Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Crux Solutions Paweł Dziennik z siedzibą w Krakowie, ul. Podłużna 40e/1, 30-239 Kraków, NIP 5842716635 (dalej „my" lub „Coachably").

Kontakt w sprawach prywatności: support@coachably.app. Nie wyznaczyliśmy inspektora ochrony danych — we wszystkich sprawach dotyczących danych osobowych prosimy o kontakt pod tym adresem.

2. Jakie role pełnimy względem danych

Wobec danych Trenerów (osób zakładających Konto) jesteśmy administratorem w rozumieniu art. 4 pkt 7 RODO.

Wobec danych klientów Trenerów (osób, których dane Trener wprowadza do Serwisu) jesteśmy podmiotem przetwarzającym w rozumieniu art. 4 pkt 8 RODO — przetwarzamy je w imieniu Trenera, na jego polecenie, na podstawie zaakceptowania Regulaminu, który stanowi umowę powierzenia przetwarzania (art. 28 RODO).

3. Jakie dane zbieramy

Od Trenerów zbieramy:

• Dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane w postaci skrótu).
• Dane profilu: zdjęcie profilowe, dane kontaktowe, dane firmy.
• Dane płatności: dane rozliczeniowe przekazywane do Stripe. Numery kart przetwarza wyłącznie Stripe (jako niezależny administrator); my widzimy jedynie status płatności i ostatnie 4 cyfry karty.
• Dane techniczne: adres IP, typ urządzenia, przeglądarka, dziennik logowań.
• Korespondencja: treść wiadomości wysyłanych przez formularz kontaktowy lub e-mail.

Trener może dodatkowo wprowadzać do Serwisu dane dotyczące swoich klientów (imię, e-mail, telefon, plany treningowe, postępy, masa ciała, obwody, notatki zdrowotne). Część z nich może stanowić szczególną kategorię danych (dane dotyczące zdrowia, art. 9 RODO). W tym zakresie to Trener pełni rolę administratora i odpowiada za podstawę prawną ich przetwarzania (zwykle: wyraźna zgoda klienta lub świadczenie usługi zdrowia). Jeżeli klientem Trenera jest osoba małoletnia, za uzyskanie zgody jej przedstawiciela ustawowego odpowiada Trener.

4. Cele i podstawy prawne przetwarzania

• Świadczenie usługi (zakładanie Konta, udostępnianie funkcji, obsługa płatności) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa reklamacji i kontaktu — art. 6 ust. 1 lit. b oraz lit. f RODO (nasz prawnie uzasadniony interes w rozwiązywaniu zgłoszeń).
• Wystawianie faktur i księgowość — art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o rachunkowości, ustawy podatkowe).
• Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom (logi, monitorowanie nieautoryzowanego dostępu) — art. 6 ust. 1 lit. f RODO.
• Marketing własny (newsletter, jeśli się zapiszesz) — art. 6 ust. 1 lit. a RODO (zgoda), którą możesz w każdej chwili wycofać.

5. Komu udostępniamy dane (podprocesorzy)

Korzystamy z następujących podmiotów przetwarzających (przetwarzających dane w naszym imieniu, na nasze polecenie):

• Supabase Inc. (USA / EU) — hosting bazy danych oraz uwierzytelnianie.
• Resend, Inc. (USA) — wysyłka e-maili transakcyjnych (potwierdzenia rejestracji, reset hasła, powiadomienia systemowe).
• Cloudflare, Inc. (USA) — hosting strony, CDN, ochrona przed atakami.
• Apple Inc. i Google LLC — dystrybucja aplikacji mobilnej i jej powiadomienia push (jeśli z nich korzystasz).

Stripe Payments Europe, Ltd. (Irlandia) obsługuje płatności i subskrypcje. W zakresie danych płatności Stripe działa jako niezależny (odrębny) administrator — przetwarza je także we własnych celach (m.in. realizacji obowiązków w zakresie przeciwdziałania oszustwom i praniu pieniędzy) i odpowiada za nie zgodnie z własną polityką prywatności.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (m.in. do USA). W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja 2021/914), a w przypadku Stanów Zjednoczonych — w oparciu o Data Privacy Framework, jeśli odbiorca jest na nim certyfikowany.

6. Jak długo przechowujemy dane

• Dane Konta — przez okres trwania umowy. Po usunięciu Konta dane są trwale usuwane w ciągu 30 dni, z wyjątkiem danych wymaganych do rozliczeń podatkowych (5 lat od końca roku obrotowego) oraz do dochodzenia roszczeń (do 6 lat).
• Logi techniczne — do 12 miesięcy.
• Korespondencja — do 24 miesięcy od ostatniego kontaktu.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• dostępu do swoich danych (art. 15),
• sprostowania (art. 16),
• usunięcia („prawo do bycia zapomnianym", art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20) — w Serwisie udostępniamy funkcję eksportu danych w pliku JSON,
• sprzeciwu wobec przetwarzania (art. 21),
• wycofania zgody, jeśli przetwarzamy dane na jej podstawie.

Aby skorzystać z któregokolwiek z praw, napisz do nas na adres support@coachably.app. Odpowiadamy w ciągu 30 dni.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

8. Pliki cookie

Używamy plików cookie niezbędnych do działania Serwisu oraz — za Twoją zgodą — plików cookie analitycznych. Możesz zarządzać swoimi preferencjami w ustawieniach plików cookie.

9. Bezpieczeństwo

Stosujemy szyfrowanie połączeń (TLS), szyfrowanie haseł (bcrypt/scrypt), kontrolę dostępu opartą o role oraz regularne kopie zapasowe. Nie istnieje jednak system w pełni bezpieczny — jeśli zauważysz nieprawidłowości, prosimy o zgłoszenie ich na support@coachably.app.

10. Zmiany polityki

O istotnych zmianach poinformujemy Cię e-mailem oraz w Serwisie z 14-dniowym wyprzedzeniem.