Polityka prywatności

§ 1 Administrator danych

1. Administratorem Twoich danych osobowych jest Radosław Syrowski, posługujący się marką SyraRise, Olsztyn. Administrator prowadzi działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy z 6 marca 2018 r. – Prawo przedsiębiorców; działalność ta nie stanowi działalności gospodarczej w rozumieniu tej ustawy i nie podlega wpisowi do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
2. Adres do korespondencji: ul. Marii Konopnickiej 5/8, 10-168 Olsztyn.
3. Kontakt w sprawach danych osobowych: e-mail syrarise.kontakt@gmail.com, telefon 786 696 542.
4. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w ust. 3.
5. Brak wpisu do ewidencji nie ogranicza w żaden sposób Twoich uprawnień. Administrator wykonuje wszystkie obowiązki wynikające z RODO w pełnym zakresie.
6. RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

§ 2 Jakie dane są zbierane

1. Zakup e-booka: adres e-mail podany podczas zakupu oraz dane transakcyjne. Dane transakcyjne przetwarza operator płatności Stripe Payments Europe, Limited z siedzibą w Irlandii. Płatność odbywa się wyłącznie BLIK-iem, więc Administrator nie zbiera ani nie widzi danych karty płatniczej.
2. Złożenie oświadczeń wymaganych przy sprzedaży treści cyfrowych: treść oświadczeń w brzmieniu z dnia zakupu, data i godzina ich złożenia, adres IP, dane przeglądarki oraz kraj ustalony na podstawie adresu IP. Zapis ten jest dowodem, że oświadczenia zostały złożone przed rozpoczęciem świadczenia, czego wymaga art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta, i służy również obronie przed nieuzasadnionym sprzeciwem wobec obciążenia płatniczego.
3. Formularz zgłoszeniowy do prowadzenia treningowego Filar: imię, adres e-mail, numer telefonu (pole opcjonalne), staż treningowy (pole opcjonalne) oraz treść wiadomości o tym, co chcesz osiągnąć.
4. Formularz zgłoszeniowy do Filaru zawiera również opcjonalne pole na informacje o zdrowiu. Zasady ich przetwarzania opisuje osobno § 3.
5. Formularz zgłoszeniowy na treningi personalne w Olsztynie: imię, adres e-mail, numer telefonu (pole opcjonalne), staż treningowy (pole opcjonalne), dostępność terminowa (pole opcjonalne) oraz treść wiadomości o tym, co chcesz osiągnąć.
6. Formularz zgłoszeniowy na treningi personalne zawiera również opcjonalne pole na informacje o zdrowiu. Zasady ich przetwarzania opisuje osobno § 3.
7. Lista oczekujących na otwarcie studia treningowego: adres e-mail oraz – opcjonalnie – miejscowość lub dzielnica.
8. Korespondencja: dane zawarte w wiadomościach kierowanych do Administratora oraz w rozmowach telefonicznych, w zakresie niezbędnym do udzielenia odpowiedzi i wykonania umowy.
9. Zabezpieczenie formularza zakupu: liczba prób rozpoczęcia płatności wraz z adresem sieci, z którego przyszły, oraz adresem e-mail podanym w formularzu. Zapis służy wyłącznie powstrzymaniu automatów przed masowym wysyłaniem formularza i jest usuwany po 24 godzinach.
10. Strona nie zapisuje na urządzeniu użytkownika żadnych plików cookies ani podobnych identyfikatorów. Nie korzysta z narzędzi analitycznych, pikseli społecznościowych ani reklam. Dane z formularzy nie służą do profilowania ani do automatycznego podejmowania decyzji.

§ 3 Dane dotyczące zdrowia

1. Formularz zgłoszeniowy do Filaru oraz formularz zgłoszeniowy na treningi personalne zawierają opcjonalne pole, w którym możesz opisać kontuzje, urazy, choroby, przyjmowane leki, ograniczenia w ruchu albo samopoczucie. Samo prowadzenie treningowe oraz prowadzenie treningów personalnych również wiąże się z przetwarzaniem takich informacji – między innymi o kontuzjach i ograniczeniach zdrowotnych, masie ciała, jakości snu i samopoczuciu.
2. Są to dane dotyczące zdrowia, czyli dane szczególnej kategorii w rozumieniu art. 9 RODO. Ich przetwarzanie jest co do zasady zakazane, a dopuszczalne wyłącznie w przypadkach wskazanych w tym przepisie.
3. Jedyną podstawą przetwarzania tych danych przez Administratora jest Twoja wyraźna zgoda – art. 9 ust. 2 lit. a RODO. Zgoda odbierana jest odrębnym, niezaznaczonym domyślnie polem wyboru w formularzu zgłoszeniowym. Akceptacja regulaminu ani zgoda na kontakt w sprawie zgłoszenia tej podstawy nie zastępują, a niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO) nie legalizuje przetwarzania danych dotyczących zdrowia.
4. Podanie danych o zdrowiu jest w pełni dobrowolne. Zgłoszenie można wysłać bez zaznaczenia tej zgody i bez wypełnienia pola – nie ma to żadnego wpływu na rozpatrzenie zgłoszenia. Informacje o zdrowiu można też przekazać dopiero podczas rozmowy, przed rozpoczęciem prowadzenia.
5. Jeżeli zgłoszenie zawiera informacje o zdrowiu, a odrębna zgoda nie została udzielona, Administrator nie wykorzystuje tych informacji i nie utrwala ich w dalszej dokumentacji. Takie zgłoszenie Administrator usuwa z systemu obsługi formularzy niezwłocznie po jego przeczytaniu, nie później niż w terminie 7 dni od jego otrzymania. Temat wraca dopiero podczas rozmowy i dopiero wtedy odbierana jest zgoda.
6. Zgodę na przetwarzanie danych o zdrowiu możesz wycofać w każdej chwili, bez podawania przyczyny. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody Administrator zaprzestaje przetwarzania tych danych i je usuwa, chyba że ich zachowanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
7. Dane dotyczące zdrowia nie są udostępniane innym podmiotom niż dostawcy usług technicznych wskazani w § 5, nie są wykorzystywane w celach marketingowych i nie służą profilowaniu.
8. Prowadzenie treningowe nie jest świadczeniem zdrowotnym ani usługą medyczną, a Administrator nie prowadzi dokumentacji medycznej.

§ 4 Cele i podstawy prawne przetwarzania

1. Dane zwykłe przetwarzane są w następujących celach i na następujących podstawach prawnych (dane dotyczące zdrowia – wyłącznie na podstawie wskazanej w § 3 ust. 3):

• realizacja umowy sprzedaży e-booka – art. 6 ust. 1 lit. b RODO;
• obsługa zgłoszenia z formularza Filar, czyli podjęcie działań na Twoje żądanie przed zawarciem umowy – art. 6 ust. 1 lit. b RODO, a w zakresie samego kontaktu Twoja zgoda – art. 6 ust. 1 lit. a RODO;
• obsługa zgłoszenia z formularza na treningi personalne, czyli podjęcie działań na Twoje żądanie przed zawarciem umowy – art. 6 ust. 1 lit. b RODO, a w zakresie samego kontaktu Twoja zgoda – art. 6 ust. 1 lit. a RODO;
• zawarcie i wykonanie umowy o prowadzenie treningowe oraz umowy o treningi personalne – art. 6 ust. 1 lit. b RODO;
• utrwalenie dowodu złożenia oświadczeń wymaganych przy sprzedaży treści cyfrowych – obowiązek prawny Administratora, art. 6 ust. 1 lit. c RODO w związku z art. 21 ust. 1 i art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta, a w zakresie obrony przed nieuzasadnionym sprzeciwem wobec obciążenia płatniczego prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
• zapisanie się na listę oczekujących na otwarcie studia treningowego oraz wysłanie zapowiedzianej wiadomości – Twoja zgoda, art. 6 ust. 1 lit. a RODO;
• obsługa zapytań, korespondencji i reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń – prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
• zabezpieczenie formularza zakupu przed masowym wysyłaniem przez automaty – prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
• obowiązki prawne i podatkowe związane ze sprzedażą – art. 6 ust. 1 lit. c RODO.

Każdą zgodę możesz wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

§ 5 Odbiorcy danych i podmioty przetwarzające

1. Dane trafiają wyłącznie do podmiotów, które biorą udział w obsłudze sprzedaży, strony internetowej i korespondencji:

• Stripe Payments Europe, Limited z siedzibą w Irlandii – obsługa płatności za e-booka, w tym przyjęcie płatności BLIK oraz przechowywanie danych transakcji;
• Netlify – hosting strony, obsługa formularzy oraz przechowywanie treści zgłoszeń i dowodów złożenia oświadczeń przy zakupie e-booka;
• Resend – wysyłka wiadomości z plikiem i potwierdzeniem zakupu oraz powiadomień o zgłoszeniach z formularzy;
• dostawca poczty elektronicznej, z której korzysta Administrator.

Podmioty te przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia swoich usług. Administrator korzysta z tych usług na warunkach powierzenia przetwarzania danych osobowych udostępnianych przez ich dostawców; potwierdzenie akceptacji tych warunków dla każdego z dostawców z osobna jest w toku. Dane nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych. Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

§ 6 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Formularze na stronie obsługuje Netlify, którego serwery mogą znajdować się poza Europejskim Obszarem Gospodarczym. Podstawą przekazania danych poza EOG jest jeden z mechanizmów przewidzianych w rozdziale V RODO – standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w państwie odbiorcy. Informację o mechanizmie zastosowanym przez konkretnego dostawcę Administrator udostępnia na żądanie.
2. Jeżeli poza EOG dane przetwarza również inny podmiot wskazany w § 5, przekazanie następuje na podstawie standardowych klauzul umownych albo decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w państwie odbiorcy.
3. Kopię zabezpieczeń zastosowanych przy przekazywaniu danych poza EOG możesz uzyskać, pisząc na adres wskazany w § 1 ust. 3.

§ 7 Okres przechowywania danych

1. Dane przechowywane są tak długo, jak wymaga tego cel, dla którego zostały zebrane:

• dane transakcyjne i dokumentacja rozliczeniowa – przez okres wymagany przepisami podatkowymi, czyli 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• zgłoszenia z formularza Filar i korespondencja – do czasu zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń;
• zgłoszenia z formularza na treningi personalne i korespondencja – do czasu zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń;
• dane związane z wykonywaniem umowy o prowadzenie treningowe oraz umowy o treningi personalne – przez czas trwania umowy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń;
• dowód złożenia oświadczeń przy zakupie e-booka – jeżeli po złożeniu oświadczeń nie doszło do zapłaty, zapis jest usuwany automatycznie: porządkowanie uruchamiane jest codziennie, a zapis kasowany przy pierwszym uruchomieniu po upływie 7 dni od złożenia oświadczeń. Termin przechowywania dowodów przy zakupach opłaconych zostanie wskazany po weryfikacji prawnej dokumentu;
• techniczny zapis liczby prób zakupu wraz z adresem sieci, z którego przyszły – usuwany automatycznie po 24 godzinach;
• dane dotyczące zdrowia – do wycofania zgody, a jeżeli zgoda nie zostanie wcześniej wycofana – nie dłużej niż do upływu terminu przedawnienia roszczeń związanych z prowadzeniem;
• lista oczekujących na otwarcie studia treningowego – do wycofania zgody albo do momentu, w którym cel przestaje być aktualny, czyli do otwarcia obiektu i wysłania zapowiedzianej wiadomości.

§ 8 Rejestr czynności przetwarzania i bezpieczeństwo danych

1. Administrator prowadzi rejestr czynności przetwarzania danych osobowych. Zwolnienie przewidziane dla podmiotów zatrudniających mniej niż 250 osób nie ma zastosowania, ponieważ przetwarzanie nie ma charakteru sporadycznego i obejmuje dane szczególnej kategorii. W rejestrze ujęta jest również procedura, o której mowa w § 3 ust. 5 – postępowanie ze zgłoszeniem zawierającym informacje o zdrowiu, przy którym nie udzielono odrębnej zgody, wraz z terminem jego usunięcia.
2. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności ogranicza dostęp do danych wyłącznie do siebie, korzysta z usług dostawców zapewniających szyfrowaną transmisję i nie przechowuje danych dotyczących zdrowia w miejscach dostępnych dla osób trzecich.
3. Dane z formularzy nie służą do zautomatyzowanego podejmowania decyzji, w tym do profilowania.

§ 9 Twoje prawa

1. W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie – dotyczy to również odrębnej zgody na przetwarzanie danych o zdrowiu.

Aby skorzystać z tych praw, wystarczy wiadomość na adres wskazany w § 1 ust. 3. Jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 10 Dobrowolność podania danych

1. Podanie danych jest dobrowolne. Bez podania imienia i adresu e-mail nie da się jednak odpowiedzieć na zgłoszenie ani zawrzeć umowy, a bez adresu e-mail nie da się dostarczyć e-booka.
2. Podanie numeru telefonu, stażu treningowego, miejscowości oraz informacji o zdrowiu jest w pełni dobrowolne i nie warunkuje wysłania formularza.

§ 11 Kontakt

1. W sprawach dotyczących danych osobowych napisz na adres syrarise.kontakt@gmail.com.
2. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wiadomości.