Polityka prywatności

Ostatnia aktualizacja: 6 września 2026

Ten dokument opisuje, co dzieje się z Twoimi danymi w aplikacji mobilnej wPunkt oraz w panelu, z którego korzysta zespół studia. Napisaliśmy go tak, żeby dało się go przeczytać do końca.

1. Kto odpowiada za Twoje dane

Administratorem danych jest Tomasz Mickiewicz, prowadzący jednoosobową działalność gospodarczą (wpis w CEIDG) pod marką wPunkt.

We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@wpunkt.wroclaw.pl.

2. Czego dotyczy ta polityka

Aplikacji mobilnej wPunkt dla klientów studia oraz panelu, w którym pracuje zespół. Nie dotyczy stron internetowych osób trzecich, do których możemy gdzieś linkować.

3. Jakie dane przetwarzamy

Dane konta i kontaktowe

Imię i nazwisko, adres e-mail, numer telefonu. Podajesz je sam, zakładając konto w Aplikacji. Hasło przechowujemy wyłącznie jako skrót kryptograficzny - nie znamy go i nie da się go z niego odtworzyć.

Karnet i płatności

Rodzaj karnetu, okres ważności, liczba wykorzystanych wejść, historia wpłat. Płatności przyjmuje studio - aplikacja niczego nie sprzedaje i nie obsługuje kart.

Rezerwacje i obecności

Zapisy na zajęcia i treningi, odwołania, informacja o tym, czy wizyta się odbyła.

Dane o zdrowiu i dane treningowe - dobrowolne

Notatki o kontuzjach i ograniczeniach, pomiary, wyniki, wykonane ćwiczenia, plany treningowe. Szczegóły w punkcie 5.

Powiadomienia push

Token powiadomień przypisany do Twojego urządzenia, nazwa platformy (Android lub iOS), nazwa urządzenia oraz data ostatniego użycia. Szczegóły w punkcie 6.

Dane sesji

Podpisany token logowania, który utrzymuje Cię zalogowanym. Nie prowadzimy w aplikacji żadnej analityki ani śledzenia reklamowego.

Dane techniczne z logów serwera

Serwer zapisuje w dzienniku technicznym adres IP, z którego przyszło zapytanie, oraz jego typ i czas - to standardowy zapis potrzebny do wykrywania awarii i nadużyć. Dane te trafiają do logów, a nie do Twojej kartoteki.

4. Po co i na jakiej podstawie

• świadczenie usługi i obsługa członkostwa - art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• rozliczenia i obowiązki księgowe - art. 6 ust. 1 lit. c RODO (obowiązek prawny);
• dane o zdrowiu i dane treningowe - art. 9 ust. 2 lit. a RODO (wyraźna zgoda);
• powiadomienia o zajęciach i karnecie - art. 6 ust. 1 lit. a RODO (zgoda, którą włączasz w aplikacji);
• ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO (uzasadniony interes).

5. Dane o zdrowiu - kategoria szczególna

Notatki o stanie zdrowia, pomiary i dane treningowe należą do szczególnych kategorii danych w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, w jednym celu: żeby trening był bezpieczny i dopasowany.

Podanie tych danych jest dobrowolne, a zgodę możesz wycofać w każdej chwili w aplikacji: Profil → Moje dane. Wycofanie zgody nie wpływa na zgodność z prawem tego, co działo się wcześniej.

6. Powiadomienia push

Jeśli włączysz powiadomienia, zapisujemy token przypisany przez system Twojego telefonu, nazwę platformy i nazwę urządzenia - po to, żeby wiedzieć, dokąd wysłać wiadomość o zajęciach albo kończącym się karnecie. Token nie pozwala nam odczytać niczego z Twojego telefonu.

Powiadomienia wyłączysz w ustawieniach aplikacji lub systemu. Usunięcie konta kasuje wszystkie zapisane tokeny.

7. Komu powierzamy dane

Nie sprzedajemy danych osobowych. Korzystamy z podwykonawców, którzy działają wyłącznie na nasze polecenie:

• Oracle Cloud - serwer i baza danych. Region eu-frankfurt-1, czyli Niemcy.
• Backblaze - kopie zapasowe bazy, region eu-central-003 na terenie Unii Europejskiej. Kopie szyfrujemy przed wysłaniem, kluczem, którego dostawca nie posiada - Backblaze przechowuje zatem szyfrogram, a nie czytelne dane.
• Expo - dostarczanie powiadomień push. Usługa działa poza Europejskim Obszarem Gospodarczym; przekazujemy jej wyłącznie token urządzenia i treść powiadomienia, bez Twojej kartoteki i bez danych o zdrowiu.

Poza tym dane mogą zostać udostępnione podmiotom uprawnionym na podstawie przepisów, jeśli tego zażądają.

8. Jak długo przechowujemy dane

Dane przechowujemy przez czas trwania członkostwa oraz przez okresy wymagane przepisami, na przykład podatkowymi. Dane przetwarzane na podstawie zgody - do jej wycofania.

Po usunięciu konta lub po zrealizowaniu żądania usunięcia danych kasujemy Twoją kartotekę: dane kontaktowe, notatki, pomiary, badania, plany treningowe, dokumenty i rozmowy, a także to, co zostało zapisane w trakcie sesji - notatki, wykonane ćwiczenia i wyniki.

Zostają dwie rzeczy:

• dowody księgowe - przez 5 lat, czego wymaga ustawa o rachunkowości (art. 17 ust. 3 lit. b RODO);
• zapis samej frekwencji - że wizyta się odbyła, kiedy i jakiego rodzaju. Studio liczy z tego statystyki i rozlicza pracę zespołu.

Zachowane zapisy zostają bez Twojego imienia, adresu e-mail i telefonu - nie wskazują na osobę.

9. Jak usunąć konto albo pobrać swoje dane

W aplikacji prowadzą tam dwie różne drogi i celowo nie są tym samym:

• Profil → Moje dane - wnioski o kopię danych albo o usunięcie danych. Rozpatruje je studio, a przed wysłaniem wniosku aplikacja pokazuje dokładnie to, co opisuje punkt 8, żeby nie było niespodzianek.
• Profil → Moje dane → Usuń konto - natychmiastowe skasowanie konta, bez czekania na czyjąkolwiek decyzję.

Możesz też po prostu napisać na kontakt@wpunkt.wroclaw.pl.

10. Twoje prawa

Przysługuje Ci prawo do (art. 15-22 RODO):

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych („prawo do bycia zapomnianym");
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania;
• cofnięcia zgody w dowolnym momencie.

11. Skarga do organu nadzorczego

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

12. Bezpieczeństwo

Połączenia aplikacji z serwerem są szyfrowane. Hasła przechowujemy wyłącznie w postaci skrótów, nigdy jawnie. Kopie zapasowe bazy są szyfrowane przed opuszczeniem serwera. Dostęp do panelu ma wyłącznie zespół studia, a zakres tego, co widzi każda osoba, zależy od jej roli.

13. Ta strona nie używa cookies

Strona, którą właśnie czytasz, nie ustawia żadnych plików cookies, nie prowadzi analityki i nie ładuje niczego z serwerów zewnętrznych. Dlatego nie zobaczysz tu okienka ze zgodami.

14. Zmiany polityki

Politykę możemy aktualizować wraz z rozwojem aplikacji lub zmianą przepisów. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany znajdziesz na samej górze.