Polityka prywatności

Wersja 1.0Obowiązuje od 23 września 2026 r.Dotyczy aplikacji Gym+ i tej strony

Gym+ to dziennik treningowy. To, co zapisujesz, domyślnie zostaje na twoim urządzeniu i opuszcza je tylko za twoją zgodą, w formie podsumowania: do twojego Coacha oraz do rankingu lub twoich zespołów, zależnie od tego, co włączysz, a jeśli to włączysz, także jako zaszyfrowana kopia historii przechowywana na twoim koncie (punkt 4.11). Dane dotyczące zdrowia, które odczytuje aplikacja (tętno, kalorie i kroki), nie opuszczają urządzenia, chyba że wyrazisz na to zgodę: na ich wysłanie do twojego Coacha, na ich użycie przy weryfikacji treningu i w rankingu, do którego trafia tylko poziom weryfikacji, albo na kopię historii na twoim koncie. Ten dokument wyjaśnia dokładnie, co jest odczytywane, w jakim celu, co opuszcza urządzenie, kto co widzi i czego możesz od nas żądać.

1. Kto odpowiada za dane

Aplikację Gym+ wydaje i prowadzi ALAS TECHNOLOGY LLC, spółka zarejestrowana w Stanach Zjednoczonych pod numerem EIN (numer identyfikacyjny pracodawcy nadawany przez IRS) 93-3927200.

W rozumieniu LGPD jesteśmy administratorem (controlador) danych opisanych w tym dokumencie. W rozumieniu GDPR (RODO) również jesteśmy ich administratorem.

Inspektor ochrony danych (LGPD, art. 41): oficjalnym kanałem kontaktu z inspektorem jest privacy@gymplus.life. Ten adres przyjmuje każdy wniosek, pytanie lub skargę dotyczące danych osobowych i przez niego w razie potrzeby kontaktujemy się z brazylijskim organem nadzorczym, Autoridade Nacional de Proteção de Dados.

2. Dane dotyczące zdrowia

To najważniejsza część, dlatego jest na początku.

Co odczytuje aplikacja

Jeśli, i tylko jeśli, wyrazisz na to zgodę, Gym+ odczytuje z aplikacji Zdrowie (HealthKit) na iPhonie oraz z Health Connect na Androidzie:

• Tętno
• Spalone kalorie aktywne
• Spalone kalorie łącznie
• Kroki
• Tylko gdy stukniesz, aby je zaimportować podczas pierwszej konfiguracji aplikacji: waga, wzrost, data urodzenia i płeć na iPhonie; waga i wzrost na Androidzie

Zapisuje z powrotem tylko jedną rzecz: właśnie zakończoną sesję ćwiczeń, aby trening wliczał się do twojej aktywności z danego dnia i pojawiał się w historii systemowej aplikacji zdrowotnej.

W jakim celu

Aby w zapisanym przez ciebie treningu pokazać, co robiło twoje ciało, gdy trwał, oraz aby wyświetlać wykresy i trendy tych samych danych. Wykresy i trendy są obliczane na samym urządzeniu. Nie ma żadnego innego celu (ani statystycznego, ani komercyjnego, ani rekomendacyjnego) poza zastosowaniami, na które wyrazisz zgodę: wysłaniem do twojego Coacha (punkt 7), użyciem przy weryfikacji treningu lub w rankingu (punkt 11) oraz kopią historii przechowywaną na twoim koncie, która służy wyłącznie do zwrócenia ci historii (punkt 4.11).

Import tych danych profilu służy wyłącznie do uzupełnienia twojego profilu podczas pierwszej konfiguracji aplikacji (z daty urodzenia aplikacja zachowuje tylko twój wiek). Aplikacja odczytuje je tylko wtedy, gdy stukniesz, aby je zaimportować, a dane zostają na urządzeniu, tak jak reszta profilu (punkt 3). Z profilu na nasz serwer trafiają tylko dwie rzeczy i tylko na potrzeby rankingu (punkt 6): kategoria odpowiadająca twojej płci oraz, jeśli ją potwierdzisz w Ustawieniach rankingu, twoja masa ciała.

Czego nigdy z nimi nie robimy

• Dane dotyczące zdrowia zostają na urządzeniu: są tam odczytywane i wyświetlane, a bez twojej zgody nie trafiają na nasz serwer ani na serwer podmiotu trzeciego. Opuszczają urządzenie, za pośrednictwem naszego serwera, tylko w celach, na które wyrazisz zgodę: w celu wysłania ich do twojego Coacha, opisanego w punkcie 7, albo użycia ich przy weryfikacji treningu lub w rankingu, opisanego w punkcie 11, albo kopii historii przechowywanej na twoim koncie, opisanej w punkcie 4.11, która służy wyłącznie do zwrócenia ci historii. Do rankingu trafia tylko obliczony na ich podstawie poziom weryfikacji, nigdy seria pomiarów tętna. I tylko dopóki ta zgoda obowiązuje.
• Dane dotyczące zdrowia nie są sprzedawane, wynajmowane, przekazywane ani wymieniane.
• Dane dotyczące zdrowia nie są wykorzystywane do reklamy, marketingu, targetowania ani profilowania, ani przez nas, ani przez nikogo innego. SDK Meta opisane w punkcie 4.10 nie otrzymuje żadnych danych dotyczących zdrowia.
• Dane dotyczące zdrowia nie zasilają żadnego zewnętrznego systemu automatycznych rekomendacji i nie są wysyłane do żadnej usługi podmiotu trzeciego w celu przetwarzania.

Wywiad zdrowotny, oceny i zdjęcia postępów

Jako dane dotyczące zdrowia traktujemy również twoje odpowiedzi w wywiadzie zdrowotnym, oceny sprawności fizycznej, oceny składu ciała (bioimpedancja) i zdjęcia postępów. Trafiają na nasz serwer tylko wtedy, gdy wysyłasz je lub udostępniasz swojemu Coachowi, za odrębną zgodą na każdy rodzaj, albo gdy prosisz o automatyczny odczyt raportu z bioimpedancji, który odbywa się wyłącznie w pamięci, na infrastrukturze naszego podmiotu przetwarzającego zapewniającego hosting, bez zapisywania pliku. Wszystko to opisano w punkcie 7.

Jak wycofać zgodę

• iPhone: Ustawienia Prywatność i ochrona Zdrowie Gym+, i wyłącz, co chcesz.
• Android: otwórz Health Connect Uprawnienia aplikacji Gym+.

Wycofanie zgody nie usuwa tego, co już jest w twojej aplikacji zdrowotnej. Tą historią zarządza sam system i to tam się ją usuwa. Gym+ po prostu przestaje odczytywać dane.

3. Co zostaje na urządzeniu

Na twoim urządzeniu, w prywatnej pamięci aplikacji, zostaje i domyślnie nie jest do nas wysyłane:

• Twój dziennik treningowy: ćwiczenia, serie, obciążenia, powtórzenia, odpoczynek, daty.
• Twoje rutyny i ułożone treningi.
• Twój profil, jeśli go wypełnisz: wyświetlana nazwa, płeć, wiek, wzrost, waga i poziom aktywności (zdjęcie profilowe i zdjęcie w tle, gdy je opublikujesz, podlegają punktowi 8; kategoria rankingu odpowiadająca twojej płci i masa ciała potwierdzona na potrzeby rankingu podlegają punktowi 6).
• Wymiary ciała, jeśli je zapisujesz.
• Zdjęcia postępów, jeśli je robisz lub wybierasz z galerii i nie udostępniasz ich swojemu Coachowi (punkt 7.2).
• Zapisywane przez ciebie oceny sprawności fizycznej i oceny składu ciała (bioimpedancja), dopóki nie udostępnisz ich swojemu Coachowi (punkt 7.4).
• Notatki, które piszesz.
• Preferencje: język, motyw, jednostki, cel tygodniowy.
• Dane dotyczące zdrowia opisane w punkcie 2.

Dziennik treningowy opuszcza urządzenie tylko za twoją zgodą, i wtedy w formie podsumowania każdego treningu, zależnie od tego, co włączysz: serie, z obciążeniem i powtórzeniami, trafiają do twojego Coacha (punkt 7) i do rankingu (punkt 6), a zespoły, do których należysz, dostają podsumowanie dzienne (treningi, minuty, objętość, seria i rekordy oraz, tylko przy włączonym przełączniku kalorii, szacowaną liczbę kalorii, którą Gym+ sam wylicza z treningu, nigdy wartość odczytaną z aplikacji zdrowotnej). Jeśli włączysz historię przechowywaną na twoim koncie, zaszyfrowana kopia dziennika i pozostałych elementów wymienionych w punkcie 4.11 jest przechowywana na naszym serwerze wyłącznie po to, aby do ciebie wróciła.

Jeśli odinstalujesz aplikację, te dane zostaną usunięte z urządzenia razem z nią. Kopię, którą możemy ci zwrócić, mamy tylko wtedy, gdy włączysz historię przechowywaną na twoim koncie (punkt 4.11). Gdy eksportujesz kopię zapasową lub udostępniasz trening, plik trafia tam, gdzie wybierzesz, z twojej inicjatywy. To, co postanowisz pokazać innym (twój @nick w rankingu, to, co pozwolisz zobaczyć swojemu Coachowi, oraz publikowane zdjęcia i filmy), opisano w punktach od 5 do 8.

4. Co opuszcza urządzenie

Tylko to, co opisano poniżej, i każdy element tylko wtedy, gdy korzystasz z odpowiedniej funkcji.

4.1 Twoje konto

Konto jest tworzone przez Zaloguj się przez Apple, przez Zaloguj się przez Google lub za pomocą kodu wysłanego na twój adres e-mail. Nie ma hasła do Gym+. Gdy logujesz się przez Apple lub Google, dostawca przekazuje aplikacji podpisane potwierdzenie tożsamości, a aplikacja wysyła je na nasz serwer, który weryfikuje podpis za pomocą kluczy publikowanych przez dostawcę. Dzięki temu otrzymujemy:

• identyfikator twojego konta u dostawcy (stały kod, nie twoje imię);
• adres e-mail podany przez dostawcę. Jeśli w Apple wybierzesz ukrycie adresu e-mail, otrzymujemy tylko adres przekazujący Apple i nigdy nie prosimy o prawdziwy.
• twoje imię, gdy dostawca je udostępnia: Apple przekazuje je aplikacji tylko przy pierwszym logowaniu, a aplikacja wysyła je na nasz serwer; Google umieszcza je w samym potwierdzeniu tożsamości;
• @nick (nazwę użytkownika), który wybierasz zaraz po pierwszym logowaniu. Jest publiczny: dzięki niemu inni znajdują cię w Gym+ i pod nim pojawiasz się w rankingu.

Jeśli logujesz się kodem, podajesz nam swój adres e-mail, a my wysyłamy na niego 6-cyfrowy kod, ważny przez 10 minut i przez najwyżej 5 prób. Z kodu przechowujemy tylko skrót kryptograficzny.

Imię podane przy zakładaniu konta i część adresu e-mail przed znakiem @ służą wyłącznie do zaproponowania ci pierwszego @nicku. Są przechowywane w postaci zaszyfrowanej, tylko do chwili, gdy wybierzesz @nick, a w tym momencie są usuwane. Dopóki istnieją, nie są nikomu pokazywane (ani w rankingu, ani twojemu Coachowi), są zawarte w eksporcie twoich danych i są usuwane wraz z usunięciem konta. Gdy później zmieniasz @nick, propozycje pochodzą z tego, co aplikacja przesyła wraz z żądaniem, co nie jest przechowywane. Dane sesji zwracane przez nasz serwer są przechowywane wyłącznie w pamięci i usuwane, gdy się wylogujesz lub zamkniesz aplikację.

Jedno urządzenie naraz. Twoje konto pozostaje zalogowane tylko na jednym urządzeniu naraz: zalogowanie się na innym urządzeniu wylogowuje poprzednie. W tym celu, a także by chronić konto przed użyciem przez kogoś innego, aplikacja tworzy w układzie zabezpieczeń urządzenia (Secure Enclave w iPhonie, Keystore w Androidzie) klucz kryptograficzny, który nigdy go nie opuszcza, i podpisuje nim każde żądanie wysyłane do naszego serwera. Przechowujemy, powiązane z twoim kontem: identyfikator urządzenia, który aplikacja wyprowadza z tego klucza (to nie numer seryjny, IMEI, adres MAC ani identyfikator reklamowy), przybliżony model (np. „iPhone” lub „Pixel 8”) oraz datę i godzinę ostatniego dostępu. Używamy ich wyłącznie do ochrony konta: by utrzymać zalogowane jedno urządzenie naraz, powiadomić cię e-mailem, gdy loguje się nowe urządzenie (z przyciskiem „To nie ja”, który wylogowuje wszystkie), i pokazać w Ustawienia > Bezpieczeństwo bieżące i ostatnie urządzenia. Obowiązuje je okres przechowywania dzienników dostępu z sekcji o przechowywaniu, a po usunięciu konta zostają od ciebie odłączone.

Kamienie milowe korzystania. Przechowujemy, w powiązaniu z twoim kontem, tylko rodzaj i datę kilku kamieni milowych korzystania z aplikacji, bez żadnych danych o zdrowiu (pierwszy ukończony trening, pierwszy pełny tydzień z 2 treningami i pierwsze użycie każdego rodzaju funkcji: integracji z aplikacją zdrowotną, funkcji społecznościowych, Coacha i rekordów osobistych), aby zrozumieć, jak ludzie zaczynają korzystać z Gym+, i ulepszać produkt w ramach wewnętrznej analizy; te kamienie milowe trafiają do eksportu twoich danych i są usuwane razem z kontem.

Jak korzystasz z Gym+. Przy rejestracji aplikacja pyta „Jak korzystasz z Gym+?”: czy trenujesz samodzielnie, trenujesz z trenerem personalnym, czy jesteś trenerem personalnym. Przechowujemy na naszym serwerze, w powiązaniu z twoim kontem, odpowiedź i jej datę, aby dopasowywać aplikację i wysyłane do ciebie wiadomości oraz aby liczyć, w formie zbiorczej, ile osób korzysta z aplikacji w każdy z tych sposobów. Odpowiedź nigdy nie trafia do Meta ani do żadnego innego partnera reklamowego i nie jest pokazywana twojemu Coachowi; trafia do eksportu twoich danych i jest usuwana wraz z usunięciem konta.

4.2 Weryfikacja subskrypcji

Aby sprawdzić, czy twoja subskrypcja jest ważna, aplikacja wysyła na nasz serwer identyfikator zakupu nadany przez sklep (Apple lub Google) oraz identyfikator produktu. Serwer odpytuje sam sklep i zapisuje wynik: plan (Sportowiec lub Coach), stan subskrypcji (okres próbny, aktywna, w okresie prolongaty, wygasła, unieważniona), datę wygaśnięcia i datę ostatniego sprawdzenia, powiązane z twoim kontem. Sklep także informuje nasz serwer, gdy stan subskrypcji się zmienia: odnowienie, anulowanie, zwrot pieniędzy.

Nie otrzymujemy ani nie przechowujemy numeru karty, danych bankowych, adresu rozliczeniowego ani żadnych danych o metodzie płatności. Opłaty pobiera sklep i to on przechowuje te dane.

4.3 Przegląd tygodniowy

Gdy prosisz o przegląd tygodniowy, i tylko w tym momencie, aplikacja wysyła na nasz serwer:

• język, w którym chcesz otrzymać tekst;
• wybrany przez ciebie cel tygodniowy;
• dla każdego z 4 ostatnich pełnych tygodni trzy liczby: ile treningów, w ile różnych dni i ile serii.

Dwanaście liczb, jeden język i jeden cel. Nie są wysyłane nazwy ćwiczeń, obciążenia, powtórzenia, zdjęcia, wymiary, notatki, surowa historia ani żadne dane dotyczące zdrowia. Bieżący tydzień jest celowo pomijany, bo jeszcze się nie zakończył. Serwer tworzy tekst przeglądu, zwraca go aplikacji i nie przechowuje tych liczb.

4.4 Program poleceń

Jeśli korzystasz z zaproszeń dla znajomych, serwer przechowuje twój kod zaproszenia, informację, kto kogo zaprosił, i na jakim etapie jest każde zaproszenie. Aby jedno urządzenie nie tworzyło wielu kont tylko po to, by zdobywać nagrody, aplikacja wysyła identyfikator instalacji, który sama losowo generuje. Nie jest to identyfikator sprzętu ani identyfikator reklamowy, zmienia się po ponownej instalacji aplikacji, a serwer przechowuje go wyłącznie jako skrót kryptograficzny z tajnym kluczem. Gdy odbierasz zdobyty miesiąc, używamy adresu e-mail konta, aby ustalić szczegóły przekazania.

4.5 Wiadomości, które do nas wysyłasz

Jeśli piszesz na jeden z naszych adresów e-mail, otrzymujemy wiadomość, twój adres i to, co zdecydujesz się dołączyć, np. zrzuty ekranu. Używamy tego wyłącznie, aby odpowiedzieć i załatwić sprawę.

4.6 Wysyłane przez nas e-maile

Używamy adresu e-mail konta, języka aplikacji i strefy czasowej urządzenia, aby wysyłać wiadomości z domeny gymplus.life we właściwym języku i o właściwej porze:

• Wiadomości serwisowe: kody logowania i potwierdzenia, powitanie, powiadomienia dotyczące subskrypcji (np. początek i koniec okresu bezpłatnego, nieudana płatność i koniec dostępu), powiadomienia o bezpieczeństwie oraz decyzje moderacji dotyczące twoich treści. Są wysyłane zawsze, ponieważ stanowią część działania konta.
• Raporty tygodniowe i miesięczne (punkt 4.7).
• Przypomnienia o subskrypcji i przypomnienia o powrocie (punkt 4.8).
• Powiadomienia o aktywności podopiecznych, dla osób z planem Coach, oraz nowości w produkcie: wysyłane tylko wtedy, gdy je włączysz.

Każda wiadomość, która nie jest wiadomością serwisową, zawiera link do rezygnacji jednym kliknięciem, który wyłącza tylko ten rodzaj wiadomości. Rejestrujemy każdy twój wybór wraz z datą, kanałem, przez który go dokonano, i wersją wyświetlonego tekstu.

4.7 Raporty e-mailowe

Raporty dotyczą twojego własnego korzystania z Gym+. Każdy ma własny przełącznik, jest domyślnie włączony i można go w każdej chwili wyłączyć w ustawieniach powiadomień aplikacji, na stronie preferencji e-mailowych lub linkiem na końcu każdego raportu.

• Tygodniowe i miesięczne raporty planu Sportowiec: aby je przygotować, aplikacja wysyła na nasz serwer tylko sumy z danego okresu: liczbę treningów, minuty, objętość, rekordy, serię dni lub liczbę tygodni z treningiem, medale i najczęściej trenowane mięśnie. Nie są wysyłane żadne dane dotyczące zdrowia ani wymiary ciała. Sumy tygodniowe przechowujemy do 8 tygodni, a miesięczne do 3 miesięcy, wyłącznie w celu porównania z poprzednim okresem.
• Tygodniowe i miesięczne raporty planu Coach: przygotowywane na naszym serwerze, pokazują liczbę aktywnych podopiecznych, średnią realizację planu treningowego, podopiecznych, oznaczonych @nickiem, u których realizacja wzrosła lub spadła o 10 punktów lub więcej, programy, które wkrótce się kończą, oraz wiadomości od podopiecznych wciąż czekające na odpowiedź. Realizacja uwzględnia tylko podopiecznych, którzy pozwolili Coachowi widzieć swoje treningi, i tylko liczbę sesji wykonanych i zaplanowanych.

Raport Coacha nigdy nie zawiera danych dotyczących zdrowia: tętna, kalorii, bólu, wymiarów, ocen, bioimpedancji, wywiadu zdrowotnego ani zdjęć. Każdy odczyt danych podopiecznego w celu przygotowania raportu jest zapisywany w rejestrze dostępu tego podopiecznego, tak samo jak odczyt dokonany w aplikacji.

4.8 Przypomnienia o subskrypcji i przypomnienia o powrocie

Jeśli założysz konto i nie wykupisz subskrypcji, możemy wysłać do 4 przypomnień e-mailem o dokończeniu subskrypcji w ciągu pierwszych 14 dni. Jeśli twój plan zakończył się bez odnowienia, możemy w ciągu kolejnych 60 dni wysłać e-mailem do 3 przypomnień o powrocie; osoby, które otrzymały zwrot pieniędzy lub których subskrypcja została unieważniona, nie dostają żadnego. Te e-maile mają charakter promocyjny i informują o tym w stopce, są wysyłane tylko między 10:00 a 20:00 w twojej strefie czasowej, przestają przychodzić, gdy tylko wykupisz subskrypcję, i nie zawierają cen, danych dotyczących zdrowia ani wymiarów ciała.

• Poza Europą opierają się na naszym prawnie uzasadnionym interesie w przypominaniu osobom, które już założyły konto w Gym+, i są domyślnie włączone, z rezygnacją jednym kliknięciem w każdej wiadomości oraz przełącznikiem „Przypomnienia o subskrypcji” w aplikacji i na stronie preferencji.
• W Europie (gdy strefa czasowa twojego konta jest europejska) są wysyłane tylko wtedy, gdy włączysz ten przełącznik, czyli za twoją zgodą, którą możesz wycofać w ten sam sposób.
• Przypomnienia na urządzeniu: aplikacja planuje powiadomienie przypominające o subskrypcji tylko wtedy, gdy zaakceptujesz osobną prośbę, odrębną od systemowego uprawnienia do powiadomień i wyświetlaną przed nim, czyli za twoją wyraźną zgodą. Są najwyżej 2 i możesz je wyłączyć w aplikacji lub w ustawieniach systemu.

4.9 Diagnostyka błędów, wydajność i zgłoszenia problemów

Aby naprawiać usterki, aplikacja wysyła na nasz serwer techniczne dane o występujących w niej błędach: typ i komunikat błędu, techniczny ślad kodu (zaciemniony, bez Twoich treści), ekran, na którym wystąpił, wersję aplikacji, system i przybliżony model urządzenia oraz 50 ostatnich działań w aplikacji przed błędem (otwarte ekrany, główne działania i żądania do serwera, z trasą, wynikiem, czasem trwania i kodem żądania). Otrzymujemy też nieoczekiwane zamknięcia aplikacji zapisywane przez sam system (na Androidzie powód zakończenia, na iPhonie MetricKit).

• Czego nigdy nie wysyłamy: tego, co wpisujesz, haseł, kodów logowania, tokenów, adresów e-mail w jawnej postaci, numerów dokumentów lub telefonów, współrzędnych i danych o zdrowiu. Aplikacja maskuje te dane przed wysłaniem, a serwer maskuje je ponownie.
• Powiązanie: przy otwartej sesji błąd jest powiązany z Twoim kontem; przed zalogowaniem tylko z losowym identyfikatorem instalacji, przechowywanym jako skrót kryptograficzny.
• Jak wyłączyć: w Ustawienia > Prywatność i dane, przełącznikiem „Wysyłaj diagnostykę błędów”, domyślnie włączonym. Po wyłączeniu aplikacja przestaje wysyłać wszystko, co opisuje ten punkt, na nasz serwer, do Sentry i do PostHog, a to, co czekało w kolejce na nasz serwer, jest usuwane z urządzenia.
• Zgłoś problem: w Ustawienia > Pomoc i informacje i w Profil opisujesz, co się stało, i wybierasz, czy dołączyć diagnostykę. Tekst przechodzi przez ten sam filtr nienawiści i gróźb co reszta aplikacji, jest maskowany i otrzymuje kod wsparcia (np. GP-7K3Q9) widoczny na ekranie. Wsparcie otrzymuje zgłoszenie e-mailem i odpowiada na adres e-mail Twojego konta.
• Sugestie, zrzuty ekranu i witryna: w Profil, w „Sugestie”, wysyłasz pomysły; w „Zgłoś problem” oraz przyciskiem „Zgłoś błąd” na każdej stronie witryny gymplus.life możesz dołączyć zrzut ekranu, który widzisz przed wysłaniem z zasłoniętymi polami formularzy, albo dołączyć obraz. Razem z nim trafiają ekran lub strona, wersja aplikacji lub witryny, system, język, rozmiar ekranu, przeglądarka (w witrynie) i konto, jeśli jesteś zalogowany; nigdy hasła ani tokeny. Używamy tego tylko do naprawiania błędów i oceny sugestii. Przechowujemy to 180 dni, usuwamy razem z kontem, a zespół wsparcia dostaje to e-mailem.

Wydajność i użyteczność, w formie zbiorczej. Aplikacja mierzy, ile trwa jej otwieranie i jak płynnie działa każdy ekran (wolne i zamrożone klatki), oraz liczy dla każdego ekranu dotknięcia, dotknięcia powtarzane w krótkich odstępach w tym samym miejscu, dotknięcia, które nie wywołują reakcji, oraz obszar ekranu, w którym występują (siatka 12 na 24 części, nigdy dokładna pozycja). Te liczniki są sumowane na urządzeniu i wysyłane na nasz serwer bez konta, bez identyfikatora instalacji i bez pory dnia, a serwer sumuje je według dni, nie przechowując adresu IP (tylko jego skrót kryptograficzny, aby ograniczać nadmierne wysyłanie). Służą wyłącznie do znajdowania wolnych ekranów i przycisków, z których trudno korzystać. Na ekranach zdrowotnych (Dane zdrowotne, Skład ciała, Pomiary, Twoje zdjęcia, Oś czasu i Porównaj) oraz gdy na ekranie jest chroniona treść, żadne dotknięcie nie jest liczone; tam mierzona jest tylko płynność ekranu. Przechowujemy je 180 dni.

Sentry. Błędy, nieoczekiwane zamknięcia, zdarzenia „aplikacja nie odpowiada” (na Androidzie) i zawieszenia (na iPhonie) trafiają też do Sentry (Functional Software, Inc.), podmiotu przetwarzającego działającego na nasze zlecenie, a dane są przechowywane w Unii Europejskiej (Frankfurt, Niemcy). Sentry otrzymuje typ i komunikat błędu, techniczny ślad kodu, ekran, na którym wystąpił, i ekrany otwarte przed nim, wersję aplikacji, system i model urządzenia, a wszystko to jest maskowane na urządzeniu przed wysłaniem. Jeśli masz co najmniej 18 lat, otrzymuje też pomiary wydajności (czas otwierania oraz czas trwania ekranów i operacji) i kod wyprowadzony z Twojego konta za pomocą skrótu kryptograficznego, który nie zawiera ani Twojego adresu e-mail, ani imienia. Nie otrzymuje tego, co wpisujesz, żądań do serwera, nagrań ani obrazów ekranu ani danych o zdrowiu.

PostHog. Aby zrozumieć, z których części aplikacji się korzysta i gdzie ludzie rezygnują (na przykład ile kont otwiera ekran planów i ile rozpoczyna okres próbny), wysyłamy do PostHog, Inc., podmiotu przetwarzającego działającego na nasze zlecenie, z danymi przechowywanymi w Unii Europejskiej (Frankfurt, Niemcy), zamkniętą listę zdarzeń: otwarte ekrany (nigdy ekrany zdrowotne), logowanie i wylogowanie, otwarcie ekranu planów, potwierdzenie zakupu (tylko plan i informacja, czy jest to bezpłatny okres próbny, bez kwoty i waluty), rozpoczęcie i zakończenie treningu oraz instalację, aktualizację, otwarcie i przejście aplikacji w tło. Razem z nimi trafiają ten sam kod wyprowadzony z konta i techniczne dane urządzenia (model, system, wersja aplikacji i język). Nie ma nagrywania ekranu, automatycznego rejestrowania dotknięć ani danych o zdrowiu i nie są wysyłane żadne informacje z Twojego profilu. Osoby w wieku 16 lub 17 lat oraz osoby, których wiek nie został jeszcze potwierdzony, nie wysyłają nic do PostHog.

Ani Sentry, ani PostHog nie wykorzystują tych danych do reklam, do śledzenia Cię w innych aplikacjach lub witrynach ani do własnych celów, a nic z tego nie trafia do Meta. Oba są skonfigurowane tak, aby nie przechowywać adresu IP, z którego pochodzą dane.

Używamy tych danych wyłącznie do znajdowania i naprawiania błędów, ulepszania aplikacji i obsługi Twojego zgłoszenia, nigdy do reklam. Błędy przechowujemy 30 dni na naszym serwerze i do 90 dni w Sentry (pomiary wydajności 30 dni), zbiorcze liczniki wydajności i użyteczności 180 dni, zdarzenia użytkowania w PostHog, dopóki konto jest używane (usuwane po 12 miesiącach bez korzystania z aplikacji), a zgłoszenia 180 dni. Błędy na naszym serwerze, zdarzenia w PostHog i zgłoszenia są usuwane razem z kontem, a błędy i zgłoszenia z naszego serwera trafiają do eksportu Twoich danych.

4.10 SDK Meta

Używamy SDK Meta wyłącznie do pomiaru płatnych kampanii reklamowych, które prowadzimy poza aplikacją; aplikacja nie wyświetla reklam. W tym celu aplikacja i nasz serwer wysyłają do Meta tylko te zdarzenia: instalację i otwarcie aplikacji, ukończoną rejestrację oraz subskrypcję (rozpoczęcie bezpłatnego okresu i zakup, wraz z planem, kwotą i walutą). Razem z nimi przekazywane są identyfikatory urządzenia: losowy identyfikator, który SDK tworzy dla danej instalacji, identyfikator kliknięcia reklamy, jeśli występuje, oraz dane techniczne urządzenia, takie jak model, system operacyjny i wersja aplikacji. Nigdy nie są przekazywane: dane dotyczące zdrowia, treningów ani lokalizacji ani twoja odpowiedź na pytanie „Jak korzystasz z Gym+?”. Aby z tego zrezygnować, napisz na adres support@gymplus.life.

Na Androidzie oraz na iPhonie bez twojej zgody. Nie są przekazywane identyfikator reklamowy urządzenia, twój adres e-mail ani identyfikator twojego konta: do Meta nie trafia nic, co cię identyfikuje, a na iPhonie SDK działa w trybie ograniczonym.

Na iPhonie, za twoją zgodą. Aplikacja może raz poprosić, przez komunikat samego iPhone’a, o zgodę na śledzenie (App Tracking Transparency). Jeśli się zgodzisz, Gym+ udostępnia Meta także, wyłącznie do pomiaru kampanii: twój adres e-mail i identyfikator twojego konta w postaci skrótu kryptograficznego, identyfikator reklamowy urządzenia, twoje zakupy (rozpoczęcie bezpłatnego okresu i subskrypcję) oraz zdarzenia interakcji (instalację, otwarcie i rejestrację). Zgodę możesz w każdej chwili wycofać w Ustawieniach iPhone’a; od tego momentu znów obowiązuje poprzedni akapit.

Gdy instalujesz Gym+ z reklamy Google, przechowujemy identyfikator kliknięcia (gclid) i źródło kampanii. Jeśli masz ukończone 18 lat, przekazujemy Google Ads wyłącznie ten identyfikator oraz informację, że utworzono konto lub rozpoczął się okres próbny, aby mierzyć skuteczność naszych reklam. Nigdy nie wysyłamy twojego imienia i nazwiska, adresu e-mail, numeru telefonu ani danych o treningach czy zdrowiu. W każdej chwili możesz zgłosić sprzeciw, pisząc na adres e-mail pomocy technicznej.

4.11 Historia przechowywana na twoim koncie

Domyślnie twoja historia zostaje tylko na urządzeniu (punkt 3). Jeśli włączysz Zachowuj moją historię na moim koncie (Ustawienia > Konto), Gym+ zaczyna przechowywać jej zaszyfrowaną kopię na naszym serwerze, powiązaną z twoim kontem, aby historia wróciła do ciebie, gdy zmienisz telefon lub ponownie zainstalujesz aplikację. Funkcja jest domyślnie wyłączona i włącza się dopiero wtedy, gdy przeczytasz i zaakceptujesz osobny ekran zgody. Jeśli z niej nie skorzystasz, w aplikacji nic się nie zmienia: historia nadal zostaje tylko na urządzeniu.

Co jest przechowywane:

• treningi: ćwiczenia, serie, obciążenia, powtórzenia, odpoczynek, wysiłek, notatki do treningu oraz powiązane z treningiem dane z zegarka, takie jak tętno i kalorie;
• rutyny, plan tygodnia i utworzone przez ciebie ćwiczenia;
• profil (wyświetlana nazwa, płeć, wiek, wzrost, waga i poziom aktywności), wymiary ciała i zapisy wagi;
• medale zdobyte w aplikacji, notatki, miejsca treningu (nazwa i sprzęt, bez adresu i bez współrzędnych) oraz preferencje aplikacji.

Co nie jest przechowywane: zdjęcia i materiały multimedialne jakiegokolwiek rodzaju (zdjęcia postępów, zdjęcie profilowe, zdjęcia i filmy ćwiczeń oraz multimedia z notatek). Zostają one tylko na urządzeniu.

W jakim celu: wyłącznie po to, aby zwrócić ci historię, na tym samym lub innym urządzeniu, i aktualizować kopię po każdym treningu. Ta kopia nie jest wykorzystywana do reklam, marketingu, przypomnień o powrocie, targetowania ani analizy użytkowania, nie trafia do PostHog, Sentry, Meta ani żadnego innego partnera i nie jest pokazywana twojemu Coachowi, twojemu opiekunowi ani innym osobom z powodu tej funkcji. To, co udostępniasz swojemu Coachowi, nadal podlega punktowi 7 i opisanym tam odrębnym zgodom.

Podstawa prawna: ponieważ historia obejmuje dane dotyczące zdrowia, podstawą jest twoja wyraźna, konkretna i wyraźnie wyodrębniona zgoda (LGPD, art. 11, I, oraz GDPR, art. 9 ust. 2 lit. a w związku z art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać w ustawieniach aplikacji. Przechowujemy rejestr zgody, zawierający tylko datę, wersję tekstu i twój wybór, dopóki funkcja jest włączona, oraz przez 5 lat po jej wyłączeniu, jako dowód.

Gdzie jest przechowywana i jak jest chroniona: kopia znajduje się w magazynie obiektów Cloudflare (R2), podmiotu przetwarzającego zapewniającego hosting, opisanego w punkcie 12, w jurysdykcji Unii Europejskiej. Jest ona przechowywana wyłącznie w Unii Europejskiej; w drodze między twoim urządzeniem a magazynem dane, już zaszyfrowane, mogą przechodzić przez sieć Cloudflare poza UE, chronione klauzulami umownymi Cloudflare. Każdy plik jest szyfrowany algorytmem AES-256-GCM kluczem właściwym dla twojego konta, a nazwy plików nie zawierają identyfikatora twojego konta. W naszej bazie danych jest tylko indeks (miesiące, wersje i rozmiary), nigdy treść treningu, a nasz serwer nie zapisuje treści historii w dziennikach.

Jedno urządzenie naraz: kopia podlega zasadzie jednego zalogowanego urządzenia naraz (punkt 4.1). Gdy logujesz się na nowym urządzeniu, aplikacja pobiera kopię i łączy ją z tym, co jest na urządzeniu, bez duplikowania treningów.

Plan: aby zapisywać nowe treningi, potrzebny jest aktywny plan. Bez planu nic nowego nie jest zapisywane, a to, co już jest na twoim koncie, pozostaje dostępne do pobrania, wyłączenia lub usunięcia.

Jak wyłączyć i usunąć: wyłącz przełącznik w Ustawienia > Konto. Po wyłączeniu kopia jest usuwana z serwera w ciągu 24 godzin, a to, co jest na urządzeniu, tam pozostaje. Indeks kopii (miesiące, wersje i rozmiary, nigdy treść) może pozostać w kopiach zapasowych bazy danych przez maksymalnie 30 dni. Wycofanie zgody nie wpływa na to, co zrobiono wcześniej, ani na resztę aplikacji. Trening, który usuniesz w aplikacji, pozostawia na serwerze tylko znacznik usunięcia, bez treści, przez 90 dni, aby inne urządzenie wiedziało, że został usunięty.

Jak długo: dopóki konto istnieje, a funkcja jest włączona. Jeśli przez 24 miesiące nie korzystasz z aplikacji i nie masz aktywnego planu, kopia jest usuwana, z powiadomieniem 30 dni wcześniej: e-mailem, jeśli wyrażasz zgodę na otrzymywanie tego powiadomienia e-mailem, albo w aplikacji, gdy ponownie ją otworzysz. Skorzystanie z aplikacji w tym czasie anuluje usunięcie.

Usunięcie konta i eksport: po usunięciu konta kopia jest usuwana razem z nim. Eksport twoich danych obejmuje przechowywaną historię.

Osoby w wieku 16 lub 17 lat: funkcja jest domyślnie wyłączona i zablokowana i można ją włączyć dopiero wtedy, gdy opiekun na to pozwoli w panelu opiekuna (punkt 17). Jeśli opiekun cofnie zgodę, chmura zostaje wyłączona, a kopia w chmurze jest usuwana w ciągu 30 dni; historia zostaje tylko na urządzeniu. Opiekun nie widzi przechowywanej historii: panel nadal pokazuje tylko to, co opisano w punkcie 17.

Kopia zapasowa iCloud na iPhonie: dopóki funkcja jest włączona, aplikacja wyłącza historię z urządzenia z kopii zapasowej iCloud, aby dane dotyczące zdrowia nie były przechowywane w dwóch miejscach. Po wyłączeniu funkcji historia znów trafia do kopii zapasowej iCloud, tak jak wcześniej.

5. Lokalizacja i rozpoznawanie siłowni

Jeśli wyrazisz na to zgodę, Gym+ korzysta z lokalizacji urządzenia wyłącznie podczas używania aplikacji i w jednym celu: aby rozpoznać siłownię, w której się znajdujesz, tak by twoje treningi liczyły się do rankingu tej siłowni.

• Twoja dokładna pozycja nigdy nie dociera do naszego serwera i jej nie przechowujemy: co najwyżej serwer otrzymuje przybliżoną komórkę, jak opisano poniżej.
• Aby znaleźć siłownie w pobliżu, aplikacja wysyła na serwer komórkę geohash o boku około 1 km, czyli kwadrat mapy, który wskazuje okolicę; służy ona do wyszukiwania i nie jest przechowywana.
• Przy check-inie aplikacja wysyła identyfikator siłowni oraz komórkę o boku około 150 m, w której jesteś, aby potwierdzić, że jesteś na siłowni. Ta komórka jest porównywana z komórką siłowni i nie jest przechowywana.
• Jeśli dodasz nową siłownię, aplikacja wysyła jako jej położenie wyłącznie komórkę o boku około 150 m, w której jesteś, nigdy dokładną pozycję; serwer odrzuca każdą pozycję dokładniejszą niż komórka. Środek tej komórki staje się położeniem siłowni i jest pokazywany osobom szukającym siłowni. Nie przechowujemy żadnego rekordu łączącego cię z tą pozycją i z momentem dodania siłowni: zostaje tylko informacja, że to ty ją dodałeś, usuwana, gdy usuniesz konto.
• Aby podać nazwę miasta oraz, na iPhonie, zaproponować siłownie w pobliżu, aplikacja korzysta z usług lokalizacji samego systemu: Apple na iPhonie i Google na Androidzie. Przy tych zapytaniach współrzędne mogą trafić z urządzenia do Apple lub Google, które przetwarzają je zgodnie z własnymi politykami prywatności; Gym+ otrzymuje w odpowiedzi tylko nazwę miejsca.
• Aplikacja nie korzysta z lokalizacji w tle, nie tworzy historii twoich tras i nie używa lokalizacji do reklamy.

To uprawnienie jest opcjonalne. Możesz odmówić, gdy system o nie zapyta, albo w każdej chwili cofnąć je później w ustawieniach urządzenia (iPhone: Ustawienia Prywatność i ochrona Usługi lokalizacji Gym+; Android: Ustawienia Aplikacje Gym+ Uprawnienia Lokalizacja). Bez niego aplikacja nadal działa; przestaje jedynie automatycznie rozpoznawać siłownię.

6. Publiczny ranking

Ranking siłowni jest w Gym+ publiczny: każdy, kto go otworzy, widzi pozycje osób, z których każda jest oznaczona swoim @nickiem. Ranking pokazuje twój @nick, a nie twój adres e-mail ani nazwę konta Apple lub Google.

W każdej chwili możesz opuścić ranking lub się w nim ukryć, bezpośrednio w aplikacji. Możesz też poprosić nas o to pod adresem privacy@gymplus.life. Po opuszczeniu rankingu twój @nick przestaje być widoczny na liście; twoje treningi zostają na twoim urządzeniu.

Kategoria. Jeśli masz konto i podasz płeć w profilu aplikacji (podczas pierwszej konfiguracji, w ustawieniach lub przez import z aplikacji zdrowotnej), aplikacja wysyła na nasz serwer tylko kategorię rankingu odpowiadającą twojej odpowiedzi: mężczyźni, kobiety lub open (dla osób, które wolą tego nie podawać). Kategoria decyduje o tym, na które tablice trafiasz, oraz o tabeli używanej dla poziomów siły i kategorii wagowych. Na tablicach podzielonych według kategorii każdy, kto je ogląda, zna kategorię osób, które się na nich znajdują. Kategorię możesz zmienić w Ustawieniach rankingu.

Masa ciała. Twoja masa ciała trafia na nasz serwer tylko wtedy, gdy stukniesz „Potwierdź masę ciała” w Ustawieniach rankingu. Służy do dzielenia siły i objętości przez twoją masę ciała oraz do ustalenia twojej kategorii wagowej na tablicach siły. Nikt nie widzi tej liczby: jest przechowywana w postaci zaszyfrowanej, a tablice pokazują tylko kategorię wagową. Bez niej nie trafiasz na tablice siły i objętości, a 90 dni po ostatnim potwierdzeniu przestaje być używana, dopóki nie potwierdzisz jej ponownie.

Jak przestać uczestniczyć. „Opuść ranking” w Ustawieniach rankingu usuwa cię ze wszystkich tablic; wyłączenie opcji „Medale, poziomy i rywalizacja” w ustawieniach również cię z nich usuwa. Kategoria i masa ciała pozostają zapisane, powiązane z twoim kontem, trafiają do eksportu twoich danych i są usuwane wraz z kontem.

7. Udostępnianie danych Coachowi

7.1 Co postanawiasz udostępnić

Jeśli trenujesz z kimś, kto korzysta z planu Coach, Gym+ pozwala tej osobie śledzić twoje postępy. Nic nie jest udostępniane bez twojej zgody, a zgodę wyrażasz osobno dla każdej kategorii:

• Wyniki: treningi, serie z obciążeniem i powtórzeniami oraz realizacja planu treningowego.
• Podsumowanie zdrowotne: dla każdego treningu średnie i maksymalne tętno, aktywne kalorie i czas w każdej strefie tętna, nigdy seria pomiarów tętna. Ponieważ są to dane dotyczące zdrowia, udostępniamy je wyłącznie za twoją odrębną zgodą na tę kategorię.
• Weryfikacja przez zegarek: potwierdzenie przez zegarek, że twoje sesje treningowe się odbyły.
• Zdjęcia postępów, wywiad zdrowotny, ocena sprawności fizycznej i skład ciała: każda z tych kategorii za odrębną zgodą, jak opisano w punktach od 7.2 do 7.4.

To, na co nie wyrazisz zgody, nie jest wysyłane Coachowi. Możesz w każdej chwili wycofać zgodę, w całości lub dla wybranej kategorii; od tego momentu udostępnianie tej kategorii ustaje. Coach również może zakończyć powiązanie z tobą, np. gdy przestajesz być jego podopiecznym. Wtedy udostępnianie także ustaje.

Udostępniane dane trafiają do Coacha za pośrednictwem naszego serwera i są przechowywane, dopóki istnieje powiązanie i twoja zgoda. Coach wykorzystuje to, co widzi, do prowadzenia twojego treningu i nie może używać tych danych w żadnym innym celu.

7.2 Zdjęcia postępów

Zdjęcia postępów zostają na twoim urządzeniu. Możesz udostępniać je swojemu Coachowi, po jednym zdjęciu, jeśli wyrazisz odrębną zgodę na zdjęcia. Służą wyłącznie temu, by Coach mógł śledzić twoje postępy.

• Kto je widzi: tylko Coach z powiązania, w ramach którego je udostępniasz, i tylko dopóki powiązanie jest aktywne, a twoja zgoda obowiązuje. Widzi zdjęcie w aplikacji, z własnym @nickiem naniesionym na obraz, przez tymczasowe linki ważne kilka minut, i nie ma możliwości pobrania pliku.
• Moderacja: zanim zdjęcie stanie się dostępne, przechodzi tę samą analizę bezpieczeństwa co każdy inny obraz przesyłany do Gym+ (punkt 8), która uwzględnia kontekst siłowni.
• Przechowywanie: zdjęcie, poza i data są szyfrowane na naszym serwerze. Żadne informacje o zdjęciu nie trafiają do powiadomień ani do skrzynki odbiorczej.
• Usuwanie: gdy usuniesz zdjęcie lub wycofasz zgodę, gdy powiązanie się zakończy lub zostanie zablokowane albo gdy którekolwiek z kont zostanie usunięte, zdjęcie i wszystkie przechowywane kopie są natychmiast usuwane.

7.3 Wywiad zdrowotny

Wywiad zdrowotny to kwestionariusz zdrowotny, który może wysłać ci Coach: PAR-Q, standardowy kwestionariusz Gym+ lub pytania napisane przez Coacha. Pozwala Coachowi poznać twoją historię, zanim ułoży lub zmieni twój trening.

• Odpowiedzi są danymi dotyczącymi zdrowia. Są wysyłane tylko za twoją konkretną zgodą na wywiad zdrowotny, a każde przesłanie jest przechowywane jako wersja, która nigdy się nie zmienia.
• Są szyfrowane na naszym serwerze. Coach może je odczytywać tylko wtedy, gdy powiązanie jest aktywne, a twoja zgoda obowiązuje, i każdy odczyt jest rejestrowany.
• Gdy wycofasz zgodę, kopie Coacha są natychmiast usuwane. Gdy powiązanie się zakończy, również są usuwane, a prośby o wywiad zdrowotny z zakończonego powiązania są usuwane 30 dni po jego zakończeniu.

7.4 Ocena sprawności fizycznej i bioimpedancja

Możesz zapisywać oceny sprawności fizycznej (fałdy skórne, obwody i testy sprawnościowe) oraz oceny składu ciała (bioimpedancja). Zostają na twoim urządzeniu i służą do śledzenia twoich postępów.

• Udostępnianie Coachowi: ocena trafia na nasz serwer tylko wtedy, gdy udostępnisz ją swojemu Coachowi lub gdy Coach zapisze twoją ocenę, a obie sytuacje wymagają odrębnej zgody (jednej na ocenę sprawności fizycznej, drugiej na skład ciała). Pomiary są szyfrowane na serwerze. Coach widzi tylko oceny, które mu udostępniłeś, i te, które sam zapisał, a każdy odczyt jest rejestrowany. Gdy zbliża się termin kolejnej oceny, ty i Coach dostajecie przypomnienie.
• Wycofanie i usunięcie: możesz usuwać zapisane przez siebie oceny i ukrywać te zapisane przez Coacha. Gdy żadne aktywne powiązanie nie obejmuje już twojej zgody, udostępnione kopie są usuwane; zostaje tylko znacznik bez żadnego pomiaru, służący do synchronizacji twoich pozostałych urządzeń, który jest usuwany 30 dni później. To, co zapisał Coach, pozostaje twoje. Jeśli twoje konto zostanie usunięte, wszystko to jest usuwane; jeśli zostanie usunięte konto Coacha, to, co zapisał, pozostaje twoje, bez jego nazwiska.
• Automatyczny odczyt raportu: zamiast wpisywać liczby, możesz wysłać plik PDF z urządzenia lub zdjęcie raportu z bioimpedancji do automatycznego odczytu. Wymaga to odrębnej zgody, którą możesz wycofać na ekranie prywatności w aplikacji. Plik jest odczytywany na naszym serwerze przez zautomatyzowany system odczytu dokumentów (sztuczna inteligencja) działający na infrastrukturze naszego podmiotu przetwarzającego zapewniającego hosting (punkt 12), który nie przechowuje treści i nie używa jej do trenowania modeli. Plik istnieje wyłącznie w pamięci podczas odczytu: nie jest nigdzie zapisywany, a rejestr użycia zawiera tylko dane techniczne, takie jak typ pliku, liczba stron i wynik, nigdy tekst, obraz ani wartości. Gdy raport jest plikiem PDF, imię i nazwisko oraz numer raportu są zastępowane znacznikami, zanim tekst zostanie odczytany przez zautomatyzowany system. Gdy jest to zdjęcie, cały obraz, łącznie z wydrukowanym na nim imieniem i nazwiskiem oraz danymi identyfikacyjnymi, jest automatycznie analizowany w celu odczytania danych. Imię i nazwisko wraca do aplikacji wyłącznie po to, abyś mógł sprawdzić na urządzeniu, że raport jest twój, i nie jest przechowywane. Zdjęcie przechodzi tę samą analizę bezpieczeństwa co inne obrazy. Odczytane wartości są zapisywane dopiero po tym, jak je sprawdzisz i potwierdzisz.

7.5 Archiwizacja przez Coacha

Coach może zarchiwizować powiązanie z tobą, na przykład gdy robisz przerwę, a powiązanie może też zostać zarchiwizowane, gdy Coach ma więcej podopiecznych niż miejsc, jak opisano w Warunkach korzystania. Archiwizacja rozłącza powiązanie, nie kończąc go:

• Co przestaje być udostępniane: Coach przestaje widzieć jakiekolwiek twoje dane (treningi, wskaźniki, zdrowie, oceny, zdjęcia, wywiad zdrowotny i realizację planu) i nie otrzymuje niczego nowego; treningi zapisane w tym czasie zostają tylko na twoim urządzeniu. Przestajesz otrzymywać programy, filmy i rozmowy o programach od Coacha, a kopia tych treści na twoim urządzeniu jest usuwana.
• Co Coach nadal widzi: tylko twoje imię i @nick, kiedy i przez kogo powiązanie zostało zarchiwizowane, datę zakończenia archiwizacji oraz listę wysłanych programów. Jego prywatne notatki są zachowywane i wracają, jeśli przywróci powiązanie z archiwum.
• Zawieszenie zgody: twoje zgody pozostają zarejestrowane, ale dopóki powiązanie jest zarchiwizowane, nie upoważniają do żadnego udostępniania. Jeśli Coach przywróci powiązanie z archiwum, znowu obowiązują tak jak wcześniej. W każdej chwili możesz je wycofać lub definitywnie zakończyć powiązanie.
• Powiadomienie: dostajesz w aplikacji informację, gdy powiązanie zostanie zarchiwizowane, bez podania powodu, oraz gdy zostanie przywrócone z archiwum.
• Przechowywanie przez 12 miesięcy i zakończenie: zarchiwizowane powiązanie jest przechowywane do 12 miesięcy, a Coach jest powiadamiany 30 dni przed jego zakończeniem. Jeśli nikt go nie przywróci z archiwum, powiązanie kończy się po 12 miesiącach, zgody są zamykane z zachowaniem wpisu, a obie strony są o tym informowane. Usunięcie twojego konta lub konta Coacha kończy zarchiwizowane powiązanie tak jak każde inne.

7.6 Publiczna strona Coacha i prośby o kontakt

Osoby z planem Coach mogą opublikować stronę publiczną pod adresem gymplus.life/p/, po którym następuje ich @nick. Strona pokazuje profil Coacha (imię i nazwisko, opis, miasto, specjalizacje, informację, czy prowadzi treningi stacjonarnie czy online, oraz numer CREF, dopiero po jego weryfikacji) oraz zdjęcie i zdjęcie w tle zatwierdzone przez moderację. Coach włącza i wyłącza stronę oraz decyduje, czy wyszukiwarki mogą ją indeksować. Strona przestaje się wyświetlać, jeśli plan Coach wygaśnie.

Każdy, kto chce trenować z Coachem, może wysłać prośbę o kontakt, ze strony lub z aplikacji, podając imię, dane kontaktowe (adres e-mail lub @nick) i wiadomość. Te dane służą jednemu celowi, odpowiedzi Coacha:

• są szyfrowane na naszym serwerze i odczytuje je tylko Coach; w przypadku prośby wysłanej z aplikacji odpowiedź Coacha jest dostępna dla nadawcy;
• są usuwane 180 dni po wysłaniu lub wcześniej, gdy Coach lub nadawca je usunie; osoba wysyłająca prośbę ze strony otrzymuje link do usunięcia własnej prośby;
• aby chronić formularz przed robotami i nadużyciami, strona używa zabezpieczenia antyrobotowego Cloudflare, ładowanego dopiero wtedy, gdy zaczynasz wypełniać formularz, oraz limitów wysyłania na adres IP, przechowywanego wyłącznie jako skrót kryptograficzny i tylko na czas trwania limitu; ponowne wysłanie tych samych danych kontaktowych do tego samego Coacha aktualizuje wcześniejszą prośbę zamiast tworzyć nową.

Usunięcie konta Coacha usuwa stronę i otrzymane prośby; usunięcie konta osoby, która wysyłała prośby z aplikacji, usuwa wysłane przez nią prośby.

8. Zdjęcia i filmy, które publikujesz

Niektóre materiały są po to, by oglądały je inne osoby: twoje zdjęcie profilowe, zdjęcie w tle, zdjęcia, które zdecydujesz się opublikować, a w przypadku osób z planem Coach również filmy z ćwiczeniami nagrywane dla podopiecznych. Gdy przesyłasz taki materiał, przechowujemy go na naszym serwerze, aby pokazywać go osobom, którym jest udostępniony.

Te materiały podlegają moderacji (automatycznej analizie i weryfikacji przez człowieka) w celu egzekwowania Zasad społeczności. Treści naruszające zasady mogą zostać usunięte; usunięte treści są przechowywane przez 30 dni, aby można było odwołać się od decyzji, a następnie usuwane. Moderacja obejmuje wyłącznie opublikowane materiały; zdjęcia postępów, które trzymasz na urządzeniu, nie są przesyłane ani analizowane.

Możesz zażądać usunięcia każdego opublikowanego przez siebie materiału, pisząc na privacy@gymplus.life. Po usunięciu konta opublikowane przez ciebie materiały są usuwane.

Zgłoszenia

Możesz zgłaszać profile, zdjęcia, filmy, wiadomości, komentarze, programy i inne treści innych osób. Przy zgłoszeniu przechowujemy informację, kto zgłosił, co zostało zgłoszone i kto jest autorem, wybrany powód, opis, który napiszesz, jeśli go dodasz (do 1000 znaków), oraz datę. Po wysłaniu zgłoszenia treść znika z twojego widoku, a aplikacja proponuje zablokowanie autora.

Zespół moderacji widzi zgłoszenie z kontekstem potrzebnym do podjęcia decyzji: zgłoszonym fragmentem i historią moderacji autora. Osobie zgłaszającej przekazujemy ogólną informację o wyniku. Gdy zgłoszenie dotyczy dziecka lub nastolatka, trafia bezpośrednio do zespołu ds. bezpieczeństwa dzieci, a wynik nie jest ujawniany osobie zgłaszającej; potwierdzone przypadki są zgłaszane organom, jak opisano na stronie Bezpieczeństwo dzieci. Okres przechowywania zgłoszeń podano w punkcie 13.

9. Zrzuty ekranu i nagrywanie ekranu

Część treści w Gym+ jest chroniona, na przykład płatne treningi przygotowane przez Coacha. Na tych ekranach aplikacja wykrywa, gdy wykonywany jest zrzut ekranu lub nagrywanie ekranu, aby chronić te treści.

• Aplikacja rejestruje jedynie fakt wystąpienia zdarzenia przy chronionej treści.
• Ten wpis trafia na nasz serwer na potrzeby moderacji i ochrony treści i nie jest wysyłany do Coacha.
• Gym+ nie wykonuje, nie przechowuje ani nie wysyła żadnego obrazu ekranu, a aplikacja nie uzyskuje w ten sposób dostępu do zrzutu utworzonego przez system ani do twojej galerii.
• Wykrywanie działa tylko na ekranach z chronioną treścią; w pozostałych miejscach aplikacji nie jest używane.

10. Bluetooth i czujniki

Gym+ używa Bluetooth wyłącznie do łączenia wybranych przez ciebie pasów i czujników tętna. Wyszukiwanie urządzeń odbywa się, gdy chcesz podłączyć czujnik, i służy tylko temu. Aplikacja nie używa Bluetooth do ustalania twojego położenia, nie szuka innych urządzeń w pobliżu w żadnym innym celu i nie wysyła na nasz serwer listy znalezionych urządzeń. Tętno odczytane z czujnika jest traktowane tak jak pozostałe dane dotyczące zdrowia z punktu 2. Uprawnienie Bluetooth możesz w każdej chwili cofnąć w ustawieniach urządzenia.

11. Zegarki i czujniki

Gym+ współpracuje z zegarkami i czujnikami, które zdecydujesz się podłączyć:

• Apple Watch;
• zegarki z Wear OS;
• zegarki Garmin, przez aplikację Gym+ dla Connect IQ;
• piersiowe pasy Bluetooth do pomiaru tętna.

Co jest zbierane

Podczas treningu te urządzenia rejestrują serie, powtórzenia, obciążenie, tętno uśrednione w przedziałach 15-sekundowych oraz podsumowanie treningu.

Jak dane trafiają na telefon

Dane przechodzą z zegarka na telefon oficjalnym kanałem każdego producenta:

• Garmin: Garmin Connect IQ Mobile SDK i aplikacja Garmin Connect;
• Apple Watch: parowanie Apple;
• Wear OS: warstwa danych Wear OS;
• Pasy: standardowy Bluetooth, jak opisano w punkcie 10.

Garmin przetwarza dane, które przez niego przechodzą, zgodnie z własną polityką prywatności Garmin. To samo dotyczy Apple i Google w odniesieniu do ich systemów.

Gdzie przechowywane są dane

Na twoim urządzeniu. Opuszczają je tylko wtedy, gdy zgodzisz się na ich wysłanie do twojego Coacha (punkt 7) albo na ich użycie przy weryfikacji treningu lub w rankingu (punkt 6) albo gdy włączysz historię przechowywaną na twoim koncie (punkt 4.11), która przechowuje zaszyfrowaną kopię treningów, wraz z danymi z zegarka, wyłącznie po to, aby ci ją zwrócić. Do rankingu trafia tylko obliczony na podstawie tych danych poziom weryfikacji, nigdy seria pomiarów tętna.

Podstawa prawna

Ponieważ są to dane dotyczące zdrowia, przetwarzanie opiera się na twojej zgodzie: konkretnej i wyraźnie wyodrębnionej zgodzie w rozumieniu LGPD (art. 11, I) oraz wyraźnej zgodzie w rozumieniu GDPR (art. 9 ust. 2 lit. a). Pełna tabela znajduje się w punkcie 14.

Jak wycofać zgodę

• odłącz zegarek lub pas bezpośrednio w aplikacji;
• cofnij uprawnienia w ustawieniach systemu lub w aplikacji Garmin Connect;
• wycofaj w aplikacji zgodę udzieloną Coachowi, na weryfikację treningu lub na ranking;
• wyłącz historię przechowywaną na twoim koncie w Ustawienia > Konto.

Wycofanie zgody nie wpływa na przetwarzanie, które odbyło się przed jej wycofaniem.

12. Komu udostępniamy dane

Nie sprzedajemy danych osobowych za pieniądze i nie wymieniamy ich na usługi, rabaty ani inne świadczenia. Zaangażowane podmioty zewnętrzne to te, które umożliwiają działanie aplikacji:

Cloudflare, Google (Google Workspace), Sentry i PostHog działają jako podmioty przetwarzające: przetwarzają dane wyłącznie na nasze polecenie, na podstawie umowy, która wymaga poufności i środków bezpieczeństwa, i nie mogą ich wykorzystywać do własnych celów. Międzynarodowe przekazywanie tych danych opisano w punkcie 16.

Możemy też udostępnić dane na podstawie orzeczenia sądu, żądania właściwego organu lub obowiązku prawnego, a jeśli prawo pozwala cię o tym uprzedzić, uprzedzamy.

13. Jak długo przechowujemy dane

Znacznik zakupu istnieje z jednego konkretnego powodu: aby już wykorzystana subskrypcja nie mogła zostać przeniesiona ani ponownie użyta na innym koncie po usunięciu pierwszego. Nie pozwala ponownie cię zidentyfikować ani odzyskać niczego, co było twoje.

Zarchiwizowane rejestry moderacji

Każda decyzja naszego systemu dostarczania materiałów (przyznanie, odmowa, wstrzymanie lub cofnięcie dostępu oraz zdarzenia zrzutów ekranu z punktu 9) tworzy wpis audytowy. Dzięki niemu wyjaśniamy nadużycia dotyczące płatnych treści; jest to rejestr dostępu do aplikacji, który zgodnie z art. 15 brazylijskiej ustawy Marco Civil da Internet musimy przechowywać przez 6 miesięcy. Wpisy pozostają w bazie danych przez 90 dni, a następnie trafiają do odrębnego, prywatnego archiwum z ograniczonym dostępem:

• w archiwum wpis nie zawiera identyfikatora twojego konta, tylko pseudonimizowany identyfikator, obliczany przy użyciu tajnego klucza i losowej wartości przypisanej każdej osobie, przechowywanych oddzielnie od siebie;
• dopóki ta wartość istnieje, twoje zarchiwizowane wpisy są uwzględniane w eksporcie twoich danych, bez pseudonimu;
• po usunięciu konta losowa wartość jest niszczona, a zarchiwizowane wpisy zostają trwale odłączone od ciebie: nikt, nawet my, nie może ich ponownie z tobą powiązać. Pozostają jako anonimowy ślad audytowy do upływu ich 6 miesięcy, a następnie są usuwane;
• kopie zapasowe bazy danych są przechowywane do 30 dni, są odczytywane wyłącznie w celu przywrócenia usługi, a po przywróceniu każde usunięcie konta dokonane po dacie kopii jest stosowane ponownie, zanim usługa znów zacznie działać.

14. Podstawa prawna każdego przetwarzania

Każdy cel ma podstawę prawną w brazylijskiej LGPD (ustawa nr 13.709/2018), a w przypadku osób w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii również w GDPR (RODO). Jeśli podstawą jest zgoda, możesz ją w każdej chwili wycofać, bez wpływu na to, co zrobiono wcześniej, i na resztę aplikacji.

Tam, gdzie opieramy się na prawnie uzasadnionym interesie, interes ten jest konkretny, a wpływ na ciebie niewielki: przeciw nadużyciom przechowujemy tylko skróty kryptograficzne, bez adresu e-mail i bez imienia; w moderacji przetwarzamy tylko to, co postanawiasz opublikować, aby społeczność była bezpieczna; przy wykrywaniu zrzutów ekranu rejestrujemy tylko fakt zdarzenia, aby chronić pracę autora treści; w przypomnieniach o subskrypcji poza Europą piszemy tylko do osób, które już założyły konto, kilka razy, bez danych dotyczących zdrowia i z rezygnacją jednym kliknięciem; w zabezpieczeniu antyrobotowym i limitach wysyłania używamy tylko danych technicznych żądania, aby chronić Coacha przed spamem; w pomiarze kampanii za pomocą SDK Meta wysyłamy tylko zdarzenia z punktu 4.10, bez danych dotyczących zdrowia oraz, bez zgody na śledzenie na iPhonie, bez identyfikatora reklamowego urządzenia i bez twojego adresu e-mail; w diagnostyce, w Sentry i w PostHog używamy tylko danych technicznych i kodu wyprowadzonego z konta, bez danych dotyczących zdrowia i nigdy niczego od osób w wieku 16 lub 17 lat w PostHog, a wszystko to możesz wyłączyć przełącznikiem „Wysyłaj diagnostykę błędów”. Możesz wnieść sprzeciw wobec tego przetwarzania, pisząc na privacy@gymplus.life.

15. LGPD: twoje prawa w Brazylii

Podstawę prawną każdego przetwarzania podano w punkcie 14.

Czego możesz żądać

W każdej chwili i bezpłatnie możesz zażądać (art. 18 LGPD):

• potwierdzenia, że przetwarzamy twoje dane, oraz dostępu do nich;
• sprostowania danych niekompletnych, nieprawidłowych lub nieaktualnych;
• anonimizacji, zablokowania lub usunięcia danych zbędnych, nadmiarowych lub przetwarzanych niezgodnie z prawem;
• przeniesienia danych do innego dostawcy;
• usunięcia danych przetwarzanych na podstawie twojej zgody;
• informacji o tym, komu udostępniamy twoje dane;
• informacji o tym, co się stanie, jeśli nie wyrazisz zgody;
• wycofania zgody;
• weryfikacji decyzji podjętej wyłącznie na podstawie zautomatyzowanego przetwarzania, np. usunięcia treści przez automatyczną moderację (art. 20).

Niektóre decyzje możesz podjąć samodzielnie, bez pisania do nas: wycofać zgodę udzieloną Coachowi (w tym zgody na zdjęcia postępów, wywiad zdrowotny i oceny), wycofać zgodę na automatyczny odczyt raportów, zakończyć powiązanie, także zarchiwizowane, wyłączyć raporty i przypomnienia e-mailowe, usunąć wysłaną przez siebie prośbę o kontakt, wyłączyć i usunąć historię przechowywaną na twoim koncie, opuścić ranking oraz cofnąć uprawnienia do lokalizacji, Bluetooth, powiadomień i danych o zdrowiu w ustawieniach urządzenia. Możesz też pobrać w Profil > Konto i subskrypcja > Eksportuj dane konta plik z danymi, które przechowujemy o twoim koncie, także bez aktywnego planu.

Aby skorzystać z któregokolwiek z tych praw, napisz na privacy@gymplus.life. Odpowiadamy w ciągu 15 dni kalendarzowych. Usunięcie konta jest możliwe bezpośrednio w aplikacji, co opisano na stronie Usuń konto.

Jeśli uważasz, że przetwarzamy twoje dane niewłaściwie, możesz złożyć skargę do Autoridade Nacional de Proteção de Dados (ANPD).

Przekazywanie danych za granicę

Dane, które opuszczają urządzenie, są przetwarzane w Stanach Zjednoczonych i w innych krajach, w których nasze podmioty przetwarzające utrzymują infrastrukturę. Takie przekazywanie opiera się na standardowych klauzulach umownych zawartych z każdym podmiotem przetwarzającym (art. 33, II, b LGPD) oraz na pozostałych zabezpieczeniach opisanych w punkcie 16. Możesz poprosić nas o kopię odpowiednich zabezpieczeń. Kopia historii przechowywanej na twoim koncie (punkt 4.11) jest przechowywana wyłącznie w Unii Europejskiej; w drodze między twoim urządzeniem a magazynem dane, już zaszyfrowane, mogą przechodzić przez sieć Cloudflare poza UE, chronione klauzulami umownymi Cloudflare.

16. GDPR (RODO): twoje prawa w Europie

Gym+ ma interfejs w 16 językach i jest sprzedawany w sklepach Apple i Google w krajach Europejskiego Obszaru Gospodarczego. Jeśli jesteś w EOG, w Wielkiej Brytanii lub w Szwajcarii, obowiązują cię także poniższe zasady.

Podstawy prawne (art. 6 i art. 9)

Podstawę każdego przetwarzania podano w tabeli w punkcie 14. W skrócie: wykonanie umowy (art. 6 ust. 1 lit. b) dla działania aplikacji i konta; zgoda (art. 6 ust. 1 lit. a) dla lokalizacji, udostępniania danych Meta na iPhonie za zgodą na śledzenie, udostępniania wyników Coachowi oraz przypomnień o subskrypcji, e-mailem i na urządzeniu; wyraźna zgoda (art. 9 ust. 2 lit. a) dla wszystkiego, co dotyczy danych dotyczących zdrowia, będących szczególną kategorią danych (odczytu z aplikacji zdrowotnej i z czujników, podsumowania zdrowotnego i weryfikacji przez zegarek udostępnianych Coachowi, zdjęć postępów, wywiadu zdrowotnego, ocen, automatycznego odczytu raportu z bioimpedancji i historii przechowywanej na twoim koncie); obowiązek prawny (art. 6 ust. 1 lit. c) dla dokumentacji podatkowej i rejestru zgody na historię przechowywaną na koncie; oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) dla zapobiegania nadużyciom, moderacji, zgłoszeń, wykrywania zrzutów ekranu, zabezpieczenia antyrobotowego, rejestrów dostępu, diagnostyki błędów, wydajności i użytkowania (także za pośrednictwem Sentry i PostHog) oraz pomiaru kampanii za pomocą SDK Meta w aplikacji. Dlatego dane dotyczące zdrowia są odczytywane dopiero po udzieleniu przez ciebie zgody w systemie i dlatego każdą zgodę możesz wycofać bez wpływu na resztę aplikacji.

Przekazywanie danych za granicę

Administrator jest spółką zarejestrowaną w Stanach Zjednoczonych, a nasz serwer, baza danych, ta strona i przekazywanie poczty działają na infrastrukturze Cloudflare, która może przetwarzać dane w centrach danych poza twoim krajem, w tym w Stanach Zjednoczonych. Dlatego dane konta, subskrypcji, programu poleceń, rankingu, udostępniania Coachowi, e-maili i raportów oraz próśb o kontakt, a także opublikowane materiały, mogą być przekazywane poza EOG.

Cloudflare ma certyfikację w ramach EU-U.S. Data Privacy Framework (oraz jego rozszerzeń dla Wielkiej Brytanii i Szwajcarii) i włącza do swojej umowy powierzenia przetwarzania danych standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c). Google, które hostuje naszą skrzynkę pocztową, zapewnia te same zabezpieczenia. Możesz poprosić nas o kopię obowiązujących zabezpieczeń.

Dane wysyłane do Sentry i PostHog (punkt 4.9) są przechowywane w Unii Europejskiej (Frankfurt, Niemcy), na podstawie umów powierzenia przetwarzania danych tych firm, ze standardowymi klauzulami umownymi, które mają zastosowanie do dostępu tych firm ze Stanów Zjednoczonych.

Kopia historii przechowywanej na twoim koncie (punkt 4.11) korzysta z magazynu obiektów Cloudflare (R2), w jurysdykcji Unii Europejskiej, i jest przechowywana wyłącznie w Unii Europejskiej; w drodze między twoim urządzeniem a magazynem dane, już zaszyfrowane, mogą przechodzić przez sieć Cloudflare poza UE, chronione klauzulami umownymi Cloudflare.

Dane dotyczące zdrowia odczytywane z aplikacji zdrowotnej, z zegarków i z czujników opuszczają urządzenie tylko wtedy, gdy wyrazisz na to zgodę: na ich wysłanie do twojego Coacha (podsumowanie zdrowotne i weryfikacja przez zegarek), na ich użycie przy weryfikacji treningu lub w rankingu albo na kopię historii przechowywanej na twoim koncie, która znajduje się w Unii Europejskiej. Do rankingu trafia tylko obliczony na ich podstawie poziom weryfikacji, nigdy seria pomiarów tętna. To samo dotyczy zdjęć postępów, wywiadu zdrowotnego i ocen, które udostępniasz Coachowi, oraz raportu przesyłanego do automatycznego odczytu. Te dane szczególnej kategorii są przekazywane na podstawie twojej wyraźnej zgody i z tymi samymi zabezpieczeniami co wyżej.

Twoje prawa

• Dostęp (art. 15), sprostowanie (art. 16) i usunięcie (art. 17).
• Ograniczenie przetwarzania (art. 18) i sprzeciw (art. 21).
• Powiadomienie odbiorców twoich danych o każdym ich sprostowaniu, usunięciu lub ograniczeniu przetwarzania (art. 19).
• Prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje istotne skutki (art. 22), jak wyjaśniono poniżej.
• Przenoszenie danych (art. 20). W praktyce: to, co naprawdę jest twoje, czyli dziennik treningowy, jest na urządzeniu, a sama aplikacja eksportuje tę historię do pliku, bez udziału z naszej strony. Dane, które przechowujemy o twoim koncie, samodzielnie pobierasz w Profil > Konto i subskrypcja > Eksportuj dane konta; powstaje plik, także bez aktywnego planu: dane konta, subskrypcji, rankingu i udostępniania Coachowi oraz, jeśli włączysz historię przechowywaną na twoim koncie, ta kopia. Opublikowane przez ciebie materiały oraz zarchiwizowane rejestry moderacji, dopóki można je jeszcze z tobą powiązać, możemy na żądanie przesłać ci w formacie nadającym się do odczytu maszynowego.
• Wycofanie zgody w dowolnym momencie (art. 7 ust. 3), bez wpływu na to, co zostało przetworzone wcześniej.
• Wniesienie skargi do organu ochrony danych w twoim kraju (art. 77).

Wnioski: privacy@gymplus.life. Odpowiadamy w ciągu miesiąca, zgodnie z wymogiem GDPR (RODO), a zazwyczaj dużo szybciej.

Zautomatyzowane podejmowanie decyzji

Przegląd tygodniowy to arytmetyczne porównanie czterech tygodni, a nie profil twojej osoby. Moderacja opublikowanych materiałów łączy automatyczną analizę z weryfikacją przez człowieka; jeśli decyzja dotycząca twojej treści została podjęta wyłącznie automatycznie, możesz poprosić o jej weryfikację przez człowieka pod adresem privacy@gymplus.life. Automatyczny odczyt raportu z bioimpedancji jedynie proponuje wartości: nic nie jest zapisywane, dopóki ich nie sprawdzisz i nie potwierdzisz. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w istotny sposób na ciebie wpływały, w rozumieniu art. 22.

17. Dzieci i młodzież

Minimalny wiek: 16 lat. Z Gym+ nie mogą korzystać osoby poniżej 16 lat. Konto osoby, która ma mniej niż 16 lat, zostaje zamknięte, a gdy dowiemy się, że konto należy do kogoś poniżej tego wieku, usuwamy je; każdy może o to poprosić pod adresem privacy@gymplus.life. Gym+ nie jest przeznaczony dla dzieci poniżej 13 lat i nie zbieramy świadomie ich danych, zgodnie z wymogami COPPA w Stanach Zjednoczonych. Jeśli prawo twojego kraju przewiduje wiek wyższy niż 16 lat do wyrażenia zgody na przetwarzanie danych (w EOG art. 8 RODO), obowiązuje wiek lokalny, a poniżej niego korzystanie wymaga zgody opiekuna.

Skąd aplikacja zna twój wiek

• Sygnał ze sklepu lub systemu: najpierw aplikacja sprawdza sygnał wieku urządzenia: na iPhonie Declared Age Range od Apple (iOS 26 lub nowszy), na Androidzie Play Age Signals z Google Play. Aplikacja otrzymuje tylko przedział wieku (na przykład 16 do 17 lat albo 18 lat i więcej) oraz jego źródło (podany przez samą osobę, podany przez opiekuna albo zweryfikowany), nigdy datę urodzenia.
• Data urodzenia: bez tego sygnału (starsze urządzenie, odmowa lub niedostępna usługa) aplikacja prosi o datę urodzenia, która zostaje wyłącznie na urządzeniu.
• Gdy źródła się różnią: jeśli oba źródła się nie zgadzają, obowiązuje to, które daje większą ochronę.
• Co trafia na serwer: tylko informacja, czy osoba jest pełnoletnia czy niepełnoletnia (18 lat), oraz dzień, w którym to potwierdzono.
• Cel: sygnał wieku służy wyłącznie dostosowaniu aplikacji do wieku użytkownika, nigdy reklamom, marketingowi, profilowaniu ani analityce.

Tryb nastolatka (16 i 17 lat)

Osoby w wieku 16 lub 17 lat korzystają z Gym+ w trybie nastolatka, domyślnie z maksymalną prywatnością:

• Bez funkcji społecznościowych: nie ma rankingu, pojedynków, drużyn, ligi, znajomych, publicznego @, strony publicznej ani wyszukiwania innych osób.
• Coach tylko za zgodą opiekuna: nastolatek może trenować z Coachem, ale powiązanie powstaje dopiero po potwierdzeniu przez opiekuna, jak wyjaśniono poniżej.
• Bez pomiaru reklam: SDK Meta (punkt 4.10) i Conversions API nie otrzymują nic z tego konta, a to, co już istniało na potrzeby tego pomiaru, zostaje usunięte.
• Bez analityki użytkowania: PostHog (punkt 4.9) nie otrzymuje nic z tego konta, a Sentry otrzymuje tylko techniczny błąd, bez identyfikatora konta i bez pomiarów wydajności. Zbiorcze liczniki wydajności i użyteczności, które nikogo nie identyfikują, są nadal zbierane.
• Bez e-maili marketingowych: przypomnienia o subskrypcji i przypomnienia o powrocie (punkt 4.8) oraz nowości o produkcie nie są wysyłane, nawet jeśli osoba je włączyła. Raporty z treningów, o które prosi (punkt 4.7), nadal przychodzą.
• Dane dotyczące zdrowia: tylko za szczególną zgodą, jak w przypadku wszystkich (punkt 2), i nigdy do celów reklamowych.
• Historia przechowywana na koncie: jest domyślnie wyłączona i zablokowana i włącza się dopiero wtedy, gdy opiekun na to pozwoli w panelu opiekuna. Jeśli opiekun cofnie zgodę, chmura zostaje wyłączona, a kopia w chmurze jest usuwana w ciągu 30 dni; historia zostaje tylko na urządzeniu. Nigdy nie jest wykorzystywana do reklam, marketingu ani analityki, a opiekun jej nie widzi (punkt 4.11).
• Zakupy: podlegają kontroli sklepu: w App Store funkcji prośby o zgodę na zakup (Ask to Buy) w Chmurze rodzinnej, w Google Play zatwierdzeniu przez Family Link.

Zgoda opiekuna na współpracę z Coachem

Osoby w wieku 16 lub 17 lat mogą trenować z Coachem, ale powiązanie powstaje dopiero po potwierdzeniu przez opiekuna.

• Prośba o potwierdzenie: gdy nastolatek prosi o powiązanie lub je akceptuje, aplikacja prosi o adres e-mail opiekuna. Opiekun otrzymuje e-mail z nazwą i @ Coacha oraz linkiem potwierdzającym, który wygasa po 7 dniach. Bez tego potwierdzenia Coachowi nie jest udostępniane nic.
• Rejestr zgody: zapisujemy adres e-mail opiekuna (przechowywany w postaci zaszyfrowanej, razem ze skrótem kryptograficznym, czyli hashem, służącym do odnalezienia wpisu), datę, adres IP osoby, która potwierdziła, oraz wersję zaakceptowanego tekstu. Ten wpis jest usuwany razem z kontem nastolatka.
• Wycofanie zgody: opiekun może w każdej chwili wycofać zgodę za pomocą linku zawartego w e-mailach. Wycofanie zgody natychmiast kończy powiązanie z danym Coachem.
• Powiadomienia dla opiekuna: otrzymuje on powiadomienie o każdym nowym powiązaniu z Coachem oraz podsumowanie po zakończeniu powiązania, z nazwą Coacha oraz datą rozpoczęcia i zakończenia.
• Co widzi Coach: tylko to, że podopieczny ma mniej niż 18 lat, nigdy dokładnego wieku ani planu podopiecznego. Coach przestrzega szczególnych zasad postępowania wobec osób niepełnoletnich. Zdjęcia, filmy i wiadomości przechodzą tę samą moderację co zawsze, a zgłoszenia dotyczące osoby niepełnoletniej są rozpatrywane priorytetowo.
• Zdjęcia i wiek: osoba w wieku 16 lub 17 lat nie udostępnia trenerowi zdjęć postępów. W ocenach fizycznych udostępnianych przez nastolatka trener widzi 17 lat zamiast dokładnego wieku.

Obserwowanie przez opiekuna

Opiekun osoby w wieku 16 lub 17 lat może obserwować jej aktywność w Gym+, tylko do odczytu i bez zakładania konta.

• Jak to się zaczyna: nastolatek podaje w aplikacji e-mail opiekuna albo ten już potwierdził trenera. Potwierdzenie odbywa się linkiem z wiadomości, który wygasa po 7 dniach.
• Co widzi opiekun: czas w aplikacji i treningi w poszczególnych dniach (liczba i minuty) z ostatnich 90 dni oraz, dla każdego potwierdzonego trenera, wiadomości między trenerem a nastolatkiem. Nigdy nie widzi zdjęć, pomiarów, danych o zdrowiu, lokalizacji ani wiadomości z trenerami, których nie potwierdził.
• Dostęp: za każdym razem prosi o link do odczytu, który wysyłamy tylko na jego e-mail i który działa 24 godziny. Wycofanie zgody natychmiast kończy dostęp.
• Rejestr dostępu i przejrzystość: zapisujemy każdy dostęp z datą i adresem IP, a nastolatek widzi w aplikacji, kiedy nastąpił dostęp i co można zobaczyć.
• Minimum danych i okres przechowywania: w tym celu przechowujemy tylko, dla każdego dnia, minuty w aplikacji, liczbę treningów i minuty treningu, przez 90 dni i tylko dopóki jest potwierdzony opiekun. Nic z tego nie służy reklamie ani nie jest pokazywane trenerowi, a wszystko jest usuwane razem z kontem.

Poza tym tryb nastolatka się nie zmienia: nadal nie ma rankingu, pojedynków, drużyn, ligi, znajomych, publicznego @ ani wyszukiwania osób, nie ma pomiaru reklam ani e-maili marketingowych.

Opiekunowie i podstawa prawna

Opiekun może zażądać dostępu do danych nastolatka, ich sprostowania lub usunięcia pod adresem privacy@gymplus.life. Przestrzegamy brazylijskiego ECA Digital (Cyfrowego Statutu Dziecka i Nastolatka, ustawa 15.211/2025, obowiązująca od 17 marca 2026 r.), dekretu 12.880/2026 i art. 14 LGPD, który wymaga, aby przetwarzanie danych dzieci i nastolatków służyło ich najlepszemu interesowi. Zgłoszenia dotyczące dziecka lub nastolatka są rozpatrywane zgodnie z opisem w części Zgłoszenia, w punkcie 8.

Przedstawiciel prawny w Brazylii (ECA Digital, ustawa 15.211/2025, art. 40): ALAS TECNOLOGIA LTDA, CNPJ 27.272.134/0001-18. Kontakt: privacy@gymplus.life.

18. Bezpieczeństwo i ład organizacyjny

Certyfikaty

ALAS TECHNOLOGY LLC posiada certyfikaty ISO/IEC 27001 i ISO/IEC 27701 i prowadzi zgodny z tymi normami system zarządzania bezpieczeństwem informacji i prywatnością. System ten określa osoby odpowiedzialne, regularnie ocenia ryzyko i dokumentuje zabezpieczenia stosowane w Gym+, opisane poniżej.

Certyfikaty ISO/IEC: Information Security Management 27001:2022 (Certyfikat Q7LUQTCU20251113BRAIS1Z1), Privacy Information Management 27701:2025 (Certyfikat Q7LUQTCU20251113BRAPI15R) i Compliance Management System 37301:2021 (Certyfikat Q7LUQTCC20251113BRACM1X7). Zobacz certyfikaty (otwiera się w nowej karcie)

Zabezpieczenia

• Szyfrowanie w transmisji: cała komunikacja między aplikacją, tą stroną a naszym serwerem odbywa się obowiązkowo przez HTTPS. Aplikacja odrzuca przekierowania, które przenoszą dane uwierzytelniające.
• Szyfrowanie w spoczynku: dane przechowywane na serwerze są szyfrowane w spoczynku; to, co zapisujemy o subskrypcjach, jest dodatkowo szyfrowane algorytmem AES-256-GCM, zdjęcia postępów, odpowiedzi w wywiadzie zdrowotnym, oceny i prośby o kontakt są dodatkowo szyfrowane algorytmem AES-GCM, kopia historii przechowywanej na twoim koncie jest dodatkowo szyfrowana algorytmem AES-256-GCM, kluczem właściwym dla każdego konta, a identyfikatory kont i instalacji są przechowywane jako skróty kryptograficzne.
• Minimalizacja danych: przetwarzamy tylko to, czego wymaga każdy cel opisany w tej polityce. Twoja dokładna pozycja nigdy nie dociera do naszego serwera, tylko przybliżone komórki, a komórka z check-inu nie jest przechowywana. Dziennik treningowy domyślnie zostaje na urządzeniu i opuszcza je tylko za twoją zgodą, w formie podsumowania, do twojego Coacha oraz do rankingu lub twoich zespołów, zależnie od tego, co włączysz, albo jako zaszyfrowana kopia na twoim koncie, jeśli włączysz przechowywaną historię, a dane dotyczące zdrowia opuszczają je tylko wtedy, gdy zgodzisz się na ich wysłanie do twojego Coacha, na ich użycie przy weryfikacji treningu i w rankingu albo na kopię historii na twoim koncie (punkt 2, punkt 3, punkt 4.11 i punkt 5).
• Kontrola dostępu: dostęp do systemów produkcyjnych mają tylko osoby, które potrzebują go do prowadzenia usługi, z silnym uwierzytelnianiem i okresowym przeglądem uprawnień. W aplikacji dane sesji są przechowywane tylko w pamięci i usuwane po wylogowaniu, a żaden znacznik zapisany na urządzeniu nie daje płatnego dostępu: uprawnienie zawsze wynika z nowego zapytania do sklepu.
• Rejestrowanie i audyt: dostęp do systemów produkcyjnych i czynności administracyjne są rejestrowane, a rejestry są przeglądane w celu wykrycia nadużyć. Okres przechowywania podano w punkcie 13, a część zarchiwizowana jest pseudonimizowana (Zarchiwizowane rejestry moderacji).

Reagowanie na incydenty

Żaden system nie jest w pełni odporny na ataki. Stosujemy procedurę reagowania na incydenty, która pozwala wykryć, powstrzymać, ocenić i usunąć skutki każdego incydentu bezpieczeństwa. Jeśli incydent może powodować istotne ryzyko lub szkodę dla osób, których dane dotyczą, zgłaszamy go brazylijskiemu organowi nadzorczemu, Autoridade Nacional de Proteção de Dados (ANPD) i zawiadamiamy osoby, których dotyczy, w terminie określonym w przepisach ANPD. W przypadku osób w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii zgłaszamy incydent właściwemu organowi nadzorczemu w ciągu 72 godzin od stwierdzenia naruszenia, a jeśli ryzyko jest wysokie, bez zbędnej zwłoki zawiadamiamy osoby, których dotyczy, zgodnie z wymogami GDPR (RODO) (art. 33 i 34).

Inspektor ochrony danych

Nasz inspektor ochrony danych (encarregado w rozumieniu LGPD) nadzoruje ten system zarządzania i jest punktem kontaktowym dla osób, których dane dotyczą, oraz dla organów: privacy@gymplus.life. Aby zgłosić podatność, zajrzyj na stronę Bezpieczeństwo lub napisz na security@gymplus.life.

19. Ta strona

Poniższe zasady obowiązują, dopóki nie zgodzisz się na pomiar reklam. Jeśli zgodzisz się w komunikacie o plikach cookie, ta strona ładuje piksel Meta (z connect.facebook.net) na stronach głównych oraz na stronach poleceń, wsparcia i społeczności, nigdy w kalkulatorach, zasadach ani na stronie o bezpieczeństwie, i używa plików cookie Meta _fbp (identyfikator przeglądarki, 90 dni) i _fbc (identyfikator kliknięcia reklamy, 90 dni) oraz własnego pliku cookie gp_utm, który na czas wizyty zapamiętuje źródło reklamy (punkt 4.10). Oprócz dwóch opisanych niżej plików cookie Twoja odpowiedź na komunikat, zgoda lub odmowa, jest zapisywana w funkcjonalnym pliku cookie gp_consent na maksymalnie 12 miesięcy. Odpowiedź zmienisz przez link Ustawienia plików cookie w stopce; odmowa lub wycofanie zgody usuwa _fbp, _fbc i gp_utm.

Ta strona nie używa reklamowych ani analitycznych plików cookie, nie ładuje czcionek, skryptów ani obrazów z innych domen i nie tworzy profili odwiedzających. Używa tylko dwóch plików cookie, ustawianych przez samą stronę i wyłącznie funkcjonalnych. Pierwszy, gp_lang, powstaje tylko wtedy, gdy wybierzesz język w przełączniku, i zapamiętuje ten wybór do roku, aby następnym razem strona otworzyła się w tym samym języku. Drugi, gp_invite, powstaje tylko wtedy, gdy otworzysz link z zaproszeniem na gymplus.life/i: przechowuje wyłącznie kod zaproszenia, działa tylko dla ścieżki /i i jest przechowywany do 30 dni, aby kod był pod ręką, dopóki nie wpiszesz go w aplikacji. Nie identyfikuje ani ciebie, ani twojego urządzenia. Cloudflare, który ją hostuje, rejestruje adres IP i dane techniczne żądania przez czas potrzebny do dostarczenia strony i ochrony infrastruktury.

Jedynym wyjątkiem są publiczne strony Coachów (gymplus.life/p/): gdy zaczynasz wypełniać formularz kontaktowy, strona ładuje zabezpieczenie antyrobotowe Cloudflare, które używa danych technicznych przeglądarki wyłącznie do odróżnienia ludzi od robotów (punkt 7.6).

20. Zmiany w tej polityce

Po opublikowaniu ta polityka może się zmieniać. Jeśli zmiana istotnie wpłynie na to, co robimy z twoimi danymi, powiadomimy cię w aplikacji i e-mailem, podając datę aktualizacji, zanim zmiana wejdzie w życie.

21. Jak się z nami skontaktować

• Prywatność, prawa osób, których dane dotyczą, i inspektor ochrony danych: privacy@gymplus.life
• Pomoc: support@gymplus.life lub strona pomocy
• Bezpieczeństwo i podatności: security@gymplus.life lub strona bezpieczeństwa
• Inne sprawy: contact@gymplus.life

ALAS TECHNOLOGY LLC, EIN 93-3927200

Przedstawiciel prawny w Brazylii (ECA Digital, ustawa 15.211/2025, art. 40): ALAS TECNOLOGIA LTDA, CNPJ 27.272.134/0001-18. Kontakt: privacy@gymplus.life.