Polityka Prywatności
Ostatnia aktualizacja: 18 marca 2026
Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób SyzUp ("my", "nas", "nasze", "aplikacja") zbiera, wykorzystuje, przechowuje i chroni Twoje dane osobowe. SyzUp jest prowadzony z terytorium Unii Europejskiej i obsługuje użytkowników na całym świecie. Niniejsza polityka obowiązuje niezależnie od tego, skąd korzystasz z aplikacji.
Korzystając z SyzUp, potwierdzasz, że zapoznałeś(-aś) się z niniejszą Polityką Prywatności i ją rozumiesz. Jeśli się z nią nie zgadzasz, nie korzystaj z aplikacji.
1. Administrator danych
Dla celów RODO administratorem danych jest indywidualny operator SyzUp, z którym można skontaktować się pod powyższym adresem e-mail.
2. Jakie dane zbieramy
2.1 Dane konta
- Adres e-mail
- Nazwa wyświetlana (pseudonim)
- Awatar profilu (jeśli został przesłany)
- Dane uwierzytelniające z logowania przez Google lub Apple
2.2 Dane fitness i dane związane ze zdrowiem
Dane fitness i pomiary ciała mogą kwalifikować się jako dane dotyczące zdrowia w rozumieniu niektórych przepisów (w tym art. 9 RODO). Dobrowolnie wprowadzając te dane, wyrażasz wyraźną zgodę na ich przetwarzanie zgodnie z niniejszą polityką. Zgodę możesz wycofać w dowolnym momencie, usuwając swoje dane lub konto.
- Sesje treningowe (ćwiczenia, serie, powtórzenia, podnoszony ciężar)
- Plany treningowe i preferencje
- Rekordy osobiste (PR)
- Wpisy masy ciała
- Postępy w ćwiczeniach, dane XP i poziomu
- Statystyki i historia treningów
- Szacunki regeneracji mięśni
2.3 Dane o urządzeniu i użytkowaniu
- Typ urządzenia i wersja systemu operacyjnego
- Wersja i numer kompilacji aplikacji
- Raporty o awariach i dane wydajności (Firebase Crashlytics)
- Zanonimizowane zdarzenia analityczne (Firebase Analytics)
- Identyfikator reklamowy (dla AdMob, tylko wersja bezpłatna)
2.4 Media i treści użytkowników
- Zdjęcia profilowe (aparat lub galeria)
- Nagrania rekordów osobistych (opcjonalnie)
- Posty i komentarze w feedzie społecznościowym
- Wiadomości czatu między użytkownikami
2.5 Dane społecznościowe
- Relacje obserwowania (obserwujący/obserwowani)
- Interakcje z publicznymi profilami (polubienia, komentarze)
3. Podstawy prawne przetwarzania
W przypadku użytkowników z Europejskiego Obszaru Gospodarczego (EOG), Wielkiej Brytanii i Szwajcarii przetwarzamy dane na podstawie RODO:
| Podstawa prawna | Dane i cel |
|---|---|
| Umowa (art. 6 ust. 1 lit. b) | Dane konta i dane fitness — niezbędne do świadczenia usługi śledzenia treningów. |
| Wyraźna zgoda (art. 9 ust. 2 lit. a) | Dane dotyczące zdrowia (masa ciała, parametry treningowe) — wprowadzane dobrowolnie. Zgodę można wycofać w każdej chwili. |
| Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Raporty o awariach, analityka, dane zanonimizowane na potrzeby ulepszania produktu i badań — w celu utrzymania, zabezpieczenia i ulepszania aplikacji. |
| Zgoda (art. 6 ust. 1 lit. a) | Identyfikator reklamowy dla AdMob, powiadomienia push — możliwość rezygnacji w ustawieniach urządzenia. |
W przypadku użytkowników spoza EOG przetwarzamy dane zgodnie z niniejszą polityką oraz obowiązującymi przepisami lokalnymi.
4. Jak wykorzystujemy Twoje dane
| Cel | Wykorzystywane dane |
|---|---|
| Śledzenie treningów | Dane fitness, dane konta |
| Funkcje społecznościowe (rankingi, feed, czat) | Pseudonim, awatar, statystyki treningowe |
| Grywalizacja (XP, poziomy, rangi) | Dane treningowe, postępy w ćwiczeniach |
| Generowanie planów treningowych przez AI | Preferencje treningowe (po stronie serwera, nieprzechowywane przez dostawcę AI) |
| Powiadomienia push | Token FCM, preferencje |
| Naprawa błędów i ulepszenia | Raporty o awariach, zanonimizowana analityka |
| Reklamy (wersja bezpłatna) | Identyfikator reklamowy przez AdMob |
4.1 Dane zanonimizowane i zagregowane
Możemy wykorzystywać dane zanonimizowane, pozbawione danych identyfikujących i zagregowane (dane, które nie pozwalają już na Twoją identyfikację) w dowolnym zgodnym z prawem celu, w tym między innymi do:
- ulepszania produktu, rozwoju funkcji i badań,
- trenowania i ulepszania modeli uczenia maszynowego oraz funkcji AI (np. lepsze rekomendacje ćwiczeń, analiza techniki, doskonalenie ruchu),
- tworzenia zbiorczych statystyk i benchmarków (np. średnie wyniki dla danego ćwiczenia),
- analityki biznesowej i raportowania.
Te zanonimizowane dane nigdy nie zawierają Twojego imienia i nazwiska, adresu e-mail, pseudonimu, zdjęcia profilowego ani żadnych informacji umożliwiających identyfikację. Po zanonimizowaniu dane przestają być danymi osobowymi w rozumieniu RODO i innych przepisów o ochronie prywatności, a niniejsza polityka nie ogranicza ich wykorzystania.
Nie wykorzystujemy Twoich identyfikowalnych danych fitness, historii treningów ani pomiarów ciała do celów reklamowych. AdMob otrzymuje wyłącznie standardowe identyfikatory na poziomie urządzenia.
5. Treści użytkowników i trenowanie AI
5.1 Wideo i media
Przesyłając do SyzUp nagrania rekordów osobistych lub inne media, udzielasz nam licencji opisanej w naszym Regulaminie. Oprócz wyświetlania Twoich treści w funkcjach społecznościowych aplikacji, możemy wykorzystywać pozbawione danych identyfikujących treści wideo (z usuniętymi wszystkimi informacjami umożliwiającymi identyfikację, takimi jak twarze, imiona i metadane) do trenowania modeli uczenia maszynowego w celu ulepszania funkcji takich jak analiza techniki ćwiczeń, informacje zwrotne o technice i rozpoznawanie ruchu.
Nigdy nie wykorzystamy Twoich identyfikowalnych nagrań, zdjęć ani mediów w materiałach marketingowych, nie sprzedamy ich podmiotom trzecim ani nie udostępnimy poza SyzUp bez Twojej wyraźnej, odrębnej zgody.
5.2 Dane treningowe i wynikowe
Zanonimizowane statystyki treningowe (np. częstotliwość ćwiczeń, wzorce objętości, krzywe progresji) mogą być wykorzystywane do ulepszania planów treningowych generowanych przez AI, rozwoju nowych funkcji i tworzenia zbiorczych benchmarków. Przed wykorzystaniem dane te są pozbawiane wszystkich identyfikatorów osobistych.
6. Usługi podmiotów trzecich
Uwierzytelnianie, Firestore, Cloud Storage, Crashlytics, Analytics, FCM, Cloud Functions, App Check. Dane przechowywane w UE (europe-west).
Reklamy w wersji bezpłatnej. Otrzymuje wyłącznie identyfikatory urządzenia. Żadne dane fitness ani zdrowotne nie są udostępniane.
Generowanie treningów przez AI odbywa się po stronie serwera. Preferencje treningowe są przesyłane w celu wygenerowania planów, ale nie są przechowywane przez OpenAI. Żadne dane osobowe nie są przekazywane.
7. Przechowywanie danych i bezpieczeństwo
Podstawowe miejsce przechowywania danych: Firebase (Google Cloud), Unia Europejska.
- Reguły bezpieczeństwa Firebase — dostęp ograniczony do właścicieli danych
- Firebase App Check — zapobiega nieautoryzowanemu dostępowi do API
- Szyfrowany lokalny magazyn AES (Hive z kluczami z systemowego keychaina)
- Ograniczanie liczby żądań i logowanie zdarzeń bezpieczeństwa po stronie serwera
- HTTPS/TLS dla całej komunikacji sieciowej
- Brak przechowywania haseł w postaci jawnej
Przekazywanie danych poza EOG
Niektóre usługi (Crashlytics, AdMob) mogą przetwarzać dane w Stanach Zjednoczonych. W przypadku użytkowników z EOG/Wielkiej Brytanii przekazywanie danych jest zabezpieczone standardowymi klauzulami umownymi (SCC). Zapewniamy, że przekazywane dane wszystkich użytkowników objęte są zasadniczo równoważną ochroną niezależnie od miejsca docelowego.
8. Okres przechowywania danych
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane konta i dane fitness | Do usunięcia konta |
| Wiadomości czatu | Do usunięcia wiadomości lub konta |
| Raporty o awariach | 90 dni |
| Analityka | 14 miesięcy |
| Logi bezpieczeństwa | 30 dni |
| Po usunięciu konta | Wszystkie dane osobowe usuwane w ciągu 30 dni |
| Dane zanonimizowane/zagregowane | Przechowywane bezterminowo (nie są danymi osobowymi) |
9. Udostępnianie danych
Nie sprzedajemy Twoich danych osobowych. Nie udostępniamy Twoich danych osobowych podmiotom trzecim do ich własnych celów marketingowych.
- Funkcje społecznościowe: pseudonim, awatar, ranga i statystyki widoczne zgodnie z Twoim ustawieniem prywatności (publiczne/znajomi/prywatne).
- Reklamy: AdMob otrzymuje wyłącznie identyfikatory urządzenia. Żadnych danych fitness ani zdrowotnych.
- Dostawcy usług: podmioty przetwarzające wymienione w sekcji 6, wyłącznie w celu świadczenia usług, na podstawie umów powierzenia przetwarzania danych.
- Wymogi prawne: jeśli wymaga tego prawo, regulacje, postępowanie sądowe lub żądanie organu państwowego.
- Dane zanonimizowane: pozbawione danych identyfikujących, zagregowane dane mogą być udostępniane do celów badawczych, benchmarkingowych lub biznesowych, ale dane te nie pozwalają na Twoją identyfikację.
10. Twoje prawa
10.1 Wszyscy użytkownicy
Niezależnie od miejsca zamieszkania możesz:
- przeglądać swoje dane osobowe w aplikacji,
- w każdej chwili poprawiać dane swojego profilu,
- usunąć konto wraz ze wszystkimi powiązanymi danymi (Ustawienia → Konto → Usuń konto),
- zrezygnować z powiadomień push w ustawieniach urządzenia,
- zrezygnować z reklam spersonalizowanych w ustawieniach urządzenia,
- kontrolować swoją widoczność społecznościową w ustawieniach trybu prywatności,
- skontaktować się z nami w każdej sprawie dotyczącej danych.
10.2 Europejski Obszar Gospodarczy, Wielka Brytania i Szwajcaria (RODO)
Dodatkowo przysługują Ci prawa do:
- Dostępu (art. 15): żądania pełnej kopii swoich danych osobowych.
- Sprostowania (art. 16): poprawienia nieprawidłowych danych.
- Usunięcia (art. 17): żądania całkowitego usunięcia danych.
- Ograniczenia przetwarzania (art. 18): ograniczenia przetwarzania w określonych przypadkach.
- Przenoszenia danych (art. 20): otrzymania danych w formacie nadającym się do odczytu maszynowego.
- Sprzeciwu (art. 21): sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Wycofania zgody (art. 7 ust. 3): w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Masz prawo wnieść skargę do organu nadzorczego. W Polsce: Urząd Ochrony Danych Osobowych (UODO) — uodo.gov.pl. Możesz również skontaktować się z organem w swoim kraju zamieszkania.
10.3 Mieszkańcy Kalifornii (CCPA/CPRA)
Jeśli mieszkasz w Kalifornii, przysługują Ci dodatkowe prawa na podstawie California Consumer Privacy Act (CCPA) i California Privacy Rights Act (CPRA):
- Prawo do informacji: jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy.
- Prawo do usunięcia: żądania usunięcia Twoich danych osobowych.
- Prawo do rezygnacji ze sprzedaży: nie sprzedajemy Twoich danych osobowych. Nie udostępniamy danych osobowych do celów reklamy behawioralnej w różnych kontekstach.
- Prawo do niedyskryminacji: nie będziemy Cię dyskryminować za korzystanie ze swoich praw.
- Prawo do sprostowania: poprawienia nieprawidłowych danych osobowych.
- Prawo do ograniczenia wykorzystania wrażliwych danych osobowych: możesz ograniczyć wykorzystanie danych fitness związanych ze zdrowiem do zakresu niezbędnego do świadczenia usługi.
Aby skorzystać z tych praw, skontaktuj się z nami pod adresem e-mail podanym w sekcji 1. Zweryfikujemy Twoją tożsamość i odpowiemy w ciągu 45 dni.
Kategorie zbieranych danych osobowych (zgodnie z CCPA §1798.110): identyfikatory (e-mail, pseudonim), informacje związane ze zdrowiem (dane fitness, masa ciała), aktywność internetowa/elektroniczna (analityka użytkowania, dane o awariach), geolokalizacja (wyłącznie na poziomie kraju) oraz informacje audiowizualne (zdjęcia profilowe, nagrania rekordów).
10.4 Pozostałe jurysdykcje
Jeśli mieszkasz w jurysdykcji z przepisami o ochronie danych (w tym m.in. brazylijskie LGPD, kanadyjskie PIPEDA, australijski Privacy Act, japońskie APPI, południowokoreańskie PIPA), zrealizujemy przysługujące Ci prawa na Twój wniosek. Skontaktuj się z nami pod adresem e-mail podanym w sekcji 1.
11. Usunięcie konta
- W aplikacji: Ustawienia → Konto → Usuń konto
- E-mailem: temat "Account Deletion Request"
Wszystkie dane osobowe są trwale usuwane w ciągu 30 dni, w tym: profil, treningi, plany, czaty, rekordy, nagrania i tokeny FCM. Zanonimizowane dane zbiorcze, które nie pozwalają na Twoją identyfikację, mogą zostać zachowane.
12. Prywatność dzieci
SyzUp nie jest przeznaczony dla dzieci poniżej 16. roku życia (lub poniżej wieku zgody cyfrowej obowiązującego w danej jurysdykcji). Świadomie nie zbieramy danych od dzieci. Jeśli dowiemy się, że dziecko przekazało nam dane osobowe, niezwłocznie je usuniemy. Rodzice mogą skontaktować się z nami w celu żądania usunięcia danych.
13. Reklamy
- Android: Ustawienia → Prywatność → Reklamy → "Zrezygnuj z personalizacji reklam"
- W wersji bezpłatnej nadal będą wyświetlane reklamy niespersonalizowane.
- Subskrybenci wersji premium nie widzą reklam.
Nie wykorzystujemy danych zdrowotnych ani fitness do targetowania reklam. AdMob otrzymuje wyłącznie standardowe identyfikatory urządzenia.
14. Sygnały "Do Not Track"
SyzUp jest aplikacją mobilną i nie reaguje na przeglądarkowe sygnały "Do Not Track". Możesz jednak kontrolować zbieranie danych za pomocą mechanizmów rezygnacji opisanych w niniejszej polityce (personalizacja reklam, powiadomienia push, tryb prywatności).
15. Zmiany niniejszej polityki
O istotnych zmianach poinformujemy Cię za pośrednictwem powiadomienia w aplikacji co najmniej 14 dni przed ich wejściem w życie. Dalsze korzystanie z aplikacji po dacie wejścia zmian w życie oznacza ich akceptację. Jeśli się nie zgadzasz, usuń swoje konto przed datą wejścia zmian w życie.
16. Kontakt
Staramy się odpowiadać na wszystkie wnioski w ciągu 30 dni (45 dni w przypadku wniosków CCPA).
Ostatnia aktualizacja: