Polityka prywatności

Kto odpowiada za dane

Administratorem danych osób, które zakładają konto trenera, zapisują się na wczesny dostęp albo piszą do nas, jest Maciej Szałasz, prowadzący działalność nierejestrowaną (NIP 8943269895). W sprawach danych osobowych napisz na adres info@planrep.app.

Dane podopiecznych, które trener prowadzi w aplikacji (plany, treningi, pomiary, płatności), są danymi trenera. Trener jest ich administratorem, a PlanRep przetwarza je w jego imieniu, na podstawie umowy powierzenia zawieranej przy zakładaniu konta trenera.

Jakie dane przetwarzamy

Konto: imię, adres e-mail, hasło zapisane jako skrót, którego nie da się odczytać (albo identyfikator konta Google), i rola: trener albo podopieczny.

Trening: plany, wykonane treningi, zapisane serie, obciążenia, czasy i dystanse, notatki, zgłoszenia bólu przy seriach, odpowiedzi w ankietach i odhaczone nawyki.

Ciało: pomiary ustalone przez trenera, na przykład waga, skład ciała i obwody.

Płatności: opłaty ustawione przez trenera, ich terminy i to, czy zostały zapłacone. Danych karty ani rachunku bankowego nie widzimy, obsługuje je operator płatności.

Dane techniczne: adres IP i informacje o urządzeniu, potrzebne do logowania, ochrony przed nadużyciami i diagnozy błędów.

Statystyki odwiedzin stron publicznych (strona główna, strony reklam, zapis i logowanie): odwiedzone strony, kliknięcia, jak daleko przewinięto stronę, skąd przychodzisz (w tym oznaczenie reklamy), przybliżona lokalizacja z dokładnością do miasta oraz rodzaj urządzenia i przeglądarki. Nie wiemy, kim jesteś, i nie łączymy tych statystyk z kontem.

Statystyki użycia aplikacji na telefon: tylko u trenerów, kilka zdarzeń, na przykład dodanie podopiecznego albo zakończenie treningu. Bez treści treningów, bez profilu osoby i bez zapisu czegokolwiek na urządzeniu. Działań podopiecznych nie liczymy.

Dane o zdrowiu

Zgłoszenia bólu i pomiary ciała to dane o zdrowiu. Podopieczny podaje je dobrowolnie, a przetwarzamy je na podstawie jego wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Zgodę można w każdej chwili wycofać, bez wpływu na wcześniejsze przetwarzanie.

Po co i na jakiej podstawie

Żeby prowadzić konto i świadczyć usługę, o którą prosisz (art. 6 ust. 1 lit. b RODO).

Żeby rozliczać abonament zgodnie z przepisami podatkowymi (art. 6 ust. 1 lit. c RODO).

Żeby chronić aplikację przed nadużyciami, naprawiać błędy i dochodzić roszczeń, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO).

Żeby wiedzieć, które reklamy i części strony działają, a w którym miejscu odwiedzający rezygnują, co też jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić, pisząc do nas, albo włączyć w przeglądarce blokowanie śledzenia.

Nie profilujemy cię, nie wyświetlamy reklam i nie sprzedajemy danych.

Kto widzi twoje dane

Trener widzi treningi, pomiary i płatności swoich podopiecznych i tylko swoich. Podopieczny widzi wyłącznie własne dane.

Do danych w aplikacji zaglądamy tylko wtedy, gdy trzeba rozwiązać zgłoszony problem albo wymaga tego prawo. Każde takie wejście zapisujemy.

Dostawcy, z których korzystamy

Vercel: hosting aplikacji (serwery we Frankfurcie) i przechowywanie notatek głosowych. Neon: baza danych w Unii Europejskiej. Resend: wysyłka e-maili. Sentry: diagnostyka błędów. PostHog: statystyki odwiedzin stron publicznych i użycia aplikacji przez trenerów, na serwerach w Unii Europejskiej.

Paddle: sprzedaż abonamentu trenera; Paddle jest sprzedawcą i wystawia faktury. Stripe: płatności podopiecznych na konto trenera. Google: logowanie kontem Google, jeśli je wybierzesz.

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym. Dane trafiają do nich na podstawie standardowych klauzul umownych Komisji Europejskiej albo decyzji o odpowiednim stopniu ochrony (EU–US Data Privacy Framework).

Pliki cookie i pamięć telefonu

Używamy tylko plików cookie potrzebnych do działania: sesji logowania, wybranego motywu jasnego albo ciemnego i ostatniego ekranu, na który aplikacja wraca po ponownym otwarciu (przez 12 godzin). Statystyki odwiedzin (PostHog) zbieramy bez plików cookie i bez zapisywania czegokolwiek w pamięci przeglądarki, dlatego nie prosimy o zgodę. Odwiedzających liczymy po skrócie, który serwery PostHog tworzą z adresu IP i danych przeglądarki i zmieniają co dobę; z takiego skrótu nie da się ustalić, kim jesteś, a adresu IP PostHog nie przechowuje.

Okna płatności Paddle i Stripe mogą używać własnych plików cookie, opisanych w politykach tych firm.

Serie zapisane bez zasięgu czekają w pamięci telefonu, dopóki serwer ich nie potwierdzi.

Jeśli trafiasz do nas z reklamy, jej oznaczenie (parametry utm) pamięta karta przeglądarki, dopóki jej nie zamkniesz. Dołączamy je do zapisu na wczesny dostęp.

Jak długo przechowujemy dane

Dane konta i treningów przechowujemy, dopóki konto istnieje. Po usunięciu konta usuwamy je razem z planami, treningami, pomiarami i ćwiczeniami; z kopii zapasowych znikają, gdy te wygasną.

Dane do rozliczenia abonamentu Paddle przechowuje tak długo, jak wymagają tego przepisy podatkowe.

Statystyki odwiedzin przechowujemy najdłużej 12 miesięcy.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz prawo sprzeciwu. Kopię danych pobierzesz, a konto usuniesz samodzielnie w ustawieniach konta.

Jeśli jesteś podopiecznym, w sprawie danych, które prowadzi twój trener, możesz zwrócić się także do niego.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Zapis na wczesny dostęp

Jeśli zapisujesz się na wczesny dostęp, przetwarzamy twój adres e-mail, wybrane funkcje, twoją notatkę, datę i treść udzielonych zgód oraz oznaczenie reklamy, która cię tu przyprowadziła (parametry utm). Podstawą jest twoja zgoda (art. 6 ust. 1 lit. a RODO), a celem zapisanie cię na listę, wiadomość e-mail o starcie aplikacji i decyzja, co zbudować.

Wiadomość e-mail o starcie aplikacji wysyłamy każdej osobie z listy: zapis jest zgodą na nią. Osobom zapisanym przed 7 października 2026 wysyłamy ją tylko wtedy, gdy zgodziły się na wiadomości. Inne wiadomości o PlanRep i zaproszenie do rozmowy wysyłamy tylko za osobną zgodą na każde z nich (art. 398 Prawa komunikacji elektronicznej). Dane przechowujemy do wycofania zgody, najdłużej 12 miesięcy od startu aplikacji. Zgodę wycofasz w każdej chwili, pisząc do nas albo klikając link w wiadomości; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Wsparcie przez WhatsApp

Jeśli napiszesz do nas przez WhatsApp, treść rozmowy trafia także do Meta Platforms. Nie przesyłaj tam danych swoich podopiecznych.

Zmiany polityki

O zmianach tej polityki napiszemy e-mailem albo w aplikacji, zanim wejdą w życie.