Polityka prywatności

Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Znany Trener jest:

Kontakt w sprawach danych osobowych: kontakt@znanytrener.pl. Nie powołaliśmy inspektora ochrony danych — korespondencję w tych sprawach prowadzi zarząd.

Trener, u którego rezerwujesz trening, jest odrębnym administratorem danych, które otrzymuje w celu przeprowadzenia tego treningu i prowadzenia własnej dokumentacji.

Podstawy prawne i cele

• Rezerwacja treningu i obsługa konta — art. 6 ust. 1 lit. b RODO, przetwarzanie niezbędne do wykonania umowy o świadczenie usługi.
• Kontakt z trenerem w sprawie treningu — art. 6 ust. 1 lit. b RODO. Serwis nie zbiera informacji o Twoim zdrowiu; jeżeli trener potrzebuje ich przed treningiem (np. przeciwwskazania, kontuzje), przekazujesz je bezpośrednio jemu.
• Bezpieczeństwo, zapobieganie nadużyciom, zapisy audytowe — art. 6 ust. 1 lit. f, nasz uzasadniony interes w utrzymaniu bezpiecznej usługi.
• Obowiązki rozliczeniowe i archiwalne — art. 6 ust. 1 lit. c, w zakresie wymaganym przepisami.

Podanie adresu e-mail jest dobrowolne, ale konieczne do dokonania rezerwacji — bez niego nie prześlemy potwierdzenia ani nie umożliwimy odwołania treningu. Przeglądanie katalogu nie wymaga podania żadnych danych.

Jakie dane przetwarzamy

• Konto: adres e-mail (przechowywany w postaci zaszyfrowanej oraz jako nieodwracalny skrót do wyszukiwania).
• Profil trenera: dane zawodowe podane w zgłoszeniu, ustawienia oferty i dostępności oraz status weryfikacji. Adres e-mail pozostaje zaszyfrowany.
• Rezerwacja: identyfikator trenera i terminu, cena, forma treningu, opcjonalnie imię i telefon do kontaktu — zaszyfrowane.
• Trening dziecka: rezerwuje go wyłącznie rodzic albo opiekun prawny, na swoje dane kontaktowe; zapisujemy jego oświadczenie, że jest rodzicem albo opiekunem prawnym. Nie zbieramy w serwisie danych dziecka (imienia ani wieku) — przekazujesz je bezpośrednio trenerowi.
• Zgody: wersja regulaminu i polityki prywatności zaakceptowana w momencie rezerwacji.
• Audyt: minimalny zapis operacji zapisu (co, kiedy, przez kogo), bez treści i bez danych zdrowotnych.

Czego nie przetwarzamy

• Nie zapisujemy treści rozmów z ChatGPT ani ich fragmentów.
• Nie zapisujemy informacji o stanie zdrowia, kontuzjach ani przeciwwskazaniach.
• Nie zapisujemy kryteriów wyszukiwania. Filtry służą wyłącznie do policzenia wyników i nie trafiają ani do bazy danych, ani do dziennika zdarzeń — w dzienniku zapisujemy samą ścieżkę adresu, bez parametrów. Jeżeli szukasz na stronie, wybrane filtry widnieją w adresie w pasku przeglądarki, czyli w historii Twojego urządzenia; jeżeli przez ChatGPT — treść rozmowy pozostaje po stronie OpenAI, nie po naszej.
• Nie prowadzimy profilowania reklamowego i nie udostępniamy danych do marketingu.
• Nie używamy ciasteczek analitycznych ani skryptów śledzących osoby. Jedyne ciasteczko w serwisie to sesja panelu dla zalogowanego trenera lub administratora.
• Na publicznych stronach (strona główna, katalog bez filtrów, profile, strony miast i informacyjne) korzystamy z Cloudflare Web Analytics: zbiorczych statystyk odwiedzin — liczby wyświetleń stron, źródła wejścia, kraju, rodzaju urządzenia i szybkości ładowania. Narzędzie nie używa ciasteczek ani identyfikatorów i nie pozwala rozpoznać ani śledzić konkretnej osoby. Nie działa na stronach rezerwacji, w panelu ani w katalogu z wybranymi filtrami.

Liczymy natomiast odsłony stron trenerów: dla każdego dnia rośnie licznik odsłon danej strony z podziałem na rodzaj źródła wejścia (np. wyszukiwarka, media społecznościowe, bezpośrednio — bez adresu strony, z której ktoś przyszedł) oraz na przybliżone miejsce: miasto w Polsce albo kraj, jak określa je Cloudflare na podstawie sieci odwiedzającego. Liczymy też otwarcia formularza rezerwacji i potwierdzone rezerwacje. Nie zapisujemy przy tym adresu IP, przeglądarki ani żadnego identyfikatora osoby, więc z tych danych nie da się odtworzyć, kto oglądał stronę — wyłącznie ile razy ją otwarto. Trener widzi te liczby dla własnych stron, my usuwamy je po 24 miesiącach.

Odbiorcy danych

Trener, u którego rezerwujesz, otrzymuje dane potrzebne do przeprowadzenia treningu: termin, formę treningu, cenę, numer rezerwacji oraz podane przez Ciebie imię, adres e-mail i telefon. Dostaje je w wiadomości o nowej rezerwacji i widzi w swoim panelu. Służą wyłącznie do kontaktu w sprawie tego treningu. Trener jest w tym zakresie odrębnym administratorem danych.

Jeżeli odwołasz trening, trener dostaje informację o odwołaniu — bez powodu, który ewentualnie podasz.

Dostawca infrastruktury (Cloudflare) oraz dostawca poczty transakcyjnej przetwarzają dane wyłącznie na nasze zlecenie i w zakresie potrzebnym do świadczenia usługi.

Okres przechowywania

Usuwaniem zajmuje się zadanie uruchamiane co pięć minut, nie ręczna decyzja:

• dane kontaktowe rezerwacji — 12 miesięcy od terminu treningu; sama rezerwacja zostaje bez danych identyfikujących, bo jest potrzebna do rozliczeń,
• zapisy audytowe — 24 miesiące,
• wysłane powiadomienia — 30 dni, nieudane — 90 dni,
• kody logowania — 15 minut, sesja panelu — 8 godzin, token odświeżający — 30 dni,
• niepotwierdzone zgłoszenie trenera — 15 minut, razem z danymi z formularza.

Dane opublikowanego profilu trenera przechowujemy przez czas prowadzenia konta.

Twoje prawa

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie danych nieprawidłowych,
• usunięcie danych, o ile nie stoi temu na przeszkodzie obowiązek prawny,
• ograniczenie przetwarzania,
• przeniesienie danych przetwarzanych na podstawie umowy,
• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcie zgody w każdej chwili — bez wpływu na to, co wydarzyło się wcześniej.

Żądanie wystarczy wysłać na kontakt@znanytrener.pl. Usunięcie konta usuwa dane kontaktowe; sam fakt odbytego treningu pozostaje w formie pozbawionej danych identyfikujących, ponieważ jest potrzebny do rozliczeń.

Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Kolejność wyników wyszukiwania wynika z podanych przez Ciebie kryteriów i danych profilu trenera; nie buduje profilu Twojej osoby, nie korzysta z historii i nie zawiera czynnika komercyjnego.

Przekazywanie poza EOG

Dane przechowujemy w bazie Cloudflare D1. Jeżeli korzystanie z infrastruktury dostawcy wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, odbywa się to na standardowych klauzulach umownych stosowanych przez tego dostawcę.

Bezpieczeństwo

Dane kontaktowe są szyfrowane na poziomie aplikacji. Dostęp do panelu administracyjnego jest ograniczony rolami i chroniony logowaniem jednorazowym kodem.

Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.