Polityka prywatności

Wersja 1.0Obowiązuje od 21 września 2026 r.Dotyczy aplikacji Gym+ i tej strony

Gym+ to dziennik treningowy. Większość tego, co zapisujesz, nigdy nie opuszcza twojego urządzenia, a dane o zdrowiu, które odczytuje aplikacja — tętno, kalorie i kroki — nie opuszczają go nigdy. Ten dokument wyjaśnia dokładnie, co jest odczytywane, w jakim celu, co opuszcza urządzenie i czego możesz od nas żądać.

1. Kto odpowiada za dane

Aplikację Gym+ wydaje i prowadzi ALAS TECHNOLOGY LLC, spółka zarejestrowana w Stanach Zjednoczonych pod numerem EIN (numer identyfikacyjny pracodawcy nadawany przez IRS) 93-3927200.

Na potrzeby LGPD jesteśmy controlador danych opisanych w tym dokumencie. Na potrzeby GDPR (RODO) jesteśmy ich administratorem.

Inspektor ds. przetwarzania danych osobowych (LGPD, art. 41): oficjalnym kanałem kontaktu z inspektorem jest privacy@gymplus.life. Ten adres przyjmuje każdy wniosek, pytanie lub skargę dotyczące danych osobowych i przez niego w razie potrzeby kontaktujemy się z brazylijskim organem nadzorczym, Autoridade Nacional de Proteção de Dados.

2. Dane o zdrowiu

To najważniejsza część, dlatego jest na początku.

Co odczytuje aplikacja

Jeśli — i tylko jeśli — wyrazisz na to zgodę, Gym+ odczytuje z aplikacji Zdrowie (HealthKit) na iPhonie oraz z Health Connect na Androidzie:

• Tętno
• Spalone kalorie aktywne
• Spalone kalorie łącznie
• Kroki

Zapisuje z powrotem tylko jedną rzecz: sesję ćwiczeń, którą właśnie zakończyłeś, aby trening wliczał się do twojej aktywności z danego dnia i pojawiał się w historii systemowej aplikacji zdrowotnej.

W jakim celu

Aby w zapisanym przez ciebie treningu pokazać, co robiło twoje ciało, gdy trwał, oraz aby wyświetlać wykresy i trendy tych samych danych. Wykresy i trendy są obliczane na samym urządzeniu. Nie ma żadnego innego celu — ani statystycznego, ani komercyjnego, ani rekomendacyjnego.

Czego nigdy z nimi nie robimy

• Dane o zdrowiu nie są wysyłane na nasz serwer ani na serwer podmiotu trzeciego. Są odczytywane, wyświetlane i zostają tam, gdzie były: na urządzeniu.
• Dane o zdrowiu nie są sprzedawane, wynajmowane, przekazywane ani wymieniane.
• Dane o zdrowiu nie są wykorzystywane do reklamy, marketingu, targetowania ani profilowania — ani przez nas, ani przez nikogo innego. W aplikacji nie ma zainstalowanego SDK reklamowego ani analitycznego.
• Dane o zdrowiu nie zasilają żadnego zewnętrznego systemu automatycznych rekomendacji i nie są wysyłane do żadnej usługi podmiotu trzeciego w celu przetwarzania.

Jak wycofać zgodę

• iPhone: Ustawienia → Prywatność i ochrona → Zdrowie → Gym+, i wyłącz, co chcesz.
• Android: otwórz Health Connect → Uprawnienia aplikacji → Gym+.

Wycofanie zgody nie usuwa tego, co już jest w twojej aplikacji zdrowotnej — tą historią zarządza sam system i to tam się ją usuwa. Gym+ po prostu przestaje odczytywać dane.

3. Co zostaje na urządzeniu

Na twoim urządzeniu, w prywatnej pamięci aplikacji, zostaje i nie jest do nas wysyłane:

• Twój dziennik treningowy: ćwiczenia, serie, obciążenia, powtórzenia, odpoczynek, daty.
• Twoje plany i ułożone treningi.
• Twój profil, jeśli go wypełnisz: wyświetlana nazwa, zdjęcie, płeć, wiek, wzrost, waga i poziom aktywności.
• Wymiary ciała, jeśli je zapisujesz.
• Zdjęcia postępów, jeśli je robisz lub wybierasz z galerii.
• Notatki, które piszesz.
• Preferencje: język, motyw, jednostki, cel tygodniowy.
• Dane o zdrowiu opisane w punkcie 2.

Jeśli odinstalujesz aplikację, te dane zostaną usunięte z urządzenia razem z nią. Nie mamy ich kopii, którą moglibyśmy ci zwrócić. Gdy eksportujesz kopię zapasową lub udostępniasz trening, plik trafia tam, gdzie wybierzesz, z twojej inicjatywy.

4. Co opuszcza urządzenie

Tylko to, co opisano poniżej, i każdy element tylko wtedy, gdy korzystasz z odpowiedniej funkcji.

4.1 Twoje konto

Konto jest tworzone przez Zaloguj się przez Apple lub Zaloguj się przez Google. Nie ma hasła do Gym+. Gdy się logujesz, Apple lub Google przekazuje aplikacji podpisane potwierdzenie tożsamości, a aplikacja wysyła je na nasz serwer, który weryfikuje podpis za pomocą kluczy publikowanych przez dostawcę. Dzięki temu otrzymujemy:

• identyfikator twojego konta u dostawcy (stały kod, nie twoje imię);
• adres e-mail podany przez dostawcę. Jeśli w Apple wybrałeś ukrycie adresu e-mail, otrzymujemy tylko adres przekazujący Apple — i nigdy nie prosimy o prawdziwy.

Imię, które Apple może pokazać przy pierwszym logowaniu, zostaje tylko w pamięci aplikacji i nie jest do nas wysyłane. Dane sesji zwracane przez nasz serwer są przechowywane wyłącznie w pamięci i usuwane, gdy się wylogujesz lub zamkniesz aplikację.

4.2 Weryfikacja subskrypcji

Aby sprawdzić, czy twoja subskrypcja jest ważna, aplikacja wysyła na nasz serwer identyfikator zakupu nadany przez sklep (Apple lub Google) oraz identyfikator produktu. Serwer odpytuje sam sklep i zapisuje wynik: plan (Aluno lub Coach), stan subskrypcji (okres bezpłatny, aktywna, w okresie prolongaty, wygasła, unieważniona), datę wygaśnięcia i datę ostatniego sprawdzenia, powiązane z twoim kontem. Sklep także informuje nasz serwer, gdy stan subskrypcji się zmienia — odnowienie, anulowanie, zwrot pieniędzy.

Nie otrzymujemy ani nie przechowujemy numeru karty, danych bankowych, adresu rozliczeniowego ani żadnych danych o metodzie płatności. Opłaty pobiera sklep i to on przechowuje te dane.

4.3 Przegląd tygodnia

Gdy prosisz o przegląd tygodnia, i tylko w tym momencie, aplikacja wysyła na nasz serwer:

• język, w którym chcesz otrzymać tekst;
• wybrany przez ciebie cel tygodniowy;
• dla każdego z 4 ostatnich pełnych tygodni trzy liczby: ile treningów, w ile różnych dni i ile serii.

Dwanaście liczb, jeden język i jeden cel. Nie są wysyłane nazwy ćwiczeń, obciążenia, powtórzenia, zdjęcia, wymiary, notatki, surowa historia ani żadne dane o zdrowiu. Bieżący tydzień jest celowo pomijany, bo jeszcze się nie zakończył. Serwer oblicza tekst przeglądu, zwraca go aplikacji i nie przechowuje tych liczb.

4.4 Program poleceń

Jeśli korzystasz z zaproszeń dla znajomych, serwer przechowuje twój kod zaproszenia, informację, kto kogo zaprosił, i na jakim etapie jest każde zaproszenie. Aby jedno urządzenie nie tworzyło wielu kont tylko po to, by zdobywać nagrody, aplikacja wysyła identyfikator instalacji, który sama losowo generuje. Nie jest to identyfikator sprzętu ani identyfikator reklamowy, zmienia się po ponownej instalacji aplikacji, a serwer przechowuje go wyłącznie jako skrót kryptograficzny z tajnym kluczem. Gdy odbierasz zdobyty miesiąc, używamy adresu e-mail konta, aby ustalić szczegóły przekazania.

4.5 Wiadomości, które do nas wysyłasz

Jeśli piszesz na jeden z naszych adresów e-mail, otrzymujemy wiadomość, twój adres i to, co zdecydujesz się dołączyć, np. zrzuty ekranu. Używamy tego wyłącznie, aby odpowiedzieć i załatwić sprawę.

5. Komu udostępniamy dane

Nie sprzedajemy danych osobowych. Nie wymieniamy danych osobowych na usługi, rabaty ani żadne inne świadczenia. Jedyne zaangażowane podmioty trzecie to te, dzięki którym aplikacja może działać:

Możemy też udostępnić dane na podstawie orzeczenia sądu, żądania właściwego organu lub obowiązku prawnego — a jeśli prawo pozwala cię o tym uprzedzić, uprzedzamy.

6. Jak długo przechowujemy dane

Znacznik zakupu istnieje z jednego konkretnego powodu: aby już wykorzystana subskrypcja nie mogła zostać przeniesiona ani ponownie użyta na innym koncie po usunięciu pierwszego. Nie pozwala ponownie cię zidentyfikować ani odzyskać niczego, co było twoje.

7. LGPD — twoje prawa w Brazylii

Podstawy prawne

Czego możesz żądać

W każdej chwili i bezpłatnie możesz zażądać (art. 18 LGPD):

• potwierdzenia, że przetwarzamy twoje dane, oraz dostępu do nich;
• sprostowania danych niekompletnych, nieprawidłowych lub nieaktualnych;
• anonimizacji, zablokowania lub usunięcia danych zbędnych, nadmiarowych lub przetwarzanych niezgodnie z prawem;
• przeniesienia danych do innego dostawcy;
• usunięcia danych przetwarzanych na podstawie twojej zgody;
• informacji o tym, komu udostępniamy twoje dane;
• informacji o tym, co się stanie, jeśli nie wyrazisz zgody;
• wycofania zgody.

Aby skorzystać z któregokolwiek z tych praw, napisz na privacy@gymplus.life. Odpowiadamy w ciągu 15 dni kalendarzowych. Usunięcie konta jest możliwe bezpośrednio w aplikacji, co opisano na stronie Usuń konto.

Jeśli uważasz, że przetwarzamy twoje dane niewłaściwie, możesz złożyć skargę do Autoridade Nacional de Proteção de Dados (ANPD).

8. GDPR (RODO) — twoje prawa w Europie

Gym+ ma interfejs w 16 językach i jest sprzedawany w sklepach Apple i Google w krajach Europejskiego Obszaru Gospodarczego. Jeśli jesteś w EOG, w Wielkiej Brytanii lub w Szwajcarii, obowiązują cię także poniższe zasady.

Podstawy prawne (art. 6 i art. 9)

• Art. 6 ust. 1 lit. b — wykonanie umowy: konto, subskrypcja, przegląd tygodnia, program poleceń i działanie aplikacji.
• Art. 9 ust. 2 lit. a w związku z art. 6 ust. 1 lit. a — wyraźna zgoda na odczyt tętna, kalorii i kroków, które są szczególną kategorią danych. Dlatego ten odczyt następuje dopiero po udzieleniu przez ciebie zgody w systemie i dlatego możesz ją wycofać bez wpływu na resztę aplikacji.
• Art. 6 ust. 1 lit. c — obowiązek prawny: przechowywanie zapisu podatkowego płatności.
• Art. 6 ust. 1 lit. f — prawnie uzasadniony interes: znacznik wykorzystanego zakupu i znacznik instalacji programu poleceń, aby zapobiegać nadużyciom. Interesem jest uniknięcie bezpośredniej szkody; wpływ na ciebie jest minimalny, bo przechowywane dane to skróty kryptograficzne bez adresu e-mail i bez imienia.

Przekazywanie danych za granicę

Administrator jest spółką zarejestrowaną w Stanach Zjednoczonych, a nasz serwer, baza danych, ta strona i przekazywanie poczty działają na infrastrukturze Cloudflare, która może przetwarzać dane w centrach danych poza twoim krajem, w tym w Stanach Zjednoczonych. Dlatego dane konta, subskrypcji i programu poleceń mogą być przekazywane poza EOG.

Cloudflare ma certyfikację w ramach EU-U.S. Data Privacy Framework (oraz jego rozszerzeń dla Wielkiej Brytanii i Szwajcarii) i włącza do swojej umowy powierzenia przetwarzania danych standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c). Google, które hostuje naszą skrzynkę pocztową, zapewnia te same zabezpieczenia. Możesz poprosić nas o kopię obowiązujących zabezpieczeń.

Warto zaznaczyć, co nie jest przekazywane: żadne dane o zdrowiu. Nie opuszczają one urządzenia, więc nie ma przekazywania za granicę danych szczególnej kategorii.

Twoje prawa

• Dostęp (art. 15), sprostowanie (art. 16) i usunięcie (art. 17).
• Ograniczenie przetwarzania (art. 18) i sprzeciw (art. 21).
• Przenoszenie danych (art. 20). W praktyce: to, co naprawdę jest twoje — dziennik treningowy — jest na urządzeniu, a sama aplikacja eksportuje tę historię do pliku, bez udziału z naszej strony. Dane konta i subskrypcji, które posiadamy, możemy na żądanie przesłać ci w formacie nadającym się do odczytu maszynowego.
• Wycofanie zgody w dowolnym momencie (art. 7 ust. 3), bez wpływu na to, co zostało przetworzone wcześniej.
• Wniesienie skargi do organu ochrony danych w twoim kraju (art. 77).

Wnioski: privacy@gymplus.life. Odpowiadamy w ciągu miesiąca, zgodnie z wymogiem GDPR (RODO), a zazwyczaj dużo szybciej.

Zautomatyzowane podejmowanie decyzji

Przegląd tygodnia to arytmetyczne porównanie czterech tygodni, a nie profil twojej osoby. Nie podejmujemy zautomatyzowanych decyzji, które wywoływałyby skutki prawne lub w istotny sposób na ciebie wpływały, w rozumieniu art. 22.

9. Dzieci i młodzież

Gym+ nie jest przeznaczony dla osób poniżej 13 lat i nie zbieramy świadomie danych osób młodszych. W krajach, w których minimalny wiek wyrażenia zgody jest wyższy — w EOG może wynosić do 16 lat —, obowiązuje wiek lokalny, a korzystanie wymaga zgody osoby sprawującej władzę rodzicielską. Jeśli wiesz, że dziecko założyło konto bez takiej zgody, napisz na privacy@gymplus.life, a usuniemy je.

10. Bezpieczeństwo

• Cała komunikacja między aplikacją a naszym serwerem odbywa się obowiązkowo przez HTTPS. Aplikacja odrzuca przekierowania, które przenoszą dane uwierzytelniające.
• Dane sesji są przechowywane tylko w pamięci i usuwane po wylogowaniu.
• To, co serwer zapisuje o subskrypcjach, jest szyfrowane w spoczynku algorytmem AES-256-GCM, a identyfikatory kont i instalacji są przechowywane jako skróty kryptograficzne.
• Żaden znacznik zapisany na urządzeniu nie daje płatnego dostępu: uprawnienie zawsze wynika z nowego zapytania do sklepu.
• Aplikacja nie zawiera SDK reklamowego ani analitycznego.

Żaden system nie jest niezawodny. W razie incydentu bezpieczeństwa o istotnym ryzyku powiadomimy ciebie i właściwe organy w terminach wymaganych przez LGPD i GDPR (RODO).

11. Ta strona

Ta strona nie używa reklamowych ani analitycznych plików cookie, nie ładuje czcionek, skryptów ani obrazów z innych domen i nie tworzy profili odwiedzających. Jej jedynym plikiem cookie jest gp_lang, ustawiany przez samą stronę: powstaje tylko wtedy, gdy wybierzesz język w przełączniku, i zapamiętuje ten wybór do roku, aby następnym razem strona otworzyła się w tym samym języku. Cloudflare, który ją hostuje, rejestruje adres IP i dane techniczne żądania przez czas potrzebny do dostarczenia strony i ochrony infrastruktury.

12. Zmiany w tej polityce

Gdy ta polityka się zmieni, zmieni się też data obowiązywania na górze strony, a poprzednia wersja od tej chwili przestanie obowiązywać. Jeśli zmiana istotnie wpłynie na to, co robimy z twoimi danymi, powiadomimy cię w aplikacji, zanim wejdzie w życie.

13. Jak się z nami skontaktować

• Prywatność, prawa osób, których dane dotyczą, i inspektor ochrony danych: privacy@gymplus.life
• Pomoc: support@gymplus.life lub strona pomocy
• Inne sprawy: contact@gymplus.life

ALAS TECHNOLOGY LLC · EIN 93-3927200