1. Kto jest administratorem danych
- Administratorem danych osobowych jest [nazwa firmy], [adres], NIP [NIP] (dalej: „my”). W sprawach danych osobowych można pisać na adres [e-mail].
- Polityka dotyczy danych osób, które odwiedzają stronę https://hantly.pl, korzystają z kreatora aplikacji, zawarły z nami umowę o korzystanie z Hantly (dalej: „Użytkownicy”), wypełniają nasze ankiety albo spotykają się z nami w sprawie Usługi.
- Danych klientów trenerów, którzy korzystają z aplikacji trenera (zapisy, płatności, plany treningowe, ankiety zdrowotne itp.), administratorem jest trener albo studio, a nie my. Przetwarzamy je wyłącznie na polecenie trenera, na podstawie Umowy powierzenia przetwarzania danych (https://hantly.pl/umowa-powierzenia). W sprawie tych danych należy kontaktować się z trenerem — jeśli napiszesz do nas, przekażemy wiadomość trenerowi.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie konta, uruchomienie aplikacji trenera, świadczenie Usługi | imię i nazwisko, e-mail, telefon, nazwa firmy lub studia, adres aplikacji, ustawienia, dane logowania | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | do końca umowy, potem do 30 dni na eksport danych |
| Płatności, faktury, rachunkowość, KSeF | dane firmy, NIP, adres, historia płatności (bez pełnych numerów kart — te zna tylko operator płatności) | obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przepisy podatkowe i o rachunkowości | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Wiadomości o Usłudze: potwierdzenia, przypomnienia o płatnościach, wskazówki na pierwsze dni, zmiany Regulaminu | e-mail, imię | wykonanie umowy oraz nasz prawnie uzasadniony interes — pomoc w korzystaniu z Usługi (art. 6 ust. 1 lit. b i f RODO) | do końca umowy |
| Program poleceń | kod polecającego, informacja, kto zawarł umowę z polecenia i czy zapłacił | wykonanie umowy — zasady programu w Regulaminie | do końca umowy polecającego, nie dłużej niż 2 lata |
| Ankiety dla trenerów | odpowiedzi (anonimowe), opcjonalnie e-mail | zgoda (art. 6 ust. 1 lit. a RODO) — tylko na wysłanie wyników i zaproszenia do testów | odpowiedzi bez e-maila — bez ograniczeń (nie są danymi osobowymi); e-mail — do wycofania zgody, najdłużej 12 miesięcy |
| Spotkania i rozmowy o Usłudze | imię, kontakt, miasto, notatki z rozmowy | nasz prawnie uzasadniony interes — rozwój Usługi i odpowiedź na zainteresowanie (art. 6 ust. 1 lit. f RODO) | 12 miesięcy od rozmowy albo do sprzeciwu |
| Informacje marketingowe (newsletter, oferty) | e-mail, imię | zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na komunikację elektroniczną zgodnie z Prawem komunikacji elektronicznej | do wycofania zgody |
| Bezpieczeństwo, zapobieganie nadużyciom, logi serwera | adres IP, typ przeglądarki, czas i rodzaj działań, próby logowania | nasz prawnie uzasadniony interes — bezpieczeństwo Usługi (art. 6 ust. 1 lit. f RODO) | do 12 miesięcy |
| Dowód akceptacji Regulaminu i dokumentów | e-mail, wersja dokumentu, data, adres IP, przeglądarka | nasz prawnie uzasadniony interes — wykazanie zawarcia umowy (art. 6 ust. 1 lit. f RODO) | do końca umowy i upływu terminu przedawnienia roszczeń |
| Dochodzenie roszczeń i obrona przed nimi | dane potrzebne w danej sprawie | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do upływu terminu przedawnienia roszczeń |
Podanie danych jest dobrowolne, ale bez danych potrzebnych do zawarcia umowy nie uruchomimy aplikacji trenera, a bez danych do faktury nie wystawimy faktury. Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne wobec Ciebie, i nie profilujemy Cię w celach marketingowych.
3. Pliki cookie i pamięć przeglądarki
- Używamy wyłącznie plików cookie niezbędnych do działania strony i Usługi. Nie używamy cookie analitycznych ani reklamowych i nie śledzimy Cię na innych stronach. Dlatego nie pytamy o zgodę na cookie — niezbędne pliki są dozwolone bez zgody.
- Używane pliki i dane:
- cookie sesji i logowania — utrzymują zalogowanie; usuwane po wylogowaniu albo po wygaśnięciu sesji;
- cookie ochrony formularzy (antiforgery) — chronią przed podszywaniem się pod Twoje działania; na czas sesji;
- pt_ref — zapamiętuje, kto Cię polecił; ustawiany tylko po wejściu z linku polecającego; 30 dni;
- pamięć przeglądarki (localStorage) — zapisuje szkic kreatora aplikacji i wybór motywu jasnego lub ciemnego, żeby nic nie przepadło po odświeżeniu; zostaje tylko na Twoim urządzeniu.
- Możesz usunąć cookie i pamięć przeglądarki w jej ustawieniach. Bez cookie sesji nie da się zalogować.
4. Komu przekazujemy dane
Dane przekazujemy tylko tym podmiotom, bez których nie moglibyśmy świadczyć Usługi, i tylko w potrzebnym zakresie:
- dostawca serwerów i infrastruktury: [dostawca serwerów];
- dostawca wysyłki e-maili: [dostawca e-maili];
- operator SMS: LINK Mobility Poland sp. z o.o. (SMSAPI) — gdy trener korzysta z powiadomień SMS;
- operatorzy płatności: Stripe Payments Europe Ltd. (Irlandia), Autopay S.A., PayU S.A., PayPro S.A. (Przelewy24) — przy płatnościach za Usługę;
- dostawca przechowywania i odtwarzania wideo: BunnyWay d.o.o. (Bunny.net, Słowenia) — gdy trener publikuje materiały wideo;
- Google Ireland Ltd. — tylko gdy połączysz Kalendarz Google albo logowanie przez Google, oraz jako miejsce zaszyfrowanych kopii zapasowych (Google Drive), jeśli to włączymy;
- biuro rachunkowe, kancelaria prawna — w zakresie potrzebnym do ich usług;
- Ministerstwo Finansów (KSeF), urzędy, sądy i organy ścigania — gdy wymagają tego przepisy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (Stripe, Google) mogą przetwarzać dane także w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), w odniesieniu do certyfikowanych podmiotów, albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, pisząc na [e-mail].
6. Twoje prawa
- Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
- Jeśli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać — np. linkiem w wiadomości albo pisząc na [e-mail]. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
- Odpowiadamy w ciągu miesiąca. W razie potrzeby możemy poprosić o potwierdzenie tożsamości.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
7. Bezpieczeństwo
Każda aplikacja trenera ma osobną bazę danych. Połączenia są szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci skrótów, udostępniamy logowanie dwuetapowe, a kopie zapasowe są wykonywane codziennie i szyfrowane przed wysłaniem poza serwer. Dostęp do danych mają tylko osoby upoważnione, w zakresie potrzebnym do pracy.
8. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych albo przepisy. O istotnych zmianach informujemy Użytkowników e-mailem i w aplikacji. Polityka obowiązuje od dnia 5 października 2026 (wersja 2026-10-05).