Polityka Prywatności
Ostatnia aktualizacja: 20 kwietnia 2026
1. Kim jesteśmy
SmartGym to aplikacja fitness opracowana i prowadzona przez Rodolfo A. (Baldurion) Jauberta, działającego pod nazwą handlową SmartGym Labs, z siedzibą w Katowicach, Polska.
W przypadku jakichkolwiek pytań lub wniosków dotyczących niniejszej Polityki Prywatności prosimy o kontakt:
E-mail: contact.smartgymapp@gmail.com
2. Jakie dane zbieramy
Zbieramy wyłącznie dane niezbędne do świadczenia usług SmartGym.
2.1 Dane uwierzytelniające — Firebase Authentication (Google)
- Adres e-mail
- Nazwa wyświetlana (opcjonalna, jeśli została podana przez użytkownika)
- Tokeny uwierzytelniające i identyfikatory sesji
- Data utworzenia konta i ostatniego logowania
Danymi tymi zarządza Google Firebase Authentication. Polityka prywatności Google dostępna jest pod adresem https://policies.google.com/privacy.
2.2 Dane fitness i aplikacji — MongoDB Atlas
Przechowywane na naszym backendzie (hostowanym w MongoDB Atlas, prowadzonym przez MongoDB, Inc.):
- Waga, wzrost, wiek, poziom sprawności fizycznej i cel treningowy
- Zarejestrowane kontuzje i ograniczenia fizyczne
- Plany treningowe tworzone lub zapisywane przez użytkownika
- Historia i dzienniki sesji ćwiczeń
- Historia metryk ciała (waga i wymiary ciała w czasie)
- Osobiste preferencje fitness i ustawienia aplikacji
- Wybrane preferencje językowe
2.3 Dane funkcji inteligentnych — Zewnętrzny serwis analityczny
Gdy korzystasz z funkcji inteligentnej diagnostyki lub spersonalizowanych rekomendacji, wybrane dane z Twojego profilu fitness są przesyłane do zewnętrznego serwisu analitycznego hostowanego na Microsoft Azure App Service w celu przetworzenia.
Ważne: Serwis ten nie przechowuje Twoich danych po zakończeniu przetwarzania. Nie jest wykorzystywany do trenowania modeli, celów reklamowych ani żadnego innego celu niż generowanie spersonalizowanych wyników w Aplikacji.
Do serwisu nie są przesyłane surowe zdjęcia ani wrażliwe dane biometryczne.
2.4 Zdjęcia ze skanera siłowni
Gdy korzystasz z funkcji Skanera Siłowni, wykonane zdjęcia są przesyłane do naszego backendu w celu identyfikacji sprzętu. Zdjęcia nie są przechowywane po zakończeniu analizy. Są przetwarzane w pamięci operacyjnej i natychmiast usuwane po zwróceniu odpowiedzi do Twojego urządzenia.
2.5 Zasoby statyczne — Cloudflare R2
Animacje GIF ćwiczeń są serwowane z Cloudflare R2 (CDN). Cloudflare może gromadzić standardowe logi dostępu (adresy IP, znaczniki czasu) w ramach działania CDN. Poza tym nie są zbierane żadne dane osobowe.
2.6 Czego NIE zbieramy
- Nie używamy Google Analytics, Mixpanel ani żadnej platformy analitycznej
- Nie używamy sieci reklamowych, pikseli śledzących ani fingerprintingu
- Nie zbieramy danych płatniczych (aplikacja jest bezpłatna, bez zakupów w aplikacji)
- Nie używamy ciasteczek śledzących na tej stronie
- Nie sprzedajemy, wynajmujemy ani nie udostępniamy Twoich danych stronom trzecim
3. Podstawa prawna przetwarzania (RODO)
| Kategoria danych | Podstawa prawna | Cel |
|---|---|---|
| E-mail, tokeny uwierzytelniające | Wykonanie umowy — art. 6 ust. 1 lit. b RODO | Tworzenie konta i uwierzytelnianie |
| Dane fitness, preferencje, metryki ciała | Wykonanie umowy — art. 6 ust. 1 lit. b RODO | Zapewnienie spersonalizowanego doświadczenia w aplikacji |
| Dane funkcji inteligentnych | Zgoda — art. 6 ust. 1 lit. a RODO | Spersonalizowana diagnostyka i rekomendacje |
| Zdjęcia ze skanera siłowni | Zgoda — art. 6 ust. 1 lit. a RODO | Identyfikacja sprzętu (nie przechowywane po analizie) |
4. Przekazywanie danych do państw trzecich
Twoje dane mogą być przechowywane i przetwarzane na serwerach zlokalizowanych w Stanach Zjednoczonych i Unii Europejskiej przez naszych podwykonawców (Google Firebase, MongoDB Atlas, Microsoft Azure App Service, Cloudflare). Przekazywanie tych danych odbywa się zgodnie z wymogami RODO, w szczególności na podstawie:
- Standardowych klauzul umownych (SKU) zatwierdzonych przez Komisję Europejską
- Umów powierzenia przetwarzania danych (DPA) z każdym podwykonawcą
- Decyzji stwierdzających odpowiedni stopień ochrony, tam gdzie mają zastosowanie
5. Okres przechowywania danych
| Dane | Okres przechowywania |
|---|---|
| Dane konta i uwierzytelniające | Przez cały okres aktywności konta |
| Dane fitness i treningowe | Przez cały okres aktywności konta |
| Historia metryk ciała | Przez cały okres aktywności konta |
| Zdjęcia ze skanera siłowni | Usuwane natychmiast po analizie |
| Po usunięciu konta | Trwałe usunięcie w ciągu 30 dni |
| Zaszyfrowane kopie zapasowe | Usuwane w ciągu 30 dni od usunięcia konta |
6. Twoje prawa (RODO)
Jako użytkownik w Europejskim Obszarze Gospodarczym przysługują Ci następujące prawa:
- Prawo dostępu — żądanie kopii Twoich danych osobowych
- Prawo do sprostowania — poprawienie niedokładnych lub niekompletnych danych
- Prawo do usunięcia („prawo do bycia zapomnianym”) — żądanie usunięcia Twoich danych
- Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
- Prawo do sprzeciwu — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach
- Prawo do ograniczenia przetwarzania — żądanie ograniczenia sposobu wykorzystania Twoich danych
- Prawo do wycofania zgody — wycofanie zgody w dowolnym momencie
- Prawo do wniesienia skargi — do polskiego organu nadzorczego:
UODO (Urząd Ochrony Danych Osobowych) Strona internetowa: https://uodo.gov.pl Adres: ul. Stawki 2, 00-193 Warszawa
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami: contact.smartgymapp@gmail.com
Odpowiemy na Twoje żądanie w ciągu 30 dni.
7. Polityka dotycząca dzieci
SmartGym jest przeznaczony dla użytkowników, którzy ukończyli 13 lat. Nie zbieramy świadomie danych osobowych dzieci poniżej 13. roku życia.
Jeśli jesteś rodzicem lub opiekunem prawnym i uważasz, że Twoje dziecko poniżej 13. roku życia przekazało nam dane osobowe, prosimy o niezwłoczny kontakt na adres contact.smartgymapp@gmail.com. Podejmiemy natychmiastowe kroki w celu usunięcia takich danych.
Niniejsza polityka jest zgodna z przepisami RODO w zakresie ochrony danych osób małoletnich oraz odpowiednimi regulacjami dotyczącymi dzieci.
8. Bezpieczeństwo
Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:
- Wszystkie dane w tranzycie są chronione za pomocą szyfrowania HTTPS / TLS
- Uwierzytelnianie jest zarządzane przez Firebase Authentication (infrastruktura bezpieczeństwa klasy Google)
- Dane w spoczynku są szyfrowane przy użyciu szyfrowania danych w spoczynku MongoDB Atlas
- Dostęp do systemów produkcyjnych jest ściśle ograniczony do upoważnionego personelu
9. Ta strona internetowa
Ta strona internetowa (heybaldur.github.io/smartgym-web) to statyczna strona hostowana na GitHub Pages. Nie korzysta z ciasteczek śledzących, ciasteczek sesji, skryptów analitycznych ani żadnych technologii śledzenia stron trzecich.
10. Zmiany w niniejszej polityce
W przypadku wprowadzenia istotnych zmian poinformujemy Cię poprzez:
- Wyświetlenie banera powiadomień w aplikacji SmartGym
- Wysłanie powiadomienia e-mail do zarejestrowanych użytkowników
- Aktualizację daty „Ostatniej aktualizacji” na początku niniejszego dokumentu
11. Kontakt
SmartGym Labs Rodolfo A. (Baldurion) Jaubert Katowice, Polska
E-mail: contact.smartgymapp@gmail.com
Staramy się odpowiadać na wszystkie zapytania w ciągu 5 dni roboczych.