Polityka prywatności

1. Kim jesteśmy

Administrator danych:
Gains Coach PTY LTD
ABN: 78671000801
5/45 Sir Thomas Mitchell, Bondi Beach, 2026, NSW, Australia
E-mail: support@gravl.ai

Przedstawiciel w UE (art. 27 RODO):
Matias Bruno
Calle de Viloria de la Rioja, Madrid, 28050, Spain
E-mail: support@gravl.ai

W razie jakichkolwiek pytań dotyczących niniejszej Polityki prywatności lub Państwa danych osobowych mogą Państwo skontaktować się z nami pod powyższymi adresami e-mail.

2. Zasady ogólne

Przetwarzamy dane osobowe w sposób minimalny i zgodny z prawem, wyłącznie w zakresie niezbędnym do świadczenia naszych usług, wypełniania obowiązków prawnych lub ulepszania działania aplikacji.

Podstawy prawne przetwarzania:

Zgoda: Gdy wyrażają Państwo zgodę na określone przetwarzanie danych (art. 6 ust. 1 lit. a RODO).
Wykonanie umowy: Dane niezbędne do świadczenia usług aplikacji (art. 6 ust. 1 lit. b RODO).
Obowiązek prawny: Gdy wymagają tego przepisy prawa (art. 6 ust. 1 lit. c RODO).
Prawnie uzasadnione interesy: Gdy jest to niezbędne dla funkcjonowania aplikacji, bezpieczeństwa lub celów biznesowych, bez naruszania Państwa praw (art. 6 ust. 1 lit. f RODO).

Okres przechowywania danych: Usuwamy lub anonimizujemy dane osobowe, gdy tylko przestają być niezbędne, chyba że ich przechowywanie jest wymagane przepisami prawa lub konieczne do wykonania zobowiązań umownych.

3. Gromadzone dane

3.1 Dane podawane w aplikacji

Obejmują:

Płeć, doświadczenie treningowe, masę ciała
Cele treningowe, preferowany podział partii mięśniowych, czas trwania treningu, dostępny sprzęt
Adres e-mail i hasło (w przypadku rejestracji)
Dane o postępach treningowych (ćwiczenia, serie, powtórzenia, ciężar)

Cel: Tworzenie spersonalizowanych planów treningowych, śledzenie postępów, przekazywanie rekomendacji i odpowiadanie na zapytania.

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Okres przechowywania: Dane są usuwane, gdy przestają być potrzebne lub gdy konto zostanie usunięte.

3.2 Apple HealthKit

Za Państwa wyraźną zgodą uzyskujemy dostęp do danych HealthKit, takich jak energia aktywności, masa ciała, procent tkanki tłuszczowej i ćwiczenia.

Cel: Wyświetlanie danych w aplikacji na potrzeby śledzenia treningów i obliczeń związanych z masą ciała.

Okres przechowywania: Dane są usuwane z naszej aplikacji, jeśli usuną je Państwo w Apple Health lub w naszej aplikacji.

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO).

3.3 Dane o użytkowaniu i logi

Automatycznie gromadzimy dane techniczne, w tym:

Identyfikatory urządzenia, zanonimizowany adres IP, znaczniki czasu, odwiedzane ekrany aplikacji, zdarzenia użytkowania

Cel: Zapewnienie funkcjonalności, stabilności i bezpieczeństwa aplikacji.

Podstawa prawna: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Okres przechowywania: Pliki logów są usuwane po 7 dniach; identyfikatory urządzeń są następnie anonimizowane.

3.4 Usługi podmiotów trzecich

Korzystamy z zaufanych zewnętrznych dostawców usług ("podprocesorów") w celu wspierania działania i rozwoju aplikacji Gravl.

Usługi te obejmują między innymi: Firebase, Google Analytics, Mixpanel, RevenueCat, Facebook Ads SDK, Singular SDK, Sendgrid, Sentry, Intercom, Microsoft Azure, Expo, Supabase, Customer.io, Google Gemini (Google LLC) oraz OpenAI.

Przetwarzanie danych przez AI (Google Gemini)

Korzystamy z zewnętrznych usług AI do analizy przesyłanych przez użytkowników materiałów wideo w celu oceny techniki wykonywania ćwiczeń. W szczególności Google Gemini służy do przetwarzania nagrań ćwiczeń w celu zapewnienia automatycznej korekty techniki, analizy wykonania i oceny ćwiczeń.

Udostępniane dane: Nagrania wideo, dźwięk (jeśli występuje) oraz pochodne dane biomechaniczne lub dotyczące ruchu.
Cel: Generowanie automatycznej informacji zwrotnej, oceny techniki i wyników wykonania w aplikacji.
Zabezpieczenia: Dane są przetwarzane na podstawie umowy powierzenia przetwarzania danych (DPA) zawartej z Google, zapewniającej ścisłą poufność, odpowiednie techniczne i organizacyjne środki bezpieczeństwa oraz zgodność z obowiązującymi przepisami o ochronie danych. Google przetwarza takie dane wyłącznie na podstawie naszych udokumentowanych poleceń i działa jako podmiot przetwarzający. Dane użytkowników przesyłane za pośrednictwem Gravl nie są wykorzystywane do trenowania ani ulepszania ogólnych modeli AI Google.

Ogólne cele usług podmiotów trzecich: Analityka, informacja zwrotna oparta na AI, powiadomienia push, funkcjonalność i ulepszenia aplikacji, marketing, płatności i subskrypcje oraz obsługa klienta.

Podstawa prawna: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO), wykonanie umowy (art. 6 ust. 1 lit. b RODO) lub zgoda użytkownika, gdy jest wymagana (art. 6 ust. 1 lit. a RODO).

Międzynarodowe przekazywanie danych: Dane osobowe mogą być przekazywane poza UE/EOG (np. do Stanów Zjednoczonych lub Australii). W stosownych przypadkach zapewniamy, aby takie przekazania były chronione odpowiednimi zabezpieczeniami, takimi jak standardowe klauzule umowne (SCC) lub oparcie na ramach ochrony danych UE-USA (EU-U.S. Data Privacy Framework).

Przy zapisie gromadzimy Państwa adres e-mail, adres IP i znacznik czasu rejestracji.

Cel: Dostarczanie newsletterów i zapobieganie nadużyciom.

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO) lub w zakresie dozwolonym obowiązującym prawem.

Okres przechowywania: Przez czas aktywnej subskrypcji; pozostałe dane są usuwane po 7 dniach.

Wycofanie zgody: Mogą Państwo w każdej chwili zrezygnować z subskrypcji za pomocą linków w newsletterze.

3.6 Usługi strony internetowej

Google Fonts oraz platformy społecznościowe do celów komunikacji
Pliki logów: przeglądarka, system operacyjny, dostawca internetu, adres IP, znaczniki czasu

Podstawa prawna: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Okres przechowywania: Pliki logów są usuwane po 7 dniach lub anonimizowane.

3.7 Połączeni asystenci AI

Mogą Państwo połączyć swoje konto Gravl z asystentami AI, takimi jak ChatGPT (OpenAI) i Claude (Anthropic). Połączenie rozpoczynają Państwo w asystencie i zatwierdzają je, logując się danymi logowania Gravl. Logowanie i autoryzację tych połączeń obsługuje WorkOS, który w tym celu przechowuje Państwa adres e-mail i identyfikator konta Gravl. Usługa połączeń działa na platformie Cloudflare.

Dane dostępne dla asystenta: Na Państwa prośbę połączony asystent może odczytywać Państwa treningi, szablony treningów, splity treningowe, własne ćwiczenia, rekordy osobiste, podsumowania treningów, wyniki siłowe, pomiary ciała, profile sprzętu na siłowni i ustawienia treningowe, a także imię, nazwę użytkownika, status subskrypcji oraz płeć, wzrost i masę ciała z Państwa profilu. Może tworzyć i zmieniać treningi, szablony, splity, własne ćwiczenia i ustawienia, a po Państwa potwierdzeniu usuwać treningi, szablony i splity. Jeśli włączysz AI Coach, może on też odczytywać Twój plan nadchodzących treningów oraz dodawać, zmieniać i usuwać w nim treningi.

Pamięć asystentów: Asystenci AI Gravl, w tym połączony asystent i czat AI w aplikacji Gravl, dzielą jedną pamięć: krótkie notatki o Twoich preferencjach treningowych, celach i harmonogramie, aby nie trzeba było się powtarzać. Asystent może odczytywać, dodawać, zmieniać i usuwać te notatki. Asystenci mają polecenie, aby nigdy nie zapisywać w nich danych o zdrowiu, danych medycznych ani danych logowania. Poproś dowolnego asystenta Gravl, aby zapomniał notatkę, a usunie ją na stałe. Przechowujemy notatki, dopóki nie zostaną usunięte lub dopóki nie usuniesz konta Gravl.

Gravl Macros: Jeśli korzystasz też z Gravl Macros, to samo połączenie daje asystentowi dostęp do Twoich danych Gravl Macros. Polityka prywatności Gravl Macros opisuje, do czego ma dostęp.

Dane niedostępne dla asystenta: Państwa adres e-mail, hasło, dane płatnicze oraz dane innych użytkowników.

Udostępnianie danych: Dane odczytane przez asystenta są przesyłane do jego dostawcy w celu odpowiedzi na Państwa prośbę i podlegają polityce prywatności tego dostawcy. Nie sprzedajemy tych danych ani nie wykorzystujemy ich do celów reklamowych.

Cel: Umożliwienie Państwu przeglądania treningów i zarządzania nimi za pomocą wybranego asystenta AI.

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO) oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Okres przechowywania: Przechowujemy zapis każdego połączenia (identyfikator konta asystenta, Państwa adres e-mail i daty połączenia) do czasu, gdy zażądają Państwo jego usunięcia lub usuną Państwo konto Gravl.

Wycofanie zgody: Aby w dowolnym momencie zakończyć dostęp, należy usunąć Gravl w ustawieniach asystenta. Aby usunąć zapis połączenia, prosimy o kontakt pod adresem support@gravl.ai.

3.8 Google Health (Fitbit)

Jeśli połączą Państwo Google Health w ustawieniach Połączone aplikacje, Gravl odczytuje nocną zmienność rytmu serca (HRV) z Państwa konta Google. Używamy jej wyłącznie do obliczenia wyniku Readiness w aplikacji.

Dane, do których mamy dostęp: Dzienna zmienność rytmu serca, tylko do odczytu. Nie odczytujemy innych danych Google Health i nigdy nie zmieniamy ani nie zapisujemy Państwa danych Google.

Miejsce przetwarzania: Wyłącznie na Państwa urządzeniu. Aplikacja łączy się bezpośrednio z Google. Dane Google Health nigdy nie są wysyłane na serwery Gravl ani na nich przechowywane.

Przechowywanie: Token dostępu jest przechowywany w bezpiecznym pęku kluczy urządzenia. HRV z ostatnich 60 nocy jest zapisywana w pamięci podręcznej urządzenia.

Udostępnianie: Nie sprzedajemy, nie udostępniamy ani nie przekazujemy danych Google Health nikomu. Nie używamy ich do reklam ani do trenowania modeli AI.

Okres przechowywania i usuwanie: Po odłączeniu Google Health w aplikacji cofamy nasz dostęp i usuwamy dane z pamięci podręcznej urządzenia. Dostęp Gravl można też w każdej chwili usunąć na stronie myaccount.google.com/permissions.

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO). Można ją wycofać w każdej chwili, odłączając usługę.

Wykorzystywanie i przekazywanie przez Gravl informacji otrzymanych z interfejsów API Google będzie zgodne z Google API Services User Data Policy, w tym z wymogami ograniczonego użytkowania (Limited Use).

3.9 Garmin Connect

Jeśli połączą Państwo Garmin Connect w ustawieniach Połączone aplikacje w aplikacji, na ekranie zgody Garmin wybierają Państwo, co udostępniają Gravl. Można to zmienić w dowolnym momencie w aplikacji Garmin Connect, w sekcji Połączone aplikacje.

Dane, które otrzymujemy: Jeśli udostępniają Państwo dane zdrowotne („Daily Health Stats”), Garmin przesyła nam za każdą noc zmienność rytmu serca (HRV, średnia z ostatniej nocy), tętno spoczynkowe, długość snu oraz średnią częstość oddechu podczas snu. Przechowujemy również identyfikator użytkownika Garmin i tokeny dostępu wydane nam przez Garmin. Nie otrzymujemy aktywności Garmin, lokalizacji ani innych danych Garmin.

Dane, które wysyłamy do Garmin: Jeśli włączą Państwo synchronizację z Garmin Connect, wysyłamy treningi z Gravl do Garmin Connect, aby były widoczne tam i na zegarku.

Cel: Używamy danych Garmin wyłącznie, aby je Państwu wyświetlić i obliczyć wynik Readiness w aplikacji. Każda wartość pochodząca z Garmin jest oznaczona jako „Garmin”.

Przechowywanie: Dane Garmin są przechowywane na naszych serwerach w Microsoft Azure oraz w naszej bazie danych w Supabase. Oba podmioty działają wyłącznie jako nasi podmiotowi przetwarzający. Aplikacja przechowuje również kopię na Państwa urządzeniu.

Udostępnianie i AI: Domyślnie nie udostępniamy danych Garmin nikomu, w tym usługom AI. Nie sprzedajemy ani nie wynajmujemy ich i nie używamy ich do reklamy ani do trenowania modeli AI. Nie udostępniamy ich Google Gemini ani asystentom AI, których połączą Państwo z Gravl (sekcja 3.7). Trafiają do usługi AI tylko wtedy, gdy zdecydują się Państwo skorzystać z czatu AI w aplikacji: gdy zapytają Państwo trenera AI o readiness, regenerację, sen lub to, jak intensywnie trenować, aplikacja wyśle wartości z ostatniej nocy i Państwa normalny zakres do OpenAI, aby odpowiedzieć na to pytanie. OpenAI przetwarza te dane wyłącznie w naszym imieniu i nie używa ich do trenowania swoich modeli. Jeśli nie korzystają Państwo z czatu AI, dane Garmin nigdy nie są wysyłane do usługi AI.

Okres przechowywania i usunięcie: Przechowujemy dane Garmin, dopóki są Państwo połączeni i udostępniają dane zdrowotne. Usuwamy je, gdy odłączą Państwo Garmin w aplikacji, usuną Gravl w Garmin Connect lub wyłączą udostępnianie danych zdrowotnych dla Gravl.

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO). Mogą ją Państwo wycofać w dowolnym momencie w sposób opisany powyżej.

4. Państwa prawa

Na mocy RODO użytkownikom z UE przysługują następujące prawa:

Dostęp: Prawo do żądania potwierdzenia i szczegółów przetwarzania Państwa danych osobowych.
Sprostowanie: Prawo do poprawienia nieprawidłowych lub niekompletnych danych.
Usunięcie: Prawo do usunięcia danych osobowych, gdy jest to prawnie dopuszczalne.
Ograniczenie: Prawo do ograniczenia przetwarzania w określonych okolicznościach.
Przenoszenie danych: Prawo do otrzymania swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
Sprzeciw: Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach lub prowadzonego w celach marketingowych.
Wycofanie zgody: Prawo do odwołania zgody w dowolnym momencie.
Zautomatyzowane decyzje i profilowanie: Prawo do niepodlegania zautomatyzowanym decyzjom bez odpowiednich zabezpieczeń.
Skarga: Prawo do wniesienia skargi do organu nadzorczego w Państwa kraju UE.

Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem support@gravl.ai lub z naszym przedstawicielem w UE, Matiasem Bruno.

5. Zmiany niniejszej Polityki prywatności

Możemy w każdej chwili zaktualizować niniejszą politykę w celu zapewnienia zgodności z obowiązkami prawnymi lub poprawy jej przejrzystości. Ostatnia aktualizacja miała miejsce 27 września 2026.