Polityka prywatności PR Engine
Wersja 2026-09-03 · obowiązuje od 3 września 2026 r.
1. Kto odpowiada za dane
Za konto — adres e-mail, oznaczenie, rolę i daty — odpowiada Michał Serba, Szamotuły (pełny adres na żądanie), michalserba66@gmail.com.
Za dane treningowe podopiecznego odpowiada jego trener: to on jest ich administratorem, a prowadzący serwis jest wobec nich wyłącznie podmiotem przetwarzającym i działa na jego polecenie. Kto prowadzi się samodzielnie, jest administratorem swoich danych sam.
W praktyce: sprawy dotyczące danych treningowych zgłaszaj swojemu trenerowi, a sprawy dotyczące konta i dostępu — na adres podany wyżej.
2. Jakie dane przetwarzamy
- Konto: adres e-mail (służy do logowania), oznaczenie osoby, rola i powiązanie z trenerem, daty utworzenia i zmiany. Przy logowaniu przez Google — adres e-mail i identyfikator konta; hasła do Google nie otrzymujemy.
- Trening: plany, wykonane serie, ciężary, powtórzenia i RPE, masa ciała, pomiary z analizy wideo (prędkość, zakres i tor ruchu), oceny samopoczucia, odpowiedzi na kwestionariusze, notatki trenera oraz przesłane nagrania.
- Rozliczenia: kwota, waluta, termin, status i notatka — wpisywane ręcznie przez trenera. Serwis nie przetwarza danych kart i nie pośredniczy w płatnościach.
- Dane techniczne: adresy IP i logi serwerów, zapisywane przez dostawców infrastruktury dla bezpieczeństwa i diagnostyki.
Dane o zdrowiu — kategoria szczególna
Notatki o kontuzjach i dolegliwościach, odpowiedzi o samopoczuciu, śnie czy bólu, masa ciała i oceny formy to dane o zdrowiu w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a), wyrażanej osobno przy pierwszym logowaniu — obok, a nie w ramach akceptacji Regulaminu. Zapisujemy datę i wersję dokumentu, którego zgoda dotyczyła.
Zgodę wycofasz w każdej chwili w Opcjach, bez kontaktu z trenerem i bez formularza. Wycofanie nie podważa przetwarzania sprzed cofnięcia, ale oznacza, że dalsze prowadzenie treningu w serwisie nie będzie możliwe.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Konto i udostępnianie funkcji serwisu; prowadzenie treningu | art. 6 ust. 1 lit. b RODO — wykonanie umowy (dane treningowe: na polecenie trenera jako administratora) |
| Dane o zdrowiu | art. 9 ust. 2 lit. a RODO — wyraźna zgoda |
| Nagrania z wizerunkiem | zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na rozpowszechnianie wizerunku |
| Bezpieczeństwo, diagnostyka, obsługa zgłoszeń, obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
4. Komu przekazujemy dane
| Podmiot | Rola | Zakres | Lokalizacja |
|---|---|---|---|
| Supabase | baza danych i logowanie | dane konta i dane treningowe | AWS eu-central-1, Frankfurt — w EOG |
| Vercel | hosting aplikacji | logi dostępowe, adresy IP | USA / UE |
| Google Ireland Ltd. | logowanie kontem Google (opcjonalne) | adres e-mail, identyfikator | UE / USA |
| Hugging Face, Inc. | serwerowa analiza nagrań | nagrania z wizerunkiem i wyniki analizy | USA |
Przekazanie poza EOG odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji o odpowiednim stopniu ochrony. Danych nie sprzedajemy i nie udostępniamy w celach marketingowych; organom publicznym — tylko gdy wymagają tego przepisy.
5. Jak długo przechowujemy
- Konto i dane treningowe — do usunięcia konta; potem do 30 dni w kopiach zapasowych.
- Nagrania wideo — 30 dni od przesłania, potem trwale usuwane; przy koncie zostają same wyniki liczbowe.
- Logi techniczne — zgodnie z polityką dostawców, zwykle do 30 dni.
- Korespondencja reklamacyjna — do przedawnienia roszczeń.
6. Twoje prawa
Masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (art. 15–21 RODO).
Żądanie zgłoś na michalserba66@gmail.com, a jeżeli dotyczy danych treningowych — swojemu trenerowi. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7. Cookies, pamięć przeglądarki, bezpieczeństwo
Serwis nie stosuje cookies analitycznych, marketingowych ani profilujących i nie korzysta z kodów śledzących. W pamięci lokalnej przeglądarki zapisuje tylko to, bez czego usługa nie zadziała: token sesji, ustawienia wyglądu i wpisy treningowe czekające na wysłanie po odzyskaniu połączenia. Takie przechowywanie nie wymaga zgody; wyczyszczenie danych witryny w przeglądarce wyloguje Cię i usunie wpisy jeszcze niewysłane.
Połączenie jest szyfrowane (HTTPS), hasła przechowuje w postaci skrótów dostawca logowania (nie mamy do nich dostępu), a dostęp do danych ograniczają reguły na poziomie bazy: trener widzi wyłącznie swoich podopiecznych, podopieczny wyłącznie siebie. Analiza wideo wymaga zalogowania.
Znane ograniczenie, do usunięcia. Adres, pod którym udostępniane jest nagranie po analizie, nie wymaga uwierzytelnienia — osoba znająca dokładny adres pliku może je odtworzyć. Do czasu zmiany tego mechanizmu nie przesyłaj do analizy nagrań, których ujawnienie byłoby dla Ciebie problemem.
8. Zmiany
O istotnych zmianach informujemy mailem lub komunikatem w serwisie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze pod tym adresem.