Polityka prywatności

Konto możesz utworzyć i zalogować się na kilka sposobów. Oto jakie dane obejmuje każda z metod:

• Logowanie przez Google - wymagane zakresy: openid, email, profile. Otrzymujemy i przechowujemy Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe.
• Logowanie przez Facebooka - wymagane zakresy: email, public_profile. Otrzymujemy i przechowujemy Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe.
• Logowanie przez Apple - wymagane zakresy: email, name. Otrzymujemy Twój adres e-mail (który może być adresem prywatnego przekierowania) oraz imię i nazwisko (przekazywane tylko przy pierwszym logowaniu) i przechowujemy Twój identyfikator użytkownika Apple, adres e-mail oraz imię i nazwisko.
• E-mail i hasło - zbieramy Twój adres e-mail, imię i nazwisko oraz hasło. Hasła są haszowane algorytmem bcrypt i nigdy nie są przechowywane w postaci jawnej.
• Weryfikacja numeru telefonu - zbieramy Twój numer telefonu i kod weryfikacyjny. Kody SMS są dostarczane przez Twilio, które w tym celu otrzymuje Twój numer telefonu.

Te metody logowania służą wyłącznie do uwierzytelniania i tworzenia konta. Wykorzystanie informacji otrzymanych z interfejsów API Google jest zgodne z zasadami Google API Services User Data Policy, w tym z wymogami Limited Use. Żadne inne zakresy API Google (takie jak Google Drive, Gmail czy Google Photos) nie są wymagane ani wykorzystywane.

Aplikacja może opcjonalnie łączyć się z platformami zdrowotnymi, aby wyświetlać Twoje dane zdrowotne i fitness obok danych treningowych. Każda z poniższych integracji jest całkowicie opcjonalna, musi zostać włączona ręcznie i można ją w każdej chwili odłączyć bez wpływu na podstawowe funkcje (treningi, coaching, śledzenie żywienia).

Apple HealthKit (iOS)

Za Twoją wyraźną zgodą aplikacja może poprosić o dostęp do odczytu: kroków, spalonej energii aktywnej, energii podstawowej przemiany materii, tętna (podczas treningów), tętna spoczynkowego, dystansu chodu/biegu, pokonanych pięter, minut ćwiczeń, godzin stania, sesji treningowych, analizy snu, masy ciała, procentu tkanki tłuszczowej, beztłuszczowej masy ciała, ciśnienia krwi, saturacji krwi tlenem (SpO2), częstości oddechów, temperatury ciała, spożycia wody i minut uważności.

• Zsynchronizowane dane HealthKit są przechowywane na serwerach Platformy do 30 dni w celu prezentowania wykresów postępów, analiz i porównań historycznych; starsze dane są automatycznie usuwane.
• Dane HealthKit NIE są udostępniane podmiotom zewnętrznym, usługom AI, reklamodawcom ani brokerom danych i nigdy nie są wykorzystywane do reklamy ani marketingu.
• Twój trener NIE mają dostępu do Twoich danych HealthKit, chyba że wyraźnie udostępnisz konkretne wskaźniki.
• Po odłączeniu Apple Health wszystkie zsynchronizowane dane HealthKit są usuwane z serwerów. Dostęp możesz cofnąć w każdej chwili w Ustawieniach iOS > Prywatność i ochrona > Zdrowie oraz wybrać, które konkretnie typy danych udostępniasz.

Google Fit

Zakresy tylko do odczytu: fitness.activity.read (kroki, dystans, kalorie, minuty aktywności), fitness.body.read (waga, wzrost, skład ciała), fitness.heart_rate.read (tętno) oraz fitness.location.read (trasy treningów, jeśli zapisane w Google Fit).

• Dostęp tylko do odczytu - Twoje dane Google Fit nigdy nie są zapisywane, modyfikowane ani usuwane.
• Dane są pobierane w czasie rzeczywistym w celu wyświetlenia i nie są trwale przechowywane; tymczasowe pamięci podręczne są usuwane w ciągu 24 godzin.
• Twój trener NIE widzą automatycznie Twoich danych Google Fit.
• Możesz odłączyć integrację w każdej chwili w ustawieniach konta lub cofnąć dostęp w uprawnieniach konta Google (myaccount.google.com/permissions); wszystkie dane z pamięci podręcznej są wtedy natychmiast usuwane.

Huawei Health Kit

Dostęp tylko do odczytu do danych aktywności (kroki, dystans, kalorie), danych o śnie i podstawowych pomiarów ciała, wykorzystywany wyłącznie do wyświetlania informacji o Twoim zdrowiu w aplikacji.

• Przy udzieleniu zgody pobierany jest tylko jeden historyczny rekord danych w celu zainicjowania Twojego przeglądu zdrowia.
• Nie jest wykonywana żadna synchronizacja danych w tle, ciągła ani między urządzeniami, ani żadna diagnoza medyczna czy analiza zdrowotna.
• Dane Huawei Health Kit nie są trwale przechowywane, nie są udostępniane trenerom ani podmiotom zewnętrznym i nie są przesyłane przez aplikację z powrotem do Huawei.
• Możesz odłączyć integrację w każdej chwili w ustawieniach konta lub w ustawieniach swojego konta Huawei.

Monitorowanie tętna ze smartwatcha

Za wyraźną zgodą udzieloną na smartwatchu (tętno Apple HealthKit / Android BODY_SENSORS) aplikacja rejestruje tętno w czasie rzeczywistym podczas aktywnych treningów na potrzeby śledzenia per seria i analizy intensywności.

• Tętno jest odczytywane WYŁĄCZNIE podczas trwającego treningu - nigdy w tle.
• Próbki tętna per seria i per sesja są zapisywane jako część danych o postępach treningowych i mogą być widoczne dla Twojego trenera.
• Możesz odmówić udzielenia zgody w każdej chwili; treningi działają normalnie bez danych o tętnie.

Google Calendar

Opcjonalna synchronizacja zaplanowanych sesji treningowych z Twoim osobistym kalendarzem Google (zakres: calendar.events).

• Tworzone, aktualizowane lub usuwane są wyłącznie wydarzenia utworzone przez aplikację - Twoje pozostałe wydarzenia w kalendarzu nigdy nie są odczytywane ani modyfikowane.
• Przechowywane są tylko identyfikatory wydarzeń kalendarza w celu śledzenia zsynchronizowanych sesji; żadna treść kalendarza nie jest przechowywana na serwerach.
• Twój trener nie mają dostępu do Twoich danych Google Calendar.
• Po odłączeniu zsynchronizowane wydarzenia pozostają w Twoim kalendarzu, ale nie są już aktualizowane.

Dane konta i profilu

• Imię i nazwisko oraz adres e-mail (z logowania przez Google, Facebooka, Apple lub bezpośredniej rejestracji).
• Numer telefonu (do weryfikacji konta i kontaktu).
• Informacje profilowe: wiek, płeć, cele fitness, poziom zaawansowania, zdjęcia profilowe i w tle.
• Schorzenia i alergie - dane szczególnej kategorii przekazywane dobrowolnie, aby trening i żywienie mogły być bezpiecznie dostosowane.

Dane zdrowotne i fitness

• Pomiary ciała (waga, wzrost, procent tkanki tłuszczowej, masa mięśniowa, pomiary obwodów).
• Zdjęcia postępów (przesyłane przez Ciebie zdjęcia przed/po).
• Dane treningowe (ćwiczenia, serie, powtórzenia, ciężary, czas trwania, sesje) oraz przypisane Ci plany treningowe i żywieniowe.
• Dane żywieniowe (dzienniki posiłków, śledzenie kalorii, makroskładniki, spożycie wody).
• Dane z połączonych dostawców zdrowia (Apple HealthKit, Google Fit, Huawei Health Kit) oraz tętno ze smartwatcha, zgodnie z opisem w sekcji 2.

Dane komunikacyjne

• Wiadomości bezpośrednie między Tobą a nami (tekst, obrazy, pliki) oraz wiadomości czatu grupowego w grupach treningowych.
• Komunikacja z pomocą techniczną i rozmowy na czacie z AI Coach.
• Wiadomości e-mail transakcyjne i powiadomienia.

Dane płatnicze i finansowe

Zbierane dane zależą od użytej metody płatności. Dane kart nigdy nie są przechowywane na serwerach.

• Apple App Store / Google Play (zakupy w aplikacji): otrzymywane są wyłącznie dane potwierdzenia zakupu - plan, data zakupu, data wygaśnięcia i identyfikatory transakcji.
• Stripe (płatności kartą w internecie): dane karty trafiają bezpośrednio do Stripe; przechowywane są tylko identyfikator klienta Stripe, identyfikator subskrypcji, status płatności i metadane transakcji.
• PayPal: identyfikator transakcji, status płatności i adres e-mail płatnika.
• Przelew bankowy: IBAN, SWIFT/BIC, imię i nazwisko posiadacza rachunku oraz nazwa banku, wykorzystywane wyłącznie do weryfikacji otrzymanych płatności i realizacji zwrotów.
• Płatności gotówkowe: rejestrowane są tylko kwota, data i status potwierdzenia.

Dane lokalizacyjne, użytkowe i techniczne

• Geolokalizacja na podstawie adresu IP (kraj, miasto) w celu lokalizacji treści i bezpieczeństwa.
• Lokalizacja GPS (aplikacja mobilna, tylko za wyraźną zgodą) do wyszukiwania pobliskich siłowni i trenerów.
• Informacje o urządzeniu (typ, system operacyjny, przeglądarka, wersja aplikacji), wzorce użytkowania, pliki cookie i tokeny sesji.
• Tokeny powiadomień push (Firebase Cloud Messaging, Expo), dzienniki błędów i raporty awarii (Sentry) oraz historia logowań (znaczniki czasu, IP, urządzenie) przechowywana 90 dni na potrzeby audytu bezpieczeństwa.

Dane związane z AI

• Zdjęcia jedzenia przesyłane do analizy wartości odżywczych przez AI.
• Wiadomości czatu wysyłane do AI Coach (przetwarzane przez OpenAI i Anthropic Claude).
• Zanonimizowane dane kontekstu fitness wykorzystywane do generowanych przez AI planów treningowych i żywieniowych.

Twoje informacje są wykorzystywane do:

• Świadczenia naszych usług treningu personalnego i coachingu: spersonalizowane plany treningowe i żywieniowe, śledzenie postępów i komunikacja z nami.
• Tworzenia i uwierzytelniania konta, przetwarzania płatności i zarządzania subskrypcjami.
• Wyświetlania danych zdrowotnych z połączonych dostawców, generowania wykresów postępów, analiz i porównań historycznych.
• Dostarczania analiz opartych na AI i generowania planów oraz wysyłania e-maili transakcyjnych i powiadomień push.
• Zapewnienia bezpieczeństwa, zapobiegania oszustwom i nadużyciom oraz wypełniania obowiązków prawnych.

Twoje dane nie są wykorzystywane do reklam podmiotów zewnętrznych, a Twoje dane osobowe nigdy nie są sprzedawane.

• Dane konta są przechowywane w sposób bezpieczny i utrzymywane, dopóki konto jest aktywne; są usuwane lub anonimizowane w ciągu 90 dni od usunięcia konta. Kopie zapasowe są przechowywane 30 dni na potrzeby odzyskiwania po awarii.
• Dane Apple HealthKit: do 30 dni, usuwane natychmiast po odłączeniu. Dane Google Fit: nie są trwale przechowywane (24-godzinna pamięć podręczna). Dane Huawei Health Kit: nie są trwale przechowywane.
• Pomiary ciała, zdjęcia postępów, dzienniki treningowe i żywieniowe: przechowywane, dopóki konto jest aktywne, usuwane po usunięciu konta.
• Wiadomości czatu: przechowywane, dopóki konto jest aktywne, oraz przez 30 dni po jego usunięciu.
• Zapisy transakcji płatniczych: przechowywane przez okres wymagany prawem (zazwyczaj 7 lat dla celów podatkowych i sprawozdawczości finansowej).
• Tokeny OAuth są przechowywane w postaci zaszyfrowanej i usuwane po cofnięciu połączenia lub usunięciu konta.

Możesz usunąć swoje konto i dane w każdej chwili, korzystając z opcji usunięcia konta w ustawieniach albo kontaktując się z nami lub pod adresem support@trainera.fit. Wnioski są rozpatrywane w ciągu 30 dni.

Twoje dane osobowe nigdy nie są sprzedawane, wynajmowane ani wymieniane w celach marketingowych. Dane są udostępniane wyłącznie:

• Aida Zolj i członkom zespołu, którzy pomagają w prowadzeniu Twojego coachingu - Twoje dane profilowe, dane treningowe, pomiary, dzienniki żywieniowe i komunikację. Połączone dane zdrowotne (HealthKit, Google Fit, Huawei) NIE są nikomu udostępniane automatycznie.
• TRAINERA.FIT LLC, jako opisanemu powyżej operatorowi platformy i podmiotowi przetwarzającemu dane (polityka prywatności platformy znajduje się pod adresem https://trainera.fit/privacy-policy).
• Dostawcom usług, wyłącznie w zakresie niezbędnym do działania usługi: Google (uwierzytelnianie, Fit, Calendar, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (logowanie), Apple (logowanie, zakupy w aplikacji), Stripe i PayPal (płatności), Twilio (SMS), Sentry (monitorowanie błędów), OpenAI i Anthropic (funkcje AI), Firebase i Expo (powiadomienia push), dostawcy dostarczania e-maili, Huawei (Health Kit), usługi geolokalizacji IP oraz OpenStreetMap (mapy).
• Organom władzy, jeśli wymaga tego prawo, nakaz sądowy lub ochrona bezpieczeństwa i zapobieganie oszustwom.

Dostawcy ci są zobowiązani umownie do ochrony Twoich danych i wykorzystywania ich wyłącznie w określonych celach. Dane Google Fit i Apple HealthKit nie są udostępniane żadnym zewnętrznym dostawcom usług.

Możesz uzyskać dostęp do swoich informacji i aktualizować je w ustawieniach konta, zażądać kopii swoich danych w formacie umożliwiającym przenoszenie oraz zażądać usunięcia konta i danych (realizacja w ciągu 30 dni). Każdą metodę logowania lub integrację możesz cofnąć w ustawieniach konta oraz u dostawcy (uprawnienia konta Google, ustawienia Facebooka > Aplikacje i witryny, ustawienia Apple ID > Logowanie i bezpieczeństwo, uprawnienia Zdrowia w iOS, ustawienia konta Huawei).

Jeśli przebywasz na terenie Europejskiego Obszaru Gospodarczego (RODO (GDPR)), przysługują Ci dodatkowo prawa do: dostępu, sprostowania, usunięcia ('prawo do bycia zapomnianym'), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz wycofania zgody na funkcje opcjonalne w dowolnym momencie. Podstawy prawne przetwarzania to: zgoda, wykonanie umowy, zgodność z prawem i prawnie uzasadnione interesy biznesowe. Możesz wnieść skargę do swojego organu nadzorczego.

Mieszkańcy Kalifornii (CCPA) mają prawo do informacji, prawo do usunięcia danych, prawo do rezygnacji ze sprzedaży danych (dane nie są sprzedawane) oraz prawo do niedyskryminacji z tytułu korzystania z uprawnień dotyczących prywatności.

Twoje dane są chronione zgodnie ze standardami branżowymi:

• Szyfrowanie w tranzycie (SSL/TLS) i w spoczynku oraz zaszyfrowane przechowywanie tokenów OAuth.
• Hasła haszowane algorytmem bcrypt - nigdy nie są przechowywane w postaci jawnej.
• Kontrola dostępu oparta na rolach, bezpieczna implementacja OAuth 2.0, limity zapytań na wrażliwych punktach końcowych i regularne monitorowanie bezpieczeństwa.

Żadna transmisja internetowa nie jest w 100% bezpieczna, ale o każdym naruszeniu danych poinformujemy zgodnie z wymogami prawa.

Opcjonalne funkcje AI obejmują analizę zdjęć jedzenia, spersonalizowane analizy fitness, wspomagane przez AI generowanie planów treningowych i żywieniowych oraz czat AI Coach.

• Zdjęcia jedzenia są przetwarzane w czasie rzeczywistym przez usługę rozpoznawania żywności AI i nie są trwale przechowywane.
• Wiadomości do AI Coach są wysyłane do OpenAI lub Anthropic Claude w celu wygenerowania odpowiedzi; zanonimizowany kontekst fitness (podsumowania treningów, cele żywieniowe) może być wykorzystywany do generowania planów.
• Twoje dane identyfikacyjne (imię i nazwisko, e-mail, telefon) NIE są zawarte w zapytaniach do AI, Twoja dokumentacja zdrowotna NIE jest wysyłana bez Twojego wyraźnego działania, a Twoje prywatne wiadomości z nami NIE są przetwarzane przez AI.
• Z funkcji AI możesz zrezygnować w każdej chwili w ustawieniach konta. Treści generowane przez AI mają charakter informacyjny i nie zastępują profesjonalnej porady medycznej ani żywieniowej.

Informacje dotyczące fitnessu i żywienia przekazywane w ramach naszych usług nie stanowią porady medycznej. Przed rozpoczęciem nowego programu treningowego lub żywieniowego zawsze skonsultuj się z lekarzem, zwłaszcza jeśli masz schorzenia.

Nasze usługi nie są przeznaczone dla dzieci poniżej 16 roku życia, a dane osobowe dzieci poniżej 16 lat nie są świadomie zbierane. Jeśli uważasz, że dziecko przekazało dane osobowe, skontaktuj się z nami lub pod adresem support@trainera.fit, a dane zostaną jak najszybciej usunięte.

Twoje informacje mogą być przekazywane i przetwarzane w krajach innych niż Twój, których przepisy o ochronie danych mogą się różnić. Stosowane są odpowiednie zabezpieczenia, w tym standardowe klauzule umowne (SCC), gdy jest to wymagane przy przekazywaniu danych z EOG.

Strona internetowa wykorzystuje pliki cookie i podobne technologie:

• Niezbędne pliki cookie: tokeny sesji uwierzytelniania, ochrona CSRF i pliki cookie bezpieczeństwa wymagane do działania strony.
• Funkcjonalne pliki cookie: preferencje językowe i ustawienia interfejsu.
• Analityczne pliki cookie: Google Analytics (GA4) w celu zrozumienia sposobu użytkowania i poprawy doświadczenia.

Plikami cookie możesz zarządzać w ustawieniach przeglądarki; wyłączenie niezbędnych plików cookie może wpłynąć na funkcjonalność.

Niniejsza polityka może być aktualizowana, aby odzwierciedlać zmiany w praktykach, technologii lub wymogach prawnych. O istotnych zmianach poinformujemy e-mailem lub widocznym powiadomieniem z co najmniej 30-dniowym wyprzedzeniem. Data 'Ostatnia aktualizacja' na górze wskazuje aktualną wersję.

Możesz skontaktować się z Aida Zolj bezpośrednio pod adresem aidazolj1@gmail.com lub wysyłając nam wiadomość w aplikacji.

W sprawach technicznych dotyczących platformy (problemy z logowaniem, rozliczenia przez sklepy z aplikacjami, prywatność i wnioski dotyczące danych) możesz również skontaktować się z operatorem platformy, TRAINERA.FIT LLC, pod adresem support@trainera.fit. Wnioski dotyczące prywatności (dostęp, usunięcie, przenoszenie danych) są rozpatrywane w ciągu 30 dni; przed ich realizacją możemy potrzebować zweryfikować Twoją tożsamość.