Polityka Prywatności.

1. Administrator Danych

Administratorem Twoich danych osobowych jest:

Tomasz Guziak
ul. Sandomierska 13/120, 26-611 Radom, Polska
NIP: 9482630105
E-mail: support@gryndapp.com

2. Zbierane Informacje

Aby świadczyć nasze usługi, gromadzimy następujące dane:

• Konto: Adres e-mail oraz dane logowania. Jeśli korzystasz z opcji logowania zewnętrznego (Apple, Google), otrzymujemy Twój identyfikator oraz adres e-mail (który może być adresem proxy w przypadku usługi „Ukryj mój e-mail" Apple).
• Dane treningowe: Plany treningowe, ćwiczenia, serie, powtórzenia, waga ciała oraz wymiary, które wprowadzasz ręcznie do aplikacji.
• Interakcje z AI: Twoje wiadomości w czacie i logi konwersacji z asystentem AI (patrz sekcja 5).
• Dane subskrypcji: Anonimowy identyfikator użytkownika oraz historia zakupów w ramach subskrypcji, niezbędne do zarządzania dostępem do funkcji premium.
• Dane diagnostyczne: Raporty o błędach aplikacji (crash reports) oraz dane wydajności, w formie zanonimizowanej.
• Powiadomienia push: Token urządzenia niezbędny do wysyłania powiadomień o treningach.

3. Podstawa Prawna Przetwarzania

Przetwarzamy Twoje dane na następujących podstawach prawnych (RODO):

• Dane konta i logowania: Art. 6 ust. 1 lit. b — niezbędne do wykonania umowy (świadczenie usługi).
• Dane treningowe: Art. 6 ust. 1 lit. b — niezbędne do wykonania umowy (personalizacja treningu).
• Interakcje z AI: Art. 6 ust. 1 lit. a — wyraźna zgoda użytkownika (opt-in w aplikacji przed pierwszym użyciem czatu AI).
• Dane subskrypcji: Art. 6 ust. 1 lit. b — niezbędne do wykonania umowy (świadczenie funkcji premium).
• Dane diagnostyczne: Art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora (zapewnienie stabilności aplikacji).
• Powiadomienia push: Art. 6 ust. 1 lit. a — zgoda użytkownika (systemowe okno uprawnień).

4. Wykorzystanie Danych

Twoje dane są wykorzystywane wyłącznie w celu:

• Zapewnienia prawidłowego działania aplikacji i Twojego konta.
• Personalizowania doświadczenia treningowego, w tym przez funkcje sztucznej inteligencji.
• Wysyłania powiadomień związanych z Twoimi treningami.
• Realizacji i zarządzania zakupami subskrypcji.
• Diagnozowania i naprawiania błędów technicznych.
• Zapewnienia wsparcia technicznego.

Twoje dane nie są wykorzystywane do trenowania modeli sztucznej inteligencji.

5. Funkcje Sztucznej Inteligencji (AI)

Aplikacja oferuje opcjonalnego asystenta AI generującego spersonalizowane sugestie i analizy na podstawie Twoich danych, a także automatyczną moderację treści. Korzystanie z tej funkcji wymaga wyraźnej zgody, której możesz w dowolnym momencie udzielić lub cofnąć w Ustawieniach.

Po udzieleniu zgody treść Twoich wiadomości jest przesyłana do zewnętrznych dostawców usług sztucznej inteligencji w celu wygenerowania odpowiedzi oraz automatycznej moderacji treści. Dostawcy ci działają na podstawie umów powierzenia przetwarzania danych (Art. 28 RODO) i są zobowiązani do nieprzetwarzania Twoich danych w innych celach niż świadczenie usługi.

Sugestie generowane przez AI mają charakter informacyjny i nie zastępują profesjonalnej porady medycznej (patrz sekcja 10). Możesz w każdej chwili zgłosić wątpliwości lub błąd odpowiedzi AI za pomocą przycisku „Zgłoś" dostępnego przy każdej wiadomości od AI w czacie lub kontaktując się z nami pod adresem support@gryndapp.com — Twoje zgłoszenie zostanie rozpatrzone przez człowieka.

6. Odbiorcy Danych (Podmioty Przetwarzające)

Twoje dane są udostępniane następującym podmiotom przetwarzającym, działającym na podstawie umów powierzenia przetwarzania danych:

• Supabase Inc. — infrastruktura chmurowa (baza danych w regionie UE): konto, dane treningowe, historia czatu.
• RevenueCat Inc. — zarządzanie subskrypcjami premium.
• OpenRouter Inc. — pośrednik dostępu do modeli sztucznej inteligencji (wyłącznie po udzieleniu zgody).
• OpenAI OpCo LLC — automatyczna moderacja treści przekazywanych do AI (wyłącznie po udzieleniu zgody).
• Functional Software Inc. dba Sentry — diagnostyka błędów i wydajności aplikacji.
• Apple Inc. — App Store, Sign in with Apple oraz wysyłka powiadomień push (APNs).
• Google LLC — Sign in with Google, Google Play oraz embeddingi semantyczne dla wyszukiwania ćwiczeń (Gemini API).

Modele sztucznej inteligencji udostępniane przez OpenRouter mogą być hostowane w różnych jurysdykcjach poza Unią Europejską — szczegóły patrz sekcja 8. Aktualna lista konkretnych podmiotów może ulec zmianie — informacja o istotnych zmianach pojawi się w aplikacji oraz w polu „Ostatnia aktualizacja" niniejszej Polityki.

7. Bezpieczeństwo Danych

Twoje dane podstawowe (konto, treningi, historia czatu) są przechowywane na infrastrukturze chmurowej zlokalizowanej w Unii Europejskiej. Stosujemy rygorystyczne zasady dostępu (Row Level Security), dzięki którym tylko Ty masz wgląd w swoje osobiste dane treningowe. Cała komunikacja między aplikacją a serwerami jest szyfrowana protokołem HTTPS/TLS.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych.

8. Transfery Danych Poza EOG

Twoje dane mogą być przekazywane do państw trzecich poza Unią Europejską / Europejskim Obszarem Gospodarczym. Transfery te odbywają się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) zgodnie z Art. 46 ust. 2 lit. c RODO, zapewniających odpowiedni poziom ochrony danych.

W przypadku korzystania z funkcji AI, treść Twoich wiadomości może być przetwarzana w różnych krajach w zależności od dostawcy modelu wybranego przez OpenRouter. W zakresie, w jakim dane mogą trafić do krajów nieobjętych decyzją Komisji Europejskiej o adekwatnym poziomie ochrony, transfer odbywa się na podstawie Twojej wyraźnej zgody (Art. 49 ust. 1 lit. a RODO) wyrażonej w aplikacji przed pierwszym użyciem czatu AI. Jesteś świadom/a, że poziom ochrony danych w tych krajach może być niższy niż w UE. Zgodę możesz wycofać w dowolnym momencie w Ustawieniach aplikacji.

9. Okres Przechowywania Danych

• Dane konta i treningowe: Przechowywane przez cały okres korzystania z aplikacji.
• Historia czatu AI: Przechowywana przez cały okres korzystania z aplikacji; możesz w każdej chwili usunąć ją ręcznie.
• Logi moderacji treści: Przechowywane przez 90 dni w celach bezpieczeństwa.
• Dane diagnostyczne: Przechowywane do 90 dni w celu analizy stabilności aplikacji.
• Po usunięciu konta: Wszystkie dane osobowe są trwale usuwane w ciągu 30 dni, z wyjątkiem informacji wymaganych przez przepisy podatkowe i księgowe (dotyczących zakupów subskrypcji), przechowywanych zgodnie z obowiązującymi przepisami prawa.

10. Ostrzeżenie Medyczne (AI Disclaimer)

Funkcje trenera AI generują sugestie treningowe wyłącznie na podstawie wprowadzonych przez Ciebie danych. Mają one charakter wyłącznie edukacyjny i informacyjny. Nie stanowią one profesjonalnej porady medycznej, diagnozy ani leczenia. Przed rozpoczęciem nowej diety lub planu treningowego zawsze skonsultuj się z lekarzem. Korzystasz z aplikacji na własną odpowiedzialność.

11. Twoje Prawa (RODO)

Zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych (RODO), przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać informację o przetwarzanych danych (Art. 15).
• Prawo do sprostowania — możesz skorygować nieprawidłowe dane (Art. 16).
• Prawo do usunięcia — „prawo do bycia zapomnianym" (Art. 17).
• Prawo do ograniczenia przetwarzania (Art. 18).
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie maszynowym (Art. 20) — z poziomu aplikacji w Ustawieniach.
• Prawo do sprzeciwu wobec przetwarzania (Art. 21).
• Prawo do cofnięcia zgody na przetwarzanie danych przez AI w dowolnym momencie (Ustawienia → Zgoda na AI w aplikacji).
• Prawo do skargi — możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, lub do organu nadzorczego w swoim kraju zamieszkania (jeśli mieszkasz w innym państwie UE).

Aby skorzystać z powyższych praw, skontaktuj się: support@gryndapp.com. Odpowiemy w ciągu 30 dni.

12. Usuwanie Konta

Masz pełną kontrolę nad swoimi danymi. Możesz trwale usunąć konto i wszystkie powiązane z nim logi treningowe oraz konwersacje AI bezpośrednio z poziomu aplikacji (Profil → Ustawienia → Usuń Konto). Usunięcie jest nieodwracalne.

13. Dzieci i Młodzież

Aplikacja jest przeznaczona dla użytkowników, którzy ukończyli 13 lat. Jeśli mieszkasz w Europejskim Obszarze Gospodarczym i masz mniej niż 16 lat, do korzystania z Aplikacji wymagana jest zgoda Twojego rodzica lub opiekuna prawnego (Art. 8 RODO). Jeśli stwierdzimy, że konto zostało założone przez osobę poniżej dopuszczalnego wieku bez wymaganej zgody, zostanie ono usunięte.

14. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach (np. rozszerzeniu zakresu przetwarzanych danych, nowych celach przetwarzania, nowych kategoriach odbiorców) poinformujemy Cię za pośrednictwem powiadomienia w Aplikacji lub adresu e-mail powiązanego z Twoim kontem, z odpowiednim wyprzedzeniem. Zmiany o charakterze redakcyjnym lub doprecyzowującym wchodzą w życie z chwilą publikacji zaktualizowanej wersji na tej stronie wraz z nową datą aktualizacji. Dalsze korzystanie z Aplikacji po publikacji zmian oznacza ich akceptację.

15. Prawo Właściwe

Niniejsza Polityka Prywatności podlega prawu Rzeczypospolitej Polskiej oraz przepisom Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).