Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Smart Set (dalej: „Administrator" lub „my").

Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych:

• E-mail: contact@smartsetai.pl
• E-mail ogólny: contact@smartsetai.pl

2. Jakie dane zbieramy

W zależności od sposobu korzystania z Aplikacji, możemy zbierać następujące kategorie danych:

2.1. Dane podawane przez Użytkownika

* Dane o zdrowiu stanowią szczególną kategorię danych osobowych (art. 9 RODO). Są przetwarzane wyłącznie na podstawie Twojej wyraźnej zgody.

2.2. Dane zbierane automatycznie

• Dane techniczne: typ urządzenia, system operacyjny, wersja aplikacji, język, strefa czasowa.
• Dane analityczne: statystyki użytkowania, czas korzystania z poszczególnych funkcji, interakcje z interfejsem.
• Dane diagnostyczne: logi błędów, raporty awarii i wydajności.
• Dane reklamowe i atrybucyjne: źródło kampanii, kliknięcia w przyciski pobrania, identyfikatory cookies/pikseli, przybliżona lokalizacja wynikająca z adresu IP oraz informacje o urządzeniu — wyłącznie po wyrażeniu zgody na pomiar reklam.

3. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane na następujących podstawach prawnych (art. 6 i art. 9 RODO):

4. Cele przetwarzania danych

1. Świadczenie usług — obsługa konta, generowanie spersonalizowanych planów treningowych, analiza postępów.
2. Algorytmy AI — dane treningowe i profilowe są wykorzystywane przez nasze algorytmy sztucznej inteligencji do automatycznego dostosowywania obciążeń, objętości treningowej i częstotliwości.
3. Analityka i ulepszanie — analiza sposobu korzystania z Aplikacji w celu poprawy funkcjonalności i doświadczenia użytkownika.
4. Komunikacja — odpowiedzi na zapytania, powiadomienia o zmianach w usługach, informacje o aktualizacjach.
5. Marketing i pomiar kampanii — wyłącznie za Twoją zgodą: newsletter, powiadomienia push o nowych funkcjach, ofertach, pomiar skuteczności kampanii oraz atrybucja instalacji i kliknięć z wykorzystaniem narzędzi Google/Firebase, Meta oraz TikTok.
6. Bezpieczeństwo — zapobieganie nadużyciom, ochrona przed nieautoryzowanym dostępem.

5. Przetwarzanie danych przez AI

1. Dane wejściowe: algorytm analizuje Twoje dane treningowe (ćwiczenia, ciężary, powtórzenia, RPE), dane profilowe (wiek, waga) oraz historię treningów.
2. Przetwarzanie: na tej podstawie algorytm generuje spersonalizowane rekomendacje dotyczące obciążeń, objętości i struktury treningów.
3. Zautomatyzowane decyzje: rekomendacje AI generowane są automatycznie. Mają one charakter wyłącznie doradczy — ostateczna decyzja o wykonaniu treningu należy do Ciebie.
4. Prawo do interwencji ludzkiej: zgodnie z art. 22 RODO, masz prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu. Możesz w dowolnym momencie zignorować rekomendacje AI i samodzielnie dostosować parametry treningu.
5. Twoje dane treningowe nie są wykorzystywane do trenowania zewnętrznych modeli AI i nie są udostępniane osobom trzecim w tym celu.

6. Udostępnianie danych

Twoje dane osobowe mogą być udostępniane wyłącznie następującym kategoriom odbiorców:

• Podwykonawcy i dostawcy usług: hosting (serwery), usługi analityczne, obsługa płatności — wyłącznie w zakresie niezbędnym do świadczenia usług, na podstawie umów powierzenia przetwarzania danych.
• Dostawcy analityki i reklam: Google/Firebase, Meta oraz TikTok — wyłącznie w zakresie wynikającym z udzielonych zgód na analitykę lub pomiar reklam.
• Platformy dystrybucji: Apple (App Store) i Google (Google Play) — w zakresie obsługi płatności i subskrypcji.
• Organy publiczne: wyłącznie gdy jest to wymagane przepisami prawa (np. na żądanie sądu lub prokuratury).

Nie sprzedajemy Twoich danych osobowych. Dane mogą być przekazywane dostawcom narzędzi reklamowych wyłącznie w celu pomiaru kampanii, atrybucji lub remarketingu, jeśli wcześniej wyrazisz odpowiednią zgodę.

7. Transfer danych poza EOG

Co do zasady, przetwarzamy Twoje dane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeśli konieczny jest transfer danych do państwa trzeciego (np. w związku z korzystaniem z usług chmurowych), zapewniamy odpowiedni poziom ochrony poprzez:

• Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską,
• Decyzje o adekwatności poziomu ochrony danych wydane przez Komisję Europejską,
• Inne odpowiednie zabezpieczenia przewidziane w art. 46 RODO.

8. Okres przechowywania danych

9. Twoje prawa (RODO)

Jako Użytkownik, przysługują Ci następujące prawa:

1. Prawo dostępu (art. 15 RODO) — masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz uzyskać do nich dostęp.
2. Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
3. Prawo do usunięcia (art. 17 RODO) — „prawo do bycia zapomnianym" — możesz żądać usunięcia swoich danych.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać ograniczenia przetwarzania w określonych sytuacjach.
5. Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. JSON/CSV).
6. Prawo do sprzeciwu (art. 21 RODO) — możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu.
7. Prawo do wycofania zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
8. Prawo do skargi — masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z powyższych praw, skontaktuj się z nami: prywatnosc@smartsetai.com. Odpowiemy na Twoje żądanie w ciągu 30 dni.

10. Pliki cookies i technologie śledzące

Nasza strona internetowa może wykorzystywać pliki cookies i podobne technologie:

• Cookies niezbędne — konieczne do prawidłowego działania strony. Nie wymagają zgody.
• Cookies analityczne — pomagają nam zrozumieć, jak odwiedzający korzystają ze strony. Są uruchamiane po Twojej zgodzie.
• Cookies marketingowe i piksele — mogą obejmować Google/Firebase, Meta Pixel i TikTok Pixel, aby mierzyć kliknięcia, instalacje, konwersje i skuteczność kampanii. Podstawa: zgoda.

Możesz zmienić lub wycofać zgodę z poziomu ustawień prywatności w stopce strony oraz zarządzać cookies w swojej przeglądarce. Wyłączenie cookies może wpłynąć na funkcjonalność strony.

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

• Szyfrowanie danych w transmisji (TLS/SSL) i w spoczynku (AES-256),
• Kontrola dostępu oparta na zasadzie minimalnych uprawnień,
• Regularne audyty bezpieczeństwa i testy penetracyjne,
• Kopie zapasowe z szyfrowaniem,
• Szkolenia personelu z zakresu ochrony danych.

12. Dane dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej tego wieku. Jeśli dowiesz się, że dziecko przekazało nam swoje dane, prosimy o kontakt — niezwłocznie je usuniemy.

13. Zmiany Polityki Prywatności

1. Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności.
2. O istotnych zmianach poinformujemy Cię za pośrednictwem Aplikacji lub wiadomości e-mail.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Aplikacji oraz na naszej stronie internetowej.
4. Data ostatniej aktualizacji jest widoczna na górze niniejszego dokumentu.

14. Kontakt

W razie pytań dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania Twoich danych, skontaktuj się z nami:

• 📧 E-mail (ochrona danych): contact@smartsetai.pl
• 📧 E-mail (ogólny): contact@smartsetai.pl