Polityka prywatności

Ostatnia aktualizacja: październik 2026

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzają aplikacja Adaptum i ta strona internetowa, w jakim celu i jakie prawa Ci przysługują. Adaptum działa bez konta: dopóki go nie założysz, Twoje dane treningowe pozostają na urządzeniu, z wyjątkami opisanymi w sekcji 3.

1. Administrator

Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

Matthias Zielinski
Konstanzenstraße 66
90439 Nürnberg
Niemcy
Sprawy ochrony danych: privacy@adaptum.app
Pomoc ogólna: support@adaptum.app

Obecnie nie wyznaczono inspektora ochrony danych.

2. W skrócie

3. Dane na Twoim urządzeniu

Aby tworzyć i dostosowywać plan, aplikacja przechowuje na urządzeniu: Twój profil treningowy (cel, doświadczenie, harmonogram, długość treningu, preferencję progresji oraz – jeśli je podasz – wiek, wzrost i wagę), środowiska treningowe i ich wyposażenie, wykluczone ćwiczenia i wzorce ruchowe, plany, historię treningów (treningi, serie z ciężarem, powtórzeniami i notatkami, oceny wysiłku i opinie o ćwiczeniach, w tym informacje o bólu lub dyskomforcie) oraz ustawienia aplikacji, takie jak język, powiadomienia i godzina przypomnienia.

Dane te są zapisywane w standardowej pamięci urządzenia i przetwarzane na nim; plany są tworzone i dostosowywane na urządzeniu. Twoje dane treningowe opuszczają urządzenie tylko wtedy, gdy założysz konto i utworzysz zaszyfrowaną kopię zapasową (sekcje 4 i 5); opcjonalne dane diagnostyczne (sekcja 7) nigdy ich nie zawierają. Przypomnienia o treningu są planowane na Twoim urządzeniu.

Kopie zapasowe urządzenia. Na iPhonie dane aplikacji – podobnie jak dane innych aplikacji – wchodzą w skład kopii zapasowej samego telefonu (iCloud lub kopii na komputerze), jeśli masz włączone kopie zapasowe urządzenia. Taką kopię tworzy Twój telefon zgodnie z Twoimi ustawieniami, a nie my. Na Androidzie dane aplikacji są wyłączone z kopii zapasowych urządzenia.

W każdej chwili możesz usunąć wszystko, co jest zapisane na Twoim urządzeniu, w aplikacji w Profil → Konto i dane → Zresetuj wszystkie dane: dane treningowe, ustawienia, sesję logowania, frazę odzyskiwania i zapisy zgód. Nie usuwa to niczego na naszych serwerach; usunięcie kopii zapasowej w chmurze lub konta to osobne działania na ekranie konta (sekcja 12). Możesz też odinstalować aplikację.

4. Opcjonalne konto i logowanie

Możesz założyć konto, aby tworzyć kopię zapasową treningów i przywracać ją na innym urządzeniu. W tym celu przetwarzamy:

Logowanie przez Google (opcjonalne, Android). Zamiast kodu z e-maila możesz zalogować się kontem Google. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) potwierdza Twoją tożsamość i przekazuje nam Twój adres e-mail, imię i nazwisko oraz identyfikator konta Google. Adres e-mail i identyfikator konta Google przechowujemy wraz z Twoim kontem; imienia i nazwiska nie przechowujemy. Podstawa prawna: art. 6 ust. 1 lit. b RODO. W odniesieniu do samego konta Google Google działa jako odrębny administrator zgodnie z własną polityką prywatności.

Logowanie przez Apple (opcjonalne, iPhone). Zamiast kodu z e-maila możesz zalogować się kontem Apple. Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia) potwierdza Twoją tożsamość i przekazuje nam adres e-mail; może to być prywatny adres przekierowujący („Ukryj mój adres e-mail”), jeśli tak zdecydujesz. Adres e-mail i identyfikator konta Apple przechowujemy wraz z Twoim kontem; imienia i nazwiska aplikacja nie przechowuje. Podstawa prawna: art. 6 ust. 1 lit. b RODO. W odniesieniu do samego konta Apple Apple działa jako odrębny administrator zgodnie z własną polityką prywatności. W obu przypadkach nadal nie ma hasła.

Podanie adresu e-mail jest dobrowolne; bez niego możesz korzystać ze wszystkich funkcji aplikacji poza kopią zapasową w chmurze. Adres możesz zmienić w aplikacji w Konto → Zmień adres e-mail.

Podstawa prawna: wykonanie umowy, którą zawierasz, korzystając z funkcji konta (art. 6 ust. 1 lit. b RODO), a w przypadku technicznych danych żądań nasz prawnie uzasadniony interes w bezpiecznym działaniu usługi (art. 6 ust. 1 lit. f RODO).

5. Kopia zapasowa w chmurze

Gdy jesteś zalogowany(-a), kopia zapasowa tworzy się automatycznie po wyjściu z aplikacji, ale tylko wtedy, gdy coś się zmieniło od poprzedniej. Możesz też wykonać ją samodzielnie w dowolnym momencie. Wylogowanie zatrzymuje automatyczne kopie.

Kopia zapasowa zawiera:

Przechowujemy bieżącą kopię oraz dziesięć poprzednich, aby można było przywrócić wcześniejszą wersję. Dostęp jest ograniczony tak, że odczytywać, zmieniać i usuwać Twoje kopie może wyłącznie Twoje zalogowane konto. Kopie są przechowywane w Supabase w UE (Frankfurt, Niemcy; zob. sekcja 9).

Kopie zapasowe są przed wysłaniem szyfrowane na Twoim urządzeniu frazą odzyskiwania, którą znasz tylko Ty. Nasz serwer (i Supabase) przechowuje więc wyłącznie zaszyfrowane dane i nie może odczytać zawartości Twoich kopii.

Nie przesyłamy Twojej lokalizacji, kontaktów ani żadnych innych danych z urządzenia poza wymienionymi powyżej.

Podstawa prawna: wykonanie umowy dotyczącej wybranej przez Ciebie funkcji kopii zapasowej (art. 6 ust. 1 lit. b RODO). Parametry ciała oraz informacje o bólu lub dyskomforcie mogą stanowić dane dotyczące zdrowia (art. 9 RODO); przetwarzamy je na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), której udzielasz, zaznaczając osobne pole przed wysłaniem kodu logowania. Możesz wycofać tę zgodę w każdej chwili ze skutkiem na przyszłość na ekranie konta w aplikacji (po zalogowaniu, w Profil → Konto i dane → Konto), wybierając Wycofaj zgodę. To kończy wszystkie przesyłania i usuwa kopie zapasowe w chmurze zapisane dla Twojego konta, także starsze wersje kopii; samo konto pozostaje. Usuń kopię zapasową w chmurze usuwa tylko to, co jest obecnie zapisane; nie wycofuje zgody, więc przy kolejnej zmianie znów zostanie utworzona kopia zapasowa, chyba że dodatkowo wycofasz zgodę lub usuniesz konto. W żadnym wypadku nie wpływa to na zgodność z prawem przetwarzania sprzed tego momentu.

Zapis akceptacji Regulaminu i Twoich zgód. Gdy akceptujesz Regulamin (a na potrzeby kopii zapasowej wyrażasz zgodę na przetwarzanie danych o zdrowiu), aplikacja zapisuje na urządzeniu wersję Regulaminu i czas. Po potwierdzeniu adresu ten sam zapis jest przechowywany przy Twoim koncie, abyśmy mogli wykazać akceptację i udzielenie zgody. Podstawa prawna: nasz obowiązek wykazania zgody (art. 7 ust. 1 oraz art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes w dokumentowaniu umowy (art. 6 ust. 1 lit. f RODO).

6. Porady treningowe e-mailem

Przy zakładaniu konta możesz zaznaczyć „Porady treningowe na e-mail” (najwyżej dwa razy w miesiącu). Pole nigdy nie jest zaznaczone domyślnie, a po zalogowaniu możesz w każdej chwili wyłączyć tę zgodę i włączyć ją ponownie przełącznikiem Porady treningowe na e-mail na ekranie konta w aplikacji (Profil → Konto i dane → Konto). Zapisujemy Twój adres e-mail, Twoją decyzję (zgodę lub odmowę), czas udzielenia lub wycofania zgody oraz miejsce w aplikacji, w którym padło pytanie. Wpis powstaje dopiero po potwierdzeniu adresu kodem logowania. Obecnie nie wysyłamy porad treningowych do nikogo: nie mamy jeszcze podłączonego dostawcy wysyłki. Zanim zaczniemy, wprowadzimy osobny krok potwierdzenia samego newslettera – niemieckie orzecznictwo dotyczące § 7 UWG traktuje to inaczej niż kod logowania, który potwierdza jedynie adres – i wskażemy tu dostawcę wysyłki.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zapis Twojej decyzji przechowujemy, aby móc wykazać udzielenie zgody (art. 7 ust. 1 oraz art. 6 ust. 1 lit. c RODO).

Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość tym przełącznikiem w aplikacji albo pisząc na privacy@adaptum.app. Gdy zaczniemy wysyłać porady treningowe, każda wiadomość będzie zawierać własny link do rezygnacji.

7. Dane diagnostyczne

Aplikacja ma przełącznik Profil → Aplikacja → Wysyłaj dane diagnostyczne. Jest wyłączony, dopóki go nie włączysz, i w każdej chwili możesz go wyłączyć tym samym przełącznikiem.

Dane diagnostyczne to raporty o awariach i błędach. Raport zawiera wyłącznie kontekst techniczny: model urządzenia, wersję systemu operacyjnego, wersję aplikacji i pseudonimowy identyfikator instalacji. Nie zawiera danych dotyczących zdrowia, danych treningowych ani adresu e-mail. Dane diagnostyczne obejmują trzy rzeczy, z których żadna nie zawiera treści wpisanych przez Ciebie, takich jak ciężary, powtórzenia, nazwy ćwiczeń, notatki, parametry ciała ani adres e-mail: zdarzenia użycia z zamkniętej listy (otwarto aplikację; rozpoczęto lub ukończono konfigurację; rozpoczęto trening; zapisano serię, tylko z jej typem; zakończono trening, z liczbą ćwiczeń i przedziałem czasu, np. „30–60 min”; wygenerowano plan, z celem i liczbą dni w tygodniu; wyświetlono ekran premium lub funkcja premium była niedostępna); raporty o błędach obsłużonych przez aplikację; oraz, na Androidzie, automatyczny raport, gdy aplikacja ulegnie awarii lub przestanie odpowiadać. Konfigurujemy narzędzie do raportowania błędów tak, aby nie dołączało zrzutu ekranu ani kopii zawartości ekranu oraz domyślnie nie zawierało Twojego adresu IP. Z uwagi na identyfikator instalacji raporty te są pseudonimowe, a nie anonimowe.

Jeśli włączysz Wysyłaj dane diagnostyczne, te raporty są wysyłane do Sentry (Functional Software, Inc., USA; zob. sekcja 9) z wykorzystaniem regionu danych Sentry w UE, dzięki czemu dane są przechowywane w Niemczech. Przekazywanie do USA jest objęte EU-U.S. Data Privacy Framework (Sentry posiada certyfikację) oraz standardowymi klauzulami umownymi. Raportowanie awarii jest obecnie zaimplementowane wyłącznie na Androidzie. Nic nie jest wysyłane, dopóki nie włączysz tego przełącznika.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać ze skutkiem na przyszłość, wyłączając przełącznik.

8. Ta strona i kontakt e-mailowy

Ta strona nie używa plików cookie, analityki, śledzenia ani zewnętrznych czcionek czy skryptów. Podczas wizyty nasz dostawca hostingu Cloudflare przetwarza dane techniczne zawarte w każdym żądaniu (adres IP, datę i godzinę, adres strony, informacje o przeglądarce), aby dostarczyć stronę i chronić ją przed atakami. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznej i działającej stronie (art. 6 ust. 1 lit. f RODO). Nie włączyliśmy dla tej strony ani przechowywania logów Cloudflare, ani żadnej funkcji analitycznej, więc te logi żądań nie są przechowywane dłużej niż to konieczne do dostarczenia strony i nie są nam później dostępne.

Jeśli napiszesz do nas e-mail albo skorzystasz z formularza kontaktowego na stronie Pomocy, wykorzystamy Twój adres i wiadomość, aby odpowiedzieć. Formularz pyta o Twoje imię (opcjonalnie), adres e-mail i wiadomość; nic więcej nie jest odczytywane z Twojego urządzenia. Wysyła to jako e-mail na tę samą skrzynkę i jest przetwarzane tak samo, bez konieczności otwierania własnego programu pocztowego – Worker Cloudflare obsługujący formularz sam nie przechowuje żadnej kopii; jeśli wysyłka się nie powiedzie, strona pokazuje zamiast tego link mailto:, zamiast po cichu odrzucać Twoją wiadomość. Przechowujemy samą wiadomość tylko tak długo, jak to konieczne do załatwienia sprawy (zob. sekcja 10) – prosimy nie podawać w wiadomości do wsparcia szczegółów zdrowotnych ani treningowych, takich jak ból, kontuzje czy parametry ciała, chyba że są rzeczywiście potrzebne do Twojego pytania. Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeśli sprawa dotyczy aplikacji, w pozostałych przypadkach nasz prawnie uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO). Wiadomości na adresy w domenie adaptum.app, w tym wysłane przez formularz kontaktowy, są dostarczane przez usługę e-mail Cloudflare do skrzynki operatora. Stamtąd trafiają do skrzynki Gmail operatora – dlaczego ta skrzynka nie jest naszym podmiotem przetwarzającym, wyjaśnia sekcja 9.

9. Dostawcy usług i odbiorcy

Korzystamy z następujących podmiotów przetwarzających, z których każdy jest związany umową powierzenia przetwarzania danych zgodnie z art. 28 RODO i działa wyłącznie na nasze polecenie:

Google Ireland Limited nie jest naszym podmiotem przetwarzającym. Skrzynka stojąca za adresami support@adaptum.app i privacy@adaptum.app to obecnie prywatne konto Google (Gmail); Google wprost wskazuje, że dla prywatnego konta Gmail nie oferuje umowy powierzenia przetwarzania danych i nie działa dla niego jako podmiot przetwarzający. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) odbiera więc i przechowuje treść wiadomości wysyłanych na te adresy we własnym zakresie, jako niezależny administrator zgodnie z własną polityką prywatności, a nie na nasze polecenie. Opieramy się na naszym prawnie uzasadnionym interesie w prowadzeniu tej skrzynki na potrzeby wsparcia i spraw ochrony danych (art. 6 ust. 1 lit. f RODO); zamierzamy przejść na dostawcę poczty, który będzie mógł działać jako nasz podmiot przetwarzający – wtedy ta sekcja zostanie zaktualizowana.

Jeśli dostawca przetwarza dane poza UE/EOG, odbywa się to wyłącznie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework, jeśli dostawca ma certyfikację) lub standardowych klauzul umownych (art. 44 i nast. RODO).

Gdy pobierasz aplikację, Google Play (a później App Store) przetwarzają dane jako odrębni administratorzy zgodnie z własnymi politykami prywatności. To samo dotyczy Apple w przypadku logowania przez Apple (sekcja 4).

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.

10. Okres przechowywania

11. Twoje prawa

Zgodnie z RODO masz prawo do:

Aby skorzystać ze swoich praw, napisz na privacy@adaptum.app, najlepiej z adresu e-mail przypisanego do konta. Odpowiadamy w ciągu miesiąca. Podstawa prawna rozpatrzenia takiego żądania: nasz obowiązek prawny wynikający z RODO (art. 6 ust. 1 lit. c RODO); ogólne zapytanie do pomocy technicznej wysłane tą samą drogą jest rozpatrywane na podstawie sekcji 8.

12. Usuwanie danych

W aplikacji otwórz ekran konta (Profil → Konto i dane → Konto) i wybierz Usuń kopię zapasową w chmurze, aby usunąć kopie i zachować konto, albo Usuń konto, aby usunąć z naszych serwerów konto, wszystkie kopie zapasowe wraz z poprzednimi wersjami oraz zapisy Twoich zgód; usuwa to także z urządzenia sesję logowania i zapisaną frazę odzyskiwania. Wycofaj zgodę kończy wszystkie przesyłania i usuwa Twoje kopie zapasowe, a konto pozostaje (sekcja 5). Dane na urządzeniu pozostają do czasu użycia opcji Profil → Konto i dane → Zresetuj wszystkie dane – usuwa ona wszystko, co jest zapisane na urządzeniu (dane treningowe, ustawienia, sesję logowania, frazę odzyskiwania i zapisy zgód), ale nic na naszych serwerach – albo do odinstalowania aplikacji. Jeśli nie możesz się zalogować, napisz z adresu przypisanego do konta na privacy@adaptum.app, a usuniemy konto. Zobacz też Pomoc.

13. Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia (art. 77 RODO). W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO). Organem właściwym dla nas jest Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Dzieci

Aby korzystać z Adaptum, trzeba mieć ukończone 16 lat, co potwierdzasz, akceptując Regulamin; jeśli masz 16 lub 17 lat, Twój rodzic lub opiekun prawny musi wyrazić na to zgodę w Twoim imieniu. Aplikacja nie jest skierowana do osób młodszych i świadomie nie zbieramy od nich żadnych danych.

Zautomatyzowane decyzje: Adaptum automatycznie dostosowuje Twój plan treningowy na urządzeniu. Nie wywołuje to wobec Ciebie skutków prawnych ani w podobny sposób istotnych i nie jest zautomatyzowanym podejmowaniem decyzji w rozumieniu art. 22 RODO.

15. Zmiany polityki

Jeśli aplikacja lub ta polityka ulegnie zmianie, zaktualizujemy tę stronę oraz datę aktualizacji powyżej.