Polityka prywatnosci

1. Informacje, ktore gromadzimy

1.1 Informacje o koncie

Podczas tworzenia konta gromadzimy:

• Adres email (do uwierzytelniania i komunikacji)
• Znacznik czasu utworzenia konta
• Aktywnosc logowania i dane sesji

1.2 Dane zdrowotne i fitness (Dane szczegolnej kategorii)

WAZNE: Zgodnie z art. 9 RODO dane zdrowotne sa danymi osobowymi "szczegolnej kategorii" wymagajacymi wyraznej zgody i dodatkowej ochrony.

Gromadzimy nastepujace dane zwiazane ze zdrowiem:

• Pomiary fizyczne: Wiek, waga, wzrost, plec
• Profil fitness: Poziom doswiadczenia treningowego, dostepny sprzet, czestotliwosc treningow
• Wyniki treningowe: Wykonane cwiczenia, serie, powtorzenia, uzyte ciezary, RIR (Reps In Reserve), czasy odpoczynku
• Dane o bolu i kontuzjach: Zglaszane ograniczenia, lokalizacje bolu, nasilenie, cwiczenia, ktorych dotyczy
• Notatki treningowe: Swobodne opinie, w tym subiektywne odczucia, zmeczenie, dyskomfort
• Gotowosc mentalna: Samodzielnie zglaszane wyniki gotowosci
• Sklad ciala: (jesli podano) procent tkanki tluszczowej, masa miesniowa
• Faza kaloryczna: Status bulku, utrzymania lub redukcji
• Połączone aplikacje zdrowotne: Kroki, kalorie aktywne i całkowite, fazy snu, tętno spoczynkowe, zmienność rytmu serca, masa ciała i aktywności importowane z Apple Health (iOS) lub Health Connect (Android), jeśli zdecydujesz się je połączyć

Dane odczytane z Apple Health i Health Connect służą wyłącznie personalizacji treningu, regeneracji i żywienia w Arvo. Nie sprzedajemy ich, nie wykorzystujemy do reklam i nie udostępniamy stronom trzecim do ich własnych celów. Na telefonie Arvo tylko odczytuje z tych usług — nie zapisuje do nich danych. Dostęp możesz cofnąć w każdej chwili w ustawieniach zdrowia urządzenia lub w Arvo; usunięcie konta usuwa również zaimportowane dane.

1.3 Dane uzytkowania

Automatycznie gromadzimy:

• Informacje o urzadzeniu (przegladarka, system operacyjny, rozmiar ekranu)
• Adres IP (anonimizowany)
• Odwiedzane strony i uzywane funkcje
• Logi bledow i metryki wydajnosci
• Wzorce interakcji z AI (np. wygenerowane treningi, wybrane cwiczenia)

1.4 Dane z uslug stron trzecich

Korzystamy z:

• Supabase: Uwierzytelnianie i hosting bazy danych
• Anthropic/OpenAI: Dostawcy modeli AI: zminimalizowane i pseudonimizowane dane na potrzeby wewnętrznych funkcji AI Arvo; dane umożliwiające identyfikację mogą być udostępniane za pośrednictwem opcjonalnych, autoryzowanych narzędzi ChatGPT opisanych w Sekcji 5.4
• Vercel: Hosting i analityka

2. Jak wykorzystujemy Twoje dane

2.1 Glowne cele

• Generowanie treningow: AI wykorzystuje Twoj profil, historie i ograniczenia do tworzenia spersonalizowanych treningow
• Rekomendacje cwiczen: Dobor cwiczen na podstawie sprzetu, doswiadczenia i preferencji
• Sledzenie progresji: Obliczanie odpowiednich progresji ciezaru/powtorzen na podstawie wynikow
• Wyciaganie wnioskow: AI analizuje notatki treningowe w celu wykrycia wzorcow, preferencji i potencjalnych problemow
• Funkcje bezpieczenstwa: Unikanie cwiczen, ktore spowodowaly bol lub kontuzje
• Zarzadzanie objetoscia: Sledzenie tygodniowej objetosci w celu zapobiegania przetrenowaniu

2.2 Ulepszanie uslugi

• Ulepszanie algorytmow AI i dokladnosci rekomendacji
• Debugowanie bledow i naprawianie problemow
• Zrozumienie zachowan uzytkownikow w celu poprawy UX
• Rozwijanie nowych funkcji na podstawie wzorcow uzytkowania

2.3 Komunikacja

• Wysylanie emaili uwierzytelniajacych (magic links)
• Aktualizacje uslugi i powiadomienia o bezpieczenstwie
• Odpowiadanie na prosby o wsparcie
• Komunikacja marketingowa (tylko za Twoja wyrazna zgoda)

2.4 Obowiazki prawne

• Zgodnosc z wymogami prawnymi (np. podatkowe, organy scigania)
• Ochrona naszych praw i wlasnosci
• Zapobieganie oszustwom i naduzycmom

3. Podstawa prawna przetwarzania (RODO)

Przetwarzamy Twoje dane na podstawie:

• Wyrazna zgoda (art. 9): Na gromadzenie danych zdrowotnych i przetwarzanie przez AI
• Wykonanie umowy: W celu swiadczenia Uslugi, na ktora sie zarejestrowales
• Prawnie uzasadnione interesy: Ulepszanie uslugi, zapobieganie oszustwom, bezpieczenstwo
• Obowiazki prawne: Zgodnosc z przepisami prawa

Mozesz wycofac swoja zgode w dowolnym momencie, kontaktujac sie z nami lub usuwajac swoje konto.

4. Przechowywanie i bezpieczenstwo danych

4.1 Gdzie przechowujemy dane

• Glowna baza danych: Supabase (PostgreSQL) hostowana w centrach danych UE
• Przechowywanie po stronie klienta: localStorage (treningi w toku, wersje robocze)
• Kopie zapasowe: Zaszyfrowane kopie zapasowe przechowywane w UE

4.2 Srodki bezpieczenstwa

• Szyfrowanie podczas przesylania (HTTPS/TLS)
• Szyfrowanie danych w spoczynku dla danych wrazliwych
• Bezpieczenstwo na poziomie wiersza (RLS) w bazie danych
• Kontrola dostepu i uwierzytelnianie
• Regularne audyty bezpieczenstwa
• Minimalizacja i pseudonimizacja danych na potrzeby wewnętrznego przetwarzania AI w Arvo; udostępnianie przez autoryzowane narzędzia ChatGPT opisano osobno w Sekcji 5.4

4.3 Retencja danych

Przechowujemy Twoje dane:

• Aktywne konta: Tak dlugo, jak istnieje Twoje konto
• Usuniete konta: 30 dni (aby umozliwic odzyskanie), nastepnie trwale usuniete
• Kopie zapasowe: Do 90 dni w zaszyfrowanych kopiach zapasowych
• Anonimizowana analityka: Bezterminowo (nie moze byc powiazana z Toba)

5. Udostepnianie danych i strony trzecie

5.1 NIE sprzedajemy Twoich danych

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych stronom trzecim w celach marketingowych.

5.2 Dostawcy uslug

Udostepniamy dane zaufanym dostawcom uslug, ktorzy pomagaja nam dzialac:

• Supabase: Baza danych i uwierzytelnianie (zgodne z RODO, hostowane w UE)
• Anthropic/OpenAI: Wewnętrzne przetwarzanie AI wykorzystuje zminimalizowane i pseudonimizowane dane; opcjonalne, autoryzowane wywołania narzędzi ChatGPT mogą udostępniać dane opisane w Sekcji 5.4
• Vercel: Hosting i CDN (zgodne z RODO)

Wszyscy dostawcy uslug sa zwiazani umowami o przetwarzanie danych (DPA) i przestrzegaja RODO.

5.3 Przetwarzanie przez modele AI

Na potrzeby wewnętrznych funkcji AI Arvo, odrębnych od opcjonalnej integracji z ChatGPT opisanej w Sekcji 5.4, przekazujemy dostawcom AI (Anthropic, OpenAI) tylko dane potrzebne do danej funkcji, zminimalizowane i pseudonimizowane tam, gdzie jest to praktyczne. Dane te:

• Nie obejmują adresu e-mail ani bezpośrednich identyfikatorów konta, gdy nie są potrzebne; niektóre funkcje personalizacji mogą używać Twojego imienia
• Mogą obejmować historię treningów, preferencje, ograniczenia, wskaźniki zdrowia lub regeneracji oraz, gdy jest to potrzebne, Twoje imię
• Nie sa uzywane do trenowania modeli AI (zgodnie z umowami z dostawcami)
• Nie sa przechowywane przez dostawcow AI poza czasem przetwarzania

5.4 Integracje z Aplikacjami Zewnetrznymi (ChatGPT)

Mozesz opcjonalnie polaczyc swoje konto Arvo z ChatGPT (przez OpenAI) za pomoca OAuth 2.0, aby uzyskac dostep do swoich danych treningowych i narzedzi coachingowych bezposrednio w ChatGPT.

Dane Udostepniane ChatGPT

Po połączeniu konta ChatGPT może uzyskać dostęp do następujących danych tylko wtedy, gdy wywoływane jest autoryzowane narzędzie:

• Imię i profil fitness, w tym wiek, płeć, masa ciała, wzrost, skład ciała, doświadczenie, cele, preferencje, sprzęt, słabe punkty, urazy lub ograniczenia, faza kaloryczna i podejście treningowe
• Podziały treningowe, harmonogramy i treningi, w tym ćwiczenia, serie, powtórzenia, obciążenia, czas trwania, status sesji, gotowość, wyniki i historia treningów
• Statystyki treningowe, rekordy osobiste, postępy w ćwiczeniach, historia cykli, objętość i dane grup mięśniowych oraz historia faz kalorycznych i podejść treningowych
• Postępy sylwetkowe i połączone dane fitness lub zdrowotne, w tym aktywności cardio, sen, HRV, tętno spoczynkowe lub średnie, kroki, aktywne kalorie, obciążenie treningowe i wskaźniki regeneracji
• Notatki o ćwiczeniach, pamięć AI, aktywne analizy treningu lub regeneracji, zgłoszone problemy fizyczne i informacje o filmach z ćwiczeniami
• Szczegóły metodologii treningowej i wyniki zwracane przez autoryzowane działania odczytu lub zapisu

Dostep do Zapisu

ChatGPT moze rowniez modyfikowac Twoje dane poprzez autoryzowane wywolania narzedzi, w tym:

• Rozpoczynanie lub kończenie treningów oraz rejestrowanie serii, powtórzeń, obciążeń, czasowych utrzymań i wyników treningu
• Generowanie lub zastępowanie treningów; dodawanie, zmiana kolejności, pomijanie lub zamiana ćwiczeń i bloków rozgrzewki; modyfikowanie podziału lub cyklu treningowego
• Aktualizowanie sprzętu, fazy kalorycznej, słabych punktów, zgłoszonych problemów fizycznych i podejścia treningowego
• Tworzenie pamięci coachingowej lub oznaczanie zapisanych ograniczeń jako rozwiązanych

Uwierzytelnianie wykorzystuje OAuth 2.0 z PKCE. Tokeny dostepu wygasaja po 1 godzinie, a tokeny odswiezania po 90 dniach.

Możesz w każdej chwili odłączyć Arvo od ChatGPT w ustawieniach ChatGPT. Odłączenie usuwa połączenie z ChatGPT; tokeny JWT wydane przez Arvo nie są natychmiast unieważniane po stronie serwera i mogą pozostać technicznie ważne do upływu terminów podanych powyżej.

Każde narzędzie otrzymuje tylko dane potrzebne do danego żądania; ChatGPT nie ma przez Arvo zbiorczego dostępu do bazy danych. Odpowiedzi narzędzi mogą jednak zawierać wymienione powyżej dane osobowe i zdrowotne.

Dane wysylane poprzez wywolania narzedzi podlegaja politykom uzytkowania i praktykom prywatnosci OpenAI. Zachecamy do zapoznania sie z polityka prywatnosci OpenAI na https://openai.com/privacy.

5.5 Wymogi prawne

Mozemy ujawnic Twoje dane, jesli wymaga tego:

• Organy scigania lub organy rzadowe
• Nakazy sadowe lub procesy prawne
• Ochrona naszych praw, bezpieczenstwa lub wlasnosci
• Zapobieganie oszustwom lub dzialalnosci nielegalnej

6. Twoje prawa (RODO)

Masz prawo do:

• Dostep: Zadania kopii wszystkich danych osobowych, ktore posiadamy na Twoj temat
• Sprostowanie: Poprawienia niedokladnych lub niekompletnych danych
• Usuniecie ("Prawo do bycia zapomnianym"): Zadania usuniecia Twoich danych
• Przenosnosc danych: Otrzymania Twoich danych w ustrukturyzowanym formacie nadajacym sie do odczytu maszynowego
• Ograniczenie: Ograniczenia sposobu przetwarzania Twoich danych
• Sprzeciw: Sprzeciwienia sie przetwarzaniu opartemu na prawnie uzasadnionych interesach
• Wycofanie zgody: Wycofania zgody na przetwarzanie danych zdrowotnych w dowolnym momencie
• Zlozenie skargi: Zlozenia skargi do organu nadzorczego ds. ochrony danych

Aby skorzystac z tych praw, skontaktuj sie z nami pod adresem privacy@aetha.ai lub uzyj strony ustawien, gdy bedzie dostepna.

7. Pliki cookie i sledzenie

Uzywamy minimalnej ilosci plikow cookie i sledzenia:

7.1 Niezbedne pliki cookie

• Tokeny uwierzytelniania (aby utrzymac Cie zalogowanym)
• Zarzadzanie sesja
• Bezpieczenstwo i zapobieganie oszustwom

7.2 Analityczne pliki cookie (opcjonalne)

• Vercel Analytics (anonimizowane statystyki uzytkowania)
• Sledzenie bledow (w celu naprawiania problemow)

Mozesz wylaczyc analityczne pliki cookie w ustawieniach przegladarki.

8. Prywatnosc dzieci

Arvo jest przeznaczone dla uzytkownikow w wieku 14 lat i starszych. Uzytkownicy ponizej 18 roku zycia powinni korzystac z Uslugi pod nadzorem rodzicow.

Nie gromadzimy swiadomie danych od dzieci ponizej 14 roku zycia. Jesli uwazasz, ze zebralismy takie dane, prosimy o natychmiastowy kontakt, a my je usuniemy.

9. Miedzynarodowe transfery danych

Twoje dane sa przede wszystkim przechowywane i przetwarzane w Unii Europejskiej. Jesli dane sa przesylane poza UE (np. do dostawcow AI w USA), zapewniamy odpowiednie zabezpieczenia, takie jak:

• Standardowe klauzule umowne (SCC)
• Minimalizacja i pseudonimizacja danych tam, gdzie jest to odpowiednie
• Umowy o przetwarzanie danych zgodne z RODO

10. Zmiany w niniejszej Polityce

Mozemy aktualizowac niniejsza Polityke prywatnosci, aby odzwierciedlic zmiany w naszych praktykach lub wymogach prawnych. Bedziemy:

• Powiadamiac Cie o istotnych zmianach przez email lub powiadomienie w aplikacji
• Aktualizowac date "Ostatnia aktualizacja" na gorze
• Uzyskiwac Twoja zgode, jesli wymaga tego prawo

Dalsze korzystanie z Uslugi po wprowadzeniu zmian stanowi akceptacje zaktualizowanej polityki.

11. Kontakt z nami

W przypadku pytan dotyczacych prywatnosci, prosb o dostep do danych lub skorzystania z praw:

Kontakt ds. ochrony danych:
Email: privacy@aetha.ai
Strona internetowa: https://aetha.ai

Przedstawiciel w UE (jesli dotyczy):
[Do ustalenia w zaleznosci od struktury biznesowej]