Kto jest administratorem Twoich danych osobowych?
Administratorem Twoich danych osobowych jest Przemysław Jurek, prowadzący działalność gospodarczą pod firmą Przemysław Jurek, NIP: 7141952574, REGON: 525521072, adres: ul. Wileńska 15, lok. 87, 20-603 Lublin.
Jak się ze mną skontaktować?
W celu uzyskania informacji o przetwarzaniu Twoich danych osobowych możesz napisać na adres e-mail: kontakt@przemekjurek.pl albo zadzwonić pod numer +48 732 496 635.
Skąd mam Twoje dane?
Dane pochodzą bezpośrednio od Ciebie: przy składaniu zamówienia, zakładaniu konta, rezerwacji treningu, wysłaniu formularza kontaktowego albo wpisaniu danych w panelu klienta. Część danych powstaje automatycznie podczas korzystania z serwisu. Jeśli połączysz konto z aplikacją mobilną i wyrazisz na to osobną zgodę, część danych (kroki, dystans, kalorie, treningi zarejestrowane przez zegarek lub telefon) trafia na konto automatycznie z aplikacji – patrz sekcja „Dane z aplikacji mobilnej i zegarka” niżej.
Dzieci i młodzież
Strona i aplikacja nie są kierowane do osób poniżej 16 lat, które chciałyby z nich korzystać samodzielnie. Nie zbieram świadomie danych osobowych takich osób bez zgody rodzica lub opiekuna prawnego. Dane o zdrowiu osób niepełnoletnich (pomiary ciała, dieta, dane z aplikacji mobilnej i zegarka) przetwarzam wyłącznie na podstawie wyraźnej zgody rodzica lub opiekuna prawnego, odebranej przed rozpoczęciem współpracy. Jeżeli okaże się, że konto założyła samodzielnie osoba poniżej 16 lat bez takiej zgody, jej dane zostaną usunięte lub zanonimizowane po zgłoszeniu na adres kontaktowy podany na wstępie niniejszej polityki.
Cel i podstawa prawna przetwarzania danych
Wykonanie umowy (art. 6 ust. 1 lit. b RODO):
- realizacja zamówień na plany treningowe i dietetyczne oraz pakiety treningów
- prowadzenie konta i panelu klienta
- rezerwacja terminów treningów oraz wysyłanie potwierdzeń, przypomnień i powiadomień o zmianach terminu – pocztą elektroniczną oraz przez powiadomienia push w przeglądarce i w aplikacji mobilnej
- obsługa zapytań z formularza kontaktowego
Uzasadniony interes (art. 6 ust. 1 lit. f RODO):
- zapewnienie bezpieczeństwa serwisu i zapobieganie nadużyciom
- ochrona formularzy przed automatami
- dochodzenie lub obrona przed roszczeniami
- prowadzenie rozliczeń pakietów treningowych i programu lojalnościowego
Zgoda (art. 6 ust. 1 lit. a RODO): Wyłącznie za Twoją zgodą przetwarzam dane w celach analitycznych i marketingowych. Zgodę można wycofać w banerze plików cookie.
Dane zdrowotne z aplikacji mobilnej: Osobną, wyraźną zgodą (art. 9 ust. 2 lit. a RODO – dane szczególnej kategorii) obejmuję dane zdrowotne przesyłane z aplikacji mobilnej: liczbę kroków, dystans, kalorie, liczbę pięter i minuty ćwiczeń oraz treningi zapisane przez zegarek lub telefon, pobierane za Twoją zgodą z Health Connect (Android) albo aplikacji Zdrowie (iPhone). Szczegóły w sekcji „Dane z aplikacji mobilnej i zegarka” niżej.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO): obowiązki podatkowe i księgowe.
Dane w panelu klienta i systemie rezerwacji
W systemie rezerwacji zapisują się: imię i nazwisko, adres e-mail, numer telefonu, wybrana lokalizacja, terminy treningów, liczba wykupionych i wykorzystanych jednostek treningowych oraz historia zmian rezerwacji.
W panelu możesz dobrowolnie zapisywać pomiary ciała (masa ciała, wzrost, wyliczone BMI) oraz własne rekordy treningowe. Te dane są szczególną kategorią danych w rozumieniu art. 9 RODO i przetwarzam je wyłącznie na podstawie wyraźnej zgody wyrażonej poprzez ich wprowadzenie.
Ze względów bezpieczeństwa system zapisuje adres IP przy logowaniu oraz w dzienniku zdarzeń, żeby wykrywać nadużycia.
Dane z aplikacji mobilnej i zegarka
Aplikacja mobilna „Przemek Jurek: Trening i Dieta” może, wyłącznie za Twoją wyraźną zgodą, odczytywać z aplikacji Zdrowie (iPhone) albo Health Connect (Android) i przesyłać na Twoje konto: liczbę kroków, dystans, kalorie, liczbę pięter i minuty ćwiczeń dla każdego dnia oraz treningi zapisane przez zegarek lub telefon (rodzaj, czas trwania, dystans, kalorie), wraz z nazwą aplikacji źródłowej (np. Garmin Connect, Samsung Health).
Do czego służą te dane. Do pokazania Ci statystyk na koncie, liczenia celów i odznak, orientacyjnego szacunku dziennego zapotrzebowania energetycznego oraz wglądu prowadzącego trenera. Nie są pokazywane innym klientom i nie trafiają do rankingu ani do tabeli miesiąca aktywności bez osobnej, dodatkowej zgody. Szacunek zapotrzebowania energetycznego jest orientacyjny i nie jest poradą medyczną.
Czego aplikacja nie odczytuje. Tętna, snu ani tras GPS, ani żadnych innych danych, o które nie prosi wprost w oknie uprawnień.
Powiadomienia push. Aplikacja oraz panel klienta w przeglądarce korzystają z powiadomień push (Firebase Cloud Messaging), żeby informować o umówionych treningach, zmianach terminu i saldzie pakietu. Samo powiadomienie nie niesie treści ani danych osobowych, to wyłącznie sygnał „obudź aplikację”; treść jest pobierana bezpośrednio z Twojego konta dopiero po zalogowaniu, więc nic o Twoich treningach nie jest widoczne na zablokowanym ekranie telefonu.
Wycofanie zgody. Zgodę na przesyłanie danych z zegarka możesz cofnąć w każdej chwili w aplikacji. Cofnięcie zatrzymuje przesyłanie danych od razu; dane już przesłane są usuwane po 30 dniach od cofnięcia zgody, chyba że wcześniej użyjesz przycisku „Usuń moje dane z zegarka teraz”. Cofnięcie zgody nie wpływa na pozostałe usługi ani na umówione treningi.
Czy musisz podać swoje dane?
Podanie imienia, nazwiska, adresu e-mail, adresu do faktury, numeru telefonu oraz NIP (w przypadku firm) jest wymogiem umownym – bez tych informacji nie zawrze się umowa. Pomiary ciała, rekordy treningowe, dane z aplikacji mobilnej/zegarka i zgoda na analitykę są całkowicie dobrowolne.
Jakie masz uprawnienia?
Gwarantuję spełnienie wszystkich praw wynikających z RODO:
- prawo dostępu do danych, ich sprostowania oraz usunięcia
- prawo do ograniczenia przetwarzania oraz przenoszenia danych
- prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
- prawo do wycofania zgody w dowolnym momencie, w tym zgody na dane z aplikacji mobilnej i zegarka, bezpośrednio w aplikacji
Masz również prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Komu udostępniamy Twoje dane?
Dane trafiają do podmiotów niezbędnych do wykonania usługi:
- mBank S.A. (Paynow) – obsługa płatności elektronicznych
- dostawca hostingu – przechowywanie serwisu i bazy danych
- Cloudflare, Inc. – usługa Turnstile chroniąca formularze przed automatami; przy wysłaniu formularza przekazywany jest adres IP i podstawowe informacje o przeglądarce
- Google Ireland Ltd. – narzędzia analityczne i marketingowe (Google Tag Manager); uruchamiają się dopiero po wyrażeniu zgody
- Google Ireland Ltd. / Google LLC – Firebase Cloud Messaging, wyłącznie techniczne doręczanie powiadomień push do aplikacji mobilnej i panelu klienta; nie służy do analityki ani marketingu i nie wymaga zgody z banera cookie
- biuro rachunkowe – rozliczenie transakcji
- organy publiczne – wyłącznie w przypadkach wymaganych przez prawo
Nie sprzedaję ani nie udostępniam Twoich danych w celach marketingowych podmiotom trzecim.
Pliki cookie i zgody
Serwis używa plików cookie. Szczegółowy wykaz znajdziesz w polityce plików cookies. Bez zgody działają wyłącznie pliki niezbędne: koszyk, sesja logowania i zapamiętanie decyzji o zgodach.
Zapisywana jest treść zgody (data, wybrane kategorie, wersja polityki, adres podstrony). Nie zapisuję przy tym Twojego adresu IP ani identyfikatora przeglądarki, zamiast tego powstaje nieodwracalny skrót.
Kroje pisma, obrazy i elementy strony pochodzą z serwera administratora. Serwis nie osadza czcionek Google, awatarów Gravatar ani zdjęć profilowych z opinii Google.
Jak długo przechowujemy dane?
- dane transakcyjne – przez okres realizacji umowy oraz do 5 lat po zakończeniu roku podatkowego; w zakresie roszczeń do upływu terminu przedawnienia
- konto i panel klienta – do czasu usunięcia konta lub Twojego żądania
- rezerwacje i historia treningów – do czasu usunięcia konta; niewykorzystane pakiety do upływu ważności
- pomiary ciała i rekordy – do czasu wycofania zgody albo usunięcia przez Ciebie
- dane z aplikacji mobilnej i zegarka (kroki, dystans, kalorie, treningi z urządzenia) – do czasu cofnięcia zgody, a najpóźniej 30 dni po jej cofnięciu, chyba że wcześniej użyjesz przycisku „Usuń moje dane z zegarka teraz”
- zapisy zgód – 12 miesięcy
- dzienniki bezpieczeństwa – do 12 miesięcy
Przekazywanie danych poza EOG
Cloudflare i Google (w tym Firebase Cloud Messaging) należą do firm ze Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach Data Privacy Framework, a uzupełniająco na podstawie standardowych klauzul umownych.
