Polityka prywatności — aplikacja Ghisa Pro

Aplikacja Ghisa Pro dla trenujących.

Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語

Ta strona wyjaśnia, jakie dane zbiera aplikacja Ghisa Pro, po co, dokąd trafiają i co możesz z nimi zrobić. Została napisana zgodnie z art. 13 i 14 Rozporządzenia (UE) 2016/679 (RODO). Dotyczy aplikacji w przeglądarce (app.ghisapro.com) oraz aplikacji na iPhone’a (App Store) i na Androida (Google Play). Reklamy, subskrypcje, powiadomienia i połączenie z Apple Zdrowie i Health Connect istnieją tylko w aplikacjach na iPhone’a i Androida.

1. Kto przetwarza twoje dane

Administratorem danych jest Viola Fabrizio, jednoosobowa działalność gospodarcza, numer VAT (partita IVA) 03959520929, z siedzibą: Via Petrarca 24/E1, 09017 Sant'Antioco (SU). Kontakt: info@ghisapro.com.

Nie ma inspektora ochrony danych (IOD): nie zachodzi żaden z przypadków z art. 37.

2. Kto może korzystać z aplikacji

Aby korzystać z Ghisa Pro, musisz mieć co najmniej 16 lat. Aplikacja pyta o datę urodzenia i poniżej 16 lat nie pozwala dokończyć rejestracji. Najpierw daje ci możliwość poprawienia daty, jeśli jest błędna; gdy potwierdzisz, że jest prawidłowa, konto właśnie utworzone na podany adres e-mail zostaje usunięte, a to, co wpisałeś, nie jest zapisywane. Jeśli zamkniesz aplikację przed potwierdzeniem, na naszym serwerze zostaje tylko konto, czyli adres e-mail, bez innych danych: aby je usunąć, napisz na info@ghisapro.com z tego samego adresu (jak wyjaśniono na stronie Usuwanie konta) albo otwórz ponownie aplikację i potwierdź datę. Jeśli wykryjemy konto osoby młodszej, zamykamy je i usuwamy dane. Jeśli jesteś rodzicem i sądzisz, że twoje dziecko się zarejestrowało, napisz do nas.

3. Co zbieramy, po co i na jakiej podstawie

Co jest obowiązkowe. Do rejestracji potrzebne są: e-mail, nick, data urodzenia, płeć, wzrost, waga, strefa i zgoda z punktu 4: bez nich rejestracja się nie kończy i z aplikacji nie da się korzystać. Wszystko inne (zdjęcie, obwody, procent tkanki tłuszczowej, znajomi, plany publiczne, siłownie, powiadomienia) dodajesz sam, jeśli chcesz.

4. Dane o zdrowiu i zgoda

Waga, obwody i skład ciała, wzięte razem, mówią coś o twoim stanie fizycznym: prawo traktuje je jako dane dotyczące zdrowia (art. 9 RODO), najbardziej chronioną kategorię. Możemy je przetwarzać tylko za twoją wyraźną zgodą, i zgoda dotyczy wyłącznie tych danych: tak mówi pole wyboru. Płeć, wiek, wzrost, poziom aktywności i faza również służą do obliczeń, ale przetwarzamy je, aby świadczyć ci usługę, o którą prosisz (wiersz „Odżywianie i aktywność” w punkcie 3).

Ghisa Pro jest zbudowana wokół tych danych: zapotrzebowanie, sugerowane ciężary, wykresy i postępy korzystają z nich wszystkich. Dlatego zgoda jest wymagana, aby korzystać z aplikacji: zaraz po „O tobie” znajdziesz okienko ze streszczeniem tej polityki i niezaznaczonym polem, które zaznaczasz sam. Bez zaznaczenia nie można przejść dalej, a waga, którą wpisujesz w „O tobie”, zapisuje się dopiero po wyrażeniu zgody. Zapisujemy wersję tekstu zgody (tego z pola wyboru), datę i godzinę na naszym serwerze, w rejestrze zgód oddzielonym od twoich danych treningowych (które możesz za to zmieniać lub importować z pliku): to dowód, że zgoda istnieje.

Możesz wycofać zgodę, kiedy chcesz. Ponieważ aplikacja nie działa bez tych danych, wycofanie odbywa się przez usunięcie konta w aplikacji (Ustawienia → Konto → „Usuń konto i dane”): dane są usuwane z serwera. Wycofanie nie czyni niezgodnym z prawem tego, co zostało zrobione wcześniej.

Tych danych nie widzi nikt inny: ani znajomi, ani siłownia, ani inni użytkownicy. I nigdy nie trafiają ani do Google na potrzeby reklam, ani do RevenueCat czy sklepów na potrzeby subskrypcji, ani do treści powiadomień.

5. Znajomi

Znajomego dodaje się tylko za pomocą twojego linku lub twojego kodu QR. Połączony znajomy widzi twój nick, twoje zdjęcie oraz, jeśli zdecydujesz się go udostępnić, jeden twój plan: nazwy planu i treningów, ćwiczenia, serie, powtórzenia, przerwy, zalecenia zapisane w planie (sugerowany ciężar, notatka, technika intensyfikacji) oraz, jeśli w planie są ćwiczenia utworzone przez ciebie, ich nazwę, grupę mięśniową, sprzęt i opis. Nie widzi ciężarów, które faktycznie podnosisz, twojej historii, maksów ani danych o ciele. Notatka to wolny tekst: wpisuj w niej tylko to, co chcesz, żeby inni przeczytali.

Nick i zdjęcie profilowe nie znajdują się na liście, którą każdy może przeglądać: widzą je znajomi, z którymi się połączysz, siłownie, którym dasz dostęp, oraz, jeśli opublikujesz plan, osoby, które go otworzą. Jeśli nie dodasz zdjęcia, w jego miejscu pojawia się domyślny rysunek mężczyzny lub kobiety, zależnie od płci podanej w „O tobie”: kto widzi twój nick, widzi też ten rysunek. Znajomych nie wyszukuje się po imieniu: łączy się tylko linkiem lub kodem QR. Twojego miasta nie widzi żaden z nich.

Zaproszenie. Jeśli wysyłasz link z zaproszeniem przez WhatsApp lub inny program, aplikacja otwiera ten program z gotowym tekstem (linkiem), a wysyłasz go ty: od tego momentu obowiązują zasady tej usługi (w przypadku WhatsApp polityka prywatności Meta). Zaproszenie jest ważne 24 godziny i usuwa się, gdy zostanie użyte, gdy utworzysz kolejne lub gdy usuniesz konto.

6. Plany publiczne

Możesz publikować na liście publicznej jeden plan naraz. Publikacja jest zawsze twoją decyzją.

Co staje się publiczne dla wszystkich zarejestrowanych użytkowników aplikacji: nazwa planu, treningi z ćwiczeniami, seriami, powtórzeniami, przerwami, notatkami i technikami intensyfikacji, ćwiczenia utworzone przez ciebie, z których korzysta plan (nazwa, grupa mięśniowa, sprzęt, opis), język, twój nick i twoje zdjęcie, liczba ocen, średnia gwiazdek i liczba pobrań. Opublikowany plan to migawka: jeśli potem zmienisz swój plan, ten publiczny się nie zmienia.

Oceny i pobrania. Oceny (od 1 do 4 gwiazdek) i zapisania są powiązane z twoim kontem, ale innym pokazuje się je tylko jako liczby: nikt nie widzi, kto oceniał lub zapisywał.

Zgłoszenia. Możesz zgłosić plan, który uważasz za niezgodny z prawem lub z Warunkami korzystania. Aby zgłosić, potrzebujesz nicku. Zapisujemy, kto zgłasza, jaki plan, powód i datę; jeśli zgłosisz ten sam plan ponownie, zgłoszenie się aktualizuje. Zgłoszenie nie jest pokazywane autorowi z twoim nickiem. Gdy podejmiemy decyzję, do zgłoszenia dodajemy wynik (plan wycofany lub zgłoszenie odrzucone), uzasadnienie i datę, w obu przypadkach. Zgłoszenia usuwają się same 24 miesiące od ich daty albo wcześniej, jeśli plan zostanie usunięty.

Decyzja. Każde zgłoszenie rozpatruje człowiek. Jeśli wycofamy plan, zapisujemy datę i uzasadnienie i wysyłamy je autorowi na adres e-mail jego konta. Osobie, która zgłosiła z aplikacji, aplikacja na razie nie potrafi odpowiedzieć: decyzja pozostaje zapisana i przekażemy ci ją, jeśli napiszesz na info@ghisapro.com, wskazując plan; jeśli zgłaszasz e-mailem, odpowiadamy e-mailem.

Jak długo zostaje. Plan pozostaje publiczny, dopóki go nie usuniesz („Usuń z listy”), dopóki nie opublikujesz innego albo dopóki nie wycofamy go w ramach moderacji. Wycofany plan nie jest już widoczny dla nikogo, ale przechowujemy go z jego ocenami i pobraniami przez 24 miesiące od wycofania, bo są potrzebne do rankingów i wyróżnień dla autorów; potem usuwa go automatyczna kontrola uruchamiana co noc. Jeśli usuniesz konto, twoje plany publiczne, także te wycofane, są usuwane natychmiast.

6b. Kariera, Ghisa Points i ranking

Aplikacja prowadzi rangę kariery (Początkujący, Systematyczny, Pro, Legenda) i licznik punktów, Ghisa Points (GP). Aby je obliczyć, serwer zapisuje dla każdego zakończonego treningu datę, który to był trening, ile miał ćwiczeń i ile serii (nie ciężary); zapisuje godzinę twojego pierwszego otwarcia aplikacji w danym dniu i kolejnych nagrodzonych otwarć; prowadzi też rejestr nagród (działanie, punkty, data). Pobrania i oceny, które otrzymuje twój plan publiczny, dają punkty tobie i są liczone jako liczby. Ranga jest obliczana na podstawie tygodni, w których trenowałeś co najmniej w dwa różne dni, a nie na podstawie tego, ile podnosisz: jest stała i nic nie mówi o twoim zdrowiu.

Co widzą inni. Twoja ranga pojawia się jako etykieta obok nicku wszędzie tam, gdzie nick jest już widoczny (plany publiczne, znajomi). Ranking (tydzień, miesiąc, rok, ogółem) pokazuje wszystkim zarejestrowanym użytkownikom pierwszą dziesiątkę z nickiem, zdjęciem profilowym, rangą i punktami z danego okresu; po dotknięciu nicku otwiera się okienko z nickiem, zdjęciem, rangą, punktami z roku i łącznymi, miejscem w roku i opublikowanym planem, jeśli jest. Nigdy nie pojawiają się adres e-mail, dane o ciele, ciężary ani treningi. Jeśli nie chcesz być widoczny, wystarczy nie wybierać nicku: bez nicku nie wchodzi się do rankingu.

Medale roku. 1 stycznia trzy pierwsze osoby z rankingu właśnie zakończonego roku otrzymują medal (złoty, srebrny, brązowy), bez wartości ekonomicznej. Medal, nick, zdjęcie profilowe, ranga i punkty z roku trojga zwycięzców pozostają widoczne dla wszystkich zarejestrowanych użytkowników (w rankingu, na stronie głównej i obok nicku) przez cały następny rok; w publicznym okienku pozostaje lista lat, w których wygrałeś. Przyznaje go sam serwer; administrator może go jedynie odebrać za nadużycia, z zapisanym uzasadnieniem.

Nadużycia. Punkty oblicza serwer z limitami dziennymi i na osobę, opisanymi w przewodniku w aplikacji (na przykład pobrania i oceny liczą się raz na osobę). Jeśli wykryjemy punkty zdobyte podstępem, możemy je anulować, zawiesić punkty (nie zbierasz ich i nie pojawiasz się w rankingu) lub, w poważnych przypadkach, zablokować konto: każda interwencja zostaje zapisana z uzasadnieniem i widzisz ją w Szczegóły punktów. Podstawa prawna: umowa (art. 6(1)(b)) w zakresie działania kariery i rankingu, które są częścią aplikacji; prawnie uzasadniony interes (art. 6(1)(f)) w zakresie kontroli przeciw nadużyciom.

7. Siłownie

Jeśli twoja siłownia korzysta z panelu Ghisa Pro, możesz się z nią połączyć. Są dwa oddzielne kroki.

Danie siłowni dostępu (w aplikacji, za twoją zgodą). Od tej chwili siłownia widzi twój nick, twoje zdjęcie, datę zgody, ile masz jej planów i nazwę planu, który jej udostępniasz; dostaje datowane powiadomienie, gdy wyrażasz lub wycofujesz zgodę, gdy łączysz się ze swoim członkostwem za pomocą osobistego linku lub się od niego odłączasz, oraz gdy odsyłasz jej lub usuwasz plan; widzi rezerwacje, które robisz na jej zajęcia (jeśli odwołasz, rezerwacja znika z jej listy), i plany, które jej odsyłasz (tylko strukturę, nie to, co wykonałeś). Może wysyłać ci plany i powiadomienia o zajęciach. Powiadomienia, które trafiają do siłowni, usuwają się same 90 dni od ich daty; siłownia może wcześniej usunąć te już przeczytane, a znikają natychmiast, jeśli usuniesz konto. Powiadomienia, które siłownia wysyła tobie o zajęciach (zajęcia przeniesione lub odwołane, rezerwacja zrobiona lub usunięta przez siłownię), usuwają się same po 12 miesiącach.

Powiązanie z twoim członkostwem (za pomocą osobistego linku, który daje ci siłownia). Siłownia wie, że twoje konto w aplikacji odpowiada osobie zapisanej w jej bazie członków. W zamian w aplikacji widzisz swoje dane, które prowadzi siłownia: karnety i usługi, raty (kwoty, terminy, czy są opłacone), dostarczone zaświadczenie lekarskie i jego ważność, zajęcia i rezerwacje, z imieniem i nazwiskiem instruktora, który prowadzi zajęcia, napisał plan lub opiekuje się tobą na sali, oraz, jeśli siłownia z niej korzysta, twoją kartę wejściową z kodem QR. Te dane przetwarza siłownia jako administrator; w aplikacji trafiają tylko do ciebie.

Siłownia nigdy nie otrzymuje: ciężarów, które podnosisz, twojej historii, maksów, wagi, obwodów, procentu tkanki tłuszczowej, danych o odżywianiu, twojej daty urodzenia ani twojego adresu e-mail. To ograniczenie narzuca serwer, a nie aplikacja.

Możesz w aplikacji wycofać dostęp i odłączyć się, kiedy chcesz. Otrzymane plany pozostają twoje. Dane, które siłownia prowadzi w swojej bazie członków, pozostają u siłowni: w ich sprawie zwróć się do niej.

7b. Pakiet, reklamy i subskrypcje

Ta część dotyczy wyłącznie aplikacji na iPhone’a (App Store) i na Androida (Google Play). W aplikacji w przeglądarce nie ma ani reklam, ani zakupów.

Okres próbny. Przez pierwsze 30 dni od rejestracji korzystasz ze wszystkiego bez reklam (kto był już zarejestrowany, gdy uruchomiono pakiety, ma 30 dni od tego dnia). W okresie próbnym aplikacja nie pobiera reklam i nie prosi cię o zgodę na reklamy. Okres próbny nie jest subskrypcją: nie potrzeba karty, a na końcu nie następuje żadne obciążenie.

Darmowy pakiet z reklamami. Po okresie próbnym, jeśli nie masz subskrypcji ani prezentu, aplikacja od czasu do czasu pokazuje reklamę pełnoekranową przy wejściu do sekcji, z limitami częstotliwości: nigdy podczas treningu, przy włączonym timerze, w Ustawieniach ani przy otwartym okienku. Reklamy wybiera i wyświetla Google AdMob.

• Co otrzymuje Google. Gdy ma się wyświetlić reklama, biblioteka AdMob w aplikacji wysyła do Google dane potrzebne do jej wybrania, wyświetlenia i policzenia: adres IP (na podstawie którego Google szacuje okolicę), dane techniczne urządzenia i aplikacji, interakcje z reklamą (wyświetlona, dotknięta, zamknięta), dane diagnostyczne biblioteki oraz, jeśli na to pozwolisz, identyfikator reklamowy urządzenia (IDFA na iPhonie, identyfikator wyświetlania reklam na Androidzie). Nie przekazujemy Google niczego więcej: ani adresu e-mail, ani nicku, ani identyfikatora twojego konta, ani danych treningowych czy danych o zdrowiu.
• Zgoda. Jeśli masz co najmniej 18 lat, przed pierwszą reklamą pojawia się okienko zgody Google, obowiązkowe w Europie. Tam decydujesz, czy akceptujesz reklamy spersonalizowane (dobierane na podstawie twoich zainteresowań) i wykorzystywanie danych urządzenia przez Google i partnerów reklamowych wymienionych w okienku. Możesz odmówić: wtedy aplikacja prosi Google o reklamy niespersonalizowane, a darmowy pakiet pozostaje taki sam. Odmowa nic nie kosztuje. Na iPhonie po tym okienku system pyta cię także, czy pozwalasz na śledzenie (ATT): jeśli odmówisz, IDFA nie jest przekazywany nikomu.
• Jeśli masz mniej niż 18 lat (lub aplikacja nie zna twojego wieku), aplikacja nie pokazuje ci okienka zgody, nie pyta o śledzenie na iPhonie, informuje Google, że jesteś poniżej wieku zgody, i prosi wyłącznie o reklamy niespersonalizowane.
• Kto decyduje. W zakresie reklam Google jest niezależnym administratorem danych (w przypadku danych z Europy Google Ireland Limited, Dublin) i wykorzystuje dane zgodnie ze swoją polityką: Jak Google wykorzystuje informacje z witryn i aplikacji, które korzystają z jego usług. Reklamy spersonalizowane i wykorzystanie identyfikatora reklamowego opierają się na twojej zgodzie (art. 6(1)(a) RODO i art. 122 włoskiego Kodeksu ochrony prywatności (Codice privacy)). Nasza część — decydowanie, kiedy pokazać reklamę, z opisanymi wyżej limitami, i liczenie reklam na twoim urządzeniu — jest częścią umowy darmowego pakietu (art. 6(1)(b)).
• Jak zmienić zdanie. Kiedy chcesz: Ustawienia → Twój pakiet → „Prywatność reklam” ponownie otwiera okienko Google i tam wycofujesz lub zmieniasz zgodę (przycisk jest dostępny, dopóki masz pakiet z reklamami: w okresie próbnym, z subskrypcją lub z prezentem aplikacja nie pobiera reklam). Na iPhonie śledzenie wyłączysz także w Ustawieniach → Prywatność i ochrona → Śledzenie; na Androidzie identyfikator wyświetlania reklam zresetujesz lub usuniesz w ustawieniach telefonu, w części dotyczącej reklam. Wycofanie działa na przyszłość.

Subskrypcje. Reklamy usuwają dwie subskrypcje, Miesięczna i Roczna, w cenie podanej w sklepie przed zakupem. Kupuje się je wyłącznie w aplikacji, przez system płatności App Store (na iPhonie) lub Google Play (na Androidzie). Płatność pobiera sklep jako niezależny administrator, zgodnie ze swoją polityką: nigdy nie widzimy karty, nazwiska posiadacza ani adresu rozliczeniowego, a potwierdzenie zakupu wysyła ci sklep.

• RevenueCat (RevenueCat, Inc., Stany Zjednoczone) jest naszym technicznym pośrednikiem ze sklepami i działa w naszym imieniu jako podmiot przetwarzający (art. 28). Jego biblioteka w aplikacji uruchamia się tylko wtedy, gdy dotkniesz „Wybierz…” lub „Przywróć zakupy”. Otrzymuje: identyfikator techniczny twojego konta (ciąg liter i cyfr, nie adres e-mail), potwierdzenie zakupu od Apple lub kod zakupu od Google, rodzaj subskrypcji, daty i stan (aktywna, anulowana, odnowiona, wygasła, zwrócona), rodzaj urządzenia i system operacyjny, ostatnie otwarcie aplikacji oraz, jak każda usługa sieciowa, adres IP żądania. Od tej chwili otrzymuje od sklepu powiadomienia o odnowieniach, anulowaniach i zwrotach i przekazuje je naszemu serwerowi.
• Nasz serwer przechowuje tylko informację, jaką masz subskrypcję, do kiedy jest opłacona, z którego sklepu pochodzi, oraz rejestr zmian (zakup, odnowienie, anulowanie, wygaśnięcie, z datą). Na tej podstawie ustala twój pakiet, który obowiązuje na wszystkich twoich urządzeniach.
• Dane o zdrowiu i dane treningowe nigdy nie trafiają do RevenueCat ani do sklepów.
• Podstawa prawna: umowa subskrypcji (art. 6(1)(b)). Zasady subskrypcji (cena, odnowienie, anulowanie, zwroty, odstąpienie) są w Warunkach korzystania, a najważniejsze punkty znajdziesz też na stronie „Twój pakiet” przed zakupem.

Prezent. Możemy dać ci aplikację w prezencie na określony czas lub bez terminu: bez reklam i bez opłat, dopóki trwa. Na serwerze pozostają daty prezentu i rejestr zmian. Podstawa prawna: umowa.

7c. Powiadomienia

Ta część dotyczy wyłącznie aplikacji na iPhone’a i Androida: w przeglądarce powiadomienia nie przychodzą. Aplikacja wysyła ci je tylko wtedy, gdy na nie pozwolisz. Najpierw pyta cię o to we własnym okienku, potem o pozwolenie prosi telefon; jeśli odmówisz, aplikacja działa tak samo. Wybierasz je jedno po drugim w Ustawienia → Powiadomienia, a wybory obowiązują na wszystkich twoich urządzeniach.

Powiadomienia przygotowywane przez telefon. Koniec przerwy, przypomnienie, jeśli nie trenujesz od kilku dni (po wybranej przez ciebie liczbie dni), cotygodniowe ważenie i przypomnienie na godzinę przed zarezerwowanymi zajęciami planuje aplikacja na telefonie, z danymi, które już ma. Nasz serwer ich nie wysyła i nie wie, kiedy są wysyłane.

Powiadomienia wysyłane przez nasz serwer, podzielone na grupy:

• Ogólne: kończący się okres próbny, prezent lub anulowana subskrypcja oraz nasze wiadomości serwisowe (wersja aplikacji do zaktualizowania, zmiana ceny lub warunków). Nie zawierają promocji. Dotyczą usługi, z której korzystasz, więc wyłącza się je tylko, wyłączając wszystkie powiadomienia.
• Siłownia: tylko od siłowni, której dałeś dostęp. Zajęcia przeniesione lub odwołane, rezerwacje zrobione lub usunięte przez siłownię, nowy lub zaktualizowany plan; a jeśli jesteś też połączony ze swoim członkostwem, na podstawie danych, które siłownia o tobie prowadzi: kończący się karnet lub usługa, z nazwą i datą; oraz powiadomienie, gdy kończy się ważność zaświadczenia lekarskiego lub trzeba zapłacić ratę. W tych dwóch przypadkach powiadomienie mówi tylko, że masz dokument lub płatność z upływającym terminem: który i jaką kwotę zobaczysz po otwarciu aplikacji.
• Znajomi i ranking: znajomy, który przyjmuje twoje zaproszenie, plan, który znajomy ci udostępnia, oceny i pobrania twojego planu publicznego z ostatnich 24 godzin, medal roku.
• Nowości i oferty: nowe funkcje i oferty dotyczące subskrypcji. Domyślnie wyłączone: przychodzą tylko, jeśli je włączysz (zob. „Na jakiej podstawie”).

Serwer przygotowuje je tylko dla osób, które mają co najmniej jeden zarejestrowany telefon, wysyła ograniczoną liczbę dziennie (z wyjątkiem ogólnych), a to samo powiadomienie nie przychodzi dwa razy. Powiadomienie, które przychodzi przy otwartej aplikacji, pojawia się też pod dzwonkiem.

Co jest potrzebne, żeby je wysyłać. Gdy pozwolisz na powiadomienia, biblioteka Firebase Cloud Messaging (Google) w aplikacji tworzy identyfikator instalacji i otrzymuje kod telefonu (token), który aplikacja wysyła na nasz serwer razem z rodzajem systemu (iPhone lub Android). Kod służy wyłącznie do dostarczania powiadomień na ten telefon; dla każdego konta przechowujemy ich najwyżej dziesięć. Jeśli wylogujesz się z konta lub je usuniesz, kod jest usuwany z naszego serwera, a aplikacja prosi Firebase o jego unieważnienie: ten telefon nie otrzymuje już powiadomień z konta.

Co otrzymują Google i Apple. Dla każdego powiadomienia nasz serwer wysyła do Firebase kod telefonu, tytuł, treść, grupę i stronę aplikacji, która ma się otworzyć po dotknięciu. Firebase je dostarcza: na Androidzie bezpośrednio, na iPhonie przez usługę powiadomień Apple. Tytuł i treść widzą także oni, jak przy każdym powiadomieniu, i mogą one zawierać nazwę twojej siłowni, zajęć, planu lub karnetu, datę wygaśnięcia karnetu i nick znajomego. Nigdy nie zawierają twojego adresu e-mail, ciężarów, wagi, obwodów ani innych danych o zdrowiu, które prowadzisz w aplikacji; w przypadku zaświadczenia lekarskiego i rat mówią tylko, że zbliża się termin, bez kwot i bez słowa „zaświadczenie”. Powiadomienie, którego nie da się dostarczyć w ciągu dwóch dni, już nie przychodzi. Firebase działa w naszym imieniu (punkt 9).

Na telefonie. Powiadomienia mogą się pojawiać także na zablokowanym ekranie, zależnie od ustawień telefonu. Jeśli nie chcesz, żeby inni czytali ich treść, ukryj podgląd w ustawieniach powiadomień telefonu.

Na jakiej podstawie. Powiadomienia ogólne oraz te dotyczące treningu, siłowni i znajomych są częścią usługi, z której korzystasz, a grupy włączasz i wyłączasz sam: umowa, art. 6(1)(b). „Nowości i oferty” to komunikaty promocyjne: wysyłamy je tylko za twoją zgodą, art. 6(1)(a) RODO i art. 130 włoskiego Kodeksu ochrony prywatności (Codice privacy). Wyrażasz ją, włączając przełącznik i potwierdzając przyciskiem „Wyrażam zgodę”; na naszym serwerze pozostają data i wersja zaakceptowanego tekstu. Wycofujesz ją, kiedy chcesz, wyłączając ten sam przełącznik, bez żadnych skutków dla reszty aplikacji; wycofanie działa na przyszłość i jego data również zostaje zapisana. Jeśli zmienisz zdanie bez dostępu do sieci, wybór czeka na telefonie i dociera do serwera, gdy tylko znów się połączysz; dopóki serwer nie otrzyma zgody, nowości nie są wysyłane. Nie wybieramy odbiorców na podstawie tego, co robisz: ta sama wiadomość trafia do wszystkich, którzy je włączyli.

Jak je wyłączyć. Ustawienia → Powiadomienia: jeden przełącznik dla wszystkich i jeden dla każdej grupy; po wyłączeniu wszystkiego na telefon nic nie przychodzi, a dzwonek milczy. Ustawienia telefonu i tak mają pierwszeństwo przed aplikacją (na Androidzie także grupa po grupie).

7d. Apple Zdrowie i Health Connect

Ta część dotyczy wyłącznie aplikacji na iPhone’a i Androida i tylko wtedy, gdy sam połączysz aplikację w Ustawienia → Apple Zdrowie (iPhone) lub Ustawienia → Health Connect (Android). Bez połączenia aplikacja niczego tam nie odczytuje ani nie zapisuje.

Co odczytujemy. Ważenia (waga, dzień i godzina) oraz, dla każdego dnia, sumę kalorii, białka, węglowodanów i tłuszczów zjedzonych, które waga lub aplikacje takie jak YAZIO zapisują w Apple Zdrowie lub w Health Connect. Nic więcej: żadnych kroków, snu, tętna, treningów, cyklu ani innych danych. Przy pierwszym połączeniu odczytujemy ważenia z ostatniego roku i posiłki z ostatnich 30 dni, jeśli telefon na to pozwala; potem, przy każdym odczycie, ostatnie dwa tygodnie, bo waga i inne aplikacje zapisują dane także z opóźnieniem.

Co zapisujemy. Tylko ważenia, które rejestrujesz w Ghisa Pro.

Jak z nich korzystamy. Ważenia trafiają na wykres wagi tak jak te wpisane ręcznie (w tym samym dniu liczy się ostatnie); posiłki do dziennika posiłków, do kafelków na stronie Dziś i do obliczania rzeczywistego zapotrzebowania. Zapisują się na twoim koncie i synchronizują się jak inne twoje dane. Używamy ich wyłącznie do tych funkcji: nigdy do reklamy, nigdy do profilowania, nigdy nie są sprzedawane ani nikomu przekazywane — ani Google AdMob, ani RevenueCat, ani siłowni, ani znajomym czy innym użytkownikom — i nigdy nie trafiają do treści powiadomień. Aplikacja nie zapisuje ich w iCloud. Przestrzegamy zasad Apple dotyczących HealthKit i zasad Google dotyczących danych z Health Connect („ograniczone użycie”).

Na jakiej podstawie. To dane o zdrowiu: odczytujemy je tylko za twoją wyraźną zgodą, art. 9(2)(a) RODO, którą wyrażasz w okienku połączenia, zaznaczając niezaznaczone pole; zapisujemy datę i wersję tekstu. Następnie telefon pyta cię, na które dane pozwolić i z jakiego okresu.

Kiedy. Tylko przy otwartej aplikacji: przy uruchomieniu, gdy wracasz do aplikacji, gdy przeciągasz stronę w dół i przyciskiem „Odśwież teraz”. Nigdy w tle.

Jak przestać. W Ustawieniach wyłączasz połączenie: aplikacja przestaje odczytywać i zapisywać, a data wyłączenia zostaje zapisana. Uprawnienia odbierzesz też w ustawieniach Apple Zdrowie lub Health Connect. Dane, które już dotarły, zostają w aplikacji, dopóki ich nie usuniesz (jedno ważenie, wszystkie ważenia w Ustawienia → Resetuj dane, jeden dzień dziennika) albo nie usuniesz konta. Ważenia, które aplikacja zapisała w Apple Zdrowie lub w Health Connect, zostają tam: usuniesz je w tych aplikacjach.

8. Czego nie robimy

• Żadnych narzędzi analitycznych ani statystycznych, od żadnego dostawcy.
• Żadnych reklam w przeglądarce, w okresie próbnym, z subskrypcją lub z prezentem. W darmowym pakiecie aplikacji na iPhone’a i Androida reklamy wyświetla Google AdMob (punkt 7b): Google nigdy nie przekazujemy adresu e-mail, nicku, identyfikatora konta, danych treningowych ani danych o zdrowiu.
• Żadnego własnego profilowania w celach handlowych czy reklamowych. Jeśli zgodzisz się na reklamy spersonalizowane, profilowanie reklamowe prowadzi Google, jako administrator, na danych zbieranych przez jego bibliotekę (punkt 7b). Aplikacja oblicza dla ciebie zapotrzebowanie, ciężary i postępy na podstawie twoich danych: to obliczenia, które służą tylko tobie i nie używamy ich do niczego innego. Żadnych zautomatyzowanych decyzji wywołujących wobec ciebie skutki prawne (art. 22).
• Żadnej sprzedaży ani odstępowania twoich danych.
• Żadnych powiadomień promocyjnych bez twojej zgody i żadnego liczenia otwieranych powiadomień: serwer wie tylko, czy usługa powiadomień przyjęła je do dostarczenia.
• Żadnego dostępu do kontaktów ani lokalizacji. Aparat, galeria i mikrofon tylko wtedy, gdy sam zdecydujesz się wgrać zdjęcie lub film (zdjęcie profilowe; zdjęcia i filmy ćwiczeń wgrywa tylko osoba, która opiekuje się katalogiem): na iPhonie system pyta cię o nie za pierwszym razem, gdy są potrzebne, a mikrofon służy tylko do dźwięku nagrywanego filmu; na Androidzie zdjęcie lub film robi albo wybiera aplikacja systemowa, a Ghisa Pro nie prosi o te uprawnienia.

9. Nasi dostawcy

Działają w naszym imieniu. Supabase, Cloudflare, Resend i RevenueCat oraz Google w zakresie powiadomień (Firebase Cloud Messaging) są podmiotami przetwarzającymi (art. 28) na podstawie wiążącej ich umowy: ich umowy powierzenia przetwarzania danych (w przypadku Firebase Firebase Data Processing and Security Terms). Z Google w zakresie Dysku i Gmaila nie: zob. niżej.

Google, tak jak jest. Z Dysku i Gmaila korzystamy na osobistym koncie Google, a dla tego rodzaju konta Google nie zawiera umowy powierzenia przetwarzania danych (art. 28): oferuje ją tylko w swoich usługach dla firm. Dlatego kopie zapasowe są wysyłane już zaszyfrowane AES-256, a klucz nie opuszcza naszych urządzeń: Google przechowuje pliki, których nie może odczytać. Natomiast poczta, którą do nas piszesz, jest w Gmailu czytelna jak każdy e-mail: nie pisz nam danych o zdrowiu. To kwestia, którą zamierzamy uregulować (usługą Google dla firm i jej umową lub innym dostawcą); gdy to nastąpi, zaktualizujemy tę stronę.

Apple na iPhonie dostarcza powiadomienia swoją usługą powiadomień (Apple Push Notification service), która jest częścią systemu iPhone’a: Firebase przekazuje jej kod telefonu, tytuł i treść powiadomienia, a Apple przetwarza je zgodnie ze swoimi zasadami.

Niezależnymi administratorami są natomiast, każdy ze swoją polityką: Google w zakresie reklam AdMob w darmowym pakiecie aplikacji ze sklepów (punkt 7b); Apple i Google jako sklepy w zakresie płatności za subskrypcje.

Tylko jeśli sam to wybierzesz, i zgodnie z ich politykami, włączają się: Google lub Apple, jeśli logujesz się ich kontem (gdy te opcje są włączone); YouTube, gdy dotkniesz „Obejrzyj film” przy ćwiczeniu: zanim film się załaduje, aplikacja ostrzega cię, że otwiera się YouTube (Google), który może zapisywać dane na twoim urządzeniu; jeśli potwierdzisz, film otwiera się z youtube-nocookie.com i od tego momentu obowiązują zasady Google. Dopóki nie potwierdzisz, nic się nie uruchamia. WhatsApp lub twój program pocztowy, jeśli używasz ich do wysłania zaproszenia: aplikacja otwiera je z gotowym tekstem, a wysyłasz ty.

Czcionki są przechowywane na naszych serwerach: przy otwieraniu aplikacji żadne żądanie nie trafia do podmiotów trzecich.

10. Przekazywanie danych poza Unię Europejską

Dane są przechowywane w Europie, ale niektóre firmy świadczące nam usługi nie, a dostępu spoza Europejskiego Obszaru Gospodarczego (pomoc techniczna, konserwacja) nie można wykluczyć. Supabase Pte. Ltd. (Singapur): standardowe klauzule umowne, decyzja (UE) 2021/914. Cloudflare, Inc. i Plus Five Five, Inc. (Resend) (Stany Zjednoczone): certyfikacja w ramach Ram ochrony danych UE-USA, decyzja (UE) 2023/1795, oraz standardowe klauzule ich umów. Google LLC (Stany Zjednoczone): certyfikacja w ramach Ram ochrony danych UE-USA; w przypadku powiadomień (Firebase Cloud Messaging) także standardowe klauzule umowne przewidziane w warunkach przetwarzania danych Firebase; w przypadku Dysku i Gmaila, jak napisano w punkcie 9, nie ma umowy powierzenia przetwarzania. RevenueCat, Inc. (Stany Zjednoczone): standardowe klauzule umowne, decyzja (UE) 2021/914, przewidziane w jego umowie powierzenia przetwarzania danych. W zakresie reklam administratorem danych z Europy jest Google Ireland Limited, w Unii; przy przekazywaniu do Google LLC, w Stanach Zjednoczonych, Google korzysta z certyfikacji w ramach Ram ochrony danych UE-USA oraz, w razie potrzeby, ze standardowych klauzul. Na iPhonie powiadomienia przechodzą także przez usługę Apple, z zabezpieczeniami, które Apple stosuje do własnych przekazań. Na życzenie prześlemy ci kopię zabezpieczeń.

11. Co zostaje na twoim urządzeniu

Aplikacja działa także bez sieci, więc kopia twoich danych jest przechowywana na telefonie lub w przeglądarce: plany, treningi, preferencje, ostatnie kopie twoich danych zastąpione przez synchronizację, pobrane już zdjęcia ćwiczeń, działający stoper i timer, wiadomości spod dzwonka, rejestr techniczny oraz identyfikator konta (z adresem e-mail w skróconej formie, na przykład „ma***@dominio”), do którego należą dane zapisane na tym urządzeniu: jeśli zaloguje się inne konto, aplikacja nie miesza jego danych z tymi. W aplikacjach ze sklepów, w pakiecie z reklamami, na urządzeniu zostają też licznik reklam z danego dnia (ile i godzina ostatniej) oraz wybory dokonane w okienku zgody Google, które jego biblioteka zapisuje na telefonie. Jeśli pozwolisz na powiadomienia, w aplikacjach ze sklepów na urządzeniu zostają też kod telefonu do powiadomień (z identyfikatorem, który zapisuje tam biblioteka Firebase), znacznik, że aplikacja już cię zapytała, czy ich chcesz, data następnego przypomnienia „jeśli nie trenujesz”, zgoda lub jej wycofanie dla „Nowości i oferty”, które jeszcze nie dotarły na serwer, oraz powiadomienia zaplanowane przez telefon (koniec przerwy, przypomnienia, ważenie, zarezerwowane zajęcia); jeśli połączysz Apple Zdrowie lub Health Connect, stan połączenia, godzina ostatniego odczytu i dni ważeń z Apple Zdrowie, które usunąłeś w aplikacji (żeby nie wróciły); twoje wybory dotyczące powiadomień są przechowywane z innymi preferencjami i tak jak one synchronizują się z serwerem. Wiadomości spod dzwonka, rejestr techniczny, licznik reklam i powiadomienia zaplanowane przez telefon nigdy nie opuszczają urządzenia. Szczegóły są na stronie Pliki cookie.

12. Jak długo przechowujemy dane

Kopie zapasowe to pełne, datowane pliki: usunięte dane pozostają w już wykonanych kopiach, dopóki te kopie nie zostaną usunięte.

13. Twoje prawa

Możesz poprosić nas o dostęp do swoich danych, ich sprostowanie, usunięcie, ograniczenie ich wykorzystania, możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz otrzymać je w formacie odczytywalnym przez program. Możesz wycofać zgodę, kiedy chcesz.

Niektóre rzeczy zrobisz sam, w aplikacji:

• Eksport: Ustawienia → Kopia zapasowa → Eksportuj. Otrzymujesz plik z całym archiwum aplikacji, łącznie z planami otrzymanymi od siłowni lub zapisanymi od znajomych i z listy publicznej. Nie zawiera adresu e-mail konta, dostępów danych siłowniom, znajomości i rejestru zgody: te prześlemy ci my, jeśli o nie poprosisz.
• Usunięcie konta: Ustawienia → Konto → „Usuń konto i dane”. Naprawdę usuwa dane z serwera, a nie dezaktywuje. Jeśli nie masz już aplikacji, skorzystaj ze strony Usuwanie konta. Jeśli jesteś właścicielem siłowni, konta nie zamyka się z aplikacji: napisz do nas, bo najpierw trzeba wyeksportować i zamknąć dane siłowni. Usunięcie konta nie anuluje subskrypcji: tą zarządza sklep i trzeba ją anulować w jego ustawieniach (z aplikacji: Ustawienia → Twój pakiet → „Zarządzaj subskrypcją”).
• Wycofanie dostępu siłowni lub zakończenie udostępniania planu: na stronach siłowni i planu.
• Wycofanie lub zmiana zgody na reklamy spersonalizowane: Ustawienia → Twój pakiet → „Prywatność reklam” (punkt 7b).
• Wyłączenie powiadomień lub wycofanie zgody na „Nowości i oferty”: Ustawienia → Powiadomienia (punkt 7c) albo w ustawieniach telefonu.

W pozostałych sprawach napisz na info@ghisapro.com: odpowiadamy w ciągu miesiąca.

Usunięcie konta nie usuwa twojego wpisu w bazie członków siłowni (tam administratorem jest siłownia) ani ustawień pozostałych na urządzeniu (usuwa się je, odinstalowując aplikację lub czyszcząc dane witryny).

Możesz wnieść skargę do włoskiego organu ochrony danych (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Rzym, www.garanteprivacy.it, lub zwrócić się do sądu.

14. Jak chronimy dane

Komunikacja jest szyfrowana (HTTPS). Każdy wiersz bazy danych może odczytać tylko użytkownik, do którego należy, na mocy reguły samej bazy danych. Aplikacja wskazuje przeglądarce jedyne dozwolone miejsca docelowe, a przeglądarka blokuje pozostałe. Kopie zapasowe są szyfrowane AES-256. Gdyby doszło do naruszenia, które zagraża twoim prawom, powiadomimy cię o tym, a także zawiadomimy Garante, jak wymaga prawo.

15. Aplikacja nie jest wyrobem medycznym

Ghisa Pro służy do trenowania i śledzenia treningów. Nie diagnozuje, nie leczy i nie monitoruje żadnej choroby. Zanim zaczniesz program lub zmienisz sposób odżywiania, skonsultuj się z lekarzem.

16. Jeśli ta polityka się zmieni

O istotnych zmianach informujemy w aplikacji, zanim zaczną obowiązywać; jeśli dotyczą zgody, prosimy o nią ponownie. Wersja 1.4 dodaje język (punkt 3) i odsyła do sklepu w sprawie cen subskrypcji; zgoda na przetwarzanie danych o zdrowiu się nie zmienia i nie jesteś o nią proszony ponownie. Poprzednie wersje prześlemy ci na życzenie.

Wersja 1.6 — 25 października 2026 (zastępuje wersję 1.5 z 24 października 2026)