01

Administrator danych

Administratorem danych osobowych przetwarzanych w aplikacji Volum jest Konrad Krawczyk, kontakt: konrad.krawczyk02@gmail.com.

Ta polityka dotyczy aplikacji Volum na iOS oraz niniejszej strony internetowej.

02

Jakie dane przetwarzamy

Konto

Imię i nazwisko, adres e-mail, skrót kryptograficzny hasła, identyfikator konta i tokeny sesji.

Profil treningowy

Data urodzenia, wzrost, masa ciała, poziom doświadczenia i oczekiwana liczba treningów tygodniowo.

Treningi

Plany, wybrane ćwiczenia, kolejność, serie, powtórzenia, ciężary, przerwy, czas i historia wykonania.

Regeneracja

Podsumowanie czasu snu odczytane z Apple Health i przypisane do lokalnego dnia, jeśli użytkownik wyrazi zgodę.

Dane techniczne

Dane niezbędne do utrzymania sesji, komunikacji z API, bezpieczeństwa i diagnozowania błędów serwera.

Ustawienia urządzenia

Informacja o ukończeniu konfiguracji, wyborze synchronizacji i statusach uprawnień przechowywana lokalnie na urządzeniu.

03

Apple Health i dane zdrowotne

Volum prosi o dostęp do treningów, tętna, aktywnej energii i analizy snu wyłącznie po wyrażeniu zgody w systemowym oknie Apple Health. Dostęp można później zmienić w ustawieniach systemu lub aplikacji Zdrowie.

Do backendu Volum przesyłane jest podsumowanie czasu snu dla danego dnia. Pozostałe odczytywane dane Apple Health, w tym próbki tętna, aktywna energia i ostatnie treningi, pozostają obecnie na urządzeniu, o ile konkretna funkcja wyraźnie nie poinformuje o zmianie.

Dane z Apple Health nie są wykorzystywane do reklamy, marketingu, sprzedaży, profilowania reklamowego ani przekazywane brokerom danych. Wskazówki regeneracyjne mają charakter informacyjny i nie stanowią diagnozy ani porady medycznej.

04

Cele i podstawy prawne

  • Realizacja usługi: utworzenie konta, utrzymanie sesji, zapisywanie planów i historii oraz prezentowanie statystyk — art. 6 ust. 1 lit. b RODO.
  • Bezpieczeństwo i obsługa błędów: ochrona usługi, przeciwdziałanie nadużyciom i diagnostyka — art. 6 ust. 1 lit. f RODO.
  • Dane zdrowotne: odczyt Apple Health i synchronizacja podsumowania snu — dobrowolna, wyraźna zgoda, art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO.
  • Powiadomienia: wysyłanie przypomnień po zgodzie udzielonej w ustawieniach iOS; ustawienie można wycofać w dowolnym momencie.

Podanie danych konta jest konieczne do korzystania z funkcji wymagających logowania. Udostępnienie danych Apple Health i zgoda na powiadomienia są dobrowolne.

05

Odbiorcy i miejsce przetwarzania

Dostęp do danych mogą otrzymać wyłącznie upoważnione osoby oraz dostawcy infrastruktury, hostingu i utrzymania systemu działający na polecenie administratora. Volum nie sprzedaje danych osobowych.

Serwer aplikacji i strony internetowej utrzymuje IONOS SE w centrum danych w Niemczech, na terenie Europejskiego Obszaru Gospodarczego. Dane przechowywane na serwerze Volum nie są przekazywane poza EOG.

Apple przetwarza uprawnienia i dane w aplikacji Zdrowie na zasadach określonych we własnych dokumentach. Volum nie otrzymuje hasła Apple ID.

06

Jak długo przechowujemy dane

Dane konta, profilu, treningów i snu są przechowywane przez okres korzystania z usługi, a następnie przez czas niezbędny do realizacji ważnego żądania usunięcia, obowiązków prawnych lub obrony przed roszczeniami.

Obecny ekran usuwania konta w wersji testowej jest prototypem i sam nie wysyła skutecznego żądania ani nie usuwa danych. Do czasu uruchomienia produkcyjnego procesu żądanie usunięcia należy przesłać na adres kontaktowy administratora. Docelowy proces zakłada trwałe usunięcie danych w ciągu 30 dni.

07

Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub wnieść sprzeciw. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Przed odpowiedzią na żądanie możemy poprosić o potwierdzenie tożsamości.

08

Bezpieczeństwo, dzieci i automatyczne decyzje

Hasła są przechowywane wyłącznie jako odporne kryptograficzne skróty, a surowe tokeny sesji nie są zapisywane w bazie. Połączenia produkcyjne powinny korzystać z TLS. Stosujemy minimalizację dostępu i środki adekwatne do ryzyka.

Volum nie jest przeznaczony dla dzieci poniżej 16 lat. Aplikacja nie podejmuje decyzji wywołujących skutki prawne wyłącznie automatycznie. Podpowiedzi treningowe i regeneracyjne pozostają informacyjne.

09

Strona internetowa i zmiany polityki

Ta statyczna strona nie używa narzędzi analitycznych, reklamowych ani własnych plików cookie. Dostawca hostingu może przetwarzać standardowe logi techniczne niezbędne do dostarczenia i zabezpieczenia strony.

Polityka może być aktualizowana wraz ze zmianami funkcji lub prawa. Nowa wersja będzie opublikowana na tej stronie wraz z datą obowiązywania.

10

Kontakt w sprawach prywatności

konrad.krawczyk02@gmail.com

W tytule wiadomości wpisz „Volum — prywatność”.