Polityka prywatności

1. Administrator danych

Podmiotem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej i w aplikacji hitPR jest:

2. Jakie dane są zbierane?

hitPR działa bez konta użytkownika. Nie ma u nas rejestracji ani logowania; nie zapisujemy ani Twojego imienia i nazwiska, ani adresu e-mail. Twoje dane treningowe (ćwiczenia, serie, ciężary, powtórzenia, rekordy życiowe, plany i ustawienia) powstają z Twoich wpisów i znajdują się w bazie danych na Twoim urządzeniu. Nie prowadzimy serwera, na którym byłyby przechowywane, i ich nie otrzymujemy. Przetwarza je aplikacja na Twoim urządzeniu, aby udostępnić Ci hitPR — podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie naszej umowy z Tobą o korzystanie z aplikacji). Jeśli wybierzesz własny obraz okładki dla planu, hitPR otrzyma dokładnie ten jeden obraz przez selektor Twojego systemu operacyjnego. Aplikacja nie odczytuje Twojej biblioteki zdjęć. Obraz jest kopiowany do folderu aplikacji i tam pozostaje. Akceptacja tekstów prawnych: po ukończeniu wprowadzenia odnotowujemy, która wersja Regulaminu i Polityki prywatności została przez Ciebie zaakceptowana — wersja, moment i miejsce. Ten zapis pozostaje wyłącznie na Twoim urządzeniu. Gdzie dane mimo to mogą trafić, opisano w sekcjach „Przechowywanie i usuwanie”, „Usługi stron trzecich”, „Raporty awarii”, „Funkcja opinii” oraz „Śledzenie i analityka”. Zasada, która za tym stoi: nie widzimy Twoich danych treningowych.

3. Cel przetwarzania danych

• Dane lokalne: działanie aplikacji — rejestrowanie treningów, analiza postępów, proponowanie ciężarów treningowych • Kopia zapasowa: ochrona przed utratą danych i przeniesienie na nowe urządzenie • Raporty awarii: wyszukiwanie błędów i stabilność aplikacji • Funkcja opinii: obsługa i odpowiedź na Twoją wiadomość • Anonimowe statystyki użycia: zagregowane, niepowiązane sygnały służące ulepszaniu aplikacji i katalogu planów • Obsługa zakupów: odblokowanie kupionych przez Ciebie funkcji

4. Przechowywanie i usuwanie

Twoje dane treningowe znajdują się w aplikacji na Twoim urządzeniu i są usuwane wraz z jej odinstalowaniem. Nie przechowujemy żadnej ich kopii — po naszej stronie nie ma niczego, co moglibyśmy dla Ciebie zachować ani usunąć na żądanie. Kopia zapasowa (hitPR Pro): jeśli włączysz automatyczną kopię, hitPR umieszcza pojedynczy plik kopii w Twojej własnej przestrzeni chmurowej — na Androidzie w Twoim Google Drive, na iOS w Twoim iCloud. Ta przestrzeń należy do Ciebie, nie do nas; obowiązują dla niej warunki Google lub Apple. Plik jest szyfrowany na Twoim urządzeniu algorytmem AES-256-GCM, zanim zostanie przesłany. Klucz jest generowany na Twoim urządzeniu i istnieje tylko tam oraz w Twoim kodzie odzyskiwania. Nie znamy go i nie możemy odczytać kopii. Każda nowa kopia zastępuje poprzednią. Jeśli wyłączysz kopię, ostatnio zapisany plik pozostaje w Twojej przestrzeni chmurowej, dopóki go nie usuniesz. Kopia zawiera Twoje dane treningowe, ale nie samodzielnie wybrane pliki obrazów: z obrazu okładki planu zabezpieczane jest tylko odwołanie, nie obraz. Na nowym urządzeniu będzie go więc brakować. Kopię tworzy i przesyła aplikacja na Twoim urządzeniu — podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie naszej umowy z Tobą o korzystanie z aplikacji). Eksport ręczny: w Ustawieniach → „Dane” możesz w każdej chwili samodzielnie wyeksportować swoje dane — zaszyfrowane albo jako niezaszyfrowany plik JSON lub CSV. Eksport przechodzi przez okno udostępniania Twojego systemu operacyjnego i może więc trafić do dowolnego folderu i do dowolnej usługi, którą tam wybierzesz. To Ty decydujesz, dokąd trafi; od momentu przekazania nie mamy już na to żadnego wpływu. Niezaszyfrowany plik eksportu może odczytać każdy, kto wejdzie w jego posiadanie. Usuwanie: „Usuń wszystkie dane” w ustawieniach usuwa wszystkie dane lokalne, a także plik kopii w Twojej przestrzeni chmurowej. Pozostaje wyłącznie dołączony katalog ćwiczeń. Nie są objęte pliki eksportu przekazane przez Ciebie dalej ani kopie w kopii zapasowej systemu operacyjnego. To, co jest przechowywane po naszej stronie, ogranicza się do sekcji „Funkcja opinii” i „Śledzenie i analityka”; obowiązują podane tam terminy.

5. Usługi stron trzecich

• Cloudflare (Cloudflare, Inc., USA) – prowadzenie hitpr.app: dostarczanie katalogu planów i obrazów ćwiczeń oraz przyjmowanie anonimowych statystyk użycia i wiadomości z opiniami. Baza danych do tego celu została utworzona z jurysdykcją UE. Umowa powierzenia przetwarzania (DPA) zawarta. Przekazywanie danych na podstawie EU-US Data Privacy Framework, dodatkowo zabezpieczone standardowymi klauzulami umownymi (SCC). • Google Drive (Google Ireland Limited, Irlandia) – tylko jeśli włączysz kopię zapasową na Androidzie. hitPR prosi w tym celu o Twoje logowanie Google i otrzymuje dla Drive wyłącznie prawo do zarządzania plikami utworzonymi przez samą aplikację (zakres „drive.file”); do pozostałych plików na Twoim Drive aplikacja nie ma dostępu. Przy tej okazji Google przekazuje aplikacji także adres e-mail wybranego konta; pokazujemy Ci go w ustawieniach, pozostaje on na Twoim urządzeniu i nie jest przesyłany do nas. Kopia znajduje się w Twojej własnej przestrzeni dyskowej — tutaj Google jest Twoim dostawcą, a nie naszym podmiotem przetwarzającym. • Apple iCloud (Apple Distribution International Ltd., Irlandia) – tylko jeśli włączysz kopię zapasową na iOS. Kopia znajduje się w Twojej własnej przestrzeni iCloud, którą Twoje urządzenie już skonfigurowało; w aplikacji nie następuje osobne logowanie do Apple. Tutaj Apple jest Twoim dostawcą, a nie naszym podmiotem przetwarzającym. • Google Firebase Crashlytics (Google Ireland Limited, Irlandia) – raporty awarii, wyłącznie po Twojej wyraźnej zgodzie. Szczegóły w sekcji „Raporty awarii”. Przekazywanie danych na podstawie EU-US Data Privacy Framework; jeśli nie jest on dostępny, obowiązują standardowe klauzule umowne. • RevenueCat (RevenueCat, Inc., USA) – zarządzanie zakupami i subskrypcjami. Przetwarza potwierdzenia zakupu, status zakupu i subskrypcji oraz nadany przez RevenueCat anonimowy identyfikator użytkownika aplikacji, który nie jest powiązany z żadnym kontem u nas. Dane płatnicze nie są przekazywane; dane treningowe nie trafiają do RevenueCat. Przekazywanie danych na podstawie standardowych klauzul umownych. • Usługi Google Play (Google Ireland Limited, Irlandia) – na Androidzie do połączenia z Wear OS Watch Companion, zob. sekcja „Watch Companion”. Nie następuje logowanie przez Google ani Apple jako dostawcę tożsamości („Sign in with Google/Apple”) — hitPR nie ma konta użytkownika. Kopię standardowych klauzul umownych udostępniamy na żądanie (info@hitpr.app).

6. Raporty awarii

Raporty awarii są domyślnie wyłączone. Jeśli je włączysz, przy awarii aplikacji do Google Firebase (Google Ireland Ltd.) przesyłane są następujące dane: • Identyfikator instalacji (pseudonimowy) • Model urządzenia i wersja systemu operacyjnego • Adres IP (nie jest trwale przechowywany przez Google) • Dzienniki błędów (stack trace) Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać w ustawieniach. Dane są przechowywane przez 90 dni. Więcej informacji: https://firebase.google.com/support/privacy

7. Funkcja opinii

Gdy korzystasz z funkcji opinii, Twoja wiadomość, losowo wygenerowany identyfikator urządzenia (UUID), nazwa Twojego systemu operacyjnego wraz z wersją oraz wersja aplikacji są przesyłane do naszej usługi na hitpr.app i tam przechowywane w Cloudflare w bazie danych z jurysdykcją UE. Jeśli Twoja wiadomość dotyczy planu z katalogu, przesyłane jest dodatkowo, o który plan chodzi. Identyfikator urządzenia jest generowany losowo przy pierwszym uruchomieniu, nie jest powiązany z żadnym kontem i służy wyłącznie zapobieganiu spamowi (ograniczenie liczby wiadomości na urządzenie). Jest przesyłany również przy wstępnym sprawdzeniu, którym aplikacja ustala, czy możesz w danym momencie wysłać wiadomość. Wpisy z opiniami są usuwane najpóźniej 24 miesiące po wpłynięciu. Podstawa prawna: prawnie uzasadniony interes w ulepszaniu produktu (art. 6 ust. 1 lit. f RODO). Prosimy, nie podawaj w wiadomości danych o zdrowiu — nie są nam potrzebne do jej obsługi. Opcjonalnie możesz podać adres e-mail, jeśli chcesz otrzymać odpowiedź. Jest on wykorzystywany wyłącznie do odpowiedzi na Twoją wiadomość, nie jest przekazywany dalej i najpóźniej po 12 miesiącach zostaje usunięty z wpisu. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), odwoływalna w każdej chwili.

8. Śledzenie i analityka

hitPR nie korzysta z reklamowych, śledzących ani zewnętrznych analitycznych SDK. Nie prowadzimy śledzenia użytkowników: żadnego śledzenia między urządzeniami ani między aplikacjami, żadnych identyfikatorów reklamowych, żadnych profili użycia, żadnego przekazywania partnerom reklamowym. Anonimowe statystyki użycia: aby ulepszać aplikację, zbieramy anonimowe, zagregowane sygnały użycia (np. które ekrany są otwierane, czy trening został rozpoczęty lub zakończony, które plany z katalogu są importowane, a także ogólne ustawienia, takie jak język i system jednostek). Zdarzenia te nie zawierają treści treningowych ani danych osobowych. Są wysyłane bez identyfikatora urządzenia lub użytkownika i bez znacznika czasu Twojego urządzenia; nie da się ich połączyć ani w historię, ani z osobą. Odbiorcą jest nasza usługa na hitpr.app w Cloudflare (baza danych z jurysdykcją UE). Tam każde zdarzenie jest w momencie wpłynięcia doliczane do licznika dziennego; pojedyncze zdarzenia nie są przechowywane, a adresy IP nie są rejestrowane. Wartości dzienne są usuwane najpóźniej po 12 miesiącach. Zbieranie odbywa się wyłącznie za Twoją wyraźną zgodą — można je włączyć podczas wprowadzenia lub w każdej chwili w ustawieniach (domyślnie: wyłączone). Raporty awarii również są wysyłane tylko za Twoją wyraźną zgodą (domyślnie: wyłączone). Zgodę pobieramy również dlatego, że odczytywanie informacji z urządzenia końcowego i dostęp do nich wymagają zgody zgodnie z § 25 niemieckiej ustawy TDDDG — niezależnie od tego, czy powstają przy tym dane osobowe.

9. Dane płatności

hitPR nie przetwarza bezpośrednio danych płatniczych. Zakupy realizowane są wyłącznie przez Apple App Store lub Google Play. Obowiązują odpowiednie polityki prywatności sklepów. Do zarządzania zakupami i subskrypcjami wykorzystujemy RevenueCat; szczegóły w sekcji „Usługi stron trzecich”.

10. Pobieranie ze sklepu z aplikacjami

Podczas pobierania aplikacji Twoje urządzenie przekazuje niezbędne do tego informacje do odpowiedniego sklepu (Apple App Store lub Google Play Store) — w szczególności identyfikator użytkownika sklepu, moment pobrania, identyfikator urządzenia oraz, przy zakupach płatnych, dane płatnicze. Nie mamy wpływu na to zbieranie danych przez operatora sklepu; odbywa się ono na jego wyłączną odpowiedzialność. Obowiązują polityki prywatności Apple i Google.

11. Twoje prawa

W każdej chwili masz prawo do:

• dostępu do przechowywanych o Tobie danych (art. 15 RODO)
• sprostowania nieprawidłowych danych (art. 16 RODO)
• usunięcia danych (art. 17 RODO)
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO)
• sprzeciwu wobec przetwarzania (art. 21 RODO)
• wycofania udzielonej zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO)

Ponieważ hitPR działa bez konta użytkownika, Twoje dane treningowe znajdują się wyłącznie u Ciebie. Te prawa wykonujesz więc w dużej mierze samodzielnie, bez pośrednictwa z naszej strony: • Dostęp i przenoszenie danych: eksport w Ustawieniach → „Dane” — udostępnia Twoje dane w formacie odczytywalnym maszynowo. • Sprostowanie: bezpośrednio w aplikacji. • Usunięcie: „Usuń wszystkie dane” w ustawieniach; obejmuje to również plik kopii w Twojej przestrzeni chmurowej. • Wycofanie zgody na raporty awarii i na anonimowe statystyki użycia: przełączniki w ustawieniach.

W sprawie nielicznych danych, które znajdują się u nas — Twoich wiadomości z opiniami wraz z podanym w nich adresem e-mail — wystarczy wiadomość na info@hitpr.app; wtedy je usuniemy. Niezależnie od tego są one i tak usuwane w terminach podanych w sekcji „Funkcja opinii”. Anonimowe statystyki użycia nie zawierają identyfikatora, który pozwoliłby przypisać Ci zdarzenia; nie możemy więc ani udzielić z nich informacji, ani usunąć konkretnych wpisów.

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych — w szczególności w państwie członkowskim UE swojego zwykłego pobytu, swojego miejsca pracy lub miejsca domniemanego naruszenia (art. 77 RODO). Właściwy dla nas jest: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Niemcy https://datenschutz.hessen.de

12. Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach

Możesz w każdej chwili sprzeciwić się przetwarzaniu swoich danych w zakresie, w jakim opieramy je na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Dotyczy to obsługi Twojej wiadomości z opinią, dostarczania i zabezpieczania naszej strony internetowej, pomiaru oglądalności strony oraz ochrony antyspamowej formularza listy oczekujących. Wystarczy nieformalna wiadomość na info@hitpr.app. Sprzeciw wobec pomiaru oglądalności strony wnosisz samodzielnie: na końcu tej strony wyłączasz go dla przeglądarki, z której właśnie korzystasz. Sprzeciw jest w tym celu zapisywany lokalnie w Twojej przeglądarce i obowiązuje tylko tam — jeśli usuniesz dane witryny, trzeba go ustawić ponownie. Ten jeden sprzeciw nie przechodzi przez nas: pomiar pracuje na zmieniającej się codziennie, nieodwracalnej wartości i nie przypisuje odwiedzin żadnej osobie; nie moglibyśmy Cię tam odnaleźć, aby Cię wyłączyć.

13. Zautomatyzowane podejmowanie decyzji

Nie ma zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO: wobec Ciebie nie zapada żadna decyzja wywołująca skutki prawne ani podobnie istotnie na Ciebie wpływająca. Aplikacja jednak jak najbardziej liczy automatycznie. Z Twojej historii treningów wyprowadzane są ciężary treningowe, zakresy powtórzeń i wartości takie jak Training Max czy szacowane 1RM, a Plan Finder proponuje Ci plan na podstawie Twoich wskazań. Są to wyniki obliczeń według stałych, jednakowych dla wszystkich reguł — propozycje, które możesz w każdej chwili nadpisać, a nie ocena Twojej osoby. Obliczenia odbywają się na Twoim urządzeniu.

14. Minimalny wiek

Zgodnie z naszym Regulaminem korzystanie z aplikacji jest dozwolone od 16. roku życia. W zakresie, w jakim pobieramy zgodę — na anonimowe statystyki użycia, na raporty awarii i na opcjonalnie podany adres e-mail — zgodnie z art. 8 RODO może ona zostać skutecznie udzielona samodzielnie dopiero od 16. roku życia; poniżej wymagana jest zgoda opiekuna prawnego.

15. Zmiany niniejszej polityki prywatności

Dostosowujemy niniejszą politykę prywatności, gdy zmienia się aplikacja lub wymogi prawne. Aktualną wersję znajdziesz w aplikacji i na https://hitpr.app.

16. Kontakt

W sprawach ochrony danych napisz na: info@hitpr.app

17. Hosting strony internetowej

Ta strona internetowa jest hostowana przez Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare jest dostawcą CDN i zabezpieczeń. Korzystanie opiera się na art. 6 ust. 1 lit. f RODO. Mamy prawnie uzasadniony interes w możliwie niezawodnej prezentacji naszej strony. Z Cloudflare zawarto umowę powierzenia przetwarzania (DPA). Cloudflare przetwarza przy tym technicznie niezbędne dane połączenia (m.in. adres IP, datę/godzinę żądania, żądany zasób, user agent) w celu dostarczania i zabezpieczania strony. Dane te nie są łączone z innymi źródłami danych.

18. Pomiar oglądalności strony internetowej

Ta strona internetowa korzysta z własnego, bezcookiowego rozwiązania do pomiaru ruchu. Nie są ustawiane żadne pliki cookie i nic nie jest zapisywane na Twoim urządzeniu. Zbierane są wyłącznie zagregowane metryki, takie jak odsłony stron, przybliżona liczba odwiedzających, odsyłacz (referrer), kraj oraz typ przeglądarki i urządzenia. Aby policzyć powracających odwiedzających w ciągu jednego dnia, z adresu IP i sygnatury przeglądarki tworzony jest nieodwracalny, zmieniany codziennie skrót (hash); sam adres IP nie jest przechowywany, a klucz zmienia się każdego dnia, dzięki czemu rozpoznanie użytkownika między dniami nie jest możliwe. Przetwarzanie odbywa się w ramach tej samej infrastruktury Cloudflare, która hostuje tę stronę — żadne dane nie są przekazywane dodatkowym podmiotom trzecim. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes w oszczędnym dla danych pomiarze ruchu); baner cookie nie jest do tego wymagany.

19. Pliki cookie i pamięć lokalna

Ta strona internetowa nie zapisuje przy odwiedzinach żadnych plików cookie i nie używa technologii śledzących. Gdy aktywnie korzystasz z określonych funkcji, strona zapisuje ustawienia lokalnie w Twojej przeglądarce (localStorage): wybraną przez Ciebie jednostkę wagi (kg/lbs) w narzędziach treningowych oraz — jeśli został ustawiony — Twój sprzeciw wobec pomiaru oglądalności. Dane te pozostają wyłącznie na Twoim urządzeniu, nie są przesyłane do nas ani do podmiotów trzecich i można je w każdej chwili usunąć w ustawieniach przeglądarki. Zapis jest bezwzględnie niezbędny do funkcji, o którą wyraźnie prosisz (§ 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG); baner zgody nie jest więc potrzebny.

20. Czcionki

Ta strona internetowa używa czcionek hostowanych lokalnie (DM Sans, DM Mono). Nie ma połączenia z zewnętrznymi serwerami, takimi jak Google Fonts. Czcionki są ładowane bezpośrednio z naszego serwera.

21. Lista oczekujących

Gdy zapisujesz się na listę oczekujących na naszej stronie, przetwarzamy Twój adres e-mail oraz — jako dowód Twojej zgody (double opt-in) — moment zapisu i potwierdzenia wraz z użytym adresem IP. Jedynym celem jest jednorazowe powiadomienie Cię, gdy tylko aplikacja będzie dostępna. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać ze skutkiem na przyszłość — na przykład poprzez link do wypisania się w wiadomości e-mail lub dane kontaktowe podane powyżej w sekcji „Administrator”. Do przechowywania danych korzystamy z Cloudflare D1 (Cloudflare, Inc.); baza danych jest skonfigurowana z jurysdykcją UE, więc dane są przechowywane wyłącznie w UE. Do wysyłki e-maila potwierdzającego i powiadamiającego korzystamy z Resend (Plus Five Five, Inc.); oba podmioty przetwarzają dane jako podmioty przetwarzające na nasze zlecenie. W zakresie, w jakim dane są przekazywane do USA — w szczególności przy wysyłce e-maila — opieramy się na standardowych klauzulach umownych UE oraz dodatkowo na EU-US Data Privacy Framework. Niepotwierdzone zapisy usuwamy najpóźniej 30 dni po zapisie; potwierdzone wpisy usuwamy po wysłaniu powiadomienia o premierze lub gdy się wypiszesz. Formularz zapisu jest chroniony przed automatycznym nadużyciem przez Cloudflare Turnstile (Cloudflare, Inc.); przetwarzane są przy tym dane techniczne, takie jak Twój adres IP. Podstawą prawną jest nasz prawnie uzasadniony interes w zapobieganiu spamowi i automatycznym zapisom (art. 6 ust. 1 lit. f RODO).

22. Inni odbiorcy na stronie internetowej

• Resend (Plus Five Five, Inc., USA) – wysyłka e-maili potwierdzających i powiadamiających dla listy oczekujących tej strony. Przekazywanie danych na podstawie standardowych klauzul umownych oraz dodatkowo na podstawie EU-US Data Privacy Framework.

Pomiar odwiedzin

Anonimowo liczymy, które strony są otwierane. Możesz wnieść sprzeciw — ta przeglądarka przestanie cokolwiek wysyłać.

Sprzeciw zapisujemy w tej przeglądarce i obowiązuje tylko tutaj. Po usunięciu danych witryny trzeba ustawić go ponownie.

Wyłącz pomiar Pomiar jest włączony.