Polityka prywatności

Administratorem Twoich danych osobowych w rozumieniu RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) jest:

Patryk Lyszkowski
ul. Palmowa 12/1
55-080 Jaszkotle
Polska

W sprawach dotyczących ochrony danych możesz skontaktować się z administratorem pod adresem privacy@fitbase.pl.

FitBase nie jest obecnie prowadzony w ramach zarejestrowanej działalności gospodarczej i jest udostępniany bezpłatnie.

Polityka dotyczy strony FitBase.pl, Portalu Trenera oraz aplikacji mobilnej FitBaseGO.

Korzystanie z FitBase jest dobrowolne i bezpłatne. Testowy charakter usługi nie ogranicza Twoich praw wynikających z RODO ani naszych obowiązków wobec Twoich danych.

3.1 Konto i profil

• adres e-mail oraz hasło (przechowywane wyłącznie jako skrót kryptograficzny),
• imię i nazwisko, nick,
• numer telefonu, jeżeli go podasz,
• płeć oraz data urodzenia, jeżeli je podasz,
• zdjęcie profilowe, jeżeli je dodasz,
• rola w usłudze (trener, klient, użytkownik Solo) i przypisanie do organizacji,
• u trenera dodatkowo: specjalizacje, opis profilu zawodowego, adresy profili społecznościowych.

3.2 Dane treningowe i żywieniowe

• wzrost i pomiary ciała,
• plany treningowe i historia wykonanych treningów (serie, powtórzenia, obciążenia),
• plany żywieniowe, dziennik żywieniowy, spożyte produkty i posiłki,
• cotygodniowe check-iny: samopoczucie, frekwencja, notatki,
• ankieta startowa: cele, doświadczenie, ograniczenia i preferencje.

3.3 Zdjęcia

• zdjęcia progresu (sylwetki) — przechowywane w prywatnej przestrzeni plików, dostępne wyłącznie Tobie i trenerowi prowadzącemu,
• zdjęcia posiłków — wykonywane przy rozpoznawaniu posiłku,
• zdjęcia etykiet produktów — wykonywane przy odczycie wartości odżywczych.

3.4 Współpraca i komunikacja

• treść wiadomości wymienianych w usłudze,
• informacje o relacji trener–klient i jej historii,
• członkostwo w organizacji (Studiu) i przypisanie klientów do trenerów,
• zapytania o współpracę kierowane do trenerów,
• ewidencja pakietów i rozliczeń prowadzona przez trenera,
• korespondencja z nami prowadzona pocztą e-mail.

3.5 Dane techniczne i ustawienia

• identyfikator urządzenia do powiadomień push (token), jeżeli je włączysz,
• Twoje ustawienia powiadomień (osobno dla aplikacji i dla push),
• dane uwierzytelniania i bezpieczeństwa: informacje o sesjach, potwierdzeniu adresu e-mail, zmianach hasła,
• zapis akceptacji dokumentów prawnych (który dokument, w jakiej wersji, kiedy i z jakiej aplikacji),
• informacje o wykonaniu eksportu danych,
• techniczne dane dostępu rejestrowane przez serwer (m.in. adres IP, typ przeglądarki, czas żądania).

Jeżeli korzystasz z FitBase jako klient trenera, część danych o Tobie wprowadza trener — w szczególności plany, notatki i oceny postępów. Trener decyduje o treści tych zapisów w ramach prowadzonej przez siebie działalności.

Jeżeli chcesz zakwestionować treść wprowadzoną przez trenera, skontaktuj się najpierw z nim. Możesz też napisać do nas na privacy@fitbase.pl.

Część danych, które przetwarzamy, może dotyczyć Twojego zdrowia lub kondycji fizycznej. Należą do nich w szczególności: pomiary ciała, masa ciała, informacje o ograniczeniach i kontuzjach podane w ankiecie, samopoczucie zgłaszane w check-inach oraz zdjęcia sylwetki.

Dane te przetwarzamy wyłącznie w zakresie niezbędnym do działania funkcji, które sam uruchamiasz — na przykład prowadzenia treningu, przygotowania planu przez trenera czy wykonania analizy, o którą poprosisz. Nie wykorzystujemy ich w innych celach i nie udostępniamy podmiotom innym niż wskazane w punkcie 8.

Podanie tych danych jest zawsze dobrowolne. Możesz korzystać z FitBase bez dodawania zdjęć sylwetki i bez uruchamiania analiz opartych na zdjęciach.

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, umożliwienie trenerowi prowadzenia klientów, a użytkownikowi korzystania z planów, check-inów i historii postępów.
• Bezpieczeństwo i utrzymanie usługi (art. 6 ust. 1 lit. f RODO) — wykrywanie nadużyć, diagnostyka błędów, ochrona kont użytkowników.
• Rozwój produktu (art. 6 ust. 1 lit. f RODO) — analiza działania funkcji i naprawa usterek na podstawie danych technicznych.
• Komunikacja z Tobą (art. 6 ust. 1 lit. f RODO) — odpowiadanie na zgłoszenia i informowanie o istotnych zmianach.
• Zgoda (art. 6 ust. 1 lit. a RODO) — tam, gdzie sam ją włączasz, np. powiadomienia push. Zgodę możesz wycofać w każdej chwili.
• Obowiązki prawne i roszczenia (art. 6 ust. 1 lit. c i f RODO) — wykazanie prawidłowego działania usługi oraz ustalenie, dochodzenie i obrona roszczeń.

FitBase korzysta z funkcji opartych na sztucznej inteligencji. Do ich realizacji przekazujemy dane niezbędne do wykonania zadania zewnętrznemu dostawcy — Google (Gemini API).

Dotyczy to następujących funkcji:

• propozycji planów treningowych,
• propozycji planów żywieniowych,
• podsumowań check-inów,
• podsumowań ankiety startowej,
• podsumowań na pulpicie trenera,
• propozycji odpowiedzi w komunikacji z klientem,
• rozpoznawania zdjęć posiłków,
• odczytu zdjęć etykiet produktów,
• analizy zdjęć sylwetki i postępów, jeżeli sam ją uruchomisz,
• wstępnej moderacji przepisów zgłaszanych do katalogu wspólnego.

W zależności od funkcji do Google mogą trafić: dane o aktywności fizycznej, informacje żywieniowe, pomiary, treść ankiet i check-inów, zdjęcia posiłków i etykiet oraz — jeżeli świadomie uruchomisz analizę — zdjęcia sylwetki i postępów.

Co to oznacza w praktyce:

• dane są przekazywane do Google wyłącznie w celu wykonania konkretnej funkcji, o którą poprosiłeś,
• Google jako dostawca może przetwarzać te dane również poza Europejskim Obszarem Gospodarczym, zgodnie ze swoją umową powierzenia i stosowanymi mechanizmami transferu,
• nie możemy zagwarantować, że przetwarzanie odbywa się wyłącznie na terenie Unii Europejskiej,
• FitBase nie wykorzystuje tych danych do trenowania własnego modelu,
• zasady przechowywania danych po stronie Google wynikają z warunków tego dostawcy.

Wyniki generowane przez AI są propozycją i wymagają oceny człowieka — w relacji trener–klient robi to trener. Funkcje AI nie stanowią świadczenia zdrowotnego, diagnozy, leczenia ani porady medycznej.

Nie musisz korzystać z funkcji opartych na zdjęciach. Jeżeli ich nie uruchomisz, żadne Twoje zdjęcie nie zostanie przekazane do analizy.

Korzystamy z dostawców technologicznych, którzy przetwarzają dane w naszym imieniu:

• Supabase — baza danych, uwierzytelnianie, przechowywanie plików, funkcje serwerowe oraz wysyłka wiadomości e-mail związanych z kontem (potwierdzenie adresu, odzyskiwanie hasła).
• Vercel — hosting strony i Portalu Trenera oraz obsługa części żądań do funkcji AI.
• Expo — infrastruktura aplikacji mobilnej i dostarczanie powiadomień push.
• Google (Gemini API) — funkcje sztucznej inteligencji opisane w punkcie 7.

Po udostępnieniu aplikacji w sklepach dołączą do tej listy Apple oraz Google w zakresie dystrybucji aplikacji i systemowych mechanizmów powiadomień. Uzupełnimy wtedy tę politykę.

Dane mogą zostać udostępnione organom państwowym wyłącznie wtedy, gdy obowiązek taki wynika z przepisów prawa.

Nie sprzedajemy danych. Nie korzystamy z narzędzi analitycznych, reklamowych ani śledzących.

Dane konta i dane wprowadzone w usłudze — przez okres posiadania konta oraz do czasu jego usunięcia, z wyjątkiem danych, których dalsze przechowywanie jest wymagane lub uzasadnione przepisami prawa, bezpieczeństwem lub ustaleniem, dochodzeniem albo obroną roszczeń.

Treści w katalogu wspólnym — produkty żywnościowe, kody kreskowe i opublikowane przepisy mogą pozostać dostępne innym użytkownikom po usunięciu Twojego konta, po usunięciu informacji o autorze.

Logi bezpieczeństwa i zapisy audytowe — przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania nadużyć oraz wykazania prawidłowego działania systemu, a następnie usuwane lub anonimizowane zgodnie z obowiązującą polityką retencji.

Zapis akceptacji dokumentów — przechowywany na czas posiadania konta; usunięcie konta powoduje również usunięcie tego zapisu.

Pliki eksportu — archiwum powstaje na Twoje żądanie i nie jest u nas przechowywane; pozostaje wyłącznie na Twoim urządzeniu.

Część okresów przechowywania wynika z warunków naszych dostawców (Supabase, Vercel, Expo, Google) i pozostaje poza naszą bezpośrednią kontrolą.

Konto usuwasz samodzielnie: Ustawienia → Strefa konta → Usuń konto. Przed potwierdzeniem zobaczysz, co dokładnie zniknie.

Po usunięciu konta:

• usuwane są dane konta i profilu, plany, pomiary, postępy, wpisy dziennika, zdjęcia oraz ustawienia i zapis akceptacji dokumentów,
• treści w katalogu wspólnym mogą pozostać, bez powiązania z Tobą,
• część zapisów technicznych i audytowych może zostać zachowana po usunięciu powiązania z Twoją osobą,
• usunięcie konta może skutkować usunięciem lub ograniczeniem dostępności historii komunikacji związanej z tym kontem również dla pozostałych uczestników rozmowy.

Usunięcie może wymagać wcześniejszego przekazania własności organizacji albo odebrania uprawnień administratora — aplikacja poinformuje o tym przed potwierdzeniem.

Jeżeli nie możesz zrealizować usunięcia w aplikacji, napisz na privacy@fitbase.pl.

Kopię swoich danych pobierzesz samodzielnie w Ustawieniach — archiwum ZIP przygotowywane na żądanie. Nie musisz w tym celu pisać do nas wiadomości.

Archiwum obejmuje dane konta, profil, plany, historię treningów i pomiarów, wpisy, ustawienia oraz korespondencję w zakresie zależnym od roli. Zdjęcia mogą występować w archiwum wyłącznie jako opis (metadane), bez samych plików graficznych.

Pozostałe prawa — sprostowanie, ograniczenie przetwarzania, sprzeciw — realizujesz pisząc na privacy@fitbase.pl.

Część naszych dostawców (Supabase, Vercel, Expo, Google) ma siedzibę poza Europejskim Obszarem Gospodarczym albo może przetwarzać dane poza nim. Przekazywanie odbywa się na podstawie mechanizmów przewidzianych w RODO — w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz innych mechanizmów stosowanych przez danego dostawcę.

W przypadku funkcji AI opisanych w punkcie 7 nie możemy zagwarantować, że przetwarzanie odbywa się wyłącznie na terenie Unii Europejskiej.

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Kopię danych i usunięcie konta zrealizujesz samodzielnie w Ustawieniach. Pozostałe wnioski kieruj na privacy@fitbase.pl. Rozpatrujemy je bez zbędnej zwłoki.

Komunikacja ze stroną i aplikacją odbywa się przez połączenie szyfrowane. Dostęp do danych jest ograniczony regułami po stronie bazy: każdy użytkownik widzi wyłącznie własne dane oraz dane wynikające z aktywnej relacji trener–klient. Zdjęcia sylwetki trafiają do prywatnej przestrzeni plików niedostępnej publicznie.

Operacje wrażliwe — zmiana hasła, zmiana adresu e-mail, usunięcie konta — wymagają ponownego potwierdzenia hasłem.

Żaden system nie jest w pełni odporny na zagrożenia. W razie naruszenia ochrony danych podejmiemy działania wymagane przez RODO, w tym poinformujemy osoby, których to dotyczy, jeżeli będzie to konieczne.

Jeżeli włączysz powiadomienia push, zapisujemy identyfikator urządzenia (token) potrzebny do ich dostarczenia. Zgodę systemową możesz w każdej chwili wycofać w ustawieniach urządzenia; token przestaje wtedy być używany, a przy wylogowaniu jest wyłączany.

W Ustawieniach aplikacji możesz osobno decydować o powiadomieniach o wiadomościach i o treningu — niezależnie dla powiadomień w aplikacji i push. Powiadomienia dotyczące bezpieczeństwa konta, zaproszeń, decyzji o współpracy, pakietów i spraw prawnych pozostają obowiązkowe.

Aplikacja udostępnia też zestaw informacji technicznych do zgłoszeń (wersja, platforma, model urządzenia, rola konta). Zestaw ten nie zawiera Twojego identyfikatora, adresu e-mail ani tokenów — decydujesz samodzielnie, czy dołączyć go do wiadomości.

Strona i Portal wykorzystują wyłącznie mechanizmy niezbędne do działania usługi i utrzymania sesji zalogowanego użytkownika. Nie stosujemy plików cookie analitycznych, marketingowych ani śledzących.

Aplikacja mobilna przechowuje lokalnie na urządzeniu sesję logowania oraz ustawienia urządzenia (np. preferencje timera i wibracji). Wylogowanie usuwa dane sesji; ustawienia urządzenia pozostają, bo nie są powiązane z kontem.

FitBase jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Nie udostępniamy usługi osobom niepełnoletnim — również za zgodą rodzica lub opiekuna.

Jeżeli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je wraz z powiązanymi danymi.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Funkcje AI opisane w punkcie 7 generują propozycje, które ocenia człowiek — trener albo Ty sam. Wstępna moderacja przepisów zgłaszanych do katalogu wspólnego korzysta z narzędzia automatycznego, a jej wynik dotyczy publikacji treści, nie Twojego konta.

Polityka może być zmieniana — w szczególności przy rozszerzeniu zakresu produktu, zmianie listy dostawców lub zmianie formy prowadzenia projektu.

O istotnych zmianach poinformujemy z wyprzedzeniem. Każda wersja ma własny numer i datę obowiązywania; aktualna wersja jest zawsze dostępna pod adresem fitbase.pl/polityka-prywatnosci.

Patryk Lyszkowski
ul. Palmowa 12/1
55-080 Jaszkotle, Polska

Sprawy dotyczące danych osobowych: privacy@fitbase.pl
Sprawy dotyczące działania usługi: support@fitbase.pl