POLITYKA PRYWATNOŚCI

Data wejścia w życie: 1 maja 2026 r.

§ 1. Administrator danych

1. Administratorem danych osobowych użytkowników serwisu internetowego dostępnego pod adresem https://www.panoddrabinki.pl/ oraz Klientów jest PAN OD DRABINKI KAMIL ŚPIEWAK, ul. Wincentego Witosa 32, 64-800 Chodzież, NIP: 6070070078, REGON: 544511618, e-mail: panoddrabinki@gmail.com.

2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail: panoddrabinki@gmail.com.

3. Administrator nie powołał inspektora ochrony danych osobowych.

§ 2. Jakie dane przetwarzamy

1. Administrator może przetwarzać dane podane w formularzu kontaktowym, w szczególności:
- imię,
- nazwisko,
- adres e-mail,
- numer telefonu,
- treść wiadomości.

2. W związku z zawarciem lub wykonaniem umowy Administrator może przetwarzać:
- dane identyfikacyjne,
- dane kontaktowe,
- dane rozliczeniowe,
- historię korespondencji,
- informacje o wybranej usłudze,
- informacje o terminach,
- informacje o płatnościach,
- informacje dotyczące reklamacji.

3. W przypadku treningów, współpracy online, drenażu, inhalacji albo przygotowywania planu treningowego Administrator może przetwarzać informacje przekazane przez Klienta dotyczące:
- celu treningowego,
- poziomu aktywności,
- doświadczenia treningowego,
- przeciwwskazań,
- urazów,
- dolegliwości,
- samopoczucia,
- zdjęć sylwetki lub postępów, jeżeli Klient sam je przekaże.

4. Podczas korzystania z Serwisu przetwarzane mogą być dane techniczne, takie jak:
- adres IP,
- identyfikatory plików cookies,
- informacje o urządzeniu,
- informacje o przeglądarce,
- informacje o systemie operacyjnym,
- czas wizyty,
- aktywność w Serwisie.

5. Administrator nie wymaga podawania danych nadmiarowych. Klient powinien przekazywać wyłącznie dane potrzebne do obsługi zapytania lub realizacji usługi.

§ 3. Cele, podstawy prawne i okresy przechowywania danych

1. Obsługa formularza kontaktowego i kontakt zwrotny

Cel przetwarzania: obsługa zapytania przesłanego przez formularz kontaktowy, e-mail, telefon lub inny kanał komunikacji.

Zakres danych: dane kontaktowe oraz treść wiadomości.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i prowadzeniu korespondencji.

Okres przechowywania: do zakończenia korespondencji, a następnie przez okres potrzebny do zabezpieczenia lub dochodzenia ewentualnych roszczeń.

2. Zawarcie i wykonanie umowy

Cel przetwarzania: przygotowanie oferty, ustalenie warunków współpracy, zawarcie i wykonanie umowy dotyczącej usług oferowanych przez Administratora.

Zakres danych: dane identyfikacyjne, dane kontaktowe oraz informacje dotyczące wybranej usługi.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania danych do zawarcia lub wykonania umowy.

Okres przechowywania: przez czas realizacji umowy, a następnie przez okres przedawnienia ewentualnych roszczeń.

3. Rozliczenia, faktury i księgowość

Cel przetwarzania: realizacja obowiązków podatkowych, księgowych i rachunkowych.

Zakres danych: dane rozliczeniowe, dane do faktury, informacje o płatnościach.

Podstawa prawna: art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.

Okres przechowywania: przez okres wymagany przepisami podatkowymi i rachunkowymi.

4. Reklamacje i dochodzenie roszczeń

Cel przetwarzania: obsługa reklamacji, obrona przed roszczeniami albo dochodzenie roszczeń.

Zakres danych: dane kontaktowe, opis sprawy, korespondencja, informacje o usłudze.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

Okres przechowywania: do zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

5. Dane dotyczące zdrowia i bezpieczeństwa usługi

Cel przetwarzania: ocena możliwości bezpiecznego wykonania treningu, drenażu, inhalacji lub przygotowania planu treningowego.

Zakres danych: informacje o przeciwwskazaniach, urazach, dolegliwościach, stanie zdrowia i innych okolicznościach przekazanych przez Klienta.

Podstawa prawna: art. 9 ust. 2 lit. a RODO, czyli wyraźna zgoda Klienta, oraz art. 6 ust. 1 lit. b lub f RODO, w zależności od sytuacji.

Okres przechowywania: przez czas potrzebny do realizacji usługi i zabezpieczenia roszczeń, nie dłużej niż jest to niezbędne.

6. Marketing własny po uzyskaniu zgody

Cel przetwarzania: przesyłanie informacji handlowych, promocyjnych, materiałów treningowych lub kontakt w sprawie oferty.

Zakres danych: imię, adres e-mail, numer telefonu, historia zgód.

Podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli zgoda osoby, której dane dotyczą, oraz przepisy Prawa komunikacji elektronicznej.

Okres przechowywania: do momentu wycofania zgody lub ustania celu marketingowego.

7. Analityka i cookies inne niż niezbędne

Cel przetwarzania: analiza korzystania ze strony, poprawa działania Serwisu, mierzenie skuteczności działań marketingowych.

Zakres danych: identyfikatory cookies, dane techniczne, aktywność w Serwisie.

Podstawa prawna: zgoda użytkownika oraz art. 6 ust. 1 lit. a RODO.

Okres przechowywania: zgodnie z ustawieniami cookies i okresem działania danego narzędzia.

§ 4. Dane dotyczące zdrowia i bezpieczeństwa treningu

1. Administrator może poprosić Klienta o informacje dotyczące zdrowia wyłącznie wtedy, gdy jest to potrzebne do oceny bezpieczeństwa treningu, drenażu, inhalacji lub przygotowania planu treningowego.

2. Dane dotyczące zdrowia są danymi szczególnej kategorii i są przetwarzane tylko w niezbędnym zakresie, z zachowaniem podwyższonej poufności.

3. Podanie danych dotyczących zdrowia jest dobrowolne, ale ich brak może uniemożliwić prawidłowe i bezpieczne wykonanie usługi albo spowodować odmowę jej realizacji.

4. Klient może w każdej chwili wycofać zgodę na przetwarzanie danych dotyczących zdrowia. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, ale może uniemożliwić dalszą realizację usługi w bezpieczny sposób.

§ 5. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i działalności, w szczególności:
- dostawcy platformy strony internetowej,
- dostawcom hostingu,
- dostawcom poczty elektronicznej,
- dostawcom narzędzi formularzy,
- firmie księgowej,
- dostawcom narzędzi analitycznych,
- dostawcom usług IT,
- operatorom płatności,
- podmiotom uprawnionym na podstawie prawa.

2. Serwis działa na platformie Wix, dlatego dane techniczne i dane z formularzy mogą być przetwarzane przez dostawcę platformy strony oraz jego podwykonawców zgodnie z zasadami tej platformy.

3. Jeżeli Klient kliknie link zewnętrzny, np. do sklepu partnera, dalsze przetwarzanie danych odbywa się według zasad tego zewnętrznego podmiotu.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektóre narzędzia techniczne lub dostawcy, w szczególności globalni dostawcy usług internetowych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

2. W takim przypadku Administrator stosuje mechanizmy wymagane przez RODO, w szczególności decyzje Komisji Europejskiej o odpowiednim stopniu ochrony, standardowe klauzule umowne lub inne właściwe zabezpieczenia.

§ 7. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje:
- prawo dostępu do danych,
- prawo sprostowania danych,
- prawo usunięcia danych,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych,
- prawo sprzeciwu wobec przetwarzania,
- prawo wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

2. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

3. Wniosek dotyczący danych można wysłać na adres e-mail: panoddrabinki@gmail.com.

4. Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne ze względów bezpieczeństwa.

§ 8. Dobrowolność podania danych

1. Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do obsługi zapytania.

2. Podanie danych potrzebnych do zawarcia i wykonania umowy jest dobrowolne, ale bez nich zawarcie lub wykonanie umowy może nie być możliwe.

3. Podanie danych dotyczących zdrowia jest dobrowolne, ale w niektórych przypadkach konieczne do bezpiecznego dopasowania treningu lub usługi regeneracyjnej.

4. Zgody marketingowe i zgody cookies inne niż niezbędne są dobrowolne i można je wycofać w każdej chwili.

§ 9. Profilowanie i zautomatyzowane decyzje

1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub podobnie istotnie na nich wpływały.

2. Jeżeli w Serwisie używane są narzędzia analityczne lub reklamowe, mogą one tworzyć statystyczne profile użytkowników na potrzeby analityki lub marketingu internetowego, wyłącznie w zakresie zgodnym z udzielonymi zgodami i ustawieniami cookies.

§ 10. Zabezpieczenia danych

1. Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w szczególności:
- ograniczenie dostępu do danych,
- zabezpieczenie kont,
- ochronę poczty elektronicznej,
- szyfrowane połączenie HTTPS,
- regularną weryfikację ustawień narzędzi.

2. Dane dotyczące zdrowia są przechowywane w sposób ograniczający dostęp osób nieupoważnionych.

3. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują ich do obsługi Serwisu, realizacji usług, rozliczeń, bezpieczeństwa lub wykonania obowiązków prawnych.

§ 11. Zmiany Polityki prywatności

Administrator może aktualizować Politykę prywatności w razie zmiany przepisów, zakresu usług, narzędzi technicznych, dostawców lub sposobu przetwarzania danych. Aktualna wersja dokumentu jest publikowana w Serwisie.