Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Studio Mleczko Maciej Mleczko. We wszystkich sprawach związanych z ochroną danych osobowych możesz się z nami skontaktować pod adresem support@mekkio.app.

2. Jakie dane zbieramy

Dane konta — adres e-mail i hasło (przechowywane w formie zahaszowanej, nigdy jawnie) przy rejestracji e-mailem, albo podstawowe dane profilu (imię, adres e-mail) przy logowaniu przez Google lub Apple. Przy logowaniu przez Apple przechowujemy też token autoryzacji Apple, wyłącznie po to, żeby przy usunięciu konta cofnąć dostęp Mekkio do Twojego Apple ID.
Dane profilowe — opcjonalnie: imię/pseudonim, waga, wzrost, wiek, płeć. Używamy ich wyłącznie do liczenia szacowanego spalania kalorii i personalizacji aplikacji.
Zdjęcie profilowe — opcjonalnie: jeśli je dodasz, jest zapisywane w Twoim koncie w chmurze razem z imieniem, żeby było widoczne na każdym Twoim urządzeniu. Możesz je usunąć w panelu konta.
Dane treningowe — Twoje plany treningowe oraz historia treningów (ćwiczenia, serie, powtórzenia, ciężary, czas trwania, notatki).
Import z innej aplikacji — jeśli sam wybierzesz plik CSV wyeksportowany z innej aplikacji treningowej (np. Strong lub Hevy), Mekkio czyta go lokalnie na Twoim urządzeniu i zapisuje treningi z pliku jako Twoją historię. Sam plik nie jest nigdzie wysyłany ani przechowywany; tak jak inne dane treningowe, zaimportowane treningi trafiają do chmury tylko wtedy, gdy masz konto.
Dane z Apple Zdrowie — tylko w aplikacji na iPhone’a i tylko jeśli sam włączysz połączenie ze Zdrowiem: waga oraz treningi z zegarka (czas trwania i spalone kalorie), z dowolnego urządzenia zapisującego do Zdrowia. Waga trafia do dziennika wagi (a jeśli masz konto, także do chmury). Kalorie z zegarka są przypisywane do pasującego treningu i zostają na Twoim urządzeniu. Nie wysyłamy tych danych do Trenera AI, nie używamy ich do reklam i nie przekazujemy nikomu. Mekkio niczego w Zdrowiu nie zapisuje.
Dane analityczne — anonimowe statystyki odwiedzin (jaki ekran otworzyłeś, o jakiej porze), zbierane przez GoatCounter. Bez plików cookie i bez żadnych danych pozwalających Cię zidentyfikować. Na stronie mekkio.app zbiorcze statystyki (liczba wejść, strona, z której przychodzisz, kraj, rodzaj urządzenia i przeglądarki, czas ładowania strony) zbiera Cloudflare Web Analytics, też bez plików cookie.

Jeśli korzystasz z aplikacji jako gość, bez zakładania konta, powyższe dane treningowe i profilowe nie trafiają do nas w ogóle — zostają wyłącznie w pamięci Twojej przeglądarki, na Twoim urządzeniu.

3. Podstawa prawna przetwarzania

Konto, synchronizacja danych w chmurze i wszystkie funkcje aplikacji, z których korzystasz — art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy o świadczenie usługi).
Dane z Apple Zdrowie (dane dotyczące zdrowia) — art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda, którą wyrażasz, włączając połączenie ze Zdrowiem i zatwierdzając systemowe okno uprawnień). Zgodę wycofasz w każdej chwili: wyłącz połączenie w Profilu (Ustawienia i konto) albo odbierz dostęp w Ustawieniach iPhone’a (Zdrowie → Dostęp do danych i urządzenia → Mekkio).
Anonimowe statystyki odwiedzin — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w rozwijaniu aplikacji), przy minimalnym wpływie na Twoją prywatność.

4. Komu przekazujemy dane

Nie sprzedajemy Twoich danych nikomu. Korzystamy z zaufanych podmiotów przetwarzających dane w naszym imieniu:

Supabase — baza danych, uwierzytelnianie i przechowywanie konta oraz danych treningowych. Serwery w regionie UE (Frankfurt, AWS eu-central-1).
Google — uwierzytelnianie, jeśli logujesz się przez konto Google, oraz wysyłka wiadomości e-mail związanych z kontem (np. potwierdzenie konta, reset hasła) przez Google Workspace.
Apple — wyłącznie jeśli logujesz się przez Apple (uwierzytelnianie oraz cofnięcie autoryzacji przy usunięciu konta).
GoatCounter — anonimowe statystyki odwiedzin, bez danych osobowych.
Cloudflare — hosting strony mekkio.app i zbiorcze statystyki jej odwiedzin (Cloudflare Web Analytics), bez plików cookie i bez śledzenia Cię między stronami.
Formspree — wyłącznie gdy wysyłasz opinię z aplikacji („Podziel się opinią”): treść wiadomości, typ zgłoszenia, wersja aplikacji i typ urządzenia, a jeśli jesteś zalogowany, także Twój adres e-mail, żebyśmy mogli odpowiedzieć. Formspree przekazuje zgłoszenie na support@mekkio.app.

Trener AI jest w tej wersji aplikacji wyłączony, więc nie przesyłamy żadnych danych do dostawców modeli AI. Jeśli go włączymy, najpierw zaktualizujemy tę politykę i zapytamy Cię o zgodę.

5. Jak długo przechowujemy dane

Dane przechowujemy tak długo, jak długo masz aktywne konto w Mekkio. Możesz je usunąć samodzielnie w dowolnym momencie — zobacz punkt 6 poniżej.

6. Twoje prawa

Dostęp i sprostowanie — możesz w każdej chwili zobaczyć i zmienić swoje dane bezpośrednio w apce (Profil → Ustawienia i konto).
Przenoszalność danych — przycisk „Pobierz moje dane” w Profilu, w Ustawieniach i koncie (bez konta: „Utwórz kopię zapasową”) eksportuje wszystkie Twoje dane do pliku.
Usunięcie danych („prawo do bycia zapomnianym”) — przycisk „Usuń konto” w Profilu (Ustawienia i konto) trwale i od razu kasuje Twoje konto oraz wszystkie powiązane dane w chmurze, na wszystkich urządzeniach.
Sprzeciw i ograniczenie przetwarzania — napisz do nas na support@mekkio.app.
Skarga do organu nadzorczego — jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Bezpieczeństwo danych

Cała komunikacja z aplikacją odbywa się przez szyfrowane połączenie HTTPS.
Dostęp do Twoich danych treningowych i profilowych mają wyłącznie Ty — baza danych wymusza to na poziomie każdego zapytania (Row Level Security), niezależnie od tego, co dzieje się po stronie aplikacji.
Hasła nigdy nie są przechowywane ani widoczne w jawnej postaci.

Mekkio nie używa plików cookie do śledzenia, profilowania ani celów reklamowych. Statystyki odwiedzin (GoatCounter w apce, Cloudflare Web Analytics na stronie mekkio.app) działają bez cookies. W trybie gościa, bez zakładania konta, Twoje dane treningowe są zapisywane wyłącznie lokalnie w pamięci przeglądarki (localStorage) na Twoim urządzeniu i nie są nigdzie wysyłane.

9. Zmiany tej polityki

Możemy od czasu do czasu aktualizować tę politykę, na przykład wraz z nowymi funkcjami aplikacji. Datę ostatniej aktualizacji zawsze znajdziesz na górze tej strony.

10. Kontakt

Pytania dotyczące ochrony danych osobowych możesz kierować na adres: support@mekkio.app.