Polityka prywatności
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób aplikacja mobilna seto, strona internetowa oraz powiązane usługi backendowe („seto”, „my”, „nas” lub „nasze”) zbierają, wykorzystują, przechowują i udostępniają dane osobowe.
seto nie sprzedaje danych osobowych, nie udostępnia ich reklamodawcom i nie wykorzystuje ich do reklamy międzyaplikacyjnej ani reklamy behawioralnej.
1. Kto jest administratorem danych
seto jest prowadzone przez Aleha Laliyeu, osobę fizyczną z siedzibą w Polsce. Obecnie nie istnieje odrębny podmiot prawny prowadzący seto. Jeśli to się zmieni, niniejsza Polityka prywatności zostanie zaktualizowana, aby wskazać nowego administratora danych.
W sprawach dotyczących prywatności lub żądań kontaktuj się: E-mail: [email protected].
Aleh Laliyeu jest administratorem odpowiedzialnym za dane osobowe przetwarzane w ramach seto.
2. Kto może korzystać z seto
Aby korzystać z seto, musisz mieć ukończone 13 lat.
seto nie jest skierowane do dzieci poniżej 13. roku życia i świadomie nie zbieramy danych osobowych dzieci poniżej 13 lat.
Użytkownicy, którzy nie osiągnęli pełnoletności w swoim kraju, mogą korzystać z seto wyłącznie za zgodą rodzica lub opiekuna prawnego. Jeżeli obowiązujące prawo wymaga zgody rodzica na przetwarzanie danych osobowych, rodzic lub opiekun prawny musi wyrazić lub autoryzować taką zgodę.
Jeśli uważasz, że dziecko poniżej 13. roku życia przekazało dane osobowe do seto, skontaktuj się z nami pod adresem [email protected]. Zbadamy zgłoszenie i w razie potrzeby usuniemy odpowiednie dane.
3. Dane osobowe, które zbieramy
Zbieramy wyłącznie informacje niezbędne do prowadzenia, zabezpieczania i rozwijania seto.
3.1 Dane konta
Podczas zakładania konta możemy zbierać:
- adres e-mail;
- hasło w formie bezpiecznie zahaszowanej;
- wewnętrzny identyfikator użytkownika seto;
- status weryfikacji adresu e-mail;
- informacje dotyczące uwierzytelniania i sesji;
- datę utworzenia konta i ostatniego dostępu.
Adres e-mail jest wymagany do rejestracji, weryfikacji konta, logowania, odzyskiwania hasła oraz otrzymywania niezbędnych wiadomości związanych z kontem. Nie przechowujemy hasła w formie jawnej.
3.2 Dane logowania przez Apple i Google
Korzystając z logowania Apple lub Google, możemy otrzymać:
- identyfikator konta specyficzny dla dostawcy;
- adres e-mail;
- imię i nazwisko, jeśli dostawca je udostępnia;
- adres URL zdjęcia profilowego, jeśli dostawca go udostępnia.
Dokładny zakres informacji zależy od Twoich ustawień oraz danych udostępnianych przez Apple lub Google. Apple i Google niezależnie przetwarzają informacje związane z korzystaniem z ich usług uwierzytelniania na podstawie własnych polityk prywatności.
4. Dane profilu i treningowe
Korzystając z seto, możesz podać:
- nazwę wyświetlaną;
- wiek w latach;
- płeć;
- wzrost;
- wagę;
- doświadczenie treningowe;
- główny cel treningowy;
- dostępny sprzęt;
- preferencje treningowe;
- preferowane jednostki miary;
- pomiary ciała, które rejestrujesz w czasie — na przykład masę ciała, procent tkanki tłuszczowej, masę beztłuszczową oraz obwody: talii, klatki piersiowej, bioder, szyi, barków, ramion i ud.
seto pyta o wiek w latach i nie wymaga podania pełnej daty urodzenia.
Niektóre dane profilu mogą być wykorzystywane do personalizacji rekomendacji treningowych. Pola opcjonalne można zwykle pozostawić puste, choć niektóre spersonalizowane funkcje mogą wtedy nie działać.
5. Dane treningów
Tworząc lub rejestrując treningi, możemy przetwarzać:
- wykonane ćwiczenia;
- utworzone przez Ciebie własne ćwiczenia;
- serie i powtórzenia;
- ciężary i wartości oporu;
- czas trwania treningu i ćwiczeń oraz czas odpoczynku między seriami;
- to, jak ciężka była seria lub trening — na przykład powtórzenia w zapasie, odczuwany wysiłek albo odpowiedź „łatwo / normalnie / ciężko”;
- daty i godziny treningów;
- szablony i rutyny treningowe;
- historię treningów i rekordy życiowe;
- statystyki obliczane na podstawie treningów;
- opcjonalne notatki do treningów.
Na dzień wejścia w życie niniejszej Polityki prywatności seto nie zbiera zdjęć postępów ani filmów treningowych przesyłanych przez użytkownika. Zrzuty ekranu aplikacji dołączane do raportów o błędach i zgłoszeń do wsparcia opisano w § 12.
5.1 Apple Health (iPhone)
Na iPhonie możesz zapisywać ukończone w seto treningi w Apple Health (aplikacja Zdrowie). seto pyta o to raz, po Twoim pierwszym ukończonym treningu, a zapisywanie możesz w każdej chwili wyłączyć w aplikacji (Profil → Apple Health) lub w aplikacji Zdrowie.
- seto prosi wyłącznie o uprawnienie do zapisywania treningów. Dla każdego ukończonego treningu zapisuje jego rodzaj (trening siłowy), godzinę rozpoczęcia i zakończenia oraz przerwy. Nie zapisuje kalorii ani żadnych innych pomiarów.
- seto nie odczytuje Twoich danych z aplikacji Zdrowie. Wyszukuje tylko treningi, które samo zapisało — aby zaktualizować trening, który edytujesz, albo usunąć go, gdy o to poprosisz.
- Żadne dane z Apple Health nie są przesyłane na nasze serwery ani do podmiotów trzecich. Dane zdrowotne nigdy nie są wykorzystywane do reklamy ani marketingu i nigdy nie są sprzedawane.
- Gdy usuwasz trening, który seto zapisało w Apple Health, seto pyta, czy usunąć go również tam. Usunięcie konta seto nie usuwa treningów zapisanych już w Apple Health — możesz je usunąć w aplikacji Zdrowie.
6. Ograniczenia fizyczne i informacje związane ze zdrowiem
seto może umożliwić wybór ograniczeń fizycznych lub kontuzji z predefiniowanej listy, aby dostosować treningi do Twojej sytuacji. Podanie tych informacji jest opcjonalne.
Informacje o kontuzjach i ograniczeniach fizycznych mogą stanowić dane osobowe dotyczące zdrowia. Wybrane ograniczenia wykorzystujemy wyłącznie do:
- dostosowania doboru ćwiczeń;
- wykluczania potencjalnie nieodpowiednich ćwiczeń;
- personalizacji rekomendacji treningowych.
Możesz korzystać z seto bez podawania ograniczeń fizycznych i możesz w każdej chwili usunąć wybrane ograniczenie w ustawieniach treningowych aplikacji.
seto poznaje też dwa rodzaje ograniczeń na podstawie tego, jak korzystasz z aplikacji. Gdy wymieniasz ćwiczenie takie jak podciąganie lub pompki na poręczach, bo było za trudne albo za łatwe, seto zapisuje Twoje możliwości w tym rodzaju ruchu. Gdy wymieniasz ćwiczenie, bo zabrakło Ci do niego mobilności, seto zapisuje zakres ruchu w stawie, którego to ćwiczenie wymagało, aby nie proponować ponownie ćwiczeń, które go wymagają. Oba rodzaje informacji są przechowywane razem z Twoim kontem, służą wyłącznie do dostosowania doboru ćwiczeń i są usuwane wraz z kontem.
Możesz też opcjonalnie zapisać, jak czułeś(-aś) się przed treningiem i po nim, swój poziom energii, liczbę godzin snu poprzedniej nocy oraz bolesność mięśni. Te wpisy mogą stanowić dane osobowe dotyczące zdrowia. Wykorzystujemy je wyłącznie do pokazywania Twojej historii, dostosowywania proponowanych obciążeń i szacowania regeneracji mięśni.
seto jest aplikacją fitness. Nie stawia diagnoz medycznych, nie zapewnia leczenia, fizjoterapii ani profesjonalnej porady medycznej. Przed rozpoczęciem lub zmianą programu ćwiczeń skonsultuj się z odpowiednio wykwalifikowanym specjalistą, jeśli masz kontuzję, schorzenie lub inne obawy zdrowotne.
7. Automatyczna personalizacja treningów
seto może wykorzystywać wewnętrzny algorytm do generowania lub dostosowywania rekomendacji treningowych na podstawie takich informacji jak:
- wiek, cel i doświadczenie treningowe;
- historia treningów i wcześniejsze wyniki, w tym to, jak ciężkie były ostatnie treningi;
- dostępny sprzęt;
- wybrane ograniczenia fizyczne oraz możliwości ruchowe i ograniczenia mobilności opisane w § 6;
- wpisy dotyczące snu, energii i bolesności mięśni, jeśli je dodałeś(-aś).
To przetwarzanie odbywa się w ramach własnych systemów seto. Na dzień wejścia w życie niniejszej Polityki prywatności dane treningowe i zdrowotne nie są przesyłane do OpenAI, Anthropic, Google Gemini ani innego zewnętrznego dostawcy generatywnej sztucznej inteligencji w celu generowania treningów.
Automatyczna personalizacja treningów nie wywołuje skutków prawnych i nie ma na celu podejmowania decyzji wywierających podobnie istotny wpływ na Ciebie. Rekomendacje mają charakter informacyjny i powinny być dostosowywane do Twojego stanu zdrowia, doświadczenia oraz — w razie potrzeby — porady lekarskiej.
8. Dane urządzenia, sesji i bezpieczeństwa
Podczas korzystania z seto możemy automatycznie zbierać:
- model urządzenia oraz typ/wersję systemu operacyjnego;
- wersję aplikacji;
- adres IP i informacje user-agent;
- ustawienia języka i regionu;
- daty i godziny żądań;
- identyfikatory uwierzytelniania i sesji;
- losowy identyfikator utworzony dla tej instalacji aplikacji, dzięki któremu trening otwarty na kilku Twoich urządzeniach jest w danej chwili prowadzony z jednego z nich;
- krótki zapis każdej synchronizacji wysyłanej przez Twoje urządzenie — czas, urządzenie, liczba elementów każdego rodzaju wysłanych lub odrzuconych, nigdy ich treść;
- zdarzenia logowania i weryfikacji, w tym nieudane próby logowania;
- ograniczone logi serwera i bezpieczeństwa;
- informacje niezbędne do ograniczania liczby żądań i zapobiegania nadużyciom.
Wykorzystujemy te informacje do obsługi aplikacji, utrzymywania aktywnych sesji, umożliwienia przeglądania i zarządzania aktywnymi urządzeniami, ochrony kont, wykrywania podejrzanej aktywności, zapobiegania nadużyciom, stosowania limitów żądań oraz diagnozowania problemów technicznych.
9. Powiadomienia push
seto obecnie nie wysyła powiadomień push. Jeśli powiadomienia push zostaną wprowadzone — na przykład przypomnienia o treningu lub alerty bezpieczeństwa konta — niniejsza Polityka prywatności zostanie zaktualizowana przed rozpoczęciem takiego przetwarzania, zgoda na powiadomienia będzie opcjonalna i możliwa do wycofania w każdej chwili w ustawieniach urządzenia, a treść powiadomień wyświetlanych na zablokowanym ekranie nie będzie celowo zawierać wrażliwych informacji zdrowotnych.
10. Dane subskrypcji i płatności
Subskrypcje seto Pro są kupowane przez Apple App Store na iOS lub Google Play na Androidzie.
Apple lub Google przetwarza Twoje dane płatnicze. seto nie otrzymuje pełnego numeru karty, kodu bezpieczeństwa karty, danych rachunku bankowego ani adresu rozliczeniowego.
Za pośrednictwem Apple, Google i RevenueCat możemy otrzymywać:
- status subskrypcji, identyfikator produktu/planu;
- datę zakupu, odnowienia, status anulowania, wygaśnięcia i okresu próbnego;
- identyfikator transakcji lub subskrypcji;
- wewnętrzny identyfikator użytkownika seto powiązany z zakupem.
Wykorzystujemy te informacje do potwierdzania zakupów, zapewnienia dostępu do seto Pro, zarządzania uprawnieniami subskrypcji, zapobiegania nadużyciom oraz obsługi zgłoszeń związanych z subskrypcją.
Usunięcie konta seto nie powoduje automatycznego anulowania aktywnej subskrypcji Apple App Store lub Google Play. Subskrypcję musisz anulować w ustawieniach konta Apple lub Google.
11. Wiadomości transakcyjne
Możemy wykorzystywać Twój adres e-mail do wysyłania niezbędnych wiadomości transakcyjnych, w tym:
- wiadomości weryfikujących e-mail;
- wiadomości resetujących hasło;
- powiadomień o bezpieczeństwie konta;
- potwierdzeń zmiany adresu e-mail, jeśli funkcja ta jest dostępna;
- potwierdzeń usunięcia konta;
- ważnych informacji dotyczących usługi lub subskrypcji.
Do dostarczania wiadomości transakcyjnych korzystamy z Resend. Na dzień wejścia w życie niniejszej Polityki prywatności nie wykorzystujemy Twojego adresu e-mail do reklam podmiotów trzecich.
12. Diagnostyka, monitorowanie błędów i zgłoszenia do wsparcia
12.1 Raporty o błędach
Korzystamy z Sentry do identyfikowania awarii, błędów backendu, problemów z wydajnością i nieoczekiwanego zachowania aplikacji.
Informacje diagnostyczne mogą obejmować ślady stosu, komunikaty błędów, dotknięte pliki i lokalizacje kodu, wersje aplikacji i backendu, informacje o urządzeniu i systemie operacyjnym, identyfikatory żądań lub błędów, znaczniki czasu, wewnętrzny identyfikator użytkownika seto oraz — jeśli jest to niezbędne do zbadania błędu backendu dotyczącego konkretnego konta — adres e-mail konta.
Gdy aplikacja zarejestruje błąd, raport zawiera również zrzut ekranu, który był wtedy otwarty, oraz techniczny opis układu tego ekranu. Zrzut pokazuje to, co aplikacja akurat wyświetlała — na przykład trwający trening lub Twój profil. Jest przechowywany wyłącznie razem z tym raportem o błędzie i usuwany razem z nim (§ 17).
Nasza konfiguracja Sentry nie zbiera domyślnych danych osobowych (adres IP, pliki cookie) i redaguje wartości znanych pól wrażliwych, takich jak hasła i tokeny uwierzytelniania, przed wysłaniem raportu o błędzie. Poza zrzutem ekranu raporty diagnostyczne nie są zaprojektowane tak, aby zawierały pełną treść Twoich treningów, notatek, pomiarów ani wybranych ograniczeń fizycznych, ale ponieważ diagnostyka jest generowana automatycznie w momencie wystąpienia błędu, nie możemy zagwarantować, że takie dane nigdy przypadkowo nie pojawią się w raporcie bezpośrednio związanym z badanym błędem.
Jeśli wyślesz zgłoszenie do wsparcia (§ 12.2) po tym, jak aplikacja zarejestrowała błąd w tej samej sesji, Twoja wiadomość i kontaktowy adres e-mail zostaną również dołączone do tego raportu o błędzie w Sentry, aby można je było przeczytać razem.
12.2 Zgłoszenia do wsparcia
Możesz napisać do nas z poziomu aplikacji — w Profil → Pomoc i wsparcie albo przez link Zgłoś problem wyświetlany, gdy ekran nie może się załadować. Zgłoszenie do wsparcia zawiera:
- wybraną przez Ciebie kategorię i wpisaną wiadomość;
- zrzut ekranu, na którym byłeś(-aś) — aplikacja dołącza go automatycznie i pokazuje Ci przed wysłaniem, a Ty możesz go usunąć;
- adres e-mail Twojego konta lub — jeśli nie jesteś zalogowany(-a) — adres e-mail, który podasz, abyśmy mogli odpowiedzieć;
-
migawkę diagnostyczną, którą aplikacja dodaje
automatycznie, abyśmy mogli zrozumieć problem bez zadawania Ci
serii technicznych pytań:
- wersję i numer kompilacji aplikacji;
- model urządzenia, system operacyjny i jego wersję, wolne miejsce na dysku, strefę czasową, język aplikacji, preferowaną jednostkę wagi, jasny/ciemny motyw oraz ustawienie rozmiaru tekstu;
- informację, czy jesteś zalogowany(-a), wewnętrzny identyfikator użytkownika seto, datę utworzenia konta oraz liczbę ukończonych treningów;
- status i plan subskrypcji, w tym okres próbny, datę wygaśnięcia i status odnowienia;
- ekran, na którym jesteś, element, który pokazuje (na przykład ćwiczenie), oraz ostatnio otwierane ekrany wraz z czasem spędzonym na każdym z nich;
- krótki techniczny dziennik ostatnich zdarzeń w aplikacji, w tym do trzech ostatnich nieudanych żądań i ich kody błędów;
- stan synchronizacji, liczbę zmian oczekujących na synchronizację oraz rozmiar lokalnej bazy danych aplikacji;
- stan sieci oraz informację, czy powiadomienia i przypomnienia o treningu są dozwolone;
- jeśli trwa trening: jego nazwę, godzinę rozpoczęcia oraz liczbę ćwiczeń i serii — nigdy zapisanych ciężarów ani powtórzeń;
- identyfikator ostatniego raportu o błędzie (§ 12.1), jeśli taki istnieje.
Wykorzystujemy zgłoszenia do wsparcia, aby Ci odpowiedzieć oraz znaleźć i naprawić opisany problem. Udzielenie odpowiedzi jest częścią świadczenia Ci usługi seto; migawka diagnostyczna i zrzut ekranu są przetwarzane na podstawie naszego prawnie uzasadnionego interesu w szybkim diagnozowaniu usterek (§ 15).
Zgłoszenia do wsparcia są przechowywane we własnej bazie danych seto, a ich zrzuty ekranu w magazynie obiektów Cloudflare (§ 14). O nowym zgłoszeniu dowiadujemy się z wiadomości e-mail wysyłanej do naszej własnej skrzynki, która zawiera treść zgłoszenia, a odpowiadamy Ci e-mailem; obie wiadomości są dostarczane przez Resend. Możemy też otrzymać krótki alert na prywatnym czacie Telegram; zawiera on wyłącznie numer zgłoszenia, jego kategorię, platformę i wersję aplikacji oraz link do naszego panelu administracyjnego — bez treści wiadomości i bez innych danych osobowych.
Po usunięciu konta Twoje zgłoszenia do wsparcia są anonimizowane, a ich zrzuty ekranu usuwane (§ 17).
13. Analityka, reklama, śledzenie i pliki cookie
Aplikacja mobilna seto nie zawiera żadnego zewnętrznego SDK do analityki produktowej, reklamy, nagrywania sesji ani technologii śledzenia międzyaplikacyjnego.
W szczególności aplikacja seto nie korzysta z usług takich jak Meta Pixel lub Meta SDK reklamowy, AppsFlyer, Adjust, Mixpanel, Amplitude czy Firebase Analytics. Statystyki korzystania z aplikacji opisane w § 13.2 wysyła do PostHog nasz własny serwer, a nie aplikacja; PostHog przetwarza je w naszym imieniu.
seto może korzystać ze zagregowanych statystyk udostępnianych przez Apple App Store, Google Play, RevenueCat oraz dostawców infrastruktury, aby zrozumieć liczbę instalacji, subskrypcji, wydajność techniczną i niezawodność usługi.
Jeśli zostanie wprowadzony nowy dostawca analityki lub monitoringu, niniejsza Polityka prywatności oraz odpowiednie ujawnienia Apple App Privacy i Google Play Data Safety zostaną zaktualizowane przed rozpoczęciem lub w momencie rozpoczęcia nowego przetwarzania.
13.1 Strona internetowa (seto.fit)
Strona przechowuje w Twojej przeglądarce dwa rodzaje informacji.
Ściśle niezbędne (bez wymogu zgody): wybór języka (plik cookie seto-lang, 12 miesięcy), wybór jasnego/ciemnego motywu (pamięć lokalna przeglądarki) oraz Twoja decyzja dotycząca plików cookie (plik cookie seto-consent, 6 miesięcy). Żadna z tych informacji nie jest przekazywana osobom trzecim; możesz je w każdej chwili usunąć, czyszcząc dane witryny w przeglądarce. Nasz dostawca hostingu (Cloudflare) może dodatkowo ustawiać ściśle niezbędne pliki cookie w celach bezpieczeństwa i ochrony przed botami.
Analityka (wyłącznie za Twoją zgodą):
- Google Analytics 4 (Google Ireland Limited) — zagregowane statystyki korzystania: przeglądane strony, strona odsyłająca, przybliżona lokalizacja ustalona na podstawie skróconego adresu IP, typ przeglądarki i urządzenia oraz kilka zdarzeń interakcji, np. zapis na listę oczekujących lub kliknięcie odznaki sklepu. Google Signals, funkcje reklamowe i śledzenie między witrynami są wyłączone.
- Microsoft Clarity (Microsoft Ireland Operations Limited) — mapy cieplne i nagrania sesji pokazujące, jak odwiedzający przewijają stronę i poruszają się po niej. Tekst wpisywany w pola formularzy jest maskowany, zanim opuści Twoją przeglądarkę, więc adres e-mail podany w formularzu listy oczekujących nigdy nie jest nagrywany.
Żaden skrypt analityczny nie jest ładowany i żaden analityczny plik cookie nie jest ustawiany, dopóki nie klikniesz „Akceptuję” na karcie zgody wyświetlanej u dołu strony. Przycisk „Odrzucam” jest równie widoczny, nic nie kosztuje i w żaden sposób nie ogranicza korzystania ze strony; samo dalsze przeglądanie nie jest traktowane jako zgoda. Decyzję możesz wycofać lub zmienić w każdej chwili przez link „Ustawienia cookie” w stopce strony: wycofanie natychmiast zatrzymuje zbieranie danych i usuwa analityczne pliki cookie ustawione na seto.fit. Każda decyzja jest zapamiętywana na sześć miesięcy, po czym pytamy ponownie.
Pliki cookie ustawiane za Twoją zgodą: _ga i _ga_* (Google Analytics, 13 miesięcy); _clck (Microsoft Clarity, 12 miesięcy) i _clsk (Microsoft Clarity, 1 dzień). Google i Microsoft mogą przetwarzać te dane w Stanach Zjednoczonych; obie firmy uczestniczą w Ramach ochrony danych UE-USA (EU-U.S. Data Privacy Framework) i są związane standardowymi klauzulami umownymi (patrz § 16).
13.2 Statystyki korzystania z aplikacji
Aplikacja seto zapisuje niewielką liczbę zdarzeń produktowych — na przykład otwarcie aplikacji, ukończenie wprowadzenia, zakończenie treningu, wyświetlenie ekranu płatności, zakończenie lub anulowanie zakupu. Każde zdarzenie zawiera wyłącznie swoją nazwę, kilka krótkich znaczników (np. wybrany plan lub liczbę), platformę, wersję aplikacji, czas oraz wewnętrzny identyfikator użytkownika (gdy jesteś zalogowany) albo losowy identyfikator utworzony dla tej instalacji aplikacji (gdy nie jesteś). Identyfikator instalacji nie jest identyfikatorem reklamowym urządzenia; jest usuwany, gdy wyłączysz statystyki lub usuniesz aplikację. Zdarzenia nigdy nie zawierają treści treningów, pomiarów ciała ani danych kontaktowych.
Nasz serwer przechowuje te zdarzenia i przekazuje ich kopię do PostHog (PostHog Inc., chmura EU hostowana w Unii Europejskiej), który przetwarza je w naszym imieniu, abyśmy mogli widzieć dane zbiorcze, np. ile osób wraca tydzień po pierwszym treningu. Ponieważ kopię wysyła nasz serwer, PostHog nie otrzymuje ani Twojego adresu IP, ani lokalizacji. Wykorzystujemy te statystyki, aby rozumieć, które funkcje są używane, i utrzymywać niezawodność seto, na podstawie naszego prawnie uzasadnionego interesu (§ 15).
Możesz to w każdej chwili wyłączyć w aplikacji: Profil → Dane i prywatność → Udostępniaj statystyki użytkowania. Gdy ta opcja jest wyłączona, aplikacja nie zapisuje żadnych zdarzeń, a nasz serwer ani nie przechowuje, ani nie przekazuje zdarzeń dotyczących Ciebie. Zakupy, subskrypcje i synchronizacja treningów działają bez zmian.
Po usunięciu konta powiązanie tych zdarzeń z Tobą jest usuwane w tym samym momencie; pozostałe anonimowe liczby są zachowywane na potrzeby statystyk zbiorczych (§ 17). Kopia w PostHog zawiera wyłącznie wewnętrzny identyfikator lub identyfikator instalacji, z których żaden po usunięciu konta nie prowadzi już do Ciebie, i wygasa w ciągu 12 miesięcy.
13.3 Lista oczekujących na premierę
Jeśli zapiszesz się na listę oczekujących na premierę na stronie seto.fit, przechowujemy Twój adres e-mail, wybrane platformy (iPhone, Android lub obie) oraz informację, skąd pochodzi zapis: kraj ustalony przez naszego dostawcę hostingu na podstawie połączenia (sam adres IP nie jest przechowywany), stronę i formularz, z którego skorzystano, język strony oraz — jeśli występują — stronę odsyłającą lub znacznik kampanii w adresie strony. Dane te są przechowywane w Resend i wykorzystywane wyłącznie do wysłania jednej wiadomości w dniu premiery każdej wybranej platformy oraz do zrozumienia, z jakich krajów i kanałów pochodzi zainteresowanie. Nie są łączone z danymi Google Analytics ani Microsoft Clarity. Możesz zrezygnować, korzystając z linku w tej wiadomości lub pisząc na [email protected]; listę usuwamy po premierze obu aplikacji.
14. Dostawcy usług
Korzystamy z zewnętrznych dostawców usług do prowadzenia seto. Otrzymują oni wyłącznie informacje niezbędne do realizacji swoich usług.
| Dostawca | Cel | Przetwarzane informacje |
|---|---|---|
| Apple | Dystrybucja aplikacji, subskrypcje, logowanie przez Apple | Informacje uwierzytelniające, informacje o sklepie i transakcjach |
| Dystrybucja aplikacji, subskrypcje, logowanie przez Google | Informacje uwierzytelniające, informacje o sklepie i transakcjach | |
| RevenueCat | Walidacja subskrypcji i zarządzanie uprawnieniami | Wewnętrzny identyfikator użytkownika, informacje o produkcie subskrypcyjnym, zdarzenia transakcji i subskrypcji |
| Resend | Dostarczanie wiadomości transakcyjnych, powiadamianie nas o nowych zgłoszeniach do wsparcia oraz nasze odpowiedzi na nie (§ 12.2); lista oczekujących na premierę (§ 13.3) | Adres e-mail odbiorcy, treść wiadomości (w tym treść zgłoszenia do wsparcia i naszej odpowiedzi) oraz metadane dostarczenia; w przypadku listy oczekujących — wybrane platformy, kraj, strona zapisu i źródło |
| Sentry | Monitorowanie błędów i wydajności | Dane diagnostyczne, zrzut ekranu otwartego w chwili błędu, wewnętrzny identyfikator użytkownika, w razie potrzeby adres e-mail konta oraz treść zgłoszenia do wsparcia wysłanego po błędzie (§ 12.1) |
| OVHcloud (OVH SAS) | Hosting backendu: serwery we Francji, na których działają API seto, jego baza danych PostgreSQL oraz magazyn limitów żądań, cache i unieważniania tokenów | Ruch API, dane konta, profilu, treningów, pomiarów i subskrypcji przechowywane przez seto, zgłoszenia do wsparcia, rekordy limitów żądań powiązane z IP, rekordy bezpieczeństwa sesji, hashe tokenów |
| Cloudflare | DNS, TLS, ochrona sieci, dostarczanie treści i przechowywanie obiektów (w tym kopii zapasowych bazy danych i zrzutów ekranu ze zgłoszeń do wsparcia) | Adres IP, informacje user-agent, metadane żądania, treści dostarczane przez infrastrukturę, kopie zapasowe bazy danych oraz zrzuty ekranu ze zgłoszeń do wsparcia |
| Google (Google Analytics) | Statystyki korzystania ze strony — wyłącznie po wyrażeniu zgody (§ 13.1) | Przeglądane strony, strona odsyłająca, skrócony adres IP, typ przeglądarki i urządzenia, zdarzenia interakcji, losowy identyfikator klienta |
| PostHog (PostHog Inc., chmura EU) | Statystyki korzystania z aplikacji (§ 13.2), przetwarzane w Unii Europejskiej; wyłączane w aplikacji opcją „Udostępniaj statystyki użytkowania” | Nazwy zdarzeń i krótkie znaczniki, platforma, wersja aplikacji, czas oraz wewnętrzny identyfikator użytkownika albo losowy identyfikator instalacji |
| Microsoft (Clarity) | Mapy cieplne i nagrania sesji na stronie — wyłącznie po wyrażeniu zgody (§ 13.1) | Interakcje na stronie (przewijanie, kliknięcia, ruch myszy), skrócony adres IP, typ przeglądarki i urządzenia, losowy identyfikator klienta; pola formularzy są maskowane |
Ci dostawcy mogą również przetwarzać informacje techniczne niezbędne do zapobiegania nadużyciom, utrzymania bezpieczeństwa, przestrzegania prawa i obsługi infrastruktury.
Niektórzy dostawcy, w tym Apple i Google, mogą działać jako niezależni administratorzy danych w odniesieniu do niektórych czynności, takich jak konta sklepowe, płatności i transakcje.
15. Podstawy prawne przetwarzania
Tam, gdzie ma zastosowanie ogólne rozporządzenie o ochronie danych (RODO) lub podobne przepisy, opieramy się na następujących podstawach prawnych.
Wykonanie umowy: dane konta, treningów, subskrypcji i sesji, w zakresie niezbędnym do utworzenia i utrzymania konta, zapisywania i synchronizacji treningów, obliczania statystyk treningowych, zarządzania dostępem do seto Pro oraz świadczenia wsparcia.
Zgoda: opcjonalne pola profilu i wybrane ograniczenia fizyczne, a po wprowadzeniu — powiadomienia push, a także analityczne pliki cookie na stronie internetowej (§ 13.1). Zgodę możesz wycofać w każdej chwili w ustawieniach aplikacji lub urządzenia, przez link „Ustawienia cookie” w stopce strony albo kontaktując się z nami.
Prawnie uzasadniony interes: ograniczone informacje techniczne, diagnostyczne i bezpieczeństwa, niezbędne do zabezpieczenia kont i infrastruktury, zapobiegania oszustwom i nadużyciom, stosowania limitów żądań, diagnozowania błędów i ochrony naszych praw; zrzuty ekranu i migawki diagnostyczne dołączane do raportów o błędach i zgłoszeń do wsparcia (§ 12); a także statystyki korzystania z aplikacji opisane w § 13.2, które możesz w każdej chwili wyłączyć w aplikacji. Nie opieramy się na prawnie uzasadnionym interesie w przypadku reklamy behawioralnej.
Obowiązki prawne: ograniczone informacje przechowywane w zakresie niezbędnym do przestrzegania obowiązującego prawa, odpowiedzi na ważne żądanie prawne, zapobiegania oszustwom, rozstrzygania sporów płatniczych lub subskrypcyjnych, a także ustalenia, dochodzenia lub obrony roszczeń prawnych.
16. Międzynarodowe przekazywanie danych
Główna infrastruktura backendowa seto jest hostowana w Unii Europejskiej, na serwerach zlokalizowanych we Francji. Niektórzy dostawcy wymienieni w niniejszej Polityce prywatności mają siedzibę w Stanach Zjednoczonych i mogą przetwarzać lub uzyskiwać dostęp do informacji spoza Europejskiego Obszaru Gospodarczego.
Tam, gdzie obowiązujące prawo wymaga zabezpieczeń przekazywania danych, dane osobowe są przekazywane z wykorzystaniem odpowiedniego mechanizmu, takiego jak decyzja o adekwatności, standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny prawnie uznany mechanizm przekazywania.
17. Przechowywanie danych
- Dane konta, profilu i treningów: przechowywane, dopóki konto pozostaje aktywne, i natychmiast trwale usuwane po usunięciu konta (patrz § 18) — z wyjątkiem sytuacji, gdy ograniczone przechowywanie jest wymagane przez prawo lub niezbędne do zapobiegania oszustwom, rozstrzygania sporów lub ustalenia, dochodzenia lub obrony roszczeń prawnych.
- Sesje i tokeny odświeżania: tokeny odświeżania zwykle wygasają w ciągu 30 dni, chyba że zostaną wcześniej unieważnione; są również natychmiast usuwane w przypadku usunięcia konta.
- Rekordy limitów żądań i bezpieczeństwa: przechowywane tylko przez okres niezbędny do zastosowania odpowiedniego ograniczenia bezpieczeństwa.
- Zapisy synchronizacji: krótki zapis każdej synchronizacji wysyłanej przez Twoje urządzenie — czas, urządzenie, liczba elementów każdego rodzaju wysłanych lub odrzuconych, nigdy ich treść — przechowywany przez 30 dni w celu badania problemów z synchronizacją i usuwany wraz z kontem.
- Logi diagnostyczne i serwerowe: zdarzenia diagnostyczne Sentry — wraz z ich zrzutami ekranu i dołączonymi do nich wiadomościami ze zgłoszeń do wsparcia (§ 12.1) — są zazwyczaj przechowywane do 90 dni, zgodnie z konfiguracją retencji Sentry.
- Statystyki korzystania z aplikacji (§ 13.2): odłączane od konta w momencie jego usunięcia i przechowywane później wyłącznie jako anonimowe dane zbiorcze. PostHog przechowuje swoją kopię najwyżej 12 miesięcy.
- Analityka strony internetowej: dane zdarzeń Google Analytics są przechowywane przez 14 miesięcy; nagrania sesji Microsoft Clarity przez 30 dni, a zagregowane dane map cieplnych przez 13 miesięcy. Sama Twoja decyzja dotycząca zgody jest przechowywana w przeglądarce przez 6 miesięcy.
- Rekordy subskrypcji: przechowywane tak długo, jak jest to niezbędne do zapewnienia płatnego dostępu, rozstrzygania sporów rozliczeniowych, zapobiegania oszustwom i przestrzegania wymogów prawnych. Apple, Google i RevenueCat przechowują własne rekordy transakcji zgodnie z ich politykami.
- Zgłoszenia do wsparcia i korespondencja (§ 12.2): przechowywane tak długo, jak jest to zasadnie niezbędne do udzielenia odpowiedzi, udokumentowania rozwiązania sprawy, zapobiegania nadużyciom i ochrony praw. Po usunięciu konta Twoje zgłoszenia są w tej samej chwili anonimizowane: Twój kontaktowy adres e-mail, Twoja wiadomość, nasza odpowiedź i notatki wewnętrzne, powiązanie z raportem o błędzie oraz identyfikujące części migawki diagnostycznej są usuwane, a zrzuty ekranu kasowane. Na potrzeby statystyk zachowywane są wyłącznie dane nieidentyfikujące: kategoria, status i daty, nazwa ekranu, z którego wysłano zgłoszenie, platforma, wersja aplikacji, wersja systemu operacyjnego, język aplikacji oraz ustawienie rozmiaru tekstu. Wiadomości e-mail dotyczące wsparcia, które zostały już dostarczone, pozostają w skrzynkach, do których trafiły.
- Kopie zapasowe: szczątkowe kopie mogą krótko pozostać w zaszyfrowanych, kontrolowanych kopiach zapasowych, aż zostaną nadpisane w ramach normalnego cyklu rotacji kopii zapasowych; nie są wykorzystywane do zwykłych celów biznesowych po żądaniu usunięcia.
18. Usunięcie konta i danych
Zarejestrowani użytkownicy mogą zainicjować usunięcie konta w aplikacji przez Ustawienia → Konto → Usuń konto, lub kontaktując się z [email protected]. Zobacz również seto.fit/delete-account.
Po usunięciu konta seto trwale usuwa konto oraz każdy powiązany z nim rekord — treningi, serie, ćwiczenia, rutyny, pomiary, rekordy życiowe, siłownie, ulubione, notatki i tokeny odświeżania — w ramach jednej transakcji bazodanowej. Nie istnieje flaga miękkiego usunięcia ani okres karencji: usunięcie jest natychmiastowe i trwałe, bez możliwości przywrócenia.
Jeden wyjątek: wysłane przez Ciebie zgłoszenia do wsparcia są anonimizowane, a nie usuwane. W tym samym kroku usuwany jest Twój kontaktowy adres e-mail, Twoja wiadomość, nasza odpowiedź i notatki wewnętrzne oraz identyfikujące części migawki diagnostycznej, a zrzuty ekranu są kasowane; pozostają jedynie dane nieidentyfikujące, takie jak kategoria, daty, platforma i wersja aplikacji (§ 17).
Usunięcie nie usuwa informacji przechowywanych niezależnie przez Apple, Google, RevenueCat lub innego niezależnego administratora danych i nie anuluje aktywnej subskrypcji Apple lub Google (patrz § 10). Ograniczone informacje mogą być również przechowywane, jeśli wymaga tego prawo lub jest to niezbędne do rozstrzygnięcia sporu płatniczego lub prawnego.
Usunięcie aplikacji seto z urządzenia samo w sobie nie usuwa konta.
19. Twoje prawa dotyczące prywatności
W zależności od miejsca zamieszkania i obowiązującego prawa możesz mieć prawo do dostępu, sprostowania, usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania Twoich danych osobowych; wycofania zgody; żądania przenoszenia danych; oraz wniesienia skargi do organu ochrony danych.
Większość informacji o profilu, treningach i pomiarach możesz przeglądać i edytować bezpośrednio w aplikacji. Aby złożyć inne żądanie dotyczące prywatności, napisz na [email protected]. Możemy potrzebować zweryfikować, że żądanie dotyczy Ciebie, przed udostępnieniem, zmianą lub usunięciem danych osobowych.
Tam, gdzie obowiązuje RODO, odpowiadamy zwykle bez zbędnej zwłoki i w ciągu jednego miesiąca; okres ten może zostać przedłużony, gdy prawo na to zezwala, o czym Cię poinformujemy.
Jeśli mieszkasz w Polsce, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Możesz również skontaktować się z organem ochrony danych w kraju, w którym mieszkasz lub pracujesz.
20. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w tym szyfrowanie w tranzycie (TLS), bezpieczne haszowanie haseł i tokenów, kontrolę dostępu do bazy danych, zabezpieczenia uwierzytelniania i sesji, limity żądań, monitoring infrastruktury oraz ograniczony dostęp do systemów produkcyjnych.
Żadna usługa elektroniczna nie może zagwarantować absolutnego bezpieczeństwa. Jeśli uważasz, że odkryłeś(-aś) lukę w zabezpieczeniach, skontaktuj się z [email protected] zamiast ujawniać ją publicznie.
21. Linki i usługi podmiotów trzecich
seto może zawierać linki do stron internetowych lub usług prowadzonych przez podmioty trzecie. Niniejsza Polityka prywatności nie reguluje usług podmiotów trzecich, nad którymi seto nie sprawuje kontroli. Przed przekazaniem informacji do usługi podmiotu trzeciego zapoznaj się z jej polityką prywatności.
22. Zmiany w niniejszej Polityce prywatności
Możemy aktualizować niniejszą Politykę prywatności, gdy zmieniają się funkcje seto, dostawcy usług lub praktyki przetwarzania danych, lub gdy zmieniają się wymogi prawne lub regulacyjne. W przypadku istotnych zmian zapewnimy rozsądne powiadomienie w aplikacji, e-mailem lub w inny odpowiedni sposób. Jeśli zmiana wymaga nowej zgody, poprosimy o nią przed rozpoczęciem odpowiedniego przetwarzania.
Data wejścia w życie i data „Ostatniej aktualizacji” na górze niniejszej Polityki prywatności wskazują obowiązującą wersję.
23. Kontakt
W sprawach dotyczących prywatności, żądań dostępu, usunięcia, skarg lub innych kwestii związanych z ochroną danych skontaktuj się:
Aleh Laliyeu
Polska
E-mail: [email protected]