Polityka prywatności
Ten dokument wyjaśnia, jakie dane osobowe zbieram na stronie z ofertą (formularz kontaktowy) i w panelu treningowym, po co, jak długo je przechowuję i jakie masz prawa. Piszę prosto, ale zgodnie z RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).
1. Kto jest administratorem Twoich danych
Administratorem danych jest Jakub Janiak, trener personalny. We wszystkich sprawach dotyczących danych osobowych napisz na: kontakt@jakubjaniak.pl.
2. Jakie dane przetwarzam
- Dane z formularza kontaktowego na stronie: imię, e-mail, telefon (jeśli go podasz), wybrana forma współpracy i opis celu. Prosimy, by nie wpisywać tam informacji o zdrowiu.
- Dane konta: adres e-mail i hasło (hasło jest przechowywane wyłącznie w postaci zaszyfrowanej przez dostawcę logowania — nie mam do niego dostępu).
- Dane kontaktowe i podstawowe z karty diagnostycznej: imię i nazwisko, data urodzenia, płeć, telefon, e-mail, osoba do kontaktu w nagłym wypadku.
- Dane o zdrowiu (szczególna kategoria danych): wywiad zdrowotny, choroby, leki, kontuzje, ból, ciąża, wyniki testu mobilności, masa ciała, obwody ciała, sen, samopoczucie, stres, zmęczenie, alergie i nietolerancje pokarmowe oraz odpowiedzi z ankiety żywieniowej.
- Dane treningowe i dietetyczne: plan treningowy, wyniki treningów (ciężar, powtórzenia, RIR), jadłospis, raporty tygodniowe.
- Dane o współpracy: terminy treningów, pakiety, płatności.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta w panelu, kontakt w sprawie treningów, przygotowanie planu treningowego i jadłospisu | Umowa o świadczenie usług treningowych — art. 6 ust. 1 lit. b RODO |
| Odpowiedź na zgłoszenie z formularza kontaktowego i umówienie konsultacji | Działania na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO |
| Przetwarzanie danych o zdrowiu — żeby trening i dieta były bezpieczne i dopasowane do Ciebie | Twoja wyraźna zgoda — art. 9 ust. 2 lit. a RODO |
| Rozliczenia i obowiązki podatkowe | Obowiązek prawny — art. 6 ust. 1 lit. c RODO |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | Prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO |
Podanie danych jest dobrowolne, ale bez danych o zdrowiu nie mogę bezpiecznie zaplanować treningów ani diety. Zgodę możesz wycofać w każdej chwili, pisząc na adres z punktu 1 — wycofanie nie wpływa na zgodność z prawem tego, co działo się przed wycofaniem.
4. Kto ma dostęp do danych
Dane widzę wyłącznie ja. Nikomu ich nie sprzedaję ani nie udostępniam w celach marketingowych. Korzystam z usług zewnętrznych dostawców, którzy przetwarzają dane w moim imieniu:
- Google Ireland Ltd. / Google LLC (Firebase) — hosting strony, logowanie i baza danych. Baza danych znajduje się na serwerach w Warszawie (region europe-central2). Obsługa logowania może odbywać się także na serwerach Google poza Europejskim Obszarem Gospodarczym.
- Google (Kalendarz Google) — terminy treningów z imieniem klienta trafiają do mojego kalendarza.
- Anthropic PBC (asystent AI Claude) — mogę korzystać z asystenta AI przy przygotowaniu planu treningowego lub diety; mogą wtedy zostać mu przekazane informacje z karty diagnostycznej.
Jeśli dane trafiają poza Europejski Obszar Gospodarczy (np. do USA), odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
5. Jak długo przechowuję dane
- Dane o zdrowiu, dzienniki, pomiary, plany i jadłospisy — przez czas współpracy i 1 rok po jej zakończeniu, a wcześniej — jeśli wycofasz zgodę lub poprosisz o usunięcie.
- Zgłoszenia z formularza kontaktowego — jeśli nie rozpoczniemy współpracy, usuwam je najpóźniej 12 miesięcy po ostatnim kontakcie. Jeśli zaczniemy — stają się częścią danych o współpracy.
- Dane o płatnościach — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
- Konto — do czasu jego usunięcia na Twoją prośbę.
6. Twoje prawa
Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania (poprawienia), usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Większość danych możesz sam poprawić w panelu. W pozostałych sprawach napisz na adres z punktu 1.
Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Zautomatyzowane decyzje
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Aplikacja liczy np. średnie i zapotrzebowanie kaloryczne, ale decyzje o planie podejmuję ja.
8. Pamięć przeglądarki i pliki cookies
Strona zapisuje w pamięci Twojej przeglądarki tylko to, co jest niezbędne do działania: informację o zalogowaniu oraz wpisy, które nie zostały jeszcze wysłane. Nie używam narzędzi analitycznych ani reklamowych. Strona pobiera czcionki z serwerów Google Fonts — przy tym Twój adres IP trafia do Google.
9. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane. Dostęp do danych jest chroniony hasłem, a reguły bazy danych sprawiają, że każdy klient ma dostęp wyłącznie do swojego panelu. Nie wysyłaj mi danych o zdrowiu przez publiczne fora ani media społecznościowe.
10. Zmiany polityki
Jeśli zmienię zasady przetwarzania danych, zaktualizuję ten dokument i poinformuję Cię o tym w panelu lub mailowo.