Polityka prywatności

Projekt — ostatnia zmiana: 1 listopada 2026

1. Kto jest administratorem danych

Administratorem danych osobowych w serwisie dojo.spot jest Michał Sochoń, prowadzący działalność nierejestrowaną, [adres], e-mail: [adres kontaktowy]. W sprawach danych osobowych możesz pisać na ten adres.

2. Jakie dane zbieramy

• Dane konta: adres e-mail, którym logujesz się jednorazowym linkiem. Nie przechowujemy haseł.
• Dane klubu, które wpisujesz: nazwa i opis klubu, grafik, cennik, imiona, nazwiska, opisy i zdjęcia trenerów, logo, dane kontaktowe (telefon, adres, linki do mediów społecznościowych), banery i własne sekcje.
• Dane techniczne: podstawowe dzienniki potrzebne do działania serwisu (np. adres IP i czas logowania w dzienniku systemu logowania), historia zmian danych klubu.
• Dane weryfikacji: informacje, którymi potwierdzasz, że prowadzisz klub.

Prosimy, nie wpisuj w polach tekstowych danych szczególnych kategorii (np. o zdrowiu). Jeśli wpisujesz dane trenerów, upewnij się, że mają na to zgodę.

3. Po co i na jakiej podstawie

• Założenie i prowadzenie konta oraz strony klubu — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Wysyłka linków logowania i wiadomości o koncie — wykonanie umowy.
• Weryfikacja klubów i ochrona przed podszywaniem się, bezpieczeństwo serwisu, historia zmian — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Rozliczenia płatnych planów (gdy zostaną uruchomione) — obowiązek prawny (art. 6 ust. 1 lit. c RODO).

4. Komu powierzamy dane

• Supabase — baza danych i logowanie; serwery w Irlandii (UE).
• Cloudflare — hosting strony (Cloudflare Pages).
• Resend — wysyłka e-maili z linkami logowania.
• [Operator płatności, np. Stripe lub Przelewy24] — gdy zostaną uruchomione płatności.

Nie sprzedajemy danych. Dane, które klub publikuje (grafik, cennik, wizytówka, trenerzy, kontakt), są z założenia widoczne dla każdego, kto odwiedzi stronę klubu.

5. Przekazywanie danych poza EOG

Niektórzy z dostawców mają siedziby w USA. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych lub programu EU-US Data Privacy Framework. [Potwierdź w umowach powierzenia (DPA) dostawców.]

6. Jak długo przechowujemy dane

Dane przechowujemy, dopóki masz konto. Konto możesz usunąć sam w Ustawienia → Strefa zaawansowana → Usuń konto. Usuwamy wtedy od razu konto, klub (jeśli nie ma innego właściciela), stronę klubu i historię zmian. Kopie zapasowe bazy znikają automatycznie po 30 dniach. Dokumenty księgowe przechowujemy tak długo, jak wymaga prawo.

7. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia (kopia danych klubu jest dostępna w Ustawieniach → Kopia zapasowa) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookies, pamięć przeglądarki i czcionki

Nie używamy reklamowych plików cookies ani narzędzi śledzących. Liczbę odwiedzin mierzymy narzędziem Cloudflare Web Analytics, które nie używa plików cookies, nie zapisuje niczego w przeglądarce i nie śledzi użytkowników między stronami. W pamięci przeglądarki (localStorage) zapisujemy sesję logowania, wybrany motyw i język oraz roboczą kopię danych w edytorze. Czcionki serwisu wczytujemy z naszego serwera. Jeśli klub wybierze dla swojej strony inną czcionkę z Google Fonts, przeglądarka odwiedzającego pobierze ją z serwerów Google.

9. Dzieci

Z serwisu korzystają właściciele klubów, trenerzy i osoby zarządzające — wyłącznie osoby pełnoletnie. Strony klubów mogą informować o zajęciach dla dzieci, ale nie zbieramy danych bezpośrednio od dzieci.

10. Zmiany

Gdy zmienimy politykę, opublikujemy nową wersję na tej stronie z nową datą. O istotnych zmianach poinformujemy e-mailem.