Ćwiczymy, by jeść ciastka :)
Używamy plików cookies, by serwis działał (niezbędne), a za Twoją zgodą — też by mierzyć, co się sprawdza (analityka Mixpanel). Polityka cookies · Prywatność
Data ostatniej aktualizacji: 2026.08.27
Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia o Ochronie Danych Osobowych (RODO) jest:
MapSoft Jakub Zbudniewek adres: ul. Wał Miedzeszyński 233, 04-866 Warszawa e-mail: [email protected]
GdzieĆwiczyć (GC) to darmowa wyszukiwarka zajęć ruchowych (fitness, joga, sport, taniec i inne). Serwis działa jak agregator — prezentuje informacje o zajęciach pochodzące z publicznie dostępnych źródeł wraz z odnośnikami do stron organizatorów.
Za każdym razem, gdy odwiedzasz naszą stronę, serwer rejestruje techniczne informacje niezbędne do działania serwisu:
| Dane | Przykład | Cel |
|---|---|---|
| Adres IP | 83.24.55.12 |
Dostarczenie odpowiedzi, bezpieczeństwo |
| Data i godzina | 2026-06-04 14:30:00 |
Diagnoza techniczna |
| URL żądania | GET /search/?q=joga |
Dostarczenie strony |
| Przeglądarka (User-Agent) | Chrome/114 Windows |
Optymalizacja wydajności |
| Kod odpowiedzi | 200 |
Monitorowanie błędów |
Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie działania i bezpieczeństwa serwisu.
Czas przechowywania: 30 dni, po czym są automatycznie usuwane.
Do analizy zachowania użytkowników w aplikacji używamy narzędzia Mixpanel. Skrypt Mixpanela jest ładowany wyłącznie po tym, jak wyrazisz zgodę w banerze cookies.
distinct_id), który pozwala mu rozpoznać Cię między wizytami i powiązać Twoje działania w czasie.Zgodę możesz cofnąć w dowolnym momencie klikając link „⚙️ Ustawienia cookies" w stopce strony. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej cofnięciem.
Obecnie nie używamy żadnych innych narzędzi analitycznych (takich jak PostHog, Umami czy Google Analytics). Planujemy w przyszłości wdrożyć dodatkowe narzędzia analityczne — jeśli to zrobimy, zaktualizujemy niniejszą Politykę i uzyskamy Twoją zgodę przed ich uruchomieniem.
Podanie danych jest dobrowolne i niezbędne w przypadku założenia Konta.
Jeśli zdecydujesz się na założenie Konta (Ćwiczącego, Organizatora lub Trenera), będziemy przetwarzać:
| Cel | Dane | Podstawa prawna | Retencja |
|---|---|---|---|
| Prowadzenie Konta | E-mail, hasło (hash), nazwa profilu, dane adresowe | Art. 6 ust. 1 lit. b RODO (wykonanie umowy — świadczenie usługi prowadzenia konta) | Do czasu usunięcia konta przez użytkownika |
Dodatkowo, na potrzeby programu beta, przetwarzamy: status beta testera, datę przystąpienia do bety oraz datę akceptacji regulaminu.
Po usunięciu Konta dane są niezwłocznie usuwane lub poddawane nieodwracalnej anonimizacji, z wyjątkiem danych niezbędnych do obrony przed ewentualnymi roszczeniami (np. logi systemowe), które przechowujemy przez okres przedawnienia roszczeń (zgodnie z Kodeksem Cywilnym — standardowo 6 lat, a dla roszczeń związanych z działalnością gospodarczą — 3 lata).
Jeśli zapiszesz się na Newsletter, będziemy przetwarzać Twój adres e-mail:
| Cel | Dane | Podstawa prawna | Retencja |
|---|---|---|---|
| Wysyłka Newslettera | Adres e-mail | Art. 6 ust. 1 lit. b RODO (wykonanie umowy o usługę newslettera) | Do czasu rezygnacji z subskrypcji przez Użytkownika |
Możesz wypisać się w dowolnym momencie — link rezygnacji znajduje się w stopce każdej wiadomości.
Serwis prezentuje informacje o osobach prowadzących zajęcia (trenerach/instruktorach), w tym ich imię oraz miejsce prowadzenia zajęć. Źródło pochodzenia tych danych: Dane o osobach prowadzących zajęcia pozyskiwane są:
a) bezpośrednio od organizatorów zajęć (którzy wprowadzają je do Serwisu za pomocą dedykowanych formularzy lub kont menedżerskich), lub
b) automatycznie z publicznie dostępnych stron internetowych oraz ogólnodostępnych systemów rezerwacyjnych danych organizatorów.
Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na informowaniu ćwiczących o dostępnych zajęciach i osobach je prowadzących.
Prawa trenerów/instruktorów: Jeżeli jesteś trenerem/instruktorem i nie chcesz, aby Twoje dane były prezentowane w Serwisie, masz prawo wnieść sprzeciw i zażądać usunięcia/opt-out. Napisz na [email protected], a niezwłocznie usuniemy Twoje dane z widoku publicznego.
Po zgłoszeniu sprzeciwu dane są usuwane z widoku publicznego, a unikalny identyfikator/hash może być przechowywany na wewnętrznej „liście blokad", wyłącznie w celu zapobieżenia ponownemu automatycznemu pobraniu tych danych przez system w przyszłości.
Niektóre dane przekazujemy zaufanym podmiotom zewnętrznym (procesorom), które przetwarzają je w naszym imieniu:
| Podmiot | Rola | Dane | Siedziba | Zabezpieczenie transferu |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting (VPS) | Wszystkie dane aplikacji | Niemcy (EOG) | Wewnątrz EOG — brak transferu |
| Cloudflare Inc. | CDN (sieć dostarczania treści) | Żądania HTTP (adres IP, nagłówki) | USA | EU-US Data Privacy Framework |
| LocationIQ | Geokodowanie / autosugestia | Fragmenty tekstu wpisywanego w wyszukiwarkę | Indie | Brak możliwości identyfikacji osoby → RODO rozdz. V n/a (SCC opcjonalne) |
| Mixpanel Inc. | Analityka produktowa | Zdarzenia w aplikacji (kliknięcia, odsłony, identyfikator sesji) | USA | EU-US Data Privacy Framework |
| EmailLabs (Vercom S.A.) | Dostawa transakcyjnych e-maili (rejestracja, weryfikacja konta) | Adres e-mail oraz treść wiadomości transakcyjnej | Polska (EOG) | Wewnątrz EOG — brak transferu poza Europejski Obszar Gospodarczy |
W celu działania funkcji autouzupełniania (autosugestii) lokalizacji, fragmenty tekstu wpisywanego przez Użytkownika w pole wyszukiwania są przesyłane do dostawcy LocationIQ (Indie), który zwraca listę pasujących sugestii. Mechanizm ten działa po stronie serwera (GC → LocationIQ), co oznacza, że dostawca:
Użytkownik może wpisać dowolny tekst — nazwę klubu, miasto, a także swój własny adres. Niemniej jednak, z perspektywy LocationIQ są to anonimowe, przejściowe fragmenty tekstu, które nie pozwalają na identyfikację osoby fizycznej (brak IP, brak identyfikatora, brak informacji o dokonanym wyborze). Skoro dane — w rękach odbiorcy — nie pozwalają na identyfikację osoby, nie stanowią danych osobowych w rozumieniu RODO, a przepisy o transferach międzynarodowych (rozdział V) nie mają zastosowania.
Podsumowanie: Standardowe Klauzule Umowne (SCC) nie są prawnie wymagane dla tego przepływu. Jako dodatkowe zabezpieczenie („belt and suspenders") Administrator może je opcjonalnie utrzymać.
| Ciasteczko | Cel | Czas życia |
|---|---|---|
sessionid |
Utrzymanie sesji | 2 tygodnie |
csrftoken |
Ochrona przed atakami CSRF | 1 rok |
gc_consent |
Zapamiętanie wyboru dotyczącego analityki cookies | 1 rok |
Ciasteczka te są niezbędne do działania serwisu i nie wymagają zgody (art. 6 ust. 1 lit. b RODO).
W celu zapobiegania nadużyciom i nieuprawnionemu automatycznemu pobieraniu danych (scrapingowi) rejestrujemy aktywność zalogowanych użytkowników: rodzaj wykonanej akcji (np. zmiana kryteriów wyszukiwania, kliknięcie w link organizatora), jej techniczne parametry, znacznik czasu oraz adres IP.
Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — ochrona serwisu przed nadużyciami. Wykorzystanie jest obserwacyjne (bez automatycznych blokad) i nie wymaga odrębnej zgody — zgodnie z niniejszą informacją. Zakres dotyczy wyłącznie zalogowanych użytkowników; nie rejestrujemy treści wyświetlanych wyników ani danych osób niezalogowanych.
Czas przechowywania: do 12 miesięcy.
Zgodnie z zasadą ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO), dane osobowe przetwarzane są tak długo, jak jest to niezbędne do realizacji celu:
| Rodzaj danych | Okres przechowywania |
|---|---|
| Logi serwera | 30 dni (automatyczne usuwanie) |
| Dane Konta | Do usunięcia konta; następnie anonimizacja/usunięcie (z wyjątkiem logów do obrony roszczeń — okres przedawnienia) |
| Monitoring bezpieczeństwa (aktywność zalogowanych) | Maksymalnie 12 miesięcy, następnie usunięcie |
| Newsletter | Do rezygnacji z subskrypcji |
| Dane Trenerów | Tak długo, jak informacje są publicznie udostępniane przez organizatora, lub do wniesienia sprzeciwu (opt-out) |
Po wygaśnięciu podstaw prawnych do dalszego przetwarzania, dane ulegają anonimizacji (nieodwracalnemu pozbawieniu cech identyfikujących) lub są usuwane. Dane zanonimizowane nie pozwalają na identyfikację osoby i nie podlegają RODO.
Zgodnie z RODO masz prawo do: - Dostępu — możesz zapytać, jakie dane o Tobie posiadamy. - Sprostowania — możesz poprawić nieprawidłowe dane. - Usunięcia — możesz zażądać skasowania swoich danych. - Ograniczenia przetwarzania — możesz zażądać ograniczenia. - Przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie. - Sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. - Cofnięcia zgody — w dowolnym momencie, bez podania przyczyny.
Ponadto masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), kontakt: uodo.gov.pl.
Zmiana ustawień cookies online: W dowolnym momencie możesz zmienić swoje ustawienia cookies klikając link „⚙️ Ustawienia cookies" w stopce strony. Nie wymaga to kontaktu mailowego.
W pozostałych sprawach związanych z Twoimi prawami, napisz na [email protected].
Serwis nie jest intencjonalnie kierowany do dzieci poniżej 16 roku życia. W przypadku usług wymagających wyrażenia zgody (np. zapis na Newsletter, zaawansowana analityka cookies, założenie Konta), Użytkownik wyrażający zgodę oświadcza, że ukończył 16 rok życia lub posiada zgodę rodzica/opiekuna prawnego.
Dane przechowujemy na serwerze VPS w Niemczech (Hetzner), chronionym standardowymi zabezpieczeniami (szyfrowanie HTTPS, firewall, aktualizacje bezpieczeństwa). Operator podejmuje techniczne i organizacyjne środki w celu ochrony danych przed nieuprawnionym dostępem, utratą lub zniszczeniem.
Aktualizujemy niniejszą Politykę Prywatności na bieżąco. Zmiany wchodzą w życie z chwilą publikacji zaktualizowanej wersji na tej stronie, z widoczną datą ostatniej aktualizacji. Dalsze korzystanie z Serwisu po wejściu zmian oznacza zapoznanie się z nową treścią. Zalecamy okresowe sprawdzanie tej strony.
W sprawach prywatności i ochrony danych kontaktuj się: [email protected]
Używamy plików cookies, by serwis działał (niezbędne), a za Twoją zgodą — też by mierzyć, co się sprawdza (analityka Mixpanel). Polityka cookies · Prywatność