Obowiązuje od 28.10.2026
Polityka prywatności
Jakie dane zbieramy w Maks Treningi, po co, komu je przekazujemy i jak możesz z nich zrezygnować. Najkrócej: dane do zamówienia służą do zamówienia, dane o zdrowiu tylko za Twoją zgodą, a statystyki i reklamy działają dopiero, gdy się na nie zgodzisz.
§1Kto przetwarza Twoje dane
Administratorem Twoich danych osobowych jest Jarosław Sitek, ul. Targowa 38/38, 90-043 Łódź („Administrator”, „my”).
We wszystkich sprawach dotyczących danych osobowych napisz na jarositek@gmail.com albo zadzwoń: 537 483 233. Nie wyznaczyliśmy inspektora ochrony danych.
§2Skąd mamy Twoje dane
- Od Ciebie: gdy kupujesz usługę, wypełniasz formularz na stronie albo Ankietę, piszesz do nas, dzwonisz lub wysyłasz SMS.
- Od operatora płatności Stripe: informację o płatności (kwota, status, metoda), bez pełnych danych karty.
- Automatycznie z Twojej przeglądarki: przez pliki cookies i podobne technologie (§ 6 i Polityka cookies), wyłącznie w zakresie, na który się zgodzisz, z wyjątkiem plików niezbędnych do działania strony.
§3W jakim celu, na jakiej podstawie i jak długo
| Cel | Dane | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Zakup i realizacja usługi: ustalenie terminu, treningi, wysyłka e-booka i planu, kontakt w sprawie zamówienia | imię i nazwisko, e-mail, telefon, dane zamówienia, odpowiedzi z Ankiety poza danymi o zdrowiu, nagrania z Treningu online | art. 6 ust. 1 lit. b: umowa | przez czas współpracy, nagrania do 12 miesięcy po ostatniej Sesji, potem do przedawnienia roszczeń |
| Ankieta: dostosowanie treningu do Twojego zdrowia | kontuzje, dolegliwości, choroby, przyjmowane leki, ciąża, zalecenia fizjoterapeuty | art. 9 ust. 2 lit. a: Twoja wyraźna zgoda | do końca współpracy, potem usuwamy w ciągu 30 dni; wcześniej, jeśli wycofasz zgodę |
| Potwierdzenia i przypomnienia e-mailem i SMS-em związane z zamówieniem | imię, e-mail, telefon, numer zamówienia | art. 6 ust. 1 lit. b: umowa | przez czas współpracy |
| Płatności, rachunki, księgowość | dane transakcji, dane do rachunku | art. 6 ust. 1 lit. c: obowiązek prawny (przepisy podatkowe i rachunkowe) | 5 lat od końca roku podatkowego, w którym była płatność |
| Odpowiedź na zapytanie z formularza, telefon lub wiadomość przed zakupem | imię, e-mail, telefon, treść wiadomości | art. 6 ust. 1 lit. b (działania przed zawarciem umowy) albo lit. f (prawnie uzasadniony interes: odpowiedź na pytanie) | do 12 miesięcy od ostatniego kontaktu, jeśli nie dojdzie do zakupu |
| Wiadomości marketingowe e-mailem i SMS-em (oferty, nowości) | imię, e-mail, telefon | art. 6 ust. 1 lit. a: zgoda, wymagana także przez Prawo komunikacji elektronicznej | do wycofania zgody; bez zgody nie wysyłamy |
| Anonimowe statystyki odwiedzin i szybkości strony (Vercel Web Analytics, Vercel Speed Insights), bez plików cookies | odwiedzona podstrona, skąd przyszedłeś, kraj i miasto, typ urządzenia, system, przeglądarka, czas ładowania strony; bez adresu IP i bez identyfikatora, który pozwalałby Cię rozpoznać | art. 6 ust. 1 lit. f: prawnie uzasadniony interes (sprawdzanie, czy strona działa i jak szybko się ładuje) | tylko jako dane zbiorcze; jednorazowy skrót wizyty Vercel kasuje po 24 godzinach |
| Treningi online i prowadzenie: rozmowy wideo i wiadomości przez wybrany komunikator (Messenger, WhatsApp albo Discord) | imię, nazwa konta lub numer telefonu w komunikatorze, treść wiadomości, obraz i dźwięk podczas rozmowy, przesłane nagrania | art. 6 ust. 1 lit. b: umowa | przez czas współpracy; wiadomości w komunikatorze możesz usunąć w każdej chwili |
| Statystyki strony (Google Analytics 4) | identyfikatory z plików cookies, odwiedzone podstrony, kliknięcia, przybliżona lokalizacja, typ urządzenia i przeglądarki | art. 6 ust. 1 lit. a: zgoda | do wycofania zgody; w Google Analytics dane są usuwane po 14 miesiącach |
| Reklamy w serwisach Meta (Facebook, Instagram) i mierzenie ich skuteczności (Meta Pixel, Conversions API) | identyfikatory z plików cookies, zdarzenia na stronie (wejście, rozpoczęcie płatności, zakup i jego wartość), adres IP, dane przeglądarki, a przy zakupie zaszyfrowany skrót adresu e-mail i telefonu | art. 6 ust. 1 lit. a: zgoda | do wycofania zgody; po stronie Meta zgodnie z jej zasadami |
| Publikacja historii, opinii lub zdjęcia na stronie | imię, wiek, wyniki treningowe, cytat, wizerunek | art. 6 ust. 1 lit. a: zgoda (osobna, pisemna) | do wycofania zgody |
| Ustalenie, dochodzenie i obrona roszczeń | dane zamówienia i korespondencja | art. 6 ust. 1 lit. f: prawnie uzasadniony interes | do upływu terminu przedawnienia roszczeń |
Zgodę na dane o zdrowiu wyrażasz w Ankiecie osobnym polem: „Zgadzam się na przetwarzanie podanych przeze mnie informacji o zdrowiu w celu dostosowania treningu”. Bez tej zgody możesz trenować, ale nie będziemy mogli uwzględnić Twoich ograniczeń, o których nie wiemy.
§4Komu przekazujemy dane
Nie sprzedajemy Twoich danych. Przekazujemy je tylko firmom, które pomagają nam prowadzić działalność, i tylko w zakresie potrzebnym do danego zadania:
| Odbiorca | Do czego | Siedziba |
|---|---|---|
| Maksymilian Lehman, trener | prowadzenie treningów, planów i prowadzenia, kontakt w sprawie terminów, Ankieta; działa na zlecenie Administratora na podstawie umowy powierzenia danych | Polska |
| Stripe Payments Europe, Limited | obsługa płatności i subskrypcji | Irlandia |
| Resend (resend.com) | wysyłka e-maili z potwierdzeniami | USA |
| Twilio Inc. | wysyłka SMS-ów | USA |
| Vercel Inc. | hosting strony i serwera obsługującego zamówienia, anonimowe statystyki bez cookies (Web Analytics, Speed Insights) | USA |
| Google Ireland Limited | Google Analytics 4 (po zgodzie) | Irlandia |
| Meta Platforms Ireland Limited | Meta Pixel i Conversions API (po zgodzie); formularz zgłoszeniowy do konkursu w reklamie na Facebooku i Instagramie | Irlandia |
| Google Ireland Limited (Gmail) | skrzynka pocztowa: korespondencja z Tobą, odpowiedzi z Ankiety i formularzy | Irlandia |
Komunikator do treningów online i prowadzenia wybierasz sam: Messenger lub WhatsApp (Meta Platforms Ireland Limited, Irlandia) albo Discord (Discord Netherlands BV, Holandia). Ich dostawcy przetwarzają dane jako odrębni administratorzy, na zasadach z ich własnych polityk prywatności, które zaakceptowałeś, zakładając konto.
Dane mogą otrzymać także organy publiczne, jeśli wymaga tego prawo.
Przy Meta Pixel jesteśmy współadministratorem z Meta Platforms Ireland Limited w zakresie zbierania danych na stronie i przekazywania ich do Meta. Za dalsze przetwarzanie danych przez Meta odpowiada Meta. Szczegóły: facebook.com/privacy/policy.
§5Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Resend, Twilio, Vercel, a także Google, Meta i Discord w ramach ich grup) może przetwarzać dane w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeśli dany dostawca jest w nim certyfikowany, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
§6Pliki cookies
Strona używa plików cookies niezbędnych do działania oraz, wyłącznie po Twojej zgodzie, plików analitycznych (Google Analytics 4) i marketingowych (Meta Pixel). Statystyki Vercel działają bez plików cookies.
Pełną listę plików, ich cel i czas przechowywania, a także sposób zmiany lub wycofania zgody opisuje osobny dokument: Polityka cookies, dostępna pod adresem /polityka-cookies.
§7Meta Conversions API: co wysyłamy po zakupie
Conversions API to połączenie naszego serwera z Meta. Przeglądarki i blokery reklam często gubią informację z Meta Pixel, dlatego po zakupie nasz serwer może sam przekazać Meta, że zakup się odbył. Robimy to wyłącznie, gdy zgodziłeś się na pliki marketingowe.
Wysyłamy wtedy: nazwę zdarzenia (np. zakup), jego wartość i walutę, czas, identyfikatory z plików _fbp i _fbc, adres IP i dane przeglądarki oraz adres e-mail i numer telefonu przekształcone przed wysłaniem w nieodwracalny skrót (SHA-256). Meta używa skrótu tylko do dopasowania zdarzenia do konta w swoich serwisach. Nie wysyłamy danych o zdrowiu ani odpowiedzi z Ankiety.
§8Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych przetwarzanych na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Aby skorzystać z praw, napisz na jarositek@gmail.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Rezygnację z wiadomości marketingowych możesz zgłosić także, odpowiadając na wiadomość.
§9Czy musisz podać dane
Podanie danych jest dobrowolne. Bez imienia i nazwiska, adresu e-mail i numeru telefonu nie możemy jednak przyjąć zamówienia ani umówić terminu. Dane o zdrowiu w Ankiecie podajesz dobrowolnie i tylko za wyraźną zgodą.
§10Profilowanie i automatyczne decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeśli zgodzisz się na pliki marketingowe, Meta może na podstawie zebranych danych dopasowywać wyświetlane Ci reklamy.
§11Bezpieczeństwo
Strona działa przez szyfrowane połączenie (HTTPS). Nie przechowujemy danych kart płatniczych, bo płatności obsługuje wyłącznie Stripe. Dostęp do danych klientów mają tylko Administrator i Trener, a konta w usługach, z których korzystamy, są chronione silnymi hasłami i weryfikacją dwuetapową.
§12Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy albo narzędzia, z których korzystamy. Aktualna wersja i data jej obowiązywania są zawsze na tej stronie. O istotnych zmianach dotyczących zgód poinformujemy Cię przy następnej wizycie, przez baner cookies.