Kto zawiera tę umowę
Ty jesteś trenerem i administratorem danych swoich podopiecznych. Ja, Wojciech Gwóźdź, prowadzący działalność pod nazwą Namierzalni, NIP 9731099242, REGON 527459905, adres: Kolonijna 3, Klępina, 66-010 Nowogród Bobrzański, prowadzę aplikację Kuźnia Grubego. Dane twoich podopiecznych przetwarzam na twoje zlecenie, jako podmiot przetwarzający z art. 28 RODO.
Umowę zawierasz, gdy zaznaczasz jej akceptację na ekranie przy wejściu do panelu trenera. Aplikacja zapisuje wtedy twoje konto, imię, adres e-mail, wersję umowy i datę. Ta strona to twój egzemplarz. Możesz ją zapisać albo wydrukować.
Umowa uzupełnia regulamin. W sprawach danych osobowych ma przed nim pierwszeństwo.
Co mi powierzasz i po co
Powierzasz mi dane swoich podopiecznych, żebym udostępniał ci aplikację do prowadzenia ich treningu, a u osób, które się zgodziły, także pomiarów i dziennika jedzenia.
Robię z nimi tylko to, czego wymaga aplikacja: przechowuję je, porządkuję, liczę z nich raporty tygodnia i podsumowania bloku, wysyłam ci zbiorczy mail z raportami, podopiecznym linki do zmiany hasła, robię eksport, kopie zapasowe i usuwam dane.
Umowa trwa tak długo, jak korzystasz z aplikacji jako trener, i jeszcze przez czas usuwania danych po końcu współpracy.
Czyje dane i jakie
Dotyczy to twoich podopiecznych z kontem i osób, które prowadzisz w aplikacji bez konta. Dane:
- Konto podopiecznego: imię, adres e-mail, podpis w rankingu.
- Trening: plany, serie, ciężary, powtórzenia, RIR, uwagi do serii, twoje notatki o treningu.
- Pomiary ciała, dziennik jedzenia, cel dietetyczny i cel masy, tylko u osób, które dały ci zgodę w aplikacji.
- Raporty tygodnia i podsumowania bloku wyliczone z tych danych.
- Zgody podopiecznych: data, wersja tekstu i trener, któremu zgodę dano.
Pomiary ciała i dziennik jedzenia razem mogą mówić o zdrowiu, więc traktuję je jak dane szczególnej kategorii z art. 9 RODO. Powierzasz mi je tylko u osób, które dały ci wyraźną zgodę na ekranie w aplikacji. Osobie bez konta pomiarów nie wpiszesz, bo nie może dać zgody.
Do żadnego pola tekstowego nie wpisujesz informacji o zdrowiu podopiecznych: urazów, chorób, bólu, leków, wyników badań ani przebiegu rehabilitacji. Dotyczy to notatek, nazw planów, uwag do serii i nazw pomiarów. Gdy zauważę taki wpis, piszę do ciebie. Usuwasz go w ciągu 7 dni. Po tym terminie usuwam go sam, na polecenie z tej umowy.
Działam tylko na twoje polecenie
Twoim poleceniem jest regulamin, ta umowa i to, co robisz w aplikacji. Danych twoich podopiecznych nie używam do własnych celów: do statystyk, rozwoju aplikacji ani marketingu.
Są dwa wyjątki, w których jestem osobnym administratorem. Pierwszy to wspólny ranking podopiecznych wszystkich trenerów. Podopieczny zapisuje się do niego sam, na swoją zgodę daną mnie, i sam się wypisuje. Ty możesz go z rankingu wykluczyć na jego karcie. Drugi to dane bezpieczeństwa logowania, czyli próby logowania i sesje.
Gdy prawo nakaże mi przetwarzać dane inaczej, powiem ci o tym przed rozpoczęciem, chyba że prawo tego zabrania. Gdy uznam, że twoje polecenie łamie RODO, też ci to powiem.
Kto ma dostęp do danych
Dostęp mają tylko osoby, które upoważnię i zobowiążę do tajemnicy. Dziś to tylko ja.
Jak chronię dane
Stosuję co najmniej:
- połączenia szyfrowane HTTPS z HSTS, a połączenie z bazą przez TLS
- hasła przechowywane wyłącznie jako skrót, z którego nie da się odtworzyć hasła
- każde zapytanie o dane podopiecznego sprawdza, czy to twój podopieczny
- pomiary i dziennik jedzenia niedostępne dla ciebie, dopóki podopieczny nie da zgody
- hasło wymagane przed usunięciem konta albo podopiecznego
- zmiana hasła przez jednorazowy link ważny 30 minut
- zbiorczy mail z raportami wysyłany tylko na twój adres
- szyfrowane kopie zapasowe poza komputerem roboczym, trzymane 30 dni
Firmy, które pomagają mi przetwarzać dane
Akceptując umowę, zgadzasz się na te firmy:
- Vercel Inc., USA: serwery aplikacji, funkcje we Frankfurcie.
- Neon Inc., USA: baza danych na serwerach we Frankfurcie.
- Google LLC, USA: skrzynka Gmail, z której idą maile z raportami i linki do zmiany hasła.
O nowej firmie piszę ci mailem 14 dni wcześniej. Możesz się sprzeciwić i wtedy wypowiedzieć umowę bez kosztów. Każdą firmę wiążą te same obowiązki ochrony danych, a za jej błędy odpowiadam przed tobą ja.
Pomagam ci przy prawach podopiecznych
Aplikacja daje ci narzędzia: eksport danych podopiecznego, poprawianie i usuwanie wpisów, usunięcie podopiecznego po podaniu hasła. Podopieczny z kontem sam pobiera kopię swoich danych, sam cofa zgodę na pomiary i sam usuwa konto.
Gdy prośba podopiecznego trafi do mnie, przekazuję ją tobie w ciągu 3 dni roboczych i nie odpowiadam na nią sam, chyba że mnie o to poprosisz.
Naruszenia i ocena skutków
O naruszeniu ochrony danych twoich podopiecznych zawiadamiam cię bez zbędnej zwłoki, najpóźniej w ciągu 24 godzin od wykrycia. Piszę, co się stało, czyich danych dotyczy, jakie mogą być skutki i co zrobiłem. Daję ci też informacje potrzebne do oceny skutków dla ochrony danych.
Kontrola
Daję ci informacje potrzebne do wykazania, że umowa jest wykonywana. Audyt możesz przeprowadzić po uprzedzeniu 14 dni wcześniej, nie częściej niż raz w roku, na własny koszt. Gdy audyt wynika z naruszenia po mojej stronie, koszt jest mój.
Co dzieje się z danymi po końcu umowy
Po końcu umowy masz 30 dni na pobranie danych eksportem. Potem usuwam dane twoich podopiecznych z bazy, a z kopii zapasowych znikają po kolejnych 30 dniach. Na twoją prośbę potwierdzam usunięcie mailem.
Odpowiedzialność
Wobec podopiecznych odpowiadam za szkodę wtedy, gdy złamię obowiązki podmiotu przetwarzającego albo zadziałam poza twoimi poleceniami, jak mówi art. 82 ust. 2 RODO. Za wpisy w aplikacji i za to, czy podopieczny wie, kto prowadzi jego dane, odpowiadasz ty.
Zmiany umowy
Ta umowa zmienia się tylko za twoją akceptacją. Nowa wersja pojawi się na ekranie przy wejściu do panelu trenera. Do chwili akceptacji przetwarzam dane według wersji przyjętej wcześniej. Jeśli nowej wersji nie przyjmujesz, możesz wypowiedzieć umowę.
Wersja z 12 października 2026. Umowa podlega prawu polskiemu. Jak przetwarzam dane samych podopiecznych, opisuje polityka prywatności. Pytania wysyłasz na kontakt@namierzalni.pl.