Polityka prywatności

Ostatnia aktualizacja: 2026-08-20 Data wejścia w życie: 2026-08-20

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Velapp ("my", "nas", "nasze") zbiera, wykorzystuje, przechowuje i udostępnia dane osobowe, gdy korzystasz z aplikacji mobilnej Velapp ("Aplikacja"). Zależy nam na przejrzystości oraz na zgodności z unijnym ogólnym rozporządzeniem o ochronie danych (RODO), polskim prawem ochrony danych oraz przepisami o prywatności obowiązującymi w każdej innej jurysdykcji, w której Aplikacja jest dostępna.

Jeśli masz pytania dotyczące tej polityki, napisz do nas na adres velapp.contact@gmail.com.

1. Kim jesteśmy (Administrator danych)

Administratorem Twoich danych osobowych, w rozumieniu art. 4 pkt 7 RODO, jest:

• Nazwa: Kamil Kamyszek IT Solutions
• NIP: 5080100981
• E-mail kontaktowy w sprawach danych osobowych: velapp.contact@gmail.com

Adres do korespondencji podajemy na żądanie skierowane na powyższy adres e-mail. Jest on również dostępny publicznie w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) pod wskazanym numerem NIP oraz w informacjach o sprzedawcy w App Store i Google Play.

Nie powołaliśmy inspektora ochrony danych (IOD). Nie prowadzimy przetwarzania na dużą skalę w rozumieniu art. 37 ust. 1 lit. b i c RODO ani nie jesteśmy organem publicznym, więc obowiązek powołania IOD nas nie dotyczy. Wszystkie sprawy dotyczące ochrony danych możesz kierować na powyższy adres e-mail; odpowiadamy w terminie z art. 12 ust. 3 RODO, czyli bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Nie wyznaczyliśmy przedstawiciela w rozumieniu art. 27 RODO, ponieważ mamy siedzibę w Unii Europejskiej.

2. Jakie dane zbieramy

2.1 Dane, które podajesz bezpośrednio

• Dane konta: adres e-mail, hasło (przechowywane w postaci zahaszowanej, nigdy jako zwykły tekst), nazwa wyświetlana.
• Dane profilu: wiek, płeć, waga, wzrost, doświadczenie biegowe, dostępne dni treningowe, docelowe zawody, docelowe czasy ukończenia, notatki o kontuzjach, którymi zdecydujesz się podzielić.
• Historia biegów (wpisy ręczne): dystans, czas trwania, tempo, tętno, kadencja, przewyższenie, postrzegany wysiłek, dowolne notatki.
• Historia rozmów z AI: wiadomości, które wysyłasz do "Veli" (wbudowanego trenera AI), oraz odpowiedzi Veli - niezbędne, aby trener mógł odwoływać się do wcześniejszych rozmów w ramach sesji i pomiędzy nimi.
• Codzienne odprawy: sen, nogi, poziom stresu (oceny 1-5) oraz opcjonalne notatki.

2.2 Dane zbierane automatycznie

• Dane urządzenia: przybliżona lokalizacja (tylko gdy udzielisz uprawnienia, wykorzystywana do pogody), platforma (iOS / Android), wersja aplikacji. NIE zbieramy samodzielnie precyzyjnych śladów GPS z biegów - te pochodzą wyłącznie od dostawców zewnętrznych (zob. §2.3), jeśli ich połączysz.
• Token powiadomień push: identyfikator wygenerowany przez Expo / system operacyjny, dzięki któremu możemy dostarczać przypomnienia o treningach i wskazówki trenerskie.
• Identyfikator reklamowy (tylko wersja darmowa): jeśli korzystasz z darmowej wersji wspieranej reklamami, identyfikator reklamowy może być przetwarzany przez nasz SDK reklamowy (Google AdMob) w celu wyświetlania reklam. Podlega to Twojej zgodzie: na iOS pytamy o nią za pomocą okna App Tracking Transparency (ATT) firmy Apple, a dla użytkowników z EOG/Wielkiej Brytanii korzystamy z formularza zgody User Messaging Platform (UMP) firmy Google. Subskrybenci Pro (płatni) nie widzą reklam i nie jest dla nich przetwarzany żaden identyfikator reklamowy.
• Logi użytkowania: raporty błędów i metryki wydajności, przechowywane do 30 dni na potrzeby debugowania.

2.3 Dane, które otrzymujemy od podmiotów trzecich (tylko po Twojej zgodzie)

• Apple HealthKit: gdy udzielisz uprawnienia, odczytujemy dane zdrowotne i fitness, takie jak treningi i tętno, z Apple Health, aby wzbogacić Twoją historię treningową. Jest to ściśle dobrowolne i możesz cofnąć dostęp w dowolnym momencie w Ustawieniach iOS. Dane HealthKit nigdy nie są wykorzystywane do reklam i są przetwarzane wyłącznie w celu zapewnienia funkcji trenerskich, o które poprosiłeś.
• Google Health Connect (Android): gdy udzielisz uprawnienia, odczytujemy — wyłącznie w trybie do odczytu — Twoje treningi biegowe i powiązane dane: sesje treningowe, dystans, tętno oraz spalone kalorie, z Health Connect, aby wzbogacić Twoją historię treningową. Nigdy nie zapisujemy danych z powrotem do Health Connect. Jest to ściśle dobrowolne; dostęp możesz cofnąć w dowolnym momencie w ustawieniach Health Connect na urządzeniu. Dane z Health Connect nigdy nie są wykorzystywane do reklam, nie są sprzedawane i są przetwarzane wyłącznie w celu zapewnienia funkcji trenerskich, o które poprosiłeś, zgodnie z polityką uprawnień Google Health Connect, w tym jej wymogami ograniczonego wykorzystania.
• Strava - integracja wyłączona od 7 lipca 2026 r. Aplikacja nie łączy się już ze Stravą i nie pobiera z niej żadnych nowych danych. Jeżeli połączyłeś konto Strava przed tą datą, zaimportowane wtedy biegi pozostają w Twojej historii aktywności jako Twoje dane treningowe i możesz je usunąć pojedynczo albo razem z kontem (§8). Dane pochodzące ze Stravy nie są przekazywane do trenera AI. Gdybyśmy w przyszłości przywrócili tę integrację, poprosimy Cię o nową zgodę i zaktualizujemy niniejszą politykę.
• Garmin Connect: gdy ta integracja zostanie uruchomiona, zastosujemy tę samą zasadę dobrowolności, a niniejsza polityka zostanie zaktualizowana.

Nigdy nie otrzymujemy Twojego hasła do żadnego połączonego dostawcy.

2.4 Subskrypcje i zakupy

Jeśli kupisz subskrypcję Pro, Twój zakup i status subskrypcji (na przykład: czy subskrypcja jest aktywna, data jej odnowienia oraz zakupiony produkt) są przetwarzane za pośrednictwem RevenueCat oraz Apple App Store lub Google Play. Samą płatność obsługuje w całości odpowiedni sklep z aplikacjami - nie otrzymujemy ani nie przechowujemy danych Twojej karty ani danych karty płatniczej. Wykorzystujemy te informacje wyłącznie po to, aby odblokować funkcje Pro i potwierdzić, że Twoje uprawnienie jest aktualne.

3. Podstawa prawna przetwarzania

Dla każdego celu wskazujemy podstawę z art. 6 ust. 1 RODO. Tam, gdzie przetwarzamy dane dotyczące zdrowia, potrzebna jest dodatkowo przesłanka z art. 9 ust. 2 RODO - w naszym przypadku zawsze jest to Twoja wyraźna zgoda. Obie podstawy muszą wystąpić łącznie; szczegóły w §11.

Gdy podstawą jest zgoda, jej udzielenie jest dobrowolne, a odmowa lub wycofanie nie pociąga za sobą negatywnych konsekwencji poza brakiem możliwości korzystania z funkcji, której zgoda dotyczy.

Gdy podstawą jest prawnie uzasadniony interes, masz prawo wnieść sprzeciw - zob. §7. Kopię testu równowagi udostępniamy na żądanie.

4. Jak wykorzystujemy Twoje dane

Przetwarzamy Twoje dane, aby:

1. Generować i dostosowywać Twój plan treningowy na podstawie Twojego profilu, celów i ostatnich biegów.
2. Zapewniać coaching AI - Veli odczytuje podsumowanie Twojego profilu, ostatnich aktywności oraz bieżącą historię rozmowy, aby jego odpowiedzi były kontekstowe.
3. Pokazywać postępy i statystyki w zakładkach Statystyki i Plan.
4. Wysyłać powiadomienia, które włączyłeś (poranne powitanie, przypomnienia o treningach, cotygodniowe podsumowanie, gratulacje z okazji kamieni milowych).
5. Wykrywać i zapobiegać nadużyciom usługi AI (ograniczanie liczby żądań, wykrywanie anomalii).
6. Ulepszać Aplikację - zagregowane, nieidentyfikujące sygnały użytkowania pomagają nam ustalać priorytety funkcji.

Wersja darmowa jest wspierana reklamami wyświetlanymi przez Google AdMob. Za Twoją zgodą (zbieraną poprzez App Tracking Transparency firmy Apple na iOS oraz formularz zgody UMP firmy Google) wyświetlane reklamy mogą być spersonalizowane; jeśli nie wyrazisz zgody, zamiast tego pokazujemy reklamy niespersonalizowane. Możesz zmienić swoją zgodę na reklamy w dowolnym momencie - dokładne miejsca wskazuje §12. Subskrybenci Pro (płatni) nie widzą reklam.

Nie sprzedajemy Twoich danych osobowych. Nigdy nie wykorzystujemy Twoich danych zdrowotnych ani fitness (w tym danych Apple HealthKit i danych o tętnie) do celów reklamowych.

5. Zewnętrzne podmioty przetwarzające

Poniższa tabela wskazuje, komu powierzamy Twoje dane, w jakiej roli działa dany dostawca i gdzie dane trafiają. Rola ma znaczenie prawne: podmiot przetwarzający (art. 28 RODO) działa wyłącznie na nasze udokumentowane polecenie, natomiast odrębny administrator decyduje o własnych celach przetwarzania i odpowiada za nie samodzielnie, na podstawie własnej polityki prywatności.

Każdemu dostawcy przekazujemy wyłącznie dane niezbędne do jego konkretnego zadania (minimalizacja danych). Mechanizmy transferu poza EOG opisujemy szczegółowo w §13.

Uwaga dotycząca trenera AI. Gdy rozmawiasz z Veli, kontekst opisany w §11 jest przesyłany do Anthropic PBC w celu wygenerowania odpowiedzi. Na podstawie warunków komercyjnych Anthropic dla API:

• Anthropic nie trenuje swoich modeli na Twoich danych;
• dane wejściowe i wygenerowane odpowiedzi są automatycznie usuwane w ciągu 30 dni od ich otrzymania lub wygenerowania;
• treści oznaczone przez systemy bezpieczeństwa Anthropic jako naruszające politykę korzystania mogą być przechowywane do 2 lat, a same wyniki klasyfikacji bezpieczeństwa do 7 lat;
• dłuższe przechowywanie jest możliwe wyłącznie tam, gdzie wymaga tego prawo.

Aktualne warunki znajdziesz w Centrum prywatności Anthropic. Niezależnie od retencji po stronie Anthropic, kopia rozmowy przechowywana u nas podlega zasadom z §6 i możesz ją usunąć w Aplikacji.

6. Okres przechowywania danych

Gdy usuniesz konto, usuwamy Twoje dane osobowe w ciągu 30 dni, z wyjątkiem przypadków, gdy jesteśmy prawnie zobowiązani do przechowywania dokumentacji (np. księgowość). Zanonimizowane, zagregowane statystyki mogą pozostać.

7. Twoje prawa (art. 12-23 RODO)

Masz prawo do:

• Dostępu do danych osobowych, które o Tobie przechowujemy.
• Sprostowania danych, które są nieprawidłowe lub nieaktualne.
• Usunięcia ("prawo do bycia zapomnianym") swoich danych - zob. §8.
• Ograniczenia przetwarzania, gdy badamy daną sprawę.
• Przenoszenia danych - żądania udostępnienia Twoich danych w formacie nadającym się do odczytu maszynowego.
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Wycofania zgody w dowolnym momencie w przypadku przetwarzania opartego na zgodzie (np. cofnięcie dostępu do HealthKit lub Health Connect, wycofanie zgody na reklamy, wyłączenie powiadomień).
• Wniesienia skargi do organu nadzorczego - w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl).

Aby skorzystać z któregokolwiek z tych praw, napisz na adres velapp.contact@gmail.com. Odpowiadamy w ciągu 30 dni.

8. Jak usunąć swoje dane

• W aplikacji: Profil → Konto → "Usuń konto". Powoduje to usunięcie Twojego konta, profilu, biegów, rozmów z AI oraz tokenów powiadomień.
• E-mailem: wyślij prośbę na velapp.contact@gmail.com z tematem "Usuń moje konto". Weryfikujemy prośbę i usuwamy dane w ciągu 30 dni.

Możesz również w dowolnym momencie usunąć poszczególne elementy:

• Cofnij dostęp do Apple Health lub Health Connect w ustawieniach urządzenia - natychmiast przestajemy odczytywać nowe dane.
• Usuń poszczególne biegi z historii aktywności.
• Usuń poszczególne notatki trenerskie ("Veli, zapomnij że…").

9. Dzieci

Aplikacja nie jest skierowana do dzieci i nie może z niej korzystać osoba poniżej 16 roku życia.

Przetwarzanie w Velapp opiera się w kluczowej części na zgodzie, w tym na wyraźnej zgodzie na przetwarzanie danych dotyczących zdrowia (§11). Zgodnie z art. 8 RODO oraz art. 8 polskiej ustawy o ochronie danych osobowych osoba poniżej 16 roku życia nie może skutecznie wyrazić takiej zgody samodzielnie. Z tego powodu nie zakładamy kont osobom poniżej tego progu, zamiast opierać się na zgodzie rodzica.

Podczas zakładania konta prosimy o datę urodzenia i blokujemy rejestrację poniżej progu wiekowego. Jeżeli mimo to dowiemy się, że konto należy do osoby poniżej 16 roku życia, usuwamy je wraz ze wszystkimi danymi bez zbędnej zwłoki. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że Twoje dziecko założyło konto, napisz na velapp.contact@gmail.com - usuniemy je.

W jurysdykcjach spoza EOG, w których obowiązuje inny próg wiekowy, stosujemy limit wyższy z dwóch.

10. Bezpieczeństwo

Chronimy Twoje dane za pomocą:

• TLS 1.2+ dla każdego połączenia z naszymi serwerami.
• Row-Level Security w Postgresie, dzięki czemu żaden użytkownik nie może odczytać danych innego użytkownika, nawet jeśli w kodzie naszej aplikacji wystąpi błąd.
• Zahaszowanych haseł (bcrypt lub odpowiednik) - nigdy nie przechowujemy haseł w postaci jawnej i nie możemy ich odzyskać; w razie zapomnienia resetujesz je za pośrednictwem e-maila.
• Sekretów po stronie serwera (klucz API Anthropic, rola serwisowa Supabase) przechowywanych wyłącznie w zmiennych środowiskowych Supabase Edge Functions, nigdy w pliku binarnym aplikacji mobilnej.
• Rejestrowanego dostępu dla naszych działań administracyjnych.

Żaden system nie jest idealnie bezpieczny. Jeśli wykryjemy naruszenie ochrony danych osobowych, które może powodować ryzyko dla Twoich praw, powiadomimy Ciebie i organ nadzorczy w ciągu 72 godzin, zgodnie z wymogami art. 33-34 RODO.

11. Dane dotyczące zdrowia - szczególna kategoria (art. 9 RODO)

Część danych, które przetwarzamy, stanowi dane dotyczące zdrowia w rozumieniu art. 4 pkt 15 oraz art. 9 ust. 1 RODO. Dotyczy to w szczególności:

• tętna: spoczynkowego, maksymalnego oraz zarejestrowanego podczas biegów;
• notatek o kontuzjach i dolegliwościach, które nam przekazujesz;
• codziennych odpraw, czyli ocen snu, zmęczenia nóg i poziomu stresu;
• danych treningowych i zdrowotnych importowanych z Apple Health lub Google Health Connect;
• wniosków o Twojej wydolności, które z powyższych wyliczamy: VDOT, strefy tętna, strefy tempa, przewidywane czasy na dystansach.

Nie musisz ujawnić konkretnej jednostki chorobowej, aby dane podlegały tej szczególnej ochronie. Wystarczy, że pozwalają wnioskować o stanie Twojego zdrowia fizycznego. Dlatego przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), obok podstawy z art. 6 ust. 1 wskazanej w §3.

Kiedy zbieramy tę zgodę. Podczas zakładania konta, na osobnym ekranie zgody, zanim wprowadzisz jakiekolwiek dane treningowe. Zgoda jest odrębna od akceptacji Regulaminu i obejmuje wyraźnie również przekazanie tych danych do Anthropic PBC (Claude API) w celu działania trenera AI - zob. §5 i §13.

Zakres przekazania do AI. Gdy rozmawiasz z Veli, do Anthropic trafia bieżący kontekst Twojego profilu treningowego: imię, wiek, płeć, waga, wzrost, tętno maksymalne i spoczynkowe, zgłoszone kontuzje, poziom doświadczenia, dzisiejsza odprawa (sen, nogi, stres), podsumowanie ostatnich biegów, rekordy oraz wyliczone tempa i strefy. Nie przekazujemy Twojego adresu e-mail, hasła ani danych płatniczych.

Możesz wycofać zgodę w każdej chwili, pisząc na velapp.contact@gmail.com albo usuwając konto w Aplikacji (Profil → Konto → "Usuń konto"). Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Ponieważ dane dotyczące zdrowia są niezbędne do wyliczenia planu, stref i temp, wycofanie zgody oznacza, że nie możemy dalej świadczyć funkcji trenerskich - w praktyce jest to równoznaczne z zakończeniem korzystania z Aplikacji.

Czego z tymi danymi nie robimy. Nie wykorzystujemy ich do reklam ani do profilowania w celach marketingowych, nie sprzedajemy ich, nie udostępniamy brokerom danych i nie łączymy z identyfikatorem reklamowym. Dane z Apple HealthKit i Google Health Connect podlegają dodatkowo ograniczeniom nałożonym przez polityki tych platform.

Veli nie jest lekarzem. Trener AI nie stawia diagnoz, nie zaleca leków i w sprawach medycznych kieruje Cię do wykwalifikowanego specjalisty. Aplikacja nie jest wyrobem medycznym w rozumieniu rozporządzenia (UE) 2017/745 i nie służy do diagnozowania, zapobiegania, monitorowania ani leczenia chorób.

12. Pliki cookie i podobne technologie

Aplikacja mobilna nie używa plików cookie HTTP. Korzystamy z lokalnej pamięci na urządzeniu (AsyncStorage na iOS/Android), aby zapamiętać Twoją preferencję językową, Twoją sesję uwierzytelniania oraz Twoją ostatnio znaną lokalizację dla pogody.

W wersji darmowej Aplikacja osadza SDK Google AdMob, który może wykorzystywać identyfikator reklamowy urządzenia. Subskrybenci Pro nie widzą reklam i nie jest dla nich wykorzystywany żaden identyfikator reklamowy.

Jak zbieramy i jak zmieniasz zgodę reklamową:

• W EOG i Wielkiej Brytanii przy pierwszym uruchomieniu pokazujemy formularz zgody Google User Messaging Platform (UMP). Swój wybór możesz zmienić w dowolnym momencie w Aplikacji: Profil → Ustawienia → Prywatność reklam. Ten sam ekran pozwala wycofać zgodę w całości.
• Na iOS dodatkowo obowiązuje okno App Tracking Transparency (ATT) firmy Apple. Wybór z tego okna zmienia się w Ustawienia systemowe → Prywatność i ochrona → Śledzenie, ponieważ Apple nie pozwala aplikacji zmieniać go samodzielnie.
• Bez zgody wyświetlamy wyłącznie reklamy niespersonalizowane.
• Dane dotyczące zdrowia (§11) nigdy nie zasilają reklam i nie są łączone z identyfikatorem reklamowym.

13. Transfery międzynarodowe

Twoje konto, profil, historia biegów i rozmowy z Veli są przechowywane w Unii Europejskiej (Supabase, region eu-west-1, Irlandia). Poza EOG trafiają wyłącznie dane wskazane niżej.

Co to dla Ciebie oznacza. Prawo USA nie zapewnia stopnia ochrony tożsamego z RODO, a organy publiczne USA mogą w określonych sytuacjach żądać dostępu do danych. Dlatego:

• transfer danych dotyczących zdrowia do Anthropic odbywa się wyłącznie na podstawie Twojej wyraźnej zgody (§11) i nie następuje, jeśli nie korzystasz z trenera AI;
• do dostawców reklamowych i płatniczych nie przekazujemy żadnych danych dotyczących zdrowia;
• stosujemy dodatkowe zabezpieczenia przy każdym przekazaniu: szyfrowanie w tranzycie (TLS 1.2+), minimalizację zakresu danych oraz umowne ograniczenie celu przetwarzania.

Kopię odpowiednich Standardowych klauzul umownych udostępniamy na żądanie, pisząc na velapp.contact@gmail.com.

14. Zmiany w niniejszej polityce

Gdy istotnie zmieniamy tę politykę:

1. Aktualizujemy datę "Ostatnia aktualizacja" na górze.
2. Wyświetlamy powiadomienie w aplikacji przy pierwszym otwarciu Aplikacji po zmianie.
3. W przypadku zmian dotyczących podstawy prawnej lub podmiotów podprzetwarzających prosimy o ponowne potwierdzenie zgody.

Dalsze korzystanie z Aplikacji po istotnej zmianie oznacza akceptację nowej polityki. Jeśli jej nie akceptujesz, usuń swoje konto.

15. Kontakt

W sprawie wszelkich pytań dotyczących prywatności, żądań związanych z RODO lub zgłoszeń naruszeń:

E-mail: velapp.contact@gmail.com NIP: 5080100981

Jeśli nie rozwiążemy Twojej sprawy, możesz wnieść skargę do Prezesa UODO (Urząd Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polska - lub do organu nadzorczego w Twoim państwie członkowskim UE.