Polityka Prywatności

1. W skrócie

Ta polityka opisuje wszystkie sytuacje, w których iBody.pl ma do czynienia z Twoimi danymi: gdy przeglądasz serwis, rezerwujesz zajęcia, masz konto, prowadzisz klub w Panelu Partnera, korzystasz z iBody przez ChatGPT albo innego asystenta AI, a także gdy Twoje dane — jako klubu lub osoby prowadzącej zajęcia — trafiły do naszego katalogu z publicznych źródeł. Dla każdej sytuacji podajemy: jakie dane, po co, komu je przekazujemy, jak długo je trzymamy i co możesz z tym zrobić.

Nie sprzedajemy danych, nie wysyłamy reklam ani newsletterów, nie profilujemy użytkowników i nie podejmujemy wobec nikogo decyzji wyłącznie automatycznych, które wywoływałyby skutki prawne.

2. Kto zarządza danymi i jak się z nami skontaktować

iBody.pl to niezależny projekt technologiczny (w fazie pilotażowej). Administratorem danych przetwarzanych w serwisie jest osoba fizyczna prowadząca działalność nierejestrowaną:

Gdzie są dane. Serwis działa na serwerze w Polsce. Kopie zapasowe przechowujemynie dłużej niż 30 dni — dane usunięte z serwisu znikają z kopii najpóźniej po tym czasie. Po upływie okresów podanych w tej polityce dane usuwamy albo anonimizujemy.

Bezpieczeństwo. Połączenia są szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako skróty kryptograficzne, liczbę żądań z jednego adresu ograniczamy, a dostęp do panelu klubu ma właściciel konta, osoby, którym nadał dostęp (w zakresie ich roli), oraz Administrator w celach wsparcia technicznego.

3. Przeglądanie serwisu (bez konta)

Logi serwera

Każde wejście na stronę — także wywołanie naszego interfejsu przez asystenta AI — zostawia w logu serwera adres IP, datę i godzinę, żądany adres, kod odpowiedzi, stronę, z której nastąpiło wejście, oraz nazwę przeglądarki. Log służy wyłącznie bezpieczeństwu i stabilności serwisu (limity ruchu, diagnozowanie błędów, wykrywanie nadużyć) — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Logi przechowujemy około 14 dni; nie archiwizujemy ich, nie łączymy z kontami użytkowników i nie używamy do statystyk ani profilowania.

Logi aplikacji (wysyłka SMS-ów i e-maili, błędy) mogą zawierać dane kontaktowe, np. numer, na który wysłaliśmy wiadomość — obowiązuje ten sam okres około 14 dni.

Wybrane miasto

Miasto, które wybierzesz w wyszukiwarce, zapamiętujemy w Twojej przeglądarce (ciasteczko na 12 miesięcy), żeby kolejne strony otwierały się od razu w Twoim mieście.

Funkcja „w pobliżu”

Gdy klikniesz „w pobliżu”, przeglądarka zapyta Cię o zgodę na lokalizację. Współrzędne zapamiętujemy w Twojej przeglądarce (na 24 godziny) i wysyłamy na nasz serwer, żeby ustalić miasto i pokazać kluby najbliżej Ciebie. Na serwerze ich nie przechowujemy i nie przekazujemy ich nikomu.

Mapa

Mapę klubów rysujemy na kafelkach firmy CARTO (na danych OpenStreetMap), a na profilu klubu osadzamy mapę Google. Mapę pobiera bezpośrednio Twoja przeglądarka, więc CARTO lub Google widzi Twój adres IP i pobierane fragmenty mapy — tylko wtedy, gdy mapa jest wyświetlana. Nie przekazujemy im żadnych innych danych.

Statystyki odwiedzin

Liczymy odwiedziny w Google Analytics — szczegóły, w tym jak to zablokować, w sekcji Cookies i analityka.

Oprócz tego nasz serwer liczy dla każdego klubu, ile razy dziennie wyświetlono jego profil i pokazano go na liście wyników oraz ile razy kliknięto w nim telefon, stronę, zdjęcia i „Zapisz się”. Zapisujemy tylko te liczby, bez adresu IP, ciasteczek i czegokolwiek, co wskazywałoby osobę.

Widget grafiku na stronach klubów

Klub może osadzić na własnej stronie nasz widget grafiku (ramka ładowana z ibody.pl). Obowiązują w niej te same zasady co w serwisie, łącznie ze statystykami odwiedzin.

4. Rezerwacje zajęć

Rezerwacja w iBody.pl to zgłoszenie do klubu. Nie pobieramy od Ciebie żadnych opłat i nie jesteśmy stroną Twojej umowy z klubem — za zajęcia rozliczasz się na miejscu.

Po co je przetwarzamy (art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie):

• Przekazanie rezerwacji do klubu. Klub widzi ją w swoim panelu i dostaje e-mail z Twoim imieniem i numerem, a w planie Pro także SMS. Od tej chwili klub jest odrębnym administratorem Twoich danych — w zakresie Twojej wizyty obowiązują jego zasady.
• Potwierdzenia. Jeśli podasz e-mail, wysyłamy Ci e-mail z przyjęciem rezerwacji i linkiem do jej odwołania oraz e-mail, gdy klub ją potwierdzi, odwoła albo przeniesie zajęcia na inną godzinę. Jeśli klub jest w planie Pro, te same wiadomości dostajesz SMS-em.
• Lista rezerwowa. Gdy zapiszesz się na listę rezerwową, wyślemy Ci SMS z linkiem do wypisania się. Gdy zwolni się miejsce i dostaniesz rezerwację, wyślemy SMS, a jeśli podasz e-mail — także e-mail. SMS wyślemy też wtedy, gdy klub wypisze Cię z listy albo odwoła zajęcia.
• Przypomnienie. Dzień przed zajęciami przypomnimy Ci o nich e-mailem, jeśli go podasz, a jeśli klub korzysta z przypomnień SMS, także SMS-em.
• Pilnowanie miejsc. Numer telefonu chroni przed podwójnym zapisem na ten sam termin i pozwala liczyć wolne miejsca.
• Kartoteka klubu. Rezerwacja tworzy w panelu klubu wpis klienta (imię, nazwisko, telefon, e-mail), żeby klub rozpoznał Cię przy kolejnej wizycie. Administratorem tej kartoteki jest klub (patrz sekcja Panel Partnera).
• Karnety. Gdy klub w planie Pro doda Ci karnet albo go zamrozi, może wysłać Ci przez nas SMS o karnecie, a gdy karnet będzie się kończył, wyślemy Ci SMS z przypomnieniem. Dane karnetu prowadzi klub (sekcja Panel Partnera).
• Powiadomienia w aplikacji. Gdy włączysz powiadomienia w aplikacji iBody, wiadomości o rezerwacjach i liście rezerwowej dostajesz jako powiadomienia push. W klubach w planie Pro SMS wyślemy, gdy powiadomienie nie dojdzie albo gdy od 30 dni nie otwierałeś/aś aplikacji na telefonie. E-maile wysyłamy jak dotąd.
• Kod do meldowania. W aplikacji pokażesz w klubie kod rezerwacji. Recepcja albo instruktor skanuje go telefonem i zapisuje Twoją obecność. Kod zawiera tylko numer rezerwacji.

Kto jeszcze widzi te dane. Kanały, którymi wysyłamy powiadomienia: SMS-y wychodzą przez bramkę SMS, e-maile z naszego własnego serwera pocztowego. Numer i treść wiadomości przechodzą przez te kanały wyłącznie w celu doręczenia. Powiadomienia push doręcza usługa powiadomień Twojej przeglądarki (Google w Chrome i na Androidzie, Apple na iPhonie i w Safari, Mozilla w Firefoksie, Microsoft w Edge). Treść powiadomienia szyfrujemy tak, że ta usługa jej nie odczyta.

Jak długo. Rezerwację przechowujemy 12 miesięcy od terminu zajęć (obsługa reklamacji, historia w Twoim koncie, statystyki klubu), potem ją usuwamy albo anonimizujemy — klubowi zostaje liczba rezerwacji bez danych osoby. Wpis w kartotece klubu istnieje, dopóki klub go nie usunie albo nie zamknie konta — wtedy usuwamy go w ciągu 30 dni.

Twoja kontrola. Rezerwację odwołasz linkiem z SMS-a lub e-maila albo w swoim koncie, a z listy rezerwowej wypiszesz się linkiem z SMS-a albo w koncie. Powiadomienia wyłączysz w Moim koncie (Profil) albo w ustawieniach telefonu. Wcześniejsze usunięcie danych — napisz na kontakt (małpa) ibody.pl. Podanych danych nie używamy do marketingu.

Czat z recepcją klubu (AI)

Na profilu części klubów możesz napisać do recepcji klubu. Odpowiada asystent AI na podstawie danych, które klub ma w iBody.pl (grafik, cennik, oferta); może też zapisać Cię na zajęcia albo przekazać klubowi wiadomość.

• Jakie dane: treść rozmowy, a jeśli je podasz — imię i numer telefonu. Zapis przez czat to rezerwacja opisana wyżej.
• Model: odpowiedzi generuje Google Gemini (Gemini API) — treść rozmowy trafia do Google w celu wygenerowania odpowiedzi. Zgodnie z warunkami Gemini API dla Europejskiego Obszaru Gospodarczego Google nie używa tych treści do ulepszania swoich produktów; przechowuje je przez ograniczony czas wyłącznie w celu wykrywania nadużyć i wymaganych prawem ujawnień.
• Kto widzi rozmowę: klub, w swoim panelu — w zakresie danych, które w niej podasz, jest odrębnym administratorem. Wiadomość dla klubu wysyłamy mu też e-mailem.
• Jak długo: 12 miesięcy od ostatniej wiadomości. Identyfikator rozmowy trzymamy w pamięci Twojej przeglądarki, żeby rozmowa została po odświeżeniu strony; po 24 godzinach bez wiadomości zaczyna się nowa.
• Podstawa: działania na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Liczbę wiadomości z jednego adresu ograniczamy; adresu nie zapisujemy przy rozmowie.

Nie wpisuj na czacie informacji o swoim zdrowiu — recepcja nie doradza w tych sprawach i odeśle Cię do klubu.

Wiadomość do klubu

Na profilu części klubów napiszesz do klubu przez „Napisz do klubu”. Imię, numer telefonu lub e-mail i treść przekazujemy klubowi: wiadomość widzi w swoim panelu, w Wiadomościach, a kopię dostaje e-mailem — od tej chwili klub jest odrębnym administratorem tych danych i to on Ci odpowiada. W panelu klubu wiadomość przechowujemy 12 miesięcy od wysłania; adres IP służy tylko do limitu wiadomości i trzymamy go w pamięci do 24 godzin.

5. Konta użytkowników (opcjonalne)

Konto pozwala widzieć swoje rezerwacje, zapisywać ulubione kluby i nie wpisywać danych za każdym razem.

• Zbieramy: imię lub nazwę, adres e-mail i hasło — wyłącznie jako skrót kryptograficzny, do którego nie mamy dostępu. Opcjonalnie numer telefonu, potwierdzany kodem SMS — dzięki niemu w koncie zobaczysz też rezerwacje złożone bez logowania na ten numer i karnety, które klub zapisał Ci pod tym numerem.
• Logowanie przez Google: Google przekazuje nam Twoje imię, e-mail i zdjęcie profilowe oraz identyfikatory potrzebne do logowania. Google jest odrębnym administratorem w zakresie Twojego konta Google.
• Sesje logowania: zapisujemy token sesji, adres IP i przeglądarkę, z której się logujesz — do wykrywania nadużyć. Sesja wygasa po 7 dniach od ostatniej aktywności albo z chwilą wylogowania.
• Ulubione kluby i historia rezerwacji — widoczne tylko dla Ciebie.
• Powiadomienia push: gdy je włączysz, zapisujemy przy koncie adres, pod który usługa powiadomień Twojej przeglądarki dostarcza wiadomości, klucze do ich szyfrowania, nazwę urządzenia (np. „iPhone”) i datę ostatniego otwarcia aplikacji. Usuwamy je, gdy wyłączysz powiadomienia, wylogujesz się na tym urządzeniu, usługa zgłosi, że adres wygasł, albo po 12 miesiącach bez otwarcia aplikacji.

Podstawą jest świadczenie usługi konta (art. 6 ust. 1 lit. b RODO), a dla danych o sesjach — prawnie uzasadniony interes w zabezpieczeniu kont (lit. f).

Jak długo. Dane konta trzymamy, dopóki go nie usuniesz; usunięcie wykonujemy w ciągu 30 dni od prośby. Wpisy o wygasłych sesjach kasujemy najpóźniej po 12 miesiącach.

Twoja kontrola. Dane poprawisz w zakładce Profil, wylogujesz się jednym kliknięciem, a konto usuniesz, pisząc na kontakt (małpa) ibody.pl.

6. Panel Partnera (konto klubu)

Panel Partnera to bezpłatny panel klubu: wizytówka, grafik, cennik, rezerwacje oraz kartoteka klientów i kadry. Ta sekcja jest dla właścicieli i pracowników klubów.

Konto i przejęcie profilu klubu

• Konto partnera działa jak konto użytkownika (sekcja 5) — z rolą dającą dostęp do panelu klubu.
• Weryfikacja, że reprezentujesz klub: kod SMS na numer telefonu klubu z jego profilu albo link na adres e-mail w domenie klubu. Wpisy o wysłanych kodach przechowujemy do 12 miesięcy w celu wykrywania nadużyć.
• Zgłoszenie aktywacji lub prośba o pomoc trafia do Administratora (nazwa klubu, kontakt).

Dane klubu w profilu

To, co wpiszesz do wizytówki (nazwa, adres, telefon, e-mail, WWW, opis, godziny, grafik, cennik, imiona i nazwiska prowadzących, zdjęcia), jest publiczne z założenia — widoczne w serwisie, w wyszukiwarkach i dla asystentów AI (sekcja 11). Zdjęcia przechowujemy na własnym serwerze; zdjęcie usunięte z profilu przestaje być publikowane.

Dane Twoich klientów i kadry (powierzenie)

W kartotece klientów zapisujesz imię, nazwisko, telefon, e-mail, notatki, liczbę wizyt, karnety, zgody i NIP; w kadrze — imię, nazwisko, stanowisko, opis, telefon i e-mail; przy terminach w grafiku — notatki i imię osoby, która je dodała. Administratorem tych danych jesteś Ty (klub), a iBody.pl przetwarza je na Twoje zlecenie jako podmiot przetwarzający (art. 28 RODO), na następujących zasadach:

• przetwarzamy je wyłącznie po to, by działał Twój panel — Twoje polecenia to Twoje działania w panelu;
• korzystamy tylko z podwykonawców wymienionych w sekcji 12 (serwer w Polsce, bramka SMS, a gdy używasz asystenta AI — Google Gemini); o planowanym dodaniu lub zmianie podwykonawcy uprzedzimy Cię e-mailem co najmniej 14 dni wcześniej — możesz wtedy zgłosić sprzeciw;
• zabezpieczamy je tak jak resztę serwisu (sekcja 2) i zachowujemy poufność;
• pomagamy Ci odpowiadać na żądania Twoich klientów dotyczące ich danych;
• po zamknięciu konta klubu lub na Twoje żądanie usuwamy je w ciągu 30 dni;
• szczegóły opisuje Umowa powierzenia przetwarzania danych, którą akceptujesz przy zakładaniu konta partnera albo przejmowaniu profilu klubu.

Zespół klubu (plan Pro)

Właściciel konta klubu może zaprosić do panelu swoich pracowników: wybiera osobę z kadry, jej rolę i numer telefonu, a my wysyłamy na ten numer SMS z zaproszeniem (link ważny 7 dni). Kto przyjmie zaproszenie, loguje się własnym kontem (sekcja 5), a numer z zaproszenia zapisujemy na tym koncie jako potwierdzony. Recepcja widzi panel klubu bez płatności, zespołu i danych logowania konta klubu, instruktor — swoje zajęcia z imionami i nazwiskami zapisanych osób. Właściciel widzi, kto ma dostęp (imię i nazwisko z kadry, numer z zaproszenia, rola, data dołączenia), i może go odebrać w każdej chwili. Nieprzyjęte zaproszenie kasujemy po 7 dniach, a wpis o dostępie — gdy właściciel go odbierze albo konto zostanie usunięte. Czynności pracowników w panelu trafiają do dziennika zdarzeń. Podstawa: prawnie uzasadniony interes klubu i nasz w dostępie pracowników do panelu (art. 6 ust. 1 lit. f RODO), a dla konta pracownika — umowa o korzystanie z serwisu (lit. b).

Powiadomienia serwisowe

O nowej rezerwacji i o odwołaniu rezerwacji przez klienta informujemy klub kanałami, które wybierze w panelu: e-mailem na adres klubu z profilu (lub adres konta partnera), a w planie Pro także SMS-em na numer z profilu i powiadomieniem push na urządzenia właściciela i recepcji, którzy je włączą (dane urządzenia jak w sekcji 5). Gdy e-mail jest wyłączony, a push nie dojdzie na żadne urządzenie, wysyłamy e-mail. Gdy klient zostawi wiadomość u recepcji AI albo w „Napisz do klubu”, wysyłamy ją klubowi e-mailem. To wiadomości niezbędne do działania usługi, nie marketing.

Skanowanie kodów (plan Pro)

Recepcja i instruktor skanują kod rezerwacji aparatem telefonu w panelu. Obraz z aparatu przetwarza przeglądarka na telefonie, do nas trafia tylko odczytany numer rezerwacji.

Dziennik zdarzeń w panelu

Żeby naprawiać błędy i ulepszać panel, zapisujemy, z jakich jego funkcji korzystasz i jakie błędy się pojawiają (adres e-mail użytkownika, klub, czynność, czas, treść błędu). Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane te przechowujemy 12 miesięcy i nie przekazujemy ich nikomu.

Wsparcie techniczne

Administrator serwisu ma dostęp do panelu Twojego klubu w celu pomocy technicznej — nie korzysta z niego w innych celach.

Płatne wyróżnienie

Płatności obsługuje Stripe — sekcja 9.

7. Asystent AI dla klubów (Smart)

Wybranym klubom udostępniamy w Panelu Partnera asystenta AI: odpowiada na pytania o grafik, rezerwacje i klientów oraz wykonuje polecenia po Twoim potwierdzeniu. Klub może też podłączyć do panelu swoją stronę na Facebooku lub Instagramie, by odpowiadać na wiadomości klientów z jednego miejsca. Z asystenta nie musisz korzystać — panel działa bez niego.

• Jakie dane: treść Twojej rozmowy z asystentem (tekst, a w trybie głosowym — dźwięk z mikrofonu) oraz dane klubu, które asystent odczytuje, żeby odpowiedzieć lub wykonać polecenie: grafik, cennik, usługi, kadra, rezerwacje i klienci z kartoteki (imię, nazwisko, telefon, e-mail, liczba wizyt, karnety) — tylko gdy o nich pytasz lub polecasz zmianę. Notatek o klientach asystent nie odczytuje ani nie zapisuje; umowa powierzenia zabrania też wpisywania w rozmowie z nim informacji o zdrowiu klientów.
• Dostawca modelu: odpowiedzi generuje Google Gemini (Gemini API) — treść rozmowy i odczytane dane trafiają do Google w celu wygenerowania odpowiedzi. Zgodnie z warunkami Gemini API dla Europejskiego Obszaru Gospodarczego Google nie używa tych treści do ulepszania swoich produktów; przechowuje je przez ograniczony czas wyłącznie w celu wykrywania nadużyć i wymaganych prawem ujawnień.
• Co przechowujemy: treść rozmowy tekstowej z asystentem zapisujemy i przechowujemy 12 miesięcy, żeby poprawiać asystenta i wyjaśniać, co zrobił; nagrań głosu nie robimy. Przez 12 miesięcy przechowujemy też dziennik działań asystenta (co zrobił, na czyje polecenie i czy zostało potwierdzone), przygotowane przez niego propozycje zmian oraz rozmowy i wiadomości z recepcji.
• Czat na profilu (Pro): na profilu klubu w planie Pro, gdy go włączysz, recepcja AI odpowiada Twoim klientom przy grafiku; rozmowy widzisz w Wiadomościach, a zasady dla klientów opisuje sekcja 4.
• Recepcja czatu (Facebook/Instagram): gdy podłączysz stronę, Meta przekazuje nam wiadomości od Twoich klientów (identyfikator nadawcy, imię, treść). Meta jest w tym zakresie odrębnym administratorem. Stronę możesz w każdej chwili odłączyć.
• Podstawa: umowa o korzystanie z panelu (art. 6 ust. 1 lit. b RODO); dane klientów klubu przetwarzamy na jego zlecenie (sekcja 6).

Formularz Smart (lista oczekujących). Jeśli zostawisz kontakt na stronie oferty Smart (imię, nazwa klubu, e-mail, opcjonalnie telefon), użyjemy go wyłącznie, by odezwać się w sprawie tej oferty. Dane przechowujemy do zakończenia kontaktu, nie dłużej niż 12 miesięcy; w każdej chwili możesz je wycofać, pisząc na kontakt (małpa) ibody.pl.

8. Skąd mamy informacje o klubach (agregacja)

Nasza wyszukiwarka zbiera i publikuje ogólnodostępne w Internecie dane o obiektach sportowych: nazwę, adres, telefon i e-mail kontaktowy, stronę WWW, godziny, grafik zajęć, cennik oraz zdjęcia (w ramach cytatu/infografiki). Źródłem są publiczne strony klubów i ich systemów zapisów; dane odświeżamy automatycznie i trzymamy, dopóki klub działa i jest w katalogu. Przetwarzanie opiera się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) polegającym na udostępnianiu użytkownikom użytecznego katalogu publicznego. Te same dane udostępniamy wyszukiwarkom internetowym i asystentom AI (sekcja 11).

Jeśli jesteś właścicielem lub managerem i chcesz poprawić dane, przejąć profil (sekcja 6) albo wyłączyć informacje o swoim obiekcie z serwisu — wystarczy wiadomość na kontakt (małpa) ibody.pl w ramach procedury Notice & Takedown.

Obiekty prowadzone przez osoby fizyczne. Jeśli obiekt prowadzi osoba fizyczna (np. w ramach jednoosobowej działalności gospodarczej), jego publiczne dane — nazwa firmy z imieniem i nazwiskiem, firmowy telefon, e-mail czy adres — są danymi osobowymi tej osoby. Obowiązują te same zasady: publikujemy tylko to, co obiekt sam podaje publicznie, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić albo poprosić o poprawienie lub usunięcie danych — napisz na kontakt (małpa) ibody.pl.

Prowadzący zajęcia. Razem z grafikiem przepisujemy czasem imię lub nazwisko osoby prowadzącej zajęcia — dokładnie w takiej formie, w jakiej klub sam podaje je w swoim publicznym grafiku. Widać je wtedy przy danym terminie na profilu klubu, a ponieważ profil jest publiczny, może trafić także do wyników wyszukiwarek. Podstawą jest ten sam prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — kompletny grafik, z którego widać, kto prowadzi. Nie łączymy tych danych z żadnymi innymi, nie budujemy na ich podstawie profili trenerów i nie używamy ich do marketingu. Interfejs dla asystentów AI (sekcja 11) nazwisk prowadzących nie zwraca.

Ponieważ nie zbieramy tych danych bezpośrednio od prowadzących, a kontakt z każdą osobą z osobna wymagałby niewspółmiernego wysiłku, informujemy o tym w tym miejscu (art. 14 ust. 5 lit. b RODO). Jeśli prowadzisz zajęcia i nie chcesz, by Twoje nazwisko było u nas widoczne — napisz na kontakt (małpa) ibody.pl. To Twoje prawo sprzeciwu (art. 21 RODO): usuwamy nazwisko z grafiku i blokujemy jego ponowne pobranie, a same zajęcia zostają w grafiku bez wskazania prowadzącego. Nie musisz tego z nikim uzgadniać ani niczego uzasadniać.

9. Płatności Partnerów (Stripe)

Partnerzy (kluby) mogą kupować w serwisie plan Pro i wyróżnienie. Płatności obsługuje zewnętrzny operator Stripe (Stripe Payments Europe, Ltd.) na własnej stronie płatności — to on przetwarza dane karty albo BLIK-a, także zgodę na płatności cykliczne, i jest w tym zakresie odrębnym administratorem. My nie widzimy i nie przechowujemy numerów kart ani danych logowania do bankowości.

• W związku z zakupem przetwarzamy: identyfikator transakcji, identyfikator klienta i subskrypcji w Stripe, kwotę, datę, e-mail płatnika oraz dane klubu-nabywcy (nazwa, adres) — w celu realizacji usługi i wystawienia rachunku (art. 6 ust. 1 lit. b i c RODO).
• Dane rozliczeniowe (rachunki, ewidencja sprzedaży, potwierdzenia płatności ze Stripe) przechowujemy przez okres wymagany przepisami podatkowymi — 5 lat, licząc od końca roku podatkowego.
• Szczegóły przetwarzania po stronie operatora płatności: polityka prywatności Stripe (stripe.com/privacy).

10. Ciasteczka (cookies) i analityka

Serwis używa następujących ciasteczek i wpisów w pamięci przeglądarki:

• Sesja logowania — tylko po zalogowaniu; 7 dni od ostatniej aktywności.
• Wybrane miasto i lokalizacja — miasto 12 miesięcy, współrzędne z funkcji „w pobliżu” 24 godziny; w pamięci przeglądarki także zapis, czy baner o ciasteczkach został zamknięty.
• Ustawienia widoku w Panelu Partnera (np. rozmiar okna asystenta) — w pamięci przeglądarki.
• Rozmowa z recepcją klubu — identyfikator rozmowy w pamięci przeglądarki, do 24 godzin od ostatniej wiadomości.
• Aplikacja iBody — w Moim koncie i w panelu przeglądarka zapisuje skrypt, który pokazuje powiadomienia push (service worker), a w pamięci przeglądarki zapis, że ukryłeś/aś zachętę do instalacji (30 dni).
• Google Analytics (_ga, _ga_*) — ustawiane przez Google, do 2 lat; opis niżej.

Google Analytics

Do liczenia odwiedzin używamy Google Analytics 4 (Google Ireland Ltd.). Google otrzymuje informacje o odwiedzanych stronach, urządzeniu i przeglądarce oraz nadaje Twojej przeglądarce losowy identyfikator w ciasteczku. Używamy tych danych wyłącznie do zbiorczych statystyk: ile osób nas odwiedza, które strony i funkcje są używane. Nie wyświetlamy reklam, nie robimy remarketingu i nie łączymy statystyk z kontami użytkowników. Google przechowuje dane zdarzeń zgodnie z ustawieniami usługi, nie dłużej niż 14 miesięcy, i może przetwarzać je na serwerach poza Europejskim Obszarem Gospodarczym na podstawie zatwierdzonych przez Komisję Europejską mechanizmów transferu. Podstawa: prawnie uzasadniony interes w mierzeniu ruchu (art. 6 ust. 1 lit. f RODO).

Jak to zablokować: w ustawieniach przeglądarki (blokada ciasteczek stron trzecich lub skryptów), wtyczką blokującą śledzenie albo oficjalnym dodatkiem Google do blokowania Google Analytics (tools.google.com/dlpage/gaoptout). Serwis działa w pełni bez statystyk.

11. Interfejs dla asystentów AI (MCP) i aplikacja iBody w ChatGPT

Serwis udostępnia publiczny interfejs maszynowy w standardzie MCP (Model Context Protocol) pod adresem https://ibody.pl/api/mcp. Korzysta z niego aplikacja iBody w ChatGPT oraz może korzystać każdy inny asystent AI. Interfejs działa wyłącznie w trybie odczytu, nie wymaga logowania i udostępnia te same informacje, które są publicznie widoczne na stronach serwisu.

Jak to działa i jakie dane do nas trafiają

• Rozmawiasz z asystentem (np. ChatGPT) na jego platformie. Gdy asystent uzna, że potrzebuje danych z iBody, jego serwer wysyła do nas wywołanie jednego z trzech narzędzi opisanych niżej — z parametrami, które wynikają z Twojego pytania (np. miasto, dyscyplina, nazwa klubu).
• Nie otrzymujemy Twojej tożsamości, konta, adresu e-mail ani treści całej rozmowy — tylko parametry narzędzia. Wszelkie dodatkowe metadane, które platforma może dołączać do wywołania (np. język czy przybliżoną lokalizację), ignorujemy — nie odczytujemy ich ani nie zapisujemy.
• Nie zapisujemy zapytań. Parametrów wywołań nie przechowujemy, nie budujemy z nich historii ani profili i nie ustawiamy żadnych ciasteczek. Jedynym śladem jest standardowy log serwera (sekcja 3): adres IP klienta, który nawiązał połączenie (dla ChatGPT to serwer OpenAI, nie Twoje urządzenie), czas, ścieżka /api/mcp i kod odpowiedzi — bez treści zapytania; przechowywany około 14 dni.
• Odbiorcą naszej odpowiedzi jest operator asystenta (np. OpenAI), który pokazuje ją Tobie; poza tym w związku z wywołaniem nie przekazujemy nikomu niczego. Twoja rozmowa z asystentem — także to, co z naszej odpowiedzi Ci pokaże — podlega polityce prywatności operatora asystenta (dla ChatGPT: OpenAI).
• Każda odpowiedź zawiera link do profilu klubu na ibody.pl. Wejście na profil to zwykła wizyta na naszej stronie — obowiązują wtedy sekcje 3 i 10.

Narzędzia: co przyjmują i co zwracają

Odpowiedzi nie zawierają żadnych danych użytkowników serwisu, identyfikatorów wewnętrznych ani danych diagnostycznych. Jedyne dane dotyczące osób, jakie mogą się w nich pojawić, to publiczne dane kontaktowe klubów (np. telefon kontaktowy podany przez klub) — na zasadach z sekcji 8; klubom i prowadzącym przysługują tam opisane prawa, w tym sprzeciw i usunięcie.

Twoja kontrola. Poza opisanym wyżej logiem serwera nie przechowujemy niczego, co dotyczy Ciebie jako użytkownika asystenta, więc nie ma czego usuwać ani poprawiać po naszej stronie; historią rozmowy zarządzasz w ustawieniach asystenta (np. ChatGPT). Pytania: kontakt (małpa) ibody.pl. Jeśli kiedykolwiek dodamy narzędzie, które przyjmuje dane osobowe (np. rezerwację z poziomu asystenta), opiszemy je w tej sekcji przed uruchomieniem.

12. Odbiorcy danych i przekazywanie poza EOG

Dane obsługujemy sami, na serwerze w Polsce. Poniżej podmioty, które w opisanych sytuacjach mają dostęp do danych:

Poza wymienionymi sytuacjami nie przekazujemy danych poza Europejski Obszar Gospodarczy. Organom publicznym udostępniamy dane wyłącznie na podstawie przepisów prawa.

13. Twoje prawa (RODO)

W każdej z opisanych sytuacji przysługują Ci prawa wynikające z RODO:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania — samodzielnie w zakładce Profil albo na Twoją prośbę,
• usunięcia („bycia zapomnianym”) — konta, rezerwacji, rozmowy z recepcją, kontaktu z formularza,
• ograniczenia przetwarzania,
• przenoszenia danych, które nam podałeś/aś, w formacie nadającym się do odczytu maszynowego,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (m.in. statystyki, dane z publicznych źródeł, nazwisko prowadzącego w grafiku),
• wycofania zgody w każdej chwili, gdy przetwarzanie opiera się na zgodzie — bez wpływu na zgodność wcześniejszego przetwarzania,
• skargi do organu nadzorczego — w Polsce to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Żeby skorzystać z tych praw, napisz na kontakt (małpa) ibody.pl — odpowiadamy najpóźniej w ciągu miesiąca. Część rzeczy zrobisz sam/a: rezerwację odwołasz linkiem z SMS-a lub e-maila albo w koncie, dane konta poprawisz w zakładce Profil, ulubione kluby usuniesz jednym kliknięciem, a statystyki zablokujesz w przeglądarce (sekcja 10). Jeśli Twoje dane wpisał do panelu klub (kartoteka klientów), możesz zwrócić się do klubu albo do nas — przekażemy sprawę klubowi i pomożemy ją załatwić.

14. Zmiany tej polityki

Gdy dodajemy funkcję, która zmienia sposób przetwarzania danych — na przykład nowe narzędzie dla asystentów AI — aktualizujemy tę politykę przed jej uruchomieniem, a datę ostatniej zmiany podajemy na górze strony. Istotne zmiany dotyczące kont ogłaszamy dodatkowo w panelu lub e-mailem.