UltraFlow

Polityka Prywatności

Ostatnia aktualizacja: 13 października 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest:

2. Jakie dane zbieram

W celu świadczenia usługi UltraFlow zbieram następujące kategorie danych:

Kategoria	Dane	Źródło
Dane konta / profil	Imię i nazwisko, e-mail (logowanie / konto), płeć, strefa czasowa, deklarowane urządzenie (gdy czekasz na integrację)	Rejestracja / logowanie / profil
Dane o zdrowiu (art. 9)	HRV, tętno spoczynkowe, sen (długość, fazy, score), Body Battery, masa ciała; historia kontuzji, nietolerancje/dieta (FODMAP), historia startów; subiektywne oceny samopoczucia (poranne check-iny) oraz zgłaszane flagi (ból, choroba, słaby sen, spożycie alkoholu); wnioski systemu o Twojej regeneracji, gotowości i ryzyku przeciążenia	Urządzenia/konta (Suunto bezpośrednio; Garmin, Coros, Polar i inne zegarki przez Runalyze; własne pliki FIT/GPX; Health Connect na Androidzie — eksport, który uruchamiasz sam na telefonie; aplikacja Zdrowie (Apple Health) na iPhonie — odczyt, na który sam zezwalasz w aplikacji), profil, check-iny
Dane treningowe	Moc (Stryd), tempo, dystans, przewyższenie, kadencja, tętno treningowe, TRIMP, VO2max; wskaźniki pochodne (A:C, monotonia, CTL/ATL/TSB, baseline'y)	Urządzenia/konta
Dane o lokalizacji	Ślady GPS aktywności (trasy — z nich może wynikać okolica miejsca zamieszkania), GPX tras w plannerze, przybliżona lokalizacja do prognozy pogody. Nie śledzimy telefonu na żywo — tylko pliki aktywności. Aplikacja mobilna nie odczytuje lokalizacji (GPS) urządzenia — dane te pochodzą wyłącznie z podłączonych kont i plików aktywności	Urządzenia/konta
Rozliczeniowe	E-mail + dane płatności — po stronie operatora (Stripe); numeru karty nie widzimy. Zero danych zdrowotnych	Stripe
Techniczne	Adres IP, znaczniki czasu (logi bezpieczeństwa)	Automatycznie

Przy podłączeniu konta pobieramy również dane historyczne wstecz — do 12 miesięcy (zdrowotne i treningowe), w zakresie niezbędnym do personalizacji.

3. Cel i podstawa prawna przetwarzania

• Wykonanie usługi (art. 6 ust. 1 lit. b RODO) — generowanie spersonalizowanego raportu treningowego
• Zgoda (art. 9 ust. 2 lit. a RODO) — przetwarzanie danych dotyczących zdrowia (HRV, sen, tętno)
• Zgoda (art. 6 ust. 1 lit. a RODO) — powiadomienia push o gotowym raporcie, jeśli zezwolisz na nie w ustawieniach telefonu. Powiadomienie niesie generyczną treść i odnośnik do aplikacji — bez danych o zdrowiu. Zgodę wycofujesz, wyłączając powiadomienia w systemie.
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo i stabilność systemu
• Zgoda (art. 6 ust. 1 lit. a RODO) — zapis na listę oczekujących i związana komunikacja (Brevo)

Przetwarzamy dane zdrowotne wyłącznie za Twoją wyraźną zgodą wyrażoną przy rejestracji.

4. Jak używamy Twoich danych

• Generowanie codziennego raportu treningowego przez AI
• Udostępnianie raportów w aplikacji UltraFlow (dostęp po zalogowaniu; dane o zdrowiu pobierane bezpośrednio z serwera, nie zapisywane w pamięci podręcznej urządzenia); raport poranny generowany po porannej synchronizacji Twojego zegarka
• Budowanie historii pomiarów niezbędnej do personalizacji zaleceń
• Doskonalenie jakości analiz na podstawie Twojego feedbacku

Nie używamy Twoich danych do reklamy, profilowania komercyjnego ani nie sprzedajemy ich osobom trzecim.

4a. Lista oczekujących

Jeśli zapiszesz się na listę oczekujących, Twój adres e-mail przetwarzamy w celu poinformowania Cię o starcie usługi oraz wysyłki powiązanych wiadomości — na podstawie Twojej zgody (double opt-in). Adresy przechowujemy w systemie Brevo (Sendinblue SAS, Francja). Zgodę możesz wycofać w każdej chwili, klikając odnośnik „wypisz się" w każdej wiadomości lub pisząc na privacy@ultraflow.run. Dane z listy usuwamy po wycofaniu zgody lub gdy przestaną być potrzebne.

4c. Wiek użytkowników (16+)

UltraFlow jest przeznaczony dla osób, które ukończyły 16 lat. Zgodnie z art. 8 RODO i polską ustawą o ochronie danych osobowych granica wieku dla zgody na usługi społeczeństwa informacyjnego wynosi 16 lat, więc osoba w wieku 16–17 lat udziela zgody samodzielnie i nie zbieram danych opiekuna — przetwarzanie danych osoby trzeciej wykraczałoby poza to, co niezbędne (art. 5 ust. 1 lit. c RODO).

Udzielając zgody, składasz oświadczenie o wieku: 18+ albo 16–17 lat. To oświadczenie zapisuję w rejestrze zgód razem z samą zgodą, żeby moja dokumentacja mówiła to, co faktycznie oświadczyłeś.

Plan płatny jest dostępny od 18 lat. To nie jest kwestia ochrony danych, tylko zdolności do zawarcia umowy (art. 17 k.c.) — zob. Regulamin, § 4a.

Jeżeli poweźmiem wiarygodną informację, że użytkownik nie ukończył 16 lat, usuwam konto i powiązane z nim dane.

4b. Opinie na stronie (wizerunek)

Jeśli zgodzisz się na publikację opinii o UltraFlow, umieszczam na stronie: Twoje imię albo imię i nazwisko (wybierasz sam), zdjęcie, treść opinii w brzmieniu, które sam napiszesz, oraz nazwę i wynik startu w takim zakresie, w jakim są publicznie dostępne w oficjalnych wynikach zawodów. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Nie publikuję żadnych Twoich danych o zdrowiu ani o treningu — ani zmienności rytmu serca, ani tętna, ani snu, ani obciążeń treningowych. Zgodę możesz wycofać w każdej chwili, pisząc na privacy@ultraflow.run — wpis zdejmuję najpóźniej następnego dnia roboczego i nie pytam o powód. Wycofanie nie wpływa na zgodność z prawem publikacji sprzed wycofania ani na Twój dostęp do aplikacji. Zdjęcie i treść opinii przechowuję tylko tak długo, jak wpis pozostaje opublikowany.

5. Podmioty przetwarzające dane (podwykonawcy)

Podmiot	Rola	Kraj
Hetzner Online GmbH	Hosting serwera aplikacji	Niemcy (EU)
Anthropic, PBC	Generowanie języka raportów (Claude API) — trafia tam zminimalizowany kontekst bez Twoich danych identyfikacyjnych	USA — patrz nota niżej
Cloudflare, Inc.	Front strony/aplikacji i ochrona antybotowa (Turnstile)	EU / globalnie
Cloudflare R2	Szyfrowana kopia zapasowa danych — przechowywana wyłącznie w postaci zaszyfrowanej (dostawca nie ma klucza)	UE
Suunto / Garmin / Runalyze	Źródła danych zdrowotnych i treningowych (za Twoją autoryzacją w tych kontach). Suunto łączymy bezpośrednio (Suunto Cloud API), Garmin bezpośrednio; Runalyze jest ścieżką m.in. dla zegarków Garmin, Coros i Polar — dane przekazywane są z Twojej subskrypcji Runalyze.	UE / Szwajcaria
Stripe (Stripe Payments Europe, Ltd.)	Operator płatności — wyłącznie dane rozliczeniowe (e-mail, płatność po stronie Stripe), zero danych zdrowotnych; danych karty nie widzimy	Irlandia (EU)
Brevo (Sendinblue SAS)	E-maile transakcyjne logowania (magic-link), lista oczekujących oraz — za Twoją odrębną zgodą — lista subskrybentów newslettera (nowości produktowe i wskazówki treningowe); zgodę marketingową możesz wycofać jednym kliknięciem	Francja (EU)
Apple Inc. / Apple Distribution International Ltd.	Zakup subskrypcji w aplikacji na iPhone’a — umowę o płatność zawierasz z Apple (§ 6b Regulaminu), a my otrzymujemy wyłącznie potwierdzenie uprawnienia, bez danych karty i adresu rozliczeniowego. Powiadomienia push na iPhone’a — do usługi APNs trafia token urządzenia i generyczna treść powiadomienia, bez danych o zdrowiu. Udział w wersji przedpremierowej (TestFlight) — adres e-mail, wyłącznie jeśli sam o udział poprosisz. W zakresie zakupu i TestFlight Apple działa jako samodzielny administrator, nie jako mój podwykonawca. Danych z aplikacji Zdrowie nie przekazujemy do Apple — odczytujemy je z Twojego telefonu.	Irlandia (UE) / USA — EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne (art. 46 RODO)
Sentry	Monitorowanie błędów i stabilności aplikacji — dane techniczne; dane osobowe usuwamy przed wysłaniem	UE (region Frankfurt)
Google Ireland Ltd. (YouTube, Firebase Cloud Messaging)	Odtwarzacz filmu osadzonego na stronie analizy trasy (tryb youtube-nocookie, bez ciasteczek śledzących). Przy odtworzeniu filmu Google otrzymuje adres IP i dane techniczne przeglądarki; bez odtworzenia odtwarzacz nie łączy się z Google. Osobno: powiadomienia push w aplikacji na Androida (Firebase Cloud Messaging) — trafia tam token urządzenia i generyczna treść powiadomienia, bez danych o zdrowiu.	USA / UE — patrz nota niżej
Open-Meteo	Prognoza pogody do raportu treningowego — otrzymuje współrzędne na poziomie miasta (nie dokładny adres ani ślad GPS)	UE

Przekazanie do Anthropic (USA) odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 RODO) — zawartych w umowie powierzenia danych (DPA) Anthropic (Moduł 2 i 3 decyzji 2021/914, wraz z UK Addendum). Dodatkowo minimalizujemy zakres wysyłanych danych: do Anthropic trafia sam kontekst potrzebny do napisania raportu — bez Twoich danych identyfikacyjnych (bez imienia, adresu e-mail i identyfikatora konta). Trafiają tam natomiast dane o zdrowiu: zmienność rytmu serca, tętno spoczynkowe, czas i struktura snu, obciążenie treningowe oraz Twój check-in — bez nich raport nie mógłby powstać. Anthropic przetwarza je wyłącznie po to, żeby wygenerować tekst raportu.

Odtworzenie filmu osadzonego na stronie analizy trasy przekazuje dane do Google LLC (USA) na podstawie certyfikacji Google w programie EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych (art. 46 RODO); do czasu odtworzenia żadne dane do Google nie trafiają. W zakresie, w jakim ruch strony obsługuje Cloudflare, Inc. (podmiot z USA), przekazanie odbywa się na podstawie certyfikacji Cloudflare w programie EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych (art. 46 RODO); kopie zapasowe w Cloudflare R2 pozostają w UE i wyłącznie w postaci zaszyfrowanej.

6. Bezpieczeństwo danych

• Komunikacja szyfrowana (HTTPS/TLS)
• Dane przechowywane na serwerach w Unii Europejskiej (Niemcy)
• Dane i tokeny dostępu szyfrowane na dysku serwera (at-rest, LUKS)
• Rozdzielenie danych identyfikacyjnych (imię, e-mail) od strumieni pomiarowych o zdrowiu (pseudonimizacja)
• Do analizy AI wysyłamy zminimalizowany zakres danych — bez Twojego imienia, nazwiska i adresu e-mail
• Tokeny dostępu do Twoich kont (Suunto/Garmin/Runalyze) traktujemy jak sekrety najwyższej wagi; nie przechowujemy Twoich haseł
• Dostęp do danych chroniony uwierzytelnianiem (indywidualny token dostępu)
• Regularne, szyfrowane kopie zapasowe (GPG) — lokalnie oraz w niezależnej lokalizacji w UE (ochrona przed utratą serwera)

7. Czas przechowywania danych

• Dane konta i profil atlety: do usunięcia konta przez użytkownika
• Dane zdrowotne i treningowe: przez czas korzystania z usługi (utrzymujemy do 12 miesięcy historii do personalizacji)
• Po zamknięciu konta lub wycofaniu zgody: dane o zdrowiu i raporty usuwane w ciągu 7 dni. Usunięcie propaguje się do kopii zapasowych w cyklu rotacji: lokalnej do 7 dni, szyfrowanej kopii poza serwerem (UE) do 30 dni (kopie te są celowo niezmienialne przez 30 dni jako ochrona przed złośliwym oprogramowaniem)
• Dane rozliczeniowe/faktury: 5 lat (obowiązek podatkowy) — nawet po żądaniu usunięcia
• Logi techniczne: 14 dni (rotacja systemowa — logi mogą zawierać fragmenty treści raportów, więc trzymamy je krócej)

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp — możesz zażądać kopii wszystkich swoich danych
• Sprostowanie — możesz poprawić nieprawidłowe dane
• Usunięcie — możesz zażądać usunięcia wszystkich danych bez podania przyczyny
• Przenoszenie — możesz otrzymać dane w formacie JSON do użycia w innej usłudze
• Sprzeciw — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie
• Wycofanie zgody — na przetwarzanie danych zdrowotnych w dowolnym momencie

W celu realizacji praw wyślij e-mail na adres privacy@ultraflow.run. Odpowiadam w ciągu 30 dni.

Usunięcie konta i danych: instrukcja krok po kroku (w aplikacji oraz e-mailem, bez logowania) znajduje się na stronie Usunięcie konta.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

9. Pliki cookie

Strona internetowa UltraFlow używa wyłącznie plików cookie i technologii niezbędnych technicznie — m.in. zapamiętanie wyboru języka oraz ochrona antybotowa Cloudflare Turnstile w formularzach. Nie wymagają one zgody i nie służą do śledzenia.

Nie używamy analitycznych, reklamowych ani śledzących plików cookie (w szczególności nie korzystamy z Google Analytics ani podobnych narzędzi), nie profilujemy marketingowo i nie udostępniamy danych o ruchu podmiotom trzecim w celach reklamowych.

Odwiedziny mierzymy dwoma bezciasteczkowymi licznikami: własnym oraz Cloudflare Web Analytics — narzędziem dostawcy, który i tak obsługuje ruch naszej strony (§ 5). Żaden z nich nie zapisuje ciasteczek ani identyfikatorów na Twoim urządzeniu. Na wybranych stronach zapisujemy czas zdarzenia, jego nazwę, adres podstrony, adres strony odsyłającej oraz dwuliterowy kod kraju. Nie zapisujemy adresu IP, identyfikatora urządzenia ani pliku cookie, więc z takiego wpisu nie da się odtworzyć, kto odwiedził stronę. Dane służą wyłącznie statystyce naszego własnego serwisu: nie są łączone z żadnym innym zbiorem, nie służą profilowaniu i nie są nikomu udostępniane.

10. Zmiany Polityki Prywatności

O istotnych zmianach w Polityce Prywatności poinformujemy Cię e-mailem z co najmniej 14-dniowym wyprzedzeniem. Ponieważ przetwarzanie Twoich danych o zdrowiu odbywa się na podstawie Twojej wyraźnej zgody, istotna zmiana zakresu lub celu przetwarzania wymaga Twojej ponownej zgody — nie następuje przez milczącą akceptację ani samo dalsze korzystanie z usługi. Zmiany porządkowe (redakcyjne, aktualizacja danych kontaktowych) obowiązują od publikacji.

11. Kontakt