Wersja 1.1 · obowiązuje od 20 października 2026

Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe zbiera Coquet, w jakim celu, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa. Dotyczy aplikacji Coquet na iPhone'a, aplikacji internetowej Coquet Studio i strony coquet.app.

W skrócie

• Twoje nagrania treningowe nigdy nie opuszczają telefonu. Aplikacja analizuje je na urządzeniu. W chmurze zapisujemy tylko wynik: kiedy zaczyna się i kończy każda próba, figurę, którą oznaczysz, oraz sekwencję punktów pozycji ciała wyliczoną z nagrania.
• Twoje konto, profil i dziennik treningów przechowujemy w naszej bazie danych w chmurze w UE, żeby można je było przywrócić na nowym telefonie.
• Jeśli dołączysz do grupy w Coquet Studio, instruktor widzi Twoje imię, obecność, postępy, które dla Ciebie zapisuje, i wiadomości o spóźnieniu lub nieobecności. Nie widzi Twojego dziennika treningów ani nagrań.
• Korzystamy z Amplitude, żeby rozumieć, jak używana jest aplikacja, i z Sentry, żeby znajdować i naprawiać awarie.
• Nie sprzedajemy Twoich danych, nie wyświetlamy reklam i nie śledzimy Cię w aplikacjach i na stronach innych firm.

1. Administrator danych

Administratorem Twoich danych osobowych jest Patrycja Rychlik-Widera, prowadząca jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 6263025822, adres wykonywania działalności: ul. Sokolska 30a, 40-086 Katowice („Coquet”, „my”).

• Sprawy dotyczące danych osobowych: [email protected]
• Pozostałe sprawy: [email protected]
• Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przy naszej skali i rodzaju działalności prawo tego nie wymaga. Z pytaniami o swoje dane pisz na adres powyżej.

2. Jakie dane zbieramy, po co i na jakiej podstawie

Podstawy prawne odnoszą się do art. 6 ust. 1 RODO: (a) zgoda, (b) wykonanie umowy z Tobą (naszego Regulaminu), (c) obowiązek prawny, (f) nasz prawnie uzasadniony interes.

2.1 Twoje konto

• Przy rejestracji e-mailem: adres e-mail i hasło. Hasło przechowuje wyłącznie w postaci skrótu (hash) nasz dostawca logowania, Google Firebase Authentication. My go nie widzimy.
• Przy logowaniu przez Apple: identyfikator użytkownika Apple oraz imię i adres e-mail, które Apple nam przekaże. Możesz wybrać „Ukryj mój e-mail” – wtedy otrzymujemy tylko adres przekierowujący.
• Twój identyfikator użytkownika, nazwa wyświetlana i data założenia konta.

Cel: założenie i zabezpieczenie konta, logowanie i reset hasła. Podstawa: umowa (b).

2.2 Profil i odpowiedzi z wprowadzenia

Twój poziom zaawansowania, cele treningowe, staż treningowy, style, które Cię interesują, sprzęt, jaki masz (rurka w domu, tylko studio, jeszcze bez rurki), data ukończenia wprowadzenia i wersja aplikacji, od której zaczynasz. Zapisujemy też ulubione figury, programy, w których uczestniczysz, odznaki, historię celów tygodniowych oraz to, czy masz aktywną subskrypcję Coquet Pro.

Cel: dopasowanie programów i podpowiedzi oraz pokazywanie postępów. Podstawa: umowa (b).

2.3 Dziennik treningów, cele i kolekcje

Zapisywane treningi (data, rodzaj, czas trwania, miejsce, nazwa zajęć i instruktora, jeśli je dodasz, figury, kombinacje i ćwiczenia, poczucie pewności oraz Twoje notatki, sukcesy, trudności i wskazówki), cele, kombinacje, kolekcje, status i notatki do figur oraz postęp w programach.

Dane te są przechowywane na Twoim telefonie, a gdy jesteś zalogowana lub zalogowany, kopiowane na Twoje konto w naszej bazie w chmurze, żeby mieć ich kopię zapasową i móc je przywrócić po zalogowaniu na innym urządzeniu.

Cel: pokazywanie postępów, serii, podsumowań i podpowiedzi oraz ochrona danych przy zmianie telefonu. Podstawa: umowa (b).

2.4 Oznaczenie bólu lub kontuzji (dane o zdrowiu)

Zapisując trening, możesz zaznaczyć „ból lub kontuzja”. To informacja o zdrowiu, czyli szczególna kategoria danych w rozumieniu art. 9 RODO. Jest dobrowolna: zapisujemy ją tylko wtedy, gdy ją włączysz, a włączenie traktujemy jako Twoją wyraźną zgodę (art. 9 ust. 2 lit. a RODO) na przechowywanie jej z tym treningiem na Twoim koncie. Wykorzystujemy ją wyłącznie do pokazywania wskazówek dotyczących kontuzji i regeneracji oraz dopasowania podpowiedzi. Nikt inny jej nie widzi, także instruktor.

Możesz w każdej chwili wycofać zgodę: wyłączyć oznaczenie, usunąć trening albo poprosić o usunięcie wszystkich oznaczeń pod adresem [email protected]. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Prosimy nie wpisywać informacji o zdrowiu w notatkach – jeśli to zrobisz, będą przechowywane jak reszta dziennika.

2.5 Nagrania treningowe i ich analiza

• Tylko na telefonie: gdy importujesz nagranie, aplikacja kopiuje je do własnego miejsca na telefonie, rozpoznaje pozycję ciała w każdej klatce i dzieli nagranie na klipy, po jednym na próbę. Nagrania, klipy i klatki nigdy nie są wysyłane do nas. Pozostają w pamięci aplikacji na telefonie, która jest objęta kopią zapasową urządzenia lub iCloud zgodnie z Twoimi ustawieniami Apple. Oryginał w aplikacji Zdjęcia nie jest zmieniany.
• Co zapisujemy w chmurze dla każdego przeanalizowanego nagrania, powiązane z Twoim kontem: długość i liczbę klatek na sekundę; początek, koniec i liczbę utrzymań każdej próby; oznaczoną figurę; sekwencję pozy (do 240 klatek na próbę współrzędnych stawów – to zbiór liczb, nie obrazy) i jej krótkie podsumowanie; oraz nazwy plików, pod którymi aplikacja przechowuje nagranie na telefonie.
• Cel: zachowanie oznaczonych prób na różnych urządzeniach i podpowiadanie, jaką figurę pokazuje próba, przez porównanie Twojej pozy z przykładami wzorcowymi. Podstawa: umowa (b).
• Nie używamy sekwencji pozy do identyfikowania Cię, nikomu ich nie udostępniamy i nie trenujemy na nich modeli uczenia maszynowego. Jeśli kiedyś zechcemy to robić, najpierw poprosimy Cię o osobną zgodę i zaktualizujemy tę politykę.
• Proponowane nazwy figur: jeśli podczas oznaczania zaproponujesz nową nazwę figury, zapisujemy ją razem z Twoim identyfikatorem, żeby ją sprawdzić przed dodaniem do wspólnej listy figur. Podstawa: prawnie uzasadniony interes (f) polegający na prowadzeniu rzetelnego katalogu figur. Zatwierdzona nazwa trafia na listę bez Twojego identyfikatora.
• Pobranie modelu pozy: przy pierwszej analizie aplikacja pobiera model rozpoznawania pozy z serwerów Google. Google poznaje wtedy Twój adres IP; nic więcej nie jest wysyłane.

2.6 Coquet Studio (grupy zajęciowe)

Jeśli jesteś instruktorem, przechowujemy Twój profil instruktora (nazwę wyświetlaną, nazwę studia, miasto, krótki opis i nazwę konta na Instagramie – w zakresie, w jakim je uzupełnisz), Twoje grupy (nazwę, poziom, opis, miejsce, harmonogram, kod dołączenia), plany lekcji i lekcje (figury, kombinacje, notatki, linki, podsumowania po zajęciach) oraz obecność i postępy, które zapisujesz dla kursantów. Kursanci widzą Twoją nazwę wyświetlaną, nazwę studia, szczegóły grupy i udostępnione im lekcje.

Jeśli jesteś kursantką lub kursantem i dołączasz do grupy kodem, kodem QR albo linkiem z zaproszeniem:

• instruktor widzi Twoją nazwę wyświetlaną, datę dołączenia, obecność, postępy, które dla Ciebie zapisuje, oraz Twoje wiadomości o spóźnieniu lub nieobecności;
• w Twoim profilu zapisujemy listę grup, do których należysz;
• Twój dziennik treningów, nagrania, dane o pozie i oznaczenia bólu lub kontuzji nie są udostępniane instruktorowi.

Instruktor może wyłączyć ocenianie w grupie, a każdy kursant może z niego zrezygnować. Z grupy możesz wystąpić w każdej chwili. Prosimy nie wpisywać informacji o zdrowiu w wiadomościach o spóźnieniu lub nieobecności – zobaczy je instruktor.

Cel: obsługa grup zajęciowych, z których zdecydujesz się korzystać. Podstawa: umowa (b). Coquet dostarcza narzędzia; za to, jak instruktor wykorzystuje dane kursantów na potrzeby własnych zajęć, odpowiada on sam jako odrębny administrator (zob. Regulamin).

Coquet Studio w przeglądarce (coquet-studio.pages.dev) korzysta z Google reCAPTCHA Enterprise w ramach Firebase App Check, żeby sprawdzać, czy żądania pochodzą z naszej aplikacji, a nie od botów. reCAPTCHA zbiera informacje o urządzeniu i przeglądarce na zasadach Google. Podstawa: prawnie uzasadniony interes (f) polegający na ochronie usługi przed nadużyciami.

2.7 Subskrypcje

Coquet Pro sprzedaje Apple w App Store. Płatność obsługuje Apple; nie widzimy danych Twojej karty ani adresu rozliczeniowego. Do sprawdzania, czy subskrypcja jest aktywna, korzystamy z RevenueCat: RevenueCat otrzymuje Twój identyfikator użytkownika Coquet i informacje o zakupie przekazywane przez Apple (produkt, daty zakupu i wygaśnięcia, kraj i poziom cenowy). Nasze serwery pytają RevenueCat o Twój identyfikator, zanim udostępnią filmy demonstracyjne Pro. Podstawa: umowa (b).

2.8 Analityka i raporty o błędach

• Analityka produktu (Amplitude): aplikacja wysyła zdarzenia o tym, jak jest używana, np. które ekrany i funkcje otwierasz, że zapisano trening, rozpoczęto program albo dołączono do grupy. Zdarzenia są powiązane z Twoim identyfikatorem, a adres e-mail i nazwa wyświetlana są zapisywane jako właściwości Twojego profilu analitycznego. Niektóre zdarzenia zawierają nazwy wpisane przez Ciebie, np. tytuł celu, nazwę kolekcji lub proponowanej figury, oraz odpowiedzi z wprowadzenia. Amplitude otrzymuje też model urządzenia, system, wersję aplikacji, język i czas sesji. Aplikacja jest skonfigurowana tak, by nie wysyłać adresu IP ani identyfikatora reklamowego. Cel: zrozumienie, które funkcje działają, i ulepszanie aplikacji. Podstawa: prawnie uzasadniony interes (f). W każdej chwili możesz wnieść sprzeciw, pisząc na [email protected] – wyłączymy wtedy analitykę dla Twojego konta.
• Raporty o awariach i błędach (Sentry): gdy aplikacja się zawiesi lub wystąpi błąd, wysyła raport ze szczegółami błędu, modelem urządzenia, systemem i wersją aplikacji, ekranami odwiedzonymi przed błędem oraz pomiarami wydajności. Raporty są powiązane z Twoim identyfikatorem, adresem e-mail i nazwą wyświetlaną, żebyśmy mogli Ci pomóc, gdy zgłosisz problem. Cel: stabilne i bezpieczne działanie aplikacji. Podstawa: prawnie uzasadniony interes (f).

2.9 Filmy demonstracyjne i klipy z TikToka

• Nasze filmy demonstracyjne są odtwarzane z Cloudflare przez krótkotrwałe linki, które nasze serwery tworzą po sprawdzeniu dostępu. Cloudflare otrzymuje Twój adres IP i dane żądania.
• Klipy z TikToka: na niektórych stronach figur są przykładowe klipy z TikToka w odtwarzaczu TikToka. Gdy klip się wczytuje, TikTok otrzymuje Twój adres IP i informacje o urządzeniu i może używać własnych plików cookie lub identyfikatorów, zgodnie ze swoją polityką prywatności. My nie otrzymujemy niczego. Filmy z TikToka możesz wyłączyć w ustawieniach Profilu.

2.10 Przypomnienia

Przypomnienia o treningu i podsumowania są planowane na Twoim telefonie jako powiadomienia lokalne. Nie zbieramy tokenu powiadomień push i nie wysyłamy powiadomień z naszych serwerów.

2.11 Kontakt z nami

Gdy do nas piszesz, wykorzystujemy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć, i przechowujemy historię korespondencji. Podstawa: umowa (b), jeśli sprawa dotyczy korzystania z Coquet, w pozostałych przypadkach prawnie uzasadniony interes (f) polegający na udzieleniu odpowiedzi; obowiązek prawny (c) przy reklamacjach, które musimy rozpatrzyć zgodnie z prawem konsumenckim.

2.12 Strona coquet.app i lista oczekujących

• Lista oczekujących i ankieta: gdy zapisujesz się na listę lub wypełniasz ankietę, zapisujemy Twój adres e-mail, odpowiedzi i notatkę z ankiety, informację, czy chcesz porozmawiać, język strony, formularz i stronę, z których korzystasz, stronę, z której do nas trafiasz, oraz przybliżone miasto i kraj, które nasz dostawca hostingu Cloudflare ustala w tym momencie na podstawie adresu IP. Samego adresu IP nie przechowujemy: dla ochrony przed spamem zachowujemy jego jednokierunkowy skrót przez 60 sekund. Cel: zaproszenie Cię do Coquet, wysłanie wyników ankiety i decyzja, co budować. Na stronie pokazujemy łączną liczbę zapisów i informację o ostatnim zapisie z samym miastem – nigdy imion ani adresów e-mail. Podstawa: zgoda (a), którą możesz w każdej chwili wycofać, pisząc do nas lub klikając link do wypisania się w naszych e-mailach.
• Linki z zaproszeniem (coquet.app/join/…) otwierają stronę, gdy aplikacja nie jest zainstalowana. Kod grupy jest częścią adresu, więc Cloudflare otrzymuje go razem z żądaniem strony; my go nie zapisujemy.
• Analityka strony i dane w przeglądarce: jeśli zaakceptujesz pliki cookie analityczne, Google Analytics (Google Ireland Limited / Google LLC) mierzy odwiedziny i interakcje, korzystając z plików cookie oraz informacji o urządzeniu i przeglądarce. Google otrzymuje adres IP do obsługi żądań. Wysyłamy adresy stron bez parametrów i fragmentów; nie wczytujemy Analytics na stronach zaproszeń ani błędów. Przechowywanie danych reklamowych i personalizacja reklam są wyłączone. Podstawa: zgoda (a). Możesz odmówić lub wycofać zgodę w dowolnym momencie przyciskiem „Cookies analityczne” na dole każdej strony. Wycofanie zatrzymuje dalszą analitykę i usuwa pliki cookie Google Analytics tej strony. Pamiętamy wybór przez sześć miesięcy. Przeglądarka przechowuje też motyw, język i informację o zapisie. Cloudflare przetwarza adres IP i dane żądania, aby dostarczać i chronić stronę. Więcej o przetwarzaniu danych, w tym przekazywaniu ich za granicę, znajdziesz w polityce prywatności Google.

2.13 Dane na Twoim urządzeniu

Aplikacja przechowuje ustawienia, dane treningowe, wyniki analizy nagrań, dane ze Studio i serie w swojej prywatnej pamięci na telefonie, razem z nagraniami i klipami. Ta pamięć jest objęta kopią zapasową urządzenia lub iCloud zgodnie z Twoimi ustawieniami Apple. Usunięcie aplikacji usuwa ją z telefonu, ale nie z istniejących kopii zapasowych.

3. Czego nie robimy

• Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych i nie wyświetlamy reklam.
• Nie śledzimy Cię w aplikacjach i na stronach innych firm i nie używamy Twojego identyfikatora reklamowego.
• Nie zbieramy Twojej lokalizacji, kontaktów, zdjęć, których nie wybierzesz, ani danych z aplikacji Zdrowie.
• Nie przekazujemy Twoich danych usługom sztucznej inteligencji.
• Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają. Podpowiedzi figur i etykiety „gotowa do spróbowania” to sugestie, które możesz przyjąć lub zmienić.

4. Odbiorcy danych

Korzystamy z poniższych dostawców. Przetwarzają dane w naszym imieniu, wyłącznie na nasze polecenie, na podstawie umów powierzenia przetwarzania (art. 28 RODO).

Odrębni administratorzy, działający według własnych polityk prywatności: Apple (logowanie przez Apple i zakupy w App Store), TikTok (tylko gdy wczytuje się klip z TikToka, punkt 2.9) oraz Google (pobranie modelu pozy, punkt 2.5).

Inni użytkownicy: w Coquet Studio, jak opisano w punkcie 2.6.

Możemy też ujawnić dane, gdy wymaga tego prawo (np. sądowi lub organowi), w celu ochrony praw i bezpieczeństwa użytkowników lub naszych, albo nabywcy przedsiębiorstwa w razie jego przeniesienia. Wtedy ta polityka nadal obowiązuje wobec Twoich danych.

5. Przekazywanie danych poza EOG

Nasza główna baza danych i funkcje serwerowe znajdują się w UE. Niektórzy dostawcy (Google w zakresie logowania i App Check, Cloudflare, RevenueCat, Amplitude, Sentry jako firma amerykańska, Apple) mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach spoza Europejskiego Obszaru Gospodarczego. W takich przypadkach opieramy się na Ramach ochrony danych UE–USA (EU–US Data Privacy Framework), jeśli odbiorca ma certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].

6. Jak długo przechowujemy dane

7. Twoje prawa i jak z nich skorzystać

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, czyli otrzymania przekazanych nam danych w formacie nadającym się do odczytu maszynowego;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym analityki;
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

W aplikacji możesz poprawić swój profil, wyeksportować dziennik treningów, kombinacje, cele, kolekcje, notatki do figur i postęp w programach (Profil → Eksportuj moje dane), usuwać pojedyncze treningi i nagrania, wyjść z grupy oraz usunąć konto (zob. punkt 6).

Mailowo: w pozostałych sprawach, w tym o pełną kopię danych lub usunięcie danych z chmury, pisz na [email protected]. Możemy poprosić o potwierdzenie żądania z adresu e-mail konta. Odpowiadamy w ciągu miesiąca; przy złożonych żądaniach możemy przedłużyć ten termin o kolejne dwa miesiące – wtedy poinformujemy Cię o przyczynach.

Skarga: masz prawo wnieść skargę do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) – albo do organu w państwie UE, w którym mieszkasz lub pracujesz. Będziemy wdzięczni za możliwość wcześniejszego wyjaśnienia sprawy.

8. Limit wieku

Coquet jest przeznaczony dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych. Jeśli uważasz, że przekazała nam dane osoba poniżej 16 lat, napisz do nas, a usuniemy je.

9. Bezpieczeństwo

Dane są przesyłane w postaci zaszyfrowanej (HTTPS/TLS), a nasi dostawcy szyfrują je również w spoczynku. Reguły bazy danych pozwalają każdej osobie odczytywać i zapisywać tylko własne dane, z wyjątkiem danych grup udostępnianych zgodnie z punktem 2.6. Filmy demonstracyjne są dostępne wyłącznie przez krótkotrwałe linki wydawane po sprawdzeniu dostępu. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie ochrony danych będzie zagrażać Twoim prawom, zawiadomimy Ciebie i organ nadzorczy zgodnie z przepisami.

10. Informacja dla mieszkańców Stanów Zjednoczonych

Nie sprzedajemy danych osobowych ani nie udostępniamy ich do reklamy behawioralnej w rozumieniu stanowych przepisów o prywatności w USA i nie robiliśmy tego w ostatnich 12 miesiącach. Zbieramy identyfikatory (e-mail, identyfikator użytkownika), dane konta i profilu, informacje handlowe (status subskrypcji), aktywność w aplikacji (analityka i raporty o błędach), wnioski (podpowiedzi figur) oraz – jeśli korzystasz z oznaczenia z punktu 2.4 – informacje o zdrowiu, w celach opisanych w punkcie 2. Informacje o zdrowiu wykorzystujemy wyłącznie do świadczenia funkcji, o którą prosisz, nie udostępniamy ich nikomu poza podmiotami przetwarzającymi i nigdy ich nie sprzedajemy. W zależności od stanu możesz żądać informacji, dostępu, sprostowania lub usunięcia danych oraz odwołać się od naszej decyzji, pisząc na [email protected]. Nie będziemy Cię gorzej traktować za korzystanie z tych praw.

11. Zmiany polityki

Gdy zmieniamy tę politykę, aktualizujemy wersję i datę na górze strony. O istotnych zmianach poinformujemy w aplikacji lub mailowo, zanim zaczną obowiązywać, a gdy prawo tego wymaga, poprosimy o zgodę.

Pytania? [email protected]. Zobacz też nasz Regulamin i Zasady bezpieczeństwa.