1. Administrator danych

Administratorem Twoich danych osobowych jest operator platformy forma na lato:

Nazwa: Forma na Lato
E-mail kontaktowy:kontakt@forma-na-lato.app

2. Jakie dane zbieramy

W ramach korzystania z aplikacji i strony internetowej przetwarzamy następujące kategorie danych:

Dane kontaktowe i konta

Adres e-mail — wymagany do rejestracji, logowania i komunikacji transakcyjnej (potwierdzenia konta, powiadomienia o treningach).

Dane zdrowotne i fitness

Plany treningowe, wyniki ćwiczeń, ciężary, liczba serii i powtórzeń, notatki treningowe. Dane te stanowią dane dotyczące zdrowia w rozumieniu art. 9 RODO i są przetwarzane wyłącznie na podstawie wyraźnej zgody.

Tokeny powiadomień push

Unikalny identyfikator urządzenia (Expo push token) — przechowywany w celu dostarczania powiadomień o treningach i aktualizacjach od trenera. Token jest usuwany przy odinstalowaniu aplikacji lub na żądanie usunięcia konta.

Dane o płatnościach

Przechowujemy wyłącznie identyfikatory klientów i subskrypcji Stripe. Numery kart płatniczych nigdy nie trafiają na nasze serwery — są obsługiwane bezpośrednio przez Stripe.

Pliki mediów (ćwiczenia)

Zdjęcia i filmy ćwiczeń przesyłane przez trenerów, przechowywane w zabezpieczonej pamięci obiektowej. Pliki są usuwane przy usunięciu ćwiczenia lub konta.

Dane techniczne (diagnostyczne)

Stack traces błędów aplikacji, adresy URL żądań, identyfikator użytkownika — przesyłane do Sentry wyłącznie w celu naprawy błędów i monitorowania wydajności.

3. Podstawy prawne przetwarzania

Zgoda (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO)

Przetwarzanie danych zdrowotnych i fitness, wysyłka powiadomień push — wymagamy wyraźnej zgody podczas zakładania konta.

Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzanie adresu e-mail i danych konta jest niezbędne do świadczenia usługi — rejestracji, logowania i obsługi subskrypcji.

Uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Monitorowanie błędów aplikacji (Sentry) w celu zapewnienia bezpieczeństwa i stabilności platformy.

4. Okresy przechowywania danych

Kategoria danych	Okres przechowywania
Dane konta (e-mail, rola)	Do usunięcia konta lub cofnięcia zgody
Dane treningowe i fitness	Do usunięcia konta lub cofnięcia zgody
Tokeny push	Do odinstalowania aplikacji lub usunięcia konta
Logi dostarczania e-mail (Resend)	30 dni (po stronie Resend)
Zdarzenia błędów (Sentry)	90 dni (domyślna retencja Sentry)
Dane transakcji płatniczych (Stripe)	7 lat (wymogi przepisów finansowych)
Pliki mediów ćwiczeń	Do usunięcia ćwiczenia lub konta

5. Podmioty przetwarzające dane (procesorzy)

Przekazujemy dane wyłącznie zaufanym podmiotom przetwarzającym, z którymi zawarliśmy umowy powierzenia przetwarzania danych (DPA):

Resend

E-mail transakcyjny

Dostarcza wiadomości e-mail: potwierdzenia konta, powiadomienia, potwierdzenia usunięcia danych.

Dane przekazywane: adres e-mail, treść wiadomości
Siedziba: Stany Zjednoczone — transfer do UE objęty Standardowymi Klauzulami Umownymi (SCC)
DPA:resend.com/legal/dpa

Expo (Push Service)

Powiadomienia push

Dostarcza powiadomienia push na urządzenia iOS i Android za pośrednictwem Expo Push Service.

Dane przekazywane: token push urządzenia, tytuł i treść powiadomienia
Siedziba: Stany Zjednoczone
Polityka prywatności:expo.dev/privacy

Sentry

Śledzenie błędów

Monitoruje błędy aplikacji i wydajność w celu zapewnienia stabilności platformy.

Dane przekazywane: stack traces, adresy URL żądań, identyfikator użytkownika (gdy dołączony do kontekstu Sentry)
Siedziba: Stany Zjednoczone
DPA:sentry.io/legal/dpa

Stripe

Płatności

Obsługuje płatności i subskrypcje trenerów. Numery kart kredytowych nigdy nie są przetwarzane przez nasze serwery.

Dane przekazywane: imię i nazwisko, adres e-mail, adres rozliczeniowy, historia subskrypcji
Siedziba: UE (rezydencja danych EU dla klientów z UE); US na zasadzie SCC
DPA:stripe.com/legal/dpa

6. Twoje prawa (RODO)

Przysługują Ci następujące prawa:

Prawo dostępu

Możesz zażądać kopii przechowywanych przez nas danych.

Prawo do sprostowania

Możesz poprawić nieprawidłowe dane w ustawieniach konta.

Prawo do usunięcia (prawo do bycia zapomnianym)

Możesz trwale usunąć swoje konto i wszystkie powiązane dane.

Prawo do przenoszalności

Możesz zażądać eksportu danych w formacie nadającym się do odczytu maszynowego.

Prawo do sprzeciwu

Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie.

Prawo do cofnięcia zgody

Możesz cofnąć zgodę w dowolnym momencie — nie wpłynie to na wcześniejsze przetwarzanie.

7. Jak usunąć swoje dane

Masz prawo do trwałego usunięcia swojego konta i wszystkich powiązanych danych osobowych. Usunięcie jest nieodwracalne i obejmuje:

Dane konta (e-mail, rola)
Plany treningowe i wyniki ćwiczeń
Token powiadomień push
Przesłane pliki mediów

Opcja 1 — przez aplikację

Ustawienia → Konto → Usuń konto

Opcja 2 — przez API (zalogowani użytkownicy)

DELETE https://api.forma-na-lato.app/users/me

Wymaga tokenu JWT w nagłówku Authorization: Bearer <token>

Opcja 3 — przez e-mail

Wyślij wiadomość na kontakt@forma-na-lato.app z tematem „Żądanie usunięcia danych". Potwierdzimy usunięcie w ciągu 30 dni.

8. Bezpieczeństwo danych

Stosujemy następujące środki techniczne i organizacyjne w celu ochrony danych:

Szyfrowanie transmisji danych za pomocą TLS/HTTPS
Hasła przechowywane w formie skrótów kryptograficznych (bcrypt)
Dostęp do API chroniony tokenami JWT z krótkim czasem ważności
Wstępnie podpisane URL do plików multimedialnych (wygasają po 5 minutach przy przesyłaniu)
Monitoring błędów i anomalii przez Sentry

9. Zmiany polityki prywatności

O istotnych zmianach niniejszej polityki będziemy informować e-mailem lub komunikatem w aplikacji z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji jest widoczna na górze dokumentu.

10. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:

kontakt@forma-na-lato.app

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) — uodo.gov.pl.

POLITYKAPRYWATNOŚCI