Polityka prywatności aplikacji Barbell

Data ostatniej aktualizacji: 2026-10-13 Wersja dokumentu: 1.4

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Cezary Ciosek prowadzący działalność gospodarczą ul. Jana Kazimierza 66/122 01-248 Warszawa NIP: 573 281 54 19

Kontakt w sprawach ochrony danych: e-mail: support@barbell.cloud

Administrator nie wyznaczył Inspektora Ochrony Danych — wszelkie sprawy związane z przetwarzaniem danych osobowych prosimy kierować bezpośrednio na adres e-mail podany powyżej.

Administrator jest podmiotem niebędącym „podmiotem objętym" ani „współpracownikiem" w rozumieniu amerykańskiej ustawy HIPAA. Dane zdrowotne przekazywane za pośrednictwem Aplikacji nie podlegają ochronie HIPAA i są chronione wyłącznie na podstawie niniejszej Polityki Prywatności oraz przepisów RODO.

2. Zakres dokumentu

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników mobilnej aplikacji Barbell (dalej: „Aplikacja"), serwisu internetowego dostępnego pod adresem barbell.cloud (dalej: „Serwis") oraz panelu administracyjnego dostępnego dla administratora.

Aplikacja umożliwia użytkownikom rejestrowanie wyników treningowych, prowadzenie dziennika ćwiczeń, śledzenie pomiarów ciała oraz korzystanie z funkcji społecznościowych powiązanych z aktywnością sportową.

Korzystając z Aplikacji i Serwisu, akceptujesz zasady określone w niniejszej Polityce Prywatności oraz w Regulaminie dostępnym pod adresem barbell.cloud/terms (dalej: „Regulamin"). Jeżeli nie wyrażasz zgody na niniejszą Politykę Prywatności lub Regulamin, prosimy o niekorzystanie z naszych usług.

3. Jakie dane osobowe przetwarzamy

W zależności od sposobu, w jaki korzystasz z Aplikacji, przetwarzamy następujące kategorie danych osobowych:

3.1. Dane podawane przy rejestracji

• adres e-mail,
• nazwa użytkownika,
• hasło (przechowywane w postaci zhashowanej, nigdy w postaci jawnej),
• preferowany język interfejsu.

3.2. Dane uwierzytelniania zewnętrznego (OAuth)

W przypadku rejestracji lub logowania przez konta zewnętrzne, otrzymujemy od dostawców tożsamości:

• identyfikator konta Google (google_id) — przy logowaniu przez Google,
• identyfikator konta Apple (apple_id) — przy logowaniu przez Apple ID,
• imię i nazwisko (jeśli dostawca je udostępnia),
• adres e-mail powiązany z kontem zewnętrznym.

3.3. Dane profilu

• imię i nazwisko,
• płeć,
• data urodzenia,
• adres (jeżeli zostanie podany),
• zdjęcie profilowe.

3.4. Dane zdrowotne (kategoria szczególna — Art. 9 RODO)

W ramach funkcjonalności pomiarów ciała przetwarzamy:

• masę ciała,
• wzrost,
• obwody ciała (klatka, talia, biodra, ramię, udo, łydka),
• procentowy udział tkanki tłuszczowej,
• inne wskaźniki kompozycji ciała wprowadzane samodzielnie przez użytkownika.

Dane te zaliczają się do szczególnej kategorii danych osobowych w rozumieniu art. 9 ust. 1 RODO i przetwarzamy je wyłącznie na podstawie Twojej wyraźnej, odrębnej zgody (Art. 9 ust. 2 lit. a RODO), wyrażanej osobno przy aktywacji funkcji pomiarów ciała.

Możesz w każdej chwili wycofać tę zgodę, co skutkuje natychmiastowym zaprzestaniem przetwarzania pomiarów oraz ich usunięciem.

Powyższe dotyczy pomiarów, które wprowadzasz ręcznie w Aplikacji. Dane zdrowotne odczytywane z Health Connect na Androidzie oraz z Apple Zdrowie na iOS nie trafiają na nasze serwery i są przetwarzane wyłącznie lokalnie na Twoim urządzeniu — szczegóły w pkt 4 i 5.

3.5. Dane treningowe

• wyniki ćwiczeń (liczba serii, powtórzeń, ciężar, czas, intensywność),
• wyniki Workout-of-the-Day (WOD) — czas, liczba powtórzeń, status ukończenia, typ Rx,
• notatki tekstowe dotyczące treningu (do 1000 znaków na wpis),
• daty i godziny treningów.

Dane treningowe nie są kategorią szczególną w rozumieniu RODO, ale przetwarzamy je z zachowaniem tych samych standardów bezpieczeństwa. Aplikacja nie jest narzędziem medycznym ani diagnostycznym. Treści w Aplikacji (programy treningowe, kalkulacje, sugestie) mają charakter informacyjny i nie zastępują porady lekarskiej.

3.6. Dane techniczne

• token urządzenia (device_token) używany do wysyłania powiadomień push,
• identyfikator urządzenia (device_id),
• typ platformy (iOS / Android),
• adres IP w logach serwera (przechowywany przez okres niezbędny do zapewnienia bezpieczeństwa),
• informacje o awariach aplikacji (crash reports z Firebase Crashlytics).

3.7. Dane subskrypcji i płatności

W ramach obsługi subskrypcji premium przetwarzamy:

• termin ważności subskrypcji (subscription_validity),
• identyfikator transakcji w sklepie (App Store / Google Play / RevenueCat),
• status subskrypcji (aktywna, anulowana, w trial).

Nie przetwarzamy danych karty płatniczej ani innych danych finansowych — płatności obsługiwane są wyłącznie przez Apple App Store (iOS), Google Play (Android) oraz RevenueCat zgodnie z ich własnymi politykami prywatności.

3.8. Dane weryfikacji konta

Przy rejestracji generujemy 6-cyfrowy kod weryfikacyjny i przechowujemy w bazie jego hash (nigdy w postaci jawnej) wraz z czasem ważności (15 minut). Dane te są usuwane po pomyślnej weryfikacji adresu e-mail.

4. Health Connect (Android)

Aplikacja Barbell na Androida integruje się z Health Connect — systemowym magazynem danych zdrowotnych i aktywności na urządzeniach z Androidem. Integracja jest w pełni opcjonalna: uruchamia się dopiero wtedy, gdy samodzielnie przyznasz Barbellowi uprawnienia w Health Connect, i możesz je w każdej chwili cofnąć.

4.1. Dane odczytywane z Health Connect

Po udzieleniu przez Ciebie zgody odczytujemy następujące typy danych:

• zmienność rytmu serca (HRV),
• tętno spoczynkowe,
• tętno,
• sen,
• kroki,
• kalorie aktywne,
• energia spoczynkowa (BMR),
• minuty ćwiczeń oraz sesje treningowe,
• dystans,
• pokonane piętra,
• masa ciała,
• tkanka tłuszczowa,
• masa mięśniowa,
• odżywianie,
• VO2max,
• saturacja krwi (SpO₂),
• częstość oddechów,
• nawodnienie,
• trasy treningów (lokalizacja GPS zapisana razem z treningiem przez inną aplikację, np. zegarek sportowy) — odczytywane dopiero po Twojej zgodzie, której Health Connect udziela osobno dla każdego treningu.

Zakres jest ograniczony do tych uprawnień, które faktycznie przyznasz — każdego z nich możesz odmówić, a Aplikacja będzie działać bez odpowiadającej mu funkcji.

4.2. Dane zapisywane do Health Connect

Po udzieleniu przez Ciebie zgody zapisujemy do Health Connect wyłącznie:

• sen,
• nawodnienie,
• masę ciała,
• wzrost.

Zapisujemy tam wyłącznie wartości, które sam wprowadzasz w Barbellu — po to, by były dostępne dla pozostałych aplikacji zdrowotnych na Twoim urządzeniu.

4.3. Cel przetwarzania

Dane z Health Connect służą wyłącznie do pokazania Ci Twoich własnych danych w Aplikacji — na ekranach Regeneracja, Sen, Nawodnienie i Metryki zdrowia oraz w podsumowaniu dnia na Pulpicie, a także do lokalnych powiadomień o śnie: porannego raportu (podsumowanie snu, regeneracji i zalecanego obciążenia) oraz wieczornego przypomnienia o wyciszeniu, a także na ekranie szczegółów treningu (statystyki, tętno i strefy tętna, regeneracja tętna, międzyczasy, mapa trasy) oraz do lokalnego powiadomienia po zakończeniu treningu z jego podsumowaniem. Powiadomienie możesz wyłączyć w Barbellu: Ustawienia → Trening. Nie realizujemy przy ich pomocy żadnego innego celu.

4.4. Odczyt w tle

Za Twoją zgodą Barbell może odczytywać dane z Health Connect również w tle, gdy aplikacja jest zamknięta: sen, zmienność rytmu serca (HRV), tętno spoczynkowe, tętno, aktywną energię, dystans oraz sesje treningowe. Robi to wyłącznie po to, by przygotować lokalne powiadomienia: poranne podsumowanie nocy, regeneracji i zalecanego obciążenia, wieczorne przypomnienie o wyciszeniu oraz podsumowanie po zakończonym treningu. Dane odczytane w tle, tak jak pozostałe dane z Health Connect, nie opuszczają urządzenia i nie są wysyłane na nasze serwery. Zgodę na odczyt w tle możesz w każdej chwili cofnąć w Health Connect (Uprawnienia aplikacji → Barbell), poranny raport wyłączyć w Barbellu: Ustawienia → Sen, a powiadomienie po treningu: Ustawienia → Trening.

4.5. Przetwarzanie wyłącznie lokalne

Dane odczytane z Health Connect przetwarzamy wyłącznie lokalnie na Twoim urządzeniu. Konkretnie oznacza to, że:

• nigdy nie opuszczają Twojego urządzenia — nie są wysyłane na nasze serwery (api.barbell.cloud) ani nigdzie indziej (z zastrzeżeniem pkt 4.6 — pobieranie podkładu mapy),
• nie są udostępniane żadnym stronom trzecim,
• nie są wykorzystywane do reklam, marketingu, profilowania, scoringu, oceny zdrowia ani żadnej innej automatycznej oceny,
• nie są sprzedawane ani przekazywane w celach zarobkowych,
• nie służą do trenowania modeli uczenia maszynowego.

Odczyt, obliczenia i prezentacja tych danych odbywają się w całości w pamięci urządzenia.

4.6. Mapy

Mapę trasy treningu wyświetlamy za pomocą Google Maps Platform (Google Ireland Limited) w aplikacji na Androida oraz Apple Maps w aplikacji na iOS. Współrzędne trasy nie są wysyłane na nasze serwery ani do Google czy Apple — linię trasy rysujemy na Twoim urządzeniu. Aby pokazać podkład mapy, Twoje urządzenie pobiera od dostawcy map fragmenty mapy oglądanego obszaru; dostawca otrzymuje przy tym dane techniczne (m.in. adres IP i zakres wyświetlanego obszaru) i przetwarza je zgodnie z własną polityką prywatności: Google — https://policies.google.com/privacy, Apple — https://www.apple.com/legal/privacy/.

4.7. Co trafia na nasze serwery

Dla jasności — na api.barbell.cloud przesyłamy wyłącznie:

• dane konta (adres e-mail, imię, nazwisko, zdjęcie profilowe),
• dane wprowadzone przez Ciebie ręcznie w Aplikacji (wyniki treningów, pomiary ciała),
• identyfikator urządzenia oraz token powiadomień push.

Masa ciała i wzrost trafiają na serwer wtedy i tylko wtedy, gdy sam wpiszesz je w Barbellu. Te wartości Barbell zapisuje do Health Connect (pkt 4.2), a nie z niego odczytuje. Wartości masy ciała, tkanki tłuszczowej czy masy mięśniowej odczytane z Health Connect służą wyłącznie wyświetleniu na Twoim urządzeniu i nie są nigdzie wysyłane.

4.8. Przechowywanie i usuwanie

• Danych z Health Connect nie przechowujemy po swojej stronie — pozostają one w Health Connect na Twoim urządzeniu.
• Odinstalowanie Barbella usuwa z urządzenia wszystkie dane pobrane z Health Connect.
• Uprawnienia możesz cofnąć w dowolnym momencie: Health Connect → Uprawnienia aplikacji → Barbell. W tym samym miejscu usuniesz wpisy zapisane przez Barbella (pkt 4.2).
• Dane Twojego konta Barbell (te wymienione w pkt 4.7) usuwasz, usuwając konto — w Aplikacji („Ustawienia → Usuń konto") albo przez stronę barbell.cloud/delete-account. Usunięcie konta Barbell nie kasuje danych w samym Health Connect, ponieważ nie należą one do naszych zasobów.

Korzystanie przez Barbella z Health Connect podlega dodatkowo wymaganiom Google dotyczącym danych zdrowotnych i aktywności (Health Connect Permissions policy); przetwarzamy te dane zgodnie z nimi.

5. Apple Zdrowie (HealthKit) na iOS i Apple Watch

5.1. Integracja opcjonalna

Aplikacja Barbell na iOS i Apple Watch integruje się z aplikacją Zdrowie (Apple HealthKit). Integracja jest w pełni opcjonalna: uruchamia się dopiero wtedy, gdy samodzielnie przyznasz Barbellowi uprawnienia w Apple Zdrowie, i możesz je w każdej chwili cofnąć: Ustawienia → Zdrowie → Dostęp do danych i urządzenia → Barbell.

5.2. Dane odczytywane z Apple Zdrowie

Jeśli udzielisz na to zgody, możemy odczytywać dane z następujących kategorii:

• aktywność — kalorie aktywne i spoczynkowe, kroki, minuty ćwiczeń, pokonane piętra, prędkość chodu, wysiłek fizyczny (MET),
• treningi — sesje treningowe, trasy treningów (lokalizacja GPS), ocena wysiłku treningu (iOS 18 lub nowszy) oraz dystanse treningów (chód i bieg, pływanie, rower, narty i snowboard, narty biegowe, wioślarstwo, kajak i SUP, łyżwy i rolki),
• metryki treningu — moc, kadencja, prędkość i FTP na rowerze; moc i prędkość biegu; długość kroku, oscylacja pionowa, czas kontaktu z podłożem; ruchy w pływaniu,
• sen oraz czas spędzony na świetle dziennym,
• serce — tętno, tętno spoczynkowe, zmienność rytmu serca (HRV), regeneracja tętna, VO2max,
• oddychanie — częstość oddechów, saturacja krwi (SpO₂),
• pomiary ciała — wzrost, masa ciała, procentowy udział tkanki tłuszczowej, beztłuszczowa masa ciała, obwód talii,
• parametry życiowe — poziom glukozy we krwi, temperatura ciała, temperatura nadgarstka w czasie snu,
• hałas otoczenia,
• odżywianie — kalorie, białko, węglowodany, błonnik, tłuszcze (w tym nasycone, jednonienasycone i wielonienasycone), cukier, cholesterol, kofeina, woda, witaminy i minerały,
• data urodzenia — wyłącznie do wyliczenia tętna maksymalnego i stref tętna.

Zakres jest ograniczony do tych uprawnień, które faktycznie przyznasz — każdego z nich możesz odmówić, a Aplikacja będzie działać bez odpowiadającej mu funkcji.

5.3. Dane zapisywane do Apple Zdrowie

Po udzieleniu przez Ciebie zgody zapisujemy do Apple Zdrowie wyłącznie:

• pomiary ciała, które sam wprowadzasz w Barbellu (masa ciała, wzrost, tkanka tłuszczowa, beztłuszczowa masa ciała, obwód talii),
• wodę zapisaną w trackerze nawodnienia (także porcje dodane na Apple Watch),
• ręcznie wprowadzone wpisy snu,
• treningi nagrane na Apple Watch — wraz z tętnem i kaloriami zebranymi w ich trakcie oraz nazwą treningu.

5.4. Cel przetwarzania

Dane z Apple Zdrowie służą wyłącznie do:

• pokazania Ci Twoich własnych danych w Aplikacji — na Pulpicie, w Profilu (w tym w sekcjach Aktywność, Parametry życiowe, Odżywianie oraz Składniki odżywcze (cukier, tłuszcze i inne, witaminy, minerały), wyświetlanych tylko wtedy, gdy w Apple Zdrowie są odpowiednie dane), na ekranie Sen, w historii i szczegółach treningów (w tym na mapie trasy),
• obliczeń wykonywanych lokalnie na Twoim urządzeniu (ocena regeneracji, zalecane obciążenie, bilans kalorii, strefy tętna),
• lokalnych powiadomień (pkt 5.5).

Nie realizujemy przy ich pomocy żadnego innego celu.

5.5. Odczyt w tle

Za Twoją zgodą Barbell może odczytywać z Apple Zdrowie w tle, gdy aplikacja jest zamknięta, dane o śnie (do porannego raportu) oraz o treningach (do powiadomienia z podsumowaniem zakończonego treningu). Odczyt w tle służy wyłącznie przygotowaniu lokalnych powiadomień. Zgodę możesz w każdej chwili cofnąć w iOS (Ustawienia → Zdrowie → Dostęp do danych i urządzenia → Barbell), poranny raport wyłączyć w Barbellu: Ustawienia → Sen, a powiadomienie po treningu: Ustawienia → Trening (sekcja „Podsumowanie treningu”).

5.6. Apple Watch

W trakcie treningu Apple Watch zbiera tętno i aktywne kalorie (sesja treningowa HealthKit), zapisuje trening w Apple Zdrowie, a tętno na żywo oraz podsumowanie treningu przesyła wyłącznie do sparowanego iPhone'a (WatchConnectivity) — nie na nasze serwery.

Do własnego widoku statystyk Apple Watch odczytuje z Apple Zdrowie: tętno spoczynkowe, HRV, kalorie, kroki, sen, VO2max, średnie tętno podczas chodu, częstość oddechów, minuty ćwiczeń, godziny na stojąco, dystans, pokonane piętra, pierścienie aktywności oraz treningi. Dane te są wyświetlane na zegarku i nie są wysyłane na nasze serwery.

5.7. Przetwarzanie wyłącznie lokalne

Dane odczytane z Apple Zdrowie przetwarzamy wyłącznie lokalnie na Twoim urządzeniu. Konkretnie oznacza to, że:

• nigdy nie opuszczają Twojego urządzenia — nie są wysyłane na nasze serwery (api.barbell.cloud) ani nigdzie indziej (z zastrzeżeniem pkt 4.6 — pobieranie podkładu mapy),
• nie są udostępniane żadnym stronom trzecim, w tym Firebase (Crashlytics) ani RevenueCat,
• nie są wykorzystywane do reklam, marketingu ani profilowania,
• nie są sprzedawane ani przekazywane w celach zarobkowych,
• nie służą do trenowania modeli uczenia maszynowego,
• nie są synchronizowane przez iCloud.

Pomiary ciała trafiają na nasze serwery wyłącznie wtedy, gdy sam wpiszesz je w Barbellu — kierunek przepływu to Barbell → Apple Zdrowie (pkt 5.3), a nie odwrotnie. Wartości odczytane z Apple Zdrowie nie są nigdzie wysyłane.

5.8. Przechowywanie i usuwanie

• Danych z Apple Zdrowie nie przechowujemy po swojej stronie — pozostają one w Apple Zdrowie.
• Aplikacja przechowuje lokalnie, na Twoim urządzeniu, dzienne podsumowania regeneracji (HRV, tętno spoczynkowe, sen, SpO₂, częstość oddechów, kalorie, białko, czas na świetle dziennym, wynik regeneracji). Odinstalowanie Barbella usuwa je z urządzenia.
• Uprawnienia możesz cofnąć w dowolnym momencie: Ustawienia → Zdrowie → Dostęp do danych i urządzenia → Barbell. Wpisy zapisane przez Barbella (pkt 5.3) usuniesz w aplikacji Zdrowie.
• Usunięcie konta Barbell nie kasuje danych w Apple Zdrowie, ponieważ nie należą one do naszych zasobów.

Korzystanie przez Barbella z HealthKit podlega dodatkowo wymaganiom Apple (App Store Review Guidelines, pkt 5.1.3 — Health and Health Research, oraz warunkom korzystania z HealthKit); przetwarzamy te dane zgodnie z nimi.

6. Cele i podstawy prawne przetwarzania

7. Okres przechowywania danych

• Dane konta użytkownika — przez okres aktywności konta. Po skasowaniu konta przez użytkownika (funkcja „Usuń konto" w Aplikacji) dane są anonimizowane — pola identyfikujące (imię, nazwisko, adres e-mail, nazwa użytkownika, identyfikatory OAuth) są zastępowane wartościami losowymi w formacie deleted_USERID_RANDOM@barbell.com. Konto jest oznaczane jako nieaktywne, a wszystkie sesje są usuwane.
• Dane treningowe i pomiary ciała — anonimizowane łącznie z kontem. Po anonimizacji dane nie są przypisane do żadnej osoby fizycznej i nie podlegają już RODO.
• Dane z Health Connect (Android) — nie przechowujemy ich po swojej stronie; pozostają w Health Connect na Twoim urządzeniu i znikają wraz z odinstalowaniem Aplikacji (pkt 4.8).
• Dane z Apple Zdrowie (iOS) — nie przechowujemy ich po swojej stronie; pozostają w Apple Zdrowie, a lokalne podsumowania regeneracji znikają wraz z odinstalowaniem Aplikacji (pkt 5.8).
• Logi serwera (IP, requesty) — maksymalnie 90 dni, po czym są nadpisywane.
• Crash reports (Firebase Crashlytics) — zgodnie z domyślną polityką Firebase, do 90 dni.
• Dane subskrypcji — przez okres wymagany przepisami podatkowymi (5 lat od końca roku obrotowego, w którym dokonano transakcji).
• Kody weryfikacyjne — usuwane po użyciu lub po upływie 15 minut, w zależności co nastąpi pierwsze.

8. Komu udostępniamy dane

W ramach świadczenia usług korzystamy z następujących podmiotów przetwarzających (procesorów) w rozumieniu art. 28 RODO:

7.1. Hosting i infrastruktura

• OVH SAS (siedziba: 2 rue Kellermann, 59100 Roubaix, Francja) — hosting serwerów aplikacji oraz baza danych. Dane przetwarzane są na terenie Unii Europejskiej.

7.2. Wysyłka wiadomości e-mail

• Resend, Inc. (siedziba: 2261 Market Street #5039, San Francisco, CA 94114, USA) — wysyłka transakcyjnych wiadomości e-mail (kody weryfikacyjne, ważne powiadomienia konta). Transfer danych poza Europejski Obszar Gospodarczy — patrz pkt 9.

7.3. Uwierzytelnianie zewnętrzne (OAuth)

• Google LLC (siedziba: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — logowanie przez konto Google. Transfer poza EOG — patrz pkt 9.
• Apple Inc. (siedziba: One Apple Park Way, Cupertino, CA 95014, USA) — logowanie przez Apple ID. Transfer poza EOG — patrz pkt 9.

7.4. Powiadomienia push i diagnostyka

• Google LLC (Firebase Cloud Messaging, Firebase Crashlytics) — wysyłka powiadomień push oraz rejestracja błędów aplikacji. Transfer poza EOG.

7.5. Subskrypcje i płatności

• Apple Inc. (App Store) — obsługa płatności za subskrypcje premium na urządzeniach iOS. Dane karty płatniczej oraz danych rozliczeniowych są przetwarzane wyłącznie przez Apple zgodnie z ich polityką prywatności.
• Google LLC (Google Play) — obsługa płatności za subskrypcje premium na urządzeniach z Androidem. Dane karty płatniczej oraz dane rozliczeniowe są przetwarzane wyłącznie przez Google zgodnie z ich polityką prywatności. Transfer poza EOG.
• RevenueCat, Inc. (siedziba: 575 Market Street, Suite 1675, San Francisco, CA 94105, USA) — agregacja statusu subskrypcji. Transfer poza EOG.

7.6. Inne podmioty

Dane mogą być również udostępniane:

• organom państwowym i sądom — w zakresie i na zasadach określonych w powszechnie obowiązujących przepisach prawa,
• profesjonalnym doradcom (prawnik, księgowy) Administratora w zakresie niezbędnym do świadczenia ich usług, na podstawie umów powierzenia przetwarzania.

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim. Nie przekazujemy Twoich danych w celach marketingowych podmiotom trzecim.

Nie udostępniamy Twoich danych zdrowotnych (w tym pomiarów ciała) do celów reklamowych ani marketingowych.

9. Transfer danych poza Europejski Obszar Gospodarczy

Część podmiotów przetwarzających, z których korzystamy (Resend, Google, Apple, RevenueCat — pkt 8), ma siedzibę w Stanach Zjednoczonych Ameryki. Oznacza to, że Twoje dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG).

Transfery te odbywają się na podstawie:

• decyzji Komisji Europejskiej o adekwatności w odniesieniu do EU-US Data Privacy Framework (DPF) — w zakresie podmiotów certyfikowanych w ramach DPF (m.in. Google, Apple),
• standardowych klauzul umownych (Standard Contractual Clauses, SCC) zgodnie z decyzją wykonawczą Komisji 2021/914 — w przypadku podmiotów niecertyfikowanych w DPF,
• innych odpowiednich zabezpieczeń wymaganych art. 46 RODO.

Możesz uzyskać kopię stosowanych zabezpieczeń, kontaktując się z nami pod adresem: support@barbell.cloud.

10. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO) — możesz uzyskać informację, jakie dane na Twój temat przetwarzamy, oraz otrzymać ich kopię.
• Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
• Prawo do usunięcia (art. 17 RODO, „prawo do bycia zapomnianym") — możesz żądać usunięcia danych. W Aplikacji realizujemy to przez funkcję „Usuń konto", która anonimizuje Twoje dane.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w odniesieniu do danych zdrowotnych (pomiarów ciała), bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
• Prawo do złożenia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem: support@barbell.cloud. Odpowiedź na żądanie udzielimy w terminie 30 dni od jego otrzymania.

Aby zweryfikować Twoją tożsamość przed realizacją żądania, możemy poprosić Cię o potwierdzenie informacji, które posiadamy na Twój temat, lub o przedstawienie dokumentu tożsamości. Dodatkowe dane przekazane w celu weryfikacji wykorzystamy wyłącznie do tego celu.

11. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa adekwatne do ryzyka związanego z przetwarzaniem, w tym:

• transmisja danych zabezpieczona protokołem TLS (HTTPS),
• hasła użytkowników przechowywane wyłącznie w postaci zhashowanej (HMAC-SHA512 z indywidualną solą),
• kody weryfikacyjne przechowywane w postaci zhashowanej (SHA-256 z solą),
• ograniczony dostęp do bazy danych — tylko procesy aplikacyjne,
• regularne kopie zapasowe bazy danych,
• automatyczna inwalidacja kodu weryfikacyjnego po 5 nieudanych próbach,
• wymóg weryfikacji adresu e-mail przed pierwszym zalogowaniem.

Mimo zastosowanych środków, żadna metoda transmisji ani przechowywania danych nie jest w 100% bezpieczna. W przypadku stwierdzenia naruszenia bezpieczeństwa danych osobowych, niezwłocznie poinformujemy o tym fakcie organ nadzorczy oraz osoby, których dane dotyczą — zgodnie z art. 33 i 34 RODO – w terminie wymaganym przez przepisy prawa, nie później niż 72 godziny od stwierdzenia naruszenia (w przypadku organu nadzorczego).

12. Pliki cookies i lokalne przechowywanie danych

11.1. Aplikacja mobilna

W aplikacji mobilnej przechowujemy lokalnie na Twoim urządzeniu:

• token uwierzytelniający (token) i token odświeżający (refreshToken) — niezbędne do utrzymania sesji,
• adres e-mail oczekujący na weryfikację (pendingVerificationEmail) — w celu wznowienia procesu weryfikacji po ponownym uruchomieniu aplikacji.

Dane te są przechowywane w bezpiecznym storage'u urządzenia (Keychain na iOS, EncryptedSharedPreferences na Androidzie) i są usuwane przy wylogowaniu lub odinstalowaniu aplikacji.

11.2. Strona internetowa i panel administracyjny

W panelu administracyjnym używamy wyłącznie cookies sesyjnych niezbędnych do zalogowania się i utrzymania sesji administratora. Nie używamy cookies analitycznych ani marketingowych.

13. Wiek użytkowników

Z zastrzeżeniem poniższego, z Aplikacji mogą korzystać wyłącznie osoby, które ukończyły 16 lat. Usługi Aplikacji nie są kierowane do dzieci poniżej 13 roku życia.

W przypadku osób w wieku 13–16 lat, korzystanie z Aplikacji wymaga zgody osoby sprawującej władzę rodzicielską lub opiekę prawną nad dzieckiem (art. 8 RODO).

Jeżeli dowiemy się, że konto zostało założone przez osobę poniżej 13 lat lub przez osobę 13–16 lat bez zgody opiekuna, niezwłocznie usuniemy takie konto wraz ze wszystkimi powiązanymi danymi.

Kontakt w sprawie zgłoszenia takiego konta: support@barbell.cloud.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne ani w istotny sposób na Ciebie wpływających, w tym do profilowania w rozumieniu art. 22 RODO.

15. Marketing

Na chwilę obecną nie prowadzimy działań marketingowych drogą elektroniczną i nie wysyłamy newsletterów. Jeżeli w przyszłości wprowadzimy taką funkcjonalność, wymagać będziemy uprzedniej, dobrowolnej zgody — udzielonej w sposób odrębny od zgody na przetwarzanie danych w innych celach.

W przypadku rozpoczęcia działań marketingowych, możesz zrezygnować z otrzymywania komunikacji marketingowej w dowolnym momencie, kontaktując się z nami pod adresem: support@barbell.cloud. Po rezygnacji z marketingu możemy nadal wysyłać Ci komunikaty operacyjne dotyczące Twojego konta lub naszych usług.

16. Zmiany Polityki Prywatności

Zastrzegamy prawo do okresowej aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy Cię z odpowiednim wyprzedzeniem poprzez:

• powiadomienie w Aplikacji przy najbliższym uruchomieniu po wprowadzeniu zmian,
• wiadomość e-mail wysłaną na adres przypisany do konta — w przypadku zmian istotnych z punktu widzenia Twoich praw.

Dalsze korzystanie z Aplikacji po wejściu w życie zmienionej Polityki Prywatności oznacza akceptację wprowadzonych zmian. W przypadku istotnych zmian dotyczących kategorii przetwarzanych danych, celów przetwarzania lub odbiorców danych, poprosimy Cię o wyrażenie ponownej zgody.

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem barbell.cloud/privacy oraz w Aplikacji w zakładce „Ustawienia → Polityka prywatności".

17. Kontakt

Wszelkie pytania, żądania i uwagi dotyczące niniejszej Polityki Prywatności oraz przetwarzania Twoich danych osobowych prosimy kierować na adres:

Cezary Ciosek ul. Jana Kazimierza 66/122 01-248 Warszawa e-mail: support@barbell.cloud

Niniejsza Polityka Prywatności obowiązuje od dnia 2026-10-13.