Polityka prywatności

Administratorem danych kont, rozliczeń i bezpieczeństwa serwisu jest Dawid Stolarczyk, [adres siedziby], [NIP]. W sprawach danych osobowych pisz na rodo@trainerly.pl.

Danymi podopiecznych w workspace trenera (plany, dzienniczek posiłków, cele dzienne, nagrania techniki, ankiety, raporty tygodnia, pomiary, zdjęcia, notatki, tagi, wiadomości, płatności) administruje trener. Trainerly przetwarza je w jego imieniu jako podmiot przetwarzający (umowa powierzenia). Z prośbami dotyczącymi tych danych zwracaj się najpierw do swojego trenera, a my pomożemy mu je wykonać. Wyjątkiem są kopie wiadomości z czatu, które uczestnik rozmowy dołączył do zgłoszenia naruszenia (punkt 2): ich administratorem jesteśmy my.

Własnymi planami treningowymi podopiecznego („Moje plany”, także zaimportowanymi z pliku) i treningami zapisanymi z tych planów administruje Trainerly: należą do konta podopiecznego, a trenerzy ich nie widzą.

• Konto: imię i nazwisko, e-mail, skrót hasła (nie samo hasło), identyfikator konta Google, ustawienia weryfikacji dwuetapowej, zaakceptowane dokumenty z datą i wersją.
• Bezpieczeństwo: zalogowane urządzenia (przeglądarka, adres IP), data ostatniego logowania, liczniki prób logowania i innych operacji (limity prób), blokada konta i dziennik działań administratorów (punkt 8).
• Trener: workspace, Profil trenera i posty, wiadomości z formularza kontaktowego, szablony wiadomości i historia wiadomości wysłanych do wielu podopiecznych, dane rozliczeniowe (obsługuje je Stripe; nie przechowujemy numerów kart), połączone konto Stripe do płatności online (jego identyfikator i status; dane do weryfikacji i wypłat zbiera Stripe), dane do przelewu, jeśli trener je poda (odbiorca, numer konta, telefon do BLIK-a, uwagi; widzą je jego podopieczni).
• Faktury i rachunki wystawiane przez trenera podopiecznemu: dane sprzedawcy (nazwa, NIP, adres), dane nabywcy (imię i nazwisko albo nazwa firmy, NIP firmy, adres; podaje je trener albo podopieczny), pozycje, kwoty, daty i numer dokumentu.
• Podopieczny: profil (telefon, data urodzenia, miasto, cele), plany, zapisane treningi, dzienniczek posiłków (czy posiłek był zgodny z planem, uwagi, zdjęcia posiłków, zjedzone kalorie i makroskładniki), cele dzienne od trenera i ich realizacja (kroki, woda, sen, przyjęte suplementy, własne cele trenera), nagrania techniki (krótkie filmy serii ćwiczenia, które podopieczny dodaje do treningu, z ich długością, rozmiarem i komentarzami w wątku z trenerem), ankiety, raporty tygodnia z komentarzami trenera, pomiary i zdjęcia postępów, wiadomości, prośby o współpracę, własne plany treningowe, płatności online (kwota, status, data, zwroty; dane karty lub konta bankowego zbiera Stripe, nie Trainerly).
• Powiadomienia w aplikacji: rodzaj zdarzenia, kto go dotyczy (imię i nazwisko albo nazwa trenera), data i to, czy je przeczytano, bez treści wiadomości, notatek, odpowiedzi z ankiet i raportów, komentarzy trenera i pomiarów.
• Powiadomienia push (tylko gdy je włączysz w ustawieniach konta, osobno na każdym urządzeniu): adres subskrypcji nadany przeglądarce przez jej usługę push, klucze do szyfrowania powiadomień, urządzenie (z zalogowania) i godziny ciszy, w których push nie wychodzi. Powiadomienie push zawiera tylko rodzaj zdarzenia i imię nadawcy (albo nazwę trenera).
• Import planu z pliku: plik (PDF, zdjęcie, dokument, arkusz) albo tekst, który wgrywasz, aby odczytać z niego plan treningowy. Przetwarzamy go tylko w pamięci serwera i nie zapisujemy: zostaje wyłącznie plan, który zatwierdzisz.
• Dane o zdrowiu (szczególna kategoria, art. 9 RODO): pomiary ciała, zdjęcia sylwetki, nagrania techniki (pokazują wizerunek i sylwetkę), dzienniczek posiłków, cele dzienne (kroki, sen, woda, suplementy), informacje o urazach i samopoczuciu (sen, stres, energia, głód) w ankietach, raportach tygodnia, notatkach i tagach.
• Asystent AI planu treningowego (u trenerów w planie Studio): plan treningowy, a jeśli podopieczny się na to zgodził, także notatki trenera, cele, wiek, odpowiedzi z ankiet (bez zdjęć) i ostatnie pomiary, bez imienia, nazwiska i danych kontaktowych. Zapisujemy tylko wynik analizy (ostrzeżenia), nie wysłane dane.
• Dane techniczne o błędach aplikacji: rodzaj błędu, adres strony bez parametrów, przeglądarka, bez treści, które wpisujesz.
• Zgłoszenia do pomocy („Pomoc i zgłoszenia”): rodzaj sprawy, temat, opis, Twoje odpowiedzi i nasze, zrzuty ekranu, jeśli je dodasz, oraz dane techniczne pokazane Ci przed wysłaniem: rola konta, plan workspace (u trenera), ekran (adres bez parametrów), przeglądarka i system, czy to zainstalowana aplikacja, wersja aplikacji i kod błędu. Prosimy, nie wpisuj w zgłoszeniach danych o zdrowiu ani danych innych osób.
• Zgłoszenia innych użytkowników (przycisk „Zgłoś” przy specjaliście, jego profilu w katalogu albo przy podopiecznym): powód, opis, zrzuty ekranu, jeśli je dodasz, kopie wiadomości z czatu ze zgłaszaną osobą, które sam wybierzesz (najwyżej 20: treść, data i która strona ją napisała), oraz to, kogo dotyczy zgłoszenie (konto, a przy specjaliście także jego workspace). Nie przeglądamy czatu sami: widzimy tylko wiadomości dołączone przez uczestnika rozmowy. Zgłoszona osoba nie widzi zgłoszenia ani tego, kto je wysłał; jeśli zgłoszono Ciebie, przetwarzamy w nim Twoje imię i nazwisko (albo nazwę workspace), opis zdarzenia i dołączone wiadomości, także Twoje własne.
• Ustawienia powiadomień: które rodzaje powiadomień dostajesz w aplikacji, przez push i e-mailem (zapisujemy tylko to, co zmienisz względem ustawień domyślnych), oraz dzień ostatniego podsumowania dnia.
• Wysyłka e-maili: kolejka wiadomości do wysłania (zaszyfrowana, treść usuwana zaraz po wysłaniu) oraz skrót (nie sam adres) adresu, na który e-maile nie docierają lub który zgłosił je jako spam.
• Korespondencja e-mail z nami (kontakt@trainerly.pl i inne adresy Trainerly): adres i nazwa nadawcy i odbiorców, temat, treść, załączniki (szyfrowane), data, adres Trainerly, na który przyszła wiadomość, identyfikatory wiadomości (do łączenia w wątki), ocena antyspamowa i wynik sprawdzenia nadawcy (SPF, DKIM) od dostawcy poczty, nasze odpowiedzi i to, czy wysłaliśmy automatyczne potwierdzenie odbioru. Jeśli adres nadawcy ma konto w Trainerly, administrator widzi przy wiadomości rodzaj tego konta i plan.

• Świadczenie usługi i prowadzenie konta: umowa (art. 6 ust. 1 lit. b RODO).
• Płatności i rozliczenia, przechowywanie dokumentów księgowych: obowiązek prawny (art. 6 ust. 1 lit. c).
• Bezpieczeństwo, ochrona przed nadużyciami (limity prób), wykrywanie i naprawa błędów, dochodzenie roszczeń: uzasadniony interes (art. 6 ust. 1 lit. f).
• Dane o zdrowiu podopiecznego przetwarzane przez trenera: wyraźna zgoda podopiecznego (art. 9 ust. 2 lit. a), wyrażana przy rozpoczęciu współpracy z danym trenerem. Do asystenta AI planu trafiają one tylko wtedy, gdy zgoda obejmuje tę analizę (wersja zgody od 1 listopada 2026 r.); bez niej asystent sprawdza sam plan.
• Wiadomości e-mail o koncie (potwierdzenie adresu, reset hasła, zaproszenia, odpowiedzi na zgłoszenia do pomocy, ostrzeżenie przed usunięciem danych) oraz powiadomienia e-mail o zdarzeniach w aplikacji, które wybierzesz w ustawieniach powiadomień (np. wiadomości, prośby o współpracę, nowi podopieczni, plany, ankiety, pomiary, raporty tygodnia, sesje, płatności, a trenerom, gdy je włączą, poranne podsumowanie dnia z samymi liczbami): umowa. E-mail z powiadomieniem zawiera ten sam krótki tekst co powiadomienie w aplikacji, bez treści wiadomości, notatek, odpowiedzi i pomiarów. Powiadomienia wyłączysz w ustawieniach konta albo linkiem „Wypisz się” w e-mailu; e-maili o logowaniu, bezpieczeństwie konta, usuwaniu danych i odpowiedzi na zgłoszenia do pomocy nie da się wyłączyć.
• Wstrzymanie e-maili na adres, który ich nie przyjmuje lub zgłosił je jako spam (dostarczalność poczty, ochrona odbiorcy): uzasadniony interes (art. 6 ust. 1 lit. f).
• Odpowiadanie na e-maile wysłane do nas i automatyczne potwierdzenie odbioru pierwszej wiadomości rozmowy (z adresu, który nie odbiera poczty, najwyżej raz na 24 godz. na adres; nie do list mailingowych, automatów i spamu): uzasadniony interes, czyli kontakt z osobami, które do nas piszą (art. 6 ust. 1 lit. f); w sprawach Twojego konta także umowa (lit. b).
• Własne plany podopiecznego i odczytanie planu z wgranego pliku na jego żądanie: umowa (art. 6 ust. 1 lit. b).
• Nagrania techniki: ocena przez trenera, jak podopieczny wykonuje ćwiczenie (nagranie do 60 s dodaje sam podopieczny, widzą je tylko on i jego trener); podstawą jest zgoda na przetwarzanie danych o zdrowiu wyrażona przy rozpoczęciu współpracy (art. 9 ust. 2 lit. a) i dobrowolne dodanie nagrania.
• Rozpatrywanie zgłoszeń naruszeń Regulaminu przez innych użytkowników i reagowanie na nie (np. blokada konta, ukrycie profilu), w tym kopie wiadomości dołączone do zgłoszenia przez uczestnika rozmowy: uzasadniony interes, czyli bezpieczeństwo użytkowników i przestrzeganie Regulaminu (art. 6 ust. 1 lit. f). Jeśli dołączone wiadomości zawierają dane o zdrowiu, przetwarzamy je tylko w zakresie potrzebnym do rozpatrzenia zgłoszenia i ewentualnego ustalenia, dochodzenia lub obrony roszczeń (art. 9 ust. 2 lit. f); w formularzu prosimy o dołączanie tylko potrzebnych wiadomości.
• Odpowiadanie na zgłoszenia do pomocy (pomoc techniczna, błędy, pytania): umowa (art. 6 ust. 1 lit. b). Porządkowanie pomysłów na rozwój aplikacji i ustalanie, czego użytkownicy potrzebują najczęściej: uzasadniony interes (art. 6 ust. 1 lit. f).

Dane podopiecznego widzi trener, z którym współpracuje (pomiary z innych współprac tylko wtedy, gdy podopieczny udostępni historię). Dane przetwarzają w naszym imieniu podprocesorzy z listy podprocesorów. Organom publicznym przekazujemy dane tylko, gdy wymaga tego prawo.

Płacąc online, podopieczny podaje dane płatności bezpośrednio Stripe, na stronie Stripe Checkout konta Stripe trenera; przekazujemy tam opis i kwotę płatności oraz adres e-mail podopiecznego. Trener i Stripe przetwarzają dane płatności jako odrębni administratorzy (rozliczenie, obowiązki podatkowe, przeciwdziałanie oszustwom).

Powiadomienia push dostarcza usługa push producenta Twojej przeglądarki (Google, Apple, Mozilla albo Microsoft): dostaje adres subskrypcji i powiadomienie zaszyfrowane dla Twojego urządzenia, którego nie może odczytać.

Trener może dodać swoje sesje do zewnętrznego kalendarza (np. Google, Apple, Outlook) przez prywatny adres subskrypcji. Ta usługa dostaje termin, opis i miejsce sesji oraz imię i nazwisko podopiecznego albo, jeśli trener tak ustawi, tylko inicjały (bez notatek z sesji). Trener wybiera tę usługę i przekazuje do niej dane jako administrator; nie jest ona naszym podprocesorem. Adres przestaje działać, gdy trener go wyłączy, wygeneruje nowy albo usunie konto.

Część podprocesorów (Stripe, Google, Anthropic, usługi push przeglądarek) może przekazywać dane do USA na podstawie decyzji o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. Zdjęcia są szyfrowane, zanim trafią do magazynu plików.

Dostawca modelu do importu planów, Z.ai, przetwarza dane w Singapurze, a poza Europejskim Obszarem Gospodarczym przekazujemy je na podstawie standardowych klauzul umownych.

Gdy trener sprawdza plan z asystentem AI, plan (i za zgodą podopiecznego jego dane opisane w punkcie 2) przekazujemy do Anthropic (model Claude, USA), który przetwarza je w naszym imieniu, nie używa ich do trenowania modeli i przechowuje najwyżej przez okres wynikający z umowy. Imię, nazwisko, adres e-mail, telefon i zdjęcia nie są wysyłane. Podopieczny nie widzi wyników analizy; to narzędzie trenera.

Plik importowany do „Moich planów” przekazujemy do dostawcy modelu językowego, który odczytuje z niego dni, ćwiczenia i serie: Z.ai (model GLM) albo Anthropic (model Claude). Formularz importu pokazuje, który z nich odczyta plik. Dostawca przetwarza plik w naszym imieniu, nie używa go do trenowania modeli i przechowuje najwyżej przez okres wynikający z umowy. Nie wgrywaj plików z danymi, których nie chcesz przekazać (np. wyników badań) ani z danymi innych osób.

• Konto: do jego usunięcia.
• Własne plany podopiecznego i treningi z nich: do ich usunięcia albo usunięcia konta. Plików importu nie przechowujemy (tylko na czas odczytania planu).
• Wyniki analiz asystenta AI (ostrzeżenia, najwyżej 5 ostatnich na plan) i wyciszenia ostrzeżeń: razem z planem; usunięcie planu, podopiecznego lub workspace usuwa je.
• Workspace trenera: do usunięcia konta trenera; razem z nim usuwamy dane jego podopiecznych z tej współpracy i ich zdjęcia.
• Dane współpracy po jej zakończeniu lub po usunięciu konta podopiecznego: zostają u trenera jako jego dokumentacja przez 24 miesiące od zakończenia współpracy (trener dostaje e-mail 30 dni wcześniej i może współpracę przywrócić), chyba że trener usunie je wcześniej; potem usuwamy je automatycznie. Pomiary zapisane przez podopiecznego zostają przy jego koncie.
• Nagrania techniki z ich komentarzami: 90 dni od dodania, potem usuwamy je automatycznie; wcześniej, gdy usunie je podopieczny albo trener, razem z niedokończonym treningiem, do którego je dodano, albo razem ze współpracą. Nie trafiają do kopii zapasowych workspace.
• Powiadomienia w aplikacji: 90 dni od ostatniego zdarzenia; wcześniej znikają razem ze współpracą, której dotyczą, albo z kontem.
• Subskrypcje powiadomień push: do wyłączenia powiadomień, wylogowania z urządzenia (także zdalnie, w ustawieniach konta), wygaśnięcia zalogowania albo usunięcia konta; usuwamy je też, gdy usługa push zgłosi, że subskrypcja wygasła.
• Kopie zapasowe serwisu: do 30 dni od usunięcia danych z serwisu.
• Kopie zapasowe workspace trenera (plany Pro i Studio): zaszyfrowane kopie danych workspace i jego podopiecznych (bez pomiarów, zdjęć sylwetki i nagrań techniki), przechowywane 30 dni (Pro) lub 90 dni (Studio) od utworzenia; po przejściu na plan bez kopii najwyżej 14 dni od utworzenia, tylko do pobrania przez trenera; usuwane razem z workspace. Dane usunięte z serwisu mogą pozostać w tych kopiach do ich wygaśnięcia, ale z kopii nie przywracamy danych osób, które usunęły konto lub same zakończyły współpracę, ani zakończonej współpracy po upływie okresu jej przechowywania.
• Dokumenty rozliczeniowe: 5 lat od końca roku podatkowego.
• Faktury i rachunki wystawione przez trenera podopiecznemu: zostają u trenera także po zakończeniu lub usunięciu współpracy (z danymi nabywcy skopiowanymi na dokument), bo trener musi je przechowywać przez 5 lat od końca roku podatkowego; usuwamy je razem z workspace trenera. Dane do faktury zapisane przy współpracy znikają razem z nią.
• Dane o błędach: 90 dni; liczniki prób: od minut do godzin.
• Zgłoszenia do pomocy (z odpowiedziami, zrzutami ekranu i dołączonymi kopiami wiadomości z czatu): do usunięcia konta, a zamknięte zgłoszenia 24 miesiące od zamknięcia; rozwiązane zgłoszenie zamyka się samo po 14 dniach.
• Dziennik działań administratorów: 5 lat od wpisu; po usunięciu konta wpis zostaje bez wskazania, kogo dotyczył.
• Korespondencja e-mail z nami: 24 miesiące od ostatniej wiadomości w wątku, chyba że usuniemy ją wcześniej; wątki w koszu i spamie 30 dni od przeniesienia tam.
• E-maile w kolejce: treść do wysłania (najdłużej ok. doby przy ponawianiu), wpis o wysyłce bez adresu i treści przez 30 dni; skrót adresu wstrzymanego po odbiciu lub zgłoszeniu spamu przez rok od ostatniego zdarzenia albo do ponownego potwierdzenia adresu.

• Dostęp i przenoszenie: pobierz swoje dane w formacie JSON w ustawieniach konta („Twoje dane”).
• Sprostowanie: popraw dane w profilu i ustawieniach konta; dane prowadzone przez trenera poprawi trener.
• Usunięcie: usuń konto w ustawieniach konta albo napisz do nas.
• Cofnięcie zgody na przetwarzanie danych o zdrowiu: zakończ współpracę z trenerem w portalu (nie wpływa to na zgodność z prawem wcześniejszego przetwarzania).
• Ograniczenie przetwarzania i sprzeciw wobec przetwarzania opartego na uzasadnionym interesie: napisz do nas.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Połączenia są szyfrowane (HTTPS). Zdjęcia ankiet, postępów i profili, nagrania techniki oraz zrzuty ekranu ze zgłoszeń szyfrujemy (AES-256-GCM) osobnym kluczem dla każdego pliku i udostępniamy dopiero po sprawdzeniu uprawnień. Hasła przechowujemy jako skróty; możesz włączyć weryfikację dwuetapową. Liczba prób logowania jest ograniczona.

Cookies opisuje Polityka cookies. Nie używamy cookies analitycznych ani reklamowych. W e-mailach nie ma pikseli śledzących ani przekierowań linków, więc nie wiemy, czy i kiedy je otwierasz.

Wyznaczone osoby po stronie Usługodawcy (administratorzy serwisu) korzystają z panelu administracyjnego, do którego logują się z weryfikacją dwuetapową. Widzą w nim dane konta (imię i nazwisko, e-mail, rodzaj konta, datę rejestracji i ostatniego logowania, potwierdzenie adresu, włączenie weryfikacji dwuetapowej, zaakceptowane dokumenty z wersjami), dane workspace trenera (plan, stan subskrypcji, liczbę podopiecznych, publiczny Profil trenera i jego posty) oraz zbiorcze statystyki serwisu.

Panel nie pokazuje treści: danych o zdrowiu, pomiarów, zdjęć, ankiet, notatek ani wiadomości, a u podopiecznych także nazw ich trenerów. Do takich danych sięgamy tylko na Twoje zgłoszenie (np. przy zgłoszonym błędzie) i tylko w zakresie potrzebnym do jego rozwiązania. Wiadomości z czatu administratorzy widzą wyłącznie jako kopie dołączone do zgłoszenia naruszenia przez uczestnika rozmowy; nie mają dostępu do samych rozmów.

Wyjątkiem są zgłoszenia wysłane przez „Pomoc i zgłoszenia”: administratorzy czytają ich treść, zrzuty ekranu i dane techniczne, bo wysyłasz je do nas, i odpowiadają w nich. Mogą dopisać do zgłoszenia notatkę wewnętrzną (np. o przyczynie błędu), której nie widzisz; pomysłom nadają temat i decyzję, którą widzisz przy zgłoszeniu. Trener nie widzi zgłoszeń swoich podopiecznych, a podopieczny zgłoszeń trenera.

Tak samo e-maile wysłane na kontakt@trainerly.pl i inne adresy Trainerly: administratorzy czytają je i odpowiadają na nie w panelu, a wysłanie odpowiedzi zapisujemy w dzienniku działań. Do konta, z którego adresu napisano, panel pokazuje tylko jego rodzaj i plan.

Administrator może zablokować konto naruszające Regulamin (blokada wylogowuje wszystkie urządzenia i uniemożliwia logowanie), wylogować konto ze wszystkich urządzeń, ponownie wysłać link potwierdzający adres e-mail, ukryć Profil trenera w katalogu trenerów i otworzyć dane rozliczeniowe workspace w Stripe. Nie może zmienić planu ani zalogować się jako Ty.

Każde takie działanie zapisujemy w dzienniku (kto, co, kiedy, na jakim koncie i z jakiego powodu) na podstawie uzasadnionego interesu, czyli rozliczalności i bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO). Wpisów nie da się zmienić ani usunąć; po usunięciu konta zostają bez wskazania, kogo dotyczyły lub kto je wykonał. Działania dotyczące Twojego konta są w eksporcie danych w ustawieniach konta.