POLITYKA PRYWATNOŚCI BARNO FORGE

Data wejścia w życie: 05.02.2026
Data ostatniej aktualizacji: 23.09.2026

1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z usług Barno Forge, strony internetowej, formularzy kontaktowych, aplikacji internetowej, panelu użytkownika, Tablicy Rekordów oraz Programu Lojalnościowego Barno Forge.

2. Administratorem danych osobowych jest:

Kamil Barnowski prowadzący działalność gospodarczą pod firmą Barno Forge Kamil Barnowski
Witów 218d
34-512 Witów
NIP: 7361757478
e-mail: barnoforge@gmail.com

dalej jako „Administrator” lub „Barno Forge”.

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

4. Zakres, cel i podstawa przetwarzania danych zależą od tego, z jakiej usługi korzysta dana osoba oraz z jakim podmiotem lub trenerem pozostaje w relacji.

5. Barno Forge może w zależności od konkretnego procesu występować:

a) jako administrator danych osobowych,

b) jako podmiot przetwarzający dane osobowe w imieniu innego administratora.

6. Sam fakt przechowywania danych w Aplikacji Barno Forge nie oznacza, że Barno Forge jest administratorem wszystkich danych znajdujących się w Aplikacji.

2. Rozróżnienie ról w ramach Aplikacji

2.1. Klienci Barno Forge

1. W przypadku osoby korzystającej z usług treningowych świadczonych bezpośrednio przez Barno Forge, Barno Forge jest administratorem danych osobowych przetwarzanych w związku z realizacją tej współpracy.

2. Dotyczy to w szczególności danych niezbędnych do:

a) obsługi klienta,

b) organizacji treningów,

c) rezerwacji,

d) prowadzenia historii treningowej,

e) prowadzenia konta w Aplikacji,

f) monitorowania postępów,

g) rozliczeń,

h) realizacji obowiązków prawnych.

2.2. Klienci innych trenerów

1. Jeżeli użytkownik korzysta z usług treningowych świadczonych przez Aleksandrę Barnowską lub innego niezależnego trenera współpracującego z Barno Forge, administratorem danych dotyczących tej współpracy jest co do zasady trener będący stroną umowy z klientem.

2. W takim przypadku Barno Forge może przetwarzać dane klienta jako podmiot przetwarzający, w szczególności w celu technicznego zapewnienia działania Aplikacji.

3. Zakres i charakter takiego przetwarzania określają odpowiednie ustalenia pomiędzy Barno Forge a danym trenerem, w tym — jeżeli jest to wymagane — umowa powierzenia przetwarzania danych.

2.3. Własne cele Barno Forge

1. Jeżeli Barno Forge samodzielnie określa cel przetwarzania danych, Barno Forge działa jako administrator danych w odniesieniu do takiego procesu.

2. Dotyczy to w szczególności danych przetwarzanych w związku z:

a) własnymi obowiązkami prawnymi,

b) bezpieczeństwem Aplikacji,

c) ochroną własnych praw,

d) dochodzeniem lub obroną roszczeń,

e) własnym Programem Lojalnościowym i Tablicą Rekordów,

f) innymi procesami, dla których Barno Forge samodzielnie określa cele i sposoby przetwarzania.

3. Jakie dane możemy przetwarzać?

1. Zakres danych zależy od rodzaju współpracy i wykorzystywanych funkcji.

3.1. Dane identyfikacyjne i kontaktowe

1. W szczególności mogą być przetwarzane:

a) imię,

b) nazwisko,

c) adres e-mail,

d) numer telefonu,

e) informacje dotyczące preferowanej formy kontaktu,

f) data urodzenia (dotyczy kont klientów),

g) w przypadku osób małoletnich — imię i nazwisko, rodzaj relacji i numer telefonu przedstawiciela ustawowego.

3.2. Dane związane ze współpracą treningową

1. W zależności od rodzaju usługi mogą być przetwarzane:

a) historia treningów,

b) informacje o zrealizowanych treningach,

c) informacje o rezerwacjach, obecności na treningach i odwołaniach rezerwacji (w tym o terminie odwołania) oraz historia zmian rezerwacji,

d) przypisanie do trenera,

e) informacje o planach treningowych,

f) wykonane ćwiczenia,

g) liczba serii i powtórzeń,

h) użyte obciążenia,

i) wyniki i rekordy treningowe,

j) inne informacje niezbędne do prowadzenia i monitorowania współpracy.

2. Dane, o których mowa w ust. 1 lit. a–c, mogą dotyczyć także klientów, którzy nie posiadają konta w Aplikacji. W takim przypadku trener prowadzi w Aplikacji ich rezerwacje i historię treningów w zakresie imienia i nazwiska, terminów treningów oraz informacji o obecności — w celu realizacji umowy i rozliczeń. Dotyczy to również historii treningów przeniesionej z kalendarza wcześniej wykorzystywanego przez trenera.

3.3. Dane dotyczące parametrów ciała

1. W ramach monitorowania postępów treningowych mogą być przetwarzane w szczególności:

a) masa ciała,

b) obwody ciała.

2. Dane te są wykorzystywane w zakresie niezbędnym do monitorowania postępów treningowych.

3. Same dane dotyczące masy ciała i obwodów ciała nie stanowią automatycznie danych dotyczących zdrowia w rozumieniu art. 9 RODO.

4. Jeżeli jednak w konkretnym kontekście dane te, wraz z innymi informacjami, będą stanowiły dane dotyczące zdrowia, Administrator zapewni odpowiednią podstawę prawną ich przetwarzania wymaganą przez art. 9 RODO.

5. Barno Forge nie prowadzi za pośrednictwem Aplikacji dokumentacji medycznej ani nie zbiera w Aplikacji informacji o chorobach, urazach, schorzeniach lub innych danych dotyczących stanu zdrowia, z zastrzeżeniem sytuacji, w których takie informacje zostaną dobrowolnie przekazane w ramach konkretnego procesu i ich przetwarzanie będzie zgodne z obowiązującymi przepisami prawa.

3.4. Dane związane z Programem Lojalnościowym

1. W przypadku uczestnictwa w Programie Lojalnościowym możemy przetwarzać:

a) informację o uczestnictwie,

b) identyfikator konta programu,

c) stan punktów,

d) historię naliczania punktów,

e) historię wykorzystania punktów,

f) historię wymiany punktów na nagrody,

g) informacje dotyczące korekt punktów,

h) informacje o zaakceptowaniu Regulaminu Programu Lojalnościowego,

i) wersję zaakceptowanego Regulaminu,

j) datę i czas jego zaakceptowania,

k) informacje dotyczące odrębnych zgód marketingowych, jeżeli zostały udzielone,

l) w przypadku osoby małoletniej — imię i nazwisko przedstawiciela ustawowego, który wyraził zgodę na udział w Programie.

3.5. Dane techniczne

1. W związku z korzystaniem ze strony internetowej i Aplikacji mogą być przetwarzane dane techniczne niezbędne do działania, bezpieczeństwa i obsługi systemu, w szczególności:

a) adres IP,

b) informacje dotyczące logowania,

c) data i czas aktywności,

d) informacje dotyczące sesji,

e) dane dotyczące urządzenia lub przeglądarki,

f) informacje dotyczące błędów i zdarzeń technicznych.

2. Zakres danych technicznych zależy od wykorzystywanej usługi i konfiguracji systemu.

3.6. Dane związane z Tablicą Rekordów

1. W związku z Tablicą Rekordów mogą być przetwarzane:

a) pseudonim (nick) albo imię i nazwisko — w zależności od wybranej formy prezentacji,

b) płeć (w zakresie niezbędnym do klasyfikacji kobiet i mężczyzn),

c) wyniki, rekordy, konkurencje i daty ich uzyskania,

d) kategoria, w której wynik został sklasyfikowany,

e) uzyskane rangi, punkty i miejsca w Konkurencjach, Sezonach i Lidze,

f) odznaki,

g) informacje o zaakceptowaniu Regulaminu Tablicy Rekordów, w tym wersja, data oraz — w przypadku osoby małoletniej — imię i nazwisko przedstawiciela ustawowego, który wyraził zgodę,

h) informacje o formie i dacie zgody na prezentację wyniku, także udzielonej ustnie poza Aplikacją,

i) informacje o odrębnej zgodzie marketingowej, jeżeli została udzielona.

2. Dane te mogą dotyczyć także osób, które nie posiadają konta w Aplikacji, a których wynik został zapisany w ewidencji Barno Forge; o możliwości prezentacji ich wyniku Barno Forge informuje je zgodnie z Regulaminem Tablicy Rekordów. Wyniki w Tablicy są powiązane z zawodnikiem identyfikatorem, a nie imieniem i nazwiskiem.

4. Dane przekazywane w formularzach kontaktowych

1. Na stronie internetowej Barno Forge mogą być dostępne formularze kontaktowe.

2. W zależności od formularza mogą być zbierane:

a) imię,

b) nazwisko,

c) adres e-mail,

d) numer telefonu,

e) cel treningowy,

f) preferowane godziny treningowe,

g) preferowana forma kontaktu,

h) forma współpracy,

i) inne informacje dobrowolnie przekazane przez użytkownika.

3. Dane są wykorzystywane w szczególności w celu obsługi zapytania, kontaktu z osobą zainteresowaną oraz — w przypadku rozpoczęcia współpracy — organizacji i realizacji tej współpracy.

4. Formularze mogą być obsługiwane z wykorzystaniem narzędzia Forminator oraz infrastruktury hostingowej wykorzystywanej przez Administratora.

5. Cele przetwarzania danych

1. Dane mogą być przetwarzane w szczególności w celu:

a) zawarcia i wykonania umowy,

b) realizacji usług treningowych świadczonych przez Barno Forge,

c) prowadzenia konta użytkownika,

d) zapewnienia działania Aplikacji,

e) obsługi rezerwacji,

f) prowadzenia historii treningowej,

g) przygotowania i realizacji planów treningowych,

h) monitorowania postępów,

i) obsługi Programu Lojalnościowego,

j) obsługi zapytań i formularzy kontaktowych,

k) prowadzenia dokumentacji księgowej i podatkowej,

l) realizacji obowiązków prawnych,

m) zapewnienia bezpieczeństwa systemów,

n) przeciwdziałania nadużyciom i nieuprawnionemu dostępowi,

o) ustalenia, dochodzenia lub obrony roszczeń,

p) prowadzenia działań marketingowych, jeżeli istnieje odpowiednia podstawa prawna,

q) ustalenia wieku użytkownika i zastosowania zasad dotyczących osób małoletnich,

r) prowadzenia Tablicy Rekordów, w tym prezentacji wyników i klasyfikacji.

2. Jeżeli dane mogą być przetwarzane na podstawie wykonania umowy, obowiązku prawnego lub prawnie uzasadnionego interesu, Administrator nie uzależnia realizacji tej czynności od wyrażenia zgody, chyba że przepisy prawa wymagają zgody.

6. Podstawy prawne przetwarzania

1. W zależności od konkretnego celu podstawą przetwarzania może być:

6.1. Wykonanie umowy — art. 6 ust. 1 lit. b RODO

1. Dotyczy to danych niezbędnych do:

a) realizacji usług,

b) prowadzenia konta,

c) obsługi rezerwacji,

d) realizacji uzgodnionej współpracy,

e) korzystania z funkcji Aplikacji niezbędnych do wykonania umowy.

6.2. Obowiązek prawny — art. 6 ust. 1 lit. c RODO

1. Dotyczy danych, których przetwarzanie jest wymagane przez przepisy prawa, w szczególności w związku z obowiązkami podatkowymi, rachunkowymi i dokumentacyjnymi.

6.3. Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO

1. Może dotyczyć w szczególności:

a) zapewnienia bezpieczeństwa systemów,

b) przeciwdziałania nadużyciom,

c) ochrony kont użytkowników,

d) dochodzenia lub obrony roszczeń,

e) zapewnienia ciągłości działania usług,

f) prowadzenia podstawowej dokumentacji związanej z realizacją usług.

6.4. Zgoda — art. 6 ust. 1 lit. a RODO

1. Zgoda może stanowić podstawę przetwarzania w przypadkach, w których jest ona wymagana lub właściwa, w szczególności w odniesieniu do prezentacji wyniku w Tablicy Rekordów, określonych działań marketingowych lub innych dobrowolnych funkcji.

2. Zgoda może być wycofana w dowolnym momencie.

3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6.5. Dane szczególnych kategorii — art. 9 RODO

1. Jeżeli konkretne dane przetwarzane przez Barno Forge stanowią dane dotyczące zdrowia lub inne dane szczególnych kategorii, ich przetwarzanie odbywa się wyłącznie przy istnieniu odpowiedniej przesłanki określonej w art. 9 ust. 2 RODO.

2. Jeżeli dla danego celu właściwą podstawą jest wyraźna zgoda, zostanie ona uzyskana w sposób pozwalający na wykazanie jej udzielenia.

7. Rejestracja i konto w Aplikacji

1. Klient otrzymuje od Barno Forge lub właściwego trenera link umożliwiający rozpoczęcie rejestracji konta.

2. Podczas rejestracji klient podaje między innymi datę urodzenia, która służy ustaleniu wieku i zastosowaniu zasad dotyczących osób małoletnich.

3. W przypadku osoby, która nie ukończyła 16 lat, konto zakłada i obsługuje jej przedstawiciel ustawowy, który podaje dane wymagane do utworzenia i obsługi konta, w tym dane małoletniego niezbędne do korzystania z Aplikacji oraz własne dane: imię i nazwisko, rodzaj relacji (rodzic albo opiekun prawny) i numer telefonu.

4. Osoba małoletnia, która ukończyła 16 lat, może samodzielnie utworzyć i korzystać z konta w Aplikacji, z zastrzeżeniem czynności, które zgodnie z obowiązującymi przepisami prawa wymagają zgody lub udziału przedstawiciela ustawowego.

5. Samo utworzenie konta przez osobę małoletnią, która ukończyła 16 lat, nie oznacza zawarcia przez nią umowy o świadczenie usług treningowych, jeżeli umowa dotycząca tych usług została zawarta przez jej przedstawiciela ustawowego lub inną osobę uprawnioną.

6. W przypadku konta osoby małoletniej Administrator może przetwarzać dane kontaktowe jej przedstawiciela ustawowego, jeżeli jest to niezbędne do prawidłowej realizacji usług, kontaktu z przedstawicielem ustawowym, zapewnienia bezpieczeństwa małoletniego lub realizacji obowiązków wynikających z przepisów prawa.

7. Przed zakończeniem rejestracji użytkownik otrzymuje dostęp do:

a) Regulaminu Aplikacji Barno Forge,

b) niniejszej Polityki Prywatności.

8. Akceptacja Regulaminu Aplikacji odbywa się za pomocą odrębnego pola wyboru.

9. Potwierdzenie zapoznania się z Polityką Prywatności odbywa się za pomocą odrębnego pola wyboru.

10. Zgody marketingowe, jeżeli są wymagane, są udzielane odrębnie i nie są warunkiem korzystania z podstawowych funkcji Aplikacji.

11. System może rejestrować fakt zaakceptowania Regulaminu i potwierdzenia zapoznania się z Polityką Prywatności, w tym datę i czas oraz wersję dokumentu.

7A. Dane osób małoletnich

1. Barno Forge może świadczyć usługi treningowe oraz udostępniać Aplikację osobom małoletnim, w tym dzieciom.

2. W przypadku osoby małoletniej zasady korzystania z usług, zawierania umów oraz składania oświadczeń są stosowane z uwzględnieniem jej wieku oraz przepisów prawa dotyczących udziału przedstawiciela ustawowego.

3. W przypadku osoby małoletniej, która nie ukończyła 16 lat, konto w Aplikacji zakłada jej przedstawiciel ustawowy.

4. Osoba małoletnia, która ukończyła 16 lat, może korzystać z Aplikacji oraz samodzielnie utworzyć konto, z zastrzeżeniem czynności, które zgodnie z obowiązującymi przepisami prawa wymagają zgody lub udziału przedstawiciela ustawowego.

5. W przypadku osoby, która nie ukończyła 16 lat, zgoda stanowiąca podstawę przetwarzania jest wyrażana przez przedstawiciela ustawowego, który zarządza jej kontem. W Aplikacji przystąpienie do Programu Lojalnościowego przez osobę, która nie ukończyła 18 lat, wymaga zgody przedstawiciela ustawowego; zgoda jest rejestrowana wraz z datą, wersją regulaminu oraz imieniem i nazwiskiem przedstawiciela. Osoba, która ukończyła 16 lat, wyraża zgodę na udział w Tablicy Rekordów samodzielnie.

6. Jeżeli konkretna czynność wymaga działania przedstawiciela ustawowego, Administrator może wymagać podania jego danych kontaktowych lub wykonania przez niego określonej czynności.

7. Dane małoletnich są przetwarzane wyłącznie w zakresie niezbędnym do realizacji właściwego celu oraz z uwzględnieniem szczególnej ochrony dzieci przewidzianej w przepisach o ochronie danych osobowych.

8. Jeżeli podstawą przetwarzania danych małoletniego jest zgoda, Administrator stosuje zasady dotyczące zgody dziecka i przedstawiciela ustawowego wynikające z obowiązujących przepisów prawa.

9. Informacje kierowane bezpośrednio do małoletnich, jeżeli charakter danego procesu tego wymaga, są formułowane w sposób jasny i dostosowany do wieku odbiorcy.

8. Aplikacja i zakres dostępu

1. Aplikacja umożliwia korzystanie z funkcji związanych z obsługą współpracy treningowej.

2. Zakres danych i funkcji dostępnych użytkownikowi zależy od jego roli oraz rodzaju współpracy.

3. Użytkownik nie uzyskuje automatycznie dostępu do danych innych klientów.

4. Dostęp trenerów do danych klientów jest ograniczany zgodnie z rolą i zakresem uprawnień nadanych w systemie.

5. W przypadku klientów niezależnych trenerów Barno Forge może technicznie przechowywać i obsługiwać dane w Aplikacji jako podmiot przetwarzający.

6. Szczegółowe zasady takiego przetwarzania mogą wynikać z odrębnych umów powierzenia zawieranych pomiędzy Barno Forge a właściwym trenerem.

9. Firebase i Google

1. Do obsługi Aplikacji Barno Forge wykorzystywane są usługi Firebase należące do Google.

2. W szczególności wykorzystywane mogą być:

a) Firebase Authentication — do uwierzytelniania użytkowników,

b) Cloud Firestore — do przechowywania danych wykorzystywanych przez Aplikację,

c) Firebase Hosting — do udostępniania Aplikacji,

d) Firebase Cloud Messaging — do wysyłania powiadomień push na urządzenie użytkownika, jeżeli użytkownik zezwolił na nie w przeglądarce lub na urządzeniu,

e) Cloud Functions for Firebase — do automatycznego wysyłania powiadomień i przypomnień związanych z rezerwacjami.

3. Baza Cloud Firestore projektu Barno Forge jest skonfigurowana w lokalizacji:

europe-central2 — Warszawa, Polska.

4. Lokalizacja konkretnej usługi Firebase nie oznacza, że wszystkie operacje związane z daną usługą odbywają się wyłącznie w tej lokalizacji.

5. Zgodnie z aktualną dokumentacją Firebase, Firebase Authentication jest usługą działającą wyłącznie z wykorzystaniem centrów danych w Stanach Zjednoczonych. W konsekwencji dane związane z korzystaniem z tej usługi mogą być przetwarzane w USA.

6. Google wskazuje, że zakres i lokalizacja przetwarzania danych zależą od konkretnej usługi Firebase. W przypadku Cloud Firestore możliwe jest określenie lokalizacji danych, w tym lokalizacji europe-central2 obejmującej Warszawę.

7. Lokalizacja wybranej usługi Firebase nie oznacza, że wszystkie operacje związane z Firebase lub wszystkie dane przetwarzane w ramach wykorzystywanych usług pozostają wyłącznie w Europejskim Obszarze Gospodarczym.

8. W związku z korzystaniem z usług Firebase może dochodzić do przekazywania lub przetwarzania danych poza Europejskim Obszarem Gospodarczym. W takich przypadkach Google stosuje mechanizmy transferu przewidziane w obowiązujących warunkach przetwarzania danych Firebase, zgodnie z wymogami właściwych przepisów o ochronie danych.

9. Mechanizmy te mogą obejmować odpowiednie decyzje stwierdzające odpowiedni stopień ochrony, EU-U.S. Data Privacy Framework, standardowe klauzule umowne lub inne prawnie dopuszczalne mechanizmy transferu, zależnie od konkretnego transferu i jego podstawy prawnej.

10. Hosting i infrastruktura techniczna

1. Strona internetowa oraz wybrane elementy infrastruktury Barno Forge mogą korzystać z usług cyber_Folks S.A. lub innych dostawców infrastruktury technicznej.

2. W zakresie, w jakim dostawca przetwarza dane osobowe w imieniu Barno Forge, może działać jako podmiot przetwarzający.

3. Barno Forge zawiera z dostawcami odpowiednie umowy dotyczące przetwarzania danych, jeżeli są one wymagane przez RODO.

4. Szczegółowa lista dostawców może być aktualizowana wraz ze zmianą wykorzystywanej infrastruktury.

5. Jeżeli określony dostawca jest wykorzystywany wyłącznie do hostingu lub obsługi technicznej, nie oznacza to, że staje się administratorem danych klientów Barno Forge.

11. Dostęp trenerów do danych

1. W związku z realizacją usług treningowych dane klienta mogą być dostępne trenerowi prowadzącemu daną osobę.

2. Zakres dostępu może obejmować dane niezbędne do:

a) prowadzenia treningów,

b) przygotowania planu,

c) monitorowania wykonanych treningów,

d) monitorowania postępów,

e) obsługi rezerwacji,

f) realizacji bieżącej współpracy.

3. Trener uzyskuje dostęp wyłącznie do danych, do których jest uprawniony.

4. W przypadku gdy trener jest odrębnym administratorem danych swoich klientów, zasady przetwarzania tych danych przez trenera wynikają również z dokumentacji tego trenera.

5. Barno Forge nie uzyskuje przez sam fakt technicznego przechowywania danych statusu administratora danych klientów niezależnego trenera.

12. Program Lojalnościowy

1. Barno Forge jest administratorem danych przetwarzanych w związku z prowadzeniem własnego Programu Lojalnościowego w zakresie, w jakim samodzielnie określa cele i sposoby tego przetwarzania.

2. W ramach Programu mogą być przetwarzane:

a) dane identyfikacyjne użytkownika,

b) identyfikator konta,

c) stan punktów,

d) historia naliczania i wykorzystywania punktów,

e) historia wymiany na nagrody,

f) informacje o korektach punktów,

g) informacje niezbędne do obsługi reklamacji i roszczeń,

h) informacje o zaakceptowaniu Regulaminu Programu.

3. Udział w Programie Lojalnościowym wymaga odrębnego zaakceptowania jego Regulaminu w Aplikacji.

4. Fakt zaakceptowania Regulaminu Programu może być rejestrowany wraz z datą, czasem oraz wersją dokumentu.

5. Udział w Programie Lojalnościowym nie oznacza wyrażenia zgody na komunikację marketingową.

6. W przypadku osoby małoletniej udział w Programie Lojalnościowym oraz przetwarzanie danych związanych z naliczaniem i wykorzystywaniem punktów odbywają się z uwzględnieniem jej wieku oraz obowiązujących przepisów prawa, a w przypadku osoby, która nie ukończyła 18 lat — za zgodą przedstawiciela ustawowego.

7. Osoba małoletnia może gromadzić punkty w ramach Programu, jeżeli korzysta z usług objętych Programem i spełnia warunki określone w Regulaminie Programu Lojalnościowego.

8. Udział małoletniego w Programie Lojalnościowym nie oznacza automatycznie zawarcia przez niego umowy o świadczenie usług treningowych ani wyrażenia zgody na komunikację marketingową.

9. Szczegółowe zasady Programu określa jego odrębny Regulamin.

13. Marketing

1. Jeżeli Barno Forge prowadzi działania marketingowe wymagające zgody, zgoda jest udzielana odrębnie.

2. Zgoda marketingowa nie jest warunkiem korzystania z podstawowych usług Barno Forge.

3. Osoba, która udzieliła zgody, może ją wycofać w dowolnym momencie.

4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

14. Okres przechowywania danych

1. Dane przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

2. Dane związane z aktywną współpracą są co do zasady przechowywane przez okres jej trwania.

3. Po zakończeniu współpracy dane mogą być przechowywane przez okres niezbędny do:

a) realizacji obowiązków prawnych,

b) rozliczeń,

c) ustalenia, dochodzenia lub obrony roszczeń,

d) zabezpieczenia dowodów,

e) rozpatrywania reklamacji.

4. Dane znajdujące się w dokumentacji księgowej lub podatkowej są przechowywane przez okres wymagany przez przepisy prawa.

5. Dane związane z Programem Lojalnościowym są przechowywane przez okres uczestnictwa oraz przez okres niezbędny do rozliczenia uczestnictwa, obsługi reklamacji, roszczeń i obowiązków prawnych.

6. Dane techniczne i logi mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa systemów, analizy incydentów oraz ochrony przed nadużyciami.

7. Dane związane z Tablicą Rekordów są przechowywane do czasu wycofania zgody na prezentację wyniku lub zakończenia udziału; po wycofaniu zgody wynik przestaje być prezentowany w terminie 14 dni, a w archiwum zakończonych Sezonów i Lig dane są prezentowane w formie niepozwalającej na identyfikację.

8. Dane dotyczące parametrów ciała są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem podstawy prawnej ich przetwarzania.

9. Administrator nie przyjmuje jednej sztywnej daty usunięcia wszystkich danych, ponieważ różne kategorie danych mogą podlegać różnym okresom przechowywania.

15. Odbiorcy danych

1. Dane osobowe mogą być przekazywane lub udostępniane, w zakresie niezbędnym do realizacji określonych celów, w szczególności:

a) dostawcom hostingu,

b) dostawcom infrastruktury IT,

c) dostawcom usług chmurowych,

d) Google/Firebase,

e) dostawcom usług księgowych,

f) podmiotom świadczącym usługi techniczne,

g) trenerom uprawnionym do dostępu do danych swoich klientów,

h) podmiotom świadczącym usługi związane z realizacją nagród Programu Lojalnościowego, jeżeli jest to niezbędne do ich wydania,

i) podmiotom uprawnionym na podstawie przepisów prawa,

j) innym użytkownikom Aplikacji, którzy zaakceptowali Regulamin Tablicy Rekordów — w zakresie prezentacji wyników w Tablicy Rekordów.

2. Podmioty przetwarzające dane w imieniu Administratora są wybierane z uwzględnieniem wymogów RODO.

16. Przekazywanie danych poza EOG

1. W związku z korzystaniem z niektórych usług technologicznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

2. Dotyczy to w szczególności usług Google/Firebase, dla których zakres i lokalizacja przetwarzania zależą od konkretnej wykorzystywanej usługi.

3. W przypadku przekazywania danych do państwa trzeciego Administrator stosuje mechanizm transferu przewidziany przez RODO, jeżeli jest on wymagany.

4. W odniesieniu do usług Google/Firebase mogą mieć zastosowanie mechanizmy przewidziane w aktualnych warunkach przetwarzania danych Google/Firebase, w tym decyzja stwierdzająca odpowiedni stopień ochrony, EU-U.S. Data Privacy Framework, standardowe klauzule umowne lub inne prawnie dopuszczalne mechanizmy transferu, zależnie od konkretnego transferu.

17. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed:

a) nieuprawnionym dostępem,

b) utratą,

c) zniszczeniem,

d) przypadkową zmianą,

e) nieuprawnionym ujawnieniem,

f) innym bezprawnym przetwarzaniem.

2. W zależności od wykorzystywanego systemu stosowane mogą być m.in.:

a) uwierzytelnianie użytkowników,

b) kontrola dostępu,

c) ograniczenia dostępu do danych,

d) szyfrowanie transmisji,

e) zabezpieczenia infrastruktury chmurowej,

f) kopie zapasowe,

g) rejestrowanie zdarzeń związanych z bezpieczeństwem.

3. Zakres stosowanych środków bezpieczeństwa może być zmieniany wraz z rozwojem infrastruktury.

18. Tablica Rekordów i wyniki treningowe

1. Aplikacja umożliwia prezentowanie wyników, rekordów i klasyfikacji w Tablicy Rekordów, zgodnie z Regulaminem Tablicy Rekordów.

2. Wyniki są widoczne dla użytkowników Aplikacji, którzy zaakceptowali Regulamin Tablicy Rekordów, w formie prezentacji wybranej przez uczestnika (pseudonim albo imię i nazwisko). Wynik osoby, która nie ukończyła 18 lat, jest prezentowany wyłącznie pod pseudonimem, który nie może zawierać jej imienia ani nazwiska.

3. Trenerzy mają dostęp do imienia i nazwiska zawodnika wyłącznie w odniesieniu do swoich przypisanych klientów, a Barno Forge — w zakresie niezbędnym do prowadzenia Tablicy Rekordów.

4. Podstawą prezentacji wyniku w Tablicy Rekordów jest zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w Aplikacji albo w inny sposób przyjęty przez Barno Forge, w tym ustnie na miejscu; Barno Forge odnotowuje datę i sposób jej udzielenia. W przypadku osoby, która nie ukończyła 16 lat, zgodę wyraża przedstawiciel ustawowy.

5. Zgodę można wycofać w każdym czasie, pisząc na adres barnoforge@gmail.com. Po jej wycofaniu wynik przestaje być prezentowany w Tablicy Rekordów w terminie 14 dni, a w archiwum zakończonych Sezonów i Lig dane są prezentowane w formie niepozwalającej na identyfikację. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Wyniki osób, które nie posiadają konta w Aplikacji, są prezentowane po poinformowaniu ich o tej możliwości i uzgodnieniu formy prezentacji, zgodnie z Regulaminem Tablicy Rekordów.

19. Cookies i podobne technologie

1. Strona internetowa i Aplikacja mogą wykorzystywać pliki cookies oraz podobne technologie, w tym localStorage i sessionStorage.

2. Technologie te mogą być wykorzystywane w szczególności do:

a) utrzymania sesji,

b) uwierzytelniania,

c) zapewnienia bezpieczeństwa,

d) prawidłowego działania strony i Aplikacji.

3. Zakres wykorzystywanych technologii może zależeć od aktualnej konfiguracji strony i Aplikacji.

4. Pamięć lokalna przeglądarki może służyć także do tymczasowego zapisu szkiców treningów (w tym informacji o treningu w toku), podręcznej kopii historii treningów oraz kopii publicznych danych Tablicy Rekordów w celu przyspieszenia działania Aplikacji.

5. Jeżeli w przyszłości zostaną wprowadzone dodatkowe technologie służące np. analityce lub marketingowi, informacje dotyczące ich stosowania zostaną odpowiednio uzupełnione.

20. Prawa osoby, której dane dotyczą

1. W zakresie wynikającym z RODO osobie, której dane dotyczą, przysługuje w szczególności prawo do:

a) dostępu do danych,

b) uzyskania kopii danych,

c) sprostowania danych,

d) usunięcia danych,

e) ograniczenia przetwarzania,

f) przenoszenia danych,

g) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,

h) wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

2. Nie wszystkie prawa mają charakter bezwzględny.

3. W szczególności Administrator może być zobowiązany do dalszego przechowywania danych z uwagi na obowiązek prawny albo możliwość dochodzenia lub obrony roszczeń.

4. W przypadku osoby małoletniej sposób wykonywania praw związanych z przetwarzaniem jej danych może zależeć od jej wieku, charakteru danego prawa oraz obowiązujących przepisów prawa.

5. Jeżeli przepisy prawa wymagają działania przedstawiciela ustawowego, Administrator realizuje żądanie z jego udziałem.

6. W zakresie, w jakim przepisy przyznają określone prawa bezpośrednio małoletniemu, Administrator uwzględnia również jego prawa i interes.

21. Realizacja praw

1. W sprawach dotyczących danych osobowych można skontaktować się z Administratorem:

Barno Forge
Kamil Barnowski
Witów 218d
34-512 Witów
e-mail: barnoforge@gmail.com

2. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed ujawnieniem osobie nieuprawnionej.

22. Prawo do wniesienia skargi

1. Jeżeli osoba, której dane dotyczą, uzna, że jej dane są przetwarzane niezgodnie z przepisami RODO, może wnieść skargę do właściwego organu nadzorczego.

2. W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

23. Dobrowolność podania danych

1. Podanie danych jest co do zasady dobrowolne.

2. W przypadku danych niezbędnych do zawarcia lub wykonania umowy, utworzenia konta, dokonania rezerwacji lub realizacji określonej usługi, niepodanie wymaganych danych może uniemożliwić wykonanie tej czynności.

3. Dane podawane w formularzach kontaktowych są co do zasady dobrowolne, jednak niektóre z nich mogą być niezbędne do udzielenia odpowiedzi lub nawiązania kontaktu.

4. Udział w Programie Lojalnościowym jest dobrowolny.

5. W przypadku osoby małoletniej obowiązek podania określonych danych może dotyczyć również przedstawiciela ustawowego, jeżeli dane te są niezbędne do zawarcia lub wykonania umowy, organizacji usług, kontaktu z przedstawicielem ustawowym, zapewnienia bezpieczeństwa małoletniego lub realizacji obowiązków prawnych.

6. W przypadku osoby małoletniej, która ukończyła 16 lat, podanie danych przedstawiciela ustawowego nie jest wymagane wyłącznie z tego powodu, że małoletni korzysta z Aplikacji. Dane przedstawiciela ustawowego mogą być wymagane, jeżeli jest to niezbędne do dokonania konkretnej czynności, realizacji obowiązku prawnego, zapewnienia bezpieczeństwa małoletniego lub prawidłowej realizacji usług.

7. W przypadku osoby, która nie ukończyła 16 lat, podanie danych przedstawiciela ustawowego jest niezbędne do założenia konta.

8. Administrator może przetwarzać dane kontaktowe przedstawiciela ustawowego, jeżeli jest to niezbędne do prawidłowej realizacji usług dotyczących małoletniego.

24. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Barno Forge nie wykorzystuje obecnie danych osobowych klientów do podejmowania wobec nich decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

2. Barno Forge nie prowadzi obecnie profilowania skutkującego takimi decyzjami.

25. Zmiany Polityki Prywatności

1. Administrator może aktualizować Politykę Prywatności w szczególności w przypadku:

a) zmian przepisów prawa,

b) zmian wykorzystywanych systemów,

c) wprowadzenia nowych funkcji,

d) zmiany zakresu lub sposobu przetwarzania danych,

e) zmiany dostawców usług.

2. Aktualna wersja Polityki Prywatności jest publikowana na stronie Barno Forge.

3. W przypadku istotnych zmian Administrator może poinformować użytkowników za pośrednictwem odpowiednich kanałów komunikacji, jeżeli będzie to wymagane lub uzasadnione charakterem zmiany.

26. Kontakt

1. W sprawach dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych można kontaktować się z:

Kamil Barnowski — Barno Forge
Witów 218d
34-512 Witów
e-mail: barnoforge@gmail.com