§1. Administrator danych
Administratorem danych osobowych jest FeGrro Dominik Grzenia, ul. Na Równiku 1, 83-314 Sławki, NIP: 5892037971 (dalej: „Administrator").
Kontakt w sprawach ochrony danych: kontakt@progres.pl.
§2. Podstawy prawne przetwarzania
Dane osobowe przetwarzamy na następujących podstawach:
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług (utrzymanie konta, dostęp do funkcji Serwisu).
- Art. 6 ust. 1 lit. c RODO — realizacja obowiązków prawnych (m.in. rozliczenia księgowe, obsługa reklamacji).
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (bezpieczeństwo Serwisu, dochodzenie i obrona roszczeń).
§3. Zakres i cel przetwarzania
Przetwarzamy następujące kategorie danych:
- Dane rejestracyjne: adres e-mail, imię (opcjonalnie), hash hasła.
- Dane operacyjne: nawyki, wpisy treningowe, pomiary ciała, cele, zadania — wprowadzone przez Ciebie w Serwisie.
- Dane techniczne: adres IP (w logach serwera), typ przeglądarki, zdarzenia nawigacyjne w aplikacji (dla funkcji Smart-open).
- Dane rozliczeniowe: numer transakcji, status płatności, kwota, plan subskrypcji. Numery kart płatniczych, kody BLIK ani inne dane wrażliwe nie są przechowywane w Serwisie — są przetwarzane wyłącznie przez operatora Przelewy24.
§4. Okres przechowywania
- Dane konta i dane operacyjne — przez okres aktywnego konta.
- Po usunięciu konta — dane są nieodwracalnie usuwane w ciągu 30 dni, z wyjątkiem danych wymaganych prawem.
- Dane rozliczeniowe — przez 5 lat od końca roku obrachunkowego (obowiązek ustawowy).
- Logi techniczne — do 90 dni.
§5. Odbiorcy danych
Dane mogą być przekazywane następującym podmiotom przetwarzającym (procesorom):
- Resend Inc. — obsługa wysyłki wiadomości e-mail (weryfikacja konta, powiadomienia).
- PayPro S.A. (Przelewy24) — obsługa płatności online.
- Dostawca infrastruktury chmurowej — hosting aplikacji i baz danych.
Nie przekazujemy danych do państw trzecich poza EOG bez zapewnienia odpowiednich zabezpieczeń (SCC — standardowe klauzule umowne).
§6. Prawa użytkownika
Zgodnie z RODO przysługuje Ci prawo do:
- dostępu do swoich danych i uzyskania kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych (eksport JSON / CSV na żądanie),
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f,
- wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Prawa realizujemy w terminie 30 dni od otrzymania żądania na adres kontakt@progres.pl.
§7. Pliki cookies i localStorage
Serwis wykorzystuje pliki cookies oraz pamięć przeglądarki (localStorage) wyłącznie do utrzymania sesji zalogowanego użytkownika i podstawowej funkcjonalności aplikacji.
Nie używamy cookies marketingowych ani trackingowych.
W dowolnej chwili możesz usunąć pliki cookies z poziomu ustawień swojej przeglądarki. Usunięcie cookies sesji spowoduje wylogowanie z Serwisu.
§8. Bezpieczeństwo
Dane są szyfrowane w transporcie (TLS 1.2+), hasła są hashowane funkcją bcrypt. Regularnie tworzone są kopie zapasowe. Dostęp do produkcyjnej bazy danych ma jedynie Administrator.