Polityka prywatności aplikacji Virtuosity Training

Data obowiązywania: 3 września 2026

Niniejsza Polityka prywatności dotyczy aplikacji Virtuosity Training, dostępnej pod adresem app.filipzawadka.pl (dalej: „Aplikacja"). Jest dokumentem odrębnym od Polityki prywatności strony www.filipzawadka.pl, która opisuje wyłącznie stronę internetową (WordPress) — Aplikacja jest osobnym systemem i przetwarza inne dane, w innych celach.

§ 1. Administrator danych

Administratorem danych osobowych przetwarzanych w Aplikacji jest Filip Zawadka, prowadzący działalność gospodarczą pod firmą PELIPE FILIP ZAWADKA, z siedzibą w Warszawie (02-958), ul. Stanisława Kostki-Potockiego 3/1, NIP: 9512491690, REGON: 384562223.

Kontakt w sprawach ochrony danych: trener@filipzawadka.pl.

§ 2. Jakie dane zbieramy i po co

DaneCel przetwarzaniaPodstawa prawna
Adres e-mail, hasło (hashowane)Założenie i obsługa Konta, logowanieWykonanie umowy (art. 6 ust. 1 lit. b RODO)
ImięIdentyfikacja Klienta w Aplikacji i w komunikacji z TreneremWykonanie umowy
Wyniki treningowe (ciężary, powtórzenia, czasy itp.)Świadczenie usługi coachingu — planowanie i ocena postępówWykonanie umowy
Subiektywna ocena nastroju/energii (skala 1–5)Dostosowanie programu treningowego do samopoczucia KlientaWykonanie umowy
Nagrania wideo z wykonania ćwiczeńOcena techniki wykonania ćwiczeń przez TreneraWykonanie umowy
Wiadomości czatu (prywatny Trener–Klient, grupowy w ramach Programu)Komunikacja dotycząca treninguWykonanie umowy
Dane rozliczeniowe przekazywane do Stripe (imię, e-mail, adres, opcjonalnie NIP)Realizacja płatności, wystawienie rachunku na żądanieWykonanie umowy, obowiązek prawny
`stripe_customer_id`Powiązanie Konta z klientem w systemie Stripe, obsługa Subskrypcji i Portalu KlientaWykonanie umowy
Adres IPWyłącznie tymczasowo, w pamięci serwera (nie zapisywany w bazie danych), do ograniczenia liczby prób logowania i innych wrażliwych operacjiPrawnie uzasadniony interes (bezpieczeństwo — art. 6 ust. 1 lit. f RODO)
Subskrypcja powiadomień pushPrzypomnienia treningowe i powiadomienia o aktywności w AplikacjiZgoda (art. 6 ust. 1 lit. a RODO)

§ 3. Czy ocena nastroju/energii i wideo to dane o zdrowiu?

Subiektywna ocena nastroju/energii w skali 1–5, którą Klient wpisuje przy zapisie wyniku treningu, w naszej ocenie NIE STANOWI danych szczególnej kategorii („danych o stanie zdrowia") w rozumieniu art. 9 RODO. Jest to ogólna, subiektywna ocena samopoczucia w kontekście treningu, a nie diagnoza medyczna ani informacja o stanie zdrowia w rozumieniu przepisów.

*(To stanowisko ma charakter ostrożnościowy i wymaga potwierdzenia przez prawnika — interpretacja UODO może się różnić w zależności od okoliczności).*

Nagrania wideo z wykonania ćwiczeń służą wyłącznie ocenie techniki ruchu przez Trenera w ramach świadczonej usługi coachingu. Nie są wykorzystywane do żadnego innego celu (np. promocyjnego) bez odrębnej, wyraźnej zgody Klienta na wykorzystanie wizerunku — patrz § 4.

§ 4. Wizerunek — publikacja materiałów Klienta

Przesłanie przez Klienta nagrania wideo lub zdjęcia w Aplikacji (w ramach zapisu wyniku lub czatu) nie oznacza zgody na jego publikację poza Aplikacją. Jeżeli Trener chce wykorzystać takie nagranie jako materiał promocyjny (np. testimonial w mediach społecznościowych), wymaga to odrębnej, dobrowolnej i wyraźnej zgody Klienta na wykorzystanie wizerunku, udzielonej poza samym faktem korzystania z Aplikacji.

§ 5. Odbiorcy danych i podmioty przetwarzające

Dane osobowe Klienta mogą być przekazywane następującym odbiorcom, w zakresie niezbędnym do realizacji wskazanych celów:

powiadomienia) z adresu trener@filipzawadka.pl. Podstawowa wysyłka odbywa się przez skrzynkę pocztową Sprzedawcy, hostowaną u cyber_Folks S.A. (Polska, serwery w UE); w razie niedostępności tej drogi wysyłka może odbyć się przez zapasowego dostawcę Resend Inc. (Stany Zjednoczone) — patrz § 6 w sprawie przekazywania danych poza EOG.

push do urządzenia Klienta (Apple Push Notification service / Firebase Cloud Messaging).

osadzonych z YouTube, w ograniczonym zakresie danych technicznych związanych z odtwarzaniem.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe Klientów przetwarzane są na terenie Unii Europejskiej (hosting OVH — Niemcy, Stripe Payments Europe — Irlandia).

Wyjątkiem jest zapasowy dostawca poczty elektronicznej, Resend Inc., z siedzibą w Stanach Zjednoczonych, używany wyłącznie w sytuacji niedostępności podstawowego kanału wysyłki. Przekazanie danych do Resend Inc. odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC), zapewniających odpowiedni poziom ochrony danych.

§ 7. Retencja danych

  1. Dane Klienta przetwarzane są przez czas trwania umowy (aktywny dostęp do Programu lub Subskrypcji).
  2. Po zakończeniu współpracy Konto Klienta zostaje oznaczone jako zarchiwizowane. Dane Klienta

zarchiwizowanego przechowywane są przez okres do 24 miesięcy od zakończenia współpracy, po czym są usuwane, chyba że dłuższy okres przechowywania wynika z obowiązujących przepisów (np. przepisów o rachunkowości w zakresie dokumentów rozliczeniowych) lub z konieczności ustalenia, dochodzenia lub obrony roszczeń.

  1. Klient może w każdej chwili zażądać wcześniejszego usunięcia swoich danych zgodnie z § 8.

§ 8. Prawa użytkownika

Klientowi przysługuje prawo do:

Aby skorzystać z powyższych praw — w tym zażądać usunięcia Konta lub eksportu swoich danych — należy napisać na adres: trener@filipzawadka.pl. Żądanie zostanie zrealizowane bez zbędnej zwłoki, zgodnie z obowiązującymi przepisami.

Klientowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych.

§ 9. Bezpieczeństwo danych

  1. Hasła Klientów są przechowywane wyłącznie w postaci zahashowanej (algorytm scrypt) z unikalną solą

dla każdego hasła — Administrator nie ma dostępu do hasła Klienta w postaci jawnej.

  1. Połączenie z Aplikacją jest szyfrowane (HTTPS).
  2. Kopie zapasowe danych są wykonywane regularnie; ich przesyłanie odbywa się w formie szyfrowanej.
  3. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora, w zakresie niezbędnym do

świadczenia usługi.

§ 10. Cookies

Aplikacja wykorzystuje wyłącznie ciasteczka niezbędne do jej działania:

Aplikacja nie wykorzystuje ciasteczek analitycznych ani reklamowych, dlatego nie wyświetla bannera zgody na cookies — powyższe pliki są niezbędne do świadczenia usługi i nie wymagają dodatkowej zgody zgodnie z Prawem telekomunikacyjnym.

§ 11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w razie zmiany funkcjonalności Aplikacji, zmiany podmiotów przetwarzających dane lub zmiany przepisów prawa. O istotnych zmianach Klienci zostaną poinformowani drogą e-mailową.

← Wróć do oferty