Polityka prywatności

§ 1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o tym, po co i jak są one przetwarzane, jest:

• Mikołaj Sobolewski, trener personalny
• Forma prawna działalności: osoba fizyczna nieprowadząca zarejestrowanej działalności gospodarczej
• Kontakt do korespondencji: wyłącznie elektronicznie, pod adresem e-mail wskazanym poniżej
• E-mail: kontakt@sobolewskimikolaj.pl
• Instagram: @sobolewskimikolaj

We wszystkich sprawach dotyczących danych osobowych pisz na adres e-mail podany wyżej. Odpowiadam osobiście, bez formularzy i bez infolinii.

Nie wyznaczyłem inspektora ochrony danych - nie mam takiego obowiązku, bo nie prowadzę przetwarzania na dużą skalę ani nie jestem podmiotem publicznym (art. 37 RODO). Kontakt do mnie jest jednocześnie kontaktem w sprawach ochrony danych.

§ 2. Skąd mam Twoje dane

Wszystkie dane, które przetwarzam, dostaję bezpośrednio od Ciebie. Nie kupuję baz, nie zaciągam danych z zewnętrznych rejestrów marketingowych i nie pozyskuję ich od osób trzecich.

Trafiają do mnie czterema drogami:

1. Formularz zgłoszeniowy na stronie - kiedy wypełniasz go i klikasz „wyślij”.
2. Korespondencja - e-mail, wiadomość na Instagramie, a w trakcie współpracy przede wszystkim WhatsApp.
3. Materiały przesyłane w trakcie współpracy - nagrania wideo Twoich ćwiczeń, raporty z treningów, pomiary, zdjęcia sylwetki, informacje o samopoczuciu.
4. Dane rozliczeniowe - to, co pojawia się przy płatności i ewentualnej fakturze.

Dodatkowo dostawcy techniczni (hosting, obsługa formularza) automatycznie rejestrują dane techniczne połączenia - o tym w § 6 i § 12.

§ 3. Jakie dokładnie dane przetwarzam

3.1. Formularz zgłoszeniowy

Formularz na stronie zbiera:

• Imię - pole obowiązkowe.
• Adres e-mail - pole obowiązkowe.
• Numer telefonu - pole opcjonalne.
• Cel treningowy i posiadany sprzęt - pole obowiązkowe, opis własnymi słowami.
• Liczba dni treningowych w tygodniu - wybór z listy.
• Wybrany model współpracy - plan jednorazowy albo prowadzenie online.
• Treść i fakt udzielenia zgody na kontakt (zaznaczenie checkboxa) wraz z datą wysyłki - potrzebuję tego, żeby móc wykazać, że zgoda została udzielona (art. 7 ust. 1 RODO).

Formularz celowo nie pyta o kontuzje ani stan zdrowia. Te informacje, jeśli są potrzebne do ułożenia bezpiecznego planu, omawiamy razem ustnie - podczas bezpłatnej rozmowy wstępnej albo w bieżącym kontakcie - i wtedy pytam wprost o osobną zgodę na ich przetwarzanie. Szczegóły w § 4.

Wraz z formularzem dostawca usługi wysyłkowej może zarejestrować adres IP, znacznik czasu i podstawowe dane techniczne przeglądarki - służy to wyłącznie ochronie przed spamem i nadużyciami.

3.2. Korespondencja i bieżący kontakt

• Adres e-mail, numer telefonu, nazwa profilu na Instagramie.
• Treść wiadomości i cała historia korespondencji.
• Numer telefonu widoczny w WhatsApp oraz nazwa i zdjęcie profilowe, jeśli je ustawiłeś.

3.3. Dane z realizacji usługi

• Nagrania wideo ćwiczeń, które przesyłasz do analizy techniki - zawierają Twój wizerunek i głos.
• Parametry treningowe - obciążenia, liczba powtórzeń, postępy, notatki z sesji.
• Dane o sylwetce i sposobie odżywiania, jeśli je podasz - masa ciała, obwody, zdjęcia sylwetki, przybliżony sposób odżywiania, zapotrzebowanie kaloryczne.
• Informacje o kontuzjach, bólu, dolegliwościach i przeciwwskazaniach - patrz § 4.
• Numer telefonu w grupowym czacie WhatsApp dla osób z prowadzenia, jeśli zdecydujesz się do niej dołączyć.

3.4. Dane rozliczeniowe

• Imię i nazwisko, dane do faktury (adres, ewentualnie NIP, jeśli kupujesz jako firma).
• Numer rachunku bankowego, z którego przyszedł przelew, kwota, tytuł i data operacji.

§ 4. Dane o zdrowiu - traktuję je osobno

Informacje o kontuzjach, bólu, przebytych operacjach, ograniczeniach ruchowych czy przyjmowanych lekach to szczególna kategoria danych osobowych w rozumieniu art. 9 ust. 1 RODO. Prawo chroni je mocniej niż zwykłe dane i wymaga osobnej podstawy przetwarzania.

Przetwarzam je wyłącznie na podstawie Twojej wyraźnej zgody - art. 9 ust. 2 lit. a RODO - i tylko w jednym celu: żeby ułożyć plan treningowy, który jest dla Ciebie bezpieczny, oraz żeby prowadzić Cię z uwzględnieniem tych ograniczeń.

Formularz na stronie o to nie pyta. Te informacje zbieram ustnie, podczas rozmowy (np. bezpłatnej konsultacji) albo pisemnie przez e-mail lub WhatsApp, jeśli sam zdecydujesz się je opisać. Zanim o nie zapytam albo zanim je zapiszę, informuję Cię, że to dane szczególnej kategorii i proszę o wyraźną zgodę na ich przetwarzanie.

• Podanie tych informacji jest dobrowolne. Możesz ich nie podawać.
• Jeśli ich nie podasz, plan powstanie na podstawie założenia, że nie masz przeciwwskazań do treningu - a ryzyko z tym związane bierzesz na siebie. W skrajnych przypadkach mogę odmówić współpracy, jeśli uznam, że bez tych informacji nie jestem w stanie zaproponować bezpiecznego planu.
• Zgodę możesz cofnąć w każdej chwili, pisząc jedno zdanie na mój e-mail. Cofnięcie nie wpływa na legalność tego, co zrobiłem wcześniej, ale zwykle oznacza, że nie będę mógł dalej prowadzić Cię w sposób uwzględniający Twoje ograniczenia.
• Nie stawiam diagnoz, nie leczę i nie prowadzę rehabilitacji. Szczegóły w Regulaminie.

§ 5. Po co przetwarzam dane, na jakiej podstawie i jak długo

Jeżeli ten sam zestaw danych realizuje kilka celów naraz, przechowuję go najdłuższy z podanych okresów, a po jego upływie usuwam albo anonimizuję.

§ 6. Komu przekazuję dane

Nie sprzedaję, nie wynajmuję i nie udostępniam Twoich danych w celach marketingowych osobom trzecim. Korzystam natomiast z narzędzi i usług, bez których nie da się prowadzić działalności online. Poniżej pełna lista.

6.1. Podmioty przetwarzające na moje zlecenie

To dostawcy, którzy przetwarzają dane wyłącznie na moje polecenie, na podstawie umowy powierzenia przetwarzania (art. 28 RODO) i nie mogą wykorzystywać ich do własnych celów.

6.2. Podmioty będące odrębnymi administratorami

To podmioty, które przetwarzają dane we własnym imieniu i na własnych zasadach. Nie mam wpływu na to, co i jak robią z danymi w ramach swoich usług, a Twoje relacje z nimi reguluje ich własna polityka prywatności.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Tak, część danych trafia poza EOG. Mówię o tym wprost, bo prawo tego wymaga i bo powinieneś to wiedzieć przed wysłaniem formularza.

• Web3Forms - zgłoszenia z formularza przechodzą przez infrastrukturę zlokalizowaną poza EOG.
• Vercel Inc. - hosting i sieć CDN o zasięgu globalnym; ruch może być obsługiwany przez serwery położone poza EOG.
• Umami Software, Inc. - statystyki odwiedzin; dostawca ma siedzibę w USA.
• Meta Platforms - w zakresie komunikacji przez WhatsApp i Instagram.
• Google - w zakresie rezerwacji i prowadzenia rozmów przez Kalendarz Google i Google Meet; Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework.

Podstawą takiego przekazania jest jeden z mechanizmów przewidzianych w rozdziale V RODO:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony - art. 45 RODO, w praktyce ramy EU-U.S. Data Privacy Framework dla dostawców z USA, którzy są w nich certyfikowani, albo
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską - art. 46 ust. 2 lit. c RODO, zwykle stanowiące załącznik do umowy powierzenia danego dostawcy.

§ 8. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące uprawnienia:

Jak z nich skorzystać

Napisz na kontakt@sobolewskimikolaj.pl. Nie potrzebujesz formularza ani formalnego pisma - wystarczy zwykła wiadomość. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Jeśli sprawa jest złożona, mogę przedłużyć ten termin o kolejne dwa miesiące, ale wtedy poinformuję Cię o tym w ciągu pierwszego miesiąca, podając powód (art. 12 ust. 3 RODO).

Realizacja Twoich praw jest bezpłatna. Wyjątek: przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych, zwłaszcza często powtarzanych, mogę pobrać rozsądną opłatę albo odmówić działania (art. 12 ust. 5 RODO).

Jeśli nie będę mieć pewności, kto pisze, mogę poprosić o dodatkowe informacje potwierdzające tożsamość - to zabezpieczenie po Twojej stronie, żeby dane nie trafiły do przypadkowej osoby (art. 12 ust. 6 RODO).

§ 9. Skarga do Prezesa UODO

Jeżeli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim:

Skargę możesz złożyć niezależnie od tego, czy wcześniej kontaktowałeś się ze mną - ale będę wdzięczny, jeśli najpierw napiszesz do mnie. Większość spraw da się załatwić jednym mailem.

§ 10. Czy musisz podawać dane

Podanie danych jest zawsze dobrowolne - nie ma tu przepisu, który by Cię do tego zmuszał. Ma to jednak konsekwencje:

§ 11. Brak profilowania i automatycznych decyzji

Nie profiluję Cię i nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany - w rozumieniu art. 22 ust. 1 i 4 RODO. Nie ma tu żadnego algorytmu, który oceniałby Twoją sytuację, segmentował Cię czy przewidywał zachowania. Plan treningowy układam osobiście, na podstawie rozmowy i tego, co mi opiszesz. Decyzję o podjęciu albo odmowie współpracy również podejmuję sam.

§ 12. Pliki cookies i podobne technologie

12.1. Stan na dziś

Ta strona jest statyczną stroną informacyjną. Nie korzysta z żadnych plików cookies analitycznych, marketingowych ani reklamowych. Konkretnie oznacza to, że:

• nie ma tu Google Analytics ani Google Tag Managera - odwiedziny liczę narzędziem Umami, które nie używa plików cookies (szczegóły w pkt 12.3),
• nie ma pikseli konwersji Facebooka, Instagrama, TikToka ani sieci reklamowych,
• nie ma osadzonych filmów, map ani widgetów zewnętrznych, które zakładałyby ciasteczka,
• fonty są hostowane bezpośrednio na tej stronie, a nie ładowane z Google Fonts - dzięki temu Twój adres IP nie trafia do Google przy samym wejściu na stronę,
• strona nie używa mechanizmów śledzenia międzywitrynowego.

Z tego powodu nie ma tu banera zgody na cookies. Nie jest to przeoczenie - po prostu nie ma na co zbierać zgody.

12.2. Co mimo to może się zapisać w Twoim urządzeniu

Dostawca hostingu (Vercel) może korzystać z niezbędnych mechanizmów technicznych - na przykład służących równoważeniu obciążenia, ochronie przed atakami albo prawidłowemu dostarczeniu strony. Są to mechanizmy ściśle niezbędne do wykonania usługi, o którą sam poprosiłeś, wchodząc na stronę.

Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (obowiązującej od 10 listopada 2024 r.), przechowywanie informacji w urządzeniu końcowym użytkownika wymaga jego zgody, z wyjątkiem sytuacji, w których jest to niezbędne do transmisji komunikatu albo do świadczenia usługi wyraźnie zażądanej przez użytkownika. Mechanizmy opisane w tym punkcie mieszczą się w tym wyjątku, dlatego nie proszę o zgodę.

12.3. Statystyki odwiedzin (Umami)

Żeby wiedzieć, ile osób odwiedza stronę i które artykuły są czytane, korzystam z Umami (wersja chmurowa, dostawca: Umami Software, Inc.). To narzędzie zaprojektowane tak, żeby nie śledzić konkretnych osób:

• nie zapisuje plików cookies ani trwałych identyfikatorów w Twoim urządzeniu i nie śledzi Cię na innych stronach,
• nie zapisuje Twojego adresu IP - używa go tylko w chwili odwiedzin, żeby ustalić przybliżoną lokalizację (kraj, region) i policzyć anonimową sesję,
• widzę wyłącznie zbiorcze statystyki: liczbę odwiedzin, odwiedzane podstrony, źródła wejść, typy urządzeń i przeglądarek, kraje, a także ile razy kliknięto przycisk zapisu, e-mail lub Instagram i ile formularzy wysłano - bez treści formularza (zapisuje się tylko wybrany model współpracy),
• jeśli w przeglądarce masz włączoną opcję „Nie śledź” (Do Not Track), Twoje odwiedziny w ogóle nie są liczone,
• nie łączę tych danych z danymi z formularza ani z żadnymi innymi informacjami o Tobie,
• statystyki są przechowywane przez 6 miesięcy, a potem usuwane.

Ponieważ narzędzie nie zapisuje niczego w Twoim urządzeniu, jego działanie nie wymaga zgody w rozumieniu art. 399 Prawa komunikacji elektronicznej. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO - mój prawnie uzasadniony interes polegający na mierzeniu ruchu na własnej stronie i ulepszaniu treści. Możesz wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO), a w praktyce najprościej zablokować skrypt z domeny cloud.umami.is w przeglądarce lub rozszerzeniem blokującym.

Gdybym kiedyś chciał użyć narzędzia, które zapisuje lub odczytuje informacje w Twoim urządzeniu, uruchomię je dopiero po uzyskaniu Twojej uprzedniej zgody przez baner z realną możliwością odmowy, a wcześniej zaktualizuję tę politykę.

12.4. Jak samodzielnie zarządzać cookies

Niezależnie od powyższego, w ustawieniach swojej przeglądarki możesz zablokować przyjmowanie plików cookies, usunąć już zapisane albo ustawić powiadamianie o każdej próbie zapisu. Odpowiednie opcje znajdziesz zwykle w sekcji „Prywatność i bezpieczeństwo” albo „Ustawienia witryn”. Zablokowanie mechanizmów niezbędnych może w skrajnych przypadkach zaburzyć poprawne wyświetlanie strony.

§ 13. Bezpieczeństwo danych

Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności:

• szyfrowanie połączenia ze stroną protokołem HTTPS,
• dostęp do skrzynki e-mail i narzędzi zabezpieczony silnym hasłem i uwierzytelnianiem dwuskładnikowym,
• ograniczenie dostępu do danych wyłącznie do mnie oraz do dostawców wymienionych w § 6,
• zasadę minimalizacji - zbieram tylko to, czego naprawdę potrzebuję, i usuwam, gdy przestaje być potrzebne,
• umowy powierzenia przetwarzania z dostawcami zewnętrznymi.

Pamiętaj jednak, że transmisja danych w internecie nigdy nie jest w stu procentach bezpieczna. Nie przesyłaj mi dokumentacji medycznej ani innych wrażliwych dokumentów, jeśli nie jest to naprawdę niezbędne - do bezpiecznego ułożenia planu zwykle wystarczy krótki opis własnymi słowami.

W razie naruszenia ochrony danych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zawiadomię Cię o tym bez zbędnej zwłoki (art. 34 RODO) oraz zgłoszę sprawę Prezesowi UODO w ciągu 72 godzin (art. 33 RODO).

§ 14. Zmiany polityki prywatności

Politykę mogę aktualizować - na przykład gdy dojdzie nowe narzędzie, zmieni się dostawca albo zmienią się przepisy. Aktualna wersja zawsze znajduje się pod tym adresem, a datę ostatniej zmiany widzisz na górze strony.

Jeżeli zmiana będzie istotna i będzie dotyczyć osób, z którymi już współpracuję - poinformuję o niej mailem przed wejściem w życie.

Ostatnia aktualizacja: 7 października 2026
Dokument powiązany: Regulamin świadczenia usług drogą elektroniczną