Griff Gym — Polityka prywatności
Polityka prywatności aplikacji mobilnej Griff Gym
Ostatnia aktualizacja: sierpień 2026.
Niniejsza polityka prywatności dotyczy aplikacji mobilnej „Griff Gym” („Aplikacja”), tworzonej i publikowanej przez Pawła Rudnickiego, prowadzącego działalność pod firmą GRIFF SOFTWARE. Griff Gym korzysta z konta użytkownika, dzięki czemu historia Twoich treningów jest bezpiecznie przechowywana i dostępna po każdym zalogowaniu. Poniżej wyjaśniamy, jakie dane przechowujemy, w jakim celu i jak możesz je w każdej chwili samodzielnie usunąć.
01Administrator danych
Administratorem jest Paweł Rudnicki prowadzący działalność gospodarczą pod firmą GRIFF SOFTWARE, NIP 9552521486, REGON 383733190. Kontakt: contact@griffsoftware.com. W sprawach ochrony danych prosimy o wiadomość na ten sam adres z tematem „Prywatność — Griff Gym”.
02Jakie dane przetwarzamy
Dane konta: adres e-mail oraz identyfikator konta przekazany przez dostawcę logowania, a także nazwa wyświetlana i zdjęcie profilowe, jeśli dostawca je udostępnia. Dane treningowe: treningi, ćwiczenia, serie, powtórzenia, ciężary, notatki i daty, które zapisujesz w Aplikacji, wraz z wyliczanym na ich podstawie postępem siłowym. Dane techniczne: logi serwera (np. adres IP, czas żądania, wersja aplikacji) przechowywane krótkotrwale na potrzeby bezpieczeństwa i diagnostyki. Aplikacja nie zawiera reklam, narzędzi analitycznych (SDK) ani śledzenia. Nie sprzedajemy danych osobowych i nie budujemy na ich podstawie profili marketingowych.
03Logowanie przez Google lub Apple
Do Griff Gym logujesz się przez „Zaloguj się z Google” lub „Zaloguj się z Apple”. Uwierzytelnienie odbywa się po stronie dostawcy — nigdy nie widzimy ani nie przechowujemy Twojego hasła. Dostawca przekazuje nam wyłącznie podstawowe dane potrzebne do utworzenia konta: identyfikator konta i adres e-mail (Apple pozwala ukryć prawdziwy adres za adresem przekierowującym). Informacje Google: https://policies.google.com/privacy Informacje Apple: https://www.apple.com/legal/privacy/
04Gdzie przechowujemy dane
Dane Twojego konta i dane treningowe przechowujemy we własnej bazie danych, na infrastrukturze serwerowej zlokalizowanej w Unii Europejskiej. Cała komunikacja między Aplikacją a serwerem jest szyfrowana w transmisji (HTTPS/TLS). Dostawca hostingu działa jako podmiot przetwarzający i ma dostęp do danych wyłącznie w zakresie niezbędnym do utrzymania usługi. Poza tym dostawcą oraz wskazanym wyżej dostawcą logowania nie udostępniamy Twoich danych nikomu. Przekazanie danych poza EOG następuje tylko wtedy, gdy jest nieuniknione, i wówczas na podstawie standardowych klauzul umownych Komisji Europejskiej.
05Podstawy prawne
Dane konta i dane treningowe: przetwarzanie jest niezbędne do udostępnienia Ci Aplikacji i synchronizacji danych, czyli do wykonania łączącej nas umowy (art. 6 ust. 1 lit. b RODO). Logi serwera, bezpieczeństwo i przeciwdziałanie nadużyciom: nasz prawnie uzasadniony interes polegający na utrzymaniu bezpiecznej i sprawnej usługi (art. 6 ust. 1 lit. f RODO). Wszelkie funkcje opcjonalne wykraczające poza powyższe będą opierać się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), o którą poprosimy w Aplikacji.
06Usunięcie konta i okres przechowywania
Wszystko możesz usunąć samodzielnie: w Aplikacji wybierz „Usuń konto”. Spowoduje to usunięcie Twojego konta i wszystkich powiązanych z nim danych treningowych z naszej bazy. Operacja działa natychmiast i jest nieodwracalna — zapisz wcześniej to, co chcesz zachować. Pozostałości w zaszyfrowanych kopiach zapasowych są nadpisywane w ciągu 30 dni. Dopóki korzystasz z Aplikacji, przechowujemy Twoje dane, aby historia treningów pozostała dla Ciebie dostępna. Jeśli nie masz już dostępu do Aplikacji, możesz poprosić o usunięcie konta mailowo.
07Twoje prawa
Na podstawie RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Większość z tego zrealizujesz bezpośrednio w Aplikacji — Twoje dane są tam widoczne i możesz je usunąć w jednym kroku. W pozostałych sprawach napisz na contact@griffsoftware.com; odpowiadamy w ciągu 30 dni. Masz również prawo wnieść skargę do organu nadzorczego (w Polsce: UODO).
08Prywatność dzieci
Griff Gym nie jest kierowany do dzieci poniżej 16 roku życia i świadomie nie zakładamy dla nich kont. Jeśli podejrzewasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami — usuniemy konto i powiązane z nim dane.
09Zmiany polityki
Możemy zaktualizować niniejszą politykę, jeśli zmieni się funkcjonalność Aplikacji; data „Ostatnia aktualizacja” powyżej będzie odzwierciedlać każdą zmianę. Jeśli zmiana istotnie wpłynie na sposób przetwarzania Twoich danych, poinformujemy Cię o niej w Aplikacji, zanim zacznie obowiązywać.