Polityka Prywatności Aplikacji

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Patryk Ruczyński, prowadzący działalność gospodarczą pod adresem: ul. Bukowa 10, 82-300 Elbląg, NIP: 5783149866, właściciel aplikacji POMIMO, zwany dalej „Administratorem".

Kontakt w sprawach ochrony danych osobowych: pomoc@pomimo.app

Aplikacja POMIMO jest dedykowana wyłącznie podopiecznym trenera personalnego współpracującego bezpośrednio z Użytkownikiem. Nie jest publicznie dostępna dla nieokreślonej liczby odbiorców.

2. Jakie dane zbieramy?

2.1 Dane konta

Adres e-mail
Imię i nazwisko (wyświetlana nazwa)
Data rejestracji
Rola w systemie (podopieczny)

2.2 Dane z raportów tygodniowych

Dane, które wpisujesz dobrowolnie w cotygodniowym raporcie:

Pomiary ciała: masa ciała, obwody (klatka piersiowa, talia, biodra, udo, ramię)
Parametry fizjologiczne: tętno spoczynkowe (HR), zmienność rytmu serca (HRV)
Subiektywne oceny (skala 1–10): samopoczucie, jakość snu, poziom stresu, przestrzeganie diety, motywacja, intensywność treningu
Aktywność: minuty cardio, kroki dzienne, kalorie
Notatki tekstowe: opis bólu, refleksje, co poszło dobrze / co poprawić
Nawodnienie i odżywianie: litry wody, kalorie

2.3 Dane z Apple Health / Google Health Connect (opcjonalnie)

Jeśli wyrazisz na to zgodę, aplikacja może odczytać z Twojego urządzenia:

Liczbę kroków dziennych
Masę ciała
Tętno spoczynkowe (HR)
Zmienność rytmu serca (HRV)
Czas i jakość snu

Dane te służą wyłącznie do automatycznego uzupełnienia formularza raportu. Nie są przechowywane osobno — trafiają do raportu tygodniowego po zatwierdzeniu przez Ciebie.

2.4 Dane techniczne

Token urządzenia FCM (do wysyłania powiadomień push)
Logi błędów Firebase (anonimowe, do diagnostyki)

2.5 Dane habit trackera

Postępy codziennych zadań (streak, wykonane zadania) przechowywane są wyłącznie lokalnie na Twoim urządzeniu (SharedPreferences). Nie są wysyłane na serwery.

3. Cel i podstawa prawna przetwarzania

Cel przetwarzania	Podstawa prawna (RODO)
Prowadzenie konta w aplikacji i uwierzytelnianie	Art. 6 ust. 1 lit. b — wykonanie umowy
Zbieranie i analiza raportów tygodniowych przez trenera	Art. 6 ust. 1 lit. b — wykonanie umowy
Automatyczna analiza raportu przez AI (Anthropic Claude API, USA)	Art. 6 ust. 1 lit. b — wykonanie umowy; Art. 9 ust. 2 lit. a — wyraźna zgoda (dane zdrowotne); transfer do USA: Art. 46 ust. 2 lit. c RODO (SCC)
Wysyłanie powiadomień push (przypomnienie o raporcie)	Art. 6 ust. 1 lit. a — zgoda
Odczyt danych z Apple Health / Health Connect	Art. 9 ust. 2 lit. a — zgoda (wyrażona w systemie operacyjnym)

4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom:

Twój trener personalny

Ma dostęp do Twoich raportów, pomiarów i analiz AI w panelu trenera. To podstawowy cel działania aplikacji.

Google LLC (Firebase)

Dane są przechowywane w infrastrukturze Firebase (Firestore, Auth, Cloud Functions, FCM) w regionie europe-west (serwery w Europie). Google przetwarza dane jako podmiot przetwarzający na podstawie standardowych klauzul umownych (SCC).

Polityka prywatności Firebase →

Anthropic, PBC (Claude AI API)

Treść Twojego raportu tygodniowego (dane fizjologiczne i subiektywne oceny) jest wysyłana do API firmy Anthropic, PBC z siedzibą w San Francisco, USA, w celu wygenerowania automatycznej analizy przez model sztucznej inteligencji Claude.

Dane są przesyłane przez szyfrowane połączenie HTTPS/TLS. Anthropic nie używa danych przesłanych przez API do trenowania modeli. Dane przesłane przez API są przechowywane przez Anthropic przez okres do 30 dni, po czym są usuwane, chyba że przepisy prawa wymagają dłuższego przechowywania.

Transfer danych do USA: Anthropic jest firmą amerykańską. Przekazywanie danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych osobowych zgodnie z RODO (art. 46 ust. 2 lit. c). Dane zdrowotne (art. 9 RODO) przekazywane są wyłącznie za Twoją wyraźną zgodą wyrażoną przy rejestracji.

Polityka prywatności Anthropic →

Warunki przetwarzania danych API Anthropic →

Apple Inc. / Google LLC (HealthKit / Health Connect)

Odczyt danych zdrowotnych odbywa się przez oficjalne API systemu operacyjnego. Administrator nie przekazuje danych zdrowotnych do Apple ani Google — dane te trafiają wyłącznie do raportu.

5. Okres przechowywania danych

Dane konta: do czasu usunięcia konta lub cofnięcia dostępu przez Administratora
Raporty tygodniowe: przez cały okres współpracy z trenerem oraz przez 2 lata po jej zakończeniu, chyba że wcześniej zażądasz usunięcia
Token FCM: do czasu wylogowania z aplikacji lub odwołania zgody na powiadomienia
Dane lokalne habit trackera: do czasu odinstalowania aplikacji lub wyczyszczenia danych aplikacji

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu — możesz zażądać kopii swoich danych
Prawo do sprostowania — możesz poprawić nieprawidłowe dane (imię/nazwisko edytujesz samodzielnie w profilu)
Prawo do usunięcia — możesz zażądać usunięcia swojego konta i danych
Prawo do ograniczenia przetwarzania — możesz zażądać czasowego wstrzymania przetwarzania
Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie JSON
Prawo do cofnięcia zgody — możesz w każdej chwili cofnąć zgodę na powiadomienia push lub dostęp do Health (w ustawieniach urządzenia)
Prawo do skargi — możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

Aby skorzystać z praw, skontaktuj się pod adresem: pomoc@pomimo.app

7. Dane dzieci

Aplikacja POMIMO nie jest przeznaczona dla osób poniżej 16 roku życia. Jeśli dowiesz się, że osoba niepełnoletnia przekazała nam dane bez zgody opiekuna, skontaktuj się z nami — usuniemy je niezwłocznie.

8. Bezpieczeństwo danych

Dane przesyłane są zawsze przez szyfrowane połączenia HTTPS / TLS
Dostęp do Firestore chronią reguły bezpieczeństwa — każdy użytkownik widzi wyłącznie swoje dane
Uwierzytelnianie oparte na Firebase Auth (tokeny JWT)
Klucz API do Anthropic Claude przechowywany w Firebase Secret Manager (nie w kodzie aplikacji)

9. Pliki cookie i lokalne przechowywanie danych

Aplikacja mobilna nie używa plików cookie. Na urządzeniu lokalnie przechowywane są wyłącznie dane niezbędne do działania aplikacji (sesja logowania, postępy habit trackera). Nie stosujemy cookies marketingowych ani śledzących.

Informacje o plikach cookie strony internetowej pomimo.pl znajdziesz w osobnej Polityce Prywatności Strony.

10. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej polityki. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez powiadomienie w aplikacji lub wiadomość e-mail. Data ostatniej aktualizacji widoczna jest w nagłówku dokumentu.

Bieżąca wersja polityki jest zawsze dostępna pod stałym adresem URL wskazanym w obu sklepach (App Store i Google Play).