Polityka Prywatności

1. Informacje ogólne

Niniejsza polityka dotyczy serwisu internetowego działającego pod adresem: robertszalas.pl

Operatorem serwisu oraz Administratorem danych osobowych jest:

PERSONAL TRENERSMENS ROBERT SZAŁAS
43-100 Tychy, ul. Żorska 107A lok. 37
NIP: 6463011865, REGON: 528216725

Kontakt w sprawach dotyczących danych osobowych: [email protected], tel. +48 792 092 084

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

Obsługa zapytań przesłanych przez formularze kontaktowe

  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes — udzielenie odpowiedzi na zapytanie)
  • Okres przechowywania: do zakończenia korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń

Realizacja zamówionych usług treningowych

  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Okres przechowywania: przez czas trwania współpracy, a następnie przez okres wymagany przepisami o rachunkowości

Analityka ruchu w serwisie (Google Analytics 4)

  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze zgód)
  • Okres przechowywania: dane o zdarzeniach — 2 miesiące; dane o użytkownikach — 14 miesięcy

Pomiar skuteczności reklam i konwersje rozszerzone (Google Ads)

  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze zgód)
  • Okres przechowywania: zgodnie z ustawieniami usługi; okno przypisania konwersji wynosi 30 dni od kliknięcia w reklamę

Personalizacja reklam w sieci Google

  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze zgód)
  • Okres przechowywania: zgodnie z ustawieniami usługi i preferencjami użytkownika w jego koncie Google

Marketing bezpośredni własnych usług

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes)
  • Okres przechowywania: nie dłużej niż 3 lata

Serwis pozyskuje informacje o użytkownikach:

  • poprzez dane dobrowolnie wprowadzone w formularzach kontaktowych,
  • poprzez pliki cookies i podobne technologie zapisywane w urządzeniu końcowym — wyłącznie w zakresie, na jaki użytkownik wyraził zgodę w banerze zgód,
  • poprzez logi serwera prowadzone przez firmę hostingową.

2. Wybrane metody ochrony danych stosowane przez Operatora

Transmisja danych między przeglądarką użytkownika a serwerem jest szyfrowana certyfikatem SSL/TLS. Dane wprowadzone na stronie nie mogą zostać odczytane przez osoby trzecie w trakcie przesyłania.

Operator okresowo zmienia hasła administracyjne, regularnie wykonuje kopie bezpieczeństwa oraz aktualizuje oprogramowanie wykorzystywane do przetwarzania danych osobowych.

3. Hosting

Serwis jest utrzymywany na serwerach firmy SEOHOST sp. z o.o. z siedzibą w Poznaniu, ul. Obornicka 330.

Firma hostingowa działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych osobowych. W celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:

  • adresy żądanych zasobów (URL stron i plików),
  • czas nadejścia zapytania i czas wysłania odpowiedzi,
  • nazwa stacji klienta (identyfikacja poprzez protokół HTTP),
  • informacje o błędach powstałych przy realizacji transakcji HTTP,
  • adres URL strony poprzednio odwiedzanej przez użytkownika (referer),
  • informacje o przeglądarce i adresie IP użytkownika,
  • informacje związane z obsługą poczty elektronicznej kierowanej do Operatora i wysyłanej przez Operatora.

4. Odbiorcy danych osobowych

Administrator przekazuje dane osobowe następującym kategoriom odbiorców.

Podmioty przetwarzające dane na zlecenie Administratora

SEOHOST sp. z o.o. — utrzymanie serwisu (szczegóły w pkt 3).

Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgia (numer przedsiębiorstwa BE 0799.398.081) — operator usługi Formspark, zapewniającej obsługę techniczną formularzy kontaktowych. Podmiot ten przechowuje treść zgłoszeń przesłanych przez formularze oraz przekazuje je na adres e-mail Administratora. Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania danych (Data Processing Agreement) dostępnej pod adresem https://formspark.io/legal/dpa/, stanowiącej integralną część warunków korzystania z usługi.

CookieYes Limited — obsługa banera zgód oraz prowadzenie rejestru wyrażonych zgód.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — usługi analityczne i reklamowe (szczegóły w pkt 8).

Ponadto dostęp do danych mogą mieć upoważnieni współpracownicy Administratora, w zakresie niezbędnym do realizacji usług oraz obsługi zapytań.

Podmioty uprawnione na podstawie przepisów prawa

Organy publiczne uprawnione do żądania dostępu do danych osobowych w zakresie i trybie określonym przepisami prawa.

4.1. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google Analytics oraz Google Ads dane osobowe użytkowników mogą być przekazywane do Google LLC z siedzibą w Stanach Zjednoczonych.

Podstawą prawną transferu jest decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE–USA (EU–U.S. Data Privacy Framework). Google LLC figuruje na liście podmiotów certyfikowanych w ramach tego programu.

Transfer następuje wyłącznie wtedy, gdy użytkownik wyraził odpowiednią zgodę w banerze zgód. W przypadku braku zgody dane nie są przekazywane, a narzędzia Google działają w trybie ograniczonym — bez zapisywania identyfikatorów w urządzeniu użytkownika i bez przekazywania danych umożliwiających identyfikację.

Dane przesłane przez formularze kontaktowe i przetwarzane przez Formspark są przechowywane na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego — w Irlandii i w Niemczech. Formspark korzysta z podwykonawców, z których część przetwarza dane poza EOG na podstawie decyzji o odpowiednim stopniu ochrony, standardowych klauzul umownych lub Ram Ochrony Danych UE–USA. Aktualna lista podwykonawców wraz ze wskazaniem lokalizacji i zastosowanych zabezpieczeń jest dostępna pod adresem https://formspark.io/legal/subprocessors/.

Użytkownik ma prawo uzyskać informacje o zabezpieczeniach stosowanych przy transferze danych — w tym celu prosimy o kontakt na adres [email protected].

5. Twoje prawa

Osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do swoich danych osobowych oraz otrzymania ich kopii,
  • sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych,
  • usunięcia danych („prawo do bycia zapomnianym"),
  • ograniczenia przetwarzania,
  • przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy,
  • wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora, w tym wobec profilowania. W przypadku sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego Administrator zaprzestaje przetwarzania bezwarunkowo,
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zgody dotyczące plików cookies oraz narzędzi analitycznych i marketingowych można zmienić lub cofnąć w każdej chwili w sposób opisany w pkt 10,
  • wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw prosimy o kontakt na adres [email protected].

Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z formularzy kontaktowych oraz zawarcia umowy o świadczenie usług.

Administrator nie podejmuje wobec użytkowników zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających w rozumieniu art. 22 RODO. W przypadku wyrażenia zgody na cookies marketingowe dane użytkownika mogą podlegać profilowaniu przez Google na potrzeby personalizacji reklam — szczegóły opisano w pkt 8.3.

6. Informacje w formularzach

Serwis udostępnia trzy formularze kontaktowe: dotyczący treningów personalnych, dotyczący planów online oraz ogólny formularz kontaktowy.

Formularze zbierają dane podane dobrowolnie przez użytkownika: imię, adres e-mail, numer telefonu oraz treść wiadomości.

Obsługę techniczną wysyłki zapewnia usługa Formspark (szczegóły w pkt 4). Wraz z treścią zgłoszenia dostawca tej usługi rejestruje również adres IP nadawcy, przybliżoną lokalizację ustaloną na podstawie adresu IP, informacje o przeglądarce oraz adres strony, z której wysłano formularz. Dane te są przechowywane przez okres 12 miesięcy, natomiast treść zgłoszenia — do czasu jej usunięcia przez Administratora.

Prosimy o niepodawanie w treści wiadomości informacji dotyczących stanu zdrowia ani innych danych szczególnych kategorii w rozumieniu art. 9 RODO. Wszelkie informacje istotne dla bezpiecznego prowadzenia treningu zostaną zebrane na dalszym etapie współpracy, w sposób zapewniający odpowiedni poziom ochrony.

Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza — przede wszystkim w celu udzielenia odpowiedzi na zapytanie oraz przedstawienia oferty. Kontekst i opis każdego formularza w czytelny sposób informuje, do czego on służy.

Odrębnie — i wyłącznie w przypadku wyrażenia zgody na cookies marketingowe — adres e-mail oraz numer telefonu podane w formularzu są wykorzystywane w mechanizmie konwersji rozszerzonych opisanym w pkt 8.2.

7. Logi Administratora

Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem oraz zapewnienia jego bezpieczeństwa.

8. Narzędzia analityczne i marketingowe

Serwis korzysta z narzędzi dostarczanych przez Google, wdrożonych za pośrednictwem Google Tag Manager. Narzędzia te uruchamiają się wyłącznie w zakresie odpowiadającym zgodom wyrażonym przez użytkownika w banerze zgód, zgodnie z mechanizmem Google Consent Mode v2.

8.1. Google Analytics 4

Operator prowadzi analizę statystyczną ruchu w serwisie przy użyciu Google Analytics 4.

Narzędzie gromadzi między innymi: adres IP (skracany przed zapisaniem), identyfikator użytkownika przypisany w pliku cookie, informacje o urządzeniu i przeglądarce, źródło wejścia na stronę, przeglądane podstrony oraz interakcje z formularzami. Część tych informacji stanowi dane osobowe w rozumieniu RODO.

Dane są zbierane wyłącznie po wyrażeniu zgody na cookies analityczne. Okres przechowywania wynosi 2 miesiące dla danych o zdarzeniach oraz 14 miesięcy dla danych o użytkownikach.

8.2. Google Ads i konwersje rozszerzone

Operator prowadzi kampanie reklamowe w systemie Google Ads i mierzy ich skuteczność. W tym celu w serwisie działają znaczniki rejestrujące, że użytkownik, który trafił na stronę z reklamy, wykonał określone działanie — na przykład wysłał formularz lub kliknął w numer telefonu.

W ramach funkcji konwersji rozszerzonych (enhanced conversions) adres e-mail oraz numer telefonu podane przez użytkownika w formularzu kontaktowym są — przed wysłaniem — przekształcane w nieodwracalny skrót kryptograficzny algorytmem SHA-256 i wyłącznie w tej postaci przekazywane do Google. Google wykorzystuje je do dopasowania konwersji do zalogowanego konta użytkownika Google, a następnie usuwa.

Przekazywanie tych danych następuje wyłącznie wtedy, gdy użytkownik wyraził zgodę na cookies marketingowe. W przypadku braku zgody dane kontaktowe nie są przekazywane do Google w żadnej postaci.

Podstawą prawną jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili cofnąć w sposób opisany w pkt 10.

8.3. Personalizacja reklam

W przypadku wyrażenia zgody na cookies marketingowe Google może wykorzystywać zgromadzone informacje do personalizacji reklam wyświetlanych użytkownikowi w swojej sieci reklamowej oraz do tworzenia list odbiorców na potrzeby remarketingu.

Użytkownik może samodzielnie przeglądać i edytować informacje o swoich preferencjach reklamowych pod adresem: https://myadcenter.google.com

9. Informacja o plikach cookies

Serwis korzysta z plików cookies.

Pliki cookies (tzw. „ciasteczka") stanowią dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym użytkownika i przeznaczone do korzystania ze stron internetowych serwisu. Cookies zazwyczaj zawierają nazwę strony, z której pochodzą, czas przechowywania na urządzeniu końcowym oraz unikalny numer.

Pliki cookies wykorzystywane w serwisie dzielą się na następujące kategorie:

  • Niezbędne — zapewnienie prawidłowego działania serwisu, zapamiętanie decyzji wyrażonych w banerze zgód, bezpieczeństwo. Nie wymagają zgody.
  • Funkcjonalne — zapamiętanie preferencji użytkownika. Wymagają zgody.
  • Analityczne — pomiar statystyk odwiedzin (Google Analytics 4). Wymagają zgody.
  • Marketingowe i reklamowe — pomiar skuteczności reklam i personalizacja przekazu (Google Ads). Wymagają zgody.

W ramach serwisu stosowane są dwa zasadnicze rodzaje plików cookies: sesyjne (pliki tymczasowe, usuwane po zamknięciu przeglądarki) oraz stałe (przechowywane przez czas określony w parametrach pliku lub do momentu ich usunięcia przez użytkownika).

Pliki cookies zamieszczane w urządzeniu użytkownika mogą być wykorzystywane również przez podmioty współpracujące z Operatorem — w szczególności Google Ireland Limited oraz CookieYes Limited.

Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w serwisie.

10. Zarządzanie zgodami — jak wyrazić i cofnąć zgodę

Przy pierwszej wizycie w serwisie użytkownikowi wyświetlany jest baner zgód, w którym może zaakceptować lub odrzucić poszczególne kategorie plików cookies. Do momentu dokonania wyboru w urządzeniu użytkownika zapisywane są wyłącznie pliki niezbędne.

Wyrażone zgody można zmienić lub cofnąć w dowolnym momencie — służy do tego panel ustawień zgód, dostępny po kliknięciu przycisku „Zmień preferencje plików cookies” dostępnego na dole tej podstrony, pod polityką prywatności. Cofnięcie zgody jest równie proste jak jej udzielenie i nie wymaga kontaktu z Administratorem.

Niezależnie od powyższego użytkownik może zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej — może je usuwać lub blokować automatycznie. Szczegółowe informacje zawiera pomoc lub dokumentacja używanej przeglądarki:

Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa oraz utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach uniemożliwić korzystanie z serwisu.

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą wykorzystywanych narzędzi lub obowiązujących przepisów prawa. Aktualna wersja jest każdorazowo publikowana pod tym adresem wraz ze wskazaniem daty wejścia w życie.

Zmień preferencje plików cookies