Polityka prywatności
W skrócie: zbieram tylko te dane, które są potrzebne do sprzedaży planów treningowych i wysyłki newslettera — przede wszystkim adres e-mail. Nie sprzedaję ich nikomu i nie profiluję Cię automatycznie. Z newslettera możesz wypisać się jednym kliknięciem, a swoje dane w każdej chwili usunąć.
1. Administrator danych
Administratorem danych osobowych jest Konrad Chludziński, ul. Spacerowa 6 05-850 Ożarów Mazowiecki, NIP 1181809271, adres e-mail: kontakt@cwiczeniawdomu.pl (dalej: „Administrator”).
We wszystkich sprawach dotyczących danych osobowych możesz napisać na powyższy adres e-mail. Administrator nie powołał inspektora ochrony danych.
2. Jakie dane zbieram i po co
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Sprzedaż i dostarczenie planu treningowego | adres e-mail, imię (jeśli podane), dane do faktury, informacje o zamówieniu | art. 6 ust. 1 lit. b RODO — wykonanie umowy | do czasu wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń |
| Wysyłka newslettera i bezpłatnego planu | adres e-mail, imię (jeśli podane), data i adres IP zapisu | art. 6 ust. 1 lit. b RODO — dostarczenie treści cyfrowej w zamian za dane; art. 6 ust. 1 lit. f — marketing własny | do czasu rezygnacji z newslettera |
| Rozliczenia podatkowe i księgowość | dane z dokumentów sprzedaży | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat od końca roku podatkowego |
| Obsługa reklamacji i korespondencji | dane podane w wiadomości | art. 6 ust. 1 lit. b oraz f RODO | do czasu zakończenia sprawy i upływu terminu przedawnienia |
| Obrona przed roszczeniami | dane o zamówieniu i korespondencji | art. 6 ust. 1 lit. f RODO — uzasadniony interes | do upływu terminu przedawnienia roszczeń |
Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy lub otrzymania newslettera — bez adresu e-mail nie ma możliwości dostarczenia pliku.
3. Komu przekazuję dane
Dane mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:
- Operator platformy sprzedażowej naffy: FF Labs spółka z ograniczoną odpowiedzialnością z siedzibą w Toruniu (87-100 Toruń), ul. Jana Matejki 47B/2, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Toruniu, VII Wydział Gospodarczy KRS, pod numerem KRS: 0000860286, NIP: 9562363416, REGON: 38704412100000, właściciel platformy naffy.io., zgodnie z regulaminem tego operatora. — obsługa techniczna sprzedaży produktów odpłatnych.
- Stripe — operator płatności; przetwarza dane transakcyjne jako odrębny administrator zgodnie z własną polityką prywatności.
- MailerLite (MailerLite Limited) — obsługa newslettera i wysyłki wiadomości e-mail.
- Dostawca hostingu (webh.pl / ultimahost.pl) — przechowywanie serwisu oraz plików udostępnianych do pobrania.
- Biuro rachunkowe (Biuro Rachunkowo-Księgowe Nova, NIP: 5213168602, REGON: 142993873) — obsługa księgowa i rozliczenia podatkowe.
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część narzędzi wykorzystywanych przez Administratora może przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO — standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o odpowiednim stopniu ochrony (Data Privacy Framework).
5. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie narusza przepisy.
Aby skorzystać z powyższych praw, napisz na adres e-mail wskazany w punkcie 1.
6. Newsletter
- Zapis do newslettera następuje przez formularz w serwisie i wymaga potwierdzenia adresu e-mail (double opt-in).
- Po potwierdzeniu wysyłany jest link do bezpłatnego planu treningowego, a następnie okresowe wiadomości z poradami treningowymi oraz informacjami o produktach Administratora.
- Rezygnacja jest możliwa w każdej chwili — poprzez link w stopce każdej wiadomości lub wiadomość na adres e-mail Administratora. Po rezygnacji adres e-mail jest usuwany z listy wysyłkowej.
- Administrator może zbierać dane statystyczne o wiadomościach (dostarczenie, otwarcia, kliknięcia) w celu oceny jakości wysyłki. Dane te nie służą do podejmowania decyzji wywołujących skutki prawne.
7. Pliki cookies i dane zbierane automatycznie
- Serwis CwiczeniaWDomu.pl jest stroną statyczną i nie stosuje własnych plików cookies analitycznych ani marketingowych.
- Serwer hostingowy zapisuje standardowe logi dostępowe (adres IP, data i godzina zapytania, typ przeglądarki) w celu zapewnienia bezpieczeństwa i poprawnego działania serwisu — podstawa: art. 6 ust. 1 lit. f RODO.
- Serwis korzysta z czcionek internetowych ładowanych z serwerów Google (Google Fonts), co wiąże się z przekazaniem adresu IP użytkownika do dostawcy tej usługi.
- Podstrony produktów przekierowują do platformy naffy, która stosuje własne pliki cookies zgodnie z polityką prywatności jej operatora.
8. Bezpieczeństwo i zautomatyzowane decyzje
- Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowane połączenie (SSL) oraz ograniczenie dostępu do danych.
- Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne, w tym do profilowania w takim rozumieniu.
9. Zmiany polityki
Polityka może być aktualizowana w związku ze zmianą przepisów lub zakresu wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna pod niniejszym adresem, wraz z datą jej obowiązywania.