Polityka prywatności

1. Administrator i kontakt

Administratorem danych związanych z własną stroną, zapytaniami i współpracą treningową jest Daniel Grzesiuk, prowadzący działalność pod firmą Daniel Grzesiuk, NIP 9522233877, ul. Wierchów 8, 04-653 Warszawa. Kontakt w sprawach danych: daniel.grzesiuk@wp.pl. W sprawach ochrony danych można kontaktować się bezpośrednio z administratorem.

2. Cele, zakres danych i podstawy

1. Odpowiedź na zapytanie i przygotowanie oferty: imię, dane kontaktowe, treść korespondencji i informacje o celu współpracy. Podstawa: art. 6 ust. 1 lit. b RODO, gdy podejmowane są działania na żądanie osoby przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO przy pozostałej korespondencji. Uzasadniony interes polega na obsłudze kontaktu.
2. Zawarcie i realizacja umowy: dane identyfikacyjne i kontaktowe, wybrany pakiet, płatności, plan, raporty, parametry treningu, przekazane nagrania i pomiary. Podstawa: art. 6 ust. 1 lit. b RODO, z odrębną podstawą dla danych o zdrowiu opisaną poniżej.
3. Informacje o zdrowiu, ciąży, porodzie, dolegliwościach, przeciwwskazaniach i wynikach badań: tylko w zakresie potrzebnym do oceny możliwości współpracy, dostosowania prowadzenia i analizy postępów, na podstawie wyraźnej zgody z art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO. Zasada obejmuje też materiały i pomiary ujawniające stan zdrowia oraz ograniczone dane potrzebne do zawieszenia współpracy z przyczyn zdrowotnych.
4. Dokumenty rozliczeniowe: dane wymagane przepisami podatkowymi i rachunkowymi, na podstawie art. 6 ust. 1 lit. c RODO.
5. Reklamacje, ustalenie, dochodzenie lub obrona roszczeń: dane umowy, korespondencji i dowodów, na podstawie art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych oraz lit. f w zakresie ochrony praw. Dane zdrowotne mogą być zachowane w tym celu wyłącznie wtedy, gdy są niezbędne i istnieje podstawa z art. 9 ust. 2 lit. f RODO, a nie automatycznie jako pełna dokumentacja każdej Klientki.
6. Działanie i bezpieczeństwo strony: dane techniczne, np. adres IP, czas żądania, adres zasobu, informacje o przeglądarce i błędach. Podstawa: art. 6 ust. 1 lit. f RODO; interesem jest utrzymanie strony i wyjaśnianie incydentów.

3. Dobrowolność i zgody

Podanie danych jest dobrowolne. Brak danych potrzebnych do kontaktu lub zawarcia umowy może uniemożliwić odpowiedź lub współpracę. Dane o zdrowiu zbierane są po odrębnej zgodzie, a nie na podstawie samej akceptacji regulaminu. Nie należy przesyłać danych dziecka, pełnej dokumentacji medycznej ani identyfikatorów takich jak PESEL, jeśli nie są potrzebne.

Zgodę można wycofać w każdej chwili e-mailem lub przez używany kanał kontaktu, równie łatwo jak ją wyrażono. Wycofanie nie zmienia zgodności wcześniejszego przetwarzania. Administrator zaprzestaje czynności opartych na tej zgodzie. Jeśli bez określonych informacji nie może odpowiedzialnie kontynuować indywidualnego prowadzenia, ustala z Klientką zmianę zakresu albo zakończenie i rozliczenie umowy. Nie pobiera kary za samo wycofanie zgody.

Zdjęcia postępów i nagrania ćwiczeń służą prowadzeniu. Ich przesłanie nie oznacza zgody na publikację. Wykorzystanie zdjęć, opinii, historii lub wyników w reklamie wymaga odrębnego uzgodnienia i odpowiednich zgód. Odmowa publikacji nie wpływa na możliwość zakupu ani cenę.

4. Narzędzia i odbiorcy

Administrator korzysta z hostingu SEOhost, formularzy Google Forms, poczty WP, komunikacji WhatsApp i profilu Instagram. Dane płatności obsługują banki i podmioty uczestniczące w realizacji przelewu lub BLIK. Dane mogą otrzymać uprawnione organy, a także osoby świadczące obsługę księgową, prawną lub informatyczną, jeśli rzeczywiście jest to potrzebne i mają odpowiednią podstawę dostępu.

Odpowiedzi w Google Forms są przetwarzane w infrastrukturze Google. Wiadomości i załączniki mogą pozostawać na kontach pocztowych i komunikacyjnych. Administrator zapisuje potrzebne materiały również w folderze na swoim komputerze. Dane nie są więc przechowywane wyłącznie lokalnie.

Dostawcy działają jako podmioty przetwarzające w zakresie objętym odpowiednią umową albo jako odrębni administratorzy w zakresie własnych celów, np. obsługi kont i bezpieczeństwa platform. Zasady platform określają również ich własne polityki: Google https://policies.google.com/privacy?hl=pl, WhatsApp https://www.whatsapp.com/legal/privacy-policy-eea oraz Instagram https://privacycenter.instagram.com/policy/. Niniejsza polityka nie zastępuje tych dokumentów ani nie obejmuje wszystkich działań dostawców.

5. Przekazywanie poza Europejski Obszar Gospodarczy

Korzystanie z globalnej infrastruktury Google i Meta może wiązać się z przetwarzaniem danych poza EOG, w tym w USA. Stosowane zabezpieczenie zależy od odbiorcy i usługi: może nim być decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, w USA wyłącznie wobec podmiotów i zakresu objętych właściwą certyfikacją, lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Administrator nie opiera rutynowego transferu jedynie na ogólnej zgodzie Klientki. Informacje o właściwych dla danego przetwarzania zabezpieczeniach i możliwości uzyskania ich kopii można uzyskać pod adresem kontaktowym administratora.

6. Okresy przechowywania

1. Zgłoszenie, które nie doprowadziło do współpracy: do 90 dni od zakończenia rozmowy o ofercie, chyba że osoba wcześniej wycofa zgodę na informacje zdrowotne albo zażąda usunięcia danych, które nie mają innej podstawy przechowywania.
2. Robocze nagrania ćwiczeń, zdjęcia, raporty i informacje zdrowotne: przez okres współpracy; po jej zakończeniu usuwane z bieżących zbiorów w ciągu 30 dni. Wyjątek dotyczy wyłącznie niezbędnych danych objętych konkretnym obowiązkiem lub potrzebą ochrony roszczeń z właściwą podstawą prawną.
3. Dane o przerwie zdrowotnej: dokument potwierdzający usuwa się po rozpatrzeniu wniosku, najpóźniej w ciągu 30 dni, chyba że powstał spór wymagający zachowania ograniczonego dowodu. W ewidencji umowy pozostają daty przerwy bez zbędnych informacji medycznych.
4. Umowa, potwierdzenia płatności, niezbędna korespondencja i dowody oświadczeń: przez okres realizacji, a następnie do upływu właściwego terminu przedawnienia roszczeń, co do zasady nie dłużej niż sześć lat od końca roku zakończenia współpracy, z uwzględnieniem krótszych terminów dla poszczególnych roszczeń oraz ich ewentualnego zawieszenia lub przerwania. Nie uzasadnia to automatycznego zachowania wszystkich zdjęć i danych zdrowotnych przez sześć lat.
5. Dokumenty podatkowe: przez okres wymagany prawem, co do zasady pięć lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń wydłużających ten okres.
6. Logi strony: przez okres konieczny do obsługi technicznej i bezpieczeństwa, nie dłużej niż 90 dni w zakresie przechowywania kontrolowanego przez administratora; dane dotyczące konkretnego incydentu mogą być zachowane do jego wyjaśnienia i zakończenia związanych roszczeń.
7. Usuwanie obejmuje zbiory kontrolowane przez administratora, w tym kopie na jego kontach. Dane przetwarzane przez dostawców jako odrębnych administratorów podlegają ich własnym zasadom. Zasady cyklu kopii zapasowych wymagają uwzględnienia w wykonaniu usunięcia.

7. Prawa osób

Można żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania oraz, w ustawowych przypadkach, przeniesienia danych. Przy podstawie prawnie uzasadnionego interesu można wnieść sprzeciw ze względu na szczególną sytuację. Można też wycofać zgodę i złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl.

Żądania należy kierować na daniel.grzesiuk@wp.pl. Administrator może poprosić o proporcjonalne potwierdzenie tożsamości, jeśli ma uzasadnione wątpliwości. Odpowiedź jest udzielana bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; dopuszczalne przedłużenie wymaga poinformowania o jego przyczynach.

Administrator nie podejmuje wobec Klientek decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na ich sytuację.

8. Strona, pliki cookies i linki

W tej wersji strony administrator nie korzysta z Google Analytics, Meta Pixela ani newslettera i nie uruchamia własnych reklamowych mechanizmów śledzenia. Techniczne logi hostingu nie są tym samym co cookies marketingowe. Ewentualne niezbędne mechanizmy techniczne służą wyłącznie działaniu i bezpieczeństwu strony. Dodanie analityki, reklam lub innych dodatkowych mechanizmów wymaga uprzedniego dostosowania informacji i, gdy jest wymagana, zgody.

Strona nie ładuje czcionek z zewnętrznych serwerów, w tym z Google Fonts. Korzysta z czcionek dostępnych w przeglądarce lub systemie użytkownika.

Przejście do Instagramu, WhatsApp lub zewnętrznego formularza oznacza korzystanie z odrębnego serwisu, który może stosować własne cookies i inne technologie. Ustawieniami przeglądarki można zarządzać lokalnym zapisem danych; nie zastępuje to zarządzania zgodami wymaganymi po stronie dostawców.