Polityka prywatności
Ostatnia aktualizacja: 3 listopada 2026
Spis treści
- W skrócie
- 1. Kto jest administratorem danych
- 2. Jakie dane zbieramy
- 3. Po co przetwarzamy dane i na jakiej podstawie
- 4. Dane o zdrowiu
- 5. Dane z Apple Zdrowie i Health Connect
- 6. Sztuczna inteligencja
- 7. Zegarki
- 8. Analityka i raporty błędów
- 9. Współpraca z trenerem
- 10. Komu przekazujemy dane
- 11. Przekazywanie danych poza Europejski Obszar Gospodarczy
- 12. Strona internetowa i pliki cookie
- 13. Jak długo przechowujemy dane
- 14. Usunięcie konta i danych
- 15. Twoje prawa
- 16. Zautomatyzowane decyzje
- 17. Dzieci
- 18. Bezpieczeństwo
- 19. Zmiany polityki
- 20. Kontakt
Ta polityka wyjaśnia, jak hi.fitness przetwarza Twoje dane osobowe: w aplikacji mobilnej na iPhone'a i telefony z Androidem, w aplikacjach na zegarki (Apple Watch i Wear OS), na stronie hi.fitness oraz wtedy, gdy łączysz konto z zewnętrznym asystentem AI. Jeśli coś jest niejasne, napisz do nas: [email protected].
W skrócie
- Twoje dane przechowujemy na serwerze w Niemczech. Nie sprzedajemy ich i nie używamy do reklam. W hi.fitness nie ma reklam.
- Dane o zdrowiu (np. waga, treningi, sen, posiłki) przetwarzamy tylko za Twoją wyraźną zgodą i tylko po to, żeby działały funkcje hi.fitness.
- Dane z Apple Zdrowie i Health Connect nie służą do reklamy ani marketingu, nie trafiają do brokerów danych i nie zapisujemy ich w iCloud.
- Opisy, zdjęcia i nagrania posiłków oraz pliki z planami treningowymi wysyłamy do dostawcy sztucznej inteligencji tylko wtedy, gdy przekażesz je do analizy, i bez niczego, co łączy je z Twoim kontem. Dostawca nie używa ich do trenowania swoich modeli.
- Analityka w aplikacji i na stronie działa tylko wtedy, gdy się na nią zgodzisz.
- Konto i wszystkie dane usuniesz w aplikacji: Więcej → Ustawienia → Profil → Usuń konto.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Radosław Suchowierski, ul. Bolesława Chrobrego 23, 78-230 Karlino, Polska, NIP: PL6721984998 (dalej „my”).
W sprawach dotyczących danych osobowych pisz na [email protected] albo na adres pocztowy podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku. Wszystkie sprawy prowadzi bezpośrednio administrator.
2. Jakie dane zbieramy
Zbieramy dane potrzebne do działania funkcji, z których korzystasz. Większość podajesz Ty, część pochodzi z Twojego telefonu, zegarka, Apple Zdrowie albo Health Connect.
- Dane konta: adres e-mail, imię i nazwisko (jeśli je podasz), nazwa użytkownika, hasło (przechowujemy wyłącznie jego zabezpieczony skrót), zdjęcie profilowe, język, strefa czasowa i jednostki miary. Gdy logujesz się przez Apple albo Google, dostajemy od nich identyfikator konta i adres e-mail, a od Apple przy pierwszym logowaniu także imię i nazwisko.
- Dane kontaktowe: numer telefonu i adres (ulica, miasto, kod pocztowy, kraj), jeśli podasz je w profilu w aplikacji albo na stronie. Jeśli współpracujesz z trenerem, może je wpisać także trener.
- Profil i ankieta: data urodzenia, płeć, wzrost, waga, poziom tkanki tłuszczowej i masy mięśniowej, obwody ciała, waga docelowa, cel i tempo zmian, doświadczenie treningowe, styl życia (aktywność, sen, stres, nawodnienie, używki), informacja o problemach zdrowotnych i ich opis, jeśli zdecydujesz się go podać, motywacja, dostępny sprzęt oraz cele kalorii i makroskładników.
- Treningi i aktywność: plany i treningi, serie, ciężary, powtórzenia, odczucie wysiłku, notatki (także głosowe), rekordy i odznaki. W treningach zaimportowanych z Apple Zdrowie albo Health Connect także dystans, tętno, trasa GPS, przewyższenie, prędkość, kadencja i moc.
- Odżywianie: dziennik posiłków (produkty, ilości, kalorie, makroskładniki, alkohol, pora posiłku), plany żywienia, przepisy, własne produkty i lista zakupów, a przy tworzeniu planu żywienia także dieta, alergeny i produkty, których unikasz.
- Zdjęcia i nagrania: zdjęcia sylwetki i zdjęcia dołączone do check-inów, zdjęcia posiłków i etykiet produktów, nagrania głosowe z opisem posiłku i notatki głosowe do ćwiczeń.
- Nawyki, check-iny i wiadomości: nawyki i ich odhaczenia, odpowiedzi w check-inach i ankietach, notatki oraz wiadomości i załączniki w czacie z trenerem.
- Dane z Apple Zdrowie i Health Connect: opisujemy je w punkcie 5.
- Subskrypcja: rodzaj i status subskrypcji, okres rozliczeniowy, identyfikatory transakcji w sklepie, kwota i waluta. Nie widzimy numeru karty ani innych danych płatniczych, bo płatność obsługuje sklep (App Store albo Google Play).
- Dane techniczne: adres IP i ustalony na jego podstawie kraj, model urządzenia, wersja systemu i aplikacji, identyfikator instalacji aplikacji, język, lista zalogowanych urządzeń (nazwa, typ, data ostatniego użycia) i raporty błędów, a jeśli się zgodzisz, także dane o korzystaniu z aplikacji (punkt 8).
- Historia zmian: zapisujemy, co i kiedy zmieniło się na Twoim koncie (np. dodany trening, nowa waga) i skąd przyszła zmiana (aplikacja, zegarek, asystent AI). Dzięki temu możesz wrócić do historii, a my chronimy konto przed nadużyciami.
- Korespondencja: wiadomości, które wysyłasz do nas e-mailem.
3. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Założenie i prowadzenie konta, świadczenie usługi zgodnie z regulaminem, w tym Premium | dane konta, dane kontaktowe, subskrypcja, dane techniczne | wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Funkcje treningowe, żywieniowe i pomiarowe, synchronizacja z Apple Zdrowie i Health Connect, raporty postępów | dane o zdrowiu i aktywności | Twoja wyraźna zgoda (art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO) |
| Funkcje sztucznej inteligencji (punkt 6) | treści, które przekazujesz do analizy | wykonanie umowy (art. 6 ust. 1 lit. b RODO), a dla danych o zdrowiu Twoja wyraźna zgoda z punktu 4 (art. 9 ust. 2 lit. a RODO) |
| Współpraca z trenerem (punkt 9) | dane, które widzi trener | Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO) i wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Połączenie z zewnętrznym asystentem AI (punkt 6) | dane w zakresie, na który się zgodzisz | Twoja zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO) |
| Analityka korzystania z aplikacji i strony | dane o korzystaniu | Twoja zgoda (art. 6 ust. 1 lit. a RODO) |
| Raporty błędów, bezpieczeństwo, ochrona przed nadużyciami, logi serwera | dane techniczne, identyfikator konta | nasz prawnie uzasadniony interes: stabilne i bezpieczne działanie usługi (art. 6 ust. 1 lit. f RODO) |
| Wiadomości e-mail związane z kontem (potwierdzenie adresu, reset hasła, powiadomienia) | e-mail, imię | wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Odpowiedzi na pytania i rozpatrywanie reklamacji | korespondencja, dane konta | wykonanie umowy, obowiązek prawny z ustawy o prawach konsumenta i nasz uzasadniony interes (art. 6 ust. 1 lit. b, c i f RODO) |
| Ulepszanie rozpoznawania posiłków i bazy produktów | krótkie opisy posiłków bez powiązania z kontem, zdjęcia etykiet | nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Wewnętrzne powiadomienia o działaniu usługi (np. nowe konto, zmiana subskrypcji, błąd) | imię, e-mail, platforma, urządzenie, język, kraj | nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Ustalenie, dochodzenie lub obrona roszczeń | dane potrzebne w danej sprawie | nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
Podanie danych jest dobrowolne, ale bez adresu e-mail (albo logowania przez Apple lub Google) nie założysz konta, a bez danych o zdrowiu nie zadziała część funkcji.
4. Dane o zdrowiu
Wiele danych w hi.fitness to dane dotyczące zdrowia w rozumieniu RODO, czyli szczególna kategoria danych (art. 9 RODO). Należą do nich waga i pomiary ciała, tętno, sen, informacje o problemach zdrowotnych, dieta i alergeny, a często także treningi i posiłki.
Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody. Wyrażasz ją, gdy wpisujesz te dane do aplikacji albo pozwalasz hi.fitness na odczyt z Apple Zdrowie lub Health Connect. Podanie tych danych jest dobrowolne. Zgodę możesz w każdej chwili wycofać: wyłącz dostęp do Apple Zdrowie albo Health Connect (punkt 5), usuń wybrane dane w aplikacji, usuń konto (punkt 14) albo napisz do nas. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Funkcje treningowe i żywieniowe nie działają bez danych o zdrowiu, więc wycofanie zgody w całości oznacza w praktyce zakończenie korzystania z tych funkcji albo usunięcie konta.
5. Dane z Apple Zdrowie i Health Connect
Jeśli pozwolisz na to w systemie telefonu, hi.fitness odczytuje dane z Apple Zdrowie (iPhone) albo Health Connect (Android) i zapisuje do nich treningi wykonane w hi.fitness.
Co odczytujemy:
- iPhone (Apple Zdrowie): tętno i tętno spoczynkowe, energię aktywną i spoczynkową, kroki, dystans marszu i biegu, sen, treningi i ich trasy, wagę, wzrost, procent tkanki tłuszczowej, płeć, datę urodzenia i moc biegu, a na iOS 17 i nowszych także kadencję i moc na rowerze.
- Android (Health Connect): tętno i tętno spoczynkowe, kalorie aktywne i całkowite, wagę, wzrost, tkankę tłuszczową, kroki, dystans, sesje treningowe i ich trasy, przewyższenie, prędkość, kadencję (pedałowania i kroków) oraz sen. Prosimy też o odczyt w tle i o dane starsze niż 30 dni, żeby zaimportować Twoją historię.
Co zapisujemy: treningi zakończone w hi.fitness i spalone w nich kalorie aktywne.
Po co: żeby pokazać Ci aktywność, sen, kroki, wagę i treningi z innych aplikacji i urządzeń (np. zegarka), policzyć bilans energii, statystyki i rekordy, uzupełnić profil (płeć, data urodzenia, wzrost, waga) i zapisać trening z hi.fitness w Apple Zdrowie albo Health Connect.
Gdzie trafiają: odczytane dane wysyłamy na nasz serwer w Niemczech i zapisujemy na Twoim koncie, żeby były dostępne na wszystkich Twoich urządzeniach. Kopia robocza zostaje w pamięci aplikacji na telefonie i nie trafia do kopii zapasowej urządzenia.
Czego nie robimy:
- nie używamy tych danych do reklamy, marketingu ani profilowania w celach reklamowych;
- nie sprzedajemy ich i nie przekazujemy brokerom danych;
- nie przekazujemy ich innym podmiotom bez Twojej zgody; wyjątkiem są dostawcy, którzy przechowują i przesyłają dane w naszym imieniu (serwer i sieć, punkt 10); trener albo asystent AI dostaje do nich dostęp tylko wtedy, gdy Ty nawiążesz z nim współpracę albo połączenie;
- nie wysyłamy ich do dostawcy sztucznej inteligencji, z którego korzystamy (punkt 6);
- nie zapisujemy ich w iCloud;
- nie używamy ich do innych celów niż funkcje hi.fitness związane ze zdrowiem, aktywnością i odżywianiem.
Health Connect: korzystanie przez hi.fitness z informacji otrzymanych z Health Connect jest zgodne z zasadami Google dotyczącymi uprawnień Health Connect, w tym z wymogami ograniczonego użytkowania (Limited Use).
Jak wyłączyć dostęp:
- iPhone: w aplikacji Zdrowie dotknij swojego zdjęcia profilowego, wybierz Aplikacje, potem hi.fitness, i wyłącz wybrane kategorie.
- Android: otwórz Health Connect, wybierz Uprawnienia aplikacji, potem hi.fitness, i wyłącz uprawnienia.
Po wyłączeniu przestajemy odczytywać nowe dane. Dane zaimportowane wcześniej zostają na koncie, dopóki ich nie usuniesz albo nie usuniesz konta. Możesz też poprosić nas o ich usunięcie.
6. Sztuczna inteligencja
Niektóre funkcje hi.fitness korzystają z modeli sztucznej inteligencji (AI) zewnętrznego dostawcy. Treść trafia do niego tylko wtedy, gdy przekażesz ją do analizy, np. wyślesz opis albo zdjęcie posiłku.
Funkcje, które korzystają z AI:
- szacowanie kalorii i makroskładników posiłku z opisu, zdjęcia albo nagrania głosowego (także nagranego na zegarku) i poprawianie tego szacunku;
- rozpoznawanie składników przepisu;
- odczytywanie etykiety produktu ze zdjęć przodu opakowania i tabeli wartości odżywczych;
- import planu treningowego z pliku albo zdjęcia (PDF, obraz, arkusz kalkulacyjny, CSV).
Co wysyłamy: tylko treść, którą przekazujesz do analizy (tekst, zdjęcie, nagranie, plik), i to, co potrzebne do odpowiedzi: język, Twój czas lokalny, przy poprawce dotychczasowy szacunek posiłku, a przy imporcie planu nazwę pliku i listę ćwiczeń z Twojej biblioteki. Nagrania głosowe dostawca zamienia na tekst, a my usuwamy je zaraz potem.
Bez powiązania z kontem: nie wysyłamy Twojego imienia, adresu e-mail, identyfikatora konta ani lokalizacji. Ze zdjęć przed wysłaniem usuwamy metadane, w tym lokalizację GPS. Zapytania do dostawcy wysyła nasz serwer, a nie Twój telefon czy zegarek, więc dostawca nie widzi też Twojego adresu IP. Nie dostaje zatem niczego, co pozwala powiązać treść z Tobą albo z Twoim kontem, chyba że zdradza to sama treść, np. gdy w opisie podasz swoje imię albo na zdjęciu widać twarz.
Czego nie wysyłamy: danych z Apple Zdrowie i Health Connect. Plany treningowe i plany żywienia układają nasze własne algorytmy, bez AI, więc Twój wiek, płeć, waga, cele i alergeny nie trafiają przy tym do AI.
Dostawca: OpenAI (USA). Działa na nasze zlecenie jako podmiot przetwarzający, a przekazanie danych do USA zabezpieczamy tak, jak opisujemy w punkcie 11.
Trenowanie modeli: zgodnie z warunkami korzystania z interfejsu API tego dostawcy dane, które mu wysyłamy, nie służą do trenowania jego modeli. Dostawca może przechowywać je do 30 dni, żeby wykrywać nadużycia, a potem je usuwa.
Jak długo przechowujemy: treść zadania (np. zdjęcie posiłku) usuwamy z naszego serwera w ciągu 15 minut, a rekord zadania w ciągu 24 godzin. Wynik, np. wpis w dzienniku posiłków, zostaje na Twoim koncie. Pliki przesłane do importu planu treningowego przechowujemy na koncie, dopóki ich nie usuniesz.
Ulepszanie rozpoznawania posiłków: krótkie opisy posiłków (do 120 znaków) zapisujemy razem z odpowiedzią modelu w naszej bazie, bez żadnego powiązania z Twoim kontem, żeby kolejnym razem rozpoznać te same słowa bez wysyłania ich do AI. Wpis znika po 45 dniach, jeśli nikt nie wpisze tych samych słów. Losowo wybrane opisy, które rozpoznał nasz własny analizator, wysyłamy do AI, żeby sprawdzać jakość jego odpowiedzi.
Etykiety produktów: gdy dodajesz produkt ze zdjęć etykiety, zdjęcia i odczytane wartości trafiają do naszej bazy produktów, z której korzystają wszyscy użytkownicy. Zostają w niej także po usunięciu Twojego konta, ale nie da się ich już wtedy powiązać z Tobą.
Korzystanie z AI jest dobrowolne: nic nie trafia do AI, dopóki nie przekażesz treści do analizy. Jeśli nie chcesz korzystać z AI, posiłki dodasz z katalogu produktów, skanując kod kreskowy albo wpisując wartości samodzielnie.
Dokładność: wyniki AI to szacunki i mogą zawierać błędy. Sprawdzaj je przed zapisaniem (regulamin, punkt 9).
Zewnętrzny asystent AI połączony z kontem
Możesz połączyć konto hi.fitness z własnym asystentem AI, np. Claude (Anthropic) albo ChatGPT (OpenAI), przez protokół MCP. Połączenie zatwierdzasz na ekranie zgody, na którym widzisz nazwę aplikacji i zakres dostępu: tylko odczyt albo odczyt i zapis.
Asystent może wtedy na Twoje polecenie odczytywać dane z konta: dziennik posiłków, plany żywienia i przepisy, treningi i rekordy, nawyki i suplementy, podsumowania zdrowia (np. kroki, energia, sen, waga, pomiary ciała) i historię zmian. Jeśli zgodzisz się na zapis, może też dodawać i zmieniać posiłki, przepisy, plany, treningi i nawyki. Nie może zmienić danych konta ani danych o zdrowiu.
Dane pobrane przez asystenta przetwarza jego dostawca na własnych zasadach, jako odrębny administrator. Zapoznaj się z jego polityką prywatności. Połączenie odłączysz w ustawieniach asystenta. Możesz też napisać do nas, a od razu unieważnimy dostęp. Nieużywany dostęp wygasa po 30 dniach.
7. Zegarki
Aplikacja hi.fitness na Apple Watch i na zegarki z Wear OS mierzy w trakcie treningu tętno i spalone kalorie i przesyła je do Twojego telefonu. Opis posiłku nagrany na zegarku trafia bezpośrednio na nasz serwer i dalej jest przetwarzany jak posiłek podyktowany w telefonie (punkt 6). Zegarek łączy się z naszym serwerem przez osobne, zabezpieczone logowanie, które zatwierdzasz kodem w telefonie. Aplikacje na zegarki nie korzystają z lokalizacji.
8. Analityka i raporty błędów
Microsoft Clarity w aplikacji, tylko za zgodą. Po zalogowaniu aplikacja pyta, czy może zbierać dane o tym, jak z niej korzystasz. Jeśli się zgodzisz, Microsoft Clarity zbiera: otwierane ekrany, dotknięcia i przewinięcia, odtworzenie poruszania się po ekranach z ukrytymi tekstami i zdjęciami, model telefonu, wersję systemu i aplikacji oraz przybliżoną lokalizację (kraj, miasto) ustaloną na podstawie połączenia z internetem. Dane te nie są powiązane z Twoim imieniem, adresem e-mail ani kontem i nie służą do reklam. Clarity przechowuje je około 30 dni. Zgodę wycofasz w Więcej → Ustawienia → Prywatność → Udostępniaj dane o korzystaniu.
Raporty błędów (Sentry). Gdy w aplikacji wystąpi błąd, wysyła ona raport do usługi Sentry (serwery w Unii Europejskiej, w Niemczech): opis błędu, ekran, ostatnio dotknięte elementy, model urządzenia, wersję systemu i aplikacji oraz identyfikator konta, bez imienia i adresu e-mail. Raporty pozwalają nam szybko naprawiać błędy, a podstawą jest nasz uzasadniony interes. Możesz się temu sprzeciwić, pisząc do nas.
Aktualizacje aplikacji (Expo). Przy uruchomieniu aplikacja sprawdza na serwerach Expo, czy jest nowsza wersja. Expo otrzymuje przy tym adres IP, platformę i wersję aplikacji.
Strona internetowa: o plikach cookie i analityce strony piszemy w punkcie 12.
9. Współpraca z trenerem
Jeśli współpracujesz w hi.fitness z trenerem, trener widzi dane potrzebne do prowadzenia Cię: imię i nazwisko, adres e-mail i dane kontaktowe z profilu, treningi i ich zapisy (także zaimportowane z Apple Zdrowie i Health Connect), statystyki i rekordy, notatki głosowe do ćwiczeń, dziennik posiłków i plan żywienia, wagę i pomiary ciała, zdjęcia sylwetki, odpowiedzi w check-inach oraz wiadomości w czacie. Trener może też układać Ci plany, zapisywać treningi i prowadzić własne notatki o współpracy.
Trener jest odrębnym administratorem danych, które wykorzystuje w swojej pracy, i sam odpowiada za ich zgodne z prawem użycie. Współpracę możesz zakończyć w każdej chwili: napisz do trenera albo do nas na [email protected], a odłączymy Twoje konto od trenera. Po odłączeniu trener traci dostęp do Twoich danych.
Strony trenerów: jeśli wyślesz wiadomość przez formularz na publicznej stronie trenera w hi.fitness, przekazujemy ją temu trenerowi (imię, e-mail, numer telefonu, jeśli go podasz, i treść wiadomości). Jej administratorem jest trener. Żeby chronić formularz przed spamem, zapisujemy też adres IP nadawcy.
10. Komu przekazujemy dane
Nie sprzedajemy Twoich danych. Przekazujemy je tylko wtedy, gdy jest to potrzebne do działania hi.fitness, gdy Ty o tym zdecydujesz albo gdy wymaga tego prawo.
Podmioty przetwarzające dane w naszym imieniu (działają na podstawie umów powierzenia i tylko według naszych poleceń):
| Podmiot | Do czego | Gdzie przetwarza |
|---|---|---|
| Hostinger International Ltd. | serwer, na którym działa hi.fitness, i baza danych | Niemcy |
| Cloudflare, Inc. | sieć, ochrona przed atakami, przesyłanie ruchu do serwera | cały świat, w tym USA |
| OpenAI | funkcje AI (punkt 6) | USA |
| Mailgun Technologies, Inc. | wysyłanie e-maili | USA |
| Proton AG | nasza skrzynka e-mail i korespondencja z Tobą | Szwajcaria |
| Microsoft (Clarity) | analityka aplikacji i strony, za zgodą | USA |
| Google (Analytics, reCAPTCHA, Mapy Google) | analityka strony za zgodą, ochrona formularzy logowania na stronie, mapa trasy treningu na Androidzie | USA |
| Functional Software, Inc. (Sentry) | raporty błędów aplikacji | Niemcy |
| 650 Industries, Inc. (Expo) | aktualizacje aplikacji | USA |
| Slack Technologies, LLC | wewnętrzne powiadomienia o działaniu usługi | USA |
Odbiorcy, którym przekazujemy dane na Twoje polecenie albo w związku z Twoim wyborem (działają jako odrębni administratorzy, na własnych zasadach):
- Apple i Google: sklepy (App Store, Google Play), logowanie przez Apple lub Google, Apple Zdrowie i Health Connect na Twoim telefonie, mapy (Mapy Apple na iPhonie). Do wyświetlenia trasy treningu dostawca mapy otrzymuje obszar mapy i adres IP.
- Twój trener, jeśli z nim współpracujesz (punkt 9).
- Asystent AI, którego połączysz z kontem (punkt 6).
- Meta (Instagram, Facebook): gdy udostępniasz relację z treningiem, przekazujemy obraz karty treningu do aplikacji Instagram albo Facebook na Twoim telefonie.
- Spotify: gdy połączysz Spotify, hi.fitness steruje odtwarzaniem muzyki w aplikacji Spotify na Twoim telefonie. Logujesz się w Spotify, a dane ze Spotify nie trafiają na nasz serwer.
- Organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.
11. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców działa w USA albo w Szwajcarii. Do Szwajcarii przekazujemy dane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych. Do USA przekazujemy je na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework), jeśli odbiorca jest nimi objęty, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc do nas.
12. Strona internetowa i pliki cookie
Strona hi.fitness zapisuje w przeglądarce pliki cookie i podobne dane.
Niezbędne, bez zgody: utrzymanie zalogowania i ochrona formularzy (cookie sesji i zabezpieczające, do zamknięcia sesji albo wylogowania), zapamiętanie języka (do roku), propozycja języka na podstawie kraju (1 dzień), zamknięcie komunikatu o języku (do roku), zapamiętanie Twojej odpowiedzi w okienku o plikach cookie (do roku), ustawienia wyglądu (pamięć przeglądarki) oraz krótkotrwałe cookie przy logowaniu przez Apple lub Google (do 15 minut).
Analityczne, tylko za zgodą: Google Analytics i Microsoft Clarity mierzą, jak korzystasz ze strony (odwiedzane strony, kliknięcia, przewinięcia, typ urządzenia i przeglądarki, przybliżona lokalizacja). Ustawiamy je dopiero wtedy, gdy zgodzisz się na nie w okienku o plikach cookie. Zgodę zmienisz w każdej chwili przez link Ustawienia cookie na dole strony.
reCAPTCHA: na stronach logowania i resetu hasła korzystamy z Google reCAPTCHA, żeby chronić formularze przed botami. Skrypt Google ładuje się, gdy zaczniesz korzystać z formularza, i może zapisać własne pliki cookie. Obowiązują przy tym polityka prywatności i warunki korzystania Google.
Pliki cookie możesz też usunąć albo zablokować w ustawieniach przeglądarki. Zablokowanie niezbędnych plików uniemożliwi zalogowanie.
13. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Konto i wszystko, co dodajesz (treningi, posiłki, pomiary, zdjęcia, nagrania, wiadomości) | do usunięcia konta albo wcześniejszego usunięcia przez Ciebie |
| Dane zaimportowane z Apple Zdrowie i Health Connect | do usunięcia konta albo wcześniejszego usunięcia przez Ciebie |
| Treści przekazane do AI | na naszym serwerze do 24 godzin (sama treść do 15 minut), u dostawcy AI do 30 dni |
| Nagrania głosowe opisu posiłku | do zamiany na tekst |
| Pliki przesłane do importu planu treningowego | do usunięcia przez Ciebie albo usunięcia konta |
| Logi serwera (adres IP, urządzenie, identyfikator konta) | 14 dni; logi błędów do 30 dni |
| Kopie zapasowe bazy danych | przechowujemy 10 ostatnich kopii; starsze nadpisujemy przy kolejnych aktualizacjach serwera |
| Dane o korzystaniu z aplikacji i strony (Clarity, Google Analytics) | według ustawień dostawcy; w Clarity około 30 dni |
| Wewnętrzne powiadomienia o działaniu usługi | do 12 miesięcy |
| Korespondencja z nami | do zakończenia sprawy, a potem tak długo, jak może być potrzebna do obrony przed roszczeniami (do upływu terminu przedawnienia) |
| Krótkie opisy posiłków w bazie rozpoznawania (bez powiązania z kontem) | 45 dni od ostatniego użycia |
| Zdjęcia etykiet i odczyty dodane do bazy produktów | bezterminowo, bez powiązania z Tobą po usunięciu konta |
14. Usunięcie konta i danych
W aplikacji: otwórz Więcej → Ustawienia → Profil, przewiń na dół i wybierz Usuń konto. Jeśli Twoje konto ma hasło, wpisz je, a potem potwierdź usunięcie.
Bez aplikacji: napisz na [email protected] z adresu e-mail przypisanego do konta, w temacie wpisz „Usunięcie konta”. Jeśli piszesz z innego adresu, poprosimy o potwierdzenie, że konto należy do Ciebie. Usuniemy je bez zbędnej zwłoki, najpóźniej w ciągu miesiąca, i potwierdzimy to e-mailem.
Co usuwamy: od razu i nieodwracalnie konto, profil i wszystkie dane na nim: treningi, posiłki, nawyki, pomiary, zdjęcia, nagrania, pliki, połączenia z zegarkami i asystentami AI oraz wiadomości. Rozmowy z trenerem albo z podopiecznymi znikają u obu stron.
Co zostaje przez pewien czas albo bez powiązania z Tobą:
- kopie zapasowe bazy danych, dopóki nie zostaną nadpisane (punkt 13);
- logi serwera: do 14 dni, logi błędów do 30 dni;
- zdjęcia etykiet i odczyty dodane do bazy produktów oraz krótkie opisy posiłków w bazie rozpoznawania, już bez możliwości powiązania z Tobą;
- dane, które wcześniej trafiły do Twojego trenera, połączonego asystenta AI albo dostawcy AI (u dostawcy AI do 30 dni); u nich obowiązują ich zasady.
Subskrypcja: usunięcie konta nie anuluje subskrypcji w App Store ani w Google Play. Anuluj ją w ustawieniach sklepu (regulamin, punkt 6).
Wybrane dane (np. trening, posiłek, pomiar, zdjęcie) możesz usuwać pojedynczo w aplikacji, bez usuwania konta.
15. Twoje prawa
Masz prawo:
- uzyskać dostęp do swoich danych i ich kopię (art. 15 RODO);
- sprostować dane (art. 16 RODO);
- usunąć dane (art. 17 RODO);
- ograniczyć przetwarzanie (art. 18 RODO);
- przenieść dane: na Twoją prośbę prześlemy je w powszechnie używanym formacie, np. JSON albo CSV (art. 20 RODO);
- wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO);
- w każdej chwili wycofać zgodę, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania (art. 7 ust. 3 RODO);
- wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl) albo do organu nadzorczego w kraju UE, w którym mieszkasz lub pracujesz.
Żeby skorzystać z praw, napisz na [email protected]. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W wyjątkowych przypadkach możemy przedłużyć ten termin o kolejne dwa miesiące i wtedy Cię o tym poinformujemy. Nie pobieramy za to opłat.
16. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Algorytmy proponują plany, cele kalorii i szacunki posiłków, ale to tylko propozycje, które możesz zmienić.
17. Dzieci
hi.fitness jest przeznaczone dla osób, które mają co najmniej 16 lat. Nie zbieramy świadomie danych młodszych osób. Jeśli dowiemy się, że konto założyła osoba poniżej 16 lat, usuniemy je.
Zakładając konto, potwierdzasz, że masz co najmniej 16 lat. Po zalogowaniu aplikacja może też poprosić Apple albo Google Play o Twój przedział wieku: zobaczysz wtedy okno systemu. Wynik, czyli to, czy możesz korzystać z aplikacji, zapisujemy tylko na telefonie, a sam przedział wieku nie trafia na nasz serwer. Jeśli na iPhonie nie zgodzisz się go udostępnić, na tym telefonie nie skorzystasz z aplikacji.
18. Bezpieczeństwo
Chronimy dane środkami technicznymi i organizacyjnymi: szyfrowanym połączeniem (HTTPS), kontrolą dostępu, przechowywaniem haseł i tokenów wyłącznie w postaci zabezpieczonych skrótów, plikami prywatnymi dostępnymi tylko po zalogowaniu i tylko dla uprawnionych osób, a w telefonie bezpiecznym magazynem systemu na dane logowania. Dostęp do serwera mają wyłącznie osoby, które do tego upoważniliśmy. Żaden system nie jest jednak w pełni odporny na ataki. Jeśli dojdzie do naruszenia ochrony danych, które może Ci zagrażać, poinformujemy Cię o tym i zgłosimy je Prezesowi UODO zgodnie z RODO.
19. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się funkcje hi.fitness, dostawcy albo przepisy. O istotnych zmianach poinformujemy Cię w aplikacji albo e-mailem przed ich wejściem w życie. Datę ostatniej aktualizacji podajemy na górze strony.
20. Kontakt
Radosław Suchowierski, ul. Bolesława Chrobrego 23, 78-230 Karlino, Polska E-mail: [email protected]