Polityka prywatności

§ 1Administrator danych

1. Administratorem Twoich danych osobowych jest Klaudia Grabowska, posługująca się marką Liana Trenuje, Olsztyn. Administrator prowadzi działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy z 6 marca 2018 r. — Prawo przedsiębiorców; działalność ta nie stanowi działalności gospodarczej w rozumieniu tej ustawy i nie podlega wpisowi do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
2. Adres do korespondencji: ul. Marii Konopnickiej 5/8, 10-168 Olsztyn.
3. Kontakt w sprawach danych osobowych: e-mail lianatrenuje.kontakt@gmail.com, telefon +48 664 587 394.
4. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w ust. 3.
5. Brak wpisu do ewidencji nie ogranicza w żaden sposób Twoich uprawnień. Administrator wykonuje wszystkie obowiązki wynikające z RODO w pełnym zakresie.
6. RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

§ 2Jakie dane są zbierane

1. Zakup e-booka: adres e-mail podany podczas zakupu oraz dane transakcyjne. Dane transakcyjne przetwarza operator płatności Stripe Payments Europe, Limited z siedzibą w Irlandii. Płatność odbywa się wyłącznie BLIK-iem, w całości na stronie operatora, więc Administrator nie zbiera ani nie widzi danych karty płatniczej.
2. Złożenie oświadczeń wymaganych przy sprzedaży treści cyfrowych: treść oświadczeń w brzmieniu z dnia zakupu wraz z datą i godziną ich złożenia. Zapis ten jest dowodem, że oświadczenia zostały złożone przed rozpoczęciem świadczenia, czego wymaga art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta.
3. Formularz zgłoszeniowy do prowadzenia online: imię, adres e-mail, numer telefonu (pole opcjonalne), doświadczenie treningowe oraz treść wiadomości o tym, co chcesz osiągnąć.
4. Formularz zgłoszeniowy na treningi personalne: imię, adres e-mail, numer telefonu (pole opcjonalne), staż treningowy (pole opcjonalne), dostępność terminowa (pole opcjonalne) oraz treść wiadomości o tym, co chcesz osiągnąć.
5. Oba formularze zgłoszeniowe zawierają również opcjonalne pole na informacje o zdrowiu. Zasady ich przetwarzania opisuje osobno § 3.
6. Lista oczekujących na otwarcie studia treningowego: imię, adres e-mail oraz — opcjonalnie — miejscowość lub dzielnica.
7. Korespondencja: dane zawarte w wiadomościach kierowanych do Administratora oraz w rozmowach telefonicznych, w zakresie niezbędnym do udzielenia odpowiedzi i wykonania umowy.
8. Adres IP: przy każdym zgłoszeniu z formularza system obsługujący formularze (Netlify, § 5 pkt 2) zapisuje adres IP, z którego zgłoszenie zostało wysłane. Administrator tego adresu nie wykorzystuje — służy on wyłącznie dostawcy do wykrywania nadużyć i spamu. Podstawą jest prawnie uzasadniony interes polegający na ochronie formularzy przed automatycznym nadużywaniem (art. 6 ust. 1 lit. f RODO).
9. Strona nie zapisuje na urządzeniu użytkownika żadnych plików cookies ani podobnych identyfikatorów. Nie korzysta z narzędzi analitycznych, pikseli społecznościowych ani reklam. Dane z formularzy nie służą do profilowania ani do automatycznego podejmowania decyzji.

§ 3Dane dotyczące zdrowia

1. Formularz zgłoszeniowy do prowadzenia online oraz formularz zgłoszeniowy na treningi personalne zawierają opcjonalne pole, w którym możesz opisać kontuzje, urazy, choroby, przyjmowane leki, ograniczenia w ruchu albo samopoczucie. Samo prowadzenie treningowe oraz prowadzenie treningów personalnych również wiąże się z przetwarzaniem takich informacji — między innymi o kontuzjach i ograniczeniach zdrowotnych, masie ciała, jakości snu i samopoczuciu.
2. Są to dane dotyczące zdrowia, czyli dane szczególnej kategorii w rozumieniu art. 9 RODO. Ich przetwarzanie jest co do zasady zakazane, a dopuszczalne wyłącznie w przypadkach wskazanych w tym przepisie.
3. Jedyną podstawą przetwarzania tych danych przez Administratora jest Twoja wyraźna zgoda — art. 9 ust. 2 lit. a RODO. Zgoda odbierana jest odrębnym, niezaznaczonym domyślnie polem wyboru w formularzu zgłoszeniowym. Akceptacja regulaminu ani zgoda na kontakt w sprawie zgłoszenia tej podstawy nie zastępują, a niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO) nie legalizuje przetwarzania danych dotyczących zdrowia.
4. Podanie danych o zdrowiu jest w pełni dobrowolne. Zgłoszenie można wysłać bez zaznaczenia tej zgody i bez wypełnienia pola — nie ma to żadnego wpływu na rozpatrzenie zgłoszenia. Informacje o zdrowiu można też przekazać dopiero podczas rozmowy, przed rozpoczęciem współpracy.
5. Jeżeli zgłoszenie zawiera informacje o zdrowiu, a odrębna zgoda nie została udzielona, Administrator nie wykorzystuje tych informacji i nie utrwala ich w dalszej dokumentacji. Takie zgłoszenie Administrator usuwa z systemu obsługi formularzy niezwłocznie po jego przeczytaniu, nie później niż w terminie 7 dni od jego otrzymania. Temat wraca dopiero podczas rozmowy i dopiero wtedy odbierana jest zgoda.
6. Zgodę na przetwarzanie danych o zdrowiu możesz wycofać w każdej chwili, bez podawania przyczyny. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody Administrator zaprzestaje przetwarzania tych danych i je usuwa, chyba że ich zachowanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
7. Dane dotyczące zdrowia nie są udostępniane innym podmiotom niż dostawcy usług technicznych wskazani w § 5, nie są wykorzystywane w celach marketingowych i nie służą profilowaniu.
8. Prowadzenie treningowe nie jest świadczeniem zdrowotnym ani usługą medyczną, a Administrator nie prowadzi dokumentacji medycznej.

§ 4Cele i podstawy prawne przetwarzania

Dane zwykłe przetwarzane są w następujących celach i na następujących podstawach prawnych. Dane dotyczące zdrowia — wyłącznie na podstawie wskazanej w § 3 ust. 3.

1. Realizacja umowy sprzedaży e-booka — art. 6 ust. 1 lit. b RODO.
2. Obsługa zgłoszenia z formularza prowadzenia online, czyli podjęcie działań na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO, a w zakresie samego kontaktu Twoja zgoda — art. 6 ust. 1 lit. a RODO.
3. Obsługa zgłoszenia z formularza na treningi personalne — jak wyżej.
4. Zawarcie i wykonanie umowy o prowadzenie online oraz umowy o treningi personalne — art. 6 ust. 1 lit. b RODO.
5. Utrwalenie dowodu złożenia oświadczeń wymaganych przy sprzedaży treści cyfrowych — obowiązek prawny Administratora, art. 6 ust. 1 lit. c RODO w związku z art. 21 ust. 1 i art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta.
6. Zapisanie się na listę oczekujących na otwarcie studia treningowego oraz wysłanie zapowiedzianej wiadomości — Twoja zgoda, art. 6 ust. 1 lit. a RODO.
7. Obsługa zapytań, korespondencji i reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.
8. Obowiązki prawne i podatkowe związane ze sprzedażą — art. 6 ust. 1 lit. c RODO.

Każdą zgodę możesz wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

§ 5Odbiorcy danych i podmioty przetwarzające

Dane trafiają wyłącznie do podmiotów, które biorą udział w obsłudze sprzedaży, strony internetowej i korespondencji:

1. Stripe Payments Europe, Limited z siedzibą w Irlandii — obsługa płatności za e-booka, w tym przyjęcie płatności BLIK-iem oraz przechowywanie danych transakcji;
2. Netlify — hosting strony, obsługa formularzy, przechowywanie treści zgłoszeń, a także pliku e-booka i licznika jego pobrań; licznik nie zawiera adresu e-mail ani innych danych identyfikujących Kupującą;
3. Resend — wysyłka wiadomości z plikiem e-booka oraz powiadomień o sprzedaży kierowanych do Administratora; zgłoszeń z formularzy kontaktowych Resend nie obsługuje;
4. dostawca poczty elektronicznej, z której korzysta Administrator.

Podmioty te przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia swoich usług. Administrator korzysta z tych usług na warunkach powierzenia przetwarzania danych osobowych udostępnianych przez ich dostawców. Dane nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych. Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

§ 6Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Formularze na stronie obsługuje Netlify, którego serwery mogą znajdować się poza Europejskim Obszarem Gospodarczym. Podstawą przekazania danych poza EOG jest jeden z mechanizmów przewidzianych w rozdziale V RODO — standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w państwie odbiorcy. Informację o mechanizmie zastosowanym przez konkretnego dostawcę Administrator udostępnia na żądanie.
2. Jeżeli poza EOG dane przetwarza również inny podmiot wskazany w § 5, przekazanie następuje na podstawie standardowych klauzul umownych albo decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w państwie odbiorcy.
3. Kopię zabezpieczeń zastosowanych przy przekazywaniu danych poza EOG możesz uzyskać, pisząc na adres wskazany w § 1 ust. 3.

§ 7Okres przechowywania danych

Dane przechowywane są tak długo, jak wymaga tego cel, dla którego zostały zebrane:

1. dane transakcyjne i dokumentacja rozliczeniowa — przez okres wymagany przepisami podatkowymi, czyli 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
2. zgłoszenia z formularzy i korespondencja — do czasu zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń;
3. dane związane z wykonywaniem umowy o prowadzenie online oraz umowy o treningi personalne — przez czas trwania umowy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń;
4. dowód złożenia oświadczeń przy zakupie e-booka — przez okres niezbędny do wykazania spełnienia obowiązku z art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta, nie dłużej niż do upływu terminu przedawnienia roszczeń z umowy sprzedaży;
5. dane dotyczące zdrowia — do wycofania zgody, a jeżeli zgoda nie zostanie wcześniej wycofana — nie dłużej niż do upływu terminu przedawnienia roszczeń związanych z prowadzeniem;
6. lista oczekujących na otwarcie studia treningowego — do wycofania zgody albo do momentu, w którym cel przestaje być aktualny, czyli do otwarcia obiektu i wysłania zapowiedzianej wiadomości.

§ 8Rejestr czynności przetwarzania i bezpieczeństwo

1. Administrator prowadzi rejestr czynności przetwarzania danych osobowych. Zwolnienie przewidziane dla podmiotów zatrudniających mniej niż 250 osób nie ma zastosowania, ponieważ przetwarzanie nie ma charakteru sporadycznego i obejmuje dane szczególnej kategorii. W rejestrze ujęta jest również procedura, o której mowa w § 3 ust. 5 — postępowanie ze zgłoszeniem zawierającym informacje o zdrowiu, przy którym nie udzielono odrębnej zgody, wraz z terminem jego usunięcia.
2. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności ogranicza dostęp do danych wyłącznie do siebie, korzysta z usług dostawców zapewniających szyfrowaną transmisję i nie przechowuje danych dotyczących zdrowia w miejscach dostępnych dla osób trzecich.
3. Dane z formularzy nie służą do zautomatyzowanego podejmowania decyzji, w tym do profilowania.

§ 9Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

1. dostępu do danych i uzyskania ich kopii;
2. sprostowania danych nieprawidłowych lub niekompletnych;
3. usunięcia danych;
4. ograniczenia przetwarzania;
5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy;
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
7. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie — dotyczy to również odrębnej zgody na przetwarzanie danych o zdrowiu.

Aby skorzystać z tych praw, wystarczy wiadomość na adres wskazany w § 1 ust. 3. Jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 10Dobrowolność podania danych

1. Podanie danych jest dobrowolne. Bez podania imienia i adresu e-mail nie da się jednak odpowiedzieć na zgłoszenie ani zawrzeć umowy, a bez adresu e-mail nie da się dostarczyć e-booka.
2. Podanie numeru telefonu, stażu treningowego, dostępności, miejscowości oraz informacji o zdrowiu jest w pełni dobrowolne i nie warunkuje wysłania formularza.

§ 11Kontakt

1. W sprawach dotyczących danych osobowych napisz na adres lianatrenuje.kontakt@gmail.com.
2. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wiadomości.