Ostatnia aktualizacja: 9 października 2025

Polityka prywatności

Jak Gravl gromadzi, wykorzystuje i chroni Państwa dane osobowe oraz jakie prawa Państwu w związku z nimi przysługują.

1. Kim jesteśmy

Administrator danych:
Gains Coach PTY LTD
ABN: 78671000801
5/45 Sir Thomas Mitchell, Bondi Beach, 2026, NSW, Australia
E-mail: support@gravl.ai

Przedstawiciel w UE (art. 27 RODO):
Matias Bruno
Calle de Viloria de la Rioja, Madrid, 28050, Spain
E-mail: support@gravl.ai

W razie jakichkolwiek pytań dotyczących niniejszej Polityki prywatności lub Państwa danych osobowych mogą Państwo skontaktować się z nami pod powyższymi adresami e-mail.

2. Zasady ogólne

Przetwarzamy dane osobowe w sposób minimalny i zgodny z prawem, wyłącznie w zakresie niezbędnym do świadczenia naszych usług, wypełniania obowiązków prawnych lub ulepszania działania aplikacji.

Podstawy prawne przetwarzania:

  • Zgoda: Gdy wyrażają Państwo zgodę na określone przetwarzanie danych (art. 6 ust. 1 lit. a RODO).
  • Wykonanie umowy: Dane niezbędne do świadczenia usług aplikacji (art. 6 ust. 1 lit. b RODO).
  • Obowiązek prawny: Gdy wymagają tego przepisy prawa (art. 6 ust. 1 lit. c RODO).
  • Prawnie uzasadnione interesy: Gdy jest to niezbędne dla funkcjonowania aplikacji, bezpieczeństwa lub celów biznesowych, bez naruszania Państwa praw (art. 6 ust. 1 lit. f RODO).

Okres przechowywania danych: Usuwamy lub anonimizujemy dane osobowe, gdy tylko przestają być niezbędne, chyba że ich przechowywanie jest wymagane przepisami prawa lub konieczne do wykonania zobowiązań umownych.

3. Gromadzone dane

3.1 Dane podawane w aplikacji

Obejmują:

  • Płeć, doświadczenie treningowe, masę ciała
  • Cele treningowe, preferowany podział partii mięśniowych, czas trwania treningu, dostępny sprzęt
  • Adres e-mail i hasło (w przypadku rejestracji)
  • Dane o postępach treningowych (ćwiczenia, serie, powtórzenia, ciężar)

Cel: Tworzenie spersonalizowanych planów treningowych, śledzenie postępów, przekazywanie rekomendacji i odpowiadanie na zapytania.

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Okres przechowywania: Dane są usuwane, gdy przestają być potrzebne lub gdy konto zostanie usunięte.

3.2 Apple HealthKit

Za Państwa wyraźną zgodą uzyskujemy dostęp do danych HealthKit, takich jak energia aktywności, masa ciała, procent tkanki tłuszczowej i ćwiczenia.

Cel: Wyświetlanie danych w aplikacji na potrzeby śledzenia treningów i obliczeń związanych z masą ciała.

Okres przechowywania: Dane są usuwane z naszej aplikacji, jeśli usuną je Państwo w Apple Health lub w naszej aplikacji.

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO).

3.3 Dane o użytkowaniu i logi

Automatycznie gromadzimy dane techniczne, w tym:

  • Identyfikatory urządzenia, zanonimizowany adres IP, znaczniki czasu, odwiedzane ekrany aplikacji, zdarzenia użytkowania

Cel: Zapewnienie funkcjonalności, stabilności i bezpieczeństwa aplikacji.

Podstawa prawna: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Okres przechowywania: Pliki logów są usuwane po 7 dniach; identyfikatory urządzeń są następnie anonimizowane.

3.4 Usługi podmiotów trzecich

Korzystamy z zaufanych zewnętrznych dostawców usług ("podprocesorów") w celu wspierania działania i rozwoju aplikacji Gravl.

Usługi te obejmują między innymi: Firebase, Google Analytics, Mixpanel, RevenueCat, Facebook Ads SDK, Singular SDK, Sendgrid, Sentry, Intercom, Microsoft Azure, Expo, Supabase, Customer.io oraz Google Gemini (Google LLC).

Przetwarzanie danych przez AI (Google Gemini)

Korzystamy z zewnętrznych usług AI do analizy przesyłanych przez użytkowników materiałów wideo w celu oceny techniki wykonywania ćwiczeń. W szczególności Google Gemini służy do przetwarzania nagrań ćwiczeń w celu zapewnienia automatycznej korekty techniki, analizy wykonania i oceny ćwiczeń.

  • Udostępniane dane: Nagrania wideo, dźwięk (jeśli występuje) oraz pochodne dane biomechaniczne lub dotyczące ruchu.
  • Cel: Generowanie automatycznej informacji zwrotnej, oceny techniki i wyników wykonania w aplikacji.
  • Zabezpieczenia: Dane są przetwarzane na podstawie umowy powierzenia przetwarzania danych (DPA) zawartej z Google, zapewniającej ścisłą poufność, odpowiednie techniczne i organizacyjne środki bezpieczeństwa oraz zgodność z obowiązującymi przepisami o ochronie danych. Google przetwarza takie dane wyłącznie na podstawie naszych udokumentowanych poleceń i działa jako podmiot przetwarzający. Dane użytkowników przesyłane za pośrednictwem Gravl nie są wykorzystywane do trenowania ani ulepszania ogólnych modeli AI Google.

Ogólne cele usług podmiotów trzecich: Analityka, informacja zwrotna oparta na AI, powiadomienia push, funkcjonalność i ulepszenia aplikacji, marketing, płatności i subskrypcje oraz obsługa klienta.

Podstawa prawna: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO), wykonanie umowy (art. 6 ust. 1 lit. b RODO) lub zgoda użytkownika, gdy jest wymagana (art. 6 ust. 1 lit. a RODO).

Międzynarodowe przekazywanie danych: Dane osobowe mogą być przekazywane poza UE/EOG (np. do Stanów Zjednoczonych lub Australii). W stosownych przypadkach zapewniamy, aby takie przekazania były chronione odpowiednimi zabezpieczeniami, takimi jak standardowe klauzule umowne (SCC) lub oparcie na ramach ochrony danych UE-USA (EU-U.S. Data Privacy Framework).

3.5 Newsletter

Przy zapisie gromadzimy Państwa adres e-mail, adres IP i znacznik czasu rejestracji.

Cel: Dostarczanie newsletterów i zapobieganie nadużyciom.

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO) lub w zakresie dozwolonym obowiązującym prawem.

Okres przechowywania: Przez czas aktywnej subskrypcji; pozostałe dane są usuwane po 7 dniach.

Wycofanie zgody: Mogą Państwo w każdej chwili zrezygnować z subskrypcji za pomocą linków w newsletterze.

3.6 Usługi strony internetowej

  • Google Fonts oraz platformy społecznościowe do celów komunikacji
  • Pliki logów: przeglądarka, system operacyjny, dostawca internetu, adres IP, znaczniki czasu

Podstawa prawna: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Okres przechowywania: Pliki logów są usuwane po 7 dniach lub anonimizowane.

4. Państwa prawa

Na mocy RODO użytkownikom z UE przysługują następujące prawa:

  • Dostęp: Prawo do żądania potwierdzenia i szczegółów przetwarzania Państwa danych osobowych.
  • Sprostowanie: Prawo do poprawienia nieprawidłowych lub niekompletnych danych.
  • Usunięcie: Prawo do usunięcia danych osobowych, gdy jest to prawnie dopuszczalne.
  • Ograniczenie: Prawo do ograniczenia przetwarzania w określonych okolicznościach.
  • Przenoszenie danych: Prawo do otrzymania swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
  • Sprzeciw: Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach lub prowadzonego w celach marketingowych.
  • Wycofanie zgody: Prawo do odwołania zgody w dowolnym momencie.
  • Zautomatyzowane decyzje i profilowanie: Prawo do niepodlegania zautomatyzowanym decyzjom bez odpowiednich zabezpieczeń.
  • Skarga: Prawo do wniesienia skargi do organu nadzorczego w Państwa kraju UE.

Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem support@gravl.ai lub z naszym przedstawicielem w UE, Matiasem Bruno.

5. Zmiany niniejszej Polityki prywatności

Możemy w każdej chwili zaktualizować niniejszą politykę w celu zapewnienia zgodności z obowiązkami prawnymi lub poprawy jej przejrzystości. Ostatnia aktualizacja miała miejsce 9 października 2025.