Prywatność

Co zostaje na twoim telefonie

Twój profil, program, treningi, posiłki, waga i wymiary są zapisywane w aplikacji, na urządzeniu. Bez konta nic z tego nigdzie nie trafia.

Konto

Konto FitCoach (adres e-mail albo logowanie przez Google lub Apple) odblokowuje trenera AI, siłownie, społeczność, Stravę i kopię zapasową. Nigdy nie jest wymagane do trenowania. Adres jest weryfikowany przy rejestracji: wysyłamy ci kod, a konto otwiera się dopiero po jego wpisaniu.

Kopia zapasowa

Z kontem twoje dane są kopiowane na serwer, gdy się zmieniają, aby można je było odzyskać na innym urządzeniu. Na naszym serwerze ta kopia jest szyfrowana w spoczynku: klucz nie jest przechowywany razem z nią. Możesz ją pobrać i usunąć z poziomu aplikacji — pobranie jej to także twój sposób na zabranie swoich danych.

Trener i zdjęcia

To, co piszesz do trenera, trafia na serwer, który odpytuje model językowy. Zdjęcie maszyny lub talerza jest wysyłane w ten sam sposób, aby zostało rozpoznane. Nic nie jest wysyłane, dopóki o to nie poprosisz.

Zeskanowane produkty

Zeskanowany kod kreskowy jest wyszukiwany w Open Food Facts: wysyłany jest tylko kod, nigdy twój dziennik.

Zegarki i aplikacje

Dane zaimportowane z Health Connect lub z pliku zostają na urządzeniu. Strava działa przez twoje konto FitCoach i można ją odłączyć z poziomu aplikacji.

Społeczność

To, co publikujesz na tablicy, widzą członkowie: tekst, zdjęcie, trening lub posiłek, które zdecydowałeś się udostępnić. Waga i wymiary nigdy nie są udostępniane. Publikację można usunąć, a zgłoszenie wymaga dwóch ruchów.

Ta strona

Strona nie stosuje trackerów reklamowych i nie mierzy twoich odwiedzin. Jedyne pliki cookie, których używa, są wymienione poniżej i nie ma żadnych innych.

Formularz kontaktowy

Imię, adres, temat i wiadomość wysłane z tej strony są przechowywane, aby na nie odpowiedzieć.

Dlaczego i na jakiej podstawie

Każde przetwarzanie ma cel i podstawę prawną. Oto lista, jeden wiersz na cel.

• Zapewnienie działania aplikacji, twojego konta i kopii zapasowej — wykonanie łączącej nas umowy.
• Zapisywanie twojej wagi, wymiarów, treningów i posiłków — twoja wyraźna zgoda, udzielona przez osobne pole wyboru przy rejestracji, ponieważ są to dane dotyczące zdrowia.
• Odpowiadanie na twoje pytania i rozpoznawanie twoich zdjęć — twoja zgoda, udzielana przy każdym wysłaniu.
• Publikowanie na tablicy i obserwowanie innych członków — twoja zgoda, udzielana przy każdej publikacji.
• Połączenie ze Stravą, zegarkiem lub Health Connect — twoja zgoda, którą możesz wycofać w dowolnym momencie.
• Pobieranie opłaty za subskrypcję, wystawianie faktur i ich przechowywanie — wykonanie umowy, a następnie obowiązek prawny.
• Odpowiedź na wiadomość wysłaną z tej strony — nasz prawnie uzasadniony interes w udzieleniu ci odpowiedzi.
• Utrzymanie usługi w działaniu i zapobieganie nadużyciom: dzienniki techniczne, ograniczanie liczby zapytań — nasz prawnie uzasadniony interes.

Jak długo

Nic nie jest przechowywane bez powodu i nic nie jest przechowywane bez końca.

• Konto i jego zawartość — profil, treningi, biegi, posiłki, waga, wymiary, publikacje, kopia zapasowa: dopóki konto istnieje. Jego usunięcie kasuje je tego samego dnia, bez zwłoki i bez kosza.
• Twoje rozmowy z trenerem i zdjęcia, które mu wysyłasz: nie są przechowywane. Serwer przekazuje i odpowiada; zachowuje tylko jeden wiersz rozliczeniowy na każde wywołanie — datę, model, liczbę tokenów, koszt — bez treści. Po usunięciu konta ten wiersz traci powiązanie z tobą i staje się anonimowy.
• Wiadomości z formularza kontaktowego: 24 miesiące od udzielenia odpowiedzi.
• Dzienniki techniczne serwera (adres IP, godzina, żądana strona): najwyżej 30 dni.
• Faktury i dowody płatności: 10 lat, ponieważ wymaga tego prawo rachunkowe (art. 958f Kodeksu zobowiązań).
• Kopie zapasowe serwera: najwyżej 30 dni, nadpisywane kolejno.

Kto jeszcze je widzi

Nikt poza poniższymi usługami, a każda z nich tylko w zakresie, którego potrzebuje. Twoje dane nie są sprzedawane, wynajmowane ani wymieniane.

• Infomaniak Network SA, Genewa, Szwajcaria — hostuje stronę, serwer, bazę danych i kopie zapasowe oraz wysyła nasze e-maile. Przechowuje więc wszystko i nic z tym nie robi.
• Dostawca modelu językowego, który odpowiada w roli trenera i odczytuje twoje zdjęcia — Anthropic (Claude), Google (Gemini), OpenAI, xAI lub Mistral, w zależności od używanego modelu. Otrzymuje twoje pytanie i zdjęcie, nigdy twoje imię ani adres e-mail, a warunki jego interfejsu zabraniają mu wykorzystywania ich do trenowania swoich modeli.
• Open Food Facts — otrzymuje skanowany przez ciebie kod kreskowy i nic więcej: ani twojego konta, ani dziennika.
• OpenStreetMap — rysuje podkład mapy siłowni i tras. Każdy wyświetlany kafelek jest od niego pobierany: widzi twój adres IP i obszar, który oglądasz, nigdy twojego konta. Jeśli zmienimy dostawcę map, ten wiersz zmieni się razem z nim.
• OpenRouteService (Heidelberg, Niemcy) — wyznacza proponowaną pętlę, gdy nie wiesz, gdzie pobiec. Otrzymuje twoje miejsce startu i wybrany dystans, nic więcej, i tylko wtedy, gdy o to poprosisz.
• Strava — tylko jeśli połączysz swoje konto. Otrzymuje wtedy prośbę o dostęp i odsyła nam aktywności, na które zezwolisz.
• Google i Apple — tylko jeśli logujesz się przez nie. Przekazują aplikacji token tożsamości, który weryfikuje nasz serwer: podaje nam on twój adres e-mail i imię, a one wiedzą, że korzystasz z FitCoach.
• App Store i Google Play — tylko do pobrania aplikacji. Nie przechodzą przez nie żadne płatności.
• Stripe — tylko przy płatności dokonanej na tej stronie. Otrzymuje twój adres e-mail i dane twojej karty, których my nigdy nie widzimy.
• Organ władzy lub sąd, jeśli zobowiązuje nas do tego prawo — i tylko to, czego żąda.

Poza Szwajcarią i Unią Europejską

Strona, serwer, baza danych i kopie zapasowe pozostają w Szwajcarii. Model językowy, Strava, Google, Apple i Stripe przetwarzają część danych gdzie indziej, w szczególności w Stanach Zjednoczonych. Te przekazania opierają się na standardowych klauzulach umownych Komisji Europejskiej, uznanych przez Szwajcarię, uzupełnionych o zobowiązania dotyczące bezpieczeństwa zawarte w każdej umowie. Możesz poprosić nas o kopię tych klauzul.

Jak to jest chronione

Wszystko, co przepływa między twoim urządzeniem a serwerem, przechodzi przez szyfrowane połączenie (TLS). Hasła nigdy nie są przechowywane w postaci jawnej: przechowywany jest wyłącznie ich nieodwracalny skrót. Klucze usług zewnętrznych są szyfrowane w bazie danych, a twoja kopia zapasowa również, w spoczynku, na dysku serwera. Dostęp do serwera i bazy danych mają wyłącznie osoby, które go potrzebują, i jest on rejestrowany. Żaden system nie jest doskonały: jeśli wyciek mógłby ci zaszkodzić, zostaniesz o tym powiadomiony, podobnie jak organ nadzorczy.

Minimalny wiek

FitCoach jest przeznaczony dla osób w wieku 16 lat i starszych. Jeśli jesteś młodszy, nie zakładaj konta. Jeśli zostanie nam zgłoszone konto młodszej osoby, zostanie ono usunięte wraz z jej danymi.

Czego nie robimy

Żadna decyzja wywołująca skutki prawne lub podobnie istotne skutki nie jest podejmowana wobec ciebie automatycznie: program wyliczany przez aplikację i odpowiedzi trenera to porady treningowe, a nie decyzje. Nie ma reklam, profilowania reklamowego, odsprzedaży ani wymiany twoich danych.

Twoje prawa

Niezależnie od tego, gdzie mieszkasz, przysługują ci następujące prawa w odniesieniu do przechowywanych danych na twój temat:

• Dowiedzieć się, co jest przechowywane, i otrzymać kopię.
• Żądać sprostowania danych nieprawidłowych lub niekompletnych.
• Usunąć swoje dane i swoje konto — samodzielnie, w aplikacji (Konto → Usuń moje konto) lub na stronie (Moje konto), bez pisania do nas.
• Żądać ograniczenia przetwarzania na czas trwania sporu.
• Otrzymać swoje dane w formacie nadającym się do odczytu maszynowego: twoją kopię zapasową pobierasz z aplikacji, to jest twój eksport. Albo żądać ich przesłania gdzie indziej.
• Wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
• Wycofać zgodę, kiedy chcesz — trener, publikacje, Strava. To, co zostało zrobione wcześniej, pozostaje ważne.

Jeden adres do wszystkich tych spraw: ten ze strony kontaktowej. Odpowiedź przychodzi w ciągu 30 dni i nic nie kosztuje. Możemy poprosić cię o potwierdzenie, że konto rzeczywiście należy do ciebie, zanim cokolwiek usuniemy lub wyślemy. Kontakt

Skarga do organu

Jeśli nasza odpowiedź cię nie zadowala, możesz zwrócić się do organu nadzorczego. W Szwajcarii: Federalny Pełnomocnik ds. Ochrony Danych i Jawności (PFPDT), Feldeggweg 1, 3003 Berno. W Unii Europejskiej: organ państwa, w którym mieszkasz lub pracujesz — listę prowadzi Europejska Rada Ochrony Danych (edpb.europa.eu). W Zjednoczonym Królestwie: Information Commissioner's Office.

Pliki cookie

Ta strona zapisuje trzy i ani jednego więcej:

• fitcoach_lang — zapamiętuje wybrany przez ciebie język, aby wyświetlić właściwy przy powrocie. Rok.
• fitcoach-session — utrzymuje ciągłość twojej wizyty i zalogowanie na twoim koncie. Wygasa po dwóch godzinach bezczynności.
• XSRF-TOKEN — token potwierdzający, że wysłany formularz rzeczywiście pochodzi z tej strony. Ten sam czas co sesja.

Wszystkie trzy są niezbędne: bez nich nie ma języka, logowania ani formularza. Dlatego nie ma baneru do zaakceptowania — zgoda jest wymagana tylko dla plików cookie, bez których usługa może się obejść. Nie ma pomiaru oglądalności, trackerów reklamowych ani przycisków sieci społecznościowych, które by cię śledziły.

Usuń swoje konto

Jak poprosić o usunięcie konta i wszystkiego, co zawiera, co znika, co zostaje i w jakim czasie: Usuń moje konto

Administrator danych

Sami Zaghbani, route de Mon-Idée, 1226 Thônex, Switzerland — contact@fitcoach.com. Write to this address to learn what is kept about you, to have it corrected or erased.