Polityka prywatności

Ostatnia aktualizacja: 1 listopada 2026

1. Administrator danych

Administratorem danych osobowych jest operator aplikacji FitBreak, dostępnej pod adresem fitbreak.eu.

2. Jakie dane zbieramy

Podczas korzystania z FitBreak możemy przetwarzać następujące dane:

• Dane rejestracyjne: adres e-mail, imię (przy rejestracji lub logowaniu przez Google)
• Dane z Kalendarza Google: nazwy i godziny wydarzeń (tylko do odczytu i tylko wtedy, gdy użytkownik wyrazi zgodę)
• Ustawienia aplikacji: preferowany język, odstęp przerw, wybór głosu i inne osobiste ustawienia
• Dane płatnicze: przetwarza wyłącznie bramka płatnicza Stripe; FitBreak nie przechowuje numerów kart

3. Cel i podstawa prawna

• Konto i usługa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Płatności i księgowość: wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).
• Bezpieczeństwo i ochrona przed nadużyciami: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Kalendarz Google i reklamy z cookies: Państwa zgoda (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać.
• Przenoszenie danych trenera i Trener AI: wyraźna zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO), ponieważ dane mogą dotyczyć zdrowia.

4. Google API – ograniczone wykorzystanie

FitBreak korzysta z Google Calendar API wyłącznie w trybie tylko do odczytu (scope: calendar.readonly). Aplikacja:

• Czyta tylko nazwy oraz godziny rozpoczęcia i zakończenia wydarzeń
• Nie modyfikuje, nie usuwa ani nie tworzy żadnych wydarzeń
• Nie udostępnia danych z kalendarza osobom trzecim
• Przechowuje tokeny dostępu bezpiecznie na serwerze, wyłącznie w celu odnowienia dostępu

Wykorzystanie danych z Google API jest zgodne z Google API Services User Data Policy, w tym z wymogami ograniczonego wykorzystania (Limited Use).

5. Przechowywanie i bezpieczeństwo danych

• Dane są przechowywane w zabezpieczonej bazie danych na serwerze
• Hasła są haszowane (bcrypt)
• Komunikacja odbywa się przez HTTPS
• Tokeny dostępu do Google są przechowywane bezpiecznie i używane wyłącznie do odnowienia dostępu do kalendarza

6. Odbiorcy danych i przekazywanie poza UE

Nie sprzedajemy danych. Otrzymują je tylko ci podmioty przetwarzające i tylko w niezbędnym zakresie:

• WEDOS Internet, a.s. (Czechy): hosting i baza danych.
• Google: weryfikacja tożsamości (OAuth), odczyt kalendarza, synteza mowy oraz reklamy, jeśli działają i wyrażono zgodę.
• Stripe: obsługa płatności.
• Microsoft Azure / Google Cloud: synteza mowy. Wysyłany jest tylko tekst ogólnego hasła. Zdania z planu trenera wypowiada głos urządzenia i nigdzie nie są wysyłane.
• OpenAI (USA): tylko przy korzystaniu z Trenera AI i tylko po wyrażeniu zgody, zob. sekcja 9.

Część odbiorców ma siedzibę w USA. Przekazywanie opiera się na ramach ochrony danych UE-USA lub standardowych klauzulach umownych Komisji Europejskiej.

7. Państwa prawa

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, prawo sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu oraz prawo wycofania zgody w każdej chwili. Wycofanie nie wpływa na wcześniejsze przetwarzanie.

• Konto i powiązane dane usuwamy na prośbę wysłaną na kontakt z ostatniej sekcji
• Przenoszenie danych trenera wyłączają Państwo na ekranie Trener, co usuwa dane z konta
• Kalendarz Google można odłączyć w ustawieniach aplikacji lub konta Google
• Skarga: można ją złożyć do czeskiego urzędu ochrony danych (uoou.gov.cz) lub do Prezesa UODO.

Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne. Plan trenera jest tylko propozycją.

8. Pliki cookie i pamięć lokalna

• Pliki cookie sesji: niezbędne do logowania.
• localStorage: ustawienia aplikacji oraz plan i dziennik trenera w przeglądarce.
• Reklamowe pliki cookie: tylko jeśli reklamy działają i wyrażono zgodę na pasku. Odmowa jest równie łatwa jak akceptacja.

9. Osobisty trener i Trener AI

Trener pracuje z tym, co Państwo sami wpiszą: cel, własne słowa o tym, co chcą zmienić, przeszkody, kondycja, ograniczenia, samopoczucie i postępy. Dane te mogą dotyczyć zdrowia lub życia prywatnego.

• Gdzie są: plan i dziennik zapisują się tylko na urządzeniu i nie są wysyłane na serwer.
• Przenoszenie między urządzeniami: tylko po wyraźnym włączeniu na ekranie Trener. Oznacza to zgodę na zapis tych danych przy koncie. Wyłączenie usuwa je z konta i wycofuje zgodę.
• Usuwanie: plan i dziennik można usunąć w każdej chwili na ekranie Trener w części Moje dane.
• Trener nie jest lekarzem: jego zasady są ogólne, nie stawia diagnoz i nie zastępuje porady specjalisty.

Trener AI to płatny dodatek i system sztucznej inteligencji. Działa tylko po samodzielnym uruchomieniu:

• Co jest wysyłane: tekst wpisany w pole, odpowiedzi na pytania i przy zmianie krótki zarys planu. Nic z dziennika.
• Komu: OpenAI (USA) jako podmiotowi przetwarzającemu. Zgodnie z jego warunkami dane z API nie służą do uczenia modeli i są usuwane najpóźniej po 30 dniach.
• Co zapisujemy: nie zapisujemy tekstu. Rejestrujemy tylko czas wywołania, liczbę tokenów, koszt, wynik i wersję zgody, dopóki istnieje konto.
• Zgoda: bez zaznaczenia pola nic nie zostanie wysłane. Prosimy nie wpisywać danych o zdrowiu ani nazwisk. Zgodę wycofuje się, przestając korzystać z Trenera AI; to, co już wysłano, dostawca usuwa w podanym terminie.
• Dokładność: propozycje AI mogą być niedokładne i można je przejrzeć przed użyciem. Wzmianek o samookaleczeniu AI nie przetwarza, zamiast tego pokazuje kontakt do pomocy.

10. Jak długo przechowujemy dane

• Konto i jego dane: dopóki konto istnieje, potem je usuwamy
• Dokumenty księgowe i podatkowe: przez okres wymagany prawem, zwykle 10 lat
• Dane na urządzeniu: dopóki ich Państwo nie usuną; dziennik trenera jest przycinany do 180 dni

11. Wiek

FitBreak jest przeznaczony dla osób od 15 lat. Młodsi potrzebują zgody opiekuna prawnego; abonament i Trener AI są od 18 lat.

12. Kontakt

W razie pytań dotyczących ochrony prywatności skontaktuj się z nami pod adresem e-mail podanym na stronie simonet.cz.