Polityka prywatności

1. Administrator danych

Administratorem danych jest Sebastian Zarychta, prowadzący działalność gospodarczą pod adresem ul. Śliska 17/1, 61-369 Poznań, NIP: 6692485369, REGON: 383864880, e-mail: kontakt@fitcoverme.com. Jeżeli zostanie wyznaczony Inspektor Ochrony Danych, jego dane kontaktowe zostaną podane w tym miejscu.

2. Zakres danych

Możemy przetwarzać: imię i nazwisko, adres e-mail, wymagany numer telefonu, miasto, dane klubów i zajęć podane w ogłoszeniach, informację, czy zgłaszający ma umowę z klubem, treści ogłoszeń i zgłoszeń, identyfikator konta oraz techniczne dane potrzebne do bezpieczeństwa i obsługi usługi.

Numer telefonu jest wymagany do kontaktu przez WhatsApp po przydzieleniu zastępstwa, ale nie jest widoczny na tablicy ogłoszeń.

Nie wpisuj w ogłoszeniach danych o zdrowiu ani innych danych szczególnych kategorii.

3. Cele i podstawy prawne

Utworzenie i obsługa konta, publikowanie oraz przydzielanie zastępstw: wykonanie umowy — art. 6 ust. 1 lit. b RODO.

Bezpieczeństwo, zapobieganie nadużyciom, obsługa roszczeń i ulepszanie usługi: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO.

Obowiązki księgowe i prawne: art. 6 ust. 1 lit. c RODO.

Marketing elektroniczny i opcjonalne funkcje niewymagane do świadczenia usługi: dobrowolna zgoda — art. 6 ust. 1 lit. a RODO. Zgodę można wycofać bez wpływu na wcześniejsze przetwarzanie.

4. Widoczność danych

Ogłoszenie użytkownika dostępne po zalogowaniu nie pokazuje numeru telefonu ani adresu e-mail. Po przydzieleniu zastępstwa numer telefonu osoby szukającej jest udostępniany wybranemu zastępcy, a numer wybranego zastępcy — osobie szukającej. Pozostali kandydaci nie otrzymują numerów.

Informacja o posiadaniu umowy z klubem nie jest widoczna na tablicy ogłoszeń. Jest widoczna wyłącznie dla osoby rozpatrującej kandydatury do danego zastępstwa oraz upoważnionej obsługi, jeżeli jest to konieczne do działania usługi.

Przycisk WhatsApp otwiera odnośnik zawierający numer drugiej strony. Po jego użyciu użytkownik przechodzi do usługi WhatsApp, której dostawca przetwarza dane na własnych zasadach. CoverMe nie ma dostępu do treści rozmowy.

5. Odbiorcy i dostawcy

Dane kont i ogłoszeń są przetwarzane z użyciem Supabase (uwierzytelnianie i baza danych), a kody logowania są wysyłane przez Brevo. Po włączeniu powiadomień push token urządzenia i treść powiadomienia są przekazywane do Expo Push Service, a dostarczenie odbywa się z udziałem Apple Push Notification service na iPhone albo Firebase Cloud Messaging na Androidzie. Dane mogą być udostępniane upoważnionym osobom obsługującym usługę w zakresie niezbędnym do jej działania.

Główna baza danych projektu Supabase jest skonfigurowana w regionie eu-central-1 (Frankfurt, Niemcy). Nie oznacza to, że wszyscy dostawcy i ich podwykonawcy przetwarzają dane wyłącznie w EOG. Expo wskazuje podwykonawców w USA, w tym Apple i Google; przed publikacją administrator potwierdzi podstawę oraz zabezpieczenia ewentualnych transferów poza EOG i lokalizacje przetwarzania u pozostałych dostawców.

Po użyciu przycisku WhatsApp użytkownik sam przechodzi do usługi zewnętrznej. CoverMe nie przekazuje Meta książki adresowej ani treści rozmów.

6. Okres przechowywania

Dane konta przechowujemy przez czas korzystania z usługi. Użytkownik może usunąć konto w aplikacji; związane z nim ogłoszenia i zgłoszenia są wtedy usuwane z aktywnej bazy. Niezależne kopie zapasowe i dane przechowywane z obowiązku prawnego wymagają odrębnych zasad retencji ustalonych przed publikacją.

Ogłoszenia i powiązane zgłoszenia kandydatów usuwamy z aktywnej bazy po upływie 6 miesięcy od daty zajęć. Jeżeli ogłoszenie jest przedmiotem zgłoszenia naruszenia, zachowujemy je na czas rozpatrzenia sprawy; po jej zakończeniu usuwamy je zgodnie z przyjętą procedurą.

Powiadomienia widoczne w aplikacji usuwamy po 30 dniach od utworzenia. Korespondencja dotycząca reklamacji, naruszeń i roszczeń może być przechowywana przez czas potrzebny do ich obsługi i dochodzenia lub obrony roszczeń. Okresy przechowywania logów dostawców należy potwierdzić przed publikacją.

Po włączeniu powiadomień push aplikacja zapisuje identyfikator tego telefonu (token Expo) w bazie Supabase; wyłączenie tej funkcji usuwa jego token, bez zmiany ustawień na innych telefonach. Dostarczenie powiadomień na iPhone wymaga udziału Expo i usługi Apple Push Notification service.

7. Prawa użytkownika

Masz prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądania można kierować na kontakt@fitcoverme.com.

8. Dobrowolność danych

Dane oznaczone jako wymagane są potrzebne do utworzenia konta lub wykonania wybranej funkcji. Numer telefonu jest wymagany do publikowania i przejmowania zastępstw oraz kontaktu stron po przydzieleniu. Marketing i powiadomienia push są opcjonalne; push wymaga zgody na telefonie.

9. Bezpieczeństwo i prywatność domyślna

Dostęp do danych kont i ogłoszeń jest ograniczany regułami bazy danych, a połączenie z usługą Supabase odbywa się przez HTTPS. Przed publikacją należy zweryfikować konfigurację bezpieczeństwa, kopie zapasowe i procedurę obsługi naruszeń.

Dane kontaktowe nie są publiczne, a ustawienia domyślne ograniczają ich udostępnianie.

10. Automatyczne decyzje

Podpowiedzi podobnych nazw zajęć i klubów pomagają w wyszukiwaniu, ale nie podejmują decyzji wywołujących skutki prawne. O przydzieleniu zastępstwa decyduje użytkownik.

11. Zmiany dokumentu

O istotnych zmianach polityki poinformujemy w Aplikacji lub e-mailem. Aktualna wersja będzie zawsze dostępna w menu. Wersja robocza 1.1 została zaktualizowana 14 września 2026 r.; przed publikacją wymaga potwierdzenia retencji u dostawców i informacji o transferach danych.