Polityka Prywatności.

1. Administrator Danych

Administratorem Twoich danych osobowych jest:

Tomasz Guziak
ul. Sandomierska 13/120, 26-611 Radom, Polska
NIP: 9482630105
E-mail: support@gryndapp.com

2. Zbierane Informacje

Aby świadczyć nasze usługi, gromadzimy następujące dane:

• Konto: Adres e-mail oraz dane logowania. Jeśli korzystasz z opcji logowania zewnętrznego (Apple, Google), otrzymujemy Twój identyfikator oraz adres e-mail (który może być adresem proxy w przypadku usługi „Ukryj mój e-mail" Apple).
• Dane treningowe: Aktywności, plany treningowe, ćwiczenia, serie, powtórzenia, waga ciała, wymiary oraz notatki, które wprowadzasz do aplikacji.
• Dane aktywności terenowej (opcjonalnie): Gdy nagrywasz trening na zewnątrz (np. bieg, rower, spacer), rejestrujemy trasę i parametry ruchu (lokalizacja GPS, dystans, tempo, przewyższenie). Dane te zbieramy wyłącznie na czas nagrywanej sesji, po Twoim uruchomieniu, także przy zgaszonym ekranie, i służą do prezentacji przebiegu treningu (mapa, odcinki, rekordy) oraz — w formie przetworzonego podsumowania — do opcjonalnej analizy przez funkcje AI (patrz sekcja 5). Nagranie trasy zapisujemy jako część historii treningu; możesz je usunąć razem z treningiem lub kontem.
• Dane żywieniowe: Posiłki i produkty, które zapisujesz, ich wartości odżywcze, cele żywieniowe oraz spożycie wody. Aby ułatwić prowadzenie dziennika, aplikacja umożliwia m.in. analizę zdjęcia posiłku, skanowanie kodów kreskowych (odczyt produktu z publicznej bazy Open Food Facts) oraz wyszukiwanie produktów w naszej bazie produktów. Dane żywieniowe mogą być przetwarzane przez funkcje AI (patrz sekcja 5). Zdjęć posiłków nie przechowujemy — przetwarzamy je wyłącznie w czasie rzeczywistym w celu analizy.
• Dane o zdrowiu i aktywności (opcjonalnie): Jeśli sam zdecydujesz się połączyć aplikację ze zdrowotnym magazynem systemowym (Apple Health na iOS / Health Connect na Androidzie) lub bezpośrednio z urządzeniem pomiarowym (np. zegarek, pasek tętna przez Bluetooth), odczytujemy wybrane wskaźniki regeneracji i wysiłku, takie jak tętno, zmienność rytmu serca (HRV), oddech, saturacja (SpO2), sen i kroki. Ze względu na ich charakter traktujemy je jako dane szczególnej kategorii (dane o zdrowiu). Połączenie jest w pełni dobrowolne, wymaga osobnego zezwolenia w oknie systemowym Apple/Google i możesz je w każdej chwili wyłączyć. Wskaźniki te służą wyłącznie do prezentacji ogólnego wglądu w Twoją aktywność i samopoczucie oraz do opcjonalnej analizy AI o charakterze informacyjno-motywacyjnym — nie służą celom medycznym, diagnostycznym, leczniczym ani monitorowaniu stanu zdrowia.
• Treści przesyłane do analizy (opcjonalnie): Zdjęcia lub krótkie nagrania, które sam prześlesz do analizy przez funkcje AI (np. techniki ćwiczenia, sylwetki, sprzętu). Nie przechowujemy ich — przetwarzamy wyłącznie w czasie rzeczywistym w celu wygenerowania analizy.
• Interakcje z AI: Twoje wiadomości w czacie i logi konwersacji z asystentem AI oraz generowane analizy (patrz sekcja 5).
• Dane subskrypcji: Identyfikator użytkownika oraz historia zakupów w ramach subskrypcji, niezbędne do zarządzania dostępem do funkcji premium.
• Dane diagnostyczne: Raporty o błędach aplikacji (crash reports) oraz dane wydajności, w formie zanonimizowanej.
• Powiadomienia push: Token urządzenia niezbędny do wysyłania powiadomień o treningach i analizach.

3. Podstawa Prawna Przetwarzania

Przetwarzamy Twoje dane na następujących podstawach prawnych (RODO):

• Dane konta i logowania: Art. 6 ust. 1 lit. b — niezbędne do wykonania umowy (świadczenie usługi).
• Dane treningowe: Art. 6 ust. 1 lit. b — niezbędne do wykonania umowy (personalizacja treningu).
• Dane aktywności terenowej (lokalizacja): Art. 6 ust. 1 lit. b — wykonanie umowy (rejestracja treningu); a jeśli w połączeniu z tętnem ujawniają informacje o zdrowiu — Art. 9 ust. 2 lit. a (wyraźna zgoda).
• Dane żywieniowe: Art. 6 ust. 1 lit. b — wykonanie umowy (prowadzenie dziennika diety); przetwarzanie przez funkcje AI — Art. 6 ust. 1 lit. a (zgoda na funkcje AI).
• Dane o zdrowiu: Art. 9 ust. 2 lit. a — wyraźna zgoda (ze względu na kwalifikację jako dane szczególnej kategorii). Przetwarzamy je wyłącznie po Twoim dobrowolnym połączeniu urządzenia, a w zakresie opcjonalnej analizy AI — w ramach tej samej zgody na funkcje AI. Zgodę możesz wycofać w dowolnym momencie.
• Treści przesyłane do analizy oraz interakcje z AI: Art. 6 ust. 1 lit. a — wyraźna zgoda na funkcje AI (opt-in w aplikacji przed pierwszym użyciem).
• Dane subskrypcji: Art. 6 ust. 1 lit. b — niezbędne do wykonania umowy (świadczenie funkcji premium).
• Dane diagnostyczne: Art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora (zapewnienie stabilności aplikacji).
• Powiadomienia push: Art. 6 ust. 1 lit. a — zgoda użytkownika (systemowe okno uprawnień).

4. Wykorzystanie Danych

Twoje dane są wykorzystywane wyłącznie w celu:

• Zapewnienia prawidłowego działania aplikacji i Twojego konta.
• Personalizowania doświadczenia treningowego i żywieniowego, w tym przez funkcje sztucznej inteligencji.
• Prezentowania ogólnego wglądu w Twoją aktywność i samopoczucie oraz okresowych analiz AI (po połączeniu urządzenia i wyrażeniu zgody).
• Wysyłania powiadomień związanych z Twoimi treningami i analizami.
• Realizacji i zarządzania zakupami subskrypcji.
• Diagnozowania i naprawiania błędów technicznych.
• Zapewnienia wsparcia technicznego.

Twoje dane nie są wykorzystywane do trenowania modeli sztucznej inteligencji.

5. Funkcje Sztucznej Inteligencji (AI)

Aplikacja oferuje opcjonalne funkcje AI, które działają w dwóch trybach:

• Asystent w czacie — odpowiada na Twoje pytania i na Twoje polecenie wykonuje zadania w aplikacji (np. zapisuje posiłki, cele, treningi, sprawdza Twoje dane).
• Automatyczne przeglądy i podsumowania — okresowo przygotowuje przegląd wybranego obszaru Twojej aktywności (np. snu, diety, treningów lub całości) za dany okres i przedstawia go w formie podsumowania.

Funkcje AI mogą też analizować przesłane przez Ciebie zdjęcia lub nagrania. Zakres, częstotliwość i tematyka analiz mogą się z czasem zmieniać i rozwijać.

Korzystanie z funkcji AI wymaga wyraźnej zgody, którą w dowolnym momencie udzielasz lub cofasz w Ustawieniach. Funkcje nie korzystające z AI działają niezależnie od tej zgody.

Po udzieleniu zgody odpowiednie dane (treść Twoich wiadomości, wybrane dane treningowe, żywieniowe i zdrowotne oraz przesłane media) są przekazywane zewnętrznym dostawcom modeli sztucznej inteligencji z siedzibą w Stanach Zjednoczonych (patrz sekcje 6 i 8), wyłącznie w celu realizacji tych funkcji. Dostawcy ci są umownie zobowiązani do: (a) nieprzetwarzania Twoich danych w celach innych niż świadczenie usługi, (b) niewykorzystywania ich do trenowania modeli oraz (c) nieprzechowywania treści Twoich zapytań dłużej, niż jest to konieczne — u części dostawców obowiązuje zasada zerowej retencji, a u pozostałych treści mogą być przechowywane przez krótki okres wyłącznie w celu wykrywania nadużyć, po czym są usuwane. Przesłanych zdjęć i nagrań nie przechowujemy.

Funkcje AI opierają się na Twoich danych (profilowanie w rozumieniu Art. 4 pkt 4 RODO) i mają charakter wyłącznie pomocniczy oraz informacyjny — nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających, o których mowa w Art. 22 RODO. Ostateczne decyzje zawsze należą do Ciebie.

Sugestie i analizy generowane przez AI nie są poradą medyczną, diagnozą ani oceną stanu zdrowia i nie zastępują konsultacji z lekarzem (patrz sekcja 10). Wątpliwości lub błędną odpowiedź AI możesz w każdej chwili zgłosić przyciskiem „Zgłoś" dostępnym przy odpowiedziach AI lub kontaktując się z nami pod adresem support@gryndapp.com — Twoje zgłoszenie zostanie rozpatrzone przez człowieka.

6. Odbiorcy Danych (Podmioty Przetwarzające)

Powierzamy Twoje dane następującym kategoriom podmiotów przetwarzających, działającym na podstawie umów powierzenia przetwarzania danych:

• Dostawcy infrastruktury chmurowej i poczty — przechowywanie danych (baza danych w regionie Unii Europejskiej), obsługa zgłoszeń oraz eksportu danych.
• Dostawcy modeli sztucznej inteligencji — przetwarzanie treści, danych i mediów (tekstu, obrazu, głosu) przez funkcje AI; z siedzibą w Stanach Zjednoczonych (patrz sekcja 8). Wyłącznie po udzieleniu zgody i bez wykorzystywania Twoich danych do trenowania modeli.
• Dostawcy baz danych produktów spożywczych — rozpoznawanie produktów w module diety (przekazujemy wyłącznie kod produktu lub frazę wyszukiwania, bez Twoich danych osobowych).
• Dostawcy usług płatności i subskrypcji — obsługa zakupów w ramach funkcji premium.
• Dostawcy narzędzi diagnostycznych i powiadomień push — zapewnienie stabilności aplikacji oraz dostarczanie powiadomień.
• Dostawcy platform mobilnych (Apple, Google) — logowanie, dystrybucja aplikacji, płatności w aplikacji oraz wysyłka powiadomień.

Aktualną listę konkretnych podwykonawców udostępniamy na żądanie i aktualizujemy wraz ze zmianami — każdy nowy podwykonawca jest związany równoważnymi zabezpieczeniami i przetwarza dane wyłącznie w naszym imieniu oraz zgodnie z niniejszą Polityką. Możemy okresowo zmieniać modele i dostawców usług sztucznej inteligencji (np. w celu poprawy jakości lub obniżenia kosztów); informacja o istotnych zmianach pojawi się w aplikacji oraz w polu „Ostatnia aktualizacja" niniejszej Polityki.

7. Bezpieczeństwo Danych

Twoje dane podstawowe (konto, treningi, historia czatu, dieta, zdrowie, trasy) są przechowywane na infrastrukturze chmurowej zlokalizowanej w Unii Europejskiej. Stosujemy rygorystyczne zasady dostępu (Row Level Security), dzięki którym tylko Ty masz wgląd w swoje osobiste dane. Cała komunikacja między aplikacją a serwerami jest szyfrowana protokołem HTTPS/TLS.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych.

Nie wyświetlamy reklam wewnątrz aplikacji ani nie wykorzystujemy identyfikatorów reklamowych. Na urządzeniach iOS, wyłącznie w celu pomiaru skuteczności naszych własnych kampanii reklamowych prowadzonych poza aplikacją, korzystamy z systemu SKAdNetwork firmy Apple. Przekazuje on platformie reklamowej (Meta Platforms Ireland Ltd.) wyłącznie zagregowane, nieidentyfikujące Cię dane statystyczne (np. fakt instalacji aplikacji z danej kampanii) — bez identyfikatorów reklamowych, bez okna śledzenia (ATT) i bez śledzenia Cię w innych aplikacjach i serwisach. Na urządzeniach z systemem Android nie przekazujemy żadnych takich danych. Nie wykorzystujemy danych o zdrowiu, kondycji ani danych z aparatu/galerii do celów reklamowych.

8. Transfery Danych Poza EOG

Twoje dane mogą być przekazywane do państw trzecich poza Unią Europejską / Europejskim Obszarem Gospodarczym. Transfery te odbywają się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) zgodnie z Art. 46 ust. 2 lit. c RODO, zapewniających odpowiedni poziom ochrony danych.

W ramach funkcji AI treść Twoich zapytań — a w przypadku opcjonalnych analiz także wybrane dane treningowe, żywieniowe i zdrowotne oraz przesłane media — jest przekazywana do zaufanych dostawców usług sztucznej inteligencji w Stanach Zjednoczonych (patrz sekcja 6). Transfer ten odbywa się na podstawie standardowych klauzul umownych UE (Art. 46 ust. 2 lit. c RODO), a w przypadku dostawców objętych decyzją adekwatności (EU-US Data Privacy Framework) — na jej podstawie (Art. 45 RODO), uzupełnionych o umowne zobowiązania dostawców dotyczące ograniczenia przechowywania danych (u części dostawców obowiązuje zasada zerowej retencji, u pozostałych treści przechowywane są przez krótki okres wyłącznie w celu wykrywania nadużyć) oraz zakazu wykorzystywania ich do trenowania modeli. Niezależnie od mechanizmu transferu, przetwarzanie Twoich danych przez AI odbywa się wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody (Art. 6 ust. 1 lit. a oraz Art. 9 ust. 2 lit. a RODO), którą możesz wycofać w dowolnym momencie w Ustawieniach aplikacji.

9. Okres Przechowywania Danych

• Dane konta i treningowe: Przechowywane przez cały okres korzystania z aplikacji.
• Dane żywieniowe oraz trasy aktywności terenowej: Przechowywane przez okres korzystania z aplikacji, usuwane wraz z kontem.
• Historia czatu AI: Przechowywana przez cały okres korzystania z aplikacji; możesz w każdej chwili usunąć ją ręcznie.
• Dane o zdrowiu i wyniki analiz AI: Przechowywane przez okres korzystania z tych funkcji i usuwane wraz z kontem; połączenie z urządzeniem możesz wyłączyć w dowolnym momencie.
• Logi moderacji treści: Przechowywane przez 90 dni w celach bezpieczeństwa.
• Dane diagnostyczne: Przechowywane do 90 dni w celu analizy stabilności aplikacji.
• Po usunięciu konta: Wszystkie dane osobowe są trwale usuwane w ciągu 30 dni, z wyjątkiem informacji wymaganych przez przepisy podatkowe i księgowe (dotyczących zakupów subskrypcji), przechowywanych zgodnie z obowiązującymi przepisami prawa.

10. Ostrzeżenie Medyczne (AI Disclaimer)

Funkcje AI — w tym sugestie treningowe, okresowy wgląd w Twoją aktywność i samopoczucie oraz analiza wizualna przesłanych zdjęć i nagrań — generowane są wyłącznie na podstawie dostępnych danych i mają charakter wyłącznie edukacyjny, informacyjny i motywacyjny. Nie stanowią profesjonalnej porady medycznej, diagnozy, leczenia ani monitorowania stanu zdrowia i nie powinny być podstawą decyzji o charakterze zdrowotnym. Wskaźniki z urządzeń (np. HRV, tętno, sen) prezentujemy poglądowo i mogą one odbiegać od pomiarów wykonanych sprzętem medycznym. Przed rozpoczęciem nowej diety lub planu treningowego zawsze skonsultuj się z lekarzem. Korzystasz z aplikacji na własną odpowiedzialność.

11. Twoje Prawa (RODO)

Zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych (RODO), przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać informację o przetwarzanych danych (Art. 15).
• Prawo do sprostowania — możesz skorygować nieprawidłowe dane (Art. 16).
• Prawo do usunięcia — „prawo do bycia zapomnianym" (Art. 17).
• Prawo do ograniczenia przetwarzania (Art. 18).
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie maszynowym (Art. 20) — z poziomu aplikacji w Ustawieniach.
• Prawo do sprzeciwu wobec przetwarzania (Art. 21).
• Prawo do cofnięcia zgody na przetwarzanie danych przez AI w dowolnym momencie (Ustawienia → Zgoda na AI w aplikacji).
• Prawo do skargi — możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, lub do organu nadzorczego w swoim kraju zamieszkania (jeśli mieszkasz w innym państwie UE).

Aby skorzystać z powyższych praw, skontaktuj się: support@gryndapp.com. Odpowiemy w ciągu 30 dni.

12. Usuwanie Konta

Masz pełną kontrolę nad swoimi danymi. Możesz trwale usunąć konto i wszystkie powiązane z nim dane (w tym logi treningowe, dietę, dane o zdrowiu, trasy oraz konwersacje AI) bezpośrednio z poziomu aplikacji (Profil → Ustawienia → Usuń Konto). Usunięcie jest nieodwracalne.

13. Dzieci i Młodzież

Aplikacja jest przeznaczona dla użytkowników, którzy ukończyli 13 lat. Jeśli mieszkasz w Europejskim Obszarze Gospodarczym i masz mniej niż 16 lat, do korzystania z Aplikacji wymagana jest zgoda Twojego rodzica lub opiekuna prawnego (Art. 8 RODO). Jeśli stwierdzimy, że konto zostało założone przez osobę poniżej dopuszczalnego wieku bez wymaganej zgody, zostanie ono usunięte.

14. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach (np. rozszerzeniu zakresu przetwarzanych danych, nowych celach przetwarzania, nowych kategoriach odbiorców) poinformujemy Cię za pośrednictwem powiadomienia w Aplikacji lub adresu e-mail powiązanego z Twoim kontem, z odpowiednim wyprzedzeniem. Zmiany o charakterze redakcyjnym lub doprecyzowującym wchodzą w życie z chwilą publikacji zaktualizowanej wersji na tej stronie wraz z nową datą aktualizacji. Dalsze korzystanie z Aplikacji po publikacji zmian oznacza ich akceptację.

15. Prawo Właściwe

Niniejsza Polityka Prywatności podlega prawu Rzeczypospolitej Polskiej oraz przepisom Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).