Polityka Prywatności
Ostatnia aktualizacja: 13 lipca 2026 Obowiązuje od: 13 lipca 2026
Spis treści
- Wstęp
- Kim jesteśmy (administrator danych)
- Kogo dotyczy polityka
- Jakie dane zbieramy
- Cele i podstawy prawne przetwarzania
- Komu udostępniamy dane
- Przekazywanie danych poza EOG
- Jak długo przechowujemy dane
- Twoje prawa
- Pliki cookie i podobne technologie
- Bezpieczeństwo danych
- Instruktorzy i firmy jako niezależni administratorzy
- Zautomatyzowane podejmowanie decyzji
- Kontakt
- Zmiany w polityce
1. Wstęp
Ochrona Twojej prywatności i bezpieczeństwo Twoich danych osobowych są dla nas priorytetem. Niniejsza Polityka prywatności (dalej: „Polityka”) ma charakter informacyjny i wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z platformy Exercio (dalej: „Platforma”), dostępnej pod adresem exercio.app.
2. Kim jesteśmy (administrator danych)
Administratorem danych osobowych jest:
| Pole | Wartość |
|---|---|
| Administrator | Jakub Adamski, prowadzący działalność gospodarczą pod firmą [...] |
| Email kontaktowy | support@exercio.app |
| Adres | [do uzupełnienia] |
| NIP | [do uzupełnienia] |
| Inspektor Ochrony Danych (IOD) | Nie wyznaczono — brak obowiązku prawnego na obecnym etapie |
We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z nami pod adresem email: support@exercio.app.
3. Kogo dotyczy polityka
Niniejsza Polityka dotyczy następujących kategorii użytkowników:
| Rola | Opis |
|---|---|
| Klient | Osoba fizyczna, która rejestruje się na Platformie w celu wyszukiwania instruktorów, przeglądania profili, rezerwacji sesji i wystawiania opinii |
| Instruktor | Osoba fizyczna lub przedsiębiorca, który tworzy profil instruktora na Platformie w celu oferowania usług treningowych/sportowych/tanecznych |
| Enterprise (Firma) | Przedsiębiorca (szkoła tańca, siłownia, klub MMA, studio fitness itp.), który wykupuje subskrypcję i zarządza profilami instruktorów |
| Gość | Osoba przeglądająca Platformę bez logowania, która może dokonać rezerwacji gościnnej. Dane Gościa są przetwarzane wyłącznie w zakresie niezbędnym do realizacji dokonanej rezerwacji |
| Użytkownik | Ogólne określenie dla wszystkich powyższych |
4. Jakie dane zbieramy
4.1 Dane podawane dobrowolnie podczas rejestracji
| Kategoria danych | Zakres |
|---|---|
| Dane identyfikacyjne | Imię, nazwisko, nazwa użytkownika (username), adres email, numer telefonu (opcjonalnie) |
| Dane logowania | Hasło (przechowywane w formie zaszyfrowanej — nowoczesne jednokierunkowe algorytmy haszujące) |
| Dane OAuth | Jeśli logujesz się przez Google lub Facebook — zbieramy: adres email, avatar (zdjęcie profilowe), identyfikator providera |
4.2 Dane profilu instruktora
| Kategoria danych | Zakres |
|---|---|
| Dane zawodowe | Bio/opis, specjalizacje, lata doświadczenia, tagline, tagi, cele treningowe |
| Dane lokalizacyjne | Miasto, lokalizacja |
| Dane finansowe | Stawka godzinowa, cena sesji, informacje o metodach płatności |
| Multimedia | Zdjęcie profilowe, galeria zdjęć (podawane dobrowolnie) |
| Dodatkowe | Języki, dostępność, informacje o pakietach |
4.3 Dane profilu Enterprise (firmy)
| Kategoria danych | Zakres |
|---|---|
| Dane firmowe | Nazwa firmy, adres, email, telefon, strona www |
| Dane profilowe | Logo, zdjęcie okładki, opis, kategoria, tagi |
| Dane lokalizacyjne | Adres, miasto, kod pocztowy |
| Media społecznościowe | URL-e do Facebook, Instagram, YouTube, TikTok |
| Dane operacyjne | Godziny otwarcia, udogodnienia, cennik, certyfikaty |
| Dane subskrypcji | ID subskrypcji Stripe, status subskrypcji |
4.4 Dane rezerwacji
| Kategoria danych | Zakres |
|---|---|
| Dane rezerwacji | Data, godzina, czas trwania, cena, status |
| Notatki | Dowolne notatki dodane przez klienta lub instruktora |
| Dane gościa | Imię, nazwisko, email, telefon (w przypadku rezerwacji gościnnej bez logowania) |
4.5 Dane opinii (reviews)
| Kategoria danych | Zakres |
|---|---|
| Treść opinii | Ocena (1-5), komentarz, powód niskiej oceny (jeśli dotyczy) |
| Metadane | Data wystawienia, ID rezerwacji |
4.6 Dane zbierane automatycznie
| Kategoria danych | Zakres |
|---|---|
| Dane techniczne | Adres IP, typ przeglądarki, system operacyjny, strefa czasowa |
| Dane behawioralne | Sposób interakcji z Platformą, odwiedzone strony, czas sesji |
| Preferencje | Wybrany język, preferencje cookie |
4.7 Dane kontaktowe
| Kategoria danych | Zakres |
|---|---|
| Formularz kontaktowy | Imię, nazwisko, email, kategoria, treść wiadomości |
| Enterprise Lead | Nazwa firmy, email, telefon, strona www, miasto, typ biznesu, liczba instruktorów |
5. Cele i podstawy prawne przetwarzania
5.1 Dla wszystkich użytkowników
| Cel przetwarzania | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Założenie i prowadzenie konta | Dane identyfikacyjne, dane logowania | Art. 6 ust. 1 lit. b RODO (niezbędność do umowy) | Przez okres posiadania konta + 3 lata |
| Uwierzytelnianie i bezpieczeństwo | Dane logowania, adres IP | Art. 6 ust. 1 lit. b RODO | Przez okres posiadania konta |
| Komunikacja związana z usługą | Email, powiadomienia push | Art. 6 ust. 1 lit. b RODO | Przez okres posiadania konta |
| Obsługa zgłoszeń i reklamacji | Dane kontaktowe, treść zgłoszenia | Art. 6 ust. 1 lit. b i f RODO | 1 rok od zakończenia sprawy |
| Realizacja obowiązków prawnych (księgowość, DSA) | Dane transakcyjne, dane użytkownika | Art. 6 ust. 1 lit. c RODO | 6 lat (księgowość) |
| Analityka i ulepszanie Platformy | Dane techniczne, behawioralne | Art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f (uzasadniony interes) | Do 2 lat |
5.2 Dla klientów
| Cel przetwarzania | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Wyszukiwanie instruktorów | Lokalizacja, preferencje | Art. 6 ust. 1 lit. b RODO | Sesja / do wylogowania |
| Rezerwacja sesji | Dane rezerwacji | Art. 6 ust. 1 lit. b RODO | 3 lata od daty rezerwacji |
| Wystawianie opinii | Treść opinii | Art. 6 ust. 1 lit. a RODO (zgoda) | Przez okres widoczności opinii |
| Przechowywanie ulubionych | Lista ulubionych instruktorów | Art. 6 ust. 1 lit. b RODO | Przez okres posiadania konta |
5.3 Dla instruktorów
| Cel przetwarzania | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Tworzenie i zarządzanie profilem publicznym | Dane profilu instruktora | Art. 6 ust. 1 lit. b RODO | Przez okres posiadania konta |
| Przyjmowanie rezerwacji | Dane rezerwacji, dane klienta | Art. 6 ust. 1 lit. b RODO | 3 lata |
| Zarządzanie dostępnością | Dane dostępności | Art. 6 ust. 1 lit. b RODO | Przez okres posiadania konta |
| Rozliczenia i płatności | Dane finansowe | Art. 6 ust. 1 lit. b i c RODO | 6 lat |
5.4 Dla firm Enterprise
| Cel przetwarzania | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Zarządzanie profilem firmowym | Dane firmowe | Art. 6 ust. 1 lit. b RODO | Przez okres posiadania konta |
| Zarządzanie subskrypcją | Dane subskrypcji | Art. 6 ust. 1 lit. b RODO | Przez okres subskrypcji + 6 lat |
| Zarządzanie instruktorami | Dane przypisanych instruktorów | Art. 6 ust. 1 lit. b RODO | Przez okres członkostwa |
| Publikowanie aktualności | Treść aktualności | Art. 6 ust. 1 lit. b RODO | Przez okres widoczności |
6. Komu udostępniamy dane
6.1 Odbiorcy danych
| Odbiorca | Cel udostępnienia | Kategoria danych |
|---|---|---|
| Dostawca płatności (Stripe) | Obsługa płatności za subskrypcje Enterprise | ID subskrypcji, kwota, email (Stripe jest niezależnym administratorem) |
| Dostawca infrastruktury chmurowej | Hosting Platformy i bazy danych | Wszystkie dane (na podstawie umowy powierzenia) |
| Dostawca OAuth (Google, Facebook) | Uwierzytelnianie za pomocą zewnętrznych dostawców tożsamości | Adres email, avatar, identyfikator providera |
| Dostawca poczty elektronicznej | Wysyłka powiadomień email związanych z usługą | Adres email |
| Dostawca analityki (Google Analytics) | Analiza ruchu na Platformie (za zgodą) | Anonimizowane dane techniczne |
| Instruktorzy | Realizacja rezerwacji — instruktor otrzymuje dane klienta niezbędne do przeprowadzenia sesji | Dane identyfikacyjne klienta, dane rezerwacji |
| Firmy Enterprise | Zarządzanie instruktorami przypisanymi do firmy | Dane profilu instruktora |
| Organy ścigania i sądy | Realizacja obowiązków prawnych | Zakres określony w żądaniu |
6.2 Instruktorzy i firmy jako niezależni administratorzy danych
Po dokonaniu rezerwacji instruktor lub przedsiębiorca może stać się odrębnym administratorem danych osobowych w zakresie realizacji świadczonych przez siebie usług. Szczegółowe informacje znajdują się w punkcie 12.
7. Przekazywanie danych poza EOG
Niektóre podmioty, z których korzystamy, mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w USA. Przekazywanie danych do tych podmiotów odbywa się z zachowaniem odpowiednich zabezpieczeń:
| Podmiot | Kraj | Zabezpieczenie |
|---|---|---|
| Stripe | USA | Data Privacy Framework (DPF) |
| Google (OAuth, Analytics) | USA | Data Privacy Framework (DPF) |
| Meta (Facebook OAuth) | USA | Data Privacy Framework (DPF) |
| Vercel (hosting) | USA/UE | Standardowe klauzule umowne (SCC) |
Masz prawo żądać kopii zastosowanych zabezpieczeń, kontaktując się z nami.
8. Jak długo przechowujemy dane
Przechowujemy Twoje dane osobowe przez okres niezbędny do realizacji celów określonych w niniejszej Polityce, chyba że przepisy prawa wymagają dłuższego przechowywania, albo do czasu przedawnienia roszczeń, jeśli przepisy wymagają dłuższego okresu.
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane konta (aktywne) | Przez okres posiadania konta |
| Dane konta (po zamknięciu) | 3 lata od zamknięcia (roszczenia) |
| Dane rezerwacji | 3 lata od daty rezerwacji |
| Dane księgowe/faktury | 6 lat (wymóg prawny) |
| Dane cookie (zgody) | 1 rok |
| Dane analityczne | Do 2 lat |
| Konto nieaktywne | Usunięcie po 3 latach braku aktywności |
9. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
| Prawo | Opis | Jak skorzystać |
|---|---|---|
| Dostępu do danych (Art. 15) | Masz prawo uzyskać informację, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię | Email: support@exercio.app |
| Sprostowania danych (Art. 16) | Masz prawo poprawić nieprawidłowe lub niekompletne dane | Panel konta → edycja profilu |
| Usunięcia danych (Art. 17) | Masz prawo żądać usunięcia swoich danych („prawo do bycia zapomnianym”) | Email: support@exercio.app |
| Ograniczenia przetwarzania (Art. 18) | Masz prawo żądać ograniczenia przetwarzania | Email: support@exercio.app |
| Przenoszenia danych (Art. 20) | Masz prawo otrzymać swoje dane w ustrukturyzowanym formacie (JSON) | Email: support@exercio.app |
| Sprzeciwu (Art. 21) | Masz prawo sprzeciwić się przetwarzaniu danych na podstawie uzasadnionego interesu | Email: support@exercio.app |
| Cofnięcia zgody (Art. 7 ust. 3) | Masz prawo cofnąć zgodę w dowolnym momencie | Panel cookie / email: support@exercio.app |
| Skargi do organu nadzorczego (Art. 77) | Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) | https://uodo.gov.pl |
Uwaga: Skorzystanie z niektórych praw może uniemożliwić nam dalsze świadczenie usług (np. usunięcie danych = usunięcie konta).
Odpowiadamy na wnioski w terminie do 30 dni, zgodnie z art. 12 ust. 3 RODO.
10. Pliki cookie i podobne technologie
Szczegółowe informacje o plikach cookie znajdziesz w Polityce cookie.
W skrócie — używamy:
| Rodzaj | Cel | Zgoda |
|---|---|---|
| Niezbędne | Działanie Platformy (sesja, logowanie, bezpieczeństwo) | Nie wymaga zgody |
| Funkcjonalne | Zapamiętanie preferencji (język) | Wymaga zgody |
| Analityczne | Google Analytics — analiza ruchu | Wymaga zgody |
| Marketingowe | Reklamy, targetowanie | Wymaga zgody |
Możesz zarządzać swoimi preferencjami cookie w banerze cookie dostępnym na Platformie.
11. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane:
- Szyfrowanie transmisji — certyfikat SSL/TLS (HTTPS)
- Szyfrowanie haseł — nowoczesne jednokierunkowe algorytmy haszujące
- Regularne testy bezpieczeństwa
- Regularne aktualizacje systemu
- Kopie zapasowe
- Monitoring bezpieczeństwa
- Kontrola dostępu — dane dostępne tylko dla upoważnionych osób
- Segmentacja danych — dane produkcyjne oddzielone od testowych
Mimo to, transmisja danych przez Internet nie jest w 100% bezpieczna. Korzystaj z bezpiecznego połączenia internetowego.
12. Instruktorzy i firmy jako niezależni administratorzy
Jeśli jesteś instruktorem lub firmą Enterprise:
Korzystając z Platformy do przyjmowania rezerwacji i świadczenia usług, przetwarzasz dane osobowe swoich klientów. W tym zakresie jesteś niezależnym administratorem danych w rozumieniu RODO.
Oznacza to, że:
- To Ty decydujesz o celach i sposobach przetwarzania danych swoich klientów
- Powinieneś posiadać własną politykę prywatności
- Jesteś odpowiedzialny za spełnienie obowiązków informacyjnych wobec swoich klientów
- Exercio, udostępniając Ci narzędzia techniczne, działa w tym zakresie jako podmiot przetwarzający
- Exercio nie ponosi odpowiedzialności za sposób, w jaki przetwarzasz dane klientów
Jeśli prowadzisz działalność gospodarczą i chcesz podpisać z nami umowę powierzenia przetwarzania danych (DPA), skontaktuj się z nami: support@exercio.app.
13. Zautomatyzowane podejmowanie decyzji
Exercio nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany, w tym poprzez profilowanie, o którym mowa w art. 22 RODO.
14. Kontakt
We wszystkich sprawach związanych z ochroną danych osobowych:
| Kanał | Dane |
|---|---|
| support@exercio.app | |
| Adres | [do uzupełnienia] |
| Formularz kontaktowy | https://exercio.app/contact |
15. Zmiany w polityce
Zastrzegamy sobie prawo do zmiany niniejszej Polityki. Zmiany nie ograniczają praw użytkowników wynikających z obowiązujących przepisów prawa. O zmianach poinformujemy:
- poprzez komunikat na Platformie
- w przypadku istotnych zmian — dodatkowo emailem (jeśli posiadasz konto)
Zalecamy regularne sprawdzanie treści Polityki.
Exercio — exercio.app