Wersja 1 · obowiązuje od 22.07.2026
Polityka prywatności GymMe
Wersja: 1.0 · Data wejścia w życie: 21.07.2026
1. Administrator i role
- Administratorem danych osobowych związanych z kontem użytkownika oraz korzystaniem z platformy GymMe (gymme.fitness) jest Digital Solutions Tomasz Kłoś, NIP 8951902077, adres ul. Piotrkowska 276A, 90-361 Łódź, kontakt: [email protected] (dalej: „Operator" lub „my").
- Podwójna rola Operatora. W odniesieniu do danych konta, uwierzytelnienia, rozliczenia subskrypcji, bezpieczeństwa i analityki Operator jest administratorem. W odniesieniu do merytorycznych danych Podopiecznego wprowadzanych przez Trenera w ramach świadczonej usługi (treść planów, notatki, raporty postępów, dane o zdrowiu) Operator działa jako podmiot przetwarzający na zlecenie Trenera; administratorem tych danych jest Trener (osoba prowadząca działalność gospodarczą).
2. Jakie dane przetwarzamy i w jakim celu
| Kategoria danych | Cel | Podstawa prawna |
|---|---|---|
| E-mail, nazwa użytkownika, hasło (hash) | założenie i obsługa konta, uwierzytelnienie | art. 6 ust. 1 lit. b RODO (umowa) |
| Imię, nazwisko, zdjęcie | profil użytkownika | art. 6 ust. 1 lit. b RODO |
| Dane działalności Trenera (nazwa, NIP, adres) | profil publiczny, wymogi prawne | art. 6 ust. 1 lit. c i b RODO |
| Dane nabywcy i dokument zakupu | dokumentacja sprzedaży Trenera (przetwarzanie na rzecz Trenera) | obowiązek prawny Trenera — art. 6 ust. 1 lit. c RODO; GymMe jako podmiot przetwarzający |
| Rejestr prób płatniczych (pseudonimowy) | rozliczalność, obrona przed roszczeniami — nie jest dokumentem fiskalnym | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Dane techniczne (adres IP, logi, cookies niezbędne) | bezpieczeństwo, działanie serwisu | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Dane o zdrowiu (kontuzje, ograniczenia) | dostosowanie planu treningowego | art. 9 ust. 2 lit. a RODO (zgoda wyraźna) — administratorem jest Trener |
3. Analityka
Do analizy ruchu wykorzystujemy Plausible Analytics — narzędzie działające bez plików cookies, hostowane w Unii Europejskiej, nieprzetwarzające danych umożliwiających identyfikację osoby i nieprowadzące śledzenia między witrynami.
4. Odbiorcy danych i podmioty przetwarzające
Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające) lub jako odrębni administratorzy:
- Brevo (Sendinblue) — wysyłka wiadomości e-mail i SMS; podmiot przetwarzający; dane przetwarzane na terenie EOG.
- Plausible Analytics — analityka ruchu; podmiot przetwarzający; dane w EOG.
- Autopay — obsługa płatności subskrypcyjnych Trenera; odrębny administrator w zakresie realizacji płatności (usługa uruchamiana wraz z subskrypcją).
- Trener — w zakresie danych Podopiecznego wprowadzanych przez Trenera; odrębny administrator (Operator jest w tym zakresie podmiotem przetwarzającym).
Aktualna lista podmiotów przetwarzających dostępna jest na żądanie pod adresem [email protected].
5. Przekazywanie poza EOG
Dążymy do przetwarzania danych na terenie EOG. Jeśli którykolwiek dostawca przetwarza dane poza EOG, następuje to na podstawie odpowiednich zabezpieczeń (decyzja o adekwatności, w tym Data Privacy Framework, lub standardowe klauzule umowne).
6. Okres przechowywania
- Dane konta przechowujemy przez czas jego istnienia; po usunięciu konta dane operacyjne są anonimizowane lub usuwane.
- Dane nabywcy i dokument zakupu przetwarzamy jako podmiot przetwarzający na rzecz Trenera; okres ich przechowywania wynika z obowiązków podatkowych Trenera (co do zasady 5 lat od końca roku podatkowego) — także po usunięciu konta, na podstawie art. 17 ust. 3 lit. b RODO. Obowiązek fiskalny oraz wystawienie paragonu, faktury lub rachunku leżą po stronie Trenera; GymMe nie jest kasą fiskalną ani systemem fakturowania (patrz Regulamin). Rejestr prób płatniczych (pseudonimowe identyfikatory stron) przechowujemy we własnym celu — rozliczalność i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO); nie jest to dokument fiskalny.
- Zapis akceptacji dokumentów (fakt, wersja, data) przechowujemy w celach rozliczalności i obrony przed roszczeniami; po usunięciu konta usuwamy z niego dane techniczne (adres IP, identyfikator przeglądarki), zachowując pseudonimowy fakt akceptacji.
7. Prawa osób, których dane dotyczą
Przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu, a także prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach danych przetwarzanych przez Trenera (jako administratora) skieruj żądanie do właściwego Trenera; pomożemy je przekazać.
Żądania dotyczące danych, których administratorem jesteśmy, kieruj na [email protected].
8. Pliki cookies
Wykorzystujemy wyłącznie pliki cookies niezbędne do działania serwisu. Szczegóły opisuje Polityka cookies.
9. Zmiany polityki
Politykę możemy aktualizować. Aktualna wersja jest zawsze dostępna na Platformie wraz z datą wejścia w życie.