Polityka prywatności aplikacji MAA Club

Data obowiązywania: 18 października 2026 r.

1. Informacje ogólne

Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji mobilnej MAA Club, przeznaczonej dla uczestników zajęć i trenerów Movement Awareness Academy (MAA). Administratorem danych osobowych jest Zen Design – Tomasz Dudarski. Kontakt w sprawach ochrony danych osobowych, realizacji praw użytkownika oraz usunięcia konta: info@maaclub.org.pl Aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich (18+).

2. Zakres przetwarzanych danych

W zależności od uprawnień użytkownika aplikacja przetwarza następujące dane:

Adres e-mail podany podczas aktywacji.
Identyfikator konta i informacje o uprawnieniach użytkownika.
Imię, nazwisko, adres e-mail i numer telefonu uczestnika zajęć.
Informacje o aktywności uczestnika oraz przypisanych członkostwach, w tym ich rodzaju i terminach ważności.
Informacje o zmianach statusu uczestników i terminów ważności członkostw dokonywanych przez uprawnionych trenerów.
Dane techniczne niezbędne do uwierzytelniania, komunikacji z serwerem i zapewnienia bezpieczeństwa, w tym tokeny dostępu oraz adresy IP rejestrowane przez infrastrukturę serwerową.

Aplikacja nie pobiera danych z książki kontaktów urządzenia, nie uzyskuje dostępu do lokalizacji, aparatu, mikrofonu ani wiadomości SMS. Nie gromadzi danych kart płatniczych ani szczegółów transakcji płatniczych.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Aktywacja konta i uwierzytelnianie użytkownika – w celu zapewnienia dostępu do aplikacji i właściwych funkcji, na podstawie art. 6 ust. 1 lit. b RODO.
Prezentacja danych uczestnika i jego członkostw oraz zarządzanie zajęciami przez trenerów – w związku z realizacją usług MAA, na podstawie art. 6 ust. 1 lit. b RODO.
Bezpieczeństwo aplikacji i infrastruktury, ochrona przed nieuprawnionym dostępem oraz diagnozowanie problemów technicznych – na podstawie prawnie uzasadnionego interesu administratora, art. 6 ust. 1 lit. f RODO.
Wypełnianie obowiązków prawnych, jeśli dotyczą określonych danych – na podstawie art. 6 ust. 1 lit. c RODO.

Dostęp do danych uczestników jest ograniczony zgodnie z uprawnieniami. Uczestnik może przeglądać własne dane, natomiast uprawniony trener może zarządzać danymi uczestników w zakresie niezbędnym do prowadzenia zajęć.

4. Aktywacja i komunikacja z serwerem

Aplikacja wymaga aktywacji w celu uzyskania dostępu do danych. Podczas aktywacji użytkownik podaje adres e-mail powiązany z kontem MAA. Na ten adres wysyłany jest kod umożliwiający potwierdzenie dostępu. Aplikacja komunikuje się z zatwierdzonym serwerem MAA Club za pośrednictwem szyfrowanego połączenia HTTPS i interfejsu API. Dane uwierzytelniające są chronione mechanizmami bezpieczeństwa systemu Android. Aplikacja przechowuje lokalnie informacje potrzebne do utrzymania aktywacji, w tym adres serwera, adres e-mail oraz zabezpieczony token dostępu.

5. Przechowywanie i zabezpieczenie danych

Dane uczestników i członkostw są przechowywane w bazie danych serwera MAA Club. Aplikacja pobiera dane potrzebne do wyświetlenia informacji i wykonywania uprawnionych operacji. Zasadniczy zbiór pobranych profili i członkostw jest przechowywany w pamięci operacyjnej aplikacji, bez tworzenia trwałej lokalnej bazy tych danych. Wybrane informacje o aktualnie wyświetlanym elemencie mogą być zachowywane przez mechanizm odtwarzania stanu systemu Android. Dane uwierzytelniające i ustawienia połączenia są przechowywane lokalnie w zabezpieczonym magazynie. Aplikacja nie korzysta z automatycznego tworzenia kopii zapasowych danych aplikacji ani z ich transferu między urządzeniami. Stosowane są środki ochrony obejmujące szyfrowanie transmisji, kontrolę uprawnień oraz zabezpieczenie danych dostępowych.

6. Odbiorcy danych i dostawcy usług

Dane mogą być przetwarzane przez podmioty świadczące usługi techniczne niezbędne do funkcjonowania aplikacji, w szczególności:

SeoHost.pl – dostawcę hostingu serwera i obsługi poczty elektronicznej.
Dostawców infrastruktury i usług technicznych wspierających bezpieczeństwo, utrzymanie oraz komunikację elektroniczną.

Dane uczestników są również dostępne uprawnionym trenerom MAA w zakresie niezbędnym do obsługi zajęć. Dane nie są sprzedawane ani udostępniane w celach reklamy behawioralnej. Jeżeli dostawca usług technicznych przekazuje dane poza Europejski Obszar Gospodarczy, przekazanie odbywa się z zastosowaniem zabezpieczeń wymaganych przez obowiązujące przepisy o ochronie danych osobowych.

7. Okres przechowywania danych

Dane kont, uczestników i członkostw mogą być przechowywane również po zakończeniu uczestnictwa w zajęciach, w celu zachowania historii członkostwa i zapewnienia ciągłości obsługi. Dane te nie są automatycznie usuwane po zakończeniu członkostwa. Są przechowywane do czasu ustania uzasadnionej potrzeby ich przetwarzania lub skutecznego żądania usunięcia, z uwzględnieniem obowiązków prawnych administratora. Dane techniczne, dzienniki serwerowe i informacje niezbędne do bezpieczeństwa przechowywane są zgodnie z zasadami eksploatacji infrastruktury i okresami stosowanymi przez dostawców usług. Lokalne dane aplikacji można usunąć poprzez wyczyszczenie danych aplikacji lub jej odinstalowanie. Nie powoduje to automatycznego usunięcia konta i danych z serwera.

8. Prawa użytkownika

Użytkownik ma prawo, na zasadach określonych w RODO, do:

Dostępu do swoich danych i otrzymania ich kopii.
Sprostowania nieprawidłowych danych.
Żądania usunięcia danych.
Żądania ograniczenia przetwarzania.
Przenoszenia danych, gdy mają zastosowanie odpowiednie przepisy.
Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące danych osobowych i usunięcia konta można kierować na adres info@maaclub.org.pl. Usunięcie danych następuje po weryfikacji uprawnienia do złożenia żądania, z wyjątkiem informacji, których dalsze przechowywanie jest wymagane przepisami prawa lub znajduje inną ważną podstawę prawną.

9. Usunięcie konta

Aplikacja korzysta z kont uczestników istniejących w systemie MAA. Sama aktywacja aplikacji nie tworzy nowego konta. Użytkownik może w dowolnym momencie zgłosić żądanie usunięcia konta i związanych z nim danych, wysyłając wiadomość na adres info@maaclub.org.pl. Administrator rozpatruje żądanie zgodnie z przepisami RODO. Usunięcie konta może spowodować utratę dostępu do aplikacji oraz historii członkostw.

10. Płatności i zewnętrzna strona internetowa

Aplikacja może umożliwiać przejście do sklepu MAA Club w zewnętrznej przeglądarce internetowej. Aplikacja nie przetwarza bezpośrednio danych kart płatniczych ani nie realizuje płatności wewnątrz aplikacji. Korzystanie ze sklepu internetowego podlega zasadom prywatności obowiązującym na stronie sklepu.

11. Analityka i reklamy

Aplikacja MAA Club nie korzysta z narzędzi analityki marketingowej ani reklamowej, nie wyświetla reklam i nie wykorzystuje identyfikatora reklamowego urządzenia. Nie prowadzi profilowania użytkowników w celach marketingowych.

12. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianami funkcjonowania aplikacji, sposobu przetwarzania danych lub obowiązujących przepisów. Aktualna wersja polityki będzie dostępna na stronie internetowej MAA Club. Kontakt: info@maaclub.org.pl