Polityka Prywatności — PADO (Aplikacja Mobilna i Strona Internetowa)

Data wejścia w życie: 28 października 2026 r.

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób 7DESIGN Sp. z o.o. ("PADO", "my") przetwarza dane osobowe podczas korzystania z aplikacji mobilnej PADO oraz strony internetowej pado.app(łącznie „Usługi"). Jeżeli dana zasada dotyczy tylko jednej z nich, zostało to wyraźnie wskazane.

1. Jakie dane przetwarzamy

Przetwarzamy dane osobowe niezbędne do świadczenia Usług, w tym:

• dane konta (imię i nazwisko, adres e-mail, numer telefonu);
• dane profilu (zdjęcie, preferencje, poziom zaawansowania);
• dane dotyczące rezerwacji i płatności (obsługę płatności realizuje Stripe; PADO nie przechowuje pełnych danych karty, takich jak numer karty);
• informacje o urządzeniu i sposobie korzystania (typ urządzenia, system operacyjny, identyfikatory);
• dane o lokalizacji (wyłącznie za uprzednią, wyraźną zgodą Użytkownika);
• dane o zdrowiu i aktywności fizycznej (tętno, aktywne spalone kalorie, sesje treningowe) z Google Health Connect lub Apple Health, wyłącznie za uprzednią, wyraźną zgodą Użytkownika (zob. sekcja 4D);
• dane analityczne i o interakcjach na stronie — gdy korzystasz ze strony internetowej i wyłącznie po wyrażeniu przez Ciebie zgody, my oraz nasi dostawcy narzędzi analitycznych/marketingowych zbieramy dane takie jak odwiedzone strony, kliknięcia, przewijanie, przybliżona lokalizacja ustalona na podstawie adresu IP, informacje o urządzeniu i przeglądarce oraz identyfikatory zapisane w plikach cookie lub podobnych technologiach (zob. sekcja 5).

2. Cele przetwarzania

Dane osobowe przetwarzane są w następujących celach:

• świadczenie i utrzymanie Usług;
• obsługa rezerwacji i realizacja płatności za pośrednictwem zewnętrznych dostawców;
• pokazywanie Użytkownikowi jego własnych statystyk aktywności z meczu turniejowego na podstawie danych o zdrowiu i aktywności fizycznej, które sam połączył (zob. sekcja 4D);
• kontakt z Użytkownikami w sprawach wsparcia i kwestii technicznych;
• zapewnienie bezpieczeństwa oraz zapobieganie nadużyciom i oszustwom;
• pomiar i doskonalenie strony oraz aplikacji za pomocą analityki oraz — za Twoją zgodą — analizy sesji (zob. sekcja 5);
• pomiar skuteczności działań marketingowych i reklamowych (np. ocena efektywności naszych kampanii),wyłącznie za Twoją zgodą;
• wypełnianie obowiązków prawnych ciążących na Administratorze.

3. Podstawa prawna (RODO)

Przetwarzanie odbywa się na podstawie ogólnego rozporządzenia o ochronie danych (RODO):

• Art. 6 ust. 1 lit. a — zgoda, w odniesieniu do danych o lokalizacji, do plików cookie i podobnych technologii analitycznych, rejestrujących sesje oraz reklamowych stosowanych na stronie (sekcja 5) oraz do komunikacji marketingowej;
• Art. 9 ust. 2 lit. a — wyraźna zgoda, w odniesieniu do danych o zdrowiu i aktywności fizycznej (sekcja 4D);
• Art. 6 ust. 1 lit. b — wykonanie umowy (świadczenie Usług i obsługa rezerwacji);
• Art. 6 ust. 1 lit. c — obowiązek prawny;
• Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora (bezpieczeństwo, zapobieganie oszustwom, komunikacja dotycząca Usług). Na prawnie uzasadnionym interesie opieramy się wyłącznie w zakresie przetwarzania ściśle niezbędnego, a nie w odniesieniu do opcjonalnych plików cookie na stronie, które wymagają Twojej zgody.

4. Udostępnianie danych

Dane mogą być udostępniane wyłącznie:

• dostawcom usług technicznych, hostingowych i infrastrukturalnych (w tym naszemu dostawcy sieci dostarczania treści i zarządzania tagami — Cloudflare);
• dostawcom usług płatniczych, w tym Stripe Inc. (zob. sekcja 4A);
• dostawcom technologii analitycznych i marketingowych stosowanych na stronie, na podstawie Twojej zgody (zob. sekcja 4C i sekcja 5);
• organom uprawnionym na podstawie obowiązujących przepisów;
• podmiotom uczestniczącym w ewentualnym połączeniu, przejęciu lub restrukturyzacji przedsiębiorstwa.

Administrator nie sprzedaje danych osobowych. Dane o zdrowiu i aktywności fizycznej nigdy nie są udostępniane osobom trzecim (zob. sekcja 4D). Niektórzy dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym (EOG); takie przekazywanie odbywa się z zastosowaniem odpowiednich zabezpieczeń opisanych w sekcji 6.

4A. Obsługa płatności — Stripe

Płatności realizuje Stripe Inc., zewnętrzny dostawca usług płatniczych. Gdy Użytkownik dokonuje płatności, odpowiednie dane (takie jak kwota płatności, szczegóły transakcji i identyfikatory urządzenia) są przekazywane Stripe w celu realizacji transakcji. Stripe przetwarza dane zgodnie z własną polityką prywatności dostępną pod adresemhttps://stripe.com/privacy. PADO nie przechowuje pełnych numerów kart ani wrażliwych danych uwierzytelniających płatności.

4B. Apple i Google (dystrybucja aplikacji)

Aplikacja PADO jest dystrybuowana za pośrednictwem Apple App Store i Google Play. Apple Inc. oraz Google LLC mogą zbierać określone dane techniczne i dane o użytkowaniu w związku z dystrybucją i działaniem aplikacji, zgodnie z własnymi politykami prywatności:

• https://www.apple.com/legal/privacy/
• https://policies.google.com/privacy

PADO nie odpowiada za dane zbierane niezależnie przez Apple lub Google.

4C. Dostawcy narzędzi analitycznych i marketingowych (strona)

Za Twoją zgodą strona udostępnia dane o interakcjach dostawcom wymienionym w sekcji 5, w tym Microsoft (Clarity), Google (Google Analytics / Google Ads) oraz Meta Platforms (Meta Pixel). Każdy dostawca przetwarza dane zgodnie z własną polityką prywatności. Zgodę możesz wycofać w dowolnym momencie (zob. sekcja 5).

4D. Dane o zdrowiu i aktywności fizycznej (Google Health Connect i Apple Health)

Jeśli Użytkownik zdecyduje się połączyć Google Health Connect (Android) lub Apple Health (iOS), aplikacja PADO odczytuje z nich następujące dane, wyłącznie po wyraźnej zgodzie Użytkownika udzielonej na systemowym ekranie uprawnień: tętno, aktywne spalone kalorie oraz sesje treningowe.

Cel. Dane te są wykorzystywane wyłącznie do pokazania Użytkownikowi jego własnych statystyk z przedziału czasowego meczu turniejowego, w którym grał (czas aktywności, wysiłek, spalone kalorie, średnie tętno, strefy tętna i regeneracja). Dane są wyświetlane jednorazowo i wyłącznie w tym celu.

Brak przechowywania i udostępniania. PADO nie przechowuje tych danych, nie przekazuje ich osobom trzecim i nie przetwarza ich ani nie wykorzystuje w żadnym innym celu. Dane nie są sprzedawane, nie są wykorzystywane do reklamy, marketingu, profilowania ani analityki, nie są wykorzystywane do budowania profili użytkowników ani do decyzji dotyczących kredytu, ubezpieczenia, zatrudnienia czy pożyczek. Dane uzyskane przez Apple Health (HealthKit) nie są wykorzystywane do reklamy ani eksploracji danych (data mining). Korzystanie przez PADO z informacji uzyskanych z Health Connect jest zgodne z Google Play User Data Policy, w tym z wymaganiami Limited Use.

Kontrola Użytkownika. Użytkownik może w dowolnym momencie zablokować PADO odczyt tych danych, cofając uprawnienie w ustawieniach Health Connect (Android) lub w Ustawienia → Zdrowie → Dostęp do danych i urządzeń (iOS). Aplikacja działa również bez tych danych.

Podstawa prawna. Przetwarzanie opiera się na wyraźnej zgodzie Użytkownika (art. 9 ust. 2 lit. a RODO). Użytkownik może w dowolnym momencie wycofać zgodę, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Pliki cookie i technologie śledzące (strona internetowa)

Strona pado.app korzysta z plików cookie i podobnych technologii. Dzielimy je na:

• Ściśle niezbędne — konieczne do działania strony (np. bezpieczeństwo, równoważenie obciążenia, zapisanie Twoich wyborów dotyczących cookie). Nie wymagają zgody i są zawsze aktywne.
• Analityczne, rejestrujące sesje i reklamowe — są to pliki opcjonalne, ładowanewyłącznie po wyrażeniu przez Ciebie zgody za pomocą banera cookie. Do momentu wyrażenia zgody nie są aktywowane.

Na stronie stosujemy następujące narzędzia opcjonalne:

• Google Analytics 4 (Google Ireland / Google LLC) — zbiorcze statystyki ruchu i korzystania; kategoria: Analityka.
• Microsoft Clarity (Microsoft Corporation) — analiza sesji (mapy ciepła, nagrania sesji) w celu poprawy użyteczności; kategoria: Analityka / rejestracja sesji.
• Meta Pixel (Meta Platforms Ireland / Meta Platforms, Inc.) — pomiar skuteczności naszych reklam; kategoria: Reklama.
• Cloudflare Zaraz (Cloudflare, Inc.) — ładowanie powyższych narzędzi i zarządzanie wyborami dotyczącymi zgody; kategoria: Zarządzanie tagami / zgoda.

Zgoda i jej zmiana. Przy pierwszej wizycie na stronie prosimy o zaakceptowanie lub odrzucenie opcjonalnych plików cookie. Swój wybór możesz w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia cookie" w stopce strony albo usuwając pliki cookie w przeglądarce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Rejestracja sesji. Microsoft Clarity może rejestrować interakcje ze stronami (takie jak ruch myszą, kliknięcia i przewijanie). Konfigurujemy Clarity tak, aby maskować tekst i zawartość pól formularzy — informacje, które wpisujesz, nie są rejestrowane. Nie wykorzystujemy tych nagrań do identyfikacji Twojej osoby.

Aplikacja mobilna. Aplikacja może korzystać z narzędzi analitycznych (takich jak Firebase) w celu zbierania danych o użytkowaniu, aby ją ulepszać. W zakresie, w jakim narzędzia te nie są ściśle niezbędne, są stosowane zgodnie z dostępnymi w aplikacji i w ustawieniach urządzenia wyborami dotyczącymi zgody i uprawnień.

6. Przekazywanie danych poza EOG

Niektórzy nasi dostawcy — w szczególności Google, Microsoft i Meta (sekcja 5) oraz określeni dostawcy infrastruktury — mają siedzibę lub przetwarzają dane w Stanach Zjednoczonych. W przypadku przekazywania danych osobowych poza EOG stosujemy odpowiednie zabezpieczenia zgodne z RODO, przede wszystkim standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską wraz z dodatkowymi środkami stosowanymi przez dostawców. Więcej informacji o tych zabezpieczeniach można uzyskać, pisząc na adres [email protected].

7. Okres przechowywania danych

Dane osobowe są przechowywane tak długo, jak jest to niezbędne do świadczenia Usług i wypełnienia obowiązków prawnych, nie dłużej jednak niż przez 5 lat od ostatniej aktywności Użytkownika, w zależności od tego, co nastąpi wcześniej. Dokumentacja transakcji płatniczych może być przechowywana dłużej, jeżeli wymagają tego przepisy podatkowe lub rachunkowe. Dane analityczne strony są przechowywane przez okres skonfigurowany u poszczególnych dostawców. Dane o zdrowiu i aktywności fizycznej nie są przechowywane przez PADO (zob. sekcja 4D). Po usunięciu konta dane osobowe są usuwane lub anonimizowane, chyba że ich zachowanie jest wymagane przepisami prawa.

8. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• dostępu do swoich danych;
• sprostowania lub aktualizacji nieprawidłowych danych;
• usunięcia danych („prawo do bycia zapomnianym");
• ograniczenia przetwarzania;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• przenoszenia danych do innego administratora;
• wycofania zgody w dowolnym momencie (w tym w odniesieniu do plików cookie i marketingu), bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO),https://uodo.gov.pl.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiadamy w terminie 30 dni.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowanie w trakcie przesyłania, kontrolę dostępu i bezpieczną infrastrukturę. Żaden system informatyczny nie gwarantuje absolutnego bezpieczeństwa. W przypadku naruszenia ochrony danych powodującego ryzyko dla praw i wolności osób, których dane dotyczą, powiadomimy właściwy organ nadzorczy oraz osoby, których to dotyczy, zgodnie z RODO.

10. Prywatność dzieci

PADO nie zbiera świadomie danych osobowych dzieci. Minimalne wymagania wiekowe są określone w opisach aplikacji w sklepach. Jeżeli dowiemy się, że dane dziecka zostały zebrane bez odpowiedniej zgody, zostaną one niezwłocznie usunięte.

11. Zmiany Polityki

Niniejsza Polityka może być aktualizowana z przyczyn prawnych, technicznych lub operacyjnych. O istotnych zmianach poinformujemy Użytkowników za pośrednictwem Usług lub pocztą elektroniczną. Aktualna wersja jest zawsze dostępna w aplikacji i na stronie internetowej.

12. Kontakt

W sprawach ochrony danych, pytań lub realizacji praw prosimy o kontakt:

7DESIGN Sp. z o.o., ul. Zygmunta Krasińskiego 15a-3, 50-449 Wrocław, Polska

E-mail: [email protected]