Polityka
Prywatności

§1 Administrator danych osobowych

1. Administratorem Twoich danych osobowych jest Kazimierz Szpin prowadzący działalność gospodarczą pod firmą Kazimierz Szpin, adres: ul. Karnowiec 56, 43-419 Hażlach, NIP: 5482526239 (dalej: „Administrator").
2. We wszystkich sprawach związanych z ochroną danych osobowych możesz kontaktować się pod adresem e-mail: strefawatow@gmail.com.
3. Administrator nie powołał Inspektora Ochrony Danych (IOD), gdyż nie jest do tego zobowiązany na podstawie obowiązujących przepisów.

§2 Jakie dane zbieramy

Dane konta i logowania

Dane treningowe i profil sportowy

Dane płatnicze i rozliczeniowe

Dane z integracji ze Stravą (opcjonalne)

Poniższe dane są zbierane wyłącznie jeśli Użytkownik dobrowolnie połączy konto z platformą Strava. Bez połączenia żadne dane Strava nie są pozyskiwane.

§3 Cele i podstawy prawne przetwarzania

§4 Okres przechowywania danych

Po upływie wskazanych terminów dane są trwale usuwane lub anonimizowane.

§5 Odbiorcy danych — podmioty przetwarzające

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom przetwarzającym, działającym na podstawie umów powierzenia przetwarzania danych:

Nie sprzedajemy danych osobowych i nie przekazujemy ich podmiotom w celach reklamowych lub marketingowych.

§6 Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

§7 Pliki cookie i localStorage

1. Serwis korzysta z mechanizmu localStorage przeglądarki do przechowywania danych po stronie klienta.
2. W localStorage przechowywane są:
   • token dostępowy JWT (czas życia: 15 minut),
   • token odświeżający (czas życia: 30 dni),
   • preferencja motywu kolorystycznego (ciemny/jasny),
   • preferencja stanu paska bocznego (zwinięty/rozwinięty).
3. Tokeny są niezbędne do utrzymania sesji logowania — bez nich Serwis nie może działać poprawnie.
4. Serwis nie używa ciasteczek (cookies) śledzących, analitycznych ani reklamowych stron trzecich.
5. Dane z localStorage możesz usunąć ręcznie w ustawieniach przeglądarki — skutkuje to wylogowaniem z Serwisu.

§8 Bezpieczeństwo danych

1. Hasła użytkowników są przechowywane wyłącznie w formie skrótu kryptograficznego (bcrypt) — Administrator nie ma dostępu do haseł w postaci jawnej.
2. Komunikacja z Serwisem odbywa się wyłącznie przez szyfrowane połączenie HTTPS (TLS).
3. Tokeny uwierzytelniające są krótkotrwałe (JWT: 15 min) i rotowane przy każdym odświeżeniu sesji. Wylogowanie natychmiastowo unieważnia token odświeżający.
4. Dostęp do bazy danych jest ograniczony do systemów Serwisu — brak publicznych punktów dostępu do bazy.
5. Zablokowanie konta przez Administratora natychmiast unieważnia wszystkie aktywne sesje (refresh tokeny) danego Użytkownika.
6. W przypadku wykrycia naruszenia bezpieczeństwa danych, które może powodować ryzyko dla Użytkowników, Administrator poinformuje ich bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od wykrycia incydentu.

§9 Generowanie planów treningowych — AI i wiedza eksperta

1. Autorska baza wiedzy treningowej. Podstawą każdego planu jest wiedza treningowa opracowana przez twórcę Serwisu — obejmująca metodykę treningu kolarskiego, periodyzację, strefy mocy, budowanie wytrzymałości tlenowej oraz zasady progresji obciążeń dla amatorów na różnym poziomie zaawansowania. Model AI działa jako narzędzie do personalizacji i aplikowania tej wiedzy do konkretnego profilu Użytkownika.
2. Rola narzędzi AI. Narzędzia AI (OpenAI) przetwarzają dane z Ankiety (cel, poziom, FTP, waga, wiek, dostępny czas, preferencje) i na ich podstawie pomagają przełożyć wytyczne metodyczne na konkretny plan treningowy. AI nie działa samodzielnie ani swobodnie — operuje w ściśle zdefiniowanych ramach wyznaczonych przez autorską bazę wiedzy treningowej, która określa strukturę planu, proporcje stref intensywności i zasady progresji obciążeń.
3. Weryfikacja przez człowieka. Każdy wygenerowany plan jest przeglądany i zatwierdzany przez Administratora Serwisu przed udostępnieniem Użytkownikowi. Administrator może odrzucić plan i zlecić jego regenerację, jeśli nie spełnia standardów jakości. Nie dochodzi zatem do wyłącznie zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
4. Porady adaptacyjne. Po ocenieniu przez Użytkownika wykonanych sesji system może generować automatyczne porady (np. sugestię korekty FTP lub zmniejszenia intensywności). Są to rekomendacje oparte na wzorcach z bazy wiedzy — Użytkownik zawsze może je zignorować lub zastosować według własnego uznania.
5. Ochrona danych przy korzystaniu z narzędzi AI. Do narzędzi AI przekazywane są wyłącznie dane treningowe z Ankiety — bez adresu e-mail ani innych danych identyfikujących Użytkownika personalnie. Dane te nie są wykorzystywane przez dostawcę do trenowania modeli (wyłączone w ramach API usage policy dla klientów komercyjnych OpenAI).

§10 Osoby niepełnoletnie

1. Serwis przeznaczony jest dla osób, które ukończyły 16 lat.
2. Osoby poniżej 16 roku życia mogą korzystać z Serwisu wyłącznie za zgodą i pod nadzorem rodzica lub opiekuna prawnego.
3. Jeśli Administrator poweźmie informację, że Konto zostało założone przez osobę poniżej 16 roku życia bez wymaganej zgody, Konto zostanie niezwłocznie usunięte wraz ze wszystkimi danymi.

§11 Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2. O każdej zmianie Użytkownicy zostaną poinformowani drogą e-mail z co najmniej 14-dniowym wyprzedzeniem przed wejściem zmiany w życie.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem wskazanym w Serwisie.
4. Data ostatniej aktualizacji widoczna jest na początku dokumentu.

§12 Kontakt w sprawie danych osobowych

We wszelkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

Masz również prawo złożyć skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO):

• Adres: ul. Stawki 2, 00-193 Warszawa
• Telefon: 22 531 03 00
• Strona: uodo.gov.pl