Dokumenty

Polityka Prywatności

Prosto i szczerze o tym, jak dbamy o Twoje dane: co zbieramy, po co, komu przekazujemy, jak długo trzymamy i co możesz z tym zrobić.

Ostatnia aktualizacja: 15 Września 2026

1. W skrócie

Ta polityka opisuje wszystkie sytuacje, w których iBody.pl ma do czynienia z Twoimi danymi: gdy przeglądasz serwis, rezerwujesz zajęcia, masz konto, prowadzisz klub w Panelu Partnera, korzystasz z iBody przez ChatGPT albo innego asystenta AI, a także gdy Twoje dane — jako klubu lub osoby prowadzącej zajęcia — trafiły do naszego katalogu z publicznych źródeł. Dla każdej sytuacji podajemy: jakie dane, po co, komu je przekazujemy, jak długo je trzymamy i co możesz z tym zrobić.

Nie sprzedajemy danych, nie wysyłamy reklam ani newsletterów, nie profilujemy użytkowników i nie podejmujemy wobec nikogo decyzji wyłącznie automatycznych, które wywoływałyby skutki prawne.

SytuacjaJakie danePo co i komuJak długo
Przeglądasz serwisadres IP, przeglądarka i odwiedzane adresy (log serwera); wybrane miasto i — jeśli włączysz „w pobliżu” — lokalizacja (zapamiętane w Twojej przeglądarce); statystyki odwiedzinbezpieczeństwo i stabilność serwisu; wygoda wyszukiwania; statystyki — Google Analytics; mapy — CARTO i Googlelog ok. 14 dni; miasto 12 mies., lokalizacja 24 h; statystyki w Google do 14 mies.
Rezerwujesz zajęciaimię, numer telefonu, e-mail (opcjonalnie), zajęcia i terminprzekazanie rezerwacji do klubu (klub staje się odrębnym administratorem); potwierdzenia SMS i e-mail; przypomnienie e-mailem dzień przed12 mies. od terminu zajęć
Masz kontoe-mail, imię, hasło (tylko skrót), opcjonalnie telefon, dane z logowania Google; sesje logowania (IP, przeglądarka)logowanie, historia rezerwacji, ulubione klubydo usunięcia konta; sesja 7 dni
Prowadzisz klub (Panel Partnera)dane konta, kody weryfikacyjne, publiczne dane klubu, dane Twoich klientów i kadry (na Twoje zlecenie), zdarzenia w paneluwizytówka, grafik, rezerwacje, kartoteka; płatności — Stripe; asystent AI — Google Gemini (gdy z niego korzystasz)przez czas korzystania z panelu (+30 dni); rozliczenia 5 lat
Używasz iBody w ChatGPT lub innym asystencie AIżadnych Twoich danych osobowych — tylko treść zapytania (miasto, dyscyplina, nazwa klubu), którą asystent przesyła do nasodpowiedź z publicznymi danymi klubów trafia do operatora asystenta (np. OpenAI); nic nie zapisujemy poza logiem serwera (adres łączącego się klienta, czas, ścieżka)zapytań nie przechowujemy; log ok. 14 dni
Twój klub jest w katalogu / prowadzisz zajęciapubliczne dane klubu (nazwa, adres, telefon, e-mail, WWW, grafik, cennik, zdjęcia); imię i nazwisko prowadzącego z publicznego grafikupubliczny katalog i wyszukiwarka; te same dane są dostępne dla asystentów AIdopóki klub działa; do sprzeciwu lub zgłoszenia usunięcia

2. Kto zarządza danymi i jak się z nami skontaktować

iBody.pl to niezależny projekt technologiczny (w fazie pilotażowej). Administratorem danych przetwarzanych w serwisie jest osoba fizyczna prowadząca działalność nierejestrowaną:

Jacek Jackowicz

ul. Prądnicka 47, 31-202 Kraków

Kontakt w każdej sprawie dotyczącej Twojej prywatności: kontakt@ibody.pl. Odpowiadamy najpóźniej w ciągu miesiąca.

Gdzie są dane. Serwis działa na serwerze w Polsce. Kopie zapasowe przechowujemynie dłużej niż 30 dni — dane usunięte z serwisu znikają z kopii najpóźniej po tym czasie. Po upływie okresów podanych w tej polityce dane usuwamy albo anonimizujemy.

Bezpieczeństwo. Połączenia są szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako skróty kryptograficzne, liczbę żądań z jednego adresu ograniczamy, a dostęp do panelu klubu ma tylko właściciel konta oraz Administrator w celach wsparcia technicznego.

3. Przeglądanie serwisu (bez konta)

Logi serwera

Każde wejście na stronę — także wywołanie naszego interfejsu przez asystenta AI — zostawia w logu serwera adres IP, datę i godzinę, żądany adres, kod odpowiedzi, stronę, z której nastąpiło wejście, oraz nazwę przeglądarki. Log służy wyłącznie bezpieczeństwu i stabilności serwisu (limity ruchu, diagnozowanie błędów, wykrywanie nadużyć) — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Logi przechowujemy około 14 dni; nie archiwizujemy ich, nie łączymy z kontami użytkowników i nie używamy do statystyk ani profilowania.

Logi aplikacji (wysyłka SMS-ów i e-maili, błędy) mogą zawierać dane kontaktowe, np. numer, na który wysłaliśmy wiadomość — obowiązuje ten sam okres około 14 dni.

Wybrane miasto

Miasto, które wybierzesz w wyszukiwarce, zapamiętujemy w Twojej przeglądarce (ciasteczko na 12 miesięcy), żeby kolejne strony otwierały się od razu w Twoim mieście.

Funkcja „w pobliżu”

Gdy klikniesz „w pobliżu”, przeglądarka zapyta Cię o zgodę na lokalizację. Współrzędne zapamiętujemy w Twojej przeglądarce (na 24 godziny) i wysyłamy na nasz serwer, żeby ustalić miasto i pokazać kluby najbliżej Ciebie. Na serwerze ich nie przechowujemy i nie przekazujemy ich nikomu.

Mapa

Mapę klubów rysujemy na kafelkach firmy CARTO (na danych OpenStreetMap), a na profilu klubu osadzamy mapę Google. Mapę pobiera bezpośrednio Twoja przeglądarka, więc CARTO lub Google widzi Twój adres IP i pobierane fragmenty mapy — tylko wtedy, gdy mapa jest wyświetlana. Nie przekazujemy im żadnych innych danych.

Statystyki odwiedzin

Liczymy odwiedziny w Google Analytics — szczegóły, w tym jak to zablokować, w sekcji Cookies i analityka.

Widget grafiku na stronach klubów

Klub może osadzić na własnej stronie nasz widget grafiku (ramka ładowana z ibody.pl). Obowiązują w niej te same zasady co w serwisie, łącznie ze statystykami odwiedzin.

4. Rezerwacje zajęć

Rezerwacja w iBody.pl to zgłoszenie do klubu. Nie pobieramy od Ciebie żadnych opłat i nie jesteśmy stroną Twojej umowy z klubem — za zajęcia rozliczasz się na miejscu.

Jakie dane: imię (opcjonalnie), numer telefonu (wymagany), adres e-mail (opcjonalnie), wybrane zajęcia, termin i wariant wejścia (np. karta sportowa). Jeśli jesteś zalogowany/a, rezerwacja jest powiązana z Twoim kontem.

Po co je przetwarzamy (art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie):

  • Przekazanie rezerwacji do klubu. Klub widzi ją w swoim panelu, dostaje SMS z Twoim imieniem i numerem oraz e-mail. Od tej chwili klub jest odrębnym administratorem Twoich danych — w zakresie Twojej wizyty obowiązują jego zasady.
  • Potwierdzenia. Wysyłamy Ci SMS z przyjęciem rezerwacji i linkiem do jej odwołania, SMS gdy klub ją potwierdzi lub odwoła, a jeśli podasz e-mail — także wiadomości e-mail.
  • Przypomnienie. Jeśli podasz e-mail, dzień przed zajęciami wyślemy przypomnienie.
  • Pilnowanie miejsc. Numer telefonu chroni przed podwójnym zapisem na ten sam termin i pozwala liczyć wolne miejsca.
  • Kartoteka klubu. Rezerwacja tworzy w panelu klubu wpis klienta (imię, nazwisko, telefon, e-mail), żeby klub rozpoznał Cię przy kolejnej wizycie. Administratorem tej kartoteki jest klub (patrz sekcja Panel Partnera).

Kto jeszcze widzi te dane. Kanały, którymi wysyłamy powiadomienia: SMS-y wychodzą przez bramkę SMS, e-maile z naszego własnego serwera pocztowego. Numer i treść wiadomości przechodzą przez te kanały wyłącznie w celu doręczenia.

Jak długo. Rezerwację przechowujemy 12 miesięcy od terminu zajęć (obsługa reklamacji, historia w Twoim koncie, statystyki klubu), potem ją usuwamy albo anonimizujemy — klubowi zostaje liczba rezerwacji bez danych osoby. Wpis w kartotece klubu istnieje, dopóki klub go nie usunie albo nie zamknie konta — wtedy usuwamy go w ciągu 30 dni.

Twoja kontrola. Rezerwację odwołasz linkiem z SMS-a lub e-maila albo w swoim koncie. Wcześniejsze usunięcie danych — napisz na kontakt@ibody.pl. Podanych danych nie używamy do marketingu.

5. Konta użytkowników (opcjonalne)

Konto pozwala widzieć swoje rezerwacje, zapisywać ulubione kluby i nie wpisywać danych za każdym razem.

  • Zbieramy: imię lub nazwę, adres e-mail i hasło — wyłącznie jako skrót kryptograficzny, do którego nie mamy dostępu. Opcjonalnie numer telefonu, potwierdzany kodem SMS — dzięki niemu w koncie zobaczysz też rezerwacje złożone bez logowania na ten numer.
  • Logowanie przez Google: Google przekazuje nam Twoje imię, e-mail i zdjęcie profilowe oraz identyfikatory potrzebne do logowania. Google jest odrębnym administratorem w zakresie Twojego konta Google.
  • Sesje logowania: zapisujemy token sesji, adres IP i przeglądarkę, z której się logujesz — do wykrywania nadużyć. Sesja wygasa po 7 dniach od ostatniej aktywności albo z chwilą wylogowania.
  • Ulubione kluby i historia rezerwacji — widoczne tylko dla Ciebie.

Podstawą jest świadczenie usługi konta (art. 6 ust. 1 lit. b RODO), a dla danych o sesjach — prawnie uzasadniony interes w zabezpieczeniu kont (lit. f).

Jak długo. Dane konta trzymamy, dopóki go nie usuniesz; usunięcie wykonujemy w ciągu 30 dni od prośby. Wpisy o wygasłych sesjach kasujemy najpóźniej po 12 miesiącach.

Twoja kontrola. Dane poprawisz w zakładce Profil, wylogujesz się jednym kliknięciem, a konto usuniesz, pisząc na kontakt@ibody.pl.

6. Panel Partnera (konto klubu)

Panel Partnera to bezpłatny panel klubu: wizytówka, grafik, cennik, rezerwacje oraz kartoteka klientów i kadry. Ta sekcja jest dla właścicieli i pracowników klubów.

Konto i przejęcie profilu klubu

  • Konto partnera działa jak konto użytkownika (sekcja 5) — z rolą dającą dostęp do panelu klubu.
  • Weryfikacja, że reprezentujesz klub: kod SMS na numer telefonu klubu z jego profilu albo link na adres e-mail w domenie klubu. Wpisy o wysłanych kodach przechowujemy do 12 miesięcy w celu wykrywania nadużyć.
  • Zgłoszenie aktywacji lub prośba o pomoc trafia do Administratora (nazwa klubu, kontakt).

Dane klubu w profilu

To, co wpiszesz do wizytówki (nazwa, adres, telefon, e-mail, WWW, opis, godziny, grafik, cennik, imiona i nazwiska prowadzących, zdjęcia), jest publiczne z założenia — widoczne w serwisie, w wyszukiwarkach i dla asystentów AI (sekcja 11). Zdjęcia przechowujemy na własnym serwerze; zdjęcie usunięte z profilu przestaje być publikowane.

Dane Twoich klientów i kadry (powierzenie)

W kartotece klientów zapisujesz imię, nazwisko, telefon, e-mail, notatki, liczbę wizyt, zgody i NIP; w kadrze — imię, nazwisko, stanowisko, opis, telefon i e-mail. Administratorem tych danych jesteś Ty (klub), a iBody.pl przetwarza je na Twoje zlecenie jako podmiot przetwarzający (art. 28 RODO), na następujących zasadach:

  • przetwarzamy je wyłącznie po to, by działał Twój panel — Twoje polecenia to Twoje działania w panelu;
  • korzystamy tylko z podwykonawców wymienionych w sekcji 12 (serwer w Polsce, bramka SMS, a gdy używasz asystenta AI — Google Gemini); o planowanym dodaniu lub zmianie podwykonawcy uprzedzimy Cię e-mailem co najmniej 14 dni wcześniej — możesz wtedy zgłosić sprzeciw;
  • zabezpieczamy je tak jak resztę serwisu (sekcja 2) i zachowujemy poufność;
  • pomagamy Ci odpowiadać na żądania Twoich klientów dotyczące ich danych;
  • po zamknięciu konta klubu lub na Twoje żądanie usuwamy je w ciągu 30 dni;
  • szczegóły opisuje Umowa powierzenia przetwarzania danych, którą akceptujesz przy zakładaniu konta partnera albo przejmowaniu profilu klubu.

Powiadomienia serwisowe

O każdej nowej rezerwacji informujemy klub SMS-em na numer z profilu oraz e-mailem na adres klubu z profilu (lub adres konta partnera). To wiadomości niezbędne do działania usługi, nie marketing.

Dziennik zdarzeń w panelu

Żeby naprawiać błędy i ulepszać panel, zapisujemy, z jakich jego funkcji korzystasz i jakie błędy się pojawiają (adres e-mail użytkownika, klub, czynność, czas, treść błędu). Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane te przechowujemy 12 miesięcy i nie przekazujemy ich nikomu.

Wsparcie techniczne

Administrator serwisu ma dostęp do panelu Twojego klubu w celu pomocy technicznej — nie korzysta z niego w innych celach.

Płatne wyróżnienie

Płatności obsługuje Stripe — sekcja 9.

7. Asystent AI dla klubów (Smart)

Wybranym klubom udostępniamy w Panelu Partnera asystenta AI: odpowiada na pytania o grafik, rezerwacje i klientów oraz wykonuje polecenia po Twoim potwierdzeniu. Klub może też podłączyć do panelu swoją stronę na Facebooku lub Instagramie, by odpowiadać na wiadomości klientów z jednego miejsca. Z asystenta nie musisz korzystać — panel działa bez niego.

  • Jakie dane: treść Twojej rozmowy z asystentem (tekst, a w trybie głosowym — dźwięk z mikrofonu) oraz dane klubu, które asystent odczytuje, żeby odpowiedzieć lub wykonać polecenie: grafik, cennik, usługi, kadra, rezerwacje i klienci z kartoteki (imię, nazwisko, telefon, e-mail, liczba wizyt) — tylko gdy o nich pytasz lub polecasz zmianę. Notatek o klientach asystent nie odczytuje ani nie zapisuje; umowa powierzenia zabrania też wpisywania w rozmowie z nim informacji o zdrowiu klientów.
  • Dostawca modelu: odpowiedzi generuje Google Gemini (Gemini API) — treść rozmowy i odczytane dane trafiają do Google w celu wygenerowania odpowiedzi. Zgodnie z warunkami Gemini API dla Europejskiego Obszaru Gospodarczego Google nie używa tych treści do ulepszania swoich produktów; przechowuje je przez ograniczony czas wyłącznie w celu wykrywania nadużyć i wymaganych prawem ujawnień.
  • Co przechowujemy: historię rozmowy trzymamy tylko tymczasowo, na potrzeby bieżącej rozmowy — nie zapisujemy jej w bazie; nagrań głosu nie robimy. Przez 12 miesięcy przechowujemy natomiast dziennik działań asystenta (co zrobił, na czyje polecenie i czy zostało potwierdzone), przygotowane przez niego propozycje zmian oraz wiadomości z recepcji czatu.
  • Recepcja czatu (Facebook/Instagram): gdy podłączysz stronę, Meta przekazuje nam wiadomości od Twoich klientów (identyfikator nadawcy, imię, treść). Meta jest w tym zakresie odrębnym administratorem. Stronę możesz w każdej chwili odłączyć.
  • Podstawa: umowa o korzystanie z panelu (art. 6 ust. 1 lit. b RODO); dane klientów klubu przetwarzamy na jego zlecenie (sekcja 6).

Formularz Smart (lista oczekujących). Jeśli zostawisz kontakt na stronie oferty Smart (imię, nazwa klubu, e-mail, opcjonalnie telefon), użyjemy go wyłącznie, by odezwać się w sprawie tej oferty. Dane przechowujemy do zakończenia kontaktu, nie dłużej niż 12 miesięcy; w każdej chwili możesz je wycofać, pisząc na kontakt@ibody.pl.

8. Skąd mamy informacje o klubach (agregacja)

Nasza wyszukiwarka zbiera i publikuje ogólnodostępne w Internecie dane o obiektach sportowych: nazwę, adres, telefon i e-mail kontaktowy, stronę WWW, godziny, grafik zajęć, cennik oraz zdjęcia (w ramach cytatu/infografiki). Źródłem są publiczne strony klubów i ich systemów zapisów; dane odświeżamy automatycznie i trzymamy, dopóki klub działa i jest w katalogu. Przetwarzanie opiera się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) polegającym na udostępnianiu użytkownikom użytecznego katalogu publicznego. Te same dane udostępniamy wyszukiwarkom internetowym i asystentom AI (sekcja 11).

Jeśli jesteś właścicielem lub managerem i chcesz poprawić dane, przejąć profil (sekcja 6) albo wyłączyć informacje o swoim obiekcie z serwisu — wystarczy wiadomość na kontakt@ibody.pl w ramach procedury Notice & Takedown.

Obiekty prowadzone przez osoby fizyczne. Jeśli obiekt prowadzi osoba fizyczna (np. w ramach jednoosobowej działalności gospodarczej), jego publiczne dane — nazwa firmy z imieniem i nazwiskiem, firmowy telefon, e-mail czy adres — są danymi osobowymi tej osoby. Obowiązują te same zasady: publikujemy tylko to, co obiekt sam podaje publicznie, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić albo poprosić o poprawienie lub usunięcie danych — napisz na kontakt@ibody.pl.

Prowadzący zajęcia. Razem z grafikiem przepisujemy czasem imię lub nazwisko osoby prowadzącej zajęcia — dokładnie w takiej formie, w jakiej klub sam podaje je w swoim publicznym grafiku. Widać je wtedy przy danym terminie na profilu klubu, a ponieważ profil jest publiczny, może trafić także do wyników wyszukiwarek. Podstawą jest ten sam prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — kompletny grafik, z którego widać, kto prowadzi. Nie łączymy tych danych z żadnymi innymi, nie budujemy na ich podstawie profili trenerów i nie używamy ich do marketingu. Interfejs dla asystentów AI (sekcja 11) nazwisk prowadzących nie zwraca.

Ponieważ nie zbieramy tych danych bezpośrednio od prowadzących, a kontakt z każdą osobą z osobna wymagałby niewspółmiernego wysiłku, informujemy o tym w tym miejscu (art. 14 ust. 5 lit. b RODO). Jeśli prowadzisz zajęcia i nie chcesz, by Twoje nazwisko było u nas widoczne — napisz na kontakt@ibody.pl. To Twoje prawo sprzeciwu (art. 21 RODO): usuwamy nazwisko z grafiku i blokujemy jego ponowne pobranie, a same zajęcia zostają w grafiku bez wskazania prowadzącego. Nie musisz tego z nikim uzgadniać ani niczego uzasadniać.

9. Płatności Partnerów (Stripe)

Partnerzy (kluby) mogą kupować w serwisie odpłatne usługi promocyjne. Płatności obsługuje zewnętrzny operator Stripe (Stripe Payments Europe, Ltd.) na własnej stronie płatności — to on przetwarza dane karty lub przelewu i jest w tym zakresie odrębnym administratorem. My nie widzimy i nie przechowujemy numerów kart ani danych logowania do bankowości.

  • W związku z zakupem przetwarzamy: identyfikator transakcji, kwotę, datę, e-mail płatnika oraz dane klubu-nabywcy (nazwa, adres) — w celu realizacji usługi i wystawienia rachunku (art. 6 ust. 1 lit. b i c RODO).
  • Dane rozliczeniowe (rachunki, ewidencja sprzedaży, potwierdzenia płatności ze Stripe) przechowujemy przez okres wymagany przepisami podatkowymi — 5 lat, licząc od końca roku podatkowego.
  • Szczegóły przetwarzania po stronie operatora płatności: polityka prywatności Stripe (stripe.com/privacy).

10. Ciasteczka (cookies) i analityka

Serwis używa następujących ciasteczek i wpisów w pamięci przeglądarki:

  • Sesja logowania — tylko po zalogowaniu; 7 dni od ostatniej aktywności.
  • Wybrane miasto i lokalizacja — miasto 12 miesięcy, współrzędne z funkcji „w pobliżu” 24 godziny; w pamięci przeglądarki także zapis, czy baner o ciasteczkach został zamknięty.
  • Ustawienia widoku w Panelu Partnera (np. rozmiar okna asystenta) — w pamięci przeglądarki.
  • Google Analytics (_ga, _ga_*) — ustawiane przez Google, do 2 lat; opis niżej.

Google Analytics

Do liczenia odwiedzin używamy Google Analytics 4 (Google Ireland Ltd.). Google otrzymuje informacje o odwiedzanych stronach, urządzeniu i przeglądarce oraz nadaje Twojej przeglądarce losowy identyfikator w ciasteczku. Używamy tych danych wyłącznie do zbiorczych statystyk: ile osób nas odwiedza, które strony i funkcje są używane. Nie wyświetlamy reklam, nie robimy remarketingu i nie łączymy statystyk z kontami użytkowników. Google przechowuje dane zdarzeń zgodnie z ustawieniami usługi, nie dłużej niż 14 miesięcy, i może przetwarzać je na serwerach poza Europejskim Obszarem Gospodarczym na podstawie zatwierdzonych przez Komisję Europejską mechanizmów transferu. Podstawa: prawnie uzasadniony interes w mierzeniu ruchu (art. 6 ust. 1 lit. f RODO).

Jak to zablokować: w ustawieniach przeglądarki (blokada ciasteczek stron trzecich lub skryptów), wtyczką blokującą śledzenie albo oficjalnym dodatkiem Google do blokowania Google Analytics (tools.google.com/dlpage/gaoptout). Serwis działa w pełni bez statystyk.

11. Interfejs dla asystentów AI (MCP) i aplikacja iBody w ChatGPT

Serwis udostępnia publiczny interfejs maszynowy w standardzie MCP (Model Context Protocol) pod adresem https://ibody.pl/api/mcp. Korzysta z niego aplikacja iBody w ChatGPT oraz może korzystać każdy inny asystent AI. Interfejs działa wyłącznie w trybie odczytu, nie wymaga logowania i udostępnia te same informacje, które są publicznie widoczne na stronach serwisu.

Jak to działa i jakie dane do nas trafiają

  • Rozmawiasz z asystentem (np. ChatGPT) na jego platformie. Gdy asystent uzna, że potrzebuje danych z iBody, jego serwer wysyła do nas wywołanie jednego z trzech narzędzi opisanych niżej — z parametrami, które wynikają z Twojego pytania (np. miasto, dyscyplina, nazwa klubu).
  • Nie otrzymujemy Twojej tożsamości, konta, adresu e-mail ani treści całej rozmowy — tylko parametry narzędzia. Wszelkie dodatkowe metadane, które platforma może dołączać do wywołania (np. język czy przybliżoną lokalizację), ignorujemy — nie odczytujemy ich ani nie zapisujemy.
  • Nie zapisujemy zapytań. Parametrów wywołań nie przechowujemy, nie budujemy z nich historii ani profili i nie ustawiamy żadnych ciasteczek. Jedynym śladem jest standardowy log serwera (sekcja 3): adres IP klienta, który nawiązał połączenie (dla ChatGPT to serwer OpenAI, nie Twoje urządzenie), czas, ścieżka /api/mcp i kod odpowiedzi — bez treści zapytania; przechowywany około 14 dni.
  • Odbiorcą naszej odpowiedzi jest operator asystenta (np. OpenAI), który pokazuje ją Tobie; poza tym w związku z wywołaniem nie przekazujemy nikomu niczego. Twoja rozmowa z asystentem — także to, co z naszej odpowiedzi Ci pokaże — podlega polityce prywatności operatora asystenta (dla ChatGPT: OpenAI).
  • Każda odpowiedź zawiera link do profilu klubu na ibody.pl. Wejście na profil to zwykła wizyta na naszej stronie — obowiązują wtedy sekcje 3 i 10.

Narzędzia: co przyjmują i co zwracają

NarzędzieDane wejściowe (od asystenta)Dane wyjściowe (od nas)
search_clubs — wyszukiwanie klubówmiasto (wymagane), dyscyplina, dzielnica, karta sportowa, pora dnia, data, fragment nazwy klubu, liczba wynikówlista klubów: nazwa, adres, dzielnica, miasto, cena wejścia i najtańszy karnet, honorowane karty, dyscypliny, telefon kontaktowy klubu, link do profilu; liczba wyników i zastosowane filtry
get_club_schedule — grafik klubuidentyfikator klubu (slug) lub adres jego profilunazwa i adres klubu, link do profilu, tygodniowe reguły zajęć: nazwa zajęć, dni tygodnia, godzina, czas trwania — bez nazwisk prowadzących
get_club_pricing — cennik klubuidentyfikator klubu (slug) lub adres jego profilunazwa i adres klubu, link do profilu, cena wejścia, najtańszy karnet, pozycje cennika (nazwa i cena), honorowane karty

Odpowiedzi nie zawierają żadnych danych użytkowników serwisu, identyfikatorów wewnętrznych ani danych diagnostycznych. Jedyne dane dotyczące osób, jakie mogą się w nich pojawić, to publiczne dane kontaktowe klubów (np. telefon kontaktowy podany przez klub) — na zasadach z sekcji 8; klubom i prowadzącym przysługują tam opisane prawa, w tym sprzeciw i usunięcie.

Twoja kontrola. Poza opisanym wyżej logiem serwera nie przechowujemy niczego, co dotyczy Ciebie jako użytkownika asystenta, więc nie ma czego usuwać ani poprawiać po naszej stronie; historią rozmowy zarządzasz w ustawieniach asystenta (np. ChatGPT). Pytania: kontakt@ibody.pl. Jeśli kiedykolwiek dodamy narzędzie, które przyjmuje dane osobowe (np. rezerwację z poziomu asystenta), opiszemy je w tej sekcji przed uruchomieniem.

Summary in English — iBody app for ChatGPT and other AI assistants

  • What it is: a read-only MCP endpoint (https://ibody.pl/api/mcp) with three tools — search_clubs, get_club_schedule, get_club_pricing. No authentication, no user accounts.
  • Data we receive: only the tool parameters derived from your question — city, discipline, district, sports card, time of day, date, club name fragment, result limit, or a club slug/profile URL. We do not receive your identity, e-mail, account or the rest of your conversation; any platform metadata attached to a call is ignored, never read or stored.
  • Data we return: published business data of fitness venues — club name, address, district, city, prices, accepted sports cards, disciplines, the club’s public contact phone, weekly class rules (class name, days, time, duration — no instructor names), price-list items — plus a link to the club’s public profile on ibody.pl and the applied filters. No user data, no internal identifiers, no diagnostics.
  • Retention: tool calls are not stored, no cookies are set and no profiles are built. The only trace is the standard server log: IP address of the connecting client (for ChatGPT this is OpenAI’s server, not your device), timestamp, path /api/mcp, status code — without the request body. The log is kept for roughly 14 days and never archived (see section 3).
  • Recipients: the assistant operator (e.g. OpenAI) receives our tool response and shows it to you; we send nothing to anyone else as a result of a tool call. Your conversation with the assistant is governed by the assistant operator’s privacy policy (OpenAI for ChatGPT).
  • Your controls: we hold no data about you as an assistant user, so there is nothing to delete or correct on our side; manage your chat history in the assistant’s settings. Clubs and instructors whose public data appear in results may object or request removal at kontakt@ibody.pl (see section 8). Support: ibody.pl/kontakt.
  • Changes: if we ever add a tool that accepts personal data (e.g. booking from within the assistant), we will describe it here before launch.

12. Odbiorcy danych i przekazywanie poza EOG

Dane obsługujemy sami, na serwerze w Polsce. Poniżej podmioty, które w opisanych sytuacjach mają dostęp do danych:

OdbiorcaJakie dane i kiedyRola / gdzie
Dostawca serwerawszystkie dane serwisu — przechowywane na serwerze, na którym działa iBody.plpodmiot przetwarzający (nasz podwykonawca); Polska
Klub, w którym rezerwujeszimię, telefon, e-mail, termin — przy każdej rezerwacjiodrębny administrator; Polska
Google Ireland Ltd. — Google Analyticsstatystyki odwiedzin, identyfikator w ciasteczkudostawca narzędzia; możliwe przetwarzanie w USA na podstawie mechanizmów zatwierdzonych przez Komisję Europejską
Google — logowanie kontem Googleimię, e-mail, zdjęcie — tylko gdy wybierzesz logowanie przez Googleodrębny administrator Twojego konta Google
Google — model Gemini (Gemini API)treść rozmowy z asystentem i odczytane dane klubu — tylko gdy klub korzysta z asystenta AI (sekcja 7)podmiot przetwarzający (nasz podwykonawca); możliwe przetwarzanie poza EOG jak wyżej
CARTOadres IP i pobierane kafelki — gdy wyświetlasz mapędostawca kafelków mapy
Google — osadzona mapaadres IP i pobierane fragmenty mapy — gdy wyświetlasz profil klubudostawca mapy
Bramka SMSnumer telefonu i treść SMS-a — przy rezerwacjach, kodach weryfikacyjnych i powiadomieniach dla klubówpodmiot przetwarzający (nasz podwykonawca) — doręczanie SMS-ów
Stripe Payments Europe, Ltd.dane płatności partnerów kupujących wyróżnienieodrębny administrator; Irlandia
Meta Platforms Ireland Ltd.wiadomości z Messengera/Instagrama — tylko gdy klub podłączy swoją stronę do recepcji czatuodrębny administrator; źródło wiadomości
Operatorzy asystentów AI (np. OpenAI)nic od nas poza odpowiedzią narzędzia z publicznymi danymi klubów (sekcja 11)odrębny administrator Twojej rozmowy z asystentem

Poza wymienionymi sytuacjami nie przekazujemy danych poza Europejski Obszar Gospodarczy. Organom publicznym udostępniamy dane wyłącznie na podstawie przepisów prawa.

13. Twoje prawa (RODO)

W każdej z opisanych sytuacji przysługują Ci prawa wynikające z RODO:

  • dostępu do swoich danych i uzyskania ich kopii,
  • sprostowania — samodzielnie w zakładce Profil albo na Twoją prośbę,
  • usunięcia („bycia zapomnianym”) — konta, rezerwacji, kontaktu z formularza,
  • ograniczenia przetwarzania,
  • przenoszenia danych, które nam podałeś/aś, w formacie nadającym się do odczytu maszynowego,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (m.in. statystyki, dane z publicznych źródeł, nazwisko prowadzącego w grafiku),
  • wycofania zgody w każdej chwili, gdy przetwarzanie opiera się na zgodzie — bez wpływu na zgodność wcześniejszego przetwarzania,
  • skargi do organu nadzorczego — w Polsce to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Żeby skorzystać z tych praw, napisz na kontakt@ibody.pl — odpowiadamy najpóźniej w ciągu miesiąca. Część rzeczy zrobisz sam/a: rezerwację odwołasz linkiem z SMS-a lub e-maila albo w koncie, dane konta poprawisz w zakładce Profil, ulubione kluby usuniesz jednym kliknięciem, a statystyki zablokujesz w przeglądarce (sekcja 10). Jeśli Twoje dane wpisał do panelu klub (kartoteka klientów), możesz zwrócić się do klubu albo do nas — przekażemy sprawę klubowi i pomożemy ją załatwić.

14. Zmiany tej polityki

Gdy dodajemy funkcję, która zmienia sposób przetwarzania danych — na przykład nowe narzędzie dla asystentów AI — aktualizujemy tę politykę przed jej uruchomieniem, a datę ostatniej zmiany podajemy na górze strony. Istotne zmiany dotyczące kont ogłaszamy dodatkowo w panelu lub e-mailem.