Polityka prywatności i informacja RODO

Wersja z 14 września 2026 r.

Administrator danych

Administratorem danych jest Mateusz Wojciechowski, prowadzący serwis OkiemTrenera.pl i usługi treningu pływackiego w Tarnowie. Miejsce świadczenia treningów: Park Wodny, ul. Piłsudskiego 30, 33-100 Tarnów. Kontakt w sprawach danych: Mateusz.Totalimmersion@gmail.com, tel. +48 731 066 666.

Zakres polityki

Polityka obejmuje stronę OkiemTrenera.pl, formularz kontaktowy oraz zabezpieczony panel, w którym klient może przesłać nagranie techniki pływania, a trener przygotowuje i publikuje raport. Nie obejmuje stron innych podmiotów otwieranych po kliknięciu zewnętrznego odnośnika.

Jakie dane są przetwarzane

dane konta: imię i nazwisko, adres e-mail, zaszyfrowane skrótem hasło, przypisanie do trenera i dane sesji;
dane kontaktowe: imię, telefon, e-mail i treść wiadomości;
nagrania: obraz, głos, wizerunek osób widocznych na filmie, nazwa nagrania, styl pływacki oraz uwagi klienta;
raporty: szkic wygenerowany przez AI, poprawki trenera, opublikowana ocena oraz historia zmian;
dane techniczne i bezpieczeństwa: adres IP, czas operacji, podstawowe logi serwera, informacje o błędach i próbach logowania;
dane powiadomień: adres odbiorcy, rodzaj zdarzenia, stan i czas wysłania wiadomości.

Nagranie nie służy do identyfikacji biometrycznej. Serwis nie prosi o dane medyczne. Nie wpisuj informacji o zdrowiu w polu uwag. Jeśli takie informacje zostaną przekazane bez potrzeby, mogą zostać usunięte.

Cele i podstawy prawne

odpowiedź na zapytanie i podjęcie działań przed rozpoczęciem współpracy – art. 6 ust. 1 lit. b RODO, a gdy właściwa jest zgoda – art. 6 ust. 1 lit. a RODO;
utworzenie konta, przyjęcie filmu, wykonanie analizy i przekazanie raportu – wykonanie umowy lub działania na żądanie klienta, art. 6 ust. 1 lit. b RODO;
ochrona kont, zapobieganie nadużyciom, prowadzenie historii zatwierdzeń i obsługa błędów – prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO;
obowiązki rachunkowe i podatkowe, jeśli mają zastosowanie – art. 6 ust. 1 lit. c RODO.

Podanie danych konta i filmu jest dobrowolne, lecz konieczne do wykonania analizy w panelu. Można uzgodnić z trenerem inną formę współpracy, która nie wykorzystuje automatycznej analizy.

Jak działa analiza AI

Po przesłaniu filmu prywatna kopia jest przekazywana do Gemini API w celu przygotowania roboczej oceny pozycji ciała, oddechu, pracy ramion i nóg oraz koordynacji. Wynik AI nie jest publikowany automatycznie. Trener ogląda nagranie, może zmienić lub odrzucić wynik i sam zatwierdza raport dla klienta. Serwis nie podejmuje wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika.

Ocena ma charakter treningowy i informacyjny. Nie jest diagnozą, poradą medyczną ani oceną stanu zdrowia. AI może pominąć szczegół albo popełnić błąd, szczególnie przy słabym świetle, zasłoniętej sylwetce lub ujęciu niewidocznym pod wodą.

Odbiorcy i dostawcy

Dostęp do danych otrzymują tylko podmioty potrzebne do działania usługi oraz osoby upoważnione:

przypisany trener;
NetHorizon – hosting strony, bazy i obsługa poczty;
Google – prywatny Dysk Google oraz Gemini Developer API do przechowywania i analizy nagrania;
FormSubmit – przekazanie wiadomości z publicznego formularza kontaktowego;
Google Maps i Featurable – tylko po zezwoleniu na zewnętrzną mapę i aktualizację opinii;
doradcy prawni, księgowi lub organy publiczne, gdy wynika to z prawa albo jest potrzebne do ochrony roszczeń.

Administrator powinien zawrzeć wymagane umowy powierzenia z dostawcami, którzy przetwarzają dane w jego imieniu. Dostawcy międzynarodowi mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku podstawą przekazania są mechanizmy przewidziane w RODO, w szczególności decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. Szczegóły można uzyskać pod adresem administratora.

Przechowywanie i usuwanie

dane zapytania są przechowywane do zakończenia kontaktu, a następnie tylko przez okres potrzebny do obrony roszczeń;
konto, raporty i historia zatwierdzeń są przechowywane przez okres współpracy, a po jej zakończeniu przez czas potrzebny do rozliczeń i obrony roszczeń;
film pozostaje na prywatnym Dysku do usunięcia go przez klienta lub trenera albo do zakończenia celu analizy; klient może zażądać wcześniejszego usunięcia;
kopia pobrana przez hosting do analizy jest usuwana po zakończeniu zadania;
plik przesłany do Gemini Files API jest usuwany przez aplikację po analizie; w razie błędu może pozostać do automatycznego wygaśnięcia po stronie dostawcy;
logi bezpieczeństwa i kolejka wiadomości są przechowywane przez okres konieczny do diagnostyki i ochrony serwisu;
dokumenty księgowe są przechowywane przez okres wymagany przepisami.

Bezpieczeństwo

Panel korzysta z HTTPS, rozdziela role klienta i trenera, ogranicza próby logowania, przechowuje hasła w postaci bezpiecznych skrótów, szyfruje token dostępu do Google i zapisuje sekrety poza publicznym katalogiem strony. Film na Dysku nie jest publicznie udostępniany. Żadne zabezpieczenie nie usuwa całkowicie ryzyka; podejrzenie naruszenia należy zgłosić administratorowi.

Osoby małoletnie i wizerunek innych osób

Konto małoletniego i nagranie dziecka powinny być obsługiwane przez rodzica albo opiekuna prawnego. Osoba przesyłająca film potwierdza, że przedstawia on ją samą lub osobę, którą ma prawo reprezentować. Nie należy przesyłać materiału pokazującego osoby postronne; jeśli nie da się ich uniknąć, należy wcześniej uzyskać odpowiednie uprawnienie albo wykadrować nagranie.

Prawa osoby

W granicach przewidzianych prawem przysługuje prawo dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody bez wpływu na wcześniejszą zgodność przetwarzania. Żądanie można wysłać na adres administratora. Tożsamość osoby może zostać sprawdzona przed realizacją żądania.

Można również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Cookies i pamięć przeglądarki

Panel używa niezbędnego ciasteczka sesyjnego ot_session, które umożliwia logowanie i ochronę konta. Jest ono dostępne tylko dla serwera, przesyłane przez HTTPS i wygasa po zakończeniu sesji lub maksymalnie po około 8 godzinach. Strona zapisuje również techniczny stan niedokończonego wysyłania filmu oraz wybór dotyczący treści zewnętrznych w pamięci przeglądarki.

Mapa Google i aktualizacja opinii przez Featurable są domyślnie wyłączone. Po zezwoleniu przeglądarka łączy się z tymi usługami, które mogą otrzymać adres IP, dane urządzenia i zapisać własne identyfikatory. Wybór można zmienić przyciskiem „Ustawienia prywatności” w stopce strony.

Powiadomienia e-mail

Serwis wysyła trenerowi wiadomość operacyjną po otrzymaniu filmu i po przygotowaniu szkicu AI. Klient otrzymuje potwierdzenie poprawnego zapisania filmu oraz wiadomość po zweryfikowaniu i opublikowaniu raportu przez trenera. Wiadomości nie zawierają filmu ani raportu. Nie są informacją marketingową i służą realizacji usługi oraz bezpieczeństwu kolejki.

Zmiany polityki

Polityka może zostać zmieniona po zmianie działania serwisu, dostawców lub prawa. Nowa wersja otrzyma datę i zostanie opublikowana pod tym samym adresem. Istotne zmiany dotyczące panelu mogą zostać dodatkowo przekazane użytkownikom.