Polityka prywatności

§ 1. Informacje ogólne

Administratorem danych osobowych jest Wiktoria Tokarska, zamieszkała przy ul. Meander 22 lok. 75, 02-791 Warszawa, NIP: 9512639129 (dalej: Administrator).
Kontakt z Administratorem: wtokarskafit@gmail.com.
Dane osobowe użytkowników są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§ 2. Zakres przetwarzanych danych osobowych

Administrator przetwarza następujące kategorie danych osobowych.

Dane podstawowe:

• imię i nazwisko,
• adres e-mail,
• numer telefonu (opcjonalnie),
• adres zamieszkania (w przypadku wystawiania faktur).

Dane płatnicze:

• dane niezbędne do realizacji płatności elektronicznych, przetwarzane przez operatora płatności Przelewy24.

Dane dotyczące zakupionych produktów i usług:

• historia zakupów,
• zakupione produkty cyfrowe (e-booki, plany treningowe),
• informacje o wykupionych usługach (np. prowadzenie online).

Dane zdrowotne i treningowe (szczególna kategoria danych osobowych):

• informacje dotyczące stanu zdrowia, schorzeń lub kontuzji,
• masa ciała, wzrost oraz wymiary ciała,
• cele treningowe i żywieniowe,
• zdjęcia dokumentujące postępy treningowe (jeżeli są przesyłane),
• informacje o aktywności fizycznej oraz diecie.

Dane zdrowotne są przetwarzane wyłącznie na podstawie wyraźnej zgody użytkownika, którą użytkownik może wycofać w dowolnym momencie.

§ 3. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach oraz na następujących podstawach prawnych:

• realizacja zamówionych usług oraz sprzedaż produktów cyfrowych – art. 6 ust. 1 lit. b RODO,
• obsługa płatności – art. 6 ust. 1 lit. b RODO,
• prowadzenie dokumentacji księgowej i podatkowej – art. 6 ust. 1 lit. c RODO,
• realizacja usług treningowych i dietetycznych – art. 9 ust. 2 lit. a RODO,
• kontakt z użytkownikiem w sprawie realizacji usług – art. 6 ust. 1 lit. b RODO,
• marketing bezpośredni własnych usług Administratora – art. 6 ust. 1 lit. f RODO.

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych w celach marketingu bezpośredniego.

§ 4. Zgoda na przetwarzanie danych zdrowotnych

Przetwarzanie danych dotyczących zdrowia, kondycji fizycznej oraz celów treningowych wymaga uprzedniej, wyraźnej zgody użytkownika.
Zgoda wyrażana jest poprzez:

• zaznaczenie odpowiedniego pola wyboru (checkboxa) podczas rejestracji lub zakupu usługi,
• złożenie odrębnego oświadczenia.

Zgoda może zostać wycofana w dowolnym momencie.
Wycofanie zgody należy zgłosić na adres e-mail: wtokarskafit@gmail.com.
Wycofanie zgody może uniemożliwić dalszą realizację usług treningowych lub dietetycznych.

§ 5. Odbiorcy danych

Dane osobowe użytkowników mogą być przekazywane następującym podmiotom:

• operatorowi płatności Przelewy24,
• dostawcy hostingu Vercel,
• dostawcom poczty elektronicznej w celu komunikacji z użytkownikami,
• biuru rachunkowemu w zakresie prowadzenia księgowości,
• organom publicznym w zakresie wymaganym przez obowiązujące przepisy prawa.

Administrator nie przekazuje danych osobowych innym podmiotom bez odpowiedniej podstawy prawnej.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre narzędzia infrastrukturalne lub analityczne mogą powodować przekazywanie danych osobowych poza Europejski Obszar Gospodarczy.
W takich przypadkach Administrator stosuje odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

§ 7. Okres przechowywania danych

Dane osobowe są przechowywane przez następujące okresy:

• dane dotyczące zakupionych produktów i usług – przez czas trwania umowy oraz okres przedawnienia ewentualnych roszczeń,
• dane księgowe i dokumenty podatkowe – przez 5 lat od końca roku podatkowego,
• dane zdrowotne – przez czas trwania świadczenia usług oraz do momentu wycofania zgody,
• dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do momentu wniesienia skutecznego sprzeciwu.

Po upływie powyższych okresów dane osobowe są usuwane lub anonimizowane.

§ 8. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych osobowych,
• sprostowania danych,
• usunięcia danych (prawo do bycia zapomnianym),
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Kontakt w sprawie realizacji powyższych praw: wtokarskafit@gmail.com.

§ 9. Zabezpieczenia techniczne i organizacyjne

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:

• szyfrowanie połączeń SSL/TLS (HTTPS),
• dostęp do danych wyłącznie dla osób upoważnionych,
• stosowanie silnych haseł oraz uwierzytelniania dwuskładnikowego,
• regularne tworzenie kopii zapasowych,
• minimalizację zakresu przetwarzanych danych,
• regularne aktualizacje systemów i oprogramowania.

§ 10. Pliki cookies i technologie śledzące

Strona internetowa wykorzystuje pliki cookies w celu zapewnienia jej prawidłowego działania oraz analizy ruchu.
Stosowane są następujące rodzaje plików cookies:

• cookies niezbędne,
• cookies funkcjonalne,
• cookies analityczne (Google Analytics – dane zanonimizowane),
• cookies marketingowe (Meta Pixel).

Użytkownik może zarządzać plikami cookies za pośrednictwem panelu zgód lub ustawień swojej przeglądarki internetowej. Wyłączenie lub ograniczenie stosowania plików cookies może wpłynąć na funkcjonalność strony.

§ 11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania, które wywoływałoby skutki prawne lub w istotny sposób wpływało na sytuację użytkownika.

§ 12. Produkty cyfrowe

Produkty cyfrowe są dostarczane drogą elektroniczną na adres e-mail podany podczas składania zamówienia.
Po dokonaniu zakupu użytkownik otrzymuje link do pobrania produktu lub dostęp do odpowiedniej platformy.
Dane dotyczące zakupu produktów cyfrowych są przetwarzane w celu realizacji umowy oraz obowiązków księgowych.
Produkty cyfrowe są chronione prawem autorskim i przeznaczone wyłącznie do użytku osobistego użytkownika.

§ 13. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności.
Aktualna wersja dokumentu jest zawsze dostępna na stronie internetowej Administratora.
Data ostatniej aktualizacji znajduje się na początku dokumentu.

§ 14. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz obowiązujące przepisy prawa polskiego i Unii Europejskiej.
Administrator dokłada wszelkich starań w celu zapewnienia bezpieczeństwa danych osobowych.
W razie pytań dotyczących przetwarzania danych osobowych prosimy o kontakt: wtokarskafit@gmail.com.

Korzystając ze strony internetowej oraz usług Administratora, użytkownik potwierdza, że zapoznał się z treścią niniejszej Polityki prywatności i rozumie zasady przetwarzania danych osobowych, w tym danych zdrowotnych.