1. Administrator danych
Administratorem danych osobowych jest Holistyczna Odnowa Adam Głos, Grunwaldzka 56/113, 80-241 Gdańsk, NIP: 8571704342, zwany dalej „Administratorem”. Kontakt w sprawach związanych z ochroną danych osobowych: kontakt@adamgloscoach.pl lub listownie na adres Administratora.2. Zakres i źródła danych
Administrator może przetwarzać dane przekazane bezpośrednio przez użytkownika, klienta albo przedstawiciela ustawowego, w szczególności:- imię i nazwisko,
- adres e-mail i numer telefonu,
- adres rozliczeniowy, adres realizacji usługi z dojazdem oraz dane niezbędne do wystawienia dokumentu księgowego,
- dane dotyczące zamówienia, wybranej usługi, płatności, terminu i miejsca realizacji,
- treść korespondencji, zgłoszenia, opinii lub reklamacji,
- dane podane przy zapisie na newsletter,
- w przypadku rezerwacji dokonywanej przez rodzica lub opiekuna – podstawowe dane dziecka niezbędne do organizacji usługi, takie jak imię i przedział wiekowy, o ile są wymagane.
3. Cele, podstawy prawne i okresy przetwarzania
3.1. Zamówienia i realizacja usług
Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy, obsługi płatności, kontaktu organizacyjnego, przekazania materiałów oraz obsługi rezerwacji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Dane związane z umową są przechowywane przez czas jej realizacji, a następnie do upływu okresów przedawnienia roszczeń. Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany przepisami prawa – co do zasady do upływu ustawowego okresu przedawnienia zobowiązania podatkowego.3.2. Płatności elektroniczne
W przypadku wyboru płatności Przelewy24 dane niezbędne do przeprowadzenia i rozliczenia transakcji są przekazywane operatorowi płatności PayPro S.A. Operator płatności przetwarza dane zgodnie z własnymi obowiązkami prawnymi i zasadami ochrony danych. Podstawą przetwarzania danych przez Administratora jest wykonanie umowy – art. 6 ust. 1 lit. b RODO – oraz obowiązki prawne związane z rozliczeniami – art. 6 ust. 1 lit. c RODO.3.3. Rezerwacja terminów i Google Calendar
Dane obejmujące w szczególności imię, dane kontaktowe, rodzaj usługi oraz termin są przetwarzane w celu rezerwacji, potwierdzenia, zmiany lub anulowania wizyty. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. W zakresie niezbędnym do organizacji terminu dane mogą zostać zapisane w Google Calendar. Dane rezerwacyjne są przechowywane przez czas potrzebny do realizacji wizyty, a następnie przez okres niezbędny do rozliczenia usługi i ochrony przed roszczeniami.3.4. Powiadomienia e-mail i SMS
Adres e-mail i numer telefonu mogą być wykorzystywane do wysyłania informacji niezbędnych do realizacji zamówienia lub rezerwacji, w tym potwierdzeń, linków do wyboru terminu, przypomnień, informacji o zmianie terminu i komunikatów organizacyjnych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Wiadomości e-mail mogą być obsługiwane za pomocą Brevo, a wiadomości SMS za pomocą SMSAPI świadczonego przez LINK Mobility Poland sp. z o.o. Komunikaty dotyczące wykonania zamówionej usługi nie są newsletterem ani reklamą. Wiadomości marketingowe są wysyłane wyłącznie na podstawie odrębnej zgody, jeżeli jest ona wymagana.3.5. Newsletter i materiały bezpłatne
Po dobrowolnym zapisie adres e-mail, a jeżeli podano również imię, także imię, są przetwarzane w celu wysyłania newslettera, informacji o ofercie oraz zamówionych materiałów. Podstawą prawną jest zgoda – art. 6 ust. 1 lit. a RODO – oraz zgoda na komunikację marketingową wymagana przez przepisy dotyczące komunikacji elektronicznej. Zapis i wysyłka wiadomości mogą być obsługiwane przez Brevo. Zgodę można wycofać w każdej chwili, korzystając z linku rezygnacji w wiadomości albo pisząc na adres kontakt@adamgloscoach.pl. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Dane są przetwarzane do czasu wycofania zgody, a informacje potwierdzające jej udzielenie lub wycofanie mogą być przechowywane przez okres niezbędny do wykazania zgodności działań z prawem i obrony przed roszczeniami.3.6. Formularz kontaktowy, e-mail, telefon i WhatsApp
Dane przekazane w zapytaniu są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji. Jeżeli kontakt zmierza do zawarcia umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji – art. 6 ust. 1 lit. f RODO. W przypadku kontaktu przez WhatsApp dane są przekazywane również dostawcy tej usługi, w szczególności WhatsApp Ireland Limited. Korzystanie z WhatsApp jest dobrowolne; można zamiast tego skontaktować się e-mailem lub telefonicznie. Korespondencja jest przechowywana przez czas potrzebny do załatwienia sprawy, a następnie co do zasady nie dłużej niż 2 lata, chyba że jej dalsze przechowywanie jest potrzebne do wykonania umowy, wypełnienia obowiązku prawnego lub ochrony przed roszczeniami.3.7. Obliczanie odległości dla usług z dojazdem
Jeżeli użytkownik wybiera usługę realizowaną z dojazdem, podany adres może zostać wykorzystany do geokodowania, obliczenia odległości, ustalenia dostępności usługi oraz ewentualnego kosztu dojazdu. Podstawą prawną jest podjęcie działań na żądanie użytkownika przed zawarciem umowy oraz wykonanie umowy – art. 6 ust. 1 lit. b RODO. W celu wykonania obliczenia adres lub jego współrzędne mogą zostać technicznie przekazane dostawcy usługi mapowej lub geokodowania zintegrowanej ze stroną. Adres jest przechowywany w dokumentacji zamówienia tylko wtedy, gdy jest potrzebny do realizacji usługi z dojazdem, rozliczenia albo ochrony przed roszczeniami. Sam wynik weryfikacji technicznej może być przechowywany w logach strony przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania mechanizmu.3.8. Opinie i komentarze
Jeżeli użytkownik przekazuje opinię z prośbą lub zgodą na publikację, dane zawarte w opinii są przetwarzane na podstawie zgody – art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać zgodę. Opinia będzie publikowana do czasu jej usunięcia, wycofania zgody albo zakończenia prowadzenia strony. Administrator może opublikować opinię w formie zanonimizowanej lub z użyciem imienia i inicjału, zgodnie z ustaleniami z jej autorem.3.9. Obowiązki prawne, księgowość i roszczenia
Dane są przetwarzane w celu wykonania obowiązków podatkowych, rachunkowych i konsumenckich na podstawie art. 6 ust. 1 lit. c RODO. Dane mogą być również przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie prawnie uzasadnionego interesu Administratora – art. 6 ust. 1 lit. f RODO – do czasu upływu właściwego okresu przedawnienia.3.10. Bezpieczeństwo i logi techniczne
Dane techniczne i logi serwera mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, przeciwdziałania nadużyciom, diagnozowania błędów, tworzenia kopii zapasowych oraz administrowania stroną. Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO. Logi są przechowywane przez okres wynikający z konfiguracji hostingu i zabezpieczeń, nie dłużej niż jest to potrzebne do tych celów, chyba że określony zapis musi zostać zachowany jako dowód incydentu lub nadużycia.3.11. Google Analytics
Za zgodą użytkownika strona korzysta z Google Analytics w celu tworzenia statystyk, mierzenia ruchu i ulepszania strony. Narzędzie może przetwarzać identyfikatory internetowe, informacje o urządzeniu i przeglądarce, przybliżoną lokalizację, źródło wejścia oraz informacje o aktywności na stronie. Podstawą prawną jest zgoda – art. 6 ust. 1 lit. a RODO. Narzędzie nie powinno być uruchamiane przed udzieleniem zgody na analityczne pliki cookies. Zgodę można w dowolnym momencie wycofać lub zmienić za pomocą panelu „Preferencje plików cookies” dostępnego na stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.3.12. Konto klienta, program poleceń i vouchery
Założenie Konta jest dobrowolne i nie jest wymagane do dokonania zakupu. Konto powstaje wyłącznie wtedy, gdy użytkownik samodzielnie wybierze rejestrację podczas składania zamówienia albo skorzysta z formularza rejestracji. Dane Konta są przetwarzane w celu wykonania umowy o prowadzenie Konta na podstawie art. 6 ust. 1 lit. b RODO, do czasu usunięcia Konta, z zastrzeżeniem danych wymaganych przez prawo lub potrzebnych do ochrony przed roszczeniami.
W Programie poleceń przetwarzane mogą być: identyfikator i kod Klienta polecającego, informacja o użyciu kodu, numer i status powiązanego zamówienia, data przyznania korzyści oraz kod rabatowy przypisany do adresu e-mail. Podstawą jest wykonanie zasad programu – art. 6 ust. 1 lit. b RODO – oraz prawnie uzasadniony interes polegający na zapobieganiu nadużyciom, dokumentowaniu korzyści i ochronie przed roszczeniami – art. 6 ust. 1 lit. f RODO.
Przy sprzedaży voucherów przetwarzane są dane kupującego, dane zamówienia, wygenerowany kod, jego wartość, termin ważności i status wykorzystania. Kod jest wysyłany na adres e-mail kupującego. Dane osoby obdarowanej nie są zbierane na etapie zakupu, chyba że zostaną dobrowolnie przekazane albo osoba ta później złoży zamówienie. Podstawą jest wykonanie umowy – art. 6 ust. 1 lit. b RODO – oraz zapobieganie nadużyciom i obsługa reklamacji – art. 6 ust. 1 lit. f RODO.
Dane o kodach, poleceniach i voucherach są przechowywane przez okres ich ważności i realizacji, a następnie przez okres wymagany do rozliczeń, reklamacji i ochrony przed roszczeniami. Wiadomości zawierające voucher, nagrodę za polecenie albo propozycję kolejnego terminu mają charakter transakcyjny i nie powodują zapisu do newslettera.
3.13. Formularz „Nie wiesz, którą usługę wybrać?”
Odpowiedzi w formularzu są przetwarzane lokalnie w przeglądarce wyłącznie w celu pokazania orientacyjnej sugestii. Nie są zapisywane w bazie strony, przypisywane do Konta ani wykorzystywane do podejmowania decyzji wywołujących skutki prawne. Formularz nie służy do diagnozowania ani zbierania danych dotyczących zdrowia.
4. Dane dotyczące zdrowia
Strona, sklep i system rezerwacji nie służą do zbierania informacji o stanie zdrowia, diagnozach, przyjmowanych lekach, dolegliwościach ani przeciwwskazaniach. Prosimy nie wpisywać takich informacji w formularzu kontaktowym, polu uwag do zamówienia, wiadomości SMS ani w komunikatorze WhatsApp. Jeżeli użytkownik z własnej inicjatywy przekaże dane dotyczące zdrowia, Administrator ograniczy ich przetwarzanie do niezbędnego minimum i, jeżeli nie istnieje odpowiednia podstawa prawna do ich dalszego wykorzystania, usunie je albo zanonimizuje. Ewentualne informacje przekazywane podczas spotkania poza stroną internetową podlegają odrębnym zasadom odpowiednim do sposobu i celu ich pozyskania.5. Dane dzieci
Rezerwacji usługi dla osoby niepełnoletniej dokonuje rodzic lub opiekun prawny. Administrator przetwarza wyłącznie dane dziecka potrzebne do prawidłowej organizacji i wykonania usługi. Rodzic lub opiekun powinien podawać tylko informacje niezbędne i jest odpowiedzialny za zgodność przekazania danych z prawem.6. Odbiorcy danych
W zakresie niezbędnym do realizacji opisanych celów dane mogą być udostępniane lub powierzane następującym kategoriom odbiorców:- dostawcy hostingu i infrastruktury strony, w tym cyber_Folks S.A.,
- dostawcy oprogramowania sklepu i usług technicznych, w tym podmiotom z grupy Automattic w zakresie korzystania z WooCommerce, WooCommerce Tax i Akismet,
- PayPro S.A. – operatorowi płatności Przelewy24,
- Brevo – dostawcy systemu wysyłki wiadomości e-mail, newslettera i automatyzacji komunikacji,
- LINK Mobility Poland sp. z o.o. – dostawcy SMSAPI,
- Google Ireland Limited oraz podmiotom z grupy Google – w związku z Google Analytics i Google Calendar,
- WhatsApp Ireland Limited oraz podmiotom z grupy Meta – gdy użytkownik wybiera kontakt przez WhatsApp,
- dostawcy usługi mapowej lub geokodowania używanej do obliczania odległości,
- dostawcy poczty elektronicznej, narzędzi bezpieczeństwa, kopii zapasowych, obsługi technicznej i systemów rezerwacji,
- biuru księgowemu, doradcom prawnym, podatkowym oraz innym uprawnionym usługodawcom,
- organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni, w szczególności Google, Meta, Automattic lub ich podwykonawcy, mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w Ramach Ochrony Danych UE–USA albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską – zależnie od dostawcy i okoliczności transferu. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.8. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo:- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, jeżeli podstawą przetwarzania jest zgoda lub umowa, a przetwarzanie odbywa się automatycznie,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Dane statystyczne z Google Analytics mogą służyć do ogólnej analizy zainteresowania treściami, ale nie są wykorzystywane przez Administratora do podejmowania takich decyzji wobec konkretnych osób.10. Pliki cookies i podobne technologie
Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika. Strona może korzystać z:- cookies niezbędnych – potrzebnych do działania strony, sklepu, koszyka, sesji, zabezpieczeń, zapamiętania wyborów dotyczących cookies i realizacji żądanej usługi,
- cookies funkcjonalnych – wspierających dodatkowe funkcje strony,
- cookies analitycznych – używanych za zgodą do pomiaru ruchu i sposobu korzystania ze strony, w szczególności przez Google Analytics,
- cookies marketingowych – używanych wyłącznie wtedy, gdy takie narzędzia są aktywne i użytkownik wyraził odpowiednią zgodę.
