Umowa powierzenia przetwarzania danych

Obowiązuje od 9 października 2026.

1. Strony i zawarcie

Umowę zawierają trener (administrator danych) i FastTip Sp. z o.o., os. 2 Pułku Lotniczego 13 lok. 2, 31-868 Kraków, NIP 6751808533 (podmiot przetwarzający). Trener zawiera ją, gdy akceptuje regulamin Trenso przy zakładaniu konta. Umowa obowiązuje, dopóki trener ma konto.

2. Przedmiot i cel

Podmiot przetwarzający przechowuje i udostępnia w aplikacji Trenso dane, które trener zbiera o podopiecznych i o osobach zapisanych na trening próbny. Cel: prowadzenie karnetów, wizyt, planów treningowych, wyników i kontaktu z podopiecznymi.

3. Jakie dane i czyje

• Osoby: podopieczni trenera i osoby, które zapisują się na trening próbny.
• Dane: imię i nazwisko, telefon, adres e-mail z formularza zgłoszenia, karnety i wpłaty, odbite treningi, wizyty, plany i dziennik serii, porcje jedzenia, opinie.
• Dane o zdrowiu: masa ciała, odprawa tygodniowa (energia, sen, głód, stres), notatki trenera.

4. Obowiązki podmiotu przetwarzającego

Podmiot przetwarzający:

1. przetwarza dane tylko na polecenie trenera. Poleceniem jest ta umowa i działania trenera w aplikacji,
2. dopuszcza do danych tylko osoby, które zobowiązały się do poufności,
3. stosuje środki z art. 32 RODO: szyfrowane połączenie (HTTPS), skróty haseł scrypt, kontrolę dostępu, codzienną kopię zapasową, serwer w Unii Europejskiej i dziennik działań administracyjnych,
4. pomaga trenerowi realizować prawa osób: kopia danych w formacie JSON, usunięcie danych jednej osoby, usunięcie konta,
5. pomaga trenerowi w obowiązkach z art. 32–36 RODO, w zakresie, w jakim pozwalają na to informacje podmiotu przetwarzającego,
6. po usunięciu konta usuwa dane z bazy od razu, a z kopii zapasowych po 14 dniach, chyba że przepis prawa każe je przechowywać,
7. udostępnia trenerowi informacje potrzebne do wykazania zgodności z art. 28 RODO i pozwala na audyt raz w roku, z 14-dniowym wyprzedzeniem. Audyt odbywa się najpierw w formie pisemnych pytań i odpowiedzi.

5. Naruszenie ochrony danych

Podmiot przetwarzający zgłasza trenerowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż 36 godzin po jego wykryciu. Zgłoszenie opisuje naruszenie, jego skutki i podjęte działania.

6. Dalsze powierzenie

Trener zgadza się na dalsze powierzenie danych tym firmom:

• Hetzner Online GmbH, Niemcy: serwer i baza danych,
• dostawca poczty elektronicznej: wysyłka powiadomień do trenera,

Podmiot przetwarzający informuje trenera mailem o nowym dalszym podmiocie co najmniej 14 dni wcześniej. Trener, który się nie zgadza, może wypowiedzieć umowę i usunąć konto. Dalszy podmiot ma takie same obowiązki ochrony danych jak podmiot przetwarzający.

7. Studio

Gdy trener dołączy do studia, poleca podmiotowi przetwarzającemu pokazać właścicielowi studia raport odbitych treningów: liczbę wejść oraz imię i pierwszą literę nazwiska podopiecznego przy każdym wejściu.

8. Odpowiedzialność

Strony odpowiadają według art. 82 RODO.

9. Postanowienia końcowe

W sprawach, których umowa nie reguluje, stosuje się regulamin Trenso i RODO. Umowa obowiązuje od 9 października 2026.