Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych jest [do uzupełnienia]. We wszystkich sprawach dotyczących danych napisz na kontakt@mkgolfvoice.pl.

Polityka dotyczy aplikacji Spiral by MK Golf (wcześniej: Strefa zawodnika; spiralgolf.app) oraz formularzy na stronie mkgolfvoice.pl (zapytania i newsletter).

2. Jakie dane zapisujemy

• Konto: adres e-mail, imię i nazwisko, język aplikacji, rola (zawodnik albo trener), kod zaproszenia, którym dołączyłeś.
• Trening: sesje drilli (który drill, kiedy, wynik, miejsce i szybkość greenu, jeśli je podasz), każde zapisane uderzenie (odległość, linia, trafiony lub nie, strona i siła chybienia), Twoje notatki, plany i treningi od trenera, poziomy wyliczone z wyników, zapisane rundy na polu (dzień, liczba dołków, wynik, nazwa pola) i sesje na siłowni (rodzaj, czas, odczucie wysiłku w skali 1–10). Jeśli włączysz „Plan dla mnie”: Twoje odpowiedzi (handicap, obszary do poprawy, okres sezonu i data turnieju, czas na trening, gdzie trenujesz, runda i siłownia) oraz szkic planu.
• Trener: notatki i komentarze do sesji zawodników, grupy (nazwa i logo), szablony treningów, własne drille i kody zaproszeń.
• Dane techniczne: dziennik logowań prowadzony przez dostawcę bazy (adres IP, przeglądarka, czas), zapis błędów aplikacji (komunikat błędu, ekran, czas, Twoje konto) służący wyłącznie do ich naprawiania, zbiorcze statystyki odwiedzin bez plików cookie i bez identyfikowania osób (Vercel Web Analytics) oraz dwa pliki cookie opisane w punkcie 8. Gdy nie ma internetu, wpisane uderzenia czekają w pamięci Twojego telefonu i są wysyłane, gdy połączenie wróci.
• Strona mkgolfvoice.pl: z formularza zapytania imię, e-mail i treść wiadomości; z zapisu na newsletter adres e-mail.

Dane o zdrowiu tylko wtedy, gdy sam połączysz WHOOP i wyrazisz na to wyraźną zgodę: regeneracja (wynik, zmienność rytmu serca HRV, tętno spoczynkowe), wynik snu i obciążenie dnia, po jednym wpisie na dzień, z ostatnich 8 dni przy każdym pobraniu. Twój trener widzi je tylko, jeśli włączysz udostępnianie w Koncie. Podstawa: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO). Zgodę wycofujesz, odłączając WHOOP w Koncie: wtedy od razu usuwamy te dane i dostęp do WHOOP.

Nie zbieramy lokalizacji GPS ani danych płatniczych. Nie używamy narzędzi reklamowych ani śledzących.

3. Po co i na jakiej podstawie

• Żeby działała aplikacja: logowanie, zapis treningów, postęp, poziomy i współpraca z trenerem. Podstawa: umowa o korzystanie z aplikacji (art. 6 ust. 1 lit. b RODO).
• Żeby aplikacja była bezpieczna i żeby wykrywać nadużycia oraz błędy. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Żeby odpowiedzieć na zapytanie z formularza. Podstawa: Twoja prośba i nasz uzasadniony interes w odpowiedzi (art. 6 ust. 1 lit. b i f RODO).
• Newsletter: tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili; nie wpływa to na to, co działo się wcześniej.

Poziomy, podpowiedzi i „Plan dla mnie” są wyliczane automatycznie z Twoich wyników i odpowiedzi, według stałych reguł (bez zewnętrznego modelu AI). Służą tylko do treningu i nie mają żadnych skutków prawnych ani podobnie istotnych. Jeśli masz trenera, szkic planu widzi i zatwierdza Twój trener.

4. Kto widzi Twoje dane

• Twój trener (albo trenerzy), do którego dołączyłeś: widzi Twoje imię i nazwisko, sesje, uderzenia, postęp i poziomy. Tak działa współpraca w aplikacji.
• Inni zawodnicy z Twojej grupy widzą tylko nazwę i logo grupy, nie Twoje wyniki.
• Ty widzisz notatki i komentarze trenera do swoich sesji.
• Administrator aplikacji ma dostęp techniczny do bazy i korzysta z niego tylko wtedy, gdy trzeba coś naprawić albo odpowiedzieć na Twoje żądanie.

Nie sprzedajemy danych i nie przekazujemy ich nikomu w celach marketingowych.

5. Z jakich usług korzystamy

Dane przetwarzają w naszym imieniu dostawcy, z którymi mamy umowy powierzenia:

• Supabase Inc.: baza danych, logowanie i przechowywanie plików. Dane leżą w centrum danych we Frankfurcie (UE).
• Vercel Inc.: hosting aplikacji i strony (serwery we Frankfurcie, sieć dostarczania treści na świecie).
• Google Ireland Ltd. (Google Workspace): wysyłka maili z linkiem i kodem logowania oraz nasza poczta.
• GitHub Inc.: prywatne repozytorium z kodem aplikacji i nocnymi kopiami zapasowymi bazy.

WHOOP Inc. (USA) nie przetwarza danych w naszym imieniu: jeśli połączysz WHOOP, pobieramy z niego Twoje dane na Twoje polecenie, a WHOOP przetwarza je według własnej polityki prywatności. Twoje klucze dostępu do WHOOP przechowujemy zaszyfrowane.

Supabase, Vercel i GitHub to firmy z USA. Jeśli dane trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej albo programu EU-US Data Privacy Framework.

6. Jak długo przechowujemy dane

• Dane konta i treningów: dopóki masz konto. Po usunięciu konta znikają od razu z bazy.
• Kopie zapasowe bazy: kopie z każdej nocy trzymamy 90 dni, a kopię z pierwszego dnia miesiąca około 13 miesięcy. Służą wyłącznie do odtworzenia danych po awarii; nikt z nich nie korzysta na co dzień. Jeśli kiedyś odtworzymy bazę z kopii, konta usunięte wcześniej usuniemy ponownie.
• Drill trenera, który zagrali jego zawodnicy, zostaje po usunięciu konta trenera bez jego danych, żeby zawodnicy zachowali swoją historię.
• Dziennik logowań: przez okres, jaki stosuje dostawca bazy, zwykle kilka dni.
• Zapis błędów aplikacji: do 12 miesięcy.
• Dane z WHOOP: dopóki WHOOP jest połączony; po odłączeniu albo usunięciu konta znikają od razu.
• Zapytania z formularza: do 12 miesięcy od ostatniej wiadomości.
• Newsletter: do wypisania się.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

• Pobranie danych: Konto → Twoje dane → Pobierz moje dane (plik JSON).
• Poprawienie imienia i języka: Konto.
• Usunięcie konta: Konto → Usuń konto. Działa od razu.
• Pozostałe sprawy: napisz na kontakt@mkgolfvoice.pl. Odpowiemy w ciągu miesiąca.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Pliki cookie

Aplikacja używa tylko dwóch plików cookie, niezbędnych do działania: cookie sesji logowania (żebyś nie musiał logować się przy każdym wejściu) i cookie z wybranym językiem. Nie używamy cookie analitycznych ani reklamowych, dlatego nie pytamy o zgodę.

9. Młodzi zawodnicy

Osoba poniżej 16 lat może korzystać z aplikacji za zgodą rodzica lub opiekuna. Rodzic lub opiekun może w jej imieniu skorzystać z praw z punktu 7.

10. Zmiany polityki

Gdy aplikacja zacznie zbierać nowe rodzaje danych (np. z urządzeń i aplikacji treningowych, które sam połączysz), najpierw zaktualizujemy tę politykę, a o istotnych zmianach poinformujemy w aplikacji.