Polityka prywatności
Ostatnia aktualizacja: 8 sierpnia 2026
Niniejsza polityka wyjaśnia, w jaki sposób fitleo gromadzi, wykorzystuje i chroni twoje dane osobowe podczas korzystania z naszej strony internetowej i aplikacji mobilnej. Traktujemy twoją prywatność poważnie i przestrzegamy Ogólnego Rozporządzenia o Ochronie Danych Osobowych (RODO).
1. Kim jesteśmy
fitleo jest prowadzone osobiście przez Alexandre'a Henrotte'a, osobę fizyczną zamieszkałą pod adresem 6730 Tintigny, Belgia. Na tym etapie nie zarejestrowano żadnego podmiotu gospodarczego: usługa jest świadczona prywatnie w fazie startu. Kontakt: fitleo.app@gmail.com.
2. Dane, które gromadzimy
Gromadzimy wyłącznie dane niezbędne do działania trenera:
- Tożsamość: imię i nazwisko, adres e-mail, opcjonalne zdjęcie profilowe, identyfikator od dostawcy logowania (Apple, Google).
- Profil fitness: cel, poziom, dni treningowe, czas trwania sesji, sprzęt, miejsca treningów, waga, wzrost, data urodzenia, płeć.
- Aktywność treningowa: ukończone sesje, ćwiczenia, serie, powtórzenia, ciężary, rekordy życiowe, pomiary ciała.
- Rozmowy z Leo: wiadomości wymieniane z Leo oraz fakty zapamiętane w celu personalizacji jego odpowiedzi.
- Dane techniczne: strefa czasowa, język, token push Expo, identyfikator subskrypcji, zanonimizowane logi techniczne.
3. Cele i podstawa prawna
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO): dostarczanie usługi, generowanie twojego programu, personalizacja coachingu.
- Uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo, zapobieganie nadużyciom, ulepszanie produktu.
- Obowiązek prawny (art. 6 ust. 1 lit. c): rozliczenia, zapobieganie oszustwom.
- Zgoda (art. 6 ust. 1 lit. a): powiadomienia push, komunikacja marketingowa (odwołalna w każdej chwili).
4. Podmioty przetwarzające
Udostępniamy niektóre dane dostawcom, którzy pomagają nam prowadzić usługę:
- Supabase (hosting bazy danych, uwierzytelnianie): UE (Irlandia).
- Google / Gemini API (silnik napędzający Leo): transfery objęte Standardowymi Klauzulami Umownymi (SCC).
- Mem0 (długoterminowa pamięć trenera): SCC.
- Vercel (hosting strony internetowej): SCC.
- Expo (powiadomienia push na urządzenia mobilne).
- RevenueCat (zarządzanie subskrypcjami).
- Loops (wysyłka e-maili transakcyjnych).
- PostHog (analityka produktowa: które ekrany są używane, w celu ulepszania aplikacji): UE.
- Sentry (raporty o awariach i błędach): SCC.
- AppsFlyer (atrybucja marketingowa: która kampania skłoniła cię do zainstalowania aplikacji): SCC. Na Androidzie opiera się to na identyfikatorze reklamowym (uprawnienie
AD_ID).
Żaden z tych podmiotów nie odsprzedaje twoich danych. Z każdym z nich podpisujemy umowę powierzenia przetwarzania danych zgodną z RODO.
5. Przetwarzanie danych przez AI
Leo działa dzięki sztucznej inteligencji. Aplikacja prosi o twoją wyraźną zgodę na dedykowanym ekranie podczas rejestracji i nic nie jest wysyłane do dostawcy AI, zanim jej nie wyrazisz.
Co jest wysyłane:
- Twoje wiadomości do Leo, w tym zdjęcia, które załączasz, zrzuty ekranu importowanego planu treningowego oraz zdjęcia etykiet maszyn, które skanujesz.
- Twój profil fitness: imię, wiek, płeć, waga, wzrost, cel, poziom, dostępność, sprzęt, uprawiane sporty oraz wszelkie zgłoszone wrażliwe obszary ciała.
- Twoja historia treningowa: sesje, ćwiczenia, serie, powtórzenia, ciężary, rekordy życiowe i pomiary ciała, gdy są istotne dla odpowiedzi Leo.
- Dyktowanie głosowe: jeśli dyktujesz wiadomość, nagranie audio jest transkrybowane.
Kto to otrzymuje: Google, poprzez API Gemini, generuje odpowiedzi Leo; Mem0 przechowuje fakty, które Leo musi pamiętać o tobie z rozmowy na rozmowę. Oba podmioty działają jako procesory, wyłącznie na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych zgodnej z RODO, która zobowiązuje je do zapewnienia ochrony równoważnej tej opisanej w niniejszej polityce. Żaden z nich nie wykorzystuje twoich danych do własnych celów, nie odsprzedaje ich ani nie używa ich do targetowania cię reklamami.
Możesz w każdej chwili usunąć wszystko, co Leo o tobie pamięta, z poziomu ustawień aplikacji, a także usunąć całe swoje konto w tym samym miejscu.
6. Okres przechowywania
- Aktywne konto: tak długo, jak korzystasz z fitleo.
- Usunięte konto: pełne usunięcie w ciągu 30 dni (z wyjątkiem prawnego obowiązku przechowywania danych księgowych).
- Logi techniczne: maksymalnie 90 dni.
7. Twoje prawa
Zgodnie z RODO przysługują ci następujące prawa:
- Dostęp: poznanie, jakie dane o tobie przechowujemy.
- Sprostowanie: poprawienie nieprawidłowych danych.
- Usunięcie: żądanie całkowitego usunięcia konta (bezpośrednio z aplikacji, sekcja Konto).
- Przenoszenie danych: otrzymanie danych w ustrukturyzowanym formacie.
- Sprzeciw: odmowa niektórych rodzajów przetwarzania (zwłaszcza marketingu).
- Ograniczenie: zamrożenie przetwarzania w określonych przypadkach.
- Wycofanie zgody w dowolnym momencie.
Aby skorzystać z tych praw, napisz na adres fitleo.app@gmail.com. Odpowiadamy w ciągu 30 dni. Możesz również złożyć skargę do belgijskiego organu ochrony danych osobowych (dataprotectionauthority.be).
8. Bezpieczeństwo
Twoje dane są szyfrowane podczas przesyłania (HTTPS/TLS) oraz w spoczynku (szyfrowanie bazy danych). Dostęp wewnętrzny jest ograniczony do osób, które go potrzebują. Żaden system nie jest doskonały: w razie naruszenia poinformujemy cię zgodnie z wymogami RODO.
9. Pliki cookie
Strona fitleo wykorzystuje wyłącznie funkcjonalny plik cookie fl_lang, który zapamiętuje twój preferowany język. Brak reklamowych plików cookie, brak trackerów firm trzecich. Aplikacja mobilna nie wykorzystuje plików cookie.
10. Transfery poza UE
Niektóre podmioty przetwarzające (Gemini, Mem0, RevenueCat, Expo, Sentry, AppsFlyer) mają siedzibę w Stanach Zjednoczonych. Transfery są regulowane przez Standardowe Klauzule Umowne wydane przez Komisję Europejską, uzupełnione w razie potrzeby dodatkowymi zabezpieczeniami technicznymi.
11. Osoby niepełnoletnie
fitleo jest dostępne wyłącznie dla użytkowników w wieku 9 lat lub więcej. Jeśli uważasz, że konto założyła osoba poniżej 9 roku życia, skontaktuj się z nami, a je usuniemy.
12. Zmiany
Możemy aktualizować niniejszą politykę, aby odzwierciedlić zmiany prawne lub produktowe. O istotnych zmianach poinformujemy cię e-mailem lub w aplikacji z co najmniej 30-dniowym wyprzedzeniem.
13. Kontakt
Pytania dotyczące twoich danych? fitleo.app@gmail.com