Polityka prywatności
Obowiązuje od 25 lipca 2026 r. Dla umów zawartych przed tą datą — od 8 sierpnia 2026 r.
Wersja archiwalna. Ten dokument obowiązywał do 11 września 2026 r. Od 12 września 2026 r. obowiązuje aktualna Polityka prywatności; dla umów zawartych przed tą datą niniejsza wersja wiąże do końca opłaconego okresu rozliczeniowego.
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu Flowro, dostępnego pod adresem flowro.pl (dalej „Serwis"), zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
§1. Administrator danych
Administratorem danych osobowych jest SŁAWOMIR KOWALCZYK Software Lab, prowadzący działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 6572762375, REGON 368144580 (dalej „Administrator"). We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: flowro.kontakt@gmail.com.
§2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Serwisu przetwarzamy następujące kategorie danych:
- Dane Trenera (konto): adres e-mail oraz dane uwierzytelniające, a w miarę rozwoju Serwisu także dane identyfikacyjne i kontaktowe niezbędne do świadczenia usługi i rozliczeń.
- Dane klientów Trenera: imię i nazwisko oraz numer telefonu, wprowadzane przez Trenera w celu obsługi rezerwacji i wysyłki przypomnień SMS. W tym zakresie administratorem danych pozostaje Trener, a Flowro występuje jako podmiot przetwarzający na jego zlecenie — na zasadach określonych w Umowie powierzenia przetwarzania danych osobowych. Niniejsza Polityka nie ma do tych danych zastosowania w zakresie, w jakim decyduje o nich Trener.
- Dane o profilu zawodowym Trenera: podana dobrowolnie przy rejestracji informacja o rodzaju prowadzonej działalności (np. trener personalny, dietetyk, fizjoterapeuta) — pole nieobowiązkowe, którego pominięcie nie ogranicza korzystania z Serwisu.
- Dane o rezerwacjach: terminy treningów, statusy obecności, historia zmian.
- Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, dane z plików cookies oraz logi systemowe.
- Dane rozliczeniowe: informacje o subskrypcji i płatnościach, przetwarzane we współpracy z operatorem płatności.
§3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usług Serwisu i obsługa konta | art. 6 ust. 1 lit. b — wykonanie umowy |
| Obsługa płatności i subskrypcji | art. 6 ust. 1 lit. b oraz lit. c — obowiązki prawne (rozliczenia, księgowość) |
| Wysyłka przypomnień SMS i powiadomień | art. 6 ust. 1 lit. b — wykonanie umowy / art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Dopasowanie i rozwój funkcji Serwisu do rodzaju prowadzonej działalności (dane o profilu zawodowym) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Zapewnienie bezpieczeństwa i stabilności Serwisu | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Obsługa reklamacji i kontaktu | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Rozpatrywanie roszczeń i ich dochodzenie | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
§4. Odbiorcy danych
Dane mogą być powierzane zaufanym podmiotom wspierającym działanie Serwisu, wyłącznie w zakresie niezbędnym do realizacji powyższych celów:
| Odbiorca | Zakres i cel |
|---|---|
| OVHcloud — dostawca infrastruktury serwerowej | przechowywanie danych i zapewnienie działania Serwisu; serwery zlokalizowane w Polsce |
| Stripe Payments Europe, Ltd. — operator płatności | obsługa Subskrypcji i transakcji; przekazywany jest adres e-mail Trenera oraz identyfikator jego konta. Dane klientów Trenera nie są przekazywane operatorowi płatności |
| LINK Mobility Poland sp. z o.o. (SMSAPI) — dostawca bramki SMS | doręczanie przypomnień i powiadomień; przekazywany jest numer telefonu odbiorcy oraz treść wiadomości |
| podmioty świadczące wsparcie techniczne, prawne lub księgowe | doraźnie, w zakresie niezbędnym do świadczonej usługi, na podstawie odpowiednich umów |
Odrębnym przypadkiem jest program poleceń: Trenerowi, który polecił Serwis, udostępniamy imię i nazwisko osoby zarejestrowanej z jego linku polecającego — bez tego nie mógłby ustalić, za kogo przysługuje mu nagroda. Adres e-mail ani numer telefonu osoby poleconej nie są udostępniane Trenerowi polecającemu.
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Serwis nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osoby, których dane dotyczą (art. 22 RODO).
§5. Przekazywanie danych poza EOG
Dane przechowywane w Serwisie, w tym dane klientów Trenera, są przetwarzane w Polsce — na serwerach dostawcy infrastruktury wskazanego w §4 — a więc w granicach Europejskiego Obszaru Gospodarczego.
Wyjątkiem mogą być dane rozliczeniowe przekazywane operatorowi płatności: Stripe Payments Europe, Ltd. z siedzibą w Irlandii może udostępniać je podmiotom ze swojej grupy kapitałowej poza EOG. Odbywa się to na podstawie zabezpieczeń wymaganych rozdziałem V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Przekazanie nie obejmuje danych klientów Trenera.
Gdyby w przyszłości zaszła potrzeba przekazania innych kategorii danych poza EOG, nastąpi to wyłącznie przy zapewnieniu równoważnych zabezpieczeń, a informacja o tym zostanie zamieszczona w niniejszej Polityce.
§6. Okres przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- dane konta — przez czas posiadania konta, a po jego usunięciu przez okres wynikający z przepisów lub do czasu przedawnienia roszczeń,
- dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i o rachunkowości,
- dane klientów Trenera — zgodnie z poleceniem Trenera jako administratora tych danych,
- logi techniczne — przez okres niezbędny dla bezpieczeństwa Serwisu.
§7. Prawa osób, których dane dotyczą
Osobom, których dane dotyczą, przysługują następujące prawa:
- prawo dostępu do danych oraz otrzymania ich kopii,
- prawo do sprostowania danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym"),
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W sprawach dotyczących danych przetwarzanych w imieniu Trenera (dane klientów) należy kontaktować się bezpośrednio z właściwym Trenerem jako administratorem tych danych.
§8. Pliki cookies
Serwis wykorzystuje pliki cookies oraz zbliżone technologie. Stosujemy:
- cookies niezbędne — konieczne do działania Serwisu, w tym do utrzymania sesji i bezpiecznego logowania; nie wymagają zgody,
- cookies funkcjonalne — zapamiętujące ustawienia i preferencje użytkownika.
Użytkownik może zarządzać plikami cookies z poziomu ustawień przeglądarki, w tym je blokować lub usuwać. Ograniczenie cookies niezbędnych może utrudnić lub uniemożliwić korzystanie z Serwisu.
§9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające odpowiedni poziom bezpieczeństwa danych, w tym szyfrowanie połączeń (HTTPS), kontrolę dostępu oraz separację danych poszczególnych Trenerów. Dane uwierzytelniające są przechowywane w postaci zabezpieczonej.
§10. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności w związku ze zmianami przepisów lub zakresu świadczonych usług. Aktualna wersja jest każdorazowo publikowana w Serwisie wraz z datą obowiązywania. O istotnych zmianach Trener jest informowany w trybie przewidzianym dla zmiany Regulaminu (§11 Regulaminu).
Zasady korzystania z Serwisu określa Regulamin, a przetwarzanie danych klientów Trenera — Umowa powierzenia przetwarzania danych osobowych.