1. Administrator
[DO UZUPEŁNIENIA: imię i nazwisko / firma, adres, e-mail kontaktowy]. W relacji trener ↔ podopieczny trener jest administratorem danych swojego klienta; RepMaxer działa jako podmiot przetwarzający w zakresie udostępnionej infrastruktury.
2. Jakie dane przetwarzamy
- Konto trenera (e-mail, identyfikator Clerk).
- Dane klientów: imię/nazwa, e-mail, notatki, plany, sesje treningowe.
- Dane o zdrowiu i stylu życia: pomiary (waga, obwody), wywiad startowy, check-iny (samopoczucie, sen, energia).
- Dane techniczne: logi, tokeny dostępu do portalu, subskrypcje push.
3. Cele i podstawa
[DO UZUPEŁNIENIA: podstawy prawne — umowa / prawnie uzasadniony interes / zgoda przy danych o zdrowiu]. Cel: świadczenie usługi planowania i logowania treningów oraz komunikacji trener ↔ klient.
4. Podmioty przetwarzające
Hosting i narzędzia: [DO UZUPEŁNIENIA — m.in. Vercel, Azure, Neon, Clerk, Resend]. Umowy powierzenia / DPA należy zawrzeć przed komercyjnym launch.
5. Prawa osób
Trener może pobrać kopię danych (Ustawienia → eksport) oraz usunąć konto i dane klientów. Podopieczny uzyskuje dostęp przez link portalu; w sprawie usunięcia lub eksportu kontaktuje się z trenerem albo z administratorem RepMaxer: [DO UZUPEŁNIENIA: e-mail].
6. Okres przechowywania
[DO UZUPEŁNIENIA: okres retencji po usunięciu konta / kopie zapasowe].