Polityka
prywatności

§ 1 Administrator danych

Administratorem Twoich danych osobowych jest:

We wszystkich sprawach dotyczących ochrony danych osobowych możesz kontaktować się z Administratorem pod adresem e-mail kontakt@ponadlimit.pl.

§ 2 Jakie dane zbieramy

1. Dane podawane w formularzu kontaktowym / ankiecie startowej: imię i nazwisko, adres e-mail, numer telefonu.
2. Dane niezbędne do realizacji usługi prowadzenia: parametry sylwetki (waga, obwody), informacje o stanie zdrowia, treningach i diecie, a także zdjęcia sylwetki, o ile zdecydujesz się je przekazać.
3. Dane do realizacji płatności i wystawienia dokumentu sprzedaży (imię i nazwisko, adres e-mail, w razie potrzeby dane do faktury).
4. Dane techniczne zbierane automatycznie (adres IP, informacje o urządzeniu i przeglądarce, pliki cookies), w celach statystycznych i zapewnienia bezpieczeństwa.
5. Dane przetwarzane w aplikacji mobilnej Ponad Limit, opisane w § 8.

§ 3 Cele i podstawy prawne przetwarzania

1. Zawarcie i realizacja umowy (prowadzenie treningowe/dietetyczne), art. 6 ust. 1 lit. b RODO.
2. Obsługa płatności oraz wypełnienie obowiązków podatkowo-księgowych, art. 6 ust. 1 lit. c RODO.
3. Obsługa zapytań, kontaktu i reklamacji, art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes).
4. Przetwarzanie danych dotyczących zdrowia odbywa się wyłącznie na podstawie Twojej wyraźnej zgody, art. 9 ust. 2 lit. a RODO, w celu bezpiecznego ułożenia planu.
5. Statystyka i marketing własny, art. 6 ust. 1 lit. f RODO.

§ 4 Odbiorcy danych

1. Operator płatności: PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, w zakresie obsługi transakcji zakupu.
2. Dostawcy hostingu i infrastruktury IT oraz narzędzi do wysyłki wiadomości e-mail, działający na zlecenie Administratora (wymienieni w § 8).
3. Podmioty świadczące obsługę księgową oraz, w razie potrzeby, doradztwo prawne.
4. Dane nie są przekazywane do państw trzecich, chyba że zapewniony jest odpowiedni poziom ochrony wymagany przepisami RODO. Szczegóły dotyczące dostawców z siedzibą w USA opisuje § 8.

§ 5 Okres przechowywania

1. Dane związane z realizacją umowy przechowujemy przez czas jej trwania oraz przez okres wynikający z przepisów (m.in. przedawnienie roszczeń, obowiązki podatkowe, co do zasady do 6 lat).
2. Dane przetwarzane na podstawie zgody, do czasu jej wycofania.
3. Zdjęcia sylwetki przechowywane są nie dłużej niż jest to konieczne do realizacji usługi i są usuwane na Twoje żądanie.

§ 6 Twoje prawa

1. Masz prawo dostępu do swoich danych oraz otrzymania ich kopii.
2. Masz prawo do sprostowania, usunięcia („prawo do bycia zapomnianym”) oraz ograniczenia przetwarzania danych.
3. Masz prawo do przenoszenia danych oraz do wniesienia sprzeciwu wobec przetwarzania.
4. Masz prawo w dowolnym momencie wycofać zgodę, nie wpływa to na zgodność z prawem przetwarzania sprzed jej wycofania.
5. Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Aby skorzystać z powyższych praw, napisz na kontakt@ponadlimit.pl. Konto razem z danymi możesz też usunąć samodzielnie w aplikacji (Profil → Usuń konto).

§ 7 Pliki cookies

1. Serwis korzysta z plików cookies w celu zapewnienia prawidłowego działania strony oraz w celach statystycznych.
2. Możesz zarządzać plikami cookies z poziomu ustawień swojej przeglądarki, w tym je wyłączyć, może to jednak wpłynąć na działanie niektórych funkcji serwisu.

§ 8 Aplikacja mobilna Ponad Limit

Aplikacja mobilna Ponad Limit (iPhone i Android) działa na tym samym koncie co panel klienta w przeglądarce. Administratorem danych jest ten sam podmiot (§ 1), a pozostałe postanowienia tej polityki stosuje się także do aplikacji. Poniżej opisujemy, jakie dane przetwarzamy w aplikacji i komu je powierzamy.

Jakie dane przetwarzamy w aplikacji

1. Dane konta: imię, adres e-mail, hasło (zapisane wyłącznie w postaci zabezpieczonej kryptograficznie) oraz zgoda na wiadomości marketingowe, jeśli ją zaznaczysz.
2. Dane o zdrowiu i sylwetce: płeć, wiek, wzrost, waga, obwody, cel (np. redukcja), kontuzje i ograniczenia, alergie i nielubiane produkty, samopoczucie, sen i trawienie podawane w raportach, zdjęcia sylwetki (także z pozowania), wyniki badań, które dodajesz (zdjęcia lub pliki PDF, np. badania krwi i hormonów), dziennik jedzenia oraz plan diety i suplementacji przygotowany przez trenera.
3. Dane o aktywności: treningi (serie, ciężary, powtórzenia, notatki), rekordy, sesje cardio (czas, dystans, kalorie, wpisane przez Ciebie średnie tętno i zdjęcie ekranu bieżni lub zegarka z wynikiem) oraz liczba kroków z krokomierza telefonu podczas nagrywania cardio.
4. Lokalizacja: dokładna lokalizacja GPS, wyłącznie podczas nagrywania trasy cardio, które włączasz w aplikacji. Nagrywanie trwa także przy wygaszonym ekranie i w tle, aż je zakończysz, a telefon pokazuje wtedy, że aplikacja używa lokalizacji. Zapisana trasa jest częścią sesji cardio. Poza nagrywaniem aplikacja nie pobiera lokalizacji.
5. Zdjęcia, filmy i nagrania głosowe, które dodajesz: w ankiecie startowej i raportach, w wiadomościach do trenera, przy korekcie techniki i sesjach cardio, we wpisach, na czacie i w profilu w Teamie, a także zdjęcia etykiet produktów. Mikrofon służy do nagrywania wiadomości głosowych do trenera i dźwięku filmów.
6. Wiadomości i treści: wiadomości z trenerem, wpisy, komentarze, reakcje i wiadomości w Teamie, zgłoszenia i blokady innych użytkowników, zgłoszenia dań i filmów do ćwiczeń oraz zgłoszenia błędów.
7. Dane techniczne: identyfikator konta, data ostatniego logowania i liczba logowań, token powiadomień push razem z modelem telefonu i systemem, adres IP (bezpieczeństwo i ochrona przed nadużyciami), wersja aplikacji i systemu (w zgłoszeniu błędu) oraz losowy identyfikator instalacji, z którym aplikacja sprawdza dostępność aktualizacji.
8. Zakupy w aplikacji (tylko iPhone): identyfikator i data transakcji w App Store, kupiony pakiet, kwota i waluta. Nie otrzymujemy danych karty płatniczej ani danych Twojego konta Apple.

Aplikacja nie wyświetla reklam, nie zawiera narzędzi analitycznych ani reklamowych i nie śledzi Cię w innych aplikacjach ani na stronach internetowych. Apple i Google mogą przekazywać nam zbiorcze statystyki oraz raporty o awariach aplikacji, jeśli zgodzisz się na to w ustawieniach telefonu. Dane przesyłamy szyfrowanym połączeniem (HTTPS), a zdjęcia, filmy, nagrania i dokumenty przechowujemy w prywatnym magazynie plików.

Cele i podstawy prawne

1. Prowadzenie konta i świadczenie usługi w aplikacji (plany, raporty, dziennik, trening, cardio, wiadomości z trenerem, Team, przypomnienia), art. 6 ust. 1 lit. b RODO.
2. Dane o zdrowiu, w tym zdjęcia sylwetki i wyniki badań, wyłącznie na podstawie Twojej wyraźnej zgody wyrażanej w ankiecie startowej, art. 9 ust. 2 lit. a RODO. Zgodę możesz wycofać w każdej chwili, pisząc na kontakt@ponadlimit.pl albo usuwając konto, ale bez tych danych nie możemy dalej prowadzić współpracy.
3. Lokalizacja, krokomierz, aparat, zdjęcia i mikrofon działają tylko w funkcjach, z których korzystasz, i tylko po udzieleniu zgody w systemie telefonu. Każdą z tych zgód możesz cofnąć w ustawieniach telefonu.
4. Powiadomienia push (np. o odpowiedzi trenera, nowym planie, terminie raportu), po włączeniu ich w telefonie, art. 6 ust. 1 lit. b RODO. Możesz je wyłączyć w każdej chwili.
5. Moderacja Teamu, bezpieczeństwo kont i ochrona przed nadużyciami, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora i użytkowników).
6. Zakupy w aplikacji, ich przywracanie i rozliczenia, art. 6 ust. 1 lit. b i c RODO.
7. Wiadomości marketingowe, wyłącznie za zgodą zaznaczoną przy zakładaniu konta w aplikacji, art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili.

Automatyczny filtr w Teamie może nie przepuścić wpisu, komentarza lub wiadomości, a wątpliwe zdjęcia zatrzymuje do decyzji trenera. Poza tym nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Kto widzi Twoje dane

1. Trener: wszystko, co jest potrzebne do prowadzenia, czyli ankietę, raporty ze zdjęciami, plany, treningi, sesje cardio z trasą, dziennik jedzenia, wyniki badań, filmy do korekty techniki i wiadomości, a także datę ostatniego logowania.
2. Członkowie teamu trenera: to, co publikujesz w Teamie (wpisy, komentarze, reakcje, wiadomości na czacie), Twoje imię z inicjałem nazwiska, zdjęcie profilowe, opis, status i cel (np. redukcja). Zmianę wagi, staż i liczbę treningów pokazujemy innym tylko wtedy, gdy włączysz to w profilu. Zdjęcia sylwetki z raportów nigdy nie trafiają do Teamu same.
3. Inni użytkownicy: produkty dodane przez Ciebie ze zdjęcia etykiety (nazwa, marka, wartości odżywcze) po zatwierdzeniu trafiają do wspólnej bazy produktów, bez informacji, kto je dodał. Zdjęcie etykiety widzi tylko trener.

Dostawcy usług (podmioty przetwarzające)

Dane przetwarzają na zlecenie Administratora, wyłącznie w zakresie potrzebnym do danej usługi:

1. Railway (USA): serwer aplikacji i baza danych.
2. Cloudflare (USA), usługa R2: przechowywanie zdjęć, filmów, nagrań głosowych i dokumentów.
3. Expo (USA): dostarczanie powiadomień push i aktualizacji aplikacji.
4. Apple: powiadomienia push na iPhonie.
5. Google: powiadomienia push na Androidzie (Firebase Cloud Messaging).
6. OpenAI (USA): automatyczna moderacja treści w Teamie (tekst i zdjęcia) oraz odczyt wartości odżywczych ze zdjęcia etykiety produktu. Zgodnie z zasadami OpenAI dla usług API przesłane dane nie służą do trenowania modeli.
7. Resend (USA), zapasowo Brevo (Francja): wysyłka wiadomości e-mail.
8. Discord (USA): powiadomienia dla trenera o zgłoszeniach dań z aplikacji (imię lub adres e-mail, nazwa dania i treść zgłoszenia).
9. Podmiot zapewniający obsługę techniczną i rozwój aplikacji oraz panelu.

Na własnych zasadach, jako odrębni administratorzy, działają: Apple przy zakupach w aplikacji na iPhonie (Apple jest sprzedawcą i obsługuje płatność) oraz dostawcy map, czyli Apple na iPhonie i Google na Androidzie, którzy przy wyświetlaniu mapy otrzymują informację o pokazywanym obszarze. Do grafiki, którą udostępniasz po treningu cardio, aplikacja pobiera obraz mapy od Apple albo Google, przesyłając tylko środek i powiększenie mapy, bez trasy. Płatności na stronie internetowej obsługuje Przelewy24 (§ 4).

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę w USA (m.in. OpenAI, Expo, Resend i Discord, a także Railway, Cloudflare, Apple i Google), więc dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji Komisji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), w przypadku dostawców nią objętych. Informację o tych zabezpieczeniach i ich kopię otrzymasz, pisząc na kontakt@ponadlimit.pl.

Jak długo przechowujemy dane z aplikacji

1. Dane konta i dane z aplikacji (ankieta, raporty, zdjęcia, plany, treningi, sesje cardio z trasami, dziennik jedzenia, wyniki badań, wiadomości, treści w Teamie): do czasu usunięcia konta.
2. Token powiadomień: do wylogowania albo usunięcia konta. Tokeny urządzeń, które przestały je przyjmować, usuwamy automatycznie.
3. Zamówienia i dane rozliczeniowe: przez okres wynikający z przepisów (§ 5 ust. 1). Po usunięciu konta zamówienia zostają bez imienia, adresu e-mail, telefonu i adresu.
4. Zgłoszenia błędów: po usunięciu konta zostają bez imienia i adresu e-mail, żeby dało się naprawić usterkę.
5. Powiadomienia wysłane wcześniej trenerowi lub obsłudze technicznej e-mailem albo na Discordzie (np. o nowej ankiecie, zgłoszeniu dania albo błędu): dopóki odbiorca ich nie usunie. Na Twoją prośbę usuniemy je wcześniej, poza dokumentami potrzebnymi do rozliczeń.
6. Kopie zapasowe bazy danych: około 30 dni, potem są automatycznie usuwane.

Usunięcie konta

Konto możesz usunąć w każdej chwili w aplikacji: Profil → Usuń konto (z potwierdzeniem hasłem). Bez aplikacji napisz z adresu e-mail przypisanego do konta na kontakt@ponadlimit.pl. Usuwamy wtedy konto i dane opisane w tym paragrafie, także zdjęcia, filmy, nagrania i pliki. Zostają wyłącznie: zamówienia bez danych osobowych, zgłoszenia błędów bez imienia i adresu e-mail, produkty dodane do wspólnej bazy razem ze zdjęciami etykiet (bez powiązania z kontem), wysłane wcześniej powiadomienia opisane wyżej oraz kopie zapasowe do około 30 dni. Szczegóły: Usunięcie konta.

§ 9 Postanowienia końcowe

1. Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy.
2. W sprawach nieuregulowanych stosuje się przepisy RODO oraz ustawy o ochronie danych osobowych.
3. Polityka obowiązuje od dnia 23.07.2026 r., a postanowienia dotyczące aplikacji mobilnej (§ 8) od dnia 09.10.2026 r.