Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest ODWAGA.FIT sp. z o.o. z siedzibą w ul. Olszańska 7, 31-513 Kraków, wpisana do rejestru przedsiębiorców KRS pod numerem 0001250667, NIP: 6751830283 (dalej: „Administrator", „my", „odwaga.fit").

Kontakt w sprawach danych osobowych: e-mail [email protected], adres korespondencyjny: ul. Olszańska 7, 31-513 Kraków.

Osoba odpowiedzialna za ochronę danych osobowych: [email protected]

2. Czego dotyczy ta polityka

Polityka opisuje, jakie dane osobowe zbieramy w aplikacji mobilnej odwaga.fit, w serwisie internetowym oraz powiązanych usługach, w jakim celu i na jakiej podstawie je przetwarzamy, komu je powierzamy, jak długo je przechowujemy oraz jakie prawa Ci przysługują.

Usługa służy do generowania spersonalizowanych planów treningowych i dietetycznych oraz analiz „biohackingu" z wykorzystaniem sztucznej inteligencji. Wiąże się to z przetwarzaniem danych dotyczących zdrowia (szczególna kategoria danych w rozumieniu art. 9 RODO).

odwaga.fit nie jest wyrobem medycznym ani usługą medyczną. Treści generowane przez AI mają charakter informacyjny i nie zastępują porady lekarza, dietetyka klinicznego ani innego specjalisty.

3. Jakie dane przetwarzamy

3.1. Dane konta i identyfikacyjne

• adres e-mail, zaszyfrowane hasło (przy rejestracji e-mailem),
• identyfikator użytkownika i dane techniczne sesji,
• przy logowaniu przez Apple, Google lub Facebook: identyfikator i adres e-mail przekazany przez ten serwis (w przypadku Apple może to być adres pośredniczący „private relay").

3.2. Dane profilu treningowego

• wiek, płeć, waga, wzrost, poziom zaawansowania, cel treningowy, liczba i długość sesji, poziom aktywności,
• informacje o kontuzjach i ograniczeniach (mogą stanowić dane o zdrowiu), pomiary ciała, historia treningów i ocen.

3.3. Dane profilu dietetycznego

• cel i preferencje żywieniowe, alergie i nietolerancje pokarmowe (stanowią dane dotyczące zdrowia w rozumieniu art. 9 RODO), nielubiane składniki, zapotrzebowanie kaloryczne, dziennik i oceny posiłków.

3.4. Dane zdrowotne (Biohack) jako szczególna kategoria danych (art. 9 RODO)

• ankieta zdrowotna (energia, sen, trawienie, odporność, regeneracja, hormony, choroby przewlekłe, suplementy, objawy),
• wyniki badań laboratoryjnych wprowadzone przez Ciebie oraz analizy i wnioski generowane na ich podstawie.

3.5. Dane z interakcji z AI Coach

• treść wiadomości do wirtualnego asystenta i odpowiedzi, kontekst rozmowy.

3.6. Dane dotyczące płatności

• status transakcji i zakupiony pakiet (płatności obsługuje zewnętrzny dostawca; pełnych danych karty nie przechowujemy).

3.7. Dane techniczne, analityczne i marketingowe

• dane o korzystaniu z serwisu (pliki cookies; zob. Politykę cookies), a za zgodą także dane statystyczne z narzędzi analitycznych oraz dane z narzędzi marketingowych (m.in. Meta Pixel) służące pomiarowi konwersji i remarketingowi.

4. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Prowadzenie konta i świadczenie usługi	art. 6 ust. 1 lit. b RODO (umowa)
Generowanie planów i analiz na podstawie danych o zdrowiu	art. 9 ust. 2 lit. a RODO (wyraźna zgoda)
Obsługa płatności i rozliczeń	art. 6 ust. 1 lit. b i c RODO
Obsługa zapytań i reklamacji	art. 6 ust. 1 lit. b i f RODO
Analityka serwisu	art. 6 ust. 1 lit. a RODO (zgoda)
Marketing i remarketing (m.in. Meta Pixel)	art. 6 ust. 1 lit. a RODO (zgoda)
Bezpieczeństwo, zapobieganie nadużyciom, roszczenia	art. 6 ust. 1 lit. f RODO
Obowiązki prawne	art. 6 ust. 1 lit. c RODO

Podanie danych jest dobrowolne, ale niezbędne do korzystania z usługi. Zgodę na przetwarzanie danych zdrowotnych możesz w każdej chwili wycofać. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

5. Profilowanie i AI

Na podstawie podanych danych modele AI przygotowują spersonalizowane plany i analizy (profilowanie). Decyzje te nie wywołują skutków prawnych ani podobnie istotnych w rozumieniu art. 22 RODO. Plany mają charakter rekomendacji, z których korzystasz dobrowolnie. Masz prawo do informacji o zasadach takiego przetwarzania i do wyrażenia własnego stanowiska.

6. Odbiorcy danych

Dane możemy powierzać następującym kategoriom odbiorców (podmiotom przetwarzającym):

• dostawca infrastruktury chmurowej i bazodanowej (hosting w UE),
• dostawca usług modeli sztucznej inteligencji (przetwarzanie w UE, polityka zerowego przechowywania zapytań),
• dostawca usług płatniczych,
• dostawca narzędzi analitycznych: Google Ireland Ltd. (Google Analytics; tylko po zgodzie na cookies analityczne),
• dostawca narzędzi marketingowych i reklamowych: Meta Platforms Ireland Ltd. (Meta Pixel; tylko po zgodzie na cookies marketingowe),
• dostawcy usług e-mail i wsparcia technicznego.

Na Twoje żądanie udostępnimy informację o konkretnych podmiotach (nazwach) będących odbiorcami Twoich danych.

7. Przekazywanie danych do AI a minimalizacja

Do dostawcy usług AI przekazujemy wyłącznie dane niezbędne do realizacji usługi, bez bezpośrednich identyfikatorów (nie przekazujemy imienia, nazwiska, adresu e-mail ani identyfikatora konta). Dostawca przetwarza zapytania na infrastrukturze w UE i stosuje politykę zerowego przechowywania. Nie wykorzystujemy Twoich danych do trenowania modeli AI dostawcy.

8. Lokalizacja przetwarzania i transfery poza EOG

Dane przechowujemy i przetwarzamy na serwerach w Unii Europejskiej. W zakresie, w jakim niektórzy dostawcy (np. płatności, analityka, narzędzia marketingowe takie jak Meta Pixel) mogą wiązać się z przekazaniem danych poza EOG, odbywa się to przy zastosowaniu odpowiednich zabezpieczeń (decyzja o adekwatności, standardowe klauzule umowne (SCC), lub Data Privacy Framework).

9. Okres przechowywania danych

• dane konta i dane usługi przechowujemy przez czas posiadania konta, a po jego usunięciu usuwamy je niezwłocznie i nieodwracalnie,
• konto nieaktywne (brak logowania przez 24 miesiące) przechowujemy do wypowiedzenia umowy i usunięcia konta zgodnie z Regulaminem; przed usunięciem wysyłamy przypomnienie e-mailem z dodatkowym terminem (co najmniej 30 dni) na zalogowanie,
• logi generowania AI przechowujemy do 30 dni,
• historię rozmów z AI Coach przechowujemy zgodnie z polityką retencji wiadomości,
• dane rozliczeniowe i księgowe przechowujemy przez okres wymagany przepisami (co do zasady 5 lat),
• dane na potrzeby roszczeń przechowujemy do upływu przedawnienia,
• dane przetwarzane na podstawie zgody przechowujemy do wycofania zgody.

10. Twoje prawa

Przysługują Ci prawa: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia (art. 20), sprzeciwu (art. 21), wycofania zgody oraz skargi do organu nadzorczego.

Jak zrealizować swoje prawa

• Usunięcie konta i danych: samodzielnie w aplikacji (ustawienia konta → „Usuń konto"); usunięcie jest natychmiastowe i nieodwracalne. Alternatywnie napisz na [email protected]. Po potwierdzeniu tożsamości usuniemy konto bez zbędnej zwłoki, najpóźniej w 30 dni.
• Eksport / kopia danych (art. 15 i 20): napisz na [email protected]. Po potwierdzeniu tożsamości przygotujemy i przekażemy kopię Twoich danych w ustrukturyzowanym formacie (np. JSON).
• Pozostałe żądania: [email protected].

11. Skarga do organu nadzorczego

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie połączeń, kontrolę dostępu na poziomie rekordu (RLS), ograniczenie dostępu personelu i minimalizację danych przekazywanych usługom zewnętrznym.

13. Dzieci

Usługa nie jest przeznaczona dla osób poniżej [16/18] roku życia i nie zbieramy świadomie ich danych.

14. Zmiany polityki

Możemy aktualizować politykę. O istotnych zmianach poinformujemy w aplikacji lub mailowo, a w razie potrzeby poprosimy o ponowną zgodę.