Polityka prywatności Tenly

Wersja: 2026-08-01

1. Administrator danych i role stron

Właścicielem aplikacji mobilnej Tenly (dalej: „Tenly” lub „Aplikacja”) oraz podmiotem świadczącym usługę polegającą na udostępnieniu aplikacji dla trenerów/dietetyków („Specjalistów”) jest Tadeusz Wodziak-Kałwak prowadzący jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 9562372591, ul. Grasera 4C/8, 87-100 Toruń (dalej: „Dostawca”).

Dostawca jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO - Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) - w zakresie danych osobowych:

• specjalistów (trenerów/dietetyków) korzystających z Aplikacji jako użytkownicy (dalej: „Specjaliści”), w szczególności danych identyfikacyjnych, kontaktowych, danych logowania oraz danych dotyczących korzystania z Aplikacji,
• podopiecznych specjalistów korzystających z Aplikacji (dalej: „Podopieczni”) w zakresie danych niezbędnych do logowania w Aplikacji, tj. adresu e-mail, a także danych dotyczących korzystania z Aplikacji,
• innych osób fizycznych kontaktujących się z Dostawcą w związku z Aplikacją (np. osoby zgłaszające uwagi, zapytania, reklamacje) oraz osób zapisujących się na listę oczekujących na dostęp do Aplikacji na stronie tenly.pl (adres e-mail oraz - dobrowolnie - rola, kod pocztowy i miejscowość),
• danych technicznych niezbędnych do zapewnienia funkcjonowania i bezpieczeństwa Aplikacji (logi systemowe, identyfikatory urządzeń, dane o aktywności w systemie) - o ile dane te stanowią dane osobowe.

Specjalista (trener/dietetyk) korzystający z Aplikacji jako Użytkownik jest samodzielnym administratorem danych osobowych swoich podopiecznych/klientów (dalej: „Podopieczni”) w zakresie, w jakim przetwarza ich dane osobowe w związku ze świadczeniem na ich rzecz usług treningowych lub dietetycznych, w tym w szczególności:

• danych identyfikacyjnych i kontaktowych Podopiecznych (np. imię, nazwisko, pseudonim, płeć, adres e-mail, numer telefonu, adres),
• danych dotyczących stanu zdrowia, aktywności fizycznej, pomiarów ciała, wyników treningowych, sposobu żywienia, samopoczucia, zdjęć sylwetki oraz innych informacji wprowadzanych do Aplikacji w związku z realizacją usług treningowych/dietetycznych, w tym w treści wymienianych za pomocą Aplikacji wiadomości tekstowych i głosowych oraz przesyłanych zdjęć (chat, check-in).

W zakresie danych Podopiecznych przetwarzanych w Aplikacji na zlecenie specjalisty Dostawca występuje jako podmiot przetwarzający (procesor) w rozumieniu art. 4 pkt 8 oraz art. 28 RODO, przetwarzając te dane wyłącznie w imieniu i na polecenie specjalisty w celu świadczenia usługi Aplikacji. Jako polecenie/zlecenie specjalisty rozumie się wprowadzenie przez specjalistę lub bezpośrednio przez Podopiecznego danych Podopiecznego do Aplikacji.

Specjalista jako administrator danych swoich Podopiecznych jest odpowiedzialny za spełnienie wobec nich obowiązków informacyjnych, wybór odpowiedniej podstawy prawnej przetwarzania danych (w tym danych szczególnych kategorii dotyczących zdrowia) oraz realizację praw osób, których dane dotyczą, zgodnie z RODO.

Specjalista powierza nam przetwarzanie danych swoich podopiecznych na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) - jej treść jest dostępna pod adresem /umowa-powierzenia.

Specjalista, zakładając konto w Aplikacji, akceptuje Regulamin oraz Politykę prywatności, a ponadto zawiera z Dostawcą umowę powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO. Akceptacja Regulaminu, Polityki prywatności oraz zawarcie umowy powierzenia są niezbędne do świadczenia przez Dostawcę usługi Aplikacji na rzecz Specjalisty.

Podopieczny podczas zakładania konta w aplikacji akceptuje Regulamin oraz Politykę prywatności. Akceptacja jest niezbędna do świadczenia usługi Aplikacji.

Dostawca nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych kontakt: kontakt@tenly.pl

2. Informacje o przetwarzaniu danych - jakie dane przetwarzamy

Słownik

• Administrator oznacza podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
• Podmiot przetwarzający oznacza podmiot, który przetwarza dane osobowe w imieniu administratora.
• Specjalista oznacza trenera personalnego, dietetyka lub innego specjalistę, który świadczy usługi treningowe/dietetyczne na rzecz swoich klientów (Podopiecznych) za pomocą Aplikacji Tenly. Specjalista jako główny odbiorca Aplikacji Tenly może utworzyć konto Podopiecznego, wprowadzając jego dane osobowe do Aplikacji, i z jej poziomu zarządzać treningami/dietami swoich Podopiecznych, tym samym będąc administratorem tych danych.
• Podopieczny oznacza klienta Specjalisty. Podopieczny na zaproszenie Specjalisty może zalogować się do Aplikacji.
• Dane dotyczące zdrowia oznaczają dane osobowe o zdrowiu fizycznym lub psychicznym osoby fizycznej, w szczególności dotyczące wagi, pomiarów ciała, procentu tkanki tłuszczowej, samopoczucia, kontuzji, bólu.

Kategorie danych

Dostawca, jako administrator danych Specjalistów, przetwarza następujące kategorie danych osobowych:

Dane identyfikacyjne i kontaktowe Specjalistów:

• imię, nazwisko,
• adres e-mail, numer telefonu (jeżeli podawany),
• nazwa gabinetu (przestrzeni roboczej) oraz dane profilu Specjalisty (zdjęcie profilowe, opis, linki do mediów społecznościowych).

Dane konta i logowania:

• login,
• identyfikator użytkownika w systemie,
• znaczniki logowań.

Dane techniczne i eksploatacyjne związane z korzystaniem z aplikacji:

• adres IP, identyfikatory urządzeń, dane o czasie logowania i aktywności, logi systemowe,
• dane niezbędne do zapewnienia bezpieczeństwa usługi,
• token urządzenia do powiadomień push, logi zdarzeń aplikacji (identyfikatory, bez treści).

Pliki cookies. Strony internetowe Tenly nie używają plików cookies ani podobnych technologii śledzących. Jeżeli to się zmieni, zaktualizujemy niniejszą politykę, a tam, gdzie będzie to wymagane - poprosimy o zgodę.

Dostawca, jako administrator danych Podopiecznych posiadających konto w Aplikacji, przetwarza następujące kategorie danych osobowych:

Dane konta i logowania:

• adres e-mail - służy jako login oraz kanał dostarczania jednorazowych kodów logowania,
• identyfikator użytkownika w systemie,
• znaczniki logowań.

Dane techniczne i eksploatacyjne związane z korzystaniem z Aplikacji:

• adres IP, identyfikatory urządzeń, dane o czasie logowania i aktywności, logi systemowe,
• dane niezbędne do zapewnienia bezpieczeństwa usługi,
• token urządzenia do powiadomień push, logi zdarzeń aplikacji (identyfikatory, bez treści).

Ten sam adres e-mail może być przetwarzany równolegle w dwóch rolach - jako dana logowania, której administratorem jest Dostawca, oraz jako dana kontaktowa Podopiecznego w gabinecie Specjalisty, której administratorem jest Specjalista. Cele i podstawy tych dwóch przetwarzań są odrębne.

Dane wprowadzane w ramach współpracy Specjalista–Podopieczny, które mogą stanowić szczególne kategorie danych osobowych, tj. dane dotyczące zdrowia (art. 9 RODO):

W ramach korzystania z Aplikacji Specjalista oraz Podopieczni mogą wprowadzać do Aplikacji informacje dotyczące zdrowia Podopiecznego, w tym:

• masa ciała, pomiary i obwody ciała, procent tkanki tłuszczowej,
• odpowiedzi w cyklicznych check-inach (samopoczucie, energia, sen, zgłaszany ból); częstotliwość check-inów ustala Specjalista, a funkcja może być wyłączona,
• odpowiedzi ankiety startowej (wywiadu): cele, przebyte kontuzje i przeciwwskazania zdrowotne, wzrost, data urodzenia, poziom aktywności, nawyki,
• wykluczenia żywieniowe (np. alergie, nietolerancje),
• dziennik siłowy (ćwiczenia, serie, ciężary),
• wiadomości tekstowe i głosowe oraz zdjęcia wymieniane ze Specjalistą w komunikatorze,
• zdjęcia sylwetki (gdy funkcja jest włączona),
• plany treningowe/żywieniowe wraz z załączonymi plikami,
• terminy i statusy treningów/konsultacji, notatki Specjalisty.

Ponadto w ramach współpracy Specjalista może przetwarzać w Aplikacji dane Podopiecznego niestanowiące danych o zdrowiu: cele wagowe i cele makroskładników oraz dane rozliczeniowe współpracy (pakiety, odnotowane płatności).

Specjalista jako administrator danych Podopiecznego jest zobowiązany zapewnić istnienie jednej z przesłanek dopuszczających przetwarzanie danych szczególnych kategorii, o których mowa w art. 9 ust. 2 RODO, np. posiadać wyraźną zgodę Podopiecznego. Podopieczny może taką zgodę wycofać bezpośrednio u Specjalisty.

Dostawca nie wykorzystuje danych Podopiecznych do własnych, niezależnych celów - w stosunku do tych danych działa jako podmiot przetwarzający w rozumieniu art. 28 RODO.

3. Cele i podstawy prawne przetwarzania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy o świadczenie Usługi: bez podania adresu e-mail nie jest możliwe założenie Konta ani korzystanie z Aplikacji. Nie istnieje ustawowy obowiązek podania tych danych.

4. Źródła pochodzenia danych osobowych

• Dane Specjalistów są co do zasady pozyskiwane bezpośrednio od nich - podczas rejestracji konta, konfiguracji profilu i w trakcie korzystania z aplikacji.
• Dane techniczne powstają automatycznie w związku z korzystaniem z Aplikacji i są zbierane przez system w ramach świadczenia usługi.
• W odniesieniu do danych Podopiecznych - ich źródłem jest Specjalista (jako administrator) oraz sami Podopieczni; obowiązki informacyjne wobec Podopiecznych wykonuje Specjalista zgodnie z art. 13–14 RODO.

5. Odbiorcy danych osobowych

Zgodnie z art. 13 ust. 1 lit. e RODO informujemy, że Administrator może przekazywać dane osobowe następującym kategoriom odbiorców danych:

• Dostawcy infrastruktury chmurowej i baz danych - podmioty świadczące usługi hostingu, przechowywania i przetwarzania danych w środowisku chmurowym (w tym baza danych aplikacji, systemy uwierzytelniania użytkowników, przechowywanie plików i kopii zapasowych), które przetwarzają wszystkie dane związane z funkcjonowaniem aplikacji.
• Dostawcy usług hostingu aplikacji i interfejsów API - podmioty zapewniające udostępnianie i utrzymywanie serwerów oraz środowiska wykonawczego dla aplikacji i jej interfejsów API, w ramach których przetwarzane są dane przesyłane przez użytkowników za pośrednictwem aplikacji (w tym dane zawarte w zapytaniach kierowanych do API oraz w odpowiedziach z API).
• Dostawcy usług wysyłki wiadomości e-mail - podmioty realizujące wysyłkę wiadomości e-mail o charakterze transakcyjnym (np. wiadomości zawierające kody logowania lub inne informacje niezbędne do korzystania z aplikacji), którym przekazywany jest adres e-mail oraz treść wiadomości w zakresie niezbędnym do realizacji tej usługi.
• Dostawcy usług funkcji sztucznej inteligencji (AI) - podmioty świadczące usługi zautomatyzowanego przetwarzania treści (np. generowanie podsumowań check-inów dla specjalistów) na podstawie danych wprowadzanych przez użytkowników do aplikacji; treści te mogą być przekazywane do modeli AI wyłącznie w zakresie niezbędnym do wykonania funkcji w ramach aplikacji, przy czym dane nie są wykorzystywane do trenowania modeli.
• Dostawcy usług doręczania powiadomień push - podmioty technicznie realizujące wysyłkę powiadomień push do urządzeń użytkowników, którym przekazywany jest identyfikator urządzenia (token) oraz treść powiadomienia w zakresie niezbędnym do jego dostarczenia.
• Dostawcy narzędzi monitorowania błędów aplikacji - podmioty przetwarzające techniczne raporty o błędach i awariach aplikacji (dane techniczne urządzenia, treść błędu), bez identyfikacji użytkownika.

Lista dalszych podmiotów przetwarzających stanowi Załącznik nr 1 do umowy powierzenia, dostępnej pod adresem /umowa-powierzenia. O zmianach informujemy zgodnie z tą umową.

6. Przekazywanie danych poza EOG

Przetwarzanie przez część odbiorców danych osobowych może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, tj. do Stanów Zjednoczonych Ameryki. Podstawą przekazania danych są standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, stanowiące odpowiednie zabezpieczenia w rozumieniu art. 46 RODO, a tam gdzie ma to zastosowanie - certyfikacja EU-US Data Privacy Framework (art. 45 RODO). Informacje o zastosowanych mechanizmach przekazywania danych oraz o możliwości uzyskania kopii odpowiednich zabezpieczeń lub informacji o miejscu ich udostępnienia są dostępne dla Administratora na jego żądanie.

7. Jak długo przechowujemy dane

Dane konta Specjalisty i Podopiecznego, który posiada konto w Aplikacji, są przechowywane przez okres istnienia konta w Aplikacji. Dane te są następnie przechowywane w formie umożliwiającej przywrócenie konta przez okres 30 dni od dnia jego usunięcia, wyłącznie w celu umożliwienia odtworzenia konta wraz z historią danych, jeżeli zostanie zgłoszone takie żądanie w tym terminie. Podstawą przetwarzania w tym okresie jest prawnie uzasadniony interes Dostawcy polegający na zapewnieniu ciągłości usług oraz ochronie użytkowników przed niezamierzoną utratą danych (art. 6 ust. 1 lit. f RODO). Po upływie 30 dni dane są trwale usuwane, z wyjątkiem danych, których przepisy prawa wymagają dłuższego przechowywania lub jest to niezbędne dla dochodzenia lub obrony przed roszczeniami, zgodnie z art. 5 ust. 1 lit. e RODO.

Dane przetwarzane dla celów księgowych i podatkowych są przechowywane przez okres wymagany przez przepisy prawa (np. dotyczące rachunkowości), zgodnie z art. 6 ust. 1 lit. c RODO.

Dane wykorzystywane do celów statystycznych i analitycznych mogą być przechowywane w postaci zanonimizowanej przez czas nieoznaczony, ponieważ dane anonimowe nie stanowią danych osobowych w rozumieniu RODO.

Dane z listy oczekujących (zapis na stronie tenly.pl) przechowujemy do czasu uruchomienia wczesnego dostępu albo do żądania ich usunięcia.

Okresy przechowywania danych Podopiecznych wynikają z decyzji Specjalisty jako administratora. Dostawca usuwa te dane zgodnie z umową powierzenia, po zakończeniu świadczenia usługi, spełniając wymogi art. 28 ust. 3 lit. g RODO.

8. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody.

• Specjalista pobierze kopię danych swojego gabinetu bezpośrednio w aplikacji (Więcej → Pobierz kopię danych, plik JSON) - narzędzie to wspiera go także w realizacji żądań jego Podopiecznych.
• Konto usuniesz bezpośrednio w aplikacji (Więcej → Usuń konto).
• W sprawach danych prowadzonych przez Twojego Specjalistę (np. wydanie kopii danych, korekta pomiaru, usunięcie danych współpracy) zwróć się bezpośrednio do niego - to on jest ich administratorem, a my wspieramy go technicznie.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

9. Funkcje AI i zautomatyzowane przetwarzanie

Aplikacja może generować dla Specjalisty podsumowania check-inów, propozycje wiadomości oraz szkice planów treningowych/żywieniowych przy użyciu modeli AI (Anthropic). Wyniki AI są wyłącznie podpowiedzią dla Specjalisty - nie podejmujemy wobec Podopiecznych żadnych zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO).

10. Bezpieczeństwo

Dostawca wdraża odpowiednie środki techniczne i organizacyjne, uwzględniając stan wiedzy technicznej, koszt wdrażania, charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw i wolności osób, których dane dotyczą - zgodnie z art. 32 RODO.

Środki te obejmują w szczególności:

• ograniczenie dostępu do danych do osób upoważnionych,
• stosowanie mechanizmów szyfrowania i bezpiecznych protokołów transmisji,
• prowadzenie rejestrów/logów dostępu dla zapewnienia rozliczalności,
• regularne testowanie i ocenę skuteczności środków bezpieczeństwa.

Dostawca jako podmiot przetwarzający dane podopiecznych spełnia obowiązki określone w art. 28 ust. 3 RODO, w tym pomaga trenerowi w realizacji praw podopiecznych, zgłaszaniu naruszeń oraz usuwaniu/zwrocie danych po zakończeniu świadczenia usług.

11. Zmiany polityki

Polityka jest wersjonowana (data w nagłówku). O istotnych zmianach poinformujemy w Aplikacji; dalsze korzystanie z Aplikacji po zmianie może wymagać ponownego potwierdzenia zgody.