Polityka Prywatności Gainflow

Ostatnia aktualizacja: 25 sierpnia 2026

Administrator Danych: Administratorem Twoich danych osobowych jest Dawid Zaręba. Możesz skontaktować się z nim w sprawie wszelkich kwestii związanych z ochroną danych pod adresem dawid@gainflow.app.

Niniejsza Polityka Prywatności opisuje Nasze zasady i procedury dotyczące gromadzenia, wykorzystywania i ujawniania Twoich informacji podczas korzystania z Usługi oraz informuje Cię o Twoich prawach do prywatności i o tym, jak prawo Cię chroni.

Używamy Twoich danych osobowych w celu świadczenia i ulepszania Usługi. Korzystając z Usługi, zgadzasz się na gromadzenie i wykorzystywanie informacji zgodnie z niniejszą Polityką Prywatności.

Interpretacja i Definicje

Interpretacja

Słowa, których pierwsza litera jest pisana wielką literą, mają znaczenie zdefiniowane w następujących warunkach. Poniższe definicje mają to samo znaczenie niezależnie od tego, czy występują w liczbie pojedynczej czy mnogiej.

Definicje

Na potrzeby niniejszej Polityki Prywatności:

• Konto oznacza unikalne konto utworzone dla Ciebie w celu uzyskania dostępu do naszej Usługi lub części naszej Usługi.
• Podmiot powiązany oznacza podmiot, który kontroluje, jest kontrolowany przez lub znajduje się pod wspólną kontrolą ze stroną, gdzie „kontrola” oznacza posiadanie 50% lub więcej udziałów, udziałów w kapitale lub innych papierów wartościowych uprawniających do głosowania przy wyborze dyrektorów lub innego organu zarządzającego.
• Aplikacja odnosi się do Gainflow, programu komputerowego dostarczanego przez Firmę.
• Firma (określana jako „Firma”, „My”, „Nas” lub „Nasze” w niniejszej Umowie) odnosi się do Gainflow.
• Kraj odnosi się do: Polska
• Urządzenie oznacza każde urządzenie, które może uzyskać dostęp do Usługi, takie jak komputer, telefon komórkowy lub tablet cyfrowy.
• Dane Osobowe to wszelkie informacje, które odnoszą się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
• Usługa odnosi się do Aplikacji.
• Dostawca Usług oznacza każdą osobę fizyczną lub prawną, która przetwarza dane w imieniu Firmy. Odnosi się to do zewnętrznych firm lub osób zatrudnionych przez Firmę w celu ułatwienia Usługi, świadczenia Usługi w imieniu Firmy, wykonywania usług związanych z Usługą lub pomagania Firmie w analizowaniu sposobu korzystania z Usługi.
• Zewnętrzna Usługa Mediów Społecznościowych odnosi się do dowolnej strony internetowej lub dowolnej witryny sieci społecznościowej, za pośrednictwem której Użytkownik może się zalogować lub utworzyć konto w celu korzystania z Usługi.
• Dane o Użytkowaniu odnoszą się do danych zbieranych automatycznie, wygenerowanych przez korzystanie z Usługi lub z samej infrastruktury Usługi (na przykład czas trwania wizyty na stronie).
• Ty oznacza osobę uzyskującą dostęp lub korzystającą z Usługi, lub firmę, lub inny podmiot prawny, w imieniu którego taka osoba uzyskuje dostęp lub korzysta z Usługi, w zależności od przypadku.
• Dane o lokalizacji oznaczają dokładną pozycję Twojego Urządzenia zapisywaną podczas nagrywania biegu, jazdy rowerem lub spaceru: ślad trasy punkt po punkcie, wraz z wysokością i czasem.
• Dane o zdrowiu oznaczają dane dotyczące Twojego zdrowia, które Gainflow odczytuje z Apple Health lub Health Connect za Twoją wyraźną zgodą albo które wpisujesz samodzielnie — masę ciała, kroki, sen, tętno spoczynkowe i podobne wartości. W rozumieniu art. 9 RODO są to dane szczególnej kategorii.

Gromadzenie i Wykorzystywanie Twoich Danych Osobowych

Rodzaje Gromadzonych Danych

Dane Osobowe

Podczas korzystania z Naszej Usługi możemy poprosić Cię o podanie nam pewnych danych osobowych, które mogą zostać użyte do skontaktowania się z Tobą lub zidentyfikowania Cię. Dane osobowe mogą obejmować, ale nie ograniczają się do:

• Adres email
• Nazwa użytkownika
• Dane o Użytkowaniu
• Token powiadomień push (jeśli włączysz powiadomienia)
• Status subskrypcji (aktywna / próbna / wygasła) z Apple, Google lub RevenueCat
• Zdarzenia i właściwości analityczne — tylko jeśli wyrazisz zgodę (zobacz „Analityka i ulepszanie produktu")
• Raporty awarii zawierające informacje o urządzeniu i ID Twojego konta (zobacz „Raportowanie awarii i błędów")
• Dane o lokalizacji — ślad GPS nagrywanej przez Ciebie aktywności (zob. „Lokalizacja i śledzenie aktywności GPS”)
• Dane o zdrowiu z Apple Health lub Health Connect, jeśli podłączysz którąś z tych usług (zob. „Apple Health i Health Connect”)

Dane o Użytkowaniu

Dane o Użytkowaniu są zbierane automatycznie podczas korzystania z Usługi.

Dane o Użytkowaniu mogą obejmować informacje takie jak adres protokołu internetowego Twojego Urządzenia (np. adres IP), typ przeglądarki, wersja przeglądarki, strony naszej Usługi, które odwiedzasz, czas i data Twojej wizyty, czas spędzony na tych stronach, unikalne identyfikatory urządzeń i inne dane diagnostyczne.

Gdy uzyskujesz dostęp do Usługi za pośrednictwem urządzenia mobilnego, możemy zbierać pewne informacje automatycznie, w tym m.in. typ urządzenia mobilnego, z którego korzystasz, unikalny identyfikator Twojego urządzenia mobilnego, adres IP Twojego urządzenia mobilnego, Twój mobilny system operacyjny, typ mobilnej przeglądarki internetowej, z której korzystasz, unikalne identyfikatory urządzeń i inne dane diagnostyczne.

Możemy również zbierać informacje, które Twoja przeglądarka wysyła, gdy odwiedzasz naszą Usługę lub gdy uzyskujesz dostęp do Usługi za pośrednictwem urządzenia mobilnego.

Informacje z Zewnętrznych Usług Mediów Społecznościowych

Firma pozwala na utworzenie konta i logowanie w celu korzystania z Usługi za pośrednictwem następujących Zewnętrznych Usług Mediów Społecznościowych:

• Google

Jeśli zdecydujesz się zarejestrować za pośrednictwem lub w inny sposób udzielisz nam dostępu do Zewnętrznej Usługi Mediów Społecznościowych, możemy gromadzić Dane Osobowe, które są już powiązane z Twoim kontem w Zewnętrznej Usłudze Mediów Społecznościowych, takie jak Twoje imię i nazwisko, adres email, Twoje działania lub lista kontaktów powiązana z tym kontem.

Możesz również mieć opcję udostępnienia dodatkowych informacji Firmie za pośrednictwem swojego konta w Zewnętrznej Usłudze Mediów Społecznościowych. Jeśli zdecydujesz się podać takie informacje i Dane Osobowe, podczas rejestracji lub w inny sposób, udzielasz Firmie zgody na ich wykorzystywanie, udostępnianie i przechowywanie w sposób zgodny z niniejszą Polityką Prywatności.

Informacje Gromadzone podczas Korzystania z Aplikacji

Podczas korzystania z Naszej Aplikacji, w celu dostarczania funkcji Naszej Aplikacji, możemy gromadzić, za Twoją uprzednią zgodą:

• Twoją dokładną lokalizację — także przy zablokowanym ekranie i przy aplikacji działającej w tle — przez cały czas nagrywania rozpoczętej przez Ciebie aktywności
• Zdjęcia i inne informacje z aparatu i biblioteki zdjęć Twojego Urządzenia
• Dostęp do kalendarza, żeby móc dodać do niego zaplanowane treningi

Wykorzystujemy te informacje w celu dostarczania funkcji Naszej Usługi, ulepszania i dostosowywania Naszej Usługi. Informacje te mogą być przesyłane na serwery Firmy i/lub serwer Dostawcy Usług lub mogą być po prostu przechowywane na Twoim urządzeniu.

Możesz w każdej chwili włączyć lub wyłączyć dostęp do tych informacji w ustawieniach swojego Urządzenia.

Wykorzystanie Twoich Danych Osobowych

Firma może wykorzystywać Dane Osobowe do następujących celów:

• W celu świadczenia i utrzymania naszej Usługi, w tym w celu monitorowania korzystania z naszej Usługi.
• W celu zarządzania Twoim Kontem: w celu zarządzania Twoją rejestracją jako użytkownika Usługi. Dane Osobowe, które podajesz, mogą dać Ci dostęp do różnych funkcji Usługi, które są dostępne dla Ciebie jako zarejestrowanego użytkownika.
• W celu wykonania umowy: opracowanie, zgodność i podjęcie umowy zakupu produktów, przedmiotów lub usług, które zakupiłeś, lub jakiejkolwiek innej umowy z Nami za pośrednictwem Usługi.
• W celu kontaktu z Tobą: Aby kontaktować się z Tobą za pośrednictwem poczty elektronicznej, połączeń telefonicznych, SMS-ów lub innych równoważnych form komunikacji elektronicznej, takich jak powiadomienia push aplikacji mobilnej dotyczące aktualizacji lub komunikatów informacyjnych związanych z funkcjonalnościami, produktami lub zamówionymi usługami, w tym aktualizacjami zabezpieczeń, gdy jest to konieczne lub uzasadnione dla ich wdrożenia.
• W celu dostarczania Ci wiadomości, ofert specjalnych i ogólnych informacji o innych towarach, usługach i wydarzeniach, które oferujemy, a które są podobne do tych, które już zakupiłeś lub o które pytałeś, chyba że zrezygnowałeś z otrzymywania takich informacji.
• W celu zarządzania Twoimi żądaniami: Aby obsługiwać i zarządzać Twoimi żądaniami kierowanymi do Nas.
• Dla transferów biznesowych: Możemy wykorzystywać Twoje informacje do oceny lub przeprowadzenia fuzji, zbycia, restrukturyzacji, reorganizacji, rozwiązania lub innej sprzedaży lub transferu niektórych lub wszystkich Naszych aktywów, czy to w ramach kontynuacji działalności, czy w ramach upadłości, likwidacji lub podobnego postępowania, w którym Dane Osobowe przechowywane przez Nas o użytkownikach naszej Usługi są wśród przekazywanych aktywów.
• W innych celach: Możemy wykorzystywać Twoje informacje w innych celach, takich jak analiza danych, identyfikacja trendów użytkowania, określanie skuteczności naszych kampanii promocyjnych oraz ocena i ulepszanie naszej Usługi, produktów, usług, marketingu i Twojego doświadczenia.

Możemy udostępniać Twoje dane osobowe w następujących sytuacjach:

• Dostawcom Usług: Możemy udostępniać Twoje dane osobowe Dostawcom Usług w celu monitorowania i analizowania korzystania z naszej Usługi, aby skontaktować się z Tobą.
• Dla transferów biznesowych: Możemy udostępniać lub przekazywać Twoje dane osobowe w związku z lub w trakcie negocjacji dotyczących fuzji, sprzedaży aktywów Firmy, finansowania lub przejęcia całej lub części naszej działalności przez inną firmę.
• Podmiotom Powiązanym: Możemy udostępniać Twoje informacje naszym podmiotom powiązanym, w takim przypadku będziemy wymagać od tych podmiotów powiązanych przestrzegania niniejszej Polityki Prywatności. Podmioty powiązane obejmują naszą spółkę macierzystą oraz wszelkie inne spółki zależne, partnerów joint venture lub inne firmy, które kontrolujemy lub które są pod wspólną kontrolą z Nami.
• Partnerom biznesowym: Możemy udostępniać Twoje informacje naszym partnerom biznesowym, aby oferować Ci określone produkty, usługi lub promocje.
• Innym użytkownikom: gdy udostępniasz dane osobowe lub w inny sposób wchodzisz w interakcje w obszarach publicznych z innymi użytkownikami, takie informacje mogą być przeglądane przez wszystkich użytkowników i mogą być publicznie rozpowszechniane na zewnątrz. Jeśli wchodzisz w interakcje z innymi użytkownikami lub rejestrujesz się za pośrednictwem Zewnętrznej Usługi Mediów Społecznościowych, Twoje kontakty w Zewnętrznej Usłudze Mediów Społecznościowych mogą widzieć Twoje imię i nazwisko, profil, zdjęcia i opis Twojej aktywności. Podobnie inni użytkownicy będą mogli przeglądać opisy Twojej aktywności, komunikować się z Tobą i przeglądać Twój profil.
• Za Twoją zgodą: Możemy ujawnić Twoje dane osobowe w każdym innym celu za Twoją zgodą.

Jak długo przechowujemy Twoje dane

Przechowujemy Twoje dane tak długo, jak Twoje konto jest aktywne, oraz przez krótki okres po jego usunięciu — dla kopii zapasowych i ze względów prawnych.

Po usunięciu konta Twój profil, treningi, pomiary ciała i historia AI są usuwane z naszych aktywnych systemów. Część danych może pozostać w zaszyfrowanych kopiach zapasowych przez ograniczony okres przed usunięciem, a niektóre informacje możemy przechowywać dłużej, jeśli wymaga tego prawo (na przykład dokumentacja podatkowa płatnych subskrypcji). Dane analityczne w PostHog i raporty awarii w Sentry są przechowywane przez okres ustalony przez domyślną politykę retencji tych dostawców — nie wydłużamy go. Ślad trasy aktywności przechowujemy tak długo, jak istnieje sama aktywność: usunięcie aktywności usuwa ślad, a usunięcie konta usuwa jedno i drugie. Dane zdrowotne zaimportowane z Apple Health lub Health Connect kasujemy w chwili odłączenia integracji — nie czekają na usunięcie konta.

Gdzie przechowujemy Twoje dane

Większość Twoich danych pozostaje w UE. Część trafia do USA z zatwierdzonymi zabezpieczeniami.

UE: Twoje konto, treningi, zdjęcia i pomiary znajdują się na naszym backendzie; analityka PostHog we Frankfurcie; raporty awarii Sentry w Niemczech. Dopasowanie trasy do dróg i generowanie pętli obsługuje openrouteservice (HeiGIT gGmbH) w Niemczech.

USA: RevenueCat (walidacja subskrypcji), Apple Sign-In, Google Sign-In oraz funkcje AI (Mistral, Gemini oraz OpenAI przy transkrypcji głosu) mogą przetwarzać dane w Stanach Zjednoczonych. Te transfery odbywają się na podstawie Standardowych Klauzul Umownych lub równoważnych zabezpieczeń zgodnie z Rozdziałem V RODO. Kafelki map rysuje Apple Maps na iOS i Google Maps na Androidzie, co zdradza dostawcy mapy rejon, na który patrzysz.

Usuwanie Twoich Danych Osobowych

Masz prawo usunąć lub zażądać, abyśmy pomogli w usunięciu Danych Osobowych, które o Tobie zebraliśmy.

Nasza Usługa może dać Ci możliwość usunięcia pewnych informacji o Tobie z poziomu Usługi.

Możesz zaktualizować, zmienić lub usunąć swoje informacje w dowolnym momencie, logując się na swoje Konto, jeśli je posiadasz, i odwiedzając sekcję ustawień konta, która pozwala na zarządzanie Twoimi danymi osobowymi. Możesz również skontaktować się z Nami, aby zażądać dostępu do, poprawienia lub usunięcia wszelkich danych osobowych, które nam przekazałeś.

Pamiętaj jednak, że możemy być zobowiązani do przechowywania pewnych informacji, gdy mamy do tego obowiązek prawny lub podstwę prawną.

Ujawnienie Twoich Danych Osobowych

Transakcje Biznesowe

Jeśli Firma bierze udział w fuzji, przejęciu lub sprzedaży aktywów, Twoje Dane Osobowe mogą zostać przekazane. Powiadomimy Cię, zanim Twoje Dane Osobowe zostaną przekazane i staną się przedmiotem innej Polityki Prywatności.

Organy ścigania

W pewnych okolicznościach Firma może być zobowiązana do ujawnienia Twoich Danych Osobowych, jeśli wymaga tego prawo lub w odpowiedzi na ważne żądania organów publicznych (np. sądu lub agencji rządowej).

Inne wymogi prawne

Firma może ujawnić Twoje Dane Osobowe w dobrej wierze, że takie działanie jest konieczne, aby:

• Wypełnić obowiązek prawny
• Chronić i bronić praw lub własności Firmy
• Zapobiegać lub badać możliwe wykroczenia w związku z Usługą
• Chronić bezpieczeństwo osobiste Użytkowników Usługi lub społeczeństwa
• Chronić przed odpowiedzialnością prawną

Bezpieczeństwo Twoich Danych Osobowych

Bezpieczeństwo Twoich Danych Osobowych jest dla Nas ważne, ale pamiętaj, że żadna metoda transmisji przez Internet ani metoda elektronicznego przechowywania nie jest w 100% bezpieczna. Chociaż staramy się wykorzystywać komercyjnie akceptowalne środki w celu ochrony Twoich Danych Osobowych, nie możemy zagwarantować ich całkowitego bezpieczeństwa.

Gainflow AI (Asystenci AI)

Asystent AI dostarczany w aplikacji jest zasilany przez modele językowe od Mistral.ai i Gemini (Google LLC). Kiedy korzystasz z Asystenta, wprowadzane przez Ciebie dane mogą być bezpiecznie przesyłane na serwery Mistral.ai i Google w celu przetworzenia. Jeśli podłączyłeś Apple Health lub Health Connect, pomiary ciała w tym kontekście mogą obejmować wartości zaimportowane z Twojego magazynu zdrowia, na przykład masę ciała. Kiedy mówisz do Asystenta, nagranie Twojej wypowiedzi trafia do OpenAI, które przetwarza je w Stanach Zjednoczonych na podstawie Standardowych Klauzul Umownych. Nagranie przekazujemy do transkrypcji i odrzucamy — nie przechowujemy go.

Analiza Wideo AI

Gemini (Google LLC)

Aby zapewnić techniczną analizę Twojej formy ćwiczeń, Aplikacja wykorzystuje modele językowe Gemini dostarczane przez Google.

• Przetwarzane dane: Nagrania wideo wybrane lub nagrane i przesłane przez Użytkownika.
• Cel: Analiza ruchów ciała, dostarczanie informacji zwrotnych na temat techniki ćwiczeń i poprawa wyników użytkownika.
• Metoda przetwarzania: Wideo są przesyłane na serwery Google w celu przetworzenia.
• Uwaga dotycząca prywatności: Nie wykorzystujemy Twoich filmów do żadnych innych celów niż dostarczenie Ci analizy. Nie udostępniamy tych filmów żadnym stronom trzecim z wyjątkiem usługi przetwarzania AI (Google).

Integracja z Gainflow Coach

Gainflow integruje sie z platforma Gainflow Coach, ktora umozliwia trenerom personalnym i trenerom fitness monitorowanie i wspieranie swoich klientow. Gdy zaakceptujesz zaproszenie od trenera, okreslone dane z Twojego konta staja sie dostepne dla tego trenera za posrednictwem panelu Gainflow Coach.

Nastepujace dane moga byc udostepniane Twojemu przypisanemu trenerowi:

• Informacje profilowe: Twoja nazwa uzytkownika, adres email i awatar profilu.
• Dane treningowe: Twoje logi treningow, historia cwiczen, serie, powtorzenia, objetosc i czas trwania.
• Pomiary ciała: Waga, skład ciała i inne dane pomiarowe, które rejestrujesz w aplikacji — w tym masa ciała zaimportowana z Apple Health lub Health Connect, zapisywana jako zwykły pomiar.
• Dane o postepach: Twoj kalendarz treningow, serie i trendy postepow w czasie.
• Realizacja programu: Czy realizujesz przypisane programy treningowe i Twoj status ukonczenia.

Udostepnianie danych trenerowi wymaga Twojej wyraznej zgody - musisz zaakceptowac zaproszenie trenera, zanim jakiekolwiek dane zostana udostepnione. Mozesz cofnac ten dostep w dowolnym momencie, rozlaczajac sie z trenerem w ustawieniach aplikacji.

Twoj trener dziala jako niezalezny administrator danych dla danych, do ktorych uzyskuje dostep za posrednictwem platformy. Wymagamy od trenerow odpowiedzialnego obchodzenia sie z Twoimi danymi i zgodnie z obowiazujacymi przepisami o ochronie danych, ale nie ponosimy odpowiedzialnosci za to, jak trener wykorzystuje dane poza platforma Gainflow.

Twoje dane sa udostepniane wylacznie trenerom, ktorych wyraznie zaakceptowales. Zadne dane nie sa udostepniane innym trenerom, trenerom innych uzytkownikow ani zadnym stronom trzecim za posrednictwem integracji z trenerami.

Szczegółowe Informacje o Przetwarzaniu Twoich Danych Osobowych

Dostawcy Usług, z których korzystamy, mogą mieć dostęp do Twoich Danych Osobowych. Ci zewnętrzni dostawcy gromadzą, przechowują, wykorzystują, przetwarzają i przesyłają informacje o Twojej aktywności w Naszej Usłudze zgodnie z ich Politykami Prywatności.

Analityka i ulepszanie produktu

Używamy PostHog, aby zobaczyć, których funkcji ludzie używają, dzięki czemu możemy naprawiać błędy i tworzyć właściwe rzeczy. To opcjonalne. Możesz wyłączyć w każdej chwili.

• PostHog Inc.
Gdy klikniesz „Zezwól" na ekranie zgody analitycznej, wysyłamy dane do PostHog. Lokalizacja danych: Frankfurt, Niemcy (PostHog EU Cloud).
Co wysyłamy: Twój ID konta, email i nazwę użytkownika (abyśmy mogli debugować problemy związane z Twoim kontem); zdarzenia produktowe związane z Twoją aktywnością w aplikacji — na przykład gdy rozpoczynasz lub kończysz treningi, wyświetlasz ekrany subskrypcji lub poruszasz się między głównymi funkcjami (pełna taksonomia zdarzeń dostępna na życzenie); preferencje aplikacji (język, jednostki, poziom doświadczenia), postęp tutoriala, czy masz trenera; podstawowe informacje o urządzeniu z SDK PostHog (system, wersja aplikacji, model urządzenia, adres IP).
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili w Ustawienia → Prywatność.
Subprocesorzy: PostHog korzysta z AWS, PlanetScale i Modal Labs — wszystkie w Niemczech dla klientów z UE. Pełna lista: https://posthog.com/subprocessors. Polityka prywatności PostHog: https://posthog.com/privacy.

Raportowanie awarii i błędów

Gdy aplikacja się zawiesza, otrzymujemy raport, dzięki któremu możemy ją naprawić. Nie zawiera on Twoich treningów ani wiadomości.

• Sentry GmbH
Używamy Sentry do rejestrowania awarii i błędów. Lokalizacja danych: Niemcy.
Co wysyłamy: stos błędów, ekran, na którym byłeś, wersję aplikacji, system operacyjny i ID Twojego konta — abyśmy mogli odtworzyć problem. Nie wysyłamy treści Twoich treningów, rozmów z AI ani pomiarów.
Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f RODO) — utrzymanie stabilności aplikacji jest niezbędne do świadczenia usługi. Możesz wnieść sprzeciw, pisząc na dawid@gainflow.app.
Polityka prywatności Sentry: https://sentry.io/privacy/.

Powiadomienia push

Używamy Firebase do dostarczania powiadomień push. Nie używamy Firebase do śledzenia Cię.

• Firebase Cloud Messaging (Google LLC)
Gdy zezwolisz na powiadomienia, Twoje urządzenie otrzymuje token push z Firebase Cloud Messaging, którego używamy do wysyłania powiadomień, takich jak przypomnienia o treningu i aktualizacje od trenera.
Wyłączyliśmy jawnie Firebase Analytics — używamy Firebase wyłącznie do dostarczania wiadomości.
Aby zatrzymać powiadomienia, wyłącz je w ustawieniach urządzenia lub w aplikacji w Ustawienia → Powiadomienia.
Polityka prywatności Google: https://policies.google.com/privacy.

Lokalizacja i śledzenie aktywności GPS

Kiedy nagrywasz bieg, jazdę rowerem lub spacer, zapisujemy Twoją dokładną lokalizację — także przy zablokowanym ekranie. Nowa publiczna aktywność domyślnie pokazuje wszystkim Twój prawdziwy start i metę.

• Gainflow (nasz backend)
Po rozpoczęciu biegu, jazdy rowerem lub spaceru aplikacja zapisuje Twoją dokładną pozycję GPS punkt po punkcie — szerokość i długość geograficzną, wysokość oraz czas od startu — a cały ślad trasy przechowuje na naszych serwerach razem z aktywnością.
Nagrywanie trwa przy zablokowanym ekranie oraz po tym, jak system zamknie aplikację w tle. Działa wyłącznie w trakcie rozpoczętej przez Ciebie aktywności i kończy się w chwili, gdy ją zakończysz lub odrzucisz. Nie nagrywamy trasy, gdy żadna aktywność nie trwa; pojedynczy odczyt pozycji następuje tylko wtedy, gdy sam wyśrodkujesz na sobie mapę albo otworzysz generator trasy.
Co wysyłamy: ślad trasy, wyliczone z niego podsumowanie (dystans, tempo, przewyższenie, międzyczasy) oraz identyfikator Twojego konta. Lokalizacja danych: nasz backend w UE.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) — uprawnienie do lokalizacji nadajesz w ustawieniach urządzenia, a każdą aktywność uruchamiasz samodzielnie.
Retencja: ślad trwa tak długo, jak aktywność. Usunięcie aktywności usuwa jej ślad, a usunięcie konta — wszystkie ślady. Zaplanowana trasa po usunięciu przestaje być widoczna w aplikacji, ale jej zapis pozostaje w naszej bazie do czasu usunięcia konta. Żeby całkowicie zatrzymać zbieranie lokalizacji, cofnij uprawnienie w ustawieniach urządzenia; reszta aplikacji działa dalej.
• Publikacja trasy w feedzie
Nowa publiczna aktywność domyślnie udostępnia pełny, nieukryty ślad trasy. Każdy, kto widzi tę aktywność, widzi, gdzie naprawdę zacząłeś i skończyłeś. Jeśli startujesz i kończysz pod domem albo pod pracą, jest to Twój adres domowy lub adres pracy.
Przełącznik, który tym steruje, jest na ekranie podsumowania aktywności, domyślnie zaznaczony, wraz z ostrzeżeniem dokładnie o tym. Możesz go wyłączyć przed publikacją albo w dowolnym momencie później. Aplikacja zapamiętuje Twój wybór i ustawia przełącznik tak samo przy kolejnej aktywności.
Przy wyłączonym przełączniku obcinamy około 200 metrów z początku i z końca trasy, zanim zobaczy ją ktokolwiek inny. Ty zawsze widzisz swoją trasę w całości.
Aktywność, która nie jest publiczna, nigdy nie ujawnia pełnej trasy, a zmiana widoczności na nie-publiczną resetuje przełącznik.
Twój dystans wlicza się do sumy pokazywanej na profilu niezależnie od widoczności aktywności. To liczba, nie miejsce — sam ślad trasy podlega zasadom powyżej.
• openrouteservice (HeiGIT gGmbH)
Kiedy planujesz trasę albo prosisz aplikację o wygenerowanie pętli, wysyłamy do openrouteservice postawione przez Ciebie punkty — w tym punkt startu — żeby serwis dopasował je do rzeczywistych dróg i ścieżek. Na ekranie generatora trasy punktem startu jest domyślnie Twoja bieżąca pozycja, którą aplikacja odczytuje raz przy otwarciu ekranu. Lokalizacja danych: Niemcy.
Co wysyłamy: wyłącznie współrzędne. Nie przekazujemy imienia, adresu e-mail ani identyfikatora konta, więc dostawca nie może powiązać trasy z Twoim kontem w Gainflow.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) — zapytanie wychodzi wyłącznie po to, żeby dostarczyć zamówioną przez Ciebie trasę.
Polityka prywatności openrouteservice: https://openrouteservice.org/privacy-policy/.
• Apple Maps i Google Maps
Mapy w aplikacji rysuje Apple Maps na iOS i Google Maps SDK na Androidzie. Samo wyświetlenie kafelków mapy zdradza dostawcy mapy, na jaki rejon patrzysz.
Dzieje się to wewnątrz komponentu mapy dostarczanego przez system operacyjny. Nie przekazujemy dostawcy mapy danych Twojego konta.
Polityka prywatności Apple: https://www.apple.com/legal/privacy/. Polityka prywatności Google: https://policies.google.com/privacy.

Apple Health i Health Connect

Jeśli podłączysz Apple Health albo Health Connect, odczytujemy pięć rodzajów pomiarów. Dane o zdrowiu to szczególna kategoria danych w RODO, więc przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody — i nigdy na potrzeby reklamy ani analityki.

• Odczyt z Apple Health / Health Connect
Za Twoją zgodą odczytujemy dokładnie pięć rodzajów danych: kroki, aktywną energię, masę ciała, sen i tętno spoczynkowe. O nic więcej nie prosimy.
Aplikacja czyta przesuwane okno 30 dni, a surowe, gęste próbki zostają na Twoim urządzeniu. Na nasze serwery trafia jedno zwięzłe podsumowanie na dobę (kroki, aktywna energia, tętno spoczynkowe i długość snu) oraz masa ciała zapisana jako zwykły pomiar, oznaczony jako pochodzący z Apple Health lub Health Connect.
Co wysyłamy: te dzienne podsumowania i wartości masy ciała wraz z identyfikatorem Twojego konta. Lokalizacja danych: nasz backend w UE.
Podstawa prawna: wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (art. 9 ust. 2 lit. a RODO). Ta zgoda jest odrębna od zgody na analitykę i od każdego innego uprawnienia: aplikacja prosi o nią, zanim poprosi o dostęp do danych zdrowotnych, nasz serwer odrzuca synchronizację bez niej, a Ty możesz ją wycofać w aplikacji w każdej chwili.
• Zapis do Apple Health / Health Connect
Zapis zwrotny to osobna zgoda, domyślnie wyłączona. Zgoda na odczyt nigdy nie włącza zapisu, a integracji możesz używać wyłącznie do odczytu tak długo, jak chcesz.
Po włączeniu zapisujemy cztery rodzaje rekordów: ukończone treningi siłowe, masę ciała, wzrost i poziom tkanki tłuszczowej.
Zapisujemy wyłącznie rekordy powstałe w Gainflow. Nic, co przyszło z Twojego magazynu zdrowia, nie wraca tam z powrotem, aktywności GPS nie zapisujemy w ogóle, a włączenie przełącznika nie wypycha historii — trafiają tam tylko rekordy utworzone od tego momentu.
Rekord zapisujemy w momencie jego utworzenia, a każdy zapisany rekord niesie identyfikator Gainflow, więc ponowna próba zapisu nie utworzy duplikatu. Późniejsza edycja tego rekordu w Gainflow nie zmienia tego, co już zapisaliśmy w Apple Health lub Health Connect — poprawisz to w aplikacji Zdrowie.
• Co dzieje się z danymi zdrowotnymi dalej
Masa ciała zaimportowana z Apple Health lub Health Connect zapisuje się jako zwykły pomiar i od tej chwili jest traktowana jak każdy inny. Może więc znaleźć się w kontekście przekazywanym modelom AI (Mistral, Gemini — przetwarzanie w Stanach Zjednoczonych), kiedy korzystasz z Asystenta AI, i jest widoczna dla trenera personalnego podpiętego do Twojego konta, obok pomiarów wpisanych ręcznie.
Kroki, sen, tętno spoczynkowe i aktywna energia nie trafiają do modeli AI ani do panelu trenera. Zasilają Twoje własne statystyki i widoki postępów.
Jeśli wolisz, żeby żadna wartość pochodząca ze zdrowia nie docierała do Asystenta AI ani do trenera, odłącz integrację — to jednocześnie usuwa zaimportowane wartości, patrz niżej — albo nie podłączaj trenera.
• Czego z danymi zdrowotnymi nie robimy
Do PostHog, Firebase ani Sentry nie trafiają żadne wartości Twoich danych zdrowotnych — liczba kroków, waga, długość snu, tętno. Do diagnostyki awarii przekazujemy wyłącznie informacje techniczne o przebiegu integracji.
Nigdy nie wykorzystujemy danych zdrowotnych do reklamy ani marketingu, nie sprzedajemy ich i nie udostępniamy ich na cudze cele marketingowe.
Nie używamy danych zdrowotnych do zautomatyzowanych decyzji wywołujących skutki prawne i nie przekazujemy ich ubezpieczycielom ani pracodawcom.
• Usuwanie danych zdrowotnych
Odłączenie integracji wycofuje zgodę i fizycznie usuwa dzienne podsumowania oraz wszystkie pomiary pochodzące z Apple Health lub Health Connect. Pomiary wpisane ręcznie zostają. Dzieje się to w momencie odłączenia — nie czeka na usunięcie konta.
Dane, które Gainflow zapisał do Apple Health lub Health Connect, zostają w Twoim magazynie zdrowia. Leżą w magazynie zdrowotnym urządzenia, nie u nas, i nie kasujemy ich przy odłączeniu — usuniesz je w aplikacji Zdrowie albo w Health Connect.

Kalendarz urządzenia

Zaplanowane treningi możesz dodać do kalendarza w telefonie. Nie czytamy wydarzeń, które już masz w kalendarzu.

• Kalendarz Apple / Kalendarz Google na Twoim urządzeniu
Kiedy dodajesz zaplanowany trening do kalendarza, aplikacja zakłada na urządzeniu własny kalendarz i umieszcza w nim wydarzenie z nazwą treningu i datą, a jeśli podałeś godzinę — także z tą godziną i przypomnieniem. Edycja lub usunięcie planu aktualizuje albo usuwa to wydarzenie.
O dostęp do kalendarza prosimy po to, żeby założyć ten kalendarz i zarządzać wydarzeniami, które sami w nim tworzymy. Listę kalendarzy na urządzeniu odczytujemy wyłącznie po to, by wybrać miejsce dla naszego. Nie odczytujemy, nie przechowujemy ani nie przesyłamy wydarzeń i spotkań, które już masz w kalendarzu.
Do naszych serwerów trafia wyłącznie identyfikator wydarzenia, które sami utworzyliśmy — po to, by po reinstalacji aplikacji nie zdublować go w Twoim kalendarzu. Treści, uczestnicy ani inne wydarzenia z Twojego kalendarza nie są nam przekazywane.
Na Androidzie aplikacja zakłada swój kalendarz w Twoim koncie synchronizowanym, jeśli takie masz — system może wtedy synchronizować te wydarzenia z tym kontem, na przykład z Kalendarzem Google, dokładnie tak jak każde inne wydarzenie utworzone w telefonie.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) — uprawnienie do kalendarza nadajesz sam i sam wybierasz, które treningi dodać. Opcja usunięcia wszystkich treningów z kalendarza kasuje kalendarz Gainflow razem z jego wydarzeniami z Twojego urządzenia.

Usługi platformy i hosting

Te usługi mają na celu hosting i uruchamianie kluczowych komponentów tej Aplikacji, umożliwiając tym samym dostarczanie tej Aplikacji z poziomu jednolitej platformy. Takie platformy zapewniają szeroki zakres narzędzi dla Właściciela – np. analitykę, rejestrację użytkowników, komentowanie, zarządzanie bazą danych, e-commerce, przetwarzanie płatności – co wiąże się z gromadzeniem i obsługą Danych Osobowych. Niektóre z tych usług działają za pośrednictwem geograficznie rozproszonych serwerów, co utrudnia określenie rzeczywistej lokalizacji, w której przechowywane są Dane Osobowe.

• Apple App Store (Apple Inc.)
Ta Aplikacja jest dystrybuowana w Apple App Store, platformie dystrybucji aplikacji mobilnych, dostarczanej przez Apple Inc. Z racji dystrybucji za pośrednictwem tego sklepu z aplikacjami, Apple gromadzi podstawowe dane analityczne i udostępnia funkcje raportowania, które umożliwiają Właścicielowi przeglądanie danych analitycznych użytkowania i mierzenie wydajności tej Aplikacji. Wiele z tych informacji jest przetwarzanych na zasadzie opt-in. Użytkownicy mogą zrezygnować z tej funkcji analitycznej bezpośrednio poprzez ustawienia swojego urządzenia. Więcej informacji na temat zarządzania ustawieniami analizy można znaleźć na tej stronie. Przetwarzane Dane Osobowe: Dane o Użytkowaniu. Miejsce przetwarzania: Stany Zjednoczone – Polityka Prywatności.
• Google Play Store (Google LLC)
Ta Aplikacja jest dystrybuowana w Google Play Store, platformie dystrybucji aplikacji mobilnych, dostarczanej przez Google LLC. Z racji dystrybucji za pośrednictwem tego sklepu z aplikacjami, Google gromadzi dane o użytkowaniu i diagnostyce oraz udostępnia Właścicielowi zagregowane informacje. Wiele z tych informacji jest przetwarzanych na zasadzie opt-in. Użytkownicy mogą zrezygnować z tej funkcji analitycznej bezpośrednio poprzez ustawienia swojego urządzenia. Więcej informacji na temat zarządzania ustawieniami analizy można znaleźć na tej stronie. Przetwarzane Dane Osobowe: Dane o Użytkowaniu. Miejsce przetwarzania: Stany Zjednoczone – Polityka Prywatności.

Hosting i infrastruktura backendowa

Ten rodzaj usługi ma na celu hosting Danych i plików, które umożliwiają działanie i dystrybucję tej Aplikacji lub zapewnienie gotowej infrastruktury do uruchamiania określonych funkcji lub części tej Aplikacji.

Niektóre usługi spośród wymienionych poniżej, jeśli w ogóle, mogą działać za pośrednictwem geograficznie rozproszonych serwerów, co utrudnia określenie rzeczywistej lokalizacji, w której przechowywane są Dane Osobowe.

• Vercel (Vercel Inc.)
Vercel to usługa hostingu i backendu dostarczana przez Vercel Inc. Przetwarzane Dane Osobowe: Dane o Użytkowaniu; różne rodzaje Danych określone w polityce prywatności usługi. Miejsce przetwarzania: Stany Zjednoczone – Polityka Prywatności.

Subskrypcje i płatności

Nigdy nie widzimy Twojej karty. Apple i Google obsługują płatności. Używamy RevenueCat, aby wiedzieć, czy jesteś płacącym członkiem.

• Apple App Store (Apple Inc.)
Gdy subskrybujesz na iOS, Apple przetwarza płatność. Gainflow nigdy nie otrzymuje ani nie przechowuje danych Twojej karty. Dane przetwarzane przez Apple: informacje o płatności. Miejsce przetwarzania: Stany Zjednoczone – polityka prywatności Apple.
• Google Play Store (Google Ireland Limited)
Gdy subskrybujesz na Androidzie, Google przetwarza płatność. Gainflow nigdy nie otrzymuje ani nie przechowuje danych Twojej karty. Dane przetwarzane przez Google: informacje o płatności. Miejsce przetwarzania: Irlandia – polityka prywatności Google.
• RevenueCat, Inc.
Używamy RevenueCat do walidacji Twojej subskrypcji w Apple i Google oraz informowania naszej aplikacji, czy Twoja subskrypcja jest aktywna, próbna czy wygasła. RevenueCat widzi ID Twojego konta i potwierdzenie transakcji — nie dane karty. Miejsce przetwarzania: Stany Zjednoczone — transfery odbywają się na podstawie Standardowych Klauzul Umownych. Polityka prywatności RevenueCat.

Rejestracja i uwierzytelnianie

Rejestrując się lub uwierzytelniając, Użytkownicy pozwalają tej Aplikacji na ich identyfikację i dają im dostęp do dedykowanych usług.
W zależności od tego, co opisano poniżej, osoby trzecie mogą świadczyć usługi rejestracji i uwierzytelniania. W takim przypadku ta Aplikacja będzie mogła uzyskać dostęp do niektórych Danych przechowywanych przez te usługi stron trzecich w celach rejestracji lub identyfikacji.

• Rejestracja bezpośrednia (ta Aplikacja)
Użytkownik rejestruje się, wypełniając formularz rejestracyjny i podając Dane Osobowe bezpośrednio tej Aplikacji. Przetwarzane Dane Osobowe: adres email; hasło; nazwa użytkownika.

Funkcje społecznościowe

Użytkownicy mogą posiadać profile publiczne, które mogą wyświetlać inni Użytkownicy. Oprócz podanych Danych Osobowych, profil ten może zawierać interakcje Użytkowników z tą Aplikacją.
Przetwarzane Dane Osobowe: nazwa użytkownika.

Twoje prawa

Możesz zobaczyć, zmienić lub usunąć wszystko, co o Tobie mamy.

Niezależnie od tego, gdzie mieszkasz, masz prawo do:

• Dostępu do kopii swoich danych.
• Sprostowania tego, co jest błędne.
• Usunięcia swojego konta i danych.
• Eksportu swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (np. raportowanie awarii).
• Ograniczenia przetwarzania w określonych sytuacjach.
• Wycofania dowolnej zgody, której wcześniej udzieliłeś — na analitykę, dane zdrowotne lub dostęp trenera. Śledzenie lokalizacji działa na uprawnieniu systemowym, które cofasz w ustawieniach telefonu.
• Wniesienia skargi do swojego krajowego organu ochrony danych.

Aby skorzystać z któregokolwiek z tych praw, napisz na dawid@gainflow.app — odpowiemy w ciągu 30 dni, bezpłatnie.

Mieszkańcy Kalifornii (CCPA): macie te same prawa, a dodatkowo prawo do informacji o kategoriach gromadzonych danych osobowych oraz prawo do rezygnacji z jakiejkolwiek „sprzedaży" danych osobowych. Nie sprzedajemy Twoich danych osobowych komukolwiek.

• Mieszkańcy UE / UK: jeśli nie jesteś zadowolony z tego, jak obsługujemy Twoje żądanie, możesz złożyć skargę do swojego krajowego organu ochrony danych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO) — uodo.gov.pl.
• Marketing bezpośredni: nie wysyłamy Ci wiadomości marketingowych, chyba że wyraźnie wyrazisz zgodę. Jeśli kiedykolwiek to zrobisz, możesz w każdej chwili zrezygnować używając linku w wiadomości lub pisząc do nas.

Jak rozpatrujemy Twoje żądanie: odpowiadamy na żądania tak szybko, jak to możliwe — najpóźniej w ciągu 30 dni. Jeśli musimy poprosić innych dostawców (PostHog, Sentry, RevenueCat) o działanie w Twoim imieniu, zrobimy to, chyba że wymagałoby to nieproporcjonalnego wysiłku. Powiemy Ci, którzy dostawcy otrzymali Twoje żądanie.

Prywatność Dzieci

Nasza Usługa nie jest skierowana do osób poniżej 13 roku życia. Nie gromadzimy świadomie danych osobowych od osób poniżej 13 roku życia. Jeśli jesteś rodzicem lub opiekunem i wiesz, że Twoje dziecko przekazało nam Dane Osobowe, skontaktuj się z Nami. Jeśli dowiemy się, że zgromadziliśmy Dane Osobowe od kogokolwiek poniżej 13 roku życia bez weryfikacji zgody rodziców, podejmiemy kroki w celu usunięcia tych informacji z Naszych serwerów.

Jeśli musimy polegać na zgodzie jako podstawie prawnej przetwarzania Twoich informacji, a Twój kraj wymaga zgody rodzica, możemy wymagać zgody Twojego rodzica, zanim zgromadzimy i wykorzystamy te informacje.

Linki do Innych Stron

Nasza Usługa może zawierać linki do innych stron internetowych, które nie są obsługiwane przez Nas. Jeśli klikniesz link strony trzeciej, zostaniesz przekierowany na stronę tej strony trzeciej. Zdecydowanie zalecamy zapoznanie się z Polityką Prywatności każdej odwiedzanej strony.

Nie mamy kontroli i nie ponosimy odpowiedzialności za treść, polityki prywatności lub praktyki jakichkolwiek stron lub usług stron trzecich.

Zmiany w tej Polityce Prywatności

Możemy od czasu do czasu aktualizować naszą Politykę Prywatności. Powiadomimy Cię o wszelkich zmianach, publikując nową Politykę Prywatności na tej stronie.

Poinformujemy Cię o tym za pośrednictwem poczty elektronicznej i/lub widocznego powiadomienia w naszej Usłudze, zanim zmiana wejdzie w życie, i zaktualizujemy datę „Ostatnia aktualizacja” u góry tej Polityki Prywatności.

Zaleca się okresowe przeglądanie niniejszej Polityki Prywatności pod kątem wszelkich zmian. Zmiany w niniejszej Polityce Prywatności wchodzą w życie z chwilą ich opublikowania na tej stronie.

Język Obowiązujący

Niniejsza Polityka Prywatności została przetłumaczona na wiele języków dla Twojej wygody. W przypadku jakichkolwiek rozbieżności lub konfliktów między przetłumaczonymi wersjami a oryginalną wersją angielską, wersja angielska jest wiążąca.

Skontaktuj się z Nami

Jeśli masz jakiekolwiek pytania dotyczące tej Polityki Prywatności, możesz skontaktować się z nami:

Przez email: dawid@gainflow.app