Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest RepCoach (repcoach.com). W sprawach dotyczących danych osobowych możesz kontaktować się przez adres e-mail dostępny na stronie.

2. Zbierane dane

W ramach korzystania z aplikacji RepCoach przetwarzamy następujące dane:

• Adres e-mail i imię/nazwa użytkownika
• Hasło (przechowywane wyłącznie w formie zahashowanej)
• Historia treningów (ćwiczenia, serie, powtórzenia, ciężary)
• Pomiary masy ciała
• Plany treningowe
• Profil dla AI Coacha (cele, doświadczenie, kontuzje, sprzęt)
• Rekomendacje wygenerowane przez AI Coach
• Notatki do ćwiczeń

3. Cel przetwarzania

• Świadczenie usługi śledzenia treningów i AI coachingu
• Uwierzytelnianie i bezpieczeństwo konta
• Generowanie spersonalizowanych rekomendacji przez AI Coach
• Wysyłka e-maili transakcyjnych (reset hasła, weryfikacja)

4. Usługi zewnętrzne (podmioty przetwarzające)

• Vercel – hosting aplikacji i baza danych (Vercel Postgres). Dane mogą być przechowywane na serwerach w UE lub USA.
• OpenAI – silnik AI Coach. Dane treningowe i profil są przekazywane do OpenAI w celu generowania rekomendacji.
• Resend – wysyłka e-maili transakcyjnych.
• Better Auth – framework uwierzytelniania (open-source, działa na naszej infrastrukturze).

5. Pliki cookie i sesja

Aplikacja używa wyłącznie niezbędnych plików cookie do zarządzania sesją użytkownika (Better Auth session cookie). Nie korzystamy z plików cookie marketingowych ani analitycznych podmiotów trzecich.

6. Przechowywanie danych

Dane są przechowywane do momentu usunięcia konta. Po usunięciu konta wszystkie Twoje dane osobowe są trwale usuwane z naszych baz danych.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Dostęp – możesz poprosić o informację o przetwarzanych danych
• Sprostowanie – możesz poprawić nieprawidłowe dane
• Usunięcie – możesz usunąć konto i wszystkie dane w Ustawieniach
• Przenoszenie – możesz wyeksportować historię treningów (CSV)
• Sprzeciw – możesz sprzeciwić się przetwarzaniu

8. Bezpieczeństwo

Stosujemy standardowe mechanizmy bezpieczeństwa: HTTPS, hashowanie haseł (bcrypt), tokeny sesji oraz kontrolę dostępu do API.

9. Zmiany polityki

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach poinformujemy użytkowników e-mailem lub komunikatem w aplikacji.