Administrator
Administratorem danych jest Strus Company sp. z o.o. z siedzibą w Łomiankach, ul. Fabryczna 3A, 05-092 Łomianki, wpisana do rejestru przedsiębiorców KRS pod numerem 0000667788, NIP 1182140189, REGON 366764060. Kontakt w sprawach danych: biuro@strus.dev.
Jakie dane
Zgłoszenie do pilotażu (formularz na stronie głównej). Imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), rodzaj treningów Trenera, liczba Klientów, miejsce pracy, obecnie używane narzędzie, źródło, z którego Trener usłyszał o aplikacji, parametry UTM z adresu strony, opcjonalna wiadomość oraz informacja o zgodzie na kontakt w sprawie aplikacji i zgodzie marketingowej. Do ograniczania nadużyć zapisujemy też skrót (hash) adresu IP, a nie sam adres. Do potwierdzenia e-maila zapisujemy skrót jednorazowego tokenu, nie sam token.
Konta Trenera i Klienta. Imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), rola, hasło (przechowywane przez Supabase Auth w postaci zaszyfrowanej), ustawienia powiadomień. Trener wpisuje dane swoich Klientów: karnety i pakiety, terminy treningów, obecność, miejsca, notatki do treningów oraz kwoty. Kwoty widzi tylko Trener.
Kalorie. Jeśli Klient wpisze kalorie po treningu, zapisujemy liczbę kalorii, datę treningu i powiązanie z treningiem. Klient może wyłączyć tę funkcję w Profilu.
Powiadomienia push. Po włączeniu powiadomień zapisujemy adres punktu końcowego przeglądarki, klucze potrzebne do wysyłki oraz nazwę przeglądarki (user agent).
Demo. Wypróbowanie demo tworzy tymczasowe konta z losowym, nieistniejącym adresem e-mail i przykładowymi danymi. Zapisujemy skrót adresu IP, aby ograniczyć liczbę demo z jednego adresu.
Statystyki odwiedzin. Strona zlicza zdarzenia (odwiedziny, uruchomienie demo, wysłanie i potwierdzenie zgłoszenia) wraz ze źródłem z UTM lub „direct”. Nie zapisujemy adresu IP ani żadnych danych pozwalających rozpoznać osobę.
Ciasteczka i skrypty. Nie używamy ciasteczek analitycznych ani reklamowych i nie ładujemy zewnętrznych skryptów śledzących. Ciasteczka techniczne służą wyłącznie do zalogowania się w aplikacji.
Cele i podstawy
- Obsługa zgłoszenia do pilotażu i kontakt w tej sprawie – działania przed zawarciem umowy, na prośbę osoby zgłaszającej (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes (lit. f).
- Potwierdzenie adresu e-mail i ochrona formularza przed nadużyciami (limit zgłoszeń z jednego adresu IP) – uzasadniony interes (lit. f).
- Informacje marketingowe o aplikacji – zgoda (lit. a), którą można wycofać w każdej chwili.
- Prowadzenie kont, grafiku, karnetów i powiadomień – wykonanie umowy o korzystanie z aplikacji (lit. b). Powiadomienia push działają dopiero po zgodzie w przeglądarce.
- Zliczanie odwiedzin bez danych osobowych – uzasadniony interes (lit. f): sprawdzamy, czy strona działa i skąd przychodzą zgłoszenia.
Odbiorcy
- Supabase – baza danych i logowanie (dostawca infrastruktury).
- Vercel – hosting strony i aplikacji; przetwarza dane techniczne połączeń (np. adres IP, logi serwera).
- Resend – wysyłka e-maili (potwierdzenie zgłoszenia, zaproszenia, wiadomości z aplikacji); otrzymuje adres e-mail odbiorcy i treść wiadomości.
- Trener widzi dane swoich Klientów. Klient widzi dane swoich treningów i karnetów.
Dane nie są sprzedawane. Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie mechanizmów przewidzianych w RODO (np. standardowych klauzul umownych).
Okres przechowywania
- Niepotwierdzone zgłoszenia do pilotażu: usuwane po 7 dniach. Link potwierdzający jest ważny 48 godzin.
- Potwierdzone zgłoszenia: przechowywane do wycofania zgody (prośba na adres biuro@strus.dev) albo do zakończenia pilotażu, jeśli nastąpi wcześniej. Zgłoszenia widzi Administrator, który dostaje powiadomienie o każdym potwierdzonym zgłoszeniu.
- Konta demo i ich dane: usuwane automatycznie po 24 godzinach. Skróty adresów IP służące do limitów demo: do 2 godzin.
- Raporty błędów z przeglądarki (komunikat błędu, ślad stosu, adres strony, nazwa przeglądarki): trafiają do logów serwera, bez zapisu w bazie, i są przechowywane tak długo, jak logi u dostawcy hostingu.
- Konta Trenera i Klienta: do czasu usunięcia konta na prośbę (patrz „Twoje prawa”). Usunięcie konta usuwa jego dane z bazy.
- Powiadomienia push: do wyłączenia powiadomień lub usunięcia konta.
- Statystyki odwiedzin: pojedyncze zdarzenia (czas, rodzaj, źródło) bez danych osobowych, usuwane automatycznie po 13 miesiącach.
Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Aplikacja nie ma samodzielnego usuwania konta: prośbę o usunięcie konta i jego danych wyślij na adres biuro@strus.dev, a Administrator usunie konto wraz z danymi. Zakończenie współpracy z Trenerem (odłączenie Klienta) samo w sobie nie usuwa konta Klienta. Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Podanie danych w formularzu jest dobrowolne, ale bez imienia, e-maila i zgody na kontakt nie możemy przyjąć zgłoszenia.
Kontakt
W sprawach danych osobowych napisz na adres biuro@strus.dev.