§1 Administrator danych osobowych
Administratorem Twoich danych osobowych jest Karolina Gruszecka, prowadząca działalność gospodarczą pod nazwą Karolina Gruszecka, ul. Jana Karola Chodkiewicza 51, 85-065 Bydgoszcz, NIP: 5542473559.
We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z Administratorem:
- e-mail: admin@klubzdrowychkobiet.pl
- adres korespondencyjny: ul. Jana Karola Chodkiewicza 51, 85-065 Bydgoszcz
Dokładamy wszelkich starań, aby Twoje dane były bezpieczne i przetwarzane wyłącznie w celach, na które wyraziłaś zgodę lub które są niezbędne do realizacji usługi.
§2 Jakie dane zbieramy i w jakim celu
Przetwarzamy wyłącznie dane, które są niezbędne do realizacji określonych celów. Poniżej zestawienie kategorii danych i celów ich przetwarzania:
| Kategoria danych |
Cel przetwarzania |
| Imię, adres e-mail |
Zakładanie i obsługa konta, komunikacja z Użytkownikiem, wysyłka powiadomień dotyczących subskrypcji |
| Dane płatnicze (obsługiwane przez Operatora płatności) |
Realizacja płatności, automatyczne odnawianie subskrypcji; Administrator nie przechowuje danych karty — są one szyfrowane i obsługiwane wyłącznie przez Operatora płatności |
| Dane logowania i aktywność na Platformie |
Zapewnienie bezpieczeństwa konta, analiza jakości i funkcjonowania Platformy |
| Adres e-mail (lista mailingowa) |
Wysyłka newslettera, informacji o nowościach i promocjach — wyłącznie po wyrażeniu odrębnej zgody |
| Dane techniczne (adres IP, typ przeglądarki, pliki cookie) |
Prawidłowe wyświetlanie strony, analityka ruchu, bezpieczeństwo serwisu |
Nie zbieramy danych sensytywnych (np. danych o stanie zdrowia) w rozumieniu art. 9 RODO bez Twojej wyraźnej zgody.
§3 Podstawy prawne przetwarzania
Przetwarzamy Twoje dane na następujących podstawach prawnych (art. 6 RODO):
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — przetwarzanie niezbędne do zawarcia i realizacji umowy subskrypcji: obsługa konta, realizacja płatności, dostęp do Treści.
- Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo Platformy, analityka, dochodzenie lub obrona przed roszczeniami prawnymi.
- Zgoda (art. 6 ust. 1 lit. a RODO) — wysyłka newslettera i materiałów marketingowych; zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność przetwarzania dokonanego przed jej wycofaniem.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wystawianie faktur i prowadzenie dokumentacji księgowej zgodnie z przepisami podatkowymi.
§4 Okres przechowywania danych
- Dane związane z kontem i subskrypcją — przez czas trwania umowy oraz przez 3 lata po jej zakończeniu (na potrzeby ewentualnych roszczeń).
- Dane księgowe i fakturowe — przez 5 lat od końca roku kalendarzowego, w którym wystawiono dokument, zgodnie z przepisami prawa podatkowego.
- Dane przetwarzane na podstawie zgody (newsletter) — do momentu cofnięcia zgody lub żądania usunięcia danych.
- Dane techniczne (logi, pliki cookie analityczne) — zgodnie z ustawieniami opisanymi w §7, zazwyczaj do 12 miesięcy.
§5 Prawa przysługujące Użytkownikowi
Na podstawie RODO przysługują Ci następujące prawa w zakresie przetwarzania Twoich danych osobowych:
Prawo dostępu
Możesz zażądać informacji o tym, jakie dane przechowujemy na Twój temat i w jakim celu.
Prawo do sprostowania
Możesz poprawić niekompletne lub nieprawidłowe dane w panelu konta lub przez kontakt z nami.
Prawo do usunięcia
Możesz zażądać usunięcia danych, jeśli nie są już potrzebne do celów, dla których zostały zebrane.
Prawo do ograniczenia przetwarzania
Możesz zażądać ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.
Prawo do przenoszenia danych
Możesz otrzymać Twoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu
Możesz wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.
Aby skorzystać z powyższych praw, skontaktuj się z nami na adres admin@klubzdrowychkobiet.pl. Odpowiemy w terminie do 30 dni.
Masz również prawo złożyć skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.
§6 Odbiorcy danych — komu przekazujemy dane
Twoje dane mogą być przekazywane następującym kategoriom podmiotów:
- Operator płatności (easytools.pl lub inny) — w celu realizacji płatności i obsługi subskrypcji.
- Dostawcy usług IT i hostingu — w celu utrzymania i bezpiecznego działania Platformy.
- Narzędzia analityczne i e-mail marketingowe (np. Google Analytics, systemy do wysyłki newsletter) — w celu analizy ruchu i komunikacji marketingowej.
- Podmioty uprawnione z mocy prawa — organy państwowe, sądy, w zakresie wymaganym przepisami prawa.
Wszystkie podmioty, którym przekazujemy dane, działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO) i gwarantują odpowiedni poziom ochrony.
Twoje dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że dostawca stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
§7 Pliki cookie i technologie śledzące
- Platforma używa plików cookie — niewielkich plików tekstowych zapisywanych na urządzeniu Użytkownika.
- Stosujemy następujące rodzaje plików cookie:
- Niezbędne — konieczne do prawidłowego działania Platformy (logowanie, koszyk, sesja); nie wymagają zgody.
- Analityczne — pozwalają analizować sposób korzystania z Platformy (np. Google Analytics); wymagają zgody.
- Marketingowe — umożliwiają personalizację reklam i śledzenie konwersji; wymagają zgody.
- Możesz zarządzać plikami cookie za pomocą ustawień przeglądarki lub narzędzia do zarządzania zgodami widocznego na stronie. Wyłączenie cookie niezbędnych może uniemożliwić korzystanie z niektórych funkcji Platformy.
- Pliki cookie analityczne i marketingowe są aktywowane wyłącznie po wyrażeniu przez Ciebie zgody.
§8 Bezpieczeństwo danych
- Stosujemy techniczne i organizacyjne środki bezpieczeństwa odpowiednie do ryzyka przetwarzania, w tym szyfrowanie transmisji danych (SSL/TLS), kontrolę dostępu i regularne kopie zapasowe.
- Dane kart płatniczych nie są przechowywane na naszych serwerach — są przetwarzane wyłącznie przez certyfikowany Operator płatności zgodnie ze standardem PCI DSS.
- W przypadku naruszenia ochrony danych osobowych powiadomimy Cię oraz właściwy organ nadzorczy w terminach wymaganych przez RODO.
§9 Dane dzieci
- Platforma jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat.
- Nie zbieramy świadomie danych osobowych od osób poniżej 18. roku życia. Jeśli masz informacje, że dziecko podało nam swoje dane, prosimy o niezwłoczny kontakt — usuniemy te dane bez zbędnej zwłoki.
§10 Zmiany Polityki Prywatności
- Zastrzegamy prawo do zmiany Polityki Prywatności, w szczególności w przypadku zmian przepisów prawa lub sposobu działania Platformy.
- O istotnych zmianach poinformujemy Cię drogą e-mail z co najmniej 14-dniowym wyprzedzeniem.
- Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem klubzdrowychkobiet.pl/polityka-prywatnosci/.
§11 Kontakt
We wszystkich sprawach dotyczących danych osobowych skontaktuj się z nami: