Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Norbert Hartlep, adres do korespondencji: ul. Mazowiecka 3/10, 05-100 Nowy Dwór Mazowiecki, osoba fizyczna prowadząca działalność nierejestrowaną. Kontakt w sprawach danych osobowych: norbert.hartlep13@gmail.com.

2. Jakie dane przetwarzamy

• Odpowiedzi z wywiadu: wiek, waga, płeć, cel, staż treningowy, preferencje treningowe i wyniki siłowe.
• Dane o zdrowiu: informacje o kontuzjach i ograniczeniach, jeżeli zdecydujesz się je podać. To dane szczególnej kategorii, przetwarzane wyłącznie na podstawie Twojej wyraźnej zgody.
• Dane płatności: adres e-mail, imię i nazwisko podane przy płatności oraz dane transakcji, przetwarzane przez operatora płatności. Nie mamy dostępu do danych karty.
• Wygenerowany plan: plan treningowy przypisany do identyfikatora płatności.
• Dane techniczne: adres IP i podstawowe informacje o żądaniach, zapisywane w logach serwera i używane do ochrony przed nadużyciami.

3. Cele i podstawy prawne

• Wygenerowanie i udostępnienie planu treningowego: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Uwzględnienie kontuzji i ograniczeń: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO).
• Obsługa płatności i rozliczeń: wykonanie umowy oraz obowiązki prawne, w tym podatkowe (art. 6 ust. 1 lit. b i c RODO).
• Bezpieczeństwo Serwisu i obsługa reklamacji: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Zbiorcze statystyki odwiedzin i korzystania z Serwisu (np. ile osób zaczęło kreator, ile pobrało plan): nasz prawnie uzasadniony interes w ulepszaniu Serwisu (art. 6 ust. 1 lit. f RODO).

Zgodę na przetwarzanie danych o zdrowiu możesz wycofać w każdej chwili, pisząc na norbert.hartlep13@gmail.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

4. Komu przekazujemy dane

• Google (Gemini API): odpowiedzi z wywiadu są przekazywane do modelu sztucznej inteligencji wyłącznie w celu wygenerowania planu.
• Stripe: obsługa płatności i wystawianie dokumentów sprzedaży. Odpowiedzi z wywiadu (w tym opis kontuzji, jeśli go podasz) są zapisywane w danych zamówienia w Stripe, aby plan mógł powstać także wtedy, gdy zamkniesz stronę po płatności.
• SeoHost: hosting Serwisu, serwer, na którym przechowywany jest wygenerowany plan, oraz serwer pocztowy, przez który wysyłamy plan na adres e-mail podany przy płatności.
• YouTube (Google): po rozwinięciu opisu ćwiczenia ładuje się miniatura filmu z techniką, a po kliknięciu film w trybie ograniczonego śledzenia (youtube-nocookie.com).
• Umami: zbiorcze statystyki odwiedzin. Narzędzie nie używa plików cookies i nie zapisuje pełnego adresu IP; zbiera m.in. odwiedzane podstrony, stronę, z której przyszedłeś, typ urządzenia i przeglądarki, kraj oraz zdarzenia w Serwisie, takie jak przejście do płatności czy pobranie planu. Do statystyk nie trafiają odpowiedzi z wywiadu ani adres e-mail.

Część z tych podmiotów przetwarza dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych.

5. Jak długo przechowujemy dane

• Wygenerowany plan jest przechowywany na serwerze przez 12 miesięcy od zakupu, abyś mógł do niego wrócić z linku z potwierdzenia płatności. Po tym czasie jest usuwany.
• Plan i postęp treningu są też zapisywane w pamięci Twojej przeglądarki, do czasu ich usunięcia przez Ciebie.
• Dane zamówienia w Stripe, w tym odpowiedzi z wywiadu, oraz dane płatności przechowujemy przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).
• Logi techniczne są przechowywane przez okres retencji dostawcy hostingu.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo do wycofania zgody. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Pamięć przeglądarki i pliki cookies

Serwis korzysta z pamięci lokalnej przeglądarki (localStorage) wyłącznie do działania usługi: zapisu planu, postępu treningu i stanu płatności. Nie używamy plików cookies analitycznych ani marketingowych (statystyki odwiedzin działają bez cookies). Strona płatności Stripe może używać własnych plików cookies niezbędnych do realizacji płatności.

8. Zmiany polityki

O istotnych zmianach polityki prywatności poinformujemy w Serwisie.