Polityka prywatności

Obowiązuje od: 23.10.2026

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Kamil Dziadczyk, prowadzący serwis GymCoin (gymcoin.pl) („my”). Kontakt w sprawach danych: kontakt@gymcoin.pl.

2. Jakie dane zbieramy

• Dane profilu: płeć, wiek, wzrost, waga, poziom aktywności i cel (np. redukcja).
• Dane o zdrowiu i aktywności: zjedzone posiłki i ich wartości odżywcze, ważenia, pomiary ciała, treningi, cardio, kroki, woda, post przerywany. To dane dotyczące zdrowia w rozumieniu art. 9 RODO.
• Zdjęcia, które sam dodasz: zdjęcia posiłków i etykiet (do odczytu wartości) oraz zdjęcia sylwetki.
• Wiadomości do trenera Leafy i treści, które wpisujesz w aplikacji.
• Dane konta: identyfikator użytkownika, a jeśli zakładasz konto także adres e-mail lub dane logowania przez Google/Apple.
• Dane rankingu: liczba treningów, objętość, monety, seria dni i poziom konta, jeśli korzystasz z rankingu ze znajomymi.
• Dane techniczne: typ urządzenia, wersja systemu i aplikacji, dzienniki błędów.

3. Po co je przetwarzamy i na jakiej podstawie

• Działanie aplikacji (liczenie kalorii, zapis treningów, cele, statystyki) – wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz Twoja wyraźna zgoda na przetwarzanie danych o zdrowiu (art. 9 ust. 2 lit. a RODO).
• Funkcje AI (Leafy, odczyt etykiet i zdjęć posiłków, plan tygodnia, podsumowania) – Twoja zgoda. Z funkcji AI możesz nie korzystać.
• Ranking i znajomi – Twoja zgoda; wyniki widzą tylko osoby, z którymi udostępniasz aplikację.
• Bezpieczeństwo i naprawa błędów – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie sprzedajemy Twoich danych. Nie używamy ich do reklam spersonalizowanych.

4. Komu przekazujemy dane

• Dostawca chmury i bazy danych (np. Supabase lub Firebase) – przechowywanie konta i synchronizacja.
• Dostawca AI – Anthropic (model Claude) – gdy używasz funkcji AI, wysyłamy treść pytania, opis posiłku lub zdjęcie oraz potrzebne dane (np. cel kaloryczny) do wygenerowania odpowiedzi.
• Open Food Facts – przy wyszukiwaniu produktu lub skanowaniu kodu wysyłamy zapytanie z nazwą lub kodem produktu (bez Twoich danych osobowych).
• Apple i Google – jeśli logujesz się ich kontem lub łączysz Apple Health / Health Connect.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Wtedy opieramy się na standardowych klauzulach umownych Komisji Europejskiej lub decyzji o adekwatności (EU-US Data Privacy Framework).

5. Apple Health i Health Connect

Jeśli na to pozwolisz, aplikacja odczytuje z Apple Health lub Health Connect kroki, aktywność i spalone kalorie, a może też zapisywać tam treningi i wagę. Tych danych nie używamy do reklam ani nie sprzedajemy. Dostęp możesz cofnąć w ustawieniach telefonu.

6. Jak długo przechowujemy dane

Przez czas korzystania z aplikacji. Po usunięciu konta usuwamy dane w ciągu 30 dni, z wyjątkiem kopii zapasowych, które wygasają w ciągu 90 dni. Dane zapisane tylko na Twoim urządzeniu usuwasz, odinstalowując aplikację.

7. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (eksport danych jest dostępny w aplikacji: Profil → Eksport danych), sprzeciwu oraz do wycofania zgody w każdej chwili (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby usunąć konto i dane, napisz na kontakt@gymcoin.pl lub użyj opcji usunięcia konta w aplikacji.

8. Dzieci

Aplikacja jest przeznaczona dla osób od 16 roku życia. Nie zbieramy świadomie danych dzieci poniżej 16 lat.

9. Bezpieczeństwo

Dane przesyłamy szyfrowanym połączeniem (HTTPS), a dostęp do nich mają tylko upoważnione osoby i dostawcy wymienieni wyżej.

10. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji. Aktualna wersja jest zawsze pod adresem gymcoin.pl/prywatnosc.