Polityka Prywatności RuszAI
Ostatnia aktualizacja: 15 sierpnia 2026 r.
Dane dotyczące zdrowia, diety i treningów są przetwarzane przez funkcje AI w celu świadczenia usług. Zależnie od funkcji do Google Gemini API lub OpenAI API mogą trafiać informacje podane przez użytkownika, w tym dane profilu, notatki, historię treningów, obrazy lub pliki wideo. Nie zakładamy, że wszystkie dane są anonimowe.
1. Administrator Danych Osobowych
Administratorem danych osobowych Użytkowników Aplikacji i Serwisu RuszAI jest Miłosz Kowalski, zamieszkały pod adresem: Sampława 47, 14-260 Lubawa, Polska, kontakt: support@ruszai.app.
2. Gromadzone Dane
Gromadzimy dane w celu realizacji usług RuszAI. Obejmują one:
- Dane identyfikacyjne: adres e-mail i nazwa użytkownika; hasło jest obsługiwane przez Firebase Authentication i nie jest przechowywane przez aplikację w jawnej postaci.
- Dane fitness: Wzrost, waga, wiek, cele treningowe, historia aktywności – niezbędne do działania algorytmów AI.
- Dane techniczne: Adres IP, dane dotyczące przeglądarki i zachowania na stronie (pliki cookies).
3. Cel Przetwarzania Danych
Dane przetwarzane są wyłącznie w celu:
- Świadczenia usług personalizacji planów treningowych i diet.
- Umożliwienia dostępu do konta użytkownika.
- Analizy statystycznej w celu ulepszania usług.
4. Odbiorcy i usługi zewnętrzne
- Firebase / Google Cloud: przechowywanie danych konta i bazy danych aplikacji; serwery są zlokalizowane w Unii Europejskiej.
- OpenAI / Google Gemini API: analiza zdjęć posiłków i wyciętych klatek wideo; dane użytkownika nie są wykorzystywane do trenowania publicznych modeli.
- Paddle.com: Merchant of Record obsługujący płatności, faktury, rozliczenia VAT MOSS i przeciwdziałanie oszustwom.
- Resend: wysyłka powiadomień transakcyjnych i wiadomości e-mail związanych z działaniem serwisu.
- Sentry: anonimizowane logowanie błędów działania aplikacji.
- Jeżeli w związku z działaniem dostawcy dane są przekazywane poza Europejski Obszar Gospodarczy, podstawą transferu jest EU-U.S. Data Privacy Framework (DPF), gdy dostawca jest jego uczestnikiem, albo standardowe klauzule umowne (SCC) wraz z innymi wymaganymi zabezpieczeniami.
5. Okresy przechowywania
- Dane konta i treści zapisane przez użytkownika: do usunięcia konta, z wyjątkami wynikającymi z obowiązków prawnych lub rozliczeń.
- Tymczasowe pliki wideo przesyłane do analizy AI: usuwane po zakończeniu próby analizy; retencja w kopiach dostawcy wymaga potwierdzenia w jego warunkach.
- Tokeny potwierdzenia i rezygnacji z newslettera: 30 dni.
- Dane transakcyjne i rozliczeniowe (pochodzące z serwisu Paddle) przechowywane są przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku za daną transakcję.
6. Prawa użytkownika
- Użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania.
- W przypadkach przewidzianych prawem użytkownik może wnieść sprzeciw, żądać przeniesienia danych albo wycofać zgodę.
- Użytkownik może złożyć skargę do właściwego organu nadzorczego, w Polsce do Prezesa UODO.
7. Kontakt i transfery danych
- Żądania dotyczące danych należy kierować na support@ruszai.app.
- RuszAI odpowiada za przyjęcie żądania i przekazuje je właściwemu dostawcy, jeśli dotyczy danych przetwarzanych przez usługę zewnętrzną.
- Wersja dokumentu: 2026-08-15.