Obowiązuje od 1 października 2026
Polityka prywatności
Dbamy o Twoje dane tak samo jak o Twój trening — z planem i bez zbędnych dodatków. Poniżej wyjaśniamy, jakie dane zbieramy, po co, jak długo je przechowujemy i jakie masz prawa.
§ 1Kto jest administratorem danych
Administratorem Twoich danych osobowych jest wiseGym Sp. z o.o. z siedzibą w Warszawie (ul. Puławska 145, 02-715 Warszawa), NIP 521-399-98-81 — operator klubów wiseGym Mokotów (Warszawa), wiseGym Kazimierz (Kraków) i wiseGym Nadodrze (Wrocław).
W sprawach danych osobowych napisz na [email protected]. Wyznaczyliśmy Inspektora Ochrony Danych — kontakt: [email protected] lub listownie na adres siedziby z dopiskiem „IOD”.
§ 2Jakie dane przetwarzamy
- Dane identyfikacyjne i kontaktowe — imię, nazwisko, e-mail, telefon, data urodzenia (weryfikacja wieku i zniżek), dane do faktury (nazwa firmy, NIP).
- Dane umowy i płatności — rodzaj karnetu, okres umowy, historia płatności, kody rabatowe, numer karty klubowej. Pełnych danych kart płatniczych nie widzimy — obsługuje je operator płatności.
- Dane o korzystaniu z klubu — wejścia i wyjścia (kod QR, karta, karta sportowa), rezerwacje zajęć, zgłoszenia usterek.
- Dane treningowe — cel, poziom zaawansowania, plany treningowe, dziennik treningów, pomiary ciała.
- Dane o zdrowiu — tylko gdy je podasz i wyrazisz na to wyraźną zgodę (np. zgłoszenie bólu, uwagi do diety). Szczegóły w § 5.
- Treść rozmów — z recepcją, trenerem i asystentem AI (czat na stronie i w aplikacji).
- Dane techniczne — adres IP, identyfikator urządzenia, informacje o przeglądarce i logach systemowych (bezpieczeństwo, diagnostyka).
§ 3Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Umówienie wizyty próbnej, odpowiedź na zapytanie | art. 6 ust. 1 lit. b — działania przed zawarciem umowy | 12 miesięcy od ostatniego kontaktu |
| Zawarcie i wykonanie umowy: karnet, wejścia, rezerwacje, aplikacja | art. 6 ust. 1 lit. b — wykonanie umowy | czas trwania umowy, potem do przedawnienia roszczeń |
| Wystawianie paragonów i faktur, KSeF, rozliczenia podatkowe | art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat od końca roku podatkowego |
| Marketing: e-mail, SMS, powiadomienia o promocjach | art. 6 ust. 1 lit. a — zgoda (oraz przepisy Prawa komunikacji elektronicznej) | do wycofania zgody |
| Dostosowanie treningu i diety do stanu zdrowia | art. 9 ust. 2 lit. a — wyraźna zgoda | do wycofania zgody lub końca umowy |
| Bezpieczeństwo w klubie, monitoring wizyjny | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | nagrania do 30 dni |
| Statystyki, rozwój usług, dochodzenie roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | do przedawnienia roszczeń; statystyki — zanonimizowane |
Po upływie tych okresów usuwamy dane albo nieodwracalnie je anonimizujemy.
§ 4Asystent AI
Na stronie i w aplikacji działa wirtualna recepcja oraz asystenci treningowy i żywieniowy oparci na sztucznej inteligencji. Zawsze wiesz, że rozmawiasz z AI — okno czatu jest wyraźnie oznaczone.
- Dostawca modelu. Korzystamy z modeli językowych dostarczanych przez Anthropic PBC (San Francisco, USA), który działa jako podmiot przetwarzający na nasze zlecenie. Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej.
- Cel. Odpowiadanie na pytania o kluby, cennik, grafik i regulamin; umawianie wizyt próbnych; przygotowanie szkiców planów treningowych i żywieniowych, które zawsze sprawdza i zatwierdza trener lub dietetyk.
- Bez trenowania modeli. Treść Twoich rozmów nie jest wykorzystywana do trenowania modeli AI — ani przez nas, ani przez dostawcę.
- Człowiek w każdej chwili. Możesz poprosić o kontakt z pracownikiem — w czacie, telefonicznie lub w recepcji. Sprawy dotyczące zdrowia, reklamacji i płatności AI przekazuje człowiekowi.
- Bez decyzji o skutkach prawnych. Asystent nie podejmuje wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani podobnie istotnie na Ciebie wpływających (art. 22 RODO) — nie zawiera i nie rozwiązuje umów, nie nalicza opłat, nie odmawia usług. Działania zaproponowane przez AI wykonuje pracownik.
- Przechowywanie. Rozmowy przechowujemy przez 12 miesięcy, a następnie anonimizujemy.
Odpowiedzi AI mają charakter informacyjny i nie zastępują porady lekarza, fizjoterapeuty ani dietetyka.
§ 5Dane o zdrowiu
Dane o zdrowiu (np. informacja o urazie, bólu podczas treningu, chorobie wymagającej diety leczniczej) to szczególna kategoria danych. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO) i tylko po to, by bezpiecznie dopasować trening lub dietę.
- Dostęp mają tylko osoby, które się Tobą opiekują: przypisany trener, fizjoterapeuta i dietetyk.
- Zgłoszenia bólu lub urazu nie są oceniane przez AI — trafiają do specjalisty, który się z Tobą kontaktuje.
- Zgodę wycofasz w aplikacji (Konto → Zgody) lub w recepcji — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
§ 6Zdjęcia sylwetki i wizerunek
Zdjęcia postępów dodajesz dobrowolnie. Widzisz je tylko Ty i — jeśli zaznaczysz udostępnianie — Twój trener. Nie publikujemy Twojego wizerunku (np. w mediach społecznościowych klubu) bez odrębnej, wyraźnej zgody. Zdjęcia możesz usunąć w aplikacji w każdej chwili.
§ 7Synchronizacja z urządzeniami
Jeśli połączysz aplikację z zegarkiem lub aplikacją zdrowotną (np. Garmin, Apple Zdrowie, Google Fit), pobieramy tylko dane, na które się zgodzisz — np. liczbę kroków, tętno spoczynkowe, wagę i zapis treningów. Synchronizację wyłączysz w ustawieniach aplikacji; dane już pobrane możesz usunąć.
§ 8Karnety firmowe i karty sportowe
Jeśli korzystasz z karnetu finansowanego przez pracodawcę, pracodawca otrzymuje od nas wyłącznie dane zagregowane: liczbę aktywnych karnetów, łączną liczbę wizyt pracowników w miesiącu i wyniki wyzwań zespołowych. Nie przekazujemy indywidualnej historii wejść, pomiarów, planów ani danych o zdrowiu. Do rozliczenia przekazujemy jedynie listę osób objętych umową.
Przy wejściu na kartę Multisport lub Medicover Sport weryfikujemy uprawnienie u operatora karty i przekazujemy mu informację o wizycie — w zakresie niezbędnym do rozliczenia.
§ 9Komu przekazujemy dane
Dane powierzamy wyłącznie zaufanym podmiotom, z którymi mamy umowy powierzenia:
- Softwise — dostawca systemu wiseGym (hosting w Europejskim Obszarze Gospodarczym, utrzymanie i wsparcie techniczne),
- operatorzy płatności (BLIK, karty, Przelewy24) — w zakresie realizacji płatności,
- Anthropic PBC — dostawca modeli AI (§ 4),
- dostawcy wysyłki e-mail, SMS i powiadomień push,
- biuro rachunkowe oraz Krajowy System e-Faktur (KSeF) Ministerstwa Finansów,
- operatorzy kart sportowych (Multisport, Medicover Sport),
- organy publiczne — gdy wymaga tego prawo.
Poza EOG dane trafiają tylko do Anthropic PBC (USA), na podstawie standardowych klauzul umownych.
§ 10Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych („prawo do bycia zapomnianym”) i ograniczenia przetwarzania,
- przeniesienia danych w formacie nadającym się do odczytu maszynowego,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym marketingu,
- wycofania zgody w dowolnym momencie — w aplikacji, w recepcji lub mailowo,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.
Na wnioski odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
§ 12Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji i mailowo z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna na tej stronie. Zasady korzystania z klubów opisuje regulamin.