Polityka prywatności

Administratorem danych jest de.load coaching. W sprawach danych osobowych pisz na [email protected].

Pełne dane rejestrowe i adres do korespondencji uzupełnimy tutaj przed uruchomieniem aplikacji.

Trener podaje imię i nazwisko, adres e-mail oraz miasto (wymagane), a opcjonalnie telefon i specjalizację. Podopieczny podaje adres e-mail i miasto, opcjonalnie imię. Nie zbieramy danych karty płatniczej ani danych zdrowotnych na etapie zapisu.

Dotyczy to zapisu na tej stronie. Sama aplikacja de.load zbiera więcej — w tym dane o zdrowiu i sprawności — i opisują to sekcje 8–13.

Dane przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) w jednym celu: kontaktu w sprawie wczesnego dostępu do aplikacji i warunków pakietu założycielskiego. Zgodę możesz wycofać w każdej chwili jednym mailem — wtedy usuwamy zapis z listy.

Do momentu wycofania zgody, a najdłużej 24 miesiące od zapisu. Po tym czasie kontakt usuwamy z listy zapisów.

Dane trzymamy na serwerach w Unii Europejskiej. Korzystamy z dostawcy poczty i hostingu jako podmiotów przetwarzających — nie sprzedajemy i nie udostępniamy danych na potrzeby reklamy.

Pliki niezbędne (sesja logowania, wybór motywu, zabezpieczenie formularzy) działają zawsze — bez nich aplikacja nie zadziała. Google Analytics i Meta Pixel uruchamiamy dopiero po Twojej zgodzie w banerze i nie ładujemy ich wcześniej.

Niezależnie od zgody liczymy odsłony strony we własnej bazie — bez cookies, bez adresu IP i bez identyfikatora osoby. To dane statystyczne, nie osobowe.

Zgodę możesz wycofać w każdej chwili — bez pisania do nas.

Rozwiązując zgłoszenie, obsługa może otworzyć Twoje konto i zobaczyć je tak, jak widzisz je Ty — bo inaczej nie da się ustalić, co dokładnie nie działa. Ten podgląd ma trzy twarde ograniczenia:

Tylko odczyt. W trybie podglądu obsługa nie może niczego zapisać, zmienić ani wysłać w Twoim imieniu — blokada działa na poziomie bazy danych, nie na ukrytych przyciskach.

Kwadrans. Dostęp wygasa sam po piętnastu minutach i trzeba go otworzyć od nowa.

Ślad. Każde wejście zapisujemy: kto, kiedy i czyje konto oglądał. Możesz poprosić o wypis takich wejść dla swojego konta — tak samo jak o resztę swoich danych.

Aplikacja działa na koncie, więc wszystko poniżej jest powiązane z Twoim kontem i możesz to w każdej chwili pobrać albo usunąć (sekcja 12).

Konto: adres e-mail, opcjonalnie imię, identyfikator konta, a przy logowaniu przez Google lub Apple — stały identyfikator nadany przez tych dostawców. Do tego język, strefa czasowa i nazwa urządzenia, na którym trwa sesja (żebyś mógł ją zdalnie zakończyć).

Dane o zdrowiu i sprawności: płeć, wiek i wzrost (potrzebne do wzoru na przemianę materii), waga i waga docelowa, treningi wraz z seriami, ciężarami i powtórzeniami, posiłki i makroskładniki. To jest kategoria szczególna w RODO i tak ją traktujemy — dlatego serwery stoją w Unii Europejskiej i dlatego nie przekazujemy tych danych nikomu w celach reklamowych.

Zakupy: informacja o tym, czy masz aktywną subskrypcję PRO i do kiedy. Płatność obsługuje w całości Google Play albo App Store — nie widzimy i nie przechowujemy danych Twojej karty.

Polecenia: jeśli skorzystasz z zaproszenia znajomego, zapisujemy kod polecający i informację, kto kogo zaprosił — bez tego nie da się przyznać nagrody.

Darmowa wersja aplikacji pokazuje reklamy dostarczane przez Google AdMob. Do ich wyświetlania Google używa identyfikatora reklamowego Twojego urządzenia i danych o korzystaniu z aplikacji. Są to jedyne dane, które przekazujemy podmiotowi trzeciemu w celach reklamowych, i jedyne, które mogą służyć do śledzenia między aplikacjami.

Zanim pokażemy pierwszą reklamę, pytamy o zgodę. W Unii Europejskiej robi to formularz Google (UMP), a na iPhonie dodatkowo systemowe okno „Poproś aplikację, by nie śledziła". Odmowa niczego nie blokuje — aplikacja działa tak samo, a reklamy są wtedy niespersonalizowane.

Nigdy nie przekazujemy reklamodawcom Twoich treningów, wagi ani posiłków. Kategoria zdrowotna jest w AdMob wykluczona z personalizacji i tak to mamy ustawione.

Wersja PRO nie pokazuje żadnych reklam i nie przekazuje identyfikatora reklamowego.

Analitykę (Firebase Analytics) włączamy dopiero po Twojej zgodzie, o którą pytamy w aplikacji, i możesz ją wyłączyć w każdej chwili w „Więcej → Prywatność". Zbieramy z niej wyłącznie zdarzenia typu „ktoś skończył trening", bez żadnej liczby z Twojego treningu, wagi ani diety.

Raporty o awariach (Firebase Crashlytics) są domyślnie włączone i też możesz je wyłączyć w tym samym miejscu. Zawierają informację o tym, gdzie w kodzie aplikacja przestała działać — nie Twoje dane.

Obu tych rzeczy nie łączymy z Twoim kontem: nie przekazujemy do nich identyfikatora użytkownika, więc Google widzi anonimową instalację, a nie Ciebie.

Szukając produktu spożywczego, wysyłasz do nas nazwę albo zeskanowany kod kreskowy. My pytamy o niego otwartą bazę Open Food Facts — bez Twojego identyfikatora. Baza widzi jeden nasz serwer i słowo „twaróg"; nie widzi, kto pyta. Właśnie dlatego zapytanie idzie przez nas, a nie prosto z Twojego telefonu.

Aparat włącza się wyłącznie na ekranie skanera i służy do odczytania kodu kreskowego. Obraz nie opuszcza Twojego telefonu — na nasz serwer trafia sam ciąg cyfr. Żadnego zdjęcia nie zapisujemy ani nie wysyłamy.

Gdy skanujesz kod, którego nie zna Open Food Facts, możesz dodać produkt sam. Taki wpis — nazwa, marka, waga opakowania i wartości odżywcze — trafia do wspólnego katalogu: po sprawdzeniu przez nas widzą go także inne osoby korzystające z aplikacji. Do czasu sprawdzenia widzisz go tylko Ty.

Razem z wpisem zapisujemy, że to Ty go dodałeś — bez tego nie moglibyśmy pokazać Ci własnych wpisów ani pozwolić Ci ich wycofać. Innym użytkownikom nie pokazujemy, kto dodał produkt. Zasady odpowiedzialności za treść wpisu opisuje regulamin §6.

Gdy zgłosisz produkt w bazie (np. błędne wartości odżywcze), zapisujemy kod produktu, powód zgłoszenia, datę i identyfikator Twojego konta — wyłącznie po to, by ukryć lub poprawić wpis. Zgłoszenia nie pokazujemy autorowi wpisu ani innym użytkownikom; usuwamy je razem z kontem.

Dane produktów pochodzą z Open Food Facts i są udostępniane na licencji Open Database License (ODbL).

Konto usuwasz z poziomu aplikacji: „Więcej → Usuń konto". Zgłoszenie ma siedem dni karencji — przez ten czas możesz je cofnąć, bo usunięcie jest nieodwracalne. Po karencji kasujemy wszystko: profil, treningi, posiłki, pomiary wagi i samo konto.

To samo możesz zrobić bez instalowania aplikacji, przez stronę usunięcia konta.

Kopie zapasowe bazy nadpisują się w cyklu do 30 dni — dane usunięte znikają z nich najpóźniej w tym terminie.

Nikomu nie sprzedajemy danych. Korzystamy z dostawców, którzy przetwarzają je w naszym imieniu: hostingu bazy i serwera w regionie Unii Europejskiej, dostawcy poczty transakcyjnej, Google (analityka, raporty o awariach, reklamy i płatności w Google Play) oraz Apple (płatności w App Store). Otwarta baza Open Food Facts dostaje wyłącznie treść zapytania o produkt, bez żadnych Twoich danych — patrz sekcja 11.

Aplikacja nie zbiera lokalizacji, nie sięga do kontaktów, zdjęć ani mikrofonu i nie czyta danych z magazynu zdrowia telefonu (Health Connect, Apple Zdrowie).

de.load nie jest wyrobem medycznym i nie zastępuje porady lekarza ani trenera.

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wniesienia skargi do Prezesa UODO. Wystarczy jeden mail na [email protected].