Polityka prywatności

1. Kim jesteśmy

Serwis Trenly (aplikacja na iPhone’a; aplikacja na Androida jest w trakcie przygotowania do publikacji w Google Play; bot Telegram @trenlybot oraz strona trenly.org) udostępnia FOP Мємєтов Арсен Ділявєрович, jednoosobowy przedsiębiorca z Ukrainy („my”). Kontakt w sprawach danych osobowych: [email protected].

Dane trenera (konto, subskrypcja, zgłoszenia do pomocy): jesteśmy administratorem danych osobowych.
Dane klientów trenera, które trener wprowadza do aplikacji: administratorem jest trener. Przetwarzamy je w jego imieniu i wyłącznie na potrzeby działania serwisu.

2. Jakie dane przetwarzamy

Konto trenera: adres e-mail, imię, telefon, strefa czasowa, metoda logowania (e-mail i hasło, Apple lub Google). Jeśli logujesz się przez Apple, przechowujemy token Apple, aby cofnąć dostęp przy usuwaniu konta.
Dane robocze trenera: grafik, zajęcia i grupy, ceny, ewidencja płatności i sald klientów, wydatki, szablony wiadomości, ustawienia.
Dane klientów wprowadzane przez trenera: imię, telefon, nick na Instagramie, data urodzenia, płeć, cel, notatki, w tym dotyczące zdrowia (kontuzje, przeciwwskazania), frekwencja, saldo, pomiary ciała. Zdjęcia postępów „przed/po” zapisujemy dopiero po tym, jak trener potwierdzi w aplikacji zgodę klienta.
Dane Telegrama: gdy klient lub trener łączy bota, zapisujemy identyfikator czatu Telegram (chat id), imię i nazwę użytkownika w Telegramie oraz odpowiedzi na przyciski bota (potwierdzenie zajęć, prośba o przeniesienie).
Subskrypcja: status i okresy subskrypcji, identyfikator zakupu w App Store lub Google Play. Nie otrzymujemy danych Twojej karty płatniczej.
Zgłoszenia do pomocy: treść zgłoszeń, kategoria i załączniki.
Dane techniczne: token push urządzenia, platforma i wersja aplikacji; techniczne logi serwera (czas żądania, kody błędów).
Analityka: zanonimizowane zdarzenia użycia aplikacji przez Firebase Analytics: które ekrany są otwierane, kluczowe działania (logowanie, start okresu próbnego, zakup, oznaczenie zajęć jako odbytych, bez kwot), model urządzenia, wersja systemu, identyfikator instalacji aplikacji. Imiona, telefony i dane klientów nie trafiają do analityki. Wyłączenie: Ustawienia → Prywatność → „Anonimowa analityka”.

Nie zbieramy geolokalizacji, kontaktów z telefonu ani identyfikatora reklamowego, nie śledzimy Cię w innych aplikacjach i na stronach, nie wyświetlamy reklam i nie sprzedajemy danych osobowych.

3. W jakim celu przetwarzamy dane

aby serwis działał: grafik, ewidencja zajęć, płatności i sald, pomiary i postępy, raporty;
aby wysyłać klientom przypomnienia i wiadomości trenera przez Telegram, a trenerowi powiadomienia push;
aby weryfikować subskrypcję i udzielać dostępu do aplikacji;
aby odpowiadać na zgłoszenia do pomocy;
dla bezpieczeństwa, ochrony przed nadużyciami i wykrywania błędów;
aby ulepszać aplikację na podstawie zanonimizowanej analityki (o ile nie została wyłączona).

Podstawy prawne: wykonanie umowy z trenerem (regulamin), prawnie uzasadniony interes (bezpieczeństwo, analityka), zgoda (zdjęcia postępów, oferty partnerów w bocie). W przypadku danych klientów podstawę prawną zapewnia sam trener.

4. Gdzie przechowujemy dane

Dane aplikacji i pliki (zdjęcia postępów, załączniki do zgłoszeń) są przechowywane w Supabase, w centrum danych w UE (Frankfurt, region eu-central-1). Pliki znajdują się w prywatnych magazynach. Każdy trener widzi tylko własne dane: to ograniczenie działa na poziomie bazy danych.

Część danych przetwarzają usługi wymienione w punkcie 5. Niektóre z nich mogą przetwarzać dane poza UE i Ukrainą na podstawie własnych zasad ochrony danych.

5. Komu przekazujemy dane

Supabase — baza danych, logowanie do konta, magazyn plików, funkcje serwerowe.
Apple — logowanie przez Apple, płatność za subskrypcję w App Store, dostarczanie powiadomień push na iPhone’a.
Google — logowanie przez Google, płatność za subskrypcję w Google Play (po publikacji aplikacji na Androida), powiadomienia push (Firebase Cloud Messaging), analityka (Firebase Analytics).
Telegram — dostarczanie wiadomości bota klientom i trenerowi.
Cloudflare — hosting strony trenly.org i przekierowywanie poczty na adres [email protected].

Zakupy weryfikujemy bezpośrednio na serwerach Apple i Google, bez pośredników. Nie ma innych odbiorców. Dane możemy przekazać organom władzy wyłącznie w przypadkach wprost przewidzianych prawem.

6. Oferty partnerów w bocie Telegram

Po połączeniu z botem @trenlybot klient trenera może zgodzić się na otrzymywanie ofert od partnerów Trenly: odżywek, sprzętu, zniżek.

Zgoda jest dobrowolna i domyślnie wyłączona. Klient sam naciska przycisk „Tak, wysyłajcie”.
Nie częściej niż dwie wiadomości w miesiącu. Nie dotyczy to przypomnień o zajęciach.
Zgodę można cofnąć w dowolnym momencie: w bocie w sekcji „🔔 Przypomnienia” lub poleceniem /offers.
Nie przekazujemy partnerom danych osobowych, w tym identyfikatora czatu Telegram klienta.
Na razie zbieramy tylko zgody. Oferty nie są jeszcze wysyłane.

W tym celu przechowujemy identyfikator czatu Telegram, decyzję klienta, datę decyzji i wersję tekstu zgody. Ten rejestr potwierdza udzielenie zgody. Polecenie /stop w bocie odłącza bota od trenera i usuwa zgodę wraz z rejestrem.

Podstawa prawna — zgoda klienta (ustawa Ukrainy „O ochronie danych osobowych”; art. 6 ust. 1 lit. a RODO).

7. Tryb demo

Przycisk „Zobacz bez rejestracji” tworzy tymczasowe anonimowe konto bez adresu e-mail i hasła, wypełnione przykładowymi danymi. Demo działa 24 godziny. Potem konto i wszystkie zmiany w nim są usuwane automatycznie, zwykle w ciągu godziny. „Wyjdź z demo” usuwa konto natychmiast. Demo nie wysyła wiadomości w Telegramie ani powiadomień push. Aby ograniczyć nadużycia, przechowujemy nieodwracalny skrót (hash) adresu IP, z którego uruchomiono demo. Wpisy starsze niż godzina są usuwane podczas kolejnych uruchomień demo.

8. Okres przechowywania

Dopóki konto jest aktywne — wszystkie dane trenera i jego klientów.
Po zakończeniu subskrypcji dane są zachowywane, aplikacja działa tylko w trybie podglądu, a bot nie wysyła klientom wiadomości. Dane zostają, dopóki nie usuniesz konta. Planujemy usuwać dane kont, które przez 12 miesięcy nie mają dostępu do aplikacji, i uprzedzać o tym z wyprzedzeniem e-mailem na adres konta. Dopóki tego nie wprowadzimy, dane bez dostępu nie są usuwane.
Po usunięciu konta dane i pliki są usuwane natychmiast (zob. usuwanie konta).
Pomoc: załączniki zgłoszeń są usuwane 30 dni po zamknięciu zgłoszenia, same zamknięte zgłoszenia — po 180 dniach.
Subskrypcje: zapisy o zakupach w App Store lub Google Play (identyfikator zakupu, status i okresy) po usunięciu konta zostają bez powiązania z nim. Takie zapisy o zakończonych lub zwróconych subskrypcjach są usuwane 180 dni po ostatniej zmianie, a techniczny dziennik powiadomień sklepów — po 90 dniach.
Demo — do 24 godzin (punkt 7).

9. Twoje prawa

Masz prawo wiedzieć, jakie Twoje dane przetwarzamy, otrzymać ich kopię, sprostować je, usunąć, ograniczyć przetwarzanie, cofnąć zgodę oraz złożyć skargę do Pełnomocnika Rady Najwyższej Ukrainy ds. praw człowieka. Większość danych możesz przejrzeć i zmienić w aplikacji. W innych sprawach pisz na [email protected].

Klienci trenera w sprawie swoich danych zwracają się przede wszystkim do swojego trenera, bo to on je wprowadza. Od bota można się odłączyć poleceniem /stop. Możesz też napisać do nas, a my przekażemy prośbę trenerowi lub pomożemy sami.

10. Usuwanie konta

Konto możesz usunąć w aplikacji lub mailowo: jak usunąć konto.

11. Dzieci

Serwis jest przeznaczony dla trenerów w wieku od 16 lat. Jeśli trener wprowadza dane małoletniego klienta, odpowiada za uzyskanie zgody rodziców lub opiekunów prawnych.

12. Zmiany polityki

Możemy aktualizować tę politykę. Aktualna wersja jest zawsze na tej stronie, z datą zmiany na górze.