Hyperion Performance · Zamknięte pilotaże i lista oczekujących
Hyperion — Polityka prywatności
25 października 2026
1. Administrator i kontakt
Administratorką danych zbieranych przez stronę Hyperiona, listę oczekujących i korespondencję oraz danych kont i uczestnictwa w zamkniętych pilotażach jest Natalia Lewczuk, działająca pod marką Hyperion Performance. Adres do korespondencji: ul. Dubois 4a/4, 15-349 Białystok, Polska. W sprawach prywatności i praw dotyczących danych pisz na contact@hyperion-performance.com. Strona i podgląd interfejsu z przykładowymi danymi nie zapewniają otwartego dostępu do systemu pomiarowego. Udział w zamkniętym pilotażu jest uzgadniany indywidualnie, a udział w badaniu wymaga właściwych informacji, zgód i wymaganych opinii lub zezwoleń. Gdy sportowiec udostępnia dane klubowi lub trenerowi, ich własne cele i odpowiedzialność za otrzymane dane wymagają odrębnej oceny i informacji od tych odbiorców.
2. Dane i źródła
Przy zapisie na listę oczekujących zbieramy adres e-mail, język, źródło i datę zapisu, treść i wersję zgody oraz obowiązujące warunki rabatu. Zapytania o pilotaż zawierają dobrowolnie podane dane kontaktowe i organizacyjne; nie należy umieszczać w nich danych osobowych ani danych o zdrowiu zawodników. Zapis lub zapytanie nie tworzy konta w systemie. Jeżeli uczestnik zostanie przyjęty do zamkniętego pilotażu i otrzyma konto, przy jego rejestracji zbieramy adres e-mail, zabezpieczone hasło, potwierdzenie kontroli nad skrzynką pocztową i oświadczenie o ukończeniu 13 lat. Profil może zawierać wiek, oświadczenie o zgodzie opiekuna w przypadku małoletnich oraz informacje sportowe i dotyczące ciała. Przed Core Test zapisujemy zgodę na pomiar i odpowiedzi dotyczące przeciwwskazań. Przechowujemy zakwalifikowane zdarzenia testowe, wyniki i historię, informacje o źródłach sygnału oraz rejestry zgód i bezpieczeństwa. Wybrane dane z Apple Health / Health Connect, dotyczące snu, pogody lub zagregowanego kalendarza pozyskujemy wyłącznie w ramach włączonej funkcji i odpowiedniego uprawnienia. Opis obrazka rejestruje wykonanie zadania, a nie wynik analizy treści głosu; inne funkcje głosowe mogą przesyłać tekst dostawcy syntezy mowy. Zdjęcia dobrowolnie dodane do analizy posiłku lub planu treningowego mogą być przesyłane dostawcy AI. Część z tych danych to dane o zdrowiu. Te przepływy danych w aplikacji dotyczą uczestników z dostępem do danej funkcji, a nie osób jedynie oglądających stronę lub podgląd.
3. Cele i podstawy prawne
Wiadomości o rozwoju i dostępności wysyłamy na podstawie odrębnej zgody na mailing (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać. Na zapytania odpowiadamy i uzgadniamy współpracę na podstawie art. 6 ust. 1 lit. b RODO, gdy chodzi o działania na żądanie osoby przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO w pozostałej korespondencji. Dla przyjętych uczestników prowadzimy konto, weryfikujemy adres e-mail i synchronizujemy historię w celu wykonania właściwej umowy uczestnictwa (art. 6 ust. 1 lit. b RODO). Dane o zdrowiu przetwarzamy na potrzeby pomiarów, wyników i funkcji regeneracyjnych na podstawie odrębnej, wyraźnej zgody uczestnika lub uprawnionego opiekuna (art. 9 ust. 2 lit. a RODO), obok art. 6 ust. 1 lit. b RODO. Opcjonalne źródła danych i dostęp trenera wymagają odrębnych wyborów. W ramach badań i rozwoju (R&D) analizujemy jakość pomiarów i tworzymy podsumowania w celu ulepszania systemu w granicach udzielonych zgód oraz właściwej dokumentacji pilotażu lub badania; historii umożliwiających identyfikację nie publikujemy bez odrębnej zgody. Powołujemy się na prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) w zakresie bezpieczeństwa kont, zapobiegania nadużyciom, dokumentowania przysługujących rabatów i obsługi zgłoszeń, a na art. 6 ust. 1 lit. c RODO tam, gdzie obowiązuje nas konkretny obowiązek prawny. Zapis na listę oczekujących, zapytanie o pilotaż ani akceptacja tych dokumentów nie oznaczają zgody na badania, przetwarzanie danych o zdrowiu ani wykorzystanie wizerunku.
4. Wyniki automatyczne i AI
Zakwalifikowane dane Core Test są automatycznie przeliczane na informacyjny wynik i wyjaśnienie. Kontekst pasywny nie jest obecnie automatycznym składnikiem aktywnego wyniku. Wybrane funkcje wykorzystują AI do formułowania wyjaśnień, odpowiadania na wiadomości na czacie, analizy przesłanego zdjęcia lub syntezy mowy. Wiadomości na czacie mogą zawierać informacje o samopoczuciu lub zdrowiu i są przesyłane dostawcy modelu po ograniczeniu danych identyfikujących. Nie traktuj wyniku jako diagnozy. Jeśli klub podejmuje decyzję dotyczącą sportowca wywołującą skutki prawne lub podobnie istotne, musi ustalić odpowiednią podstawę i chronić prawa sportowca.
5. Odbiorcy i przekazywanie danych
W zależności od funkcji dane mogą trafiać do infrastruktury Replit i przechowywania plików Google, usług pocztowych Resend, modeli OpenAI i Google Gemini oraz syntezy mowy ElevenLabs. Nie każda funkcja przesyła dane do każdego dostawcy. Zapisy ze strony prezentacyjnej są bezpiecznie przekazywane między serwerami do centralnego systemu mailingowego na hyperion-performance.app, pod zarządem tej samej administratorki, w celu zarządzania kontaktami, zgodami, rezygnacjami i obowiązującymi warunkami rabatu. To przekazanie nie obejmuje pomiarów ani danych o zdrowiu zawodników. Wybrany trener lub klub otrzymuje wyłącznie dane objęte udzielonymi uprawnieniami. Zapis na listę oczekujących i zapytanie o pilotaż nie wymagają danych płatniczych. Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; w takich przypadkach wymagany jest mechanizm przekazywania zgodny z RODO, np. decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. O mechanizm właściwy dla konkretnego przekazania można zapytać pod adresem z punktu 1. Nie sprzedajemy Twoich danych osobowych, w tym danych o zdrowiu, żadnym podmiotom trzecim.
6. Przechowywanie danych i zamknięcie konta
Dane konta i pomiarów przechowujemy przez okres uczestnictwa, aby zapewnić historię i wybrane funkcje. Rejestry zgód i bezpieczeństwa przechowujemy tak długo, jak jest to potrzebne do ustalenia przebiegu zdarzeń, ochrony systemu oraz ustalenia lub obrony roszczeń, nie dłużej niż to konieczne do tych celów. Zamknięcie konta wyłącza logowanie i zwykły dostęp do danych; nie usuwa automatycznie wszystkich zapisów pomiarowych. Po potwierdzeniu tożsamości rozpatrujemy żądanie usunięcia danych i oceniamy, co trzeba usunąć, a co zachować ze względu na konkretny obowiązek prawny, roszczenie lub zgodny z prawem cel badawczy. Upoważniona osoba przeprowadza usunięcie w panelu administracyjnym; system sprawdza usunięcie konta, powiązanych rekordów i plików. Jeśli nie można potwierdzić zakończenia całej operacji, sprawa pozostaje otwarta do wyjaśnienia i nie jest oznaczana jako zakończona. Gdy nie ma już innej podstawy, dane usuwamy lub nieodwracalnie anonimizujemy. Sama pseudonimizacja nie jest anonimizacją. Wycofanie zgody zatrzymuje dalsze pomiary oparte na tej zgodzie, lecz nie usuwa automatycznie historii; nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
7. Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy ma to zastosowanie — przeniesienia. Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach i w każdej chwili wycofać zgodę bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Wyślij zgłoszenie na dane kontaktowe z punktu 1 lub złóż je przez funkcję realizacji praw dotyczących danych w aplikacji. Upoważniona osoba może zarejestrować zgłoszenie e-mailowe w systemie po potwierdzeniu kontroli nad adresem e-mail powiązanym z kontem. Rozpatrujemy je po potwierdzeniu tożsamości, gdy jest to potrzebne, i z reguły odpowiadamy w ciągu miesiąca, z zastrzeżeniem przedłużeń dopuszczonych przez RODO. Możesz złożyć skargę do polskiego organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
8. Osoby małoletnie i zmiany
Kryteria udziału w zamkniętym pilotażu, w tym wiek, wynikają z jego indywidualnych warunków oraz, gdy ma to zastosowanie, protokołu badania; nie prowadzimy otwartego naboru od 13. roku życia. Dotychczasowy próg wieku dla konta nie stanowi kwalifikacji do pilotażu. Jeżeli dany pilotaż dopuszcza uczestników w wieku 13–17 lat, wymagany jest udział rodzica lub uprawnionego opiekuna prawnego, który zapoznaje się z właściwymi dokumentami, udziela wymaganych zgód i może je wycofać; należy również uszanować sprzeciw młodej osoby. Podczas rejestracji konta zbieramy oświadczenie o minimalnym wieku, a w profilu zapisujemy wiek i oświadczenie o zgodzie opiekuna. Przed wprowadzeniem istotnych zmian celów lub zakresu przetwarzania wyjaśnimy te zmiany i uzyskamy nową zgodę, jeśli wymaga tego prawo.
9. Strona, mailing i zapytania
Strona .com prezentuje system oraz przyjmuje zapisy na listę oczekujących i zapytania o współpracę. Zgoda mailingowa obejmuje wiadomości o rozwoju i dostępności, w tym informacje o przyszłej ofercie i korzyści za zapis. Rezygnacja w centralnym systemie mailingowym .app obowiązuje dla zapisów z obu stron; ponowienie przekazania, powtórny zapis ani import historyczny nie przywracają automatycznie subskrypcji adresu wypisanego lub wstrzymanego. Wypisanie nie odbiera przyznanego już rabatu, nie usuwa konta w systemie i nie wycofuje odrębnej zgody badawczej. Dane kontaktowe służą do mailingu do chwili wycofania zgody; później możemy zachować ograniczony zapis w zakresie niezbędnym do respektowania rezygnacji, dokumentowania zgody i warunków korzyści oraz ustalenia lub obrony roszczeń. Zapytania przechowujemy przez czas potrzebny do udzielenia odpowiedzi, uzgodnienia współpracy i wykonania właściwych obowiązków lub ustalenia bądź obrony roszczeń, nie dłużej niż to konieczne. Zapytanie klubowe służy wyłącznie korespondencji i nie zapisuje nadawcy do newslettera. Korzystamy z własnych statystyk strony, aby rozumieć odwiedziny i interakcje, takie jak odsłony, przybliżony czas wizyty i kliknięcia przycisków, oraz informacje o źródle kampanii, jeżeli występują. Pamięć przeglądarki służy do zapisania wybranego języka i identyfikatorów wizyty lub kampanii. Jest to odrębne od pomiarów w aplikacji i nie czyni osoby odwiedzającej stronę uczestnikiem badania. Niezbędne przetwarzanie służące bezpieczeństwu i proporcjonalne statystyki strony opieramy na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), z uwzględnieniem właściwych wymogów dotyczących dostępu do informacji na urządzeniu. Nie korzystamy z sieci reklamowych ani nie sprzedajemy tych danych. Prawa z punktu 7, w tym sprzeciw wobec przetwarzania statystycznego, możesz realizować przez kontakt z nami.