TAODPILATESU

Twoja prywatność

Polityka prywatności i plików cookie serwisu taodpilatesu.pl

Data aktualizacji:

§ 1. Administrator i kontakt

Administratorem danych osobowych jest Gabriela Piotrowska, ul. Powstańców Warszawy 23, 62-590 Golina, NIP: 6653088701.

Kontakt w sprawach prywatności: gabrysia@taodpilatesu.pl.

§ 2. Jakie dane przetwarzamy

Dane związane z zakupem lub uzyskaniem bezpłatnego materiału: płatne i bezpłatne zamówienia są obsługiwane za pośrednictwem Stripe Payment Link. Stripe może przetwarzać dane potrzebne do realizacji checkout, obsługi płatności — jeżeli występuje — przeciwdziałania oszustwom i realizacji obowiązków prawnych, w tym dane transakcji oraz dane podane podczas składania zamówienia.

Oświadczenia dotyczące niezwłocznego dostarczenia treści cyfrowych: jeżeli Kupujący żąda rozpoczęcia dostarczania odpłatnej treści cyfrowej przed upływem terminu do odstąpienia od umowy, przetwarzamy informacje potwierdzające złożenie tego oświadczenia, w szczególności datę i czas jego złożenia, treść oraz wersję zaakceptowanego oświadczenia, identyfikator zamówienia oraz dane techniczne potrzebne do wykazania sposobu jego złożenia.

Dane dotyczące kodów rabatowych: w związku z wykorzystaniem kodu rabatowego możemy przetwarzać kod, wysokość przyznanego rabatu, informacje o spełnieniu warunków promocji, datę użycia kodu oraz jego powiązanie z zamówieniem. Jeżeli kod jest przypisany do konkretnej osoby, możemy również przetwarzać informacje o jego przyznaniu i wykorzystaniu.

Automatyczna realizacja zamówienia: po ukończeniu płatnej albo bezpłatnej sesji Stripe Checkout Stripe przekazuje do infrastruktury Amazon Web Services dane niezbędne do obsługi zamówienia. Mogą one obejmować w szczególności identyfikatory sesji, transakcji i zamówienia, status płatności, adres e-mail oraz informacje o zakupionych produktach. Dane są wykorzystywane do zapisania zamówienia, przygotowania materiałów i wysłania wiadomości transakcyjnej przez Amazon Simple Email Service (Amazon SES). W związku z wysyłką wiadomości AWS może przetwarzać adres odbiorcy, dane nadawcy, temat i treść wiadomości, załączniki oraz techniczne dane wysyłki. Pełne dane karty płatniczej nie są przekazywane do infrastruktury AWS Administratora.

Korespondencja e-mail: możemy przetwarzać adresy e-mail nadawców i odbiorców, treść wiadomości, załączniki oraz techniczne metadane korespondencji, w tym pytania przed zakupem, informacje o zamówieniu, reklamacje i zgłoszenia dotyczące udziału w wyzwaniu.

Dane techniczne: w związku z korzystaniem ze strony dostawca hostingu może przetwarzać adres IP, informacje o urządzeniu, datę i czas żądania, adres żądanego zasobu oraz logi serwera, w zakresie niezbędnym do działania i bezpieczeństwa serwisu.

Korzystanie z YouTube: nagrania mogą być otwierane za pośrednictwem zwykłych linków do playlist lub nagrań YouTube. Po przejściu do YouTube Google/YouTube może przetwarzać w szczególności adres IP, informacje o urządzeniu, dane dotyczące korzystania z usługi oraz dane konta Google, jeżeli użytkownik jest zalogowany.

Dobrowolna grupa WhatsApp: W ramach grupy WhatsApp możemy przetwarzać numer telefonu, nazwę i zdjęcie profilowe, informacje o członkostwie w grupie oraz treść wiadomości i załączników dobrowolnie opublikowanych przez uczestniczkę. Dane i wiadomości publikowane w grupie są widoczne dla pozostałych uczestników.

Kontakt przez Instagram: jeżeli napiszesz do nas przez Instagram lub odpowiesz na naszą wiadomość, możemy przetwarzać nazwę użytkownika, imię i zdjęcie profilowe dostępne publicznie, treść wiadomości, załączniki oraz metadane korespondencji. Nie prosimy o przesyłanie informacji o zdrowiu ani innych szczególnych kategorii danych przez Instagram.

Kontakt przez Facebook i TikTok: jeżeli napiszesz do nas przez Facebooka lub TikToka albo odpowiesz na naszą wiadomość, możemy przetwarzać nazwę użytkownika, imię i zdjęcie profilowe dostępne publicznie, treść wiadomości, załączniki oraz metadane korespondencji. Nie prosimy o przesyłanie informacji o zdrowiu ani innych szczególnych kategorii danych przez te platformy.

Brak kont i danych szczególnych: nie tworzymy kont użytkowników i nie prowadzimy własnego systemu logowania. Nie prosimy o podawanie informacji o zdrowiu ani innych szczególnych kategorii danych. Prosimy nie przesyłać takich informacji w wiadomościach ani w grupie WhatsApp. Jeżeli mimo tej prośby otrzymamy informacje o zdrowiu lub inne szczególne kategorie danych, nie będziemy wykorzystywać ich do udzielania porad ani innych dodatkowych celów i usuniemy je możliwie szybko. Wyjątkowo dane mogą zostać zachowane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń, na podstawie art. 9 ust. 2 lit. f RODO.

Osoby małoletnie: płatne programy treningowe są kierowane do osób pełnoletnich, chyba że oferta wyraźnie stanowi inaczej. Osoba małoletnia może korzystać z bezpłatnego planera wyłącznie za zgodą rodzica lub opiekuna. Jeżeli osoba małoletnia przekaże nam dane, rodzic lub opiekun może skontaktować się z nami w celu ich usunięcia, z zastrzeżeniem danych, które musimy zachować na podstawie prawa.

Podanie danych: jest dobrowolne, ale niepodanie danych niezbędnych do zawarcia i wykonania umowy lub wystawienia dokumentu księgowego może uniemożliwić realizację zakupu, płatności, dostawy materiałów albo obowiązków podatkowych. Dane kontaktowe podane w korespondencji są dobrowolne; bez nich możemy nie móc odpowiedzieć.

§ 3. Cele i podstawy prawne

  • Obsługa płatnego zakupu lub zamówienia bezpłatnego materiału oraz dostarczenie materiałów pocztą elektroniczną: wykonanie umowy, art. 6 ust. 1 lit. b RODO.
  • Dokumentowanie żądania rozpoczęcia dostarczania treści cyfrowych przed upływem terminu do odstąpienia oraz przyjęcia do wiadomości informacji o utracie tego prawa: wykonanie umowy zgodnie z żądaniem Kupującego, art. 6 ust. 1 lit. b RODO, realizacja obowiązków wynikających z prawa konsumenckiego, art. 6 ust. 1 lit. c RODO, oraz prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie roszczeń, art. 6 ust. 1 lit. f RODO.
  • Obsługa kodów rabatowych i weryfikacja warunków ich wykorzystania: wykonanie umowy lub warunków promocji, art. 6 ust. 1 lit. b RODO; zapobieganie nadużyciom związanym z kodami: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.
  • Automatyczna realizacja płatnego albo bezpłatnego zamówienia, przygotowanie materiałów oraz wysłanie wiadomości transakcyjnej przez Amazon SES: wykonanie umowy, art. 6 ust. 1 lit. b RODO.
  • Odpowiadanie na pytania przed zakupem i przygotowanie do zawarcia umowy: podjęcie działań na żądanie osoby przed zawarciem umowy, art. 6 ust. 1 lit. b RODO.
  • Dokumentacja podatkowa i księgowa: wypełnienie obowiązku prawnego, art. 6 ust. 1 lit. c RODO.
  • Rozpatrywanie reklamacji i realizacja obowiązków konsumenckich: wypełnienie obowiązku prawnego, art. 6 ust. 1 lit. c RODO, w zakresie wynikającym z właściwych przepisów prawa konsumenckiego.
  • Zwykła korespondencja niezwiązana bezpośrednio z zawarciem lub wykonaniem umowy: prawnie uzasadniony interes Administratora polegający na utrzymywaniu kontaktu i udzielaniu odpowiedzi, art. 6 ust. 1 lit. f RODO.
  • Zapewnienie bezpieczeństwa strony i infrastruktury, zapobieganie nadużyciom, przechowywanie logów technicznych, obsługa technicznych statusów wysyłki oraz diagnozowanie błędów: prawnie uzasadniony interes Administratora polegający na ochronie serwisu, użytkowników i infrastruktury oraz zapewnieniu prawidłowej realizacji zamówień, art. 6 ust. 1 lit. f RODO.
  • Ustalenie, dochodzenie i obrona roszczeń: prawnie uzasadniony interes Administratora polegający na ochronie jego praw i interesów prawnych, art. 6 ust. 1 lit. f RODO.
  • Wyjątkowe zachowanie otrzymanych danych szczególnych: wyłącznie w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń, art. 9 ust. 2 lit. f RODO; nie wykorzystujemy tych danych do porad ani innych dodatkowych celów.
  • Wiadomości Instagram: gdy dotyczą oferty, zawarcia lub wykonania umowy, stosujemy art. 6 ust. 1 lit. b RODO; w pozostałych sprawach kontaktowych stosujemy art. 6 ust. 1 lit. f RODO. Nie wykorzystujemy treści wiadomości Instagram do marketingu bez odrębnej podstawy prawnej i wymaganej zgody.
  • Wiadomości Facebook i TikTok: gdy dotyczą oferty, zawarcia lub wykonania umowy, stosujemy art. 6 ust. 1 lit. b RODO; w pozostałych sprawach kontaktowych stosujemy art. 6 ust. 1 lit. f RODO. Nie wykorzystujemy treści wiadomości z Facebooka ani TikToka do marketingu bez odrębnej podstawy prawnej i wymaganej zgody.
  • Udostępnienie i prowadzenie dobrowolnej grupy WhatsApp jako elementu zakupionego wyzwania: wykonanie umowy w zakresie funkcji wybranej przez uczestniczkę, art. 6 ust. 1 lit. b RODO. Uczestniczka samodzielnie decyduje o dołączeniu po otrzymaniu informacji o widoczności numeru telefonu i nazwy profilu. Może w dowolnym momencie opuścić grupę bez wpływu na dostarczanie materiałów pocztą elektroniczną.

Adres e-mail nie jest obecnie wykorzystywany do newslettera ani marketingu bezpośredniego. Nie podejmujemy wobec Ciebie decyzji wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

§ 4. Odbiorcy danych i transfery poza EOG

Zakres udostępniania: każdy z poniższych podmiotów otrzymuje wyłącznie dane potrzebne do wskazanego celu. Role opisujemy osobno, ponieważ ten sam dostawca może być administratorem dla jednych operacji i podmiotem przetwarzającym dla innych.

  • Stripe Payments Europe Limited, Stripe Technology Company Limited oraz inne podmioty Stripe: Stripe otrzymuje dane płatnicze i transakcyjne. Dla obsługi płatności, przeciwdziałania oszustwom, bezpieczeństwa, obowiązków finansowych i własnych usług Stripe działa jako odrębny administrator. Jeżeli Stripe przetwarza dane zamówienia wyłącznie na nasze udokumentowane polecenie, działa jako nasz podmiot przetwarzający na podstawie obowiązującego DPA Stripe. Stripe może korzystać z podmiotów powiązanych i subprocesorów.
  • Amazon Web Services EMEA SARL oraz podmioty z grupy AWS: AWS zapewnia infrastrukturę chmurową wykorzystywaną do odbierania informacji ze Stripe, zapisywania i przetwarzania zamówień, kolejkowania operacji, przygotowania i przechowywania materiałów, przechowywania logów technicznych oraz wysyłania wiadomości transakcyjnych przez Amazon SES. AWS działa jako podmiot przetwarzający na podstawie AWS Data Processing Addendum. Podstawowym regionem przetwarzania skonfigurowanym przez Administratora jest eu-central-1 (Frankfurt).
  • Google Ireland Limited / YouTube: nagrania mogą być udostępniane za pośrednictwem YouTube, w szczególności przez zwykłe linki do playlist lub nagrań. Po otwarciu nagrania YouTube może przetwarzać w szczególności adres IP, informacje o urządzeniu, dane dotyczące korzystania z usługi oraz dane konta Google, jeżeli użytkownik jest zalogowany. Google/YouTube działa w tym zakresie jako odrębny administrator zgodnie z własnymi zasadami prywatności. W serwisie taodpilatesu.pl nie osadzamy obecnie odtwarzacza YouTube i nie ładujemy plików cookie YouTube przed przejściem do tej usługi.
  • Google Ireland Limited / Google Workspace: korzystamy z Google Workspace jako dostawcy infrastruktury poczty elektronicznej. Google może przetwarzać adres e-mail, dane nadawcy i odbiorcy, treść wiadomości, załączniki oraz techniczne metadane korespondencji jako podmiot przetwarzający, zgodnie z obowiązującymi warunkami Google Workspace i umową dotyczącą przetwarzania danych.
  • WhatsApp Ireland Limited i Meta: jeżeli dobrowolnie dołączysz do grupy WhatsApp, przekazujemy WhatsApp dane potrzebne do zaproszenia i komunikacji motywacyjnej. WhatsApp/Meta przetwarza dane konta, urządzenia, połączenia, grupy i korzystania z usługi jako niezależny administrator na podstawie własnej polityki prywatności; nie traktujemy tego przetwarzania jako przetwarzania wyłącznie na nasze polecenie. Dane mogą być również widoczne dla innych uczestników grupy. WhatsApp nie jest wymagany do zakupu ani dostawy materiałów.
  • Meta Platforms Ireland Limited (Instagram i Facebook): jeżeli kontaktujesz się z nami przez Instagram lub Facebook, Meta udostępnia nam treść wiadomości oraz dane profilu i korespondencji potrzebne do odpowiedzi. Meta przetwarza również dane dotyczące korzystania z Instagrama i Facebooka jako niezależny administrator na podstawie własnej polityki prywatności; nie traktujemy tego przetwarzania jako przetwarzania wyłącznie na nasze polecenie. Wiadomości otrzymujemy i obsługujemy w ramach usług Instagram i Facebook.
  • TikTok: jeżeli kontaktujesz się z nami przez TikTok, TikTok może udostępniać nam treść wiadomości oraz dane profilu i korespondencji potrzebne do odpowiedzi. TikTok przetwarza również dane dotyczące korzystania z usługi jako niezależny administrator na podstawie własnej polityki prywatności; nie traktujemy tego przetwarzania jako przetwarzania wyłącznie na nasze polecenie. Wiadomości otrzymujemy i obsługujemy w ramach usługi TikTok.
  • OVHcloud: operator hostingu przetwarza dane techniczne i logi serwera jako podmiot przetwarzający. Hosting tej strony jest zlokalizowany w Europejskim Obszarze Gospodarczym, dlatego w ramach obecnej konfiguracji nie planujemy przekazywania danych hostingowych poza EOG.
  • Pozostałe linki zewnętrzne: strona zawiera linki do 4Fizjo i BreathMeLuck oraz do zewnętrznych serwisów społecznościowych, w tym Facebooka, Instagrama, TikToka i YouTube. Obejmuje to również odnośniki dostępne na stronie „Sprzęt”. Samo wyświetlenie strony nie przekazuje przez taki link danych do tych usług. Po kliknięciu przechodzisz do zewnętrznej usługi, która działa jako niezależny administrator według własnych zasad.

Nie sprzedajemy danych osobowych.

Przetwarzanie przez AWS: podstawowym regionem przetwarzania skonfigurowanym przez Administratora jest eu-central-1 (Frankfurt). W ramach realizacji zamówień w AWS mogą być przetwarzane dane niezbędne do obsługi zamówienia, w szczególności adres e-mail, identyfikatory sesji, transakcji i zamówienia, status płatności, informacje o zakupionych produktach oraz techniczny status realizacji i wysyłki wiadomości. AWS może również korzystać z infrastruktury i podmiotów przetwarzających znajdujących się poza EOG zgodnie z obowiązującymi warunkami AWS. W przypadku transferu poza EOG stosowane są mechanizmy wskazane w aktualnym AWS Data Processing Addendum, w szczególności decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne Komisji Europejskiej (SCC), jeżeli mają zastosowanie.

Transfery przez Meta/WhatsApp: w związku z usługami Instagram, Facebook i WhatsApp dane mogą być przekazywane do podmiotów z grupy Meta poza EOG, w szczególności do USA. Meta/WhatsApp stosuje dla takich transferów decyzję EU–US Data Privacy Framework, jeżeli ma ona zastosowanie do danego podmiotu i transferu, a w pozostałym zakresie standardowe klauzule umowne Komisji Europejskiej (SCC) zgodnie z aktualnymi warunkami tych usług.

Transfery przez TikTok: w związku z korzystaniem z TikToka dane mogą być przekazywane poza EOG zgodnie z własną polityką prywatności i aktualnie stosowanymi mechanizmami przewidzianymi w obowiązujących przepisach, w szczególności standardowymi klauzulami umownymi, jeżeli mają zastosowanie.

Transfery przez Google/YouTube: w związku z korzystaniem z YouTube dane mogą być przekazywane do Google LLC i innych podmiotów Google poza EOG, w szczególności do USA. Google stosuje dla takich transferów decyzję EU–US Data Privacy Framework, jeżeli ma ona zastosowanie do danego podmiotu i transferu, a w pozostałym zakresie standardowe klauzule umowne Komisji Europejskiej (SCC) zgodnie z aktualnymi warunkami usługi.

Transfery przez Google Workspace: w związku z korzystaniem z Google Workspace dane korespondencji mogą być przekazywane do Google LLC i innych podmiotów Google poza EOG, w szczególności do USA. Google stosuje dla takich transferów decyzję EU–US Data Privacy Framework, jeżeli ma ona zastosowanie do danego podmiotu i transferu, a w pozostałym zakresie standardowe klauzule umowne Komisji Europejskiej (SCC).

Transfery Stripe: Stripe wskazuje, że w celu świadczenia usług dane mogą być przekazywane do Stripe, LLC w Stanach Zjednoczonych oraz do innych podmiotów powiązanych i subprocesorów. Dla transferów objętych RODO stosuje się mechanizm określony w aktualnym Stripe Data Transfers Addendum, w szczególności standardowe klauzule umowne Komisji Europejskiej (SCC) z decyzji 2021/914, o ile nie ma zastosowania decyzja stwierdzająca odpowiedni stopień ochrony.

Brak transferu hostingowego poza EOG: w obecnej konfiguracji OVHcloud dane hostingowe są przetwarzane w EOG. Nie opieramy opisanych transferów na wyjątkach z art. 49 RODO.

Informacje i kopie zabezpieczeń: kopię lub informacje o zastosowanych SCC oraz innych zabezpieczeniach transferu można uzyskać, kontaktując się z Administratorem pod adresem gabrysia@taodpilatesu.pl. Udostępnimy je z uwzględnieniem ograniczeń wynikających z tajemnicy handlowej.

Polityki i dokumenty dostawców: Stripe, AWS, AWS Service Terms, AWS Data Processing Addendum, WhatsApp, Meta/Facebook/Instagram, TikTok, Google Workspace DPA oraz Google/YouTube.

§ 5. Okresy przechowywania

Dane związane z zakupem lub uzyskaniem bezpłatnego materiału, przygotowaniem dostawy oraz wysłaniem wiadomości przechowujemy przez okres niezbędny do wykonania umowy, a następnie przez okres potrzebny do obsługi reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń. Dane i dokumenty potrzebne do rozliczeń przechowujemy przez okres wymagany przepisami podatkowymi i o rachunkowości.

Informacje potwierdzające złożenie oświadczeń związanych z niezwłocznym dostarczeniem treści cyfrowych przechowujemy przez okres wykonywania umowy, a następnie do upływu terminu przedawnienia związanych z nią roszczeń, chyba że przepisy wymagają dłuższego przechowywania.

Reklamacje, korespondencja i roszczenia: przechowujemy do zakończenia sprawy, a następnie przez okres przedawnienia właściwego roszczenia, chyba że prawo wymaga dłuższego przechowywania.

Dane u dostawców: w systemach Stripe dane są przechowywane zgodnie z warunkami, konfiguracją usługi i obowiązkami prawnymi Stripe. Dane znajdujące się tymczasowo w kolejkach przetwarzania AWS są usuwane po prawidłowym przetworzeniu albo po upływie skonfigurowanego okresu retencji. Rekordy dotyczące realizacji zamówienia i technicznego statusu wysyłki są przechowywane zgodnie z okresami wskazanymi powyżej.

Dane techniczne i logi infrastruktury przechowujemy przez okres wynikający z konfiguracji właściwej usługi i niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów oraz wyjaśnienia incydentów. Po tym okresie są usuwane lub anonimizowane, chyba że są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Dane związane z bieżącym udziałem w grupie WhatsApp przetwarzamy w czasie trwania danej edycji wyzwania. Grupa zostanie zamknięta najpóźniej 30 dni po zakończeniu edycji, a uczestniczki zostaną usunięte. Uczestniczka może wcześniej samodzielnie opuścić grupę albo poprosić Administratora o jej usunięcie. Dane pozostające pod kontrolą Administratora usuwamy w możliwie krótkim terminie, chyba że dalsze przechowywanie jest niezbędne do wykonania obowiązku prawnego lub ochrony przed roszczeniami. Nie możemy usunąć kopii wiadomości ani danych zapisanych na urządzeniach innych uczestników lub przechowywanych przez WhatsApp na własnych zasadach.

§ 6. Twoje prawa

Twoje prawa: przysługuje Ci prawo żądania dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu — w przypadkach określonych w RODO.

Składanie wniosków: można kierować na adres gabrysia@taodpilatesu.pl. Odpowiadamy możliwie szybko, nie później niż w ciągu miesiąca; w uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w pierwszym miesiącu.

Skarga do organu nadzorczego: masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) albo do organu nadzorczego w państwie Twojego zwykłego pobytu, miejsca pracy lub domniemanego naruszenia.

Nie wyznaczyliśmy inspektora ochrony danych (IOD/DPO), ponieważ na podstawie obecnego zakresu działalności nie zachodzi obowiązek jego wyznaczenia.

Serwis obecnie nie używa plików cookie ani opcjonalnych technologii analitycznych lub marketingowych. Nie korzystamy obecnie z Google Analytics, Google Tag Managera, Meta Pixela ani podobnych narzędzi.

Nie wyświetlamy banera zgody na opcjonalne pliki cookie, ponieważ obecnie nie stosujemy takich technologii. Nagrania YouTube są udostępniane wyłącznie przez zwykłe linki; na taodpilatesu.pl nie osadzamy odtwarzacza YouTube i nie ładujemy plików cookie YouTube przed kliknięciem. Po przejściu do YouTube usługa może stosować pliki cookie i podobne technologie zgodnie z polityką Google/YouTube.