Polityka prywatności

Administratorem danych osobowych użytkowników serwisu PlanMyTeam (dalej: „Serwis") jest Mateusz Sury, który prowadzi projekt PlanMyTeam, z którym skontaktujesz się pod adresem [email protected].

NIP: 8961670846; REGON: 545313843. Forma prawna: osoba fizyczna prowadząca działalność gospodarczą. Adres: ul. Biedronki 8 lok. 2, 52-200 Wysoka, gmina Kobierzyce, powiat wrocławski, województwo dolnośląskie. Status VAT nie jest publikowany jako potwierdzony; sprzedaż B2C pozostaje wstrzymana do czasu zamknięcia blokad uruchomienia. Wszystkie zgłoszenia w sprawie ochrony danych przyjmujemy mailowo.

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD) – kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected].

Dane konta: adres e-mail, hasło (przechowywane wyłącznie jako hash Argon2id po stronie first-party API), data utworzenia konta.

Logowanie przez Google (opcjonalne): jeśli wybierzesz „Kontynuuj z Google”, przekierujemy Cię do Google w celu potwierdzenia tożsamości. Otrzymujemy identyfikator konta Google, imię, adres e-mail i informację o jego weryfikacji. Wykorzystujemy je do utworzenia konta lub zalogowania do istniejącego konta z tym adresem e-mail. Nie otrzymujemy Twojego hasła Google ani dostępu do Gmaila, Dysku Google lub Kalendarza. Ta funkcja jest niezależna od zgody na analitykę.

Dane profilu trenera (opcjonalne): imię i nazwisko, nazwa klubu, kategoria wiekowa, którą trenujesz, domyślne ustawienia konspektu.

Dane subskrypcji i płatności: status subskrypcji, okres rozliczeniowy, identyfikator klienta Stripe i dane zdarzeń rozliczeniowych. Nie przechowujemynumerów kart płatniczych ani danych CVV – formularz płatności jest obsługiwany przez Stripe.

Treści generowane przez Ciebie: konspekty treningowe, ćwiczenia, diagramy, parametry zapytań do generatora AI (cel treningu, wiek, sprzęt itd.).

Dane techniczne: adres IP, typ przeglądarki i systemu operacyjnego, informacje o czasie i sposobie korzystania z Serwisu oraz identyfikatory niezbędnych cookies opisanych w sekcji 7. Po udzieleniu dobrowolnej zgody Google Analytics 4 może dodatkowo otrzymać pseudonimowy identyfikator przeglądarki i sesji, odwiedzoną publiczną podstronę, jej stały tytuł, czas wizyty oraz podstawowe informacje o urządzeniu, przeglądarce i przybliżonej lokalizacji wynikającej z adresu IP. Nie przekazujemy do analityki parametrów zapytania ani fragmentu adresu, treści formularzy, danych konta, stron prywatnych ani stron z tokenami odzyskiwania dostępu.

Ważne – dane dzieci: Serwis nie służy do przetwarzania danych osobowych zawodników, w tym dzieci. Zakazane jest wpisywanie w konspektach imion, nazwisk, dat urodzenia ani innych danych identyfikujących zawodników – używaj wyłącznie inicjałów lub numerów. Treści naruszające ten zakaz mogą zostać przez nas usunięte.

• Świadczenie usługi (konto, generator AI, zapis konspektów) – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Płatności i rozliczenia – art. 6 ust. 1 lit. b RODO oraz, gdy ma zastosowanie, art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo Serwisu, wykrywanie nadużyć, logi techniczne – art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).
• Obsługa zgłoszeń i reklamacji – art. 6 ust. 1 lit. b oraz f RODO.
• Pomiar odwiedzin publicznych stron w Google Analytics 4 – wyłącznie po wyrażeniu zgody, na podstawie art. 6 ust. 1 lit. a RODO. Zgodę można w każdej chwili wycofać w ustawieniach cookies.

Nie prowadzimy newslettera ani marketingu mailowego – nie zbieramy zgód marketingowych. Jeśli to się zmieni, poprosimy Cię o osobną, dobrowolną zgodę.

Rdzeń Serwisu działa po stronie operatora jako własne API i PostgreSQL. Pliki są przechowywane w prywatnym storage lokalnym albo S3-compatible, zależnie od konfiguracji wdrożenia. Poniższe podmioty są dostawcami warunkowymi – używamy ich wyłącznie, gdy dana integracja jest aktywna i wymagana przez środowisko:

Nie deklarujemy z góry regionu przetwarzania dla dostawców zależnych od wdrożenia. Przed aktywacją konkretnej integracji należy sprawdzić jej aktualne warunki, umowę powierzenia i podstawę transferu danych.

• Dane konta i konspekty – przez okres potrzebny do działania konta i realizacji żądania usunięcia.
• Po usunięciu konta – usuwamy dane zgodnie z procedurą usunięcia; kopie zapasowe podlegają osobnemu cyklowi nadpisywania.
• Dane rozliczeniowe – przez okres wymagany przepisami, jeśli powstanie taki obowiązek.
• Logi techniczne i bezpieczeństwa – przez okres potrzebny do bezpieczeństwa, diagnostyki i dochodzenia roszczeń.
• Zgłoszenia mailowe – przez okres potrzebny do obsługi sprawy i ewentualnych roszczeń.
• Dane zdarzeń Google Analytics 4 – przez 14 miesięcy, gdy opcjonalna integracja jest aktywna; ustawienie to musi być zachowane w konfiguracji usługi GA4.

Nie publikujemy arbitralnych terminów retencji bez potwierdzenia ich w konfiguracji wdrożenia i procedurach operacyjnych.

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15),
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16),
• usunięcia danych – „prawo do bycia zapomnianym" (art. 17),
• ograniczenia przetwarzania (art. 18),
• przeniesienia danych do innego administratora (art. 20),
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z któregokolwiek z praw – napisz na [email protected] z adresu, na który zarejestrowane jest konto. Odpowiadamy w terminie do 30 dni.

Bez zgody używamy wyłącznie niezbędnych plików cookies wymaganych do poprawnego działania Serwisu. W produkcji HTTPS cookies sesyjne mają prefiks__Host-:

• __Host-pt_access – krótkotrwałe, HttpOnly i Secure cookie sesji.
• __Host-pt_refresh – HttpOnly i Secure cookie odświeżania sesji.
• pt_csrf – cookie dostępne dla skryptu, którego wartość jest wysyłana w nagłówku ochrony żądań.
• pt_oauth_state i pt_oauth_verifier – cookies HttpOnly i Secure zabezpieczające wybrane przez Ciebie logowanie Google przed podmianą żądania. Są ważne przez maksymalnie 10 minut i usuwane po obsłużeniu powrotu z Google.
• sidebar_state – cookie ustawień rozwinięcia panelu bocznego, przechowywane maksymalnie przez tydzień.

Jeśli skonfigurowano Google Analytics i wybierzesz „Akceptuję analitykę”, Google może utworzyć opcjonalne cookies _ga oraz _ga_<identyfikator>służące do rozróżniania przeglądarek i sesji. Zgoda jest zapamiętywana lokalnie przez 180 dni. Do czasu jej udzielenia kod Google Analytics nie jest pobierany i nie wysyłamy danych do tej usługi. Niezależnie od tej zgody możesz wybrać logowanie przez Google opisane w sekcji 2.

Analityka obejmuje wyłącznie stronę główną, cennik, rejestrację oraz publiczne dokumenty prawne. Wysyłamy ręczne zdarzenia odsłony bez parametrów adresu i referera oraz zdarzenie udanej rejestracji zawierające tylko metodę „email”. Nie włączamy Google Signals, cookies reklamowych ani danych do personalizacji reklam.

Zgodę możesz wycofać w dowolnym momencie. Wycofanie wyłącza analitykę, usuwa dostępne cookies Google Analytics i przeładowuje stronę, jeśli kod Google był już uruchomiony.

Więcej informacji: jak Google wykorzystuje dane z witryn korzystających z jego usług.

W lokalnym trybie deweloperskim prefiks __Host-może nie występować, gdy środowisko nie używa Secure host-only cookies.

Stosujemy środki techniczne i organizacyjne zgodne z art. 32 RODO: szyfrowanie transmisji (HTTPS/TLS), hashowanie haseł Argon2id po stronie własnego API, izolację danych użytkowników w PostgreSQL z kontrolą dostępu i RLS, prywatny storage, kopie zapasowe zależne od wdrożenia, kontrolę dostępu opartą na rolach i zasadę minimalnego uprawnienia.

Generator konspektów może wykorzystywać konfigurowalny, zgodny z API OpenAI endpoint AI, jeśli operator aktywuje go w danym wdrożeniu. Decyzje te nie wywołują wobec Ciebie skutków prawnych i nie wpływają w sposób istotny na Twoją sytuację w rozumieniu art. 22 RODO – pełną kontrolę nad finalnym konspektem zachowujesz jako trener.

Twoje zapytania do generatora (parametry treningu, opisane cele) są przesyłane do aktywnego dostawcy modelu AI wyłącznie w celu wygenerowania odpowiedzi. Jeśli endpoint AI nie jest skonfigurowany, generator pozostaje niedostępny. Nie deklarujemy z góry dostawcy, regionu ani zasad treningu – zależą od wybranej konfiguracji i jej umowy.

O istotnych zmianach polityki poinformujemy Cię mailem co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem /privacy-policy.

W sprawach nieuregulowanych niniejszą polityką stosuje się przepisy RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz prawa polskiego, w szczególności ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

We wszystkich sprawach dotyczących ochrony danych osobowych: [email protected]