Polityka prywatności — Zawadzki Trening

1. Kto przetwarza Twoje dane

Administratorem danych jest osoba, która prowadzi tę stronę i odpowiada za jej treść oraz za prowadzenie treningu.

[Uzupełnij: imię i nazwisko lub nazwa firmy]
[Uzupełnij: adres siedziby lub miejsce zamieszkania]
[Uzupełnij: numer NIP]
[Uzupełnij: adres e-mail do korespondencji]

Ten blok to jedyne miejsce w dokumencie, w którym musisz podmienić dane na swoje. Po wdrożeniu strony administratorem danych jesteś Ty, nie osoba ani firma, która tę stronę postawiła i która nie ma dostępu do Twojej bazy zgłoszeń — strona działa na Twoim serwerze, a hasło do panelu masz tylko Ty.

Jeśli sprzedajesz jako jednoosobowa działalność gospodarcza, administratorem jest ta działalność. Jeśli oprócz Ciebie ktoś jeszcze dochodzi do panelu i widzi zgłoszenia — dopisz go tutaj; dwóch administratorów oznacza osobne obowiązki po Twojej stronie.

2. Zdjęcia i opinie klientów na tej stronie

Na tej stronie są zdjęcia osób przed i po treningu oraz krótkie wypowiedzi klientów. Zdjęcia i cytaty należą do osób, które wyraziły zgodę na ich publikację. Nie należą do odwiedzających i nie należą do nas — my tylko pokazujemy to, na co się zgodziły.

Zgoda na trening nie jest zgodą na publikację. To dwie różne rzeczy i prosimy o nie osobno. Ktoś, kto zgodził się na prowadzenie, nie zgodził się na zdjęcie na stronie, nawet jeśli nikt go o to nie zapytał.

Jak zbieramy zgodę:[Uzupełnij: forma, moment i kto ją odebrał].
Wycofanie zgody:[Uzupełnij: ile trwa usunięcie zdjęcia i w jakim terminie]. Zgoda może być cofnięta w każdej chwili i bez podawania powodu — wystarczy napisać na adres z sekcji 1.
Osoby trzecie na zdjęciach:[Uzupełnij: czy i jak zgadzasz osoby w tle].
Podpisy pod opiniami:[Uzupełnij: imię, inicjały, miasto, nazwa planu].

Jeśli rozpoznajesz się na zdjęciu lub słyszysz własne słowa w wypowiedzi, której nie opublikowano za Twoją zgodą — napisz. Zdejmijemy to w pierwszej kolejności, przed wyjaśnianiem, kto, kiedy i dlaczego to zrobił.

3. Skąd bierzemy dane i jakie

Z formularza kontaktowego i konsultacji

imię,
adres e-mail,
temat zgłoszenia wybrany z listy: konsultacja, pytanie o plan, trening dla firmy, coś innego,
treść wiadomości, którą piszesz,
informację, że zaznaczyłeś zgodę na przetwarzanie — bez zgody formularza nie da się wysłać,
data i czas zgłoszenia oraz numer, pod którym je widzisz w potwierdzeniu,
skrót adresu IP, a nie sam adres. Pełnego adresu nie zapisujemy. Skrót służy wyłącznie do ograniczenia liczby zgłoszeń z jednego adresu i do ochrony przed spamem — służy do tego, żeby ograniczyć, a nie żeby śledzić.

Z zapisu do newslettera

Zapisujemy wtedy wyłącznie adres e-mail i datę zapisu. Listą służymy do informowania o nowych terminach, zmianach w programie i wolnych miejscach. Nie ma na niej reklam.

Przy rozpoczęciu prowadzenia

Podajesz wtedy dane do faktury: imię i nazwisko albo nazwę firmy, adres oraz NIP, jeśli rozliczasz koszty w działalności. Do tej chwili administratorem danych jesteś Ty, a administratorem danych zleceniobiorcy jest ten, kto prowadzi Twoje rozliczenia.

Jeśli uruchomisz sprzedaż z bramką płatniczą

Ten punkt obowiązuje dopiero wtedy, gdy podłączysz płatności online. Dopisujemy wtedy: nazwę pozycji, kwotę i walutę, datę zamówienia, jego status oraz identyfikator płatności nadany przez operatora. Nie ma tu numeru karty ani kodu CVV — na stronie nie ma pola, w które mógłbyś je wpisać, a kartę obsługuje wyłącznie operator płatności w swoim systemie.

4. Cel i podstawa prawna

Poniżej lista celów, dla których przetwarzamy dane, i podstawa prawna pod każdym z nich. Nie ma podstawy, której tu nie wymieniliśmy — w szczególności nie stosujemy zautomatyzowanego podejmowania decyzji, więc nic nie decyduje za Ciebie o tym, czy zostaniesz objęty prowadzeniem.

Odpowiedź na Twoje zgłoszenie z formularza. Twoja zgoda wyrażona przy zaznaczeniu pola „wyrażam zgodę na przetwarzanie moich danych” (art. 6 ust. 1 lit. a RODO).
Newsletter i informowanie o wolnych terminach. Twoja zgoda (art. 6 ust. 1 lit. a RODO), niezależna od zgody na przetwarzanie w celu odpowiedzi na wiadomość. Zgodę możesz cofnąć w każdej chwili — patrz sekcja 10.
Przygotowanie i realizacja umowy: konsultacja, plan treningowy, prowadzenie, materiały. Wykonanie umowy, o której zawarcie się do Ciebie zwracamy (art. 6 ust. 1 lit. b RODO).
Informacje o zdrowiu podane z własnej woli. Osobna, świadoma zgoda — szczegóły w sekcji 5.
Zdjęcia i wypowiedzi klientów na tej stronie. Zgoda osoby, której dotyczy zdjęcie lub cytat, na jego publikację (art. 6 ust. 1 lit. a RODO). Opis w sekcji 2.
Wystawienie faktury i prowadzenie księgowości.Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — dokumenty księgowe trzeba przechowywać przez pięć lat, bez względu na to, czy nam się to podoba.
Udzielenie odpowiedzi na reklamację, dochodzenie i obrona przed roszczeniami. Obowiązek prawny oraz nasz uzasadniony interes w tym, żeby wiedzieć, co się wydarzyło (art. 6 ust. 1 lit. c i lit. f RODO).

5. Informacje o zdrowiu

Ten punkt obowiązuje wtedy, gdy w rozmowie, w zgłoszeniu albo w formularzu konsultacji pytasz o coś związanego ze zdrowiem: choroby przewlekłe, ciążę, przebyte urazy, ograniczenia ruchowe, leki wpływające na wysiłek. Pytanie o to jest zasadne — trening ma być dostosowany — ale odpowiedź jest informacją szczególną.

Dane o zdrowiu to dane szczególne. Nie wolno ich przetwarzać na zwykłą zgodę ogólną. Potrzebna jest osobna, świadoma zgoda, która wskazuje konkretnie, o co prosisz i po co.

Gotowe brzmienie, które możesz wkleić do zgłoszenia[Uzupełnij: gdzie zbierasz zgodę]:

„Wyrażam świadomą zgodę na przetwarzanie moich danych o zdrowiu, które podaję w tym zgłoszeniu, w celu przygotowania bezpiecznego dla mnie programu treningowego. Zgoda jest dobrowolna, mogę ją cofnąć w każdej chwili, a jej cofnięcie nie wpłynie na prowadzenie, które trwa.”

[Uzupełnij: pytania, miejsce zapisu, dostęp, okres przechowywania]

Informacji tych nie przekazujemy dalej poza sytuacjami, w których zezwala na to prawo, i nie wpisujemy ich do ogłoszeń ani do postów w mediach społecznościowych. Jeśli podasz informację o zdrowiu, której nie potrzebujemy do prowadzenia, powiedz, żeby usunąć.

6. Jak długo przechowujemy dane

Zgłoszenia z formularza: 90 dni od daty zgłoszenia. Potem znikają same, automatycznie — nie musisz o to prosić, a my nie musimy o tym pamiętać.
Newsletter: do chwili wypisania się. Wypisanie usuwa adres, a nie tylko przestaje wysyłać.
Dane do faktury: 5 lat od końca roku, w którym wystawiono dokument. To wymóg prawa podatkowego, a nie nasza polityka.
Dane klienta prowadzonego i dane zamówienia: przez czas, w jakim są potrzebne do realizacji umowy, a po jej zakończeniu przez okres wynikający z przepisów podatkowych i z okresu, w którym możesz zgłosić reklamację.
Informacje o zdrowiu:[Uzupełnij: jak długo przechowujesz informacje o zdrowiu].
Zdjęcia i wypowiedzi klientów: tak długo, jak trwa zgoda na ich publikację, a po jej cofnięciu lub wycofaniu —[Uzupełnij: termin usunięcia].
Zapytania, na które nie odpisaliśmy albo które odrzuciliśmy:usuwamy niezwłocznie po zakończeniu sprawy, chyba że musimy zachować dowód na wypadek reklamacji.
Dane techniczne w logach serwera (adres IP, nazwa przeglądarki): serwer zapisuje standardowy log dostępu. Jak długo jest on przechowywany, ustala dostawca hostingu albo Twoja własna polityka retencji logów.[Uzupełnij: dostawca hostingu i okres przechowywania logów]

Po upływie okresu dane są kasowane. Jeśli wcześniej napiszesz, że chcesz je usunąć, robimy to wcześniej — z wyjątkiem danych, które musimy zatrzymać z mocy prawa (przede wszystkim dokumentów księgowych).

7. Kto otrzymuje Twoje dane

Dostawca hostingu i domeny:[Uzupełnij: nazwa dostawcy]. Przechowuje bazę danych ze zgłoszeniami i pliki strony.
Dostawca poczty elektronicznej:[Uzupełnij: nazwa dostawcy].
Operator płatności — tylko jeśli uruchomisz sprzedaż z bramką płatniczą:[Uzupełnij: operator, np. dostawca usług płatniczych lub bramka BLIK]. Dostaje dane konieczne do przeprowadzenia płatności, a o zakresie decyduje jego umowa z Tobą, nie my.
Osoby upoważnione u Ciebie — na przykład osoba prowadząca księgowość:[Uzupełnij: kto ma dostęp do panelu i zgłoszeń poza Tobą].

Nie sprzedajemy danych, nie wymieniamy się nimi i nie dodajemy Cię do kampanii mailingowych innych firm.

8. Dane poza Unią Europejską

Jeśli strona, serwer i poczta stoją w Polsce albo w innym kraju Unii Europejskiej, Twoje dane nie opuszczają Unii Europejskiej.[Uzupełnij: potwierdź, gdzie stoi serwer i skąd wysyłana jest poczta]

Są dwa miejsca, w których to się zmienia. Oba musisz zaakceptowaćprzed uruchomieniem płatności — nie po.

Bramka płatnicza

Jeśli podłączysz operatora płatności[Uzupełnij: operatora], to on przetwarza dane płatnika poza Unią Europejską — zwykle w Stanach Zjednoczonych. Podstawą jest umowa zawarta między Tobą a operatorem plusstandardowe klauzule umowne Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914 z 4 czerwca 2021 r.):eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Operator przekazuje je jako załącznik do umowy albo wskazuje w swojej polityce prywatności. Dopiero przyjęcie tych klauzul pozwala uruchomić płatności.

[Uzupełnij: narzędzie do newslettera i kraj, w którym przetwarza dane].

Serwer poza Unią Europejską

Jeśli strona stoi na serwerze poza Unią Europejską, to również jest przekazanie danych poza UE i również potrzebna podstawa:[Uzupełnij: kraj, w którym stoi serwer, i podstawa przekazania].

9. Twoje prawa

Masz prawo żądać od nas: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych nieprawidłowych, usunięcia danych, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także cofnięcia zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej cofnięciem.

Zgłoszenie wyślij mailem na adres z sekcji 1:[Uzupełnij: adres e-mail do realizacji praw osoby]. Nie musisz uzasadniać żądania i nic nie kosztuje. Odpowiadamy niezwłocznie, a najpóźniej w ciągu miesiąca. Jeżeli odmówimy — powiemy dlaczego, a Ty możesz złożyć skargę.

Większość praw zgłasza się po prostu — wystarczy napisać, czego dotyczy. Dwa są trudniejsze i wymagają Twojego dowodu: usunięcie danych i ograniczenie przetwarzania rozstrzygamy po sprawdzeniu, czy nie zagraża to rozliczeniu albo obronie przed roszczeniami.

Informacje o zdrowiu usuwamy z chwilą cofnięcia zgody, także wtedy, gdy prowadzenie trwa dalej — chyba że zapisałeś je w planie, który właśnie realizujemy, bo wtedy należą do realizacji umowy, a nie do Twojej zgody. Powiedz, jeśli wolisz inaczej.

Jeśli jesteś osobą, której zdjęcie lub wypowiedź są na tej stronie, a nie jesteś jej klientem, masz te same prawa. Pisz na adres z sekcji 1 — wtedy wiemy, czyimi danymi dysponujemy.

Skargę na przetwarzanie możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych — ul. Stanisława Moniuszki 1A, 00-014 Warszawa, przezuodo.gov.pl. Skarga jest bezpłatna.

Twoich danych nie zebraliśmy z innego źródła niż Ty sam — wprost od Ciebie, z formularza, newslettera i rozmowy. Przy zakupie dodatkowo od operatora płatności, w zakresie, o którym mowa w sekcji 7.

10. Czy musisz nam coś dawać

Nie. Podanie danych jest dobrowolne, ale bez adresu e-mail i imienia nie da się odpowiedzieć na zgłoszenie ani wystawić faktury — i to jedyna konsekwencja. Formularz odrzuci zgłoszenie bez tych pól, a nie będziemy się do Ciebie upominać.

Zgoda na przetwarzanie danych w celu odpowiedzi na zgłoszenie, zgoda na newsletter i zgoda na publikację zdjęcia to trzy różne zgody, każda z własnym przyciskiem. Newsletter możesz w każdej chwili opuścić, pisząc na adres z sekcji 1 — usuwamy wtedy wpis, nie tylko przestajemy wysyłać.

Informacji o zdrowiu nie podajesz dlatego, że musisz — podajesz ją wtedy, gdy chcesz, żeby trening był dostosowany. Bez niej prowadzimy trening taki, jaki jest opisany na stronie.

NIP podajesz tylko wtedy, gdy chcesz fakturę na działalność. Bez NIP-u wystawiamy fakturę dla osoby fizycznej.

11. Pliki cookies

Czym są pliki cookies

Plik cookies to mały plik tekstowy, który strona zapisuje w Twojej przeglądarce. Część z nich jest niezbędna, żeby strona działała — bez nich nie da się np. zalogować do panelu — i do tych zgoda nie jest potrzebna. Pozostałe służą pomiarom albo reklamie i wymagają Twojej zgody.

Jakich plików ta strona używa

Panel administracyjny — sesja logowania. Zapamiętuje, że jesteś zalogowany. Plik jest oznaczony jako HttpOnly (JavaScript strony go nie odczyta) i SameSite=Lax, a przy adresie z https także jako Secure.
Panel administracyjny — token zabezpieczający formularze.Krótkotrwały, ważny dwie godziny, znika wraz z zakończeniem sesji.

Oba pojawiają się wyłącznie wtedy, gdy ktoś loguje się do panelu, i nie są potrzebne osobom, które po prostu czytają stronę albo piszą przez formularz. Zwykłe odsłonięcie strony nie ustawia żadnych plików cookies.

Jakich plików ta strona nie używa

Nie używamy plików analitycznych, marketingowych, śledzących ani reklamowych. Nie mierzymy, jak długo czytasz stronę, skąd przyszedłeś ani co robisz po odejściu. Nie ma tu pikseli Facebooka ani Google Analytics.

Płatności online

Jeśli uruchomisz sprzedaż z bramką płatniczą, operator ustawi własne pliki cookies i wczytuje własny formularz płatności w ramce. To są jego pliki, nie nasze. Musisz wtedy dopisać je do tej sekcji i objąć banerem zgód.

Baner zgód

Baner na stronie służy do pytania o zgodę na pliki cookies, które nie są niezbędne do działania. Na dzień dzisiejszy takich plików nie ma, więc zgoda nie jest warunkiem korzystania ze strony. Jeśli zdecydujesz się dodać narzędzia analityczne albo marketingowe, najpierw opisz je w tej sekcji, a dopiero potem je włącz.

Zgoda przy formularzu kontaktowym nie jest zgodą na pliki cookies — to zgoda na przetwarzanie danych w celu odpowiedzi na zgłoszenie, opisana w sekcji 4. Tak samo zapis do newslettera: zgoda na wysyłkę, nie na cookies.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób, w jaki przetwarzamy dane — na przykład gdy dochodzi bramka płatnicza albo narzędzie do newslettera.[Uzupełnij: data ostatniej aktualizacji]. Nowa wersja jest zawsze pod tym samym adresem. Jeśli zmiana będzie dla Ciebie istotna — na przykład dojdzie nowy odbiorca Twoich danych — napiszemy Ci o tym osobno, zanim zaczniemy ją stosować.