Polityka prywatności

Aura - Gym · com.aurora.gym · Stan na: 16 października 2026 r.

Deutsch · English · Español · Français · Italiano · Nederlands · Polski · Português (BR) · Türkçe · Русский · 日本語 · 한국어

1. Zasada

Aura - Gym to dziennik treningowy. Wszystko, co wprowadzasz — treningi, serie, plany, własne ćwiczenia, masa ciała, wymiary ciała, zdjęcia postępów i ustawienia — pozostaje na twoim urządzeniu, dopóki nie założysz konta. Nie ma narzędzi analitycznych ani raportów o awariach wysyłanych do nas.

Konto jest opcjonalne (punkt 6). Dopiero gdy zalogujesz się przez Google, dane trafiają na nasz serwer: twój profil, znajomi, udostępnione plany, ranking, jeśli bierzesz w nim udział, oraz — jeśli pozostawisz ją włączoną — synchronizacja w chmurze (punkt 7). Masa ciała i wymiary ciała są synchronizowane wyłącznie za twoją wyraźną zgodą. Zdjęcia postępów nigdy nie opuszczają twojego urządzenia.

Aplikacja jest dostępna w dwóch wersjach:

• Wersja z Google Play: bezpłatna z reklamami (Google AdMob, punkt 4) i z dobrowolną subskrypcją bez reklam (punkt 5).
• Wersja instalowana bezpośrednio: bez reklam i bez subskrypcji. Z internetu korzysta wyłącznie na potrzeby opcjonalnego konta.

2. Dane na twoim urządzeniu

Twoje wpisy są przechowywane w chronionej pamięci aplikacji. Inne aplikacje nie mogą ich odczytać. Jeśli odinstalujesz aplikację lub wyczyścisz jej dane w ustawieniach Androida, znikną z urządzenia — kopia w chmurze (punkt 7) pozostaje, dopóki nie usuniesz jej albo swojego konta.

Kopia zapasowa Androida: jeśli na twoim urządzeniu jest włączona kopia zapasowa Google, Android umieszcza dane aplikacji w zaszyfrowanej postaci w kopii zapasowej twojego konta Google, aby były ponownie dostępne na nowym urządzeniu. Zdjęcia postępów, stan subskrypcji i zalogowanie do konta są z niej wyłączone — nowe urządzenie loguje się samodzielnie. Tą kopią zapasową steruje Android, a nie Aura - Gym; wyłączasz ją w ustawieniach systemu w sekcji „Google → Kopia zapasowa”. Przy bezpośrednim przenoszeniu danych z urządzenia na urządzenie (kablem lub w pobliżu) mogą zostać przeniesione również zdjęcia.

Masa ciała i wymiary ciała to dane dotyczące zdrowia. Opuszczają twoje urządzenie wyłącznie przez kopię zapasową Androida, plik kopii zapasowej, który tworzysz samodzielnie (punkt 3), lub — tylko za twoją wyraźną zgodą — przez synchronizację w chmurze (punkt 7).

3. Plik kopii zapasowej i udostępnianie

Plik kopii zapasowej: w sekcji „Ustawienia → Dane” możesz utworzyć kopię zapasową w postaci pliku. Zawiera treningi, plany, dane ciała i ustawienia (bez zdjęć) i nie jest zaszyfrowany. O tym, dokąd trafi, decydujesz w oknie wyboru plików Androida — na urządzenie lub do wybranego przez ciebie folderu w chmurze. W tym miejscu obowiązują warunki jego dostawcy.

Udostępnianie podsumowania i Aura ID: po treningu możesz udostępnić obraz swojego podsumowania, a na liście znajomych swoje Aura ID. Jedno i drugie trafia przez menu udostępniania Androida do aplikacji, którą wybierzesz — tylko wtedy, gdy ją dotkniesz.

4. Reklamy (tylko w wersji Play)

Gdzie: reklama pełnoekranowa po zakończonym treningu (najwyżej co 20 minut) oraz, na życzenie, reklama z nagrodą, która daje ci 24 godziny Premium. Nigdy w trakcie treningu, żadnych banerów. Przy aktywnym Premium nie ma reklam.

Kto: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google AdMob). Podczas ładowania reklamy Google otrzymuje informacje takie jak identyfikator reklamowy twojego urządzenia, twój adres IP, typ urządzenia i wersja systemu, ustawienie języka, identyfikator aplikacji oraz to, czy i w jaki sposób reklama została wyświetlona lub dotknięta. Google przetwarza te dane również w USA; Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework. Jak Google postępuje z tymi danymi: Polityka prywatności Google i Wykorzystywanie danych przez Google w aplikacjach partnerów. Reklamy nie otrzymują żadnych danych z twojego konta, profilu ani treningów.

Twoja zgoda: w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii przy pierwszym uruchomieniu okno zgody (Google User Messaging Platform, zgodne ze standardem IAB TCF) pyta cię o zgodę, zanim zostanie załadowana reklama. Reklamy spersonalizowane są wyświetlane tylko za twoją zgodą; bez niej Google pokazuje reklamy niespersonalizowane lub ograniczone. Swój wybór możesz w każdej chwili zmienić w sekcji „Ustawienia → Dane → Ustawienia prywatności reklam”.

Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG); w zakresie, w jakim bez zgody wyświetlane są wyłącznie reklamy niespersonalizowane, nasz prawnie uzasadniony interes polegający na finansowaniu bezpłatnej wersji (art. 6 ust. 1 lit. f RODO).

Identyfikator reklamowy: możesz go zresetować lub usunąć w ustawieniach Androida w sekcji „Prywatność → Reklamy”.

5. Subskrypcja i karnet dzienny (tylko w wersji Play)

Subskrypcja: „Aura - Gym Premium” to subskrypcja miesięczna obsługiwana przez Google Play Billing. Aura - Gym nie widzi żadnych danych płatniczych — ani numeru karty, ani adresu rozliczeniowego, ani twojego imienia i nazwiska. Te dane podajesz Google. Aplikacja dowiaduje się jedynie, czy subskrypcja aura_gym_premium jest aktywna, wraz z identyfikatorem zakupu, którego Google oczekuje do potwierdzenia. Ten stan pozostaje na urządzeniu i nie trafia na nasz serwer. Przy uruchomieniu aplikacja pyta Google, czy subskrypcja nadal trwa — dzięki temu po ponownej instalacji Premium wraca samoczynnie. Subskrypcję możesz anulować w każdej chwili w Google Play.

Karnet dzienny: jeśli obejrzysz reklamę z nagrodą do końca, aplikacja zapisuje na urządzeniu, do kiedy obowiązuje Premium. Nic więcej.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

6. Konto, profil, znajomi i galeria planów (opcjonalnie)

Logowanie: logujesz się swoim kontem Google za pomocą selektora kont Androida. Google przekazuje aplikacji token logowania; aplikacja wysyła go jednorazowo na nasz serwer, który weryfikuje go w Google i zachowuje wyłącznie stały identyfikator twojego konta Google — nie zachowuje twojego adresu e-mail, twojej nazwy w Google ani twojego zdjęcia profilowego z Google. Serwer nadaje ci Aura ID (format AURA-XXXX-XXXX). Każde urządzenie, na którym się zalogujesz, otrzymuje losowy klucz urządzenia; serwer przechowuje wyłącznie jego skrót (hash). Aplikacja wyświetla twój adres e-mail tylko na twoim urządzeniu, dzięki czemu widzisz, które konto jest połączone.

Co przechowuje serwer: Aura ID, identyfikator konta Google, moment założenia konta i ostatniej synchronizacji, twoje klucze urządzeń (jako skróty) oraz twój profil: nazwę, na życzenie zdjęcie profilowe (zmniejszone do 192 × 192 pikseli, bez danych o lokalizacji i aparacie), to, czy można cię znaleźć po nazwie, oraz twoje ustawienia widoczności. Opcjonalnie: rok urodzenia, wzrost i wagę — tylko jeśli ustawisz ich widoczność na „Znajomi” lub „Wszyscy”; przy „Tylko ja” zostają na twoim urządzeniu — a także doświadczenie, cel treningowy, aktualny plan i siłownię.

Kto co widzi: twoją nazwę, zdjęcie profilowe, Aura ID i opublikowane plany widzi każda zalogowana osoba, która cię znajdzie — po twoim Aura ID lub, tylko jeśli można cię znaleźć po nazwie, po twojej nazwie. Dane o ciele i treningu widzą tylko ci, których wybierzesz: nikt („Tylko ja”), potwierdzeni znajomi („Znajomi”) lub wszyscy zalogowani użytkownicy („Wszyscy”). Jeśli jedna z osób zablokowała drugą, żadna z nich nie widzi już drugiej.

Znajomi i obserwowanie: serwer przechowuje zaproszenia do znajomych, relacje znajomości, to, kogo obserwujesz, oraz to, kogo blokujesz. Propozycje pochodzą wyłącznie z twojego kręgu znajomych (znajomi twoich znajomych, których również można znaleźć po nazwie). Nie ma kanału aktualności, polubień ani komentarzy.

Galeria planów: jeśli opublikujesz plan, każda zalogowana osoba zobaczy go wraz z twoją nazwą: nazwę i opis planu, cel, doświadczenie, dni, ćwiczenia, serie, zakresy powtórzeń, RPE, czasy przerw i notatki, a także własne ćwiczenia, z których korzysta. Ciężary docelowe nie są udostępniane. Oceny (1–5 gwiazdek) i przejęcia planu są liczone raz na osobę; inni widzą tylko średnią i liczbę, a nie to, kto ocenił.

Ranking (opcjonalnie): jeśli bierzesz w nim udział, aplikacja przesyła liczbę twoich treningów, twoją objętość treningową i twoją passę z bieżącego tygodnia. Widzą to tylko znajomi, którzy sami biorą udział. Jeśli zrezygnujesz, twój wpis zostanie usunięty.

Zgłoszenia: jeśli zgłosisz profil lub plan, serwer zapisuje powód, twoje Aura ID i migawkę zgłoszonej treści (nazwę i tekst) do weryfikacji; zgłoszenia są usuwane po 180 dniach. Profile lub plany stanowiące nadużycie mogą zostać zablokowane.

Okres przechowywania: do momentu usunięcia przez ciebie konta. Konto, z którym przez 400 dni nie zsynchronizowało się żadne urządzenie, serwer usuwa automatycznie wraz ze wszystkim, co jest z nim powiązane.

Usuwanie: w aplikacji w sekcji „Profil → Konto i synchronizacja → Usuń konto” — powoduje to natychmiastowe usunięcie twojego profilu, zdjęcia, relacji znajomości, obserwowań, opublikowanych planów wraz z ich ocenami, twoich ocen, wpisu w rankingu i kopii w chmurze. Bez aplikacji: patrz Usuwanie konta. Wylogowanie odłącza tylko urządzenie; konto pozostaje.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (korzystasz z funkcji konta); w przypadku danych o ciele w profilu (dane dotyczące zdrowia) twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), której udzielasz, wybierając „Znajomi” lub „Wszyscy”, i którą możesz w każdej chwili wycofać, wybierając „Tylko ja”; w przypadku zgłoszeń i blokowania nasz prawnie uzasadniony interes polegający na zapewnieniu bezpiecznej społeczności (art. 6 ust. 1 lit. f RODO).

7. Synchronizacja w chmurze (opcjonalnie, z kontem)

Co: zakończone treningi wraz z seriami, plany, własne ćwiczenia, twoje ustawienia ćwiczeń (ulubione, notatki, czasy przerw) i ustawienia aplikacji. Ponadto nazwa urządzenia, które jako ostatnie przesłało dane (np. „Pixel 9”), aby przy rozbieżnościach między dwoma urządzeniami było widać, skąd pochodzi dana wersja. Trwający trening jest przesyłany dopiero po jego zakończeniu. Zdjęcia postępów nigdy nie są przesyłane.

Dane ciała tylko za zgodą: masa ciała i wymiary ciała są synchronizowane wyłącznie wtedy, gdy udzielisz na to wyraźnej zgody w sekcji „Konto i synchronizacja” (art. 9 ust. 2 lit. a RODO). Są przechowywane na serwerze oddzielnie; moment udzielenia zgody jest zapisywany jako dowód. Zgodę możesz w każdej chwili wycofać — serwer natychmiast usuwa wtedy kopię twoich danych ciała w chmurze; na twoich urządzeniach dane pozostają.

Jak: aplikacja przesyła aktualny stan swoich danych jako skompresowany dokument przez szyfrowane połączenie (TLS). Serwer przechowuje go w bazie danych, która działa i przechowuje dane wyłącznie w Unii Europejskiej. Dane nie są szyfrowane end-to-end; zaglądamy do nich tylko wtedy, gdy nas o to poprosisz lub gdy wymaga tego prawo. Jeśli dane na dwóch urządzeniach zmieniły się niezależnie od siebie, aplikacja pyta, która wersja ma obowiązywać, zamiast po cichu nadpisać jedną z nich.

Wyłączanie i usuwanie: w sekcji „Konto i synchronizacja” możesz wyłączyć synchronizację lub usunąć kopię w chmurze; „Usuń konto” usuwa ją razem z całą resztą.

Podstawa prawna: art. 6 ust. 1 lit. b RODO; w przypadku danych ciała art. 9 ust. 2 lit. a RODO.

8. Uprawnienia i do czego służą

Do zdjęć postępów i zdjęcia profilowego aplikacja nie potrzebuje uprawnień do zdjęć ani aparatu: korzysta z selektora zdjęć Androida, który przekazuje tylko obrazy wybrane przez ciebie. Sterowanie muzyką podczas treningu wysyła wyłącznie „Odtwórz/Pauza/Dalej” do aplikacji muzycznej, która właśnie gra — niczego nie odczytuje.

9. Twoje prawa

Masz prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21). Udzielone zgody możesz w każdej chwili wycofać ze skutkiem na przyszłość — w przypadku reklam w sekcji „Ustawienia → Dane → Ustawienia prywatności reklam”, w przypadku danych ciała w synchronizacji i w profilu w sekcjach „Profil → Konto i synchronizacja” oraz „Edytuj profil”.

W praktyce: bez konta twoje dane znajdują się wyłącznie na twoim urządzeniu i nie mamy żadnej ich kopii. Z kontem poprawiasz swój profil w aplikacji, usuwasz kopię w chmurze lub całe konto w sekcji „Konto i synchronizacja” i w każdej chwili możesz otrzymać swoje dane w postaci pliku kopii zapasowej (punkt 3). Aby otrzymać kopię danych, które przechowujemy, napisz do nas, podając swoje Aura ID (punkt 12). Danymi, które Google przetwarza na potrzeby reklam, logowania lub zakupu, zarządzasz na swoim koncie Google.

Przysługuje ci również prawo wniesienia skargi do organu nadzorczego (art. 77 RODO).

10. Odbiorcy

Cloudflare — tylko przy korzystaniu z konta: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, obsługuje dla nas jako podmiot przetwarzający serwer Aura - Gym (Cloudflare Workers) i jego bazę danych (Cloudflare D1, lokalizacja przechowywania: Unia Europejska). Zapytania z aplikacji przechodzą przy tym przez globalną sieć Cloudflare. Cloudflare, Inc. posiada certyfikację w ramach EU-US Data Privacy Framework.

Google — Google Ireland Limited: logowanie przez Google (punkt 6); w wersji Play ponadto dystrybucja aplikacji, obsługa zakupów przez Google Play Billing (punkt 5) i reklamy przez Google AdMob (punkt 4).

Innych odbiorców nie ma. Nie sprzedajemy żadnych danych.

11. Dzieci

Aura - Gym nie jest przeznaczona dla dzieci w wieku poniżej 16 lat.

12. Administrator i kontakt

Administrator w rozumieniu art. 4 pkt 7 RODO

Kontakt w sprawie wniosków o dostęp do danych i ich usunięcie

Te same dane znajdują się w nocie prawnej.

13. Zmiany

Jeśli pojawi się funkcja, która traktuje dane inaczej, zostanie opisana tutaj, zanim pojawi się w aplikacji. Obowiązująca wersja nosi datę podaną na górze.