Poniższa Polityka Prywatności określa zasady zapisywania i uzyskiwania dostępu do danych na Urządzeniach Użytkowników korzystających z Serwisu do celów świadczenia usług drogą elektroniczną przez Administratora oraz zasady gromadzenia i przetwarzania danych osobowych Użytkowników, które zostały podane przez nich osobiście i dobrowolnie za pośrednictwem narzędzi dostępnych w Serwisie.

§1 Definicje

Serwis: serwis internetowy „Jakub Strzelczyk, trener personalny i medyczny” działający pod adresem https://jakubstrzelczyk.pl.

Serwis zewnętrzny: serwisy internetowe partnerów, usługodawców lub usługobiorców współpracujących z Administratorem.

Administrator Serwisu / Danych: Administratorem Serwisu oraz Administratorem Danych (dalej Administrator) jest Jakub Strzelczyk, osoba fizyczna świadcząca usługi treningu personalnego i medycznego za pośrednictwem Serwisu. Obszar działania: Zielona Góra i okolice (do ok. 100 km).

Użytkownik: osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Serwisu.

Urządzenie: elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu.

Cookies (ciasteczka): dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika.

RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Dane osobowe: oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Przetwarzanie: oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Ograniczenie przetwarzania: oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.

Profilowanie: oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.

Zgoda: zgoda osoby, której dane dotyczą, oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

Naruszenie ochrony danych osobowych: oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.

Pseudonimizacja: oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

Anonimizacja: nieodwracalny proces operacji na danych, który niszczy / nadpisuje „dane osobowe” uniemożliwiając identyfikację lub powiązanie danego rekordu z konkretnym użytkownikiem lub osobą fizyczną.

§2 Inspektor Ochrony Danych

Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych.

W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

§3 Rodzaje Plików Cookies

Cookies wewnętrzne: pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez system teleinformatyczny Serwisu.

Cookies zewnętrzne: pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez systemy teleinformatyczne Serwisów zewnętrznych. Skrypty Serwisów zewnętrznych, które mogą umieszczać pliki Cookies na Urządzeniach Użytkownika, zostały świadomie umieszczone w Serwisie poprzez skrypty i usługi udostępnione i zainstalowane w Serwisie.

Cookies sesyjne: pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis podczas jednej sesji danego Urządzenia. Po zakończeniu sesji pliki są usuwane z Urządzenia Użytkownika.

Cookies trwałe: pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis do momentu ich ręcznego usunięcia. Pliki nie są usuwane automatycznie po zakończeniu sesji Urządzenia, chyba że konfiguracja Urządzenia Użytkownika jest ustawiona na tryb usuwania plików Cookie po zakończeniu sesji Urządzenia.

§4 Bezpieczeństwo składowania danych

Mechanizmy składowania i odczytu plików Cookie: Mechanizmy składowania, odczytu i wymiany danych pomiędzy Plikami Cookies zapisywanymi na Urządzeniu Użytkownika a Serwisem są realizowane poprzez wbudowane mechanizmy przeglądarek internetowych i nie pozwalają na pobieranie innych danych z Urządzenia Użytkownika lub danych innych witryn internetowych, które odwiedzał Użytkownik, w tym danych osobowych ani informacji poufnych. Przeniesienie na Urządzenie Użytkownika wirusów, koni trojańskich oraz innych robaków jest także praktycznie niemożliwe.

Cookie wewnętrzne: zastosowane przez Administratora pliki Cookie są bezpieczne dla Urządzeń Użytkowników i nie zawierają skryptów, treści lub informacji mogących zagrażać bezpieczeństwu danych osobowych lub bezpieczeństwu Urządzenia, z którego korzysta Użytkownik.

Cookie zewnętrzne: Administrator dokonuje wszelkich możliwych działań w celu weryfikacji i doboru partnerów Serwisu w kontekście bezpieczeństwa Użytkowników. Administrator do współpracy dobiera znanych, dużych partnerów o globalnym zaufaniu społecznym. Nie posiada on jednak pełnej kontroli nad zawartością plików Cookie pochodzących od zewnętrznych partnerów. Za bezpieczeństwo plików Cookie, ich zawartość oraz zgodne z licencją wykorzystanie przez zainstalowane w Serwisie skrypty, pochodzących z Serwisów zewnętrznych, Administrator nie ponosi odpowiedzialności na tyle, na ile pozwala na to prawo. Lista partnerów zamieszczona jest w dalszej części Polityki Prywatności.

Kontrola plików Cookie

Zgodą na opcjonalne pliki cookie zarządzasz przez baner zgód dostępny na stronie, obsługiwany przez narzędzie Cookie Script. Zgodę możesz w każdej chwili zmienić lub wycofać. Niezależnie od tego Użytkownik może w dowolnym momencie samodzielnie zmienić ustawienia dotyczące zapisywania, usuwania oraz dostępu do zapisanych plików Cookies w ustawieniach swojej przeglądarki internetowej (Chrome, Firefox, Edge, Safari, Opera).

Użytkownik może w dowolnym momencie usunąć wszelkie zapisane do tej pory pliki Cookie, korzystając z narzędzi Urządzenia Użytkownika, za pośrednictwem którego Użytkownik korzysta z usług Serwisu.

Zagrożenia po stronie Użytkownika: Administrator stosuje wszelkie możliwe środki techniczne w celu zapewnienia bezpieczeństwa danych umieszczanych w plikach Cookie. Należy jednak zwrócić uwagę, że zapewnienie bezpieczeństwa tych danych zależy od obu stron, w tym działalności Użytkownika. Administrator nie bierze odpowiedzialności za przechwycenie tych danych, podszycie się pod sesję Użytkownika lub ich usunięcie na skutek świadomej lub nieświadomej działalności Użytkownika, wirusów, koni trojańskich i innego oprogramowania szpiegującego, którymi może być lub było zainfekowane Urządzenie Użytkownika. Użytkownicy w celu zabezpieczenia się przed tymi zagrożeniami powinni stosować się do zaleceń bezpiecznego korzystania z internetu.

Przechowywanie danych osobowych: Administrator zapewnia, że dokonuje wszelkich starań, by przetwarzane dane osobowe wprowadzone dobrowolnie przez Użytkowników były bezpieczne, dostęp do nich był ograniczony i realizowany zgodnie z ich przeznaczeniem i celami przetwarzania. Administrator zapewnia także, że dokonuje wszelkich starań w celu zabezpieczenia posiadanych danych przed ich utratą, poprzez stosowanie odpowiednich zabezpieczeń fizycznych i organizacyjnych.

§5 Cele, do których wykorzystywane są pliki Cookie

Usprawnienie i ułatwienie dostępu do Serwisu.
Zapamiętanie wyboru dokonanego w banerze zgód na pliki cookie.
Obsługa okna rezerwacji wizyt osadzonego w Serwisie.

§6 Cele przetwarzania danych osobowych

Dane osobowe dobrowolnie podane przez Użytkowników są przetwarzane w jednym z następujących celów:

Komunikacji Administratora z Użytkownikami w sprawach związanych z Serwisem oraz umówieniem konsultacji i realizacją usług.
Realizacji usług świadczonych drogą elektroniczną.
Zapewnienia prawnie uzasadnionego interesu Administratora.

Serwis nie korzysta z narzędzi analitycznych ani statystycznych (takich jak Google Analytics) i nie gromadzi danych o Użytkownikach w celach statystycznych, marketingowych ani reklamowych.

§7 Pliki Cookies Serwisów zewnętrznych

Administrator w Serwisie wykorzystuje skrypty i komponenty webowe partnerów, którzy mogą umieszczać własne pliki cookies na Urządzeniu Użytkownika. Pamiętaj, że w ustawieniach swojej przeglądarki możesz sam decydować o dozwolonych plikach cookies, jakie mogą być używane przez poszczególne witryny internetowe. Poniżej znajduje się lista partnerów lub ich usług zaimplementowanych w Serwisie, mogących umieszczać pliki cookies:

Zarządzanie zgodami na pliki cookie: Cookie Script (cookie-script.com).
System rezerwacji wizyt: Cal.com (app.cal.com).

Usługi świadczone przez podmioty trzecie są poza kontrolą Administratora. Podmioty te mogą w każdej chwili zmienić swoje warunki świadczenia usług, polityki prywatności, cel przetwarzania danych oraz sposób wykorzystywania plików cookie.

§8 Rodzaje gromadzonych danych

Serwis nie zawiera formularza kontaktowego ani rejestracji konta. Dane gromadzone bezpośrednio przez Serwis są zbierane automatycznie i anonimowo. Dane osobowe przekazujesz dobrowolnie bezpośrednio Administratorowi podczas kontaktu telefonicznego albo za pośrednictwem zewnętrznego systemu rezerwacji, do którego prowadzi odnośnik na stronie. Zewnętrzny system rezerwacji jest odrębnym administratorem tych danych i działa w oparciu o własną politykę prywatności.

Serwis nie prowadzi własnych statystyk odwiedzin i nie profiluje Użytkowników. Standardowe dane techniczne połączenia (m.in. adres IP, typ przeglądarki i system operacyjny) mogą być przetwarzane przez dostawcę hostingu w logach serwera, w zakresie niezbędnym do udostępnienia strony i zapewnienia jej bezpieczeństwa.

Dane, które przekazujesz dobrowolnie, kontaktując się telefonicznie lub rezerwując wizytę przez zewnętrzny system rezerwacji:

Imię
Numer telefonu
Adres e-mail (jeśli wymaga go zewnętrzny system rezerwacji)
Informacje o celu i stanie zdrowia w zakresie potrzebnym do bezpiecznego prowadzenia treningu, jeśli zostaną przekazane dobrowolnie

Część danych (bez danych identyfikujących) może być przechowywana w plikach cookies.

§9 Dostęp do danych osobowych przez podmioty trzecie

Co do zasady jedynym odbiorcą danych osobowych podawanych przez Użytkowników jest Administrator. Dane gromadzone w ramach świadczonych usług nie są przekazywane ani odsprzedawane podmiotom trzecim.

Dostęp do danych (najczęściej na podstawie umowy powierzenia przetwarzania danych) mogą posiadać podmioty odpowiedzialne za utrzymanie infrastruktury i usług niezbędnych do prowadzenia Serwisu, tj.:

Firma hostingowa, świadcząca usługi hostingu lub usług pokrewnych dla Administratora.
Dostawca narzędzia do zarządzania zgodami na pliki cookie (Cookie Script).

Przycisk „Umów konsultację” otwiera zewnętrzny system rezerwacji Cal.com (Cal.com, Inc.), osadzony w Serwisie w formie okna rezerwacji. Skrypt obsługujący to okno ładowany jest z domeny app.cal.com. Dane podane podczas rezerwacji przetwarza Cal.com jako odrębny administrator, na zasadach oraz zgodnie z polityką prywatności swojego dostawcy. Administrator nie odpowiada za przetwarzanie danych po stronie tego systemu.

Powierzenie przetwarzania danych osobowych: usługa hostingu

Administrator w celu prowadzenia Serwisu korzysta z usług zewnętrznego dostawcy hostingu, Netlify, Inc. z siedzibą w Stanach Zjednoczonych. Dane gromadzone i przetwarzane w Serwisie mogą być przechowywane i przetwarzane w infrastrukturze usługodawcy zlokalizowanej poza Europejskim Obszarem Gospodarczym, przy zastosowaniu odpowiednich zabezpieczeń przewidzianych przez RODO (m.in. standardowych klauzul umownych). Istnieje możliwość dostępu do danych wskutek prac serwisowych realizowanych przez personel usługodawcy. Dostęp do tych danych reguluje umowa zawarta pomiędzy Administratorem a usługodawcą.

§10 Sposób przetwarzania danych osobowych

Dane osobowe podane dobrowolnie przez Użytkowników:

Dane osobowe nie będą przekazywane poza Unię Europejską, chyba że zostały opublikowane na skutek indywidualnego działania Użytkownika, co sprawi, że dane będą dostępne dla każdej osoby odwiedzającej Serwis.
Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji (profilowania).
Dane osobowe nie będą odsprzedawane podmiotom trzecim.

Dane techniczne przetwarzane automatycznie:

Serwis nie profiluje Użytkowników ani nie podejmuje wobec nich zautomatyzowanych decyzji.
Techniczne logi serwera mogą być przetwarzane poza Europejskim Obszarem Gospodarczym przez dostawcę hostingu, przy zastosowaniu zabezpieczeń przewidzianych przez RODO.
Dane te nie są odsprzedawane podmiotom trzecim.

§11 Podstawy prawne przetwarzania danych osobowych

Serwis gromadzi i przetwarza dane Użytkowników na podstawie:

Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), w szczególności:
- art. 6 ust. 1 lit. a: osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
- art. 6 ust. 1 lit. b: przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
- art. 6 ust. 1 lit. f: przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią.
Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).
Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800).
Ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz.U. 1994 nr 24 poz. 83).

§12 Okres przetwarzania danych osobowych

Dane osobowe podane dobrowolnie przez Użytkowników:

Co do zasady wskazane dane osobowe są przechowywane wyłącznie przez okres niezbędny do obsługi zapytania i współpracy w ramach Serwisu przez Administratora. Są one usuwane lub anonimizowane w okresie do 30 dni od chwili zakończenia świadczenia usług lub od momentu wycofania zgody przez Użytkownika.

Wyjątek stanowi sytuacja, która wymaga zabezpieczenia prawnie uzasadnionych celów dalszego przetwarzania tych danych przez Administratora. W takiej sytuacji Administrator będzie przechowywał wskazane dane, od czasu żądania ich usunięcia przez Użytkownika, nie dłużej niż przez okres wymagany przepisami prawa.

Dane techniczne przetwarzane automatycznie:

Administrator nie prowadzi statystyk Serwisu i nie przechowuje danych statystycznych. Techniczne logi serwera są przechowywane przez dostawcę hostingu zgodnie z jego własną polityką retencji.

§13 Prawa Użytkowników związane z przetwarzaniem danych osobowych

Prawo dostępu do danych osobowych: Użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane na żądanie złożone do Administratora.

Prawo do sprostowania danych osobowych: Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych osobowych, realizowane na żądanie złożone do Administratora.

Prawo do usunięcia danych osobowych: Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego usunięcia danych osobowych, realizowane na żądanie złożone do Administratora. Administrator zastrzega sobie prawo wstrzymania realizacji żądania usunięcia danych w celu ochrony prawnie uzasadnionego interesu Administratora.

Prawo do ograniczenia przetwarzania danych osobowych: Użytkownikom przysługuje prawo ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowości danych osobowych, realizowane na żądanie złożone do Administratora.

Prawo do przenoszenia danych osobowych: Użytkownikom przysługuje prawo uzyskania od Administratora danych osobowych dotyczących Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, realizowane na żądanie złożone do Administratora.

Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych: Użytkownikom przysługuje prawo wniesienia sprzeciwu wobec przetwarzania ich danych osobowych w przypadkach określonych w art. 21 RODO, realizowane na żądanie złożone do Administratora.

Prawo wniesienia skargi: Użytkownikom przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (Prezes Urzędu Ochrony Danych Osobowych).

§14 Kontakt do Administratora

Z Administratorem można skontaktować się telefonicznie pod numerem +48 601 818 706.

§15 Wymagania Serwisu

Ograniczenie zapisu i dostępu do plików Cookie na Urządzeniu Użytkownika może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.

Administrator nie ponosi żadnej odpowiedzialności za nieprawidłowo działające funkcje Serwisu w przypadku, gdy Użytkownik ograniczy w jakikolwiek sposób możliwość zapisywania i odczytu plików Cookie.

§16 Linki zewnętrzne

W Serwisie, w tym w artykułach, postach czy wpisach, mogą znajdować się odnośniki do witryn zewnętrznych, z którymi Administrator nie współpracuje. Linki te oraz strony lub pliki pod nimi wskazane mogą być niebezpieczne dla Twojego Urządzenia lub stanowić zagrożenie bezpieczeństwa Twoich danych. Administrator nie ponosi odpowiedzialności za zawartość znajdującą się poza Serwisem.

§17 Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do dowolnej zmiany niniejszej Polityki Prywatności bez konieczności informowania o tym Użytkowników w zakresie stosowania i wykorzystywania danych anonimowych lub stosowania plików Cookie.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w zakresie przetwarzania danych osobowych. Wprowadzone zmiany w Polityce Prywatności będą publikowane na tej podstronie Serwisu i wchodzą w życie z chwilą ich publikacji.

Polityka prywatności