Aktualizacja: 11 października 2026 r.
Set & Rest to prywatna inicjatywa. Twórca i administrator danych: Dav1d10n. W sprawach prywatności, konta i reklamacji skontaktuj się przez e-mail poniżej.
Timer i podstawowe funkcje działają bez konta. Treningi, programy, historia, profile i ustawienia są zapisywane lokalnie w przeglądarce (IndexedDB i localStorage). Dane lokalne nie są automatycznie wysyłane tylko dlatego, że korzystasz z timera. Wyczyszczenie danych przeglądarki może je usunąć.
Logowanie przez Google, GitHub lub Microsoft przekazuje nam adres e-mail, nazwę użytkownika (jeśli dostępna), identyfikator konta u dostawcy oraz informację o weryfikacji adresu lub jego domeny. Microsoft przekazuje także identyfikator organizacji lub przestrzeni kont osobistych. Serwer przechowuje dane konta, identyfikator użytkownika, datę utworzenia konta, informacje o uprawnieniach i sesji. Dane te służą do logowania i bezpiecznego powiązania kont. Nie otrzymujemy Twojego hasła do Google, GitHub ani Microsoft. Logowanie Microsoft nie udziela aplikacji dostępu do Twojej poczty, plików ani kalendarza.
Włączona synchronizacja profilu przesyła na serwer jego dane treningowe, w tym szablony, programy, kalendarz, historię, pomiary ciała, definicje testów, cele i wyniki. Samo wyłączenie synchronizacji nie usuwa wcześniej przesłanych danych. Prywatny wywiad i szkic kreatora pozostają lokalnie. Eksport pliku i dostęp przez MCP to osobne formy udostępniania: sprawdź zawartość eksportu, uprawnienia klucza oraz odbiorcę przed przekazaniem danych.
Cookies sesji służą logowaniu (sesja trwa do 30 dni), a krótkotrwałe cookies OAuth zabezpieczają proces logowania. Pamięć przeglądarki i cache PWA umożliwiają działanie offline i zapamiętanie ustawień. Po włączeniu powiadomień push serwer przechowuje adres subskrypcji i klucze potrzebne do dostarczenia przypomnień. Obsługa połączeń i logi infrastruktury mogą obejmować adres IP, czas żądania i dane przeglądarki.
Dane konta i synchronizacji służą realizacji wybranych usług (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo, diagnostyka i obsługa roszczeń opierają się na uzasadnionym interesie administratora (art. 6 ust. 1 lit. f). Obowiązki prawne realizujemy na podstawie art. 6 ust. 1 lit. c. Funkcje opcjonalne uruchamiasz samodzielnie; dostęp przeglądarki do powiadomień możesz cofnąć w jej ustawieniach. Dane wymagane do logowania są niezbędne do konta; bez nich możesz używać funkcji lokalnych.
Aplikacja i jej baza działają na prywatnym serwerze administratora. Google, GitHub i Microsoft obsługują wybrane logowanie zgodnie z własnymi politykami prywatności, a dostawca przeglądarki obsługuje dostarczanie push. Nie przekazujemy dostawcom logowania danych treningowych w ramach logowania. Linki wsparcia prowadzą do zewnętrznych serwisów płatności, których polityki obowiązują po przejściu na ich strony. Zewnętrzny agent MCP lub narzędzie AI otrzymuje dane, które mu udostępnisz w ramach przyznanych uprawnień lub eksportu. Dostawcy zewnętrzni mogą przetwarzać dane poza EOG zgodnie ze swoimi zasadami i zabezpieczeniami; sprawdź ich polityki przed użyciem.
Dane lokalne pozostają do ich usunięcia przez Ciebie. Dane konta i zsynchronizowane dane przechowujemy przez czas korzystania z konta; usunięcie konta usuwa powiązane dane z aktywnej bazy. Nie usuwa to automatycznie kopii lokalnych ani plików przekazanych innym odbiorcom. Kopie zapasowe mogą zawierać starsze dane do zastąpienia lub usunięcia danej kopii. Logi i korespondencja są przechowywane w zakresie potrzebnym do bezpieczeństwa, rozpatrzenia sprawy lub ustalenia roszczeń. W sprawie zakresu i czasu przechowywania konkretnej kopii skontaktuj się z administratorem.
Możesz żądać dostępu do danych, ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia w przypadkach przewidzianych przez RODO. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz cofnąć zgodę, jeśli była podstawą przetwarzania, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Napisz na podany e-mail. Możesz też wnieść skargę do Prezesa UODO (uodo.gov.pl). Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego profilowania.
Pomiary ciała, wyniki testów i informacje wpisane w notatkach mogą ujawniać stan zdrowia i wymagać dodatkowej ochrony. Nie wpisuj diagnoz ani dokumentacji medycznej. Jeśli chcesz zachować takie informacje wyłącznie na urządzeniu, nie włączaj synchronizacji tego profilu i nie przekazuj ich do AI ani MCP. Samo zaakceptowanie tej polityki nie stanowi wyraźnej zgody na przetwarzanie danych dotyczących zdrowia.