Polityka prywatności Orvel

Data wejścia w życie: 27.09.2026

Ostatnia aktualizacja: 09.10.2026

1. Kto przetwarza Twoje dane

Administratorem Twoich danych osobowych jest Maksymilian Musiał, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, ul. Wypoczynek 13/1, 65-519 Zielona Góra, NIP 9292089430, REGON 541746060, dalej „my" albo „Orvel".

Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@orvel.pl.

Nie powołaliśmy inspektora ochrony danych.

2. Jakie dane zbieramy

Poniżej opisujemy stan faktyczny produktu.

2.1. Dane, które podajesz przy zakładaniu konta

Logowanie przez Google albo Apple oznacza, że otrzymujemy od dostawcy Twój adres e-mail i nazwę (Google dodatkowo zdjęcie profilowe). Nie otrzymujemy Twojego hasła do tamtego konta. Jeżeli przy logowaniu Apple wybierzesz „Ukryj mój adres e-mail", otrzymamy adres przekierowujący w domenie privaterelay.appleid.com.

Zapisujemy też treść i datę zgód, które wyraziłeś na ekranie startowym aplikacji (§3) — jest to wymagany przez RODO dowód, że zgoda została udzielona.

2.2. Dane, które tworzysz korzystając z aplikacji

• Plany treningowe — nazwy, opisy, cele, ćwiczenia, liczby serii, powtórzeń, ciężarów, czasów, odległości i oznaczenia serii rozgrzewkowych.
• Historia treningów — co, kiedy i z jakim obciążeniem wykonałeś, czas trwania, objętość, Twoja notatka do treningu oraz komentarz trenera do ćwiczenia. W planie mogą wystąpić cele intensywności (RPE, procent ciężaru maksymalnego); nie zapisujemy Twojej odczuwanej oceny wysiłku po serii.
• Pomiary ciała — masa ciała, obwody (talia, klatka, biodra, udo, ramię), procent tkanki tłuszczowej i Twoja własna notatka do pomiaru. Podajesz je dobrowolnie; bez nich aplikacja działa.
• Własne ćwiczenia — jeśli dodasz ćwiczenie, którego nie ma w naszej bibliotece. Jeśli zgłosisz je do biblioteki publicznej, jego treść zobaczy administrator Orvela.
• Dziennik zdarzeń — zapis operacji na Twoim koncie (np. usunięcie planu, przyjęcie zaproszenia, zakończenie współpracy, przypisanie planu przez trenera). Wpisu nie da się zmienić ani skasować z aplikacji: dziennik jest dowodem tego, kto i kiedy coś zrobił, w tym dowodem Twojej zgody.

2.3. Dane wynikające ze współpracy z trenerem

Współpraca zaczyna się wyłącznie od Twojej akceptacji zaproszenia. Do tej chwili trener nie widzi żadnych Twoich danych — widzi jedynie, że zaproszenie na podany przez niego adres e-mail czeka.

Po przyjęciu zaproszenia:

• Twoje konto zostaje powiązane z kontem trenera; zapisujemy datę rozpoczęcia współpracy.
• Trener widzi Twoją historię treningów, postępy i pomiary ciała. Zakres pokazujemy Ci na ekranie akceptacji zaproszenia — zanim potwierdzisz.
• Trener może prowadzić o Tobie prywatne notatki, których nie widzisz w aplikacji. Ich status prawny opisuje §3. Masz do nich prawo dostępu — napisz na adres z §1.
• Trener może zapisać na Twoim koncie trening przeprowadzony w sesji grupowej. Taki trening jest oznaczony jako zapisany przez trenera; możesz go zmienić albo usunąć.
• Trener może prowadzić rejestr rozliczeń dotyczący Waszej współpracy: liczbę sesji w pakiecie, daty odbytych treningów i własną notatkę do wpisu. Nie pośredniczymy w płatnościach — to jest wyłącznie zapisek trenera, widoczny również dla Ciebie.
• Trener może przypisać Cię do swojej grupy treningowej. Grupa jest strukturą roboczą trenera — nie widzisz jej i nie dowiadujesz się z niej, kto jeszcze u niego trenuje.
• Parametry bloku treningowego (długość cyklu, notatka trenera).
• Trener może zapisać Twój cel treningowy oraz próg, po ilu dniach bez treningu ma dostać o Tobie przypomnienie. Zapisy te przechowujemy w dokumencie trenera.
• Trener może ułożyć Twoją periodyzację - plan długoterminowy z celem i kolejnymi etapami treningu. Przechowujemy ją na koncie trenera; po zakończeniu współpracy trener traci do niej dostęp.
• Po zakończeniu współpracy zachowujesz funkcje płatne przez 30 dni.

Trener nie może zmienić Twoich danych profilowych ani Twojej roli w systemie, ani czytać Twoich treningów po zakończeniu współpracy — odcina go od nich reguła serwerowa, nie deklaracja.

2.4. Dane techniczne

• Raporty o awariach (Firebase Crashlytics): model urządzenia, wersja systemu, wersja aplikacji, moment awarii i stan aplikacji w tej chwili, identyfikator instalacji, metadane sesji. Służą wyłącznie do naprawiania błędów. Nie przypisujemy do nich Twojego identyfikatora konta, adresu e-mail ani nazwy.
• Token integralności aplikacji (Firebase App Check) — potwierdza, że z naszym serwerem rozmawia prawdziwa aplikacja Orvel, a nie cudze narzędzie. Nie jest powiązany z Twoim kontem.
• W aplikacji i w panelu nie używamy Firebase Analytics ani żadnego narzędzia analityki behawioralnej.
• W aplikacji i w panelu nie używamy plików cookie do śledzenia ani do reklam. Panel dla trenerów korzysta z pamięci przeglądarki wyłącznie po to, żeby utrzymać sesję zalogowania.
• Na stronie orvel.pl (strona główna, polityka prywatności, regulamin) korzystamy z Google Analytics - wyłącznie po Twojej zgodzie wyrażonej w banerze. Szczegóły: sekcja 2.7.

2.5. Czego NIE zbieramy

Nie zbieramy Twojej lokalizacji (poza przybliżoną lokalizacją w statystykach strony orvel.pl po Twojej zgodzie - sekcja 2.7), listy kontaktów, zawartości innych aplikacji, danych z czujników ruchu ani danych z Google Fit i Apple Health. Nie kupujemy danych o Tobie od nikogo. Nie sprzedajemy Twoich danych i nie wykorzystujemy ich do reklamy.

2.6. Osoby, które nie mają konta w Orvelu

Trener może prowadzić w panelu kartotekę osoby, która nie ma konta w Orvelu. Kartoteka zawiera imię i nazwisko, opcjonalnie adres e-mail i numer telefonu, tryb współpracy, notatkę trenera oraz listę prowadzonych z tą osobą planów. Trener może z tej kartoteki wysłać na podany adres zaproszenie do aplikacji.

O celu i zakresie tych danych decyduje trener — to on je pozyskuje i to on odpowiada za podstawę prawną oraz za poinformowanie tej osoby o przetwarzaniu (art. 13 i 14 RODO). Orvel przechowuje je na jego zlecenie. Jeżeli trener wpisał do Orvela Twoje dane, a Ty nie masz u nas konta — zwróć się do niego; możesz też napisać na adres z §1, a my przekażemy Twoje żądanie.

2.7. Strona orvel.pl - pliki cookie i Google Analytics

Jeśli na stronie orvel.pl klikniesz „Akceptuj" w banerze, uruchamiamy Google Analytics 4. Liczymy dzięki temu odwiedziny i sprawdzamy, które części strony są czytane, żeby ją ulepszać. Nie uruchamiamy go w panelu dla trenerów, na stronie logowania ani w aplikacji.

• Co zbiera: identyfikator przeglądarki zapisany w plikach cookie _ga i _ga_<identyfikator>, odwiedzone strony publiczne, przybliżoną lokalizację (kraj, region) wyliczoną z adresu IP, typ urządzenia i przeglądarki oraz źródło wejścia. Google Analytics 4 nie zapisuje adresów IP.
• Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej).
• Odbiorca: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jako podmiot przetwarzający. Dane mogą trafić do Google LLC w USA na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework).
• Okres: pliki cookie wygasają po 2 latach; dane w Google Analytics przechowujemy 2 miesiące.
• Wycofanie zgody: przycisk „Ustawienia cookies" w stopce każdej strony publicznej. Po kliknięciu „Odrzuć" usuwamy pliki cookie Google Analytics i przestajemy je ustawiać. Brak zgody nie ogranicza korzystania ze strony.

2.8. Strona orvel.pl - formularz kontaktowy

Jeśli napiszesz do nas przez formularz w sekcji „Kontakt" na stronie orvel.pl, zapisujemy Twoją wiadomość, żeby na nią odpowiedzieć. Na podany adres nie wysyłamy niczego poza odpowiedzią.

• Co zbieramy: imię, adres e-mail, informację, czy jesteś trenerem, czy osobą trenującą, oraz treść wiadomości (jeśli ją wpiszesz). Do ochrony przed nadużyciami zapisujemy też skrót adresu IP: jednokierunkowy, czyli taki, z którego nie da się odtworzyć adresu, przechowywany do 2 dni.
• Po co: odpowiedź na Twoją wiadomość; ochrona formularza przed spamem i nadużyciami.
• Podstawa: nasz prawnie uzasadniony interes w odpowiedzi na wiadomość i w ochronie przed spamem (art. 6 ust. 1 lit. f RODO); jeśli piszesz w sprawie współpracy, także działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO).
• Odbiorca: Google (infrastruktura chmurowa Firebase - baza danych i funkcje serwerowe) jako podmiot przetwarzający, w regionie europe-central2 (Warszawa), jak w sekcji 5.
• Okres: 12 miesięcy od wysłania wiadomości.
• Twoje prawa: jak w sekcji 7, m.in. wgląd w wiadomość, jej usunięcie i sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

3. Dane dotyczące zdrowia (art. 9 RODO)

To najważniejszy paragraf tej polityki. Przeczytaj go.

Część danych, które trafiają do Orvela, może być danymi dotyczącymi zdrowia w rozumieniu art. 9 ust. 1 RODO — czyli szczególną kategorią danych, chronioną ostrzej niż pozostałe.

Dlatego przy pierwszym uruchomieniu aplikacji prosimy Cię o dwie odrębne zgody: osobno na zasady z tej polityki i osobno, wyraźną zgodę na przetwarzanie danych o zdrowiu (art. 9 ust. 2 lit. a RODO). Zgodę wraz z datą zapisujemy w Twoim koncie i w dzienniku zdarzeń.

Zgodę możesz wycofać w każdej chwili — napisz na adres z §1. Wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy wcześniej.

Co robimy, żeby danych o zdrowiu było jak najmniej. Trenerów obowiązuje regulamin panelu (§10 i §11 regulaminu panelu trenera) z bezwzględnym zakazem wpisywania do prywatnych notatek, kartotek i pól tekstowych informacji o chorobach, urazach, bólu, kontuzjach, ciąży, niepełnosprawności, lekach, historii leczenia, zabiegach, diagnozach i wynikach badań. Ten sam zakaz przypomina komunikat przy polu notatki w panelu. Jeżeli trener potrzebuje takich informacji do swojej pracy, ma je prowadzić poza Orvelem, na własną odpowiedzialność jako administrator.

Czego to nie zmienia. Pole notatki jest polem swobodnego tekstu — zakaz jest zobowiązaniem umownym trenera, a nie blokadą techniczną. Dlatego prosimy Cię o zgodę z art. 9 zamiast twierdzić, że danych o zdrowiu u nas nie ma.

Kto odpowiada za notatki trenera. Administratorem notatek, które trener prowadzi o Tobie w Orvelu, jesteśmy my — tak jak pozostałych Twoich danych (§1). Trener ma do nich dostęp wyłącznie w trakcie współpracy i odpowiada za to, co w nich zapisuje.

4. Po co przetwarzamy dane i na jakiej podstawie

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie stosujemy profilowania wywołującego wobec Ciebie skutki prawne lub podobnie istotne (art. 22 RODO).

Panel trenera wylicza z Twoich treningów podsumowania i sygnały — liczbę treningów, treningi w tygodniu, łączny tonaż, najczęstsze ćwiczenia, rekord ciężaru i szacowany ciężar maksymalny, a także alerty typu „brak treningu od X dni", „skończył blok treningowy", „nie ma przypisanego planu". Są to podpowiedzi dla trenera, liczone w jego przeglądarce z danych, które i tak widzi; nie zapisujemy ich w bazie i nie wywołują żadnego skutku bez jego decyzji. Takie wyliczenia mogą stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO — dlatego o nich tu piszemy — ale nie jest to profilowanie z art. 22 RODO, bo nie prowadzi do żadnej decyzji podejmowanej automatycznie.

5. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:

Panel dla trenerów jest stroną statyczną serwowaną z naszego adresu; kroje pisma serwujemy z własnego serwera, więc otwarcie panelu nie wysyła Twojego adresu IP do dostawcy fontów, i nie ładujemy w nim żadnych skryptów zewnętrznych.

Twój trener otrzymuje dostęp do Twoich danych treningowych wyłącznie na skutek przyjęcia przez Ciebie zaproszenia, i traci go w chwili zakończenia współpracy. W zakresie własnych notatek o Tobie trener odpowiada za to, co w nich zapisuje.

Transfer poza EOG. Baza danych i pliki stoją w Polsce. Raporty o awariach (Crashlytics), ochrona zaplecza (App Check) i uwierzytelnianie mogą być przetwarzane przez Google w Stanach Zjednoczonych — na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) oraz standardowych klauzul umownych. Po Twojej zgodzie na stronie orvel.pl dane Google Analytics mogą trafić do Google LLC w Stanach Zjednoczonych na tej samej podstawie (sekcja 2.7).

6. Jak długo przechowujemy dane

• Dane konta, treningi, plany, pomiary ciała — do momentu usunięcia konta przez Ciebie.
• Po usunięciu konta — aplikacja od razu usuwa Twoje plany, historię treningów, pomiary ciała, zgłoszone ćwiczenia oczekujące na akceptację, dziennik zdarzeń, dokument Twojego profilu i konto logowania. Pozostałe dane — rejestr rozliczeń, notatki i periodyzację, które Twoi trenerzy zapisali o Tobie na swoich kontach, Twój cel treningowy i próg przypomnienia, Twoje miejsce w grupach trenerów, Twoje ćwiczenia przyjęte do biblioteki, zaproszenia wysłane do Ciebie i przez Ciebie, powiązania w kartotekach trenerów, wiadomości wysłane z aplikacji do nas oraz pliki — usuwamy automatycznie na podstawie zgłoszenia, które aplikacja zapisuje przy usuwaniu konta, zwykle w ciągu kilkunastu minut, najpóźniej w ciągu 30 dni. Jeżeli usuwałeś konto bez połączenia z internetem albo chcesz potwierdzenia, że usunięcie się zakończyło, napisz na adres z §1.
• Prywatne notatki trenera o Tobie i periodyzacja — trener traci do nich dostęp w chwili zakończenia współpracy. Usuwamy je 12 miesięcy po zakończeniu współpracy (wracają do trenera, jeżeli w tym czasie współpraca zostanie wznowiona), razem z Twoim kontem albo wcześniej, na Twoje żądanie wysłane na adres z §1.
• Nieprzyjęte zaproszenia — zaproszenie wygasa po 7 dniach; jego zapis usuwamy razem z kontem osoby, która je wysłała albo otrzymała, albo wcześniej — na żądanie wysłane na adres z §1.
• Dziennik zdarzeń — do usunięcia konta.
• Statystyki strony orvel.pl (Google Analytics) - dane w Google Analytics 2 miesiące; pliki cookie _ga do 2 lat albo do wycofania zgody (§2.7).
• Wiadomości z formularza na stronie orvel.pl - 12 miesięcy od wysłania; skrót adresu IP do ochrony przed spamem - do 2 dni (§2.8).
• Raporty o awariach — 90 dni, zgodnie z polityką Firebase Crashlytics. Funkcja „Usuń konto" ich nie kasuje i nie może — nie są powiązane z Twoim kontem.
• Dokumenty księgowe — 5 lat od końca roku podatkowego, zgodnie z prawem.
• Kopie zapasowe bazy danych — bazę można odtworzyć do stanu z dowolnej chwili z ostatnich 7 dni, a raz w tygodniu powstaje kopia przechowywana 35 dni. Dane usunięte z bazy — także po usunięciu konta — mogą więc pozostać w kopiach zapasowych najdłużej 35 dni, po czym znikają automatycznie. Kopii używamy wyłącznie do odtworzenia bazy po awarii i do sprawdzania, czy odtworzenie działa.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz wycofania zgody w zakresie danych o zdrowiu (§3).

Konto możesz usunąć samodzielnie w aplikacji: Ty → Ustawienia → Usuń konto. Pozostałe prawa realizujemy po zgłoszeniu na adres z §1 — odpowiadamy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Bezpieczeństwo

• Połączenie z serwerami jest szyfrowane (TLS); dane w spoczynku szyfruje Google.
• Dostęp do danych kontrolują reguły serwerowe, nie ustawienia aplikacji: Twoje treningi, plany i pomiary widzisz Ty oraz trener, któremu na to pozwoliłeś. Trener traci dostęp razem z zakończeniem współpracy. Trener nie może zmieniać Twoich danych profilowych ani Twojej roli.
• Dziennik zdarzeń jest wyłącznie do dopisywania — nikt, także właściciel konta, nie może zmienić ani skasować istniejącego wpisu z poziomu aplikacji.
• Hasła przechowuje Firebase Authentication w formie skróconej — nie mamy do nich wglądu.
• Logo wgrywane przez trenerów przyjmujemy wyłącznie w formatach rastrowych, żeby wykluczyć osadzanie w nich skryptów. Zdjęcie profilowe trenera nie jest publicznie dostępne.
• Dostęp do konsoli administracyjnej ma wyłącznie właściciel działalności.

Czego jeszcze nie mamy: notatki trenerów nie są szyfrowane naszym własnym kluczem, a produkt nie przeszedł niezależnego audytu bezpieczeństwa przeprowadzonego przez człowieka.

Żaden system nie jest w pełni odporny na naruszenia. Jeśli dojdzie do naruszenia zagrażającego Twoim prawom, poinformujemy Cię i organ nadzorczy w terminach wymaganych przez RODO.

9. Wiek

Z Orvela może korzystać osoba, która ukończyła 18 lat. Nie zbieramy świadomie danych osób młodszych.

10. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji albo e-mailem, najpóźniej 14 dni przed ich wejściem w życie.