Polityka prywatności i informacja o przetwarzaniu danych osobowych (RODO)
Ostatnia aktualizacja: 09.11.2026
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu kazimierzdargiewicz.pl oraz ze świadczeniem usług trenerskich i dietetycznych jest:
Kazimierz Dargiewicz, prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG, NIP 5272817344, REGON 367998698, ul. Obozowa 77 m1, 01-425 Warszawa.
Kontakt w sprawach danych osobowych: kontakt@kazimierzdargiewicz.pl, tel. +48 509 267 345.
Nie powołałem inspektora ochrony danych, ponieważ nie jestem do tego zobowiązany.
2. Podstawa prawna
Dane przetwarzam zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO) oraz przepisami prawa polskiego.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Złożenie i realizacja zamówienia, płatność (przez Paynow) | imię i nazwisko, adres (do faktury), e-mail, telefon, wybrana usługa, status i identyfikator płatności | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | do zakończenia realizacji umowy, a następnie zgodnie z poniższymi wierszami |
| Kontakt w sprawie terminów, wiadomość powitalna, realizacja usług (e-mail, telefon) | imię i nazwisko, e-mail, telefon, treść korespondencji | art. 6 ust. 1 lit. b RODO | okres współpracy |
| Świadczenie usług treningowych i dietetycznych – wywiad, pomiary, plany treningowe, jadłospisy, raporty | dane zdrowotne i inne: choroby, leki, suplementy, alergie, wyniki badań krwi, pomiary składu ciała, masa i wzrost, nawyki żywieniowe, aktywność fizyczna | art. 6 ust. 1 lit. b RODO oraz art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) | wyłącznie przez czas trwania aktywnej współpracy; po jej zakończeniu przetwarzane są tylko w minimalnym zakresie, o którym mowa w wierszu dotyczącym roszczeń (poniżej) |
| Odpowiedź na zapytanie z formularza kontaktowego lub wiadomości e-mail | imię i nazwisko, e-mail, telefon (opcjonalnie), treść wiadomości; dobrowolnie także informacje o zdrowiu podane w osobnym polu formularza | art. 6 ust. 1 lit. f RODO (uzasadniony interes: odpowiedź na zapytanie) lub lit. b (działania przed zawarciem umowy); informacje o zdrowiu: art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) | do 12 miesięcy od zakończenia korespondencji, o ile nie dojdzie do zawarcia umowy; informacje o zdrowiu z formularza usuwam najpóźniej po tym okresie, a po wycofaniu zgody niezwłocznie |
| Rozliczenia, księgowość, podatki | dane z faktury i dokumentów sprzedaży | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Ustalenie, dochodzenie i obrona roszczeń (w tym przechowywanie dowodów akceptacji regulaminu i żądania rozpoczęcia świadczenia) | dane z umowy, korespondencja, daty i godziny oświadczeń, adres IP; dane zdrowotne wyłącznie w minimalnym zakresie niezbędnym do wykazania zakresu i prawidłowości wykonanych usług (patrz sekcja 4) | art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO (gdy dotyczy danych zdrowotnych) | do upływu terminów przedawnienia roszczeń (co do zasady 3 lub 6 lat, liczone do końca roku kalendarzowego) |
| Rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy | dane z reklamacji/oświadczenia, dane umowy | art. 6 ust. 1 lit. c i f RODO | do upływu terminów przedawnienia roszczeń |
| Bezpieczeństwo i działanie serwisu (logi serwera) | adres IP, data i godzina, adres strony, dane przeglądarki | art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo i stabilność serwisu) | zgodnie z ustawieniami dostawcy hostingu, nie dłużej niż niezbędne |
Nie wysyłam newslettera i nie prowadzę marketingu bezpośredniego na podstawie danych klientów bez odrębnej zgody.
4. Dane o zdrowiu (szczególna kategoria danych)
Realizacja usług wymaga przetwarzania danych dotyczących zdrowia (wywiad medyczny i żywieniowy, wyniki badań, pomiary ciała). Przetwarzam je wyłącznie w zakresie niezbędnym do przygotowania indywidualnego planu treningowego i żywieniowego.
- Podstawą przetwarzania tych danych jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą wyrażasz przy wypełnianiu wywiadu w aplikacji Avodiet lub w inny sposób przed rozpoczęciem usługi.
- Zgoda jest dobrowolna. Możesz ją w każdej chwili cofnąć, pisząc na kontakt@kazimierzdargiewicz.pl. Cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem. Bez podania danych zdrowotnych nie będę mógł przygotować indywidualnego planu żywieniowego ani bezpiecznego planu treningowego.
- Okres przetwarzania. Dane zdrowotne przetwarzane na podstawie zgody przetwarzam wyłącznie przez czas trwania aktywnej współpracy. Współpracę uznaję za zakończoną z chwilą wykonania ostatniej usługi lub wygaśnięcia pakietu bez dalszych ustaleń, albo wcześniej na Twoje żądanie lub w razie cofnięcia zgody.
- Po zakończeniu współpracy usuwam dane zdrowotne (m.in. wywiad, wyniki badań, plany i jadłospisy). Mogę zachować wyłącznie minimalny zakres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami (np. zakres i daty wykonanych usług oraz informacje o zgłoszonych przez Ciebie przeciwwskazaniach i przekazanych zaleceniach). Podstawą jest wówczas art. 9 ust. 2 lit. f RODO, a dane przechowuję do upływu terminu przedawnienia roszczeń.
- Formularz kontaktowy. W osobnym polu formularza możesz dobrowolnie podać informacje o swoim zdrowiu (np. przebyte kontuzje, choroby, ograniczenia ruchowe). Pole jest aktywne dopiero po zaznaczeniu zgody na ich przetwarzanie (art. 9 ust. 2 lit. a RODO). Informacje te przetwarzam wyłącznie w celu udzielenia odpowiedzi na Twoje zapytanie. Zgodę możesz wycofać w dowolnym momencie, pisząc na kontakt@kazimierzdargiewicz.pl; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zaznaczenie zgody, czas jej wyrażenia i wersja jej tekstu są zapisywane w wiadomości, która trafia do mnie z formularza.
- Informacje o zdrowiu przesłane w formularzu lub w wiadomości e-mail bez zgody nie są wykorzystywane i są usuwane niezwłocznie po stwierdzeniu, że wiadomość je zawiera. W odpowiedzi nie przytaczam ich treści i proszę o ponowne przesłanie ze zgodą.
- Dane zdrowotne udostępniane są wyłącznie podmiotom niezbędnym do świadczenia usługi (patrz sekcja 5) i nie są wykorzystywane do celów marketingowych.
5. Odbiorcy danych
Dane mogą być powierzane lub udostępniane następującym podmiotom:
- Avodiet – dostawca aplikacji do wywiadu, diety i planów (podmiot przetwarzający; JustForFood sp. z o.o., ul. Lęborska 3B, 80-386 Gdańsk, KRS 0000917648, NIP 5842807875),
- Google Workspace (Google Ireland Limited i spółki grupy) – poczta e-mail i usługi biurowe, w tym skrzynka, na którą trafiają wiadomości z formularza kontaktowego (podmiot przetwarzający),
- Vercel Inc. (USA) – hosting i infrastruktura serwisu, w tym logi serwerowe oraz przekazanie wiadomości z formularza kontaktowego do poczty (podmiot przetwarzający),
- Supabase (baza danych; region UE – Paryż,
eu-west-3) – przechowywanie danych zamówień i statusów płatności oraz danych Aplikacji treningowej (podmiot przetwarzający). Ten sam projekt obsługuje obie usługi, ale zamówienie złożone w serwisie nie zakłada konta w Aplikacji treningowej i nie jest łączone z planami ani dziennikiem treningów. Zasady przetwarzania danych w Aplikacji treningowej opisuje jej odrębna polityka prywatności, - mElements S.A. – operator systemu płatności Paynow; przetwarza dane w zakresie niezbędnym do realizacji płatności jako odrębny administrator, zgodnie ze swoim regulaminem i polityką prywatności (https://www.paynow.pl/regulaminy); dane przekazywane do Paynow obejmują co najmniej adres e-mail oraz dane płatności,
- IFIRMA SA (ul. Grabiszyńska 241G, 53-234 Wrocław, KRS 0000281947, NIP 898-16-47-572) – serwis iFirma do wystawiania faktur i prowadzenia księgowości; przetwarza dane kontrahenta z faktury jako podmiot przetwarzający,
- organy publiczne, jeżeli wymagają tego przepisy prawa (np. organy podatkowe, organy ścigania),
- kancelaria prawna lub ubezpieczyciel – w razie potrzeby obrony lub dochodzenia roszczeń.
Z podmiotami przetwarzającymi mam zawarte umowy powierzenia przetwarzania danych (art. 28 RODO).
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (w szczególności Vercel Inc. i spółki grupy Google) mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. W takich przypadkach transfer odbywa się na podstawie mechanizmów przewidzianych przez RODO: standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub certyfikacji dostawcy w ramach EU-US Data Privacy Framework. Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na kontakt@kazimierzdargiewicz.pl.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych (gdy przetwarzam je na podstawie zgody lub umowy i w sposób zautomatyzowany),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją,
- cofnięcia zgody w dowolnym momencie (dotyczy danych zdrowotnych przetwarzanych na podstawie zgody),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.
Aby skorzystać z praw, napisz na kontakt@kazimierzdargiewicz.pl. Odpowiem nie później niż w ciągu miesiąca od otrzymania wniosku.
Usunięcie danych nie jest możliwe w zakresie, w jakim muszę je przechowywać z mocy prawa (np. dokumenty księgowe) lub w celu obrony przed roszczeniami.
8. Dobrowolność podania danych i brak zautomatyzowanych decyzji
- Podanie danych niezbędnych do złożenia zamówienia i realizacji usługi jest dobrowolne, ale konieczne do zawarcia i wykonania umowy.
- Podanie danych w formularzu kontaktowym jest dobrowolne, ale bez nich nie mogę odpowiedzieć na zapytanie (numer telefonu jest opcjonalny).
- Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
9. Pliki cookies, pamięć przeglądarki i treści zewnętrzne
- Serwis nie używa plików cookies analitycznych, reklamowych ani marketingowych i nie wykorzystuje narzędzi śledzących.
- W pamięci przeglądarki (localStorage) zapisywana jest wyłącznie Twoja preferencja motywu (jasny/ciemny). Jest to wpis techniczny, funkcjonalny, niezbędny do działania funkcji wybranej przez Ciebie; nie służy do śledzenia.
- Treści zewnętrzne ładowane na Twoje żądanie (click-to-load). Mapa Google i filmy YouTube nie są ładowane automatycznie. Do chwili kliknięcia w serwisie wyświetlany jest wyłącznie zastępczy element (przycisk „Załaduj mapę” lub miniatura filmu z przyciskiem odtwarzania), a Twoja przeglądarka nie łączy się z serwerami Google ani YouTube i nie zapisują one na Twoim urządzeniu plików cookies ani innych danych. Miniatury filmów są serwowane z domeny serwisu.
- Mapa Google. Po kliknięciu przycisku „Załaduj mapę” (przy którym wyświetlana jest informacja o zapisie plików cookies przez Google) przeglądarka łączy się z Google, a Google może zapisać pliki cookies i przetwarzać Twoje dane zgodnie ze swoją polityką prywatności. Kliknięcie traktuję jako Twoją zgodę na to połączenie i zapis danych na urządzeniu; zgoda dotyczy wyłącznie tej treści i jest ważna do zamknięcia karty.
- Filmy YouTube (tryb ograniczonej prywatności,
youtube-nocookie.com). Po kliknięciu odtwarzania ładowany jest odtwarzacz YouTube, a YouTube może przetwarzać dane zgodnie ze swoją polityką prywatności. Kliknięcie traktuję jako zgodę na to połączenie, ważną do zamknięcia karty. - Ponieważ do chwili kliknięcia żadne zewnętrzne treści nie są ładowane, a serwis nie stosuje analityki ani marketingu, nie wyświetlam banera zgody na pliki cookies śledzące.
- Po przekierowaniu na stronę Paynow w celu zapłaty obowiązują zasady i pliki cookies operatora płatności.
- Możesz zarządzać plikami cookies i danymi witryn w ustawieniach swojej przeglądarki.
10. Bezpieczeństwo danych
Dane są przekazywane za pośrednictwem szyfrowanego połączenia (HTTPS). Dostęp do danych mają wyłącznie osoby i podmioty niezbędne do realizacji usługi. Korzystam z dostawców zapewniających odpowiednie środki techniczne i organizacyjne ochrony danych. Dane zdrowotne przetwarzane są w aplikacji Avodiet oraz w korespondencji e-mail dotyczącej realizacji usługi. Jeżeli Aplikacja treningowa (https://app.kazimierzdargiewicz.pl) przetwarza dane o zdrowiu, zakres i zasady opisuje jej polityka prywatności.
11. Linki do innych stron
Serwis może zawierać linki do Aplikacji treningowej (https://app.kazimierzdargiewicz.pl), którą prowadzę jako administrator danych; obowiązują w niej odrębny regulamin i odrębna polityka prywatności. Serwis może też zawierać linki do zewnętrznych stron, w tym serwisów Paynow, Google i YouTube. Strony te działają niezależnie, a ich operatorzy odpowiadają za własne zasady przetwarzania danych.
12. Zmiany polityki
Polityka może być aktualizowana w związku ze zmianą przepisów, sposobu działania serwisu lub narzędzi, z których korzystam. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji. O istotnych zmianach dotyczących klientów poinformuję e-mailem.
Powiązane dokumenty: Regulamin świadczenia usług.