Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest D&D Dariusz Dudka (Dariusz Dudka), ul. Szamotulska 19A, 62-081 Chyby, NIP 5992498619, REGON 368269004.

W sprawach dotyczących danych osobowych pisz na prywatnosc@formatraning.online.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie zachodzą przesłanki z art. 37 RODO. Nie zwalnia nas to z żadnego obowiązku wobec Ciebie.

Jakie dane zbieramy

Zakres zależy od tego, jak korzystasz z platformy.

• Konto: imię i nazwisko, adres e-mail, wybrany język, hasło (przechowywane wyłącznie jako skrót kryptograficzny)
• Profil Trenera: opis, dyscypliny, dzielnica, cena, doświadczenie, status prawny, identyfikator podatkowy
• Rezerwacje: termin, cena, prowizja, status, historia zmian
• Płatności: identyfikator transakcji, kwota, status. Danych karty nie otrzymujemy ani nie przechowujemy
• Techniczne: adres IP, typ przeglądarki, logi bezpieczeństwa

Po co i na jakiej podstawie

Każdy cel ma osobną podstawę prawną. Nie łączymy ich i nie używamy danych do celów, których tu nie wymieniliśmy.

• Prowadzenie konta i obsługa rezerwacji — art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Rozliczenia, księgowość, raportowanie DAC7 — art. 6 ust. 1 lit. c RODO (obowiązek prawny)
• Bezpieczeństwo platformy i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (uzasadniony interes)
• Dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO
• Marketing — art. 6 ust. 1 lit. a RODO (zgoda), którą możesz wycofać w każdej chwili

Komu przekazujemy dane

Korzystamy z kilku dostawców. Każdy działa na podstawie umowy powierzenia i wyłącznie w zakresie, jaki jest niezbędny.

• Supabase — baza danych i uwierzytelnianie, serwery we Frankfurcie (region eu-central-1, Europejski Obszar Gospodarczy)
• Stripe Payments Europe Ltd. (Irlandia) — obsługa płatności i wypłat dla Trenerów
• Dostawca hostingu aplikacji — serwer w Unii Europejskiej
• Organy publiczne — wyłącznie gdy wymaga tego przepis prawa

Przekazywanie poza EOG

Bazę danych umieściliśmy świadomie we Frankfurcie, żeby dane trenerów i klientów pozostały w Europejskim Obszarze Gospodarczym.

Kroje pisma hostujemy na własnym serwerze. Twoja przeglądarka nie łączy się z Google Fonts ani z żadnym innym zewnętrznym dostawcą czcionek, więc Twój adres IP tam nie trafia.

Jeżeli Stripe przetwarza dane poza EOG, robi to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Jak długo trzymamy dane

Nie trzymamy danych „na wszelki wypadek”. Każdej kategorii przypisaliśmy konkretny termin.

• Dane konta — przez czas korzystania z platformy i 30 dni po usunięciu konta
• Dane rezerwacji i płatności — 5 lat od końca roku podatkowego (obowiązek podatkowy)
• Dane do raportowania DAC7 — okres wymagany przepisami podatkowymi
• Logi bezpieczeństwa — 12 miesięcy
• Dane przetwarzane na podstawie zgody — do jej wycofania

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Prawa dostępu, przenoszenia i usunięcia zrealizujesz samodzielnie w ustawieniach konta — bez pisania do nas i bez czekania. Eksport otrzymasz od razu w pliku JSON.

Usunięcie konta jest nieodwracalne. Zachowamy wyłącznie dane, których wymaga od nas prawo podatkowe, i wyłącznie na czas wskazany wyżej.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne.

Kolejność wyników wyszukiwania ustalamy według parametrów opisanych na stronie „Parametry rankingu”. Nie budujemy profili behawioralnych i nie śledzimy Cię poza platformą.

Bezpieczeństwo

Dostęp do danych ograniczają reguły na poziomie bazy danych. Numer telefonu Trenera fizycznie nie występuje w widoku publicznym — nie da się go pobrać przez interfejs programistyczny nawet w razie błędu w kodzie.

Połączenia szyfrujemy protokołem TLS. Haseł nie przechowujemy w postaci jawnej.