Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest Wiktor Gąsiorek, osoba fizyczna prowadząca działalność nierejestrowaną pod marką GGB Athletics, adres: Gdowska 8, 32-020 Wieliczka (dalej: Administrator). Kontakt w sprawach danych osobowych: e-mail businessfitnessgg@gmail.com, telefon: +48 533 777 512 (Wiktor Gąsiorek), +48 515 759 532 (Aleksander Girguś). Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Dane z ankiety przed konsultacją: imię i nazwisko, numer telefonu, nazwa użytkownika na Instagramie (opcjonalnie); wiek; przy osobach w wieku 15–17 lat także imię, nazwisko i numer telefonu rodzica lub opiekuna.
- Odpowiedzi w ankiecie: uprawiany sport i liczba treningów, doświadczenie w treningu siłowym, staż i cel, czas na trening w tygodniu, dostępne miejsca treningowe, interesująca forma współpracy, wiek oraz informacja, kiedy jesteś dostępny/a na kontakt z trenerem. W ankiecie dla drużyn: nazwa drużyny, lokalizacja i liczba zawodników.
- Ankieta przed zakupem (gdy wybierasz plan bez konsultacji): imię i nazwisko zawodnika lub osoby kontaktowej drużyny, numer telefonu (do kontaktu z trenerem w ramach usługi i w sprawie zamówienia), wiek zawodnika, przy osobach w wieku 15–17 lat imię, nazwisko i telefon rodzica lub opiekuna, a także sport i liczba treningów, doświadczenie w treningu siłowym, staż i cel, czas na trening oraz dostępne miejsca treningowe; dla drużyn także nazwa, lokalizacja i liczba zawodników. Nie pytamy tu o Instagram, formę współpracy ani dostępność na rozmowę. Odpowiedzi zapisujemy na serwerze razem z zamówieniem i łączymy z nim wyłącznie przez numer zamówienia; nie umieszczamy ich w adresach stron i nie przekazujemy operatorowi płatności.
- Dane związane z umową: dane kontaktowe i rozliczeniowe, w tym dane Opiekuna Małoletniego (także z formularza zgody rodzica: data urodzenia uczestnika, adres e-mail i relacja Opiekuna do uczestnika), dane z formularza zamówienia (imię i nazwisko oraz adres e-mail zamawiającego, imię i nazwisko zawodnika, informacja, czy zawodnik jest małoletni, a przy GGB Team także nazwa, adres i NIP – jeśli jest – Organizatora oraz liczba zawodników), oświadczenia złożone w formularzu wraz z datą ich złożenia, a także informacje o płatności: identyfikator transakcji Tpay, kwota, waluta, status i data. Nie otrzymujemy danych karty ani danych logowania do banku – podajesz je wyłącznie operatorowi płatności.
- Informacje o ograniczeniach treningowych w ujęciu funkcjonalnym (np. „unikać skoków”) – tylko jeśli sam je podasz, aby plan był bezpieczny. Nie prosimy o diagnozy, nazwy chorób, leki ani dokumentację medyczną. W ankiecie o zdrowie nie pytamy i prosimy, aby danych o zdrowiu w niej nie podawać.
- Nagrania i pomiary: nagrania wideo przesyłane przez Ciebie do analizy (mogą zawierać wizerunek) oraz wyniki pomiarów postępów (na początku współpracy i po pełnym cyklu treningowym). [DO UZUPEŁNIENIA: jakie pomiary]
- Dane techniczne: dane przeglądarki i adres IP przetwarzane przez dostawcę infrastruktury Serwisu w celu jego działania i bezpieczeństwa.
W ofercie GGB Team mogą być przetwarzane dane zawodników drużyny. [DO UZUPEŁNIENIA: role w zakresie danych (administrator, współadministrator, powierzenie przetwarzania) — ustalić z prawnikiem]
Zawodnik loguje się do narzędzia z planami samodzielnie. Dane, które tam wprowadza (np. wyniki, komentarze, zdjęcia, nagrania), przetwarzamy jako Administrator, a dostawca narzędzia działa na nasze polecenie. Prosimy nie wpisywać tam diagnoz ani danych o zdrowiu. [DO UZUPEŁNIENIA: gdzie przechowywane są nagrania — w narzędziu z planami czy w odrębnym „zespole” lub na dysku; jeśli osobno, dopisać dostawcę]
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Przygotowanie planu na podstawie ankiety przed zakupem, przyjęcie i realizacja zamówienia | art. 6 ust. 1 lit. b (działania przed zawarciem umowy i wykonanie umowy) | czas trwania umowy, a następnie do przedawnienia roszczeń; jeśli zamówienie nie zostanie opłacone – do 6 miesięcy od jego złożenia |
| Umówienie i przeprowadzenie bezpłatnej Konsultacji | art. 6 ust. 1 lit. b (działania na Twoje żądanie przed zawarciem umowy) | do 6 miesięcy od Konsultacji, jeśli nie zawarto umowy |
| Zawarcie i wykonanie umowy o Usługę (GGB Athlete, GGB Team) | art. 6 ust. 1 lit. b | czas trwania umowy, a następnie do przedawnienia roszczeń |
| Plany, wyniki, komentarze, zdjęcia, nagrania i pomiary w narzędziu do planów treningowych oraz analiza nagrań i pomiarów w ramach Usługi | art. 6 ust. 1 lit. b | czas trwania umowy, a po jej zakończeniu usunięcie lub zwrot danych w ciągu 100 dni |
| Rozliczenia, podatki i księgowość | art. 6 ust. 1 lit. c (obowiązek prawny) | [DO UZUPEŁNIENIA: okres — ustalić z księgowym] |
| Dochodzenie i obrona roszczeń, obsługa reklamacji, bezpieczeństwo Serwisu | art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora) | do przedawnienia roszczeń lub do czasu skutecznego sprzeciwu |
| Informacje o ograniczeniach treningowych podane dobrowolnie, aby bezpiecznie dobrać plan (dane szczególnej kategorii) | art. 9 ust. 2 lit. a (wyraźna zgoda), którą możesz w każdej chwili cofnąć | do cofnięcia zgody lub zakończenia współpracy |
| Kontakt z Tobą przez Instagram, jeśli sam napiszesz lub podasz nazwę użytkownika | art. 6 ust. 1 lit. b lub f | do zakończenia kontaktu |
| Publikacja wizerunku oraz imienia i nazwiska (zdjęcia, nagrania) w Serwisie i mediach społecznościowych | art. 6 ust. 1 lit. a (zgoda), którą możesz w każdej chwili cofnąć | do cofnięcia zgody |
| Przechowywanie podpisanych formularzy zgody rodzica lub opiekuna i potwierdzeń zgód | art. 6 ust. 1 lit. f (udokumentowanie zgód i obrona roszczeń) | czas trwania współpracy, a następnie do przedawnienia roszczeń |
Dane w narzędziu do planów treningowych (plany, wyniki, komentarze, zdjęcia, nagrania) usuwamy lub zwracamy Ci w ciągu 100 dni od zakończenia umowy, chyba że przepisy wymagają dłuższego przechowywania. Taki sam termin deklaruje dostawca narzędzia wobec nas po zakończeniu naszej umowy z nim. Na Twój wniosek możemy usunąć dane wcześniej. [DO POTWIERDZENIA: aktualna umowa powierzenia dostawcy narzędzia i ustawienie okresu przechowywania danych w jego panelu]
Nie wysyłamy informacji handlowych (np. newsletterów, reklam) bez Twojej odrębnej zgody. Kontakt w sprawie Twojej ankiety, Konsultacji i oferty, o którą prosisz, odbywa się na podstawie Twojego zapytania.
4. Czy musisz podać dane
Do umówienia Konsultacji niezbędne są imię i nazwisko, numer telefonu, wiek (oferta jest dostępna od 15. roku życia) oraz, dla osób poniżej 18 lat, dane kontaktowe rodzica lub opiekuna. Bez nich nie możemy umówić rozmowy. Pozostałe odpowiedzi w ankiecie są pomocą w przygotowaniu Konsultacji, a Instagram jest opcjonalny. Podanie danych o zdrowiu jest całkowicie dobrowolne.
Do złożenia zamówienia i płatności niezbędne są wymagane odpowiedzi w ankiecie przed zakupem oraz dane oznaczone w formularzu zamówienia jako wymagane. Bez nich nie możemy zawrzeć ani wykonać umowy.
5. Osoby niepełnoletnie
- Jeśli masz mniej niż 18 lat, ankietę przed konsultacją powinien wypełnić Twój rodzic lub opiekun albo zrobić to razem z Tobą i za jego wiedzą. Ankietę przed zakupem i zamówienie obsługuje rodzic lub opiekun.
- Z usług mogą korzystać osoby, które ukończyły 15 lat. Zgodę rodzica lub opiekuna przesyła on na formularzu na adres e-mail Administratora.
- Dane Małoletnich przetwarzamy wyłącznie w celu Konsultacji i wykonania umowy zawartej z rodzicem lub opiekunem. Zgody dodatkowe dotyczące Małoletniego (informacje o ograniczeniach treningowych, wizerunek) wyraża rodzic lub opiekun.
- Prawa dotyczące danych Małoletniego mogą wykonywać jego rodzice lub opiekunowie prawni.
- Ankieta nie jest zgodą rodzica ani zawarciem umowy. Umowę o usługę zawiera i opłaca rodzic lub opiekun.
- W formularzu zgody rodzic lub opiekun potwierdza zapoznanie się z Polityką. Przetwarzanie danych w celu Konsultacji i umowy nie opiera się na tej zgodzie (podstawą jest art. 6 ust. 1 lit. b). Zgody dodatkowe w formularzu dotyczą wyłącznie informacji o ograniczeniach treningowych i wizerunku.
- Ankieta nie przyjmuje danych osób poniżej 15. roku życia.
6. Komu przekazujemy dane
Dane przetwarzają podmioty, z których usług korzystamy, wyłącznie w zakresie potrzebnym do świadczenia tych usług:
- dostawca hostingu i infrastruktury Serwisu (Cloudflare),
- operator płatności: Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (KRS 0000412357), operator systemu płatności Tpay, któremu przekazujemy imię i nazwisko oraz adres e-mail zamawiającego, kwotę i opis płatności; w zakresie realizacji płatności operator działa jako odrębny administrator danych, zgodnie z własną polityką prywatności,
- dostawca poczty e-mail (Google), na której skrzynkę trafiają wiadomości z ankiet,
- dostawca narzędzia do rozmów wideo, z którego korzystamy podczas Konsultacji,
- dostawca narzędzia do prowadzenia planów treningowych online, który przetwarza dane na nasze polecenie (powierzenie): [DO UZUPEŁNIENIA: potwierdzić nazwę, prawdopodobnie CoachGuru; sprawdzić, gdzie przechowuje dane],
- doradcy prawni i podatkowi oraz organy publiczne, gdy wymaga tego prawo.
Niektórzy dostawcy (np. Cloudflare, Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Wtedy stosujemy mechanizmy przewidziane w RODO, takie jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. [DO UZUPEŁNIENIA: zweryfikujcie mechanizmy dla wybranych dostawców]
Jeśli skontaktujesz się z nami przez Instagram, platforma Meta przetwarza Twoje dane jako odrębny administrator zgodnie z własną polityką prywatności.
7. Pliki cookies i pamięć przeglądarki
- Serwis nie używa własnych plików cookies analitycznych ani marketingowych. Serwis nie ładuje zewnętrznych skryptów, kalendarzy ani czcionek.
- Odpowiedzi w ankiecie są zapisywane w pamięci sesji Twojej przeglądarki (sessionStorage), aby nie zniknęły po odświeżeniu strony. Pozostają na Twoim urządzeniu i są usuwane po zamknięciu karty, z chwilą przejścia do wysłania ankiety e-mailem (konsultacja) albo po potwierdzeniu płatności (zakup).
- Po kliknięciu przycisku płatności formularz zamówienia przesyła podane w nim dane oraz odpowiedzi z ankiety przed zakupem na serwer Serwisu (infrastruktura Cloudflare), aby utworzyć zamówienie i płatność w Tpay. Wcześniej żadne z tych danych nie opuszczają Twojej przeglądarki.
- Ankietę przed konsultacją wysyłasz sam/a jako wiadomość e-mail ze swojej aplikacji pocztowej na adres Administratora. Tych odpowiedzi Serwis nie przesyła na własny serwer ani do zewnętrznych skryptów.
- Dostawca infrastruktury Serwisu może używać technicznych mechanizmów zapewniających bezpieczeństwo i działanie strony. [DO UZUPEŁNIENIA: sprawdzić w panelu Cloudflare, czy włączone są Web Analytics lub inne funkcje zapisujące dane na urządzeniu (np. Bot Fight Mode); od wyniku zależy treść tego punktu]
8. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzamy dane na podstawie zgody, możesz ją cofnąć w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem. Aby skorzystać z praw, napisz na businessfitnessgg@gmail.com.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie stosujemy profilowania.
10. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenie HTTPS i ograniczony dostęp do danych. Do danych mają dostęp tylko osoby, które ich potrzebują do realizacji Konsultacji i Usługi.
11. Zmiany Polityki
Możemy aktualizować Politykę prywatności, np. przy zmianie przepisów lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna w Serwisie.