STREN

Polityka prywatności

Obowiązuje od 1 października 2026

Kto odpowiada za dane

Administratorem danych jest twórca aplikacji STREN. We wszystkich sprawach dotyczących danych pisz na [email protected].

Bez konta

Z aplikacji można korzystać bez konta. Treningi, plan, pomiary i prywatny profil są zapisane na telefonie. Opublikowane wpisy, komentarze i zdjęcia w sociale są przechowywane na serwerze. Publikowanie wymaga konta; stare lokalne wpisy nie są automatycznie udostępniane.

Konto

Konto zakładasz adresem e-mail (logujesz się jednorazowym kodem wysłanym mailem) albo przez Google lub Apple. Przechowujemy:

Cel: prowadzenie konta i logowanie (art. 6 ust. 1 lit. b RODO). Dane trzymamy do usunięcia konta.

Kody logowania

Kod logowania (a przy koncie z hasłem także kod resetu hasła) wysyłamy na twój adres e-mail przez Resend (dostawca poczty z USA; wysyłka z serwerów w Irlandii). Kod ma 6 cyfr i działa 15 minut; przechowujemy go tylko jako skrót (HMAC).

Trener AI

Czat z trenerem wymaga konta. Gdy wysyłasz wiadomość, aplikacja przekazuje przez nasz serwer do modelu Claude firmy Anthropic treść rozmowy i podsumowanie dziennika: płeć, wzrost, wagę, poziom tkanki tłuszczowej, cel, plan, pomiary, rekordy, progres i ostatnie treningi. Bez imienia i adresu e-mail. Podgląd tych danych jest w aplikacji pod „Co widzi trener?”.

Na naszym serwerze nie zapisujemy treści rozmów, tylko liczbę wiadomości i zużytych tokenów (dzienny limit). Anthropic przetwarza dane jako nasz podmiot przetwarzający i według swoich warunków komercyjnych nie używa ich do trenowania modeli. Anthropic działa w USA; przekazanie odbywa się na podstawie standardowych klauzul umownych.

Podstawa: twoja zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO), którą wyrażasz przyciskiem „Zgadzam się” przed pierwszą rozmową. Możesz ją wycofać w każdej chwili w czacie („Wycofaj zgodę”); dziennik działa bez czatu.

Zdjęcia w sociale

Zanim zdjęcie trafi do wpisu w sociale albo zastąpi awatar, aplikacja wysyła je przez nasz serwer do modelu Claude firmy Anthropic, który automatycznie sprawdza, czy nie pokazuje nagości, treści seksualnych, krwi i obrażeń, przemocy, samookaleczeń ani symboli nienawiści. Wymaga to konta. Zdjęcie, którego nie da się sprawdzić albo które nie przejdzie sprawdzenia, nie zostanie dodane.

Zaakceptowane zdjęcia zapisujemy na serwerze. Do publikacji są dostępne tylko właścicielowi; po opublikowaniu są publiczne razem z wpisem, nickiem i wybranym wyglądem awatara. Zapisujemy także komentarze i reakcje przypisane do kont. Własne wpisy i komentarze można usuwać w aplikacji; usunięcie konta usuwa także jego social i zdjęcia. Porzucone nieopublikowane obrazy sprzątamy po 24 godzinach. Baza i zdjęcia mają szyfrowane backupy na NAS-ie; usunięte dane mogą pozostać w kopiach do wygaśnięcia ich retencji. W logach zapisujemy wynik moderacji i numer konta, a w bazie także zużycie tokenów. Anthropic przetwarza zdjęcie jako nasz podmiot przetwarzający i według swoich warunków komercyjnych nie używa go do trenowania modeli; przekazanie do USA odbywa się na podstawie standardowych klauzul umownych.

Cel: ochrona użytkowników przed szkodliwymi i nielegalnymi treściami (uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Zgłoszenia i blokady

Gdy zgłosisz wpis albo zablokujesz kogoś w sociale, aplikacja wysyła nam: nick tej osoby, numer i fragment wpisu, powód zgłoszenia, a jeśli jesteś zalogowany — numer twojego konta. Zgłoszenia przegląda twórca STREN w panelu pomocy, żeby usuwać treści niezgodne z prawem i regulaminem (obowiązek z aktu o usługach cyfrowych, art. 6 ust. 1 lit. c RODO, oraz uzasadniony interes, art. 6 ust. 1 lit. f). Rozpatrzone zgłoszenia usuwamy po 12 miesiącach. Listę osób, które blokujesz, aplikacja trzyma na twoim telefonie.

Raporty błędów

Gdy aplikacja trafi na błąd, wysyła raport: treść błędu, ślad stosu, wersję aplikacji i systemu, a jeśli jesteś zalogowany, numer konta. Trzymamy 5000 najnowszych raportów. Cel: naprawianie błędów (uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Mapa, lokalizacja i animacje ćwiczeń

Lokalizacji telefonu (jeśli na nią pozwolisz) aplikacja używa tylko na telefonie, żeby pokazać mapę wokół ciebie. Współrzędnych nie wysyła. Mapę, listę siłowni i animacje ćwiczeń pobiera z naszego serwera fragmentami, więc serwer widzi, o który fragment prosisz, tak jak przy każdej mapie w internecie. Takie zapytania trafiają tylko do logów technicznych.

Logi i bezpieczeństwo

Serwer zapisuje logi techniczne: adres IP, czas i rodzaj zapytania, a przy logowaniu numer konta. Służą ochronie przed włamaniami i nadużyciami, np. limitom prób logowania (uzasadniony interes, art. 6 ust. 1 lit. f RODO). Logi usuwamy automatycznie po 14 dniach, liczniki limitów po dobie.

Płatności

Dziś STREN niczego nie sprzedaje. Jeśli wprowadzimy płatne funkcje, płatność obsłuży App Store (Apple) albo Google Play. Nie dostaniemy danych twojej karty, tylko potwierdzenie zakupu (identyfikator transakcji, produkt, datę i stan subskrypcji), żeby odblokować funkcję na twoim koncie (art. 6 ust. 1 lit. b RODO). Potwierdzenia będziemy przechowywać tak długo, jak wymagają tego przepisy podatkowe. Przed uruchomieniem płatności zaktualizujemy tę politykę.

Strona stren.world

Strona nie używa ciasteczek reklamowych ani analitycznych i nie pobiera niczego z cudzych serwerów. Jeśli wybierzesz język z listy w stopce, przeglądarka zapamięta wybór u ciebie (localStorage) i nie wyśle go do nas. Ruch do strony przechodzi przez Cloudflare, a serwer zapisuje logi techniczne opisane wyżej.

Komu przekazujemy dane

Nie sprzedajemy danych. Nie ma w STREN reklam ani narzędzi analitycznych. Dane trafiają tylko do firm, które pomagają świadczyć usługę:

Serwer i baza danych znajdują się w Unii Europejskiej.

Twoje prawa

Masz prawo dostępu do swoich danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu i cofnięcia zgody. Napisz na [email protected]. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Usunięcie konta i danych

W aplikacji: Ustawienia → Usuń konto (konto z hasłem wymaga jego podania). Konto, sesje i powiązane dane znikają z serwera od razu. Bez dostępu do aplikacji napisz z adresu przypisanego do konta na [email protected] z tematem „Usuń konto” — usuniemy je w ciągu 30 dni i potwierdzimy mailem. Dane zapisane na telefonie usuniesz, odinstalowując aplikację.

Dzieci

STREN nie jest przeznaczony dla osób poniżej 16 lat.

Zmiany

O istotnych zmianach tej polityki poinformujemy w aplikacji lub na tej stronie.

Go to Jesus Christ He's the only way