Polityka prywatności Mózg w Rytmie
Data wejścia w życie: 20 sierpnia 2026 r.
1. Administrator danych
Administratorem danych osobowych jest Agnieszka Labuda, ul. Szeroka 30/1, 75-814 Koszalin, kontakt: labudaa1976@gmail.com (dalej „Administrator").
2. Zakres i cele przetwarzania
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| E-mail, hasło (hash) | Prowadzenie konta, uwierzytelnianie | art. 6 ust. 1 lit. b |
| Imię i nazwisko ucznia, e-mail rodzica | Prowadzenie zajęć i zadań domowych w placówce | art. 6 ust. 1 lit. b |
| Wyniki ćwiczeń i raporty treningowe | Świadczenie usługi (postępy ucznia, raporty dla rodzica) | art. 6 ust. 1 lit. b |
| Dane o aktywności (lifecycle, last_active) | Świadczenie usługi, e-maile obsługowe | art. 6 ust. 1 lit. b/f |
| Dane płatnicze | Rozliczenie abonamentu (przez Stripe) | art. 6 ust. 1 lit. b |
| Logi wysyłek e-mail | Realizacja i dowód komunikacji | art. 6 ust. 1 lit. f |
Dane uczniów (dzieci) wprowadza do Serwisu trener na podstawie umowy z rodzicem/opiekunem; zakres ograniczony jest do danych niezbędnych do prowadzenia treningu.
3. Odbiorcy danych (podmioty przetwarzające)
- Zewnętrzny wykonawca techniczny Serwisu (budowa i utrzymanie) — na podstawie umowy powierzenia.
- Supabase (baza danych, uwierzytelnianie, hosting danych — region UE).
- Stripe (obsługa płatności; odrębny administrator w zakresie danych płatniczych).
- Resend (wysyłka wiadomości e-mail).
- Vercel (hosting front-endu / CDN).
4. Przekazywanie poza EOG
Część dostawców (Stripe, Resend, Vercel) może przetwarzać dane na serwerach poza EOG (USA). Podstawą przekazania są standardowe klauzule umowne (SCC) oraz — dla podmiotów certyfikowanych — decyzja o adekwatności EU-US Data Privacy Framework. Baza danych Serwisu (Supabase) działa w regionie UE.
5. Okres przechowywania
Dane konta — przez czas trwania umowy, a po jej zakończeniu do upływu okresu przedawnienia roszczeń i obowiązków podatkowych (maksymalnie 6 lat).
6. Prawa osoby, której dane dotyczą
Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, skarga do PUODO. Realizacja: labudaa1976@gmail.com.
7. Pliki cookie i localStorage
Serwis nie używa cookies marketingowych ani analitycznych. W pamięci przeglądarki (localStorage) przechowywana jest wyłącznie sesja logowania (Supabase Auth) oraz ustawienia interfejsu.
8. Kontakt
Sprawy dotyczące danych osobowych: labudaa1976@gmail.com.