Polityka prywatności
Ostatnia aktualizacja: 25 października 2026
1. Kto jest administratorem Twoich danych
Administratorem jest Piotr Okrasa, prowadzący jednoosobową działalność gospodarczą pod firmą Piotr Okrasa Trener Personalny, NIP 5214093361, REGON 540140875, adres: ul. Batumi 2 lok. 7, 02-760 Warszawa, e-mail: trener.okrasa@gmail.com, telefon: 539 911 603. Nie powołałem inspektora ochrony danych. W sprawach danych pisz na ten e-mail albo w wiadomości na Instagramie @trener_okrasa.
2. Jakie dane i po co (cele, podstawy, okresy)
Na telefonie przewiń tabelę w bok, aby zobaczyć wszystkie kolumny.
| Sytuacja | Dane | Cel i podstawa prawna | Jak długo |
|---|---|---|---|
| Formularz na stronie | imię, numer telefonu, preferowane godziny kontaktu, treść wiadomości (opcjonalnie) | oddzwonienie i odpowiedź na Twoje zapytanie, przygotowanie oferty: art. 6 ust. 1 lit. b RODO. Kontakt telefoniczny odbywa się za Twoją zgodą z art. 398 Prawa komunikacji elektronicznej (zgodę możesz cofnąć) | do 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę (wtedy jak w wierszu "Klient") |
| Wiadomości na Instagramie (np. START), Facebooku, e-mail | nazwa profilu, treść rozmowy, dane, które sam podasz | odpowiedź na Twoją wiadomość, umówienie konsultacji lub treningu: art. 6 ust. 1 lit. b RODO; w pozostałym zakresie prawnie uzasadniony interes (art. 6 ust. 1 lit. f) polegający na obsłudze korespondencji | do 12 miesięcy od ostatniej wiadomości; rozmowy o umowie jak w wierszu "Klient" |
| Klient: trening stacjonarny lub "Współpraca online" | imię i nazwisko, kontakt, historia płatności, ustalenia treningowe, wyniki i check-iny, nagrania ćwiczeń, które sam przesyłasz | wykonanie umowy, rozliczenia, kontakt: art. 6 ust. 1 lit. b RODO | czas trwania umowy |
| Dane o zdrowiu (ankieta startowa: urazy, choroby, leki, ciąża, alergie) | informacje, które dobrowolnie podasz | dopasowanie bezpiecznego planu: art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) oraz art. 6 ust. 1 lit. b. Zgoda jest osobna od regulaminu i możesz ją cofnąć w każdej chwili; cofnięcie nie wpływa na zgodność z prawem przetwarzania przed cofnięciem. Podaję tylko dane potrzebne do planu; nie musisz podawać więcej | do końca współpracy; usuwam z arkuszy i formularzy w ciągu 3 miesięcy po jej zakończeniu lub od razu po cofnięciu zgody |
| Zdjęcia sylwetki ("przed/po"), nagrania i opinie do publikacji | zdjęcia, imię, wynik | publikacja na Instagramie, stronie: wyłącznie za odrębną zgodą (art. 6 ust. 1 lit. a RODO; zgoda na wizerunek wg art. 81 prawa autorskiego) | do cofnięcia zgody; po cofnięciu usuwam publikację, a nie mam wpływu na kopie zrobione przez osoby trzecie |
| Rozliczenia i podatki | dane z faktur, rachunków, płatności | obowiązki prawne (art. 6 ust. 1 lit. c RODO): przepisy podatkowe i rachunkowe | 5 lat licząc od końca roku, w którym upłynął termin płatności podatku |
| Obrona przed roszczeniami i ich dochodzenie | dane z umowy i korespondencji | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); w razie potrzeby także art. 9 ust. 2 lit. f dla danych o zdrowiu | do upływu przedawnienia roszczeń |
| Zapytania do firm (B2B) | imię i nazwisko osoby kontaktowej, stanowisko, służbowy adres e-mail i telefon | zapytanie, czy firma jest zainteresowana ofertą dla pracowników: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); dalsze wiadomości handlowe wyłącznie po uzyskaniu zgody (art. 398 PKE) | do 6 miesięcy bez odpowiedzi; po odmowie lub sprzeciwie zostaje tylko wpis, że nie wolno pisać |
| Strona internetowa (hosting) | adres IP, data i godzina, adres żądanej podstrony, dane przeglądarki (logi techniczne) | bezpieczeństwo i działanie strony: art. 6 ust. 1 lit. f RODO | zgodnie z ustawieniami dostawcy hostingu |
3. Dane z innych źródeł (art. 14 RODO)
Dane kontaktowe firm i osób do kontaktu w firmach biorę z publicznie dostępnych stron internetowych tych firm. Pierwsza wiadomość zawiera informację o administratorze, celu, źródle danych i prawie sprzeciwu. Nie wysyłam ofert handlowych bez Twojej wcześniejszej zgody. Możesz w każdej chwili sprzeciwić się przetwarzaniu do celów marketingu bezpośredniego, bez podawania przyczyn; po sprzeciwie nie będę pisać.
4. Komu przekazuję dane (odbiorcy)
- Google (Google Ireland Ltd. / Google LLC): arkusze, formularze, Dysk, Apps Script i Gmail, w których przechowuję zgłoszenia, plany, ankiety i korespondencję. Pole formularza trafia do mnie przez Google Apps Script.
- Meta (Instagram, Facebook): gdy piszesz do mnie przez te serwisy; zasady przetwarzania danych przez te serwisy opisują ich własne polityki prywatności.
- Stripe Payments Europe Ltd.: obsługa płatności za "Współpracę online" (karta, płatności cykliczne). Stripe jest dla płatności odrębnym administratorem (m.in. zapobieganie nadużyciom) i według własnej polityki prywatności; ja nie przechowuję numeru Twojej karty.
- Cloudflare, Inc. (usługa Cloudflare Pages): hosting strony.
- dostawcy usług IT i oprogramowania wykorzystywanego przy przygotowaniu planów i obsłudze współpracy.
- Podmioty uprawnione z mocy prawa (np. organy podatkowe).
Nie sprzedaję danych i nie przekazuję ich innym podmiotom do celów marketingowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google, Stripe, Meta i Cloudflare mogą przetwarzać dane w USA. Informacje o podstawie przekazania i stosowanych zabezpieczeniach możesz uzyskać, pisząc na adres z pkt 1. Decyzja o adekwatności EU-US Data Privacy Framework (DPF) dotyczy podmiotów objętych tym programem; standardowe klauzule umowne (SCC) są innym mechanizmem zabezpieczenia przekazania danych. Szczegóły zależą od usługi i podmiotu otrzymującego dane.
6. Czy musisz podać dane
Podanie imienia i numeru w formularzu jest dobrowolne, ale bez nich nie mogę oddzwonić. Podanie danych potrzebnych do zawarcia i wykonania umowy (kontakt, płatność) jest warunkiem współpracy. Dane o zdrowiu podajesz dobrowolnie; jeśli ich nie podasz, ułożę plan ostrożniej albo odmówię jego przygotowania, gdyby brak informacji uniemożliwiał bezpieczny trening.
7. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (art. 15-20 RODO), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21), cofnięcia zgody w każdej chwili (art. 7 ust. 3). Napisz na trener.okrasa@gmail.com; odpowiem w ciągu miesiąca (art. 12 ust. 3), w trudniejszych sprawach najpóźniej w ciągu trzech miesięcy po poinformowaniu Cię o przedłużeniu. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Automatyczne decyzje
Nie podejmuję wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym w drodze profilowania, które wywoływałyby skutki prawne.
9. Cookies, czcionki i analityka
Strona nie ustawia plików cookies, nie zapisuje danych w Twoim urządzeniu i nie używa narzędzi analitycznych ani piksela reklamowego. Czcionki są serwowane z własnego serwera strony. Linki do Instagrama, Facebooka i map Google prowadzą do serwisów zewnętrznych, które mają własne polityki.
10. Bezpieczeństwo
Sprawy dotyczące bezpieczeństwa danych możesz zgłaszać na adres e-mail z pkt 1. W razie naruszenia ochrony danych zgłoszę je do UODO w ciągu 72 godzin, jeśli prawo tego wymaga, i poinformuję osoby, których dotyczy, gdy ryzyko jest wysokie.
11. Zmiany
Politykę mogę zmieniać; aktualna wersja jest zawsze pod tym adresem.