Polityka prywatności

Administratorem Twoich danych osobowych jest [imię i nazwisko / nazwa firmy], z siedzibą pod adresem [adres], NIP [NIP, jeśli dotyczy] (dalej: „Administrator”, „my”).

Kontakt w sprawach danych osobowych: [e-mail kontaktowy, np. kontakt@twojadomena.pl].

W zależności od roli i sposobu korzystania z aplikacji przetwarzamy:

• Dane konta: imię i nazwisko, adres e-mail, rola (trener / podopieczny), zaszyfrowane hasło (obsługiwane przez dostawcę uwierzytelniania), opcjonalne zdjęcie profilowe.
• Dane treningowe: plany treningowe, wykonane serie (ciężar, powtórzenia, notatki), historia sesji, terminarz.
• Dane żywieniowe: jadłospis, logowane posiłki i produkty, cele kaloryczne i makroskładniki.
• Dane dotyczące zdrowia (kategoria szczególna, art. 9 RODO): pomiary ciała i obwody, waga, cel sylwetkowy, zdjęcia sylwetki (progresu), notatki trenera mogące dotyczyć stanu zdrowia (np. kontuzje). Te dane przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody.
• Komunikacja: treść wiadomości oraz załączniki wymieniane między trenerem a podopiecznym.
• Dane techniczne: niezbędne pliki cookie sesji (utrzymanie zalogowania) oraz — jeśli włączysz powiadomienia — techniczny identyfikator subskrypcji push przeglądarki.

• Świadczenie usługi (prowadzenie konta, plany, dziennik, progres, komunikacja) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Przetwarzanie danych dotyczących zdrowia (pomiary, zdjęcia, cel) — art. 9 ust. 2 lit. a RODO (wyraźna zgoda, którą możesz w każdej chwili wycofać).
• Bezpieczeństwo, zapobieganie nadużyciom, rozpatrywanie reklamacji — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Wysyłka powiadomień push — art. 6 ust. 1 lit. a RODO (zgoda udzielana w przeglądarce, odwoływalna).

Nie sprzedajemy Twoich danych. Powierzamy je zaufanym dostawcom niezbędnym do działania usługi:

• Supabase — hosting bazy danych, uwierzytelnianie i przechowywanie plików (region UE).
• Vercel — hosting aplikacji (region UE, Frankfurt).
• Open Food Facts — publiczna baza produktów spożywczych; wysyłamy do niej wyłącznie zapytania o produkty (kod / nazwa), bez Twoich danych osobowych.

W szczególnych przypadkach dane mogą zostać udostępnione uprawnionym organom, gdy wymaga tego prawo.

Dążymy do przetwarzania danych w Europejskim Obszarze Gospodarczym. Jeśli którykolwiek dostawca przetwarza dane poza EOG, odbywa się to na podstawie odpowiednich zabezpieczeń (np. standardowe klauzule umowne Komisji Europejskiej).

Dane przechowujemy przez czas posiadania konta i korzystania z usługi. Po usunięciu konta dane są usuwane bez zbędnej zwłoki, z zastrzeżeniem danych, których dłuższe przechowywanie wymagane jest przepisami (np. rozliczeniowymi) lub niezbędne do ustalenia/dochodzenia roszczeń.

Masz prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych (eksport),
• sprzeciwu wobec przetwarzania,
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).

Część praw zrealizujesz samodzielnie w aplikacji (Profil → eksport i usunięcie konta). Przysługuje Ci też skarga do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Używamy wyłącznie niezbędnych plików cookie potrzebnych do utrzymania zalogowanej sesji. Nie stosujemy plików cookie marketingowych ani narzędzi śledzących/analitycznych, dlatego nie wyświetlamy banera zgody na cookie.

Stosujemy zabezpieczenia adekwatne do ryzyka: szyfrowanie transmisji (HTTPS/HSTS), izolację danych między użytkownikami na poziomie bazy (Row Level Security), prywatne zasobniki na zdjęcia i załączniki dostępne wyłącznie dla uprawnionych osób oraz nagłówki bezpieczeństwa przeglądarki.

Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy w aplikacji. Data ostatniej aktualizacji widnieje na górze strony.