GO Push IT · Twoje dane

Polityka prywatności

Obowiązuje od 28 października 2026 · obejmuje aplikację i panel WWW

1. Administrator i kontakt

W sprawach aplikacji GO Push IT i ochrony danych napisz na [email protected]. Ta polityka dotyczy aplikacji i strony gopushit.com.

2. Jakie dane przetwarzamy i po co

• Konto i profil: adres e-mail, dane uwierzytelnienia, identyfikator konta, nazwa wyświetlana, zdjęcie profilowe, data urodzenia i wzrost. Służą logowaniu, prowadzeniu profilu i dopasowaniu funkcji treningowych.
• Trening i aktywność: plany, ćwiczenia, serie, ciężary, powtórzenia, czas, rekordy, pomiary ciała i historia aktywności. Używamy ich do zapisu treningów, statystyk i prezentacji postępu.
• Funkcje społecznościowe: ekipy, znajomości, wydarzenia, wpisy, komentarze, reakcje, wiadomości oraz dodane zdjęcia i filmy. Są potrzebne do komunikacji i wspólnych treningów. Treści udostępnione ekipie lub odbiorcom wiadomości są dla nich widoczne; nie traktuj ich jako prywatnych notatek.
• Lokalizacja: po uzyskaniu uprawnienia zapisujemy trasę GPS, czas i dystans podczas uruchomionej przez Ciebie aktywności. Śledzenie może działać przy wygaszonym ekranie w ramach aktywnej sesji. Mapy pobieramy z OpenStreetMap; dostawca otrzymuje adres IP i zapytania o obszar mapy.
• Powiadomienia: token urządzenia i preferencje powiadomień, aby dostarczać powiadomienia push przez Firebase Cloud Messaging.
• Opcjonalne statystyki aplikacji: tylko za Twoją zgodą — zdarzenia obsługi interfejsu, pseudonimowy identyfikator instalacji i dane techniczne przez Google Analytics for Firebase (sekcja 9). Bez wyników treningów, danych zdrowotnych, wiadomości, e-maila i identyfikatora konta.
• Głos, aparat i pliki: przy użyciu odpowiednich funkcji i po przyznaniu uprawnień. Rozpoznawanie mowy korzysta z usługi systemowej urządzenia; zależnie od systemu i ustawień może wymagać przetwarzania przez jej dostawcę. Zdjęcia i filmy, które wysyłasz, trafiają do przechowywania aplikacji.
• Panel WWW: te same dane konta co w aplikacji. Na stronie możesz je przeglądać i zmieniać: treningi i serie, plany, profil, masę ciała, wiadomości czatu i wspólne wydarzenia. Zmiany zapisują się w tej samej bazie i są widoczne w aplikacji.
• Dane techniczne: dane potrzebne do połączenia i bezpieczeństwa, np. adres IP oraz informacje w logach dostawców. Aplikacja przechowuje też lokalną pamięć podręczną i kolejkę zmian do synchronizacji.

3. Health Connect i dane zdrowotne

Po Twojej zgodzie aplikacja odczytuje wybrane dane: wagę, procent tkanki tłuszczowej, beztłuszczową masę ciała, kroki, aktywne kalorie, tętno i tętno spoczynkowe, HRV oraz czas i fazy snu. Na iOS odpowiednikiem integracji jest Apple Health / HealthKit, jeżeli korzystasz z tej wersji.

Integracja służy prezentacji pomiarów, aktywności i informacji o regeneracji. Kod integracji prosi o odczyt, nie o zapis do Health Connect. Dzienne podsumowania wybranych danych synchronizujemy z kontem w bazie Supabase — dane te nie pozostają wyłącznie w telefonie. Nie sprzedajemy ich i nie używamy do reklam.

Korzystanie z informacji otrzymanych z Health Connect będzie zgodne z polityką uprawnień Health Connect, w tym z wymaganiami ograniczonego wykorzystania (Limited Use).

Dostęp możesz cofnąć w Health Connect lub w ustawieniach systemu. Cofnięcie uprawnienia zatrzymuje przyszły odczyt, ale nie usuwa wcześniej zsynchronizowanych danych. O ich usunięcie możesz poprosić na [email protected]. Nie usuwamy danych źródłowych zapisanych przez inne aplikacje w Health Connect / Apple Health.

4. Podstawy przetwarzania

Prowadzenie konta i funkcji, z których korzystasz, opieramy na wykonaniu umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO). Opcjonalny dostęp do danych zdrowotnych wymaga Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO oraz art. 6 ust. 1 lit. a). Zapewnienie bezpieczeństwa i obsługę roszczeń opieramy na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f), a wymagane prawem obowiązki — na art. 6 ust. 1 lit. c. Opcjonalne statystyki aplikacji (sekcja 9) opieramy na Twojej zgodzie (art. 6 ust. 1 lit. a). Uprawnienie systemowe nie zastępuje informacji i zgody wymaganej przez prawo.

5. Kto otrzymuje dane

• Supabase: uwierzytelnianie, baza danych, synchronizacja, przechowywanie plików aplikacji oraz kanał na żywo czatu (Realtime) w aplikacji i na stronie. Projekt działa w regionie Central EU (Frankfurt, eu-central-1). Stroną umowy powierzenia przetwarzania jest Supabase Pte. Ltd. (Singapur); przekazanie danych poza EOG zabezpieczają standardowe klauzule umowne UE (moduł 2). Lista podwykonawców: supabase.com.
• Google / Firebase Cloud Messaging: dostarczanie powiadomień push; nie jest to deklaracja, że Google otrzymuje pełną historię treningów.
• Google / Google Analytics for Firebase: opcjonalne statystyki aplikacji, tylko za Twoją zgodą (sekcja 9).
• Cloudflare: hosting strony gopushit.com, DNS domeny i statystyka odwiedzin bez plików cookies (sekcja 8).
• OpenStreetMap: wyświetlanie map i obsługa zapytań o kafelki map.
• Dostawca systemowego rozpoznawania mowy: gdy używasz wprowadzania głosowego, zależnie od urządzenia i konfiguracji.
• Namecheap: rejestracja domeny i przekierowanie poczty wysłanej na adres kontaktowy; Google / Gmail: skrzynka, w której odbieramy tę korespondencję.
• Inni użytkownicy, którym udostępniasz treści, oraz uprawnione organy, jeżeli wymagają tego przepisy.

Dostawcy mogą przetwarzać dane także poza EOG. Odbywa się to na podstawie ich umów powierzenia przetwarzania i mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych UE. Nie deklarujemy, że wszystkie dane pozostają w UE.

6. Jak długo przechowujemy dane

Dane konta, treningów i zsynchronizowane pomiary przechowujemy przez czas korzystania z konta, do usunięcia danych lub konta na Twój wniosek. Prośbę o usunięcie realizujemy do 30 dni od otrzymania; jeżeli potrzebujemy sprawdzić, czy konto należy do Ciebie, skontaktujemy się w tej sprawie. Nie prosimy o hasło.

W uzasadnionych przypadkach obowiązek prawny lub potrzeba ustalenia, dochodzenia albo obrony roszczeń może wymagać zachowania ograniczonego zakresu danych. Poinformujemy Cię o podstawie, zakresie i okresie takiego zachowania. Usunięcie konta nie usuwa kopii treści, które inni użytkownicy niezależnie zapisali poza aplikacją.

Baza danych aplikacji nie ma kopii zapasowych, więc usunięte dane nie pozostają w naszych kopiach. Logi techniczne dostawcy bazy są przechowywane przez 1 dzień. Korespondencję przechowujemy do 12 miesięcy od ostatniej wiadomości. Potwierdzenie realizacji wniosku z zakresu RODO lub o usunięcie konta (data i zakres, bez danych treningowych) przechowujemy 3 lata, na wypadek roszczeń i kontroli.

7. Twoje prawa i usuwanie konta

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy ma zastosowanie — przeniesienia danych i wnieść sprzeciw. Zgodę możesz cofnąć w każdej chwili; nie wpływa to na zgodność wcześniejszego przetwarzania. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski wysyłaj na [email protected]. Instrukcja: usuwanie konta i danych GO Push IT. W wersji aplikacji publikowanej w Google Play konto usuniesz samodzielnie: Ustawienia → Usuń konto. Własne dane pobierzesz w panelu WWW (Konto → eksport CSV) albo w aplikacji (eksport do Excela).

8. Strona internetowa

Ta strona nie używa plików cookies, skryptów reklamowych ani zewnętrznych fontów. Fonty, grafiki i style są dostarczane z tej samej domeny. Stronę udostępnia Cloudflare (hosting i sieć dostarczania treści): przy każdym wejściu przetwarza dane połączenia, m.in. adres IP i nagłówki przeglądarki, potrzebne do dostarczenia strony i jej ochrony przed nadużyciami. Odwiedziny liczymy przez Cloudflare Web Analytics, bez plików cookies i bez zapisywania czegokolwiek w Twojej przeglądarce. Widzimy tylko zbiorcze statystyki, np. liczbę odwiedzin podstron, stronę, z której przyszło wejście, kraj, rodzaj urządzenia i przeglądarki oraz czas ładowania strony; nie łączymy ich z kontem w aplikacji. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): sprawne działanie strony i wiedza, które treści są przydatne. Dostawcą jest Cloudflare, Inc. (USA); dane mogą być przetwarzane poza EOG na zasadach umowy powierzenia przetwarzania Cloudflare, w tym standardowych klauzul umownych UE. Kliknięcie adresu e-mail otwiera Twój program pocztowy; strona sama nie wysyła wiadomości.

Panel strony łączy się z tym samym Supabase co aplikacja: do logowania (konto zakładasz w aplikacji) oraz odczytu i zapisu danych Twojego konta, z tymi samymi uprawnieniami co aplikacja — widzisz i zmieniasz tylko to, do czego masz dostęp w aplikacji. Sesję uwierzytelnienia przechowujemy w pamięci sesji karty przeglądarki (sessionStorage); znika po zamknięciu karty. Hasła nie zapisujemy w plikach strony ani w logach. Wylogowanie ze strony kończy tylko jej sesję, bez wylogowania aplikacji. Czat na stronie odświeża się przez połączenie WebSocket z Supabase Realtime. Pliki CSV z eksportu powstają w Twojej przeglądarce.

9. Opcjonalne statystyki aplikacji (Google Analytics for Firebase)

Za Twoją dobrowolną zgodą korzystamy z Google Analytics for Firebase, aby oceniać ogólne użycie aplikacji i poprawiać jej obsługę. Podstawą prawną takiego przetwarzania danych osobowych jest zgoda, art. 6 ust. 1 lit. a RODO. Zgoda na statystyki jest oddzielona od utworzenia konta i zgód na funkcje aplikacji; odmowa nie ogranicza korzystania z konta ani treningów. Pomiar działa wyłącznie w aplikacji na Androida zainstalowanej z Google Play i dopiero po Twojej zgodzie.

Nasze zdarzenia obejmują rozpoczęcie pomiaru, próby i udane rejestracje oraz logowania (e-mailem lub kontem Google), prośbę o reset hasła i jego zakończenie oraz odwiedziny wybranych podstawowych ekranów: głównego, logowania, rejestracji, resetu hasła, ustawień, planu i biblioteki ćwiczeń. Do parametrów tych zdarzeń nie dodajemy Twojego adresu e-mail, imienia, identyfikatora konta ani jego skrótu, haseł, tokenów, danych zdrowotnych, wyników treningowych, lokalizacji GPS, wiadomości ani innych wpisanych przez Ciebie treści. Innych ekranów — m.in. treningu, zdrowia, czatu i pomiarów ciała — nie mierzymy, podobnie jak zakończenia treningu i aktywności GPS.

Samo narzędzie Google przetwarza również pseudonimowy identyfikator instalacji aplikacji i informacje techniczne oraz o użyciu, np. wersję aplikacji, system, sesje i zaangażowanie; może wyznaczać przybliżoną lokalizację na podstawie adresu IP. Nie są to dane w pełni anonimowe. Nie wiążemy tego identyfikatora z Twoim kontem, nie ustawiamy User-ID ani własnego identyfikatora śledzącego. Usługa nie jest połączona z Google Ads ani Google Ad Manager, a Google Signals jest wyłączone, więc nie używamy tych statystyk do reklam; pozyskiwanie identyfikatora reklamowego jest wyłączone.

Możesz odmówić lub w dowolnym momencie wycofać zgodę przyciskiem „Opcjonalne statystyki” na ekranach logowania i rejestracji oraz w Ustawieniach aplikacji. Wybór zapisujemy lokalnie dla tej instalacji. Wylogowanie lub zmiana konta wyłącza pomiar — pozostaje wyłączony, dopóki ponownie nie wybierzesz „Zezwalam”. Wycofanie zatrzymuje dalszy pomiar i czyści lokalny stan pomiaru w telefonie, ale nie cofa transmisji już wykonanej ani samo w sobie nie usuwa wcześniejszych danych na serwerach dostawcy. Legalność wcześniejszego przetwarzania na podstawie ważnej zgody pozostaje bez zmian. Strona gopushit.com i panel WWW nie korzystają z tych statystyk aplikacji; o statystyce odwiedzin strony mówi sekcja 8.

W GA4 dane na poziomie zdarzeń przechowujemy 2 miesiące, a dane na poziomie użytkownika 14 miesięcy. Każda nowa aktywność w aplikacji z włączonym pomiarem liczy okres przechowywania danych użytkownika od nowa. Usuwanie według tych ustawień odbywa się w cyklach dostawcy, a standardowe raporty zagregowane mają odrębne zasady przechowywania.

Dostawcą usługi Google Analytics dla polskich warunków jest Google Ireland Limited. Dane mogą być przetwarzane z udziałem podmiotów i infrastruktury poza EOG; nie deklarujemy przechowywania wyłącznie w Polsce ani wyłącznie w UE. Informacje o właściwych zabezpieczeniach, odbiorcach i podwykonawcach udostępniamy na podstawie obowiązujących umów. Szczegóły usługi: polityka prywatności Google.

Prawa opisane w sekcji 7 dotyczą także tych danych. Statystyk nie wiążemy z kontem, więc po samym adresie e-mail możemy nie odnaleźć Twoich danych statystycznych; nie tworzymy takiego powiązania tylko na potrzeby analityki. Kontakt: [email protected].

10. Zmiany polityki

Aktualną wersję udostępniamy pod tym adresem z datą aktualizacji. O istotnych zmianach dotyczących aplikacji poinformujemy odpowiednio do ich zakresu.