Polityka Prywatności

Administratorem danych osobowych użytkowników aplikacji (dane konta, treningów i subskrypcji) jest (dalej: „my”, „nas”):

Jakub Pokora - Trener Personalny Wrocław
Wrocław, Polska
NIP: 8982318310 · REGON: 541153207
E-mail: carvolune@wp.pl

Dla danych, które trener wpisuje o swoich klientach, administratorem jest trener, a my przetwarzamy je w jego imieniu jako podmiot przetwarzający (art. 28 RODO), wyłącznie w celu działania aplikacji.

• Dane konta: imię, nazwisko, adres e-mail, numer telefonu.
• Dane profilowe trenera: miasto, biografia, certyfikaty, specjalizacje, zdjęcie profilowe.
• Dane klientów: imię, nazwisko, e-mail, telefon, zdjęcie — wprowadzane przez trenera.
• Dane treningowe: sesje, plany, ćwiczenia, rekordy osobiste (PR), notatki.
• Dane zdrowotne (opcjonalnie): kroki, kalorie, dystans, sen, treningi — synchronizowane z Apple Health wyłącznie za Twoją zgodą.
• Dane o ciele i zdrowiu wpisywane w aplikacji: masa ciała, pomiary obwodów, zdjęcia postępu, suplementy, notatki zdrowotne i kontuzje — wpisywane przez Ciebie lub Twojego trenera.
• Dane finansowe: przychody i wydatki wpisywane przez trenera w module płatności.
• Dane techniczne: identyfikator urządzenia, logi błędów.

• Świadczenie usług aplikacji (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
• Obsługa subskrypcji i płatności (art. 6 ust. 1 lit. b RODO).
• Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
• Uzasadniony interes — bezpieczeństwo i stabilność aplikacji (art. 6 ust. 1 lit. f RODO).
• Dane o zdrowiu wpisywane przez Ciebie — Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą wycofujesz, usuwając te dane.

Aplikacja nie jest przeznaczona dla osób poniżej 16 lat.

Dane zdrowotne pobierane z Apple Health (kroki, kalorie, dystans, sen, treningi) są wykorzystywane wyłącznie do wyświetlania postępów w aplikacji Carvolune. Nie są udostępniane podmiotom trzecim, nie są wykorzystywane do reklamy ani profilowania. Synchronizacja z Apple Health jest opcjonalna i wymaga wyraźnej zgody użytkownika. Dostęp można cofnąć w dowolnym momencie w ustawieniach iOS → Zdrowie → Dostęp do danych i urządzeń.

Dane przechowujemy na serwerach Supabase (infrastruktura AWS w regionie EU). Dane zdrowotne synchronizowane z Apple Health są przechowywane na serwerach Supabase. Gdy podwykonawca wymieniony niżej działa poza EOG (np. w USA), przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub programu EU–US Data Privacy Framework.

Nie sprzedajemy danych osobowych. Dane mogą być przekazywane wyłącznie:

• Supabase Inc. — hosting bazy danych i uwierzytelniania.
• RevenueCat Inc. — obsługa subskrypcji i zakupów w aplikacji.
• Google LLC — opcjonalne logowanie przez Google.
• Apple Inc. — opcjonalne logowanie przez Apple, zakupy w App Store, powiadomienia push.
• Groq Inc. i Google LLC (Gemini API) — tylko gdy korzystasz z generatora planów AI: dane potrzebne do ułożenia planu (np. cel, poziom, dni treningowe, uwagi) są wysyłane w celu wygenerowania planu i nie są przez nas wykorzystywane do reklamy.

Wszyscy podwykonawcy działają na podstawie stosownych umów powierzenia danych.

Zakupy w aplikacji obsługiwane są przez Apple App Store. Dane kart płatniczych nigdy nie trafiają do naszych systemów. Zarządzanie subskrypcją odbywa się przez ustawienia konta Apple ID.

• Dostęp do danych i ich kopii.
• Sprostowanie nieprawidłowych danych.
• Usunięcie danych („prawo do bycia zapomnianym”) — dostępne bezpośrednio w aplikacji w sekcji Profil → Usuń konto.
• Ograniczenie przetwarzania.
• Przenoszenie danych.
• Sprzeciw wobec przetwarzania.

Wnioski możesz kierować na adres: carvolune@wp.pl

Możesz usunąć swoje konto i wszystkie powiązane dane w dowolnym momencie w aplikacji: Profil → Ustawienia → Usuń konto. Dane zostaną trwale usunięte z naszych serwerów. Kopia zapasowa może być przechowywana przez maksymalnie 30 dni zgodnie z polityką retencji Supabase.

Strona internetowa carvolune.com używa plików cookie niezbędnych do działania (sesja, preferencje). Aplikacja mobilna używa localStorage do przechowywania sesji i ustawień lokalnie na urządzeniu. Dane te nie są przesyłane do podmiotów reklamowych.

O istotnych zmianach w polityce prywatności poinformujemy przez aplikację lub e-mail. Aktualna wersja jest zawsze dostępna pod adresem carvolune.com/privacy.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Ta część dotyczy mieszkańców stanów USA z przepisami o danych zdrowotnych konsumentów (m.in. My Health My Data Act w stanie Waszyngton, Nevada, Connecticut).

• Co zbieramy: masa ciała, pomiary obwodów, zdjęcia postępu, suplementy, notatki zdrowotne i kontuzje, historia treningów oraz — tylko za Twoją zgodą — dane z Apple Health (kroki, kalorie, dystans, sen, treningi).
• Źródła: Ty, Twój trener (jeśli trenujesz z trenerem) i Apple Health.
• Cel: wyłącznie działanie aplikacji — śledzenie postępów, planowanie treningów i pokazywanie ich Tobie oraz Twojemu trenerowi.
• Udostępnianie: tylko Twojemu trenerowi (jeśli jesteś jego podopiecznym) i podmiotom z punktu 6. Nigdy nie sprzedajemy danych o zdrowiu i nie używamy ich do reklamy.
• Zgoda: zbieramy te dane tylko za Twoją zgodą, wyrażoną przy ich wpisaniu lub połączeniu z Apple Health. Możesz ją wycofać w każdej chwili, usuwając dane, odłączając Apple Health w ustawieniach iOS albo usuwając konto.
• Twoje prawa: możesz potwierdzić, czy mamy Twoje dane o zdrowiu, uzyskać do nich dostęp, listę podmiotów, którym je przekazaliśmy, i zażądać ich usunięcia. Napisz na carvolune@wp.pl — odpowiemy w ciągu 45 dni. Od odmowy możesz się odwołać, odpowiadając na naszą wiadomość.