Polityka prywatności

1. Administrator danych

Administratorem jest Rafał Bajda, Przeworska 9b/62, 04-382 Warszawa, Polska, wpisany do CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej), NIP: 1133016791, REGON: 386531184. Kontakt: support@millionthrep.com.

2. Bez konta

Postępy, godzina przypominajki i ustawienia są zapisane tylko na Twoim telefonie. Nasz serwer ich nie dostaje.

Do obsługi subskrypcji aplikacja łączy się z App Store albo Google Play i z RevenueCat, przekazując losowy identyfikator i dane o zakupie, ale nie Twoje postępy.

3. Z kontem

Po zalogowaniu przez Apple lub Google przetwarzamy:

• identyfikator konta Apple lub Google i adres e-mail, jeśli go udostępnisz (Apple pozwala go ukryć);
• historię treningów: serie, testy, pauzy i ich daty;
• skróty tokenów urządzeń oraz daty założenia konta i ostatniej synchronizacji;
• powiązanie identyfikatora konta ze statusem subskrypcji w RevenueCat, żeby zakup działał po zmianie telefonu.

4. Cele i podstawy prawne

Dane przetwarzamy w tych celach:

• prowadzenie konta, kopia i przywracanie postępów: wykonanie umowy (art. 6 ust. 1 lit. b RODO);
• wsparcie, w tym ręczna korekta serii na Twoją prośbę: wykonanie umowy;
• dziennik działań administracyjnych i bezpieczeństwo: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
• statystyki strony, wyłącznie po Twojej zgodzie: zgoda (art. 6 ust. 1 lit. a RODO).

5. Dane o ćwiczeniach

Zapisujemy liczbę pompek i daty. Nie pytamy o wagę, stan zdrowia ani wyniki badań. Powód pauzy nie jest zapisywany.

6. Dane techniczne

Gdy aplikacja łączy się z naszym serwerem, a przeglądarka z tą stroną, dostawcy infrastruktury przetwarzają adres IP, czas i rodzaj żądania. Służy to bezpieczeństwu i diagnozowaniu błędów, a logi naszego serwera są przechowywane do 30 dni. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

7. Kontakt z nami

Gdy do nas piszesz, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć. Poczta na adres support jest przekazywana przez Cloudflare do skrzynki Gmail. Wiadomości trzymamy tak długo, jak trzeba do załatwienia sprawy i ewentualnych roszczeń. Podstawą jest wykonanie umowy lub prawnie uzasadniony interes.

8. Komu przekazujemy dane

Korzystamy z tych dostawców:

• Railway Corp.: hosting serwera i bazy danych, tylko dla zalogowanych (serwery w UE, firma z USA).
• RevenueCat, Inc.: obsługa statusu subskrypcji, także bez konta w aplikacji (USA).
• Apple Distribution International Ltd.: sprzedaż subskrypcji w App Store oraz logowanie przez Apple (Irlandia / USA).
• Google Ireland Ltd.: sprzedaż subskrypcji w Google Play, logowanie przez Google oraz skrzynka Gmail na pocztę support (Irlandia / USA).
• Cloudflare, Inc.: dostarczanie tej strony i przekazywanie poczty support (USA).
• Apple i Google, gdy sprzedają subskrypcję lub obsługują logowanie, działają też jako niezależni administratorzy według własnych polityk prywatności.

9. Przekazywanie poza EOG

Część dostawców działa w USA. Przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub na standardowych klauzulach umownych.

10. Jak długo przechowujemy dane

Dane konta trzymamy do czasu jego usunięcia. Usunięcie w aplikacji natychmiast kasuje konto, urządzenia, logowania i historię treningów.

Wyjątek stanowi dziennik działań administracyjnych: wpis o korekcie (identyfikator konta, data dnia, powód) zostaje po usunięciu konta, żeby dało się rozliczyć działania obsługi. Nie zawiera adresu e-mail ani historii treningów.

Historię płatności przechowują Apple lub Google oraz RevenueCat według własnych zasad.

11. Twoje prawa

Masz prawo do dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20) oraz sprzeciwu (art. 21), a także do cofnięcia zgody (art. 7 ust. 3).

Wniosek wyślij na support@millionthrep.com. Możemy poprosić o potwierdzenie, że konto jest Twoje. Odpowiemy w ciągu miesiąca, a w złożonych sprawach termin może się wydłużyć o kolejne dwa miesiące, o czym Cię uprzedzimy. Dane przekażemy w formacie do odczytu maszynowego. Realizacja wniosku jest bezpłatna, chyba że jest on oczywiście bezzasadny lub nadmierny.

Możesz złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

12. Dobrowolność

Podanie danych jest dobrowolne. Bez konta nie przekazujesz nam postępów ani adresu e-mail. Bez logowania nie zrobimy jednak kopii na serwerze, a bez danych o zakupie sklep nie obsłuży subskrypcji.

13. Bezpieczeństwo

Połączenia z serwerem są szyfrowane (TLS). Tokeny urządzeń przechowujemy na serwerze tylko jako skróty, a na telefonie w jego bezpiecznym magazynie. Dostęp do panelu obsługi jest chroniony hasłem i ograniczony do administratora, a jego działania są zapisywane.

14. Naruszenie ochrony danych

Jeśli dojdzie do naruszenia, które może zagrażać Twoim prawom, zgłosimy je do UODO w ciągu 72 godzin od jego wykrycia (art. 33 RODO). Jeśli ryzyko będzie wysokie, bez zbędnej zwłoki poinformujemy też Ciebie (art. 34 RODO): co się stało, jakich danych dotyczy i co zrobiliśmy.

15. Dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli dowiemy się, że konto należy do takiej osoby, usuniemy je.

16. Decyzje automatyczne

Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie i nie profilujemy Cię w celach marketingowych. Nie sprzedajemy danych.

17. Zmiany

O istotnej zmianie tej polityki informujemy w aplikacji.