Ostatnia aktualizacja: 7 maja 2026 r.
Administratorem Twoich danych osobowych w zakresie korzystania z platformy Gym Report jest Adrian Wiśniewski kodujeto, z siedzibą pod adresem ul. Migdałowa 30A/1, 62-090 Rokietnica, NIP: 7773008674 (dalej: „Administrator", „Operator" lub „my").
Kontakt w sprawie danych osobowych: kontakt@gymreport.pl
Inspektor Ochrony Danych (IOD): Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ — w ocenie Administratora — nie zachodzą przesłanki obowiązkowego wyznaczenia IOD określone w art. 37 ust. 1 RODO (główna działalność nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę ani na przetwarzaniu danych szczególnej kategorii na dużą skalę). We wszystkich sprawach dotyczących danych osobowych prosimy kontaktować się pod adresem kontakt@gymreport.pl.
Korzystając z platformy Gym Report, Twoje dane są przetwarzane przez dwóch odrębnych administratorów, działających niezależnie:
Operator jest administratorem Twoich danych w zakresie niezbędnym do:
Trener, który zaprosił Cię do platformy lub którego usługi rozpoczynasz przez katalog (Directory), prowadzi własną działalność i samodzielnie decyduje o celach i środkach przetwarzania Twoich danych w zakresie świadczenia usług treningowych (np. jakie pomiary zlecać, jak prowadzić plan, jakie notatki sporządzać). Zgodnie z art. 4 pkt 7 RODO Trener jest odrębnym (niezależnym) administratorem Twoich danych w zakresie świadczonych przez niego usług treningowych — nie jest podmiotem przetwarzającym po stronie Operatora.
Co to oznacza w praktyce:
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi platformy (konto, plany, raporty, katalog) | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Przetwarzanie pomiarów ciała w raportach | Art. 6 ust. 1 lit. b — wykonanie umowy (zob. § 4.2) |
| Przetwarzanie zdjęć postępu | Art. 9 ust. 2 lit. a — wyraźna zgoda |
| Udostępnienie danych Klienta przypisanemu Trenerowi (i odwrotnie) | Art. 6 ust. 1 lit. b + Art. 9 ust. 2 lit. a — zgoda na dane wrażliwe |
| Przetwarzanie treści wiadomości wysłanej do Trenera w katalogu (Directory) | Art. 6 ust. 1 lit. b — podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy |
| Bezpieczeństwo platformy (zob. § 4.1) | Art. 6 ust. 1 lit. f — uzasadniony interes |
| Komunikacja e-mail (powiadomienia, zaproszenia) | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Obsługa rejestracji nowych Trenerów | Art. 6 ust. 1 lit. f — uzasadniony interes Operatora |
| Newsletter i marketing (jeśli wyrazisz zgodę) | Art. 6 ust. 1 lit. a — zgoda |
| Rozliczenia i faktury | Art. 6 ust. 1 lit. c — obowiązek prawny |
| Ustalenie, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f — uzasadniony interes |
Powołując się na art. 6 ust. 1 lit. f RODO, Administrator przetwarza dane w następujących, konkretnych celach:
W każdym przypadku przeprowadzamy test równowagi (LIA — Legitimate Interests Assessment) i ograniczamy zakres danych do niezbędnego minimum.
Pojedynczy pomiar ciała (waga, obwód talii, bicepsa, uda) — sam w sobie i w izolacji — nie stanowi danych dotyczących zdrowia w rozumieniu art. 4 pkt 15 RODO. Z tego względu jako podstawową przesłankę przetwarzania pomiarów stosujemy art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi raportów postępu).
Jednocześnie zgodnie z orzecznictwem Trybunału Sprawiedliwości UE i wytycznymi Europejskiej Rady Ochrony Danych (EROD), systematyczne gromadzenie pomiarów ciała w kontekście obserwacji postępów treningowych może — w określonych okolicznościach — pozwalać na wyciąganie wniosków o stanie zdrowia osoby. W zakresie, w jakim pomiary ciała przetwarzane łącznie z innymi danymi raportu pozwalają wyciągać wnioski o stanie zdrowia Klienta, traktujemy je dodatkowo jako dane szczególnej kategorii i stosujemy podstawę z art. 9 ust. 2 lit. a RODO (wyraźna zgoda).
Z ostrożności i dla jednoznaczności prawnej, korzystanie z funkcji raportów postępu (przesyłanie pomiarów) wymaga aktywnego potwierdzenia przez Klienta zgody na przetwarzanie tych danych w celu monitorowania postępów treningowych. Klient może w każdej chwili zaprzestać przesyłania pomiarów — pozostałe funkcje platformy (plan, kalendarz, ćwiczenia) działają niezależnie.
Zdjęcia postępu (zdjęcia ciała) stanowią dane szczególnej kategorii w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO).
Trener, do którego jesteś przypisany lub którego usługi rozpoczynasz przez katalog, ma dostęp do Twoich danych w zakresie niezbędnym do świadczenia usług treningowych:
Jak wskazano w § 2.2, Trener jest niezależnym administratorem Twoich danych w zakresie usług treningowych, a nie podmiotem przetwarzającym po stronie Operatora. Operator zobowiązuje Trenera Regulaminem do przestrzegania powszechnie obowiązujących przepisów o ochronie danych osobowych. Możesz w każdej chwili zrezygnować z Trenera, co natychmiast odbiera mu dostęp do Twoich danych w platformie.
Twoje dane są przetwarzane przez następujących dostawców infrastruktury, działających na rzecz Operatora na podstawie umów powierzenia przetwarzania (art. 28 RODO):
Aplikacja korzysta z publicznego API serwisu wger.de wyłącznie do importu metadanych ćwiczeń (nazwy, opisy, grupy mięśniowe). Żadne dane osobowe Użytkowników nie są wysyłane do wger.de.
Nie sprzedajemy, nie wypożyczamy ani nie udostępniamy Twoich danych w celach marketingowych podmiotom trzecim.
Po usunięciu konta dane są usuwane w ciągu 30 dni. Kopie zapasowe mogą być przechowywane do 90 dni po usunięciu (zgodnie z polityką retencji backupów dostawcy infrastruktury); po tym okresie dane są nieodwracalnie usuwane.
Aby skorzystać z powyższych praw, skontaktuj się z nami: kontakt@gymreport.pl. W zakresie usług świadczonych przez Trenera — kontakt z Trenerem (zob. § 2.2).
Podanie danych osobowych jest dobrowolne, jednak konsekwencje niepodania zależą od kategorii danych:
| Kategoria danych | Charakter podania | Konsekwencja niepodania |
|---|---|---|
| Imię i nazwisko, e-mail, hasło | Wymagane do zawarcia i wykonania umowy o świadczenie usługi | Brak możliwości założenia konta i korzystania z platformy |
| Numer telefonu | Dobrowolne | Brak — usługa działa bez telefonu |
| Pomiary ciała w raportach | Dobrowolne (jeśli chcesz korzystać z funkcji raportów) | Brak możliwości korzystania z funkcji raportów postępu; pozostałe funkcje (plan, kalendarz, ćwiczenia) działają |
| Zdjęcia postępu | W pełni dobrowolne, wymaga odrębnej zgody (zob. § 5) | Brak możliwości przesyłania zdjęć; pozostałe funkcje, w tym raporty pomiarowe, działają |
| Data urodzenia, płeć | Dobrowolne | Brak — pola opcjonalne |
| Dane do faktury | Wymagane przy płatnym planie | Brak możliwości wykupienia płatnego planu |
Operator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika (art. 22 RODO).
Wszelkie decyzje merytoryczne dotyczące Twojego treningu (oceny postępu, modyfikacje planu, feedback do raportu) podejmuje Twój Trener jako człowiek. Wykresy i statystyki widoczne w panelu Trenera służą jedynie wizualizacji danych — nie generują automatycznych decyzji ani rekomendacji wpływających na Klienta.
Stosujemy następujące środki ochrony:
Serwis wykorzystuje następujące cookies:
| Nazwa | Cel | Czas | Typ |
|---|---|---|---|
sb-access-token | Sesja użytkownika | 1 godzina | Niezbędne |
sb-refresh-token | Odnawianie sesji | 7 dni | Niezbędne |
locale | Preferencja języka (pl / en / da / no) | Sesja | Funkcjonalne |
Dodatkowo w pamięci lokalnej przeglądarki (localStorage) przechowywany jest klucz cookie-consent — informacja o zaakceptowaniu bannera cookies. Nie jest to plik cookie i nie podlega tym samym wymaganiom prawnym.
Serwis nie wykorzystuje cookies marketingowych ani analitycznych. Cookies niezbędne do działania serwisu nie wymagają zgody (art. 173 ust. 3 Prawa telekomunikacyjnego).
W każdej chwili możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki — w szczególności możesz:
Instrukcje dla popularnych przeglądarek znajdziesz w ich dokumentacji (Chrome, Firefox, Safari, Edge — sekcja „Prywatność / Cookies"). Pamiętaj, że zablokowanie cookies niezbędnych do działania serwisu (sesyjnych) uniemożliwi korzystanie z platformy po zalogowaniu.
Dane podstawowe są przechowywane na serwerach naszych dostawców infrastruktury zlokalizowanych w Unii Europejskiej. Nie zamierzamy aktywnie przekazywać danych poza Europejski Obszar Gospodarczy (EOG).
W praktyce dostawcy infrastruktury (w szczególności Supabase) korzystają z podwykonawców (m.in. dostawców chmury), których własna infrastruktura może obejmować ośrodki przetwarzania poza EOG. W każdym takim przypadku zapewniamy odpowiednie zabezpieczenia zgodnie z art. 46 RODO, w szczególności:
Aktualne informacje o lokalizacji i podwykonawcach Supabase znajdują się w jego polityce ochrony danych: supabase.com/privacy. Polityka ta może podlegać zmianom — Operator weryfikuje zgodność infrastruktury Supabase oraz pozostałych dostawców z wymogami RODO co najmniej raz w roku i dostosowuje treść niniejszej Polityki do aktualnego stanu. Na żądanie udostępnimy listę aktualnych procesorów i podprocesorów: kontakt@gymreport.pl.
Jeśli wyrazisz zgodę, możemy wysyłać Ci informacje o nowych funkcjach, aktualizacjach i ofertach specjalnych. Zgodę możesz cofnąć w każdej chwili:
Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy drogą e-mailową z 14-dniowym wyprzedzeniem.
W razie pytań dotyczących przetwarzania danych osobowych przez Operatora:
W sprawach przetwarzania danych przez Twojego Trenera (zob. § 2.2) — kontakt bezpośrednio z Trenerem.
Masz również prawo złożyć skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa —
uodo.gov.pl
Kontakt: kontakt@gymreport.pl | Adrian Wiśniewski kodujeto, ul. Migdałowa 30A/1, 62-090 Rokietnica