Wersja robocza do przeglądu prawnika, 2026-10-18-reset

Wersja v5.2, data wejścia w życie: 18.10.2026. Operatorem jest Norbert Buszek, a ta polityka opisuje dane w zamkniętych, bezpłatnych testach RUSH. W testach kartoteka zdrowotna i udzielanie nowych zgód są wyłączone. Aplikacja nie udostępnia zapisanych notatek kartoteki. Wolne pola nie rozpoznają informacji o zdrowiu; nie wolno ich tam wpisywać. Właściwy administrator, a operator na jego instrukcję, usuwa stwierdzone niedozwolone wpisy bez zbędnej zwłoki.

Polityka prywatności RUSH

Kto odpowiada za dane

§ 1. Operatorem RUSH jest Norbert Buszek, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą „Norbert Buszek”. Adres: os. Teatralne 25/48, 31-947 Kraków. NIP: 6783163358. REGON: 365756873. E-mail w sprawach danych: norbertbuszek@gmail.com. Telefon kontaktowy operatora: +48 730 397 199. Adres aplikacji: rush-app-preview.kuliberda-ai.workers.dev. Dalej: „operator”.

§ 2. E-mail, telefon i adres z § 1 są dostępne bez konta. Można też przekazać sprawę przez swojego trenera, jeżeli trener Cię zna. W aplikacji nie ma formularza do praw z RODO. Formularz „Zgłoś problem” jest przeznaczony do błędów technicznych po zalogowaniu i nie wysyła powiadomienia. Jeżeli jego treść jest żądaniem dotyczącym danych, reklamacją albo zgłoszeniem nielegalnej treści, operator załatwia ją według tej treści. Brak powiadomienia nie wyłącza terminów.

§ 3. Operator administruje danymi konta RUSH, udostępnienia aplikacji, bezpieczeństwa, kontaktu i zgłoszeń prowadzonych dla własnej usługi. Nie prowadzi w tych testach sprzedaży ani rozliczeń. Gdy sam prowadzi Twoje treningi, administruje także danymi tej współpracy.

§ 4. Jeżeli korzystasz z niezależnego trenera, to on decyduje o celach i zakresie danych swojej praktyki. Dla tych danych jest administratorem. Operator przetwarza je na podstawie powierzenia z regulaminu. Ta polityka nie zastępuje informacji trenera. Przed zapisaniem danych niezależny trener przekazuje podopiecznemu pełną informację o swojej praktyce, w tym tożsamość administratora i kontakt. Operator przekazuje własną informację przed rozpoczęciem przetwarzania w swoich celach. Informacje muszą być zrozumiałe dla odbiorcy; sam angielski interfejs nie zastępuje tłumaczenia polskich dokumentów. Operator przetwarza te dane na jego zlecenie. Osobno administruje danymi własnej usługi, tak jak niżej. Strona zaproszenia pokazuje imię trenera zapisane na koncie i link do tej polityki. Nie pokazuje jego e-maila ani telefonu. Brakujący kontakt wskaże operator. Polski tekst tej polityki obowiązuje w relacji z operatorem.

§ 5. Trener zaproszony przez innego trenera prowadzi własną praktykę, chyba że działa w imieniu operatora. Aplikacja nie zapisuje osobnej flagi tej roli. KL utrzymuje technologię na polecenie operatora. Jest podmiotem przetwarzającym, a przy danych niezależnego trenera dalszym podmiotem przetwarzającym. Operator korzysta z KL na podstawie umowy powierzenia przetwarzania danych. Umowa nie obejmuje kartoteki zdrowotnej. KL nie sprzedaje RUSH użytkownikom i nie używa planów ani bazy podopiecznych do własnej reklamy, własnych baz kontaktów, trenowania modeli ani innych produktów. KL to Kuliberda Labs Dawid Kuliberda, ul. Bagrowa 50/9, 30-733 Kraków, NIP 7722390876.

Jakie dane i po co

§ 6. Konto i logowanie. Zapisujemy imię i nazwisko, rolę, identyfikator konta, e-mail, jeżeli został podany, skrót hasła albo sam fakt logowania Google, język i stan konta. E-mail trenera jest obowiązkowy i unikalny. E-mail podopiecznego jest dobrowolny przy haśle. Przy rejestracji hasłem adresu nie weryfikujemy. Na żądanie właściciela konta hasłowego wysyłamy link odzyskiwania na adres zapisany na koncie, a po skutecznej zmianie osobne potwierdzenie. Link jest jednorazowy i ważny 30 minut. Zapisujemy jego skrót, identyfikator konta, datę ważności oraz aktualny adres i skrót hasła, aby zmiana adresu lub hasła unieważniła wcześniejszy link. Skuteczny reset kończy wcześniejsze sesje. Konto bez dostępnej skrzynki odzyskuje właściciel przez operatora po sprawdzeniu tożsamości. Konto Google nadal loguje się przez Google. Cel: założenie konta i dostęp, o który prosisz. Podstawa: art. 6 ust. 1 lit. b RODO.

§ 7. Google, gdy sam wybierzesz ten przycisk. Prosimy o identyfikator konta, adres e-mail i imię (openid, email, profile). Sprawdzamy, że Google potwierdził e-mail. Tego potwierdzenia nie zapisujemy. Przy tworzeniu konta zapisujemy identyfikator, e-mail małymi literami i imię do 100 znaków. Imię z Google jest wtedy podpowiedzią, którą można zmienić. Logowanie do istniejącego konta nie nadpisuje samo jego imienia. Tokenów dostępu i odświeżania nie zapisujemy. Nie sięgamy do Gmaila, Dysku ani Kalendarza. Cel: logowanie wybraną metodą. Podstawa: art. 6 ust. 1 lit. b RODO. Własne operacje Google opisuje jego polityka. Konto założone przez Google nie ma w RUSH hasła i nie da się tu ustawić hasła ani odłączyć Google. Google łączymy z istniejącym kontem na podstawie potwierdzonego adresu e-mail, jeżeli konto nie jest powiązane z innym kontem Google. Pierwsze powiązanie podopiecznego po e-mailu wymaga jednoznacznego dopasowania do jednego aktywowanego, niewstrzymanego konta; przy kilku kontach z tym adresem nie nastąpi. Kolejne logowania rozpoznają już powiązane konto po identyfikatorze Google. Przy pierwszym połączeniu konta założonego hasłem hasło przestaje działać, a wszystkie wcześniejsze sesje tego konta są kończone. Dalej logowanie jest tylko przez Google. Przed przyciskiem jest link do tej sekcji, a nie osobna lista wbudowana w przycisk.

§ 8. Trening. Plany, ćwiczenia, daty, wykonanie (ćwiczenie, ciężar, powtórzenia), notatka po treningu do 5000 znaków, cele, zawody i terminy. Przy treningu prowadzonym przez operatora podstawą po jego stronie jest art. 6 ust. 1 lit. b RODO, w zakresie uzgodnionej współpracy. Przy niezależnym trenerze podstawę jako administrator podaje trener. Operator działa wtedy na jego polecenie, na podstawie art. 28 RODO, a nie na własnej zgodzie na treść treningu.

§ 9. Zanim aktywujesz konto, trener może zapisać imię i nazwisko, opcjonalny e-mail oraz przygotować plan, przypisania i zwykłe notatki treningowe. Te dane pochodzą od trenera. Nieprzyjęte zaproszenie nie jest zgodą na trening ani na marketing. Link zna każdy, kto go dostał, przez 30 dni od wydania. Strona linku pokazuje imię trenera. Kartoteki zdrowotnej przy tym wpisie nie ma.

§ 10. Notatki trenera, do 5000 znaków, mają zawierać cele, zawody, terminy i uwagi treningowe. Nie wpisuj tam informacji o zdrowiu. Nie widać ich na ekranie podopiecznego. Zawody wpisane w kalendarzu trenera też nie są wysyłane do widoku podopiecznego. Jeżeli jest tam Twoja dana, możesz żądać dostępu. Dane innych osób można wtedy pominąć. Nie oznacza to automatycznej odmowy całego wniosku.

§ 11. Grupy i programy trenera. Podopieczny widzi plan przypisany do siebie. Nie widzi listy innych członków grupy. Inny trener nie dostaje tego wglądu tylko dlatego, że też używa RUSH.

§ 12. Kluby trenerów i zaproszenia trenerów. Zapisujemy identyfikator trenera, który zaprosił nowego trenera, identyfikatory członków i daty członkostwa. Przy starszych kontach pola zapraszającego może nie być. Usunięcie konta zapraszającego kasuje jego identyfikator na koncie nowego trenera. Zapisujemy nazwę klubu, właściciela, członkostwo i to, które szablony są udostępnione. Członkowie widzą imiona i nazwy kont innych członków. Właściciel widzi także ich adresy e-mail oraz oczekujące zaproszenia. Przy udostępnionym szablonie członek widzi autora i datę zmiany oraz może zrobić własną kopię, razem z nazwą ćwiczenia, opisem i linkiem YouTube. Szablon znika z widoku klubu, gdy autor albo czytelnik wyjdzie z klubu. Kopia już zrobiona zostaje u odbiorcy. Ćwiczenie o tej samej nazwie, które odbiorca już ma, nie jest dublowane. Członek klubu nie widzi podopiecznych ani planów innego trenera. Cel wobec trenerów, którzy korzystają z klubu: ta funkcja. Podstawa: art. 6 ust. 1 lit. b RODO. Zapis, kto kogo zaprosił do RUSH, służy tej funkcji zaproszenia, nie reklamie. E-mail osoby bez konta zapisujemy tylko po to, żeby obsłużyć konkretne zaproszenie do klubu. Widzi je i przyjmuje tylko konto z logowaniem Google na ten sam adres. Inni dostają link. Klub może mieć do 50 członków. Przy wystawianiu nowego zaproszenia e-mail aplikacja uwzględnia także oczekujące zaproszenia; nie rezerwują one miejsca przed wejściem przez link. Nowe konto dołącza z linku przy rejestracji, jeśli klub ma wolne miejsce; przy pełnym klubie powstaje samo konto. Trzymamy ten e-mail do przyjęcia, odrzucenia, anulowania albo do wygaśnięcia zaproszenia. Zaproszenie e-mail wygasa po 30 dniach od ostatniego wystawienia; ponowne wystawienie rozpoczyna termin od nowa. Po wygaśnięciu znika z widoku, a z bazy przy najbliższym skutecznym zadaniu godzinowym. Właściciel nie dowiaduje się z odpowiedzi aplikacji, czy konto istnieje. Jeżeli sam nie prosiłeś o zaproszenie, podstawą zapisu adresu jest art. 6 ust. 1 lit. f RODO: obsługa tego jednego zaproszenia, o które poprosił zapraszający trener. Możesz je zignorować, odrzucić albo wnieść sprzeciw do operatora. Wtedy wpis usuwamy. Informację dostajesz na stronie linku, zanim założysz konto. Jeżeli linku nie otworzysz, zapraszający przekazuje ją swoim dotychczasowym kanałem, najpóźniej przy pierwszym kontakcie w tej sprawie i nie później niż w ciągu miesiąca od zapisu adresu.

§ 13. „Zgłoś problem”. Po zalogowaniu zapisujemy rolę, identyfikator konta, ścieżkę strony bez parametrów (kod zaproszenia jest zasłonięty), opis przeglądarki do 300 znaków, treść zgłoszenia podaną przez użytkownika do 2000 znaków, czas i status. Nie dołączamy automatycznie treści planu. Nie zapisujemy adresu IP. Zgłaszający widzi własne zgłoszenia, do 20. Operator czyta je w bazie. Aplikacja nie wysyła powiadomienia. Cel: usunięcie usterki i bezpieczeństwo usługi. Podstawa: art. 6 ust. 1 lit. f RODO, a gdy zgłoszenie dotyczy wykonania umowy, także lit. b. Formularz jest przeznaczony do usterek. Jeżeli jego treść jest żądaniem dotyczącym danych, reklamacją albo zgłoszeniem nielegalnej treści, operator prowadzi je według treści.

§ 14. Bezpieczeństwo. Hasło przechowujemy jako skrót. Sesja to losowy identyfikator. Od pierwszej próby logowania, rejestracji lub odczytu zaproszenia tworzymy licznik ze skrótem adresu IP na okno 5 minut. Nie zapisujemy samego adresu w postaci jawnej. Dla zgłoszeń licznik opiera się na skrócie roli i identyfikatora konta i ma okno 10 minut. Przeterminowane wpisy licznika usuwamy przy dalszym ruchu, partiami. W aplikacji nie prowadzimy dziennika logowań. Przy błędzie może powstać krótki zapis przyczyny, bez tokenów, e-maili i treści. KL nie prowadzi logów aplikacji. Zapis logów Workera jest wyłączony. Cloudflare przetwarza techniczne dane żądań według swojej umowy powierzenia i pokazuje zbiorcze liczby. Cel: ochrona konta i usługi. Podstawa: art. 6 ust. 1 lit. f RODO.

§ 15. Zapis akceptacji. Na koncie zostają wersja dokumentów, czas akceptacji regulaminu i czas potwierdzenia polityki. Nie zapisujemy przy tym adresu IP ani identyfikatora przeglądarki. Cel: wykazanie, jaką informację dana osoba dostała i co przyjęła. Podstawa: art. 6 ust. 1 lit. f RODO, a tam, gdzie przepis każe zachować dowód, lit. c. Treść wersji dokumentów jest samym dokumentem o tym numerze wersji. Ten zapis znika razem z kontem. Osobnego archiwum po usunięciu konta nie ma. Jeżeli na koncie został ślad wcześniejszej zgody zdrowotnej, są to wersja i czas udzielenia albo wycofania, bez treści notatki. Służy wykazaniu obowiązków z art. 5 ust. 2 i art. 7 ust. 1 RODO. Nie służy dalszemu korzystaniu z danych o zdrowiu.

§ 16. Nie używamy treści treningów do reklamy ani do trenowania modeli AI. Aplikacja nie wywołuje modelu AI. Trener może tylko skopiować podpowiedź do własnego czatu poza RUSH. Nie podejmujemy decyzji o skutkach prawnych albo podobnie istotnych wyłącznie przez automatyczne przetwarzanie, w tym profilowanie. Nie wysyłamy wiadomości marketingowych. Danych płatności i faktur w tych testach nie zbieramy.

§ 17. Prośby o realizację praw, reklamacje i zgłoszenia nielegalnych treści. Zapisujemy kontakt, dane potrzebne do identyfikacji, treść sprawy i odpowiedź. Podstawa: art. 6 ust. 1 lit. c RODO, a przy obronie konkretnego roszczenia lit. f. Korespondencja na e-mail operatora trafia do jego skrzynki Gmail. Dla osoby w Europejskim Obszarze Gospodarczym administratorem konta Google jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. To nie jest powierzenie bazy RUSH firmie Google. Skrzynkę czyta operator. Trzyma korespondencję przez rozpatrzenie sprawy i przez czas potrzebny, żeby wykazać wykonanie obowiązku albo obronić konkretne roszczenie. Zostaje tylko potrzebny fragment.

§ 18. Skąd są dane. Od Ciebie, od Twojego trenera albo od Google, gdy wybierzesz logowanie Google. Od operatora, gdy sam wpisuje plan jako Twój trener. Przy zaproszeniu do klubu adres e-mail pochodzi od zapraszającego trenera.

Informacje o zdrowiu

§ 19. W testach kartoteka zdrowotna i udzielanie nowych zgód są wyłączone. Aplikacja nie udostępnia zapisanych notatek kartoteki. Kartoteka jest niedostępna. Trener nie widzi jej panelu, pól ani odznaki zgody. Przy dołączaniu i w ustawieniach nie ma prośby o zgodę zdrowotną. Serwer odrzuca zapis kartoteki i nie oddaje notatek zdrowotnych w odpowiedziach. Wolne pola nie rozpoznają informacji o zdrowiu; nie wolno ich tam wpisywać. Nie wpisuj informacji o zdrowiu w notatki, plany, dziennik, szablony, wiadomości ani zgłoszenia. Właściwy administrator, a operator na jego instrukcję, usuwa stwierdzone niedozwolone wpisy bez zbędnej zwłoki.

§ 20. Kartoteka może wrócić tylko po nowych dokumentach i osobnej zgodzie. Do tego czasu nie prowadzimy łańcucha danych zdrowotnych przez KL. Operator korzysta z KL na podstawie umowy powierzenia przetwarzania danych. Umowa nie obejmuje kartoteki zdrowotnej.

§ 21. Wolne pola nie rozpoznają informacji o zdrowiu; nie wolno ich tam wpisywać. Jeżeli ktoś mimo to wpisze tam informację o zdrowiu, właściwy administrator, a operator na jego instrukcję, usuwa stwierdzony niedozwolony wpis bez zbędnej zwłoki. Nie przenosi się jej do kartoteki i nie traktuje się jej jako zgody. Samo ukrycie wpisu nie jest usunięciem.

§ 22. Osoba, która wcześniej udzieliła zgody, może ją wycofać w ustawieniach. Przy oknie nowej wersji dokumentów może to zrobić z tego okna, bez akceptowania nowej wersji. Wycofanie kasuje notatki zdrowotne od razu w bieżącej bazie. Ponowna zgoda ich nie przywraca. W tych testach nowej zgody nie przyjmujemy, bo zapis kartoteki jest wyłączony. Zostaje ślad wersji i czasu, bez treści notatki, do usunięcia konta.

§ 23. Wycofanie i zakaz z § 19 nie kasują same z siebie zwykłych notatek, tekstu planów, szablonów, opisów ćwiczeń, notatki po treningu ani zgłoszeń. Gdy jest w nich informacja o zdrowiu, usuwa ją właściwy administrator, a operator na jego instrukcję, bez zbędnej zwłoki, jak w § 21.

§ 24. Zwykły plan nie wymaga informacji o zdrowiu i nie wymaga zgody zdrowotnej.

§ 25. RUSH jest dla osób pełnoletnich. Podopieczny potwierdza 18 lat przy dołączaniu, bez daty urodzenia i bez skanu dokumentu. Nowy trener potwierdza to samo przy rejestracji hasłem i przez Google. Zapisuje się czas potwierdzenia. Kont założonych wcześniej aplikacja nie pyta wstecz. Konto, przy którym wiarygodnie wyjdzie, że należy do dziecka, zostanie wstrzymane, a zbędne dane usunięte. Część kont założonych wcześniej może nie mieć zapisanego potwierdzenia.

Komu udostępniamy dane

§ 26. Dostęp mają: Ty, Twój trener oraz osoby operatora i KL, gdy potrzebują go do utrzymania albo obsługi konkretnej sprawy. Inny trener nie widzi Twojego konta, planu ani notatek tylko dlatego, że jest w klubie Twojego trenera albo też używa RUSH. Członkowie klubu widzą imiona i nazwy kont innych członków. Właściciel widzi także ich adresy e-mail i listę zaproszeń. Przy szablonie, który trener sam udostępnił, członek widzi autora i datę zmiany tego szablonu.

§ 27. Odbiorcy:

• KL, Kuliberda Labs Dawid Kuliberda, ul. Bagrowa 50/9, 30-733 Kraków, NIP 7722390876, utrzymanie techniczne na polecenie operatora.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, infrastruktura Workers i baza D1, oraz podmioty faktycznie biorące udział w tych usługach. Wykaz: www.cloudflare.com/gdpr/subprocessors/. Nie każda firma z wykazu dostaje dane RUSH. Umowa powierzenia: www.cloudflare.com/cloudflare-customer-dpa/.
• Resend (Plus Five Five, Inc., USA), wysyłka linków odzyskiwania hasła i potwierdzeń zmiany. Otrzymuje adres odbiorcy oraz treść takiej wiadomości, w tym jednorazowy link; nie otrzymuje hasła ani danych treningowych. Działa jako podmiot przetwarzający dla KL. Umowa powierzenia: resend.com/legal/dpa. Wykaz dalszych dostawców: resend.com/legal/subprocessors.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, gdy wyślesz e-mail na adres operatora albo wybierzesz logowanie Google lub odtworzenie filmu. To osobne usługi, opisane w § 7, § 17 i § 29. Google nie jest procesorem bazy RUSH.
• Organ albo inny podmiot, gdy konkretny obowiązek prawny każe przekazać dane.

Wysyłka z aplikacji dotyczy wyłącznie odzyskiwania hasła i potwierdzenia zmiany; nie jest marketingiem. Księgowości tych testów nie przekazujemy, bo płatności nie ma.

§ 28. Google przy logowaniu jest opcjonalne. Po kliknięciu łączysz się z Google. Google przetwarza dane konta i połączenia według własnej polityki: policies.google.com/privacy?hl=pl. RUSH dostaje tylko zakres z § 7.

§ 29. YouTube. Samo otwarcie planu nie ładuje odtwarzacza ani miniatury. Po kliknięciu „Odtwórz film” ładuje się ramka z www.youtube-nocookie.com. Aplikacja nie żąda miniatur. Zwykły link otwiera youtube.com w osobnej karcie. W adresie filmu nie ma identyfikatora podopiecznego ani treści planu. Google może dostać dane połączenia i odtworzenia oraz użyć własnej pamięci albo cookies. Tryb zwiększonej prywatności nie oznacza, że Google nic nie otrzymuje. Kliknięcie jest prośbą o odtworzenie filmu. Nie jest zgodą na każdy dodatkowy pomiar albo reklamę po stronie Google. Z filmu można zrezygnować i dalej korzystać z planu.

Lokalizacja danych

§ 30. Baza tych testów jest w Cloudflare D1 i ma jurysdykcję Unii Europejskiej. Dane tej bazy są przechowywane w Unii. Kod aplikacji działa na brzegowej sieci Cloudflare. Worker może odczytać bazę spoza Unii. Sama jurysdykcja bazy nie zatrzymuje w Unii każdego dostępu technicznego Cloudflare. Wcześniejsze bazy RUSH poza jurysdykcją Unii Europejskiej zostały usunięte 17.10.2026.

§ 31. Odbiorcą infrastruktury jest Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dla KL jest podmiotem przetwarzającym, a wobec operatora dalszym podmiotem przetwarzającym. Umowa powierzenia to Cloudflare Data Processing Addendum, wersja 6.4 z 3.04.2026: www.cloudflare.com/cloudflare-customer-dpa/. Jest włączona do umowy o usługi Cloudflare, z której korzysta konto przy Workers i D1. Przekazanie danych do Stanów Zjednoczonych, gdy do niego dochodzi przy tej usłudze, opiera się na decyzji o adekwatności dla EU-US Data Privacy Framework. Cloudflare, Inc. widnieje w wykazie: www.dataprivacyframework.gov/participant/5666. Gdyby ten wpis przestał obowiązywać, ta sama umowa przewiduje standardowe klauzule umowne. Kopię klauzul albo informację o nich operator przekaże na żądanie.

§ 32. Logowanie, film i poczta operatora to trzy osobne styki z Google. Nie są przekazaniem bazy RUSH. Przy koncie Google osoby z Europejskiego Obszaru Gospodarczego administratorem jest Google Ireland Limited. Google opisuje własne przekazania, w tym EU-US Data Privacy Framework dla Google LLC i standardowe klauzule tam, gdzie decyzja o adekwatności nie sięga: policies.google.com/privacy/frameworks?hl=pl. Google LLC jest na wykazie: www.dataprivacyframework.gov/participant/5780. Te zasady nie zastępują opisu z § 31.

§ 32a. Dane wysyłki Resend są przechowywane w Stanach Zjednoczonych, niezależnie od regionu serwera wysyłającego. Przekazanie opiera się na standardowych klauzulach umownych w DPA Resend, w zakresie KL jako procesora na module trzecim. Dokumenty: resend.com/legal/dpa i resend.com/security. Operator udostępni informację o zabezpieczeniach na żądanie.

Jak długo przechowujemy dane

§ 33. Link zaproszenia podopiecznego działa 30 dni od wydania, a potem wygasa. Nowy kod unieważnia poprzedni link i nie usuwa danych wpisanych przez trenera. Wpis nieprzyjętej osoby oraz przygotowany plan, przypisania i zwykłe notatki zostają do usunięcia przez trenera. Operator co najmniej raz na kwartał przegląda wpisy z nieużytym linkiem, jak w § 36. Po aktywacji kod jest też identyfikatorem logowania. Wygaśnięcie linku nie jest usunięciem konta.

§ 34. Konto i dane treningowe podopiecznego są w bazie, dopóki trener albo operator ich nie usunie. Usunięcie przyciskiem trenera jest natychmiastowe w bieżącej bazie. Obejmuje indywidualne plany i ich dni, zapisy treningów, członkostwa, sesje, zawody, notatki trenera, notatki zdrowotne, jeżeli jeszcze są, zgłoszenia tej osoby i historię zgód. Wspólne plany grupy pozostają dla innych podopiecznych. Usunięcie konta nie wyszukuje danych osobowych omyłkowo wpisanych w treści współdzielone. Takie wpisy trener lub operator usuwa osobno. Podopieczny nie ma w aplikacji własnego przycisku usunięcia konta. Prośbę składa do trenera albo na e-mail operatora.

§ 35. Plan po dacie końca nie jest kasowany sam. Podopieczny widzi aktywny plan do daty końca plus dni bufora. Domyślnie są to 3 dni. Trener może ustawić od 0 do 365. Może też zostawić plan do odczytu na stałe. Trener ma wgląd dalej. To nie jest osobny termin usunięcia danych.

§ 36. Konta trenera aplikacja sama nie kasuje i nie ma do tego przycisku. Operator usuwa je ręcznie na żądanie. Usunięcie obejmuje prowadzone przez niego konta podopiecznych i jego kluby. Nie usuwa kopii szablonów zapisanych przez innych trenerów. Przy tym usunięciu operator kasuje też oczekujące zaproszenia do klubu wystawione na e-mail tego trenera. Nieaktywność nie uruchamia automatycznego zamknięcia. Takiego zadania nie ma. Operator co najmniej raz na kwartał przegląda nieaktywne konta i wpisy podopiecznych z nieużytym linkiem i usuwa te, których cel ustał. Dla danych praktyki niezależnego trenera działa na jego instrukcję. Po ogłoszonym końcu testów usuwa zbędne dane w ciągu 30 dni, z wyjątkiem zakresu potrzebnego do obowiązku prawnego albo konkretnego roszczenia.

§ 37. Zgłoszenia „Zgłoś problem” starsze niż 180 dni są usuwane przy najbliższym skutecznym uruchomieniu zadania godzinnego. Wcześniej znikają też przy usunięciu konta podopiecznego, a przy koncie trenera w ręcznej procedurze usunięcia. Status zgłoszenia operator zmienia ręcznie. W aplikacji nie ma do tego przycisku.

§ 38. W testach kartoteka zdrowotna i udzielanie nowych zgód są wyłączone. Aplikacja nie udostępnia zapisanych notatek kartoteki. Notatki zdrowotne z wcześniejszej zgody kasują się przy jej wycofaniu, od razu, jak w § 22. Wolne pola nie rozpoznają informacji o zdrowiu; nie wolno ich tam wpisywać. Zwykłe notatki bez takiej informacji zostają do usunięcia konta. Właściwy administrator, a operator na jego instrukcję, usuwa stwierdzone niedozwolone wpisy bez zbędnej zwłoki, jak w § 21. Ślad zgody, bez treści notatki, zostaje do usunięcia konta.

§ 39. Sesja trenera wygasa po 7 dniach, sesja podopiecznego po 30 dniach. Wygasły wiersz przestaje działać. Zadanie godzinowe kasuje wygasłe wiersze sesji. Liczniki nadmiarowych prób działają jak w § 14. Krótki techniczny cookie logowania Google żyje do 10 minut.

§ 39a. Link odzyskiwania i cookie rush_password_reset działają do 30 minut. Wygasły link nie umożliwia zmiany hasła; jego wiersz w bazie jest usuwany przy najbliższym skutecznym zadaniu godzinowym. Reset usuwa wszystkie wcześniejsze linki konta. Resend przechowuje wiadomości i dane ich doręczenia przez 30 dni; kopia w skrzynce odbiorcy podlega ustawieniom i zasadom tej skrzynki.

§ 40. Kopie odtworzeniowe bazy D1 działają jako Time Travel. Sięgają do 30 dni wstecz na planie Workers Paid i do 7 dni na planie Workers Free. Starszego punktu dokumentacja Cloudflare nie daje. Kopia nie jest zwykłym użyciem. KL przechowuje lokalne zestawienie kont trenerów, obejmujące imię, e-mail i liczniki, do 30 dni. Cel: obsługa i monitorowanie testów na zlecenie operatora. Innych eksportów bazy nie ma. Przed wznowieniem dostępu po odtworzeniu kopii operator ponawia wszystkie późniejsze usunięcia i wycofania zgód, także wykonane w aplikacji. Jeżeli nie może odtworzyć ich kompletnej listy, nie przywraca tej kopii do zwykłego użycia. Użytkownik nie musi ponawiać żądania e-mailem.

§ 41. Prośby, reklamacje, zgłoszenia treści i konkretny spór przechowujemy przez rozpatrzenie oraz przez czas potrzebny, żeby wykazać wykonanie obowiązku albo obronić to roszczenie. Zostaje tylko potrzebny fragment. Osobnych danych księgowych tych testów nie ma, bo opłat nie ma.

§ 42. Kopia szablonu zrobiona przez innego trenera zostaje w jego bibliotece także wtedy, gdy autor cofnie udostępnienie, wyjdzie z klubu albo gdy z klubu wyjdzie odbiorca. Licencję tej kopii opisuje regulamin. Niezależny trener może mieć własny okres przechowywania poza RUSH. Informuje o nim sam. Nie przedłuża to automatycznie konta w RUSH.

Twoje prawa

§ 43. Możesz żądać dostępu i kopii, sprostowania, usunięcia, ograniczenia oraz przeniesienia danych, gdy spełnione są warunki RODO. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, ze względu na swoją szczególną sytuację. Dostęp z art. 15 i przenoszenie z art. 20 nie są tym samym. Zgody zdrowotnej w tych testach nie zbieramy. Jeżeli została udzielona wcześniej, możesz ją wycofać w ustawieniach, a przy oknie nowej wersji dokumentów także z tego okna, bez akceptowania nowej wersji. Wycofanie nie cofa zgodności przetwarzania sprzed tej chwili. Skutek opisuje § 22.

§ 44. W sprawach konta i usługi napisz do operatora. W sprawach niezależnej praktyki napisz do trenera. Operator pomoże wskazać adresata i przekaże żądanie. Brak e-maila na koncie nie odbiera praw: jest e-mail operatora, adres korespondencyjny i relacja z trenerem. W aplikacji nie ma eksportu. Brak przycisku nie ogranicza praw. Kopię wydajemy ręcznie. Przed usunięciem można o nią poprosić. Żądania już otrzymanego nie pomijamy z powodu zamknięcia konta. Nie odtwarzamy danych, które przed otrzymaniem żądania zostały zgodnie z prawem usunięte. Przy wątpliwości co do tożsamości prosimy tylko o niezbędne potwierdzenie, nie o skan dowodu z automatu.

§ 45. Odpowiedź dajemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania prośby. W przypadkach z RODO termin można przedłużyć o dalsze dwa miesiące. O przedłużeniu i przyczynie piszemy w pierwszym miesiącu. Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl/

§ 46. Bez danych wymaganych przez wybraną metodę logowania konto nie powstanie. E-mail podopiecznego i Google są dobrowolne. Informacji o zdrowiu nie wymagamy do zwykłego planu. W tych testach kartoteka jest niedostępna.

Cookies i pamięć urządzenia

§ 47. Szczegóły są na stronie Cookies w RUSH. W skrócie: sesja trenera do 7 dni (rush_trainer), sesja podopiecznego do 30 dni (rush_client), dokończenie logowania Google do 10 minut, odzyskiwanie hasła do 30 minut, jednorazowe potwierdzenie zapisu do 60 sekund, język do 365 dni oraz lokalnie motyw, widok planu, schowek edytora w karcie i statyczny ekran braku połączenia. Zapis niezbędny do usługi, której żądasz, działa bez osobnej zgody. Aplikacja nie ustawia własnych cookies analitycznych ani reklamowych. Język, motyw i widok planu zapisujemy, bo sam je wybierasz, i tylko w tym celu.

Zmiany tej informacji

§ 48. O istotnej zmianie sposobu przetwarzania operator informuje, zanim zacznie ją stosować. Sama zmiana daty polityki nie tworzy nowej zgody i nie pozwala użyć zebranych danych do dowolnego celu. Potwierdzenie otrzymania polityki nie jest zgodą na przetwarzanie ani zgodą na zmianę umowy. Nowy cel albo nowa niekonieczna integracja zostaną opisane wcześniej. Opłata wymaga osobnych warunków i osobnej akceptacji. Kartoteka zdrowotna wymagałaby nowych dokumentów i osobnej zgody.

§ 49. Gdy wersja dokumentów na koncie jest starsza, aplikacja pokazuje okno „Zaktualizowaliśmy dokumenty” z linkami do regulaminu i tej polityki. Okno nie zamyka się samo. Bez akceptacji nie korzysta się dalej z pozostałych funkcji konta. Dostępne zostają wylogowanie i dokumenty z tego okna. Podopieczny z aktywną wcześniejszą zgodą zdrowotną może ją wycofać z tego okna, bez akceptowania nowej wersji. Prawa i zakończenie konta załatwisz e-mailem operatora bez tej akceptacji. Zapis poprzedniej wersji zostaje na koncie do jego usunięcia.