Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób Coderity IT Wojciech Pawlinów (dalej: „Administrator") przetwarza dane osobowe Użytkowników platformy SomaPlan oraz ich Klientów, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§1. Administrator danych

Administratorem danych osobowych jest:
Coderity IT Wojciech Pawlinów
ul. Dębowa 28D, 55-010 Radwanice
NIP: 8943115057
E-mail: kontakt@somaplan.pl

§2. Dane zbierane od Użytkowników (specjalistów)

Dane konta

Przy rejestracji i korzystaniu z Platformy przetwarzamy: adres e-mail, imię i nazwisko (opcjonalnie), hasło (w formie skrótu kryptograficznego).

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy. Okres przechowywania: do usunięcia konta + 30 dni na kopie zapasowe.

Dane rozliczeniowe

W przypadku Subskrypcji Pro przetwarzamy: adres e-mail, dane firmy (jeśli podane), identyfikatory Stripe. Dane kart płatniczych są przetwarzane wyłącznie przez Stripe — Administrator nie ma do nich dostępu.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO — wykonanie umowy, obowiązek prawny (przechowywanie dokumentacji podatkowej przez 5 lat).

Dane techniczne i analityczne

Automatycznie zbieramy logi dostępu (adres IP, typ przeglądarki, data i godzina żądania) w celach bezpieczeństwa i diagnostycznych.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo i niezawodność usług). Okres przechowywania: 90 dni.

§3. Dane klientów specjalistów

Użytkownicy (specjaliści) mogą wprowadzać do Platformy dane swoich klientów: imię, nazwisko, dane kontaktowe, wyniki testów, informacje zdrowotne. W zakresie tych danych Użytkownik pełni rolę odrębnego administratora, a SomaPlan jest podmiotem przetwarzającym (procesorem) w rozumieniu art. 4 pkt 8 RODO.

Szczegółowe zasady powierzenia przetwarzania określa Umowa Powierzenia Przetwarzania Danych (DPA), dostępna na żądanie pod adresem kontakt@somaplan.pl.

§4. Publiczne linki do planów

Plany treningowe udostępniane za pomocą unikalnych linków są dostępne publicznie bez logowania. Osoba wchodząca na taki link nie jest identyfikowana przez Administratora — Platforma nie zbiera żadnych danych osobowych od osób przeglądających publiczne linki.

§5. Podmioty przetwarzające (procesorzy)

Dane osobowe powierzamy następującym podmiotom zewnętrznym:

• Supabase, Inc. — dostawca infrastruktury bazy danych i uwierzytelniania (serwery w UE lub z odpowiednimi zabezpieczeniami transferu).
• Stripe, Inc. — obsługa płatności i fakturowania.
• Vercel, Inc. — hosting aplikacji webowej.

Z każdym z powyższych podmiotów zawarto stosowne umowy powierzenia przetwarzania danych lub standardowe klauzule umowne (SCC) wymagane przez RODO.

§6. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać informację o przetwarzanych danych.
• Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych danych.
• Prawo do usunięcia — możesz żądać usunięcia danych („prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia zakresu przetwarzania.
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie ustrukturyzowanym.
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie.
• Prawo do wycofania zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: kontakt@somaplan.pl. Odpowiemy w terminie 30 dni.

Przysługuje Ci również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

§7. Cookies

Platforma używa plików cookie. Szczegółowe informacje zawiera Polityka cookies.

§8. Bezpieczeństwo

Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa, w tym szyfrowanie transmisji (HTTPS/TLS), szyfrowanie haseł, kontrolę dostępu oraz regularne kopie zapasowe.

§9. Zmiany Polityki

O istotnych zmianach Polityki prywatności poinformujemy Użytkowników drogą e-mail z 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem somaplan.pl/polityka-prywatnosci.

Polityka obowiązuje od: 2026-05-14.