Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES — glowfit.pl

1. Administrator danych

Administratorem danych osobowych jest GLOW FIT Aleksandra Szymańska, NIP 6941701519, REGON 542912678, ul. Twardocice 124, 59‑516 Twardocice (dalej: Administrator).
Kontakt w sprawach danych osobowych: e‑mail ola.glowfit@gmail.com, adres korespondencyjny jak wyżej.
Administrator nie wyznaczył inspektora ochrony danych (IOD). 【Jeśli zostanie wyznaczony — podać dane kontaktowe.】

2. Zakres i źródła danych

Administrator przetwarza dane podane dobrowolnie przez użytkownika:
a. przy zakładaniu Konta i składaniu zamówień: imię i nazwisko, adres e‑mail, numer telefonu, adres, a w przypadku firm — nazwa i NIP,
b. w formularzu kontaktowym / zapytaniu: dane podane w treści wiadomości,
c. przy zapisie na newsletter: adres e‑mail 【imię】,
d. w ramach realizacji usług prowadzenia / treningu: dane z ankiety wstępnej i wywiadu — mogą obejmować dane dotyczące zdrowia (m.in. masa i wymiary ciała, stan zdrowia, przebyte urazy i choroby, przyjmowane leki, ograniczenia dietetyczne), zdjęcia sylwetki, jeżeli użytkownik je prześle.
Dane zbierane automatycznie: adres IP, informacje o urządzeniu i przeglądarce, dane o aktywności w serwisie i na Platformie, dane z plików cookies (sekcja 9), logi serwera (sekcja 8).

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna (RODO)	Uwagi
Założenie i prowadzenie Konta, realizacja zamówień na produkty elektroniczne, e‑booki, plany	art. 6 ust. 1 lit. b (wykonanie umowy)	—
Świadczenie usług prowadzenia online i treningów 1:1, w tym opracowanie planu	art. 6 ust. 1 lit. b; a w zakresie danych o zdrowiu — art. 9 ust. 2 lit. a (wyraźna zgoda)	zgoda dobrowolna; brak zgody uniemożliwia bezpieczną realizację usługi
Udostępnianie dostępu do Platformy (strefy merytorycznej), obsługa logowania	art. 6 ust. 1 lit. b	—
Obsługa płatności	art. 6 ust. 1 lit. b oraz lit. c	dane przekazywane Operatorowi płatności
Wystawianie i przechowywanie faktur, księgowość	art. 6 ust. 1 lit. c (obowiązek prawny — ustawa o rachunkowości, przepisy podatkowe)	co do zasady 5 lat
Rozpatrywanie reklamacji i odstąpień od umowy	art. 6 ust. 1 lit. c oraz lit. f	—
Obsługa zapytań z formularza kontaktowego / e‑mail	art. 6 ust. 1 lit. f (udzielenie odpowiedzi, komunikacja)	—
Newsletter i marketing bezpośredni własnych usług drogą e‑mail (narzędzie: MailerLite)	art. 6 ust. 1 lit. a (zgoda) oraz lit. f	zgoda odwoływalna w każdej chwili
Analityka i statystyka korzystania z serwisu	art. 6 ust. 1 lit. a (zgoda na cookies analityczne)	podstawowa analityka ruchu — sekcja 9
Ustalenie, dochodzenie i obrona roszczeń, zapewnienie bezpieczeństwa serwisu	art. 6 ust. 1 lit. f (prawnie uzasadniony interes)	—

4. Okres przechowywania danych

Dane związane z Kontem — przez czas jego posiadania; po usunięciu Konta do czasu przedawnienia roszczeń.
Dane związane z zawartą umową (zamówienia, dostęp do produktów) — przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń (co do zasady do 6 lat, dla roszczeń związanych z działalnością gospodarczą — 3 lata).
Dane na fakturach i w dokumentacji księgowej — 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
Dane o zdrowiu zebrane na potrzeby prowadzenia / treningu — przez czas świadczenia usługi oraz przez okres do 1 roku po jej zakończeniu, chyba że dłuższy okres jest niezbędny do ustalenia, dochodzenia lub obrony roszczeń; po cofnięciu zgody — usuwane niezwłocznie, o ile nie są niezbędne do obrony roszczeń.
Dane przetwarzane na podstawie zgody (newsletter, marketing, cookies) — do czasu cofnięcia zgody.
Dane w celach analitycznych — nie dłużej niż 26 miesięcy.
Logi serwera — 【okres wskazany przez dostawcę hostingu】.

5. Odbiorcy danych i podmioty przetwarzające

Dane mogą być udostępniane / powierzane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym:

dostawca hostingu i infrastruktury serwerowej – Hostinger 【pełna nazwa podmiotu zgodnie z umową powierzenia; serwery w UE】,
operator płatności – PayPro S.A. (serwis Przelewy24), ul. Kanclerska 15, 60‑327 Poznań,
dostawca systemu do newslettera i e‑mail marketingu – MailerLite (UAB „MailerLite”, Litwa),
dostawca strefy merytorycznej (Platformy) – realizowana w ramach serwisu WordPress Administratora 【jeżeli zostanie użyta zewnętrzna platforma lub wtyczka membership — uzupełnić】,
biuro rachunkowe – 【podmiot świadczący usługi księgowe — uzupełnić】,
dostawca narzędzia analitycznego – 【nazwa narzędzia analityki ruchu i jego dostawca — uzupełnić przy wdrożeniu】,
dostawcy poczty e‑mail, narzędzi IT i wsparcia technicznego,
kancelaria prawna, podmioty windykacyjne – w razie sporu,
organy publiczne – gdy wynika to z przepisów prawa.

6. Przekazywanie danych poza EOG

Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. Dostawca newslettera (MailerLite) oraz operator płatności (Przelewy24) mają siedziby w UE.
Jeżeli na stronie działa narzędzie analityczne lub materiały osadzone (np. wideo) dostawcy spoza EOG (m.in. w USA), dane mogą być przekazywane do państwa trzeciego. Przekazanie odbywa się wówczas na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework) lub standardowych klauzul umownych (SCC); informacje o zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

7. Prawa osób, których dane dotyczą

Użytkownikowi przysługuje prawo do:
a. dostępu do danych oraz otrzymania ich kopii,
b. sprostowania (poprawiania) danych,
c. usunięcia danych („prawo do bycia zapomnianym”),
d. ograniczenia przetwarzania,
e. przenoszenia danych (dla przetwarzania na podstawie zgody lub umowy, w sposób zautomatyzowany),
f. sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym profilowania; wobec marketingu bezpośredniego — sprzeciw jest bezwarunkowy,
g. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
h. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa).
W celu realizacji praw należy skontaktować się z Administratorem (dane w sekcji 1). Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca.
Podanie danych jest dobrowolne, jednak niepodanie danych niezbędnych do zawarcia i wykonania umowy uniemożliwia korzystanie z odpłatnych produktów i usług; niepodanie danych o zdrowiu uniemożliwia bezpieczne świadczenie usług prowadzenia / treningu.

8. Hosting i logi serwera

Serwis jest utrzymywany na serwerach dostawcy hostingu 【Hostinger — pełna nazwa podmiotu z umowy】.
W celu zapewnienia niezawodności technicznej dostawca hostingu prowadzi logi na poziomie serwera. Zapisowi mogą podlegać m.in.: adresy żądanych zasobów (URL), czas nadejścia zapytania i wysłania odpowiedzi, informacje o błędach HTTP, adres strony odsyłającej (referer), informacje o przeglądarce i adresie IP użytkownika oraz informacje diagnostyczne i związane z obsługą poczty.
Dane w logach nie są kojarzone z konkretnymi osobami i są wykorzystywane wyłącznie do administrowania serwisem oraz zapewnienia bezpieczeństwa.

9. Pliki cookies i technologie podobne

Serwis korzysta z plików cookies (drobnych plików tekstowych zapisywanych na urządzeniu użytkownika) oraz technologii pokrewnych (localStorage, piksele).
Podmiotem zamieszczającym cookies jest Administrator oraz — na podstawie zgody użytkownika — podmioty trzecie wskazane w tabeli poniżej.
Rodzaje cookies:
a. niezbędne – konieczne do prawidłowego działania serwisu (utrzymanie sesji, logowanie do Konta i Platformy, koszyk, bezpieczeństwo, zapamiętanie decyzji o cookies); podstawa: art. 6 ust. 1 lit. f RODO oraz art. 173 ust. 3 Prawa telekomunikacyjnego / właściwego przepisu Prawa komunikacji elektronicznej — nie wymagają zgody,
b. funkcjonalne – zapamiętują ustawienia i preferencje użytkownika,
c. analityczne / statystyczne – pozwalają mierzyć ruch i sposób korzystania z serwisu,
d. marketingowe / reklamowe – umożliwiają wyświetlanie reklam dopasowanych do użytkownika i remarketing.
Cookies inne niż niezbędne są instalowane wyłącznie po wyrażeniu zgody przez użytkownika w banerze cookies. Zgodę można w każdej chwili wycofać lub zmienić przez 【link „Ustawienia cookies” w stopce / ikonę CMP】 oraz przez zmianę ustawień przeglądarki.
Wykaz cookies podmiotów trzecich (do uzupełnienia po wdrożeniu):

Dostawca	Cel	Rodzaj	Okres	Informacje
【narzędzie analityki ruchu – uzupełnić przy wdrożeniu】	statystyka i pomiar ruchu	analityczne	【do 24 mies.】	polityka prywatności dostawcy
Przelewy24 (PayPro S.A.)	obsługa i bezpieczeństwo płatności	niezbędne (w procesie płatności)	wg dostawcy	regulamin/polityka operatora
【YouTube / Vimeo – osadzone wideo, jeśli używane】	odtwarzanie materiałów wideo	funkcjonalne	wg dostawcy	polityka dostawcy

Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności serwisu.
Zarządzanie cookies w przeglądarce: Chrome, Firefox, Safari, Edge, Opera oraz na urządzeniach mobilnych (Android, iOS) — zgodnie z dokumentacją danej przeglądarki.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

Wobec użytkowników mogą być podejmowane czynności polegające na profilowaniu (np. dopasowanie treści marketingowych, analiza aktywności na Platformie). Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób. Zautomatyzowane podejmowanie decyzji wywołujące takie skutki nie jest stosowane.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie transmisji (SSL/TLS), kontrolę dostępu i uwierzytelnianie, regularne kopie bezpieczeństwa, bieżącą aktualizację oprogramowania oraz umowy powierzenia przetwarzania z dostawcami.

12. Zmiany Polityki prywatności

Administrator może aktualizować Politykę prywatności w razie zmiany przepisów, technologii lub zakresu świadczonych usług. Zaktualizowana wersja publikowana jest w serwisie wraz z datą wejścia w życie. O istotnych zmianach użytkownicy posiadający Konto mogą zostać poinformowani drogą e‑mail.

Data wejścia w życie: 7 września 2026 r.