Polityka prywatności aplikacji Spot On Shot

Obowiązuje od 10 listopada 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z aplikacji mobilnej Spot On Shot (Android i iOS), w jakim celu, jak długo je przechowujemy i jakie masz prawa.

Polityka jest dostępna w języku polskim i angielskim. W razie rozbieżności wiążąca jest wersja polska.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Kacper Wróbel (osoba fizyczna)
Adres: ul. Źródło Marii 6d/1, 81-573 Gdynia
E-mail: kacper.a.wrobel@gmail.com

W sprawach dotyczących danych osobowych napisz na adres kacper.a.wrobel@gmail.com.

2. Jakie dane przetwarzamy

Dane konta, podawane przy rejestracji (wymagane):

nick (od 3 do 16 znaków). Służy do logowania (zamiennie z adresem e-mail) i jest widoczny na karcie zawodnika,
adres e-mail,
hasło. Przechowujemy wyłącznie jego skrót kryptograficzny (bcrypt), nigdy samo hasło,
wiek lub rok urodzenia,
wzrost i waga.

Dane profilu (opcjonalne): pozycja na boisku, klub i numer na koszulce.

Dane treningowe: zapisane treningi (data i godzina rozpoczęcia i zakończenia, ćwiczenia, liczba rzutów celnych i oddanych, serie, obciążenie, czas trwania), plany treningowe, plan tygodnia oraz ćwiczenia, które sam dodasz.

Ustawienia aplikacji: wygląd karty, motyw, ustawienia dźwięku, przypomnień i licznika przerwy.

Dane techniczne:

tokeny sesji, dzięki którym pozostajesz zalogowany. Na serwerze przechowujemy wyłącznie ich skróty. Token odświeżania wygasa po 30 dniach,
adres IP, data i godzina oraz adres zapytania zapisywane w logach serwera.

Statystyki, serie dni, wyniki na karcie zawodnika, wyzwania i odznaki są wyliczane na bieżąco z Twoich treningów i nie są przechowywane osobno.

3. Dane przechowywane na Twoim telefonie

Aplikacja przechowuje na Twoim urządzeniu:

zdjęcie na karcie zawodnika. Jest zapisywane tylko w pamięci aplikacji na telefonie i nie jest wysyłane na serwer,
tokeny logowania, przechowywane w bezpiecznym magazynie systemu (Keychain na iOS, szyfrowane ustawienia na Androidzie),
treningi zapisane bez dostępu do internetu. Czekają w kolejce na telefonie, dopóki nie zostaną wysłane na serwer. Po wysłaniu dotyczą ich zasady opisane w pkt 2 i 6.

Zdjęcie karty nigdy do nas nie trafia. Dane z tej listy znikają z telefonu po odinstalowaniu aplikacji.

4. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna (RODO)
Założenie i prowadzenie konta, logowanie, zapisywanie treningów, liczenie statystyk, wyświetlanie karty zawodnika	art. 6 ust. 1 lit. b, czyli wykonanie umowy o świadczenie usługi, którą zawierasz, zakładając konto
Bezpieczeństwo usługi: ochrona przed nieuprawnionym logowaniem, wykrywanie nadużyć i awarii, logi serwera	art. 6 ust. 1 lit. f, czyli nasz prawnie uzasadniony interes, jakim jest zapewnienie bezpieczeństwa i działania usługi
Kopie zapasowe, które pozwalają odtworzyć dane po awarii	art. 6 ust. 1 lit. f, czyli nasz prawnie uzasadniony interes, jakim jest ochrona Twoich danych przed utratą
Odpowiedzi na Twoje wiadomości	art. 6 ust. 1 lit. b lub f, zależnie od sprawy
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f

Podanie danych oznaczonych jako wymagane jest konieczne, żeby założyć konto. Bez nich nie możemy świadczyć usługi. Dane profilu są dobrowolne.

Nie używamy Twoich danych do reklam, nie profilujemy Cię w celach marketingowych i nie sprzedajemy danych. Aplikacja nie zawiera reklam, narzędzi analitycznych ani mechanizmów śledzenia, ani też zewnętrznych bibliotek, które wysyłałyby dane innym firmom. Wynik na karcie zawodnika jest wyliczany automatycznie z Twoich treningów, ale nie wywołuje wobec Ciebie żadnych skutków prawnych ani podobnie istotnych.

5. Gdzie przechowujemy dane i komu je przekazujemy

Dane przechowujemy na serwerze w Polsce. Tam też znajdują się kopie zapasowe. Serwerem administruje Michał Wróbel, Przedsiębiorstwo Informatyczne Lina.pl (NIP: 5861685628), któremu administrator danych powierzył przetwarzanie danych w zakresie utrzymania serwera i kopii zapasowych. Jest on podmiotem przetwarzającym, czyli przetwarza dane wyłącznie na polecenie administratora danych i w zakresie potrzebnym do utrzymania serwera.

Z wyjątkiem opisanym niżej nie przekazujemy danych poza Europejski Obszar Gospodarczy i nie udostępniamy ich innym podmiotom, chyba że zobowiązuje nas do tego przepis prawa, na przykład na żądanie uprawnionego organu.

Korespondencję e-mail prowadzimy przez usługę Gmail. Wiadomości, które do nas wysyłasz, przechowuje więc Google, który może przetwarzać je także poza EOG. Google LLC jest objęty decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych (EU‑US Data Privacy Framework). Dotyczy to wyłącznie korespondencji, nie danych z aplikacji.

Aplikację pobierasz z Google Play albo App Store. Google i Apple przetwarzają dane związane z pobraniem i instalacją aplikacji jako odrębni administratorzy, na zasadach opisanych w swoich politykach prywatności. Nie otrzymujemy od nich Twoich danych osobowych.

6. Jak długo przechowujemy dane

Dane konta, profilu, treningów i ustawień: do czasu usunięcia konta.
Kopie zapasowe: wykonujemy je codziennie i przechowujemy 14 dni. Po usunięciu konta Twoje dane mogą więc pozostać w kopiach zapasowych jeszcze do 14 dni, po czym są nadpisywane. Nie przywracamy z kopii danych usuniętych kont. Jeśli po awarii trzeba odtworzyć całą bazę, konta usunięte w tym czasie usuwamy ponownie od razu po odtworzeniu.
Logi serwera: 14 dni.
Tokeny sesji: token odświeżania wygasa po 30 dniach, a token dostępu po 30 minutach. Po wylogowaniu token odświeżania przestaje działać od razu, a token dostępu wygasa najpóźniej po 30 minutach. Po usunięciu konta oba przestają działać od razu.

7. Usunięcie konta

Konto możesz usunąć w aplikacji: Ustawienia → Usuń konto. Razem z kontem usuwamy wszystkie powiązane dane: profil, treningi, plany, własne ćwiczenia i ustawienia.

Jeśli nie masz już dostępu do aplikacji, napisz na kacper.a.wrobel@gmail.com z adresu e-mail przypisanego do konta i podaj swój nick. Usuniemy konto bez zbędnej zwłoki, najpóźniej w ciągu 30 dni.

8. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych. Większość z nich możesz zmienić sam w ustawieniach aplikacji,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych, czyli otrzymania ich w ustrukturyzowanym formacie nadającym się do odczytu maszynowego,
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Żeby skorzystać z tych praw, napisz na kacper.a.wrobel@gmail.com. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że konto należy do Ciebie, na przykład przez wiadomość wysłaną z adresu przypisanego do konta.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Bezpieczeństwo

Połączenie między aplikacją a serwerem jest zawsze szyfrowane (HTTPS). Hasła i tokeny sesji przechowujemy wyłącznie w postaci skrótów kryptograficznych. Każde konto ma dostęp tylko do własnych danych. Po kilku nieudanych próbach logowania konto jest czasowo blokowane.

10. Osoby niepełnoletnie

Aplikacja jest przeznaczona dla osób, które ukończyły 13 lat. Jeśli masz mniej niż 18 lat, możesz założyć konto tylko za zgodą rodzica lub opiekuna prawnego (§ 6 regulaminu). Rodzic lub opiekun, który chce usunąć konto dziecka albo uzyskać informacje o jego danych, może napisać na kacper.a.wrobel@gmail.com.

11. Zmiany polityki

Jeśli zmienimy tę politykę, opublikujemy nową wersję pod tym samym adresem (https://spotonshot.com/privacy) i zmienimy datę na górze strony. O istotnych zmianach poinformujemy Cię z wyprzedzeniem, e-mailem lub w aplikacji.

Spot On Shot App Privacy Policy

Effective from 10 November 2026.

This policy explains what personal data we process when you use the Spot On Shot mobile app (Android and iOS), for what purpose, how long we keep it and what rights you have.

This is an English translation of the Polish version of the policy. If the two versions differ, the Polish version prevails.

1. Data controller

The controller of your personal data is:

Kacper Wróbel (a natural person)
Address: ul. Źródło Marii 6d/1, 81-573 Gdynia, Poland
E-mail: kacper.a.wrobel@gmail.com

For any matter concerning personal data, write to kacper.a.wrobel@gmail.com.

2. What data we process

Account data, provided at registration (required):

nickname (3 to 16 characters). It is used to log in (as an alternative to the e-mail address) and is shown on the player card,
e-mail address,
password. We store only its cryptographic hash (bcrypt), never the password itself,
age or year of birth,
height and weight.

Profile data (optional): position on the court, club and shirt number.

Training data: saved workouts (start and end date and time, exercises, number of shots made and attempted, sets, load, duration), training plans, the weekly plan and exercises you add yourself.

App settings: card appearance, theme, sound, reminder and rest timer settings.

Technical data:

session tokens that keep you logged in. On the server we store only their hashes. The refresh token expires after 30 days,
IP address, date and time and request address recorded in server logs.

Statistics, day streaks, player card scores, challenges and badges are calculated on the fly from your workouts and are not stored separately.

3. Data stored on your phone

The app stores on your device:

the photo on the player card. It is stored only in the app's storage on your phone and is not sent to the server,
login tokens, kept in the system's secure storage (Keychain on iOS, encrypted settings on Android),
workouts saved without internet access. They wait in a queue on your phone until they are sent to the server. Once sent, they are covered by sections 2 and 6.

The card photo never reaches us. The data listed here is removed from your phone when you uninstall the app.

4. Purposes and legal bases of processing

Purpose	Legal basis (GDPR)
Creating and maintaining the account, logging in, saving workouts, calculating statistics, displaying the player card	Art. 6(1)(b), i.e. performance of the contract for the service that you conclude by creating an account
Security of the service: protection against unauthorised logins, detection of abuse and failures, server logs	Art. 6(1)(f), i.e. our legitimate interest in ensuring the security and operation of the service
Backups that allow data to be restored after a failure	Art. 6(1)(f), i.e. our legitimate interest in protecting your data against loss
Replies to your messages	Art. 6(1)(b) or (f), depending on the matter
Establishing, pursuing or defending legal claims	Art. 6(1)(f)

Providing the data marked as required is necessary to create an account. Without it we cannot provide the service. Profile data is voluntary.

We do not use your data for advertising, we do not profile you for marketing purposes and we do not sell data. The app contains no ads, analytics tools or tracking mechanisms, and no third-party libraries that would send data to other companies. The score on the player card is calculated automatically from your workouts, but it has no legal or similarly significant effects on you.

5. Where we store data and with whom we share it

We store data on a server in Poland. Backups are stored there too. The server is administered by Michał Wróbel (Przedsiębiorstwo Informatyczne Lina.pl, NIP: 5861685628), to whom the data controller has entrusted the processing of data for the purpose of maintaining the server and backups. He is a processor, meaning that he processes data only on the instructions of the data controller and only to the extent needed to maintain the server. Except as described below, we do not transfer data outside the European Economic Area and we do not share it with other entities, unless required by law, for example at the request of an authorised authority.

We handle e-mail correspondence through Gmail. Messages you send us are therefore stored by Google, which may process them outside the EEA as well. Google LLC is covered by a European Commission adequacy decision (the EU‑US Data Privacy Framework). This applies only to correspondence, not to data from the app.

You download the app from Google Play or the App Store. Google and Apple process data related to downloading and installing the app as separate controllers, under the terms described in their own privacy policies. We do not receive your personal data from them.

6. How long we keep data

Account, profile, training and settings data: until the account is deleted.
Backups: made daily and kept for 14 days. After an account is deleted, your data may therefore remain in backups for up to 14 days, after which it is overwritten. We do not restore data of deleted accounts from backups. If the whole database has to be restored after a failure, accounts deleted in the meantime are deleted again right after the restore.
Server logs: 14 days.
Session tokens: the refresh token expires after 30 days and the access token after 30 minutes. After logging out the refresh token stops working immediately and the access token expires within 30 minutes at most. After the account is deleted both stop working immediately.

7. Deleting your account

You can delete your account in the app: Settings → Delete account. Together with the account we delete all related data: profile, workouts, plans, custom exercises and settings.

If you no longer have access to the app, write to kacper.a.wrobel@gmail.com from the e-mail address linked to the account and give your nickname. We will delete the account without undue delay and no later than within 30 days.

8. Your rights

You have the right to:

access your data and receive a copy of it,
rectify your data. You can change most of it yourself in the app settings,
erase your data,
restrict processing,
data portability, i.e. to receive your data in a structured, machine-readable format,
object to processing based on our legitimate interest.

To exercise these rights, write to kacper.a.wrobel@gmail.com. We will reply within one month. We may ask you to confirm that the account belongs to you, for example by a message sent from the e-mail address linked to the account.

You also have the right to lodge a complaint with the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl).

9. Security

The connection between the app and the server is always encrypted (HTTPS). We store passwords and session tokens only as cryptographic hashes. Each account can access only its own data. After several failed login attempts the account is temporarily locked.

10. Minors

The app is intended for people who are at least 13 years old. If you are under 18, you may create an account only with the consent of a parent or legal guardian (§ 6 of the terms). A parent or guardian who wants to delete a child's account or obtain information about the child's data can write to kacper.a.wrobel@gmail.com.

11. Changes to this policy

If we change this policy, we will publish the new version at the same address (https://spotonshot.com/privacy) and change the date at the top of the page. We will inform you in advance of material changes, by e-mail or in the app.