PROCES
PROCES
← Strona główna

Polityka prywatności

Ostatnia aktualizacja: 12.08.2026

UWAGA — SZABLON DO WERYFIKACJI PRAWNEJ. Niniejszy dokument jest szablonem informacyjnym przygotowanym na potrzeby aplikacji. Przed publikacją produkcyjną powinien zostać zweryfikowany i uzupełniony przez prawnika lub specjalistę ds. ochrony danych osobowych (RODO / IOD).

1. Administrator danych

Administratorem Twoich danych osobowych jest Marta Żórawska, prowadząca działalność w zakresie treningu personalnego online („Administrator").

[Do uzupełnienia: pełna nazwa działalności, adres, NIP, REGON.]

2. Jakie dane zbieramy

W ramach świadczenia usług przetwarzamy następujące kategorie danych:

  • Dane rejestracyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu.
  • Dane dotyczące zdrowia (dane szczególnej kategorii, art. 9 RODO):pomiary ciała (masa, obwody, tkanka tłuszczowa), dziennik żywieniowy, zdjęcia progresu, informacje o samopoczuciu i kontuzjach — o ile zostaną przez Ciebie dobrowolnie podane.
  • Dane dotyczące usługi: historia sesji, plany treningowe, notatki trenera, status aktywności konta.
  • Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce (zbierane przez infrastrukturę hostingową).

3. Cel przetwarzania

  • Świadczenie usług treningu personalnego i konsultacji żywieniowej.
  • Prowadzenie konta klienta w panelu online.
  • Kontakt w sprawach dotyczących realizacji usługi.
  • Prowadzenie rozliczeń i dokumentacji księgowej.
  • Realizacja obowiązków wynikających z przepisów prawa.

4. Podstawa prawna

  • Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług treningu personalnego.
  • Art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (pomiary, dziennik żywieniowy, zdjęcia progresu).
  • Art. 6 ust. 1 lit. c RODO — obowiązki prawne (rozliczenia, dokumentacja podatkowa).
  • Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (obsługa korespondencji, dochodzenie roszczeń).

5. Okres przechowywania danych

  • Dane konta klienta i dane zdrowotne — przez czas obowiązywania umowy oraz do momentu wycofania zgody / usunięcia konta.
  • Dane rozliczeniowe — przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat).
  • Korespondencja e-mail — nie dłużej niż 3 lata od ostatniego kontaktu, chyba że dłuższy okres wynika z uzasadnionego interesu.

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

  • prawo dostępu do danych,
  • prawo do sprostowania danych,
  • prawo do usunięcia danych („prawo do bycia zapomnianym"),
  • prawo do ograniczenia przetwarzania,
  • prawo do przenoszenia danych,
  • prawo do sprzeciwu wobec przetwarzania,
  • prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania),
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, napisz na adres: kontakt@martazorawska.pl. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

7. Podmioty przetwarzające dane (procesorzy)

W celu świadczenia usług korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze udokumentowane polecenie:

  • Supabase (Supabase Inc.) — dostawca infrastruktury bazodanowej, uwierzytelniania i przechowywania plików. Instancja projektu jest hostowana w regionie UE (Irlandia, AWS eu-west-1). Dane są szyfrowane w spoczynku (AES-256) oraz w transporcie (TLS).
  • Naffy — obsługa płatności za pakiety treningowe (Administrator nie otrzymuje danych karty płatniczej).
  • [Do uzupełnienia: dostawca poczty, hosting domeny, narzędzia analityczne, jeżeli używane.]

8. Przekazywanie danych poza EOG

Dane są przechowywane w UE. Jeżeli którykolwiek z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

9. Bezpieczeństwo danych

  • Szyfrowanie połączeń (HTTPS/TLS).
  • Szyfrowanie danych w spoczynku po stronie infrastruktury.
  • Kontrola dostępu oparta na rolach (klient / trener / administrator).
  • Row Level Security — dane klienta są widoczne wyłącznie dla niego i przypisanego trenera.
  • Prywatne buckety Storage dla zdjęć progresu (brak dostępu publicznego).

10. Dobrowolność podania danych

Podanie danych rejestracyjnych i danych zdrowotnych jest dobrowolne, jednak niezbędne do świadczenia usługi treningu personalnego. Brak zgody na przetwarzanie danych dotyczących zdrowia uniemożliwia prowadzenie dziennika pomiarów, dziennika żywieniowego oraz zdjęć progresu.

11. Kontakt w sprawach RODO

We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt: kontakt@martazorawska.pl.

Zastrzeżenie: Niniejsza polityka prywatności została przygotowana jako szablon roboczy na potrzeby aplikacji. Ostateczna treść dokumentu, terminy retencji, lista procesorów i klauzule powinny zostać zweryfikowane przez prawnika lub Inspektora Ochrony Danych przed jej publikacją produkcyjną.