Polityka
prywatności.

1. Administrator danych i kontakt

Administratorem danych jest ArchAlex Aleksandra Lewandowska, ul. Ignacego Łyskowskiego 11a/14, 87-100 Toruń, NIP 8792758359. W sprawach dotyczących aplikacji i prywatności napisz na kontakt@wcsbydgoszcz.pl.

2. Dla kogo jest aplikacja

Kalifornia jest aplikacją dla kursantów i administratorów Kalifornia Dance Studio Bydgoszcz. Nie udostępniamy publicznej rejestracji. Konto zakłada szkoła, a użytkownik loguje się przekazanym adresem e-mail i hasłem.

3. Jakie dane przetwarzamy

Zakres zależy od roli użytkownika i funkcji udostępnionych na jego koncie. Może obejmować:

• dane konta i uwierzytelniania: identyfikator konta, adres e-mail, zaszyfrowane dane logowania i informacje o sesji;
• dane profilu: imię i nazwisko, rola w aplikacji, forma gramatyczna używana w polskich komunikatach oraz opcjonalnie telefon i kontaktowy adres e-mail;
• dane organizacyjne szkoły: przypisanie do grupy, rola taneczna, harmonogram oraz historia zmian przypisania;
• dane techniczne potrzebne do bezpieczeństwa i działania usługi, takie jak adres IP, typ urządzenia, znaczniki czasu, diagnostyka błędów i logi dostępu.

Aplikacja nie korzysta obecnie z reklam, śledzenia reklamowego, analityki marketingowej, lokalizacji ani książki adresowej urządzenia.

4. Cele i podstawy przetwarzania

Dane przetwarzamy, aby utworzyć i zabezpieczyć konto, potwierdzić dostęp do właściwej szkoły, obsługiwać zajęcia i członkostwo, odpowiadać na prośby użytkownika oraz zapewnić bezpieczeństwo i diagnostykę aplikacji. Podstawą jest wykonanie umowy lub działania na żądanie użytkownika (art. 6 ust. 1 lit. b RODO), obowiązki prawne (lit. c) oraz prawnie uzasadniony interes administratora polegający na bezpiecznej organizacji zajęć i ochronie przed nadużyciami (lit. f).

5. Dostawcy i miejsce przetwarzania

Uwierzytelnianie, baza danych i komunikacja z backendem korzystają z Supabase. Dane mogą otrzymać również dostawcy hostingu, poczty i obsługi technicznej — wyłącznie w zakresie potrzebnym do wykonania usług. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, stosujemy mechanizmy wymagane przez RODO, takie jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

6. Jak długo przechowujemy dane

Aktywne dane konta i profilu przechowujemy przez okres korzystania z aplikacji i uczestnictwa w szkole. Po zweryfikowanym żądaniu usunięcia konto logowania usuwamy lub blokujemy, a dane operacyjne usuwamy albo anonimizujemy bez zbędnej zwłoki, co do zasady w ciągu 30 dni. Dane, które musimy zachować ze względu na przepisy, rozliczenia, bezpieczeństwo lub obronę przed roszczeniami, przechowujemy wyłącznie przez wymagany okres, a następnie usuwamy lub anonimizujemy.

7. Bezpieczeństwo i decyzje automatyczne

Dostęp do danych wymaga zalogowania i jest ograniczony rolą oraz przypisaniem do szkoły. Stosujemy kontrolę dostępu po stronie bazy danych i szyfrowane połączenia. Nie podejmujemy wobec użytkowników decyzji wyłącznie automatycznie i nie profilujemy ich reklamowo.

8. Twoje prawa

W zależności od podstawy i okoliczności masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Aby skorzystać z praw, napisz na kontakt@wcsbydgoszcz.pl lub przejdź do strony usunięcia konta i danych.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl ↗.

9. Zmiany polityki

Politykę aktualizujemy wraz ze zmianami funkcji aplikacji i używanych usług. Aktualna wersja jest zawsze dostępna pod tym adresem.