Polityka prywatności
Obowiązuje od: 26 września 2026
1. Administrator danych
Administratorem danych osobowych jest Miłosz Nieć, prowadzący jednoosobową działalność gospodarczą pod firmą Miłosz Nieć Software, Jurków 207, 32-860 Jurków, NIP 8691988402, REGON 367951900. Kontakt w sprawach danych: kontakt@rampset.com.
2. Najważniejsze w skrócie
- Bez konta Twoje dane nie opuszczają telefonu. Plan, historia treningów, masa ciała i ustawienia są zapisane tylko na urządzeniu. Nie mamy do nich dostępu.
- Konto i synchronizacja są opcjonalne. Dopiero wtedy dane trafiają na nasz serwer.
- Nie ma reklam, analityki ani śledzenia. Nie sprzedajemy i nie udostępniamy danych do celów marketingowych.
- W każdej chwili możesz wyeksportować dane (Profil → Eksportuj dane) i usunąć konto razem ze wszystkimi danymi na serwerze.
3. Jakie dane i po co
| Dane | Kiedy | Cel | Podstawa prawna (RODO) |
|---|---|---|---|
| Adres e-mail i identyfikator konta Google lub Apple | gdy się logujesz | założenie i obsługa konta | art. 6 ust. 1 lit. b (umowa o świadczenie usługi) |
| Profil: płeć, wzrost, rok urodzenia, staż; plany, historia treningów (ćwiczenia, serie, powtórzenia, ciężary, oceny trudności, czasy), ustawienia | gdy masz konto z Premium i włączoną synchronizację | kopia w chmurze i ten sam plan na kilku telefonach | art. 6 ust. 1 lit. b |
| Dane o zdrowiu: pomiary masy ciała (także masa ciała zapisana przy treningu) i notatka zdrowotna (np. kontuzje) | jak wyżej | jak wyżej | art. 9 ust. 2 lit. a: Twoja wyraźna zgoda, o którą aplikacja pyta po zalogowaniu. Bez niej te dane zostają tylko w telefonie. Zgodę wycofasz w Profilu: usuwamy wtedy te dane z serwera, a w telefonie zostają |
| Historia zakupów Premium i identyfikator klienta | gdy kupujesz Premium | obsługa subskrypcji i dostępu do funkcji | art. 6 ust. 1 lit. b oraz lit. c (obowiązki podatkowe i rachunkowe) |
| Logi serwera: adres IP, czas i rodzaj żądania (bez haseł i tokenów) | przy połączeniu z serwerem | bezpieczeństwo, ochrona przed nadużyciami, diagnoza błędów | art. 6 ust. 1 lit. f (uzasadniony interes) |
Podanie danych jest dobrowolne. Bez konta aplikacja działa w pełni na telefonie, poza synchronizacją.
4. Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające):
- Railway Corporation (USA): serwer i baza danych. Dane są przechowywane w regionie UE (Amsterdam).
- Cloudflare, Inc. (USA): przechowywanie zaszyfrowanych kopii zapasowych bazy w regionie UE oraz obsługa strony rampset.com i poczty kontaktowej.
- GitHub, Inc. (USA): automatyczne tworzenie kopii zapasowej bazy. Dane są tam przetwarzane chwilowo i szyfrowane, zanim zostaną zapisane.
- RevenueCat, Inc. (USA): obsługa subskrypcji. Otrzymuje identyfikator klienta i historię zakupów, nie otrzymuje danych o treningach ani zdrowiu.
- Google i Apple: logowanie (jeśli je wybierzesz) oraz płatności w sklepach. Płatności przetwarzają sklepy na własnych zasadach. Nie widzimy danych Twojej karty.
Dostawcy z siedzibą w USA mogą mieć dostęp do danych spoza UE. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w umowach powierzenia z tymi dostawcami, albo na podstawie EU-US Data Privacy Framework, jeśli dostawca jest w nim certyfikowany.
5. Jak długo przechowujemy dane
- Dane konta i synchronizacji: do czasu usunięcia konta.
- Kopie zapasowe bazy: do 30 dni od utworzenia, potem są usuwane automatycznie.
- Logi serwera: do 30 dni, potem są usuwane automatycznie przez dostawcę hostingu.
- Dane o zakupach: przez okres wymagany przepisami podatkowymi.
6. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (w aplikacji: Profil → „Eksportuj dane” dla danych z telefonu i „Pobierz dane z konta” dla wszystkiego, co mamy na serwerze), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Jak usunąć konto i dane: usuwanie konta.
7. Decyzje automatyczne
Aplikacja automatycznie proponuje ciężar na kolejny trening na podstawie Twoich wyników. To wskazówka, którą możesz zmienić. Nie podejmujemy decyzji wywołujących skutki prawne ani nie profilujemy użytkowników do celów marketingowych.
8. Dzieci
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat.
9. Bezpieczeństwo
Połączenia z serwerem są szyfrowane (HTTPS). Tokeny logowania są przechowywane w bezpiecznym magazynie systemu. Kopie zapasowe poza dostawcą hostingu są szyfrowane.
10. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie.