Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem z aplikacji Atlezi (dostępnej pod adresem atlezi.pl), w jakim celu, na jakiej podstawie i jakie masz prawa. Dbamy o to, aby przetwarzanie było zgodne z RODO (rozporządzenie UE 2016/679).
§ 1. Administrator danych
Administratorem Twoich danych osobowych jest:
- ATLEO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (spółka z ograniczoną odpowiedzialnością)
- Wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001273826.
- NIP: 7842556109, REGON: 54599043700000
- Kapitał zakładowy: 5 000 zł
- Adres: ul. Stefana Żeromskiego 16, 62-200 Gniezno
- Kontakt w sprawach danych: support@atleo.pl
§ 2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, zaszyfrowane hasło, data utworzenia konta.
- Dane z wywiadu i profilu: imię, płeć, wiek, wzrost, masa ciała, cel, poziom zaawansowania, liczba i miejsce treningów, dostępny sprzęt, aktywność, preferencje żywieniowe.
- Dane o zdrowiu (kategoria szczególna): kontuzje, ograniczenia, alergie i wykluczenia pokarmowe, zdjęcia sylwetki, pomiary (waga, obwody) oraz dane z check-inów (sen, energia, głód, samopoczucie). Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO).
- Dane o postępach i aktywności w aplikacji: wpisy wagi, obwody, wykonane treningi i serie, realizacja diety, raporty tygodniowe.
- Dane o biegach: czas, dystans wpisany przez Ciebie albo odczytany z zaimportowanego pliku, odczuwany wysiłek, zmęczenie nóg i zgłoszony ból. Nie zbieramy lokalizacji i nie zapisujemy tras. Z zaimportowanego pliku bierzemy tylko dystans, czas i podsumowanie. Dane z tej kategorii obejmuje eksport i usunięcie konta.
- Dane techniczne: niezbędne dane sesji/logowania oraz dane przechowywane lokalnie w przeglądarce (patrz § 7).
- Dane płatności: po uruchomieniu płatności obsługuje je operator zewnętrzny (Stripe); nie przechowujemy numerów kart.
§ 3. Cele i podstawy prawne
- Świadczenie usługi (konto, plany, dieta, tracker, raporty), wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Personalizacja pod stan zdrowia, kontuzje i alergie oraz przechowywanie zdjęć sylwetki, Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą możesz wycofać w każdej chwili.
- Obsługa płatności i abonamentu (po uruchomieniu), wykonanie umowy oraz obowiązki podatkowo-księgowe (art. 6 ust. 1 lit. b i c RODO).
- Bezpieczeństwo, obsługa zgłoszeń i rozwój usługi: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
§ 4. AI Trener
Trener AI to program komputerowy oparty na sztucznej inteligencji, nie człowiek. Rozmawiając z nim, rozmawiasz z AI. Odpowiedzi powstają automatycznie, mogą zawierać błędy i nie stanowią porady medycznej.
Do przygotowania odpowiedzi (także analizy zdjęcia posiłku, etykiety i przepisu) przekazujemy niezbędny kontekst (np. Twój cel, plan, wyniki, treść pytania lub zdjęcie), bez danych logowania i bez danych płatniczych. Zapytania trafiają przez pośrednika OpenRouter do dostawców modeli: OpenAI i Google (Gemini). Dostawcy działają jako podmioty przetwarzające albo dalsze podmioty przetwarzające na nasze polecenie.
Funkcje AI w Premium mają limit: 300 jednostek w miesiącu, najwyżej 40 dziennie. Odpowiedź, która Twoim zdaniem jest nieprawdziwa, niebezpieczna lub obraźliwa, możesz zgłosić przyciskiem „Zgłoś odpowiedź”. Zgłoszenie (treść odpowiedzi, Twoje pytanie, powód i komentarz) przegląda nasz zespół.
§ 5. Odbiorcy danych (podmioty przetwarzające)
Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:
- Supabase: hosting bazy danych, uwierzytelnianie i bezpieczne przechowywanie plików (region UE).
- Cloudflare: hosting i dostarczanie aplikacji.
- Cloudflare R2: przechowywanie zaszyfrowanych kopii zapasowych bazy i plików (najdłużej 6 miesięcy).
- GitHub: automatyczne tworzenie i szyfrowanie kopii zapasowych (dane są tylko przetwarzane w trakcie tworzenia kopii, nie są tam przechowywane).
- OpenRouter: pośrednik przekazujący zapytania AI do dostawców modeli (patrz § 4).
- OpenAI: modele językowe dla AI Trenera i analizy zdjęć (patrz § 4).
- Google (Gemini): modele językowe i analiza obrazów dla funkcji AI (patrz § 4).
- Resend: wysyłka e-maili (np. reset hasła, powiadomienia o koncie).
- Sentry: zbieranie informacji o błędach aplikacji (region UE), bez treści Twoich wpisów.
- Stripe: obsługa płatności kartą przez stronę.
- RevenueCat: obsługa subskrypcji kupionych w aplikacji ze sklepu (App Store, Google Play), bez danych o zdrowiu.
- Apple, Google: sklepy z aplikacjami (App Store, Google Play), gdy kupujesz subskrypcję w aplikacji ze sklepu, oraz dostarczanie powiadomień.
Część dostawców (m.in. OpenRouter, OpenAI, Google, Resend, Stripe, RevenueCat, GitHub) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) dla podmiotów certyfikowanych albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§ 6. Zdjęcia sylwetki
Zdjęcia progresu są przechowywane w prywatnym, niepublicznym magazynie i dostępne wyłącznie dla Ciebie (oraz, w niezbędnym zakresie, dla obsługi przy Twoim zgłoszeniu). Dostęp realizujemy przez krótko ważne, podpisane linki. Zdjęcia nie są publicznie dostępne. Możesz je usunąć, a wraz z nimi cofnąć zgodę na ich przetwarzanie.
§ 7. Pliki cookie i pamięć przeglądarki
Używamy niezbędnych mechanizmów (cookie/`localStorage`) wyłącznie do działania aplikacji, przede wszystkim do utrzymania sesji logowania i zapamiętania Twoich ustawień. Nie używamy ich do reklamy ani profilowania marketingowego.
§ 8. Okres przechowywania
- Dane konta i dane o zdrowiu, przez czas posiadania konta; po jego usunięciu kasujemy lub anonimizujemy dane, z zastrzeżeniem danych wymaganych prawem.
- Dane rozliczeniowe, przez okres wymagany przepisami podatkowo-księgowymi. Po usunięciu konta zostaje wyłącznie zanonimizowany rejestr płatności (kwota, data, rodzaj płatności, numer faktury u operatora), bez Twojego identyfikatora w aplikacji. Dane płatnika i faktury przechowuje operator płatności.
- Konto usuniesz w aplikacji: Ustawienia → Konto → Usuń konto. Opis, co usuwamy i co zostaje: Jak usunąć konto.
- Dane przetwarzane na podstawie zgody, do czasu jej wycofania.
§ 9. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych lub nieaktualnych;
- usunięcia danych („prawo do bycia zapomnianym");
- ograniczenia przetwarzania oraz wniesienia sprzeciwu;
- przenoszenia danych;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (zgodę na dane o zdrowiu i na zdjęcia wycofasz w Ustawieniach → Konto);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Aby skorzystać z praw, napisz na: support@atleo.pl.
§ 10. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do korzystania z aplikacji. Bez danych z wywiadu nie ułożymy planu i diety; bez zgody na dane o zdrowiu nie dopasujemy ich do kontuzji i alergii ani nie zapiszemy zdjęć progresu.
§ 11. Zmiany Polityki
Politykę możemy aktualizować (np. przy zmianie funkcji lub dostawców). O istotnych zmianach poinformujemy e-mailem i w aplikacji. Zasady korzystania z usługi opisuje Regulamin.