AthleteHub.pro

Polityka prywatności i pliki cookies

Wersja dokumentu: 2026-08-17

1. Administrator danych

Administratorem danych osobowych Użytkowników jest Karol Żołnowski Przygotowanie Motoryczne, Turza Wilcza 23, 87-605 Tłuchowo, NIP: 4660436007. Kontakt: infoathletehub@gmail.com.

2. Rodzaje gromadzonych danych

  • Dane konta: Imię, nazwisko, adres e-mail, metoda logowania (np. Google, Apple, Facebook), dane do faktury. Nie przechowujemy pełnych danych kart płatniczych - obsługuje je wyłącznie Stripe.
  • Dane z aplikacji: Logi techniczne, zgłoszenia w supporcie, historia korzystania z funkcji aplikacji.

3. Cel i podstawa prawna przetwarzania

  • Zawarcie i realizacja umowy o świadczenie usług drogą elektroniczną (Art. 6 ust. 1 lit. b RODO).
  • Realizacja obowiązków księgowych i podatkowych (Art. 6 ust. 1 lit. c RODO).
  • Nasz prawnie uzasadniony interes - w tym obsługa zapytań, dochodzenie roszczeń, zapewnienie bezpieczeństwa i rozwój aplikacji (Art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych i transfer poza EOG (Subprocesorzy)

W celu zapewnienia prawidłowego działania platformy AthleteHub.pro oraz realizacji Usługi, korzystamy z zaufanych podmiotów zewnętrznych (Subprocesorów), którym mogą być udostępniane dane Użytkowników:

  • Vercel Inc. - dostawca hostingu oraz infrastruktury brzegowej (frontend aplikacji).
  • Supabase Inc. - dostawca infrastruktury bazodanowej (PostgreSQL) oraz systemu uwierzytelniania użytkowników.
  • Stripe Inc. / Stripe Payments Europe, Ltd. - operator płatności i zarządzania subskrypcjami.
  • Resend Inc. - system obsługi i wysyłki e-maili transakcyjnych (np. reset hasła, powiadomienia).
  • Google LLC, Apple Inc., Meta Platforms Inc. - wyłącznie w przypadku, gdy Użytkownik dobrowolnie korzysta z opcji szybkiego logowania Single Sign-On (SSO) oferowanej przez tych dostawców.

W przypadku transferu danych poza Europejski Obszar Gospodarczy (np. do serwerów w USA), opieramy się na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz ramach Data Privacy Framework, co gwarantuje odpowiedni poziom ochrony danych.

5. Prawa Użytkownika

Zgodnie z RODO przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Załącznik nr 1

Umowa powierzenia przetwarzania danych (DPA)

1. Przedmiot powierzenia

Z chwilą utworzenia konta w AthleteHub.pro dochodzi do zawarcia Umowy Powierzenia Przetwarzania Danych. Użytkownik (Trener) powierza Usługodawcy (Karol Żołnowski Przygotowanie Motoryczne) przetwarzanie danych osobowych swoich podopiecznych/zawodników w celu poprawnego działania aplikacji i udostępniania jej funkcjonalności. W tej relacji Użytkownik jest Administratorem Danych, a Usługodawca Podmiotem Przetwarzającym.

2. Zakres i charakter przetwarzanych danych

Przetwarzanie obejmuje dane zawodników: imię, nazwisko, wiek, wagę, statystyki treningowe, wyniki pomiarów (w tym biomechanicznych) oraz układane programy treningowe. Z uwagi na charakter aplikacji, część danych może stanowić dane o stanie zdrowia/wydolności fizycznej.

3. Obowiązki i oświadczenia stron

3.1. Administrator oświadcza, że posiada pełne prawo (w tym zgody zawodników lub ich opiekunów prawnych) do wprowadzania powierzonych danych do AthleteHub.pro.

3.2. Podmiot Przetwarzający zobowiązuje się do przetwarzania powierzonych danych wyłącznie w celu realizacji Usługi SaaS oraz wdrożenia odpowiednich środków bezpieczeństwa technicznego (m.in. bezpieczne bazy danych oparte o Supabase, komunikacja szyfrowana).

3.3. Podmiot Przetwarzający powiadamia Administratora bez zbędnej zwłoki o każdym wykrytym naruszeniu ochrony powierzonych danych.

4. Dalsze powierzenie (Subprzetwarzanie)

4.1. Administrator wyraża ogólną zgodę na korzystanie przez Podmiot Przetwarzający z usług dalszych podmiotów przetwarzających (Subprocesorów) w celu utrzymania infrastruktury i poprawnego działania aplikacji AthleteHub.pro.

4.2. Aktualna lista zatwierdzonych Subprocesorów obejmuje:

  • Vercel (hosting i udostępnianie interfejsu aplikacji),
  • Supabase (utrzymanie bazy danych, w której przechowywane są dane zawodników, oraz autoryzacja),
  • Stripe (procesowanie płatności),
  • Resend (komunikacja e-mailowa generowana przez aplikację),
  • Google, Apple, Meta (dostawcy tożsamości dla opcji logowania SSO).

4.3. Podmiot Przetwarzający gwarantuje, że wszyscy wymienieni Subprocesorzy zapewniają poziom ochrony powierzonych danych zgodny z wymogami RODO.

5. Czas trwania i usunięcie danych

Umowa zostaje zawarta na czas trwania subskrypcji. Po anulowaniu subskrypcji i zablokowaniu konta Użytkownika (zakończenie off-boardingu), Usługodawca trwale usuwa ze swoich serwerów powierzone dane zawodników.