DOKUMENTY PRAWNE I OCHRONA DANYCH (RODO / PKE)

Polityka Prywatności oraz Polityka Cookies

Data ostatniej aktualizacji: 19 października 2026 r.

Uwaga dla właściciela strony przed publikacją: uzupełnij pola oznaczone żółtym znacznikiem [UZUPEŁNIJ ...] swoimi docelowymi danymi rejestrowymi z CEIDG. Dokument został opracowany dokładnie pod rzeczywiste procesy techniczne niniejszej strony, ale nie zastępuje indywidualnej porady prawnej.

§ 1. Kto jest Administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych zbieranych za pośrednictwem strony internetowej działającej pod marką „Forma z Jakubem” jest:

  • Imię i nazwisko / Nazwa firmy: Jakub Sołoducha prowadzący działalność gospodarczą pod firmą [UZUPEŁNIJ PEŁNĄ NAZWĘ FIRMY Z CEIDG, np. Forma z Jakubem Jakub Sołoducha]
  • Adres stałego miejsca wykonywania działalności / adres do doręczeń: [UZUPEŁNIJ ADRES REJESTROWY Z CEIDG] (miejsce prowadzenia treningów stacjonarnych: CityFit Lublin Plaza, ul. Lipowa 13, 20-020 Lublin)
  • NIP: [UZUPEŁNIJ 10-CYFROWY NIP] | REGON: [UZUPEŁNIJ REGON]
  • Adres e-mail do kontaktu w sprawach ochrony danych: kubasoloducha2233@gmail.com
  • Numer telefonu: [UZUPEŁNIJ NUMER TELEFONU]

Administrator nie powołał Inspektora Ochrony Danych (IOD), ponieważ nie jest do tego zobowiązany na mocy art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych osobowych możesz kontaktować się bezpośrednio pod adresem e-mail wskazanym powyżej.

§ 2. Cele, podstawy prawne i okresy przetwarzania danych

Twoje dane osobowe są przetwarzane wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach:

1. Obsługa zapytań z formularza kontaktowego, e-maila, telefonu, WhatsAppa oraz Instagrama

  • Zakres danych: Imię, numer telefonu lub adres e-mail, wybrany cel/pakiet współpracy, preferowane godziny treningu oraz dobrowolny opis zawarty w treści wiadomości.
  • Podstawa prawna:
    • Art. 6 ust. 1 lit. b RODO — niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy o świadczenie usług trenerskich;
    • Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi na ogólne zapytania.
  • Informacja o danych dotyczących zdrowia (Art. 9 RODO): Formularz na stronie służy wyłącznie do wstępnego umówienia kontaktu i nie wymaga podawania dokumentacji medycznej. Jeżeli z własnej inicjatywy zdecydujesz się przekazać w wiadomości lub podczas wywiadu diagnostycznego informacje o przebytych urazach, dolegliwościach bólowych lub zaleceniach fizjoterapeuty (stanowiące dane szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO), podstawą ich przetwarzania jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO) wyrażona poprzez dobrowolne ich przekazanie w celu bezpiecznego dopasowania ćwiczeń do Twojego stanu sprawności. Zgodę tę możesz wycofać w dowolnym momencie.
  • Okres przechowywania: Przez czas trwania korespondencji i negocjacji oferty, a w przypadku niezawarcia umowy — maksymalnie przez 12 miesięcy od zakończenia kontaktu (w celach dowodowych i obrony przed ewentualnymi roszczeniami).

2. Realizacja umowy o treningi personalne lub prowadzenie treningowe online oraz rozliczenia księgowe

  • Zakres danych: Imię i nazwisko, dane kontaktowe, historia płatności, notatki treningowe (obciążenia, postępy, wideo techniki ćwiczeń przesyłane przez podopiecznego), a w przypadku żądania faktury — również adres zamieszkania/siedziby oraz NIP.
  • Podstawa prawna:
    • Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług trenerskich;
    • Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych ciążących na Administratorze na podstawie przepisów prawa podatkowego i ustawy o rachunkowości;
    • Art. 6 ust. 1 lit. f RODO — ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami cywilnoprawnymi.
  • Okres przechowywania: Przez cały okres trwania współpracy treningowej, a po jej zakończeniu — przez okres wymagany przepisami podatkowymi (5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku) oraz do czasu upływu terminu przedawnienia roszczeń zgodnie z Kodeksem cywilnym (standardowo 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej lub 6 lat dla roszczeń ogólnych).

3. Publikacja historii podopiecznych (Case Studies) i wizerunku

  • Podstawa prawna: Wyraźna, dobrowolna zgoda podopiecznego (art. 6 ust. 1 lit. a RODO, a w przypadku informacji o przebytych urazach/zdrowiu — art. 9 ust. 2 lit. a RODO oraz zgoda na rozpowszechnianie wizerunku w rozumieniu art. 81 Ustawy o prawie autorskim i prawach pokrewnych).
  • Okres przechowywania: Do momentu wycofania zgody przez podopiecznego.

4. Zapewnienie bezpieczeństwa strony i logi serwera

  • Zakres danych: Adres IP, data i czas połączenia, typ przeglądarki i systemu operacyjnego (standardowe logi serwera hostingowego).
  • Podstawa prawna: Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa IT i ochronie przed atakami.
  • Okres przechowywania: Zgodnie z cyklem rotacji logów u dostawcy hostingu (zazwyczaj od 14 do 90 dni).

§ 3. Odbiorcy danych i podmioty przetwarzające

Twoje dane osobowe mogą być przekazywane wyłącznie sprawdzonym podmiotom wspierającym obsługę techniczną i księgową działalności na podstawie umów powierzenia przetwarzania danych lub przepisów prawa:

  • Dostawca hostingu i domeny: [UZUPEŁNIJ NAZWĘ HOSTINGU, np. CyberFolks S.A. / OVH sp. z o.o. / Netlify Inc.] — w zakresie utrzymania plików strony i logów serwera.
  • Dostawca poczty elektronicznej: Google Ireland Limited (usługa Gmail) — w zakresie korespondencji e-mail.
  • Dostawca bramki formularza kontaktowego (jeśli aktywowano wysyłkę API): Web3Forms (lub Formspree Inc.) — wyłącznie w celu technicznego przekazania wiadomości z formularza na skrzynkę e-mail Administratora.
  • Biuro rachunkowe / system księgowy: [UZUPEŁNIJ NAZWĘ BIURA RACHUNKOWEGO LUB PROGRAMU DO FAKTUR, np. inFakt / wFirma] — w przypadku wystawiania faktur lub ewidencji sprzedaży.
  • Zewnętrzne komunikatory i platformy społecznościowe (odrębni administratorzy): Jeśli kontaktujesz się ze mną przez WhatsApp lub Instagram, administratorem Twoich danych w ramach tych aplikacji jest Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlandia). Jeśli dobrowolnie załadujesz interaktywną mapę dojazdu Google Maps, dane o połączeniu trafiają do Google Ireland Limited.

§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady Twoje dane są przetwarzane na terenie EOG. Korzystanie z usług dostawców technologicznych takich jak Google (Gmail, opcjonalnie Google Maps / Google Analytics), Meta (WhatsApp, Instagram) lub amerykańskich dostawców chmurowych (np. Netlify / Web3Forms) może wiązać się z przekazywaniem danych do Stanów Zjednoczonych (USA).

Transfer ten odbywa się w oparciu o:

  • Decyzję wykonawczą Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony danych osobowych w ramach EU-US Data Privacy Framework (DPF) (dla podmiotów certyfikowanych, takich jak Google LLC i Meta Platforms Inc.), lub
  • Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO.

§ 5. Twoje prawa wynikające z RODO

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci prawo do:

  1. Dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
  2. Sprostowania (poprawiania) swoich danych, jeśli są nieprawidłowe lub nieaktualne (art. 16 RODO);
  3. Usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w art. 17 RODO;
  4. Ograniczenia przetwarzania danych (art. 18 RODO);
  5. Przenoszenia danych, które przetwarzane są na podstawie umowy lub zgody w sposób zautomatyzowany (art. 20 RODO);
  6. Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
  7. Wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO), co nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem;
  8. Wniesienia skargi do organu nadzorczego: jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

§ 6. Informacja o profilowaniu i zautomatyzowanym podejmowaniu decyzji

Twoje dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołującemu wobec Ciebie skutki prawne (w tym profilowaniu w rozumieniu art. 22 RODO). Każde zgłoszenie treningowe analizuję osobiście.

§ 7. Polityka Plików Cookies i Pamięci Lokalnej (Prawo Komunikacji Elektronicznej)

Strona została zaprojektowana zgodnie z zasadą Privacy by Design:

  • Brak zewnętrznych fontów śledzących: Strona korzysta z bezpiecznych czcionek systemowych urządzenia i nie wysyła Twojego adresu IP do serwerów Google Fonts przy wejściu na stronę.
  • Pamięć lokalna niezbędna technicznie (localStorage): W pamięci przeglądarki zapisywany jest wyłącznie wpis fzj_cookie_consent_v1, który przechowuje Twoją decyzję z banera zgód (aby baner nie wyskakiwał ponownie przy każdym odświeżeniu).
  • Domyślna blokada zewnętrznych mediów i skryptów: Interaktywna Mapa Google (Google Maps iframe) oraz opcjonalne skrypty analityczne/marketingowe są całkowicie zablokowane do czasu, aż dobrowolnie wyrazisz na nie zgodę za pomocą przycisku „Akceptuję wszystkie”, „Załaduj interaktywną mapę Google” lub w „Ustawieniach szczegółowych”.
  • Jak zmienić lub wycofać zgodę? W każdej chwili możesz kliknąć link „⚙️ Zarządzaj zgodami cookies” znajdujący się w stopce strony i odznaczyć opcjonalne kategorie oraz kliknąć „Zapisz wybrane ustawienia”. Możesz także wyczyścić dane witryny bezpośrednio w ustawieniach swojej przeglądarki internetowej.
← Wróć na stronę główną