowym oknie wyboru zdjęć. Starsze wersje Androida mogą poprosić o dostęp do Twoich zdjęć i multimediów.

Wykorzystanie Twoich Danych Osobowych

Firma może wykorzystywać Dane Osobowe do następujących celów:

• W celu świadczenia i utrzymania naszej Usługi, w tym w celu monitorowania korzystania z naszej Usługi.
• W celu zarządzania Twoim Kontem: w celu zarządzania Twoją rejestracją jako użytkownika Usługi. Dane Osobowe, które podajesz, mogą dać Ci dostęp do różnych funkcji Usługi, które są dostępne dla Ciebie jako zarejestrowanego użytkownika.
• W celu wykonania umowy: opracowanie, zgodność i podjęcie umowy zakupu produktów, przedmiotów lub usług, które zakupiłeś, lub jakiejkolwiek innej umowy z Nami za pośrednictwem Usługi.
• W celu kontaktu z Tobą: Aby kontaktować się z Tobą za pośrednictwem poczty elektronicznej, połączeń telefonicznych, SMS-ów lub innych równoważnych form komunikacji elektronicznej, takich jak powiadomienia push aplikacji mobilnej dotyczące aktualizacji lub komunikatów informacyjnych związanych z funkcjonalnościami, produktami lub zamówionymi usługami, w tym aktualizacjami zabezpieczeń, gdy jest to konieczne lub uzasadnione dla ich wdrożenia.
• W celu dostarczania Ci wiadomości, ofert specjalnych i ogólnych informacji o innych towarach, usługach i wydarzeniach, które oferujemy, a które są podobne do tych, które już zakupiłeś lub o które pytałeś, chyba że zrezygnowałeś z otrzymywania takich informacji.
• W celu zarządzania Twoimi żądaniami: Aby obsługiwać i zarządzać Twoimi żądaniami kierowanymi do Nas.
• Dla transferów biznesowych: Możemy wykorzystywać Twoje informacje do oceny lub przeprowadzenia fuzji, zbycia, restrukturyzacji, reorganizacji, rozwiązania lub innej sprzedaży lub transferu niektórych lub wszystkich Naszych aktywów, czy to w ramach kontynuacji działalności, czy w ramach upadłości, likwidacji lub podobnego postępowania, w którym Dane Osobowe przechowywane przez Nas o użytkownikach naszej Usługi są wśród przekazywanych aktywów.
• W innych celach: Możemy wykorzystywać Twoje informacje w innych celach, takich jak analiza danych, identyfikacja trendów użytkowania, określanie skuteczności naszych kampanii promocyjnych oraz ocena i ulepszanie naszej Usługi, produktów, usług, marketingu i Twojego doświadczenia.

Możemy udostępniać Twoje dane osobowe w następujących sytuacjach:

• Dostawcom Usług: Możemy udostępniać Twoje dane osobowe Dostawcom Usług w celu monitorowania i analizowania korzystania z naszej Usługi, aby skontaktować się z Tobą.
• Dla transferów biznesowych: Możemy udostępniać lub przekazywać Twoje dane osobowe w związku z lub w trakcie negocjacji dotyczących fuzji, sprzedaży aktywów Firmy, finansowania lub przejęcia całej lub części naszej działalności przez inną firmę.
• Podmiotom Powiązanym: Możemy udostępniać Twoje informacje naszym podmiotom powiązanym, w takim przypadku będziemy wymagać od tych podmiotów powiązanych przestrzegania niniejszej Polityki Prywatności. Podmioty powiązane obejmują naszą spółkę macierzystą oraz wszelkie inne spółki zależne, partnerów joint venture lub inne firmy, które kontrolujemy lub które są pod wspólną kontrolą z Nami.
• Partnerom biznesowym: Możemy udostępniać Twoje informacje naszym partnerom biznesowym, aby oferować Ci określone produkty, usługi lub promocje.
• Innym użytkownikom: gdy udostępniasz dane osobowe lub w inny sposób wchodzisz w interakcje w obszarach publicznych z innymi użytkownikami, takie informacje mogą być przeglądane przez wszystkich użytkowników i mogą być publicznie rozpowszechniane na zewnątrz. Jeśli wchodzisz w interakcje z innymi użytkownikami lub rejestrujesz się za pośrednictwem Zewnętrznej Usługi Mediów Społecznościowych, Twoje kontakty w Zewnętrznej Usłudze Mediów Społecznościowych mogą widzieć Twoje imię i nazwisko, profil, zdjęcia i opis Twojej aktywności. Podobnie inni użytkownicy będą mogli przeglądać opisy Twojej aktywności, komunikować się z Tobą i przeglądać Twój profil.
• Twojemu trenerowi: to, co zdecydujesz się udostępnić trenerowi, z którym współpracujesz, dodawane przez niego za Ciebie wpisy oraz wiadomości, które mu wysyłasz (zob. „Współpraca z trenerem” i „Wiadomości z trenerem”).
• Za Twoją zgodą: Możemy ujawnić Twoje dane osobowe w każdym innym celu za Twoją zgodą.

Jak długo przechowujemy Twoje dane

Przechowujemy Twoje dane tak długo, jak Twoje konto jest aktywne, oraz przez krótki okres po jego usunięciu — dla kopii zapasowych i ze względów prawnych.

Po usunięciu konta Twój profil, treningi, pomiary ciała, historia AI i rozmowy z trenerami są usuwane z naszych aktywnych systemów — rozmowa, wraz ze zdjęciami i filmami, zostaje usunięta także u Twojego trenera. Część danych może pozostać w kopiach zapasowych przez ograniczony okres przed usunięciem, a niektóre informacje możemy przechowywać dłużej, jeśli wymaga tego prawo (na przykład dokumentacja podatkowa płatnych subskrypcji). Każde powiadomienie push, które Ci wysyłamy, pozostaje w naszym dzienniku powiadomień nie dłużej niż 30 dni od wysłania, na potrzeby diagnostyki dostarczania — także po usunięciu Twojego konta. Wpis w dzienniku zawiera treść powiadomienia — w tym podglądy wiadomości od Twojego trenera i nazwy Twoich suplementów — oraz token push Twojego urządzenia, który jest powiązany z Twoim kontem, dopóki to konto istnieje. Dane analityczne w PostHog i raporty błędów w Sentry są przechowywane przez okres ustalony przez domyślną politykę retencji tych dostawców — nie wydłużamy go. Wiadomość w rozmowie z trenerem pozostaje, dopóki nie usunie jej nadawca albo nie zostanie usunięte Twoje konto lub konto trenera; zakończenie współpracy jej nie usuwa. Ślad trasy aktywności przechowujemy tak długo, jak istnieje sama aktywność: usunięcie aktywności usuwa ślad, a usunięcie konta usuwa jedno i drugie. Dane zdrowotne zaimportowane z Apple Health lub Health Connect kasujemy w chwili odłączenia integracji — nie czekają na usunięcie konta.

Gdzie przechowujemy Twoje dane

Większość Twoich danych pozostaje w UE. Część trafia do USA z zatwierdzonymi zabezpieczeniami.

UE: Twoje konto, treningi, pomiary, wiadomości z trenerem oraz przesyłane przez Ciebie zdjęcia i filmy są przechowywane na naszym backendzie, hostowanym przez Oracle Cloud Infrastructure w UE. To, gdzie każdy z naszych dostawców przetwarza dane, podajemy w sekcji „Nasi dostawcy usług”.

USA: część naszych dostawców przetwarza dane w Stanach Zjednoczonych. Te transfery odbywają się na podstawie Standardowych Klauzul Umownych lub równoważnych zabezpieczeń zgodnie z Rozdziałem V RODO.

Usuwanie Twoich Danych Osobowych

Masz prawo usunąć lub zażądać, abyśmy pomogli w usunięciu Danych Osobowych, które o Tobie zebraliśmy.

Nasza Usługa może dać Ci możliwość usunięcia pewnych informacji o Tobie z poziomu Usługi.

Możesz zaktualizować, zmienić lub usunąć swoje informacje w dowolnym momencie, logując się na swoje Konto, jeśli je posiadasz, i odwiedzając sekcję ustawień konta, która pozwala na zarządzanie Twoimi danymi osobowymi. Możesz również skontaktować się z Nami, aby zażądać dostępu do, poprawienia lub usunięcia wszelkich danych osobowych, które nam przekazałeś.

Pamiętaj jednak, że możemy być zobowiązani do przechowywania pewnych informacji, gdy mamy do tego obowiązek prawny lub podstawę prawną, oraz że powiadomienia push, które Ci wysłaliśmy, pozostają w naszym dzienniku powiadomień do 30 dni, także po usunięciu Twojego konta (zob. „Powiadomienia push”).

Ujawnienie Twoich Danych Osobowych

Transakcje Biznesowe

Jeśli Firma bierze udział w fuzji, przejęciu lub sprzedaży aktywów, Twoje Dane Osobowe mogą zostać przekazane. Powiadomimy Cię, zanim Twoje Dane Osobowe zostaną przekazane i staną się przedmiotem innej Polityki Prywatności.

Organy ścigania

W pewnych okolicznościach Firma może być zobowiązana do ujawnienia Twoich Danych Osobowych, jeśli wymaga tego prawo lub w odpowiedzi na ważne żądania organów publicznych (np. sądu lub agencji rządowej).

Inne wymogi prawne

Firma może ujawnić Twoje Dane Osobowe w dobrej wierze, że takie działanie jest konieczne, aby:

• Wypełnić obowiązek prawny
• Chronić i bronić praw lub własności Firmy
• Zapobiegać lub badać możliwe wykroczenia w związku z Usługą
• Chronić bezpieczeństwo osobiste Użytkowników Usługi lub społeczeństwa
• Chronić przed odpowiedzialnością prawną

Bezpieczeństwo Twoich Danych Osobowych

Bezpieczeństwo Twoich Danych Osobowych jest dla Nas ważne, ale pamiętaj, że żadna metoda transmisji przez Internet ani metoda elektronicznego przechowywania nie jest w 100% bezpieczna. Chociaż staramy się wykorzystywać komercyjnie akceptowalne środki w celu ochrony Twoich Danych Osobowych, nie możemy zagwarantować ich całkowitego bezpieczeństwa.

Gainflow AI (Asystenci AI)

Asystent AI dostarczany w aplikacji jest zasilany przez modele językowe od Mistral.ai i Gemini (Google LLC). Kiedy korzystasz z Asystenta, wprowadzane przez Ciebie dane mogą być bezpiecznie przesyłane na serwery Mistral.ai i Google w celu przetworzenia. Jeśli podłączyłeś Apple Health lub Health Connect, pomiary ciała w tym kontekście mogą obejmować wartości zaimportowane z Twojego magazynu zdrowia, na przykład masę ciała. Kiedy mówisz do Asystenta, nagranie Twojej wypowiedzi trafia do OpenAI, które przetwarza je w Stanach Zjednoczonych na podstawie Standardowych Klauzul Umownych. Nagranie przekazujemy do transkrypcji i odrzucamy — nie przechowujemy go.

Analiza Wideo AI

Gemini (Google LLC)

Aby zapewnić techniczną analizę Twojej formy ćwiczeń, Aplikacja wykorzystuje modele językowe Gemini dostarczane przez Google.

• Przetwarzane dane: Nagrania wideo wybrane lub nagrane i przesłane przez Użytkownika.
• Cel: Analiza ruchów ciała, dostarczanie informacji zwrotnych na temat techniki ćwiczeń i poprawa wyników użytkownika.
• Metoda przetwarzania: Wideo są przesyłane na serwery Google w celu przetworzenia.
• Uwaga dotycząca prywatności: Nie wykorzystujemy Twoich filmów do żadnych innych celów niż dostarczenie Ci analizy. Nie udostępniamy tych filmów żadnym stronom trzecim z wyjątkiem usługi przetwarzania AI (Google).

Współpraca z trenerem (Gainflow Coach)

Trenerzy personalni i trenerzy fitness korzystają z Gainflow Coach — odrębnego panelu webowego — aby wspierać swoich klientów. Trener zostaje Twoim trenerem tylko wtedy, gdy zaakceptujesz jego zaproszenie albo gdy on zaakceptuje prośbę, którą wyślesz przez jego link zaproszenia. O tym, co poza podstawowymi informacjami może widzieć i dodawać, decydujesz Ty. Wiadomości, które wymieniacie, opisujemy w sekcji „Wiadomości z trenerem”.

Twój trener zawsze widzi Twoje imię i nazwisko, nazwę użytkownika, zdjęcie profilowe i adres e-mail, publikowane przez Ciebie treningi oraz to, które z poniższych kategorii mu udostępniasz — ale nie może zmienić Twoich wyborów. Każda kategoria jest wyłączona, dopóki jej nie włączysz:

• Prywatne treningi: nieopublikowane przez Ciebie treningi wraz z ich zdjęciami i filmami. Dopóki ta kategoria jest wyłączona, treningi te są też pomijane w sumach, rekordach i statystykach, które widzi Twój trener.
• Pomiary i statystyki: pomiary ciała — w tym masa ciała zaimportowana z Apple Health lub Health Connect, zapisywana jako zwykły pomiar — wykresy postępów i statystyki ćwiczeń.
• Zdjęcia z pomiarów: zdjęcia, które dodajesz do pomiarów. Filmy dodawane do pomiarów nigdy nie są pokazywane trenerowi.
• Suplementy: Twoje suplementy wraz z dawkami i zapasem, harmonogram przypomnień oraz historia przyjęć z godzinami i notatkami.
• Wpisy trenera: pozwala trenerowi dodawać wpisy do Twojego konta — zob. „Wpisy dodawane przez trenera” poniżej.

Kategorie wybierasz osobno dla każdego trenera, gdy akceptujesz zaproszenie albo wysyłasz prośbę o dołączenie, a zmienić je możesz w każdej chwili: Ustawienia → Ustawienia trenera → Dostęp trenera (w wersji webowej: Ustawienia → Mój trener). Zmiana obowiązuje od następnego zapytania trenera, ale zdjęcie z pomiaru, które trener już otworzył, pozostaje dostępne pod swoim linkiem, dopóki plik istnieje (zob. „Wiadomości z trenerem”). Podstawa prawna: Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO, a gdy kategoria ujawnia informacje o Twoim zdrowiu — także art. 9 ust. 2 lit. a RODO), którą możesz wycofać w każdej chwili.

Dołączenie, wstrzymanie i zakończenie współpracy

• Zaproszenie e-mailem: trener może Cię zaprosić, wpisując Twój adres e-mail, a my wysyłamy na niego zaproszenie. Jeśli adres należy do konta Gainflow, trener widzi na swojej liście zaproszeń nazwę użytkownika tego konta.
• Link zaproszenia: trener może też udostępnić swój osobisty link, przez który wysyłasz mu prośbę o dołączenie z wybranymi przez siebie kategoriami. Dopóki trener jej nie zaakceptuje, widzi wyłącznie Twoje imię i nazwisko, nazwę użytkownika, zdjęcie profilowe i adres e-mail oraz czas wysłania prośby. Wysłana przez Ciebie prośba wygasa po 30 dniach.
• Wstrzymanie: trener może wstrzymać współpracę. Na czas wstrzymania nie może otwierać Twoich danych; gdy wznowi współpracę, znów obowiązują Twoje wcześniejsze wybory.
• Odejście: opcja „Odejdź od trenera” kończy współpracę, a trener traci dostęp do Twoich danych. Tylko Ty możesz przywrócić współpracę — akceptując nowe zaproszenie albo wysyłając nową prośbę, przy czym kategorie wybierasz od nowa.
• Blokada: jeśli Ty zablokujesz trenera albo on zablokuje Ciebie, trener nie widzi już Twoich danych, Waszej rozmowy ani Ciebie na swojej liście klientów.
• Usunięcie z listy: po zakończeniu współpracy trener może usunąć Cię ze swojej listy klientów. Jego notatki o Tobie zostają wtedy usunięte; Twoje dane — w tym dodane przez niego wpisy — pozostają na Twoim koncie, a rozmowę zachowujesz.
• Powiadomienia: o działaniach trenera informujemy Cię w aplikacji i powiadomieniem push (zob. „Powiadomienia push”). Aby te powiadomienia docierały do Ciebie w Twoim języku, aplikacja mobilna zapisuje na Twoim koncie język, w którym jest wyświetlana.

Wpisy dodawane przez trenera

• Gdy kategoria Wpisy trenera jest włączona, trener może dodawać do Twojego konta treningi, pomiary, suplementy i przyjęcia suplementów — każdy wpis tylko w kategorii, którą również mu udostępniasz.
• Wpis dodany przez trenera to Twoje dane: pokazuje imię i nazwisko trenera i jest traktowany tak samo jak Twoje własne wpisy, w tym w statystykach i w kontekście, z którego korzysta Asystent AI.
• Trening dodany przez trenera pozostaje prywatny, dopóki go nie opublikujesz; po publikacji informację o tym, kto go dodał, widzicie tylko Ty i Twój trener.
• Trener nie może edytować wpisów, które sam dodał, ale może je usuwać — nawet po wyłączeniu przez Ciebie danej kategorii — dopóki współpracujecie i żadne z Was nie zablokowało drugiego. Ty możesz je edytować i usuwać tak jak własne. Jeśli trener usunie swoje konto, wpisy zostają na Twoim koncie, ale bez jego imienia i nazwiska.
• Wpisy dodane przez trenera nigdy nie są automatycznie zapisywane do Apple Health ani Health Connect: treningi wpisane przez trenera możesz dodać tam samodzielnie (zob. „Apple Health i Health Connect”), a pomiary dodane przez trenera nigdy nie trafiają do Apple Health ani Health Connect.

Twój trener działa jako niezależny administrator danych dla danych, do których uzyskuje dostęp za pośrednictwem platformy. Wymagamy od trenerów odpowiedzialnego obchodzenia się z Twoimi danymi i zgodnie z obowiązującymi przepisami o ochronie danych, ale nie ponosimy odpowiedzialności za to, jak trener wykorzystuje dane poza platformą Gainflow.

Twoje dane są udostępniane wyłącznie trenerowi, którego zaproszenie akceptujesz albo do którego wysyłasz prośbę o dołączenie — i tylko w zakresie opisanym powyżej. Żadne dane nie są udostępniane innym trenerom, trenerom innych użytkowników ani żadnym stronom trzecim za pośrednictwem integracji z trenerami.

Szczegółowe Informacje o Przetwarzaniu Twoich Danych Osobowych

Dostawcy Usług, z których korzystamy, mogą mieć dostęp do Twoich Danych Osobowych. Ci zewnętrzni dostawcy gromadzą, przechowują, wykorzystują, przetwarzają i przesyłają informacje o Twojej aktywności w Naszej Usłudze zgodnie z ich Politykami Prywatności.

Nasi dostawcy usług

Poniższe firmy otrzymują dane osobowe, aby obsługiwać poszczególne części Usługi. Każdą z nich wymieniamy tylko raz: podajemy, co robi dla Gainflow i gdzie przetwarza dane, oraz link do jej polityki prywatności. Transfery danych poza UE opisujemy w sekcji „Gdzie przechowujemy Twoje dane”.

Analityka i ulepszanie produktu

Używamy PostHog, aby zobaczyć, których funkcji ludzie używają, dzięki czemu możemy naprawiać błędy i tworzyć właściwe rzeczy. To opcjonalne. Możesz wyłączyć w każdej chwili. To nie jest śledzenie reklamowe: nie używamy identyfikatora reklamowego (IDFA), nie współpracujemy z sieciami reklamowymi i nigdy nie przekazujemy Twoich danych brokerom danych.

• PostHog Inc.
Gdy klikniesz „Włącz" na ekranie zgody analitycznej, wysyłamy dane do PostHog. Lokalizacja danych: Frankfurt, Niemcy (PostHog EU Cloud).
Co wysyłamy: Twój ID konta, email i nazwę użytkownika (abyśmy mogli debugować problemy związane z Twoim kontem); zdarzenia produktowe związane z Twoją aktywnością w aplikacji — na przykład gdy rozpoczynasz lub kończysz treningi, wyświetlasz ekrany subskrypcji lub poruszasz się między głównymi funkcjami (pełna taksonomia zdarzeń dostępna na życzenie); preferencje aplikacji (język, jednostki, poziom doświadczenia), postęp tutoriala, czy masz trenera; podstawowe informacje o urządzeniu z SDK PostHog (system, wersja aplikacji, model urządzenia, adres IP).
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili w Ustawienia → Prywatność.
Subprocesorzy: PostHog korzysta z AWS, PlanetScale i Modal Labs — wszystkie w Niemczech dla klientów z UE. Pełna lista: https://posthog.com/subprocessors. Polityka prywatności PostHog: https://posthog.com/privacy.

Raportowanie awarii i błędów

Gdy w aplikacji mobilnej, w aplikacji webowej lub na naszych serwerach wystąpi błąd, otrzymujemy raport o błędzie, dzięki któremu możemy go naprawić. Nasze serwery usuwają z tych raportów treść Twoich wiadomości z trenerem.

• Sentry GmbH
Używamy Sentry do zbierania raportów o awariach i błędach (zob. „Nasi dostawcy usług”).
Co wysyłamy: błąd i miejsce, w którym wystąpił, ekran lub stronę otwarte w chwili błędu, wersję aplikacji oraz informacje o Twoim urządzeniu i systemie operacyjnym. Raporty z naszych serwerów zawierają ponadto ID Twojego konta, adres e-mail, nazwę użytkownika i adres IP, a raporty z aplikacji webowej — Twój adres IP. Raport o błędzie w funkcjach AI aplikacji mobilnej może zawierać zapytanie, które się nie powiodło — na przykład Twoją wiadomość do Asystenta AI — a wykorzystujemy je wyłącznie do naprawienia tego błędu. Zanim raport zostanie wysłany, nasze serwery usuwają z niego treść Twoich wiadomości z trenerem, podglądy tych wiadomości w powiadomieniach oraz tokeny logowania.
Nagrania sesji w wersji webowej: w aplikacji webowej Sentry zapisuje też nagrania niektórych sesji — przejścia między stronami, kliknięcia i układ strony — przy czym cały tekst i wszystko, co wpisujesz, są maskowane, a obrazy i filmy — blokowane.
Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f RODO) — utrzymanie stabilności aplikacji jest niezbędne do świadczenia usługi. Możesz wnieść sprzeciw, pisząc na dawid@gainflow.app.

Powiadomienia push

Powiadomienia push wysyłamy za pośrednictwem Expo, które przekazuje je do dostarczenia firmie Apple lub Google (zob. „Nasi dostawcy usług”). Na ekranie blokady powiadomienie może pokazywać, czego dotyczy — w tym początek wiadomości od Twojego trenera.

• Expo
Gdy zezwolisz na powiadomienia, aplikacja otrzymuje od Expo token push dla Twojego urządzenia, a my przechowujemy go przy Twoim koncie, dopóki nie wylogujesz się z aplikacji mobilnej. Używamy go do wysyłania Ci powiadomień. Aplikacja nie zawiera Firebase Analytics: usługa Firebase Cloud Messaging firmy Google służy wyłącznie do dostarczania powiadomień.
Co pokazuje powiadomienie: wiadomość od trenera wyświetla się jako jego imię i nazwisko oraz początek wiadomości; powiadomienie o działaniach trenera podaje jego imię i nazwisko, a w przypadku planu — także tytuł planu; przypomnienie o suplemencie pokazuje nazwę suplementu. Aby te informacje nie pojawiały się na ekranie blokady, wyłącz podgląd powiadomień w ustawieniach urządzenia.
Prowadzimy dziennik wysyłanych powiadomień na potrzeby diagnostyki dostarczania: każdy wpis zawiera treść powiadomienia (w tym podglądy wiadomości od trenera), identyfikatory, których aplikacja używa, by otworzyć właściwy ekran, oraz token push Twojego urządzenia, który jest powiązany z Twoim kontem, dopóki to konto istnieje. Każdy wpis przechowujemy nie dłużej niż 30 dni od wysłania powiadomienia, także po usunięciu Twojego konta.
Powiadomienia push wysyłamy tylko o wiadomościach od trenera — o Twoich wiadomościach do trenera nie. Aplikacja webowa nie wysyła powiadomień push.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) — powiadomienia, które włączasz, są częścią usługi.
Aby zatrzymać powiadomienia, wyłącz je w ustawieniach urządzenia lub w aplikacji w Ustawienia → Powiadomienia; przełącznik w aplikacji wyłącza je wszystkie, łącznie z przypomnieniami o suplementach.

Wiadomości e-mail

E-maile wysyłamy przez usługę Oracle Cloud Infrastructure Email Delivery — u tego samego dostawcy co nasz backend (zob. „Nasi dostawcy usług”).

• Oracle Cloud Infrastructure Email Delivery
Korzystamy z niej do dostarczania e-maili wysyłanych przez Usługę. Gdy Twoje wiadomości do trenera pozostają nieprzeczytane, trener dostaje e-mail z Twoim imieniem i nazwiskiem oraz liczbą nieprzeczytanych wiadomości — nigdy z ich treścią.
Co wysyłamy: adres e-mail odbiorcy i treść e-maila.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) — te e-maile są częścią obsługi Twojego konta i funkcji, z których korzystasz.

Lokalizacja i śledzenie aktywności GPS

Kiedy nagrywasz bieg, jazdę rowerem lub spacer, zapisujemy Twoją dokładną lokalizację — także przy zablokowanym ekranie. Nowa publiczna aktywność domyślnie pokazuje wszystkim Twój prawdziwy start i metę.

• Gainflow (nasz backend)
Po rozpoczęciu biegu, jazdy rowerem lub spaceru aplikacja zapisuje Twoją dokładną pozycję GPS punkt po punkcie — szerokość i długość geograficzną, wysokość oraz czas od startu — a cały ślad trasy przechowuje na naszych serwerach razem z aktywnością.
Nagrywanie trwa przy zablokowanym ekranie oraz po tym, jak system zamknie aplikację w tle. Działa wyłącznie w trakcie rozpoczętej przez Ciebie aktywności i kończy się w chwili, gdy ją zakończysz lub odrzucisz. Nie nagrywamy trasy, gdy żadna aktywność nie trwa; pojedynczy odczyt pozycji następuje tylko wtedy, gdy sam wyśrodkujesz na sobie mapę albo otworzysz generator trasy.
Co wysyłamy: ślad trasy, wyliczone z niego podsumowanie (dystans, tempo, przewyższenie, międzyczasy) oraz identyfikator Twojego konta. Lokalizacja danych: nasz backend w UE.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) — uprawnienie do lokalizacji nadajesz w ustawieniach urządzenia, a każdą aktywność uruchamiasz samodzielnie.
Retencja: ślad trwa tak długo, jak aktywność. Usunięcie aktywności usuwa jej ślad, a usunięcie konta — wszystkie ślady. Zaplanowana trasa po usunięciu przestaje być widoczna w aplikacji, ale jej zapis pozostaje w naszej bazie do czasu usunięcia konta. Żeby całkowicie zatrzymać zbieranie lokalizacji, cofnij uprawnienie w ustawieniach urządzenia; reszta aplikacji działa dalej.
• Publikacja trasy w feedzie
Nowa publiczna aktywność domyślnie udostępnia pełny, nieukryty ślad trasy. Każdy, kto widzi tę aktywność, widzi, gdzie naprawdę zacząłeś i skończyłeś. Jeśli startujesz i kończysz pod domem albo pod pracą, jest to Twój adres domowy lub adres pracy.
Przełącznik, który tym steruje, jest na ekranie podsumowania aktywności, domyślnie zaznaczony, wraz z ostrzeżeniem dokładnie o tym. Możesz go wyłączyć przed publikacją albo w dowolnym momencie później. Aplikacja zapamiętuje Twój wybór i ustawia przełącznik tak samo przy kolejnej aktywności.
Przy wyłączonym przełączniku obcinamy około 200 metrów z początku i z końca trasy, zanim zobaczy ją ktokolwiek inny. Ty zawsze widzisz swoją trasę w całości.
Aktywność, która nie jest publiczna, nigdy nie ujawnia pełnej trasy, a zmiana widoczności na nie-publiczną resetuje przełącznik.
Twój dystans wlicza się do sumy pokazywanej na profilu niezależnie od widoczności aktywności. To liczba, nie miejsce — sam ślad trasy podlega zasadom powyżej.
• openrouteservice (HeiGIT gGmbH)
Kiedy planujesz trasę albo prosisz aplikację o wygenerowanie pętli, wysyłamy do openrouteservice postawione przez Ciebie punkty — w tym punkt startu — żeby serwis dopasował je do rzeczywistych dróg i ścieżek. Na ekranie generatora trasy punktem startu jest domyślnie Twoja bieżąca pozycja, którą aplikacja odczytuje raz przy otwarciu ekranu. Lokalizacja danych: Niemcy.
Co wysyłamy: wyłącznie współrzędne. Nie przekazujemy imienia, adresu e-mail ani identyfikatora konta, więc dostawca nie może powiązać trasy z Twoim kontem w Gainflow.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) — zapytanie wychodzi wyłącznie po to, żeby dostarczyć zamówioną przez Ciebie trasę.
Polityka prywatności openrouteservice: https://openrouteservice.org/privacy-policy/.
• Apple Maps i Google Maps
Mapy w aplikacji rysuje Apple Maps na iOS i Google Maps SDK na Androidzie. Samo wyświetlenie kafelków mapy zdradza dostawcy mapy, na jaki rejon patrzysz.
Dzieje się to wewnątrz komponentu mapy dostarczanego przez system operacyjny. Nie przekazujemy dostawcy mapy danych Twojego konta.
Polityka prywatności Apple: https://www.apple.com/legal/privacy/. Polityka prywatności Google: https://policies.google.com/privacy.

Apple Health i Health Connect

Jeśli podłączysz Apple Health albo Health Connect, odczytujemy pięć rodzajów pomiarów. Dane o zdrowiu to szczególna kategoria danych w RODO, więc przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody — i nigdy na potrzeby reklamy ani analityki.

• Odczyt z Apple Health / Health Connect
Za Twoją zgodą odczytujemy dokładnie pięć rodzajów danych: kroki, aktywną energię, masę ciała, sen i tętno spoczynkowe. O nic więcej nie prosimy.
Aplikacja czyta przesuwane okno 30 dni, a surowe, gęste próbki zostają na Twoim urządzeniu. Na nasze serwery trafia jedno zwięzłe podsumowanie na dobę (kroki, aktywna energia, tętno spoczynkowe i długość snu) oraz masa ciała zapisana jako zwykły pomiar, oznaczony jako pochodzący z Apple Health lub Health Connect.
Co wysyłamy: te dzienne podsumowania i wartości masy ciała wraz z identyfikatorem Twojego konta. Lokalizacja danych: nasz backend w UE.
Podstawa prawna: wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (art. 9 ust. 2 lit. a RODO). Ta zgoda jest odrębna od zgody na analitykę i od każdego innego uprawnienia: aplikacja prosi o nią, zanim poprosi o dostęp do danych zdrowotnych, nasz serwer odrzuca synchronizację bez niej, a Ty możesz ją wycofać w aplikacji w każdej chwili.
• Zapis do Apple Health / Health Connect
Zapis zwrotny to osobna zgoda, domyślnie wyłączona. Zgoda na odczyt nigdy nie włącza zapisu, a integracji możesz używać wyłącznie do odczytu tak długo, jak chcesz.
Po włączeniu zapisujemy cztery rodzaje rekordów: ukończone treningi siłowe, masę ciała, wzrost i poziom tkanki tłuszczowej. Dotyczy to także treningów i pomiarów, które zapisujesz za pomocą Asystenta AI. Treningu bez czasu trwania nie zapisujemy nigdy.
Zapisujemy wyłącznie rekordy powstałe w Gainflow. Nic, co przyszło z Twojego magazynu zdrowia, nie wraca tam z powrotem, a aktywności GPS nie zapisujemy w ogóle. Samo włączenie przełącznika nie wypycha historii: treningi z ostatnich 90 dni dodajemy dopiero wtedy, gdy o to poprosisz przyciskiem Dodaj wcześniejsze treningi. Przycisk pomija treningi zaimportowane z plików CSV i tylko nim do Apple Health lub Health Connect trafiają treningi, które wpisał za Ciebie Twój trener personalny.
Każdy zapisany rekord niesie identyfikator Gainflow, więc ponowny zapis nie utworzy duplikatu. Dopóki zapis jest włączony, edycja albo usunięcie rekordu w aplikacji mobilnej Gainflow na telefonie połączonym z Apple Health lub Health Connect aktualizuje albo usuwa jego kopię, która już tam jest. Zmiany zrobione w wersji webowej albo na innym urządzeniu tam nie docierają: taka kopia zostaje i możesz ją poprawić lub usunąć w Apple Health lub Health Connect. Edycja nigdy nie zapisuje rekordu, którego wcześniej tam nie było.
• Co dzieje się z danymi zdrowotnymi dalej
Masa ciała zaimportowana z Apple Health lub Health Connect zapisuje się jako zwykły pomiar i od tej chwili jest traktowana jak każdy inny. Może więc znaleźć się w kontekście przekazywanym modelom AI (Mistral, Gemini — zob. „Nasi dostawcy usług”), kiedy korzystasz z Asystenta AI, a trener, z którym współpracujesz, widzi ją obok pomiarów wpisanych ręcznie, jeśli udostępniasz mu kategorię „Pomiary i statystyki”.
Kroki, sen, tętno spoczynkowe i aktywna energia nie trafiają do modeli AI ani do panelu trenera. Zasilają Twoje własne statystyki i widoki postępów.
Jeśli wolisz, żeby żadna wartość pochodząca ze zdrowia nie docierała do Asystenta AI, odłącz integrację — to jednocześnie usuwa zaimportowane wartości, patrz niżej. Aby nie trafiały one do trenera, wystarczy pozostawić kategorię „Pomiary i statystyki” wyłączoną.
• Czego z danymi zdrowotnymi nie robimy
Do PostHog, Firebase ani Sentry nie trafiają żadne wartości Twoich danych zdrowotnych — liczba kroków, waga, długość snu, tętno. Do diagnostyki awarii przekazujemy wyłącznie informacje techniczne o przebiegu integracji.
Nigdy nie wykorzystujemy danych zdrowotnych do reklamy ani marketingu, nie sprzedajemy ich i nie udostępniamy ich na cudze cele marketingowe.
Nie używamy danych zdrowotnych do zautomatyzowanych decyzji wywołujących skutki prawne i nie przekazujemy ich ubezpieczycielom ani pracodawcom.
• Usuwanie danych zdrowotnych
Odłączenie integracji wycofuje zgodę i fizycznie usuwa dzienne podsumowania oraz wszystkie pomiary pochodzące z Apple Health lub Health Connect. Pomiary wpisane ręcznie zostają. Dzieje się to w momencie odłączenia — nie czeka na usunięcie konta.
Dane, które Gainflow zapisał do Apple Health lub Health Connect, zostają w Twoim magazynie zdrowia. Leżą w magazynie zdrowotnym urządzenia, nie u nas, i nie kasujemy ich przy odłączeniu — usuniesz je w aplikacji Zdrowie albo w Health Connect.

Wiadomości z trenerem

Z trenerem, z którym współpracujesz, możesz wymieniać wiadomości, zdjęcia i filmy. W Gainflow rozmowa jest widoczna tylko dla Ciebie i Twojego trenera — ale zdjęcie lub film może otworzyć każdy, kto ma do niego link.

• Gainflow (nasz backend)
Co przechowujemy: tekst, zdjęcia i filmy, informację o tym, kto i kiedy wysłał każdą wiadomość, oraz o tym, kiedy została ona przeczytana. Zdjęcia zapisujemy bez osadzonych w nich informacji, takich jak miejsce ich wykonania; film przechowujemy w takiej postaci, w jakiej go wysyłasz, łącznie ze wszystkim, co Twój aparat zapisał w pliku. Rozmowy są przechowywane na naszym backendzie w Oracle Cloud (zob. „Nasi dostawcy usług”).
Wstrzymanie, odejście i blokada: po wstrzymaniu współpracy, po Twoim odejściu albo po blokadzie rozmowa staje się tylko do odczytu, a po blokadzie trener przestaje ją widzieć. Czat nie daje trenerowi niczego z Twojego konta — tylko to, co zdecydujesz się napisać lub wysłać.
Linki: każdy, kto ma link do zdjęcia lub filmu z czatu albo do zdjęcia dodanego przez Ciebie do pomiaru — na przykład dlatego, że link został przekazany dalej — może otworzyć plik, dopóki ten nie zostanie usunięty.
Usuwanie: każdą wysłaną przez siebie wiadomość możesz usunąć w dowolnym momencie; jej tekst, zdjęcia i film zostają wtedy skasowane dla Was obojga, choć w pamięci podręcznej może jeszcze przez krótki czas pozostać kopia. Podglądu powiadomienia, który już dotarł na telefon, nie można wycofać. Ani wstrzymanie, ani zakończenie współpracy nie usuwa rozmowy; usunięcie Twojego konta albo usunięcie przez trenera jego konta usuwa całą rozmowę dla Was obojga.
Powiadomienia: wiadomości od trenera docierają na Twój telefon jako powiadomienia push (zob. „Powiadomienia push”); Twoje wiadomości nie są wysyłane trenerowi jako powiadomienia push — zamiast tego trener może dostać e-mail o nieprzeczytanych wiadomościach (zob. „Wiadomości e-mail”).
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) — przechowywanie i dostarczanie wysyłanych przez Ciebie wiadomości jest właśnie tą usługą. Czat nie jest przeznaczony do przekazywania danych o zdrowiu. Jeśli opisujesz kontuzję lub schorzenie albo wysyłasz zdjęcie swojego ciała, to Twoja decyzja, by podzielić się tym z trenerem; są to dane szczególnej kategorii w rozumieniu art. 9 RODO, a my przechowujemy je i dostarczamy wyłącznie na potrzeby Waszej rozmowy.
Nic poza tym: Twoje wiadomości, zdjęcia i filmy nigdy nie trafiają do Asystenta AI ani do żadnego modelu AI i nie są przekazywane do analityki.

Kalendarz urządzenia

Zaplanowane treningi możesz dodać do kalendarza w telefonie. Nie czytamy wydarzeń, które już masz w kalendarzu.

• Kalendarz Apple / Kalendarz Google na Twoim urządzeniu
Kiedy dodajesz zaplanowany trening do kalendarza, aplikacja zakłada na urządzeniu własny kalendarz i umieszcza w nim wydarzenie z nazwą treningu i datą, a jeśli podałeś godzinę — także z tą godziną i przypomnieniem. Edycja lub usunięcie planu aktualizuje albo usuwa to wydarzenie.
O dostęp do kalendarza prosimy po to, żeby założyć ten kalendarz i zarządzać wydarzeniami, które sami w nim tworzymy. Listę kalendarzy na urządzeniu odczytujemy wyłącznie po to, by wybrać miejsce dla naszego. Nie odczytujemy, nie przechowujemy ani nie przesyłamy wydarzeń i spotkań, które już masz w kalendarzu.
Do naszych serwerów trafia wyłącznie identyfikator wydarzenia, które sami utworzyliśmy — po to, by po reinstalacji aplikacji nie zdublować go w Twoim kalendarzu. Treści, uczestnicy ani inne wydarzenia z Twojego kalendarza nie są nam przekazywane.
Na Androidzie aplikacja zakłada swój kalendarz w Twoim koncie synchronizowanym, jeśli takie masz — system może wtedy synchronizować te wydarzenia z tym kontem, na przykład z Kalendarzem Google, dokładnie tak jak każde inne wydarzenie utworzone w telefonie.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) — uprawnienie do kalendarza nadajesz sam i sam wybierasz, które treningi dodać. Opcja usunięcia wszystkich treningów z kalendarza kasuje kalendarz Gainflow razem z jego wydarzeniami z Twojego urządzenia.

Usługi platformy i hosting

Te usługi mają na celu hosting i uruchamianie kluczowych komponentów tej Aplikacji, umożliwiając tym samym dostarczanie tej Aplikacji z poziomu jednolitej platformy. Takie platformy zapewniają szeroki zakres narzędzi dla Właściciela – np. analitykę, rejestrację użytkowników, komentowanie, zarządzanie bazą danych, e-commerce, przetwarzanie płatności – co wiąże się z gromadzeniem i obsługą Danych Osobowych. Niektóre z tych usług działają za pośrednictwem geograficznie rozproszonych serwerów, co utrudnia określenie rzeczywistej lokalizacji, w której przechowywane są Dane Osobowe.

• Apple App Store (Apple Inc.)
Ta Aplikacja jest dystrybuowana w Apple App Store, platformie dystrybucji aplikacji mobilnych, dostarczanej przez Apple Inc. Z racji dystrybucji za pośrednictwem tego sklepu z aplikacjami, Apple gromadzi podstawowe dane analityczne i udostępnia funkcje raportowania, które umożliwiają Właścicielowi przeglądanie danych analitycznych użytkowania i mierzenie wydajności tej Aplikacji. Wiele z tych informacji jest przetwarzanych na zasadzie opt-in. Użytkownicy mogą zrezygnować z tej funkcji analitycznej bezpośrednio poprzez ustawienia swojego urządzenia. Więcej informacji na temat zarządzania ustawieniami analizy można znaleźć na tej stronie. Przetwarzane Dane Osobowe: Dane o Użytkowaniu. Miejsce przetwarzania: Stany Zjednoczone – Polityka Prywatności.
• Google Play Store (Google LLC)
Ta Aplikacja jest dystrybuowana w Google Play Store, platformie dystrybucji aplikacji mobilnych, dostarczanej przez Google LLC. Z racji dystrybucji za pośrednictwem tego sklepu z aplikacjami, Google gromadzi dane o użytkowaniu i diagnostyce oraz udostępnia Właścicielowi zagregowane informacje. Wiele z tych informacji jest przetwarzanych na zasadzie opt-in. Użytkownicy mogą zrezygnować z tej funkcji analitycznej bezpośrednio poprzez ustawienia swojego urządzenia. Więcej informacji na temat zarządzania ustawieniami analizy można znaleźć na tej stronie. Przetwarzane Dane Osobowe: Dane o Użytkowaniu. Miejsce przetwarzania: Stany Zjednoczone – Polityka Prywatności.

Hosting i infrastruktura backendowa

Poniżsi dostawcy hostują serwery, bazę danych i pliki, dzięki którym działają Usługa i ta strona internetowa. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) — Usługa nie może działać bez hostingu.

Miejsca, w których przetwarzają dane, oraz ich polityki prywatności podajemy w sekcji „Nasi dostawcy usług”.

• Oracle Cloud Infrastructure
Nasz backend — serwery aplikacji, baza danych z danymi Twojego konta i wiadomościami oraz magazyn na każde przesyłane przez Ciebie zdjęcie i film — działa w Oracle Cloud Infrastructure. Przetwarzane Dane Osobowe: dane opisane w niniejszej Polityce Prywatności, które trafiają do naszego backendu.
• Vercel (Vercel Inc.)
Vercel Inc. hostuje naszą stronę internetową i aplikację webową Gainflow. Przetwarzane Dane Osobowe: Dane o Użytkowaniu; różne rodzaje Danych określone w polityce prywatności usługi.

Subskrypcje i płatności

Nigdy nie widzimy Twojej karty. Apple i Google obsługują płatności. Używamy RevenueCat, aby wiedzieć, czy jesteś płacącym członkiem.

• Apple App Store (Apple Inc.)
Gdy subskrybujesz na iOS, Apple przetwarza płatność. Gainflow nigdy nie otrzymuje ani nie przechowuje danych Twojej karty. Dane przetwarzane przez Apple: informacje o płatności. Miejsce przetwarzania: Stany Zjednoczone – polityka prywatności Apple.
• Google Play Store (Google Ireland Limited)
Gdy subskrybujesz na Androidzie, Google przetwarza płatność. Gainflow nigdy nie otrzymuje ani nie przechowuje danych Twojej karty. Dane przetwarzane przez Google: informacje o płatności. Miejsce przetwarzania: Irlandia – polityka prywatności Google.
• RevenueCat, Inc.
Używamy RevenueCat do walidacji Twojej subskrypcji w Apple i Google oraz informowania naszej aplikacji, czy Twoja subskrypcja jest aktywna, próbna czy wygasła. RevenueCat widzi ID Twojego konta i potwierdzenie transakcji — nie dane karty. Miejsce przetwarzania: Stany Zjednoczone — transfery odbywają się na podstawie Standardowych Klauzul Umownych. Polityka prywatności RevenueCat.

Rejestracja i uwierzytelnianie

Rejestrując się lub uwierzytelniając, Użytkownicy pozwalają tej Aplikacji na ich identyfikację i dają im dostęp do dedykowanych usług.
W zależności od tego, co opisano poniżej, osoby trzecie mogą świadczyć usługi rejestracji i uwierzytelniania. W takim przypadku ta Aplikacja będzie mogła uzyskać dostęp do niektórych Danych przechowywanych przez te usługi stron trzecich w celach rejestracji lub identyfikacji.

• Rejestracja bezpośrednia (ta Aplikacja)
Użytkownik rejestruje się, wypełniając formularz rejestracyjny i podając Dane Osobowe bezpośrednio tej Aplikacji. Przetwarzane Dane Osobowe: adres email; hasło; nazwa użytkownika.

Funkcje społecznościowe

Użytkownicy mogą posiadać profile publiczne, które mogą wyświetlać inni Użytkownicy. Oprócz podanych Danych Osobowych, profil ten może zawierać interakcje Użytkowników z tą Aplikacją.
Przetwarzane Dane Osobowe: nazwa użytkownika.

Twoje prawa

Możesz zobaczyć, zmienić lub usunąć wszystko, co o Tobie mamy.

Niezależnie od tego, gdzie mieszkasz, masz prawo do:

• Dostępu do kopii swoich danych.
• Sprostowania tego, co jest błędne.
• Usunięcia swojego konta i danych.
• Eksportu swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (np. raportowanie awarii).
• Ograniczenia przetwarzania w określonych sytuacjach.
• Wycofania dowolnej zgody, której wcześniej udzieliłeś — na analitykę, dane zdrowotne lub dowolną kategorię, którą udostępniasz trenerowi. Śledzenie lokalizacji działa na uprawnieniu systemowym, które cofasz w ustawieniach telefonu.
• Wniesienia skargi do swojego krajowego organu ochrony danych.

Aby skorzystać z któregokolwiek z tych praw, napisz na dawid@gainflow.app — odpowiemy w ciągu 30 dni, bezpłatnie.

Mieszkańcy Kalifornii (CCPA): macie te same prawa, a dodatkowo prawo do informacji o kategoriach gromadzonych danych osobowych oraz prawo do rezygnacji z jakiejkolwiek „sprzedaży" danych osobowych. Nie sprzedajemy Twoich danych osobowych komukolwiek.

• Mieszkańcy UE / UK: jeśli nie jesteś zadowolony z tego, jak obsługujemy Twoje żądanie, możesz złożyć skargę do swojego krajowego organu ochrony danych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO) — uodo.gov.pl.
• Marketing bezpośredni: nie wysyłamy Ci wiadomości marketingowych, chyba że wyraźnie wyrazisz zgodę. Jeśli kiedykolwiek to zrobisz, możesz w każdej chwili zrezygnować używając linku w wiadomości lub pisząc do nas.

Jak rozpatrujemy Twoje żądanie: odpowiadamy na żądania tak szybko, jak to możliwe — najpóźniej w ciągu 30 dni. Jeśli musimy poprosić innych dostawców (PostHog, Sentry, RevenueCat) o działanie w Twoim imieniu, zrobimy to, chyba że wymagałoby to nieproporcjonalnego wysiłku. Powiemy Ci, którzy dostawcy otrzymali Twoje żądanie.

Prywatność Dzieci

Nasza Usługa nie jest skierowana do osób poniżej 13 roku życia. Nie gromadzimy świadomie danych osobowych od osób poniżej 13 roku życia. Jeśli jesteś rodzicem lub opiekunem i wiesz, że Twoje dziecko przekazało nam Dane Osobowe, skontaktuj się z Nami. Jeśli dowiemy się, że zgromadziliśmy Dane Osobowe od kogokolwiek poniżej 13 roku życia bez weryfikacji zgody rodziców, podejmiemy kroki w celu usunięcia tych informacji z Naszych serwerów.

Jeśli musimy polegać na zgodzie jako podstawie prawnej przetwarzania Twoich informacji, a Twój kraj wymaga zgody rodzica, możemy wymagać zgody Twojego rodzica, zanim zgromadzimy i wykorzystamy te informacje.

Linki do Innych Stron

Nasza Usługa może zawierać linki do innych stron internetowych, które nie są obsługiwane przez Nas. Jeśli klikniesz link strony trzeciej, zostaniesz przekierowany na stronę tej strony trzeciej. Zdecydowanie zalecamy zapoznanie się z Polityką Prywatności każdej odwiedzanej strony.

Nie mamy kontroli i nie ponosimy odpowiedzialności za treść, polityki prywatności lub praktyki jakichkolwiek stron lub usług stron trzecich.

Zmiany w tej Polityce Prywatności

Możemy od czasu do czasu aktualizować naszą Politykę Prywatności. Powiadomimy Cię o wszelkich zmianach, publikując nową Politykę Prywatności na tej stronie.

Poinformujemy Cię o tym za pośrednictwem poczty elektronicznej i/lub widocznego powiadomienia w naszej Usłudze, zanim zmiana wejdzie w życie, i zaktualizujemy datę „Ostatnia aktualizacja” u góry tej Polityki Prywatności.

Zaleca się okresowe przeglądanie niniejszej Polityki Prywatności pod kątem wszelkich zmian. Zmiany w niniejszej Polityce Prywatności wchodzą w życie z chwilą ich opublikowania na tej stronie.

Język Obowiązujący

Niniejsza Polityka Prywatności została przetłumaczona na wiele języków dla Twojej wygody. W przypadku jakichkolwiek rozbieżności lub konfliktów między przetłumaczonymi wersjami a oryginalną wersją angielską, wersja angielska jest wiążąca.

Skontaktuj się z Nami

Jeśli masz jakiekolwiek pytania dotyczące tej Polityki Prywatności, możesz skontaktować się z nami:

Przez email: dawid@gainflow.app