Polityka prywatności

Ostatnia aktualizacja: wrzesień 2026

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzają aplikacja Adaptum i ta strona internetowa, w jakim celu i jakie prawa Ci przysługują. Adaptum działa bez konta: dopóki go nie założysz, Twoje dane treningowe nie opuszczają urządzenia.

1. Administrator

Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

Nie wyznaczono inspektora ochrony danych. [TO VERIFY: confirm that no data protection officer is required]

2. W skrócie

• Bez konta Twój profil, plany i historia treningów są przechowywane wyłącznie na Twoim urządzeniu.
• Konto jest opcjonalne. Wymaga tylko adresu e-mail i jednorazowego kodu, bez hasła.
• Adaptum nie wyświetla reklam, nie śledzi Cię między aplikacjami i nie sprzedaje danych osobowych.
• Dane diagnostyczne są wyłączone, dopóki ich nie włączysz.

3. Dane na Twoim urządzeniu

Aby tworzyć i dostosowywać plan, aplikacja przechowuje na urządzeniu: Twój profil treningowy (cel, doświadczenie, harmonogram, długość treningu, preferencję progresji oraz – jeśli je podasz – wiek, wzrost i wagę), środowiska treningowe i ich wyposażenie, wykluczone ćwiczenia i wzorce ruchowe, plany, historię treningów (treningi, serie z ciężarem, powtórzeniami i notatkami, oceny wysiłku i opinie o ćwiczeniach, w tym informacje o bólu lub dyskomforcie) oraz ustawienia aplikacji, takie jak język, powiadomienia i godzina przypomnienia.

Dane te są zapisywane w standardowej pamięci urządzenia i przetwarzane wyłącznie na nim; plany są tworzone i dostosowywane na urządzeniu. Nie mamy do nich dostępu, dopóki nie założysz konta i nie utworzysz kopii zapasowej (sekcje 4 i 5). Przypomnienia o treningu są planowane na Twoim urządzeniu.

W każdej chwili możesz usunąć wszystkie te dane w aplikacji w Profil → Konto i dane → Zresetuj wszystkie dane albo odinstalowując aplikację.

4. Opcjonalne konto i logowanie

Możesz założyć konto, aby tworzyć kopię zapasową treningów i przywracać ją na innym urządzeniu. W tym celu przetwarzamy:

• Twój adres e-mail;
• jednorazowy kod logowania wysyłany na ten adres z noreply@adaptum.app (nie ma hasła ani logowania przez Google lub Apple);
• techniczne dane konta: identyfikator użytkownika, datę utworzenia konta i ostatniego logowania oraz tokeny sesji zapisane na urządzeniu, abyś pozostał(a) zalogowany(-a);
• techniczne dane żądań (np. adres IP, czas, informacje o aplikacji/kliencie), które nasz dostawca hostingu rejestruje, gdy aplikacja łączy się z serwerem. Supabase przechowuje te logi żądań (adres IP, czas, szczegóły żądania) przez około jeden dzień.

Podanie adresu e-mail jest dobrowolne; bez niego możesz korzystać ze wszystkich funkcji aplikacji poza kopią zapasową w chmurze. Adres możesz zmienić w aplikacji w Konto → Zmień adres e-mail.

Podstawa prawna: wykonanie umowy, którą zawierasz, korzystając z funkcji konta (art. 6 ust. 1 lit. b RODO), a w przypadku technicznych danych żądań nasz prawnie uzasadniony interes w bezpiecznym działaniu usługi (art. 6 ust. 1 lit. f RODO).

5. Kopia zapasowa w chmurze

Gdy jesteś zalogowany(-a), kopia zapasowa tworzy się automatycznie po wyjściu z aplikacji, ale tylko wtedy, gdy coś się zmieniło od poprzedniej. Możesz też wykonać ją samodzielnie w dowolnym momencie. Wylogowanie zatrzymuje automatyczne kopie.

Kopia zapasowa zawiera:

• Twój profil treningowy, w tym wiek, wzrost i wagę, jeśli je podałeś(-aś);
• środowiska treningowe i informację, które z nich jest aktywne;
• wykluczone ćwiczenia i wzorce ruchowe;
• podsumowanie kalibracji siły (dla każdego ćwiczenia ostatni ciężar roboczy i zakres powtórzeń);
• własne plany, modyfikacje planów i harmonogram oraz informację, który plan jest aktywny;
• historię treningów: zapisane treningi, każdą serię z ciężarem, powtórzeniami i notatką, oceny wysiłku oraz opinie o ćwiczeniach, w tym informacje o bólu lub dyskomforcie. [TO VERIFY: whether training history backup will be limited to a paid subscription at launch; the current app build includes it for every account because paid plans are not live yet]

Przechowujemy bieżącą kopię oraz dziesięć poprzednich, aby można było przywrócić wcześniejszą wersję. Dostęp jest ograniczony tak, że odczytywać, zmieniać i usuwać Twoje kopie może wyłącznie Twoje zalogowane konto. Kopie są przechowywane w Supabase w UE (Frankfurt, Niemcy; zob. sekcja 9).

Nie przesyłamy Twojej lokalizacji, kontaktów ani żadnych innych danych z urządzenia poza wymienionymi powyżej.

Podstawa prawna: wykonanie umowy dotyczącej wybranej przez Ciebie funkcji kopii zapasowej (art. 6 ust. 1 lit. b RODO). Parametry ciała oraz informacje o bólu lub dyskomforcie mogą stanowić dane dotyczące zdrowia (art. 9 RODO); przetwarzamy je na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), której udzielasz, zaznaczając osobne pole przed wysłaniem kodu logowania. Możesz ją w każdej chwili wycofać ze skutkiem na przyszłość, usuwając kopię zapasową w chmurze lub konto (Profil → Konto i dane); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Zapis Twoich zgód. Gdy akceptujesz Regulamin (a na potrzeby kopii zapasowej wyrażasz zgodę na przetwarzanie danych o zdrowiu), aplikacja zapisuje na urządzeniu wersję Regulaminu i czas. Po potwierdzeniu adresu ten sam zapis jest przechowywany przy Twoim koncie, abyśmy mogli wykazać udzielenie zgody. Podstawa prawna: nasz obowiązek wykazania zgody (art. 7 ust. 1 oraz art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes w dokumentowaniu umowy (art. 6 ust. 1 lit. f RODO).

6. Porady treningowe e-mailem

Przy zakładaniu konta możesz zaznaczyć „Porady treningowe na e-mail” (najwyżej dwa razy w miesiącu). Pole nigdy nie jest zaznaczone domyślnie. Zapisujemy Twój adres e-mail, Twoją decyzję (zgodę lub odmowę), czas udzielenia lub wycofania zgody oraz miejsce w aplikacji, w którym padło pytanie. Wpis powstaje dopiero po potwierdzeniu adresu kodem logowania. [TO VERIFY: a separate confirmation email (double opt-in) before the first newsletter is sent, as German case law on § 7 UWG expects; the sign-in code confirms the address, not the newsletter consent]

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zapis Twojej decyzji przechowujemy, aby móc wykazać udzielenie zgody (art. 7 ust. 1 oraz art. 6 ust. 1 lit. c RODO).

Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość, pisząc na privacy@adaptum.app. [TO VERIFY: unsubscribe link in each email and the provider that will send these emails]

7. Dane diagnostyczne

Aplikacja ma ustawienie Profil → Prywatność → Wysyłaj dane diagnostyczne. Jest wyłączone, dopóki go nie włączysz, i w każdej chwili możesz je wyłączyć.

Dane diagnostyczne obejmują dwie rzeczy. Po pierwsze, anonimowe zdarzenia użycia z zamkniętej listy: otwarto aplikację; rozpoczęto lub ukończono konfigurację; rozpoczęto trening; zapisano serię (tylko z jej typem); zakończono trening (z liczbą ćwiczeń i przedziałem czasu, np. „30–60 min”); wygenerowano plan (z celem i liczbą dni w tygodniu); wyświetlono ekran premium lub funkcja premium była niedostępna. Po drugie, raporty o błędach obsłużonych przez aplikację. Dane diagnostyczne nigdy nie zawierają ciężarów, powtórzeń, nazw ćwiczeń, notatek, parametrów ciała, adresu e-mail ani innych identyfikatorów.

W obecnej wersji aplikacji dane diagnostyczne są zapisywane wyłącznie w dzienniku aplikacji na Twoim urządzeniu i nie są przesyłane ani do nas, ani nikomu innemu. Jeśli dodamy usługę diagnostyczną, wskażemy ją w tej polityce, zanim jakiekolwiek dane zostaną wysłane. [TO VERIFY: diagnostics backend before release]

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

8. Ta strona i kontakt e-mailowy

Ta strona nie używa plików cookie, analityki, śledzenia ani zewnętrznych czcionek czy skryptów. Podczas wizyty nasz dostawca hostingu Cloudflare przetwarza dane techniczne zawarte w każdym żądaniu (adres IP, datę i godzinę, adres strony, informacje o przeglądarce), aby dostarczyć stronę i chronić ją przed atakami. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznej i działającej stronie (art. 6 ust. 1 lit. f RODO). [TO VERIFY: Cloudflare log retention for this site]

Jeśli napiszesz do nas e-mail, wykorzystamy Twój adres i wiadomość, aby odpowiedzieć. Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeśli sprawa dotyczy aplikacji, w pozostałych przypadkach nasz prawnie uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO). Wiadomości na adresy w domenie adaptum.app są przekazywane przez Cloudflare Email Routing do skrzynki operatora. Stamtąd trafiają do skrzynki Gmail operatora, udostępnianej przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).

9. Dostawcy usług i odbiorcy

Korzystamy z następujących podmiotów przetwarzających, związanych umowami zgodnie z art. 28 RODO:

• Supabase Pte. Ltd (Singapur) – baza danych, uwierzytelnianie i funkcje serwerowe dla kont, kopii zapasowych i usuwania kont. Projekt działa w regionie AWS EU Central (Frankfurt, Niemcy). Umowa powierzenia przetwarzania danych Supabase (art. 28 RODO) jest częścią jej warunków korzystania z usług; w razie dostępu spoza UE obejmuje ona standardowe klauzule umowne UE.
• Sendinblue SAS, działająca jako Brevo (106 boulevard Haussmann, 75008 Paryż, Francja) – wysyłka e-maili z kodami logowania z adresu noreply@adaptum.app przez SMTP; przetwarza Twój adres e-mail i treść wiadomości. Umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO jest częścią warunków korzystania z Brevo. [TO VERIFY: Brevo server location / any sub-processor transfers outside the EU]
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – skrzynka Gmail, do której trafiają wiadomości przekazywane z adresów support@adaptum.app i privacy@adaptum.app.
• Cloudflare, Inc. – hosting tej strony i przekazywanie poczty wysyłanej na adresy w domenie adaptum.app. Umowa powierzenia przetwarzania danych Cloudflare jest częścią warunków subskrypcji self-serve Cloudflare. Cloudflare, Inc. posiada certyfikację w ramach EU-U.S. Data Privacy Framework i dodatkowo stosuje standardowe klauzule umowne.

Jeśli dostawca przetwarza dane poza UE/EOG, odbywa się to wyłącznie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework, jeśli dostawca ma certyfikację) lub standardowych klauzul umownych (art. 44 i nast. RODO).

Gdy pobierasz aplikację, Google Play (a później App Store) przetwarzają dane jako odrębni administratorzy zgodnie z własnymi politykami prywatności.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.

10. Okres przechowywania

• Dane na urządzeniu: do czasu zresetowania danych aplikacji lub jej odinstalowania.
• Konto i kopia zapasowa w chmurze: do czasu usunięcia kopii zapasowej lub konta. Z poprzednich kopii przechowujemy tylko dziesięć ostatnich; starsze są usuwane automatycznie. [TO VERIFY: whether inactive accounts are deleted after a period]
• Zapisy Twoich zgód (Regulamin, dane o zdrowiu, porady treningowe): do czasu usunięcia konta; zapis na urządzeniu – do zresetowania danych aplikacji lub jej odinstalowania.
• E-maile do pomocy lub w sprawie prywatności: tak długo, jak to konieczne do załatwienia sprawy. [TO VERIFY: concrete retention period]
• Logi techniczne u dostawców: przez okres przewidziany przez danego dostawcę. Supabase przechowuje logi żądań przez około jeden dzień; Brevo i Cloudflare przechowują swoje logi zgodnie z własnymi zasadami. [TO VERIFY: Brevo and Cloudflare log retention]

11. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych osobowych (art. 15);
• sprostowania nieprawidłowych danych (art. 16);
• usunięcia danych (art. 17);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych (art. 20) – aplikacja eksportuje wszystkie Twoje dane do pliku w Profil → Konto i dane → Eksportuj dane;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
• wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3).

Aby skorzystać ze swoich praw, napisz na privacy@adaptum.app, najlepiej z adresu e-mail przypisanego do konta. Odpowiadamy w ciągu miesiąca.

12. Usuwanie danych

W aplikacji otwórz ekran konta (Profil → Konto i dane) i wybierz Usuń kopię zapasową w chmurze, aby usunąć kopie i zachować konto, albo Usuń konto, aby usunąć z naszych serwerów konto, wszystkie kopie zapasowe wraz z poprzednimi wersjami oraz zapisy Twoich zgód. Dane na urządzeniu pozostają do czasu ich zresetowania lub odinstalowania aplikacji. Jeśli nie możesz się zalogować, napisz z adresu przypisanego do konta na privacy@adaptum.app, a usuniemy konto. Zobacz też Pomoc.

13. Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia (art. 77 RODO). W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO). Organem właściwym dla nas jest Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Dzieci

Aby korzystać z Adaptum, trzeba mieć ukończone 16 lat, co potwierdzasz, akceptując Regulamin. Aplikacja nie jest skierowana do osób młodszych i świadomie nie zbieramy od nich żadnych danych.

Zautomatyzowane decyzje: Adaptum automatycznie dostosowuje Twój plan treningowy na urządzeniu. Nie wywołuje to wobec Ciebie skutków prawnych ani w podobny sposób istotnych i nie jest zautomatyzowanym podejmowaniem decyzji w rozumieniu art. 22 RODO.

15. Zmiany polityki

Jeśli aplikacja lub ta polityka ulegnie zmianie, zaktualizujemy tę stronę oraz datę aktualizacji powyżej.