Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest [UZUPEŁNIJ: pełna nazwa firmy / imię i nazwisko przedsiębiorcy], [UZUPEŁNIJ: adres siedziby], [UZUPEŁNIJ: NIP, REGON, numer KRS albo wpis do CEIDG]. Kontakt w sprawach danych: [email protected].

Polityka opisuje, jakie dane zbieramy na stronie kalispark.app i w aplikacji Kalispark, po co, na jakiej podstawie prawnej, komu je przekazujemy i jakie masz prawa. Podstawą jest rozporządzenie (UE) 2016/679 (RODO) oraz polska ustawa o ochronie danych osobowych.

2. Jakie dane przetwarzamy i po co

Przetwarzamy tylko dane potrzebne do działania Usługi:

• Konto w Aplikacji: adres e-mail, identyfikator konta, ustawienia profilu (wybrane umiejętności, poziom, dostępny sprzęt, akcenty) — w celu wykonania umowy, tj. układania sesji i synchronizacji postępów (art. 6 ust. 1 lit. b RODO).
• Dane treningowe: historia sesji, wykonane serie, czasy, szczeble drabinki, osiągnięcia, a w pakiecie Pro wybrany plan żywieniowy — w celu wykonania umowy (art. 6 ust. 1 lit. b). Dane te mogą pośrednio wskazywać na stan zdrowia; przetwarzamy je wyłącznie po to, aby świadczyć Usługę, na Twoje wyraźne żądanie wyrażone przez korzystanie z funkcji (art. 9 ust. 2 lit. a RODO w zw. z rejestracją i włączeniem danej funkcji).
• Płatności: informację o aktywnym pakiecie i okresie subskrypcji przekazaną przez Google Play. Nie otrzymujemy numeru karty ani danych rachunku — te przetwarza Google jako odrębny administrator.
• Czat na Stronie i czat z trenerem: treść wiadomości, podane przez Ciebie imię i e-mail, język strony, adres strony, z której piszesz, oraz identyfikator rozmowy zapisany w Twojej przeglądarce — aby odpowiedzieć na pytanie i prowadzić rozmowę (art. 6 ust. 1 lit. b oraz lit. f — nasz prawnie uzasadniony interes w obsłudze zapytań).
• Korespondencja e-mail na [email protected]: treść wiadomości i dane nadawcy — w celu odpowiedzi i ewentualnego rozpatrzenia reklamacji (art. 6 ust. 1 lit. b, c i f).
• Dane techniczne: adres IP i podstawowe informacje o żądaniu w logach serwera oraz w ochronie przed nadużyciami (m.in. limit wiadomości na czacie) — w naszym prawnie uzasadnionym interesie zapewnienia bezpieczeństwa (art. 6 ust. 1 lit. f).

3. Pliki cookie i pamięć przeglądarki

Strona nie używa plików cookie do śledzenia ani narzędzi analitycznych i reklamowych. W pamięci lokalnej przeglądarki (localStorage) zapisujemy jedynie identyfikator rozmowy na czacie, informację o zamknięciu podpowiedzi czatu i podany przez Ciebie e-mail, aby rozmowa była dostępna po odświeżeniu strony. Możesz je usunąć w ustawieniach przeglądarki.

Panel administracyjny (dostępny wyłącznie dla personelu) używa niezbędnych plików cookie sesji logowania.

4. Komu przekazujemy dane

Dane przechowujemy na własnym serwerze w Unii Europejskiej. Korzystamy z następujących odbiorców i podmiotów przetwarzających:

• Cloudflare, Inc. — ochrona i pośredniczenie w ruchu do Strony oraz obsługa poczty domeny; Cloudflare może przetwarzać adresy IP i nagłówki żądań, także poza EOG na podstawie standardowych klauzul umownych.
• Google LLC (Google Play) — dystrybucja Aplikacji i rozliczanie subskrypcji jako odrębny administrator, na zasadach określonych w polityce prywatności Google.
• Dostawca hostingu i infrastruktury serwerowej — [UZUPEŁNIJ: nazwa dostawcy, jeśli serwer nie jest własny].
• Organy publiczne — wyłącznie, gdy wymaga tego prawo.

5. Jak długo przechowujemy dane

• Konto i dane treningowe — do usunięcia konta na Twoje żądanie lub po 3 latach nieaktywności konta (wcześniej wysyłamy przypomnienie na e-mail, jeśli go mamy).
• Rozmowy na czacie ze Strony — 12 miesięcy od ostatniej wiadomości.
• Korespondencja i reklamacje — przez czas rozpatrzenia sprawy i okres przedawnienia roszczeń (co do zasady 6 lat), zgodnie z obowiązkiem prawnym.
• Logi serwera — do 90 dni.
• Dane rozliczeniowe otrzymane z Google Play — przez okres wymagany przepisami podatkowymi (5 lat od końca roku).

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”) — w Aplikacji przez usunięcie konta lub na Twoje żądanie e-mailem,
• ograniczenia przetwarzania,
• przenoszenia danych (eksport historii treningów jest dostępny w pakiecie Standard i Pro),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Dobrowolność podania danych i decyzje automatyczne

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych o wykonanych treningach Aplikacja nie ułoży kolejnej sesji ani nie przesunie Cię na wyższy szczebel drabinki.

Aplikacja automatycznie układa sesje i decyduje o awansie na kolejny szczebel na podstawie Twoich wyników. Jest to funkcja produktu, o którą prosisz, korzystając z Usługi; nie wywołuje ona skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób w rozumieniu art. 22 RODO. Nie profilujemy Cię w celach marketingowych.

8. Bezpieczeństwo

Połączenia ze Stroną i Aplikacją są szyfrowane (HTTPS). Dostęp do bazy danych mają wyłącznie upoważnione osoby, a panel administracyjny jest chroniony logowaniem. Dane treningowe w Aplikacji są przechowywane także lokalnie na Twoim telefonie; zabezpiecz urządzenie blokadą ekranu.

9. Zmiany Polityki

Polityka obowiązuje od 18 września 2026. O istotnych zmianach poinformujemy na Stronie i w Aplikacji; zawsze aktualna wersja jest dostępna pod adresem kalispark.app/polityka-prywatnosci.