Polityka prywatności

Administratorem Twoich danych osobowych jest Kamil Owsianik, prowadzący działalność gospodarczą jako Kamil Owsianik – Marketing AS, ul. Zaciszna 7D/14, 35-326 Rzeszów, NIP 6881266131, REGON 540091935 (dalej: „my”, „Klinika Formy”).

We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@klinika-formy.pl lub zadzwoń: +48 733 705 478. Możesz też napisać do nas przez czat w aplikacji (Ustawienia → Zgłoś problem).

Polityka dotyczy serwisu klinikaformy.pl, panelu klienta, trenera i administratora oraz aplikacji mobilnej Klinika Formy (iOS i Android), która wyświetla ten sam serwis.

• Dane konta: imię, nazwisko, adres e-mail, numer telefonu, hasło (przechowujemy wyłącznie jego skrót kryptograficzny), wybrany język, zdjęcie profilowe, rola (klient, trener, administrator), trener prowadzący, pakiet i daty programu.
• Wywiad (ankieta startowa): wiek, płeć, wzrost, masa ciała, obwody, cele, poziom aktywności i doświadczenie treningowe, miejsce i dni treningów, preferencje i nawyki żywieniowe, alergie i nietolerancje, produkty nielubiane, styl życia, sen i stres.
• Dane o zdrowiu — szczególna kategoria danych (art. 9 RODO): choroby i dolegliwości, przyjmowane leki i suplementy, kontuzje i ograniczenia ruchowe, odpowiedzi na pytania bezpieczeństwa (np. ciąża lub karmienie piersią, cukrzyca, choroby nerek lub wątroby, zaburzenia odżywiania, leki przeciwzakrzepowe, niepokojące objawy), zalecenia lekarza oraz przesłane skany dokumentów medycznych.
• Zdjęcia sylwetki z wywiadu i raportów tygodniowych oraz Twoja decyzja, czy zgadzasz się na ich wykorzystanie w materiałach promocyjnych.
• Raporty tygodniowe i pomiary: masa ciała, obwody, samopoczucie, jakość snu, energia, stres, realizacja diety i treningu, Twoje notatki.
• Dziennik: zjedzone posiłki i zamiany składników, wykonane treningi (serie, powtórzenia, ciężary), przyjęte suplementy.
• Plany i praca trenera: plany diety, treningu i suplementacji, Twoje uwagi do planów, notatki trenera o prowadzeniu.
• Czat: wiadomości i załączniki wymieniane z trenerem oraz z administratorem.
• Punkty, ranking i polecenia: punkty za aktywność, miejsce w rankingu (imię pokazujemy publicznie tylko, jeśli włączysz to w Ustawieniach), kod polecający i nagrody, dane do wypłaty nagród za polecenia (jeśli je podasz).
• Quiz kwalifikacyjny (dla konta bez pakietu): masa ciała, wiek, wzrost, cel, samopoczucie, pilność, budżet, motywacja oraz informacje o chorobach, jeśli je opiszesz.
• Zamówienia i płatności: kupiony pakiet, kwoty, daty, status płatności, identyfikatory transakcji, dane do faktury. Danych karty ani danych logowania do banku nie otrzymujemy — obsługuje je operator płatności.
• Zgody i ustawienia: data zgody na przetwarzanie danych o zdrowiu, zgody marketingowe, ustawienia powiadomień, zgoda na dostarczenie treści cyfrowych w Akademii (z datą, adresem IP i typem przeglądarki).
• Dane techniczne i diagnostyczne: typ urządzenia i przeglądarki (User-Agent), wersja aplikacji i systemu, rozmiar ekranu, strona, na której wystąpił problem, komunikaty błędów oraz na ekranach logowania i rejestracji przebieg zdarzeń w polach formularza — nigdy treść hasła.
• Powiadomienia push: token urządzenia nadany przez usługę powiadomień, platforma (iOS/Android), wersja aplikacji, język, strefa czasowa, godziny ciszy i wybrane rodzaje przypomnień.
• Logowanie przez Google lub Apple (jeśli z niego korzystasz): identyfikator Twojego konta u tego dostawcy, adres e-mail oraz imię i nazwisko, jeśli dostawca je przekaże. Apple może przekazać ukryty adres przekaźnikowy zamiast Twojego prawdziwego e-maila. Nie otrzymujemy Twojego hasła do Google ani Apple.
• Źródło rejestracji: skąd założono konto (przeglądarka — klinikaformy.pl, aplikacja z Google Play albo z App Store) i sposób rejestracji (e-mail, Google, Apple).
• Rozmowy telefoniczne z naszym zespołem sprzedaży (np. ustalenie terminu bezpłatnej konsultacji): numer telefonu, data i czas trwania połączenia, nagranie rozmowy, jej automatyczna transkrypcja (zapis tekstowy), krótkie podsumowanie i ocena przebiegu rozmowy. O nagrywaniu informujemy na początku połączenia.
• Źródło wejścia z reklamy — tylko jeśli zgodzisz się na marketingowe pliki cookie: parametry reklamy z adresu strony (utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid, gclid, ttclid), pierwsza odwiedzona podstrona, strona, z której przyszedłeś (referrer), oraz data pierwszej wizyty.

Podanie danych konta i danych z wywiadu jest dobrowolne, ale bez nich nie możemy przygotować i prowadzić Twojego planu. Dane o zdrowiu przetwarzamy tylko po udzieleniu osobnej, wyraźnej zgody w wywiadzie.

Twoje dane widzi Twój trener prowadzący (w zakresie potrzebnym do prowadzenia) oraz administratorzy platformy. Nie sprzedajemy danych. Korzystamy z usług podmiotów, którym powierzamy przetwarzanie na podstawie umów (podmioty przetwarzające) albo które działają jako odrębni administratorzy:

• Hetzner Online GmbH (Niemcy) — hosting: serwery w Unii Europejskiej, na których działa serwis, baza danych i przechowywane są pliki (zdjęcia, załączniki).
• Anthropic (model AI Claude) — pomaga trenerowi przygotować propozycję planu diety, treningu i suplementacji, dobrać przepisy, uporządkować uwagi do planu, a jeśli trener włączył asystenta czatu — przygotować odpowiedź na czacie. Przekazujemy tylko to, co jest potrzebne: dane z wywiadu bez imienia, nazwiska, adresu e-mail, telefonu i identyfikatorów konta, bez listy leków, notatki lekarza i skanów dokumentów (zostają kody schorzeń i zaleceń potrzebne dla bezpieczeństwa planu), a w przypadku czatu — także ostatnie wiadomości rozmowy, które mogą zawierać to, co sam(a) w nich napiszesz. Anthropic przetwarza dane w USA; przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Google (Firebase Cloud Messaging) — dostarczanie powiadomień push do aplikacji: token urządzenia oraz treść powiadomienia.
• CloudTalk s.r.o. (Słowacja, UE) — telefonia dla zespołu sprzedaży: realizacja połączeń, nagrania rozmów, ich automatyczna transkrypcja i podsumowanie (moduł AI Conversation Intelligence). Transkrypcja i podsumowanie trafiają do naszego CRM, a do analizy jakości rozmów i ulepszania skryptów korzystamy też z modelu AI Claude (Anthropic) — bez Twojego imienia, nazwiska, e-maila i numeru telefonu.
• Nasz system CRM — odpowiedzi z quizu kwalifikacyjnego wraz z imieniem, nazwiskiem, e-mailem i telefonem trafiają do CRM działającego w naszej platformie (na serwerach Hetzner w UE), abyśmy mogli skontaktować się w sprawie oferty. Dostęp mają tylko nasi sprzedawcy i Twój trener. Do czasu zakończenia przenosin część starszych zgłoszeń z quizu w serwisie klinika-formy.pl jest przekazywana także do Arkuszy Google (Google Apps Script) i do poprzedniego CRM działającego w usłudze Lovable.
• Meta Platforms Ireland Ltd. (Facebook, Instagram) — tylko jeśli zgodzisz się na marketingowe pliki cookie w przeglądarce (serwis klinikaformy.pl): Piksel Meta w przeglądarce oraz API konwersji z naszego serwera przekazują informację o zdarzeniu (odwiedzenie strony, założenie konta, wysłanie quizu), identyfikator zdarzenia, adres strony, adres IP, typ przeglądarki, pliki cookie Meta (_fbp, _fbc) oraz — w postaci zaszyfrowanej funkcją skrótu (SHA-256) — adres e-mail, telefon, imię, nazwisko i identyfikator konta. Nie przekazujemy Meta odpowiedzi z quizu, wywiadu ani żadnych danych o zdrowiu. Meta używa tych danych do pomiaru i optymalizacji reklam; w zakresie własnych celów Meta jest odrębnym administratorem (współadministrowanie w zakresie zbierania i przekazania danych — art. 26 RODO). W aplikacji mobilnej Piksel ani API konwersji nie działają.
• TikTok Technology Ltd. (TikTok) — tylko jeśli zgodzisz się na marketingowe pliki cookie w przeglądarce: TikTok Pixel przekazuje informację o zdarzeniu (odwiedzenie strony, rozpoczęcie i wysłanie quizu), adres strony, adres IP, typ przeglądarki i pliki cookie TikTok (_ttp). Nie przekazujemy TikTokowi odpowiedzi z quizu ani żadnych danych o zdrowiu. TikTok używa tych danych do pomiaru i optymalizacji reklam jako odrębny administrator.
• Google LLC i Apple Inc. — jeśli logujesz się przez Google albo Apple, dostawca potwierdza Twoją tożsamość i przekazuje nam dane opisane w punkcie 2. Dostawcy działają jako odrębni administratorzy, na zasadach swoich polityk prywatności.
• Operatorzy płatności PayU i Stripe — obsługa płatności za pakiety na stronie www. Płatności nie odbywają się w aplikacji mobilnej.
• Dostawca poczty e-mail (serwer SMTP) — wysyłka wiadomości o koncie, planie, raportach i przypomnieniach.
• Organy publiczne i inne podmioty — wyłącznie, gdy wymaga tego prawo.

Lab One (sklep z suplementami) — w planie suplementacji możesz zobaczyć link do sklepu partnera z kodem rabatowym. Kliknięcie otwiera stronę Lab One; nie przekazujemy Lab One Twoich danych, a zakupy tam podlegają zasadom tego sklepu.

Część dostawców (Anthropic, Google, Apple, Meta, Stripe) może przetwarzać dane w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji Komisji stwierdzającej odpowiedni stopień ochrony (w tym Ramy ochrony danych UE–USA, jeśli dostawca jest w nich certyfikowany). Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

AI jest narzędziem Twojego trenera. Przygotowuje propozycję planu, ale decyzję o treści planu i jego publikacji zawsze podejmuje trener — plan trafia do Ciebie dopiero, gdy trener go opublikuje. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Jeśli Twój trener włączył asystenta czatu, część odpowiedzi na czacie może przygotować i wysłać asystent AI w imieniu trenera. Trener widzi całą rozmowę, a sprawy wymagające jego decyzji (np. zdrowie, zmiana planu) asystent przekazuje trenerowi.

• Dane konta i dane usługi (wywiad, dane o zdrowiu, zdjęcia, raporty, dziennik, plany, czat) — przez czas posiadania konta. Po zleceniu usunięcia konta — jeszcze przez 30 dni okresu karencji (możesz wtedy przywrócić konto), a następnie trwale je usuwamy.
• Zamówienia, płatności i faktury — 5 lat od końca roku, w którym powstał obowiązek podatkowy (przepisy podatkowe i rachunkowe). Po usunięciu konta przechowujemy je w formie zanonimizowanej, bez danych o zdrowiu.
• Dane diagnostyczne aplikacji — 14 dni, potem są automatycznie usuwane.
• Zgłoszenie w CRM (dane kontaktowe, odpowiedzi z quizu, źródło) — do zakończenia rozmów o ofercie, a jeśli nie rozpoczniesz programu — maksymalnie 2 lata od ostatniego kontaktu lub do Twojego sprzeciwu. Po rozpoczęciu programu dane stają się częścią konta.
• Nagrania i transkrypcje rozmów telefonicznych — do 12 miesięcy od rozmowy, a po rozpoczęciu programu lub przy sporze — do czasu jego zakończenia. Po zgłoszeniu sprzeciwu usuwamy je wcześniej.
• Plik cookie ze źródłem wejścia (kf_attr) — 90 dni; zapis źródła przy koncie — przez czas posiadania konta. Wybór w banerze cookies (kf_consent) — 180 dni.
• Token powiadomień push — do wylogowania z aplikacji, wyłączenia powiadomień, wygaśnięcia tokenu albo zlecenia usunięcia konta (usuwamy go od razu).
• Zgody — do czasu ich cofnięcia; dowód udzielenia zgody możemy przechowywać do czasu przedawnienia roszczeń.
• Dane przetwarzane w celu obrony roszczeń — do upływu terminu przedawnienia.

• Dostęp do danych i kopia danych — w aplikacji: Ustawienia → Twoje dane → „Pobierz moje dane” (plik JSON z profilem, wywiadem i raportami); pełną kopię prześlemy na prośbę e-mailem.
• Sprostowanie — dane profilu zmienisz w Ustawieniach i w profilu; pozostałe poprawimy na Twoją prośbę.
• Usunięcie danych — Ustawienia → „Usuń konto”. Szczegóły: Usuwanie konta.
• Cofnięcie zgody w dowolnym momencie — zgoda na dane o zdrowiu: Ustawienia → Dokumenty → „Zgoda na dane o zdrowiu”; oferty e-mail i zgoda na zdjęcia w raportach: Ustawienia → Powiadomienia / Prywatność. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
• Ograniczenie przetwarzania, sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz przeniesienie danych — napisz do nas.
• Skarga do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Na wnioski odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Napisz na kontakt@klinika-formy.pl.

W serwisie klinikaformy.pl otwieranym w przeglądarce używamy plików cookies i pamięci przeglądarki niezbędnych do działania serwisu i zapamiętania Twoich ustawień. Pliki cookies marketingowe (Piksel Meta, TikTok Pixel i zapis, z jakiej reklamy do nas trafiasz) zapisujemy wyłącznie, jeśli wybierzesz „Akceptuję wszystkie” w banerze. Jeśli wybierzesz „Tylko niezbędne”, nie ładujemy Piksela Meta ani TikTok Pixel i nie wysyłamy do nich żadnych zdarzeń z Twojej wizyty. Niezależnie od zgody, gdy wysyłasz do nas formularz lub quiz, zapisujemy razem ze zgłoszeniem nazwę kampanii z adresu strony (parametry utm), z której go wysłałeś — bez plików cookie i bez identyfikatorów kliknięcia.

Zgodę na cookies marketingowe możesz w każdej chwili zmienić lub cofnąć: Ustawienia plików cookie. Po cofnięciu zgody usuwamy pliki kf_attr, _fbp, _fbc, _ttp i _tt_enable_cookie. Cookies możesz też usunąć w ustawieniach przeglądarki — wtedy wylogujemy Cię, wrócą ustawienia domyślne, a baner zgody pokaże się ponownie.

• Aparat i zdjęcia — aplikacja prosi o dostęp tylko wtedy, gdy dodajesz zdjęcie (np. do raportu). Zdjęcia widzi Twój trener.
• Powiadomienia — o zgodę pyta system telefonu; możesz je wyłączyć w Ustawieniach aplikacji lub telefonu.
• Aplikacja nie zawiera reklam, nie używa identyfikatora reklamowego, nie ładuje Piksela Meta i nie śledzi Cię w innych aplikacjach. Zapisujemy tylko, że konto założono w aplikacji na Androida lub iOS (rozpoznajemy to po typie aplikacji).
• Logowanie przez Google lub Apple w aplikacji otwiera stronę dostawcy w przeglądarce systemowej telefonu; po zalogowaniu wracasz do aplikacji.
• W aplikacji nie kupujesz pakietów — sprzedaż odbywa się poza aplikacją.

Połączenie z serwisem jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako skrót kryptograficzny, klucze integracji przechowujemy w postaci zaszyfrowanej, a dostęp do Twoich danych mają tylko Twój trener i administratorzy platformy.

Usługa jest przeznaczona dla osób pełnoletnich (18+). Nie zbieramy świadomie danych dzieci. Jeśli uważasz, że konto założyła osoba niepełnoletnia, napisz do nas — usuniemy je.

Politykę aktualizujemy, gdy zmieniają się sposoby przetwarzania danych. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Data ostatniej aktualizacji jest podana na górze strony.

Zobacz też: Regulamin · Zastrzeżenie medyczne · Usuwanie konta · Pomoc.