Polityka prywatności

Administratorem danych osobowych jest Pixel of Software sp. z o.o., ul. Adama Mickiewicza 37/58, 01-625 Warszawa, KRS 0001261874, NIP 5253103170. W sprawach danych osobowych pisz na hello@pixelofsoftware.com albo na adres siedziby.

Wyjątek: dane podopiecznych, które trener wprowadza i przetwarza w serwisie na potrzeby swojej działalności, administruje trener, a my przetwarzamy je w jego imieniu (punkt 5, § 10 regulaminu i umowa powierzenia).

• Konto: imię i nazwisko, adres e-mail, hasło (zapisane wyłącznie jako skrót kryptograficzny), rola (trener, podopieczny, trenujący), cel treningowy.
• Profil i pomiary: wiek, wzrost, masa ciała i jej historia — jeśli je podasz.
• Trening: plany, dni treningowe, zapisane serie, ciężary, powtórzenia, czasy, odczucia wysiłku, przypisana dieta.
• Tętno z zegarka — tylko jeśli włączysz je w „Moich danych”: odczyty co 5 s w trakcie treningu (z Garmina tylko podsumowanie), średnie, maksymalne i minimalne tętno, czas w strefach, tętno w seriach oraz własne tętno maksymalne i spoczynkowe, jeśli je podasz. Poza treningiem w cwicz.online tętna nie zbieramy.
• Wiadomości między trenerem a podopiecznym, w tym — za osobną zgodą — informacja o bólu.
• Płatności: nazwa i adres do faktury, NIP (jeśli kupujesz jako firma), historia Pakietów i płatności. Dane karty przetwarza wyłącznie Stripe — nie mamy do nich dostępu.
• Urządzenia: sparowane zegarki, sesje logowania z opisem przeglądarki, subskrypcje powiadomień push.
• Dane techniczne: adres IP (do ochrony przed nadużyciami, np. limitu prób logowania) i logi serwera. Przy odrzuconej próbie rejestracji (np. przez automat) zapisujemy adres IP, opis przeglądarki, stronę, z której przyszło żądanie, i domenę adresu e-mail — bez reszty adresu.

Podanie imienia i nazwiska, e-maila i hasła jest potrzebne do założenia konta, a danych do faktury — do zakupu Pakietu. Pozostałe dane podajesz dobrowolnie.

• Prowadzenie konta i świadczenie usług z regulaminu — art. 6 ust. 1 lit. b RODO (umowa).
• Obsługa płatności, wystawianie faktur i prowadzenie księgowości — art. 6 ust. 1 lit. c RODO (obowiązek prawny, przepisy podatkowe i rachunkowe).
• Bezpieczeństwo serwisu, zapobieganie nadużyciom, ustalenie i dochodzenie roszczeń, odpowiedzi na wiadomości — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Wiadomości e-mail i powiadomienia związane z kontem (zaproszenia, reset hasła, wiadomości od trenera, przypomnienia) — art. 6 ust. 1 lit. b RODO. Powiadomienia push wysyłamy tylko po ich włączeniu.
• Dane o zdrowiu — punkt 4.

Nie wysyłamy reklam i nie sprzedajemy danych.

1. Informację o bólu przekazywaną trenerowi przetwarzamy na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą zaznaczasz przy pierwszej takiej wiadomości.
2. Tętno z zegarka przetwarzamy na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą włączasz w „Moich danych” → Tętno, wyłącznie po to, żeby pokazać Ci raporty treningów i postępy. Nie używamy go do reklam ani marketingu, nie przekazujemy modelom sztucznej inteligencji i nie sprzedajemy. Funkcja jest dostępna od 16 lat. Trenerowi pokazujemy tętno tylko po włączeniu osobnej zgody na udostępnianie.
3. Strefy tętna liczymy automatycznie z wieku albo z tętna maksymalnego i spoczynkowego, które podasz. To orientacyjna ocena wysiłku do celów treningowych, nie ocena zdrowia (punkt 11).
4. Pomiary ciała (masa ciała, wzrost, wiek) podajesz dobrowolnie, żeby śledzić postępy. Przetwarzamy je na potrzeby świadczenia usługi; możesz je w każdej chwili usunąć lub poprosić nas o usunięcie.
5. Zgodę możesz wycofać w każdej chwili w „Moich danych”: na tętno (zegarek przestaje je mierzyć, a Ty decydujesz, czy usunąć zapisane pomiary) i na informację o bólu — albo pisząc na hello@pixelofsoftware.com. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
6. Każde udzielenie i wycofanie zgody zapisujemy w dzienniku zgód (kto, na co, kiedy, w jakiej wersji tekstu), a jego kopię wysyłamy e-mailem do naszej skrzynki administracyjnej — bez wartości tętna ani treści wiadomości. Robimy to, żeby móc wykazać zgodę (art. 7 ust. 1 RODO) i bronić się przed roszczeniami (art. 6 ust. 1 lit. f RODO), także po usunięciu konta.

1. Po przyjęciu zaproszenia trener widzi Twój plan, zapisane treningi, pomiary, postępy i wiadomości. Tętno z zegarka widzi tylko wtedy, gdy włączysz jego udostępnianie — wyłączenie odbiera mu dostęp od razu, także do wcześniejszych treningów. Trener nie widzi Twojego hasła ani danych płatności.
2. Trener przetwarza te dane na potrzeby swoich usług trenerskich jako odrębny administrator; zasady powinien przekazać Ci sam. W zakresie danych, które trener wprowadza w serwisie, działamy na jego zlecenie, na zasadach umowy powierzenia przetwarzania danych — jest w niej też lista naszych dostawców i opis zabezpieczeń.
3. Gdy współpraca się kończy, trener traci dostęp do nowych danych, a Twoje konto i historia zostają.

Dane przekazujemy tylko tym, którzy pomagają nam świadczyć usługę:

• Vercel Inc. — hosting aplikacji;
• Neon Inc. — baza danych;
• Stripe (Stripe Payments Europe Ltd., Irlandia) — płatności; w zakresie danych płatniczych Stripe jest także odrębnym administratorem;
• stripto.pl i wFirma — przekazanie płatności do systemu faktur i wystawianie faktur, oraz biuro rachunkowe — księgowość;
• Resend Inc. — wysyłka e-maili (zaproszenia, reset hasła, powiadomienia);
• dostawcy powiadomień push Twojej przeglądarki lub telefonu (np. Google, Apple, Mozilla) — tylko gdy włączysz powiadomienia;
• Google — filmy instruktażowe i ich miniatury z serwisu YouTube (YouTube otrzymuje Twój adres IP przy ich wyświetlaniu) oraz model Gemini, który przygotowuje opisy techniki — do niego trafiają wyłącznie nazwy ćwiczeń i parametry serii, bez Twoich danych osobowych;
• Twój trener — w zakresie opisanym w punkcie 5 — oraz organy państwa, gdy wymaga tego prawo.

Część dostawców (Vercel, Neon, Resend, Google) ma siedzibę lub serwery w USA. Dane przekazujemy na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych — także dla danych o zdrowiu (tętno, informacja o bólu). Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

• Dane konta i treningów — do usunięcia konta; kopie zapasowe nadpisujemy w ciągu 30 dni. Plan od trenera, który usunął konto, działa u podopiecznego 14 dni, a z Pakietem — na stałe; bez Pakietu czeka zablokowany w archiwum 6 miesięcy i jest usuwany.
• Tętno z zegarka: odczyty co kilka sekund — 24 miesięcy od treningu, podsumowania treningów — do wycofania zgody (jeśli wybierzesz usunięcie) albo usunięcia konta.
• Dziennik zgód — do usunięcia konta; kopia e-mailowa u administratora — do upływu terminów przedawnienia roszczeń.
• Faktury i dane rozliczeniowe — 5 lat od końca roku, w którym powstał obowiązek podatkowy.
• Sesje logowania — 30 dni (na zegarku 180 dni) albo do wylogowania.
• Dane do ochrony przed nadużyciami (limity prób) — do kilkudziesięciu minut.
• Odrzucone próby rejestracji (adres IP, przeglądarka, domena e-mail) — 90 dni.
• Dane potrzebne do dochodzenia roszczeń — do upływu terminów przedawnienia.

Masz prawo:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych — większość poprawisz sam w „Moich danych”;
• usunięcia danych — konto z danymi usuniesz sam w „Moich danych” → Usuń konto;
• ograniczenia przetwarzania;
• przeniesienia danych przetwarzanych na podstawie umowy lub zgody;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w każdej chwili.

Napisz na hello@pixelofsoftware.com z adresu przypisanego do konta — odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

• cwicz_session — niezbędne cookie logowania (httpOnly), ważne 30 dni albo do wylogowania.
• Pamięć przeglądarki (localStorage) i pamięć podręczna aplikacji — zapisują serie treningu, gdy nie ma internetu, i wysyłają je po odzyskaniu połączenia.
• Filmy YouTube osadzone w serwisie — po ich uruchomieniu YouTube może zapisać własne pliki cookie zgodnie ze swoją polityką.

Nie używamy cookie analitycznych ani reklamowych. Cookie niezbędne możesz zablokować w przeglądarce, ale wtedy nie zalogujesz się do serwisu.

Model sztucznej inteligencji przygotowuje opisy techniki ćwiczeń i dobiera filmy — na podstawie nazwy ćwiczenia, nie Twoich danych. Kreator planu układa plan z odpowiedzi, które podajesz. Strefy tętna liczymy automatycznie z ustawień tętna (punkt 4) — to opis wysiłku na treningu. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.

Połączenia są szyfrowane (HTTPS), hasła zapisujemy jako skróty kryptograficzne, dostęp do danych mają tylko osoby, które go potrzebują, a liczba prób logowania jest ograniczona. Wartości tętna nie trafiają do logów serwera, a panel administratora nie pokazuje tętna użytkowników.

O istotnych zmianach polityki informujemy e-mailem i w serwisie przed ich wejściem w życie. Aktualna wersja jest zawsze pod adresem cwicz.online/polityka-prywatnosci.