TrenujPro
Polityka prywatności
Ostatnia aktualizacja: 17 października 2026
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych przetwarzanych w aplikacji i serwisie TrenujPro (app.trenujpro.pl) jest:
Krystian Starzyński
Burakowskie 50, 07-130 Łochów
E-mail: trenujpro@trenujpro.pl
W sprawach dotyczących danych osobowych możesz pisać pod ten adres e-mail.
2. O jakiej usłudze mowa
TrenujPro łączy trenerów i dietetyków z podopiecznymi. Trener tworzy plany treningowe, jadłospisy i suplementację, a podopieczny prowadzi dzienniki, wysyła raporty i rozmawia z trenerem. Aplikacja jest przeznaczona dla osób od 13. roku życia; zasady dotyczące osób poniżej 16 lat opisuje punkt 11.
3. Jakie dane przetwarzamy
| Rodzaj danych | Przykłady | Skąd pochodzą |
|---|---|---|
| Dane konta | imię i nazwisko (nazwa wyświetlana), adres e-mail, rola (trener lub podopieczny), opis profilu, hasło zapisane wyłącznie w postaci skrótu, data utworzenia konta i ostatniej aktywności | Ty (rejestracja, logowanie przez Google) |
| Dane o zdrowiu i aktywności | waga i pomiary, kroki, treningi, posiłki i kalorie, woda, sen, suplementy, odpowiedzi w kwestionariuszach i raportach, zdjęcia postępów, notatki trenera | Ty, trener, urządzenie (kroki) |
| Komunikacja | wiadomości, notatki głosowe, zdjęcia i filmy wysyłane w rozmowie, prośby o wymianę posiłku | Ty i druga strona rozmowy |
| Dane techniczne | token powiadomień push, informacja o sesji logowania, adres IP używany chwilowo do ograniczania prób logowania, raporty o awariach aplikacji (model telefonu, wersja Androida i aplikacji, ślad błędu) i zgłoszenia błędów z aplikacji | Aplikacja i serwer; raporty o awariach przez Firebase Crashlytics (Google) |
| Dane publiczne trenera | profil w katalogu (opis, miasto, specjalizacje, oferta, zdjęcie), opinie, metamorfozy opublikowane za zgodą podopiecznego | Trener, podopieczni |
| Produkty dodane do wspólnej bazy | nazwa, marka, kod kreskowy i wartości odżywcze produktu wpisane przez użytkownika, zgłoszenia błędów w produktach | Użytkownicy |
Produkt dodany do wspólnej bazy jest widoczny dla wszystkich użytkowników aplikacji i nie zawiera Twojego imienia ani adresu e-mail. Identyfikator konta autora zapisujemy wyłącznie po to, by ograniczać nadużycia i moderować błędne wpisy. Nie wpisuj w nazwie produktu danych osobowych.
Kroki mogą pochodzić z czujnika ruchu telefonu (przez usługi Google Play na urządzeniu) albo z zegarka lub opaski przez Health Connect. Odczyt jest możliwy dopiero po Twojej zgodzie i można go w każdej chwili wyłączyć w aplikacji lub w ustawieniach telefonu.
4. Po co i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie konta, logowanie, świadczenie usługi (plany, dzienniki, raporty, rozmowy) | art. 6 ust. 1 lit. b – wykonanie umowy |
| Przetwarzanie danych o zdrowiu (waga, kroki, posiłki, suplementy, raporty) i ich udostępnienie trenerowi | art. 9 ust. 2 lit. a – Twoja wyraźna zgoda |
| Powiadomienia push, publikacja profilu trenera i metamorfoz | art. 6 ust. 1 lit. a – zgoda |
| Bezpieczeństwo, zapobieganie nadużyciom, ograniczanie prób logowania | art. 6 ust. 1 lit. f – prawnie uzasadniony interes |
| Obowiązki wynikające z przepisów (np. odpowiedzi na żądania osób) | art. 6 ust. 1 lit. c – obowiązek prawny |
Zgodę wyrażasz przy pierwszym logowaniu, zaznaczając odpowiednie pole. Zapisujemy datę jej udzielenia i wersję polityki. Zgodę możesz cofnąć w dowolnym momencie, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Cofnięcie zgody na dane o zdrowiu może uniemożliwić korzystanie z części funkcji.
5. Komu przekazujemy dane
- Twój trener lub podopieczny – widzi dane, które wprowadzasz lub udostępniasz w ramach współpracy (plany, raporty, rozmowy, a w przypadku dziennika suplementów – tylko jeśli go udostępnisz).
- Administrator serwisu – widzi podsumowanie korzystania z aplikacji przez konto (kiedy było ostatnio aktywne, liczbę ukończonych treningów, zapisanych dni kroków i wysłanych wiadomości oraz tytuły przypisanych planów i posiłków), aby zapewnić działanie serwisu, udzielać wsparcia i moderować nadużycia. Podsumowanie nie zawiera treści wiadomości, składników posiłków, ćwiczeń ani pomiarów. Każde takie sprawdzenie jest zapisywane w dzienniku czynności administratora.
- cyber_Folks S.A. – hosting serwera VPS, na którym działa aplikacja, oraz poczta (wysyłka wiadomości e-mail z aplikacji).
- Google – logowanie przez konto Google (jeśli z niego korzystasz), powiadomienia push (Firebase Cloud Messaging), usługi Google Play i Health Connect na Twoim telefonie.
- Open Food Facts – wyszukiwarka produktów. Wpisana nazwa produktu jest wysyłana z naszego serwera, bez danych Twojego konta.
Nie sprzedajemy danych i nie wykorzystujemy ich do reklam ani profilowania. Dostawcy usług przetwarzają dane wyłącznie w zakresie potrzebnym do działania aplikacji. Jeżeli dostawca (np. Google) przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie mechanizmów zgodnych z RODO stosowanych przez tego dostawcę.
Rola trenera. Trener samodzielnie decyduje o tym, jakie dane podopiecznego zbiera w ramach współpracy (np. własne notatki, plany i oceny) i jak ich używa, dlatego w tym zakresie sam odpowiada za ich przetwarzanie. My odpowiadamy za konto, bezpieczeństwo i działanie aplikacji. W sprawie danych prowadzonych przez trenera możesz zwrócić się bezpośrednio do niego, a także do nas.
6. Health Connect: kroki i sen
Jeżeli połączysz zegarek lub opaskę, TrenujPro odczytuje z Health Connect wyłącznie dzienną liczbę kroków oraz łączny czas snu (każde na podstawie osobnej zgody), po tym jak udzielisz uprawnień. Czas snu widzisz w zakładce Aktywność, a trener, z którym połączyłeś konto, widzi go w swoim panelu, tak jak kroki. Dane są wyświetlane w zakładce Aktywność. Trener, z którym połączyłeś konto, widzi Twoje dzienne kroki w swoim panelu (w Twoim profilu podopiecznego) oraz w raportach z danego okresu.
Dane z Health Connect używamy wyłącznie do świadczenia tej funkcji dla Ciebie. Nie sprzedajemy ich, nie używamy do reklam, oceny zdolności kredytowej ani profilowania, nie przekazujemy podmiotom trzecim poza dostawcami usług niezbędnymi do działania aplikacji i nie łączymy z innymi danymi do celów niezwiązanych z aplikacją. Jeśli zezwolisz na odczyt w tle, aplikacja co kilka godzin pobiera nowe kroki także wtedy, gdy jest zamknięta. Dostęp możesz cofnąć w Health Connect lub przyciskiem „Odłącz zegarek” w aplikacji.
7. Jak długo przechowujemy dane
- Dane konta i dane współpracy – do czasu usunięcia konta. Konto możesz usunąć sam w aplikacji (Profil → Twoje dane → Usuń konto).
- Sesja logowania – do 7 dni od logowania, jeśli wcześniej się nie wylogujesz.
- Kopie zapasowe bazy danych przechowujemy maksymalnie 30 dni, po czym są trwale usuwane. Kopie przesyłane poza serwer są szyfrowane.
- Dostawca hostingu może wykonywać własne kopie całego serwera według swoich zasad. Okres ich przechowywania podaje dostawca. Dane z usuniętego konta mogą więc znajdować się w takich kopiach przez czas określony przez dostawcę.
8. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody.
- Kopia danych – w aplikacji: Profil → Twoje dane → „Wyślij mi moje dane e-mailem”. Plik JSON otrzymasz na adres konta.
- Usunięcie konta – w aplikacji: Profil → Twoje dane → „Usuń konto”. Opis znajdziesz też na stronie Usuwanie konta.
- W innych sprawach napisz na trenujpro@trenujpro.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
- Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z aplikacji. Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany.
9. Uprawnienia aplikacji na Androidzie
- Internet – połączenie z serwerem.
- Powiadomienia – przypomnienia, wiadomości, prośby i raporty.
- Aktywność fizyczna (ACTIVITY_RECOGNITION) – liczenie kroków czujnikiem telefonu, tylko gdy ją włączysz.
- Odczyt kroków w Health Connect – tylko po połączeniu zegarka lub opaski.
- Odczyt snu w Health Connect – tylko po połączeniu zegarka lub opaski i Twojej osobnej zgodzie.
- Odczyt danych w tle – pozwala automatycznie uzupełniać kroki przy zamkniętej aplikacji; działa tylko wtedy, gdy ją włączysz.
- Mikrofon – nagrywanie notatek głosowych w rozmowie z trenerem. Mikrofon włącza się tylko wtedy, gdy przytrzymasz przycisk nagrywania.
- Skanowanie kodów kreskowych – działa przez okno skanera usług Google Play. Aplikacja nie otrzymuje obrazu z kamery, tylko odczytany numer kodu.
Zdjęcia i filmy do rozmów wybierasz sam przez systemowy selektor plików; aplikacja nie ma stałego dostępu do Twojej galerii. Nie korzystamy z lokalizacji, kontaktów ani SMS-ów.
10. Bezpieczeństwo
Połączenie z serwerem jest szyfrowane (HTTPS). Hasła są przechowywane wyłącznie jako skróty. Treści wrażliwe zapisane w bazie danych (stan aplikacji, plany, wiadomości, raporty i formularze, dziennik suplementów, powiadomienia) oraz przesłane zdjęcia i filmy są dodatkowo szyfrowane algorytmem AES-256, a klucz szyfrujący jest przechowywany oddzielnie od bazy danych i kopii zapasowych. Dostęp do danych podopiecznego ma tylko on sam i trener, z którym połączył konto. Dostęp do serwera jest ograniczony do administratora.
Co jest szyfrowane, a co nie
Szyfrujemy w aplikacji (algorytm AES-256) treści, które najbardziej odsłaniają Twoje życie prywatne: stan aplikacji, plany treningowe i żywieniowe, wiadomości, raporty i formularze, dziennik suplementów, powiadomienia, a także zdjęcia i filmy, które przesyłasz.
Nie szyfrujemy w ten sposób danych, których potrzebujemy do logowania, wyszukiwania i rozliczeń: imienia i nazwiska, adresu e-mail, roli konta, dat oraz dziennych liczb kroków. Są zapisane w bazie w postaci jawnej. Ma do nich dostęp tylko Ty, Twój trener lub podopieczny w ramach współpracy oraz administrator serwera. Dane publiczne (profil trenera, opublikowane metamorfozy) są z założenia widoczne dla wszystkich.
Szyfrowanie chroni dane przed odczytem z samej bazy lub kopii zapasowej bez klucza. Nie chroni ich przed osobą z dostępem do działającego serwera, dlatego dostęp do serwera ograniczamy do administratora.
11. Dzieci i młodzież
Aplikacja jest przeznaczona dla osób od 13. roku życia. Osoba, która nie ukończyła 16 lat, może założyć i prowadzić konto wyłącznie za zgodą rodzica lub opiekuna prawnego, który zgadza się także na przetwarzanie jej danych, w tym danych o zdrowiu. Przy pierwszym logowaniu prosimy o potwierdzenie wieku i takiej zgody. Nie weryfikujemy wieku ani zgody dokumentami, polegamy na złożonym oświadczeniu.
Nie zbieramy świadomie danych osób poniżej 13. roku życia. Jeśli uważasz, że takie konto istnieje, napisz do nas, a usuniemy je.
Rodzic lub opiekun prawny może w każdej chwili cofnąć zgodę i poprosić o usunięcie konta dziecka, pisząc na adres trenujpro@trenujpro.pl albo usuwając konto w aplikacji.
12. Pliki cookie i pamięć lokalna
Używamy wyłącznie tego, co niezbędne do działania aplikacji: pliku cookie sesji logowania (ważnego do 7 dni) oraz pamięci lokalnej przeglądarki lub aplikacji na ustawienia, dane trybu lokalnego i podręczną pamięć wyników wyszukiwania produktów. Nie używamy plików cookie reklamowych ani analitycznych i nie korzystamy z narzędzi śledzących.
13a. Zgłoszenia nadużyć i blokowanie
W rozmowie możesz zgłosić użytkownika lub pojedynczą wiadomość oraz zablokować rozmówcę. Zgłoszenie trafia do administratora i zawiera: powód, Twój opis, dane osób oraz krótki fragment rozmowy, której dotyczy (zgłoszoną wiadomość albo ostatnie wiadomości zgłoszonej osoby). Administrator może odrzucić zgłoszenie, uznać je za załatwione lub zawiesić konto. Dane zgłoszenia przechowujemy do czasu rozpatrzenia i usunięcia konta jednej ze stron. Zablokowana osoba nie może pisać do osoby blokującej, a blokadę można cofnąć w menu rozmowy.
13b. Materiały zewnętrzne
Zdjęcia ćwiczeń w bibliotece pochodzą z otwartego zbioru Free Exercise DB (github.com/yuhonas/free-exercise-db), udostępnionego na licencji Unlicense (domena publiczna). Zbiór opiera się na projekcie wrkout/exercises.json na tej samej licencji. Jeśli uważasz, że któreś zdjęcie narusza Twoje prawa, napisz na trenujpro@trenujpro.pl, a niezwłocznie je usuniemy.
13. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze pod adresem app.trenujpro.pl/polityka-prywatnosci.
Zobacz też: Regulamin · Usuwanie konta · Wróć do aplikacji.