Polityka prywatności
Wersja 1.1 z dnia 3 września 2026. Dotyczy aplikacji app.jakubkuzniar.pl.
Ta polityka opisuje aplikację - to, co dzieje się z Twoimi danymi, gdy w niej pracujesz. Strona jakubkuzniar.pl ma własną politykę, która obejmuje formularz kontaktowy.
1. Administrator danych
Administratorem Twoich danych jest Jakub Kuźniar, prowadzący działalność gospodarczą pod firmą Jakub Kuźniar Trener Personalny, Szuflów 6a, 34-400 Nowy Targ, NIP 7352944063. Kontakt w sprawach danych: jkuzniar.wspolpraca@gmail.com - na ten adres piszesz w każdej sprawie z §6 i odpowiadam osobiście.
2. Jakie dane przetwarzam i skąd je mam
Wszystkie dane pochodzą od Ciebie (ankieta, raporty, wpisy w aplikacji) albo powstają w trakcie współpracy (plan, notatki trenera). Nie kupuję danych, nie profiluję Cię reklamowo, nie łączę z danymi z innych serwisów.
| Kategoria | Przykłady | Skąd |
|---|---|---|
| Identyfikacyjne i kontaktowe | imię i nazwisko, adres e-mail, numer telefonu, data urodzenia | od Ciebie przy starcie współpracy |
| Dane o zdrowiu (szczególna kategoria, art. 9 RODO) | odpowiedzi w ankiecie startowej i kontynuacyjnej (kontuzje, choroby, leki, sen, stres, ciąża, cykl), pomiary ciała (waga, obwody), samopoczucie i skale w raportach tygodniowych | od Ciebie, w ankiecie i raportach - wyłącznie za Twoją wyraźną zgodą |
| Zdjęcia i nagrania | zdjęcia sylwetki, zdjęcia posiłków, nagrania techniki ćwiczeń | od Ciebie, gdy je prześlesz |
| Dane treningowe | plan, wpisane ciężary i powtórzenia, statusy treningów, nawyki, gotowość dnia | od Ciebie i od trenera (plan) |
| Rozliczenia | forma współpracy, statusy i daty płatności, liczba treningów w pakiecie | od trenera |
| Techniczne | zapis logowań i zdarzeń w aplikacji (kiedy, z jakiego konta), błędy aplikacji | powstają automatycznie |
3. Po co i na jakiej podstawie
- Prowadzenie współpracy trenerskiej (plan, analiza raportów, komunikacja) - wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Dane o zdrowiu - Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), wyrażana w ankiecie startowej. Możesz ją cofnąć w każdej chwili (patrz §6) - bez tych danych nie mogę odpowiedzialnie układać planu, więc cofnięcie zgody kończy tę część współpracy.
- Wideoanaliza Twojego raportu - wykonanie umowy (art. 6 ust. 1 lit. b), a w zakresie samego nagrania techniki Twoja zgoda z art. 9 ust. 2 lit. a. Nagrywam film, w którym pokazuję Twoje nagranie i komentuję ruch, więc Twój wizerunek trafia na YouTube albo Loom jako materiał niepubliczny (§4). To nie ma nic wspólnego z pokazywaniem Cię jako przykładu efektów - na to jest osobna, dobrowolna zgoda w ankiecie i bez niej nic nie publikuję.
- Bezpieczeństwo systemu, kopie zapasowe, dziennik zdarzeń - mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
- Rozliczenia i dokumentacja - obowiązek prawny (art. 6 ust. 1 lit. c) w zakresie księgowości.
4. Kto ma dostęp do danych (podmioty przetwarzające)
Dane widzi wyłącznie trener. Technicznie przechowują je i przetwarzają na moje zlecenie:
| Podmiot | Do czego | Gdzie |
|---|---|---|
| Supabase Inc. | baza danych, logowanie, magazyn plików (zdjęcia, nagrania) | Unia Europejska - Frankfurt (region eu-central-1) |
| Cloudflare, Inc. | serwowanie aplikacji (app.jakubkuzniar.pl), wysyłka przypomnień | globalna sieć CDN, ruch obsługiwany w najbliższym węźle; przekazanie poza EOG na podstawie standardowych klauzul umownych |
| Resend, Inc. | wysyłka wiadomości e-mail (kody logowania, przypomnienia, mail powitalny) | USA; przekazanie na podstawie standardowych klauzul umownych |
| Google LLC | zaszyfrowana kopia zapasowa bazy (Dysk Google - plik nieczytelny bez hasła, którego Google nie ma); poczta trenera (Gmail) | USA / UE - standardowe klauzule umowne Google |
| YouTube (Google) / Loom | wideoanalizy Twoich raportów - nagrywam je jako film z komentarzem i POKAZUJĘ W NICH Twoje nagranie techniki, więc Twój wizerunek jest w tym materiale. Filmy są niepubliczne: dostaje się do nich wyłącznie przez link, który widzisz w aplikacji przy odpowiedzi na raport, i nie wyświetlają się w wyszukiwarce ani na kanale. Tam trafiają też filmy instruktażowe, na których jestem tylko ja | USA; przekazanie na podstawie standardowych klauzul umownych |
| WhatsApp (Meta) | komunikacja poza aplikacją, jeśli z niej korzystasz | wg polityki WhatsApp |
Poza tym dane nie są nikomu udostępniane. Nie ma reklam, skryptów śledzących ani analityki firm trzecich.
5. Jak długo
- Przez czas współpracy i 12 miesięcy po jej zakończeniu (możliwość powrotu bez ankiety od zera) - chyba że wcześniej poprosisz o usunięcie.
- Kopie zapasowe: 30 dni, potem automatycznie kasowane.
- Dokumenty rozliczeniowe: tyle, ile wymagają przepisy podatkowe.
- Po usunięciu konta zostają wyłącznie zanonimizowane wyniki treningowe (bez imienia, adresu, zdjęć, pomiarów i ankiet) oraz zapisy rozliczeń wymagane prawem.
6. Twoje prawa
Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu (przy podstawie „uzasadniony interes"), cofnięcia zgody na dane o zdrowiu w każdej chwili (bez wpływu na wcześniejsze przetwarzanie) oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Jak to zrobić w praktyce:
- Kopia danych - w aplikacji: Profil → Konto → „Pobierz kopię (JSON)". Plik zawiera Twój profil, plan, wyniki, raporty, ankiety i listę Twoich plików.
- Usunięcie danych / cofnięcie zgody - napisz na jkuzniar.wspolpraca@gmail.com. Usuwam dane osobowe (imię, kontakt, ankiety, pomiary, zdjęcia, nagrania, konto logowania) z poziomu panelu trenera; zostają zanonimizowane wyniki treningowe i wpisy rozliczeniowe (§5). Potwierdzam wykonanie mailem.
- Pozostałe prawa - mailem; odpowiadam bez zbędnej zwłoki, najpóźniej w miesiąc.
7. Jak chronię dane (stan na 2026-08-18)
- Połączenie z aplikacją wyłącznie szyfrowane (HTTPS, HSTS); dane w bazie w UE.
- Każdy podopieczny widzi wyłącznie własne dane - pilnuje tego baza danych (Row Level Security), nie tylko aplikacja; testy wrogiego dostępu uruchamiam po każdej zmianie.
- Logowanie bez hasła: jednorazowy kod na Twój e-mail; sesja wygasa po 30 dniach bezczynności; wylogowanie czyści dane z pamięci telefonu.
- Konto trenera zabezpieczone drugim składnikiem (kod z aplikacji na telefonie).
- Zdjęcia i nagrania w prywatnym magazynie, dostęp wyłącznie przez krótkotrwałe podpisane odnośniki.
- Kopie zapasowe szyfrowane (AES-256), hasło poza chmurą.
- Bez skryptów firm trzecich; polityka Content-Security-Policy blokuje wstrzyknięcia; czcionki serwowane lokalnie (Twój adres IP nie trafia do Google przy otwarciu appki).
8. Cookies i pamięć przeglądarki
Aplikacja nie używa ciasteczek śledzących ani reklamowych. Używa: (a) pamięci przeglądarki (localStorage) do utrzymania zalogowania i szkiców formularzy - kasowana przy wylogowaniu; (b) jednego ciasteczka technicznego mat (7 dni) potwierdzającego, że jesteś zalogowanym podopiecznym, przy czytaniu Materiałów; (c) pamięci podręcznej (service worker) z plikami samej aplikacji, żeby działała bez internetu.
9. Zmiany
O istotnych zmianach poinformuję w aplikacji. Wersja 1.1 z dnia 3 września 2026.
Względem wersji 1.0 (28 sierpnia 2026) zmienił się wyłącznie §1: doszły nazwa firmy, NIP i adres, bo od 2 września 2026 prowadzę zarejestrowaną działalność gospodarczą. Poza §1 treść jest ta sama.