Polityka prywatności Strefomatu

Wersja: 1.0 z 1 listopada 2026 r.

1. Najważniejsze w skrócie

• Wyniki badań i dane Twoich zawodników zostają na Twoim urządzeniu. Nie wysyłamy ich na nasz serwer i nie mamy do nich dostępu.
• Na serwerze w Unii Europejskiej przechowujemy tylko dane Twojego konta: e-mail, sposób logowania, urządzenia i licencję.
• Dane zakupu (imię, e-mail, płatność) przechodzą przez sklep Squarespace (firma z USA, Data Privacy Framework) i operatora płatności Stripe.
• W aplikacji nie ma analityki, reklam ani śledzenia.
• W wersji 1.0 nie ma funkcji sztucznej inteligencji (AI).
• Dane opuszczają Twoje urządzenie tylko wtedy, gdy sam je wyślesz: do Intervals.icu, linkiem albo plikiem.

2. Kto jest administratorem Twoich danych

Administratorem jest Konrad Kocowski-Górski, prowadzący działalność gospodarczą pod firmą Napad Studio Konrad Kocowski-Górski, ul. Pusta 27, 54-614 Wrocław, NIP 8943129763 (dalej: „my”).

Kontakt w sprawach danych osobowych:

• e-mail: kontakt@strefomat.com;
• poczta: adres jak wyżej.

Strefomat jest sprzedawany na stronie marki Szafa Pełna Szpeju. Ta polityka dotyczy Strefomatu.

Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.

3. Czego nie przetwarzamy: dane zawodników

1. Dane zawodników i badań (np. imię i nazwisko, wiek, masa ciała, mleczan, tętno, glukoza, moc, notatki) są zapisywane tylko w pamięci przeglądarki na urządzeniu trenera.
2. Nie mamy do nich dostępu, nie kopiujemy ich na serwer i nie możemy ich odzyskać.
3. Administratorem danych zawodników jest trener (albo pracownia lub klub, dla którego pracuje). To trener odpowiada za zgodę zawodnika i informację o przetwarzaniu. Udostępniamy trenerom wzór zgody i klauzuli informacyjnej.
4. Jeśli jesteś zawodnikiem i chcesz skorzystać ze swoich praw (np. dostęp do wyników, usunięcie), skontaktuj się ze swoim trenerem. My nie mamy Twoich danych.

4. Jakie dane, w jakim celu, na jakiej podstawie i jak długo

Podstawy prawne to przepisy RODO (rozporządzenie (UE) 2016/679).

4.1 Strona i sklep (szafapelnaszpeju.eu/strefomat)

Przekierowanie z strefomat.com obsługuje rejestrator domeny GoDaddy: przy przekierowaniu widzi on adres IP i przeglądarkę.

4.2 Zamówienia i płatności

4.3 Faktury i księgowość

4.4 Licencja Pro

4.5 Konto w aplikacji

4.6 Logowanie przez Google

Jeśli wybierzesz „Kontynuuj z Google”:

• logujesz się na stronie Google;
• dostajemy od Google: identyfikator konta, adres e-mail i imię (jeśli je udostępnisz);
• nie dostajemy Twojego hasła do Google;
• Google przetwarza dane logowania jako osobny administrator, na podstawie swojej polityki prywatności.

Podstawa: art. 6 ust. 1 lit. b RODO (umowa – wybrany przez Ciebie sposób logowania).

4.7 Działanie aplikacji (app.strefomat.com)

Część adresu po znaku # (np. w linkach z wynikami, pkt 4.9) nie jest wysyłana do serwera – przeglądarka przetwarza ją lokalnie.

4.8 Zapis danych w Twoim urządzeniu

Aplikacja zapisuje dane w pamięci przeglądarki (localStorage, IndexedDB, pamięć podręczna service workera), żeby działać, także bez internetu. Nie używa plików cookie ani narzędzi analitycznych. Szczegóły są w części „Informacja o zapisie danych w urządzeniu” na końcu tej polityki.

4.9 Funkcje, które wysyłają dane na Twoje żądanie

Te funkcje uruchamiasz sam. Dane idą bezpośrednio z Twojej przeglądarki do wskazanego odbiorcy, bez naszych serwerów. Za ich wysłanie odpowiada trener jako administrator danych zawodnika.

Linki zawierają dane w części po znaku #, która nie trafia na nasz serwer. Treść linku widzi jednak dostawca komunikatora lub poczty, przez który go wysyłasz.

Czujniki Bluetooth (pasy tętna, trenażery, bieżnie) przesyłają dane bezpośrednio do przeglądarki w Twoim urządzeniu. Nie trafiają do nas.

Importy (pliki .FIT z zegarka, pliki CSV z systemów monitorowania glukozy) są odczytywane tylko w Twoim urządzeniu.

4.10 Wsparcie, reklamacje i kontakt

Prosimy: nie wysyłaj nam danych zawodników (imion, wyników badań, zrzutów ekranu z wynikami). Jeśli je dostaniemy, usuniemy je zaraz po rozwiązaniu sprawy. Funkcja „Zgłoś problem” nie dołącza danych badań.

4.11 Zamknięta beta

Jeśli bierzesz udział w becie: e-mail, odpowiedzi w ankietach i zgłoszenia. Cel: poprawa aplikacji przed wydaniem publicznym. Podstawa: art. 6 ust. 1 lit. f RODO. Przechowujemy do 12 miesięcy po zakończeniu bety.

4.12 Roszczenia i rozliczalność

Możemy przechowywać dane z pkt 4.2–4.5 i 4.10 do czasu przedawnienia roszczeń, a rejestr żądań i naruszeń – żeby wykazać zgodność z RODO. Podstawa: art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie i obrona roszczeń) i art. 6 ust. 1 lit. c (rozliczalność). Roszczenia przedawniają się co do zasady po 3 latach przy działalności gospodarczej, a po 6 latach w pozostałych sprawach.

4.13 Sztuczna inteligencja (AI)

W wersji 1.0 aplikacja nie ma funkcji AI i nie łączy się z usługami AI. Jeśli dodamy je w przyszłości, przed pierwszym użyciem pokażemy, jakie dane i dokąd są wysyłane, i poprosimy o zgodę. Zaktualizujemy też tę politykę.

5. Komu przekazujemy dane

Dane przekazujemy tylko firmom, które pomagają nam świadczyć usługi (podmioty przetwarzające), na podstawie umów powierzenia, oraz:

• Stripe i Google – w zakresie, w którym działają jako osobni administratorzy;
• organom państwa, gdy wymaga tego prawo (np. urząd skarbowy, KSeF).

Główni dostawcy są wymienieni w tej polityce. Pełną listę z krajem i podstawą przekazania udostępniamy na prośbę.

Nie sprzedajemy danych i nie przekazujemy ich w celach reklamowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

• Squarespace (sklep i strona) – USA, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework).
• Stripe – dane mogą trafiać do spółek Stripe w USA, na podstawie Data Privacy Framework.
• Supabase – dane konta są przechowywane w UE (Frankfurt). Supabase, Inc. ma siedzibę w USA, więc możliwy jest dostęp z USA, np. przy obsłudze technicznej. Podstawa: standardowe klauzule umowne w umowie powierzenia.
• Google (jeśli wybierzesz takie logowanie) – według polityki Google.
• Bunny.net – pliki aplikacji leżą we Frankfurcie, ale sieć CDN może dostarczać je z serwera najbliższego użytkownika, także poza UE, gdy użytkownik jest poza UE.

Kopię zabezpieczeń (np. standardowych klauzul umownych) możesz otrzymać, pisząc na adres z pkt 2.

7. Twoje prawa

Masz prawo:

1. dostępu do swoich danych i otrzymania ich kopii;
2. sprostowania danych;
3. usunięcia danych – np. usuwając konto;
4. ograniczenia przetwarzania;
5. przenoszenia danych – otrzymania danych konta w pliku JSON;
6. sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu;
7. wycofania zgody w dowolnym momencie, jeśli przetwarzamy dane na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać z praw, napisz na adres z pkt 2 z adresu e-mail przypisanego do konta. Odpowiemy w ciągu miesiąca. W wyjątkowych przypadkach możemy przedłużyć termin o dwa miesiące – wtedy poinformujemy Cię o tym w ciągu pierwszego miesiąca.

8. Skarga do organu nadzorczego

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Czy musisz podać dane

• Do założenia konta i zakupu licencji – tak, bez e-maila nie możemy zawrzeć i wykonać umowy.
• NIP – tylko jeśli chcesz fakturę na firmę.
• Wiadomości do wsparcia – podajesz to, co uznasz za potrzebne.

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji wyłącznie automatycznie, które wywołują wobec Ciebie skutki prawne lub podobnie istotne, i nie profilujemy Cię. Aplikacja liczy progi i strefy automatycznie, ale robi to w Twoim urządzeniu, a wynik ocenia trener.

11. Bezpieczeństwo

Stosujemy m.in.:

• szyfrowane połączenia (HTTPS);
• dobrowolną weryfikację dwuetapową;
• przechowywanie kont w UE;
• ograniczony dostęp do panelu kont (tylko administrator, z weryfikacją dwuetapową);
• brak dostępu do danych badań, które zostają w Twoim urządzeniu;
• szyfrowanie kopii zapasowej hasłem, które ustalasz Ty.

Mamy procedurę na wypadek naruszenia ochrony danych. Jeśli naruszenie będzie powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o nim bez zbędnej zwłoki.

12. Zmiany polityki

O istotnych zmianach poinformujemy e-mailem i w aplikacji przed ich wejściem w życie. Poprzednie wersje udostępniamy na prośbę.

Informacja o zapisie danych w Twoim urządzeniu

Dotyczy: aplikacji Strefomat pod app.strefomat.com. Strona i sklep pod szafapelnaszpeju.eu/strefomat – zob. pkt 6.

I.1 W skrócie

• Aplikacja zapisuje dane w pamięci Twojej przeglądarki, żeby działać – także bez internetu.
• Nie używamy plików cookie, analityki, reklam ani narzędzi śledzących.
• Nie zapisujemy nic, co nie jest potrzebne do działania funkcji, o które prosisz. Dlatego nie pytamy o zgodę – zgodnie z prawem wystarczy ta informacja.
• Jeśli kiedyś dodamy narzędzie wymagające zgody (np. analitykę), najpierw zapytamy Cię o zgodę. Odmowa będzie tak samo łatwa jak akceptacja.

Podstawa prawna: art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Przepis pozwala zapisywać informacje w urządzeniu bez zgody, gdy jest to niezbędne do świadczenia usługi, której zażądał użytkownik.

I.2 Gdzie zapisujemy dane

Wszystko zostaje w Twoim urządzeniu. Nie wysyłamy tych danych na serwer. Wyjątki – tylko gdy sam je wyślesz – opisuje pkt 4.9 powyżej.

I.3 Co dokładnie zapisujemy i po co

3.1 Badania i zawodnicy

Dane w IndexedDB są szyfrowane kluczem przypisanym do konta.

3.2 Konto i licencja

3.3 Ustawienia i wygląd

Te dane przechowujemy do czasu, aż je zmienisz albo wyczyścisz dane przeglądarki.

3.4 Pliki aplikacji (service worker)

Service worker to skrypt, który przeglądarka uruchamia w tle dla aplikacji. Nie zbiera danych o Tobie.

3.5 Trwały zapis

Aplikacja prosi przeglądarkę o trwały zapis (navigator.storage.persist()). Dzięki temu przeglądarka nie powinna sama usuwać danych przy braku miejsca. Przeglądarka może się zgodzić albo nie. Stan widać w Ustawieniach.

I.4 Ważne: dane mogą zniknąć – rób kopie

• Dane w przeglądarce są jedyną kopią Twoich badań. My ich nie mamy.
• Przeglądarka usuwa je, gdy wyczyścisz dane strony, pracujesz w trybie prywatnym albo odinstalujesz aplikację.
• Safari (iPhone, iPad, Mac) może usunąć dane po 7 dniach korzystania z Safari bez otwarcia Strefomatu. Aby tego uniknąć, dodaj Strefomat do ekranu początkowego (Udostępnij → „Do ekranu początkowego”).
• Regularnie rób kopię zapasową w aplikacji. Znajdziesz ją w Ustawieniach, w sekcji „Kopia zapasowa”.

I.5 Jak usunąć zapisane dane

• Wybrane badania i zawodników – usuń w aplikacji.
• Wszystko – w ustawieniach przeglądarki usuń dane witryny app.strefomat.com:
• Chrome / Edge: Ustawienia → Prywatność i bezpieczeństwo → Ustawienia witryn → app.strefomat.com → Usuń dane;
• Safari (iPhone): Ustawienia → Aplikacje → Safari → Zaawansowane → Dane witryn;
• aplikacja dodana do ekranu początkowego: usuń jej ikonę.

Uwaga: usunięcia nie da się cofnąć. Najpierw zrób kopię zapasową.

I.6 Strona i sklep (szafapelnaszpeju.eu/strefomat)

Stronę i sklep prowadzimy na platformie Squarespace. Squarespace zapisuje w Twojej przeglądarce pliki cookie – niezbędne (np. koszyk, bezpieczeństwo płatności) i pozostałe, tylko jeśli się na nie zgodzisz. Decydujesz w banerze cookies na stronie, gdzie możesz je odrzucić.

I.7 Zmiany

Tę informację aktualizujemy, gdy aplikacja zaczyna zapisywać nowe dane. Jeśli nowy zapis wymagałby zgody, najpierw o nią zapytamy.