Polityka prywatności aplikacji Ordo Gym

1. Administrator i kontakt

1. Wydawcą aplikacji Ordo Gym (dalej: Aplikacja) jest POKO Adam Rokita, ul. Działkowa 127/11, 05-808 Parzniew, NIP 534-22-67-654 (dalej: Wydawca).
2. W sprawach danych osobowych napisz na support@ordogym.com. Pytania o działanie Aplikacji przyjmujemy też pod adresem app@ordogym.com.
3. Wydawca nie powołał inspektora ochrony danych; skala przetwarzania tego nie wymaga.

2. Dwie role: dane trenera i dane klientów

W skrócie: w stosunku do Twoich danych (konto, ustawienia, osiągnięcia, zakupy) Wydawca jest administratorem. W stosunku do danych Twoich klientów, które sam wpisujesz do Aplikacji, administratorem jesteś Ty, a Wydawca tylko je dla Ciebie przechowuje i synchronizuje jako podmiot przetwarzający (§ 9).

1. Dane Użytkownika (trenera): Wydawca decyduje o celach i sposobie ich przetwarzania w zakresie niezbędnym do prowadzenia konta i świadczenia usługi.
2. Dane Klientów: to Użytkownik decyduje, jakie dane wprowadza i po co. Wydawca nie wykorzystuje ich do własnych celów, nie analizuje ich treści i nie łączy z innymi zbiorami; wykonuje wyłącznie operacje techniczne: zapis, synchronizację, kopię zapasową, usunięcie.

3. Jakie dane przetwarzamy

3.1. Dane Użytkownika

3.2. Dane Klientów wprowadzane przez Użytkownika

1. Imię i nazwisko; opcjonalnie numer telefonu, adres e-mail i notatka trenera.
2. Data urodzenia, płeć, wysokość ciała, masa ciała i jej historia, masa docelowa, cel i opis celu, poziom aktywności, siłownia.
3. Pakiety treningowe: liczba wejść, cena, daty zakupu, ważności i płatności, wpłaty (kwoty i daty), status opłacenia.
4. Treningi: daty, miejsce, ćwiczenia, serie (ciężar, powtórzenia, czas), komentarze; wygenerowane z nich raporty progresu.
5. Masa ciała i inne parametry sylwetki mogą być traktowane jako dane dotyczące zdrowia (art. 9 RODO). Wydawca nie wykorzystuje ich do żadnych własnych celów; Użytkownik jako administrator odpowiada za podstawę ich przetwarzania.

3.3. Czego nie zbieramy

1. Aplikacja nie zbiera lokalizacji, kontaktów z książki adresowej, zdjęć ani danych z Apple Health / Health Connect. Szybki kontakt z klientem (telefon, SMS, e-mail) otwiera systemową aplikację; treść rozmowy nie trafia do Aplikacji.
2. Nie stosujemy identyfikatorów reklamowych (IDFA, Advertising ID), sieci reklamowych ani śledzenia między aplikacjami. Aplikacja nie prosi o zgodę App Tracking Transparency, bo nie śledzi użytkowników.
3. Wydawca nie otrzymuje danych karty płatniczej ani adresu rozliczeniowego; płatności obsługuje Apple.

4. Cele i podstawy prawne

1. Nie wysyłamy newsletterów marketingowych bez odrębnej, dobrowolnej zgody, którą można wycofać w każdej chwili. Założenie konta nie jest taką zgodą.
2. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne i nie profilujemy użytkowników w celach marketingowych.

5. Gdzie dane są przechowywane

1. Dane konta i wszystkie dane wprowadzone w Aplikacji są przechowywane w usługach Google Firebase (Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging), dostarczanych przez Google Ireland Limited i Google LLC. Baza danych Aplikacji jest utrzymywana w regionie europejskim; kopie zapasowe wykonuje Google w ramach tej usługi.
2. Google jako dostawca infrastruktury działa jako podmiot przetwarzający na podstawie warunków przetwarzania danych Google Cloud, obejmujących standardowe klauzule umowne UE na wypadek przekazania danych poza EOG (np. na potrzeby wsparcia technicznego). Więcej: firebase.google.com/support/privacy.
3. Kopia danych znajduje się także w pamięci Twoich urządzeń, na których jesteś zalogowany, aby Aplikacja działała szybko i krótkotrwale bez sieci.

6. Odbiorcy i podwykonawcy

1. RevenueCat ma siedzibę w Stanach Zjednoczonych; przekazanie danych odbywa się na podstawie standardowych klauzul umownych UE zawartych w umowie z tym dostawcą. Zasady: revenuecat.com/privacy.
2. Nie sprzedajemy danych i nie udostępniamy ich podmiotom trzecim w celach marketingowych. Dane mogą zostać ujawnione uprawnionym organom, gdy wymaga tego prawo.

7. Powiadomienia

1. Przypomnienia o treningu są planowane lokalnie na urządzeniu. Przypomnienia o kończących się pakietach i płatnościach po terminie (funkcja PRO) są generowane przez serwer Usługi (Cloud Functions) na podstawie danych pakietów i wysyłane przez Firebase Cloud Messaging na Twoje urządzenia.
2. Treść powiadomienia może zawierać imię i nazwisko klienta oraz kwotę. Zgodę na powiadomienia możesz cofnąć w ustawieniach systemu; Aplikacja działa wtedy bez przypomnień.

8. Okres przechowywania

1. Dane konta i Aplikacji: do usunięcia konta przez Użytkownika albo do zakończenia umowy.
2. Po usunięciu konta dane są kasowane z bazy niezwłocznie, a z kopii zapasowych dostawcy w ich cyklu rotacji, nie dłużej niż 30 dni.
3. Dane diagnostyczne (Crashlytics, Analytics): do 90 dni, następnie wyłącznie w postaci zagregowanej.
4. Stan subskrypcji w RevenueCat: przez czas trwania konta i okres wymagany do rozliczeń ze Sklepem.
5. Korespondencja i reklamacje: przez czas obsługi sprawy, a następnie do upływu terminu przedawnienia roszczeń.

9. Umowa powierzenia dla trenerów

Postanowienia tego paragrafu stanowią umowę powierzenia przetwarzania danych osobowych Klientów (art. 28 RODO) między Użytkownikiem jako administratorem a Wydawcą jako podmiotem przetwarzającym. Zawierana jest z chwilą założenia konta; na życzenie Wydawca udostępni ją jako odrębny dokument do podpisu.

1. Przedmiot i czas: przechowywanie, synchronizacja, kopia zapasowa i usuwanie danych Klientów opisanych w § 3.2, przez czas posiadania konta.
2. Charakter i cel: wyłącznie techniczne operacje niezbędne do świadczenia Usługi; Wydawca nie przetwarza danych Klientów w innych celach.
3. Polecenia: Wydawca przetwarza dane wyłącznie na udokumentowane polecenie Użytkownika, którym są działania wykonywane w Aplikacji oraz postanowienia Regulaminu i tej Polityki.
4. Poufność i bezpieczeństwo: dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania tajemnicy; stosowane środki opisuje § 12.
5. Dalsze powierzenie: Użytkownik wyraża ogólną zgodę na korzystanie z podwykonawców wymienionych w § 6. O zamiarze dodania lub zmiany podwykonawcy Wydawca informuje w Aplikacji lub e-mailem z 14-dniowym wyprzedzeniem; sprzeciw Użytkownik może wyrazić przez usunięcie konta.
6. Pomoc administratorowi: Wydawca wspiera Użytkownika w realizacji praw osób, których dane dotyczą (np. eksport lub usunięcie danych konkretnego Klienta; usunięcie Klienta w Aplikacji kasuje jego pakiety i treningi), w zgłaszaniu naruszeń oraz w ocenie skutków, gdy jest to potrzebne.
7. Naruszenia: o naruszeniu ochrony danych Klientów Wydawca informuje Użytkownika bez zbędnej zwłoki, nie później niż w 48 godzin od jego stwierdzenia.
8. Zakończenie: po usunięciu konta Wydawca usuwa dane Klientów zgodnie z § 8; wcześniej Użytkownik może je wyeksportować (§ 11).
9. Audyt: Użytkownik może żądać informacji niezbędnych do wykazania zgodności z art. 28 RODO; Wydawca udostępnia je e-mailem, w miarę potrzeby odsyłając do certyfikatów i raportów podwykonawców (Google Cloud, RevenueCat).

10. Twoje prawa

1. Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także prawo wycofania zgody (np. na powiadomienia) bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
2. Prawa realizujesz samodzielnie w Aplikacji (edycja profilu, danych klientów, usunięcie konta) albo pisząc na support@ordogym.com. Odpowiadamy w ciągu miesiąca.
3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
4. Klient trenera, który chce skorzystać ze swoich praw, powinien zwrócić się do swojego trenera jako administratora. Jeśli zwróci się do Wydawcy, Wydawca przekaże żądanie trenerowi i pomoże w jego realizacji.

11. Eksport i usuwanie danych

1. Usunięcie konta: Więcej → Mój profil → Usuń moje konto. Operacja jest nieodwracalna i usuwa wszystkie dane Klientów, treningów, pakietów i osiągnięć. Subskrypcję PRO wyłącz wcześniej w Sklepie (§ 15 Regulaminu).
2. Usunięcie pojedynczego Klienta w Aplikacji kasuje także jego pakiety i treningi.
3. Eksport: na wniosek wysłany z adresu e-mail konta Wydawca przekazuje w ciągu 14 dni archiwum z danymi konta w formacie JSON (klienci, pakiety, wpłaty, treningi, szablony).

12. Bezpieczeństwo

1. Transmisja danych między Aplikacją a serwerami jest szyfrowana (TLS); dane w bazie są szyfrowane w spoczynku przez Google.
2. Dostęp do danych konta chronią reguły bezpieczeństwa Firestore: każdy Użytkownik ma dostęp wyłącznie do własnych dokumentów. Ranking przechowuje tylko identyfikator konta i punkty EXP.
3. Firebase App Check ogranicza dostęp do serwerów wyłącznie do oryginalnych wersji Aplikacji.
4. Hasła nie są przechowywane w postaci jawnej; obsługuje je Firebase Authentication. Zalecamy włączenie logowania kontem Apple lub Google oraz blokady ekranu na urządzeniu, na którym przechowujesz dane klientów.

13. Strona ordogym.com i cookies

1. Strona ordogym.com jest stroną statyczną. Nie używa plików cookies, narzędzi analitycznych ani pikseli reklamowych. Czcionki mogą być pobierane z serwerów Google Fonts, co wiąże się z przekazaniem adresu IP Twojej przeglądarki do Google w celu dostarczenia pliku czcionki.
2. Serwer hostingowy zapisuje standardowe logi (adres IP, czas, żądany adres, przeglądarka) w celu zapewnienia bezpieczeństwa i diagnostyki, przez okres określony przez dostawcę hostingu, nie dłużej niż 90 dni.

14. Dzieci

1. Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie kierujemy jej do dzieci i nie zbieramy świadomie ich danych jako użytkowników.
2. Trener może prowadzić w Aplikacji podopiecznych niepełnoletnich wyłącznie za zgodą ich opiekunów, którą uzyskuje samodzielnie jako administrator danych.

15. Zmiany Polityki

1. Polityka może być aktualizowana wraz z rozwojem Aplikacji lub zmianą przepisów. O istotnych zmianach informujemy w Aplikacji lub e-mailem co najmniej 14 dni przed ich wejściem w życie.
2. Aktualna wersja jest zawsze dostępna pod adresem ordogym.com/pl/polityka-prywatnosci; data i numer wersji znajdują się na górze dokumentu.