Polityka Prywatności
Data wejścia w życie: 19 lipca 2026
Niniejsza polityka prywatności informuje o tym, kto przetwarza Twoje dane osobowe, w jakim celu, na jakiej podstawie prawnej, przez jaki czas oraz jakie prawa Ci przysługują — zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących ochrony danych osobowych możesz kontaktować się pod adresem e-mail wskazanym powyżej.
Cele i podstawy prawne przetwarzania
Przetwarzamy Twoje dane osobowe wyłącznie w określonych celach, na wskazanych podstawach prawnych:
Świadczenie usług i wykonanie umowy
Rejestracja konta, logowanie, rezerwacja sesji oraz komunikacja między trenerami a klientami.
Podstawa: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy
Podanie danych jest warunkiem zawarcia umowy. Bez nich nie możemy świadczyć usługi.
Wypełnienie obowiązków prawnych
Wystawianie faktur, przechowywanie dokumentacji księgowej i podatkowej, realizacja obowiązków wynikających z przepisów prawa.
Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny
Uzasadniony interes administratora
Zapobieganie nadużyciom i zapewnienie bezpieczeństwa serwisu, dochodzenie i obrona roszczeń, analiza statystyczna działania serwisu (dane zagregowane i zanonimizowane).
Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
Masz prawo wnieść sprzeciw wobec tego przetwarzania — szczegóły w sekcji „Twoje prawa".
Dane dotyczące zdrowia
Informacje o kontuzjach i ograniczeniach zdrowotnych oraz pomiary ciała, które możesz dobrowolnie podać w profilu klienta — stanowią dane o zdrowiu w rozumieniu art. 9 RODO.
Podstawa: art. 9 ust. 2 lit. a RODO — wyraźna zgoda
Zgodę wyrażasz odrębnie, zaznaczając pole wyboru w profilu klienta przed pierwszym zapisaniem tych danych — bez zgody serwis nie przyjmie ich zapisu. Podanie tych danych jest dobrowolne, a zgodę możesz w każdej chwili wycofać (usuwając te dane lub kontaktując się z nami) bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Marketing i komunikacja
Wysyłanie newslettera, informacji o nowych funkcjach i ofertach — wyłącznie za uprzednią zgodą.
Podstawa: art. 6 ust. 1 lit. a RODO — zgoda
Możesz wycofać zgodę w dowolnej chwili, klikając link rezygnacji w wiadomości lub w ustawieniach konta.
Kategorie przetwarzanych danych
Dane identyfikacyjne
Imię i nazwisko, nazwa użytkownika, data urodzenia, adres e-mail, numer telefonu, a przy logowaniu społecznościowym — identyfikator Twojego konta Google lub Facebook.
Dane dotyczące aktywności fizycznej
Historia sesji treningowych, oceny i recenzje trenerów, cele fitness, poziom zaawansowania i preferencje dotyczące specjalizacji — przetwarzane w ramach świadczenia usługi (art. 6 ust. 1 lit. b RODO). Odrębną kategorią są dane o zdrowiu (kontuzje, ograniczenia zdrowotne, pomiary ciała), które przetwarzamy wyłącznie za Twoją wyraźną zgodą — patrz sekcja 02.
Dane techniczne
Adres IP, typ przeglądarki, system operacyjny, czas i czas trwania wizyt, zbierane automatycznie podczas korzystania z serwisu.
Okres przechowywania danych
Przechowujemy Twoje dane tylko tak długo, jak jest to niezbędne do realizacji celu, w którym zostały zebrane:
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta użytkownika | Do usunięcia konta, następnie do 30 dni na wypadek odwołania |
| Dokumentacja księgowa i podatkowa | 5 lat od końca roku podatkowego (Ordynacja podatkowa) |
| Dane o zdrowiu (kontuzje, pomiary) | Do wycofania zgody lub usunięcia konta |
| Dane w celach dochodzenia roszczeń | Do 3 lat od zakończenia relacji (termin przedawnienia — Kodeks cywilny) |
| Dane techniczne (logi) | Do 90 dni |
| Dane marketingowe (zgoda) | Do wycofania zgody |
Udostępnianie danych
Nie sprzedajemy Twoich danych osobowych żadnym podmiotom trzecim.
Publiczny profil trenera — cały internet
Jeśli jesteś trenerem, masz zatwierdzony profil i włączoną widoczność, dane z profilu — imię i nazwisko, zdjęcie, tytuł zawodowy, opis, specjalizacje, miasto, cennik usług, galeria, certyfikaty i opinie klientów — są dostępne publicznie dla każdego, bez logowania. Strony te odwiedzają też roboty wyszukiwarek (m.in. Google, Bing) oraz asystentów AI (m.in. ChatGPT, Claude, Perplexity), które mogą je indeksować, zapisywać w pamięci podręcznej i cytować wraz z odnośnikiem.
Podstawa: art. 6 ust. 1 lit. b RODO — publiczna wizytówka jest istotą usługi, z której korzystasz jako trener.
Publikacja nigdy nie następuje automatycznie: profil nowego trenera jest ukryty, dopóki sam/sama nie zgłosisz go do weryfikacji i nie zatwierdzi go zespół duofit. Widoczność wyłączysz w każdej chwili w ustawieniach panelu, a numer telefonu pozostaje ukryty, dopóki nie udostępnisz go publicznie. Wyłączenie widoczności usuwa profil z duofit i z mapy strony, ale nie usuwa kopii zapisanych wcześniej przez wyszukiwarki i inne podmioty — piszemy o tym na stronie Usuwanie danych.
Dotyczy to również opinii: opinia, którą wystawiasz jako klient, jest publikowana przy profilu trenera wraz z Twoim imieniem i również staje się publicznie dostępna. Dane kont klientów — adres e-mail, telefon, dane o zdrowiu, historia sesji i wiadomości — nigdy nie są publikowane.
Trenerzy w serwisie
Trener, którego usługi rezerwujesz, otrzymuje Twoje imię, nazwisko i dane kontaktowe niezbędne do zrealizowania sesji.
Podmioty przetwarzające (procesorzy)
Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na udokumentowane polecenie administratora, na podstawie umów powierzenia zgodnych z art. 28 RODO:
- cloudMicrosoft (Azure) — hosting serwisu, przechowywanie przesłanych plików (np. zdjęcia profilowe, certyfikaty trenerów), wysyłka wiadomości e-mail (Azure Communication Services), generowanie propozycji opisów profili trenerów (Microsoft Foundry, region Polska) oraz monitorowanie techniczne.
- cloudGoogle — mapy lokalizacji treningów (Google Maps).
Dostawcy logowania społecznościowego
Jeśli wybierzesz logowanie przez konto Google lub Facebook, odpowiednio Google Ireland Ltd. lub Meta Platforms Ireland Ltd. przetwarzają Twoje dane jako samodzielni administratorzy, zgodnie z własnymi politykami prywatności. My otrzymujemy od nich wyłącznie Twój adres e-mail, imię i nazwisko oraz identyfikator konta — w celu utworzenia konta i logowania. Korzystanie z logowania społecznościowego jest w pełni opcjonalne.
Pomiar reklam (za zgodą)
Jeśli wyrazisz zgodę na piksel Meta (patrz „Polityka cookies"), Meta Platforms Ireland Ltd. otrzymuje dane o Twojej aktywności w serwisie w celu pomiaru skuteczności naszych reklam i przetwarza je również we własnych celach, zgodnie z własną polityką prywatności.
Przekazywanie poza EOG
Część dostawców usług technicznych (Microsoft, Google, Meta) może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Przekazanie odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony — ramy ochrony danych UE–USA (EU-U.S. Data Privacy Framework) — lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
Organy władzy publicznej
Dane mogą być przekazywane organom ścigania lub sądom wyłącznie na podstawie obowiązujących przepisów prawa lub prawomocnego orzeczenia sądowego.
Twoje prawa
Na mocy RODO przysługują Ci następujące prawa. Możesz je wykonać, kontaktując się z nami pod adresem kontakt@duofit.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca.
Prawo dostępu (art. 15 RODO)
Możesz zażądać kopii swoich danych osobowych oraz informacji o tym, jak je przetwarzamy.
Prawo do sprostowania (art. 16 RODO)
Możesz poprawić niedokładne lub niekompletne dane — bezpośrednio w ustawieniach konta lub kontaktując się z nami.
Prawo do usunięcia (art. 17 RODO)
Możesz zażądać usunięcia swoich danych, gdy nie są już niezbędne lub cofnąłeś/cofnęłaś zgodę — z zastrzeżeniem obowiązków prawnych (np. przechowywania dokumentacji podatkowej).
Jak złożyć wniosek, co dokładnie usuwamy i w jakim terminie — opisuje strona Usuwanie danych.
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Możesz zażądać ograniczenia przetwarzania Twoich danych np. w czasie weryfikacji ich prawidłowości lub gdy wniosłeś/wniosłaś sprzeciw.
Prawo do przenoszenia danych (art. 20 RODO)
Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (dotyczy danych przetwarzanych na podstawie zgody lub umowy).
Prawo do sprzeciwu (art. 21 RODO)
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), w tym profilowania. Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów.
Prawo to przysługuje Ci bezwarunkowo w odniesieniu do przetwarzania na potrzeby marketingu bezpośredniego.
Prawo do wycofania zgody (art. 7 ust. 3 RODO)
Jeśli przetwarzamy Twoje dane na podstawie zgody, możesz ją wycofać w dowolnym momencie (w ustawieniach konta lub kontaktując się z nami). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Polityka cookies
duofit nie wykorzystuje plików cookie do celów analitycznych. Jedynym opcjonalnym narzędziem jest piksel Meta, służący do pomiaru skuteczności naszych reklam — uruchamiamy go wyłącznie po wyrażeniu przez Ciebie zgody w banerze. Bez zgody serwis działa w pełni i nie ładuje żadnych skryptów śledzących.
Niezbędne dane sesji
Wymagane — bez zgodyAby utrzymać Twoje zalogowanie, zapisujemy token logowania w pamięci lokalnej przeglądarki (localStorage) na Twoim urządzeniu. Jest to niezbędne do korzystania z usługi, o którą sam(a) prosisz, więc — zgodnie z Prawem komunikacji elektronicznej (Dz.U. 2024 poz. 1221) — nie wymaga zgody.
Czas przechowywania: do wylogowania lub wygaśnięcia tokenu logowania (domyślnie 7 dni).
Preferencje zapisane lokalnie
Niektóre Twoje ustawienia (np. lista obserwowanych trenerów) zapisujemy w pamięci lokalnej przeglądarki, aby korzystanie z serwisu było wygodniejsze. Dane te pozostają na Twoim urządzeniu, nie są plikami cookie i nie służą do analityki ani marketingu.
Możesz je w każdej chwili usunąć, czyszcząc dane witryny w ustawieniach przeglądarki.
Piksel Meta (marketing)
Opcjonalne — za zgodąZa Twoją zgodą ładujemy piksel Meta (Meta Platforms Ireland Ltd.), który zapisuje pliki cookie i przekazuje Meta informacje o Twoich odwiedzinach (np. wyświetlone strony, fakt rejestracji), abyśmy mogli mierzyć skuteczność reklam duofit na Facebooku i Instagramie. Meta może łączyć te dane z Twoim kontem w swoich serwisach — szczegóły znajdziesz w polityce prywatności Meta.
Zgodę wyrażasz w banerze przy pierwszej wizycie i możesz ją w każdej chwili wycofać — kliknij „Cookies" w stopce serwisu.
Zasoby podmiotów trzecich
Czcionki serwisu są hostowane lokalnie — ich pobranie nie łączy się z serwerami Google. Serwis ładuje natomiast mapy Google (na widokach z lokalizacją treningów) oraz — na stronach logowania i rejestracji — skrypty logowania Google i Facebooka. Połączenia te mogą przekazywać do Google lub Meta dane techniczne (np. adres IP). duofit nie zapisuje z ich pomocą plików cookie analitycznych ani marketingowych. Więcej o dostawcach znajdziesz w sekcji „Udostępnianie danych".
Zarządzanie: Zgodę na piksel Meta zmienisz w każdej chwili — kliknij „Cookies" w stopce serwisu. Zapisane lokalnie dane (token logowania, preferencje) usuniesz, wylogowując się lub czyszcząc dane witryny w ustawieniach przeglądarki.
Zautomatyzowane podejmowanie decyzji
Serwis może stosować profilowanie w celu dopasowania rekomendacji trenerów do Twoich preferencji i celów fitness. Profilowanie to nie prowadzi do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na Twoją sytuację w rozumieniu art. 22 RODO. W każdej chwili możesz wnieść sprzeciw wobec profilowania.
Ochrona dzieci
Serwis jest przeznaczony dla osób, które ukończyły 16 lat — osoba, która ukończyła 16 lat, może samodzielnie wyrazić zgodę na przetwarzanie swoich danych osobowych (art. 8 RODO). Nie kierujemy usług do młodszych dzieci i nie przetwarzamy świadomie ich danych. Osoby między 16. a 18. rokiem życia korzystają z serwisu za zgodą rodzica lub opiekuna prawnego — zgodnie z Regulaminem.
Prawo do skargi do organu nadzorczego
Masz prawo wniesienia skargi do organu nadzorczego właściwego dla ochrony danych osobowych, jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO. W Polsce jest nim:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
Tel.: +48 22 531 03 00
Infolinia: 606 950 000 (pn.–pt. 10:00–14:00)
E-mail: kancelaria@uodo.gov.pl
ePUAP: /UODO/SkrytkaESP
Kontakt w sprawach ochrony danych
W przypadku pytań dotyczących niniejszej polityki lub realizacji swoich praw, skontaktuj się z administratorem:
Jakub Solecki
kontakt@duofit.plOdpowiadamy na zgłoszenia bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca od otrzymania żądania (art. 12 RODO).
Niniejsza polityka może być aktualizowana. O istotnych zmianach poinformujemy Cię drogą e-mailową lub poprzez powiadomienie w serwisie z co najmniej 15-dniowym wyprzedzeniem.