Wersja 2026-06-14

POLITYKA PRYWATNOŚCI APLIKACJI TRAININGPRO REHAB

Wersja: 14 czerwca 2026


§ 1. Administrator danych osobowych

Administratorem danych osobowych Usługobiorców (fizjoterapeutów, klinik i centrów rehabilitacji) korzystających z aplikacji TrainingPro Rehab jest Jarosław Michalik, prowadzący działalność gospodarczą pod firmą Jarosław Michalik, ul. Piaski 148, 42-580 Wojkowice, NIP: 6252464759, REGON: 369959840 (dalej: „Administrator").

Kontakt w sprawach ochrony danych osobowych: jarek@michalik.tech


§ 2. Dane pacjentów – Administrator jako podmiot przetwarzający

W odniesieniu do danych osobowych pacjentów wprowadzanych przez Usługobiorcę do Aplikacji, Administrator działa jako podmiot przetwarzający w rozumieniu art. 28 RODO. Administratorem tych danych jest Usługobiorca (fizjoterapeuta, klinika).

Zasady przetwarzania danych pacjentów reguluje Umowa Powierzenia Przetwarzania Danych Osobowych stanowiąca Załącznik nr 1 do Regulaminu Aplikacji TrainingPro Rehab.

Niniejsza Polityka prywatności dotyczy wyłącznie danych osobowych, w stosunku do których Administrator jest administratorem w rozumieniu RODO, tj. danych Usługobiorców i osób działających w ich imieniu.


§ 3. Jakie dane zbieramy i w jakim celu

3.1 Dane rejestracyjne i konta

Dane: adres e-mail, imię i nazwisko, nazwa firmy/podmiotu, dane do faktury (NIP, adres).

Cel: zawarcie i wykonanie umowy o świadczenie Usługi (Regulamin), obsługa Konta, wystawianie faktur VAT.

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c) RODO (obowiązek prawny – przepisy podatkowe).

Okres przechowywania: przez czas trwania Umowy, a po jej zakończeniu przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy).

3.2 Dane komunikacyjne i supportowe

Dane: treść wiadomości e-mail, historia zgłoszeń supportowych, dane techniczne Konta.

Cel: obsługa zapytań i zgłoszeń technicznych, udzielanie wsparcia Usługobiorcy.

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f) RODO (uzasadniony interes Administratora polegający na zapewnieniu prawidłowego funkcjonowania Usługi).

Okres przechowywania: przez czas trwania Umowy oraz 1 rok po jej zakończeniu.

Uwaga dotycząca dostępu supportowego: w uzasadnionych przypadkach technicznych (np. diagnozowanie błędów) Administrator może uzyskać dostęp do danych zgromadzonych na Koncie Usługobiorcy. Dostęp taki odbywa się wyłącznie w zakresie niezbędnym do rozwiązania zgłoszenia i jest rejestrowany w logach systemowych.

3.3 Dane rozliczeniowe

Dane: dane do faktury, historia płatności, korespondencja dotycząca rozliczeń.

Cel: realizacja płatności, wystawianie faktur, dochodzenie roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy), art. 6 ust. 1 lit. c) RODO (obowiązek prawny), art. 6 ust. 1 lit. f) RODO (uzasadniony interes – dochodzenie roszczeń).

Okres przechowywania: 5 lat od końca roku podatkowego.

3.4 Dane analityczne i techniczne

Dane: adresy IP, typ i wersja przeglądarki, system operacyjny, czas i częstotliwość korzystania z Aplikacji, zdarzenia w Aplikacji (kliknięcia, nawigacja, funkcje), raporty błędów i awarii (stack trace, model urządzenia, wersja systemu).

Cel: analiza sposobu korzystania z Aplikacji w celu jej doskonalenia, wykrywanie i usuwanie błędów technicznych, zapewnienie stabilności Usługi.

Podstawa prawna: art. 6 ust. 1 lit. f) RODO (uzasadniony interes Administratora polegający na poprawie jakości i bezpieczeństwa Usługi).

Narzędzia: Google Analytics 4 (GA4), Firebase Analytics, Firebase Crashlytics.

Okres przechowywania: zgodnie z ustawieniami narzędzi analitycznych (domyślnie do 14 miesięcy w GA4); dane o błędach – 90 dni.


§ 4. Odbiorcy danych

Dane osobowe Usługobiorców mogą być przekazywane następującym kategoriom odbiorców:

Odbiorca Zakres danych Cel Lokalizacja
Google LLC (Firebase Auth, Firestore, Cloud Functions, Cloud Hosting) Dane Konta, dane techniczne Infrastruktura techniczna Aplikacji UE (Polska – europe-central2, Holandia – europe-west4)
Google LLC (Google Analytics 4, Firebase Analytics, Firebase Crashlytics) Dane analityczne, raporty błędów Analityka i monitorowanie błędów UE/USA – patrz § 6
Resend Inc. Adres e-mail Wysyłka wiadomości e-mail transakcyjnych UE
Organy publiczne Dane wymagane przepisami prawa Realizacja obowiązków prawnych (np. kontrole podatkowe) Polska

Administrator nie sprzedaje danych osobowych Usługobiorców podmiotom trzecim ani nie udostępnia ich w celach marketingowych osób trzecich.


§ 5. Pliki cookies i technologie śledzące

5.1 Czym są cookies

Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu Usługobiorcy podczas korzystania z Aplikacji. Stosujemy również podobne technologie, takie jak identyfikatory urządzeń (Firebase Analytics) i identyfikatory sesji.

5.2 Rodzaje stosowanych cookies

Niezbędne (techniczne): Wymagane do działania Aplikacji. Umożliwiają logowanie, utrzymanie sesji, zapamiętanie preferencji. Nie wymagają zgody.

Analityczne: Stosowane przez Google Analytics 4 i Firebase Analytics do zbierania zagregowanych danych o sposobie korzystania z Aplikacji (liczba odwiedzin, czas spędzony w Aplikacji, używane funkcje). Wymagają zgody.

Diagnostyczne: Stosowane przez Firebase Crashlytics do automatycznego zbierania raportów o błędach i awariach Aplikacji. Wymagają zgody lub uzasadnionego interesu.

5.3 Zarządzanie cookies

Usługobiorca może w każdej chwili zmienić ustawienia cookies w przeglądarce lub za pomocą ustawień dostępnych w Aplikacji. Wyłączenie cookies analitycznych nie wpływa na możliwość korzystania z Aplikacji.


§ 6. Transfer danych poza Europejski Obszar Gospodarczy

6.1 Infrastruktura Aplikacji

Dane przechowywane w Firestore i przetwarzane przez Cloud Functions są zlokalizowane wyłącznie na serwerach w UE (Polska – region europe-central2, Holandia – region europe-west4). Brak transferu poza EOG.

6.2 Google Analytics 4 i Firebase Analytics / Crashlytics

Narzędzia analityczne Google mogą przekazywać dane do serwerów Google zlokalizowanych poza EOG, w tym do Stanów Zjednoczonych. Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, zgodnie z warunkami Google Ads Data Processing Terms i Firebase Data Processing and Security Terms.

Usługobiorca może zrezygnować ze śledzenia przez Google Analytics, korzystając z dodatku do przeglądarki dostępnego pod adresem: tools.google.com/dlpage/gaoptout.


§ 7. Prawa osób, których dane dotyczą

Każdemu Usługobiorcy, którego dane osobowe przetwarza Administrator, przysługują następujące prawa:

Prawo dostępu (art. 15 RODO) – prawo do uzyskania informacji o tym, jakie dane Administrator przetwarza i na jakiej podstawie.

Prawo do sprostowania (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia (art. 17 RODO) – prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy przetwarzanie jest niezgodne z prawem.

Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.

Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora (w tym profilowania).

Prawo do cofnięcia zgody – w przypadku przetwarzania opartego na zgodzie, prawo do jej cofnięcia w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Prawa te można wykonać, kontaktując się z Administratorem pod adresem: jarek@michalik.tech. Administrator odpowiada na żądania w terminie 30 dni od ich otrzymania.

Usługobiorca ma również prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).


§ 8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w szczególności:


§ 9. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności. O istotnych zmianach Usługobiorcy zostaną poinformowani za pośrednictwem poczty elektronicznej lub komunikatu w Aplikacji z co najmniej 7-dniowym wyprzedzeniem. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem trainingpro.app/polityka-prywatnosci.


§ 10. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

E-mail: jarek@michalik.tech

Adres korespondencyjny: Jarosław Michalik, ul. Piaski 148, 42-580 Wojkowice


Niniejsza Polityka prywatności obowiązuje od dnia 14 czerwca 2026.