Polityka prywatności

Administratorem danych osobowych użytkowników aplikacji (konto, zgody, analityka, korespondencja) jest Fundacja Free to Dream, adres: ul. Borowa 17, 37-400 Nisko. Kontakt w sprawach ochrony danych: info@freetodream.eu.

Dane zawodników, opiekunów, trenerów, pracowników i kontrahentów wprowadzane przez użytkownika do jego zbioru przetwarzamy jako podmiot przetwarzający w imieniu użytkownika, który jest ich administratorem (§ 4 Regulaminu).

Konto: adres e-mail, zaszyfrowane hasło (przechowuje je dostawca uwierzytelniania), opcjonalny czynnik MFA, daty utworzenia konta i logowania, metadane bezpieczeństwa sesji.

Zgody: akceptacja regulaminu oraz wybór dotyczący wiadomości o usłudze i newslettera, z datą i wersją tekstu.

Zbiór akademii: dane finansowe i operacyjne wprowadzone przez użytkownika, w tym ewentualne etykiety płatników i opisy dokumentów. Arkusze Excel są odczytywane na serwerze w pamięci i nie są zapisywane jako pliki.

Analityka: pseudonimowe zdarzenia użycia (zakładki, narzędzia, wynik działania, klasa urządzenia, język, rodzaj danych, identyfikator sesji, czas) oraz liczniki wykorzystania limitów AI. Zdarzenia nie zawierają treści wpisywanych przez użytkownika, nazw plików ani wartości finansowych.

Formularz „Zgłoś uwagi": treść zgłoszenia i opcjonalny adres e-mail do odpowiedzi oraz skrót (hash) adresu IP używany wyłącznie do limitu zgłoszeń.

Administrator aplikacji widzi w panelu administracyjnym adres e-mail, datę utworzenia konta, datę ostatniego logowania i ostatniej aktywności każdego konta oraz wykorzystanie limitów AI — w celu obsługi kont, kontaktu i kontroli kosztów.

Założenie i prowadzenie konta, przechowywanie i synchronizacja zbioru, funkcje AI uruchamiane przez użytkownika oraz wiadomości niezbędne do świadczenia usługi (potwierdzenie konta, reset hasła, bezpieczeństwo, informacje o zmianach regulaminu i polityki prywatności) — wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Bezpieczeństwo, ochrona przed nadużyciami (Cloudflare Turnstile, limity żądań), analityka użycia służąca rozwojowi produktu, obsługa zgłoszeń z formularza oraz ustalenie, dochodzenie i obrona roszczeń — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Wiadomości o nowych funkcjach i zmianach w usłudze oraz newsletter — zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej). Zgodę można cofnąć w każdej chwili w ustawieniach konta lub linkiem „Wypisz się"; cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Podanie adresu e-mail jest warunkiem założenia konta. Pozostałe zgody są dobrowolne. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec użytkownika skutki prawne (art. 22 RODO).

Supabase — baza danych, uwierzytelnianie i wiadomości dotyczące konta; dane przechowywane w regionie UE (Frankfurt).

Vercel — hosting aplikacji i przetwarzanie żądań, w tym odczyt przesłanych arkuszy.

Anthropic — model AI: pytania do asystenta z zanonimizowanym zestawieniem liczbowym oraz, na polecenie użytkownika, pełna treść przesłanych faktur PDF. Anthropic nie wykorzystuje tych danych do trenowania modeli.

Google (Gmail) — wysyłka wiadomości od administratora i przekazywanie zgłoszeń z formularza uwag. Resend — zapasowa usługa wysyłki wiadomości.

Cloudflare — zabezpieczenie formularzy przed automatami (Turnstile).

Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.

Vercel, Anthropic, Google, Resend i Cloudflare mają siedzibę w USA lub mogą przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) wobec dostawców nim objętych, a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, pisząc na adres z punktu 1.

Konto, zbiór akademii i zapisane zgody — do usunięcia konta przez użytkownika albo zakończenia świadczenia usługi.

Surowe zdarzenia analityczne — 180 dni, następnie wyłącznie anonimowe sumy dzienne bez identyfikatora konta, do 24 miesięcy. Treść pytań do asystenta AI nie jest zapisywana; pytania zapisane przez wcześniejszą wersję aplikacji są usuwane najpóźniej po 30 dniach.

Skrót adresu IP z formularza uwag — 1 dzień. Zgłoszenia z formularza — przez czas potrzebny do ich obsługi, nie dłużej niż 12 miesięcy.

Po usunięciu konta dane mogą przez ograniczony czas pozostawać w kopiach zapasowych dostawców, zgodnie z ich harmonogramem retencji.

Używamy wyłącznie niezbędnych plików cookies sesji logowania. W pamięci przeglądarki zapisujemy ostatnią potwierdzoną kopię zbioru (przypisaną do konta, do odczytu przy braku sieci) oraz preferencje języka i motywu. Nie używamy cookies reklamowych ani zewnętrznych narzędzi śledzących; analityka działa po stronie serwera aplikacji.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie.

Kopię danych pobierzesz, a dane poprawisz i usuniesz (wraz z kontem) samodzielnie w aplikacji. Pozostałe wnioski kieruj na adres z punktu 1.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Dostęp do zbioru ograniczają uwierzytelnianie, opcjonalne MFA i polityki bezpieczeństwa na poziomie wiersza bazy danych. Połączenia są szyfrowane (HTTPS). Przed wysłaniem pytania do modelu AI dane przechodzą przez warstwę anonimizacji.