CueMind

Polski

Niniejsza polityka opisuje, jak aplikacja mobilna CueMind („aplikacja”) przetwarza dane osobowe. Administratorem danych jest Maksymilian Rożek („my”, „administrator”).

1. Jakie dane zbieramy

• Konto: adres e-mail, hasło (hashowane przez dostawcę uwierzytelniania), imię lub pseudonim.
• Profil treningowy: miasto, kraj, poziom gry, cele treningowe, preferowany język.
• Dane treningowe: wpisy progresu (break, skuteczność, pewność, godziny), plany treningowe, ukończone dni planu, historia drillów, zapisane turnieje, check-iny mindset.
• Chat z AI coach: treść wiadomości wysyłanych do asystenta treningowego.
• Dane techniczne: identyfikatory niezbędne do działania konta i synchronizacji (np. identyfikator użytkownika w bazie).
• Reklamy: Google AdMob może zbierać dane reklamowe (np. identyfikator reklamowy urządzenia), jeśli wyrazisz zgodę na śledzenie w ustawieniach iOS, lub dane nieosobowe do wyświetlania reklam.

2. Po co używamy danych

• utworzenie i obsługa konta użytkownika,
• generowanie planów treningowych i odpowiedzi AI coacha,
• zapisywanie postępów i synchronizacja między urządzeniami,
• przypomnienia o treningu (powiadomienia lokalne),
• wyświetlanie reklam i utrzymanie darmowej wersji aplikacji,
• poprawa działania aplikacji i bezpieczeństwa.

3. Podstawy prawne (RODO)

• Umowa — gdy korzystasz z konta i funkcji aplikacji.
• Uzasadniony interes — zapewnienie bezpieczeństwa i działania usługi.
• Zgoda — tam, gdzie wymaga tego system (np. śledzenie reklam w iOS) lub dobrowolne funkcje.

4. Odbiorcy danych (podmioty trzecie)

• Supabase — logowanie, baza danych, hosting kont użytkowników.
• OpenAI (przez nasz backend) — przetwarzanie zapytań do AI coacha, planów i raportów.
• Render — hosting API backendu CueMind.
• Google AdMob — wyświetlanie reklam.
• Apple — dystrybucja aplikacji przez App Store / TestFlight.

Podmioty te przetwarzają dane zgodnie z własnymi politykami prywatności i — tam, gdzie to stosowne — standardowymi klauzulami umownymi.

5. Przechowywanie danych

Dane konta i treningowe przechowujemy tak długo, jak masz aktywne konto, chyba że poprosisz o usunięcie. Część danych może być tymczasowo przechowywana lokalnie na urządzeniu (cache), aby aplikacja działała offline.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia konta i danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia skargi do Prezesa UODO.

Aby skorzystać z praw, napisz na: przedosiaczek@gmail.com. Usunięcie konta możesz też poprosić mailowo — usuniemy dane powiązane z kontem w rozsądnym terminie.

7. Dzieci

Aplikacja nie jest skierowana do dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych dzieci.

8. Bezpieczeństwo

Stosujemy HTTPS, uwierzytelnianie użytkowników i dostęp do bazy ograniczony regułami bezpieczeństwa (RLS). Żadna metoda transmisji danych w internecie nie jest w 100% bezpieczna.

9. Zmiany polityki

Możemy zaktualizować tę politykę. Nowa wersja będzie dostępna pod tym samym adresem URL z nową datą „Ostatnia aktualizacja”.

English

This policy explains how the CueMind mobile app (“app”) processes personal data. The data controller is Maksymilian Rożek (“we”, “us”).

1. Data we collect

• Account: email address, password (hashed by our auth provider), name or nickname.
• Training profile: city, country, skill level, training goals, language preference.
• Training data: progress entries, training plans, completed plan days, drill history, saved tournaments, mindset check-ins.
• AI coach chat: message content sent to the training assistant.
• Technical data: identifiers needed to run your account and sync data.
• Advertising: Google AdMob may collect advertising-related data (e.g. device advertising identifier if you allow tracking on iOS) or non-personal data to show ads.

2. How we use data

• create and manage your account,
• generate training plans and AI coach replies,
• save progress and sync across devices,
• local training reminders,
• show ads and support the free app,
• improve app performance and security.

3. Legal bases (GDPR)

• Contract — when you use account features.
• Legitimate interest — security and service operation.
• Consent — where required by the platform (e.g. ad tracking on iOS).

4. Third-party processors

• Supabase — authentication and database.
• OpenAI (via our backend) — AI coach, plans, and reports.
• Render — CueMind API hosting.
• Google AdMob — advertising.
• Apple — App Store / TestFlight distribution.

5. Retention

We keep account and training data while your account is active, unless you request deletion. Some data may be cached locally on your device for offline use.

6. Your rights

You may request access, correction, deletion, restriction, portability, or lodge a complaint with your supervisory authority.

Contact: przedosiaczek@gmail.com

7. Children

The app is not directed at children under 13.

8. Security

We use HTTPS, user authentication, and database row-level security where applicable.

9. Changes

We may update this policy. The latest version will be published at this URL with an updated date.