Polityka Prywatności

Ostatnia aktualizacja: {{LAST_UPDATED}}

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach aplikacji Gym Reporter (dostępnej w sklepach Google Play i App Store) jest:

{{ADMIN_NAME}}
NIP: {{ADMIN_NIP}}
Adres: {{ADMIN_ADDRESS}}
Email: {{CONTACT_EMAIL}}

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt pod adresem {{CONTACT_EMAIL}}.

2. Jakie dane zbieramy i w jakim celu

Dane trenerów (użytkowników aplikacji):

Adres email – uwierzytelnienie i obsługa konta (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO). Hasło nigdy nie jest przechowywane w postaci jawnej — system uwierzytelniania (Supabase) przechowuje wyłącznie jego kryptograficzny skrót (hash bcrypt), do którego Usługodawca nie ma dostępu.
Imię i nazwisko – personalizacja konta (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO)
Rejestr zaakceptowanych wersji Regulaminu i Polityki Prywatności wraz z datą akceptacji – wykazanie spełnienia obowiązku informacyjnego (podstawa: obowiązek prawny, art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO)
Techniczne logi infrastruktury (adres IP, znacznik czasu połączenia, identyfikator sesji) – bezpieczeństwo i diagnostyka; logi generowane są przez dostawcę infrastruktury (Supabase) i podlegają jego polityce retencji (podstawa: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO)

Aplikacja nie zbiera danych lokalizacyjnych, nie korzysta z czujników urządzenia, nie używa identyfikatorów reklamowych ani narzędzi analitycznych.

Podanie danych jest dobrowolne, jednak konieczne do założenia konta i korzystania z Usługi. Niepodanie danych uniemożliwia rejestrację.

Dane klientów trenerów:

Trenerzy korzystający z aplikacji Gym Reporter przetwarzają dane osobowe swoich klientów (imię, nazwisko, email, telefon, data urodzenia, dane dotyczące zdrowia i aktywności fizycznej) jako administratorzy danych w rozumieniu art. 4 pkt 7 RODO. Aplikacja Gym Reporter pełni rolę podmiotu przetwarzającego (art. 4 pkt 8 RODO) i przetwarza te dane wyłącznie na zlecenie trenera, na podstawie umowy powierzenia zawartej w Regulaminie usługi (dostępnym pod adresem {{WEBSITE_URL}}/terms).

Dane dotyczące zdrowia (pomiary, kontuzje, choroby, przeciwwskazania) stanowią szczególną kategorię danych w rozumieniu art. 9 RODO. Trener jest zobowiązany do uzyskania wyraźnej zgody klienta przed wprowadzeniem tych danych do aplikacji Gym Reporter.

3. Podstawy prawne przetwarzania

Art. 6 ust. 1 lit. b RODO – wykonanie umowy (świadczenie usługi)
Art. 6 ust. 1 lit. c RODO – obowiązek prawny
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (bezpieczeństwo, zapobieganie nadużyciom)
Art. 9 ust. 2 lit. a RODO – wyraźna zgoda na przetwarzanie danych dotyczących zdrowia

4. Jak długo przechowujemy dane

Dane konta trenera – przez czas trwania umowy; usuwane niezwłocznie po potwierdzeniu usunięcia konta
Dane klientów – przez czas trwania konta trenera; usunięcie konta trenera skutkuje niezwłocznym usunięciem wszystkich powiązanych danych klientów
Rejestr zaakceptowanych wersji Regulaminu i Polityki Prywatności – przez czas trwania konta oraz przez okres przedawnienia ewentualnych roszczeń
Wnioski o usunięcie konta (token, status, data wniosku) – usuwane wraz z usunięciem konta w wyniku kaskadowego usunięcia profilu
Techniczne logi infrastruktury – zgodnie z polityką retencji dostawcy infrastruktury (Supabase)

5. Komu przekazujemy dane

Dane przetwarzane są przez następujących podprzetwarzających:

Supabase Inc. (siedziba: USA) – infrastruktura bazy danych i uwierzytelnianie; dane przechowywane na serwerach w regionie West EU (Irlandia). Powierzenie przetwarzania odbywa się na podstawie zaakceptowanej przez Administratora umowy powierzenia przetwarzania (Data Processing Addendum) Supabase. Transfer danych do USA na potrzeby zarządzania infrastrukturą zabezpieczony jest Standardowymi Klauzulami Umownymi Komisji Europejskiej (decyzja wykonawcza KE 2021/914 — SCC), zgodnie z art. 46 ust. 2 lit. c RODO.
Resend Inc. (siedziba: USA) – wysyłka emaili transakcyjnych do trenerów (potwierdzenie rejestracji, reset hasła, potwierdzenie usunięcia konta). Resend przetwarza wyłącznie adres email trenera oraz treść wiadomości, bez dostępu do bazy danych aplikacji. Transfer do USA odbywa się na podstawie Standardowych Klauzul Umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

Dane nie są przekazywane innym podmiotom poza wymienionymi podprzetwarzającymi. Nie sprzedajemy danych osobowych podmiotom trzecim, nie udostępniamy ich brokerom danych, nie wykorzystujemy do reklamy ukierunkowanej.

6. Przechowywanie danych na urządzeniu

Aplikacja Gym Reporter przechowuje dane lokalnie na urządzeniu w celu umożliwienia pracy offline. Token sesji przechowywany jest w szyfrowanym magazynie systemowym (iOS Keychain / Android Keystore). Pozostałe dane chronione są przez mechanizmy bezpieczeństwa systemu operacyjnego (sandbox aplikacji, szyfrowanie dysku przy zablokowanym urządzeniu).

7. Twoje prawa

Prawo dostępu – informacja o przetwarzanych danych (art. 15 RODO)
Prawo do sprostowania – poprawienie nieprawidłowych danych (art. 16 RODO); realizowane bezpośrednio w aplikacji
Prawo do usunięcia – usunięcie konta i danych możliwe bezpośrednio z poziomu aplikacji (Profil → Usuń konto) lub na wniosek przesłany na adres email (art. 17 RODO)
Prawo do przenoszenia danych – dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON) zostaną przekazane na wniosek skierowany na adres {{CONTACT_EMAIL}}; wniosek realizujemy bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca (art. 20 RODO w zw. z art. 12 ust. 3 RODO)
Prawo do ograniczenia przetwarzania – czasowe wstrzymanie przetwarzania na wniosek (art. 18 RODO)
Prawo do sprzeciwu – sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
Prawo do wycofania zgody – w odniesieniu do danych przetwarzanych na podstawie zgody, wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO)
Prawo do skargi – skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), ul. Stawki 2, 00-193 Warszawa (art. 77 RODO)

Kontakt w sprawach danych: {{CONTACT_EMAIL}}

8. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osoby, których dane dotyczą, w rozumieniu art. 22 RODO. Dane nie są poddawane profilowaniu.

9. Analityka i reklamy

Aplikacja Gym Reporter nie używa plików cookie, identyfikatorów reklamowych ani narzędzi analitycznych. Strona {{WEBSITE_URL}} nie używa plików cookie innych niż technicznie niezbędne do działania serwisu. Aktualnie nie stosujemy reklam. W przyszłości Usługa może zostać rozszerzona o płatne plany lub reklamy – użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem, a niniejsza polityka zostanie zaktualizowana.

10. Zmiany polityki prywatności

O istotnych zmianach poinformujemy za pośrednictwem aplikacji lub emaila. Aktualna wersja dostępna jest zawsze pod adresem {{WEBSITE_URL}}/privacy-policy. Wersja niniejszej Polityki jest rejestrowana w aplikacji w momencie jej akceptacji przez Użytkownika.