Polityka prywatności
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Adrian Jettmar, Bielsko-Biała (osoba fizyczna, twórca aplikacji). We wszystkich sprawach dotyczących danych pisz na kontakt@gymbroo.pl.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Konto: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej) | Założenie konta i logowanie | Art. 6 ust. 1 lit. b – świadczenie usługi |
| Profil: ksywa, miasto, siłownia, płeć, wiek, wzrost, waga, cel i poziom treningowy, nazwa profilu Instagram, zdjęcie profilowe (jeśli je dodasz) | Działanie aplikacji, dopasowanie planów i kalorii, widoczność dla partnerów treningowych | Art. 6 ust. 1 lit. b; dane o zdrowiu – art. 9 ust. 2 lit. a (Twoja zgoda) |
| Treningi i dieta, zgłoszone bóle/kontuzje | Zapis treningów i posiłków, podpowiedzi. Dane te są przechowywane przede wszystkim na Twoim telefonie | Art. 9 ust. 2 lit. a – Twoja zgoda |
| Dane udostępniane partnerom (Bro): podsumowanie ostatnich treningów, rekordy, osiągnięcia, a dietę – tylko jeśli to włączysz | Funkcje społecznościowe | Art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a – Twoja zgoda |
| Ogłoszenia wspólnych treningów, wiadomości w czacie treningu, oceny partnerów | Umawianie wspólnych treningów | Art. 6 ust. 1 lit. b |
| Zgłoszenia i blokady: kto zgłosił / zablokował, kogo, powód, opcjonalny opis i zgłoszona treść | Moderacja, bezpieczeństwo użytkowników, egzekwowanie Regulaminu | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes |
| Identyfikator urządzenia do powiadomień (token push) | Wysyłanie powiadomień (np. prośba o dołączenie, nowa wiadomość) | Art. 6 ust. 1 lit. b |
| Statystyki użycia: otwarcia aplikacji, odwiedzone ekrany i czas na nich, sposób dodania posiłku, nierozpoznane nazwy produktów, raporty błędów, wersja aplikacji, model telefonu | Poprawa działania i wygody aplikacji, usuwanie błędów | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes |
3. Komu powierzamy dane
Korzystamy z zaufanych dostawców, którzy przetwarzają dane na nasze zlecenie:
- Supabase – baza danych, logowanie, przechowywanie kont i danych społecznościowych;
- Google (Firebase Cloud Messaging) – dostarczanie powiadomień push;
- Google (Gemini) – analiza opisu posiłku lub ćwiczenia, gdy korzystasz z funkcji AI (przesyłany jest tylko wpisany opis);
- Open Food Facts – podpowiedzi wartości odżywczych produktu spoza bazy (przesyłana jest tylko nazwa produktu);
- Photon / OpenStreetMap – podpowiedzi miast i siłowni (przesyłany jest tylko wpisany tekst);
- Cloudflare – obsługa strony gymbroo.pl i przekazywanie poczty;
- Resend – wysyłka wiadomości e-mail z aplikacji (np. potwierdzenie konta, reset hasła).
Część z tych firm może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
Inni użytkownicy widzą tylko to, co sam udostępnisz: ksywę, zdjęcie, siłownię, ogłoszenia, wiadomości w czacie wspólnego treningu i średnią ocen.
Nie sprzedajemy danych i nie wyświetlamy reklam.
4. Jak długo przechowujemy dane
- Dane konta i profilu – do czasu usunięcia konta;
- statystyki użycia – maksymalnie 24 miesiące, a po usunięciu konta są usuwane razem z nim;
- dane zapisane na telefonie – do czasu ich usunięcia w aplikacji lub odinstalowania aplikacji.
5. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Napisz na kontakt@gymbroo.pl.
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Usunięcie konta
Konto i dane możesz usunąć w aplikacji (Profil → Usuń konto) albo pisząc do nas. Szczegóły: gymbroo.pl/usun-konto.
7. Wiek
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat.
8. Bezpieczeństwo
Połączenia z serwerem są szyfrowane, a dostęp do danych w bazie jest ograniczony tak, by każdy użytkownik miał dostęp wyłącznie do swoich danych i tych, które inni mu udostępnili.
9. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub na tej stronie. Aktualna wersja jest zawsze dostępna pod adresem gymbroo.pl/polityka-prywatnosci.