Polityka prywatności

Ten dokument mówi, jakie dane zbiera Planify, po co, na jakiej podstawie i co możesz z nimi zrobić. Piszemy konkretnie, bo część z tych danych dotyczy Twojego zdrowia.

1. Administrator danych

Administratorem Twoich danych jest Adam Kwiatkowski, prowadzący serwis pod adresem planify.nitrosoft.pl, [adres do korespondencji]. W sprawach dotyczących danych pisz na adam.kwiatkowski@nitrosoft.pl. Nie powołaliśmy inspektora ochrony danych.

2. Jakie dane zbieramy

• Konto: imię lub pseudonim, adres e-mail, hasło (przechowywane wyłącznie jako skrót), data założenia konta. Przy logowaniu Google – identyfikator konta u dostawcy.
• Profil: handle, opis „o mnie”, język, jednostki, strefa czasowa, początek tygodnia, ustawienie widoczności profilu.
• Treningi: plany, sesje, ćwiczenia, serie, ciężary, powtórzenia, czasy, dystanse, RPE, notatki, daty i godziny treningów, rekordy życiowe.
• Pomiary ciała: masa ciała, procent tkanki tłuszczowej, obwody i inne wpisane przez Ciebie wartości wraz z datami.
• Aktywność społeczna: polubienia, zapisane plany, obserwowani, komentarze przy planach i treningach.
• Trener i podopieczny: powiązania między kontami i zakres udzielonych uprawnień.
• Import: pliki, które wgrywasz (CSV z historią treningów jest przechowywany do czasu zakończenia importu), nazwy plików, wynik odczytu.
• Techniczne: adres IP i informacja o przeglądarce zapisywane przy sesji logowania.

3. Dane o zdrowiu

Historia treningów i pomiary ciała to dane dotyczące zdrowia – szczególna kategoria danych w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, wyrażonej przy zakładaniu konta (art. 9 ust. 2 lit. a RODO). Zgodę możesz wycofać w każdej chwili, usuwając konto albo pisząc do nas – wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Bez tej zgody aplikacja nie ma czego zapisywać, więc korzystanie z niej nie jest wtedy możliwe.

4. Po co i na jakiej podstawie

• Prowadzenie konta i świadczenie usługi – art. 6 ust. 1 lit. b RODO (wykonanie umowy, czyli regulaminu).
• Zapisywanie treningów i pomiarów – art. 9 ust. 2 lit. a RODO (wyraźna zgoda).
• Publikowanie treści, które sam udostępniasz (publiczny profil, opublikowane plany, komentarze) – Twoja zgoda wyrażona przez wybór ustawienia widoczności.
• Bezpieczeństwo, wykrywanie nadużyć, rozpatrywanie zgłoszeń – art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: sprawna i bezpieczna usługa).
• Obowiązki prawne, np. rozpatrywanie reklamacji i zgłoszeń treści nielegalnych – art. 6 ust. 1 lit. c RODO.

5. Komu przekazujemy dane

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom. Nie wysyłamy też newsletterów ani innych wiadomości marketingowych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:

• Neon – baza danych, serwery we Frankfurcie (Unia Europejska).
• Vercel – hosting aplikacji.
• Google – logowanie kontem Google (jeśli z niego korzystasz) oraz model językowy Gemini odczytujący wgrane plany.

Część z tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się wtedy na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Odczyt planu przez model językowy

Gdy wgrywasz plan jako plik, wysyłamy jego treść do Google (Gemini), żeby przepisać go na strukturę aplikacji. Oryginału nie archiwizujemy – po odczycie zostaje tylko wynik, który zatwierdzasz.

Ważne: korzystamy z darmowego poziomu Gemini, na którym Google może wykorzystywać przesłane treści do rozwoju swoich modeli, a wgląd w nie mają recenzenci. Dlatego prosimy, żeby nie wgrywać zdjęć i dokumentów zawierających dane osobowe – swoje ani cudze. Ta funkcja jest w pełni dobrowolna: aplikacja działa bez niej, plan można wpisać ręcznie.

7. Jak długo trzymamy dane

• Dane konta i treningów – do usunięcia konta.
• Sesje logowania – 30 dni od ostatniego użycia.
• Pliki importu – do zakończenia albo usunięcia zadania importu.
• Zgłoszenia treści i decyzje moderacyjne – 12 miesięcy od rozpatrzenia, żeby móc wykazać, jak sprawę załatwiono.
• Dane potrzebne do obrony przed roszczeniami – do upływu terminów przedawnienia.

Po usunięciu konta kasujemy Twoje treningi, pomiary, plany, zapisy i komentarze. Zostają jedynie ćwiczenia, z których korzystają już inni użytkownicy – odłączone od Twojego konta i bez Twoich danych.

8. Twoje prawa

• Dostęp do danych i otrzymanie ich kopii – w Ustawieniach jest przycisk pobrania wszystkiego w formacie JSON.
• Sprostowanie danych – większość zmienisz sam w Ustawieniach.
• Usunięcie danych („prawo do bycia zapomnianym”) – przycisk usunięcia konta w Ustawieniach.
• Przenoszenie danych – ten sam plik JSON nadaje się do wczytania gdzie indziej.
• Ograniczenie przetwarzania i sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
• Wycofanie zgody w dowolnym momencie.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądania spoza aplikacji kieruj na adam.kwiatkowski@nitrosoft.pl. Odpowiadamy w ciągu miesiąca.

9. Pliki cookie i lokalne dane w przeglądarce

• Ciasteczko sesji – niezbędne, żeby utrzymać zalogowanie. Bez niego aplikacja nie działa, więc nie pytamy o zgodę.
• Zapamiętany motyw (jasny/ciemny) – przechowywany lokalnie w Twojej przeglądarce, nie trafia na serwer.
• Filmy YouTube – odtwarzacz uruchamiamy dopiero po kliknięciu, więc dopóki go nie włączysz, YouTube nie zapisuje niczego w Twojej przeglądarce. Miniatury filmów pobierane są z serwerów Google, które widzą wtedy Twój adres IP.

Nie używamy analityki, śledzenia ani reklam.

10. Bezpieczeństwo

Połączenie z aplikacją jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako skróty, a dostęp do bazy mają tylko osoby, które go potrzebują. Żadne zabezpieczenie nie jest doskonałe – jeśli dojdzie do naruszenia zagrażającego Twoim prawom, powiadomimy Cię i organ nadzorczy zgodnie z art. 33 i 34 RODO.

11. Dzieci

Konto może założyć osoba, która ukończyła 16 lat. Nie kierujemy usługi do młodszych i świadomie nie zbieramy ich danych.

12. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji albo mailem. Aktualna wersja jest zawsze pod tym adresem, a datę ostatniej zmiany widzisz na górze strony. Zasady korzystania opisuje Regulamin.