Wersja: 1.0 · Obowiązuje od: 26 października 2026 r.
Ta polityka wyjaśnia, jakie dane przetwarzamy, gdy korzystasz z aplikacji mobilnej MetconLovers (iOS i Android), jej widżetów oraz panelu internetowego pod adresem dashboard.metconlovers.com. Opisuje też, kto jeszcze ma do nich dostęp i jakie masz prawa. Piszemy tak, jak działa aplikacja dziś. Gdy zmienimy sposób działania, zaktualizujemy ten dokument (rozdział 15).
W skrócie
- Dane zdrowotne pobieramy tylko, gdy masz Premium i przyznasz aplikacji dostęp. Bez Premium aplikacja w ogóle nie łączy się z Apple Zdrowie (iOS) ani z Health Connect (Android). Niczego tam też nie zapisuje.
- Obliczenia odbywają się na naszych serwerach. Wysyłamy tam pomiary tętna, HRV, tętno spoczynkowe, czas snu, kroki, spalone kalorie i treningi, a na iOS także trasy GPS treningów. Na tej podstawie liczymy Effort, Recovery i statystyki.
- Nie sprzedajemy danych i nie używamy ich do reklam. W aplikacji ani w panelu nie ma reklam ani narzędzi analityki marketingowej.
- To, co widzą inni, zależy od tego, gdzie coś udostępnisz: w boardzie, w grupie albo przez link. Szczegóły są w tabeli w rozdziale 7.
- Konto możesz usunąć samodzielnie w aplikacji (Edit Profile) lub w panelu (Profil).
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Sebastian Furmańczyk, prowadzący jednoosobową działalność gospodarczą pod firmą Sebastian Furmańczyk, wpisaną do CEIDG
ul. Ameriga Vespucciego 12/34, 51-505 Wrocław, Polska
NIP: 895-223-49-10 · REGON: 520252182
W tej polityce nazywamy go „MetconLovers” albo piszemy „my”.
Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected].
Nie wyznaczyliśmy Inspektora Ochrony Danych.
2. Zakres polityki
Polityka obejmuje:
- aplikację mobilną MetconLovers na iOS i Android, razem z widżetami na ekranie głównym,
- panel internetowy dashboard.metconlovers.com (dalej: „Panel”),
- Asystenta AI i dzienne wglądy AI dostępne w aplikacji,
- komunikację, którą od nas dostajesz: e-maile i powiadomienia push.
Polityka nie obejmuje usług podmiotów trzecich, z których korzystasz przy okazji, takich jak App Store, Google Play, Stripe, Apple Zdrowie, Health Connect czy strony linkowane w boardach (np. Instagram i YouTube). Te usługi mają własne polityki prywatności.
Mieszkańców stanów Waszyngton i Nevada (USA) dotyczy dodatkowo Consumer Health Data Privacy Policy (metconlovers.com/consumer-health-data). W zakresie konsumenckich danych o zdrowiu ma ona pierwszeństwo przed tą polityką.
3. Jakie dane przetwarzamy i skąd je mamy
3.1. Konto i logowanie
| Dane | Skąd |
|---|---|
| adres e-mail, imię, nazwisko | od Ciebie, przy rejestracji |
| hasło | od Ciebie. Przechowujemy je wyłącznie w formie zabezpieczonej i nie znamy jego treści |
| identyfikator konta Apple lub Google, adres e-mail i imię i nazwisko (jeśli je udostępnisz) | od Apple lub Google, gdy logujesz się przez „Zaloguj się przez Apple” lub „Zaloguj się przez Google”. Apple może przekazać nam adres przekaźnikowy (ukryty e-mail) zamiast prawdziwego |
| zdjęcie profilowe | od Ciebie, opcjonalnie |
| informacja o akceptacji Regulaminu i Polityki prywatności | z aplikacji lub Panelu |
| tokeny sesji (dostępowy i odświeżający) | generujemy je przy logowaniu |
| jednorazowe kody (aktywacja konta, reset hasła, przejście z aplikacji do Panelu) | generujemy je na Twoje żądanie |
3.2. Profil treningowy
Po pierwszym logowaniu prosimy o kilka informacji (kreator „Welcome”). Później możesz je zmienić w aplikacji (Edit Profile i Fitness Preferences):
- płeć, data urodzenia, waga, wzrost, preferowane jednostki (metryczne lub imperialne),
- poziom wytrenowania i główny cel treningowy,
- cele: snu, kroków i spalonych kalorii,
- tętno maksymalne, tętno spoczynkowe, strefy tętna (wyliczane automatycznie albo ustawione ręcznie).
Używamy ich do personalizacji wyników, czyli stref tętna, Effort, Recovery i szacowania spalonych kalorii.
3.3. Dane z Apple Zdrowie (iOS) i Health Connect (Android)
Aplikacja tylko odczytuje dane i nigdy nic nie zapisuje w Apple Zdrowie ani w Health Connect. Odczyt jest możliwy dopiero, gdy udzielisz zgody w systemie. Zakres zgody możesz w każdej chwili zmienić w ustawieniach telefonu (rozdział 5).
| Rodzaj danych | iOS (Apple Zdrowie) | Android (Health Connect) | Co trafia na nasze serwery |
|---|---|---|---|
| tętno | ✓ | ✓ | pojedyncze pomiary z dokładnym czasem, dzień po dniu, oraz pomiary z okresu każdego treningu |
| zmienność rytmu serca (HRV) | ✓ (SDNN) | ✓ (RMSSD) | średnie HRV ze snu |
| tętno spoczynkowe | ✓ | ✓ | wartość dla danego dnia |
| sen | ✓ | ✓ | łączny czas snu przypisany do danego dnia |
| kroki | ✓ | ✓ | dzienna suma |
| energia (kalorie) | ✓ (aktywna i spoczynkowa) | ✓ (aktywna i całkowita) | dzienna suma |
| treningi | ✓ | ✓ | rodzaj, początek i koniec |
| trasy GPS treningów | ✓ | — | punkty trasy: szerokość i długość geograficzna, wysokość, prędkość, czas |
Dodatkowo na iOS, gdy w Apple Zdrowie pojawi się nowy trening, jego rodzaj, czas trwania i nazwa źródła (np. aplikacji lub zegarka, który go zapisał) trafiają do naszej usługi powiadomień. Dzięki temu możemy przetworzyć trening i powiadomić Cię o nowej aktywności.
Kiedy dane są synchronizowane. Przy uruchomieniu aplikacji, przy powrocie do niej oraz w tle:
- na iOS, gdy Apple Zdrowie zgłosi nowe dane (np. nowy trening lub nowe pomiary tętna),
- na Androidzie okresowo, o ile pozwolisz Health Connect na dostęp w tle.
Aplikacja łączy się z Apple Zdrowie lub Health Connect i synchronizuje dane wyłącznie wtedy, gdy masz aktywną subskrypcję Premium i przyznasz jej uprawnienia (rozdział 5). Bez Premium nie odczytuje żadnych danych o zdrowiu. Po wygaśnięciu Premium synchronizacja, także w tle, zostaje zatrzymana, a nasze serwery nie przyjmują nowych danych o zdrowiu z Twojego konta.
Bieżąca lokalizacja. Aplikacja nie śledzi Twojej bieżącej lokalizacji. Trasy pochodzą wyłącznie z treningów zapisanych już w Apple Zdrowie.
3.4. Aktywności
Aktywność to trening zaimportowany z Apple Zdrowie lub Health Connect albo dodany ręcznie. Obejmuje rodzaj, czas rozpoczęcia i zakończenia, przebieg tętna, czas w strefach tętna, wyliczony Effort, a jeśli jest trasa: dystans, prędkość średnią i maksymalną, punkty trasy i jej środek. Możesz zmienić rodzaj aktywności, poprawić dystans i tempo albo usunąć aktywność.
3.5. Wyniki obliczeń
Na podstawie danych z punktów 3.2–3.4 wyliczamy dla każdego dnia m.in.:
- Effort, czyli obciążenie treningowe dnia, oraz Effort optymalny,
- Recovery (gotowość) i jego składowe: sen, HRV i tętno spoczynkowe,
- dług senny, średnie i maksymalne tętno, czas w strefach,
- Twoje wartości bazowe (średnie historyczne HRV i tętna spoczynkowego).
3.6. Treści, które tworzysz i udostępniasz
- Boardy, czyli tablice treningowe, w których twórca publikuje plan treningów dzień po dniu, a członkowie dodają swoje wyniki: nazwa, opis, obraz, linki (strona WWW, Instagram, YouTube), cena, ustawienia widoczności.
- Dni treningowe: plan treningu, notatki, obrazy i powiązane filmy z ćwiczeniami, własne nazwy ćwiczeń.
- Wyniki (scores): komentarz, zdjęcie oraz aktywności, które do wyniku dołączysz, razem z ich Effort.
- Statystyki boardów: nazwy i słowa kluczowe śledzone w dniach treningowych.
- Grupy: nazwa, opis, obraz, kod dołączenia i ustawienia udostępniania danych.
- Zaproszenia: adres e-mail osoby, którą zapraszasz do grupy lub boardu.
- Zaczepki („nudge”): informacja, że wysłałeś przypomnienie innemu członkowi grupy.
Zdjęcia i obrazy (zdjęcie profilowe, obrazy boardów, dni i grup, zdjęcia wyników) wybierasz z galerii telefonu lub z dysku komputera. Aplikacja nie korzysta z aparatu. Przesłane pliki przechowujemy w magazynie plików, w którym są dostępne pod adresem URL. Każdy, kto zna taki adres, może wyświetlić obraz, dlatego nie umieszczaj na zdjęciach informacji, których nie chcesz ujawniać.
3.7. Asystent AI i dzienne wglądy
- Asystent AI (czat dostępny w Premium dla twórców i edytorów boardów): Twoje wiadomości, odpowiedzi asystenta, zaproponowane plany treningowe, tytuły rozmów, wybrany board oraz strefa czasowa urządzenia. Aby odpowiedzieć, asystent może korzystać z danych Twojego konta, w szczególności z boardów, do których masz dostęp, a także z historii treningowej i dziennych wskaźników.
- Dzienny wgląd AI (karta na ekranie Overview): krótki tekst wygenerowany na podstawie danych z danego dnia: Effort, Recovery, snu, tętna spoczynkowego i HRV.
Rozmowy możesz przeglądać, zmieniać im nazwę i usuwać. Odpowiedzi AI są generowane automatycznie i mogą zawierać błędy (więcej w Regulaminie).
3.8. Płatności
Subskrypcja Premium jest kupowana w aplikacji przez App Store lub Google Play. Danymi karty zarządza sklep, a my ich nie otrzymujemy. Obsługę subskrypcji powierzyliśmy firmie RevenueCat, która łączy zakup ze sklepu z Twoim kontem po jego identyfikatorze. Otrzymujemy informacje o produkcie, statusie, datach zakupu i odnowienia oraz identyfikatory transakcji.
Płatne boardy kupujesz w Panelu przez Stripe Checkout. Płatność trafia bezpośrednio na konto Stripe Twórcy boardu. Dane karty podajesz bezpośrednio Stripe. My przechowujemy informacje o zakupie: board, kwotę, walutę, okres dostępu i link do potwierdzenia (paragonu) wystawianego przez Stripe. W danych płatności w Stripe zapisujemy też, kiedy przed zapłatą poprosiłeś o natychmiastowy dostęp do boardu, a potwierdzenie zakupu z tą zgodą wysyłamy Ci e-mailem.
Twórcy, którzy sprzedają boardy, zakładają konto Stripe Express. Weryfikację tożsamości i danych do wypłat przeprowadza Stripe jako odrębny administrator danych. My otrzymujemy od Stripe status konta (np. aktywne lub ograniczone), przyczynę ewentualnego ograniczenia i walutę rozliczeń. Aby pokazać Twórcy jego sprzedaż, przechowujemy też dane o zakupach jego boardów: kupującego, board, kwotę i datę.
3.9. Powiadomienia push
Jeśli zgodzisz się na powiadomienia, zapisujemy token urządzenia z Firebase Cloud Messaging (Google). Na iOS wiadomości dostarcza Apple Push Notification service. Token pozwala wysyłać Ci powiadomienia, np. o nowej aktywności lub o zaczepce od członka grupy. Powiadomienia możesz wyłączyć w ustawieniach systemu.
3.10. Dane techniczne i diagnostyczne
Aby wykrywać błędy, awarie i problemy z wydajnością, aplikacja mobilna korzysta z usługi Datadog (region danych: UE). W części sesji (próbkowanie) zbieramy:
- informacje o urządzeniu i systemie, wersję aplikacji, adres IP i przybliżoną lokalizację z niego wyliczoną,
- przebieg sesji: odwiedzane ekrany, interakcje (np. dotknięcia przycisków), żądania sieciowe (adres, czas, status), błędy i raporty awarii,
- komunikaty diagnostyczne (logi) generowane przez aplikację,
- identyfikator Twojego konta oraz imię i adres e-mail. Pozwala to powiązać zgłoszony przez Ciebie problem z sesją.
Panel internetowy nie korzysta z narzędzi analitycznych.
Nasze serwery, jak każda usługa internetowa, rejestrują też standardowe dane techniczne zapytań, np. adres IP, czas i adres zapytania.
3.11. Kontakt z nami
Gdy do nas piszesz, przetwarzamy Twój adres e-mail, treść wiadomości i dane potrzebne do obsługi sprawy.
4. Cele i podstawy prawne
| Cel | Zakres danych | Podstawa prawna (RODO) |
|---|---|---|
| Założenie i prowadzenie konta, logowanie, bezpieczeństwo sesji | 3.1 | art. 6 ust. 1 lit. b, czyli wykonanie umowy (Regulamin) |
| Profil treningowy: personalizacja wyników na podstawie płci, daty urodzenia, wagi, wzrostu, poziomu i celów | 3.2 | art. 6 ust. 1 lit. b |
| Przetwarzanie danych o zdrowiu: synchronizacja, obliczenia Effort i Recovery, statystyki, widżety, wgląd AI | 3.3–3.5 oraz dane o zdrowiu wykorzystywane w 3.7 | art. 9 ust. 2 lit. a, czyli Twoja wyraźna zgoda (rozdział 5) |
| Udostępnianie danych innym użytkownikom w grupach i boardach, które wybierzesz | 3.4–3.6 | art. 6 ust. 1 lit. b, a dla danych o zdrowiu art. 9 ust. 2 lit. a: zgoda wyrażona przez dołączenie do grupy lub boardu o określonych ustawieniach albo przez dołączenie aktywności do wyniku |
| Asystent AI | 3.7 | art. 6 ust. 1 lit. b, a dla danych o zdrowiu art. 9 ust. 2 lit. a |
| Sprzedaż i obsługa subskrypcji Premium i płatnych boardów, wypłaty dla Twórców | 3.8 | art. 6 ust. 1 lit. b |
| Prowadzenie dokumentacji księgowej i podatkowej, obowiązki raportowe operatora platformy | 3.8 | art. 6 ust. 1 lit. c, czyli obowiązek prawny |
| Powiadomienia push i e-maile serwisowe (aktywacja, reset hasła, zmiany dokumentów) | 3.1, 3.9 | art. 6 ust. 1 lit. b |
| Diagnostyka, stabilność i bezpieczeństwo usług, zapobieganie nadużyciom | 3.10 | art. 6 ust. 1 lit. f, czyli nasz prawnie uzasadniony interes: działająca i bezpieczna usługa |
| Rozpatrywanie reklamacji i zgłoszeń treści, obsługa zapytań | 3.11 i dane związane ze sprawą | art. 6 ust. 1 lit. b, c (reklamacje, obowiązki z aktu o usługach cyfrowych) i f |
| Ustalenie, dochodzenie i obrona roszczeń | dane związane ze sprawą | art. 6 ust. 1 lit. f, a dla danych o zdrowiu art. 9 ust. 2 lit. f |
Podanie danych z punktu 3.1 jest warunkiem założenia konta. Dane z punktów 3.2–3.3 są dobrowolne, ale bez nich nie wyliczymy Effort, Recovery i statystyk.
5. Dane o zdrowiu: Twoja zgoda
Dane o zdrowiu to szczególna kategoria danych. Przetwarzamy je tylko na podstawie Twojej wyraźnej zgody. Wyrażasz ją, przyznając aplikacji uprawnienia do odczytu w Apple Zdrowie lub Health Connect, dla każdego rodzaju danych osobno, po zapoznaniu się z tą polityką. Systemowe okno z prośbą o uprawnienia pojawia się po aktywacji Premium.
Możesz nie przyznać uprawnień. Aplikacja nie otrzyma wtedy danych o zdrowiu, a pozostałe funkcje będą działać normalnie.
Wycofanie zgody. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania:
- iOS: Ustawienia → Zdrowie → Dostęp do danych i urządzenia → MetconLovers,
- Android: Health Connect → Uprawnienia aplikacji → MetconLovers,
- przez usunięcie aktywności lub całego konta (rozdział 12),
- pisząc na [email protected].
Po odebraniu uprawnień aplikacja przestaje otrzymywać nowe dane z Apple Zdrowie lub Health Connect. Dane już przesłane możesz usunąć, kasując aktywności albo całe konto. Możesz też poprosić nas o ich usunięcie.
Czego nie robimy z danymi o zdrowiu:
- nie wykorzystujemy ich do reklam ani marketingu,
- nie sprzedajemy ich i nie przekazujemy brokerom danych,
- nie udostępniamy ich innym podmiotom poza dostawcami, którzy przetwarzają je w naszym imieniu (rozdział 8), i innymi użytkownikami, którym sam je udostępnisz (rozdział 7).
6. Profilowanie
Effort, Recovery, strefy tętna, dług senny i wgląd AI to automatyczna ocena Twoich danych o zdrowiu i aktywności, czyli profilowanie w rozumieniu RODO. Służy wyłącznie do pokazywania Ci wyników i wskazówek treningowych.
Nie podejmujemy na tej podstawie decyzji, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Wyniki nie są diagnozą medyczną.
7. Co widzą inni użytkownicy
| Gdzie | Kto widzi | Co widzi |
|---|---|---|
| Board, do którego należysz | członkowie boardu | imię, nazwisko i zdjęcie profilowe przy Twoich wynikach, treść wyników (komentarz, zdjęcie, Effort) oraz dołączone aktywności ze szczegółami: przebiegiem tętna, strefami, a jeśli trening ma trasę, także mapą trasy |
| Board, do którego należysz | Twórca i edytorzy boardu | to, co członkowie, a dodatkowo Twój adres e-mail, datę dołączenia, rolę, status i historię dostępu, w tym opłacone okresy i kwoty zakupów w tym boardzie |
| Board, który tworzysz | członkowie, a przy boardzie publicznym wszyscy zalogowani użytkownicy w Katalogu (Boards Catalog) | nazwę, opis, obraz, linki, cenę, liczbę członków i treść dni treningowych (w płatnych boardach: w okresie wykupionego dostępu) |
| Grupa: zawsze | członkowie grupy | imię, nazwisko, zdjęcie profilowe, pozycję w rankingu grupy (Effort, Recovery, spalone kalorie, kroki) |
| Grupa z włączonym „dostępem do odczytów” | członkowie grupy | Effort i Recovery, tętno maksymalne i średnie, HRV, tętno spoczynkowe, kroki, kalorie, sen, czas w strefach, Effort z ostatnich dni |
| Grupa z włączonym „dostępem do aktywności” | członkowie grupy | listę Twoich aktywności i ich szczegóły, w tym przebieg tętna i mapę trasy |
| Link udostępniony przez Ciebie (aktywność, board, dzień) | osoba, której wyślesz link | stronę w Panelu, ale tylko po zalogowaniu i jeśli ta osoba ma do niej dostęp na zasadach z tej tabeli |
| Widżety | każdy, kto widzi ekran Twojego telefonu | Effort, Recovery, sen i parametry życiowe, dni z boardów |
| Przesłane obrazy | każdy, kto zna adres pliku | obraz (punkt 3.6) |
Ustawienia udostępniania w grupie wybiera jej założyciel przy tworzeniu grupy. Widzisz je w zaproszeniu, zanim dołączysz. Udostępnianie zakończysz, opuszczając grupę lub board albo odłączając aktywność od wyniku (usuwając wynik).
8. Komu przekazujemy dane
Podmioty przetwarzające w naszym imieniu, na podstawie umów powierzenia, wyłącznie w zakresie potrzebnym do świadczenia usługi:
| Dostawca | Rola | Dane |
|---|---|---|
| dostawca serwerów dedykowanych (bare metal) w centrum danych we Frankfurcie nad Menem, Niemcy | serwery aplikacji i bazy danych | wszystkie dane z rozdziału 3 |
| Amazon Web Services EMEA SARL (region eu-central-1, Frankfurt) | magazyn plików: przesłane obrazy, filmy z ćwiczeniami, kopie zapasowe baz danych | przesłane obrazy, kopie zapasowe (wszystkie dane z rozdziału 3) |
| Cloudflare, Inc. | sieć brzegowa (edge) obsługująca część usług; Asystent AI i wglądy AI, w tym modele językowe uruchamiane w Cloudflare Workers AI; wysyłka e-maili serwisowych | dane z punktu 3.7, adres e-mail i treść e-maili, dane przesyłane przez usługi działające na brzegu sieci |
| Datadog, Inc. (region danych UE) | diagnostyka i raporty awarii | dane z punktu 3.10 |
| Google Ireland Ltd / Google LLC (Firebase Cloud Messaging) | powiadomienia push | token urządzenia, treść powiadomienia |
| Google (Google Maps SDK) | wyświetlanie mapy z trasą treningu | obszar mapy, adres IP urządzenia |
| RevenueCat, Inc. | obsługa subskrypcji Premium | identyfikator konta, dane zakupu ze sklepu |
Odrębni administratorzy, którzy przetwarzają dane na własnych zasadach:
- Apple (App Store, Zaloguj się przez Apple, Apple Zdrowie) i Google (Google Play, Zaloguj się przez Google, Health Connect). Dane w Apple Zdrowie i Health Connect pozostają na Twoim urządzeniu lub koncie zgodnie z ustawieniami tych usług. My ich tam nie przesyłamy.
- Stripe (Stripe Payments Europe Ltd i podmioty powiązane): płatności kartą, weryfikacja Twórców, wypłaty, paragony.
- Inni użytkownicy: w zakresie z rozdziału 7.
- Organy publiczne, gdy wymaga tego prawo, np. organy podatkowe w ramach obowiązków raportowych operatorów platform cyfrowych.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (np. RevenueCat, Cloudflare, Datadog, Google, Stripe, Apple) ma siedzibę w USA lub korzysta z infrastruktury poza EOG. Przekazujemy dane tylko z zastosowaniem zabezpieczeń wymaganych przez RODO:
- na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework dla certyfikowanych firm, albo
- na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].
10. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto, profil, dane o zdrowiu, aktywności, wyniki obliczeń | do usunięcia konta. Pojedyncze aktywności możesz usunąć wcześniej |
| Wyniki w boardach, członkostwa, zakupy (dane w aplikacji) | do usunięcia konta albo wcześniejszego usunięcia przez Ciebie |
| Rozmowy z Asystentem AI | do usunięcia rozmowy przez Ciebie albo usunięcia konta |
| Dzienny wgląd AI | 24 godziny |
| Boardy i grupy, które utworzyłeś | do ich usunięcia lub zarchiwizowania. Nie są usuwane automatycznie razem z kontem, jeśli korzystają z nich inni użytkownicy, np. osoby z wykupionym dostępem. Jeśli chcesz je usunąć, zrób to przed usunięciem konta albo napisz do nas |
| Dokumentacja płatności i rozliczeń | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg przepisów podatkowych) |
| Dane diagnostyczne (Datadog) | do 30 dni |
| Kopie zapasowe baz danych | do 30 dni, następnie usuwane |
| Zgłoszenia, reklamacje, korespondencja | do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń |
Usunięcie konta. Po potwierdzeniu konto jest od razu wyłączone, a dane są trwale usuwane w kolejnym cyklu czyszczenia, nie później niż w ciągu 30 dni. Usuwamy wtedy m.in. aktywności, wyniki obliczeń, historię tętna, członkostwa w boardach, zakupy i wyniki oraz członkostwa i zaproszenia w grupach. Wyjątkiem są dane, które musimy przechowywać dłużej z mocy prawa, np. dokumentacja rozliczeń.
Usunięcie konta nie anuluje subskrypcji Premium. Subskrypcję anulujesz w App Store lub Google Play.
11. Dane na Twoim urządzeniu i w przeglądarce
- Aplikacja mobilna zapisuje na urządzeniu dane sesji: tokeny i podstawowe dane profilu, a w pamięci współdzielonej z widżetami tokeny potrzebne do synchronizacji w tle i dane wyświetlane w widżetach. Po wylogowaniu tokeny są usuwane.
- Panel zapisuje dane sesji (tokeny i podstawowe dane profilu) w pamięci przeglądarki (localStorage). Są one niezbędne do działania Panelu. Nie używamy plików cookie ani podobnych technologii do analityki czy reklam, dlatego nie prosimy o zgodę na cookies.
- Logowanie przez Google lub Apple w Panelu ładuje skrypty tych firm, które mogą stosować własne pliki cookie na zasadach Google i Apple.
12. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, które nam przekazałeś, w ustrukturyzowanym formacie,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (np. diagnostyki),
- wycofania zgody w dowolnym momencie (rozdział 5),
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl) lub do organu nadzorczego w kraju UE, w którym mieszkasz.
Wiele z tych praw wykonasz samodzielnie:
| Co chcesz zrobić | Gdzie |
|---|---|
| poprawić imię, nazwisko, zdjęcie, dane fizyczne, cele | aplikacja: Edit Profile; Panel: Profil |
| zmienić strefy tętna i poziom wytrenowania | aplikacja: Fitness Preferences |
| usunąć aktywność | aplikacja: szczegóły aktywności |
| usunąć rozmowę z Asystentem AI | aplikacja: historia rozmów |
| opuścić grupę lub board | aplikacja lub Panel |
| odebrać dostęp do danych o zdrowiu | ustawienia systemu (rozdział 5) |
| usunąć konto | aplikacja: Edit Profile → Delete Account; Panel: Profil → Delete my account |
W pozostałych sprawach, w tym przy żądaniu kopii danych, napisz na [email protected]. Odpowiemy w ciągu miesiąca. W szczególnie złożonych sprawach termin może się wydłużyć o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o potwierdzenie tożsamości, np. o wiadomość z adresu e-mail przypisanego do konta.
13. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
- szyfrowane połączenia (HTTPS/TLS) między aplikacją, Panelem i serwerami,
- uwierzytelnianie tokenami o ograniczonej ważności, z automatycznym wylogowaniem po utracie ważności sesji,
- jednorazowe kody przy przejściu z aplikacji do Panelu,
- dostęp do danych wyłącznie dla upoważnionych osób.
Dbaj o bezpieczeństwo swojego hasła i urządzenia. Pamiętaj, że widżety pokazują dane na ekranie telefonu.
14. Dzieci
Usługa jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych młodszych osób. Jeśli dowiemy się, że konto należy do osoby poniżej 16 lat, usuniemy je. Jeśli jesteś rodzicem lub opiekunem i masz takie informacje, napisz do nas.
15. Zmiany polityki
Możemy zmieniać tę politykę, np. gdy dodamy funkcję, zmienimy dostawcę albo zmienią się przepisy. O istotnych zmianach poinformujemy w aplikacji lub e-mailem przed ich wejściem w życie. Jeśli zmiana będzie wymagała nowej zgody, poprosimy o nią. Aktualna wersja jest zawsze dostępna pod adresem metconlovers.com/polityka-prywatnosci (wersja angielska: metconlovers.com/privacy) oraz w aplikacji (Edit Profile → Privacy Policy). Polityka jest udostępniana w języku polskim i angielskim.
16. Kontakt
[email protected]
Sebastian Furmańczyk, ul. Ameriga Vespucciego 12/34, 51-505 Wrocław, Polska