Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Mamba IT Michał Kuś, ul. Świętokrzyska 16, 32-650 Kęty, NIP 5492486607. Kontakt w sprawach danych osobowych: huge@hugeai.pl.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, imię, nazwa użytkownika, hasło (wyłącznie jako skrót kryptograficzny, nigdy jawnym tekstem) lub identyfikator konta Google/Apple, zdjęcie profilowe.
• Rok urodzenia: wyłącznie w celu sprawdzenia, czy masz ukończone 16 lat. Przechowujemy go do usunięcia konta i nie pokazujemy innym użytkownikom.
• Dane treningowe: samodzielnie zapisywane ćwiczenia, serie, powtórzenia i ciężar, plany treningowe.
• Trener AI (Hugie): wiadomości, które piszesz do Hugie, i jego odpowiedzi (wątki rozmów), ostatnia analiza treningów w zakładce Trening oraz dzienne liczniki wiadomości i analiz, potrzebne do limitów użycia. Zob. pkt 3a.
• Treści i relacje społecznościowe: posty, komentarze, polubienia, znajomi, ekipy, zgłoszenia i blokady.
• Zakupy i subskrypcje: posiadana subskrypcja (np. AI Premium), jej status, daty odnowienia i wygaśnięcia oraz historia zakupów potrzebna do jej obsługi. Płatności obsługuje Google Play lub Apple App Store — nie otrzymujemy danych Twojej karty ani rachunku bankowego.
• Raporty o awariach i błędach oraz pomiary wydajności: wyłącznie w wersjach produkcyjnych Aplikacji. Raporty o awariach i błędach zawierają ślad stosu, typ i komunikat błędu, wersję i numer kompilacji Aplikacji, system operacyjny i jego wersję, model urządzenia oraz zanonimizowane informacje techniczne o działaniach poprzedzających błąd (szablon ścieżki ekranu; metoda, status i ścieżka zapytania HTTP bez parametrów). Pomiary wydajności wykonujemy w części sesji Aplikacji: czas uruchomienia Aplikacji, czas ładowania i wyświetlania ekranów (ekrany oznaczone wyłącznie szablonem ścieżki) oraz czas trwania i status zapytań do naszego serwera (metoda i szablon ścieżki, bez identyfikatorów). Żadne z tych danych nie zawierają imienia, adresu e-mail, identyfikatora użytkownika, treści treningów, postów ani komentarzy, zdjęć ani dokładnej lokalizacji; identyfikatory w ścieżkach ekranów i zapytań są usuwane na urządzeniu, zanim cokolwiek zostanie wysłane. Nie zbieramy nagrań sesji.
• Akceptacja regulaminu: wersja i data akceptacji.
• Reklamy (tylko wersja bezpłatna): Aplikacja nie przekazuje dostawcy reklam żadnych danych z Twojego konta. Gdy wyświetlane są reklamy, oprogramowanie reklamowe Google w Aplikacji (Google Mobile Ads SDK) zbiera identyfikatory urządzenia inne niż identyfikator reklamowy urządzenia, Twój adres IP (na jego podstawie Google szacuje Twoją przybliżoną lokalizację), informacje o tym, jakie reklamy Ci wyświetlono i jak z nich korzystałeś(-aś), oraz techniczne dane diagnostyczne. Zob. pkt 3b.
• Korespondencja: wiadomości wysłane na huge@hugeai.pl.

3. Cele przetwarzania

• konto i logowanie;
• dziennik treningowy;
• funkcje społecznościowe (posty, komentarze, znajomi, ekipy);
• obsługa zgłoszeń i pomoc;
• subskrypcje i zakupy;
• wyświetlanie reklam w wersji bezpłatnej (zob. pkt 3b);
• trener AI: analizy treningów i czat z Hugie (zob. pkt 3a);
• diagnozowanie i naprawa awarii i błędów Aplikacji oraz pomiar jej wydajności (stabilność i bezpieczeństwo);
• bezpieczeństwo i moderacja;
• weryfikacja wieku, rejestr akceptacji regulaminu, obowiązki prawne.

Poza reklamami w wersji bezpłatnej opisanymi w pkt 3b Aplikacja nie zawiera reklam ani narzędzi do śledzenia reklamowego.

Twoje treści (posty, komentarze, zdjęcie profilowe, imię i nazwa użytkownika, plany treningowe, nazwy ekip — zob. Regulamin, rozdz. 7):

• nie są sprzedawane;
• nie są wykorzystywane do trenowania modeli sztucznej inteligencji — ani przez nas, ani przez naszych dostawców;
• nie są wykorzystywane w reklamie ani promocji poza Aplikacją bez Twojej odrębnej, wyraźnej zgody, którą możesz w każdej chwili wycofać;
• nazwy ćwiczeń wpisane w planach treningowych mogą trafić do wspólnego katalogu ćwiczeń, dostępnego dla wszystkich użytkowników, bez informacji pozwalających Cię zidentyfikować.

Zdjęcia dodawane do postów są sprawdzane automatycznie przed publikacją — zdjęcie, które z dużym prawdopodobieństwem przedstawia nagość lub przemoc, zostaje odrzucone. Teksty i zdjęcia postów mogą też zostać automatycznie skierowane do weryfikacji przez człowieka. Decyzje o usunięciu treści lub zawieszeniu konta podejmuje człowiek.

3a. Trener AI (Hugie)

Trener AI to analiza treningów w zakładce Trening i czat z Hugie. Pełny dostęp do trenera AI daje subskrypcja AI Premium (Regulamin, rozdz. 3). Odpowiedzi generuje model Claude firmy Anthropic. Aby je wygenerować, przekazujemy Anthropic:

• Do analizy treningów: zestawienie Twoich treningów z bieżącego miesiąca kalendarzowego w porównaniu z poprzednim (liczba treningów, liczba kolejnych dni z treningiem, łączny tonaż, zmiana obciążenia, ćwiczenia z nowym najlepszym ciężarem) oraz postęp aktywnego planu treningowego i nazwy ćwiczeń z najbliższego treningu planu. Zestawienie nie zawiera imienia, nazwy użytkownika, adresu e-mail, nazwy planu ani identyfikatora konta. Jeśli w danym miesiącu masz mało treningów, analiza powstaje na naszym serwerze, bez udziału AI.
• W czacie z Hugie: treść Twojej wiadomości, do 20 poprzednich wiadomości z tej samej rozmowy oraz dane treningowe, które Hugie odczytuje, aby odpowiedzieć: ćwiczenia, serie, powtórzenia i ciężar z wybranego okresu (do 180 dni wstecz), historię wybranego ćwiczenia, aktywny plan treningowy (postęp, nazwy i cel dni planu, ćwiczenia najbliższego treningu) oraz podsumowanie bieżącego tygodnia lub miesiąca. Hugie widzi wyłącznie Twoje dane, nigdy dane innych użytkowników.

Z każdym zapytaniem przekazujemy też pseudonimowy identyfikator (jednokierunkowy skrót identyfikatora konta), z którego Anthropic nie może ustalić, kim jesteś; służy on wykrywaniu nadużyć. To, co napiszesz w czacie, trafia do Anthropic w takiej postaci, w jakiej to napiszesz — nie podawaj w nim danych o stanie zdrowia ani danych innych osób. Hugie ma instrukcję, aby nie oceniać bólu, urazów ani chorób i w takich sprawach odsyłać do lekarza lub fizjoterapeuty.

Analizy i odpowiedzi Hugie powstają automatycznie i są ogólnymi wskazówkami treningowymi, a nie poradą medyczną. Nie wpływają na Twoje konto ani dostęp do usług.

Dane przekazywane trenerowi AI nie są wykorzystywane do trenowania modeli sztucznej inteligencji — ani przez nas, ani przez Anthropic. Warunki handlowe Anthropic dla API (Commercial Terms) zabraniają trenowania modeli na danych klientów. Anthropic usuwa dane wejściowe i odpowiedzi ze swoich systemów w ciągu 30 dni, chyba że są potrzebne do egzekwowania zasad korzystania z usługi (Usage Policy) albo wymaga tego prawo.

3b. Reklamy w wersji bezpłatnej

• Gdzie i komu: reklamy pojawiają się wyłącznie w aktualnościach na ekranie głównym, między postami, i tylko zalogowanym użytkownikom bez płatnej subskrypcji. Nigdy nie wyświetlamy ich w trakcie treningu, a każda reklama jest oznaczona jako „Sponsorowane”. Reklamy są ograniczone do treści odpowiednich dla nastolatków.
• Wyłącznie reklamy niespersonalizowane: każde żądanie reklamy prosi Google o reklamy niespersonalizowane, czyli niezależne od Twojej wcześniejszej aktywności i profilu. Na iOS nigdy nie prosimy o zgodę na śledzenie, a na Androidzie Aplikacja nie ma dostępu do identyfikatora reklamowego urządzenia.
• Zgoda: w Europejskim Obszarze Gospodarczym przed pierwszą reklamą Aplikacja wyświetla formularz zgody Google i wysyła żądania reklam dopiero wtedy, gdy pozwala na to narzędzie zgód Google. Swój wybór możesz w każdej chwili zmienić w Aplikacji: Ustawienia → Prywatność reklam (widoczne tam, gdzie obowiązują przepisy o zgodzie).
• Co przekazujemy: nic z Twojego konta — żadnego identyfikatora użytkownika, adresu e-mail, imienia, danych treningowych, postów ani wiadomości. Google zbiera dane wymienione w pkt 2 bezpośrednio za pomocą swojego oprogramowania w Aplikacji.
• Rola Google: Google (dla użytkowników z Europejskiego Obszaru Gospodarczego — Google Ireland Limited) samodzielnie decyduje, jak wykorzystuje te dane do celów reklamowych, jako odrębny administrator, na podstawie swojej polityki prywatności. Jak Google wykorzystuje dane z aplikacji korzystających z jego usług: policies.google.com/technologies/partner-sites.

4. Odbiorcy danych

Korzystamy z następujących podmiotów przetwarzających:

Podmiot	Zakres
Google Cloud (Cloud Run, Firestore, Cloud Storage)	serwer aplikacji, baza danych, zdjęcia i avatary
Google Cloud Vision API	automatyczna kontrola zdjęć dodawanych do postów przed publikacją (przesyłana jest pomniejszona kopia zdjęcia)
Google Cloud Natural Language API	automatyczna kontrola tekstu i tagów postów
TypeSafe AI	dopasowywanie wpisanych nazw ćwiczeń do katalogu ćwiczeń i ustalanie kolejności wyników wyszukiwania ćwiczeń (otrzymuje wyłącznie nazwy ćwiczeń i wpisane frazy wyszukiwania, bez identyfikatora konta)
RevenueCat	obsługa subskrypcji (status i historia zakupów powiązane z identyfikatorem konta)
Anthropic (model Claude)	trener AI Hugie: analizy treningów i odpowiedzi w czacie (otrzymuje dane opisane w pkt 3a, z pseudonimowym identyfikatorem zamiast identyfikatora konta)
Sentry (Functional Software, Inc.)	raporty o awariach i błędach Aplikacji, pomiary wydajności Aplikacji
Resend	wysyłka e-maili: reset hasła, potwierdzenie zawarcia umowy, powiadomienia o zmianie regulaminu, powiadomienia o zgłoszeniach dla zespołu moderacji
Netlify	hosting strony hugeai.pl

Płatności za subskrypcje przetwarza Google Play (Google) lub Apple App Store (Apple) na podstawie własnych polityk prywatności.

Reklamy w wersji bezpłatnej dostarcza Google (dla użytkowników z Europejskiego Obszaru Gospodarczego — Google Ireland Limited), który jest odrębnym administratorem danych zbieranych przez swoje oprogramowanie reklamowe (pkt 3b).

5. Gdzie przechowujemy dane

Serwer aplikacji i baza danych działają w regionie Google Cloud europe-central2 (Warszawa). Automatyczna kontrola treści (Cloud Vision, Cloud Natural Language) korzysta z punktów końcowych Google w Unii Europejskiej. TypeSafe przetwarza nazwy ćwiczeń i frazy wyszukiwania w Stanach Zjednoczonych. Anthropic przetwarza dane przekazywane trenerowi AI poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych; domyślnie odpowiedź może powstać w dowolnym regionie infrastruktury Anthropic. Google może przetwarzać dane związane z reklamami poza Europejskim Obszarem Gospodarczym. Niektórzy inni dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

6. Jak długo przechowujemy dane

• Konto, rok urodzenia, dane treningowe i treści: do usunięcia konta. Po usunięciu konta (w Aplikacji lub na prośbę wysłaną e-mailem) konto natychmiast przestaje działać, a powiązane dane usuwamy bez zbędnej zwłoki z systemów produkcyjnych.
• Treści usunięte przez Ciebie: natychmiast przestają być widoczne w Aplikacji i są bez zbędnej zwłoki usuwane z systemów produkcyjnych.
• Kopie zapasowe: baza danych pozwala odtworzyć swój stan z ostatnich 7 dni, a usunięte pliki (np. zdjęcia) są przechowywane jeszcze przez 7 dni. Nie wykonujemy innych kopii zapasowych ani eksportów. Usunięte dane znikają z kopii zapasowych najpóźniej po 7 dniach.
• Plany treningowe, do których zapisani są inni użytkownicy: po usunięciu konta autora plan pozostaje dla nich dostępny bez informacji pozwalających zidentyfikować autora.
• Nazwy ćwiczeń we wspólnym katalogu: pozostają w katalogu bez informacji pozwalających Cię zidentyfikować.
• Zgłoszenia i dowody w sprawach moderacyjnych: przez czas potrzebny do rozpatrzenia sprawy i ewentualnego odwołania, nie dłużej niż 6 miesięcy i 90 dni od ostatniej decyzji w sprawie (a jeśli decyzji nie było — od zgłoszenia). Dłużej tylko wtedy, gdy wymagają tego przepisy prawa albo jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń — przez czas niezbędny.
• Trener AI: wątki rozmów z Hugie, ostatnia analiza treningów i dzienne liczniki użycia — do usunięcia konta; usuwamy je razem z kontem. Kopie przekazane Anthropic są usuwane przez Anthropic w ciągu 30 dni (pkt 3a).
• Subskrypcje: status subskrypcji (rodzaj, sklep, data wygaśnięcia, odnawianie) — do usunięcia konta; dziennik powiadomień o zdarzeniach subskrypcji od RevenueCat (wyłącznie identyfikator i rodzaj zdarzenia, służy pominięciu duplikatów) — 30 dni. Historię zakupów i płatności przechowuje Apple lub Google według własnych zasad.
• Reklamy: nie przechowujemy żadnych informacji o wyświetlanych Ci reklamach. Twój wybór dotyczący zgody jest zapisywany wyłącznie na Twoim urządzeniu przez narzędzie zgód Google. Dane zbierane przez oprogramowanie reklamowe Google przechowuje według własnych zasad przechowywania.
• Logi techniczne: 30 dni.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na huge@hugeai.pl. Odpowiemy w ciągu miesiąca. Konto możesz też usunąć samodzielnie w Aplikacji: Usunięcie konta.

Tam, gdzie obowiązują przepisy o zgodzie, możesz w każdej chwili zmienić lub wycofać zgodę na reklamy w Aplikacji: Ustawienia → Prywatność reklam. Wycofanie zgody nie wpływa na reklamy wyświetlone wcześniej.

8. Strona hugeai.pl

Strona nie używa plików cookie ani narzędzi analitycznych. Jeśli wybierzesz motyw jasny lub ciemny, zapamiętujemy ten wybór wyłącznie w pamięci Twojej przeglądarki (localStorage) — nie jest on nigdzie wysyłany. Dostawca hostingu (Netlify) przetwarza techniczne dane połączenia (np. adres IP) w celu dostarczenia strony.

9. Zmiany polityki

O istotnych zmianach poinformujemy w Aplikacji. Data ostatniej aktualizacji znajduje się na górze strony.