POLITYKA PRYWATNOŚCI APLIKACJI FITMATE
(wersja PL — 2025)

Ostatnia aktualizacja: 2025

1. Informacje ogólne

1. Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez aplikację mobilną FitMate („Aplikacja”).
2. Administratorem danych jest:
   CodeVee
   NIP: 588-237-50-92
   Adres: Eugeniusza Węgrzyna 10/30, 80-175 Gdańsk, Polska
   e-mail kontaktowy: contact@fitmate.co
3. Korzystając z Aplikacji, Użytkownik akceptuje niniejszą Politykę.

2. Zakres przetwarzanych danych

1. Dane podawane przez użytkownika
   W ramach rejestracji i korzystania z Aplikacji mogą być zbierane następujące dane:
   • adres e-mail,
   • hasło (zaszyfrowane),
   • nazwa użytkownika,
   • wybrany awatar (m/f),
   • dane treningowe:
     • wykonane ćwiczenia, serie, powtórzenia, ciężary,
     • zaplanowane treningi i cele,
   • dane żywieniowe:
     • posiłki, kalorie, makroskładniki,
   • dane zdrowotne:
     • waga, pomiary ciała, trendy i statystyki,
   • zdjęcia przesyłane na czacie z trenerem,
   • zdjęcia posiłków (analiza kalorii).
   Są to w części tzw. szczególne kategorie danych osobowych (dane dotyczące zdrowia).
2. Dane zbierane automatycznie
   W ramach działania Aplikacji mogą być zbierane:
   • identyfikatory anonimowe Użytkownika,
   • dane o korzystaniu z funkcji Aplikacji,
   • dane o urządzeniu (model, system operacyjny),
   • dane techniczne o błędach (crash reports).
3. Dane generowane przez trenera
   Trener współpracujący z Użytkownikiem może:
   • logować treningi i posiłki Użytkownika,
   • ustalać cele i plany treningowe,
   • przesyłać treści na czacie.
   Dane te są przetwarzane w ramach relacji Użytkownik–Trener.

3. Cele przetwarzania danych

1. Utworzenie i obsługa konta Użytkownika – art. 6 ust. 1 lit. b RODO.
2. Korzystanie z funkcjonalności Aplikacji (treningi, statystyki, historia, logowanie posiłków).
3. Współpraca z trenerem – udostępnienie danych Użytkownika wybranemu Trenerowi.
4. Analiza i poprawa działania Aplikacji – Google Firebase, Bugsnag, Branch.
5. Obsługa płatności i subskrypcji – Apple / Google / RevenueCat.
6. Funkcje oparte o AI:
   • chatbot MateGPT,
   • generator planów treningowych,
   • generator dziennych celów kalorycznych,
   • analiza zdjęcia posiłku (OpenAI).
   Dane wejściowe generatora kalorii nie są zapisywane w Aplikacji ani na serwerze.
7. Uzasadniony interes administratora – art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa, statystyki, archiwizacja rozmów z trenerami).
8. Zgoda na przetwarzanie danych zdrowotnych – art. 9 ust. 2 lit. a RODO. Akceptacja Polityki i Regulaminu stanowi wyraźną zgodę na przetwarzanie danych dotyczących zdrowia.

4. Dane udostępniane trenerom

1. Użytkownik może dobrowolnie wybrać Trenera.
2. Wybór trenera oznacza udostępnienie mu:
   • danych treningowych,
   • danych żywieniowych,
   • historii postępów,
   • zdjęć wysłanych na czacie.
3. Trener może logować dane w imieniu Użytkownika.
4. Użytkownik może w każdej chwili odebrać dostęp.
5. Po odebraniu dostępu trener nie ma już wglądu w poprzednie dane ani czat.

5. Przechowywanie danych

1. Miejsce przechowywania
   Dane są przechowywane wyłącznie w infrastrukturze:
   • Google Firebase (region: europe-west3 – Europa).
2. Okres przechowywania danych
   • Dane konta (e-mail, login, hasło) – usuwane natychmiast po usunięciu konta.
   • Dane treningowe i żywieniowe – anonimizowane, niepowiązane z żadnym użytkownikiem.
   • Historia czatu – archiwizowana wyłącznie dla celów bezpieczeństwa (niedostępna dla trenerów).
   • Zdjęcia przesyłane na czacie – mogą być usuwane po 30 dniach, ale FitMate nie gwarantuje pełnej automatyzacji procesu.
   • Zdjęcia posiłków – nie są przechowywane w systemie FitMate; są przekazywane do OpenAI.

6. Dane przesyłane do podmiotów trzecich

1. OpenAI (analiza zdjęć i AI)
   Zdjęcia posiłków oraz treści przesyłane do MateGPT mogą być przetwarzane przez OpenAI. FitMate nie przechowuje zdjęć posiłków. OpenAI zgodnie ze swoimi zasadami może przechowywać dane i używać ich do trenowania modeli.
2. Platformy analityczne i crash-reporting
   FitMate korzysta z:
   • Google Analytics / Firebase – analiza statystyczna, zdarzenia, wydajność,
   • Bugsnag – raporty błędów (przesyłany jest anonimowy identyfikator użytkownika oraz dane techniczne),
   • Branch / integracje marketingowe – identyfikatory kampanii reklamowych.
3. Płatności – Apple / Google / RevenueCat
   FitMate nie przetwarza i nie przechowuje danych płatniczych. Dostęp do informacji o transakcjach ogranicza się wyłącznie do danych technicznych niezbędnych do przypisania subskrypcji do konta.
4. Dostęp trenerów – otrzymują wyłącznie dane Użytkowników, którzy ich wybiorą.

7. Przekazywanie danych poza UE

1. Ze względu na korzystanie z OpenAI, Branch, Firebase oraz innych narzędzi, dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
2. Przekazywanie danych odbywa się na podstawie:
   • standardowych klauzul umownych (SCC),
   • zabezpieczeń stosowanych przez podmioty przetwarzające.

8. Prawa użytkownika

1. Użytkownik ma prawo do:
   • dostępu do danych,
   • sprostowania danych,
   • usunięcia danych („prawo do bycia zapomnianym”),
   • ograniczenia przetwarzania,
   • przenoszenia danych (gdy ma to techniczny sens),
   • wniesienia sprzeciwu wobec przetwarzania,
   • wycofania zgody w dowolnym momencie,
   • złożenia skargi do Prezesa UODO.

9. Zasady dot. algorytmów i AI

1. Funkcje AI (MateGPT, generator planów treningowych, generator kalorii) mają charakter informacyjny.
2. FitMate nie gwarantuje poprawności ani adekwatności odpowiedzi.
3. Dane do generatora kalorii nie są zapisywane ani przechowywane.
4. Użytkownik korzysta z funkcji AI na własną odpowiedzialność.
5. Żadna funkcja AI nie stanowi porady medycznej, dietetycznej ani profesjonalnej.