Polityka prywatności

Obowiązuje od 28 października 2026

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Kamil Dziadczyk, prowadzący serwis GymCoin (gymcoin.pl) („my”). Kontakt w sprawach danych: kontaktgymcoin@gmail.com.

2. Jakie dane zbieramy

• Dane profilu: płeć, wiek, wzrost, waga, poziom aktywności i cel (np. redukcja).
• Dane o zdrowiu i aktywności: zjedzone posiłki i ich wartości odżywcze, ważenia, pomiary ciała, treningi, cardio, kroki, woda, sen, suplementy, post przerywany oraz – jeśli włączysz tryb cyklu – daty miesiączki i fazy cyklu. To dane dotyczące zdrowia w rozumieniu art. 9 RODO.
• Zdjęcia, które sam dodasz: zdjęcia posiłków i etykiet (wysyłane tylko do odczytu wartości, nie przechowujemy ich) oraz zdjęcia sylwetki (zostają wyłącznie w Twoim telefonie).
• Wiadomości do trenera Leafy i treści, które wpisujesz w aplikacji.
• Dane konta: losowy identyfikator użytkownika i kod odzyskiwania. Jeśli sam wybierzesz logowanie przez Google, zapisujemy identyfikator konta Google i adres e-mail, wyłącznie po to, żeby przywrócić Twoje dane na nowym telefonie. Nie pytamy o telefon.
• Dane z Health Connect / Apple Zdrowie (tylko jeśli je połączysz): kroki, spalone kalorie, waga i treningi zapisane przez telefon lub zegarek.
• Aktywność dla znajomych: podsumowania Twoich treningów (nazwa, czas, objętość, rekordy) i reakcje 💪. Widzą je tylko osoby, które dodały Twój kod znajomego. Udostępnianie możesz wyłączyć w zakładce Postęp.
• Polecenia: informacja, czyj kod polecający wykorzystałeś (do przyznania monet obu osobom).
• Zakupy: jeśli kupisz GymCoin Premium, płatność obsługuje Google Play albo App Store. Nie widzimy danych Twojej karty, dostajemy tylko potwierdzenie subskrypcji.
• Dane rankingu: wybrane przez Ciebie imię, liczba treningów, objętość, monety, seria dni i poziom konta. Widzą je tylko osoby, które dodały Twój kod znajomego.
• Zapisy na stronie gymcoin.pl: jeśli zostawisz e-mail w formularzu, używamy go, żeby poinformować Cię o starcie aplikacji albo wysłać zaproszenie do testów. Jeśli zapiszesz się z linku znajomego, zapisujemy też skrócony kod tego linku, żeby policzyć jego nagrodę za polecenia (bez Twoich danych w samym linku). Usuniemy go na Twoją prośbę (kontaktgymcoin@gmail.com) i najpóźniej 6 miesięcy po premierze.
• Porady od Leafy'ego (newsletter, dobrowolnie): jeśli zaznaczysz osobne pole w formularzu, wysyłamy Ci też przepisy i porady o diecie i treningu, najwyżej 1 mail w tygodniu. Zgodę możesz wycofać w każdej chwili: linkiem w mailu albo pisząc na kontaktgymcoin@gmail.com. Wtedy przestajemy wysyłać porady, a jeśli nie zapisałeś się też na info o starcie, usuwamy adres.
• Dane techniczne: typ urządzenia, wersja systemu i aplikacji, dzienniki błędów (treść błędu, bez danych o zdrowiu).
• Statystyki użycia: raz dziennie zapisujemy, że użyto danej funkcji (np. otwarcie aplikacji, dodanie posiłku, trening, otwarcie ekranu Premium), z zahaszowanym identyfikatorem, platformą i wersją aplikacji. Bez treści posiłków, wagi i innych danych o zdrowiu. Przechowujemy je maksymalnie 180 dni.

3. Po co je przetwarzamy i na jakiej podstawie

• Działanie aplikacji (liczenie kalorii, zapis treningów, cele, statystyki) – wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz Twoja wyraźna zgoda na przetwarzanie danych o zdrowiu (art. 9 ust. 2 lit. a RODO).
• Funkcje AI (Leafy, odczyt etykiet i zdjęć posiłków, plan tygodnia, podsumowania) – Twoja zgoda. Z funkcji AI możesz nie korzystać.
• Ranking, znajomi i polecenia – Twoja zgoda; wyniki i treningi widzą tylko osoby, które dodały Twój kod znajomego.
• Info o starcie, zaproszenie do testów i porady od Leafy'ego – Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez zapis w formularzu, a w przypadku porad przez zaznaczenie osobnego pola. Zgodę możesz wycofać w każdej chwili.
• Bezpieczeństwo, naprawa błędów i statystyki użycia (żeby wiedzieć, które funkcje działają i co poprawić) – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie sprzedajemy Twoich danych. Nie używamy danych o zdrowiu do reklam.

4. Komu przekazujemy dane

• Cloudflare, Inc. (Cloudflare Workers i D1) – serwer aplikacji, przechowywanie kopii danych i synchronizacja.
• Dostawca AI – Anthropic (model Claude) – gdy używasz funkcji AI, wysyłamy treść pytania, opis posiłku lub zdjęcie oraz potrzebne dane (np. cel kaloryczny) do wygenerowania odpowiedzi.
• Open Food Facts – przy wyszukiwaniu produktu lub skanowaniu kodu wysyłamy zapytanie z nazwą lub kodem produktu (bez Twoich danych osobowych).
• Google i Apple – jako sklepy z aplikacjami (Google Play, App Store), systemy płatności za Premium, dostawcy powiadomień oraz Health Connect / Apple Zdrowie.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Wtedy opieramy się na standardowych klauzulach umownych Komisji Europejskiej lub decyzji o adekwatności (EU-US Data Privacy Framework).

5. Health Connect i Apple Zdrowie

Połączenie jest dobrowolne i włączasz je w Profilu → „Zegarek i zdrowie”. Aplikacja tylko odczytuje kroki, spalone kalorie, wagę i treningi, żeby pokazać je w dzienniku i dopasować Twój cel. Nie zapisujemy niczego do Health Connect ani Apple Zdrowie.

Dane z Health Connect i Apple Zdrowie: nie są sprzedawane, nie są używane do reklam ani do oceny zdolności kredytowej, nie są przekazywane podmiotom trzecim (poza dostawcą serwera do synchronizacji Twoich danych) i nie są używane do trenowania modeli AI. Dostęp możesz cofnąć w każdej chwili w ustawieniach Health Connect lub Apple Zdrowie albo przyciskiem „Odłącz” w aplikacji. Korzystanie z danych z Health Connect jest zgodne z zasadami Health Connect, w tym z wymogami ograniczonego użycia.

6. Jak długo przechowujemy dane

Przez czas korzystania z aplikacji. Po usunięciu konta w aplikacji dane znikają z serwera od razu (przy prośbie mailowej – najpóźniej w ciągu 30 dni). Kopie zapasowe wygasają w ciągu 90 dni. Dane zapisane tylko na Twoim urządzeniu usuwasz, odinstalowując aplikację.

7. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (eksport danych jest dostępny w aplikacji: Profil → Eksport danych), sprzeciwu oraz do wycofania zgody w każdej chwili (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby usunąć konto i wszystkie dane, wybierz w aplikacji Profil → Usuń konto i wszystkie dane. Dane znikają z serwera od razu. Możesz też napisać na kontaktgymcoin@gmail.com. Produkty, które dodałeś do wspólnej bazy, zostają w niej bez powiązania z Tobą.

8. Dzieci

Aplikacja jest przeznaczona dla osób od 16 roku życia. Nie zbieramy świadomie danych dzieci poniżej 16 lat.

9. Bezpieczeństwo

Dane przesyłamy szyfrowanym połączeniem (HTTPS), a dostęp do nich mają tylko upoważnione osoby i dostawcy wymienieni wyżej.

10. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji. Aktualna wersja jest zawsze pod adresem gymcoin.pl/prywatnosc.