Polityka prywatności

Ostatnia aktualizacja: 14 sierpnia 2026 r.

Niniejsza polityka wyjaśnia, co GYMMER robi z Twoimi danymi osobowymi, dlaczego to robi i czego możesz od nas wymagać. Została opracowana w celu spełnienia wymogów artykułów 13 i 14 Ogólnego Rozporządzenia o Ochronie Danych (RODO). Jeśli coś jest niejasne, zapytaj nas — wyjaśnienie, którego nie możesz zrozumieć, nie jest przejrzystością.

Kto ponosi odpowiedzialność

Administratorem Twoich danych osobowych jest IHAR FINCHUK, działający pod nazwą handlową GYMMER (NIP: PL5223211274), forma prawna: jednoosobowa działalność gospodarcza zarejestrowana w Polsce, z siedzibą pod adresem ul. Floriańska 6/02, 03-707 Warszawa, Poland. Możesz skontaktować się z nami w każdej sprawie dotyczącej tej polityki, pisząc na adres mail@gymmer.com — to najszybsza droga, która prowadzi bezpośrednio do człowieka.

Nie powołaliśmy Inspektora Ochrony Danych. Nasze przetwarzanie nie osiąga progów określonych w artykule 37, które wymagałyby jego wyznaczenia — nie prowadzemy monitorowania na dużą skalę o charakterze systematycznym, a dane dotyczące zdrowia są przetwarzane wyłącznie w odniesieniu do konkretnego użytkownika, który je dostarczył, a nie na dużą skalę w innych celach. Napisz na powyższy adres, a odpowie Ci osoba fizyczna.

Co zbieramy

Dane konta. Twój adres e-mail oraz Twoje imię i nazwisko, jeśli je podasz. Jeśli logujesz się za pomocą konta Google lub Apple, otrzymujemy Twój adres e-mail, Twoje imię i nazwisko (jeśli zezwalasz na ich udostępnienie) oraz stabilny identyfikator Twojego konta u tego dostawcy. Nigdy nie otrzymujemy Twojego hasła do tych usług.

Dane dotyczące ciała i treningów. Twój wiek, płeć, wzrost i masa ciała, rejestrowane przez Ciebie treningi, zawarte w nich ćwiczenia oraz serie, powtórzenia i ciężary, które zapisujesz. Wszystkie te dane dostarczasz sam; żadne z nich nie są wnioskowane ani kupowane.

Cele i postępy. Ustalane przez Ciebie cele oraz postęp obliczany na ich podstawie w oparciu o Twoje dane treningowe.

Rozmowy z trenerem. Wiadomości wysyłane przez Ciebie do trenera AI oraz jego odpowiedzi.

Dane techniczne. Twój adres IP, typ urządzenia i przeglądarki oraz znaczniki czasu, rejestrowane podczas komunikacji aplikacji z naszymi serwerami. Jest to standardowe logowanie serwera, przechowywane przez krótki czas i wykorzystywane do utrzymania działania i bezpieczeństwa usługi.

Obejmuje to dane dotyczące zdrowia i ma to znaczenie

Twoja masa ciała, wiek, płeć i historia treningowa, rozpatrywane łącznie, stanowią dane dotyczące zdrowia w rozumieniu artykułu 9 RODO. Jest to szczególna kategoria danych: prawo zabrania ich przetwarzania, chyba że zastosowanie ma określony wyjątek.

Naszym wyjątkiem jest Twoja wyraźna zgoda zgodnie z art. 9 ust. 2 lit. a) RODO. Nie polegamy w tym zakresie na prawnie uzasadnionym interesie, ponieważ nie ma on zastosowania do danych szczególnych kategorii. W praktyce oznacza to, że:

Sam decydujesz, czy chcesz wprowadzać pomiary ciała. Aplikacja działa bez nich — możesz rejestrować treningi, nigdy nie podając swojej wagi.
Możesz cofnąć tę zgodę w dowolnym momencie, usuwając dane w ustawieniach lub usuwając swoje konto. Cofnięcie zgody nie wpływa na przetwarzanie, które już miało miejsce.
Nie wykorzystujemy tych danych do celów reklamowych i nie sprzedajemy ich. Nie istnieje żadna wersja GYMMER, w której Twoja waga byłaby produktem.

Dlaczego przetwarzamy te dane i na jakiej podstawie prawnej

Aby świadczyć usługę, o którą poprosiłeś — tworzenie konta, przechowywanie treningów, wyświetlanie historii i statystyk. Podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b) RODO.

Aby obliczać postępy i personalizować coaching — obliczanie statystyk na podstawie danych treningowych i zapewnianie trenerowi AI kontekstu niezbędnego do udzielania użytecznych odpowiedzi. Podstawa prawna: umowa dotycząca obliczeń oraz Twoja wyraźna zgoda zgodnie z art. 9 ust. 2 lit. a) RODO w części dotyczącej danych o zdrowiu.

Aby wysyłać wiadomości e-mail dotyczące usługi — potwierdzanie adresu, resetowanie hasła i powiadomienia dotyczące konta. Podstawa prawna: umowa. Nie są to materiały marketingowe i nie można zrezygnować z otrzymywania wiadomości istotnych dla bezpieczeństwa, dopóki posiada się konto.

Aby wysyłać opcjonalne podsumowania i przypomnienia — podsumowania treningów i postępy w realizacji celów. Podstawa prawna: zgoda. Można je wyłączyć w ustawieniach, co spowoduje zaprzestanie ich wysyłania.

Aby utrzymać bezpieczeństwo i działanie usługi — limitowanie liczby żądań, zapobieganie nadużyciom, diagnozowanie błędów. Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f) RODO, polegający na prowadzeniu usługi, która działa i nie jest nadużywana. Zważono ten interes przeciwko Twoim interesom;涉及的 dane mają charakter techniczny, są krótkotrwałe i nie są wykorzystywane do budowania żadnego profilu użytkownika.

Trener AI

GYMMER zawiera trenera AI, z którym możesz rozmawiać. Wchodzisz w interakcję z systemem AI, a nie z człowiekiem. Informujemy o tym tutaj oraz w samej aplikacji, zgodnie z wymogiem artykułu 50 unijnego aktu w sprawie sztucznej inteligencji — obowiązki te mają zastosowanie od 2 sierpnia 2026 r. Nasze pełne powiadomienie o przejrzystości AI wyjaśnia, co system robi, czego nie może zrobić oraz w jaki sposób oznaczane są jego wyniki.

Aby odpowiedzieć na Twoje pytania, Twoje wiadomości i odpowiedni kontekst treningowy są przesyłane do dostawcy Ollama, który uruchamia model językowy w naszym imieniu jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych. Twoje rozmowy nie są wykorzystywane do szkolenia czyjegokolwiek modelu.

Trener generuje sugestie. Nie podejmuje żadnych decyzji wywołujących skutki prawne wobec Ciebie ani nie wpływa na Ciebie w podobnie znaczący sposób, więc artykuł 22 RODO — dotyczący zautomatyzowanego podejmowania decyzji indywidualnych — nie ma zastosowania. Nic dotyczącego Twojego konta, dostępu lub rozliczeń nie jest decydowane przez model.

Kto jeszcze widzi Twoje dane

Ujawniamy dane osobowe wyłącznie podmiotom przetwarzającym działającym na nasze polecenie na podstawie umów z art. 28 RODO i tylko w zakresie, w jakim każdy z nich tego potrzebuje:

Nasi dostawcy hostingu i baz danych, którzy przechowują dane.
Ollama, w celu udzielania odpowiedzi przez trenera AI, jak opisano powyżej.
Nasz dostawca usług e-mail, w celu dostarczania wiadomości dotyczących usługi.
Google i Apple, jeśli zdecydujesz się zalogować za ich pomocą — i wyłącznie w celu uwierzytelnienia.

Nie sprzedajemy danych osobowych, nie udostępniamy ich brokerom danych i nie uruchamiamy żadnych narzędzi śledzących do celów reklamowych. Możemy ujawnić dane, jeśli nakazuje nam to prawo, i poinformujemy Cię o tym, chyba że prawo nam tego zabrania.

Przekazywanie danych poza EOG

Przechowujemy dane w Europejskim Obszarze Gospodarczym wszędzie tam, gdzie jest to możliwe. Gdy podmiot przetwarzający działa poza tym obszarem, przekazanie danych objęte jest Standardowymi Klauzulami Umownymi Komisji Europejskiej wraz z oceną prawa kraju docelowego lub decyzją o adekwatności. Możesz poprosić nas na adres mail@gymmer.com o aktualną listę podmiotów przetwarzających oraz środki ochrony, na których każdy z nich polega.

Jak długo przechowujemy dane

Dane konta, treningowe i dotyczące ciała — dopóki istnieje Twoje konto. Usunięcie konta powoduje usunięcie tych danych.
Rozmowy z trenerem — wygasają automatycznie po ograniczonym czasie; stanowią one kontekst roboczy, a nie archiwum.
Dzienniki serwera — krótki okres operacyjny, po którym są usuwane.
Rekordy, które musimy przechowywać zgodnie z prawem — przez okres określony przepisami prawa i nie dłużej.

Usunięcie konta powoduje natychmiastowe usunięcie Twoich danych z naszych systemów operacyjnych. Szyfrowane kopie zapasowe są zastępowane zgodnie z własnym harmonogramem, po czym dane znikają również z nich.

Twoje prawa

Zgodnie z RODO masz prawo do:

Dostępu do swoich danych i uzyskania ich kopii.
Sprostowania wszelkich nieprawidłowych danych.
Usunięcia swoich danych — tzw. „prawa do bycia zapomnianym".
Ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania, w tym takiego, które opiera się na prawnie uzasadnionym interesie.
Przenoszenia danych — otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub bezpośredniego przesłania innemu administratorowi.
Cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Napisz na adres mail@gymmer.com. Odpowiadamy w ciągu jednego miesiąca, zgodnie z wymogiem art. 12 ust. 3 RODO. Korzystanie z tych praw jest bezpłatne; nie będziemy ograniczać jakości usługi za ich wykorzystywanie.

Jeśli uważasz, że postąpiliśmy niewłaściwie, możesz złożyć skargę do właściwego krajowego organu ochrony danych. Masz do tego prawo niezależnie od wszelkich innych postanowień niniejszej polityki i nie musisz wcześniej kontaktować się z nami — choć wolelibyśmy, abyś to zrobił, ponieważ zazwyczaj możemy rozwiązać problem szybciej.

Dzieci

GYMMER nie jest przeznaczona dla dzieci poniżej 16. roku życia. Nie zbieramy świadomie ich danych. Jeśli uważasz, że dziecko przekazało nam swoje dane, poinformuj nas na adres mail@gymmer.com, a my je usuniemy.

Bezpieczeństwo

Dane są szyfrowane podczas transmisji. Hasła są przechowywane w postaci zahaszowanej, nigdy w formie, którą moglibyśmy odczytać. Dostęp do systemów produkcyjnych jest ograniczony do osób, które go potrzebują. Żaden system nie jest całkowicie bezpieczny i nie będziemy twierdzić inaczej — jeśli naruszenie zagrozi Twoim prawom, powiadomimy Ciebie i organ nadzorczy, zgodnie z wymogami artykułów 33 i 34 RODO.

Zmiany

Jeśli zmienimy tę politykę w sposób, który istotnie wpłynie na Ciebie, poinformujemy Cię o tym w aplikacji lub e-mailem przed wejściem zmian w życie — nie poprzez ciche edytowanie tej strony i zmianę daty.