Polityka prywatności

Wersja 1.0 · obowiązuje od 1 sierpnia 2026 r.

Dokument wyjaśnia, jakie dane zbiera FootLog, po co, na jakiej podstawie i komu je udostępnia. Dotyczy w znacznej części danych o zdrowiu dzieci, dlatego opisujemy to możliwie dosłownie.

1. Administrator danych

Administratorem danych osobowych jest Klientuj.pl Krzysztof Grzyb, ul. Sarmacka 20A lok. 103, 02-972 Warszawa, NIP 7962713089, REGON 364314630, zwany dalej „Administratorem".
Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@footlog.pl.
Administrator nie wyznaczył inspektora ochrony danych. Wszystkie sprawy dotyczące ochrony danych osobowych prosimy kierować na adres wskazany powyżej.

2. Kogo dotyczą dane

Użytkownicy — rodzice/opiekunowie prawni oraz trenerzy, posiadający konta w serwisie.
Zawodnicy — dzieci i młodzież w wieku 11–18 lat, których dane wprowadza rodzic lub opiekun prawny. Zawodnicy nie zakładają własnych kont.

3. Jakie dane przetwarzamy

3.1. Dane konta

Adres e-mail, hasło, rola (rodzic albo trener), data utworzenia konta.
Trener dodatkowo: imię i nazwisko, nazwa akademii/klubu, rocznik prowadzonej drużyny.
Hasło przechowuje w postaci nieodwracalnego skrótu usługa Firebase Authentication. Administrator nie ma dostępu do haseł.

3.2. Dane zawodnika

Identyfikacyjne: imię i nazwisko, klub, pozycja na boisku, numer na koszulce, wiek.
Aktywność sportowa: treningi i mecze — daty, rodzaj, czas trwania, intensywność.
Dane dotyczące zdrowia: długość i jakość snu, samopoczucie i nastrój po treningu lub meczu, oznaczenia dolegliwości bólowych na sylwetce, status rehabilitacji, pomiary fizyczne (masa ciała, wzrost, wynik beep testu) wraz z historią zmian, liczba porcji białka.
Cele i rozwój: cele półroczne, postęp w module nauki języka angielskiego (Footballingo), odznaki, seria aktywności.
Raporty: oceny półroczne wystawiane przez trenera.
Wskaźniki wyliczane: ocena formy, Pro Index, wskaźniki obciążenia i gotowości. Powstają wyłącznie z danych powyżej.

Dane, do których trener nie ma dostępu. Refleksje z modułu mentalnego oraz kalkulator kosztów zapisujemy w odrębnym, prywatnym obszarze konta rodzica. Nie są udostępniane trenerowi ani innym użytkownikom — zabezpiecza to konstrukcja uprawnień w bazie danych, nie tylko ustawienie w interfejsie.

3.3. Dane techniczne

Identyfikator konta, token powiadomień push (tylko po wyrażeniu zgody w przeglądarce), liczniki ograniczające liczbę prób operacji (ochrona przed nadużyciami).
Podręczna kopia danych w pamięci lokalnej przeglądarki, umożliwiająca szybkie działanie aplikacji. Pozostaje na urządzeniu i jest czyszczona przy zmianie właściciela konta na tym urządzeniu oraz przy wylogowaniu.
Zgłoszenia błędów wysyłane z aplikacji: opis, kategoria, ekran, identyfikator konta.

4. Cele i podstawy prawne

Cel	Podstawa prawna	Zakres
Prowadzenie konta i świadczenie usługi	art. 6 ust. 1 lit. b RODO — wykonanie umowy	Dane konta, dane identyfikacyjne zawodnika, aktywność sportowa, cele, postęp w nauce
Monitorowanie formy i gotowości zawodnika	art. 9 ust. 2 lit. a RODO — wyraźna zgoda udzielana przy rejestracji	Dane dotyczące zdrowia: sen, samopoczucie, dolegliwości bólowe, rehabilitacja, pomiary fizyczne
Udostępnienie danych trenerowi drużyny	art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. a RODO — zgoda wyrażana przy dołączaniu do drużyny	Dane zawodnika w zakresie potrzebnym do prowadzenia zespołu
Powiadomienia push	art. 6 ust. 1 lit. a RODO — zgoda	Token urządzenia
Obsługa zgłoszeń i reklamacji	art. 6 ust. 1 lit. c oraz lit. f RODO	Treść zgłoszenia, e-mail, identyfikator konta
Bezpieczeństwo serwisu, zapobieganie nadużyciom	art. 6 ust. 1 lit. f RODO — uzasadniony interes	Identyfikator konta, liczniki prób
Zbiorcza statystyka korzystania z aplikacji	art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na utrzymaniu i rozwoju serwisu	Identyfikator instalacji, zdarzenia użycia aplikacji
Ustalenie i dochodzenie roszczeń	art. 6 ust. 1 lit. f RODO	Dane niezbędne do obrony przed roszczeniami

5. Zgoda rodzica i dane dziecka

Konto prowadzi rodzic lub opiekun prawny. Zgodę na przetwarzanie danych dotyczących zdrowia zawodnika wyraża on jako przedstawiciel ustawowy dziecka.
Zgoda jest dobrowolna, ale bez niej nie da się korzystać z funkcji opartych na danych o zdrowiu, czyli z zasadniczej części serwisu.
Zgodę można wycofać w każdej chwili w ustawieniach konta lub mailowo. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Po wycofaniu zgody dane o zdrowiu zostają usunięte.
Jeżeli zawodnik ukończy 16 lat i przejmie konto, uprawnienia związane z jego danymi wykonuje samodzielnie.

6. Odbiorcy danych

6.1. Trener drużyny

Po dołączeniu do drużyny przy użyciu kodu, trener uzyskuje wgląd w dane zawodnika: aktywność treningową i meczową, dane o śnie i samopoczuciu, zgłoszone dolegliwości oraz wyliczane wskaźniki formy. Nie ma dostępu do refleksji mentalnych ani kalkulatora kosztów. Dostęp ustaje z chwilą opuszczenia drużyny przez rodzica lub usunięcia drużyny.

6.2. Podmioty przetwarzające

Podmiot	Zakres usługi	Lokalizacja
Google (Firebase)	Hosting, baza danych, uwierzytelnianie, funkcje serwerowe, powiadomienia push, statystyka korzystania z aplikacji	Baza danych i funkcje serwerowe działają w regionie europe-west1 (Belgia). Google jest podmiotem powiązanym ze spółką w USA.
Resend	Wysyłka wiadomości e-mail: kody weryfikacyjne, powiadomienia	Stany Zjednoczone

Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji Komisji o odpowiednim stopniu ochrony (EU–US Data Privacy Framework).

7. Okres przechowywania

Dane konta i zawodnika — do czasu usunięcia konta przez użytkownika. Usunięcie jest natychmiastowe i nieodwracalne.
Niedokończone rejestracje — usuwane automatycznie po 24 godzinach wraz z powiązanym kontem uwierzytelniania.
Raporty trenera — usuwane razem z kontem rodzica lub z drużyną.
Zgłoszenia błędów — przechowywane nie dłużej niż 12 miesięcy od rozpatrzenia zgłoszenia. Na żądanie usuwamy je wcześniej.
Kody drużyn — zapis techniczny (data wydania i nazwa akademii, bez danych osobowych) pozostaje bezterminowo, aby kod nie trafił ponownie do obiegu i nie otworzył komuś dostępu do cudzej drużyny.

8. Prawa użytkownika

Prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO).
Prawo do sprostowania danych (art. 16) — większość danych można poprawić samodzielnie w aplikacji.
Prawo do usunięcia danych (art. 17) — realizowane przez usunięcie konta w ustawieniach.
Prawo do ograniczenia przetwarzania (art. 18) i prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21).
Prawo do przenoszenia danych (art. 20). Raporty można pobrać w formacie PDF bezpośrednio w aplikacji; szerszy wyciąg danych udostępniamy na wniosek.
Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Wnioski realizujemy pod adresem kontakt@footlog.pl, bez zbędnej zwłoki i nie później niż w ciągu miesiąca.

9. Pamięć przeglądarki, cookies i analityka

Serwis nie stosuje plików cookies reklamowych ani pikseli śledzących. Nie profilujemy użytkowników w celach marketingowych i nie sprzedajemy danych.
Serwis wykorzystuje pamięć lokalną przeglądarki (localStorage) w dwóch celach: przechowywania podręcznej kopii danych, dzięki której aplikacja działa szybko, oraz utrzymania sesji zalogowania. Są to funkcje niezbędne do świadczenia usługi, o którą prosi użytkownik.
Dane z pamięci lokalnej nie są nikomu przekazywane. Pozostają na urządzeniu i zostają wyczyszczone przy wylogowaniu oraz przy zalogowaniu się na tym samym urządzeniu na inne konto.
Serwis korzysta z narzędzia Firebase Analytics do prowadzenia zbiorczej statystyki korzystania z aplikacji — sprawdzamy, które ekrany są używane i czy aplikacja działa poprawnie. Narzędzie zapisuje w przeglądarce identyfikator instalacji. Statystyki analizujemy wyłącznie zbiorczo; nie służą do profilowania ani do podejmowania decyzji wobec konkretnego zawodnika.
Powiadomienia push są funkcją opcjonalną i wymagają zgody wyrażanej w przeglądarce. Można je wyłączyć w każdej chwili w ustawieniach konta.

10. Zautomatyzowane przetwarzanie

Serwis automatycznie wylicza wskaźniki formy, Pro Index oraz wskaźniki obciążenia i gotowości na podstawie wprowadzonych danych. Wyniki mają charakter informacyjny i motywacyjny. Nie są podejmowane zautomatyzowane decyzje wywołujące skutki prawne ani w podobny sposób istotnie wpływające na zawodnika w rozumieniu art. 22 RODO — o wykorzystaniu wskaźników decyduje człowiek: rodzic lub trener. Wskaźniki nie są poradą medyczną, co szczegółowo opisuje § 4 Regulaminu.

11. Bezpieczeństwo

Transmisja danych jest szyfrowana protokołem HTTPS.
Dostęp do danych ograniczają reguły bezpieczeństwa bazy danych działające po stronie serwera. Rodzic ma dostęp wyłącznie do danych własnego zawodnika, trener wyłącznie do zawodników własnej drużyny. Uprawnień nie da się zmienić z poziomu przeglądarki.
Operacje wpływające na uprawnienia wykonują wyłącznie funkcje serwerowe. Odebranie dostępu unieważnia aktywne sesje.
Rejestracja wymaga potwierdzenia adresu e-mail kodem, a liczba prób jest ograniczona.

12. Zmiany polityki

O istotnych zmianach informujemy na adres e-mail lub komunikatem w aplikacji, z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod tym adresem.