Polityka prywatności
1. Kto jest administratorem danych
Administratorem danych jest Bronks Cwajka (dalej: „Administrator”, „my”). W sprawach danych osobowych napisz na damian.bromer@gmail.com.
Aplikacja działa na platformie Hantly. Dostawca platformy przetwarza dane wyłącznie w naszym imieniu i na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) — utrzymuje serwery, wysyła e-maile, SMS-y i powiadomienia.
2. Jakie dane przetwarzamy
| Kategoria | Przykłady |
|---|---|
| Dane konta i kontaktowe | Imię, nazwisko, e-mail, telefon, data urodzenia (jeśli podasz), zaszyfrowane hasło |
| Wizyty i zakupy | Rezerwacje, odwołania, obecności, pakiety, karnety, kursy, płatności i dokumenty sprzedaży |
| Dane treningowe | Plany, wykonane ćwiczenia, ciężary i powtórzenia, komentarze, medale |
| Pomiary i zdjęcia postępów | Masa ciała, obwody, zdjęcia sylwetki — dobrowolnie |
| Dane o zdrowiu | Odpowiedzi w ankiecie zdrowotnej (np. urazy, choroby, ciąża) — dobrowolnie, za wyraźną zgodą wyrażoną w ankiecie |
| Ankiety po treningu | Ocena treningu, samopoczucie i zmęczenie — dobrowolnie |
| Wiadomości | Treść czatu z Trenerem i załączniki |
| Dane techniczne | Historia logowań (data, adres IP, urządzenie), subskrypcje powiadomień push, dziennik zdarzeń bezpieczeństwa |
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta, rezerwacje, treningi, plany, czat, przypomnienia o wizytach | Art. 6 ust. 1 lit. b RODO — umowa |
| Rozliczenia, dokumenty sprzedaży, przechowywanie ich przez okres wymagany prawem | Art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Ankieta zdrowotna — dopasowanie treningu do Twojego zdrowia | Art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO — wyraźna zgoda |
| Pomiary i zdjęcia postępów | Art. 6 ust. 1 lit. a RODO — zgoda (podanie jest dobrowolne) |
| Informacje o ofercie i promocjach, jeśli ich chcesz | Art. 6 ust. 1 lit. a RODO — zgoda |
| Bezpieczeństwo konta, ankiety jakości po treningu, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
Podanie danych konta jest potrzebne do zawarcia umowy. Dane o zdrowiu, pomiary i zdjęcia są dobrowolne — bez nich możesz trenować, ale Trener nie dopasuje planu do tych informacji. Zgodę możesz cofnąć w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem.
4. Kto ma dostęp do danych
- Trenerzy naszego studia — w zakresie potrzebnym do prowadzenia Twoich treningów.
- Dostawca platformy Hantly i jego podwykonawcy (serwery, wysyłka e-maili i SMS-ów, przechowywanie nagrań wideo) — jako podmioty przetwarzające, wyłącznie na nasze polecenie.
- Google — tylko jeśli Trener połączy kalendarz Google; trafiają tam terminy wizyt.
- Organy publiczne — wyłącznie gdy wymagają tego przepisy.
5. Przekazywanie danych poza EOG
Dane przechowujemy na serwerach dostawcy platformy. Jeżeli korzystamy z usługi dostawcy spoza Europejskiego Obszaru Gospodarczego (np. kalendarz Google, niektórzy operatorzy płatności), odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) albo standardowych klauzul umownych. Katalog ćwiczeń może wyświetlać ilustracje z zewnętrznego serwera — przeglądarka przekazuje wtedy dostawcy ilustracji techniczny adres IP.
6. Asystent i AI
Aplikacja może przygotowywać podsumowania postępów i podpowiedzi dla Trenera, czasem z pomocą modelu sztucznej inteligencji. Do modelu nie trafiają imię, nazwisko ani dane kontaktowe — tylko liczby i znaczniki (np. frekwencja, wyniki). Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne; każdą wiadomość do Ciebie wysyła Trener.
Dane z zegarka (Garmin Connect). Jeśli połączysz zegarek (Moje konto → Zegarek Garmin), aplikacja otrzymuje od Garmina dane o śnie, tętnie spoczynkowym, HRV, Body Battery, poziomie stresu, krokach i podsumowania aktywności (bez lokalizacji i tras) — tylko od chwili połączenia. Służą Trenerowi do dopasowania treningu: aplikacja liczy z nich według stałych reguł ocenę gotowości przed wizytą i dopina aktywności do treningów. Podstawą jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Dane z zegarka nie są sprzedawane, nie służą reklamie ani do trenowania, oceniania czy ulepszania modeli AI.
Plan na zegarek. Jeśli Trener wyśle Ci trening na zegarek, przekazujemy do Garmin treść treningu (ćwiczenia, serie, powtórzenia, ciężar, przerwy i dzień) — trafia na Twoje konto w Garmin Connect, gdzie możesz go usunąć.
Oświadczenie o AI. Tylko jeśli osobno to włączysz (przy łączeniu albo później na stronie Zegarek Garmin), wynik gotowości i jego powody — same liczby, np. „sen 5 h 10 min, zwykle 7 h”, bez Twojego imienia, danych kontaktowych i identyfikatora Garmin — trafiają do modelu AI (przez OpenRouter, Inc., USA), który pisze Trenerowi krótkie podsumowanie przed treningiem. AI niczego nie decyduje — decyzje podejmuje Trener. Zgodę na AI wyłączysz jednym przełącznikiem na stronie Zegarek Garmin; działa od razu. Bez tej zgody wszystko działa, tylko podsumowanie powstaje z reguł.
Odbiorcy i Twoje prawa. Dane przechodzą przez platformę Hantly (podmiot przetwarzający, serwery w UE) i są przechowywane w aplikacji Trenera. Krótka linijka o gotowości może trafić do Trenera w porannym e-mailu i w powiadomieniu na telefon (szyfrowanym). Zgodę wycofasz, odłączając zegarek w aplikacji albo w Garmin Connect (Połączone aplikacje); możesz wtedy od razu usunąć zapisane dane. Dostęp, kopię (eksport), sprostowanie i usunięcie danych z zegarka uzyskasz, pisząc do Trenera.
7. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto, dane treningowe, wiadomości | Do usunięcia konta (albo wcześniej, gdy o to poprosisz) |
| Dane o zdrowiu, pomiary, zdjęcia | Do cofnięcia zgody, usunięcia przez Ciebie albo usunięcia konta |
| Płatności i dokumenty sprzedaży | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Historia logowań i dziennik bezpieczeństwa | Do 12 miesięcy |
| Kopie zapasowe | Do 30 dni od wykonania kopii |
8. Twoje prawa
Swoje dane pobierzesz albo usuniesz konto samodzielnie w Moje konto → Dane osobowe. W pozostałych sprawach napisz na damian.bromer@gmail.com.
9. Bezpieczeństwo
Stosujemy szyfrowanie połączeń (HTTPS), bezpieczne przechowywanie haseł, logowanie dwuetapowe i kluczem dostępu (passkey), uprawnienia zależne od roli, codzienne kopie zapasowe i dziennik zdarzeń. Każde studio ma osobną bazę danych.
10. Pliki cookies
Używamy wyłącznie plików niezbędnych do działania aplikacji — szczegóły w Polityce cookies.
11. Zmiany
O istotnych zmianach Polityki prywatności poinformujemy w aplikacji lub e-mailem.