Polityka prywatności i plików cookie

Wersja 2026-10-23.2. Obowiązuje od 23.10.2026.

Tu opisujemy prostym językiem, co dzieje się z Twoimi danymi w serwisie hantlo. (strona główna i aplikacja pod adresem /app/) oraz jakich plików cookie i podobnych technologii używamy.

1. Administrator danych

Administratorem Twoich danych osobowych jest Edmund Bielonko (NIP 9512424713), ul. Brzeska 23/2, 82-300 Elbląg. Kontakt w sprawie danych: edmund.hantlo@gmail.com.

Nie wyznaczyliśmy inspektora ochrony danych (IOD). We wszystkich sprawach dotyczących danych pisz na adres powyżej.

2. Jakie dane, w jakim celu i na jakiej podstawie

• Konto (adres e-mail, hasło w postaci zaszyfrowanej skrótem, identyfikator konta): założenie konta, logowanie i synchronizacja między urządzeniami. Podstawa: wykonanie umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
• Dane treningowe (plan, wpisy z treningów, ciężary, powtórzenia, profil: wzrost, masa ciała, wiek, kopie zapasowe): prowadzenie dziennika i układanie planu. Podstawa: art. 6 ust. 1 lit. b RODO.
• Dane o zdrowiu, które sam wpisujesz: tylko ograniczenia z ankiety (np. barki, kolana). To dane szczególnej kategorii. Przetwarzamy je wyłącznie po to, żeby dopasować plan, na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą wyrażasz, wpisując je. Możesz ich nie podawać (aplikacja działa bez nich) i w każdej chwili je usunąć.
• Nie zbieramy analiz składu ciała (np. z analizatorów typu InBody) ani zdjęć wyników. Pomiary wpisane w starszej wersji aplikacji usunęliśmy z kont i z kopii zapasowych w chmurze; z telefonu znikają przy pierwszym uruchomieniu nowej wersji.
• Drużyny (jeśli z nich korzystasz): pseudonim w drużynie, podsumowanie treningów widoczne dla członków drużyny (liczba treningów i serii roboczych w tygodniu, tonaż, nowe rekordy, seria tygodni, szacowany 1RM w czterech ćwiczeniach), informacja o ukończonym treningu, ustawienia powiadomień i subskrypcja push urządzenia. Członkowie drużyny nie widzą Twojego e-maila, wagi ani pomiarów. Podstawa: art. 6 ust. 1 lit. b RODO (funkcja, z której korzystasz).
• Adres e-mail osoby zapraszanej do drużyny (podaje go zapraszający): wysłanie jednego zaproszenia i ewentualnie ponownej wysyłki, zapobieganie nadużyciom (limity). Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Zaproszenie wygasa po 7 dniach; adres usuwamy razem z drużyną, a najpóźniej 30 dni po wygaśnięciu, przyjęciu albo anulowaniu zaproszenia. Osoba zaproszona może zgłosić sprzeciw pod adresem z punktu 1.
• Dowód zgody na cookies (losowy identyfikator zgody, wybór, data, wersja, adres podstrony): wykazanie, że zgodę odebraliśmy zgodnie z prawem. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO). Nie łączymy go z kontem ani adresem e-mail.
• Dane techniczne (adres IP, rodzaj przeglądarki, czas zapytania) w dziennikach serwerów hostingu: bezpieczeństwo i działanie serwisu. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie używamy Twoich danych do reklam ani profilowania i nie sprzedajemy ich. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne (plan treningowy z ankiety to podpowiedź, którą możesz zmienić).

3. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające, art. 28 RODO):

• Supabase Inc. (USA): logowanie, baza danych z kontem, danymi treningowymi, kopiami zapasowymi i dowodem zgody. Dane są przechowywane na serwerach w Unii Europejskiej (Frankfurt, Niemcy; region eu-central-1).
• Vercel Inc. (USA): hosting strony i aplikacji, dzienniki serwerów.
• Resend Inc. (USA): wysyłka e-maili z zaproszeniami do drużyn (od chwili włączenia tej funkcji).
• Usługi powiadomień przeglądarek (Google Firebase Cloud Messaging, Mozilla, Apple, Microsoft – zależnie od Twojej przeglądarki): dostarczenie powiadomień, które włączysz. Treść powiadomienia jest zaszyfrowana kluczem Twojego urządzenia.

Przekazanie poza Europejski Obszar Gospodarczy: dane konta przechowujemy w Unii Europejskiej, ale nasi dostawcy mają siedziby w USA i mogą mieć do nich dostęp stamtąd (np. obsługa techniczna) albo przetwarzać je tam (strona i aplikacja są dostarczane przez globalną sieć serwerów Vercel, e-maile wysyła Resend). Podstawą takiego przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawarte w umowach powierzenia przetwarzania tych dostawców, a w przypadku dostawców uczestniczących w programie EU-US Data Privacy Framework także decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO). Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

Fonty, ikony i wszystkie pliki serwisu są na naszym serwerze. Nie łączymy się z Google Fonts ani innymi serwisami zewnętrznymi.

4. Jak długo przechowujemy dane

• Konto i dane treningowe: do usunięcia konta. Konto usuniesz samodzielnie w aplikacji: Konto i chmura → Usuń konto. Usunięcie następuje od razu i obejmuje konto, dane treningowe w chmurze, kopie zapasowe, członkostwo w drużynach, wysłane zaproszenia i subskrypcje powiadomień; dane zapisane na urządzeniu są usuwane w tym samym momencie. Możesz też napisać na adres z punktu 1.
• Kopie zapasowe w chmurze: 30 ostatnich kopii dziennych i 10 kopii bezpieczeństwa; starsze są usuwane automatycznie.
• Dane na Twoim urządzeniu: do wylogowania (wylogowanie usuwa dane z urządzenia) albo wyczyszczenia danych witryny.
• Dowód zgody na cookies: przez okres ważności zgody (12 miesięcy), a po jej wygaśnięciu lub wycofaniu do upływu terminu przedawnienia roszczeń, w których mógłby być potrzebny (co do zasady 6 lat, art. 118 Kodeksu cywilnego); potem jest usuwany.
• Dzienniki serwerów: krótko, zgodnie z ustawieniami dostawców (Vercel i Supabase przechowują je zwykle od kilku godzin do kilku dni).

5. Twoje prawa

Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (eksport pliku kopii w zakładce Konto), sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Napisz na adres z punktu 1.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założysz konta.

6. Pliki cookie i podobne technologie

„Cookies” to tu także inne zapisy w Twoim urządzeniu: pamięć przeglądarki (localStorage) i pamięć podręczna aplikacji (Cache Storage). Niezbędne nie wymagają zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej). Pozostałe działają wyłącznie po Twojej zgodzie: przed nią nic nie jest zapisywane ani odczytywane, a odmowa nie ogranicza dostępu do serwisu.

Obecnie nie używamy narzędzi analitycznych, reklamowych ani treści osadzonych z innych serwisów. Jeśli to się zmieni, zaktualizujemy tę politykę i zapytamy Cię ponownie o zgodę.

Zmiana lub wycofanie zgody

Zgodę zmienisz lub wycofasz w każdej chwili, tak samo łatwo, jak się ją wyraża: link „Ustawienia cookies” jest na dole każdej strony i w menu aplikacji. Po wycofaniu usuwamy zapisy danej kategorii z Twojego urządzenia. Zgoda wygasa po 12 miesiącach albo po zmianie zakresu (wtedy zapytamy ponownie).

Możesz też zarządzać zapisami w ustawieniach przeglądarki (usunięcie danych witryny wyloguje Cię i usunie dane zapisane na urządzeniu).

7. Zmiany polityki

O istotnych zmianach poinformujemy w serwisie. Poprzednie wersje udostępnimy na prośbę.