Polityka prywatności

Administratorem twoich danych jest Moment Compagny [forma prawna, adres siedziby i numer rejestrowy do potwierdzenia], wydawca aplikacji Aura na iOS i Androida oraz strony getaurafit.app.

We wszystkich sprawach dotyczących twoich danych pisz na contact@getaurafit.app.

Bez konta Aura przechowuje twoje dane wyłącznie na twoim telefonie, z wyjątkiem treści, które wysyłasz do oszacowania przez AI (patrz niżej). Jeśli założysz konto, poniższe dane są też przechowywane na naszych serwerach, aby synchronizować się między twoimi urządzeniami.

• Konto: twój adres e-mail, imię i identyfikator wybranej metody logowania (Zaloguj się przez Apple, Google lub kod e-mail). Służą do utworzenia konta, logowania i synchronizacji danych.
• Profil i cele: cel, płeć, wiek, wzrost, waga, waga docelowa, liczba treningów w tygodniu, uprawiane sporty, obszary do ochrony (np. kolano lub odcinek lędźwiowy), twój trener (Mia lub Leo), przepis na twój shake białkowy oraz cele kaloryczne i makroskładników. Służą do wyliczenia twoich celów i dopasowania treningów.
• Trening: twój plan, treningi, serie (ćwiczenie, ciężar, powtórzenia, data), zapisy cardio, ustawienia maszyn i twoje dzisiejsze samopoczucie. Służą do pokazania twojego ostatniego wyniku i podpowiedzi kolejnego kroku.
• Jedzenie: posiłki z godziną, kaloriami, białkiem, węglowodanami, tłuszczami i składnikami oraz twoje ulubione. Przesłane zdjęcia i opisy posiłków są wysyłane do oszacowania.
• Ciało i postępy: pomiary wagi, notatki w dzienniku, zdjęcia postępów, pomiary do oceny składu ciała (talia, szyja, biodra), zdjęcia do oceny (przód, bok, tył) i obliczone wyniki.
• Ustawienia powiadomień: włączone przez ciebie tematy trenera i przypomnienia. Przypomnienia są planowane na twoim telefonie.
• Zakupy: płatności obsługuje Apple lub Google. Otrzymujemy status twojej subskrypcji Aura Plus (produkt, początek, odnowienie lub wygaśnięcie), nigdy dane twojej karty.
• Wsparcie: wiadomości, które do nas wysyłasz, i nasze odpowiedzi.
• Strona internetowa: nasz dostawca hostingu prowadzi logi techniczne (adres IP, przeglądarka, wyświetlane strony) ze względów bezpieczeństwa. Publiczna strona nie używa reklamowych ani analitycznych plików cookie.

Waga, pomiary ciała, zdjęcia sylwetki, kontuzje i to, co jesz, mogą ujawniać informacje o twoim zdrowiu, czyli szczególną kategorię danych w rozumieniu RODO. Przetwarzamy je wyłącznie za twoją wyraźną zgodą, wyrażoną w momencie ich wprowadzenia, i tylko w celu świadczenia funkcji, z których korzystasz.

Możesz w każdej chwili wycofać zgodę, usuwając dane, których dotyczy, lub swoje konto. Aura podaje szacunki, a nie porady medyczne.

Niektóre funkcje wymagają modelu AI: skan posiłku, opis posiłku słowami, ocena składu ciała i trener AI, który układa twój plan. Wymagają one konta. Gdy z którejś korzystasz, treść potrzebna do oszacowania (zdjęcie, twój opis, twoje pomiary lub odpowiedzi) jest przesyłana przez nasz serwer, czyli Supabase Edge Function, która sprawdza twoje konto i dzienny limit, do OpenAI, które zwraca oszacowanie.

OpenAI działa jako nasz podmiot przetwarzający. Zgodnie z warunkami jego API treści przesyłane przez API nie są wykorzystywane do trenowania jego modeli i mogą być przechowywane do 30 dni w celu wykrywania nadużyć, a następnie są usuwane. Przechowujemy liczbę zapytań AI na konto, aby egzekwować dzienny limit, ale nie ich treść.

Zdjęcia postępów nigdy nie są wysyłane do analizy.

• Wykonanie umowy z tobą: twoje konto, synchronizacja, funkcje, z których korzystasz, i twoja subskrypcja.
• Twoja wyraźna zgoda: dane o zdrowiu oraz przetwarzanie zdjęć i pomiarów przez AI.
• Nasz prawnie uzasadniony interes: bezpieczeństwo, zapobieganie oszustwom i nadużyciom, odpowiadanie na zgłoszenia do wsparcia.
• Obowiązki prawne: księgowość i odpowiedzi na zgodne z prawem żądania.

Nie sprzedajemy twoich danych i nie udostępniamy ich reklamodawcom. W naszym imieniu przetwarzają je:

• Supabase: baza danych, uwierzytelnianie i przechowywanie zdjęć, hosting w Unii Europejskiej (Irlandia, AWS eu-west-1).
• OpenAI: oszacowania AI, w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych UE [mechanizm przekazywania do potwierdzenia].
• Vercel: hosting tej strony.
• Nasz dostawca poczty e-mail: wysyłka kodów logowania i odpowiedzi wsparcia [dostawca do potwierdzenia].
• Apple i Google dystrybuują aplikację i obsługują płatności jako niezależni administratorzy, na podstawie własnych polityk prywatności.

Przede wszystkim na twoim telefonie: aplikacja działa offline i przechowuje twój dziennik lokalnie. Jeśli masz konto, kopia jest synchronizowana z Supabase w Irlandii. Każdy wiersz jest powiązany z twoim kontem, a reguły bazy danych pozwalają każdemu kontu odczytywać tylko własne wiersze. Zdjęcia znajdują się w prywatnym zasobniku, w folderze, który może otworzyć tylko twoje konto.

Przesyłane dane są szyfrowane. Dostęp pracowników jest ograniczony do tego, czego wymagają wsparcie i utrzymanie usługi, odbywa się przez indywidualne konta i nie obejmuje twoich zdjęć.

• Dane konta: tak długo, jak istnieje twoje konto. Gdy usuniesz konto, twoje wiersze i zdjęcia są natychmiast usuwane z naszej bazy danych i magazynu; kopie pozostające w kopiach zapasowych są kasowane wraz z ich rotacją, w ciągu 30 dni [do potwierdzenia].
• Dane na twoim telefonie: do czasu, aż je usuniesz lub odinstalujesz aplikację.
• Zapytania AI: treść do 30 dni w OpenAI; nasze liczniki zapytań przez 12 miesięcy.
• Wiadomości do wsparcia: 3 lata od ostatniej wymiany wiadomości.
• Logi strony internetowej: 30 dni.

Możesz uzyskać dostęp do swoich danych, sprostować je, wyeksportować, ograniczyć ich przetwarzanie lub je usunąć, wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie i w każdej chwili wycofać zgodę. Większość z tego zrobisz w aplikacji: edytuj profil, wyeksportuj dane do pliku w sekcji Konto albo usuń konto.

W pozostałych sprawach napisz na contact@getaurafit.app. Odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do swojego organu ochrony danych, we Francji jest nim CNIL (www.cnil.fr).

Eksport: Konto → Eksportuj moje dane daje ci plik z twoim dziennikiem.

Usuwanie: Konto → Usuń moje konto usuwa twoje konto, każdy zsynchronizowany wiersz i twoje zdjęcia. Bez aplikacji zajrzyj na getaurafit.app/pl/delete-account. Usunięcie konta nie anuluje subskrypcji: anuluj ją w ustawieniach konta Apple lub Google.

Aura nie jest przeznaczona dla osób poniżej 16 roku życia [minimalny wiek do potwierdzenia]. Świadomie nie zbieramy danych dzieci. Jeśli uważasz, że dziecko przekazało nam dane, napisz do nas, a je usuniemy.

Aura nie wyświetla reklam i nie śledzi cię w aplikacjach ani na stronach innych firm. Nie wykorzystujemy twoich danych do tworzenia profili reklamowych.

Jeśli zmienimy tę politykę, zaktualizujemy datę na górze. Jeśli zmiana będzie istotna, poinformujemy cię o niej w aplikacji, zanim zacznie obowiązywać.