1. Administrator danych
Administratorem danych osobowych jest Fundacja Klub Sportowy Fight 4 Fit z siedzibą w Tarnowie, ul. Krzyska 154B, NIP 8733305946 (dalej „Studio", „my"). Aplikacja jest dostępna pod adresem royalfight.app.
Kontakt w sprawach danych osobowych: studio@royalfightstudio.pl.
2. Jakie dane przetwarzamy
- dane konta i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu;
- dane o rezerwacjach, treningach, członkostwie i saldzie wejść;
- dane rozliczeniowe niezbędne do wystawienia faktury (jeśli dotyczy);
- treść zgód wyrażonych podczas rejestracji lub zapisu na trening próbny;
- dane z interfejsów API Google — wyłącznie w zakresie opisanym w punkcie 5, gdy użytkownik samodzielnie połączy swoje konto Google.
3. Cele i podstawy prawne
Dane przetwarzamy w celu świadczenia usług (rezerwacje, członkostwo, komunikacja) — na podstawie umowy (art. 6 ust. 1 lit. b RODO), w celu realizacji obowiązków prawnych (np. rozliczenia — lit. c), a w zakresie marketingu i połączenia z Kalendarzem Google — na podstawie dobrowolnej zgody (lit. a), którą można w każdej chwili cofnąć.
4. Odbiorcy danych (podmioty przetwarzające)
Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu:
- Supabase — hosting bazy danych i uwierzytelnianie;
- Vercel — hosting aplikacji;
- Stripe — obsługa płatności;
- Fakturownia — wystawianie faktur;
- Resend — wysyłka wiadomości e-mail;
- SMSAPI — wysyłka wiadomości SMS;
- Google — synchronizacja z Kalendarzem Google (tylko po połączeniu konta).
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych podmiotom trzecim.
5. Dane z Google (Kalendarz Google)
Aplikacja umożliwia — wyłącznie po dobrowolnym połączeniu konta Google przez użytkownika (trenera lub klienta) — synchronizację rezerwacji z Kalendarzem Google. W tym celu prosimy o dostęp do zakresu https://www.googleapis.com/auth/calendar.events.
Dostęp ten wykorzystujemy wyłącznie do:
- tworzenia w kalendarzu użytkownika wydarzeń odpowiadających zarezerwowanym treningom;
- aktualizowania tych wydarzeń przy zmianie terminu lub trenera;
- usuwania tych wydarzeń przy odwołaniu treningu.
Nie odczytujemy, nie analizujemy ani nie przechowujemy innych wydarzeń z kalendarza użytkownika. Token dostępu przechowujemy w zaszyfrowanej bazie danych wyłącznie w celu utrzymania tej synchronizacji. Połączenie można cofnąć w każdej chwili w ustawieniach aplikacji lub na stronie konta Google → Aplikacje z dostępem do konta.
Wykorzystanie i przekazywanie przez Royal Fight Studio informacji otrzymanych z interfejsów API Google odbywa się zgodnie z Zasadami dotyczącymi danych użytkownika usług API Google (Google API Services User Data Policy), w tym z wymaganiami dotyczącymi ograniczonego wykorzystania (Limited Use).
6. Okres przechowywania
Dane przechowujemy przez okres trwania członkostwa i korzystania z aplikacji, a po jego zakończeniu przez czas wymagany przepisami (np. rozliczenia i przedawnienie roszczeń). Dane przetwarzane na podstawie zgody — do czasu jej cofnięcia.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz cofnięcia zgody w dowolnym momencie, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawie realizacji praw napisz na studio@royalfightstudio.pl.
8. Pliki cookie
Używamy wyłącznie niezbędnych plików cookie, które umożliwiają logowanie i utrzymanie sesji użytkownika. Nie stosujemy plików cookie w celach reklamowych.
9. Dokumenty powiązane
Pełna wersja polityki oraz regulaminy dostępne są w sekcji Dokumenty i regulaminy. W razie rozbieżności w zakresie danych Google obowiązuje niniejsza strona.