POLITYKA PRYWATNOŚCI SERWISU RADOSLAWKOJTA.PL I STREFY FORMY

obowiązująca od dnia 23.08.2026

§1. Informacje ogólne

  1. Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego radoslawkojta.pl, jego podstron, sklepu internetowego, formularzy, usług online oraz powiązanych narzędzi i subdomen, w tym platformy Strefa Formy.
  2. Administratorem danych osobowych jest:

Radosław Kojta, prowadzący działalność gospodarczą pod firmą:
Trener Personalny Radosław Kojta
NIP: 5423010209
REGON: 369104630
Leszczynowa 47 lok. 2
15-811 Białystok
woj. podlaskie

E-mail: rktrener@gmail.com

dalej zwany „Administratorem”.

  1. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail wskazanym powyżej.
  2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

§2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu oraz wybranej usługi Administrator może przetwarzać w szczególności:

  1. dane identyfikacyjne, np. imię i nazwisko,
  2. dane kontaktowe, np. adres e-mail,
  3. dane związane z zamówieniem i płatnością,
  4. dane niezbędne do wystawienia dokumentu księgowego,
  5. dane przekazywane w formularzach kontaktowych, ankietach i formularzach związanych z realizacją usług,
  6. dane dotyczące treningów, aktywności, wyników, ciężarów, liczby powtórzeń, zapasu powtórzeń, rekordów i historii treningowej,
  7. dane dotyczące masy ciała, obwodów, pomiarów sylwetki, realizacji planu, sposobu żywienia, regeneracji, samopoczucia i innych informacji przekazywanych w raportach,
  8. zdjęcia, filmy i inne materiały przesyłane przez Klienta w związku z realizacją usługi, w tym materiały sylwetki,
  9. treść wiadomości i załączniki przesyłane za pośrednictwem Strefy Formy,
  10. dane dotyczące konta w Strefie Formy, w tym dane logowania i informacje techniczne związane z uwierzytelnianiem,
  11. dane techniczne i eksploatacyjne, np. adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, logach bezpieczeństwa, sesji użytkownika i sposobie korzystania z Serwisu,
  12. dane dotyczące zgód, preferencji cookies oraz ustawień powiadomień.

Administrator przetwarza wyłącznie dane adekwatne do celu, w jakim są zbierane.

§3. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

  1. zawarcie i wykonanie umowy, w tym realizacja zamówienia, współpracy online, analizy sylwetki, indywidualnego planu treningowego, produktów cyfrowych i innych usług – na podstawie art. 6 ust. 1 lit. b RODO,
  2. utworzenie i obsługa Konta oraz Strefy Formy, w tym zapewnienie dostępu do planów, raportów, wiadomości, materiałów, historii treningowej i progresu – na podstawie art. 6 ust. 1 lit. b RODO,
  3. obsługa płatności, rozliczeń, dokumentów księgowych i obowiązków podatkowych – na podstawie art. 6 ust. 1 lit. b i lit. c RODO,
  4. kontakt z użytkownikiem i obsługa zapytań – w zależności od sytuacji na podstawie art. 6 ust. 1 lit. b lub lit. f RODO,
  5. obsługa reklamacji, odstąpień, roszczeń i obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. c lub lit. f RODO,
  6. zapewnienie bezpieczeństwa Serwisu, Strefy Formy, kont i danych, przeciwdziałanie nadużyciom, analiza błędów i zapewnienie ciągłości działania – na podstawie art. 6 ust. 1 lit. f RODO,
  7. prowadzenie statystyk i analiza sposobu korzystania z Serwisu, w zakresie dozwolonym prawem – na podstawie uzasadnionego interesu Administratora lub zgody, jeżeli zgoda jest wymagana,
  8. marketing bezpośredni własnych usług – na podstawie art. 6 ust. 1 lit. f RODO albo zgody, jeżeli przepisy wymagają jej dla danego kanału komunikacji,
  9. wysyłanie informacji handlowych lub prowadzenie marketingu za pomocą środków komunikacji elektronicznej, jeżeli jest to wymagane – na podstawie odpowiedniej zgody użytkownika,
  10. zapewnienie działania powiadomień push – na podstawie wyboru użytkownika oraz uprawnienia udzielonego na jego urządzeniu.

§4. Dane dotyczące zdrowia i inne dane szczególnej kategorii

  1. W ramach niektórych usług Klient może dobrowolnie przekazać informacje dotyczące stanu zdrowia, przeciwwskazań, kontuzji, ograniczeń ruchowych, dolegliwości lub innych okoliczności, które mogą stanowić dane dotyczące zdrowia w rozumieniu RODO.
  2. Dane takie są przetwarzane wyłącznie wtedy, gdy jest to potrzebne do bezpiecznego i prawidłowego wykonania usługi oraz istnieje odpowiednia podstawa prawna.
  3. Jeżeli przetwarzanie danych dotyczących zdrowia wymaga wyraźnej zgody Klienta, Administrator pozyskuje taką zgodę oddzielnie, zgodnie z art. 9 ust. 2 lit. a RODO.
  4. Wyrażenie zgody na przetwarzanie danych dotyczących zdrowia nie oznacza zgody na ich publikowanie ani wykorzystywanie w celach marketingowych.
  5. Zgoda dotycząca danych szczególnej kategorii może zostać wycofana w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, ale może uniemożliwić dalszą realizację usługi w zakresie, w którym dane te są niezbędne.

§5. Strefa Formy

  1. Strefa Formy jest prywatnym panelem wykorzystywanym do realizacji współpracy online.
  2. W Strefie Formy mogą być przetwarzane w szczególności:
    • dane Konta,
    • plan treningowy,
    • dieta lub ustawienia kalorii i makroskładników,
    • zalecenia dotyczące suplementacji,
    • dane treningowe i historia treningów,
    • raporty i pomiary,
    • informacje o progresie,
    • wiadomości pomiędzy Klientem a Administratorem,
    • zdjęcia, filmy i inne załączniki,
    • dodatkowe materiały udostępnione w ramach współpracy.
  3. Dane w Strefie Formy są wykorzystywane przede wszystkim do wykonania zawartej umowy, komunikacji z Klientem, monitorowania postępów i zapewnienia działania platformy.
  4. Dostęp do danych Klienta w ramach Strefy Formy jest ograniczany zgodnie z rolą użytkownika i zastosowanymi zabezpieczeniami technicznymi.
  5. Po zakończeniu współpracy część funkcji Strefy Formy może zostać ograniczona, natomiast określone dane historyczne mogą być nadal przechowywane przez okres wskazany w niniejszej Polityce lub wymagany przepisami prawa.
  6. Użytkownik powinien chronić swoje dane dostępowe i nie udostępniać Konta innym osobom.

§6. Raporty, pomiary, zdjęcia i filmy

  1. W ramach współpracy online, analizy sylwetki lub innych usług Klient może przesyłać raporty, pomiary, zdjęcia i filmy potrzebne do realizacji usługi.
  2. Materiały te są przetwarzane w celu oceny postępów, przygotowania lub modyfikacji zaleceń, realizacji usługi i komunikacji z Klientem.
  3. Samo przesłanie zdjęcia, filmu, raportu lub innego materiału nie oznacza zgody na jego publikację ani wykorzystanie marketingowe.
  4. Wykorzystanie wizerunku, zdjęć, filmów, wypowiedzi lub efektów Klienta w materiałach marketingowych następuje wyłącznie na podstawie odrębnej podstawy prawnej, w szczególności odrębnej zgody, jeżeli jest ona wymagana.
  5. Materiały przesłane do raportów mogą być przechowywane razem z historią współpracy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, oraz przez okres potrzebny do ustalenia, dochodzenia lub obrony roszczeń, jeżeli ma to zastosowanie.

§7. Wiadomości i załączniki

  1. Strefa Formy może umożliwiać prywatną komunikację pomiędzy Klientem a Administratorem.
  2. Treść wiadomości jest przetwarzana w celu realizacji współpracy, udzielania odpowiedzi i zachowania historii ustaleń związanych z usługą.
  3. Załączniki przesyłane w czacie, w szczególności zdjęcia i filmy, mogą być przechowywane czasowo.
  4. Zgodnie z aktualnymi zasadami działania Strefy Formy załączniki w wiadomościach mogą być automatycznie usuwane po 7 dniach od ich przesłania.
  5. Usunięcie załącznika nie musi oznaczać natychmiastowego usunięcia wszystkich jego kopii technicznych, jeżeli krótkotrwałe przechowywanie wynika z działania kopii zapasowych, bezpieczeństwa systemu lub obowiązków prawnych.

§8. Płatności

  1. W przypadku zakupów dokonywanych za pośrednictwem Serwisu dane związane z płatnością mogą być przekazywane operatorom płatności wybranym przez Klienta.
  2. Obsługę płatności online może świadczyć Autopay S.A.
  3. Jeżeli Klient wybiera płatność za pośrednictwem PayPal, dane niezbędne do przeprowadzenia transakcji są przekazywane do odpowiedniego podmiotu z grupy PayPal zgodnie z zasadami właściwymi dla tej usługi.
  4. Operator płatności może działać jako odrębny administrator danych w zakresie, w jakim samodzielnie określa cele i sposoby przetwarzania danych związanych z realizacją płatności.
  5. Administrator nie otrzymuje pełnych danych karty płatniczej, jeżeli są one przetwarzane bezpośrednio przez zewnętrznego operatora płatności.

§9. Dostawcy technologiczni i odbiorcy danych

  1. Administrator może korzystać z usług podmiotów zewnętrznych niezbędnych do prowadzenia Serwisu i realizacji usług.
  2. Dane mogą być przekazywane w szczególności:
    • dostawcom hostingu i infrastruktury serwerowej,
    • dostawcom oprogramowania i usług IT,
    • dostawcom poczty elektronicznej i komunikacji,
    • operatorom płatności,
    • dostawcom usług księgowych,
    • dostawcom narzędzi analitycznych i marketingowych, jeżeli są wykorzystywane i użytkownik udzielił wymaganych zgód,
    • podmiotom świadczącym pomoc techniczną lub bezpieczeństwa,
    • organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
  3. W ramach Strefy Formy Administrator korzysta z usług Supabase jako dostawcy infrastruktury technicznej obejmującej m.in. bazę danych, uwierzytelnianie, przechowywanie plików i inne funkcje backendowe.
  4. Zakres danych powierzanych poszczególnym dostawcom jest ograniczany do danych niezbędnych do świadczenia przez nich danej usługi.

§10. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub korzystać z podwykonawców działających poza EOG.
  2. Jeżeli dochodzi do przekazywania danych poza EOG, Administrator stosuje lub wymaga stosowania odpowiednich mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych prawnie dopuszczalnych zabezpieczeń.
  3. Informacje dotyczące stosowanych zabezpieczeń mogą zostać udostępnione osobie, której dane dotyczą, na jej uzasadniony wniosek, w zakresie przewidzianym prawem.

§11. Okres przechowywania danych

Dane osobowe są przechowywane nie dłużej, niż jest to niezbędne do celu, w którym zostały zebrane. W szczególności:

  1. dane związane z realizacją umowy są przechowywane przez czas jej wykonywania, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń,
  2. dane związane z dokumentacją księgową i podatkową są przechowywane przez okres wymagany przepisami prawa,
  3. dane Konta i dane zgromadzone w Strefie Formy są przechowywane przez okres korzystania z usługi, a po jej zakończeniu przez okres uzasadniony dalszym udostępnianiem historii, realizacją obowiązków prawnych, bezpieczeństwem lub ochroną przed roszczeniami,
  4. dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania albo do czasu ustania celu, dla którego zgoda została udzielona, chyba że istnieje inna podstawa prawna dalszego przetwarzania,
  5. dane przetwarzane na podstawie uzasadnionego interesu są przechowywane do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, jeżeli sprzeciw powinien zostać uwzględniony,
  6. załączniki w czacie Strefy Formy mogą być automatycznie usuwane po 7 dniach,
  7. techniczne logi i dane związane z bezpieczeństwem mogą być przechowywane przez okres niezbędny do ochrony Serwisu, wykrywania nadużyć i diagnozowania problemów technicznych.

§12. Dobrowolność podania danych

  1. Podanie danych jest co do zasady dobrowolne.
  2. Podanie danych wymaganych do zawarcia lub wykonania umowy jest jednak niezbędne do realizacji danej usługi lub zamówienia.
  3. Brak podania danych niezbędnych do realizacji usługi może uniemożliwić zawarcie umowy, utworzenie Konta lub wykonanie części usługi.
  4. Podanie danych do celów marketingowych jest dobrowolne i nie jest warunkiem zakupu ani korzystania z podstawowej usługi, chyba że dany produkt jest wyraźnie oferowany na innych zasadach zgodnych z prawem.

§13. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych przez RODO – prawo do:

  1. dostępu do swoich danych i otrzymania ich kopii,
  2. sprostowania danych,
  3. usunięcia danych,
  4. ograniczenia przetwarzania,
  5. przenoszenia danych,
  6. wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
  7. cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie,
  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem rktrener@gmail.com.

§14. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator co do zasady nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.
  2. Jeżeli w przyszłości taki mechanizm zostanie wdrożony, użytkownik otrzyma wymagane prawem informacje przed rozpoczęciem takiego przetwarzania.
  3. Zewnętrzni dostawcy, w szczególności operatorzy płatności lub dostawcy usług reklamowych, mogą stosować własne mechanizmy oceny ryzyka, profilowania lub automatyzacji zgodnie ze swoimi zasadami i obowiązkami prawnymi.

§15. Cookies i podobne technologie

  1. Serwis korzysta z plików cookies i podobnych technologii.
  2. Cookies mogą być wykorzystywane w szczególności do:
    • zapewnienia prawidłowego działania strony i sklepu,
    • utrzymania sesji i logowania,
    • zapamiętywania ustawień użytkownika,
    • obsługi koszyka i procesu zakupowego,
    • zapewnienia bezpieczeństwa,
    • prowadzenia statystyk i analityki,
    • działań marketingowych i reklamowych, jeżeli użytkownik wyraził wymaganą zgodę.
  3. Cookies niezbędne do działania Serwisu mogą być stosowane bez zgody w zakresie dopuszczonym przez prawo.
  4. Cookies analityczne, reklamowe i inne technologie niewymagane do świadczenia usługi są wykorzystywane po uzyskaniu zgody użytkownika, jeżeli zgoda taka jest wymagana.
  5. Użytkownik może zarządzać zgodami za pomocą narzędzia udostępnionego w Serwisie oraz ustawień swojej przeglądarki.
  6. Cofnięcie zgody na określone cookies nie wpływa na zgodność z prawem działań dokonanych przed jej cofnięciem.
  7. Zablokowanie cookies niezbędnych może spowodować, że niektóre funkcje Serwisu, sklepu lub Strefy Formy nie będą działały prawidłowo.

§16. Powiadomienia push

  1. Strefa Formy może umożliwiać otrzymywanie powiadomień push o nowych wiadomościach lub innych zdarzeniach związanych ze współpracą.
  2. Włączenie powiadomień jest dobrowolne i wymaga odpowiedniego uprawnienia udzielonego przez użytkownika na jego urządzeniu lub w przeglądarce.
  3. Użytkownik może wyłączyć powiadomienia w ustawieniach Strefy Formy, przeglądarki lub systemu operacyjnego.
  4. W celu dostarczenia powiadomień mogą być przetwarzane techniczne identyfikatory urządzenia, przeglądarki lub subskrypcji push niezbędne do działania tej funkcji.

§17. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed utratą, nieuprawnionym dostępem, nieuprawnioną zmianą lub ujawnieniem.
  2. Stosowane zabezpieczenia mogą obejmować w szczególności kontrolę dostępu, uwierzytelnianie użytkowników, ograniczenia dostępu do danych, szyfrowane połączenia, mechanizmy bezpieczeństwa bazy danych i przechowywania plików oraz kopie bezpieczeństwa.
  3. Użytkownik odpowiada za zachowanie poufności swojego hasła oraz zabezpieczenie urządzenia, z którego korzysta.
  4. Żaden system informatyczny nie zapewnia całkowitego wyeliminowania ryzyka naruszenia bezpieczeństwa. Administrator podejmuje jednak działania adekwatne do charakteru przetwarzanych danych i dostępnych rozwiązań technicznych.

§18. Linki i serwisy zewnętrzne

  1. Serwis może zawierać odnośniki do stron lub usług podmiotów trzecich.
  2. Po przejściu do zewnętrznego serwisu zasady przetwarzania danych mogą być określane przez jego administratora.
  3. Administrator zaleca zapoznanie się z polityką prywatności danego serwisu przed przekazaniem mu danych.

§19. Zmiany Polityki Prywatności

  1. Polityka Prywatności może być aktualizowana w szczególności w przypadku zmiany przepisów, sposobu przetwarzania danych, funkcji Serwisu lub Strefy Formy oraz wykorzystywanych dostawców technologicznych.
  2. Aktualna wersja Polityki Prywatności jest publikowana w Serwisie wraz z datą jej obowiązywania.
  3. Jeżeli charakter zmiany będzie tego wymagał, Administrator poinformuje osoby, których dane dotyczą, w odpowiedni sposób.

§20. Postanowienia końcowe

  1. Niniejsza Polityka Prywatności obejmuje Serwis, sklep internetowy, usługi online oraz Strefę Formy w zakresie, w jakim Administrator przetwarza w związku z nimi dane osobowe.
  2. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem rktrener@gmail.com.
  3. Polityka Prywatności obowiązuje od dnia 23.08.2026.