Polityka prywatności

Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Znany Trener jest:

Nazwa

ZNANY PL sp. z o.o.

Adres

ul. Szybowcowa 31/02A, 54-217 Wrocław

KRS

0000924844

NIP

8943174930

REGON

520196621

Sąd rejestrowy

Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego

Kapitał zakładowy

5000,00 zł

Kontakt w sprawach danych osobowych: kontakt@znanytrener.pl. Nie powołaliśmy inspektora ochrony danych, bo przy obecnym zakresie przetwarzania nie wymaga tego art. 37 RODO; sprawy danych prowadzi zarząd.

Trener, u którego rezerwujesz trening, jest odrębnym administratorem danych, które otrzymuje w celu przeprowadzenia tego treningu i prowadzenia własnej dokumentacji.

Podstawy prawne i cele

• Rezerwacja treningu i obsługa konta (także konta trenera i jego profilu) — art. 6 ust. 1 lit. b RODO, przetwarzanie niezbędne do wykonania umowy o świadczenie usługi.
• Kontakt z trenerem w sprawie treningu — art. 6 ust. 1 lit. b RODO. Serwis nie zbiera informacji o Twoim zdrowiu; jeżeli trener potrzebuje ich przed treningiem (np. przeciwwskazania, kontuzje), przekazujesz je bezpośrednio jemu.
• Bezpieczeństwo, ochrona formularzy przed botami, zapobieganie nadużyciom, zapisy audytowe — art. 6 ust. 1 lit. f, nasz uzasadniony interes w utrzymaniu bezpiecznej usługi.
• Rozpatrywanie reklamacji i zgłoszeń treści — art. 6 ust. 1 lit. c i f RODO.
• Obowiązki rozliczeniowe i archiwalne — art. 6 ust. 1 lit. c, w zakresie wymaganym przepisami.

Podanie adresu e-mail jest dobrowolne, ale konieczne do dokonania rezerwacji — bez niego nie prześlemy potwierdzenia ani nie umożliwimy odwołania treningu. Przeglądanie katalogu nie wymaga podania żadnych danych.

Jakie dane przetwarzamy

• Konto: adres e-mail (przechowywany w postaci zaszyfrowanej oraz jako nieodwracalny skrót do wyszukiwania).
• Profil trenera: dane zawodowe podane w zgłoszeniu, ustawienia oferty i dostępności oraz status weryfikacji. Adres e-mail pozostaje zaszyfrowany.
• Rezerwacja: identyfikator trenera i terminu, cena, forma treningu, opcjonalnie imię i telefon do kontaktu — zaszyfrowane.
• Trening dziecka: rezerwuje go wyłącznie rodzic albo opiekun prawny, na swoje dane kontaktowe; zapisujemy jego oświadczenie, że jest rodzicem albo opiekunem prawnym. Nie zbieramy w serwisie danych dziecka (imienia ani wieku) — przekazujesz je bezpośrednio trenerowi.
• Zgody: wersja regulaminu i polityki prywatności zaakceptowana w momencie rezerwacji.
• Audyt: minimalny zapis operacji zapisu (co, kiedy, przez kogo), bez treści i bez danych zdrowotnych.

Czego nie przetwarzamy

• Nie zapisujemy treści rozmów z ChatGPT ani ich fragmentów.
• Nie zapisujemy informacji o stanie zdrowia, kontuzjach ani przeciwwskazaniach.
• Nie zapisujemy kryteriów wyszukiwania. Filtry służą wyłącznie do policzenia wyników i nie trafiają ani do bazy danych, ani do dziennika zdarzeń — w dzienniku zapisujemy samą ścieżkę adresu, bez parametrów. Jeżeli szukasz na stronie, wybrane filtry widnieją w adresie w pasku przeglądarki, czyli w historii Twojego urządzenia; jeżeli przez ChatGPT — treść rozmowy pozostaje po stronie OpenAI, nie po naszej.
• Nie prowadzimy profilowania reklamowego i nie udostępniamy danych do marketingu.
• Nie używamy ciasteczek analitycznych ani skryptów śledzących osoby. Jedyne ciasteczko w serwisie to sesja panelu dla zalogowanego trenera lub administratora. Jest niezbędne do działania panelu, więc nie wymaga zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej).
• Na publicznych stronach (strona główna, katalog bez filtrów, profile, strony miast i informacyjne) korzystamy z Cloudflare Web Analytics: zbiorczych statystyk odwiedzin — liczby wyświetleń stron, źródła wejścia, kraju, rodzaju urządzenia i szybkości ładowania. Narzędzie nie używa ciasteczek ani identyfikatorów i nie pozwala rozpoznać ani śledzić konkretnej osoby. Nie działa na stronach rezerwacji, w panelu ani w katalogu z wybranymi filtrami.

Liczymy natomiast odsłony stron trenerów: dla każdego dnia rośnie licznik odsłon danej strony z podziałem na rodzaj źródła wejścia (np. wyszukiwarka, media społecznościowe, bezpośrednio — bez adresu strony, z której ktoś przyszedł) oraz na przybliżone miejsce: miasto w Polsce albo kraj, jak określa je Cloudflare na podstawie sieci odwiedzającego. Liczymy też otwarcia formularza rezerwacji i potwierdzone rezerwacje. Nie zapisujemy przy tym adresu IP, przeglądarki ani żadnego identyfikatora osoby, więc z tych danych nie da się odtworzyć, kto oglądał stronę — wyłącznie ile razy ją otwarto. Trener widzi te liczby dla własnych stron, my usuwamy je po 24 miesiącach.

Odbiorcy danych

Trener, u którego rezerwujesz, otrzymuje dane potrzebne do przeprowadzenia treningu: termin, formę treningu, cenę, numer rezerwacji oraz podane przez Ciebie imię, adres e-mail i telefon. Dostaje je w wiadomości o nowej rezerwacji i widzi w swoim panelu. Służą wyłącznie do kontaktu w sprawie tego treningu. Trener jest w tym zakresie odrębnym administratorem danych.

Jeżeli odwołasz trening, trener dostaje informację o odwołaniu — bez powodu, który ewentualnie podasz.

Na nasze zlecenie i wyłącznie w zakresie potrzebnym do świadczenia usługi dane przetwarzają:

• Cloudflare, Inc. — serwery, baza danych, przechowywanie plików oraz ochrona formularzy przed botami (Cloudflare Turnstile, który sprawdza dane techniczne przeglądarki i adres IP),
• Sendinblue SAS (Brevo), Francja — wysyłka wiadomości e-mail: kodów logowania, potwierdzeń i przypomnień o treningach.

Jeżeli rezerwujesz przez wtyczkę w ChatGPT, treść rozmowy i dane, które w niej podasz, przetwarza OpenAI jako odrębny administrator, na zasadach swojej polityki prywatności. Do nas trafiają wyłącznie dane potrzebne do rezerwacji.

Kartoteka klientów trenera

Każda rezerwacja zakłada albo uzupełnia Twój wpis w kartotece klientów trenera, u którego rezerwujesz: imię, adres e-mail, telefon, etap współpracy i notatki, które trener prowadzi o waszych treningach. Administratorem tych danych jest trener. My przechowujemy kartotekę na jego zlecenie jako podmiot przetwarzający (art. 28 RODO), zaszyfrowaną, w bazie danych na terenie Unii Europejskiej, i nie zaglądamy do jej treści. W sprawie danych w kartotece zwróć się do trenera; jeżeli napiszesz do nas, przekażemy żądanie trenerowi.

Okres przechowywania

Usuwaniem zajmuje się zadanie uruchamiane co pięć minut, nie ręczna decyzja:

• dane kontaktowe rezerwacji — 12 miesięcy od terminu treningu; sama rezerwacja zostaje bez danych identyfikujących, bo jest potrzebna do rozliczeń,
• zapisy audytowe — 24 miesiące,
• wysłane powiadomienia — 30 dni, nieudane — 90 dni,
• kody logowania — 15 minut, sesja panelu — 8 godzin, token odświeżający — 30 dni,
• niepotwierdzone zgłoszenie trenera — 15 minut, razem z danymi z formularza.

Dane opublikowanego profilu trenera przechowujemy przez czas prowadzenia konta, a reklamacje i zgłoszenia treści — do upływu terminów przedawnienia roszczeń z nimi związanych.

Twoje prawa

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie danych nieprawidłowych,
• usunięcie danych, o ile nie stoi temu na przeszkodzie obowiązek prawny,
• ograniczenie przetwarzania,
• przeniesienie danych przetwarzanych na podstawie umowy,
• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcie zgody w każdej chwili — bez wpływu na to, co wydarzyło się wcześniej.

Żądanie wystarczy wysłać na kontakt@znanytrener.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Usunięcie konta usuwa dane kontaktowe; sam fakt odbytego treningu pozostaje w formie pozbawionej danych identyfikujących, ponieważ jest potrzebny do rozliczeń.

Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Kolejność wyników wyszukiwania wynika z podanych przez Ciebie kryteriów i danych profilu trenera; nie buduje profilu Twojej osoby, nie korzysta z historii i nie zawiera czynnika komercyjnego.

Przekazywanie poza EOG

Kartoteki klientów trenerów przechowujemy wyłącznie w Unii Europejskiej. Pozostałe dane przechowujemy w bazie Cloudflare D1. Jeżeli korzystanie z infrastruktury Cloudflare wiąże się z przekazaniem danych do USA, odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework), w którym Cloudflare uczestniczy, oraz standardowych klauzul umownych.

Bezpieczeństwo

Dane kontaktowe są szyfrowane na poziomie aplikacji. Dostęp do panelu administracyjnego jest ograniczony rolami i chroniony logowaniem jednorazowym kodem.

Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Zmiany polityki

Aktualna wersja jest zawsze na tej stronie, z datą u góry. Przy każdej rezerwacji zapisujemy, którą wersję zaakceptowałeś.