Polityka prywatności
Ostatnia aktualizacja: 2026-05-18
1. Administrator danych
Administratorem danych osobowych jest GWP Wirtualnie sp. z o.o., ul. Nowy Świat 33 lok. 13, 00‑029 Warszawa, NIP 567‑192‑05‑23, REGON 384771398, KRS 0000811697. Kontakt w sprawach RODO: kontakt@gwpwirtualnie.pl.
2. Zakres przetwarzanych danych
- Dane konta: imię, nazwisko, adres e‑mail, hasło (w postaci skrótu), rola (klient / trener / studio).
- Dane treningowe i zdrowotne podawane dobrowolnie przez użytkownika (np. parametry ciała, plan żywieniowy, kontuzje) — wyłącznie dla świadczenia usługi.
- Dane rozliczeniowe: nazwa firmy, NIP, adres, dane potrzebne do faktur VAT.
- Dane techniczne: adres IP, identyfikator sesji, logi błędów (cele bezpieczeństwa i diagnostyki).
3. Cele i podstawy prawne
- Świadczenie usługi i wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Wystawianie faktur i rozliczenia (art. 6 ust. 1 lit. c RODO — obowiązki podatkowe).
- Prowadzenie korespondencji i obsługa reklamacji (art. 6 ust. 1 lit. f — uzasadniony interes administratora).
- Marketing własnych usług, analityka — wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO).
4. Odbiorcy danych
Dane mogą być powierzane: dostawcy hostingu, dostawcom usług płatniczych (Paynow / mBank S.A. — operator Paynow Sp. z o.o.; Tpay — Krajowy Integrator Płatności S.A.), biurom księgowym, dostawcom systemów analitycznych (po wyrażeniu zgody).
5. Okres przechowywania
Dane konta — przez okres trwania umowy oraz do 3 lat po jej rozwiązaniu (przedawnienie roszczeń). Dane na fakturach — 5 lat (przepisy podatkowe). Dane analityczne — do 13 miesięcy lub do wycofania zgody.
6. Prawa użytkownika
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu i wycofania zgody w dowolnej chwili (bez wpływu na zgodność przetwarzania, którego dokonano przed wycofaniem). Skargę można złożyć do Prezesa UODO (uodo.gov.pl).
7. Płatności — kto obsługuje jakie transakcje
W aplikacji występują dwa odrębne kanały płatnicze, prowadzone przez różnych operatorów:
7.1. Pakiety platformy (Trener Pro, Studio itd.)
Płatność trafia do administratora platformy — GWP Wirtualnie sp. z o.o. — i jest obsługiwana technicznie przez Paynow Sp. z o.o. z siedzibą w Poznaniu, ul. Wojskowa 6, 60‑792 Poznań, NIP 7831750307, KRS 0000823559 (operator usługi: mBank S.A., ul. Prosta 18, 00‑850 Warszawa, NIP 526‑021‑50‑88, KRS 0000025237). W ramach tego kanału Paynow przetwarza dane karty / numer rachunku / dane BLIK użytkownika; my otrzymujemy wyłącznie identyfikator płatności i jej status.
7.2. Płatności klientów na rzecz Trenerów / Studiów (marketplace)
Środki nie wpływają na konto Operatora platformy. Transakcję obsługuje Krajowy Integrator Płatności S.A. (Tpay) z siedzibą w Poznaniu, ul. Plac Andersa 3, 61‑894 Poznań, NIP 777‑306‑15‑79, KRS 0000412357 — instytucja płatnicza nadzorowana przez KNF (nr w rejestrze IP27/2014). Środki są księgowane bezpośrednio na subkoncie marketplace Trenera lub Studia (identyfikator: Merchant ULID) i wypłacane na ich rachunek bankowy zgodnie z harmonogramem Tpay. Operator platformy pobiera prowizję platformową (domyślnie 1,4%) potrącaną z każdej transakcji za pośrednictwem mechanizmu splitPayments Tpay.
7.3. Dane osobowe w procesie płatności
Każdy z operatorów (Paynow Sp. z o.o., Krajowy Integrator Płatności S.A.) jest niezależnym administratorem danych w zakresie prowadzonych przez siebie czynności płatniczych — patrz ich własne polityki prywatności:
Operator platformy (GWP Wirtualnie sp. z o.o.) udostępnia operatorom płatności wyłącznie minimum danych niezbędnych do wykonania transakcji: identyfikator zamówienia, kwotę, walutę, adres e‑mail płatnika oraz — w marketplace — Merchant ULID odbiorcy.
8. Bezpieczeństwo
Hasła przechowujemy w postaci skrótów (PHP password_hash — bcrypt/argon). Komunikacja jest szyfrowana TLS. Dostęp do danych mają wyłącznie upoważnione osoby na podstawie umów powierzenia.
9. Zmiany
Każda istotna zmiana niniejszej Polityki będzie ogłaszana na tej stronie i — w razie potrzeby — przesyłana na e‑mail użytkownika.