Polityka prywatności

POLITYKA PRYWATNOŚCI
Wersja 1.0 | Data wejścia w życie: 01/11/2026 | Ostatnia aktualizacja 01/11/2026

1 WSTĘP

Niniejsza Polityka prywatności została udostępniona przez Gymlium Limited, spółkę zarejestrowaną w Anglii i Walii pod numerem 17337013, z siedzibą pod adresem Wiston House, 1 Wiston Avenue, Worthing, West Sussex, BN14 7QL, Anglia („my”, „nasz” lub „nas”) w związku z korzystaniem z naszych produktów i usług, w tym z Gymlium – platformy oprogramowania umożliwiającej trenerom personalnym i firmom fitness zakładanie, prowadzenie i rozwijanie własnych marek fitness. Usługi mogą obejmować markową stronę internetową, markową aplikację dla klientów, zarządzanie klientami, rezerwacje, funkcje treningowe i żywieniowe, komunikację, narzędzia wspomagane sztuczną inteligencją oraz inne funkcje zarządzania biznesem. Z Usług korzystają zarówno trenerzy personalni i firmy fitness („Trenerzy”), jak i ich klienci („Klienci”).

Traktujemy Twoją prywatność bardzo poważnie. Prosimy o uważne zapoznanie się z niniejszą polityką prywatności, ponieważ zawiera ona ważne informacje o tym, w jaki sposób i dlaczego gromadzimy, przechowujemy, wykorzystujemy i udostępniamy wszelkie informacje dotyczące Ciebie (Twoje dane osobowe).

Wyjaśnia również Twoje prawa w związku z danymi osobowymi oraz sposób skontaktowania się z nami lub właściwym organem nadzorczym w przypadku złożenia skargi. Gromadzenie, przechowywanie, wykorzystywanie i udostępnianie przez nas Twoich danych osobowych podlega przepisom prawa, w tym brytyjskiemu ogólnemu rozporządzeniu o ochronie danych (UK GDPR).

Obowiązki w zakresie ochrony danych różnią się w zależności od sposobu korzystania z Usług.

Jeżeli Trener korzysta z Usług w celu gromadzenia, zarządzania i przetwarzania informacji dotyczących swoich Klientów, Trener zazwyczaj występuje jako administrator danych, a Gymlium jako podmiot przetwarzający w imieniu Trenera.

Gymlium występuje jako administrator w odniesieniu do danych osobowych przetwarzanych do własnych celów, w tym:

· tworzenia i zarządzania kontami Trenerów;

· administrowania platformą i zapewniania bezpieczeństwa;

· wsparcia technicznego;

· rozwoju produktów i analityki; oraz

· wypełniania obowiązków prawnych i regulacyjnych.

Gdy występujemy jako podmiot przetwarzający, przetwarzamy dane osobowe zgodnie z instrukcjami danego Trenera oraz naszymi zobowiązaniami umownymi.

2 ZAKRES ZASTOSOWANIA NINIEJSZEJ POLITYKI

Niniejsza polityka prywatności dotyczy wyłącznie korzystania z Usług.

Usługi mogą zawierać linki do innych aplikacji, stron internetowych, interfejsów API lub usług należących do nas lub do zaufanych podmiotów trzecich, lub opierać się na nich, aby umożliwić nam świadczenie Usług. Te inne aplikacje, strony internetowe, interfejsy API lub usługi mogą również gromadzić informacje o Tobie zgodnie z własnymi, odrębnymi politykami prywatności. Informacje o prywatności dotyczące tych innych aplikacji, stron internetowych lub usług można znaleźć w ich politykach prywatności. Więcej informacji znajduje się w sekcji „Komu udostępniamy Twoje dane osobowe” poniżej.

3 DANE OSOBOWE, KTÓRE O TOBIE GROMADZIMY

Zakres gromadzonych przez nas danych osobowych zależy od konkretnych czynności wykonywanych w ramach Usług. Będziemy gromadzić i wykorzystywać następujące dane osobowe na Twój temat:

Jeśli nie podasz danych osobowych, o które prosimy, gdy są wymagane, w tym usług geolokalizacji, może to uniemożliwić nam świadczenie usług i/lub Usług na Twoją rzecz.

Gromadzimy i wykorzystujemy te dane osobowe w celach opisanych w sekcji „Jak i dlaczego wykorzystujemy Twoje dane osobowe” poniżej.

4 DANE WRAŻLIWE

Ze względu na charakter Usług możemy przetwarzać dane osobowe należące do szczególnej kategorii dotyczące zdrowia, kondycji i dobrego samopoczucia. W zależności od sposobu korzystania z Usług mogą one obejmować:

· wzrost i wagę;

· wymiary ciała;

· cele fitness;

· informacje o treningach i aktywności;

· zapisy postępów;

· kontuzje i ograniczenia fizyczne;

· schorzenia ujawnione przez użytkowników;

· wymagania dietetyczne;

· informacje żywieniowe; oraz

· zdjęcia postępów.

Jeśli Trenerzy gromadzą i wprowadzają te informacje o swoich Klientach za pośrednictwem Usług, Trener jest zazwyczaj administratorem tych informacji i odpowiada za wskazanie odpowiedniej podstawy prawnej oraz, w razie potrzeby, warunku z art. 9 UK GDPR do przetwarzania takich szczególnych kategorii danych osobowych.

Gymlium przetwarza takie informacje w imieniu Trenera zgodnie z umową o świadczenie Usług i obowiązującymi przepisami o ochronie danych.

Jeśli Gymlium przetwarza szczególne kategorie danych jako administrator do własnych celów, robimy to wyłącznie wtedy, gdy ma zastosowanie odpowiednia podstawa prawna i warunek z art. 9 UK GDPR.

5 USŁUGI/DANE LOKALIZACYJNE

Usługi mogą prosić o zgodę na korzystanie z usług lokalizacyjnych w celu ogólnego określenia Twojej lokalizacji podczas każdej sesji. Możemy wymagać dostępu do tych danych w celu ustalenia lokalizacji, w której świadczone są Twoje usługi.

Jeśli nie wyrazisz zgody, możesz korzystać z Usług, ale oznacza to, że funkcja „mapy” w Usługach nie będzie dostępna. Aby w dowolnym momencie wycofać zgodę, możesz wyłączyć uprawnienia lokalizacyjne dla naszej aplikacji na swoim urządzeniu.

Usługi lokalizacyjne w Usługach nie będą działać, chyba że usługi/dane lokalizacyjne są ogólnie włączone na Twoim urządzeniu. Możesz wyłączyć taką funkcjonalność w dowolnym momencie, ustawiając lokalizację urządzenia na „wyłączoną” za pomocą aplikacji ustawień urządzenia. Gdy zezwolisz urządzeniu na korzystanie z usług/danych lokalizacyjnych, dane będą również gromadzone przez Google zgodnie z ich Polityką prywatności, ponieważ jest to usługa map, którą integrujemy z naszą aplikacją.

Nie mamy kontroli nad Polityką prywatności Google, dlatego zalecamy zapoznanie się z ich polityką prywatności w celu uzyskania dalszych informacji o tym, jak Google chroni dane osobowe – odwiedź ich stronę - https://policies.google.com/privacy?hl=en-US. Więcej informacji znajdziesz w sekcji „Komu udostępniamy Twoje dane osobowe” poniżej.

6 JAK GROMADZIMY TWOJE DANE OSOBOWE

Gromadzimy dane osobowe bezpośrednio od Ciebie, gdy rejestrujesz się w Usługach, kontaktujesz się z nami bezpośrednio lub za pośrednictwem mediów społecznościowych, przesyłasz materiały za pośrednictwem Usług, gdy dostępny jest element forum, lub pośrednio, np. poprzez Twoją aktywność podczas korzystania z Usług.

Możemy również otrzymywać dane osobowe Klientów od ich Trenera. Na przykład Trener może utworzyć konto Klienta lub nim zarządzać, przesyłać informacje o Kliencie, zapisywać informacje o kondycji lub zdrowiu, tworzyć plany treningowe lub żywieniowe, prowadzić zapisy postępów lub w inny sposób wprowadzać informacje o Kliencie do Usług.

W takich okolicznościach Trener jest zazwyczaj odpowiedzialny za informacje, które gromadzi i przekazuje do Usług, i działa jako administrator tych danych osobowych.

Możemy również gromadzić dane o lokalizacji, jeśli włączysz usługi lokalizacyjne.

Możemy również gromadzić dane osobowe o Tobie za pomocą plików cookie lub podobnych technologii. Szczegółowe informacje na temat plików cookie i podobnych technologii, z których korzystamy, oraz sposobów zarządzania nimi znajdują się w naszej Polityce cookies.

7 JAK I DLACZEGO WYKORZYSTUJEMY TWOJE DANE OSOBOWE

Zgodnie z przepisami o ochronie danych możemy wykorzystywać Twoje dane osobowe wyłącznie wtedy, gdy mamy ku temu odpowiedni powód, np.:

(i) gdy wyrazisz zgodę

(ii) w celu wypełnienia naszych obowiązków prawnych i regulacyjnych

(iii) w celu wykonania umowy z Tobą lub podjęcia działań na Twoje żądanie przed zawarciem umowy, lub

(iv) ze względu na nasze prawnie uzasadnione interesy lub interesy strony trzeciej

Prawnie uzasadniony interes występuje wtedy, gdy mamy biznesowy lub handlowy powód do wykorzystania Twoich informacji, o ile nie jest on nadrzędny wobec Twoich praw i interesów. Polegając na prawnie uzasadnionych interesach, przeprowadzimy ocenę, aby zrównoważyć nasze interesy z Twoimi. Szczegóły tej oceny można uzyskać, kontaktując się z nami (patrz „Jak się z nami skontaktować” poniżej).

Poniższa tabela wyjaśnia, do czego wykorzystujemy Twoje dane osobowe i dlaczego.

Zobacz „Komu udostępniamy Twoje dane osobowe”, aby uzyskać więcej informacji o krokach, jakie podejmiemy w celu ochrony Twoich danych osobowych, gdy musimy je udostępnić innym.

8 MARKETING

Usługi mogą umożliwiać Trenerom wysyłanie swoim Klientom komunikatów marketingowych i promocyjnych, w tym informacji o usługach, programach, ofertach, wydarzeniach oraz powiązanych aktywnościach fitness lub coachingowych.

Jeśli Trener korzysta z Usług w celach marketingowych, odpowiada za zapewnienie, że takie komunikaty są zgodne z obowiązującymi przepisami o ochronie danych i marketingu elektronicznym, w tym za uzyskanie wymaganych zgód i zapewnienie wymaganych mechanizmów rezygnacji.

Gymlium dostarcza technologię umożliwiającą takie komunikaty, ale nie decyduje o treści komunikatów marketingowych Trenera ani o podstawie prawnej ich wysyłania.

Zawsze będziemy traktować dane osobowe z należytą starannością i nie będziemy sprzedawać Twoich danych osobowych stronom trzecim do ich własnych celów marketingowych.

Więcej informacji o prawie do sprzeciwu wobec wykorzystywania Twoich danych osobowych do celów marketingowych znajdziesz w sekcji „Twoje prawa” poniżej.

9 KOMU UDOSTĘPNIAMY TWOJE DANE OSOBOWE

Możemy udostępniać dane osobowe zaufanym zewnętrznym dostawcom usług, którzy pomagają nam obsługiwać, utrzymywać i ulepszać Usługi.

W zależności od używanych funkcji dostawcy ci mogą obejmować:

§  dostawców hostingu w chmurze i infrastruktury;

§  dostawców dostarczania treści i bezpieczeństwa;

§  podmioty przetwarzające płatności;

§  dostawców transakcyjnych wiadomości e-mail i komunikatorów;

§  systemy obsługi klienta;

§  dostawców analityki;

§  dostawców usług AI;

§  dostawców usług mapowych i lokalizacyjnych;

§  dostawców uwierzytelniania i logowania społecznościowego; oraz

§  dostawców komunikacji i powiadomień.

Przykłady mogą obejmować dostawców takich jak DigitalOcean, Vercel, Cloudflare, Stripe, Google, Resend i podobnych dostawców technologii wykorzystywanych od czasu do czasu do świadczenia Usług.

Zezwalamy dostawcom usług na przetwarzanie Twoich danych osobowych wyłącznie wtedy, gdy jesteśmy przekonani, że podejmują odpowiednie środki w celu ich ochrony. Nakładamy również na dostawców usług zobowiązania umowne, aby mogli wykorzystywać Twoje dane osobowe wyłącznie do świadczenia usług na naszą rzecz i na Twoją rzecz.

My lub wyżej wymienione strony trzecie możemy czasami musieć udostępnić Twoje dane osobowe:

§ zewnętrznym audytorom, np. w związku z audytem naszych ksiąg i naszej firmy — odbiorca informacji będzie zobowiązany do zachowania poufności

§ doradcom zawodowym (takim jak prawnicy i inni doradcy) — odbiorca informacji będzie zobowiązany do zachowania poufności

§ organom ścigania, sądom lub trybunałom oraz organom regulacyjnym w celu wypełnienia obowiązków prawnych i regulacyjnych

§ innym stronom w związku z istotną transakcją korporacyjną lub restrukturyzacją, w tym fuzją, przejęciem, sprzedażą aktywów, pierwszą ofertą publiczną lub w przypadku naszej niewypłacalności — zazwyczaj informacje będą zanonimizowane, ale nie zawsze może to być możliwe, jednak odbiorca informacji będzie zobowiązany do zachowania poufności

Jeśli chcesz uzyskać więcej informacji o tym, komu i dlaczego udostępniamy dane, skontaktuj się z nami (patrz „Jak się z nami skontaktować” poniżej).

Nie będziemy udostępniać Twoich danych osobowych żadnej innej stronie trzeciej.

10 JAK DŁUGO BĘDĄ PRZECHOWYWANE TWOJE DANE OSOBOWE

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to racjonalnie niezbędne do celów, w których zostały zebrane, oraz zgodnie z obowiązującymi obowiązkami prawnymi.

Okresy przechowywania mogą się różnić w zależności od charakteru informacji.

Zazwyczaj:

§ dokumentacja finansowa, księgowa i podatkowa może być przechowywana do sześciu lat po zakończeniu danego stosunku lub dłużej, jeśli wymaga tego prawo;

§ dane konta, platformy i treści klientów będą zasadniczo przechowywane zgodnie z obowiązującymi ustawieniami przechowywania konta i ustaleniami umownymi;

§ po zakończeniu subskrypcji treści i dane osobowe mogą być przechowywane przez ograniczony okres, aby umożliwić ich odzyskanie przed usunięciem;

§ kopie zapasowe będą przechowywane zgodnie z naszymi harmonogramami przechowywania kopii zapasowych, a następnie bezpiecznie nadpisane lub usunięte.

Po otrzymaniu ważnego żądania usunięcia usuniemy dane osobowe, chyba że jesteśmy prawnie uprawnieni lub zobowiązani do ich przechowywania.

Po upływie obowiązujących okresów przechowywania dane osobowe zostaną bezpiecznie usunięte lub zanonimizowane.

11 INFORMACJE ZDEIDENTYFIKOWANE

Zbierane przez nas dane osobowe mogą mieć dla nas wartość analityczną, edukacyjną lub komercyjną. Jeśli zdeidentyfikujemy zebrane informacje, zastrzegamy sobie prawo do ich przetwarzania i rozpowszechniania.

12 PRZEKAZYWANIE TWOICH DANYCH OSOBOWYCH POZA WIELKĄ BRYTANIĘ

W ramach świadczenia Usług możemy udostępniać Twoje dane osobowe stronom trzecim mającym siedzibę poza Wielką Brytanią.

Ponadto, zgodnie z przepisami brytyjskimi o ochronie danych, możemy przekazywać Twoje dane osobowe do kraju spoza Wielkiej Brytanii wyłącznie, gdy: rząd Wielkiej Brytanii uznał, że dany kraj zapewnia odpowiedni poziom ochrony danych osobowych (tzw. „rozporządzenie stwierdzające odpowiedni stopień ochrony”) zgodnie z art. 45 brytyjskiego RODO; istnieją odpowiednie zabezpieczenia wraz z egzekwowalnymi prawami i skutecznymi środkami ochrony prawnej dla Ciebie; lub ma zastosowanie szczególny wyjątek na mocy odpowiednich przepisów o ochronie danych. W związku z tym, gdybyśmy rozpoczęli przekazywanie Twoich danych osobowych z Wielkiej Brytanii do: 

§ EOG: polegalibyśmy na decyzji stwierdzającej odpowiedni stopień ochrony przyznanej Wielkiej Brytanii przez UE na mocy Umowy o wystąpieniu; w przypadku przekazywania danych z UE do Wielkiej Brytanii polegalibyśmy na rozporządzeniu stwierdzającym odpowiedni stopień ochrony przyznanym Wielkiej Brytanii na mocy Decyzji stwierdzającej odpowiedni stopień ochrony.

§ Każdego kraju spoza Wielkiej Brytanii/EOG: polegalibyśmy na odpowiednich zabezpieczeniach na mocy brytyjskiego RODO, takich jak poleganie na Decyzji stwierdzającej odpowiedni stopień ochrony dla danego kraju lub zawarcie Międzynarodowej umowy o przekazywaniu danych.

W przypadku, gdybyśmy nie mogli lub zdecydowali się nie kontynuować polegania na żadnym z tych mechanizmów w dowolnym momencie, nie przekazywalibyśmy Twoich danych osobowych poza Wielką Brytanię, chyba że moglibyśmy to zrobić na podstawie alternatywnego mechanizmu lub wyjątku przewidzianego przez brytyjskie prawo o ochronie danych.

13 TWOJE PRAWA

Zasadniczo przysługują Ci następujące prawa, które zwykle możesz wykonywać bezpłatnie.


Więcej informacji na temat tych praw można znaleźć na stronie internetowej ICO tutaj.

Dalsze informacje na temat każdego z tych praw, w tym okoliczności, w których mają one zastosowanie lub nie, można uzyskać, kontaktując się z nami (patrz „Jak się z nami skontaktować” poniżej). Pomocne może być również zapoznanie się z wytycznymi brytyjskiego Komisarza ds. Informacji na temat praw przysługujących na mocy brytyjskiego RODO.

Jeśli chcesz skorzystać z któregokolwiek z tych praw, wypełnij formularz wniosku dostępny na naszej stronie internetowej www.gymlium.com/en/contact. Kontaktując się z nami, prosimy o:

§  podanie wystarczających informacji umożliwiających identyfikację (np. imię i nazwisko oraz nazwa użytkownika) oraz wszelkich dodatkowych informacji tożsamości, o które możemy zasadnie poprosić, oraz

§  poinformowanie nas, z którego prawa/praw chcesz skorzystać oraz jakich informacji dotyczy Twój wniosek

Należy pamiętać, że jeśli Twoje dane osobowe są przetwarzane przez Trenera za pośrednictwem Usług, Trener może być administratorem danych odpowiedzialnym za określenie sposobu i celów przetwarzania tych danych osobowych. W takich okolicznościach wnioski dotyczące Twoich danych osobowych mogą wymagać skierowania w pierwszej kolejności do odpowiedniego Trenera.

14 BEZPIECZEŃSTWO TWOICH DANYCH OSOBOWYCH

Stosujemy odpowiednie środki bezpieczeństwa, aby zapobiec przypadkowej utracie danych osobowych lub ich bezprawnemu wykorzystaniu czy dostępowi. Ograniczamy dostęp do danych osobowych do osób, które mają uzasadnioną potrzebę biznesową dostępu do nich.

Posiadamy również procedury postępowania w przypadku podejrzenia naruszenia bezpieczeństwa danych. Powiadomimy Ciebie i odpowiedni organ nadzorczy o podejrzeniu naruszenia bezpieczeństwa danych, jeśli jesteśmy do tego prawnie zobowiązani.

Jeśli chcesz uzyskać szczegółowe informacje od Get Safe Online na temat ochrony swoich informacji oraz komputerów i urządzeń przed oszustwami, kradzieżą tożsamości, wirusami i wieloma innymi problemami online, odwiedź www.getsafeonline.org. Get Safe Online jest wspierany przez rząd brytyjski i wiodące firmy.

15 JAK ZŁOŻYĆ SKARGĘ

Skontaktuj się z nami, jeśli masz jakiekolwiek pytania lub wątpliwości dotyczące wykorzystywania przez nas Twoich informacji (patrz poniżej „Jak się z nami skontaktować”). Mamy nadzieję, że będziemy w stanie rozwiązać wszelkie problemy, które możesz mieć.

Masz również prawo złożyć skargę do Komisarza ds. Informacji.

Z Komisarzem ds. Informacji można skontaktować się pod adresem https://ico.org.uk/make-a-complaint lub telefonicznie: 0303 123 1113.

16 ZMIANY W NINIEJSZEJ POLITYCE PRYWATNOŚCI

Od czasu do czasu możemy zmieniać niniejszą politykę prywatności. Gdy wprowadzimy istotne zmiany, podejmiemy kroki, aby Cię o tym poinformować, na przykład za pośrednictwem Usług lub w inny sposób, np. pocztą elektroniczną.

17 JĘZYK WIODĄCY

Niniejsza polityka, usługi oraz wszelkie materiały przez nas dostarczane mogą być tłumaczone na jeden lub więcej języków dla wygody. W przypadku jakiegokolwiek konfliktu, niespójności, niejednoznaczności lub rozbieżności między wersją angielską a jakąkolwiek wersją przetłumaczoną, wersja angielska ma charakter rozstrzygający i wiążący we wszystkich celach.

18 JAK SIĘ Z NAMI SKONTAKTOWAĆ

Aby uzyskać więcej informacji na temat naszej polityki prywatności lub praktyk, uzyskać dostęp do swoich danych osobowych lub je poprawić, lub złożyć skargę, skontaktuj się z nami za pomocą naszego formularza kontaktowego: www.gymlium.com/en/contact