Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Joachim Kuśnierek Trener Personalny, Wojnowice 21, 64-113 Wojnowice, NIP 6972408766, REGON 542231978. Kontakt w sprawach prywatności: kontakt@joachim.cubeweb.pl.

2. Jakie dane możemy przetwarzać

• dane identyfikacyjne i kontaktowe: imię, e-mail, dane konta;
• dane z procesu kwalifikacji do Programu: odpowiedzi z krótkiej diagnozy, imię i numer telefonu, opcjonalny adres e-mail oraz odpowiedzi z dalszej kwalifikacji;
• dane rozliczeniowe i firmowe: nazwa firmy, NIP, adres, dane zamówienia i płatności;
• dane dotyczące korzystania z Programu: przypisane materiały, zadania, check-iny, historia komunikacji;
• materiały przesłane przez użytkownika: np. nagrania techniki ćwiczeń, zdjęcia i załączniki;
• dane techniczne i bezpieczeństwa: adres IP, informacje o urządzeniu i przeglądarce, logi, identyfikatory sesji i cookies;
• po wyrażeniu zgody analitycznej: anonimowy identyfikator sesji, odwiedzone etapy lejka, kliknięcia, głębokość przewijania oraz parametry kampanii, np. UTM;
• dane marketingowe, w tym zdarzenia Meta Pixel, jeżeli użytkownik dobrowolnie udzieli odpowiedniej zgody.

Serwis nie jest przeznaczony do przechowywania dokumentacji medycznej. Nie przesyłaj wyników badań ani szczegółowych danych zdrowotnych bez uprzedniego uzgodnienia. Jeżeli przetwarzanie danych o zdrowiu okaże się rzeczywiście potrzebne, administrator wskaże cel i poprosi o odrębną wyraźną zgodę, jeżeli będzie to wymagana podstawa prawna.

3. Cele i podstawy przetwarzania

Realizacja umowy i działania przed jej zawarciem – obsługa zgłoszenia i kwalifikacji do Programu, przygotowanie spersonalizowanego wyniku diagnozy, kontakt w sprawie Programu, obsługa oferty, zamówienia, konta, płatności, udostępnianie Aplikacji, materiałów i coachingu. Podstawa: art. 6 ust. 1 lit. b RODO.

Obowiązki prawne – w szczególności dokumentacja podatkowa, księgowa oraz realizacja obowiązków konsumenckich. Podstawa: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami prawa.

Prawnie uzasadniony interes – bezpieczeństwo Serwisu i kont, zapobieganie nadużyciom, dochodzenie lub obrona roszczeń, dokumentowanie przebiegu współpracy, podstawowe statystyki techniczne i organizacja obsługi klienta. Podstawa: art. 6 ust. 1 lit. f RODO.

Zgoda – w szczególności uruchomienie analityki zachowania i Meta Pixel, opcjonalny marketing, publikacja wizerunku albo inne przetwarzanie, dla którego administrator wyraźnie wskazuje zgodę jako podstawę. Podstawa: art. 6 ust. 1 lit. a RODO, a w przypadku szczególnych kategorii danych – jeżeli ma zastosowanie – art. 9 ust. 2 lit. a RODO.

4. Odbiorcy danych

Dane mogą być powierzane lub udostępniane podmiotom niezbędnym do działania systemu i wykonania umowy, w szczególności:

• dostawcy hostingu, infrastruktury IT, kopii zapasowych i bezpieczeństwa;
• dostawcy systemu sklepowego, wtyczek i wsparcia technicznego, jeżeli uzyskują dostęp do danych;
• operatorowi płatności wybranemu przez Klienta;
• biuru księgowemu, systemowi fakturowemu lub innym podmiotom obsługującym rozliczenia;
• dostawcom poczty elektronicznej i systemów komunikacji;
• Google/YouTube, jeżeli użytkownik uruchamia osadzone nagranie;
• Meta Platforms, jeżeli użytkownik wyrazi zgodę na technologie marketingowe i zostanie uruchomiony Meta Pixel;
• doradcom prawnym, księgowym i organom publicznym, gdy jest to wymagane prawem lub konieczne do ochrony praw administratora.

Każdy zewnętrzny dostawca może przetwarzać dane w zakresie wynikającym z jego funkcji i własnych zasad. Jeżeli dany dostawca działa jako podmiot przetwarzający, administrator zawiera lub opiera współpracę na odpowiednich warunkach powierzenia.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni, w szczególności globalne platformy komunikacyjne lub wideo, mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, odbywa się on z zastosowaniem mechanizmów przewidzianych w RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, stosownie do rozwiązania używanego przez danego dostawcę.

6. Okres przechowywania

• dane z formularza zainteresowania Programem – przez czas potrzebny do obsługi kontaktu i ustalenia, czy dojdzie do współpracy, co do zasady nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że wcześniej zażądasz usunięcia danych lub istnieje inna podstawa ich dalszego przechowywania;
• dane potrzebne do realizacji umowy – przez okres współpracy, a następnie przez okres potrzebny do obsługi roszczeń i obowiązków prawnych;
• dokumentacja rozliczeniowa – przez okres wymagany przez przepisy podatkowe i księgowe;
• dane konta – do czasu usunięcia konta lub zakończenia dostępu, z zastrzeżeniem danych, które muszą być zachowane z innych podstaw;
• dane przetwarzane na podstawie zgody – do jej cofnięcia albo do ustania celu, chyba że istnieje inna podstawa dalszego przetwarzania;
• logi i dane bezpieczeństwa – przez okres uzasadniony bezpieczeństwem, diagnostyką i obroną przed nadużyciami.

7. Prawa osoby, której dane dotyczą

W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo do: dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Żądania można kierować na adres kontakt@joachim.cubeweb.pl. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane przy zakupie lub zakładaniu konta jest niezbędne do zawarcia i wykonania umowy. Podanie danych dodatkowych jest dobrowolne, chyba że są wymagane do konkretnej funkcji lub obowiązku prawnego.

9. Zautomatyzowane decyzje i profilowanie

Serwis może automatycznie dopasować treść wyniku krótkiej diagnozy do odpowiedzi użytkownika, np. wskazać dominujący wzorzec związany ze zmianą planu, dokładaniem pracy albo brakiem kryterium decyzji. Taki wynik ma charakter informacyjny i kwalifikacyjny, nie stanowi diagnozy medycznej i nie wywołuje wobec użytkownika skutków prawnych ani podobnie istotnych. Ostateczna decyzja o dopasowaniu Programu może być podejmowana z udziałem człowieka.

Techniczne reguły, np. przyznanie dostępu po potwierdzeniu płatności, służą wykonaniu umowy i nie stanowią profilowania wywołującego skutki prawne.

10. Cookies i technologie podobne

Serwis wykorzystuje niezbędne cookies i podobne technologie do logowania, bezpieczeństwa, działania formularzy, koszyka, checkout, zapamiętania wyboru prywatności i utrzymania sesji. Są one potrzebne do funkcjonowania Serwisu i nie są wyłączane przez ustawienia analityczne.

Po wyrażeniu zgody Serwis może uruchomić własną analitykę lejka, która mierzy m.in. przejścia pomiędzy etapami diagnozy i kwalifikacji, kliknięcia oraz osiągnięcie progów przewijania 25%, 50%, 75% i 90%. Dane te służą ocenie skuteczności strony i reklam.

Po wyrażeniu zgody marketingowej może zostać uruchomiony Meta Pixel. Pixel może rejestrować m.in. wyświetlenie strony, zdarzenie Lead po prawidłowym zapisaniu numeru telefonu oraz CompleteRegistration po ukończeniu kwalifikacji. Meta może łączyć te informacje z innymi danymi zgodnie z własnymi zasadami.

Przed uruchomieniem analityki lub Meta Pixel użytkownik otrzymuje ekran wyboru. Można wybrać „Akceptuję” albo „Tylko niezbędne”. Brak zgody na analitykę lub marketing nie blokuje możliwości przejścia kwalifikacji i wysłania zgłoszenia do Programu. Zgodę można później zmienić w ustawieniach prywatności dostępnych w Serwisie.

Materiały YouTube są ładowane dopiero po działaniu użytkownika, np. kliknięciu odtwarzania. Po uruchomieniu osadzonego materiału dane mogą być przekazywane do Google/YouTube zgodnie z zasadami tej usługi.

11. Materiały w Aplikacji i społeczności

Nagrania, zdjęcia i treści przesłane do prywatnej części Aplikacji są udostępniane osobom uprawnionym zgodnie z funkcją, dla której zostały przesłane. Treści publikowane przez Klienta w zamkniętej społeczności mogą być widoczne dla pozostałych uprawnionych uczestników danego kanału lub grupy.

Sprzedawca nie wykorzystuje wizerunku Klienta do publicznego marketingu wyłącznie dlatego, że Klient przesłał nagranie do coachingu. Publiczne wykorzystanie wizerunku wymaga odrębnej podstawy prawnej.

12. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności kontrolę dostępu, indywidualne konta, ochronę prywatnych załączników, ograniczenia uprawnień, aktualizacje i kopie zapasowe zależnie od konfiguracji środowiska hostingowego. Użytkownik powinien chronić swoje hasło i nie przekazywać go innym osobom.

13. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianami prawa, funkcji Serwisu, dostawców lub sposobów przetwarzania. Aktualna wersja i data obowiązywania są publikowane na tej stronie.