Polityka prywatności

Ta Polityka prywatności wyjaśnia, jak przetwarzamy Twoje dane osobowe, gdy korzystasz z aplikacji FitnessLi oraz strony internetowej fitnessli.com. Poważnie podchodzimy do ochrony Twoich danych, zbieramy tylko to, co konieczne do działania usługi, i nigdy nie sprzedajemy Twoich danych.

1. Kto jest odpowiedzialny (Administrator)

Mindroshan UG (haftungsbeschränkt) jest administratorem odpowiedzialnym za przetwarzanie Twoich danych osobowych w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO / DSGVO).

2. Dane, które przetwarzamy, dlaczego i na jakiej podstawie prawnej

2.1 Konto i uwierzytelnienie

Aby stworzyć i zabezpieczyć Twoje konto, przetwarzamy Twój adres email, nazwę wyświetlaną oraz wybraną metodę logowania. Możesz zarejestrować się za pomocą emaila i jednorazowego kodu (OTP) wysłanego emailem lub skorzystać z Logowania z Apple lub Logowania z Google. Jeśli korzystasz z funkcji „Ukryj mój adres e-mail” firmy Apple, otrzymujemy tylko adres pośredniczący. Podstawa prawna: wykonanie umowy (Art. 6(1)(b) RODO) oraz nasz prawnie uzasadniony interes w zakresie bezpieczeństwa konta (Art. 6(1)(f) RODO).

2.2 Profil i cele

Aby spersonalizować cele kaloryczne i treningowe, przetwarzamy szczegóły profilu, które podajesz: opcjonalnie płeć biologiczną (tylko mężczyzna/kobieta, do obliczeń metabolicznych), wiek, wzrost, wagę, poziom aktywności oraz cele fitnessowe. Informacje o ciele i wadze są danymi związanymi ze zdrowiem. Podstawa prawna: wykonanie umowy (Art. 6(1)(b) RODO) oraz, w przypadku pól związanych ze zdrowiem, Twoja wyraźna zgoda (Art. 9(2)(a) RODO).

2.3 Dzienniki treningów i odżywiania

Przechowujemy dane, które logujesz, aby aplikacja mogła pokazać Twoją historię i postępy: treningi oraz serie, wpisy dotyczące żywności i posiłków, wpisy o wadze ciała, liczby kroków i serie. Podstawa prawna: wykonanie umowy (Art. 6(1)(b) RODO); dla wpisów związanych ze zdrowiem, Twoja wyraźna zgoda (Art. 9(2)(a) RODO).

2.4 Apple Health i Android Health Connect

Za Twoją oddzielną, wyraźną zgodą, FitnessLi może odczytywać dane dotyczące fitnessu i zdrowia z Apple Health (HealthKit) na iOS lub Health Connect na Androidzie (na przykład kroki, wagę ciała oraz podstawowe metryki ciała) w celu obliczenia serii i pokazania Twojej aktywności. Dane te są odczytywane na Twoim urządzeniu i przechowywane w Twoim koncie wyłącznie w celu dostarczenia tych funkcji. Nigdy nie używamy danych zdrowotnych do reklamy ani marketingu, ani nie udostępniamy ich stronom trzecim dla ich własnych celów. Możesz w dowolnym momencie cofnąć ten dostęp w ustawieniach Zdrowia swojego urządzenia. Podstawa prawna: Twoja wyraźna zgoda (Art. 9(2)(a) RODO), którą możesz wycofać w dowolnym momencie ze skutkiem na przyszłość.

2.5 Analiza zdjęć jedzenia AI (Premium)

Jeśli korzystasz z funkcji skanowania jedzenia AI, zdjęcie, które robisz, jest wysyłane, razem z opcjonalną notatką tekstową, do naszej funkcji analizy, a dalej do firmy OpenRouter, Inc. (USA), która przeprowadza analizę za pomocą usługi Google Cloud Vertex AI (Google LLC), wyłącznie w celu oszacowania produktów spożywczych i ich wartości odżywczych. Podczas rejestracji, a najpóźniej przed pierwszą analizą, aplikacja informuje Cię, co i komu jest wysyłane, i prosi o Twoją zgodę; jeśli odmówisz, nic nie zostanie wysłane. Zgodę możesz w każdej chwili wycofać w aplikacji (Ustawienia → Wycofaj zgodę na analizę zdjęć z AI). Obraz jest przetwarzany przejściowo dla tego pojedynczego zapytania: nie przechowujemy Twoich zdjęć na naszych serwerach, a samo zdjęcie pozostaje zapisane tylko lokalnie na Twoim urządzeniu. Stosujemy Zero Data Retention (ZDR) dla każdego żądania analizy, co oznacza, że OpenRouter i Google nie przechowują Twoich zdjęć ani wyników analizy po przetworzeniu, a Twoje dane nie są używane do trenowania modeli. Prowadzimy licznik analiz, które przeprowadziłeś w ciągu dnia (aby egzekwować limity uczciwego użytkowania), ale nie przechowujemy obrazów. Podstawa prawna: wykonanie umowy (Art. 6(1)(b) RODO); w zakresie, w jakim zdjęcie ujawnia informacje związane ze zdrowiem, Twoja wyraźna zgoda, o którą aplikacja prosi przed pierwszą analizą (Art. 9(2)(a) RODO).

2.6 Subskrypcje i zakupy

Subskrypcje Premium są sprzedawane przez Apple App Store i Google Play oraz zarządzane za pomocą RevenueCat. Aby odblokować i potwierdzić subskrypcję, przetwarzamy status zakupu i uprawnienia oraz pseudonimowy identyfikator użytkownika aplikacji. Płatność sama w sobie jest obsługiwana przez Apple lub Google; nigdy nie otrzymujemy pełnych danych karty ani informacji dotyczących płatności. Podstawa prawna: wykonanie umowy (Art. 6(1)(b) RODO).

2.7 Baza danych żywności (hostowana przez nas)

Dane dotyczące produktów i wartości odżywczych są hostowane na naszych własnych serwerach w Niemczech. Gdy wyszukujesz jedzenie lub skanujesz kod kreskowy, wyszukiwanie i sprawdzanie kodu kreskowego odbywają się w naszej własnej bazie danych; Twoje zapytanie nie jest wysyłane do żadnej strony trzeciej. Tylko wtedy, gdy zeskanowany produkt nie znajduje się jeszcze w naszej bazie danych, nasz serwer pobiera publiczny rekord tego pojedynczego produktu z Open Food Facts, aby dodać go do katalogu; to zapytanie zawiera tylko kod kreskowy produktu i nie zawiera żadnych danych osobowych o Tobie. Nasz katalog opiera się na otwartej bazie danych Open Food Facts oraz zintegrowanym odniesieniu wartości odżywczych USDA (używanym całkowicie na urządzeniu, bez wywołania sieciowego). Podstawa prawna: wykonanie umowy (Art. 6(1)(b) RODO).

2.8 Przypomnienia i powiadomienia

Wszystkie przypomnienia o odżywianiu lub treningu, które włączysz, są zaplanowane i dostarczane lokalnie na Twoim urządzeniu. Nie musimy przetwarzać Twoich danych na naszych serwerach, aby je wysłać. Podstawa prawna: Twoja zgoda poprzez pozwolenie na powiadomienia systemowe (Art. 6(1)(a) RODO).

2.9 Hosting i logi serwerowe

Nasza infrastruktura zaplecza jest hostowana przez nas w Niemczech. Kiedy aplikacja lub strona internetowa komunikuje się z naszymi serwerami, infrastruktura hostingowa przetwarza technicznie niezbędne dane dostępu (takie jak adres IP, data i czas, żądany zasób oraz kod statusu), aby dostarczyć usługę i zapewnić jej stabilność oraz bezpieczeństwo. Te logi są przechowywane tylko tak długo, jak to konieczne dla bezpieczeństwa i zapobiegania nadużyciom, a następnie są usuwane lub anonimizowane. Podstawa prawna: nasz prawnie uzasadniony interes w zapewnieniu bezpiecznej i niezawodnej usługi (Art. 6(1)(f) RODO).

2.10 Raporty o awariach

„Wysyłaj raporty o awariach” jest domyślnie włączone; możesz to wyłączyć w dowolnym momencie w ustawieniach aplikacji. Gdy opcja jest włączona, aplikacja w razie awarii lub błędu wysyła raport na serwer, który sami prowadzimy w Niemczech. Raport zawiera techniczny ślad stosu (stack trace), wersję aplikacji, model urządzenia i wersję systemu operacyjnego oraz losowy identyfikator instalacji, który nie jest powiązany z Twoim kontem. Nigdy nie zawiera Twojego imienia, adresu email, konta, treści Twoich zapytań ani danych zdrowotnych. Raporty są automatycznie usuwane po 90 dniach. Przy uruchomieniu aplikacja pyta też nasz własny serwer aktualizacji o aktualizacje aplikacji; to zapytanie zawiera tylko platformę, wersję aplikacji i losowy identyfikator urządzenia. Podstawa prawna: nasz prawnie uzasadniony interes w stabilnej i bezpiecznej aplikacji (Art. 6(1)(f) RODO).

2.11 Statystyki użytkowania

Aplikacja zlicza kilka momentów, takich jak „cel osiągnięty”, „trening ukończony” lub „paywall wyświetlony”, oraz jednorazowo odpowiedzi na pytania wstępne (cel, dni treningowe w tygodniu, w domu czy na siłowni), razem z wersją aplikacji, językiem aplikacji, wersją systemu operacyjnego i informacją, czy korzystasz z Premium. Te zliczenia trafiają na serwer, który sami prowadzimy w Niemczech. Nie zawierają imienia, adresu email, konta, identyfikatora urządzenia ani danych zdrowotnych. Identyfikator sesji jest losowy i zmienia się po godzinie bez korzystania z aplikacji. Z Twojego adresu IP i wersji systemu operacyjnego serwer tworzy identyfikator ważny tylko przez jeden dzień; poza tym Twój adres IP służy wyłącznie do ustalenia kraju i nie jest przechowywany, dlatego nie możemy rozpoznać Cię w kolejnych dniach. Podstawa prawna: nasz prawnie uzasadniony interes w zrozumieniu, czy aplikacja pomaga ludziom wytrwać (Art. 6(1)(f) RODO).

2.12 Czat wsparcia

Jeśli piszesz do nas w sekcji Pomoc i opinie w aplikacji, Twoje wiadomości trafiają przez nasz serwer do systemu wsparcia, który sami hostujemy w Niemczech. Aby Ci odpowiedzieć, przetwarzamy wiadomości, które wysyłasz, Twoją nazwę wyświetlaną, identyfikator Twojego konta, wersję aplikacji, wersję systemu operacyjnego Twojego urządzenia oraz język aplikacji. Wersje aplikacji do 1.5 włącznie wyświetlają czat jako stronę internetową, która dodatkowo przekazuje Twój adres email i umożliwia załączanie plików. Wykorzystujemy te dane wyłącznie do odpowiedzi na Twoje zapytanie i do ulepszania aplikacji. Rozmowa jest przechowywana, dopóki nie usuniesz konta lub wcześniej nie poprosisz nas o jej usunięcie. Podstawa prawna: wykonanie umowy (Art. 6(1)(b) RODO) oraz nasz prawnie uzasadniony interes w odpowiedzi na Twoje zapytanie (Art. 6(1)(f) RODO).

2.13 Ligi kroków i drużyny

Udział w ligach i drużynach jest dobrowolny i zaczyna się dopiero wtedy, gdy dołączysz. W cotygodniowej lidze kroków wybrana przez Ciebie nazwa, Twoja maskotka, Twoje kroki z każdego dnia tygodnia, Twój dzienny cel, liczba dni, w których go osiągnięto, oraz Twoja obecna seria są widoczne dla innych zalogowanych użytkowników FitnessLi, na całym świecie i w Twoim kraju. Przy losowej nazwie nikt nie rozpozna, że to Ty. W drużynie jej członkowie widzą Twoje imię, Twoją dzienną sumę kroków i liczbę dni, w których cel został osiągnięty, tylko w ramach tego wyzwania. Ani liga, ani drużyna nie pokazuje Twojej lokalizacji. Możesz w dowolnym momencie odejść i wtedy nie pojawiasz się już w rankingu. Podstawa prawna: Twoja wyraźna zgoda, o którą aplikacja prosi przed dołączeniem (Art. 9(2)(a) RODO, ponieważ dane o krokach są danymi związanymi ze zdrowiem).

3. Brak reklamy i śledzenia

FitnessLi nie korzysta z sieci reklamowych, śledzenia między aplikacjami ani usług analitycznych stron trzecich i nie buduje profili reklamowych na Twój temat. Statystyki użytkowania z sekcji 2.11 są zliczane na naszym własnym serwerze i nie pozwalają Cię zidentyfikować. Jedynymi stronami trzecimi, które otrzymują dane, są wymienieni poniżej dostawcy usług, każdy ściśle w celu wykonania funkcji, o którą poprosiłeś.

4. Odbiorcy i podmioty przetwarzające

Udostępniamy dane tylko następującym dostawcom usług, działającym w naszym imieniu lub zgodnie z wymaganiami zapewnienia usług:

5. Międzynarodowe transfery

Niektórzy dostawcy (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI oraz części infrastruktury Apple i Google) mogą przetwarzać dane w Stanach Zjednoczonych. Gdy tak się dzieje, transfery są zabezpieczone przez standardowe klauzule umowne Komisji Europejskiej i / lub certyfikację dostawcy w ramach ram ochrony danych UE–USA. Możesz zażądać od nas kopii stosownych zabezpieczeń.

6. Jak długo przechowujemy Twoje dane

Przechowujemy Twoje konto i dane, które logujesz, tak długo, jak długo istnieje Twoje konto. Gdy usuniesz swoje konto, Twój profil oraz dane dotyczące treningów i odżywiania są trwale usuwane z naszych systemów (usuwanie kaskadowe). Logi serwerowe są przechowywane tylko krótko w celach bezpieczeństwa. Raporty o awariach są usuwane po 90 dniach. Rozmowy na czacie wsparcia są usuwane razem z Twoim kontem lub wcześniej, jeśli nas o to poprosisz. W przypadkach, gdy prawo wymaga dłuższego przechowywania (np. dokumenty podatkowe związane z zakupami), zachowujemy tylko dane ściśle konieczne w tym celu.

7. Usuwanie konta

Możesz usunąć swoje konto oraz wszystkie związane z nim dane w dowolnym momencie, bezpośrednio w aplikacji w sekcji Profil → Konto → Usuń konto. To na stałe usuwa Twoje dane z naszych serwerów, w tym Twoje rozmowy na czacie wsparcia. Subskrypcje zakupione przez Apple lub Google muszą być anulowane oddzielnie w Twoim koncie App Store lub Google Play.

8. Twoje prawa

Na mocy RODO masz prawo do:

• Dostępu do swoich danych osobowych (Art. 15 RODO)
• Sprostowania nieprawidłowych danych (Art. 16 RODO)
• Usunięcia swoich danych (Art. 17 RODO)
• Ograniczenia przetwarzania (Art. 18 RODO)
• Przenoszenia danych (Art. 20 RODO)
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (Art. 21 RODO)
• Wycofania każdej zgody w dowolnym momencie, ze skutkiem na przyszłość (Art. 7(3) RODO)

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem [email protected].

9. Prawo do złożenia skargi

Masz prawo złożyć skargę do organu nadzorczego. Organem właściwym dla nas jest:

10. Dzieci

FitnessLi nie jest skierowane do dzieci. Musisz mieć co najmniej 16 lat, aby korzystać z aplikacji i wyrazić zgodę na przetwarzanie opisane w tym dokumencie. Jeśli uważasz, że dziecko podało nam dane osobowe, skontaktuj się z nami, a usuniemy je.

11. Bezpieczeństwo

Połączenia między aplikacją a naszymi serwerami są szyfrowane podczas przesyłania (TLS). Dostęp do naszego zaplecza jest ograniczony i zabezpieczony. Choć żadna usługa online nie może być gwarantowana jako całkowicie bezpieczna, stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych.

12. Zmiany w tej polityce

Możemy aktualizować tę Politykę prywatności, gdy nasza usługa lub prawo się zmienia. Aktualna wersja jest zawsze dostępna tutaj, z datą ostatniej aktualizacji pokazującą się na górze.

13. Kontakt

Pytania dotyczące Twojej prywatności? Napisz do nas na adres [email protected]. Zobacz także nasze Impressum.