Polityka prywatności

§ 1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o tym, po co i jak są one przetwarzane, jest:

• Mikołaj Sobolewski, trener personalny
• Forma prawna działalności: [forma działalności: JDG / działalność nierejestrowana]
• Adres do korespondencji i do faktury: [adres do faktury]
• NIP: [NIP]
• REGON: [REGON, jeśli dotyczy]
• Numer wpisu do CEIDG: [nr wpisu do CEIDG jeśli dotyczy]
• E-mail: sobolewskimikolaj10@gmail.com
• Instagram: @sobolewskimikolaj
• Telefon: [numer telefonu, jeśli chcesz go podawać publicznie]

We wszystkich sprawach dotyczących danych osobowych pisz na adres e-mail podany wyżej. Odpowiadam osobiście, bez formularzy i bez infolinii.

Nie wyznaczyłem inspektora ochrony danych - nie mam takiego obowiązku, bo nie prowadzę przetwarzania na dużą skalę ani nie jestem podmiotem publicznym (art. 37 RODO). Kontakt do mnie jest jednocześnie kontaktem w sprawach ochrony danych.

§ 2. Skąd mam Twoje dane

Wszystkie dane, które przetwarzam, dostaję bezpośrednio od Ciebie. Nie kupuję baz, nie zaciągam danych z zewnętrznych rejestrów marketingowych i nie pozyskuję ich od osób trzecich.

Trafiają do mnie czterema drogami:

1. Formularz zgłoszeniowy na stronie - kiedy wypełniasz go i klikasz „wyślij”.
2. Korespondencja - e-mail, wiadomość na Instagramie, a w trakcie współpracy przede wszystkim WhatsApp.
3. Materiały przesyłane w trakcie współpracy - nagrania wideo Twoich ćwiczeń, raporty z treningów, pomiary, zdjęcia sylwetki, informacje o samopoczuciu.
4. Dane rozliczeniowe - to, co pojawia się przy płatności i ewentualnej fakturze.

Dodatkowo dostawcy techniczni (hosting, obsługa formularza) automatycznie rejestrują dane techniczne połączenia - o tym w § 6 i § 12.

§ 3. Jakie dokładnie dane przetwarzam

3.1. Formularz zgłoszeniowy

Formularz na stronie zbiera:

• Imię - pole obowiązkowe.
• Adres e-mail - pole obowiązkowe.
• Numer telefonu - pole opcjonalne.
• Cel treningowy i posiadany sprzęt - pole obowiązkowe, opis własnymi słowami.
• Liczba dni treningowych w tygodniu - wybór z listy.
• Kontuzje i ograniczenia ruchowe - pole opcjonalne. Uwaga: to mogą być dane o zdrowiu, patrz § 4.
• Wybrany model współpracy - plan jednorazowy albo prowadzenie online.
• Treść i fakt udzielenia zgody na kontakt (zaznaczenie checkboxa) wraz z datą wysyłki - potrzebuję tego, żeby móc wykazać, że zgoda została udzielona (art. 7 ust. 1 RODO).

Wraz z formularzem dostawca usługi wysyłkowej może zarejestrować adres IP, znacznik czasu i podstawowe dane techniczne przeglądarki - służy to wyłącznie ochronie przed spamem i nadużyciami.

3.2. Korespondencja i bieżący kontakt

• Adres e-mail, numer telefonu, nazwa profilu na Instagramie.
• Treść wiadomości i cała historia korespondencji.
• Numer telefonu widoczny w WhatsApp oraz nazwa i zdjęcie profilowe, jeśli je ustawiłeś.

3.3. Dane z realizacji usługi

• Nagrania wideo ćwiczeń, które przesyłasz do analizy techniki - zawierają Twój wizerunek i głos.
• Parametry treningowe - obciążenia, liczba powtórzeń, postępy, notatki z sesji.
• Dane o sylwetce i sposobie odżywiania, jeśli je podasz - masa ciała, obwody, zdjęcia sylwetki, przybliżony sposób odżywiania, zapotrzebowanie kaloryczne.
• Informacje o kontuzjach, bólu, dolegliwościach i przeciwwskazaniach - patrz § 4.
• Numer telefonu w grupowym czacie WhatsApp dla osób z prowadzenia, jeśli zdecydujesz się do niej dołączyć.

3.4. Dane rozliczeniowe

• Imię i nazwisko, dane do faktury (adres, ewentualnie NIP, jeśli kupujesz jako firma).
• Numer rachunku bankowego, z którego przyszedł przelew, kwota, tytuł i data operacji.

§ 4. Dane o zdrowiu - traktuję je osobno

Informacje o kontuzjach, bólu, przebytych operacjach, ograniczeniach ruchowych czy przyjmowanych lekach to szczególna kategoria danych osobowych w rozumieniu art. 9 ust. 1 RODO. Prawo chroni je mocniej niż zwykłe dane i wymaga osobnej podstawy przetwarzania.

Przetwarzam je wyłącznie na podstawie Twojej wyraźnej zgody - art. 9 ust. 2 lit. a RODO - i tylko w jednym celu: żeby ułożyć plan treningowy, który jest dla Ciebie bezpieczny, oraz żeby prowadzić Cię z uwzględnieniem tych ograniczeń.

• Podanie tych informacji jest dobrowolne. Możesz zostawić pole „kontuzje” puste.
• Jeśli ich nie podasz, plan powstanie na podstawie założenia, że nie masz przeciwwskazań do treningu - a ryzyko z tym związane bierzesz na siebie. W skrajnych przypadkach mogę odmówić współpracy, jeśli uznam, że bez tych informacji nie jestem w stanie zaproponować bezpiecznego planu.
• Zgodę możesz cofnąć w każdej chwili, pisząc jedno zdanie na mój e-mail. Cofnięcie nie wpływa na legalność tego, co zrobiłem wcześniej, ale zwykle oznacza, że nie będę mógł dalej prowadzić Cię w sposób uwzględniający Twoje ograniczenia.
• Nie stawiam diagnoz, nie leczę i nie prowadzę rehabilitacji. Szczegóły w Regulaminie.

§ 5. Po co przetwarzam dane, na jakiej podstawie i jak długo

Jeżeli ten sam zestaw danych realizuje kilka celów naraz, przechowuję go najdłuższy z podanych okresów, a po jego upływie usuwam albo anonimizuję.

§ 6. Komu przekazuję dane

Nie sprzedaję, nie wynajmuję i nie udostępniam Twoich danych w celach marketingowych osobom trzecim. Korzystam natomiast z narzędzi i usług, bez których nie da się prowadzić działalności online. Poniżej pełna lista.

6.1. Podmioty przetwarzające na moje zlecenie

To dostawcy, którzy przetwarzają dane wyłącznie na moje polecenie, na podstawie umowy powierzenia przetwarzania (art. 28 RODO) i nie mogą wykorzystywać ich do własnych celów.

6.2. Podmioty będące odrębnymi administratorami

To podmioty, które przetwarzają dane we własnym imieniu i na własnych zasadach. Nie mam wpływu na to, co i jak robią z danymi w ramach swoich usług, a Twoje relacje z nimi reguluje ich własna polityka prywatności.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Tak, część danych trafia poza EOG. Mówię o tym wprost, bo prawo tego wymaga i bo powinieneś to wiedzieć przed wysłaniem formularza.

• Web3Forms - zgłoszenia z formularza przechodzą przez infrastrukturę zlokalizowaną poza EOG.
• Vercel Inc. - hosting i sieć CDN o zasięgu globalnym; ruch może być obsługiwany przez serwery położone poza EOG.
• Meta Platforms - w zakresie komunikacji przez WhatsApp i Instagram.

Podstawą takiego przekazania jest jeden z mechanizmów przewidzianych w rozdziale V RODO:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony - art. 45 RODO, w praktyce ramy EU-U.S. Data Privacy Framework dla dostawców z USA, którzy są w nich certyfikowani, albo
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską - art. 46 ust. 2 lit. c RODO, zwykle stanowiące załącznik do umowy powierzenia danego dostawcy.

§ 8. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące uprawnienia:

Jak z nich skorzystać

Napisz na sobolewskimikolaj10@gmail.com. Nie potrzebujesz formularza ani formalnego pisma - wystarczy zwykła wiadomość. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Jeśli sprawa jest złożona, mogę przedłużyć ten termin o kolejne dwa miesiące, ale wtedy poinformuję Cię o tym w ciągu pierwszego miesiąca, podając powód (art. 12 ust. 3 RODO).

Realizacja Twoich praw jest bezpłatna. Wyjątek: przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych, zwłaszcza często powtarzanych, mogę pobrać rozsądną opłatę albo odmówić działania (art. 12 ust. 5 RODO).

Jeśli nie będę mieć pewności, kto pisze, mogę poprosić o dodatkowe informacje potwierdzające tożsamość - to zabezpieczenie po Twojej stronie, żeby dane nie trafiły do przypadkowej osoby (art. 12 ust. 6 RODO).

§ 9. Skarga do Prezesa UODO

Jeżeli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim:

Skargę możesz złożyć niezależnie od tego, czy wcześniej kontaktowałeś się ze mną - ale będę wdzięczny, jeśli najpierw napiszesz do mnie. Większość spraw da się załatwić jednym mailem.

§ 10. Czy musisz podawać dane

Podanie danych jest zawsze dobrowolne - nie ma tu przepisu, który by Cię do tego zmuszał. Ma to jednak konsekwencje:

§ 11. Brak profilowania i automatycznych decyzji

Nie profiluję Cię i nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany - w rozumieniu art. 22 ust. 1 i 4 RODO. Nie ma tu żadnego algorytmu, który oceniałby Twoją sytuację, segmentował Cię czy przewidywał zachowania. Plan treningowy układam osobiście, na podstawie rozmowy i tego, co mi opiszesz. Decyzję o podjęciu albo odmowie współpracy również podejmuję sam.

§ 12. Pliki cookies i podobne technologie

12.1. Stan na dziś

Ta strona jest statyczną stroną informacyjną. Nie korzysta z żadnych plików cookies analitycznych, marketingowych ani reklamowych. Konkretnie oznacza to, że:

• nie ma tu Google Analytics, Google Tag Managera ani żadnego innego narzędzia analitycznego,
• nie ma pikseli konwersji Facebooka, Instagrama, TikToka ani sieci reklamowych,
• nie ma osadzonych filmów, map ani widgetów zewnętrznych, które zakładałyby ciasteczka,
• fonty są hostowane bezpośrednio na tej stronie, a nie ładowane z Google Fonts - dzięki temu Twój adres IP nie trafia do Google przy samym wejściu na stronę,
• strona nie używa mechanizmów śledzenia międzywitrynowego.

Z tego powodu nie ma tu banera zgody na cookies. Nie jest to przeoczenie - po prostu nie ma na co zbierać zgody.

12.2. Co mimo to może się zapisać w Twoim urządzeniu

Dostawca hostingu (Vercel) może korzystać z niezbędnych mechanizmów technicznych - na przykład służących równoważeniu obciążenia, ochronie przed atakami albo prawidłowemu dostarczeniu strony. Są to mechanizmy ściśle niezbędne do wykonania usługi, o którą sam poprosiłeś, wchodząc na stronę.

Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (obowiązującej od 10 listopada 2024 r.), przechowywanie informacji w urządzeniu końcowym użytkownika wymaga jego zgody, z wyjątkiem sytuacji, w których jest to niezbędne do transmisji komunikatu albo do świadczenia usługi wyraźnie zażądanej przez użytkownika. Mechanizmy opisane w tym punkcie mieszczą się w tym wyjątku, dlatego nie proszę o zgodę.

12.3. Plany na przyszłość

Rozważam wdrożenie prostej analityki odwiedzin - najprawdopodobniej Plausible Analytics, narzędzia działającego bez plików cookies i bez tworzenia trwałych identyfikatorów użytkownika, z serwerami w Unii Europejskiej.

• Jeżeli wdrożone narzędzie nie zapisuje niczego w Twoim urządzeniu i nie odczytuje z niego danych, jego uruchomienie nie będzie wymagało zgody w rozumieniu art. 399 Prawa komunikacji elektronicznej. Podstawą przetwarzania po mojej stronie będzie art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na mierzeniu ruchu na własnej stronie.
• Jeżeli natomiast jakiekolwiek narzędzie będzie wymagało zapisu lub odczytu informacji w Twoim urządzeniu, uruchomię je dopiero po uzyskaniu Twojej uprzedniej zgody, wyrażonej przez baner z realną możliwością odmowy - odmowa będzie równie łatwa jak akceptacja.
• W obu przypadkach zaktualizuję tę politykę i zmienię datę na górze strony, zanim narzędzie zacznie działać.

12.4. Jak samodzielnie zarządzać cookies

Niezależnie od powyższego, w ustawieniach swojej przeglądarki możesz zablokować przyjmowanie plików cookies, usunąć już zapisane albo ustawić powiadamianie o każdej próbie zapisu. Odpowiednie opcje znajdziesz zwykle w sekcji „Prywatność i bezpieczeństwo” albo „Ustawienia witryn”. Zablokowanie mechanizmów niezbędnych może w skrajnych przypadkach zaburzyć poprawne wyświetlanie strony.

§ 13. Bezpieczeństwo danych

Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności:

• szyfrowanie połączenia ze stroną protokołem HTTPS,
• dostęp do skrzynki e-mail i narzędzi zabezpieczony silnym hasłem i uwierzytelnianiem dwuskładnikowym,
• ograniczenie dostępu do danych wyłącznie do mnie oraz do dostawców wymienionych w § 6,
• zasadę minimalizacji - zbieram tylko to, czego naprawdę potrzebuję, i usuwam, gdy przestaje być potrzebne,
• umowy powierzenia przetwarzania z dostawcami zewnętrznymi.

Pamiętaj jednak, że transmisja danych w internecie nigdy nie jest w stu procentach bezpieczna. Nie przesyłaj mi dokumentacji medycznej ani innych wrażliwych dokumentów, jeśli nie jest to naprawdę niezbędne - do bezpiecznego ułożenia planu zwykle wystarczy krótki opis własnymi słowami.

W razie naruszenia ochrony danych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zawiadomię Cię o tym bez zbędnej zwłoki (art. 34 RODO) oraz zgłoszę sprawę Prezesowi UODO w ciągu 72 godzin (art. 33 RODO).

§ 14. Zmiany polityki prywatności

Politykę mogę aktualizować - na przykład gdy dojdzie nowe narzędzie, zmieni się dostawca albo zmienią się przepisy. Aktualna wersja zawsze znajduje się pod tym adresem, a datę ostatniej zmiany widzisz na górze strony.

Jeżeli zmiana będzie istotna i będzie dotyczyć osób, z którymi już współpracuję - poinformuję o niej mailem przed wejściem w życie.

Ostatnia aktualizacja: [data publikacji, np. 31 sierpnia 2026]
Dokument powiązany: Regulamin świadczenia usług drogą elektroniczną