1. Administrator danych
Administratorem danych osobowych jest Alan Boguszewski, działający pod marką ProgressCraft w ramach działalności nierejestrowanej:
- adres do korespondencji: [do uzupełnienia po ustaleniu adresu korespondencyjnego]
- e-mail: kontakt@progresscraft.pl
- telefon: [do uzupełnienia po uruchomieniu numeru firmowego]
W sprawach dotyczących prywatności napisz na kontakt@progresscraft.pl. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane możemy przetwarzać
- dane identyfikacyjne i kontaktowe,
- dane zamówienia, płatności i korespondencji,
- dane potrzebne do przygotowania planu: wiek, płeć, wzrost, masa ciała, aktywność, cel, preferencje i nawyki,
- po uzyskaniu wyraźnej zgody — dane dotyczące zdrowia, między innymi informacje o alergiach, chorobach, lekach, dolegliwościach, kontuzjach, przeciwwskazaniach, ograniczeniach treningowych lub żywieniowych, wynikach badań oraz zdjęciach sylwetki, jeżeli Klient dobrowolnie je przekaże,
- dane techniczne, takie jak adres IP, typ przeglądarki i logi bezpieczeństwa.
Nie prosimy o PESEL, numer dokumentu tożsamości ani pełną dokumentację medyczną. Przesyłaj wyłącznie dane niezbędne do konkretnego celu.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Odpowiedź na zapytanie i przygotowanie oferty | działania na żądanie osoby przed zawarciem umowy oraz prawnie uzasadniony interes administratora |
| Przyjęcie płatności i realizacja zamówienia | wykonanie umowy |
| Rozliczenia i ewidencja sprzedaży | obowiązek prawny administratora |
| Reklamacje, obrona i dochodzenie roszczeń | obowiązek prawny oraz prawnie uzasadniony interes administratora |
| Informacje marketingowe | dobrowolna zgoda, jeżeli została udzielona |
| Bezpieczeństwo serwisu i zapobieganie nadużyciom | prawnie uzasadniony interes administratora |
4. Dane dotyczące zdrowia
- Dane zdrowotne są przetwarzane wyłącznie po uzyskaniu wyraźnej zgody osoby, której dotyczą, w celu oceny możliwości współpracy oraz przygotowania i realizacji indywidualnego planu.
- Dostęp do tych danych mają wyłącznie osoby, które potrzebują ich do realizacji usługi. Ankiety treningowe trafiają do Alana. Ankiety dietetyczne trafiają do Alana oraz do Michała Ławruszko, naszego dietetyka, który przygotowuje indywidualne jadłospisy.
- Zgodę można wycofać w każdej chwili przez wiadomość na kontakt@progresscraft.pl. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania, ale może uniemożliwić dalsze bezpieczne świadczenie usługi.
- Jeśli dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń, mogą być przechowywane w niezbędnym zakresie mimo cofnięcia zgody, zgodnie z prawem.
5. Odbiorcy danych
Dane mogą być udostępniane wyłącznie w niezbędnym zakresie:
- Michała Ławruszko, naszego dietetyka, w zakresie koniecznym do przygotowania jadłospisu,
- osobom współpracującym ze Sprzedawcą przy obsłudze Klienta, analizie postępów, kontakcie organizacyjnym lub realizacji usługi — wyłącznie w niezbędnym zakresie i na podstawie upoważnienia albo właściwej umowy,
- Stripe — w zakresie obsługi płatności i przeciwdziałania nadużyciom,
- Cloudflare — w zakresie hostingu, bezpieczeństwa i działania serwisu,
- Resend — w zakresie przesyłania wiadomości z formularzy, załączników oraz wiadomości transakcyjnych,
- Cal.com lub Booksy — jeżeli Klient korzysta z udostępnionej rezerwacji terminu za pomocą takiego narzędzia,
- dostawcy hostingu poczty elektronicznej,
- dostawcom obsługi IT, prawnej lub księgowej, jeśli jest to potrzebne,
- organom publicznym, gdy obowiązek wynika z prawa.
Załączniki z ankiety dietetycznej są przesyłane przez Resend na skrzynkę ProgressCraft oraz do Michała, naszego dietetyka, i powinny zawierać wyłącznie informacje potrzebne do realizacji części żywieniowej.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni, w szczególności Stripe, Cloudflare lub Resend, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku odbywa się to na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, zgodnie z zasadami danego dostawcy.
7. Jak długo przechowujemy dane
- zapytania bez zawarcia umowy — do 12 miesięcy od ostatniego kontaktu,
- dane umowy, płatności i rozliczeń — przez okres wymagany przepisami podatkowymi i do czasu przedawnienia roszczeń,
- dane z korespondencji — do zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń,
- dane zdrowotne i załączniki — przez okres współpracy, a następnie maksymalnie 12 miesięcy, chyba że wcześniej wycofasz zgodę albo dłuższy okres jest konieczny do ustalenia, obrony lub dochodzenia roszczeń,
- dane marketingowe — do wycofania zgody lub wniesienia skutecznego sprzeciwu,
- logi bezpieczeństwa — zasadniczo do 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne do zabezpieczenia serwisu, wyjaśnienia incydentu lub obrony roszczeń.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do odpowiedzi, zawarcia umowy albo realizacji usługi. Niepodanie istotnych informacji zdrowotnych może uniemożliwić bezpieczne przygotowanie indywidualnego planu.
9. Twoje prawa
W granicach przewidzianych przez RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia lub ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Aby skorzystać z praw, napisz na kontakt@progresscraft.pl.
10. Zautomatyzowane decyzje
ProgressCraft nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Stripe może stosować własne mechanizmy wykrywania nadużyć zgodnie ze swoją polityką prywatności.
11. Pamięć lokalna i usługi zewnętrzne
- Serwis nie wykorzystuje obecnie własnych narzędzi analitycznych ani reklamowych plików cookie.
- Czcionki oraz odnośniki do serwisów społecznościowych mogą powodować połączenie z usługami zewnętrznymi. Po przejściu na Instagram lub Facebook obowiązują zasady tych serwisów.
12. Bezpieczeństwo
Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru danych. Dostęp do ankiet i załączników powinny mieć wyłącznie osoby upoważnione. Żadna transmisja internetowa nie daje jednak gwarancji całkowitego braku ryzyka.
13. Zmiany polityki
Polityka może być aktualizowana wraz ze zmianą serwisu, dostawców lub przepisów. Nowa wersja będzie publikowana z datą obowiązywania. Zmiany nie wpływają wstecz na ważność wcześniej udzielonych zgód.