Reps to aplikacja do śledzenia treningów, która domyślnie działa w całości na Twoim urządzeniu — jeśli nigdy się nie zalogujesz, Twoje dane treningowe pozostają na telefonie i nic nie jest do nas przesyłane. Założenie konta jest opcjonalne: dzięki niemu Twoje dane są kopiowane do naszej chmury w UE, synchronizowane między urządzeniami i odblokowują trenera AI. Nie prowadzimy analityki ani reklam i nigdy nie sprzedajemy Twoich danych. Ta polityka wyjaśnia, co zbieramy, gdy się zalogujesz, komu udostępniamy te dane oraz jakie masz prawa.
Administratorem danych w rozumieniu unijnego ogólnego rozporządzenia o ochronie danych (GDPR / „RODO”) jest:
Szymon Łukiewicz
Polska
Reps jest prowadzony przez osobę prywatną, a nie zarejestrowaną firmę. Nie wyznaczyliśmy inspektora ochrony danych i nie mamy takiego obowiązku na podstawie art. 37 RODO.
Zbieramy te dane bezpośrednio od Ciebie. Jedynymi danymi, które otrzymujemy od podmiotu trzeciego, jest potwierdzenie tożsamości zwracane przez Apple lub Google, gdy wybierzesz te metody logowania.
Twoja prywatność zależy w całości od tego, którego trybu używasz.
Jeśli korzystasz z Reps bez logowania:
Jedynymi danymi, które trafiają do podmiotu trzeciego w trybie tylko lokalnym, jest pobieranie czcionki opisane poniżej w sekcji Google Fonts (Twój adres IP oraz user-agent, gdy aplikacja ładuje czcionkę). Nic więcej nie opuszcza Twojego urządzenia.
Jeśli założysz konto, Twoje dane treningowe są synchronizowane z naszą chmurą w UE, dzięki czemu można je archiwizować, wykorzystywać na różnych urządzeniach oraz (opcjonalnie) wykorzystywać przez trenera AI. To, co przechowujemy w tym trybie, opisano w kolejnych sekcjach.
Stosujemy logowanie bez hasła. Możesz zalogować się za pomocą:
Przechowujemy Twój adres e-mail oraz identyfikator użytkownika. Nie używamy ani nie przechowujemy haseł.
Podanie adresu e-mail jest niezbędne do założenia konta oraz korzystania z synchronizacji w chmurze i trenera AI — bez niego nie da się zalogować. Nadal możesz w pełni korzystać z Reps w trybie tylko lokalnym, nie przekazując nam niczego.
Gdy jesteś zalogowany, przechowujemy w naszej chmurze poniższe dane. W trybie tylko lokalnym nie zbieramy żadnych z nich.
Tam, gdzie opieramy się na prawnie uzasadnionych interesach (Art. 6(1)(f)), naszym interesem jest utrzymanie Reps stabilnym, niezawodnym i bezpiecznym. Możesz wnieść sprzeciw wobec tego przetwarzania na podstawie Article 21 — a z opcjonalnej diagnostyki błędów możesz zrezygnować, pisząc na adres privacy@repsworkout.com. Zob. Twoje prawa.
Reps nie prosi Cię o dane medyczne ani zdrowotne i nie ma funkcji pomiaru sylwetki ani śledzenia zdrowia. Zwykłe zapisy treningów — ćwiczenia, serie, powtórzenia, ciężary i daty — służą wyłącznie do pokazywania Ci Twojego własnego treningu i nie są danymi medycznymi. Niektóre pola są polami wolnego tekstu (na przykład notatki z treningu), więc jeśli zdecydujesz się wpisać tam informacje o zdrowiu — takie jak kontuzja czy schorzenie — jest to Twój wybór. Prosimy, unikaj wpisywania wrażliwych danych o zdrowiu, których nie chciałbyś przechowywać. W zakresie, w jakim cokolwiek, co dobrowolnie wpiszesz, kwalifikuje się jako dane szczególnej kategorii w rozumieniu Article 9 RODO, opieramy się na wyraźnej zgodzie, której udzielasz, decydując się to wpisać (Art. 9(2)(a)); możesz to w każdej chwili edytować lub usunąć, a wszystko możesz skasować, usuwając swoje konto. Poza tym nie poszukujemy ani nie wnioskujemy danych o zdrowiu.
Trener AI jest opcjonalny i wymaga zalogowania. Jest wyłączony, dopóki nie zdecydujesz się go otworzyć. Aplikacja jasno informuje Cię, w czacie, że rozmawiasz z systemem AI oraz że Twoje wiadomości i odpowiednie dane treningowe są przesyłane do zewnętrznego dostawcy AI (Anthropic) w celu wygenerowania odpowiedzi. Decydując się na korzystanie z trenera, wyrażasz na to zgodę. Jeśli nigdy go nie otworzysz, żadne Twoje dane nie zostaną przesłane do Anthropic. Możesz przestać korzystać z trenera w każdej chwili, a swoją historię czatu możesz usunąć, kasując konto.
Jak to działa:
Trener AI nie podejmuje decyzji. Dostarcza wyłącznie sugestii i ogólnych informacji. Nie podejmuje żadnej zautomatyzowanej decyzji wywołującej wobec Ciebie skutki prawne lub podobnie istotne skutki (brak przetwarzania w rozumieniu Article 22 RODO).
Trener AI nie stanowi porady medycznej. Udziela wyłącznie ogólnych informacji dotyczących sprawności fizycznej. Nie zastępuje lekarza, fizjoterapeuty ani innego specjalisty. Pokazujemy Ci tę informację w aplikacji. Prosimy, nie wprowadzaj do czatu danych osobowych innych osób ani informacji wrażliwych, których wolałbyś nie udostępniać.
Nie sprzedajemy ani nie wynajmujemy Twoich danych. Udostępniamy je wyłącznie dostawcom usług („podmiotom przetwarzającym”), których potrzebujemy do prowadzenia Reps, i wyłącznie w poniższych celach. Każdy z nich działa na podstawie zawartej z nami umowy powierzenia przetwarzania danych.
Niezależnie od logowania, aplikacja i nasza strona internetowa ładują dwie czcionki (Anton i Inter) z Google Fonts. Gdy czcionka jest pobierana, Google otrzymuje adres IP i user-agent Twojego urządzenia. Google jest tutaj niezależnym odbiorcą — otrzymuje te dane do własnych celów, a nie jako podmiot przetwarzający działający zgodnie z naszymi instrukcjami. Opieramy się na naszym prawnie uzasadnionym interesie (Art. 6(1)(f)) polegającym na wyświetlaniu typografii aplikacji. Jest to jedyny przepływ danych do podmiotu trzeciego, który zachodzi również w trybie tylko lokalnym, i ma zastosowanie, nawet jeśli nigdy nie założysz konta. W przypadku przekazywania tych danych do Stanów Zjednoczonych Google opiera się na swojej certyfikacji w ramach Ram ochrony danych UE–USA.
Nasza baza danych, uwierzytelnianie i serwer AI są hostowane w UE. Niektórzy dostawcy znajdują się jednak w Stanach Zjednoczonych, więc korzystanie z tych funkcji przekazuje dane poza Europejski Obszar Gospodarczy:
Anthropic (trener AI). Gdy korzystasz z trenera AI, Twoje wiadomości i odpowiedni kontekst treningowy są przekazywane do Anthropic PBC (Stany Zjednoczone), która przetwarza je wyłącznie w celu wygenerowania odpowiedzi trenera w naszym imieniu jako nasz podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych. To przekazanie do Stanów Zjednoczonych jest zabezpieczone Standardowymi klauzulami umownymi UE (decyzja wykonawcza Komisji (UE) 2021/914) włączonymi do naszej umowy z Anthropic. Jak wskazano powyżej, zgodnie z komercyjnymi warunkami Anthropic firma ta nie wykorzystuje tych danych wejściowych ani wyjściowych do trenowania swoich modeli i usuwa je w ciągu 30 dni, z wyjątkiem sytuacji, gdy dłuższe przechowywanie jest wymagane przez prawo lub w celu egzekwowania polityki korzystania.
Sentry (opcjonalne monitorowanie błędów). Tam, gdzie dane diagnostyczne błędów są przekazywane do Sentry (Stany Zjednoczone), przekazanie jest zabezpieczone odpowiednim zabezpieczeniem na podstawie rozdziału V RODO (Standardowe klauzule umowne lub Ramy ochrony danych UE–USA, gdy dostawca posiada certyfikację).
Google Fonts. Jak opisano powyżej, pobranie czcionki może przekazać Twój adres IP i user-agent do Google w Stanach Zjednoczonych; w przypadku tego przekazania Google opiera się na swojej certyfikacji w ramach Ram ochrony danych UE–USA.
Możesz poprosić nas o więcej informacji na temat tych przekazań i zabezpieczeń, pisząc na adres privacy@repsworkout.com.
Reps korzysta wyłącznie z lokalnych powiadomień na urządzeniu — na przykład przypomnienia o niedokończonym treningu. Są one generowane na Twoim urządzeniu. Nie korzystamy z usługi push i żadne tokeny urządzenia nie są nigdzie przesyłane.
Chcemy, aby było to jasne:
Na podstawie RODO przysługują Ci prawa do:
Jak skorzystać z tych praw. W przypadku większości żądań — w tym dostępu oraz kopii Twoich danych (przenoszenia) — napisz na adres privacy@repsworkout.com. Zwróć uwagę: Reps nie ma funkcji eksportu ani pobierania danych w aplikacji, dlatego żądania dostępu i przenoszenia obsługujemy pocztą e-mail. W przypadku żądań przenoszenia udostępniamy kwalifikujące się dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (na przykład JSON lub CSV). Odpowiemy w ciągu miesiąca, zgodnie z wymogiem Article 12(3) RODO.
Możesz samodzielnie usunąć swoje konto w aplikacji (zob. poniżej).
Możesz trwale usunąć swoje konto i wszystkie dane z chmury:
Po usunięciu danych aktywnych wszelkie pozostałe kopie w szyfrowanych kopiach zapasowych naszych dostawców są usuwane w ramach normalnego cyklu rotacji kopii zapasowych — w ciągu około 30 dni.
Usunięcie jest trwałe i nie można go cofnąć.
Reps może łączyć się z zewnętrznymi narzędziami AI za pomocą Model Context Protocol (MCP). Jeśli zdecydujesz się podłączyć zewnętrznego klienta (na przykład komputerowego asystenta AI), klient ten może odczytywać Twoje dane treningowe zgodnie z Twoim poleceniem. Wszelkie tokeny połączeń są przechowywane w postaci zaszyfrowanej. Ta funkcja jest całkowicie opcjonalna; jeśli nie podłączysz zewnętrznego klienta, nic się nie zmienia.
Stosujemy rozsądne środki techniczne, aby chronić Twoje dane. Nie będziemy obiecywać za wiele, ale oto, co robimy:
Żadnego systemu nie da się zagwarantować jako idealnie bezpiecznego, ale podejmujemy rozsądne kroki, aby chronić Twoje dane.
Aby korzystać z Reps, musisz mieć co najmniej 16 lat (jest to wiek zgody na przetwarzanie danych w rozumieniu Article 8 RODO w brzmieniu obowiązującym w Polsce). Jeśli masz mniej niż 16 lat, możesz korzystać z Reps wyłącznie za zgodą rodzica lub opiekuna. Jest to deklarowany wymóg; aplikacja nie weryfikuje Twojego wieku technicznie. Jeśli dowiemy się, że przechowujemy dane osoby poniżej 16. roku życia bez wymaganej zgody, usuniemy je. Rodzic lub opiekun może skontaktować się z nami pod adresem privacy@repsworkout.com.
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności — na przykład gdy dodajemy funkcje lub gdy zmienia się prawo. Gdy wprowadzimy istotne zmiany, zaktualizujemy datę „Ostatnia aktualizacja” u góry i poinformujemy Cię w aplikacji. Prosimy zaglądać tu od czasu do czasu.
Jeśli uważasz, że niewłaściwie postąpiliśmy z Twoimi danymi, najpierw skontaktuj się z nami pod adresem privacy@repsworkout.com, abyśmy mogli spróbować naprawić sytuację. Masz również prawo wnieść skargę do polskiego organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa, Polska
https://uodo.gov.pl
Jeśli mieszkasz w innym kraju UE/EOG, możesz również wnieść skargę do lokalnego organu ochrony danych.
Szymon Łukiewicz
Polska