Prywatność, po ludzku.

1. Kto prowadzi Repnote?

Administratorem danych jest Milosz Mos. W sprawach aplikacji i danych możesz napisać przez publiczny formularz kontaktowy. Nie wymaga on konta.

2. Jakie dane zapisujemy?

• Konto: imię, e-mail, informacja o potwierdzeniu adresu, wybrany avatar i zabezpieczony skrót hasła. Nie przechowujemy hasła w postaci jawnej.
• Trening: szablony, ulubione treningi, plany, wykonane serie, obciążenia, czas, historia i wpisy wspinaczkowe, w tym podane przez Ciebie notatki oraz miejsca.
• Profil i sylwetka: wiek, wybór płci lub odmowa jej podania, wzrost, masa ciała i cel. Możesz także zapisywać historię wagi, obwody i ustawienia kalkulatora żywieniowego, a także doświadczenie, miejsce i preferowaną liczbę treningów do propozycji planu.
• Kontakt: treść zgłoszenia, podany adres zwrotny, rodzaj wiadomości, sekcja i wersja aplikacji. Zgłoszenie z konta jest z nim powiązane; publiczny formularz nie wymaga konta.
• Bezpieczeństwo: identyfikatory sesji, ich ważność, dane techniczne logowania oraz liczniki prób. Hosting przetwarza dane niezbędne do obsługi połączenia, takie jak adres IP.

Nie dołączamy automatycznie do zgłoszeń treningów, pomiarów ani zrzutów ekranu. Nie instalujemy narzędzi reklamowych ani analityki zachowania użytkownika.

3. Do czego służą te informacje?

Do prowadzenia konta, zapisu i odczytu Twojej historii, pokazywania postępu, ochrony przed nadużyciami oraz odpowiedzi na zgłoszenia. Kalkulatory i poziom wspinaczkowy korzystają z wpisanych danych; są orientacyjnymi wynikami aplikacji, nie diagnozą.

Nie sprzedajemy danych i nie używamy ich do reklam. Nie pobieramy danych z Apple Health, lokalizacji GPS, mikrofonu ani kontaktów telefonu.

4. Podstawy przetwarzania i Twoja zgoda

• Konto i dostęp do usługi: realizacja usługi na Twoje żądanie, art. 6 ust. 1 lit. b RODO.
• Dziennik, dane sylwetki i wyliczenia: osobna, wyraźna zgoda, art. 6 ust. 1 lit. a oraz, w zakresie danych ujawniających zdrowie, art. 9 ust. 2 lit. a RODO. Nie traktujemy utworzenia konta jako udzielenia tej zgody.
• Bezpieczeństwo i obsługa korespondencji: uzasadniony interes administratora polegający na ochronie usługi i udzielaniu odpowiedzi, art. 6 ust. 1 lit. f RODO. Realizacja obowiązków dotyczących praw osoby korzystającej z aplikacji opiera się również na art. 6 ust. 1 lit. c RODO.

Podanie e-maila i danych logowania jest potrzebne do konta. Dane treningowe i sylwetki podajesz dobrowolnie; bez zgody dziennik i wyliczenia nie są dostępne. Konto, ustawienia i kontakt pozostają dostępne. Zapisujemy datę zgody i wersję jej treści.

Zgodę wycofasz w ustawieniach. Usuwamy wtedy z aktywnej bazy profil sylwetki, pomiary, plany, ulubione i obie historie treningowe. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Ponowna zgoda nie przywraca usuniętej historii.

Beta wymaga oświadczenia o ukończeniu 18 lat i wieku co najmniej 18 lat w profilu. Nie sprawdzamy dokumentu tożsamości. Nie podejmujemy na podstawie kalkulatorów automatycznych decyzji wywołujących skutki prawne ani podobnie istotne skutki.

5. Konto, demo i urządzenie

Zapisany trening na koncie trafia do bazy. Demo przechowuje fikcyjny profil i Twoje zmiany lokalnie; nie wysyła ich do prywatnego API. Robocze sesje pozostają na urządzeniu do zapisania. Nie wpisuj w demo poufnych informacji.

Wycofanie zgody czyści robocze sesje konta w bieżącej przeglądarce. Nie możemy zdalnie usunąć lokalnej pamięci na innych urządzeniach; możesz wyczyścić ją w ich ustawieniach. Zapis do konta po wycofaniu jest zablokowany. PWA nie przechowuje w pamięci podręcznej odpowiedzi prywatnego API.

Usunięcie danych przeglądarki może usunąć demo i niezapisane sesje. Więcej na stronie cookies i pamięci.

6. Dostawcy i odbiorcy

Vercel obsługuje hosting, a Neon bazę PostgreSQL w regionie Frankfurt. Dostęp mają dostawcy w zakresie obsługi usługi oraz upoważniony administrator. Sam region bazy nie oznacza, że wszystkie operacje dostawców odbywają się wyłącznie w EOG.

Resend ma obsługiwać e-maile z kodami; konfiguracja wysyłki pozostaje do uruchomienia. Ten mechanizm nie wysyła treningów ani pomiarów. Przed publiczną betą potwierdzimy zakres umów powierzenia, podwykonawców oraz podstaw ewentualnych transferów poza EOG dla używanych planów usług.

7. Okresy przechowywania i usuwanie

• Konto i historia: do usunięcia konta; dane treningowe także do wycofania zgody. Usunięcie konta obejmuje dane i zgłoszenia z nim powiązane w aktywnej bazie.
• Konto bez potwierdzonego e-maila: 7 dni od utworzenia, następnie usunięcie w najbliższym dobowym cyklu czyszczenia.
• Zamknięte zgłoszenia i wiadomości: 6 miesięcy od zamknięcia. Ponowne otwarcie wznawia obsługę; okres biegnie od kolejnego zamknięcia. Publiczne wiadomości nie są powiązane z kontem.
• Wygasłe kody i sesje: usuwanie w dobowym cyklu, do 24 godzin po wygaśnięciu. Wylogowanie unieważnia sesję wcześniej. Kod weryfikacji jest ważny 10 minut.
• Techniczne liczniki prób: usunięcie po 24 godzinach bez aktywności, w kolejnym cyklu czyszczenia.
• Zapis zgody: data, wersja i ewentualne wycofanie do usunięcia konta, w celu rozliczalności przetwarzania.

Dobowe czyszczenie jest przygotowane w aplikacji; jego włączenie i sprawdzenie na produkcji jest warunkiem otwarcia bety. Usunięcie z aktywnej bazy nie oznacza natychmiastowego zniknięcia z kopii zapasowych dostawców. Okresy dla backupów i logów dostawców wymagają jeszcze potwierdzenia w konfiguracji oraz umowach; nie deklarujemy niezweryfikowanego terminu.

8. Twoje prawa

Możesz zwrócić się o dostęp, sprostowanie, usunięcie, ograniczenie oraz przeniesienie danych, gdy ma zastosowanie. Możesz też wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu oraz wycofać zgodę. Wybierz temat prywatności w formularzu kontaktowym, dostępnym bez konta.

Możemy poprosić o informacje pozwalające potwierdzić tożsamość, ale nigdy o hasło ani kod logowania. Odpowiadamy co do zasady w ciągu miesiąca; o uzasadnionym przedłużeniu i przyczynie poinformujemy w tym terminie. Profil zmienisz w aplikacji, a konto usuniesz w ustawieniach po potwierdzeniu hasłem.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych .