1. W skrócie
Ta polityka opisuje wszystkie sytuacje, w których iBody.pl ma do czynienia z Twoimi danymi: gdy przeglądasz serwis, rezerwujesz zajęcia, masz konto, prowadzisz klub w Panelu Partnera, korzystasz z iBody przez ChatGPT albo innego asystenta AI, a także gdy Twoje dane — jako klubu lub osoby prowadzącej zajęcia — trafiły do naszego katalogu z publicznych źródeł. Dla każdej sytuacji podajemy: jakie dane, po co, komu je przekazujemy, jak długo je trzymamy i co możesz z tym zrobić.
Nie sprzedajemy danych, nie wysyłamy reklam ani newsletterów, nie profilujemy użytkowników i nie podejmujemy wobec nikogo decyzji wyłącznie automatycznych, które wywoływałyby skutki prawne.
| Sytuacja | Jakie dane | Po co i komu | Jak długo |
|---|---|---|---|
| Przeglądasz serwis | adres IP, przeglądarka i odwiedzane adresy (log serwera); wybrane miasto i — jeśli włączysz „w pobliżu” — lokalizacja (zapamiętane w Twojej przeglądarce); statystyki odwiedzin | bezpieczeństwo i stabilność serwisu; wygoda wyszukiwania; statystyki — Google Analytics; mapy — CARTO i Google | log ok. 14 dni; miasto 12 mies., lokalizacja 24 h; statystyki w Google do 14 mies. |
| Rezerwujesz zajęcia | imię, numer telefonu, e-mail (opcjonalnie), zajęcia i termin | przekazanie rezerwacji do klubu (klub staje się odrębnym administratorem); potwierdzenia SMS i e-mail; przypomnienie e-mailem dzień przed | 12 mies. od terminu zajęć |
| Masz konto | e-mail, imię, hasło (tylko skrót), opcjonalnie telefon, dane z logowania Google; sesje logowania (IP, przeglądarka) | logowanie, historia rezerwacji, ulubione kluby | do usunięcia konta; sesja 7 dni |
| Prowadzisz klub (Panel Partnera) | dane konta, kody weryfikacyjne, publiczne dane klubu, dane Twoich klientów i kadry (na Twoje zlecenie), zdarzenia w panelu | wizytówka, grafik, rezerwacje, kartoteka; płatności — Stripe; asystent AI — Google Gemini (gdy z niego korzystasz) | przez czas korzystania z panelu (+30 dni); rozliczenia 5 lat |
| Używasz iBody w ChatGPT lub innym asystencie AI | żadnych Twoich danych osobowych — tylko treść zapytania (miasto, dyscyplina, nazwa klubu), którą asystent przesyła do nas | odpowiedź z publicznymi danymi klubów trafia do operatora asystenta (np. OpenAI); nic nie zapisujemy poza logiem serwera (adres łączącego się klienta, czas, ścieżka) | zapytań nie przechowujemy; log ok. 14 dni |
| Twój klub jest w katalogu / prowadzisz zajęcia | publiczne dane klubu (nazwa, adres, telefon, e-mail, WWW, grafik, cennik, zdjęcia); imię i nazwisko prowadzącego z publicznego grafiku | publiczny katalog i wyszukiwarka; te same dane są dostępne dla asystentów AI | dopóki klub działa; do sprzeciwu lub zgłoszenia usunięcia |
2. Kto zarządza danymi i jak się z nami skontaktować
iBody.pl to niezależny projekt technologiczny (w fazie pilotażowej). Administratorem danych przetwarzanych w serwisie jest osoba fizyczna prowadząca działalność nierejestrowaną:
Jacek Jackowicz
ul. Prądnicka 47, 31-202 Kraków
Kontakt w każdej sprawie dotyczącej Twojej prywatności: kontakt@ibody.pl. Odpowiadamy najpóźniej w ciągu miesiąca.
Gdzie są dane. Serwis działa na serwerze w Polsce. Kopie zapasowe przechowujemynie dłużej niż 30 dni — dane usunięte z serwisu znikają z kopii najpóźniej po tym czasie. Po upływie okresów podanych w tej polityce dane usuwamy albo anonimizujemy.
Bezpieczeństwo. Połączenia są szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako skróty kryptograficzne, liczbę żądań z jednego adresu ograniczamy, a dostęp do panelu klubu ma tylko właściciel konta oraz Administrator w celach wsparcia technicznego.
3. Przeglądanie serwisu (bez konta)
Logi serwera
Każde wejście na stronę — także wywołanie naszego interfejsu przez asystenta AI — zostawia w logu serwera adres IP, datę i godzinę, żądany adres, kod odpowiedzi, stronę, z której nastąpiło wejście, oraz nazwę przeglądarki. Log służy wyłącznie bezpieczeństwu i stabilności serwisu (limity ruchu, diagnozowanie błędów, wykrywanie nadużyć) — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Logi przechowujemy około 14 dni; nie archiwizujemy ich, nie łączymy z kontami użytkowników i nie używamy do statystyk ani profilowania.
Logi aplikacji (wysyłka SMS-ów i e-maili, błędy) mogą zawierać dane kontaktowe, np. numer, na który wysłaliśmy wiadomość — obowiązuje ten sam okres około 14 dni.
Wybrane miasto
Miasto, które wybierzesz w wyszukiwarce, zapamiętujemy w Twojej przeglądarce (ciasteczko na 12 miesięcy), żeby kolejne strony otwierały się od razu w Twoim mieście.
Funkcja „w pobliżu”
Gdy klikniesz „w pobliżu”, przeglądarka zapyta Cię o zgodę na lokalizację. Współrzędne zapamiętujemy w Twojej przeglądarce (na 24 godziny) i wysyłamy na nasz serwer, żeby ustalić miasto i pokazać kluby najbliżej Ciebie. Na serwerze ich nie przechowujemy i nie przekazujemy ich nikomu.
Mapa
Mapę klubów rysujemy na kafelkach firmy CARTO (na danych OpenStreetMap), a na profilu klubu osadzamy mapę Google. Mapę pobiera bezpośrednio Twoja przeglądarka, więc CARTO lub Google widzi Twój adres IP i pobierane fragmenty mapy — tylko wtedy, gdy mapa jest wyświetlana. Nie przekazujemy im żadnych innych danych.
Statystyki odwiedzin
Liczymy odwiedziny w Google Analytics — szczegóły, w tym jak to zablokować, w sekcji Cookies i analityka.
Widget grafiku na stronach klubów
Klub może osadzić na własnej stronie nasz widget grafiku (ramka ładowana z ibody.pl). Obowiązują w niej te same zasady co w serwisie, łącznie ze statystykami odwiedzin.
4. Rezerwacje zajęć
Rezerwacja w iBody.pl to zgłoszenie do klubu. Nie pobieramy od Ciebie żadnych opłat i nie jesteśmy stroną Twojej umowy z klubem — za zajęcia rozliczasz się na miejscu.
Po co je przetwarzamy (art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie):
- Przekazanie rezerwacji do klubu. Klub widzi ją w swoim panelu, dostaje SMS z Twoim imieniem i numerem oraz e-mail. Od tej chwili klub jest odrębnym administratorem Twoich danych — w zakresie Twojej wizyty obowiązują jego zasady.
- Potwierdzenia. Wysyłamy Ci SMS z przyjęciem rezerwacji i linkiem do jej odwołania, SMS gdy klub ją potwierdzi lub odwoła, a jeśli podasz e-mail — także wiadomości e-mail.
- Przypomnienie. Jeśli podasz e-mail, dzień przed zajęciami wyślemy przypomnienie.
- Pilnowanie miejsc. Numer telefonu chroni przed podwójnym zapisem na ten sam termin i pozwala liczyć wolne miejsca.
- Kartoteka klubu. Rezerwacja tworzy w panelu klubu wpis klienta (imię, nazwisko, telefon, e-mail), żeby klub rozpoznał Cię przy kolejnej wizycie. Administratorem tej kartoteki jest klub (patrz sekcja Panel Partnera).
Kto jeszcze widzi te dane. Kanały, którymi wysyłamy powiadomienia: SMS-y wychodzą przez bramkę SMS, e-maile z naszego własnego serwera pocztowego. Numer i treść wiadomości przechodzą przez te kanały wyłącznie w celu doręczenia.
Jak długo. Rezerwację przechowujemy 12 miesięcy od terminu zajęć (obsługa reklamacji, historia w Twoim koncie, statystyki klubu), potem ją usuwamy albo anonimizujemy — klubowi zostaje liczba rezerwacji bez danych osoby. Wpis w kartotece klubu istnieje, dopóki klub go nie usunie albo nie zamknie konta — wtedy usuwamy go w ciągu 30 dni.
Twoja kontrola. Rezerwację odwołasz linkiem z SMS-a lub e-maila albo w swoim koncie. Wcześniejsze usunięcie danych — napisz na kontakt@ibody.pl. Podanych danych nie używamy do marketingu.
5. Konta użytkowników (opcjonalne)
Konto pozwala widzieć swoje rezerwacje, zapisywać ulubione kluby i nie wpisywać danych za każdym razem.
- Zbieramy: imię lub nazwę, adres e-mail i hasło — wyłącznie jako skrót kryptograficzny, do którego nie mamy dostępu. Opcjonalnie numer telefonu, potwierdzany kodem SMS — dzięki niemu w koncie zobaczysz też rezerwacje złożone bez logowania na ten numer.
- Logowanie przez Google: Google przekazuje nam Twoje imię, e-mail i zdjęcie profilowe oraz identyfikatory potrzebne do logowania. Google jest odrębnym administratorem w zakresie Twojego konta Google.
- Sesje logowania: zapisujemy token sesji, adres IP i przeglądarkę, z której się logujesz — do wykrywania nadużyć. Sesja wygasa po 7 dniach od ostatniej aktywności albo z chwilą wylogowania.
- Ulubione kluby i historia rezerwacji — widoczne tylko dla Ciebie.
Podstawą jest świadczenie usługi konta (art. 6 ust. 1 lit. b RODO), a dla danych o sesjach — prawnie uzasadniony interes w zabezpieczeniu kont (lit. f).
Jak długo. Dane konta trzymamy, dopóki go nie usuniesz; usunięcie wykonujemy w ciągu 30 dni od prośby. Wpisy o wygasłych sesjach kasujemy najpóźniej po 12 miesiącach.
Twoja kontrola. Dane poprawisz w zakładce Profil, wylogujesz się jednym kliknięciem, a konto usuniesz, pisząc na kontakt@ibody.pl.
6. Panel Partnera (konto klubu)
Panel Partnera to bezpłatny panel klubu: wizytówka, grafik, cennik, rezerwacje oraz kartoteka klientów i kadry. Ta sekcja jest dla właścicieli i pracowników klubów.
Konto i przejęcie profilu klubu
- Konto partnera działa jak konto użytkownika (sekcja 5) — z rolą dającą dostęp do panelu klubu.
- Weryfikacja, że reprezentujesz klub: kod SMS na numer telefonu klubu z jego profilu albo link na adres e-mail w domenie klubu. Wpisy o wysłanych kodach przechowujemy do 12 miesięcy w celu wykrywania nadużyć.
- Zgłoszenie aktywacji lub prośba o pomoc trafia do Administratora (nazwa klubu, kontakt).
Dane klubu w profilu
To, co wpiszesz do wizytówki (nazwa, adres, telefon, e-mail, WWW, opis, godziny, grafik, cennik, imiona i nazwiska prowadzących, zdjęcia), jest publiczne z założenia — widoczne w serwisie, w wyszukiwarkach i dla asystentów AI (sekcja 11). Zdjęcia przechowujemy na własnym serwerze; zdjęcie usunięte z profilu przestaje być publikowane.
Dane Twoich klientów i kadry (powierzenie)
W kartotece klientów zapisujesz imię, nazwisko, telefon, e-mail, notatki, liczbę wizyt, zgody i NIP; w kadrze — imię, nazwisko, stanowisko, opis, telefon i e-mail. Administratorem tych danych jesteś Ty (klub), a iBody.pl przetwarza je na Twoje zlecenie jako podmiot przetwarzający (art. 28 RODO), na następujących zasadach:
- przetwarzamy je wyłącznie po to, by działał Twój panel — Twoje polecenia to Twoje działania w panelu;
- korzystamy tylko z podwykonawców wymienionych w sekcji 12 (serwer w Polsce, bramka SMS, a gdy używasz asystenta AI — Google Gemini); o planowanym dodaniu lub zmianie podwykonawcy uprzedzimy Cię e-mailem co najmniej 14 dni wcześniej — możesz wtedy zgłosić sprzeciw;
- zabezpieczamy je tak jak resztę serwisu (sekcja 2) i zachowujemy poufność;
- pomagamy Ci odpowiadać na żądania Twoich klientów dotyczące ich danych;
- po zamknięciu konta klubu lub na Twoje żądanie usuwamy je w ciągu 30 dni;
- szczegóły opisuje Umowa powierzenia przetwarzania danych, którą akceptujesz przy zakładaniu konta partnera albo przejmowaniu profilu klubu.
Powiadomienia serwisowe
O każdej nowej rezerwacji informujemy klub SMS-em na numer z profilu oraz e-mailem na adres klubu z profilu (lub adres konta partnera). To wiadomości niezbędne do działania usługi, nie marketing.
Dziennik zdarzeń w panelu
Żeby naprawiać błędy i ulepszać panel, zapisujemy, z jakich jego funkcji korzystasz i jakie błędy się pojawiają (adres e-mail użytkownika, klub, czynność, czas, treść błędu). Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane te przechowujemy 12 miesięcy i nie przekazujemy ich nikomu.
Wsparcie techniczne
Administrator serwisu ma dostęp do panelu Twojego klubu w celu pomocy technicznej — nie korzysta z niego w innych celach.
Płatne wyróżnienie
Płatności obsługuje Stripe — sekcja 9.
7. Asystent AI dla klubów (Smart)
Wybranym klubom udostępniamy w Panelu Partnera asystenta AI: odpowiada na pytania o grafik, rezerwacje i klientów oraz wykonuje polecenia po Twoim potwierdzeniu. Klub może też podłączyć do panelu swoją stronę na Facebooku lub Instagramie, by odpowiadać na wiadomości klientów z jednego miejsca. Z asystenta nie musisz korzystać — panel działa bez niego.
- Jakie dane: treść Twojej rozmowy z asystentem (tekst, a w trybie głosowym — dźwięk z mikrofonu) oraz dane klubu, które asystent odczytuje, żeby odpowiedzieć lub wykonać polecenie: grafik, cennik, usługi, kadra, rezerwacje i klienci z kartoteki (imię, nazwisko, telefon, e-mail, liczba wizyt) — tylko gdy o nich pytasz lub polecasz zmianę. Notatek o klientach asystent nie odczytuje ani nie zapisuje; umowa powierzenia zabrania też wpisywania w rozmowie z nim informacji o zdrowiu klientów.
- Dostawca modelu: odpowiedzi generuje Google Gemini (Gemini API) — treść rozmowy i odczytane dane trafiają do Google w celu wygenerowania odpowiedzi. Zgodnie z warunkami Gemini API dla Europejskiego Obszaru Gospodarczego Google nie używa tych treści do ulepszania swoich produktów; przechowuje je przez ograniczony czas wyłącznie w celu wykrywania nadużyć i wymaganych prawem ujawnień.
- Co przechowujemy: historię rozmowy trzymamy tylko tymczasowo, na potrzeby bieżącej rozmowy — nie zapisujemy jej w bazie; nagrań głosu nie robimy. Przez 12 miesięcy przechowujemy natomiast dziennik działań asystenta (co zrobił, na czyje polecenie i czy zostało potwierdzone), przygotowane przez niego propozycje zmian oraz wiadomości z recepcji czatu.
- Recepcja czatu (Facebook/Instagram): gdy podłączysz stronę, Meta przekazuje nam wiadomości od Twoich klientów (identyfikator nadawcy, imię, treść). Meta jest w tym zakresie odrębnym administratorem. Stronę możesz w każdej chwili odłączyć.
- Podstawa: umowa o korzystanie z panelu (art. 6 ust. 1 lit. b RODO); dane klientów klubu przetwarzamy na jego zlecenie (sekcja 6).
Formularz Smart (lista oczekujących). Jeśli zostawisz kontakt na stronie oferty Smart (imię, nazwa klubu, e-mail, opcjonalnie telefon), użyjemy go wyłącznie, by odezwać się w sprawie tej oferty. Dane przechowujemy do zakończenia kontaktu, nie dłużej niż 12 miesięcy; w każdej chwili możesz je wycofać, pisząc na kontakt@ibody.pl.
8. Skąd mamy informacje o klubach (agregacja)
Nasza wyszukiwarka zbiera i publikuje ogólnodostępne w Internecie dane o obiektach sportowych: nazwę, adres, telefon i e-mail kontaktowy, stronę WWW, godziny, grafik zajęć, cennik oraz zdjęcia (w ramach cytatu/infografiki). Źródłem są publiczne strony klubów i ich systemów zapisów; dane odświeżamy automatycznie i trzymamy, dopóki klub działa i jest w katalogu. Przetwarzanie opiera się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) polegającym na udostępnianiu użytkownikom użytecznego katalogu publicznego. Te same dane udostępniamy wyszukiwarkom internetowym i asystentom AI (sekcja 11).
Jeśli jesteś właścicielem lub managerem i chcesz poprawić dane, przejąć profil (sekcja 6) albo wyłączyć informacje o swoim obiekcie z serwisu — wystarczy wiadomość na kontakt@ibody.pl w ramach procedury Notice & Takedown.
Obiekty prowadzone przez osoby fizyczne. Jeśli obiekt prowadzi osoba fizyczna (np. w ramach jednoosobowej działalności gospodarczej), jego publiczne dane — nazwa firmy z imieniem i nazwiskiem, firmowy telefon, e-mail czy adres — są danymi osobowymi tej osoby. Obowiązują te same zasady: publikujemy tylko to, co obiekt sam podaje publicznie, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić albo poprosić o poprawienie lub usunięcie danych — napisz na kontakt@ibody.pl.
Prowadzący zajęcia. Razem z grafikiem przepisujemy czasem imię lub nazwisko osoby prowadzącej zajęcia — dokładnie w takiej formie, w jakiej klub sam podaje je w swoim publicznym grafiku. Widać je wtedy przy danym terminie na profilu klubu, a ponieważ profil jest publiczny, może trafić także do wyników wyszukiwarek. Podstawą jest ten sam prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — kompletny grafik, z którego widać, kto prowadzi. Nie łączymy tych danych z żadnymi innymi, nie budujemy na ich podstawie profili trenerów i nie używamy ich do marketingu. Interfejs dla asystentów AI (sekcja 11) nazwisk prowadzących nie zwraca.
Ponieważ nie zbieramy tych danych bezpośrednio od prowadzących, a kontakt z każdą osobą z osobna wymagałby niewspółmiernego wysiłku, informujemy o tym w tym miejscu (art. 14 ust. 5 lit. b RODO). Jeśli prowadzisz zajęcia i nie chcesz, by Twoje nazwisko było u nas widoczne — napisz na kontakt@ibody.pl. To Twoje prawo sprzeciwu (art. 21 RODO): usuwamy nazwisko z grafiku i blokujemy jego ponowne pobranie, a same zajęcia zostają w grafiku bez wskazania prowadzącego. Nie musisz tego z nikim uzgadniać ani niczego uzasadniać.
9. Płatności Partnerów (Stripe)
Partnerzy (kluby) mogą kupować w serwisie odpłatne usługi promocyjne. Płatności obsługuje zewnętrzny operator Stripe (Stripe Payments Europe, Ltd.) na własnej stronie płatności — to on przetwarza dane karty lub przelewu i jest w tym zakresie odrębnym administratorem. My nie widzimy i nie przechowujemy numerów kart ani danych logowania do bankowości.
- W związku z zakupem przetwarzamy: identyfikator transakcji, kwotę, datę, e-mail płatnika oraz dane klubu-nabywcy (nazwa, adres) — w celu realizacji usługi i wystawienia rachunku (art. 6 ust. 1 lit. b i c RODO).
- Dane rozliczeniowe (rachunki, ewidencja sprzedaży, potwierdzenia płatności ze Stripe) przechowujemy przez okres wymagany przepisami podatkowymi — 5 lat, licząc od końca roku podatkowego.
- Szczegóły przetwarzania po stronie operatora płatności: polityka prywatności Stripe (stripe.com/privacy).
11. Interfejs dla asystentów AI (MCP) i aplikacja iBody w ChatGPT
Serwis udostępnia publiczny interfejs maszynowy w standardzie MCP (Model Context Protocol) pod adresem https://ibody.pl/api/mcp. Korzysta z niego aplikacja iBody w ChatGPT oraz może korzystać każdy inny asystent AI. Interfejs działa wyłącznie w trybie odczytu, nie wymaga logowania i udostępnia te same informacje, które są publicznie widoczne na stronach serwisu.
Jak to działa i jakie dane do nas trafiają
- Rozmawiasz z asystentem (np. ChatGPT) na jego platformie. Gdy asystent uzna, że potrzebuje danych z iBody, jego serwer wysyła do nas wywołanie jednego z trzech narzędzi opisanych niżej — z parametrami, które wynikają z Twojego pytania (np. miasto, dyscyplina, nazwa klubu).
- Nie otrzymujemy Twojej tożsamości, konta, adresu e-mail ani treści całej rozmowy — tylko parametry narzędzia. Wszelkie dodatkowe metadane, które platforma może dołączać do wywołania (np. język czy przybliżoną lokalizację), ignorujemy — nie odczytujemy ich ani nie zapisujemy.
- Nie zapisujemy zapytań. Parametrów wywołań nie przechowujemy, nie budujemy z nich historii ani profili i nie ustawiamy żadnych ciasteczek. Jedynym śladem jest standardowy log serwera (sekcja 3): adres IP klienta, który nawiązał połączenie (dla ChatGPT to serwer OpenAI, nie Twoje urządzenie), czas, ścieżka
/api/mcpi kod odpowiedzi — bez treści zapytania; przechowywany około 14 dni. - Odbiorcą naszej odpowiedzi jest operator asystenta (np. OpenAI), który pokazuje ją Tobie; poza tym w związku z wywołaniem nie przekazujemy nikomu niczego. Twoja rozmowa z asystentem — także to, co z naszej odpowiedzi Ci pokaże — podlega polityce prywatności operatora asystenta (dla ChatGPT: OpenAI).
- Każda odpowiedź zawiera link do profilu klubu na ibody.pl. Wejście na profil to zwykła wizyta na naszej stronie — obowiązują wtedy sekcje 3 i 10.
Narzędzia: co przyjmują i co zwracają
| Narzędzie | Dane wejściowe (od asystenta) | Dane wyjściowe (od nas) |
|---|---|---|
search_clubs — wyszukiwanie klubów | miasto (wymagane), dyscyplina, dzielnica, karta sportowa, pora dnia, data, fragment nazwy klubu, liczba wyników | lista klubów: nazwa, adres, dzielnica, miasto, cena wejścia i najtańszy karnet, honorowane karty, dyscypliny, telefon kontaktowy klubu, link do profilu; liczba wyników i zastosowane filtry |
get_club_schedule — grafik klubu | identyfikator klubu (slug) lub adres jego profilu | nazwa i adres klubu, link do profilu, tygodniowe reguły zajęć: nazwa zajęć, dni tygodnia, godzina, czas trwania — bez nazwisk prowadzących |
get_club_pricing — cennik klubu | identyfikator klubu (slug) lub adres jego profilu | nazwa i adres klubu, link do profilu, cena wejścia, najtańszy karnet, pozycje cennika (nazwa i cena), honorowane karty |
Odpowiedzi nie zawierają żadnych danych użytkowników serwisu, identyfikatorów wewnętrznych ani danych diagnostycznych. Jedyne dane dotyczące osób, jakie mogą się w nich pojawić, to publiczne dane kontaktowe klubów (np. telefon kontaktowy podany przez klub) — na zasadach z sekcji 8; klubom i prowadzącym przysługują tam opisane prawa, w tym sprzeciw i usunięcie.
Twoja kontrola. Poza opisanym wyżej logiem serwera nie przechowujemy niczego, co dotyczy Ciebie jako użytkownika asystenta, więc nie ma czego usuwać ani poprawiać po naszej stronie; historią rozmowy zarządzasz w ustawieniach asystenta (np. ChatGPT). Pytania: kontakt@ibody.pl. Jeśli kiedykolwiek dodamy narzędzie, które przyjmuje dane osobowe (np. rezerwację z poziomu asystenta), opiszemy je w tej sekcji przed uruchomieniem.
Summary in English — iBody app for ChatGPT and other AI assistants
- What it is: a read-only MCP endpoint (
https://ibody.pl/api/mcp) with three tools —search_clubs,get_club_schedule,get_club_pricing. No authentication, no user accounts. - Data we receive: only the tool parameters derived from your question — city, discipline, district, sports card, time of day, date, club name fragment, result limit, or a club slug/profile URL. We do not receive your identity, e-mail, account or the rest of your conversation; any platform metadata attached to a call is ignored, never read or stored.
- Data we return: published business data of fitness venues — club name, address, district, city, prices, accepted sports cards, disciplines, the club’s public contact phone, weekly class rules (class name, days, time, duration — no instructor names), price-list items — plus a link to the club’s public profile on ibody.pl and the applied filters. No user data, no internal identifiers, no diagnostics.
- Retention: tool calls are not stored, no cookies are set and no profiles are built. The only trace is the standard server log: IP address of the connecting client (for ChatGPT this is OpenAI’s server, not your device), timestamp, path
/api/mcp, status code — without the request body. The log is kept for roughly 14 days and never archived (see section 3). - Recipients: the assistant operator (e.g. OpenAI) receives our tool response and shows it to you; we send nothing to anyone else as a result of a tool call. Your conversation with the assistant is governed by the assistant operator’s privacy policy (OpenAI for ChatGPT).
- Your controls: we hold no data about you as an assistant user, so there is nothing to delete or correct on our side; manage your chat history in the assistant’s settings. Clubs and instructors whose public data appear in results may object or request removal at kontakt@ibody.pl (see section 8). Support: ibody.pl/kontakt.
- Changes: if we ever add a tool that accepts personal data (e.g. booking from within the assistant), we will describe it here before launch.
12. Odbiorcy danych i przekazywanie poza EOG
Dane obsługujemy sami, na serwerze w Polsce. Poniżej podmioty, które w opisanych sytuacjach mają dostęp do danych:
| Odbiorca | Jakie dane i kiedy | Rola / gdzie |
|---|---|---|
| Dostawca serwera | wszystkie dane serwisu — przechowywane na serwerze, na którym działa iBody.pl | podmiot przetwarzający (nasz podwykonawca); Polska |
| Klub, w którym rezerwujesz | imię, telefon, e-mail, termin — przy każdej rezerwacji | odrębny administrator; Polska |
| Google Ireland Ltd. — Google Analytics | statystyki odwiedzin, identyfikator w ciasteczku | dostawca narzędzia; możliwe przetwarzanie w USA na podstawie mechanizmów zatwierdzonych przez Komisję Europejską |
| Google — logowanie kontem Google | imię, e-mail, zdjęcie — tylko gdy wybierzesz logowanie przez Google | odrębny administrator Twojego konta Google |
| Google — model Gemini (Gemini API) | treść rozmowy z asystentem i odczytane dane klubu — tylko gdy klub korzysta z asystenta AI (sekcja 7) | podmiot przetwarzający (nasz podwykonawca); możliwe przetwarzanie poza EOG jak wyżej |
| CARTO | adres IP i pobierane kafelki — gdy wyświetlasz mapę | dostawca kafelków mapy |
| Google — osadzona mapa | adres IP i pobierane fragmenty mapy — gdy wyświetlasz profil klubu | dostawca mapy |
| Bramka SMS | numer telefonu i treść SMS-a — przy rezerwacjach, kodach weryfikacyjnych i powiadomieniach dla klubów | podmiot przetwarzający (nasz podwykonawca) — doręczanie SMS-ów |
| Stripe Payments Europe, Ltd. | dane płatności partnerów kupujących wyróżnienie | odrębny administrator; Irlandia |
| Meta Platforms Ireland Ltd. | wiadomości z Messengera/Instagrama — tylko gdy klub podłączy swoją stronę do recepcji czatu | odrębny administrator; źródło wiadomości |
| Operatorzy asystentów AI (np. OpenAI) | nic od nas poza odpowiedzią narzędzia z publicznymi danymi klubów (sekcja 11) | odrębny administrator Twojej rozmowy z asystentem |
Poza wymienionymi sytuacjami nie przekazujemy danych poza Europejski Obszar Gospodarczy. Organom publicznym udostępniamy dane wyłącznie na podstawie przepisów prawa.
13. Twoje prawa (RODO)
W każdej z opisanych sytuacji przysługują Ci prawa wynikające z RODO:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania — samodzielnie w zakładce Profil albo na Twoją prośbę,
- usunięcia („bycia zapomnianym”) — konta, rezerwacji, kontaktu z formularza,
- ograniczenia przetwarzania,
- przenoszenia danych, które nam podałeś/aś, w formacie nadającym się do odczytu maszynowego,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (m.in. statystyki, dane z publicznych źródeł, nazwisko prowadzącego w grafiku),
- wycofania zgody w każdej chwili, gdy przetwarzanie opiera się na zgodzie — bez wpływu na zgodność wcześniejszego przetwarzania,
- skargi do organu nadzorczego — w Polsce to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Żeby skorzystać z tych praw, napisz na kontakt@ibody.pl — odpowiadamy najpóźniej w ciągu miesiąca. Część rzeczy zrobisz sam/a: rezerwację odwołasz linkiem z SMS-a lub e-maila albo w koncie, dane konta poprawisz w zakładce Profil, ulubione kluby usuniesz jednym kliknięciem, a statystyki zablokujesz w przeglądarce (sekcja 10). Jeśli Twoje dane wpisał do panelu klub (kartoteka klientów), możesz zwrócić się do klubu albo do nas — przekażemy sprawę klubowi i pomożemy ją załatwić.
14. Zmiany tej polityki
Gdy dodajemy funkcję, która zmienia sposób przetwarzania danych — na przykład nowe narzędzie dla asystentów AI — aktualizujemy tę politykę przed jej uruchomieniem, a datę ostatniej zmiany podajemy na górze strony. Istotne zmiany dotyczące kont ogłaszamy dodatkowo w panelu lub e-mailem.