Polityka Prywatności

Administratorem Twoich danych osobowych jestem ja: Zambrzycki Formuła Adrian Zambrzycki, ul. Lipowa 10/6, 44-100 Gliwice, NIP 6312635272, REGON 364339972, adres e-mail kontakt@zambrzyckiformula.pl.

W tym dokumencie piszę o sobie „ja”, a o Tobie „Ty”. „Strona” oznacza serwis pod adresem zambrzyckiformula.pl, a „panel HUB” - moją aplikację do prowadzenia podopiecznych, działającą pod adresem zambrzyckiformula.pl/hub.

W sprawach dotyczących danych osobowych napisz na podany wyżej adres e-mail. Nie mam obowiązku powołania inspektora ochrony danych i go nie powołałem, więc odpowiadam osobiście.

Polityka opisuje pięć sytuacji, w których mogę przetwarzać Twoje dane: kiedy odwiedzasz stronę, kiedy piszesz do mnie w sprawie współpracy, kiedy wypełniasz ankietę wstępną, kiedy wypełniasz pełną ankietę i zaczynamy pracować razem oraz kiedy korzystasz z mojej aplikacji treningowej.

Strona ma charakter informacyjny. Nie prowadzę na niej sprzedaży, nie składasz na niej zamówienia i nie zapisujesz się do newslettera. Nie przyjmuję przez nią płatności. Jedynym miejscem, w którym podajesz mi dane przez stronę, jest formularz ankiety wstępnej pod adresem zambrzyckiformula.pl/hub/ankieta. Nie zakładasz przy nim konta i nie logujesz się.

Samo wejście na stronę nie wymaga podania danych. Serwer i narzędzia pomiarowe zapisują jednak informacje techniczne: adres IP, rodzaj urządzenia i przeglądarki, system operacyjny, adres strony, z której trafiłeś, datę i godzinę wizyty oraz dane z plików cookie.

Przetwarzam je w następujących celach i na następujących podstawach:

• zapewnienie działania i bezpieczeństwa strony - mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO,
• statystyka odwiedzin i ulepszanie strony - Twoja zgoda na ciasteczka analityczne, art. 6 ust. 1 lit. a RODO,
• marketing i pomiar skuteczności reklam - Twoja zgoda na ciasteczka marketingowe, art. 6 ust. 1 lit. a RODO,
• ustalenie, dochodzenie lub obrona przed roszczeniami - mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Zgodę na ciasteczka analityczne i marketingowe możesz wycofać w każdej chwili przyciskiem „Ustawienia ciasteczek” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonałem wcześniej.

Każdy przycisk „Napisz do mnie” prowadzi do wiadomości prywatnej na Instagramie. Możesz też napisać e-mailem. Na dalszym etapie kontaktujemy się przez WhatsApp.

Przetwarzam wtedy dane, które sam podasz: imię lub nazwę profilu, adres e-mail albo numer telefonu oraz treść wiadomości.

Cel: udzielenie odpowiedzi i ustalenie, czy jestem w stanie Ci pomóc. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b RODO, a w pozostałym zakresie mój prawnie uzasadniony interes polegający na prowadzeniu bieżącej korespondencji, art. 6 ust. 1 lit. f RODO.

Instagram i WhatsApp należą do Meta. Pisząc do mnie tymi kanałami, korzystasz z usługi Meta, która przetwarza Twoje dane na własnych zasadach i we własnych celach. Nie mam na to wpływu.

Jeżeli po pierwszej rozmowie chcesz iść dalej, wysyłam Ci link do ankiety wstępnej. Wypełniasz ją w formularzu pod adresem zambrzyckiformula.pl/hub/ankieta. Na jej podstawie oceniam, czy jestem w stanie Ci pomóc i czy możemy bezpiecznie zacząć współpracę. Wypełnienie jest dobrowolne i do niczego Cię nie zobowiązuje.

W ankiecie wstępnej zbieram:

• dane kontaktowe: imię, nazwisko, adres e-mail i numer telefonu,
• informację, skąd o mnie wiesz,
• Twój cel, dotychczasową historię i wcześniejsze próby, to, dlaczego nie przyniosły efektu, oraz powód, dla którego chcesz zacząć właśnie teraz,
• preferowaną formę współpracy, liczbę dni, w które możesz trenować, miejsce treningu i charakter pracy,
• wykluczenia żywieniowe, jeżeli je zaznaczysz,
• informacje o zdrowiu: kontuzje, urazy i ograniczenia ruchowe, choroby przewlekłe i przyjmowane leki,
• pliki, jeżeli zdecydujesz się je dołączyć: plan treningowy, plan żywieniowy i wyniki badań krwi,
• dodatkowe uwagi, jeżeli je wpiszesz.

Pod ankietą są trzy pola do zaznaczenia. Bez zaznaczenia wszystkich trzech formularz nie zostanie wysłany:

• „Akceptuję regulamin.” - akceptacja Regulaminu Strony,
• „Potwierdzam zapoznanie się z polityką prywatności.” - potwierdzenie, że zapoznałeś się z tym dokumentem,
• „Zgoda na przetwarzanie danych o zdrowiu. Wyrażam wyraźną zgodę na przetwarzanie danych dotyczących mojego zdrowia, które podaję w ankiecie, w tym informacji o kontuzjach, chorobach, przyjmowanych lekach i wynikach badań, w celu oceny, czy możemy bezpiecznie rozpocząć współpracę, i przygotowania jej przebiegu. Szczegóły znajdziesz w polityce prywatności.” - osobna, wyraźna zgoda na przetwarzanie danych o zdrowiu.

Dane kontaktowe i pozostałe odpowiedzi, poza informacjami o zdrowiu, przetwarzam w celu obsługi Twojego zgłoszenia: oceny, czy jestem w stanie Ci pomóc, i odpowiedzi na nie. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b RODO.

Informacje o kontuzjach, urazach, chorobach i przyjmowanych lekach oraz wyniki badań to dane dotyczące zdrowia, czyli szczególna kategoria danych w rozumieniu art. 9 RODO. Przetwarzam je wyłącznie na podstawie Twojej wyraźnej zgody wyrażonej w trzecim polu, art. 9 ust. 2 lit. a RODO, i wyłącznie w celu opisanym w jego treści: oceny, czy możemy bezpiecznie rozpocząć współpracę, i przygotowania jej przebiegu.

Zgoda na dane o zdrowiu jest warunkiem wysłania ankiety, bo bez tych informacji nie mogę odpowiedzialnie ocenić, czy trening i zmiany w żywieniu są dla Ciebie bezpieczne. Jeżeli nie chcesz podawać ich w formularzu, napisz do mnie, a ustalimy inną drogę. Zgodę możesz wycofać w każdej chwili, pisząc na podany wyżej adres e-mail. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania, ale zwykle oznacza, że nie będę mógł ocenić, czy możemy zacząć współpracę.

Po wysłaniu ankiety zakładam Twoją kartę w panelu HUB. Trafiają do niej dane kontaktowe, odpowiedzi, dołączone pliki oraz data zaznaczenia zgód. Nie zakładasz przy tym konta i nie dostajesz dostępu do panelu.

Dostaję też powiadomienie e-mailem. Zawiera ono wyłącznie Twoje imię, nazwisko, adres e-mail i numer telefonu oraz przycisk prowadzący do panelu. Odpowiedzi, w tym informacje o zdrowiu, oraz dołączone pliki nie są wysyłane mailem i są dostępne tylko w panelu HUB, po zalogowaniu.

Przy wysłaniu formularza zapisuję jednokierunkowy skrót adresu IP, z którego nie da się odtworzyć samego adresu. Służy on do ograniczenia liczby zgłoszeń wysyłanych z jednego urządzenia i ochrony formularza przed nadużyciami. Datę zaznaczenia zgód przechowuję, żeby móc wykazać, że je otrzymałem. Podstawą w obu przypadkach jest mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Formularz zapisuje wersję roboczą Twoich odpowiedzi w pamięci przeglądarki na Twoim urządzeniu, żeby nic nie przepadło, jeśli strona się zamknie. Zaznaczone zgody nie są w niej zapisywane. Wersja robocza nie trafia do mnie, dopóki nie wyślesz ankiety. Usuwa się po wysłaniu, a nieużywana wygasa po 7 dniach. Jeżeli wypełniasz ankietę na wspólnym lub cudzym urządzeniu, wyczyść po wszystkim dane strony w przeglądarce albo użyj przycisku „Zacznij od nowa”, który pojawia się, gdy formularz przywraca wersję roboczą.

Pliki dodane do formularza trafiają od razu do magazynu plików panelu HUB, do katalogu tymczasowego. Do Twojej karty przenoszę je dopiero po wysłaniu ankiety. Pliki z formularza, który nie został wysłany, usuwam automatycznie po 7 dniach.

Jeżeli po ankiecie wstępnej idziemy dalej, wysyłam Ci pełną ankietę. Wypełniasz ją w aplikacji AllowEat, w której później prowadzę Twój plan żywieniowy i w której zapisujesz, co i ile jesz. Bez niej nie podejmuję współpracy, bo pracowałbym na domysłach. Jej wypełnienie jest dobrowolne i do niczego Cię nie zobowiązuje.

W pełnej ankiecie i w trakcie współpracy zbieram w szczególności:

• dane kontaktowe oraz podstawowe dane o Tobie: wiek, płeć, wzrost, masa ciała, obwody ciała,
• Twój cel, historię treningową i żywieniową oraz to, co próbowałeś wcześniej,
• informacje o trybie dnia, pracy, śnie, poziomie aktywności i używkach,
• informacje o stanie zdrowia: przebyte i obecne kontuzje, choroby, dolegliwości, przyjmowane leki i suplementy, a także zaburzenia odżywiania, jeśli występują,
• zdjęcia sylwetki, jeżeli zdecydujesz się je przesłać.

Część tych informacji to dane dotyczące zdrowia, czyli szczególna kategoria danych w rozumieniu art. 9 RODO. Przetwarzam je wyłącznie wtedy, gdy wyrazisz na to wyraźną zgodę w pełnej ankiecie - podstawą jest art. 9 ust. 2 lit. a RODO. Zgodę możesz wycofać w każdej chwili, pisząc do mnie. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania, ale zwykle oznacza, że nie będę mógł dalej prowadzić współpracy.

Pozostałe dane z pełnej ankiety przetwarzam na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu podjęcia działań przed zawarciem umowy i jej późniejszego wykonania.

Cele są następujące: ocena, czy jestem w stanie Ci pomóc i czy nie powinienem odesłać Cię najpierw do lekarza lub dietetyka; dobór wariantu współpracy; przygotowanie planu treningowego i wytycznych żywieniowych; prowadzenie i korygowanie współpracy w czasie.

Zdjęć sylwetki nie musisz dodawać. Jeżeli je dodasz w aplikacji treningowej, służą wyłącznie mnie do porównania punktu wyjścia z późniejszym stanem. Nigdy nie publikuję ich na stronie ani w mediach społecznościowych bez Twojej osobnej, wyraźnej zgody, a udzieloną zgodę możesz wycofać - wtedy usuwam materiał.

Kiedy zaczynamy współpracę, dostajesz dostęp do mojej aplikacji treningowej pod adresem zambrzyckiformula.pl/hub. Działa w przeglądarce, a jeśli chcesz, możesz dodać ją do ekranu głównego telefonu i używać jej jak zwykłej aplikacji.

Konta nie zakładasz sam. Wysyłam Ci zaproszenie na podany adres e-mail, razem z jednorazowym kodem. Przy aktywacji ustalasz własne hasło. Kod wygasa, a po kilku błędnych próbach przestaje działać i trzeba poprosić mnie o nowe zaproszenie.

W aplikacji znajdują się:

• Twój plan treningowy: programy, zaplanowane treningi, ćwiczenia wraz z filmami instruktażowymi i moimi notatkami,
• wyniki treningów, które zapisujesz w trakcie ćwiczeń: ciężary, powtórzenia, serie, przerwy i odczucie wysiłku,
• pomiary ciała: masa ciała, obwody, data pomiaru i Twoja notatka,
• zdjęcia sylwetki, jeżeli zdecydujesz się je dodać,
• check-iny i podsumowania okresów, czyli Twoje odpowiedzi na pytania o przebieg ostatnich dni,
• wytyczne żywieniowe i zalecenia na dany etap współpracy,
• pliki i dokumentacja dotycząca współpracy, w tym te przesłane wcześniej w ankiecie wstępnej.

Pomiary, zdjęcia i informacje o samopoczuciu to dane dotyczące zdrowia, czyli szczególna kategoria danych w rozumieniu art. 9 RODO. Przetwarzam je na podstawie Twojej wyraźnej zgody, art. 9 ust. 2 lit. a RODO. Pozostałe dane z aplikacji przetwarzam w celu wykonania umowy, art. 6 ust. 1 lit. b RODO.

Wpisywanie pomiarów i dodawanie zdjęć jest dobrowolne. Plan treningowy działa także bez nich, ale bez pomiarów trudniej mi ocenić, czy idziemy w dobrą stronę.

Dane z aplikacji widzimy tylko my dwoje: Ty po zalogowaniu na swoje konto i ja jako trener. Podopieczni nie widzą nawzajem swoich danych. Zdjęcia sylwetki leżą w prywatnym magazynie plików, z którego nie da się ich pobrać bez zalogowania.

Aplikacja nie prowadzi sprzedaży i nie przyjmuje płatności. Za współpracę płacisz przelewem albo gotówką, a fakturę wystawiam w systemie księgowym.

W czasie współpracy przetwarzam check-iny i raporty, które wysyłasz w aplikacji, kolejne pomiary, naszą korespondencję oraz notatki z rozmów wideo. Służy to wykonaniu umowy, art. 6 ust. 1 lit. b RODO, a w zakresie informacji o zdrowiu - Twojej zgodzie, art. 9 ust. 2 lit. a RODO.

Opinie i metamorfozy publikuję na stronie wyłącznie za wyraźną zgodą osoby, której dotyczą.

Nie sprzedaję Twoich danych i nie udostępniam ich w celach marketingowych podmiotom trzecim. Korzystam natomiast z narzędzi, których dostawcy przechowują dane na moje zlecenie. Poniżej wymieniam je razem z tym, co konkretnie się w nich znajduje:

• Supabase - baza danych i magazyn plików mojego panelu oraz aplikacji treningowej. Znajdują się tam dane z ankiety wstępnej, Twoje konto w aplikacji, plan treningowy i wyniki treningów, pomiary ciała, zdjęcia sylwetki, check-iny oraz dołączone pliki. Dane są przechowywane na serwerach we Frankfurcie.
• Vercel - hosting strony, aplikacji treningowej i mojego panelu. Przez jego infrastrukturę przechodzą dane, które wysyłasz w formularzu i w aplikacji. Funkcje obsługujące te dane działają we Frankfurcie. Kod strony i aplikacji trzymam w serwisie GitHub, ale nie ma w nim żadnych Twoich danych.
• seohost.pl - domena oraz skrzynka pocztowa, na której prowadzę korespondencję e-mailową i na którą przychodzi powiadomienie o nowej ankiecie wstępnej. W samym powiadomieniu są wyłącznie imię, nazwisko, adres e-mail i numer telefonu.
• AllowEat - aplikacja, w której wypełniasz pełną ankietę i w której prowadzę Twoje żywienie. Znajduje się tam pełna treść tej ankiety, w tym informacje o zdrowiu, oraz Twoje wpisy o tym, co i ile jesz. Pomiarów, zdjęć sylwetki i danych treningowych już tam nie prowadzę.
• iFirma - system księgowy i biuro rachunkowe w jednym. Trafiają tam wyłącznie dane potrzebne do wystawienia faktury i rozliczenia współpracy. Za współpracę płacisz przelewem albo gotówką, więc nie korzystam z pośrednika płatności.
• Meta - Instagram, Facebook i WhatsApp jako kanały kontaktu oraz piksel mierzący skuteczność reklam.
• podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.

Dane z ankiety wstępnej, plan treningowy, wyniki, pomiary, zdjęcia sylwetki i dokumentacja współpracy znajdują się w mojej aplikacji i panelu. Pełna ankieta oraz wszystko, co dotyczy jedzenia, znajduje się w AllowEat.

Część tych dostawców, w tym Google, Meta, Vercel i Supabase, ma siedzibę poza Europejskim Obszarem Gospodarczym. Przekazanie danych opiera się wtedy na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na standardowych klauzulach umownych zatwierdzonych przez Komisję.

• korespondencja, która nie zakończyła się współpracą - do 12 miesięcy od ostatniej wiadomości,
• ankieta wstępna osoby, która nie została moim klientem - do 12 miesięcy od wysłania jej ostatniej ankiety. Dotyczy to osoby, która nigdy nie rozpoczęła ze mną współpracy, nie ma konta podopiecznego i nie jest oznaczona w panelu HUB jako aktywna. Po tym czasie jej dane kontaktowe, odpowiedzi, dołączone pliki, data zaznaczenia zgód i skrót adresu IP są usuwane automatycznie. Jeżeli zostałeś moim klientem, ankieta zostaje i przechowuję ją tak jak pozostałe dane z okresu współpracy,
• wersja robocza ankiety wstępnej w Twojej przeglądarce i pliki z formularza, który nie został wysłany - do 7 dni,
• ankiety i dane z okresu współpracy - przez czas jej trwania, a potem przez 6 lat, czyli przez okres przedawnienia roszczeń i obowiązków podatkowych,
• zdjęcia sylwetki i pomiary ciała w aplikacji - przez czas współpracy. Możesz je usunąć w każdej chwili albo poprosić mnie o usunięcie, także w trakcie jej trwania,
• konto w aplikacji treningowej - do zakończenia współpracy. Po jej zakończeniu dostęp wygasa, a dane zostają na czas opisany wyżej,
• dane przetwarzane na podstawie zgody - do jej wycofania,
• dane z plików cookie - przez okres życia danego pliku, opisany w ustawieniach ciasteczek albo w przeglądarce.

Po upływie tych okresów dane usuwam.

W związku z przetwarzaniem danych masz prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzam na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie,
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy, że napiszesz na kontakt@zambrzyckiformula.pl.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne.

Ciasteczka to małe pliki zapisywane na Twoim urządzeniu. Przy pierwszej wizycie na stronie pokazuję baner, w którym decydujesz, na co się zgadzasz. Dzielę je na trzy kategorie:

• niezbędne - pozwalają stronie i formularzowi działać, zapamiętują Twój wybór w banerze i wersję roboczą ankiety; działają zawsze i nie wymagają zgody,
• analityczne - pokazują mi, ile osób odwiedza stronę i które sekcje czytają; działają dopiero po Twojej zgodzie,
• marketingowe - pozwalają mierzyć skuteczność reklam i kierować je do osób, które były na stronie; działają dopiero po Twojej zgodzie.

W kategorii analitycznej korzystam z Google Analytics, a w marketingowej z piksela Meta. Oba narzędzia działają na zasadzie ciasteczek zapisywanych w Twojej przeglądarce i żadne z nich nie uruchamia się, dopóki nie wyrazisz zgody. Formularz ankiety wstępnej ich nie uruchamia. Nie przekazuję im danych z ankiet ani z naszej korespondencji.

Swój wybór możesz zmienić w dowolnym momencie przyciskiem „Ustawienia ciasteczek” w stopce strony. Możesz też zablokować ciasteczka w ustawieniach przeglądarki, ale wtedy część strony może działać gorzej.

Szczegóły, w tym wykaz tego, co dokładnie zapisuje się w Twojej przeglądarce i na jak długo, opisałem w Polityce Cookies dostępnej na tej stronie.

Stosuję środki techniczne i organizacyjne odpowiednie do zagrożeń, w szczególności:

• szyfrowane połączenie ze stroną, formularzem, aplikacją i panelem,
• dostęp do mojego panelu i do dokumentów chroniony hasłem i logowaniem dwuskładnikowym,
• konto w aplikacji zakładane wyłącznie z mojego zaproszenia, z jednorazowym kodem i własnym hasłem, a po kilku błędnych próbach kod się blokuje,
• zdjęcia sylwetki i pliki w prywatnym magazynie, z którego nie da się ich pobrać bez zalogowania,
• zabezpieczenia bazy danych, które ograniczają dostęp do danych wyłącznie do uprawnionego konta,
• wgrywanie plików z formularza przez jednorazowe, podpisane linki,
• powiadomienia e-mail bez odpowiedzi z ankiety i bez plików,
• ograniczenie kręgu osób mających dostęp do danych wyłącznie do mnie.

Jeżeli zmienię narzędzia albo zakres przetwarzania, zaktualizuję ten dokument i zmienię datę podaną na górze. Aktualna wersja jest zawsze dostępna pod tym adresem.