Stan na: 3 września 2026
Niniejsza polityka prywatności informuje o rodzaju, zakresie i celu przetwarzania danych osobowych na naszej stronie internetowej oraz w aplikacji mobilnej „Athlory".
Administratorem danych w rozumieniu RODO jest:
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Niemcy
E-mail: info@athlory.de
Na naszej stronie udostepniamy chatbot oparty na AI, z ktorego mozesz korzystac anonimowo, aby zapytac o Athlory. Przetwarzamy Twoje wiadomosci, losowo wygenerowany identyfikator sesji w przegladarce, adres strony, user-agent oraz pseudonimizowany hash Twojego adresu IP (SHA-256 z dziennie rotujacym saltem; sam adres IP nie jest przechowywany). Tresc rozmowy jest przesylana do Google Gemini (Google Ireland Limited / Google LLC, USA) w celu wygenerowania odpowiedzi. Jezeli pozostawisz swoj adres e-mail, zapisujemy go, aby skontaktowac sie z Toba osobiscie; powiadomienie do naszego zespolu wysylamy przez Sendinblue SAS (Brevo), Francja. Podstawa prawna: nasz uzasadniony interes w efektywnym wsparciu przedsprzedazowym (art. 6 ust. 1 lit. f RODO); dla zapisu adresu e-mail: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Anonimowe rozmowy bez e-maila usuwamy najpozniej po 90 dniach; dane leadow przechowujemy do czasu zalatwienia sprawy, potem zgodnie z okresami ustawowymi. Transfery do USA opieraja sie na standardowych klauzulach umownych UE.
Przy każdym wejściu na naszą stronę internetową nasz system automatycznie zbiera dane i informacje z systemu komputerowego odwiedzającego. Zbierane są następujące dane (pliki dziennika serwera): typ i wersja przeglądarki, używany system operacyjny, adres URL odsyłający (poprzednio odwiedzona strona), nazwa hosta komputera uzyskującego dostęp, czas żądania serwera oraz adres IP.
Przechowywanie w plikach dziennika odbywa się w celu zapewnienia funkcjonalności strony internetowej. Ponadto dane służą do optymalizacji strony internetowej oraz zapewnienia bezpieczeństwa naszych systemów informatycznych. Podstawą prawną tymczasowego przechowywania danych i plików dziennika jest art. 6 ust. 1 lit. f RODO.
Strona internetowa jest hostowana przez goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Niemcy, gdzie powstają również pliki dziennika serwera. Czcionki i biblioteki programowe są dostarczane wyłącznie z tego serwera. Nie korzystamy z zewnętrznych usług czcionek (np. Google Fonts) ani z sieci dostarczania treści (CDN).
Twój wybór w banerze cookies zapisujemy w pamięci lokalnej przeglądarki (localStorage), aby był uwzględniany podczas kolejnych wizyt. Jeśli korzystasz z czatbota AI, zapisuje on tam losowy identyfikator sesji oraz historię Twoich wiadomości. Podstawą prawną jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Pliki cookies do celów analitycznych (Google Analytics) są zapisywane wyłącznie za Twoją wyraźną zgodą (art. 6 ust. 1 lit. a RODO). W każdej chwili możesz zmienić swój wybór i wycofać udzieloną zgodę za pomocą „Ustawienia prywatności” (także w stopce każdej strony).
Na naszej stronie internetowej możesz zapisać się do naszego newslettera. W tym celu korzystamy z usługi Mailchimp dostawcy The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Rejestracja odbywa się w procedurze podwójnej zgody (double opt-in). Podany przez Ciebie adres e-mail jest przekazywany do Mailchimp w USA w celu wysyłki newslettera. Odbywa się to na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Bezpieczeństwo danych jest zapewnione przez standardowe klauzule umowne UE. Możesz w każdej chwili cofnąć swoją zgodę, klikając link rezygnacji z subskrypcji w każdym newsletterze.
Jeśli w banerze cookies wyraziłeś zgodę na kategorię „Statystyki”, ta strona korzysta z Google Analytics 4 – usługi analityki internetowej Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Bez tej zgody Google Analytics nie jest ładowane i żadne dane nie są przekazywane do Google. Po wyrażeniu zgody Google Analytics zapisuje pliki cookies (_ga, _ga_<ID>) i przesyła dane o korzystaniu, takie jak odwiedzane strony oraz informacje o urządzeniu i przeglądarce; ze względów technicznych przesyłany jest przy tym Twój adres IP. Dane mogą być przekazywane na serwery Google w USA. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać za pomocą „Ustawienia prywatności”; od tego momentu strona nie wysyła już danych do Google Analytics, a analityczne pliki cookies są usuwane.
Na potrzeby statystyk na żywo na stronie głównej, udostępniania poszczególnych treści, czatbota AI, zapisu do newslettera, zapytań studiów oraz logowania i rejestracji strona korzysta z naszego backendu w Supabase (Supabase Inc.). Po otwarciu strony głównej do tego backendu wysyłane są zapytania; ze względów technicznych przesyłany jest przy tym Twój adres IP i informacje o przeglądarce. Nie są przy tym zapisywane pliki cookies. Podstawą prawną jest nasz prawnie uzasadniony interes w prawidłowym działaniu strony (art. 6 ust. 1 lit. f RODO); w odniesieniu do czatbota, newslettera i zapytań studiów obowiązują dodatkowo odpowiednie sekcje.
W panelu internetowym dla trenerów i studiów (wyłącznie po zalogowaniu) profil zawiera mapę do wyboru lokalizacji. W tym celu Twoja przeglądarka pobiera kafelki mapy z tile.openstreetmap.org i ustala adres zapisanej lub wybranej lokalizacji za pośrednictwem nominatim.openstreetmap.org (obie usługi prowadzi OpenStreetMap Foundation, Wielka Brytania). Jeśli nie zapisano jeszcze lokalizacji, panel odpytuje usługę freeipapi.com, aby wstępnie ustawić mapę na podstawie Twojego adresu IP. Przy tym Twój adres IP, informacje o przeglądarce oraz żądane fragmenty mapy lub współrzędne są przekazywane odpowiedniemu dostawcy. Podstawą prawną jest nasz prawnie uzasadniony interes w użytecznym wyborze lokalizacji (art. 6 ust. 1 lit. f RODO).
W ramach aplikacji przetwarzamy następujące kategorie danych:
| Cel | Podstawa prawna |
|---|---|
| Rejestracja i uwierzytelnianie | Art. 6 ust. 1 lit. b RODO |
| Udostępnianie funkcji aplikacji | Art. 6 ust. 1 lit. b RODO |
| Spersonalizowane porady treningowe i żywieniowe (AI) | Art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO (zgoda) |
| Komunikacja (czat) | Art. 6 ust. 1 lit. b RODO |
| Przekazywanie trenerom | Art. 6 ust. 1 lit. b RODO |
| Analiza i ulepszanie aplikacji | Art. 6 ust. 1 lit. f RODO |
Serwisowe wiadomości e-mail z aplikacji. Gdy korzystasz z Athlory, wysyłamy Ci wiadomości e-mail związane z korzystaniem z usługi: przypomnienia o zaległych check-inach i wywiadach, zaproszenia, dokumenty umowne oraz – w przypadku coachów – raport tygodniowy. Wysyłkę realizuje Sendinblue SAS (Brevo), Francja, jako podmiot przetwarzający. Brevo otrzymuje w tym celu Twój adres e-mail, temat i treść wiadomości oraz przechowuje dzienniki wysyłki przez jeden miesiąc. Ze względów technicznych Brevo dodaje do każdej wiadomości e-mail piksel zliczający. W ten sposób zliczane jest, ile wiadomości e-mail zostało otwartych. Ustawiliśmy to zliczanie tak, aby nie było przypisywane do Twojej osoby; nie powstaje profil Twoich nawyków czytania. Zliczania tego nie da się w Brevo wyłączyć. Podstawą prawną wysyłki jest wykonanie umowy o korzystanie z usługi (art. 6 ust. 1 lit. b RODO). Z wiadomości z przypomnieniami możesz zrezygnować w aplikacji lub za pomocą linku rezygnacji zawartego w każdej wiadomości e-mail.
Gdy skanujesz kod kreskowy lub wyszukujesz produkt w aplikacji, aplikacja odpytuje bezpośrednio z Twojego urządzenia wolną bazę danych produktów Open Food Facts (Open Food Facts, stowarzyszenie prawa francuskiego, Francja), aby wyświetlić wartości odżywcze i informacje o produkcie. Ze względów technicznych do Open Food Facts przekazywane są zeskanowany kod kreskowy lub hasło wyszukiwania, adres IP Twojego urządzenia oraz identyfikator aplikacji (user agent); nie są przekazywane konto użytkownika ani imię i nazwisko. Podstawą prawną jest świadczenie żądanej przez Ciebie funkcji aplikacji (art. 6 ust. 1 lit. b RODO). Polityka prywatności Open Food Facts: world.openfoodfacts.org/privacy. Informacje o licencjach danych produktów znajdują się w impressum w sekcji „Źródła danych i licencje”.
Wszędzie tam, gdzie rozmawiasz w aplikacji z systemem AI (coach AI, wsparcie AI, czat na stronie), jest to oznaczone jako AI; w czacie wsparcia widzisz, czy odpowiada AI, czy zespół wsparcia. Obrazy wygenerowane przez AI (np. obrazy ćwiczeń i przepisów, zdjęcia produktów edytowane przez AI) są generowane z oznaczeniem odczytywalnym maszynowo w pliku obrazu – starsze istniejące obrazy są stopniowo aktualizowane – i zawierają dyskretny widoczny wskaźnik „AI” w aplikacji. Wygenerowane przez AI przepisy, plany i analizy to propozycje, które mogą zawierać błędy i nie zastępują porady lekarskiej, dietetycznej ani sportowo-medycznej.
Jeśli dane są przekazywane usługodawcom spoza UE/EOG (np. USA), zapewniamy odpowiedni poziom ochrony danych poprzez zawarcie standardowych klauzul umownych UE.
Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to niezbędne do osiągnięcia odpowiednich celów lub jak przewidują to ustawowe okresy przechowywania.
Masz prawo do dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) oraz prawo do cofnięcia udzielonej zgody w dowolnym momencie (art. 7).
W aplikacji: konto Athlory możesz usunąć samodzielnie w każdej chwili: w aplikacji Athlory otwórz Ustawienia poprzez zdjęcie profilowe w prawym górnym rogu i wybierz „Usuń konto”. W panelu trenera ta sama opcja znajduje się w profilu pod „Usuń Konto”. Po Twoim potwierdzeniu konto oraz powiązane dane osobowe zostają usunięte.
Bez dostępu do aplikacji: jeśli nie masz już zainstalowanej aplikacji lub nie możesz się zalogować, wyślij nam e-mail na adres info@athlory.de z tematem „Usunięcie konta” i adresem e-mail Twojego konta Athlory. Usuniemy wówczas Twoje konto Athlory oraz powiązane dane osobowe. W celu ochrony przed nieuprawnionym usunięciem przed realizacją wniosku może być konieczna weryfikacja konta.
Usuwane są Twoje konto Athlory oraz zapisane w nim dane osobowe, o ile nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania; terminy znajdziesz powyżej w punkcie „2. Okres przechowywania”. Niezależnie od tego udzieloną zgodę (np. na pliki cookie lub newsletter) możesz w każdej chwili cofnąć ze skutkiem na przyszłość.
Zastrzegamy sobie prawo do dostosowania niniejszej polityki. Aktualna wersja jest zawsze dostępna na naszej stronie internetowej. O istotnych zmianach poinformujemy drogą e-mailową.
W przypadku pytań dotyczących ochrony danych prosimy o kontakt pod adresem info@athlory.de.
Masz prawo złożyć skargę do organu nadzorczego ds. ochrony danych w związku z przetwarzaniem przez nas Twoich danych osobowych.