Ocena skutków dla ochrony danych: wzór dla trenera

Wersja z 11 października 2026.

Trener w Trenso jest administratorem danych swoich podopiecznych, także danych o zdrowiu. Ten wzór opisuje przetwarzanie w Trenso i środki ochrony. Przeczytaj go, uzupełnij punkt 7, wpisz datę i zachowaj u siebie. Gdy coś w Twojej pracy wygląda inaczej, dopisz to.

1. Czy ocena jest potrzebna

Prezes UODO wymienia rodzaje przetwarzania, przy których ocena skutków jest obowiązkowa (komunikat z 17 czerwca 2019 r., M.P. 2019 poz. 666). Zwykle wystarczą dwa kryteria z tej listy. W Trenso trener przetwarza dane o zdrowiu (kryterium 4) w aplikacji, która śledzi postępy i aktywność (kryterium 10). Przyjmij więc, że ocena jest potrzebna. Ten dokument jest gotową oceną dla typowej pracy trenera w Trenso.

2. Opis przetwarzania

• Osoby: podopieczni, osoby zapisane na trening próbny, kupujący plany i uczestnicy wyzwań.
• Dane zwykłe: imię i nazwisko, telefon, e-mail, karnety, wpłaty, treningi, plany, dziennik serii, dieta i odhaczone posiłki.
• Dane o zdrowiu: masa ciała, odpowiedzi z raportu tygodniowego (energia, sen, głód, stres), notatki o kontuzjach, pomiary ciała i zdjęcia sylwetki, które podopieczny udostępni, zdjęcia przemiany.
• Cel: prowadzenie treningów, karnetów i planów oraz kontakt z podopiecznymi.
• Podstawa: umowa z podopiecznym (art. 6 ust. 1 lit. b RODO), a dla danych o zdrowiu wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Podopieczny daje ją przy dołączeniu, a na pomiary, zdjęcia sylwetki i przemiany osobno.
• Gdzie: serwer w Unii Europejskiej. Trenso jest podmiotem przetwarzającym na podstawie umowy powierzenia: https://trenso.pl/umowa-powierzenia.
• Jak długo: do usunięcia danych przez trenera, cofnięcia zgody albo usunięcia konta. Szczegóły: https://trenso.pl/prywatnosc.

3. Niezbędność i proporcjonalność

• Trenso zbiera tylko to, czego trening potrzebuje. Masa ciała, pomiary i zdjęcia są dobrowolne.
• Podopieczny sam wyłącza, czy trener widzi masę ciała i pomiary, a każde zdjęcie sylwetki udostępnia osobno.
• Trener widzi dane o ciele od 30 dni przed dołączeniem podopiecznego, nie całą wcześniejszą historię.
• Podopieczny pobiera kopię swoich danych i usuwa konto w aplikacji. Cofnięcie zgody na pomiary albo przemianę usuwa te dane od razu.
• Przemiana podopiecznego pojawia się na stronie trenera dopiero po zgodzie w aplikacji. Przed zapisem trener może zasłonić twarz.

4. Ryzyka i środki

1. Ktoś obcy wchodzi na konto trenera. Środki: hasło przechowywane jako skrót scrypt, limit prób logowania, wylogowanie innych urządzeń po zmianie hasła. Ryzyko po środkach: niskie.
2. Wyciek bazy, kopii zapasowej albo plików. Środki: połączenie HTTPS, serwer w UE, dostęp administracyjny tylko kluczem SSH. Pliki zdjęć leżą w Cloudflare R2 w UE, zaszyfrowane AES-256 przed wysłaniem. Klucz główny nie leży w bazie, w kopii ani w R2. Ryzyko po środkach: niskie.
3. Trener widzi więcej, niż podopieczny chce pokazać. Środki: przełączniki w aplikacji podopiecznego. Każde otwarcie danych o ciele przez trenera trafia do historii, którą podopieczny widzi. Ryzyko po środkach: niskie.
4. Zdjęcie osoby trafia na stronę bez jej zgody. Środki: zgoda w aplikacji, oświadczenie trenera przy osobie spoza Trenso, formularz zgłoszenia przy każdym zdjęciu, zdjęcia poza wspólną pamięcią podręczną. Ryzyko po środkach: niskie.
5. Ktoś widzi dane na wspólnym telefonie. Środki: wylogowanie odłącza powiadomienia na tym telefonie i czyści zapisane dane aplikacji. Ryzyko po środkach: niskie.
6. Utrata danych. Środki: codzienna kopia zapasowa przechowywana 14 dni. Ryzyko po środkach: niskie.
7. Dane trafiają poza Europejski Obszar Gospodarczy. Środki: tylko dalsze podmioty z umowy powierzenia, na podstawie decyzji Komisji Europejskiej albo standardowych klauzul umownych. Ryzyko po środkach: niskie.

5. Twoje obowiązki jako trenera

• Nie zapisuj w notatkach więcej o zdrowiu, niż trening wymaga.
• Nie pokazuj zdjęć i pomiarów podopiecznych osobom trzecim. Nie rób zrzutów ekranu do mediów społecznościowych.
• Używaj silnego hasła i wyloguj się na cudzym urządzeniu.
• Prośbę podopiecznego o kopię albo usunięcie danych załatw w ciągu miesiąca (art. 12 ust. 3 RODO). Dane usuniesz na karcie podopiecznego, a kopię podopieczny pobiera sam w zakładce „Ja”.

6. Wynik

Po środkach z punktu 4 ryzyko dla praw i wolności osób jest niskie. Konsultacja z Prezesem UODO (art. 36 RODO) nie jest potrzebna. Sprawdź tę ocenę raz w roku i po każdej dużej zmianie w Trenso. O dużej zmianie Trenso napisze mailem.

7. Do uzupełnienia przez trenera

• Imię i nazwisko albo nazwa firmy:
• Liczba podopiecznych w Trenso:
• Co robisz inaczej niż w tym opisie:
• Data oceny i podpis: