MARCIN GIERNAS
STRENGTH & CONDITIONING COACH

Polityka prywatności

Obowiązuje od 2 listopada 2026 r.

1. Administrator i kontakt

Administratorem danych w aplikacji „Treningi — Marcin Giernas” jest MP Sport Marcin Giernas, ul. Luksemburska 3, 64-100 Leszno. W sprawach konta, danych i realizacji praw napisz na marcingiernas88@gmail.com.

2. Jakie dane i w jakim celu przetwarzamy

Przetwarzamy imię i nazwisko, adres e-mail, identyfikator i status konta, terminy rezerwacji i odwołań, obecności, saldo i historię pakietów oraz wpisane przez trenera uwagi dotyczące obsługi rezerwacji. Dane służą prowadzeniu konta, zatwierdzaniu dostępu, organizacji treningów, rozliczaniu wejść oraz kontaktowi w tych sprawach. Podanie imienia, nazwiska i e-maila jest potrzebne do korzystania z konta i zapisów.

Logowanie obsługuje Supabase. Hasło podajesz w formularzu aplikacji i jest ono przekazywane do usługi uwierzytelniania. Nie przesyłaj hasła ani informacji o zdrowiu w uwagach do rezerwacji.

Dostawcy infrastruktury mogą przetwarzać dane techniczne, w tym adres IP, informacje o przeglądarce i dzienniki żądań, potrzebne do działania, bezpieczeństwa i diagnozowania usterek.

3. Podstawy przetwarzania

Obsługa konta, zapisów i pakietów jest niezbędna do wykonania umowy lub podjęcia działań na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo usługi oraz ustalanie, dochodzenie i obrona roszczeń stanowią prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Jeśli powstaje obowiązek prawny przechowywania określonych danych, podstawą jest art. 6 ust. 1 lit. c RODO.

4. Połączenie z Kalendarzem Google

Połączenie włącza wyłącznie trener, udzielając zgody na ekranie Google. Klienci nie muszą łączyć kont Google. Aplikacja korzysta z zakresu calendar.app.created, aby utworzyć i obsługiwać osobny kalendarz treningów utworzony przez aplikację. Zapisuje w nim imię i nazwisko klienta oraz datę i godzinę treningu, aktualizuje wydarzenia i usuwa je po odwołaniu. Odczytuje dane tego kalendarza potrzebne do synchronizacji. Prywatne wydarzenia w pozostałych kalendarzach nie służą do blokowania zapisów.

Dane połączenia obejmują identyfikator kalendarza, powiązania wydarzeń z rezerwacjami oraz token dostępu odnawialnego, przechowywany w zaszyfrowanej postaci w części serwerowej. Dostęp do połączenia jest ograniczony do uprawnionego trenera i procesu synchronizacji.

Dane Google wykorzystujemy wyłącznie do opisanej synchronizacji. Nie sprzedajemy ich, nie używamy do reklam ani trenowania modeli sztucznej inteligencji. Korzystanie i przekazywanie informacji otrzymanych z interfejsów Google API jest zgodne z Google API Services User Data Policy, w tym wymaganiami Limited Use.

Trener może cofnąć uprawnienia w ustawieniach konta Google. Zatrzyma to dalszy dostęp aplikacji. Cofnięcie uprawnień samo w sobie nie usuwa wydarzeń już zapisanych w Google; można je usunąć w Kalendarzu Google. W sprawie usunięcia zapisanych danych połączenia skontaktuj się z administratorem.

5. Odbiorcy i miejsce przetwarzania

Do danych ma dostęp trener w zakresie obsługi klientów. Korzystamy z Supabase (baza danych i uwierzytelnianie), Netlify (hosting aplikacji) i Google (wysyłka wiadomości uwierzytelniających przez Gmail oraz synchronizacja kalendarza). Dostawcy przetwarzają dane w zakresie niezbędnym do świadczenia swoich usług. Nie udostępniamy klientom danych ani nazwisk innych osób zapisanych na daną godzinę.

Usługi dostawców mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Zastosowanie mają mechanizmy ochrony wynikające z umów i warunków tych dostawców, odpowiednie do danego transferu. Informacje o stosowanych zabezpieczeniach i kopię właściwych dokumentów można uzyskać, kontaktując się z administratorem.

6. Czas przechowywania

Dane konta i rozliczeń przechowujemy w czasie korzystania z usługi i realizacji niewykorzystanych wejść. Po zakończeniu współpracy przechowywanie ograniczamy do danych i okresów niezbędnych do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń. Wniosek o usunięcie konta lub danych można przesłać e-mailem. Zakres usunięcia zależy od obowiązków administratora i nierozliczonych spraw.

7. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw, napisz na adres podany powyżej. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie na podstawie profilowania; dostęp do zapisów zatwierdza trener.

8. Pamięć przeglądarki i zmiany

Aplikacja przechowuje w pamięci przeglądarki dane sesji potrzebne do utrzymania logowania. W kodzie tej wersji nie stosujemy narzędzi reklamy ani marketingowego śledzenia użytkowników. Aktualną wersję informacji publikujemy na tej stronie.