Polityka prywatności i plików cookies

Wersja z dnia 12 listopada 2026 r., obowiązuje od 12 listopada 2026 r.

Niniejsza polityka realizuje obowiązki informacyjne wynikające z art. 13 i 14 RODO oraz z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (pliki cookies).

1. Administrator danych

Administratorem Twoich danych osobowych jest Michał Kołacki, prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG, ul. Szklarniowa 11J, 61-680 Poznań, NIP: 7851713608 (dalej: „Administrator”, „my”), właściciel serwisu TwojTrener.pl (dalej: „Serwis”).

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem e-mail [email protected] lub pisemnie na adres wskazany powyżej. Administrator nie wyznaczył inspektora ochrony danych.

Pojęcia pisane wielką literą (np. Użytkownik, Klient, Trener, Konto) mają znaczenie nadane im w Regulaminie.

2. Jakie dane przetwarzamy i skąd je mamy

Dane Konta: imię i nazwisko lub nazwa, adres e-mail, hasło (w postaci zaszyfrowanej), rodzaj Konta, zdjęcie profilowe, ustawienia powiadomień.
Dane Profilu Trenera: imię i nazwisko lub nazwa, zdjęcia i galeria, opis, specjalizacje i dyscypliny, miasto, miejsca i lokalizacja prowadzenia zajęć, numer telefonu, adres e-mail, cennik usług, pakiety, dostępność i urlopy.
Dane związane z treningami: Prośby o trening, terminy treningów, wybrane usługi, historia treningów, anulowania.
Wiadomości i opinie: treść wiadomości wymienianych w Serwisie i informacje o ich doręczeniu i otwarciu (zob. pkt 11.5), treść i ocena opinii, imię i adres e-mail autora opinii.
Dane z generatora planów: odpowiedzi z ankiety (np. cel treningowy, poziom zaawansowania, dostępny sprzęt, liczba treningów w tygodniu) oraz – jeżeli je podasz – informacje o kontuzjach i ograniczeniach zdrowotnych, które są danymi dotyczącymi zdrowia.
Dane z korespondencji: dane podane w formularzu kontaktowym, zgłoszeniu problemu, reklamacji lub e-mailu.
Dane techniczne: adres IP, data i godzina logowania, identyfikatory plików cookies, informacje o przeglądarce i urządzeniu, dane z dzienników serwera.

Większość danych otrzymujemy bezpośrednio od Ciebie. Dane Klienta mogą także pochodzić od Trenera, który dodał go do swojej ewidencji klientów lub zaprosił do Serwisu – wówczas źródłem danych jest Trener, a ich zakres obejmuje co najmniej imię i nazwisko oraz adres e-mail lub numer telefonu.

3. Cele, podstawy prawne i okresy przetwarzania

Cel	Podstawa prawna	Okres przechowywania
Założenie i prowadzenie Konta, świadczenie Usług (w tym Profil Trenera, umawianie treningów, wiadomości, narzędzia dla Trenera, zapisywanie planów)	Art. 6 ust. 1 lit. b RODO – wykonanie umowy	Do czasu usunięcia Konta, a następnie do upływu okresu przedawnienia roszczeń (zob. niżej)
Przekazanie Trenerowi danych Klienta, który wysłał Prośbę o trening lub wiadomość	Art. 6 ust. 1 lit. b RODO – wykonanie umowy z Klientem (realizacja jego żądania)	Jak wyżej
Wysyłka powiadomień e-mail związanych z korzystaniem z Serwisu (np. nowa wiadomość, potwierdzenie treningu, przypomnienia)	Art. 6 ust. 1 lit. b RODO; w przypadku powiadomień, które możesz wyłączyć w ustawieniach – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: informowanie o aktywności na Koncie)	Do czasu usunięcia Konta lub wyłączenia powiadomień
Zapisanie w Koncie danych dotyczących zdrowia podanych w generatorze planów	Art. 9 ust. 2 lit. a RODO – Twoja wyraźna zgoda	Do czasu wycofania zgody, usunięcia planu lub Konta
Publikacja i moderacja opinii, weryfikacja adresu e-mail autora opinii	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (rzetelny system opinii, przeciwdziałanie fałszywym opiniom)	Przez okres publikacji opinii; dane z niepotwierdzonych opinii – do 30 dni
Obsługa korespondencji, formularza kontaktowego i zgłoszeń problemów	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (udzielenie odpowiedzi)	Do 3 lat od zakończenia korespondencji
Rozpatrywanie reklamacji, odstąpień od umowy, zgłoszeń nielegalnych treści i odwołań (DSA)	Art. 6 ust. 1 lit. c RODO – obowiązek prawny (ustawa o prawach konsumenta, DSA) oraz art. 6 ust. 1 lit. f RODO	Do upływu okresu przedawnienia roszczeń
Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom (logi logowań, ochrona przed spamem i botami – Google reCAPTCHA, limity prób logowania)	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (bezpieczeństwo)	Do 12 miesięcy
Ustalenie, dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes	Do upływu okresu przedawnienia roszczeń – co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata (art. 118 Kodeksu cywilnego)
Newsletter i inne informacje handlowe przesyłane e-mailem	Art. 6 ust. 1 lit. a RODO – zgoda oraz art. 398 Prawa komunikacji elektronicznej	Do czasu wycofania zgody
Statystyki odwiedzin Serwisu (Google Analytics)	Art. 6 ust. 1 lit. a RODO – zgoda oraz art. 399 Prawa komunikacji elektronicznej	Do czasu wycofania zgody; dane w Google Analytics – do 14 miesięcy
Marketing i pomiar skuteczności reklam (Meta Pixel), wyświetlanie reklam (Google AdSense), w tym reklam spersonalizowanych	Art. 6 ust. 1 lit. a RODO – zgoda oraz art. 399 Prawa komunikacji elektronicznej	Do czasu wycofania zgody, nie dłużej niż okres życia plików cookies (pkt 11)

Po usunięciu Konta usuwamy lub anonimizujemy dane niezwłocznie, nie później niż w ciągu 30 dni, z wyjątkiem danych, które musimy lub możemy zachować w celach wskazanych powyżej (np. dla obrony przed roszczeniami). Dane w kopiach zapasowych są nadpisywane zgodnie z cyklem ich rotacji, nie dłużej niż 90 dni.

4. Dane widoczne publicznie i dla innych Użytkowników

Dane z aktywnego Profilu Trenera (w tym imię i nazwisko lub nazwa, zdjęcia, opis, miejsca zajęć, cennik, telefon) są publicznie dostępne w Serwisie i mogą być indeksowane przez wyszukiwarki internetowe. Trener może w każdej chwili wyłączyć widoczność Profilu.
Opublikowane opinie są widoczne publicznie wraz z imieniem lub podpisem wskazanym przez autora.
Gdy wysyłasz Prośbę o trening lub wiadomość do Trenera, Trener otrzymuje Twoje imię i nazwisko, adres e-mail oraz treść zgłoszenia, a po potwierdzeniu treningu – także informacje o umówionym terminie i usłudze.

5. Trener jako administrator danych swoich klientów

Jeżeli Trener prowadzi w Serwisie ewidencję swoich klientów (np. kalendarz treningów, pakiety, wywiady, plany treningowe), administratorem tych danych jest Trener, a my przetwarzamy je w jego imieniu jako podmiot przetwarzający na podstawie umowy powierzenia stanowiącej Załącznik nr 1 do Regulaminu. W sprawach dotyczących tych danych, w tym realizacji Twoich praw, skontaktuj się w pierwszej kolejności z Trenerem. Jeżeli skierujesz żądanie do nas, przekażemy je Trenerowi.

6. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców – wyłącznie w zakresie niezbędnym do realizacji celów opisanych powyżej:

Trenerzy i inni Użytkownicy – w zakresie opisanym w pkt 4.
Dostawcy usług IT działający na nasze zlecenie (podmioty przetwarzające):
- Railway Corporation (USA) – hosting aplikacji, bazy danych i przechowywanie plików; dane są przechowywane na serwerach w Unii Europejskiej (Amsterdam, Holandia);
- Vercom S.A. (Poznań) – usługa EmailLabs, wysyłka wiadomości e-mail;
- Google Ireland Limited (Irlandia) – Google reCAPTCHA (ochrona przed spamem), Google Tag Manager;
- dostawcy usług księgowych, prawnych i informatycznych – w zakresie niezbędnym do świadczenia na naszą rzecz usług.
Podmioty przetwarzające dane we własnych celach jako odrębni administratorzy – wyłącznie po wyrażeniu przez Ciebie zgody na pliki cookies analityczne lub marketingowe:
- Google Ireland Limited – Google Analytics, Google AdSense (polityka prywatności Google);
- Meta Platforms Ireland Limited – Meta Pixel (polityka prywatności Meta). W zakresie zbierania i przekazywania danych za pomocą Meta Pixel jesteśmy współadministratorem razem z Meta Platforms Ireland Limited; dalsze przetwarzanie odbywa się na odpowiedzialność Meta.
OpenStreetMap Foundation (Wielka Brytania) – przy wyświetlaniu map Twoja przeglądarka pobiera fragmenty mapy bezpośrednio z serwerów OpenStreetMap, które otrzymują Twój adres IP.
Organy publiczne i sądy – wyłącznie, gdy obowiązek przekazania danych wynika z przepisów prawa.

Nie sprzedajemy Twoich danych osobowych. Nie przekazujemy danych osobowych Użytkowników dostawcom narzędzi sztucznej inteligencji – narzędzia te (np. OpenAI) wykorzystujemy wyłącznie do tworzenia treści redakcyjnych Serwisu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane Serwisu są przechowywane na serwerach w Unii Europejskiej. Niektórzy odbiorcy mają jednak siedzibę lub podmioty powiązane poza EOG (Railway Corporation – w zakresie dostępu technicznego i wsparcia, a także Google i Meta w ramach swoich grup) i mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach spoza EOG. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w szczególności decyzji w sprawie EU-US Data Privacy Framework (wobec podmiotów nim objętych) oraz decyzji dotyczącej Wielkiej Brytanii – albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami.

8. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

dostępu do danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych (art. 16 RODO);
usunięcia danych (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO);
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO) – z przyczyn związanych z Twoją szczególną sytuacją;
cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zgodę na pliki cookies zmienisz w ustawieniach cookies dostępnych w stopce Serwisu, a zgodę na newsletter – za pomocą linku w każdej wiadomości;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać z praw, napisz na [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w wyjątkowych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy). Możemy poprosić o informacje pozwalające potwierdzić Twoją tożsamość.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne. Podanie adresu e-mail i hasła jest jednak niezbędne do założenia Konta, a podanie danych oznaczonych w formularzach jako wymagane – do skorzystania z danej funkcji (np. wysłania Prośby o trening lub opinii). Podanie danych dotyczących zdrowia w generatorze planów jest całkowicie dobrowolne – bez nich plan nie uwzględni Twoich ograniczeń.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatycznie ustalana jest kolejność wyświetlania Trenerów w wynikach wyszukiwania (zasady opisuje § 9 Regulaminu) oraz treść generowanego planu treningowego. Jeżeli wyrazisz zgodę na pliki cookies marketingowe, Google i Meta mogą tworzyć profile na potrzeby dopasowania wyświetlanych Ci reklam.

11. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Serwis wykorzystuje także podobne technologie, np. pamięć lokalną przeglądarki (localStorage) i piksele śledzące.
Niezbędne pliki cookies stosujemy bez Twojej zgody, ponieważ są konieczne do świadczenia Usługi, o którą prosisz (art. 399 ust. 3 Prawa komunikacji elektronicznej) – np. do utrzymania zalogowania, bezpieczeństwa i zapamiętania Twoich wyborów dotyczących cookies.
Analityczne i marketingowe pliki cookies stosujemy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies wyświetlanym przy pierwszej wizycie. Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies (link w stopce Serwisu). Odmowa zgody nie ogranicza dostępu do Serwisu.
Możesz też zarządzać plikami cookies w ustawieniach przeglądarki, w tym je usunąć lub zablokować. Zablokowanie niezbędnych plików cookies może uniemożliwić zalogowanie się do Konta.
Śledzenie otwarć wiadomości e-mail. Powiadomienia e-mail o nowych wiadomościach oraz newsletter mogą zawierać niewidoczny piksel i spersonalizowane linki, dzięki którym odnotowujemy, czy i kiedy wiadomość została otwarta lub czy kliknięto link. Robimy to w prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) – aby wiedzieć, czy ważne powiadomienia docierają do adresatów, i nie wysyłać ich zbędnie ponownie. Możesz temu zapobiec, wyłączając automatyczne wczytywanie obrazów w programie pocztowym, a także wnieść sprzeciw.

Nazwa	Dostawca	Cel	Rodzaj / czas życia
tt-token	TwojTrener.pl	Utrzymanie zalogowania do Konta	Niezbędny; do zamknięcia przeglądarki lub wylogowania (token ważny do 7 dni)
connect.sid	TwojTrener.pl	Sesja i bezpieczeństwo formularzy	Niezbędny; sesyjny
_GRECAPTCHA	Google	Ochrona formularzy przed spamem i botami	Niezbędny; do 6 miesięcy
_ga, _ga_*	Google	Statystyki odwiedzin (Google Analytics)	Analityczny (wymaga zgody); do 2 lat
_fbp, fr	Meta	Pomiar skuteczności reklam, remarketing (Meta Pixel)	Marketingowy (wymaga zgody); do 3 miesięcy
__gads, __gpi, __eoi, IDE	Google	Wyświetlanie i personalizacja reklam (Google AdSense)	Marketingowy (wymaga zgody); do 13 miesięcy

Lista może ulegać zmianom wraz z aktualizacją narzędzi dostawców. Aktualne informacje o plikach cookies Google i Meta znajdziesz w ich politykach prywatności.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowane połączenie HTTPS, przechowywanie haseł w postaci zahaszowanej, kontrolę i ograniczenie dostępu do danych, limity prób logowania, ochronę formularzy przed botami, regularne kopie zapasowe oraz aktualizacje oprogramowania. W przypadku naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o nim bez zbędnej zwłoki.

13. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę w razie zmian przepisów, sposobu działania Serwisu lub stosowanych narzędzi. O istotnych zmianach poinformujemy Użytkowników posiadających Konto e-mailem lub komunikatem w Serwisie. Aktualna wersja jest zawsze dostępna pod adresem twojtrener.pl/polityka-prywatnosci.