Polityka prywatności Grindmeter
Ostatnia aktualizacja: 6 listopada 2026
Grindmeter pomaga prowadzić plan treningowy, odhaczać treningi, nagrywać biegi i przejażdżki rowerowe oraz dzielić się postępami. Ta strona wyjaśnia, jakie dane osobowe przetwarza aplikacja, po co, kto je widzi i jakie masz wobec nich prawa.
Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest Erdem Emre, osoba fizyczna. W każdej sprawie dotyczącej Twoich danych napisz na support@grindmeter.app.
Co zbieramy i dlaczego
- Dane konta — Twój adres e-mail, hasło (przechowywane przez Firebase Authentication, nigdy niedostępne dla nas), wybrana nazwa użytkownika i profil (zdjęcie, jeśli je dodasz). Używamy ich do założenia i prowadzenia konta. Aby się zarejestrować, musisz mieć co najmniej 16 lat; data urodzenia wpisana przy rejestracji służy wyłącznie do sprawdzenia tego warunku i nie jest zapisywana.
- Twój trening — plan, programy treningowe, codzienne check-iny i Twoje odpowiedzi, pominięte treningi, dni wolne, serie, osiągnięcia i medale oraz dzienniki treningów siłowych. Używamy ich do działania aplikacji oraz do obliczania serii, statystyk, rankingów i podsumowania rocznego.
- Biegi i przejażdżki — gdy nagrywasz bieg lub przejażdżkę, lokalizacja telefonu służy do wyrysowania trasy i obliczenia dystansu, tempa i prędkości, a czujnik ruchu zlicza kroki. Lokalizacja jest odczytywana tylko podczas nagrywania; jedyne inne jej użycie to pogoda na obrazie do udostępnienia (zob. „Kto jeszcze przetwarza Twoje dane”). Zapisujemy trasę, dystans, czas, kroki i szczegóły aktywności.
- Dane o zdrowiu i kondycji — jeśli zdecydujesz się zaimportować aktywności z zegarka, Grindmeter odczytuje Twoje treningi biegowe, rowerowe, tenisowe i piesze z Apple Health (iPhone) lub Health Connect (Android): czas rozpoczęcia i zakończenia, dystans, czas trwania, trasę, tętno, spalone kalorie, kroki i nazwę urządzenia, które je zapisało. Zobacz „Dane o zdrowiu” poniżej.
- Posty, komentarze i zdjęcia — to, co publikujesz, zdjęcia, które dodajesz z biblioteki zdjęć, i komentarze, które piszesz.
- Kogo obserwujesz i kto obserwuje Ciebie oraz przyznawane przez Ciebie polubienia.
- Zgłoszenia — jeśli zgłosisz post, zapisujemy, że to zrobiłeś. Jeśli ktoś zgłosi Twój, możemy go sprawdzić.
- Powiadomienia — token push Twojego urządzenia i ustawienia powiadomień, abyśmy mogli wysyłać przypomnienia i alerty, które włączysz.
- Dane uczciwej gry — flagi i liczniki, których nasze systemy używają do wykrywania niemożliwych lub powtarzających się wyników (na przykład nierealnego tempa). Zobacz „Rankingi i uczciwa gra” poniżej.
Nasze podstawy prawne
- Świadczenie usługi, o którą prosisz (umowa): Twoje konto, plan, check-iny, serie, rankingi, posty i udostępnianie oraz Twój zakup Premium.
- Twoja zgoda: lokalizacja podczas nagrywania i do pogody na obrazie do udostępnienia, odczyt danych Apple Health / Health Connect, ruch i liczenie kroków, wybrane przez Ciebie zdjęcia oraz powiadomienia push. Każda z tych rzeczy jest włączana uprawnieniem nadawanym na telefonie i możesz je w każdej chwili cofnąć w ustawieniach telefonu. Cofnięcie zgody nie wpływa na to, co zostało wykonane wcześniej.
- Nasze prawnie uzasadnione interesy: bezpieczeństwo aplikacji (w tym sprawdzanie nowego hasła pod kątem znanych wycieków danych), zapobieganie oszustwom i nadużyciom oraz obsługa zgłoszeń.
Dane o zdrowiu
Import jest opcjonalny i rozpoczyna się dopiero, gdy otworzysz „Importuj z zegarka” i zezwolisz na dostęp. Grindmeter tylko odczytuje treningi, tętno, kalorie i kroki. Nigdy nie zapisuje niczego w Apple Health ani Health Connect i nie czyta nic więcej (żadnych danych o śnie, wadze ani innych danych zdrowotnych). Dane o zdrowiu to szczególna kategoria danych, więc przetwarzamy je wyłącznie za Twoją wyraźną zgodą, udzieloną przez zezwolenie na dostęp na telefonie.
Zaimportowane aktywności są zapisywane na Twoim koncie tak jak bieg nagrany w aplikacji. Służą do pokazania historii, uzupełnienia check-inów, obliczenia statystyk, rekordów i medali oraz umieszczenia Cię w rankingach. Tętno i kalorie są pokazywane tylko Tobie w szczegółach aktywności.
Nie sprzedajemy tych danych, nie używamy ich do reklam ani nie udostępniamy ich pośrednikom danych, ubezpieczycielom czy pracodawcom. Dostęp możesz w każdej chwili cofnąć w Apple Health (Ustawienia → Zdrowie → Dostęp do danych i urządzenia) lub w Health Connect (Uprawnienia aplikacji → Grindmeter), a zaimportowane aktywności lub całe konto możesz usunąć.
Co mogą zobaczyć inne osoby
Twoją nazwę użytkownika, zdjęcie profilowe, osiągnięcia, rankingi, serię oraz posty i komentarze mogą zobaczyć inni użytkownicy aplikacji, a zdjęcia dołączone do posta są widoczne dla osób, które mogą zobaczyć ten post. Twój adres e-mail, data urodzenia, dokładna lokalizacja i surowe dane zdrowotne nie są pokazywane innym użytkownikom. Gdy udostępniasz obraz poza aplikacją (na przykład na Instagramie), trafia on w ręce usługi, z którą go udostępniasz.
Kogo obserwujesz i kto obserwuje Ciebie, widzi każdy, jeśli Twój profil jest publiczny, a tylko zatwierdzeni przez Ciebie obserwujący, jeśli jest prywatny. Nawet wtedy każdy widzi Twoją nazwę użytkownika, zdjęcie, nazwę wyświetlaną oraz liczbę obserwujących i obserwowanych, a prywatny profil pozostaje w rankingach pod swoją nazwą użytkownika, chyba że ukryjesz go w rankingach. Możesz zobaczyć, kto polubił Twoje posty; nikt nie widzi, co polubili inni. Trasa jest pokazywana innym tylko wtedy, gdy ją udostępnisz, jako narysowany projekt, nigdy jako surowe dane o lokalizacji.
Rankingi i uczciwa gra
Wyniki, które wyglądają na niemożliwe (na przykład tempo lub dystans, którego nikt nie utrzyma) lub przekraczają limity aplikacji, są automatycznie sprawdzane. Konto, które wielokrotnie uruchamia te kontrole, może zostać usunięte z rankingów. Dotyczy to wyłącznie Twojego miejsca w rankingach, a odwołanie możesz złożyć w aplikacji — trafia ono do człowieka.
Kto jeszcze przetwarza Twoje dane
- Google Firebase (Google Ireland Limited, Google LLC) — logowanie, baza danych, przechowywanie plików, kod serwerowy i kontrole urządzeń (App Check). Firebase przetwarza Twoje dane w naszym imieniu. Dane mogą być przetwarzane w UE lub w innych krajach, w tym w Stanach Zjednoczonych, z zastosowaniem zabezpieczeń takich jak standardowe klauzule umowne Komisji Europejskiej.
- Expo — dostarcza powiadomienia push przez swoją usługę push, wraz z systemami powiadomień Apple i Google. Otrzymują one token push i treść powiadomienia. Expo ma siedzibę w Stanach Zjednoczonych; dane mogą być tam przekazywane z zastosowaniem zabezpieczeń takich jak standardowe klauzule umowne Komisji Europejskiej lub EU-US Data Privacy Framework.
- Open-Meteo (usługa pogodowa) — gdy grafika do udostępniania pokazuje pogodę w Twojej okolicy, telefon wysyła do Open-Meteo Twoje bieżące współrzędne, aby pobrać temperaturę. Nazwa miasta pochodzi z mapy Twojego telefonu (Apple lub Google). Nie zapisujemy w tym celu tych współrzędnych.
- Mapbox (mapy) — mapy w aplikacji rysuje Mapbox. Aby pokazać mapę, telefon prosi Mapbox o fragmenty mapy obszaru, który oglądasz, więc Mapbox otrzymuje Twój adres IP i pokazywany obszar. Gdy rysujesz trasę z włączoną opcją „Dopasuj do dróg", narysowane punkty są wysyłane do Mapbox, który odsyła linię biegnącą po drogach. Zarejestrowany bieg lub przejażdżka nigdy nie są w tym celu wysyłane. Mapbox ma siedzibę w Stanach Zjednoczonych; dane mogą być tam przekazywane z zastosowaniem tego samego rodzaju zabezpieczeń.
- Have I Been Pwned (Pwned Passwords) — gdy wybierasz hasło, telefon sprawdza, czy pojawiło się ono w znanym wycieku danych. Twoje hasło nigdy nie opuszcza telefonu: wysyłane jest tylko pierwszych pięć znaków jego zaszyfrowanej (zahaszowanej) kopii, której nie da się powiązać z Tobą ani z Twoim hasłem.
- Apple i Google — jeśli kupujesz Premium, płatność obsługuje w całości App Store lub Google Play. Nigdy nie widzimy danych Twojej karty; dowiadujemy się tylko, czy masz aktywne Premium.
- RevenueCat — przekazuje nam Twój zakup Premium z App Store lub Google Play. Otrzymuje losowy identyfikator Twojego konta i dane zakupu (plan, daty) i informuje nas, czy Twoje Premium jest aktywne. RevenueCat również ma siedzibę w Stanach Zjednoczonych; dane mogą być tam przekazywane z zastosowaniem tych samych rodzajów zabezpieczeń.
- Google Firebase Analytics i Crashlytics — zobacz „Statystyki użycia i raporty o awariach” poniżej.
Statystyki użycia i raporty o awariach
Dwa opcjonalne narzędzia pomagają nam utrzymać działanie aplikacji i ją ulepszać. Oba są pod Twoją kontrolą w aplikacji, w Ustawienia → Prywatność → Dane użycia.
- Statystyki użycia (Firebase Analytics) — które ekrany i funkcje są używane, na przykład że trening został ukończony lub profil został zaobserwowany. Nigdy nie obejmują tego, co wpisujesz, szczegółów treningu, zdjęć ani lokalizacji. Są wyłączone dopóki nie powiesz „tak” (aplikacja pyta raz), a ich wyłączenie zatrzymuje zbieranie i usuwa to, co zebrano na Twoim telefonie. To, co zostało już wysłane do Google, jest przechowywane przez ograniczony czas (najwyżej 14 miesięcy), a potem usuwane automatycznie. Podstawa prawna: Twoja zgoda.
- Raporty o awariach (Firebase Crashlytics) — gdy aplikacja ulegnie awarii: dane techniczne o telefonie i błędzie oraz losowy identyfikator Twojego konta, abyśmy mogli naprawić usterkę. Są wyłączone, dopóki nie powiesz „tak” (to samo jednorazowe pytanie dotyczy obu narzędzi) i możesz je w każdej chwili wyłączyć. Podstawa prawna: Twoja zgoda. Raporty o awariach są przechowywane 90 dni.
W aplikacji nie ma reklamowych mechanizmów śledzących i nie sprzedajemy Twoich danych.
Jak długo je przechowujemy
Przechowujemy Twoje dane tak długo, jak istnieje Twoje konto. Gdy usuniesz konto (Ustawienia → Konto → Usuń konto), usuwamy profil i wszystko, co jest z nim związane: dane treningowe, zaimportowane aktywności i dane o zdrowiu, trasy, statystyki, ustawienia, powiadomienia i tokeny push; Twoje posty wraz z polubieniami i komentarzami; komentarze i polubienia pod cudzymi postami; to, kogo obserwujesz i kto obserwuje Ciebie; oraz Twoje zdjęcia. Zgłoszenie dotyczące cudzego posta, komentarza lub profilu pozostaje bez powiązania z Tobą, aby licznik zgłoszeń nie mógł zostać wyzerowany przez usunięcie konta. Możemy zachować to, co nakazuje prawo (na przykład zapisy płatności, które przechowuje Apple lub Google).
Niektóre dane mają własny limit:
- Kopie zapasowe: kopie techniczne są nadpisywane najpóźniej po 30 dniach od usunięcia oryginału.
- Statystyki użycia: u Google najwyżej 14 miesięcy, potem automatyczne usunięcie.
- Raporty o awariach: 90 dni.
- Tokeny push: usuwane po wylogowaniu na danym telefonie, gdy usługa powiadomień zgłosi, że telefon już nie istnieje, lub po usunięciu konta.
- Flagi i liczniki uczciwej gry oraz odwołania: przechowywane, dopóki istnieje konto, i usuwane razem z nim.
Twoje prawa
Masz prawo do:
- otrzymania kopii swoich danych i uzyskania informacji, co z nimi robimy (dostęp);
- sprostowania błędnych danych (sprostowanie);
- usunięcia swoich danych (usunięcie);
- ograniczenia lub sprzeciwu wobec części naszego przetwarzania oraz cofnięcia zgody w każdej chwili;
- otrzymania danych, które nam przekazałeś, w powszechnie używanym, odczytywalnym maszynowo formacie (przenoszenie).
Aby skorzystać z któregokolwiek z tych praw, napisz na support@grindmeter.app. Odpowiadamy w ciągu miesiąca. Konto możesz też usunąć samodzielnie w aplikacji (Ustawienia → Konto → Usuń konto). Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do polskiego organu ochrony danych, Prezesa Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl, lub do organu w swoim kraju.
Dzieci
Grindmeter jest przeznaczony dla osób w wieku 16 lat i więcej. Nie zbieramy świadomie danych od osób młodszych. Jeśli uważasz, że młodsza osoba ma konto, napisz do nas, a je usuniemy.
Bezpieczeństwo
Twoje dane są przechowywane w Google Firebase za regułami dostępu, które pozwalają każdej osobie dotrzeć tylko do tego, do czego ma dostęp, a aplikacja sprawdza, czy żądania pochodzą z oryginalnej aplikacji. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie Cię dotyczy, powiadomimy Ciebie i organ nadzorczy zgodnie z wymogami prawa.
Zmiany
Jeśli polityka zmieni się w istotny sposób, poinformujemy Cię w aplikacji i zaktualizujemy datę na górze tej strony.
Kontakt
ul. Kaszubska 11/22, 50-214 Wrocław, Polska