Polityka prywatności
1. Kto jest administratorem danych
Administratorem danych jest TestStripe TestStripe (dalej: „Administrator”, „my”). W sprawach danych osobowych napisz na graba1920@gmail.com.
Aplikacja działa na platformie Hantly. Dostawca platformy przetwarza dane wyłącznie w naszym imieniu i na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) — utrzymuje serwery, wysyła e-maile, SMS-y i powiadomienia.
2. Jakie dane przetwarzamy
| Kategoria | Przykłady |
|---|---|
| Dane konta i kontaktowe | Imię, nazwisko, e-mail, telefon, data urodzenia (jeśli podasz), zaszyfrowane hasło |
| Wizyty i zakupy | Rezerwacje, odwołania, obecności, pakiety, karnety, kursy, płatności i dokumenty sprzedaży |
| Dane treningowe | Plany, wykonane ćwiczenia, ciężary i powtórzenia, komentarze, medale |
| Pomiary i zdjęcia postępów | Masa ciała, obwody, zdjęcia sylwetki — dobrowolnie |
| Dane o zdrowiu | Odpowiedzi w ankiecie zdrowotnej (np. urazy, choroby, ciąża) — dobrowolnie, za wyraźną zgodą wyrażoną w ankiecie |
| Ankiety po treningu | Ocena treningu, samopoczucie i zmęczenie — dobrowolnie |
| Wiadomości | Treść czatu z Trenerem i załączniki |
| Dane techniczne | Historia logowań (data, adres IP, urządzenie), subskrypcje powiadomień push, dziennik zdarzeń bezpieczeństwa |
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta, rezerwacje, treningi, plany, czat, przypomnienia o wizytach | Art. 6 ust. 1 lit. b RODO — umowa |
| Rozliczenia, dokumenty sprzedaży, przechowywanie ich przez okres wymagany prawem | Art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Ankieta zdrowotna — dopasowanie treningu do Twojego zdrowia | Art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO — wyraźna zgoda |
| Pomiary i zdjęcia postępów | Art. 6 ust. 1 lit. a RODO — zgoda (podanie jest dobrowolne) |
| Informacje o ofercie i promocjach, jeśli ich chcesz | Art. 6 ust. 1 lit. a RODO — zgoda |
| Bezpieczeństwo konta, ankiety jakości po treningu, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
Podanie danych konta jest potrzebne do zawarcia umowy. Dane o zdrowiu, pomiary i zdjęcia są dobrowolne — bez nich możesz trenować, ale Trener nie dopasuje planu do tych informacji. Zgodę możesz cofnąć w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem.
4. Kto ma dostęp do danych
- Trenerzy naszego studia — w zakresie potrzebnym do prowadzenia Twoich treningów.
- Dostawca platformy Hantly i jego podwykonawcy (serwery, wysyłka e-maili i SMS-ów, przechowywanie nagrań wideo) — jako podmioty przetwarzające, wyłącznie na nasze polecenie.
- Google — tylko jeśli Trener połączy kalendarz Google; trafiają tam terminy wizyt.
- Organy publiczne — wyłącznie gdy wymagają tego przepisy.
5. Przekazywanie danych poza EOG
Dane przechowujemy na serwerach dostawcy platformy. Jeżeli korzystamy z usługi dostawcy spoza Europejskiego Obszaru Gospodarczego (np. kalendarz Google, niektórzy operatorzy płatności), odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) albo standardowych klauzul umownych. Katalog ćwiczeń może wyświetlać ilustracje z zewnętrznego serwera — przeglądarka przekazuje wtedy dostawcy ilustracji techniczny adres IP.
6. Asystent i AI
Aplikacja może przygotowywać podsumowania postępów i podpowiedzi dla Trenera, czasem z pomocą modelu sztucznej inteligencji. Do modelu nie trafiają imię, nazwisko ani dane kontaktowe — tylko liczby i znaczniki (np. frekwencja, wyniki). Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne; każdą wiadomość do Ciebie wysyła Trener.
Dane z zegarka (Garmin Connect). Jeśli połączysz zegarek (Moje konto → Zegarek Garmin), aplikacja otrzymuje od Garmina dane o śnie, tętnie spoczynkowym, HRV, Body Battery, poziomie stresu, krokach i podsumowania aktywności (bez lokalizacji i tras) — tylko od chwili połączenia. Służą Trenerowi do dopasowania treningu: aplikacja liczy z nich według stałych reguł ocenę gotowości przed wizytą i dopina aktywności do treningów. Podstawą jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Dane z zegarka nie są sprzedawane, nie służą reklamie ani do trenowania, oceniania czy ulepszania modeli AI.
Oświadczenie o AI. Tylko jeśli osobno to włączysz (przy łączeniu albo później na stronie Zegarek Garmin), wynik gotowości i jego powody — same liczby, np. „sen 5 h 10 min, zwykle 7 h”, bez Twojego imienia, danych kontaktowych i identyfikatora Garmin — trafiają do modelu AI (przez OpenRouter, Inc., USA), który pisze Trenerowi krótkie podsumowanie przed treningiem. AI niczego nie decyduje — decyzje podejmuje Trener. Zgodę na AI wyłączysz jednym przełącznikiem na stronie Zegarek Garmin; działa od razu. Bez tej zgody wszystko działa, tylko podsumowanie powstaje z reguł.
Odbiorcy i Twoje prawa. Dane przechodzą przez platformę Hantly (podmiot przetwarzający, serwery w UE) i są przechowywane w aplikacji Trenera. Krótka linijka o gotowości może trafić do Trenera w porannym e-mailu i w powiadomieniu na telefon (szyfrowanym). Zgodę wycofasz, odłączając zegarek w aplikacji albo w Garmin Connect (Połączone aplikacje); możesz wtedy od razu usunąć zapisane dane. Dostęp, kopię (eksport), sprostowanie i usunięcie danych z zegarka uzyskasz, pisząc do Trenera.
7. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto, dane treningowe, wiadomości | Do usunięcia konta (albo wcześniej, gdy o to poprosisz) |
| Dane o zdrowiu, pomiary, zdjęcia | Do cofnięcia zgody, usunięcia przez Ciebie albo usunięcia konta |
| Płatności i dokumenty sprzedaży | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Historia logowań i dziennik bezpieczeństwa | Do 12 miesięcy |
| Kopie zapasowe | Do 30 dni od wykonania kopii |
8. Twoje prawa
Swoje dane pobierzesz albo usuniesz konto samodzielnie w Moje konto → Dane osobowe. W pozostałych sprawach napisz na graba1920@gmail.com.
9. Bezpieczeństwo
Stosujemy szyfrowanie połączeń (HTTPS), bezpieczne przechowywanie haseł, logowanie dwuetapowe i kluczem dostępu (passkey), uprawnienia zależne od roli, codzienne kopie zapasowe i dziennik zdarzeń. Każde studio ma osobną bazę danych.
10. Pliki cookies
Używamy wyłącznie plików niezbędnych do działania aplikacji — szczegóły w Polityce cookies.
11. Zmiany
O istotnych zmianach Polityki prywatności poinformujemy w aplikacji lub e-mailem.