Kim jesteśmy
ChallenGYM to darmowa aplikacja dla trenerów fitness i ich klientów: plany treningowe, plany cardio, ogólne zalecenia zdrowego odżywiania, przyjmowanie klientów z ankietą zdrowotną i podpisanym regulaminem, codzienne raporty i śledzenie postępów. Niniejsza polityka dokładnie wyjaśnia, jakie dane są zbierane, w jakim celu, kto je otrzymuje i jak długo są przechowywane.
ChallenGYM jest prowadzony z Izraela przez dewelopera wskazanego na stronach aplikacji w sklepach. Pytania dotyczące prywatności: support@challengym.app lub formularz opinii na tej stronie.
Konta trenerów
Aby założyć konto, zbieramy:
- Adres e-mail — służy do logowania i kontaktu z tobą. Potwierdzamy go 6-cyfrowym kodem wysłanym e-mailem.
- Hasło — przechowywane wyłącznie jako solony skrót jednokierunkowy (scrypt). Nie możemy go odczytać.
- Imię i nazwisko oraz opcjonalnie numer telefonu i miasto.
- Kraj i język aplikacji — zapisywane przy rejestracji, aby wyświetlać właściwy język i funkcje dostępne w twoim kraju.
Dane, które trenerzy wprowadzają o klientach
Trener może zapisać imię i nazwisko klienta, e-mail lub telefon, płeć, rok urodzenia, wzrost, cel, odpowiedzi z wywiadu wstępnego, notatki oraz utworzone dla niego plany.
W przypadku tych danych to trener decyduje, co i w jakim celu jest wprowadzane. W rozumieniu RODO trener jest zazwyczaj administratorem, a ChallenGYM przetwarza dane w jego imieniu. Trener musi mieć podstawę prawną do wprowadzenia danych klienta i musi poinformować klientów, że ich dane są przechowywane w ChallenGYM. Nigdy nie kontaktujemy się z klientem z własnej inicjatywy.
Konta klientów, ankiety zdrowotne i codzienne raporty
Klient, który dołącza za pomocą kodu zaproszenia, zakłada konto z adresem e-mail, hasłem i imieniem.
Ankieta zdrowotna i podpisany regulamin: klient odpowiada na pytania dotyczące zdrowia (np. o choroby serca, ból w klatce piersiowej, zawroty głowy, ciśnienie krwi, stawy, operacje, ciążę i przyjmowane leki) i podpisuje regulamin treningów trenera. Są to dane dotyczące zdrowia — szczególna kategoria danych osobowych. Są zbierane wyłącznie za wyraźną zgodą klienta wyrażoną w chwili podpisania, są szyfrowane w spoczynku (AES-256-GCM), udostępniane tylko trenerowi danego klienta i wykorzystywane wyłącznie po to, by trening był bezpieczny.
Codzienne raporty: co klient zjadł, na ile trzymał się zaleceń, treningi, waga, sen i samopoczucie oraz wiadomości między klientem a trenerem. Widoczne tylko dla klienta i jego trenera.
Asystent AI
Gdy trener korzysta z asystenta AI, treść zapytania oraz kontekst planu lub klienta potrzebny do odpowiedzi są wysyłane do naszego dostawcy AI, firmy Anthropic (Stany Zjednoczone), który zwraca szkic. Zgodnie ze swoimi warunkami komercyjnymi dostawca nie wykorzystuje tych danych do trenowania swoich modeli.
Szkice są sugestiami. Nic, co napisze asystent, nie zostanie wysłane do klienta, jeśli trener tego nie sprawdzi i nie zatwierdzi. Jeśli nie korzystasz z asystenta, nic nie jest wysyłane do dostawcy AI.
Opinie i wiadomości do pomocy technicznej
Gdy wysyłasz opinię (w aplikacji lub na tej stronie), zapisujemy rodzaj wiadomości, jej treść, twój e-mail, platformę i język. Krótkie powiadomienie z początkiem wiadomości jest wysyłane na telefon operatora przez usługę powiadomień ntfy, abyśmy mogli szybko odpowiedzieć.
Dane techniczne
Przy wysyłaniu kodów, zgłaszaniu treści lub przesyłaniu formularzy zapisujemy również adres IP i identyfikator żądania — w celach bezpieczeństwa, zapobiegania nadużyciom i ograniczania liczby żądań. Dane te nigdy nie są wykorzystywane do reklam ani łączone z profilem marketingowym.
Zgłoszenie problemu z treściami edukacyjnymi wysyła także identyfikator instalacji — losowy ciąg znaków utworzony na twoim urządzeniu, który nie jest identyfikatorem sprzętu i nie jest powiązany z kontem. Służy jedynie do grupowania powtarzających się zgłoszeń tej samej osoby. Usunięcie aplikacji usuwa go.
Ta strona używa wyłącznie funkcjonalnych plików cookie: fm_lang zapamiętuje wybrany przez ciebie język, a fm_ref zapamiętuje link z zaproszeniem, z którego przyszedłeś. Nie ustawia żadnych analitycznych ani reklamowych plików cookie.
Kto otrzymuje dane
Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Aplikacja nie wyświetla reklam i nie zawiera zewnętrznych narzędzi śledzenia do celów marketingowych. Poniżsi dostawcy usług przetwarzają dane w naszym imieniu, każdy wyłącznie w zakresie swojego zadania:
- Amazon Web Services — hosting i baza danych w regionie Tel Awiw (Izrael); wysyłka e-maili (Amazon SES) z regionu Irlandia (UE).
- Anthropic — asystent AI, tylko gdy trener z niego korzysta (Stany Zjednoczone).
- ntfy — powiadomienia dla operatora o nowych opiniach.
- Dostawca SMS — tylko dla kont logujących się kodem wysyłanym na telefon; otrzymuje numer telefonu i treść wiadomości.
- Apple i Google — dystrybucja aplikacji oraz, jeśli wyrazisz zgodę, powiadomienia push, zgodnie z ich własnymi zasadami.
Przekazywanie danych za granicę
Nasze główne serwery znajdują się w Izraelu, który Komisja Europejska uznaje za zapewniający odpowiedni stopień ochrony danych osobowych pochodzących z UE. Dane wysyłane do dostawcy AI w Stanach Zjednoczonych są przekazywane na podstawie warunków przetwarzania danych tego dostawcy.
Jak długo przechowujemy dane
Dane konta, rekordy klientów, formularze i codzienne raporty są przechowywane, dopóki istnieje konto. Kody e-mail wygasają po 15 minutach i są usuwane po użyciu.
Po usunięciu konta pozostaje jedynie anonimowy szkielet programu (serie, powtórzenia, podział treningowy i lista ćwiczeń) oraz dane, które musimy przechowywać na mocy prawa.
Usuwanie konta
Możesz w każdej chwili usunąć konto w aplikacji: Konto → Usuń konto. Usunięcie jest natychmiastowe i nie można go cofnąć.
Usunięcie trwale kasuje twój e-mail, imię i nazwisko, telefon, miasto i hasło; w przypadku klientów także ich ankiety zdrowotne, podpisane formularze, codzienne raporty i wiadomości; a w planach utworzonych przez trenera — imiona i nazwiska klientów, dane kontaktowe, odpowiedzi dotyczące zdrowia i notatki tekstowe.
Możesz też poprosić nas o usunięcie konta przez formularz opinii lub pod adresem support@challengym.app — zobacz stronę „Usuń konto” w tym serwisie.
Twoje prawa
Niezależnie od tego, gdzie mieszkasz, możesz poprosić o wgląd w dane, które o tobie przechowujemy, ich poprawienie, otrzymanie kopii lub ich usunięcie, a także w każdej chwili wycofać zgodę. Napisz na support@challengym.app; odpowiadamy w ciągu 30 dni.
Na podstawie izraelskiej ustawy o ochronie prywatności (Protection of Privacy Law), 5741-1981 (wraz z Amendment 13) możesz przeglądać, poprawiać swoje dane i żądać ich usunięcia. Jeśli przebywasz w UE, EOG lub Wielkiej Brytanii, przysługują ci również wynikające z RODO prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, a także prawo wniesienia skargi do lokalnego organu ochrony danych. Użytkownikom w Brazylii przysługują odpowiednie prawa na podstawie LGPD.
Osoby niepełnoletnie
Aplikacja jest przeznaczona dla osób w wieku od 16 lat. Nie zbieramy świadomie danych osób młodszych. Trener, który prowadzi treningi z osobą niepełnoletnią, odpowiada za uzyskanie zgody rodzica lub opiekuna, jeśli wymaga tego prawo.
Zmiany
Istotne zmiany będą publikowane na tej stronie z nowym numerem wersji i datą wejścia w życie oraz ogłaszane w aplikacji, jeśli wpływają na sposób wykorzystania twoich danych.