Polityka prywatności

Ostatnia aktualizacja: 2026-10-05

Niniejsza polityka wyjaśnia, w jaki sposób Exercisable GmbH przetwarza dane osobowe, gdy korzystasz z aplikacji Simple Calisthenics (iOS, Android, aplikacja webowa pod adresem app.simple-calisthenics.com) oraz ze strony internetowej www.simple-calisthenics.com (łącznie „Usługa”).

1. Administrator

Administratorem w rozumieniu art. 4 pkt 7 RODO jest:

Exercisable GmbH Leharstraße 12 70195 Stuttgart, Niemcy Dyrektor zarządzający: Jonas Wallmann Amtsgericht Stuttgart HRB 800487 E-mail: info@simple-calisthenics.com

2. Kontakt w sprawie ochrony danych

W sprawach dotyczących ochrony danych skontaktuj się z nami pod adresem privacy@simple-calisthenics.com.

3. Co przetwarzamy, dlaczego i na jakiej podstawie prawnej

Przetwarzamy dane osobowe wyłącznie zgodnie z RODO oraz niemiecką ustawą o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG). Część danych, które nam przekazujesz, dotyczy twojego zdrowia (na przykład kontuzje, ból, masa ciała). Jest to szczególna kategoria danych osobowych w rozumieniu art. 9 RODO i przetwarzamy je wyłącznie za twoją wyraźną zgodą (art. 9 ust. 2 lit. a RODO).

3.1 Konto

• Dane: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu (hash) przez Google Firebase Authentication), nazwa wyświetlana, metoda logowania (e-mail, Google, Apple), język aplikacji, platforma, data rejestracji.
• Cel: utworzenie twojego konta i zarządzanie nim oraz umożliwienie ci zalogowania się.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

3.2 Osobisty plan treningowy i kwestionariusz

• Dane: płeć, rok urodzenia (wiek), wzrost, waga, waga docelowa, codzienna aktywność, cel żywieniowy i tempo, kontuzje i ruchy, które powodują u ciebie ból, doświadczenie treningowe, cele i umiejętności, dostępny sprzęt, dni treningowe i harmonogram, priorytety grup mięśniowych oraz dodane przez ciebie notatki w formie dowolnego tekstu.
• Cel: generowanie i dostosowywanie twojego osobistego planu treningowego i żywieniowego. Plan jest generowany przez algorytm oparty na regułach na podstawie twoich odpowiedzi (profilowanie, zob. sekcję 11).
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); w przypadku danych dotyczących zdrowia (kontuzje, ból, dane dotyczące ciała) twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą możesz w każdej chwili wycofać w aplikacji lub e-mailem ze skutkiem na przyszłość.

3.3 Rejestrowanie treningów, filmy, liczenie powtórzeń i materiały z postępów

• Dane treningowe: zapisy treningów, ćwiczenia, serie, powtórzenia, ciężary, wysiłek, czasy przerw i notatki do treningów.
• Liczenie powtórzeń za pomocą kamery (opcjonalnie): jeśli włączysz kamerę podczas treningu, aplikacja wykrywa twój ruch na twoim urządzeniu (Google ML Kit). Obrazy z kamery i punkty kluczowe ciała są przetwarzane wyłącznie na twoim urządzeniu. Aplikacja zapisuje uzyskaną liczbę powtórzeń razem z twoim treningiem.
• Nagrania wideo i klatki powtórzeń (opcjonalnie): jeśli nagrasz serię, film pozostaje na twoim urządzeniu. Jeśli masz członkostwo premium i masz włączone ustawienie „Zapisuj nagrania wideo”, film jest przesyłany do naszego dostawcy wideo Bunny, a nieruchome klatki wykonane w górnym i dolnym punkcie każdego powtórzenia są przesyłane do Google Cloud Storage, dzięki czemu możesz je później przejrzeć.
• Sprawdzenie techniki (opcjonalnie): jeśli prześlesz serię do sprawdzenia techniki, nasz zespół trenerski ocenia twój film i przekazuje ci informację zwrotną.
• Zdjęcia postępów i pomiary ciała (opcjonalnie): przechowywane w prywatnym obszarze pamięci w Bunny oraz w naszej bazie danych.
• Cel: umożliwienie ci śledzenia treningów i postępów oraz przeglądania twojej techniki.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); w przypadku zdjęć postępów i pomiarów ciała twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO).

3.4 Funkcje AI

Usługa zawiera funkcje oparte na sztucznej inteligencji (AI). Korzystając z nich, wchodzisz w interakcję z systemem AI, a nie z człowiekiem.

Co robią funkcje AI

• Asystent AI (czat): odpowiada na pytania dotyczące treningu i aplikacji, tworzy i edytuje treningi oraz ćwiczenia, wyjaśnia i dostosowuje twój osobisty plan oraz odpowiada na pytania o odżywianie. Zmiany w twoim planie są wyświetlane jako podgląd, który zapisujesz samodzielnie. Zmiany w trwającym treningu, w twoich ustawieniach żywienia lub nowo utworzone treningi są wprowadzane tylko wtedy, gdy o nie poprosisz, i możesz je cofnąć.
• Asystent treningowy: zmienia trening, który właśnie wykonujesz.
• Notatki w generatorze treningów: jeśli dodasz notatki (na przykład o kontuzji), model AI je odczytuje i dostosowuje wygenerowany trening, na przykład pomijając ćwiczenia obciążające kontuzjowany obszar.
• Wyszukiwanie: aby znajdować ćwiczenia i treningi według znaczenia, tworzymy liczbową reprezentację (embedding) nazw treningów i ćwiczeń, w tym nazw treningów i ćwiczeń, które tworzysz, oraz zapytań wyszukiwania, które asystent formułuje na podstawie twojego czatu.

Jakie dane otrzymuje AI

• twoje wiadomości i przebieg bieżącej rozmowy;
• ekran, z którego korzystasz, i jego zawartość, na przykład trening, który wykonujesz (ćwiczenia, serie, ciężary, notatki), lub trening, który edytujesz;
• jeśli masz osobisty plan: twój plan i twoje odpowiedzi z kwestionariusza, w tym płeć, wiek, wzrost, waga, waga docelowa, odpowiedzi dotyczące odżywiania i kontuzje;
• wyniki, które asystent wyszukuje dla ciebie, takie jak historia i statystyki twoich treningów lub twoje cele żywieniowe;
• twoje notatki w generatorze treningów.

AI nie otrzymuje twojego imienia ani adresu e-mail.

Kto je przetwarza

• OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., USA): modele językowe dla asystenta i notatek w generatorze treningów.
• Google Cloud Vertex AI (Google Cloud EMEA Ltd. / Google LLC, USA): modele Gemini do zadań pomocniczych (na przykład dopasowywania nazw sprzętu, tłumaczenia nazw ćwiczeń) oraz embeddingi do wyszukiwania. Vertex AI może przetwarzać zapytania poza UE.
• Anthropic (Anthropic, PBC, USA): wspomagana przez AI analiza zapisów rozmów w ramach naszej kontroli jakości (zob. poniżej).

Zgodnie z warunkami biznesowymi dostawców przesyłane przez nas dane nie są wykorzystywane do trenowania ich modeli.

Zapisy rozmów i kontrola jakości

Przechowujemy każdą rozmowę z asystentem AI (twoje wiadomości, wysyłany z nimi kontekst, odpowiedzi AI i wykonane przez nią działania) oraz opinie, które przekazujesz na temat odpowiedzi. Wykorzystujemy te zapisy do naprawiania błędów, ulepszania asystenta i wykrywania nadużyć. Członkowie naszego zespołu przeglądają rozmowy, częściowo za pomocą narzędzi AI firmy Anthropic.

Analityka korzystania z AI

Nasz dostawca analityki produktowej PostHog otrzymuje dane techniczne o każdym zapytaniu do AI (użyty model, liczba tokenów, czas odpowiedzi, koszt). Nie otrzymuje treści twoich wiadomości ani odpowiedzi.

Ograniczenia

Odpowiedzi AI mogą być błędne lub niekompletne. Są to ogólne informacje treningowe, a nie porada medyczna. Jeśli odczuwasz ból, masz kontuzję lub schorzenie, skonsultuj się z lekarzem lub fizjoterapeutą.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) w zakresie udostępniania funkcji; nasz prawnie uzasadniony interes w bezpiecznym i działającym asystencie (art. 6 ust. 1 lit. f RODO) w zakresie zapisów rozmów i ich przeglądu; twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO) w zakresie danych dotyczących zdrowia, które udostępniasz AI.

3.5 Płatności i subskrypcje

• W aplikacji: subskrypcje sprzedają Apple (App Store) i Google (Google Play). Otrzymujemy status zakupu, produkt, cenę, kraj sklepu i identyfikatory transakcji za pośrednictwem RevenueCat, który zarządza dla nas subskrypcjami. Na iOS RevenueCat otrzymuje również token atrybucji Apple Search Ads, aby poinformować nas, czy zakup pochodzi z kampanii Apple Ads.
• Na stronie internetowej: płatności przetwarza Stripe. Tworzymy klienta Stripe z twoim adresem e-mail i identyfikatorem użytkownika. Stripe zbiera twój adres rozliczeniowy i dane płatnicze bezpośrednio. W przypadku niektórych zakupów usługa Link firmy Stripe działa jako sprzedawca formalny (merchant of record); jest wtedy odrębnym administratorem w odniesieniu do tego zakupu. Wcześniejsze zakupy były przetwarzane przez Lemon Squeezy jako sprzedawcę formalnego.
• Cel: sprzedaż członkostw i zarządzanie nimi, zapobieganie oszustwom, wypełnianie obowiązków podatkowych i przypisywanie zakupów do naszych reklam.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); obowiązki prawne (art. 6 ust. 1 lit. c RODO); nasz prawnie uzasadniony interes w mierzeniu naszych działań reklamowych (art. 6 ust. 1 lit. f RODO).

3.6 Analityka produktowa

• Dane: zdarzenia związane z korzystaniem (otwierane ekrany, używane funkcje, zakupy), informacje o urządzeniu i aplikacji, identyfikator analityczny, twój identyfikator użytkownika i adres e-mail, przybliżona lokalizacja ustalona na podstawie twojego adresu IP oraz część twoich odpowiedzi z kwestionariusza jako właściwości zdarzeń.
• Narzędzia: Mixpanel (dane przechowywane w UE), PostHog (chmura UE), Google Analytics for Firebase. PostHog nagrywa też sesje w aplikacji w formie nagrań ekranu, w których wszystkie teksty i obrazy są zamaskowane.
• Cel: zrozumienie, w jaki sposób korzysta się z Usługi, i jej ulepszanie.
• Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw (sekcja 9).

3.7 Raporty o awariach, wydajność i logi

• Dane: raporty o awariach i diagnostyka błędów, model urządzenia, wersja systemu operacyjnego i aplikacji, adres IP, czas korzystania, logi serwera.
• Narzędzia: Firebase Crashlytics, Firebase Performance Monitoring, Sentry, Google Cloud Logging.
• Cel: wykrywanie i naprawianie błędów oraz utrzymanie stabilności Usługi.
• Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3.8 Apple Health i Health Connect

• Dane: ukończone treningi (rodzaj, czas trwania, kalorie) oraz, jeśli je zapisujesz, pomiary ciała, takie jak waga i tkanka tłuszczowa.
• Cel: zapisywanie twoich treningów i pomiarów w Apple Health (iOS) lub Health Connect (Android). Aplikacja nie odczytuje danych z tych aplikacji.
• Podstawa prawna: twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), wyrażona przez uprawnienie systemowe. Możesz ją w każdej chwili wycofać w ustawieniach systemu.

3.9 E-maile

• E-maile serwisowe: potwierdzenia zakupu, problemy z płatnościami, odpowiedzi na twoje zgłoszenia do wsparcia. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Osobiste wiadomości od naszego zespołu: po twoich pierwszych treningach, po rezygnacji lub pod koniec okresu próbnego możemy poprosić cię o opinię e-mailem i w czacie w aplikacji.
• Nowości i oferty: tylko za twoją zgodą na ich otrzymywanie (pole wyboru przy rejestracji). Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO, § 7 ust. 2 UWG). Możesz ją w każdej chwili wycofać.
• Narzędzie: Google Workspace.

3.10 Powiadomienia push i wiadomości w aplikacji

• Dane: token urządzenia do powiadomień push (Firebase Cloud Messaging), treść wiadomości.
• Cel: powiadamianie cię o nowych wiadomościach w czacie w aplikacji z naszym zespołem. Przypomnienia o treningach są planowane na twoim urządzeniu.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz twoje zezwolenie w ustawieniach systemu, które możesz w każdej chwili wycofać.

3.11 Wsparcie

• Dane: twoja wiadomość, adres e-mail, identyfikator użytkownika, wersja aplikacji, urządzenie i system operacyjny, status członkostwa, załączniki oraz, jeśli zgłosisz odpowiedź AI, identyfikator rozmowy i zgłoszona odpowiedź.
• Cel: udzielenie odpowiedzi na twoje zgłoszenie.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

3.12 Strona internetowa

• Hosting: strona internetowa i aplikacja webowa są hostowane przez Vercel. Przy każdej wizycie przesyłany jest twój adres IP, informacje o przeglądarce i żądana strona.
• Analityka na stronie internetowej: Vercel Web Analytics (bez plików cookie), Mixpanel i Google Analytics 4.
• Waluta i kraj: aby wyświetlać ceny w twojej walucie, strona internetowa ustala twój kraj na podstawie twojego adresu IP za pomocą ipapi.co.
• Rejestracja i finalizacja zakupu: Google Firebase Authentication i Stripe.
• Podstawa prawna: nasz prawnie uzasadniony interes w działającej i bezpiecznej stronie internetowej (art. 6 ust. 1 lit. f RODO) w przypadku hostingu; twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG) w przypadku narzędzi analitycznych.

3.13 Kraj i waluta

Ustalamy twój kraj na podstawie twojego adresu IP, twojego konta w sklepie z aplikacjami lub twojego adresu rozliczeniowego, aby wyświetlać ceny w twojej walucie, stosować przepisy twojego kraju (na przykład prawo podatkowe i konsumenckie) i wysyłać wiadomości w twoim języku. Podstawa prawna: wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), obowiązki prawne (art. 6 ust. 1 lit. c RODO).

4. Odbiorcy

Korzystamy z usług następujących dostawców. O ile nie wskazano inaczej, przetwarzają oni dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

Nasza główna baza danych znajduje się w UE. Niektóre funkcje serwerowe (w tym przetwarzanie płatności i usuwanie kont) oraz nasz magazyn plików działają w amerykańskim regionie Google.

5. Przekazywanie danych do państw trzecich

Niektórzy odbiorcy mają siedzibę w USA lub mogą tam przetwarzać dane. Jeżeli odbiorca posiada certyfikację w ramach EU-U.S. Data Privacy Framework (ramy ochrony danych UE-USA), przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). W pozostałych przypadkach uzgodniliśmy z odbiorcą standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). Możesz zażądać ich kopii pod adresem privacy@simple-calisthenics.com.

6. Pliki cookie i podobne technologie

• Aplikacja: aplikacja nie używa plików cookie. Przechowuje na twoim urządzeniu identyfikatory do celów analitycznych i raportowania awarii (identyfikator instalacji Firebase, identyfikatory Mixpanel i PostHog) oraz wybrane przez ciebie ustawienia.
• Strona internetowa: bez twojej zgody używane jest wyłącznie technicznie niezbędne przechowywanie danych (§ 25 ust. 2 TDDDG):

Możesz w każdej chwili wycofać zgodę w ustawieniach plików cookie, do których link znajduje się w stopce.

7. Okres przechowywania

8. Bezpieczeństwo

Chronimy twoje dane za pomocą odpowiednich środków technicznych i organizacyjnych (art. 32 RODO), w tym szyfrowanej transmisji (TLS), szyfrowanego przechowywania u naszych dostawców, kontroli dostępu oraz dostępu opartego na rolach dla naszego zespołu.

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 ust. 1 RODO);
• wniesienia w dowolnym momencie sprzeciwu wobec wykorzystywania swoich danych do celów marketingu bezpośredniego, w tym profilowania w tym celu (art. 21 ust. 2 RODO);
• wycofania zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3 RODO);
• wniesienia skargi do organu nadzorczego (art. 77 RODO). Naszym organem nadzorczym jest: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Aby skorzystać ze swoich praw, napisz na adres privacy@simple-calisthenics.com.

10. Usunięcie konta

Możesz usunąć konto w aplikacji w sekcji Ustawienia lub pisząc na adres privacy@simple-calisthenics.com. Aktywną subskrypcję trzeba najpierw anulować.

Gdy usuwasz konto, usuwamy twój profil, kwestionariusz, plan, treningi, utworzone przez ciebie treningi i ćwiczenia, zdjęcia postępów i pomiary ciała, przesłane przez ciebie filmy i pliki oraz zapisy twoich rozmów z AI. Dokumentację płatności przechowujemy przez ustawowy okres przechowywania, a także krótki zapis o tym, że konto zostało usunięte, aby można było prawidłowo obsłużyć spóźnione powiadomienia o płatnościach. Dane u dostawców analityki są usuwane zgodnie z ich okresami przechowywania.

11. Zautomatyzowane decyzje i profilowanie

Twój osobisty plan jest generowany automatycznie na podstawie twoich odpowiedzi z kwestionariusza (profilowanie w rozumieniu art. 4 pkt 4 RODO). Funkcje AI dostosowują treningi i plany, gdy o to poprosisz; notatki dodane przez ciebie w generatorze treningów mogą sprawić, że AI pominie w danym treningu ćwiczenia na kontuzjowany obszar. Nic z tego nie wywołuje wobec ciebie skutków prawnych ani w podobny sposób istotnie na ciebie nie wpływa (art. 22 RODO). Każdy plan i trening możesz w dowolnym momencie zmienić lub zignorować.

12. Dzieci

Usługa nie jest skierowana do osób poniżej 16 lat. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem privacy@simple-calisthenics.com, a usuniemy te dane.

13. Linki do innych stron

Usługa zawiera linki do stron internetowych osób trzecich, na przykład mediów społecznościowych. Ich operatorzy odpowiadają za własne przetwarzanie danych.

14. Zmiany niniejszej polityki

Aktualizujemy niniejszą politykę, gdy zmienia się nasza Usługa lub prawo. O istotnych zmianach informujemy w aplikacji lub e-mailem, zanim wejdą w życie. Data ostatniej aktualizacji jest podana na górze.

15. Kontakt

Exercisable GmbH Leharstraße 12 70195 Stuttgart, Niemcy privacy@simple-calisthenics.com