Polityka prywatności

1. Administrator danych

Podmiotem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej i w aplikacji hitPR jest:

2. Jakie dane są zbierane?

hitPR działa bez konta użytkownika. Nie ma u nas rejestracji ani logowania; aby korzystać z aplikacji, nie musisz podawać nam ani imienia i nazwiska, ani adresu e-mail. Twoje dane treningowe (ćwiczenia, serie, ciężary, powtórzenia, rekordy życiowe, plany i ustawienia) powstają z Twoich wpisów i znajdują się w bazie danych na Twoim urządzeniu. Nie prowadzimy serwera, na którym byłyby przechowywane, i ich nie otrzymujemy. Przetwarza je aplikacja na Twoim urządzeniu, aby udostępnić Ci hitPR — podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie naszej umowy z Tobą o korzystanie z aplikacji). Jeśli wybierzesz własny obraz okładki dla planu lub zdjęcie dla własnego ćwiczenia, otworzy się selektor obrazów Twojego systemu operacyjnego. hitPR otrzyma tylko obraz, który tam wybierzesz, i zapisze jego kopię w folderze aplikacji na Twoim urządzeniu. Akceptacja Regulaminu: po ukończeniu wprowadzenia odnotowujemy, która wersja Regulaminu została przez Ciebie zaakceptowana — wersja, moment i miejsce w aplikacji, w którym nastąpiła akceptacja. Ten zapis pozostaje na Twoim urządzeniu; my go nie otrzymujemy. W aplikacji nie ma pól obowiązkowych. Treści trafiają do nas tylko wtedy, gdy sam je wyślesz: wiadomość z opinią albo zgoda na wysyłanie statystyk użycia i raportów awarii. Tę zgodę możesz w każdej chwili wycofać, bez żadnych niekorzystnych skutków w aplikacji. Niezależnie od tego aplikacja pobiera od nas treści: katalog planów, obrazy okładek planów z katalogu oraz raz dziennie niewielki plik z komunikatami w aplikacji i stanem katalogu. Przy każdym pobraniu przez sieć powstają techniczne dane połączenia, w tym Twój adres IP — bez niego połączenie nie jest możliwe. Również obsługa Twojego zakupu odbywa się przez usługodawcę. Oba te punkty opisano w sekcji „Usługi stron trzecich”. Gdzie dane mimo to mogą trafić, opisano w sekcjach „Przechowywanie i usuwanie”, „Usługi stron trzecich”, „Raporty awarii”, „Funkcja opinii” oraz „Śledzenie i analityka”. Zasada, która za tym stoi: nie widzimy Twoich danych treningowych. Jeśli wyrazisz zgodę, statystyki użycia wysyłają tylko szerokie przedziały tego, ile trenujesz, oraz Twoje ustawienia — bez identyfikatora, więc nie możemy ich Ci przypisać.

3. Cel przetwarzania danych

• Dane lokalne: działanie aplikacji — rejestrowanie treningów, analiza postępów, proponowanie ciężarów treningowych • Kopia zapasowa: ochrona przed utratą danych i przeniesienie na nowe urządzenie • Raporty awarii: wyszukiwanie błędów i stabilność aplikacji • Funkcja opinii: obsługa i odpowiedź na Twoją wiadomość • Anonimowe statystyki użycia: zagregowane, niepowiązane sygnały służące ulepszaniu aplikacji i katalogu planów oraz wyszukiwaniu błędów • Obsługa zakupów: odblokowanie kupionych przez Ciebie funkcji • Pobieranie katalogu planów i komunikatów: wyświetlanie aktualnych treści w aplikacji i zabezpieczenie usługi • Kontakt: obsługa i odpowiedź na Twoje zapytania wysyłane e-mailem

4. Przechowywanie i usuwanie

Twoje dane treningowe znajdują się w aplikacji na Twoim urządzeniu i są usuwane wraz z jej odinstalowaniem. Nie przechowujemy żadnej ich kopii — po naszej stronie nie ma niczego, co moglibyśmy dla Ciebie zachować ani usunąć na żądanie. Kopia zapasowa (hitPR Pro): jeśli włączysz automatyczną kopię, hitPR umieszcza pojedynczy plik kopii w Twojej własnej przestrzeni chmurowej — na Androidzie w Twoim Google Drive, na iOS w Twoim iCloud. Ta przestrzeń należy do Ciebie, nie do nas; obowiązują dla niej warunki Google lub Apple. Plik jest szyfrowany na Twoim urządzeniu algorytmem AES-256-GCM, zanim zostanie przesłany. Klucz jest generowany na Twoim urządzeniu i istnieje tam oraz w Twoim kodzie odzyskiwania — na iOS dodatkowo w Twoim pęku kluczy iCloud, aby nowy iPhone z tym samym Kontem Apple mógł otworzyć kopię bez kodu. Nie znamy go i nie możemy odczytać kopii. Każda nowa kopia nadpisuje poprzedni plik. Jeśli wyłączysz kopię, ostatnio zapisany plik pozostaje w Twojej przestrzeni chmurowej, dopóki go nie usuniesz. Kopia zawiera Twoje dane treningowe, ale nie samodzielnie wybrane pliki obrazów: z obrazu okładki planu lub zdjęcia własnego ćwiczenia zabezpieczane jest tylko odwołanie, nie obraz. Na nowym urządzeniu będzie go więc brakować. Kopię tworzy i przesyła aplikacja na Twoim urządzeniu — podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie naszej umowy z Tobą o korzystanie z aplikacji). Eksport ręczny: w Ustawieniach → „Dane” możesz w każdej chwili samodzielnie wyeksportować swoje dane — zaszyfrowane albo jako niezaszyfrowany plik JSON lub CSV. Eksport przechodzi przez okno udostępniania Twojego systemu operacyjnego i może więc trafić do dowolnego folderu i do dowolnej usługi, którą tam wybierzesz. To Ty decydujesz, dokąd trafi plik; potem nie mamy już na niego żadnego wpływu. Niezaszyfrowany plik eksportu nie jest chroniony. Usuwanie: „Usuń wszystkie dane” w ustawieniach usuwa z urządzenia Twoje dane treningowe i samodzielnie wybrane obrazy. Pozostają dołączony katalog ćwiczeń wraz z Twoimi zmianami w nim, Twoje ustawienia, zapis, którą wersję Regulaminu zaakceptowano, zapisy Twoich decyzji dotyczących raportów awarii i statystyk użycia oraz identyfikator funkcji opinii. Usuwane są też jeszcze niewysłane zdarzenia statystyk użycia; jeśli statystyki są włączone, działają potem dalej. Jeśli kopia zapasowa danych jest włączona, w tym samym kroku możesz zlecić usunięcie również pliku kopii w Twojej przestrzeni chmurowej; w przeciwnym razie pozostaje on tam, dopóki sam go nie usuniesz. Nie są objęte pliki eksportu przekazane przez Ciebie dalej ani kopie w kopii zapasowej systemu operacyjnego. To, co znajduje się u nas lub u usługodawcy działającego na nasze zlecenie, opisują kolejne sekcje — w tym „Usługi stron trzecich”, „Raporty awarii”, „Funkcja opinii”, „Dane płatności”, „Śledzenie i analityka” oraz „Kontakt”. Obowiązują podane tam terminy.

5. Usługi stron trzecich

• Cloudflare (Cloudflare, Inc., USA) – prowadzenie hitpr.app: dostarczanie katalogu planów, obrazów okładek planów z katalogu oraz niewielkiego pliku pobieranego przez aplikację raz dziennie (komunikaty w aplikacji, wersja katalogu, minimalna wymagana wersja aplikacji), a także przyjmowanie anonimowych statystyk użycia i wiadomości z opiniami. Baza danych do tego celu została utworzona z jurysdykcją UE. Podstawą prawną dostarczania i codziennego pobrania jest nasz prawnie uzasadniony interes polegający na pokazywaniu Ci aktualnych treści i zabezpieczaniu usługi (art. 6 ust. 1 lit. f RODO). Umowa powierzenia przetwarzania (DPA) zawarta; zgodnie z nią dane pozostają tam do zakończenia naszej umowy z Cloudflare albo do chwili, gdy przetwarzanie przestanie być potrzebne do działania usługi — zależnie od tego, co nastąpi wcześniej. Przekazywanie danych na podstawie EU-US Data Privacy Framework, dodatkowo zabezpieczone standardowymi klauzulami umownymi (SCC). • Google Drive (Google Ireland Limited, Irlandia) – tylko jeśli włączysz kopię zapasową na Androidzie. hitPR prosi w tym celu o Twoje logowanie Google i korzysta dla Drive z zakresu „drive.file”. Obejmuje on pliki tworzone przez samą aplikację oraz te, które wyraźnie jej przekażesz przez okno wyboru plików Google — hitPR z tego okna nie korzysta, więc aplikacja widzi tylko własny plik kopii zapasowej. Do pozostałych plików na Twoim Drive nie ma dostępu. Przy tej okazji Google przekazuje aplikacji także adres e-mail wybranego konta; pokazujemy Ci go w ustawieniach, pozostaje on na Twoim urządzeniu i nie jest przesyłany do nas. Kopia znajduje się w Twojej własnej przestrzeni dyskowej — tutaj Google jest Twoim dostawcą, a nie naszym podmiotem przetwarzającym. • Apple iCloud (Apple Distribution International Ltd., Irlandia) – tylko jeśli włączysz kopię zapasową na iOS. Kopia znajduje się w Twojej własnej przestrzeni iCloud, którą Twoje urządzenie już skonfigurowało; w aplikacji nie następuje osobne logowanie do Apple. Tutaj Apple jest Twoim dostawcą, a nie naszym podmiotem przetwarzającym. • Google Firebase Crashlytics (Google Ireland Limited, Irlandia) – raporty awarii, wyłącznie po Twojej wyraźnej zgodzie. Szczegóły w sekcji „Raporty awarii”. Przekazywanie danych na podstawie EU-US Data Privacy Framework; jeśli nie jest on dostępny, obowiązują standardowe klauzule umowne. • RevenueCat (RevenueCat, Inc., USA) – zarządzanie zakupami i subskrypcjami. Aplikacja konfiguruje RevenueCat, gdy tylko ukończysz wprowadzenie, a następnie przy każdym uruchomieniu sprawdza status zakupu — także wtedy, gdy nigdy niczego nie kupisz. Przy tej okazji RevenueCat nadaje pseudonimowy identyfikator użytkownika aplikacji, który nie jest powiązany z żadnym kontem u nas. Przetwarzane są potwierdzenia zakupu oraz status zakupu i subskrypcji. Dane płatnicze nie są przekazywane; dane treningowe nie trafiają do RevenueCat. Dane pozostają tam tak długo, jak korzystamy z usługi; po zakończeniu umowy zlecamy ich usunięcie. Twój pojedynczy rekord usuwamy na żądanie w każdej chwili — zob. „Twoje prawa”. Przekazywanie danych na podstawie standardowych klauzul umownych. • Usługi Google Play (Google Ireland Limited, Irlandia) – na Androidzie do połączenia z Wear OS Watch Companion, zob. sekcja „Watch Companion”. Kopię standardowych klauzul umownych udostępniamy na żądanie (info@hitpr.app).

6. Raporty awarii

Raporty awarii są domyślnie wyłączone. Jeśli je włączysz, aplikacja przesyła do Google Firebase (Google Ireland Ltd.) następujące dane przy awarii oraz wtedy, gdy przechwyci błąd podczas używania: • Identyfikator instalacji (pseudonimowy) • Model urządzenia i wersja systemu operacyjnego • Adres IP • Dzienniki błędów (stack trace) z krótkim komunikatem o błędzie, z którego aplikacja wcześniej usuwa adresy e-mail, identyfikatory i ścieżki plików Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać w ustawieniach. Od momentu wycofania nic więcej nie jest wysyłane. Już wysłane raporty niosą jedynie pseudonimowy identyfikator instalacji; nie możemy przypisać ich Tobie, a więc nie możemy ich usunąć w sposób ukierunkowany — wygasają w ciągu terminu podanego poniżej. Według informacji Google raporty awarii są przechowywane przez 90 dni; potem rozpoczyna się ich usuwanie z systemów aktywnych i z kopii zapasowych. Więcej informacji: https://firebase.google.com/support/privacy

7. Funkcja opinii

Gdy korzystasz z funkcji opinii, Twoja wiadomość, wybrany przez Ciebie rodzaj opinii, losowo wygenerowany identyfikator urządzenia (UUID), nazwa Twojego systemu operacyjnego wraz z wersją oraz wersja aplikacji są przesyłane do naszej usługi na hitpr.app i tam przechowywane w Cloudflare w bazie danych z jurysdykcją UE. Przy wpłynięciu zapisywany jest moment otrzymania; od niego liczy się termin podany niżej. Jeśli Twoja wiadomość dotyczy planu z katalogu, przesyłane jest dodatkowo, o który plan chodzi. W przypadku planu Adapt są to dane, na podstawie których został obliczony (cel, doświadczenie, dni, czas trwania, partia ciała, podział i wyposażenie), oraz wersja reguł. Formularz pokazuje Ci wcześniej, co zostanie wysłane. Identyfikator urządzenia jest generowany losowo przy pierwszym użyciu funkcji opinii, nie jest powiązany z żadnym kontem i służy wyłącznie zapobieganiu spamowi (ograniczenie liczby wiadomości na urządzenie). Jest przesyłany również przy wstępnym sprawdzeniu, którym aplikacja ustala, czy możesz w danym momencie wysłać wiadomość. Wpisy z opiniami są usuwane najpóźniej 24 miesiące po wpłynięciu. Podstawa prawna: prawnie uzasadniony interes w ulepszaniu produktu (art. 6 ust. 1 lit. f RODO). Prosimy, nie podawaj w wiadomości danych o zdrowiu — nie są nam potrzebne do jej obsługi. Opcjonalnie możesz podać adres e-mail, jeśli chcesz otrzymać odpowiedź. Jest on wykorzystywany wyłącznie do odpowiedzi na Twoją wiadomość i najpóźniej po 12 miesiącach zostaje usunięty z wpisu. Odpowiedź wychodzi przez naszą skrzynkę e-mail (zob. „Kontakt”); osobom trzecim do ich własnych celów go nie przekazujemy. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), odwoływalna w każdej chwili.

8. Śledzenie i analityka

hitPR nie korzysta z reklamowych, śledzących ani zewnętrznych analitycznych SDK. Nie prowadzimy śledzenia użytkowników: żadnego śledzenia między urządzeniami ani między aplikacjami, żadnych identyfikatorów reklamowych, żadnych profili użycia, żadnego przekazywania partnerom reklamowym. Anonimowe statystyki użycia: aby ulepszać aplikację, zbieramy anonimowe, zagregowane sygnały użycia. Aplikacja wysyła, które ekrany i funkcje są otwierane (np. jakie analizy i narzędzia treningowe), czy trening został rozpoczęty, przerwany lub zakończony i z jakim rodzajem planu (plan z katalogu wraz z nazwą, plan Adapt lub plan własny), jak długo trwał i ile miał ćwiczeń (obie wartości tylko w szerokich przedziałach), czy jest udostępniany, jaki schemat progresji jest wybierany, które plany z katalogu są przejmowane, czy utworzono plan Adapt, jakie odpowiedzi są wybierane w „Znajdź plan” i gdzie funkcja Pro jest zablokowana. Raz dziennie, raz w tygodniu i raz w miesiącu zgłasza, że aplikacja jest używana, wraz z szerokim przedziałem tego, ile treningów wykonano łącznie. Raz w tygodniu dochodzą szerokie przedziały tego, ile treningów wykonano w ostatnich 28 dniach, od kiedy się trenuje i czy korzysta się z hitPR Pro, każdy jako osobne zdarzenie. Raz w tygodniu wysyła jedno zdarzenie dla każdego otwartego ekranu i każdej użytej funkcji, a raz w miesiącu ogólne ustawienia, takie jak język i system jednostek, każde jako osobne zdarzenie. Jeśli w aplikacji wystąpi błąd, aplikacja przesyła dodatkowo, jakiego rodzaju jest to błąd i w którym miejscu aplikacji wystąpił. Nigdy nie są wysyłane: treści Twoich treningów (ciężary, powtórzenia, czasy utrzymania, dokładny czas trwania), dane o ciele, zdjęcia, nazwy nadane przez Ciebie ani dowolny tekst. Zdarzenia nie zawierają identyfikatora urządzenia ani użytkownika ani godziny, tylko wersję aplikacji, język aplikacji i dzień kalendarzowy. Nie da się ich połączyć ani w historię, ani z osobą. Bez połączenia z siecią aplikacja przechowuje je na urządzeniu do 7 dni, a potem wysyła razem. Odbiorcą jest nasza usługa na hitpr.app w Cloudflare (baza danych z jurysdykcją UE). Tam każde zdarzenie jest w momencie wpłynięcia doliczane do licznika dziennego; pojedyncze zdarzenia nie są przechowywane, a do naszej bazy statystycznej nie trafia żaden adres IP. Samą transmisję obsługuje Cloudflare, przetwarzając techniczne dane połączenia, jak opisano w sekcji „Usługi stron trzecich”; nie używamy ich do rozpoznawania Ciebie ani do łączenia zdarzeń. Wartości dzienne są usuwane najpóźniej po 12 miesiącach. Jeśli wyłączysz statystyki, aplikacja przestaje wysyłać i usuwa zdarzenia, które nie zostały jeszcze wysłane. Link przy przełączniku w Ustawieniach → „Dane” pokazuje, co dokładnie jest wysyłane. Zbieranie odbywa się wyłącznie za Twoją wyraźną zgodą (art. 6 ust. 1 lit. a RODO) — można je włączyć podczas wprowadzenia lub w każdej chwili w ustawieniach (domyślnie: wyłączone). Raporty awarii również są wysyłane tylko za Twoją wyraźną zgodą (domyślnie: wyłączone). Zgodę pobieramy również dlatego, że te dwie funkcje sięgają po informacje z Twojego urządzenia końcowego; wymaga to zgody zgodnie z § 25 ust. 1 niemieckiej ustawy TDDDG — niezależnie od tego, czy powstają przy tym dane osobowe. Nie dotyczy to dostępu bezwzględnie koniecznego dla funkcji wyraźnie przez Ciebie żądanej (§ 25 ust. 2 pkt 2 TDDDG).

9. Dane płatności

hitPR nie przetwarza bezpośrednio danych płatniczych. Zakupy realizowane są wyłącznie przez Apple App Store lub Google Play. Obowiązują odpowiednie polityki prywatności sklepów. Do zarządzania zakupami i subskrypcjami wykorzystujemy RevenueCat; szczegóły w sekcji „Usługi stron trzecich”. To zarządzanie nie zaczyna się dopiero od zakupu — aplikacja już przy starcie pyta, czy zakup istnieje. Podstawą prawną zarządzania Twoim zakupem i statusem subskrypcji jest wykonanie zawartej z Tobą umowy o korzystanie z aplikacji (art. 6 ust. 1 lit. b RODO).

10. Watch Companion

Jeśli korzystasz z Wear OS Watch Companion, hitPR przesyła stan trwającego treningu na sparowany zegarek: nazwy ćwiczeń, serie, ciężary, powtórzenia, czasy przerw, wartości wysiłku (RPE/RIR), dystanse i czasy, Twoje notatki i nazwy ćwiczenia, Twój Training Max, wartości z ostatniego treningu oraz oznaczenia rekordów osobistych. Zegarek odsyła polecenia sterujące, na przykład zatwierdzenie serii. Za transmisję odpowiada usługa systemowa Wear OS z Usług Google Play. hitPR nie prowadzi w tym celu własnego serwera, a dane do nas nie trafiają. Bez sparowanego zegarka transmisja nie następuje. Jeśli Twój zegarek ma czujnik tętna, hitPR pokazuje tętno na zegarku podczas treningu. W tym celu zegarek jednorazowo prosi o uprawnienie do czujników ciała. Wartość pozostaje na zegarku: nie jest przesyłana na telefon, nie jest zapisywana i nie jest rejestrowana z Twoim treningiem. Widać ją tylko, dopóki jest wyświetlana, i znika, gdy zamkniesz aplikację na zegarku. Jeśli nie udzielisz uprawnienia, cała reszta działa bez zmian.

11. Pobieranie ze sklepu z aplikacjami

Podczas pobierania aplikacji Twoje urządzenie przekazuje niezbędne do tego informacje do odpowiedniego sklepu (Apple App Store lub Google Play Store) — w szczególności identyfikator użytkownika sklepu, moment pobrania, identyfikator urządzenia oraz, przy zakupach płatnych, dane płatnicze. Nie mamy wpływu na to zbieranie danych przez operatora sklepu; odbywa się ono na jego wyłączną odpowiedzialność. Obowiązują polityki prywatności Apple i Google.

12. Twoje prawa

W każdej chwili masz prawo do:

• dostępu do przechowywanych o Tobie danych (art. 15 RODO)
• sprostowania nieprawidłowych danych (art. 16 RODO)
• usunięcia danych (art. 17 RODO)
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO)
• sprzeciwu wobec przetwarzania (art. 21 RODO)
• wycofania udzielonej zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO)

Ponieważ hitPR działa bez konta użytkownika, Twoje dane treningowe znajdują się wyłącznie u Ciebie. Te prawa wykonujesz więc w dużej mierze samodzielnie, bez pośrednictwa z naszej strony: • Dostęp i przenoszenie danych: eksport w Ustawieniach → „Dane” — udostępnia Twoje dane w formacie odczytywalnym maszynowo. • Sprostowanie: bezpośrednio w aplikacji. • Usunięcie: „Usuń wszystkie dane” w ustawieniach; jeśli zaznaczysz tam również kopię w chmurze, aplikacja usunie także plik kopii w Twojej przestrzeni chmurowej. Jeśli akurat nie da się go usunąć — na przykład bez połączenia z internetem — aplikacja powie Ci o tym, zamiast zgłosić powodzenie. • Wycofanie zgody na raporty awarii i na statystyki użycia: przełączniki w ustawieniach.

W sprawie danych osobowych, które znajdują się u nas lub u usługodawcy działającego na nasze zlecenie — Twoich wiadomości z opiniami wraz z podanym w nich adresem e-mail, Twoich zapytań kontaktowych, Twojego wpisu na listę oczekujących oraz obsługi Twojego zakupu — wystarczy wiadomość na info@hitpr.app; udzielimy informacji i usuniemy dane, o ile nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania. Wiadomości z opiniami są i tak usuwane w terminach podanych w sekcji „Funkcja opinii”. Identyfikator na potrzeby obsługi zakupu nadaje RevenueCat i nie jest on powiązany z żadnym kontem u nas. Aby odnaleźć tam Twój rekord, potrzebujemy od Ciebie dodatkowych informacji, na przykład dowodu zakupu. Jego usunięcie nie kończy trwającej subskrypcji — tę wypowiadasz w Apple lub Google. Anonimowe statystyki użycia nie zawierają identyfikatora, który pozwoliłby przypisać Ci zdarzenia; nie możemy więc ani udzielić z nich informacji, ani usunąć konkretnych wpisów.

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych — w szczególności w państwie członkowskim UE swojego zwykłego pobytu, swojego miejsca pracy lub miejsca domniemanego naruszenia (art. 77 RODO). Właściwy dla nas jest: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Niemcy https://datenschutz.hessen.de

13. Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach

Możesz w każdej chwili sprzeciwić się przetwarzaniu swoich danych w zakresie, w jakim opieramy je na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) — z przyczyn związanych z Twoją szczególną sytuacją. Wystarczy nieformalna wiadomość na info@hitpr.app. Rozpatrujemy ją i odpowiadamy. W przypadku Twojej wiadomości z opinią oznacza to: usuwamy ją. Pomiaru oglądalności strony nie opieramy na prawnie uzasadnionym interesie, lecz na Twojej zgodzie (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO). Nie podlega on więc sprzeciwowi, lecz wycofaniu zgody na podstawie art. 7 ust. 3 RODO: otwórz ustawienia analityki — przycisk znajduje się na końcu tej strony, a link także w stopce każdej strony — i wybierz „Odrzuć”. Pomiar kończy się wtedy natychmiast na przyszłość; zgodność z prawem wcześniejszego przetwarzania pozostaje nienaruszona. Twoja decyzja obowiązuje w przeglądarce, w której ją podejmujesz; szczegóły znajdziesz w sekcji „Pliki cookie i pamięć lokalna”.

14. Zautomatyzowane podejmowanie decyzji

Nie ma zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO: wobec Ciebie nie zapada żadna decyzja wywołująca skutki prawne ani podobnie istotnie na Ciebie wpływająca. Aplikacja oblicza jednak niektóre rzeczy automatycznie: z Twojej historii treningów wyprowadzane są ciężary treningowe, zakresy powtórzeń i wartości takie jak Training Max czy szacowane 1RM, „Znajdź plan” proponuje Ci plan na podstawie Twoich wskazań, a hitPR Adapt oblicza dla Ciebie plan treningowy. Są to wyniki obliczeń według stałych, jednakowych dla wszystkich reguł — propozycje, które możesz w każdej chwili nadpisać, a nie ocena Twojej osoby. Obliczenia odbywają się na Twoim urządzeniu.

15. Minimalny wiek

Zgodnie z naszym Regulaminem korzystanie z aplikacji jest dozwolone od 16. roku życia. Od tego wieku możesz samodzielnie wyrazić zgodę — na statystyki użycia i raporty awarii oraz na przetwarzanie dobrowolnie podanego adresu e-mail (art. 8 RODO).

16. Zmiany niniejszej polityki prywatności

Dostosowujemy niniejszą politykę prywatności, gdy zmienia się aplikacja lub wymogi prawne. Aktualna wersja jest zawsze dostępna w aplikacji i na https://hitpr.app.

17. Kontakt

W sprawach związanych z prywatnością skontaktuj się: info@hitpr.app Twój e-mail do nas przechowuje na nasze zlecenie nasz dostawca poczty e-mail na serwerach w USA; zabezpieczają to standardowe klauzule umowne. Podstawą prawną jest nasz prawnie uzasadniony interes w rozpatrzeniu Twojego zapytania (art. 6 ust. 1 lit. f RODO). Wiadomość usuwamy, gdy sprawa zostanie załatwiona i nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania.

18. Hosting strony internetowej

Korzystamy z Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) do hostowania, dostarczania i zabezpieczania tej strony. Cloudflare przetwarza adres IP, czas żądania, żądany adres i informacje o przeglądarce. Podstawą jest nasz prawnie uzasadniony interes w niezawodnym i bezpiecznym działaniu (art. 6 ust. 1 lit. f RODO). Umowa powierzenia przetwarzania stanowi część warunków Cloudflare. Nie prowadzimy własnego dziennika serwera. Dane połączenia powstają u Cloudflare. To, jak długo tam pozostają, określa umowa powierzenia przetwarzania: do zakończenia naszej umowy z Cloudflare albo do chwili, gdy przetwarzanie przestanie być potrzebne do działania strony — zależnie od tego, co nastąpi wcześniej. My ich nie eksportujemy i nie przechowujemy żadnej kopii. Przetwarzanie poza UE, w szczególności w USA, jest możliwe. Transfery objęte EU-US Data Privacy Framework do certyfikowanych odbiorców w USA opierają się na art. 45 RODO; dla innych niezbędnych transferów do państw trzecich umowa Cloudflare przewiduje w szczególności standardowe klauzule umowne UE (art. 46 RODO). Informacje o przechowywaniu w UE dotyczą odpowiedniej bazy danych w Cloudflare.

19. Pomiar oglądalności strony internetowej

Tylko za Twoją zgodą analizujemy witrynę, aby ulepszać treści, nawigację i dostęp do aplikacji. Rejestrujemy odsłony, strony wejścia, domeny źródłowe i kampanie, kliknięcia i zgłoszenia na listę oczekujących, czas widoczności, przewijanie, kraj, przeglądarkę, system i typ urządzenia. Losowe identyfikatory przeglądarki, sesji i strony łączą zdarzenia: dane są pseudonimowe, nie anonimowe. Wykluczamy imiona, adresy e-mail, treści formularzy i wartości treningowe. IP służy do połączenia, ale nie jest zapisywane jako pole analityczne ani używane do tworzenia identyfikatorów. Cloudflare przetwarza dane analityczne na nasze zlecenie; informacje o transferach międzynarodowych znajdziesz w części o hostingu. Według informacji Cloudflare zdarzenia są przechowywane trzy miesiące, statystyki dzienne bez identyfikatorów przeglądarki i sesji dwanaście miesięcy. Podstawą prawną jest Twoja zgoda na podstawie § 25 ust. 1 TDDDG i art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w każdej chwili w ustawieniach analityki; strona nadal działa. Wycofanie zatrzymuje przyszły pomiar bez wpływu na zgodność wcześniejszego przetwarzania. Nie usuwa już zarejestrowanych zdarzeń — wygasają w ciągu wskazanych wyżej trzech miesięcy. W sprawie dostępu do danych i innych praw dotyczących ochrony danych napisz do nas na info@hitpr.app.

20. Pliki cookie i pamięć lokalna

Wybór zapisujemy we własnym pliku cookie do 180 dni. Dla zarządzania i wykazania zgody baza danych w Cloudflare przechowuje losowy identyfikator potwierdzenia, wersję tekstu, datę, termin ważności i ewentualne wycofanie. Usuwanie następuje najpóźniej 90 dni po wygaśnięciu (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO). Zapis wyboru służy żądanej preferencji (§ 25 ust. 2 pkt 2 TDDDG). Dopiero po zgodzie używamy localStorage: losowy identyfikator przeglądarki służy rozpoznawaniu do 30 dni, sesji do 30 minut bez interakcji. Wygasłe wpisy odnawiamy lub usuwamy przy kolejnym dostępie; wycofanie usuwa identyfikatory. Lokalna odmowa i wcześniejsze sprzeciwy działają do zmiany wyboru lub usunięcia danych witryny. Jednostkę wagi w narzędziach zapisujemy lokalnie i oddzielnie. Wybór dotyczy tej przeglądarki; inne urządzenie lub usunięcie danych wymaga nowego wyboru.

21. Czcionki

Ta strona internetowa używa czcionek hostowanych lokalnie (DM Sans, DM Mono). Nie ma połączenia z zewnętrznymi serwerami, takimi jak Google Fonts. Czcionki są ładowane bezpośrednio z naszego serwera.

22. Lista oczekujących

Gdy zapisujesz się na listę oczekujących na naszej stronie, przetwarzamy Twój adres e-mail oraz — jako dowód Twojej zgody (double opt-in) — moment zapisu i potwierdzenia wraz z użytym adresem IP. Jedynym celem jest jednorazowe powiadomienie Cię o starcie aplikacji. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać ze skutkiem na przyszłość — na przykład poprzez link do wypisania się w wiadomości e-mail lub dane kontaktowe podane powyżej w sekcji „Administrator”. Do przechowywania danych korzystamy z bazy danych w Cloudflare (Cloudflare, Inc.); ta baza danych jest skonfigurowana z jurysdykcją UE, więc Twój wpis jest przechowywany tam wyłącznie w UE. Do wysyłki e-maila potwierdzającego i powiadamiającego korzystamy z Resend (Plus Five Five, Inc.); e-mail i jego dziennik wysyłki znajdują się tam w USA i pozostają tak długo, jak korzystamy z Resend — po zakończeniu umowy Resend usuwa je w ciągu 90 dni. Gdy usuwamy Twój wpis na liście oczekujących, dzienniki wysyłki w Resend nie są tym objęte. Oba podmioty przetwarzają dane jako podmioty przetwarzające na nasze zlecenie. W zakresie, w jakim dane są przekazywane do USA — w szczególności przy wysyłce e-maila — opieramy się na standardowych klauzulach umownych UE oraz dodatkowo na EU-US Data Privacy Framework. Niepotwierdzone zapisy usuwamy najpóźniej 30 dni po zapisie; potwierdzone wpisy usuwamy po wysłaniu powiadomienia o premierze lub gdy się wypiszesz. Formularz zapisu jest chroniony przed automatycznym nadużyciem przez Cloudflare Turnstile (Cloudflare, Inc.). Skrypt sprawdzający ładuje się dopiero wtedy, gdy zaczniesz korzystać z formularza. Według informacji Cloudflare przetwarzane są przy tym Twój adres IP, odcisk TLS, identyfikator przeglądarki (user agent) oraz klucz naszego formularza i jego pochodzenie. W zakresie ochrony naszego formularza Cloudflare działa na nasze zlecenie; w celu ulepszania własnego wykrywania botów Cloudflare przetwarza te same dane dodatkowo na własną odpowiedzialność. Podstawą prawną dla naszej części jest prawnie uzasadniony interes w zapobieganiu spamowi i automatycznym zapisom (art. 6 ust. 1 lit. f RODO).

23. Inni odbiorcy na stronie internetowej

• Resend (Plus Five Five, Inc., USA) – wysyłka e-maili potwierdzających i powiadamiających dla listy oczekujących tej strony. Przekazywanie danych na podstawie standardowych klauzul umownych oraz dodatkowo na podstawie EU-US Data Privacy Framework.