Polityka prywatności
Obowiązuje od 25 lipca 2026 r. Dla umów zawartych przed tą datą — od 8 sierpnia 2026 r.
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu Flowro, dostępnego pod adresem flowro.pl (dalej „Serwis"), zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
§1. Administrator danych
Administratorem danych osobowych jest SŁAWOMIR KOWALCZYK Software Lab, prowadzący działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 6572762375, REGON 368144580 (dalej „Administrator"). We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: flowro.kontakt@gmail.com.
§2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Serwisu przetwarzamy następujące kategorie danych:
- Dane Trenera (konto): adres e-mail oraz dane uwierzytelniające, a w miarę rozwoju Serwisu także dane identyfikacyjne i kontaktowe niezbędne do świadczenia usługi i rozliczeń.
- Dane klientów Trenera: imię i nazwisko oraz numer telefonu, wprowadzane przez Trenera w celu obsługi rezerwacji i wysyłki przypomnień SMS. W tym zakresie administratorem danych pozostaje Trener, a Flowro występuje jako podmiot przetwarzający na jego zlecenie — na zasadach określonych w Umowie powierzenia przetwarzania danych osobowych. Niniejsza Polityka nie ma do tych danych zastosowania w zakresie, w jakim decyduje o nich Trener.
- Dane o profilu zawodowym Trenera: podana dobrowolnie przy rejestracji informacja o rodzaju prowadzonej działalności (np. trener personalny, dietetyk, fizjoterapeuta) — pole nieobowiązkowe, którego pominięcie nie ogranicza korzystania z Serwisu.
- Dane o rezerwacjach: terminy treningów, statusy obecności, historia zmian.
- Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, dane z plików cookies oraz logi systemowe.
- Dane rozliczeniowe: informacje o subskrypcji i płatnościach, przetwarzane we współpracy z operatorem płatności.
§3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usług Serwisu i obsługa konta | art. 6 ust. 1 lit. b — wykonanie umowy |
| Obsługa płatności i subskrypcji | art. 6 ust. 1 lit. b oraz lit. c — obowiązki prawne (rozliczenia, księgowość) |
| Wysyłka przypomnień SMS i powiadomień | art. 6 ust. 1 lit. b — wykonanie umowy / art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Dopasowanie i rozwój funkcji Serwisu do rodzaju prowadzonej działalności (dane o profilu zawodowym) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Zapewnienie bezpieczeństwa i stabilności Serwisu | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Obsługa reklamacji i kontaktu | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Rozpatrywanie roszczeń i ich dochodzenie | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
§4. Odbiorcy danych
Dane mogą być powierzane zaufanym podmiotom wspierającym działanie Serwisu, wyłącznie w zakresie niezbędnym do realizacji powyższych celów:
| Odbiorca | Zakres i cel |
|---|---|
| OVHcloud — dostawca infrastruktury serwerowej | przechowywanie danych i zapewnienie działania Serwisu; serwery zlokalizowane w Polsce |
| Stripe Payments Europe, Ltd. — operator płatności | obsługa Subskrypcji i transakcji; przekazywany jest adres e-mail Trenera oraz identyfikator jego konta. Dane klientów Trenera nie są przekazywane operatorowi płatności |
| LINK Mobility Poland sp. z o.o. (SMSAPI) — dostawca bramki SMS | doręczanie przypomnień i powiadomień; przekazywany jest numer telefonu odbiorcy oraz treść wiadomości |
| podmioty świadczące wsparcie techniczne, prawne lub księgowe | doraźnie, w zakresie niezbędnym do świadczonej usługi, na podstawie odpowiednich umów |
Odrębnym przypadkiem jest program poleceń: Trenerowi, który polecił Serwis, udostępniamy imię i nazwisko osoby zarejestrowanej z jego linku polecającego — bez tego nie mógłby ustalić, za kogo przysługuje mu nagroda. Adres e-mail ani numer telefonu osoby poleconej nie są udostępniane Trenerowi polecającemu.
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Serwis nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osoby, których dane dotyczą (art. 22 RODO).
§5. Przekazywanie danych poza EOG
Dane przechowywane w Serwisie, w tym dane klientów Trenera, są przetwarzane w Polsce — na serwerach dostawcy infrastruktury wskazanego w §4 — a więc w granicach Europejskiego Obszaru Gospodarczego.
Wyjątkiem mogą być dane rozliczeniowe przekazywane operatorowi płatności: Stripe Payments Europe, Ltd. z siedzibą w Irlandii może udostępniać je podmiotom ze swojej grupy kapitałowej poza EOG. Odbywa się to na podstawie zabezpieczeń wymaganych rozdziałem V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Przekazanie nie obejmuje danych klientów Trenera.
Gdyby w przyszłości zaszła potrzeba przekazania innych kategorii danych poza EOG, nastąpi to wyłącznie przy zapewnieniu równoważnych zabezpieczeń, a informacja o tym zostanie zamieszczona w niniejszej Polityce.
§6. Okres przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- dane konta — przez czas posiadania konta, a po jego usunięciu przez okres wynikający z przepisów lub do czasu przedawnienia roszczeń,
- dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i o rachunkowości,
- dane klientów Trenera — zgodnie z poleceniem Trenera jako administratora tych danych,
- logi techniczne — przez okres niezbędny dla bezpieczeństwa Serwisu.
§7. Prawa osób, których dane dotyczą
Osobom, których dane dotyczą, przysługują następujące prawa:
- prawo dostępu do danych oraz otrzymania ich kopii,
- prawo do sprostowania danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym"),
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W sprawach dotyczących danych przetwarzanych w imieniu Trenera (dane klientów) należy kontaktować się bezpośrednio z właściwym Trenerem jako administratorem tych danych.
§8. Pliki cookies
Serwis wykorzystuje pliki cookies oraz zbliżone technologie. Stosujemy:
- cookies niezbędne — konieczne do działania Serwisu, w tym do utrzymania sesji i bezpiecznego logowania; nie wymagają zgody,
- cookies funkcjonalne — zapamiętujące ustawienia i preferencje użytkownika.
Użytkownik może zarządzać plikami cookies z poziomu ustawień przeglądarki, w tym je blokować lub usuwać. Ograniczenie cookies niezbędnych może utrudnić lub uniemożliwić korzystanie z Serwisu.
§9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające odpowiedni poziom bezpieczeństwa danych, w tym szyfrowanie połączeń (HTTPS), kontrolę dostępu oraz separację danych poszczególnych Trenerów. Dane uwierzytelniające są przechowywane w postaci zabezpieczonej.
§10. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności w związku ze zmianami przepisów lub zakresu świadczonych usług. Aktualna wersja jest każdorazowo publikowana w Serwisie wraz z datą obowiązywania. O istotnych zmianach Trener jest informowany w trybie przewidzianym dla zmiany Regulaminu (§11 Regulaminu).
Zasady korzystania z Serwisu określa Regulamin, a przetwarzanie danych klientów Trenera — Umowa powierzenia przetwarzania danych osobowych.