Trenly.pl

Polityka Prywatności

Ostatnia aktualizacja: 26 marca 2026 r.

1. Administrator danych

Administratorem danych osobowych jest , osoba prywatna z siedzibą w Szwajcarii, prowadząca serwis internetowy Trenly.pl skierowany do użytkowników na terenie Polski (dalej: “Administrator”).

W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: kontakt@trenly.pl.

2. Jakie dane zbieramy

Dane podawane dobrowolnie

  • Imię i nazwisko, adres e-mail — przy rejestracji konta lub logowaniu przez Google/Apple
  • Numer telefonu — opcjonalnie, w ustawieniach profilu
  • Nazwa akademii, adres, opis, zdjęcia — przy dodawaniu wpisu do katalogu
  • Treść zapytań — przy wysyłaniu zapytań do akademii
  • Treść opinii i oceny — przy dodawaniu recenzji
  • Preferencje powiadomień — ustawienia w panelu użytkownika

Dane zbierane automatycznie

  • Adres IP, typ przeglądarki, system operacyjny
  • Dane o sposobie korzystania z serwisu (odwiedzane strony, czas wizyty)
  • Zdarzenia analityczne (wyświetlenia profili akademii, kliknięcia w dane kontaktowe)
  • Pliki cookies i podobne technologie

Dane przechowywane lokalnie

Niektóre dane są przechowywane wyłącznie w pamięci przeglądarki użytkownika (localStorage) i nie są przesyłane na serwer. Obejmuje to m.in. historię wyszukiwania oraz wersje robocze formularzy.

3. Cele przetwarzania danych

Dane osobowe przetwarzamy w celu:

  • Świadczenia usług drogą elektroniczną, w tym obsługi konta użytkownika i zapytań (art. 6 ust. 1 lit. b RODO)
  • Publikacji wpisów akademii, szkoleń i recenzji w katalogu
  • Wysyłki wiadomości e-mail związanych z działaniem serwisu (potwierdzenia, powiadomienia, informacje o bezpieczeństwie)
  • Analizy statystycznej i poprawy jakości serwisu (art. 6 ust. 1 lit. f RODO)
  • Ochrony przed nadużyciami, spamem i botami (art. 6 ust. 1 lit. f RODO)
  • Wypełniania obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

4. Pliki cookies

Serwis Trenly.pl wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania strony, utrzymania sesji użytkownika oraz analizy ruchu.

  • Niezbędne — wymagane do działania serwisu (sesja, autoryzacja, tokeny uwierzytelniania Supabase)
  • Bezpieczeństwo — ochrona formularzy przed botami (Vercel BotID)
  • Analityczne — analiza ruchu i sposobów korzystania z serwisu za pomocą Google Analytics 4 (wyłącznie za zgodą użytkownika)
  • Marketingowe — mierzenie skuteczności kampanii reklamowych za pomocą Facebook Pixel / Meta Conversions API (wyłącznie za zgodą użytkownika)
  • Funkcjonalne — zapamiętywanie preferencji użytkownika
  • trenly_visitor_id — pierwszorzędowy cookie (UUID, ważność 12 miesięcy) do synchronizacji ustawień UX między urządzeniami (np. respektowanie odrzucenia powiadomień na wszystkich Twoich urządzeniach jednocześnie). Nie służy do fingerprintingu ani profilowania marketingowego; zakres — wyłącznie UX-suppression dla formularzy zapisu.

Pliki cookies analityczne i marketingowe są ładowane wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie. Użytkownik może w każdej chwili zmienić swoje preferencje lub wycofać zgodę. Wyłączenie cookies może ograniczyć funkcjonalność serwisu.

5. Usługi zewnętrzne

W celu świadczenia usług korzystamy z następujących podmiotów zewnętrznych:

  • Supabase (Supabase Inc., USA) — hosting bazy danych, uwierzytelnianie użytkowników, przechowywanie plików (zdjęcia)
  • Vercel (Vercel Inc., USA) — hosting aplikacji, sieć CDN, DNS oraz ochrona formularzy przed botami (BotID)
  • Resend (Resend Inc., USA) — wysyłka wiadomości e-mail transakcyjnych i powiadomień
  • Stadia Maps (Stadia Maps, USA) — wyświetlanie interaktywnych map i kafelków kartograficznych
  • Google (Google LLC, USA) — analiza ruchu na stronie (Google Analytics 4, za zgodą użytkownika) oraz logowanie OAuth (opcjonalne, na życzenie użytkownika)
  • Meta (Meta Platforms Inc., USA) — analiza skuteczności kampanii reklamowych (Facebook Pixel / Conversions API, za zgodą użytkownika)
  • Apple (Apple Inc., USA) — logowanie OAuth (opcjonalne, na życzenie użytkownika)

Każdy z tych podmiotów przetwarza dane zgodnie z własną polityką prywatności i obowiązującymi przepisami o ochronie danych osobowych.

6. Przekazywanie danych do państw trzecich

Administrator ma siedzibę w Szwajcarii. Dane osobowe mogą być przetwarzane na terenie Szwajcarii oraz przekazywane do Stanach Zjednoczonych w związku z korzystaniem z usług podmiotów zewnętrznych (Supabase, Vercel, Resend, Google, Apple, Meta).

Szwajcaria posiada decyzję Komisji Europejskiej o odpowiednim poziomie ochrony danych osobowych. Przekazywanie danych do USA odbywa się na podstawie odpowiednich mechanizmów prawnych, w tym standardowych klauzul umownych (SCC) lub EU-U.S. Data Privacy Framework.

W zakresie ochrony danych osobowych zastosowanie mają przepisy RODO oraz szwajcarskiej ustawy o ochronie danych (nDSG — nowe Federalne Prawo o Ochronie Danych, obowiązujące od 1 września 2023 r.).

7. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub do czasu cofnięcia zgody bądź zgłoszenia skutecznego sprzeciwu. Dane związane z kontem użytkownika przechowujemy do momentu jego usunięcia.

Po usunięciu konta dane osobowe są trwale usuwane z naszych systemów, z wyjątkiem danych, których przechowywanie jest wymagane przez przepisy prawa.

7a. Powiadomienia o nowych kursach (subskrypcja bez konta)

Na wybranych stronach (karty kursów, strony miast) udostępniamy formularz, w którym możesz zostawić swój adres email, by otrzymywać powiadomienia o nowych kursach beauty — bez zakładania konta. Subskrypcja jest dobrowolna.

  • Cel przetwarzania: wysyłka powiadomień o nowych kursach beauty (cykl powitalny — do 5 wiadomości w ciągu 14 dni; cotygodniowy alert z Twojego miasta).
  • Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgoda jest udzielana świadomie poprzez zaznaczenie checkboxa i potwierdzenie adresu w wiadomości double opt-in.
  • Zakres danych: adres email, miasto, którego dotyczyła strona (z URL), oraz znaczniki czasu zgody i potwierdzenia. Nie zbieramy imienia ani numeru telefonu na tym etapie.
  • Okres przechowywania: dane subskrybenta przechowujemy do czasu wypisu. Po wypisie dane oznaczamy jako wycofane i kasujemy z aktywnej bazy maksymalnie po 90 dniach (czas potrzebny na obsługę reklamacji i zapobieżenie ponownej wysyłce). Niepotwierdzony adres (brak kliknięcia w link DOI w ciągu 7 dni) usuwamy automatycznie.
  • Wycofanie zgody: każda wiadomość zawiera link „Wypisz się”. Klikniêcie linku natychmiast wstrzymuje wszystkie kolejne wysyłki. Możesz też napisać do nas na kontakt@trenly.pl.
  • Odbiorcy danych: adres email przekazujemy do Resend (operator wysyłki email, EU/USA, standardowe klauzule umowne) wyłącznie w celu dostarczenia wiadomości.

Wszystkie pozostałe prawa z RODO (sekcja 8 poniżej) mają zastosowanie również do anonimowej subskrypcji.

7b. Anonimowy rejestr zapytań wyszukiwania

Rejestrujemy anonimowe zapytania wpisywane w wyszukiwarce — bez danych osobowych (nie zapisujemy identyfikatora użytkownika, adresu IP ani sesji) — wyłącznie po to, by ulepszać wyniki i pokazywać popularne kierunki. Zgodnie z art. 4 pkt 1 RODO nie są to dane osobowe. Zapisy usuwamy po 90 dniach.

8. Prawa użytkownika (RODO)

Każdy użytkownik ma prawo do:

  • Dostępu do swoich danych osobowych
  • Sprostowania (poprawiania) danych
  • Usunięcia danych (“prawo do bycia zapomnianym”) — dostępne również poprzez funkcję usunięcia konta w ustawieniach
  • Ograniczenia przetwarzania
  • Przenoszenia danych
  • Wniesienia sprzeciwu wobec przetwarzania
  • Cofnięcia zgody w dowolnym momencie
  • Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa

W celu realizacji powyższych praw prosimy o kontakt pod adresem: kontakt@trenly.pl.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym:

  • Szyfrowane połączenie SSL/TLS
  • Mechanizmy ochrony przed botami (Vercel BotID)
  • Ograniczanie częstotliwości żądań (rate limiting)
  • Zabezpieczenia na poziomie bazy danych (Row Level Security)

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem serwisu. Aktualna wersja dokumentu jest zawsze dostępna pod adresem trenly.pl/polityka-prywatnosci.

11. Kontakt

W razie pytań dotyczących niniejszej Polityki Prywatności prosimy o kontakt:

  • Administrator danych: (Szwajcaria)
  • E-mail: kontakt@trenly.pl
  • Formularz kontaktowy dostępny w serwisie