Polityka prywatności

Ostatnia aktualizacja: 2026-08-26. Dotyczy aplikacji i strony AscendraFit.

Kto administruje danymi

Administratorem danych w rozumieniu RODO jest N. A. Fehm, twórca i operator AscendraFit. W sprawach ochrony danych możesz skontaktować się pod adresem privacy@ascendrafit.pl.

Jakie dane zbieramy

Zbieramy wyłącznie dane, które faktycznie wykorzystujemy do działania aplikacji:

• Dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej przez dostawcę usługi uwierzytelniania), imię/nazwa profilu, opcjonalne zdjęcie profilowe.
• Dane treningowe: plany treningowe, historia i przebieg wykonanych treningów (serie, powtórzenia, ciężar, czas), notatki treningowe.
• Dane sylwetki i pomiarów (jeśli je uzupełnisz): wzrost, data urodzenia, płeć biologiczna, waga, procent tkanki tłuszczowej, obwody ciała.
• Ankieta tygodniowa (dobrowolna, wysyłana do trenera, z którym współpracujesz): ocena minionego tygodnia, poziom energii, regeneracja, informacja czy udało się zrealizować treningi oraz dwie opcjonalne notatki tekstowe.
• Dane z wycofanych check-inów (samopoczucie, sen, energia, poziom trudności treningów, notatka tekstowa) — nie zbieramy ich już; zachowane wpisy historyczne nadal podlegają Twojemu prawu do usunięcia konta.
• Cele długoterminowe i postęp w ich realizacji.
• Relacja trener–podopieczny: powiązania między kontami, statusy zaproszeń, prywatne notatki organizacyjne trenera (widoczne wyłącznie dla trenera), opinie trenera dotyczące Twoich treningów.
• Wiadomości: treść korespondencji między trenerem a podopiecznym w module czatu.
• Zgłoszenia wsparcia: treść zgłoszonych problemów, kontekst techniczny (trasa, przeglądarka, platforma, urządzenie, wersja aplikacji) potrzebny do ich zdiagnozowania, oraz treść konwersacji wsparcia.
• Dziennik zdarzeń administracyjnych — generowany wyłącznie działaniami osób upoważnionych do obsługi i bezpieczeństwa usługi (np. nadanie uprawnień), nie przez zwykłe korzystanie z aplikacji.
• Dane analityczne (tylko po wyrażeniu zgody) — patrz sekcja „Cookies i analityka”.
• Dane diagnostyczne błędów technicznych — patrz sekcja „Monitorowanie błędów”.
• Lokalizacja GPS aktywności (bieganie, spacer, rower) — wyłącznie gdy sam rozpoczniesz rejestrowanie aktywności; patrz sekcja „Lokalizacja GPS aktywności” poniżej.
• Tokeny urządzenia do powiadomień push — patrz sekcja „Powiadomienia push”.
• Dane zdrowotne z Apple Health / Google Health Connect (kroki, energia aktywna, dystans, treningi, tętno podczas treningu, waga) — wyłącznie po Twojej zgodzie wyrażonej osobno dla każdego typu danych; patrz sekcja „Dane zdrowotne (Apple Health / Health Connect)” poniżej.

Czego nie zbieramy: danych płatniczych ani identyfikatorów reklamowych. Nie łączymy się bezpośrednio z zewnętrznymi zegarkami/opaskami (np. Garmin, Fitbit, Polar, Whoop) — jedynym pośrednikiem danych zdrowotnych jest system Apple Health / Google Health Connect na Twoim telefonie.

Powiadomienia push

Jeśli włączysz powiadomienia push w aplikacji mobilnej, zapisujemy token Twojego urządzenia (identyfikator dostarczany przez Apple/Google, nie zawiera treści wiadomości) wyłącznie po Twojej zgodzie wyrażonej w systemowym oknie uprawnień — nigdy automatycznie przy pierwszym uruchomieniu. Token służy wyłącznie do dostarczania powiadomień w ramach AscendraFit (np. o wiadomości od trenera) i nie jest udostępniany podmiotom trzecim poza Apple/Google jako operatorami usługi push.

Lokalizacja GPS aktywności

Jeśli w aplikacji rozpoczniesz rejestrowanie aktywności (bieganie, spacer, rower), prosimy o dostęp do lokalizacji tylko na czas jej trwania — nigdy przy uruchomieniu aplikacji ani w tle bez Twojej wiedzy. W tej wersji aplikacji trasa jest rejestrowana wyłącznie, gdy aplikacja jest otwarta na ekranie (brak śledzenia w tle przy zablokowanym ekranie). Zapisujemy trasę (kolejne współrzędne), dystans, czas trwania i — jeśli urządzenie je udostępnia — przewyższenie. Dane te są widoczne wyłącznie dla Ciebie, chyba że jesteś podopiecznym trenera i zdecydujesz się nimi z nim podzielić w innym module aplikacji — moduł aktywności GPS sam w sobie nie udostępnia trasy trenerowi automatycznie. Możesz usunąć dowolną zarejestrowaną aktywność w każdej chwili z poziomu jej szczegółów — usunięcie jest trwałe.

Dane zdrowotne (Apple Health / Health Connect)

W aplikacji mobilnej możesz osobno włączyć odczyt każdego z następujących typów danych z Apple Health (iOS) lub Google Health Connect (Android): kroki, energia aktywna, dystans, treningi, tętno zarejestrowane podczas treningu oraz waga ciała. Każde uprawnienie jest domyślnie wyłączone i pytamy o nie dopiero, gdy sam je włączysz w Ustawieniach — nigdy przy pierwszym uruchomieniu aplikacji. Nie odczytujemy danych o śnie, tętnie spoczynkowym ani zmienności rytmu serca (HRV) — obecnie połączony dostawca danych zdrowotnych ich nie udostępnia.

Przechowujemy wyłącznie zminimalizowane, dzienne podsumowania (np. „12 400 kroków dnia X”), nigdy surowych, ciągłych odczytów z czujników. Wyłączenie danego uprawnienia natychmiast zatrzymuje zbieranie tego typu danych na przyszłość — nie usuwa jednak danych zapisanych wcześniej, gdy uprawnienie było włączone; te możesz usunąć, kontaktując się pod adresem privacy@ascendrafit.pl.

Udostępnianie tych danych trenerowi to całkowicie osobne ustawienie („Udostępniaj dane zdrowotne trenerowi”), domyślnie wyłączone, niezależne od powyższych uprawnień odczytu. Trener widzi Twoje dzienne podsumowania aktywności wyłącznie jeśli sam to włączysz.

Zautomatyzowane podpowiedzi treningowe

AscendraFit oblicza dla trenera podstawowe, w pełni deterministyczne podpowiedzi (np. spadek frekwencji, brak progresji ciężaru) na podstawie reguł opartych na progach liczbowych — nie jest to sztuczna inteligencja ani uczenie maszynowe, nie generuje tekstu ani rekomendacji poza prostym zestawieniem faktów, i nigdy samodzielnie nie modyfikuje Twojego planu treningowego ani danych. Każdą podpowiedź widzi i ocenia wyłącznie Twój trener, który podejmuje decyzję — nie dochodzi do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego w rozumieniu art. 22 RODO.

Cel i podstawa prawna przetwarzania

• Świadczenie usługi (prowadzenie konta, planów treningowych, komunikacji trener–podopieczny) — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Obsługa zgłoszeń i wsparcia technicznego, bezpieczeństwo i rozliczalność działań administracyjnych — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Analityka produktowa — Twoja zgoda (art. 6 ust. 1 lit. a RODO), do odwołania w każdej chwili.
• Pomiary ciała i dane zdrowotne (waga, wzrost, obwody, dane z Apple Health / Health Connect) — Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Traktujemy je jako dane szczególnej kategorii i prosimy o tę zgodę osobno, przed pierwszym zapisem. Możesz ją wycofać w Ustawieniach; wycofanie nie unieważnia przetwarzania, które już się odbyło.

Klasyfikacja tych danych jako szczególnej kategorii jest naszą ostrożną decyzją, a nie stwierdzeniem, że przepis do nich niewątpliwie się stosuje. Wybraliśmy wariant bezpieczniejszy: gdyby okazał się niepotrzebny, kosztuje jedną zgodę, a odwrotna pomyłka byłaby nieodwracalna.

Komu przekazujemy dane

Dane przekazujemy wyłącznie podmiotom przetwarzającym niezbędnym do działania usługi:

• Dostawca bazy danych, uwierzytelniania i przechowywania plików — utrzymanie konta, logowanie oraz pliki, które przesyłasz.
• Dostawca hostingu aplikacji internetowej — serwowanie aplikacji w przeglądarce.
• Dostawca analityki produktowej — wyłącznie po wyrażeniu przez Ciebie zgody.
• Dostawca monitorowania błędów technicznych — rejestrowanie awarii aplikacji w przeglądarce i na serwerze; nie zbiera danych o użytkowniku ani treści zapytań (funkcje te są jawnie wyłączone).

Poczta transakcyjna (potwierdzenie rejestracji, reset hasła) obsługiwana jest obecnie przez wbudowany, ograniczony mechanizm dostawcy uwierzytelniania; docelowy zewnętrzny dostawca SMTP zostanie tu wskazany, gdy zostanie skonfigurowany.

Na żądanie skierowane na adres kontaktowy podany niżej wskażemy tożsamość każdego z tych podmiotów przetwarzających wraz z podstawą przekazania danych.

Nie sprzedajemy danych ani nie przekazujemy ich w celach marketingowych podmiotom trzecim.

Przekazywanie danych poza EOG

Dostawca monitorowania błędów przetwarza dane w regionie UE (Frankfurt). Dla pozostałych dostawców region hostingu jest konfigurowany na poziomie konta operatora — jeśli którykolwiek z nich przetwarza dane poza Europejskim Obszarem Gospodarczym, zastosowanie mają odpowiednie mechanizmy zgodne z RODO (np. standardowe klauzule umowne dostawcy). Aktualne potwierdzenie regionów hostingu każdego dostawcy zostanie tu uzupełnione po weryfikacji przez administratora.

Jak długo przechowujemy dane

Dane konta i treningowe przechowujemy tak długo, jak długo istnieje Twoje konto. Usunięcie konta trwale usuwa powiązane dane — patrz Usuwanie konta i danych. Zgłoszenia wsparcia i związaną z nimi korespondencję przechowujemy tak długo, jak jest to potrzebne do obsługi zgłoszenia i rozliczalności wsparcia.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania. Aby skorzystać z tych praw, napisz na privacy@ascendrafit.pl. Masz również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dzieci

AscendraFit jest przeznaczony dla osób, które ukończyły 13 lat. Osoby w wieku 13–15 lat mogą korzystać z aplikacji wyłącznie za zgodą rodzica lub opiekuna prawnego — dotyczy to w szczególności danych o zdrowiu (np. z Apple Health lub Health Connect), które przetwarzamy tylko na podstawie wyraźnej zgody. Nie posiadamy mechanizmu weryfikacji wieku. Jeśli dowiemy się, że dane osoby poniżej 13 lat lub osoby w wieku 13–15 lat zostały przekazane bez zgody opiekuna, usuniemy je na żądanie — skontaktuj się pod adresem privacy@ascendrafit.pl.

Cookies i analityka

Szczegóły dotyczące plików cookie i analityki znajdziesz w Informacji o cookies.

Monitorowanie błędów

Do wykrywania i naprawiania błędów technicznych korzystamy z zewnętrznego dostawcy monitorowania — zarówno po stronie serwera, jak i w przeglądarce. Zbierane są wyłącznie dane techniczne błędu (stos wywołań, adres URL, przeglądarka); zbieranie danych o użytkowniku i treści żądań HTTP jest jawnie wyłączone w konfiguracji.

Kontakt

Jeśli masz dostęp do swojego konta, najszybszym sposobem kontaktu jest formularz Zgłoś problem dostępny w aplikacji po zalogowaniu (jeśli nie jesteś jeszcze zalogowany, ten link przekieruje Cię do logowania, a potem z powrotem do formularza). W sprawach dotyczących ochrony danych i realizacji praw z RODO napisz na privacy@ascendrafit.pl. W pozostałych sprawach możesz też skorzystać z ogólnego adresu kontakt@ascendrafit.pl lub odwiedzić stronę pomocy i wsparcia.