Polityka Prywatności platformy trainR

I. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników (w tym Klientów oraz Trenerów) korzystających z platformy internetowej TrainR, dostępnej pod adresem trainr.pl.

Wyrazom pisanym wielką literą, a niezdefiniowanym bezpośrednio w niniejszym dokumencie, nadano znaczenie określone w Regulaminie Korzystania z Platformy TrainR.

Administratorem danych osobowych Użytkowników platformy TrainR jest GSA GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą we Wrocławiu, ul. Giserska 2/5, 53-206 Wrocław, KRS: 0000852031, NIP: 8943156487, REGON: 386620456.

Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: [email protected] lub korespondencyjnie na adres siedziby.

Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

---

II. Cele i podstawy prawne przetwarzania danych

Dane osobowe Użytkowników są przetwarzane przez Administratora w następujących celach:

Cel przetwarzania	Podstawa prawna	Opis działań
Świadczenie usług drogą elektroniczną oraz realizacja umów	Art. 6 ust. 1 lit. b RODO	Prowadzenie Konta Użytkownika, wyszukiwarka Trenerów, realizacja umowy Subskrypcji.
Weryfikacja statusu Kursanta	Art. 6 ust. 1 lit. b RODO	Weryfikacja prawa do bezpłatnego profilu na 12 miesięcy zgodnie z Regulaminem.
Wypełnianie obowiązków prawnych	Art. 6 ust. 1 lit. c RODO	Obowiązki podatkowe, księgowe oraz wystawianie dokumentów rozliczeniowych.
Obsługa procesu reklamacji i zgłoszeń	Art. 6 ust. 1 lit. b i c RODO	Rozpatrywanie zgłoszeń i reklamacji dotyczących działania platformy.
Działania marketingowe (Newsletter)	Art. 6 ust. 1 lit. a RODO	Wysyłka informacji handlowych drogą elektroniczną na podstawie dobrowolnej zgody.
Prawnie uzasadniony interes Administratora	Art. 6 ust. 1 lit. f RODO	Dochodzenie i obrona przed roszczeniami, bezpieczeństwo IT, przeciwdziałanie nadużyciom (scraping).

III. Zakres przetwarzanych danych osobowych

• Rejestracja Konta Klienta: adres e-mail, login, hasło, adres IP oraz pliki cookies.
• Rejestracja Konta Trenera oraz tworzenie Profilu: imię i nazwisko, miasto świadczenia usług, adres e-mail, numer telefonu, opis profilu, specjalizacje, cena treningu, odnośniki do mediów społecznościowych, wizerunek (zdjęcie profilowe), certyfikaty oraz dokumenty potwierdzające status Kursanta.
• Realizacja płatności (Subskrypcja Trenera): dane niezbędne do autoryzacji płatności przez Operatora (Stripe) — numer karty, data ważności, kod CVV/CVC. Dane te są przetwarzane bezpośrednio przez Operatora płatności; Administrator przetwarza jedynie dane rozliczeniowe takie jak NIP, nazwa firmy, adres siedziby.
• Usługa Newsletter: imię, nazwisko, adres e-mail.
• Dane eksploatacyjne (zbierane automatycznie): adres IP, rodzaj urządzenia, typ przeglądarki, czas połączenia oraz aktywność w Serwisie.

IV. Publiczny charakter Profilu Trenera

1. Trener przyjmuje do wiadomości, że jego Profil oraz zawarte w nim dane osobowe (imię, nazwisko, wizerunek, dane kontaktowe, certyfikaty, lokalizacja) są publicznie dostępne w Serwisie dla wszystkich odwiedzających.
2. Dane zawarte w Profilu Trenera mogą być indeksowane przez zewnętrzne wyszukiwarki internetowe (np. Google).
3. Klient zobowiązuje się wykorzystywać dane kontaktowe Trenerów wyłącznie w celu nawiązania kontaktu w sprawie usług treningu personalnego. Zabronione jest ich przetwarzanie w celach marketingowych lub pozyskiwania danych (scraping).

V. Okres przechowywania danych osobowych

• Dane osobowe przetwarzane w celu prowadzenia Konta będą przechowywane przez okres jego utrzymywania w Serwisie, do momentu usunięcia Konta przez Użytkownika.
• Dane powiązane z płatnościami i umową Subskrypcji będą przechowywane do celów rozliczeniowo-podatkowych przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane przetwarzane na podstawie zgody (np. Newsletter) będą przetwarzane do momentu wycofania tej zgody przez Użytkownika.
• Dane przetwarzane w ramach prawnie uzasadnionego interesu będą przechowywane do czasu wniesienia skutecznego sprzeciwu lub upływu okresu przedawnienia roszczeń wynikających z przepisów Kodeksu cywilnego.

VI. Odbiorcy danych osobowych

Dane osobowe Użytkowników mogą być przekazywane wyłącznie zaufanym podmiotom trzecim współpracującym z Administratorem:

• Operatorowi płatności — firmie Stripe (Stripe Payments Europe, Ltd.) w celu obsługi cyklicznych płatności za Subskrypcję.
• Podmiotom przetwarzającym (na podstawie umów powierzenia): dostawcom usług hostingu, systemów IT, narzędzi do wysyłki Newslettera, administracji Serwisu oraz zewnętrznym podmiotom świadczącym usługi księgowe lub prawne.
• Uprawnionym organom państwowym — jeżeli żądanie udostępnienia danych nastąpi na podstawie odpowiednich i obowiązujących przepisów prawa.

Dane osobowe mogą być przetwarzane wyłącznie na terenie Polski, Państw Członkowskich Unii Europejskiej (UE) lub Europejskiego Obszaru Gospodarczego (EOG).

VII. Prawa osób, których dane dotyczą

Każdemu Użytkownikowi przysługują następujące prawa:

• Prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii.
• Prawo do sprostowania (poprawiania) swoich danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym") — w sytuacjach określonych w art. 17 RODO.
• Prawo do ograniczenia przetwarzania danych.
• Prawo do przenoszenia danych do innego administratora.
• Prawo do wniesienia sprzeciwu wobec przetwarzania danych realizowanego na podstawie prawnie uzasadnionego interesu Administratora.
• Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
• Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw prosimy o kontakt pod adresem: [email protected].

VIII. Dobrowolność podania danych

Podanie danych osobowych jest w pełni dobrowolne, lecz stanowi warunek niezbędny do korzystania z określonych funkcjonalności platformy TrainR (np. rejestracja Konta, publikacja Profilu Trenera, aktywacja Subskrypcji czy zapis na Newsletter). Niepodanie wymaganych danych uniemożliwi realizację tych usług.

IX. Pliki Cookies i dane eksploatacyjne

1. Serwis TrainR wykorzystuje pliki typu Cookies (małe pliki tekstowe zapisywane na urządzeniu końcowym) w celu dostosowania działania platformy do potrzeb Użytkowników, optymalizacji działania systemu, zapewnienia bezpieczeństwa oraz personalizacji działań promocyjnych.
2. Serwis stosuje zarówno Cookies sesyjne (kasowane po zamknięciu przeglądarki), jak i trwałe (przechowywane przez określony czas).
3. Użytkownik może w każdej chwili samodzielnie zmienić ustawienia dotyczące plików Cookies w swojej przeglądarce internetowej (zablokować lub usunąć pliki Cookies). Ograniczenie stosowania Cookies może jednak wpłynąć negatywnie na wybrane funkcjonalności platformy TrainR.

X. Postanowienia końcowe

1. Administrator stosuje zaawansowane środki techniczne i organizacyjne zapewniające wysoki stopień ochrony przetwarzanych danych osobowych i zabezpieczające je przed dostępem osób nieuprawnionych.
2. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się przepisy RODO, Kodeksu cywilnego oraz ustawy o świadczeniu usług drogą elektroniczną.
3. Polityka Prywatności może ulec zmianie z ważnych przyczyn (np. zmiany przepisów prawa lub modyfikacje funkcjonalności platformy), o czym Użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem.