Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych jest Adrian Szabłowski, ul. Ludwika Zamenhofa 2/33, 33-300 Nowy Sącz, Polska, NIP: 7343649264, REGON: 540236581.

E-mail: hello@trackist.me

Jeśli jesteś w UE, możesz też złożyć skargę do lokalnego organu ochrony danych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polska.

2. Dane osobowe, które zbieramy

Gdy korzystasz z Trackist, zbieramy:

• Dane konta: imię podane w pytaniach wstępnych, którym zwraca się do Ciebie trener, adres e-mail przekazany przez dostawcę logowania (przy logowaniu przez Apple, czyli Sign in with Apple, może to być prywatny adres przekierowujący) oraz identyfikator z logowania przez Apple lub przez Google (Sign in with Google). Jeśli logujesz się przez Google, przechowujemy też imię i nazwisko z konta Google oraz link do zdjęcia profilowego Google, które Google przekazuje przy logowaniu. Aplikacja używa tego imienia tylko wtedy, gdy nie podasz imienia w pytaniach wstępnych. Nie przechowujemy imienia i nazwiska, które może przekazać Apple. Nie ma hasła
• Odpowiedzi na pytania wstępne: cel, płeć, wiek, obecna i docelowa waga, doświadczenie, sprzęt, staw, który boli, i ruchy, które wywołują ból, obszary skupienia, styl treningu, ruchy do pominięcia, dni tygodnia z treningiem, długość sesji i zaangażowanie
• Dane treningowe: Twoje plany (dni, ćwiczenia, serie, docelowe powtórzenia i czas przerw), każda zapisana seria (ciężar, powtórzenia lub sekundy, RPE, dystans przy cardio), notatki dodane do ćwiczenia oraz data treningu
• Zgłoszenia i samopoczucie: zgłoszenia, że trening był za ciężki lub za łatwy, zgłoszenia bólu (ćwiczenie, staw, nasilenie w skali od 1 do 5 i notatka, jeśli ją napiszesz) oraz odpowiedzi o śnie, zakwasach i energii przed sesją
• Pomiary ciała: waga, waga docelowa, obwód klatki piersiowej, talii i bioder oraz lewego i prawego ramienia, uda i łydki, tylko te, które wpiszesz
• Wyniki, które dla Ciebie wyliczamy: historia wyniku siłowego, podsumowania tygodnia oraz to, co trener o Tobie pamięta, czyli od 3 do 5 krótkich notatek o Twoim treningu, z których trener korzysta, gdy układa następny plan
• Dane z Apple Health: tylko jeśli połączysz Apple Health. Odczytujemy liczbę kroków, wagę i zarejestrowane treningi (na przykład spacery, biegi i jazdę na rowerze). Używamy ich, aby wstępnie uzupełnić Twoją wagę, uzupełnić cardio i spacery w planie oraz ustalić średnią dzienną liczbę kroków, z której trener korzysta, gdy układa plan. Wagę zapisaną w Trackist zapisujemy z powrotem w Apple Health. Zobacz sekcję 7
• Ustawienia: jednostki wagi i odległości, język oraz ustawienia przypomnień
• Status subskrypcji: czy masz Trackist Pro i kiedy się kończy. Tę informację dostajemy od RevenueCat. Nigdy nie widzimy danych płatniczych
• Opinie: wiadomości wysłane przez formularz opinii w aplikacji, razem z wersją aplikacji, platformą, językiem i informacją, czy w chwili wysłania Pro było aktywne
• Analityka użycia: zdarzenia, takie jak wyświetlone ekrany i główne przyciski, które naciskasz, odpowiedzi na pytania wstępne (cel, płeć, przedział wieku, doświadczenie, sprzęt, obszary skupienia, styl treningu, ruchy do pominięcia, dni treningowe, długość sesji, zaangażowanie, jednostki oraz to, czy waga docelowa jest niższa czy wyższa od obecnej, nigdy same wartości wagi), zapisanie serii (ćwiczenie i numer serii, bez ciężaru i powtórzeń), ukończenie treningu wraz z liczbą zapisanych serii, rodzaj wysłanego zgłoszenia (za ciężko, za łatwo lub ból), zamiany ćwiczeń oraz zdarzenia związane z ekranem zakupu Pro i zakupem. Trafiają do Amplitude razem z identyfikatorem konta i danymi urządzenia (zobacz sekcję 4)

Nie zbieramy: haseł, zdjęć ani filmów z Tobą, dokładnej lokalizacji, kontaktów, danych z mikrofonu ani aparatu, ani numerów kart. Nie używamy identyfikatora reklamowego (IDFA) i nie śledzimy Cię w innych aplikacjach ani na innych stronach.

Dane przechowywane tylko w telefonie: odpowiedzi na pytania wstępne do czasu zalogowania oraz drobne znaczniki, na przykład czy podsumowanie zostało już obejrzane. Zostają na urządzeniu i nie są do nas wysyłane.

Logi serwera: nasz dostawca hostingu (Supabase) rejestruje adresy IP i zapytania ze względów bezpieczeństwa i po to, by usuwać usterki. Przechowuje te logi zgodnie z własnymi zasadami przechowywania danych.

3. Do czego używamy danych i na jakiej podstawie prawnej

Używamy Twoich danych osobowych, aby:

• prowadzić Trackist: układać i przechowywać plany, zapisywać treningi i pomiary, podpowiadać kolejny ciężar i pokazywać postępy (wykonanie umowy, art. 6 ust. 1 lit. b RODO)
• pozwolić trenerowi AI układać i dostosowywać plany, dobierać zamienniki ćwiczeń i pisać podsumowanie tygodnia (wykonanie umowy, art. 6 ust. 1 lit. b RODO), zobacz sekcję 18
• sprawdzać subskrypcję i odblokowywać Pro (wykonanie umowy, art. 6 ust. 1 lit. b RODO)
• logować Cię i chronić Twoje konto (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO)
• wyświetlać przypomnienia o dniu treningowym, o podsumowaniu tygodnia i o końcu przerwy, które są planowane w Twoim telefonie (zgoda, art. 6 ust. 1 lit. a RODO, którą wyrażasz lub wycofujesz w ustawieniach powiadomień)
• rozumieć, jak ludzie korzystają z aplikacji, żeby usuwać usterki i ją ulepszać (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO)
• odpowiadać na opinie i prośby o pomoc (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO)
• wypełniać obowiązki prawne (art. 6 ust. 1 lit. c RODO)

Dane o zdrowiu: ograniczenia stawów, zgłoszenia bólu, waga i pomiary ciała, odpowiedzi o śnie, zakwasach i energii oraz dane z Apple Health to dane dotyczące zdrowia w rozumieniu art. 9 RODO. Przetwarzamy je tylko dlatego, że decydujesz się je wpisać lub połączyć Apple Health, co jest Twoją wyraźną zgodą w rozumieniu art. 9 ust. 2 lit. a RODO. Możesz ją wycofać, usuwając wpis, odłączając Apple Health lub usuwając konto. Wycofanie zgody nie wpływa na przetwarzanie, które odbyło się wcześniej.

Nie używamy Twoich danych do reklam, nie sprzedajemy ich i nie podejmujemy wobec Ciebie decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

4. Kto przetwarza Twoje dane

Nie sprzedajemy Twoich danych osobowych.

Udostępniamy dane tylko dostawcom, których potrzebujemy do działania Trackist:

• Supabase Inc.: logowanie, baza danych i funkcje serwerowe, hostowane w Amazon Web Services w Stanach Zjednoczonych (us-east-1). Przechowuje Twoje konto i wszystko, co wymienia sekcja 2, poza analityką
• Anthropic PBC: model AI, który układa i dostosowuje Twoje plany, dobiera zamienniki ćwiczeń i pisze podsumowanie tygodnia. Przetwarza dane w Stanach Zjednoczonych. Co wysyłamy, opisuje sekcja 18
• Amplitude, Inc.: analityka użycia, przechowywana na serwerach Amplitude w UE. Otrzymuje zdarzenia i właściwości z sekcji 2, identyfikator konta i dane urządzenia: model urządzenia, system operacyjny, język, operatora sieci komórkowej i identyfikator dostawcy iOS (IDFV). Wyłączamy zbieranie Twojego adresu IP i identyfikatora reklamowego. Nie wysyłamy imienia, adresu e-mail, ciężarów i powtórzeń z Twoich treningów, pomiarów ciała, ograniczeń stawów, odpowiedzi o śnie, zakwasach i energii ani stawu, nasilenia i notatki ze zgłoszenia bólu
• RevenueCat, Inc.: zarządzanie subskrypcjami. Otrzymuje identyfikator konta i historię zakupów w App Store
• Apple Inc.: logowanie przez Apple (jeśli je wybierzesz), płatności w App Store i Apple Health, które zostaje w Twoim telefonie
• Google LLC: logowanie przez Google (jeśli je wybierzesz)
• Expo (650 Industries, Inc.): dostarcza aktualizacje aplikacji. Otrzymuje dane techniczne, takie jak wersja aplikacji i identyfikator urządzenia potrzebny do aktualizacji, ale nie Twoje dane treningowe

Każdy dostawca przetwarza dane tylko po to, by świadczyć nam swoją usługę, na podstawie umowy powierzenia przetwarzania danych i z zabezpieczeniami zgodnymi ze standardami branżowymi.

Twoje dane pozostają prywatne. Trackist nie ma funkcji społecznościowych. Twoje zapisy, pomiary i postępy nigdy nie są pokazywane innym użytkownikom. Karty do udostępniania opuszczają telefon tylko wtedy, gdy je udostępnisz.

Przekazywanie danych poza UE: Twoje konto i dane treningowe przechowuje Supabase w Stanach Zjednoczonych, a Anthropic przetwarza dane dla funkcji AI w Stanach Zjednoczonych. RevenueCat, Apple i Google także mogą przetwarzać dane poza UE. To przekazywanie zabezpieczają standardowe klauzule umowne Komisji Europejskiej albo Ramy ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli dostawca ma certyfikat w ich ramach. Analityka zostaje na serwerach Amplitude w UE.

5. Jak długo przechowujemy dane

• Dane konta i dane treningowe: tak długo, jak istnieje Twoje konto. Zostają po zakończeniu Pro, bo wersja bez Pro nadal działa. Usunięcie konta w aplikacji usuwa je od razu
• Opinie: zostają po usunięciu konta, ale bez powiązania z Twoim kontem
• Dane wysłane do Anthropic: Anthropic przechowuje je tylko przez ograniczony czas zgodnie ze swoimi warunkami handlowymi i nie używa ich do trenowania swoich modeli. Plany i podsumowania, które pisze, są na Twoim koncie i znikają razem z nim
• Analityka użycia: przechowuje ją Amplitude zgodnie ze swoimi zasadami przechowywania danych. Gdy usuniesz konto, napisz do nas, a poprosimy Amplitude o usunięcie powiązanych z nim zdarzeń
• Historia subskrypcji: przechowują ją RevenueCat i Apple zgodnie z własnymi zasadami i przepisami podatkowymi
• Wiadomości e-mail do pomocy: 3 lata od Twojej ostatniej wiadomości

Usunięcie konta: w aplikacji wejdź w Więcej, potem Profil, potem Usuń konto. Konto znika od razu. Jeśli nie masz już aplikacji, skorzystaj ze strony usuwania konta. Potwierdzamy prośbę w ciągu 7 dni i usuwamy konto w ciągu 30 dni. Usunięcie konta nie anuluje subskrypcji Trackist Pro. Anuluj ją w ustawieniach subskrypcji iPhone’a.

6. Twoje prawa dotyczące prywatności

Jeśli jesteś w UE (RODO), masz prawo do:

• dostępu do swoich danych osobowych
• sprostowania nieprawidłowych danych
• usunięcia danych
• ograniczenia przetwarzania
• otrzymania danych w formacie, który pozwala je przenieść
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• wycofania zgody w dowolnym momencie
• wniesienia skargi do organu nadzorczego

Jeśli jesteś w Kalifornii (CCPA), masz prawo do:

• informacji, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy
• usunięcia swoich danych osobowych
• sprostowania nieprawidłowych danych osobowych
• rezygnacji ze sprzedaży lub udostępniania danych osobowych (nie robimy ani jednego, ani drugiego)
• braku dyskryminacji za korzystanie z tych praw

Większość danych możesz edytować w aplikacji i tam też usuniesz konto. Aplikacja nie ma przycisku eksportu. Aby dostać kopię danych lub skorzystać z innego prawa, napisz na hello@trackist.me. Odpowiadamy w ciągu 30 dni (RODO) lub 45 dni (CCPA).

7. Uprawnienia aplikacji i Apple Health

Trackist prosi tylko o te uprawnienia:

• Powiadomienia: przypomnienia o dniu treningowym i podsumowaniu tygodnia, wiadomość po dłuższej nieobecności i powiadomienie o końcu przerwy. Są planowane w Twoim telefonie, a nie wysyłane z naszych serwerów
• Apple Health: odczyt liczby kroków, wagi i treningów oraz zapis wagi. Trackist usuwa tylko te wpisy wagi, które sam zapisał
• Dodawanie do biblioteki zdjęć: aby zapisać utworzoną przez Ciebie kartę do udostępniania. Trackist nie może odczytać Twoich zdjęć

Każde z nich możesz w dowolnej chwili wyłączyć w Ustawieniach iOS, a reszta aplikacji nadal działa. Trackist nie prosi o dostęp do lokalizacji, aparatu, mikrofonu, kontaktów ani kalendarza ani o zgodę na śledzenie.

Jak traktujemy dane z Apple Health: używamy ich tylko po to, by świadczyć Ci usługę Trackist. Nigdy nie używamy ich do reklamy ani marketingu, nigdy ich nie sprzedajemy i nigdy nie wysyłamy ich do naszego dostawcy analityki. Jedyna wartość z Apple Health, która opuszcza Twój telefon, to średnia dzienna liczba kroków. Jest przechowywana na Twoim koncie i wysyłana do Anthropic w zapytaniu, które układa Twój plan. Waga i treningi z Apple Health są przechowywane na Twoim koncie tylko wtedy, gdy zapiszesz je jako wpis albo jako sesję cardio w dzienniku.

8. Pliki cookies i śledzenie

Aplikacja nie zawiera reklamowych SDK i nie śledzi Cię w aplikacjach ani na stronach innych firm. Jedyna analityka to zdarzenia Amplitude opisane w sekcji 2. Sesja logowania jest zapisana w Twoim telefonie, więc nie musisz logować się ponownie.

Ta strona (trackist.me):

• Vercel Web Analytics liczy wyświetlenia stron bez plików cookies i bez zapisywania Twojego adresu IP (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO)
• Google Analytics 4, prowadzone przez Google Ireland Limited, pokazuje nam, które strony czytają odwiedzający i skąd przychodzą na stronę. Ustawia pliki cookies dopiero wtedy, gdy zaakceptujesz je w banerze (zgoda, art. 6 ust. 1 lit. a RODO). Noszą nazwy _ga i _ga_* i są przechowywane do 2 lat. Google może przetwarzać te dane w Stanach Zjednoczonych na podstawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework)
• plik cookie trackist-locale zapamiętuje wybrany przez Ciebie język przez rok. Twój wybór dotyczący plików cookies jest zapisany w pamięci lokalnej przeglądarki (local storage)

Aby zmienić lub wycofać zgodę, wybierz Ustawienia cookies na dole dowolnej strony. Gdy ją wycofasz, pliki cookies Google Analytics zostaną usunięte z Twojej przeglądarki.

9. Bezpieczeństwo danych

Twoje dane chronią:

• szyfrowane połączenia między aplikacją a naszymi serwerami (TLS)
• szyfrowane przechowywanie danych w Supabase, który ma raport SOC 2 Type II dla swojej usługi i działa na infrastrukturze Amazon Web Services
• zabezpieczenia na poziomie wierszy (row-level security), dzięki którym każde konto może odczytać tylko własne dane
• zapytania do AI wysyłane z naszych serwerów, więc aplikacja nigdy nie przechowuje kluczy dostawcy AI

Żaden system nie jest całkowicie bezpieczny, więc nie możemy zagwarantować absolutnego bezpieczeństwa.

10. Naruszenia ochrony danych

Jeśli dojdzie do naruszenia ochrony danych:

• ocenimy ryzyko w ciągu 24 godzin
• zgłosimy je organowi nadzorczemu w ciągu 72 godzin, jak wymaga RODO
• zawiadomimy Cię, jeśli istnieje wysokie ryzyko dla Twoich praw
• od razu podejmiemy działania, by je ograniczyć i zapobiec kolejnemu

11. Logowanie przez Apple i przez Google

Logujesz się przez Apple lub Google po odpowiedzi na pytania wstępne. Nie ma logowania przez e-mail i hasło. Obie metody obsługuje Supabase Auth.

Logowanie przez Apple: Apple przekazuje Twój adres e-mail lub prywatny adres przekierowujący. Przy pierwszym logowaniu Apple może też przekazać imię i nazwisko, ale Trackist ich nie przechowuje. Możesz tym zarządzać w ustawieniach konta Apple. Zobacz politykę prywatności Apple.

Logowanie przez Google: Google przekazuje Twój adres e-mail, imię i nazwisko, link do zdjęcia profilowego oraz identyfikator konta Google. Dostęp Trackist możesz odebrać w ustawieniach bezpieczeństwa konta Google. Zobacz politykę prywatności Google.

12. Subskrypcja i płatności

• Apple przyjmuje wszystkie płatności przez App Store i obciąża Twoje konto Apple
• RevenueCat informuje nas, czy subskrypcja jest aktywna. Nigdy nie widzimy danych Twojej karty
• Zobacz politykę prywatności RevenueCat

13. Prywatność dzieci

Trackist jest przeznaczony dla osób dorosłych, które mają co najmniej 18 lat. Nie zbieramy świadomie danych dzieci poniżej 18 lat (lub 16 lat w UE). Jeśli jesteś rodzicem i uważasz, że Twoje dziecko przekazało nam dane osobowe, napisz na hello@trackist.me, a od razu je usuniemy.

14. Zmiany tej polityki

• o istotnych zmianach poinformujemy Cię z 30-dniowym wyprzedzeniem, e-mailem lub w aplikacji
• drobne zmiany publikujemy tutaj, z nową datą na górze strony
• jeśli po wejściu zmiany w życie nadal korzystasz z aplikacji, obowiązuje zaktualizowana polityka

15. Użytkownicy z innych krajów

Trackist jest dostępny w App Store w wielu krajach. Niezależnie od tego, gdzie jesteś, Twoje konto i dane treningowe są przechowywane w Stanach Zjednoczonych, jak opisuje sekcja 4, a ochronę przewidzianą w RODO stosujemy wobec wszystkich użytkowników.

16. Nie sprzedawaj moich danych osobowych (CCPA)

Nie sprzedajemy, nie wynajmujemy i nie wymieniamy Twoich danych osobowych ani nie udostępniamy ich na potrzeby reklamy behawioralnej opartej na aktywności w różnych serwisach (cross-context behavioural advertising).

17. Twoje dane treningowe

Twoje plany, zapisane serie, notatki, pomiary, wpisy i wszystko, co odczytujemy z Apple Health, należą do Ciebie. Przetwarzamy je tylko po to, by świadczyć usługę Trackist, w tym trenera AI opisanego w sekcji 18. Nigdy ich nie sprzedajemy, nigdy nie używamy ich do reklam i nigdy nie pokazujemy ich innym użytkownikom.

Aby dostać kopię, napisz na hello@trackist.me. Gdy usuniesz konto w aplikacji, te dane zostaną od razu usunięte.

18. Funkcje AI

Anthropic PBC („Anthropic”) dostarcza model AI, na którym działa trener. Model układa Twój plan i następny plan po zakończeniu bloku, przepisuje dzień lub przebudowuje blok po Twoich zgłoszeniach, dobiera zamiennik, gdy ćwiczenie sprawia ból, i pisze tekst podsumowania tygodnia. Podpowiedź ciężaru przy każdym ćwiczeniu nie pochodzi od AI: aplikacja wylicza ją z poprzedniego treningu według stałych reguł.

Co wysyłamy: tylko to, czego trener potrzebuje do danego zadania. Mogą to być imię podane w pytaniach wstępnych i Twoja płeć (żeby trener mógł się do Ciebie zwracać), wiek, obecna i docelowa waga, cel, doświadczenie, sprzęt, dni treningowe i długość sesji, ograniczenia stawów, obszary skupienia, styl treningu, ruchy do pominięcia, średnia dzienna liczba kroków, zapisane treningi i ich trendy, zmiany wagi i pomiarów, Twoje zgłoszenia i dołączone do nich notatki, odpowiedzi o śnie, zakwasach i energii oraz to, co trener o Tobie pamięta. Nie wysyłamy Twojego adresu e-mail ani identyfikatora konta.

Jak Anthropic postępuje z danymi: Anthropic przetwarza zapytanie w Stanach Zjednoczonych wyłącznie po to, by przygotować odpowiedź. Zgodnie ze swoimi warunkami handlowymi nie używa tych danych do trenowania swoich modeli i przechowuje je tylko przez ograniczony czas. Przekazanie danych zabezpieczają standardowe klauzule umowne. Zobacz politykę prywatności Anthropic.

Plany i podpowiedzi AI powstają automatycznie i mogą zawierać błędy. To ogólne wskazówki treningowe, a nie porady medyczne. Trenuj w granicach swoich możliwości i porozmawiaj z lekarzem lub fizjoterapeutą, zanim zaczniesz nowy plan treningowy, zwłaszcza jeśli coś Cię boli.