UltraFlow

Polityka Prywatności

Ostatnia aktualizacja: 28 maja 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest:

2. Jakie dane zbieramy

W celu świadczenia usługi UltraFlow zbieramy następujące kategorie danych:

Kategoria	Dane	Źródło
Dane konta	Adres e-mail, nazwa użytkownika Telegram	Rejestracja
Dane zdrowotne	HRV, tętno spoczynkowe, sen (czas, fazy, jakość), Body Battery, stres	Garmin / Runalyze API
Dane treningowe	Obciążenie treningowe (ATL, CTL, TSB, A:C ratio), aktywności (typ, czas, dystans), VO2max	Garmin / Runalyze API
Dane sylwetki	Masa ciała (opcjonalnie)	Garmin / Runalyze API
Profil atlety	Nadchodzące starty, historia kontuzji, preferencje dietetyczne	Podane przez użytkownika

3. Cel i podstawa prawna przetwarzania

• Wykonanie usługi (art. 6 ust. 1 lit. b RODO) — generowanie spersonalizowanego raportu treningowego
• Zgoda (art. 9 ust. 2 lit. a RODO) — przetwarzanie danych dotyczących zdrowia (HRV, sen, tętno)
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo i stabilność systemu

Przetwarzamy dane zdrowotne wyłącznie za Twoją wyraźną zgodą wyrażoną przy rejestracji.

4. Jak używamy Twoich danych

• Generowanie codziennego raportu treningowego przez AI
• Dostarczenie raportu przez Telegram lub e-mail o godzinie 06:00
• Budowanie historii pomiarów niezbędnej do personalizacji zaleceń
• Doskonalenie jakości analiz na podstawie Twojego feedbacku

Nie używamy Twoich danych do reklamy, profilowania komercyjnego ani nie sprzedajemy ich osobom trzecim.

5. Podmioty przetwarzające dane (podwykonawcy)

Podmiot	Rola	Kraj
Anthropic, PBC	Analiza AI przez Claude API — dane przesyłane przelotowo, nie są tam trwale przechowywane	USA
Neon, Inc.	Baza danych PostgreSQL — szyfrowanie at-rest	USA/EU
Fly.io	Hosting backendu aplikacji	EU
Telegram Messenger	Dostawa raportów na Twój telefon	Dubai
Garmin Ltd.	Źródło danych zdrowotnych i treningowych (za Twoją zgodą w Garmin Connect)	Szwajcaria

Przy transferze danych do USA stosujemy Standardowe Klauzule Umowne (SCC) zgodne z art. 46 RODO.

6. Bezpieczeństwo danych

• Dane zdrowotne i treningowe są szyfrowane w bazie danych (AES-256 at-rest)
• Komunikacja między komponentami wyłącznie przez HTTPS/TLS
• Tokeny API do Garmina i Runalyze są szyfrowane — nie przechowujemy Twoich haseł
• Dostęp do danych wyłącznie dla administratora systemu
• Regularne kopie zapasowe bazy danych

7. Czas przechowywania danych

• Dane konta i profil atlety: do usunięcia konta przez użytkownika
• Dane zdrowotne i treningowe: do 12 miesięcy wstecz — starsze dane są automatycznie usuwane
• Raporty AI: do 90 dni, następnie automatyczne usunięcie
• Po usunięciu konta: wszystkie dane trwale usuwane w ciągu 30 dni

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp — możesz zażądać kopii wszystkich swoich danych
• Sprostowanie — możesz poprawić nieprawidłowe dane
• Usunięcie — możesz zażądać usunięcia wszystkich danych bez podania przyczyny
• Przenoszenie — możesz otrzymać dane w formacie JSON do użycia w innej usłudze
• Sprzeciw — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie
• Wycofanie zgody — na przetwarzanie danych zdrowotnych w dowolnym momencie

W celu realizacji praw wyślij e-mail na adres tomek@ultraflow.run. Odpowiadamy w ciągu 30 dni.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

9. Pliki cookie

UltraFlow nie używa plików cookie do śledzenia ani reklamy. Ewentualne pliki cookie sesji służą wyłącznie do prawidłowego działania interfejsu webowego i nie są przekazywane osobom trzecim.

10. Zmiany Polityki Prywatności

O istotnych zmianach w Polityce Prywatności poinformujesz przez Telegram lub e-mail z co najmniej 14-dniowym wyprzedzeniem. Dalsze korzystanie z usługi po tym terminie oznacza akceptację zmian.

11. Kontakt