1. Administrator danych
Administratorem danych osobowych jest Fundacja Klub Sportowy Fight 4 Fit z siedzibą w Tarnowie, ul. Krzyska 154B, NIP 8733305946 (dalej „Studio”, „my”). Aplikacja jest dostępna pod adresem royalfight.app.
Kontakt w sprawach danych osobowych: studio@royalfightstudio.pl.
2. Jakie dane przetwarzamy
- dane konta i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu;
- dane o rezerwacjach, treningach, członkostwie i saldzie wejść;
- dane rozliczeniowe niezbędne do wystawienia faktury (jeśli dotyczy);
- treść zgód wyrażonych podczas rejestracji lub zapisu na trening próbny;
- dane z interfejsów API Google — wyłącznie w zakresie opisanym w punkcie 5, gdy użytkownik samodzielnie połączy swoje konto Google.
3. Cele i podstawy prawne
Dane przetwarzamy w celu świadczenia usług (rezerwacje, członkostwo, komunikacja) — na podstawie umowy (art. 6 ust. 1 lit. b RODO), w celu realizacji obowiązków prawnych (np. rozliczenia — lit. c), a w zakresie marketingu i połączenia z Kalendarzem Google — na podstawie dobrowolnej zgody (lit. a), którą można w każdej chwili cofnąć.
4. Odbiorcy danych (podmioty przetwarzające)
Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu:
- Supabase — hosting bazy danych i uwierzytelnianie;
- Vercel — hosting aplikacji;
- Stripe — obsługa płatności;
- Fakturownia — wystawianie faktur;
- Resend — wysyłka wiadomości e-mail;
- SMSAPI — wysyłka wiadomości SMS;
- Google — synchronizacja z Kalendarzem Google (tylko po połączeniu konta);
- Anthropic (Claude) — usługa sztucznej inteligencji porządkująca notatki trenera z treningu oraz przygotowująca przykładowy jadłospis. Przekazujemy wyłącznie treść notatki lub dane z ankiety żywieniowej wraz z imieniem; dane nie są wykorzystywane do trenowania modeli;
- Meta (Facebook, Instagram) — pomiar skuteczności reklam. Przekazujemy adres e-mail i numer telefonu w postaci nieodwracalnego skrótu (zaszyfrowane funkcją SHA-256), a także zdarzenia typu „zapis na trening”. Dzieje się to WYŁĄCZNIE po wyrażeniu zgody marketingowej. W tym zakresie Meta i Royal Fight Studio występują jako współadministratorzy danych.
Nie sprzedajemy danych osobowych. Poza opisanym wyżej pomiarem skuteczności reklam (Meta, Google Ads) — realizowanym tylko za zgodą marketingową i na zaszyfrowanych identyfikatorach — nie udostępniamy danych podmiotom trzecim w celach reklamowych.
5. Dane z Google (Kalendarz Google)
Aplikacja umożliwia — wyłącznie po dobrowolnym połączeniu konta Google przez użytkownika (trenera lub klienta) — synchronizację rezerwacji z Kalendarzem Google. W tym celu prosimy o dostęp do zakresu https://www.googleapis.com/auth/calendar.events.
Dostęp ten wykorzystujemy wyłącznie do:
- tworzenia w kalendarzu użytkownika wydarzeń odpowiadających zarezerwowanym treningom;
- aktualizowania tych wydarzeń przy zmianie terminu lub trenera;
- usuwania tych wydarzeń przy odwołaniu treningu.
Nie odczytujemy, nie analizujemy ani nie przechowujemy innych wydarzeń z kalendarza użytkownika. Token dostępu przechowujemy w zaszyfrowanej bazie danych wyłącznie w celu utrzymania tej synchronizacji. Połączenie można cofnąć w każdej chwili w ustawieniach aplikacji lub na stronie konta Google → Aplikacje z dostępem do konta.
Wykorzystanie i przekazywanie przez Royal Fight Studio informacji otrzymanych z interfejsów API Google odbywa się zgodnie z Zasadami dotyczącymi danych użytkownika usług API Google (Google API Services User Data Policy), w tym z wymaganiami dotyczącymi ograniczonego wykorzystania (Limited Use).
6. Okres przechowywania
Dane przechowujemy przez okres trwania członkostwa i korzystania z aplikacji, a po jego zakończeniu przez czas wymagany przepisami (np. rozliczenia i przedawnienie roszczeń). Dane przetwarzane na podstawie zgody — do czasu jej cofnięcia.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz cofnięcia zgody w dowolnym momencie, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawie realizacji praw napisz na studio@royalfightstudio.pl.
8. Pliki cookie
Niezbędne pliki cookie — umożliwiające logowanie i utrzymanie sesji — działają zawsze, ponieważ bez nich aplikacja nie mogłaby funkcjonować.
Na stronach zapisu (m.in. trening próbny, Royal Class) korzystamy też z narzędzi pomiaru reklam: piksela Meta oraz tagu Google Ads. Uruchamiają się one dopiero po wyrażeniu zgody marketingowej — do tego czasu nie zapisują plików cookie ani nie przekazują żadnych danych. Brak zgody nie ogranicza możliwości korzystania z aplikacji ani zapisu na zajęcia.
Swój wybór dotyczący plików cookie możesz zmienić w każdej chwili: .
9. Dokumenty powiązane
Pełna wersja polityki oraz regulaminy dostępne są w sekcji Dokumenty i regulaminy. W razie rozbieżności w zakresie danych Google obowiązuje niniejsza strona.