Polityka prywatności Boccia ProTrainer
Data wejścia w życie: [DD.MM.RRRR]
Ostatnia aktualizacja: [DD.MM.RRRR]
⚠️ Disclaimer: Niniejszy dokument jest szablonem opartym na dobrych praktykach RODO. Przed publikacją należy go skonsultować z prawnikiem specjalizującym się w e-commerce/SaaS. Pola w nawiasach kwadratowych
[...]należy uzupełnić.
§ 1. Administrator danych
Administratorem Twoich danych osobowych jest:
[Jarosław Plewa / Nazwa działalności]
Adres: [ulica, kod pocztowy, miasto]
NIP: [XXX] · REGON: [XXX]
E-mail: privacy@bocciaprotrainer.com
§ 2. Jakie dane zbieramy
| Kategoria | Dane | Cel |
|---|---|---|
| Konto | E-mail, hasło (hashowane), imię | Założenie i obsługa konta |
| Profil sportowy | Kategoria (BC1–BC4), klub, asystent | Personalizacja aplikacji |
| Treningowe | Rzuty, wyniki, kalibracje rampy, plany treningowe | Działanie aplikacji |
| Zdrowotne (opcjonalnie) | Hooper Index (sen, stres, zmęczenie, ból mięśni, poziom energii) | Wellness monitoring — dane wrażliwe, zbierane tylko za wyraźną zgodą |
| Płatności | Dane karty / metody płatności (przetwarzane przez Lemon Squeezy) | Realizacja subskrypcji |
| Techniczne | Adres IP, identyfikator urządzenia, logi sesji | Bezpieczeństwo, debugowanie, ochrona przed nadużyciami |
Nie zbieramy:
- Danych o lokalizacji GPS
- Danych biometrycznych
- Danych z mediów społecznościowych
§ 3. Podstawa prawna przetwarzania
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy (konto, subskrypcja)
- Art. 6 ust. 1 lit. a RODO — zgoda (dane zdrowotne, marketing)
- Art. 6 ust. 1 lit. f RODO — uzasadniony interes (bezpieczeństwo, analityka)
- Art. 9 ust. 2 lit. a RODO — wyraźna zgoda na przetwarzanie danych wrażliwych (zdrowotne)
§ 4. Komu udostępniamy dane (procesorzy)
| Procesor | Cel | Lokalizacja | Status |
|---|---|---|---|
| Supabase Inc. | Hosting bazy danych, uwierzytelnianie | UE (region EU) | DPA |
| Lemon Squeezy | Procesowanie płatności, Merchant of Record (VAT compliance) | USA | DPA + SCC |
| Vercel Inc. | Hosting aplikacji | EU / USA | DPA + SCC |
| Resend | Wysyłka transakcyjnych e-maili | EU / USA | DPA + SCC |
| Cloudflare, Inc. (Turnstile) | Ochrona formularzy przed botami | EU / USA | DPA + SCC |
Wszyscy procesorzy są związani umowami DPA (Data Processing Agreement) zgodnymi z RODO. Transfery danych poza Europejski Obszar Gospodarczy odbywają się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
Lemon Squeezy jako Merchant of Record — to oznacza, że Lemon Squeezy występuje jako sprzedawca z punktu widzenia prawa podatkowego, nalicza i odprowadza VAT zgodnie z przepisami UE oraz wystawia faktury VAT.
Nie sprzedajemy Twoich danych żadnym stronom trzecim.
§ 5. Okres przechowywania
| Dane | Okres |
|---|---|
| Aktywne konto | Przez okres trwania subskrypcji + 30 dni |
| Usunięte konto (soft delete) | 30 dni — możliwość odzyskania |
| Trwale usunięte konto | Anonimizacja danych treningowych po 30 dniach |
| Dane księgowe (faktury, transakcje) | 5 lat — wymóg ustawy o rachunkowości |
| Logi techniczne | 90 dni |
| Backupy | 30 dni (rotacja) |
§ 6. Twoje prawa (RODO)
Masz prawo do:
- ✅ Dostępu do swoich danych (
Konto → Eksportuj moje dane— eksport JSON) - ✅ Sprostowania błędnych lub niekompletnych danych
- ✅ Usunięcia ("prawo do bycia zapomnianym")
- ✅ Ograniczenia przetwarzania
- ✅ Przenoszenia danych (eksport w formacie JSON / CSV)
- ✅ Sprzeciwu wobec przetwarzania
- ✅ Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed cofnięciem)
- ✅ Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO, www.uodo.gov.pl)
Realizacja praw: privacy@bocciaprotrainer.com — odpowiedź w ciągu 30 dni (zgodnie z art. 12 RODO).
§ 7. Cookies i podobne technologie
Wykorzystujemy:
- Cookies niezbędne — sesja, zalogowanie, preferencje (nie wymagają zgody, art. 173 Prawa telekomunikacyjnego)
- Cookies analityczne — [Plausible Analytics / Google Analytics 4] — za zgodą użytkownika
- localStorage — preferencje UI (język, rozmiar fontu, ustawienie sidebar)
Zgody na cookies analityczne można cofnąć w bannerze cookie lub ustawieniach przeglądarki.
§ 8. Bezpieczeństwo danych
Wdrożone zabezpieczenia techniczne i organizacyjne:
- 🔒 Hasła hashowane algorytmem bcrypt (cost factor ≥10)
- 🔒 Komunikacja HTTPS / TLS 1.3
- 🔒 Szyfrowanie at-rest danych w Supabase (AES-256)
- 🔒 Row Level Security (RLS) na poziomie bazy danych
- 🔒 Regularne automatyczne backupy z testami przywracania
- 🔒 Logowanie 2FA (opcjonalnie)
- 🔒 Audyty dostępu administracyjnego
§ 9. Dzieci i osoby niepełnoletnie
Aplikacja nie jest skierowana do osób poniżej 13. roku życia. Osoby między 13. a 16. rokiem życia muszą uzyskać zgodę rodzica/opiekuna prawnego na założenie konta. Po wykryciu konta osoby poniżej minimalnego wieku — konto będzie zawieszone, a dane usunięte.
§ 10. Zmiany polityki
O istotnych zmianach niniejszej Polityki Prywatności poinformujemy:
- E-mailem (na adres podany przy rejestracji) z minimum 14-dniowym wyprzedzeniem
- Powiadomieniem w aplikacji
Kontynuując korzystanie z aplikacji po wejściu zmian w życie, akceptujesz nową wersję.
§ 11. Kontakt
W sprawach związanych z ochroną danych osobowych:
- 📧 privacy@bocciaprotrainer.com
- ✉️ Adres pocztowy: [pełny adres]
© [Rok] Boccia ProTrainer · Jarosław Plewa