Polityka Prywatności

Administratorem Twoich danych osobowych jestem ja: Zambrzycki Formuła Adrian Zambrzycki, ul. Lipowa 10/6, 44-100 Gliwice, NIP 6312635272, REGON 364339972, adres e-mail kontakt@zambrzyckiformula.pl.

W tym dokumencie piszę o sobie „ja”, a o Tobie „Ty”. „Strona” oznacza serwis pod adresem zambrzyckiformula.pl, „aplikacja treningowa” - moją aplikację Zambrzycki Formuła dla osób, z którymi współpracuję, i uczestników Programu Daily, działającą pod adresem zambrzyckiformula.pl/hub, a „panel trenera” - moją część tej aplikacji, w której prowadzę podopiecznych.

W sprawach dotyczących danych osobowych napisz na podany wyżej adres e-mail. Nie mam obowiązku powołania inspektora ochrony danych i go nie powołałem, więc odpowiadam osobiście.

Polityka opisuje siedem sytuacji, w których mogę przetwarzać Twoje dane: kiedy odwiedzasz stronę, kiedy piszesz do mnie w sprawie współpracy, kiedy wypełniasz ankietę wstępną, kiedy zaczynamy pracować razem i wypełniasz ankietę szczegółową, kiedy korzystasz z mojej aplikacji treningowej, kiedy kupujesz Program Daily oraz kiedy zgadzasz się na wiadomości e-mail o moich programach.

Strona ma charakter informacyjny i nie zapisujesz się na niej do newslettera. Wiadomości e-mail o moich programach wysyłam tylko osobom, które się na nie zgodziły, jak opisuję w punkcie 10. Sprzedaję tylko Program Daily, na osobnej stronie pod adresem app.zambrzyckiformula.pl, którą opisuję w punkcie 8. Poza aplikacją treningową, którą opisuję w punkcie 7, i zakupem Programu Daily dane podajesz mi przez stronę tylko w dwóch formularzach: ankiety wstępnej pod adresem zambrzyckiformula.pl/hub/ankieta i ankiety szczegółowej pod adresem zambrzyckiformula.pl/hub/ankieta/szczegolowa. Przy żadnym z nich nie zakładasz konta i nie logujesz się.

Samo wejście na stronę nie wymaga podania danych. Serwer i narzędzia pomiarowe zapisują jednak informacje techniczne: adres IP, rodzaj urządzenia i przeglądarki, system operacyjny, adres strony, z której przychodzisz, datę i godzinę wizyty oraz dane z plików cookie.

Przetwarzam je w następujących celach i na następujących podstawach:

• zapewnienie działania i bezpieczeństwa strony - mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO,
• statystyka odwiedzin i ulepszanie strony - Twoja zgoda na ciasteczka analityczne, art. 6 ust. 1 lit. a RODO,
• marketing i pomiar skuteczności reklam - Twoja zgoda na ciasteczka marketingowe, art. 6 ust. 1 lit. a RODO,
• ustalenie, dochodzenie lub obrona przed roszczeniami - mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Zgodę na ciasteczka analityczne i marketingowe możesz wycofać w każdej chwili przyciskiem „Ustawienia ciasteczek” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonałem wcześniej.

Kiedy wybierasz coś w banerze ciasteczek, mój serwer dolicza ten wybór do zbiorczej statystyki: dzień, strona oraz to, czy zaakceptowano wszystko, odrzucono, czy zapisano własny wybór i które kategorie. Nie zapisuję przy tym adresu IP ani żadnego identyfikatora, więc tej statystyki nie da się połączyć z Tobą. Dzięki niej wiem, ile osób zgadza się na ciasteczka, i mogę wykazać, że baner działa uczciwie. To mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Na stronie Daily pod adresem app.zambrzyckiformula.pl liczę wejścia na własnym serwerze, bez plików cookie i bez zapisywania czegokolwiek na Twoim urządzeniu. Zapisuję dzień, odwiedzoną stronę, otwarcie koszyka, stronę, z której wchodzisz (na przykład instagram.com), parametry kampanii z linku, miasto i kraj, które serwer ustala z adresu IP, oraz to, czy wchodzisz z telefonu, czy z komputera. Żeby policzyć, ile różnych osób weszło danego dnia, tworzę skrót z adresu IP i nazwy przeglądarki z kluczem zmienianym codziennie. Starych kluczy nie przechowuję, więc ze skrótu nie da się odtworzyć adresu IP ani połączyć wizyt z różnych dni. Adresu IP nie zapisuję. Te dane trzymam 90 dni, a potem zostają tylko zbiorcze liczby. Robię to w moim prawnie uzasadnionym interesie, żeby wiedzieć, skąd przychodzą osoby zainteresowane programem, art. 6 ust. 1 lit. f RODO. Możesz wnieść sprzeciw, pisząc na kontakt@zambrzyckiformula.pl.

Liczę też zbiorczo, do których części strony Daily dochodzą odwiedzający. Obrazki z kolejnych części strony ładują się z mojego serwera dopiero przy przewijaniu, a serwer liczy, ile razy pobrano je danego dnia, z podziałem na źródło wejścia, kampanię i reklamę z linku oraz na telefon i komputer. Nie zapisuję przy tym niczego w Twojej przeglądarce, adresu IP ani żadnego identyfikatora, więc nie da się tego połączyć z Tobą. To mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Jeżeli zgodzisz się na ciasteczka analityczne, strona Daily sprawdza też, czy sekcja z cennikiem pojawiła się na Twoim ekranie, i raz na otwarcie strony wysyła o tym sygnał do mojego serwera. Nie zapisuje przy tym niczego w Twojej przeglądarce. Ten sygnał liczę tak samo jak wejścia: tym samym skrótem z kluczem zmienianym codziennie, bez adresu IP, i trzymam 90 dni. Dzięki temu wiem, ile osób doszło do cennika. Podstawą jest Twoja zgoda, art. 6 ust. 1 lit. a RODO, którą wycofasz przyciskiem „Ustawienia ciasteczek”.

Każdy przycisk „Napisz do mnie” prowadzi do wiadomości prywatnej na Instagramie. Kod QR z mojej wizytówki otwiera krótką stronę, z której możesz od razu napisać do mnie na WhatsAppie. Aplikacja otworzy się z gotowym powitaniem, które przed wysłaniem możesz zmienić. Możesz też napisać e-mailem. Na dalszym etapie kontaktujemy się przez WhatsApp.

Przetwarzam wtedy dane, które mi podasz: imię lub nazwę profilu, adres e-mail albo numer telefonu oraz treść wiadomości, a na WhatsAppie także zdjęcie i opis profilu, jeśli są dla mnie widoczne.

Cel: udzielenie odpowiedzi i ustalenie, czy jestem w stanie Ci pomóc. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b RODO, a w pozostałym zakresie mój prawnie uzasadniony interes polegający na prowadzeniu bieżącej korespondencji, art. 6 ust. 1 lit. f RODO.

Instagram i WhatsApp należą do Meta. Pisząc do mnie tymi kanałami, korzystasz z usługi Meta, która przetwarza Twoje dane na własnych zasadach i we własnych celach. Nie mam na to wpływu.

Jeżeli po pierwszej rozmowie chcesz iść dalej, wysyłam Ci link do ankiety wstępnej. Wypełniasz ją w formularzu pod adresem zambrzyckiformula.pl/hub/ankieta. Na jej podstawie oceniam, czy jestem w stanie Ci pomóc i czy możemy bezpiecznie zacząć współpracę. Wypełnienie jest dobrowolne i do niczego Cię nie zobowiązuje.

W ankiecie wstępnej zbieram:

• dane kontaktowe: imię, nazwisko, adres e-mail i numer telefonu,
• płeć i datę urodzenia,
• informację, skąd o mnie wiesz,
• Twój cel, dotychczasową historię i wcześniejsze próby, to, dlaczego nie przyniosły efektu, oraz powód, dla którego chcesz zacząć właśnie teraz,
• preferowaną formę współpracy, liczbę dni, w które możesz trenować, miejsce treningu i charakter pracy,
• wykluczenia żywieniowe, jeżeli je zaznaczysz,
• informacje o zdrowiu: kontuzje, urazy i ograniczenia ruchowe, choroby przewlekłe i przyjmowane leki,
• pliki, jeżeli zdecydujesz się je dołączyć: plan treningowy, plan żywieniowy i wyniki badań krwi,
• dodatkowe uwagi, jeżeli je wpiszesz.

Pod ankietą są trzy pola do zaznaczenia. Bez zaznaczenia wszystkich trzech formularz nie zostanie wysłany:

• „Akceptuję regulamin.” - akceptacja Regulaminu Strony,
• „Potwierdzam zapoznanie się z polityką prywatności.” - potwierdzenie zapoznania się z tym dokumentem,
• „Zgoda na przetwarzanie danych o zdrowiu. Wyrażam wyraźną zgodę na przetwarzanie danych dotyczących mojego zdrowia, które podaję w ankiecie, w tym informacji o kontuzjach, chorobach, przyjmowanych lekach i wynikach badań, w celu oceny, czy możemy bezpiecznie rozpocząć współpracę, i przygotowania jej przebiegu. Szczegóły znajdziesz w polityce prywatności.” - osobna, wyraźna zgoda na przetwarzanie danych o zdrowiu.

Dane kontaktowe i pozostałe odpowiedzi, poza informacjami o zdrowiu, przetwarzam w celu obsługi Twojego zgłoszenia: oceny, czy jestem w stanie Ci pomóc, i odpowiedzi na nie. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b RODO.

Informacje o kontuzjach, urazach, chorobach i przyjmowanych lekach oraz wyniki badań to dane dotyczące zdrowia, czyli szczególna kategoria danych w rozumieniu art. 9 RODO. Przetwarzam je wyłącznie na podstawie Twojej wyraźnej zgody wyrażonej w trzecim polu, art. 9 ust. 2 lit. a RODO, i wyłącznie w celu opisanym w jego treści: oceny, czy możemy bezpiecznie rozpocząć współpracę, i przygotowania jej przebiegu.

Zgoda na dane o zdrowiu jest warunkiem wysłania ankiety, bo bez tych informacji nie mogę odpowiedzialnie ocenić, czy trening i zmiany w żywieniu są dla Ciebie bezpieczne. Jeżeli nie chcesz podawać ich w formularzu, napisz do mnie, a ustalimy inną drogę. Zgodę możesz wycofać w każdej chwili, pisząc na podany wyżej adres e-mail. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania, ale zwykle oznacza, że nie będę mógł ocenić, czy możemy zacząć współpracę.

Po wysłaniu ankiety zakładam Twoją kartę w panelu trenera, a jeżeli już ją masz, dopisuję ankietę do niej. Trafiają do niej dane kontaktowe, odpowiedzi, dołączone pliki oraz data zaznaczenia zgód. Płeć i datę urodzenia zapisuję w karcie także osobno, bo razem z wagą i wzrostem służą mi do policzenia Twojego zapotrzebowania kalorycznego. Nie zakładasz przy tym konta i nie dostajesz dostępu do panelu.

Dostaję też powiadomienie e-mailem. Zawiera ono wyłącznie Twoje imię, nazwisko, adres e-mail i numer telefonu oraz przycisk prowadzący do panelu. Odpowiedzi, w tym informacje o zdrowiu, oraz dołączone pliki nie są wysyłane mailem i są dostępne tylko w panelu trenera, po zalogowaniu.

Przy wysłaniu formularza zapisuję jednokierunkowy skrót adresu IP, z którego nie da się odtworzyć samego adresu. Służy on do ograniczenia liczby zgłoszeń wysyłanych z jednego urządzenia i ochrony formularza przed nadużyciami. Datę zaznaczenia zgód przechowuję, żeby móc wykazać, że je otrzymałem. Podstawą w obu przypadkach jest mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Formularz zapisuje wersję roboczą Twoich odpowiedzi w pamięci przeglądarki na Twoim urządzeniu, żeby nic nie przepadło, jeśli strona się zamknie. Zaznaczone zgody nie są w niej zapisywane. Wersja robocza nie trafia do mnie, dopóki nie wyślesz ankiety. Usuwa się po wysłaniu, a nieużywana wygasa po 7 dniach. Jeżeli wypełniasz ankietę na wspólnym lub cudzym urządzeniu, wyczyść po wszystkim dane strony w przeglądarce albo użyj przycisku „Zacznij od nowa”, który pojawia się, gdy formularz przywraca wersję roboczą.

Pliki dodane do formularza trafiają od razu do magazynu plików panelu trenera, do katalogu tymczasowego. Do Twojej karty przenoszę je dopiero po wysłaniu ankiety. Pliki z formularza, który nie został wysłany, usuwam automatycznie po 7 dniach.

Kiedy zdecydujesz się na współpracę, dostajesz ode mnie link do ankiety szczegółowej. Wypełniasz ją w formularzu pod adresem zambrzyckiformula.pl/hub/ankieta/szczegolowa. Na jej podstawie przygotowuję Twój plan treningowy, a przy pełnej współpracy także żywienie. Ma wszystkie pytania ankiety wstępnej, więc wypełnisz ją także bez ankiety wstępnej. Jej wypełnienie jest dobrowolne, ale bez niej nie przygotuję planu, bo pracowałbym na domysłach.

Oprócz tego, o co pyta ankieta wstępna, zbieram w niej:

• wzrost i wagę,
• godziny pracy, sen, samopoczucie oraz poziom energii i stresu,
• to, jak jesz: liczbę i pory posiłków, typowy dzień jedzenia, to, kto przygotowuje Ci posiłki, oraz produkty, które lubisz i których nie jesz,
• to, jak pracują Twoje jelita, ile pijesz wody, kawy, napojów słodzonych i energetyków, jak często pijesz alkohol i jakie suplementy przyjmujesz,
• liczbę kroków w ciągu dnia i aktywność poza treningami,
• zdjęcia sylwetki, jeżeli zdecydujesz się je dołączyć.

Pod ankietą są te same trzy pola do zaznaczenia co pod ankietą wstępną. Bez zaznaczenia wszystkich trzech formularz nie zostanie wysłany.

Za dane dotyczące zdrowia, czyli szczególną kategorię danych w rozumieniu art. 9 RODO, uznaję w tej ankiecie wszystko, co mówi o Twoim stanie zdrowia, w szczególności kontuzje i ograniczenia ruchowe, choroby i leki, wyniki badań, wagę, sen, samopoczucie, trawienie i zdjęcia sylwetki. Przetwarzam je wyłącznie na podstawie Twojej wyraźnej zgody wyrażonej w trzecim polu, art. 9 ust. 2 lit. a RODO, i wyłącznie w celu opisanym w jego treści: oceny, czy możemy bezpiecznie rozpocząć współpracę, i przygotowania jej przebiegu, w tym Twojego planu treningowego, a przy pełnej współpracy także żywienia.

Pozostałe odpowiedzi przetwarzam w celu wykonania umowy o współpracę, art. 6 ust. 1 lit. b RODO.

Zgodę na dane o zdrowiu możesz wycofać w każdej chwili, pisząc na podany wyżej adres e-mail. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania, ale zwykle oznacza, że nie będę mógł dalej prowadzić współpracy.

Odpowiedzi trafiają do Twojej karty w panelu trenera. Płeć, datę urodzenia i wzrost zapisuję w karcie także osobno, bo razem z wagą służą mi do policzenia Twojego zapotrzebowania kalorycznego. Zdjęcia sylwetki trafiają też do postępów w aplikacji treningowej, z datą wypełnienia ankiety, bo z nimi porównuję kolejne zdjęcia.

Powiadomienie e-mailem, skrót adresu IP, wersja robocza w przeglądarce i pliki z niewysłanego formularza działają tak samo jak przy ankiecie wstępnej, opisanej w punkcie 5.

Zdjęć sylwetki nie musisz dodawać. Jeżeli je dodasz w ankiecie albo w aplikacji treningowej, służą wyłącznie mnie do porównania punktu wyjścia z późniejszym stanem. Nigdy nie publikuję ich na stronie ani w mediach społecznościowych bez Twojej osobnej, wyraźnej zgody, a udzieloną zgodę możesz wycofać - wtedy usuwam materiał.

Jeżeli w ramach współpracy masz jadłospis, układam go w aplikacji AllowEat. Przepisuję do niej z ankiety to, czego potrzebuję do jadłospisu, na przykład wagę, wzrost i wykluczenia, a Ty zapisujesz w niej, co i ile jesz. Część osób, które zaczynały współpracę wcześniej, wypełniała pełną ankietę w AllowEat, z osobną zgodą na dane o zdrowiu. Jej treść tam zostaje i przetwarzam ją na tych samych zasadach co ankietę szczegółową.

Kiedy zaczynamy współpracę, dostajesz dostęp do mojej aplikacji treningowej pod adresem zambrzyckiformula.pl/hub. Działa w przeglądarce, a jeśli chcesz, możesz dodać ją do ekranu głównego telefonu i używać jej jak zwykłej aplikacji.

Konta nie zakładasz samodzielnie. Wysyłam Ci zaproszenie na podany adres e-mail, razem z jednorazowym kodem, a po zakupie Programu Daily kod przychodzi w mailu z potwierdzeniem zamówienia. Przy aktywacji ustalasz własne hasło. Kod wygasa, a po kilku błędnych próbach przestaje działać i trzeba poprosić mnie o nowe zaproszenie.

Przy aktywacji zaznaczasz jedno pole: zgodę na dane o zdrowiu, które zapisujesz w aplikacji. Ta sama zgoda obowiązuje przy pełnej współpracy i przy planie treningowym w cyklach. Przy Programie Daily zgoda ma inne brzmienie, które podaję w punkcie 8. Obok pola widzisz jej krótką wersję: „Zgoda na przetwarzanie danych o zdrowiu. Wyrażam wyraźną zgodę na przetwarzanie moich danych o zdrowiu z aplikacji, takich jak waga, pomiary, zdjęcia sylwetki i samopoczucie, w celu prowadzenia i korygowania naszej współpracy. Trener widzi te dane. Zgodę mogę wycofać w każdej chwili.” Pod nią przycisk „Pokaż całą treść” rozwija pełne brzmienie zgody: „Zgoda na przetwarzanie danych o zdrowiu. Wyrażam wyraźną zgodę na przetwarzanie danych dotyczących mojego zdrowia, które zapisuję w aplikacji, w tym wagi, pomiarów ciała, szacowanego poziomu tkanki tłuszczowej, zdjęć sylwetki i informacji o samopoczuciu z podsumowań tygodnia i Punktów, w celu prowadzenia i korygowania naszej współpracy. Obejmuje to planowanie moich faz i kalorii przez trenera albo przeze mnie samodzielnie, pokazywanie mi moich postępów, a także to, że trener widzi te dane, ocenia moje rezultaty i proponuje mi dalsze kroki. Zgodę mogę wycofać w każdej chwili, pisząc na kontakt@zambrzyckiformula.pl. Szczegóły znajdziesz w polityce prywatności.” Regulamin akceptujesz, aktywując konto. Datę zgody zapisuję na Twojej karcie.

Zgodę na dane o zdrowiu wycofasz też samodzielnie, przyciskiem „Wycofaj zgodę na dane o zdrowiu” w profilu aplikacji. Wtedy od razu usuwam wagę, pomiary, zdjęcia sylwetki, podsumowania tygodnia i oceny z Punktów zapisane w aplikacji, fazy zaplanowane samodzielnie wagę wyjściową i docelową w fazach oraz dziennik nawyków, a funkcje, które z nich korzystają, się wyłączają. Odłączam też Garmina i usuwam dane z Garmina, jak opisuję niżej. Ankiety i historia treningów zostają. Jeżeli później znów włączę te funkcje, aplikacja poprosi Cię o zgodę jeszcze raz.

Jeśli zapomnisz hasła, ustawisz nowe przez link wysłany na Twój adres e-mail. Link działa godzinę i tylko raz. Żeby ograniczyć liczbę takich próśb, przez 2 dni przechowuję jednokierunkowy skrót adresu e-mail.

W aplikacji znajdują się:

• Twój plan treningowy: programy, zaplanowane treningi, ćwiczenia wraz z filmami instruktażowymi i moimi notatkami,
• wyniki treningów, które zapisujesz w trakcie ćwiczeń: ciężary, powtórzenia, serie, przerwy i odczucie wysiłku,
• pomiary ciała: masa ciała, obwody, data pomiaru i Twoja notatka,
• zdjęcia sylwetki, jeżeli zdecydujesz się je dodać, w tym te z ankiety szczegółowej,
• podsumowania tygodnia, czyli Twoje odpowiedzi na pytania o samopoczucie, energię, sen i to, jak minął tydzień,
• dziennik nawyków, czyli Twoje odpowiedzi tak albo nie na pytania o późną kofeinę, ciężki posiłek przed snem, alkohol, suplementy, nawodnienie, drzemkę, telefon w łóżku przed snem i porę snu inną niż zwykle,
• Punkt Startowy i co 4 tygodnie Punkt Kontrolny, w których zapisujesz wagę, obwody, zdjęcia sylwetki i swoją ocenę tego, jak idzie,
• wytyczne żywieniowe i zalecenia na dany etap współpracy,
• planowanie faz i kalorii, jeżeli masz ode mnie plan treningowy w cyklach,
• Twoje płatności za współpracę: raty, kwoty i terminy, a przy Programie Daily opłacony okres, następna płatność, przycisk do opłacenia kolejnego okresu albo zaległej płatności, rezygnacja i prośba o zwrot w ramach gwarancji,
• pliki i dokumentacja dotycząca współpracy, w tym te przesłane wcześniej w ankietach.

Waga, pomiary, szacowany poziom tkanki tłuszczowej, zdjęcia sylwetki, informacje o samopoczuciu z podsumowań tygodnia i Punktów oraz odpowiedzi z dziennika nawyków to dane dotyczące zdrowia, czyli szczególna kategoria danych w rozumieniu art. 9 RODO. Przetwarzam je na podstawie Twojej wyraźnej zgody, art. 9 ust. 2 lit. a RODO. Pozostałe dane z aplikacji przetwarzam w celu wykonania umowy, art. 6 ust. 1 lit. b RODO.

Aplikacja zapisuje też datę, kiedy pierwszy raz otwierasz materiał ode mnie, na przykład przewodnik albo kompendium. Dzięki temu odhacza ten krok na karcie „Na start”. To dane z aplikacji, które przetwarzam w celu wykonania umowy.

Jeżeli otwierasz aplikację z ikony na ekranie telefonu, czyli po dodaniu jej do ekranu głównego, zapisuję na Twojej karcie datę ostatniego takiego otwarcia, najwyżej raz na 12 godzin. Nie zapisuję przy tym typu urządzenia i niczego w Twojej przeglądarce. Dzięki temu wiem, ile osób ma aplikację na ekranie telefonu, i mogę przypomnieć Ci, jak ją dodać. To dane z aplikacji, które przetwarzam w celu wykonania umowy, a przy decyzjach o rozwoju aplikacji, na przykład o wersji w App Store i Google Play, w moim prawnie uzasadnionym interesie, art. 6 ust. 1 lit. f RODO.

Wpisywanie pomiarów i dodawanie zdjęć jest dobrowolne. Plan treningowy działa także bez nich, ale bez pomiarów trudniej mi ocenić, czy idziemy w dobrą stronę.

Jeżeli masz ode mnie plan treningowy w cyklach, czyli kolejne bloki treningowe bez bieżącego prowadzenia, fazy i kalorie planujesz w aplikacji samodzielnie. Wybierasz cel, na przykład utrzymanie wagi, klasyczną redukcję albo budowę suchej masy mięśniowej, i podajesz wagę, wzrost, płeć, wiek, liczbę kroków, liczbę treningów w tygodniu oraz start i długość fazy. Wybierasz też rysunek sylwetki najbardziej podobnej do Twojej, a aplikacja zapisuje z niego szacowany poziom tkanki tłuszczowej, na przykład 28-32%. Z tych danych liczy kalorie i makroskładniki, a ich proporcje możesz zmienić.

Te dane, razem z wagą, pomiarami, szacowanym poziomem tkanki tłuszczowej, zdjęciami sylwetki, podsumowaniami tygodnia i Punktami, widzę na bieżąco w panelu trenera. Dzięki temu wiem, jak Ci idzie, a po każdym bloku oceniam Twoje rezultaty i proponuję dalsze kroki, na przykład kolejny blok albo pełną współpracę. Fazy i kalorie planujesz Ty, a ja widzę je tylko do odczytu.

Jeżeli przejdziesz z planu treningowego w cyklach na pełną współpracę albo odwrotnie, nie zaznaczasz nowej zgody, bo zgoda z aktywacji obejmuje obie formy współpracy. Twoja historia zostaje i dalej ją widzę. Przy pełnej współpracy fazy i kalorie ustalam ja. Jeżeli Twoja zgoda jest w poprzednim brzmieniu, a przechodzisz na plan treningowy w cyklach, aplikacja raz poprosi Cię o zgodę w obecnym brzmieniu, bo poprzednie nie mówiło o samodzielnym planowaniu faz i kalorii. Do tego czasu działa tylko plan treningowy.

W aplikacji Twoje dane widzimy tylko my dwoje: Ty po zalogowaniu na swoje konto i ja jako trener. Inni podopieczni ich nie widzą. Z jakich narzędzi przy tym korzystam, opisuję w punkcie 11. Zdjęcia sylwetki leżą w prywatnym magazynie plików, z którego nie da się ich pobrać bez zalogowania.

Filmy instruktażowe do ćwiczeń są na YouTube. Kiedy otwierasz trening, miniatury filmów ładują się z serwerów YouTube. Sam film odtwarza się w okienku aplikacji dopiero wtedy, gdy go włączysz, w trybie rozszerzonej prywatności YouTube. YouTube dostaje przy tym Twój adres IP i informacje o przeglądarce, ale nie dostaje Twojego imienia ani danych z Twojego konta. Szczegóły opisuję w Polityce Cookies.

Aplikacja może wysyłać powiadomienia push, czyli krótkie komunikaty na ekran telefonu, na przykład o czekającym podsumowaniu tygodnia albo o prośbie o zdjęcia sylwetki czy pomiary. Są dobrowolne: włączasz je samodzielnie, a zgodę na nie wyraża się w oknie przeglądarki lub systemu. Bez nich aplikacja działa tak samo.

Część powiadomień to przypomnienia wysyłane o ustalonej godzinie, więc w ciągu dnia może przyjść ich kilka. Godziny przypomnień i to, czego dotyczą, zapisuję razem z Twoim kontem. Możesz je zmienić albo wyłączyć w ustawieniach aplikacji.

Powiadomienia idą przez usługę producenta Twojego telefonu lub przeglądarki: Apple, Google, Mozilla albo Microsoft. Żeby dało się je dostarczyć, zapisuję adres Twojego urządzenia, czyli techniczny identyfikator nadany przez tę usługę razem z kluczami potrzebnymi do zaszyfrowania wiadomości. Nie ma w nim Twojego imienia ani numeru telefonu i nie służy mi do niczego poza wysyłką powiadomień.

W treści powiadomienia nie umieszczam danych o zdrowiu ani szczegółów z Twoich pomiarów. Komunikat mówi tylko, że coś na Ciebie czeka w aplikacji.

Powiadomienia możesz wyłączyć w każdej chwili: w ustawieniach aplikacji albo w ustawieniach telefonu i przeglądarki. Po wyłączeniu w aplikacji usuwam zapisany adres od razu, a po wyłączeniu w ustawieniach telefonu przy najbliższej próbie wysłania powiadomienia. Kiedy kończymy współpracę, powiadomienia się wyłączają, a zapisany adres usuwam od razu.

Jeżeli współpracujemy, przycisk „Napisz do trenera” w profilu aplikacji otwiera WhatsApp z moim numerem. Aplikacja nie przekazuje przy tym Mecie żadnych danych, a wiadomość piszesz i wysyłasz już w WhatsAppie. Dalej działa to tak, jak opisuję w punkcie 4.

Jeżeli masz pełną współpracę albo plan treningowy w cyklach i zegarek Garmin, możesz połączyć z aplikacją swoje konto Garmin Connect. To dobrowolne i bezpłatne. W Programie Daily połączenie pobiera te same dane, ale kto je widzi, opisuję w punkcie 8. Łączysz konto samodzielnie przyciskiem „Połącz z Garmin” w profilu aplikacji: logujesz się na stronie Garmina i tam potwierdzasz, które dane udostępniasz mojej aplikacji. Hasła do Garmina nie podajesz w mojej aplikacji i go nie znam. Jeżeli w Twoim profilu nie ma tego przycisku, połączenie nie jest jeszcze dla Ciebie dostępne.

Po każdej synchronizacji zegarka Garmin przesyła na mój serwer dane z dnia i nocy: czas i fazy snu, nocną zmienność rytmu serca (HRV), tętno spoczynkowe, poziom stresu, Body Battery i liczbę kroków, z datą i godziną pomiaru. Przesyła też podsumowanie każdego treningu nagranego zegarkiem: rodzaj, godzinę startu, czas, dystans, tętno średnie i maksymalne, kalorie, tempo albo prędkość, w tym najwyższe, przewyższenie w górę i w dół, a jeżeli są, także kroki, kadencję i model zegarka, którym nagrano trening. Do tego przesyła przebieg treningu: tętno, tempo albo prędkość, kadencję, moc i wysokość z kolejnych chwil treningu oraz okrążenia. Z pliku treningu z zegarka biorę jeszcze strefy tętna ustawione na zegarku i czas w każdej z nich, temperaturę, a przy treningu siłowym serie, powtórzenia i ciężar, jeżeli wpiszesz je na zegarku. Plik czytam na serwerze i go nie zapisuję. Biorę z niego tylko te dane, a resztę, w tym dane z profilu na zegarku, numer seryjny zegarka i szacunki Garmina, pomijam. Dane pobieram od dnia połączenia. Garmin przesyła przebieg i plik treningu razem ze współrzędnymi GPS, ale odrzucam je przy odbiorze, zanim cokolwiek zapiszę. Nie zapisuję trasy GPS, punktu startu ani innych danych o lokalizacji, w tym nazwy treningu, którą Garmin tworzy od nazwy miejscowości. Pomijam też całodobowy zapis tętna minuta po minucie i dane o cyklu miesiączkowym. Jeżeli Garmin je prześle, odrzucam je przed zapisem.

Te dane widzimy tylko my dwoje: Ty w aplikacji i ja w panelu trenera, z oznaczeniem, że pochodzą z Garmina, a przy treningu także z modelem zegarka. Obok wartości z danego dnia aplikacja pokazuje średnią z ostatnich 7 dni, zakres od-do, Twój zakres z ostatnich 4 tygodni, wykres z wybranego okresu ze średnią z tego okresu i liczbę dni, w których osiągasz wyznaczony przeze mnie cel, a treningi z zegarka na osobnej karcie ze statystykami i wykresami przebiegu z Garmina, bez łączenia ich z treningami z planu i bez zmieniania tego, co zapisujesz w aplikacji. Z przebiegu aplikacja liczy też odcinki co kilometr z tempem i tętnem, najlepszy czas na 1 i 5 km, spadek tętna w 2 minuty po wysiłku i to, jak przy tym samym tempie zmienia się tętno w trakcie treningu. To same liczby, bez ocen. Pierwszego dnia miesiąca aplikacja pokazuje Ci też podsumowanie poprzedniego miesiąca: średnie, sumy i Twój zakres z tego miesiąca, zmianę wobec miesiąca wcześniej i kalendarz treningów, w którym treningi z zegarka są oznaczone jako pochodzące z Garmina i nie są łączone ani porównywane z treningami z planu. Podsumowanie liczy się przy wyświetlaniu, z tych samych danych. W podsumowaniu tygodnia widzę też zestawienie z całego tygodnia: średnie snu, HRV, tętna spoczynkowego, stresu i Body Battery, kroki i liczbę treningów z zegarka. Analizuję je sam, żeby dopasować Twój trening i regenerację. Zakres z 4 tygodni to zestawienie Twoich własnych wcześniejszych odczytów, liczone przy wyświetlaniu, a nie norma ani ocena. Aplikacja nie wystawia z tych danych własnej oceny Twojego zdrowia i nie podejmuje za mnie decyzji. To orientacyjne odczyty z zegarka, a nie badanie medyczne. Nie sprzedaję ich, nie udostępniam dalej, nie przekazuję asystentowi AI i nie używam do reklam.

Dane z Garmina, w tym tętno, jego przebieg i strefy oraz kalorie z treningów, to dane dotyczące zdrowia. Przetwarzam je na podstawie Twojej osobnej, wyraźnej zgody, art. 9 ust. 2 lit. a RODO, którą zaznaczasz przed połączeniem. Obok pola widzisz jej krótką wersję: „Zgadzam się na pobieranie z Garmin Connect moich danych o zdrowiu (sen, regeneracja, kroki i szczegóły treningów, w tym tętno w ich trakcie) do prowadzenia naszej współpracy. Widzi je trener. Mogę odłączyć Garmina w każdej chwili.” Pod nią przycisk „Pokaż całą treść” rozwija pełne brzmienie zgody: „Zgoda na dane z Garmin Connect. Wyrażam wyraźną zgodę na pobieranie z mojego konta Garmin Connect, od dnia połączenia, danych o śnie i jego fazach, nocnej zmienności rytmu serca (HRV), tętnie spoczynkowym, poziomie stresu, Body Battery i liczbie kroków oraz moich treningów z zegarka: ich podsumowań, takich jak rodzaj, czas, dystans, tętno, kalorie i tempo, przebiegu tętna, tempa, kadencji, mocy, wysokości i temperatury, okrążeń, czasu w strefach tętna ustawionych na zegarku oraz serii, powtórzeń i ciężaru z treningu siłowego, bez trasy i lokalizacji, a także na ich przetwarzanie w aplikacji, w tym na liczenie z nich prostych statystyk, takich jak tempo na kolejnych kilometrach i spadek tętna po wysiłku, w celu prowadzenia i korygowania naszej współpracy. Obejmuje to pokazywanie mi tych danych i to, że trener je widzi, analizuje w podsumowaniach tygodnia i bierze pod uwagę, planując moje treningi. Zgoda jest dobrowolna, a bez niej współpraca i aplikacja działają tak samo. Zgodę wycofuję, odłączając Garmina w profilu aplikacji albo w Garmin Connect, albo pisząc na kontakt@zambrzyckiformula.pl. Wtedy dane pobrane z Garmina są od razu usuwane. Szczegóły znajdziesz w polityce prywatności.” Datę zgody zapisuję na Twojej karcie. Na stronie Garmina możesz udostępnić tylko część danych. Jeżeli później wyłączysz tam któreś z nich, przestaję je pobierać, a te już pobrane usuwam.

Garmin jest osobnym administratorem danych na Twoim koncie Garmin Connect i przetwarza je na zasadach ze swojej polityki prywatności. Dla użytkowników z Europy jest to Garmin Würzburg GmbH. Ode mnie Garmin dostaje tylko dane potrzebne do połączenia i odłączenia konta. Garmin może przekazywać dane do USA. Chronią je wtedy standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Garmina odłączysz w każdej chwili w profilu aplikacji albo w ustawieniach Garmin Connect. Odłączenie to wycofanie zgody: przestaję pobierać dane, a te już pobrane, razem z wyliczonymi z nich średnimi i zestawieniami oraz danymi połączenia, usuwam od razu. Tak samo usuwam je, kiedy kończymy współpracę albo kończy się Program Daily i kiedy usuwasz konto. Jeżeli przechodzisz z Programu Daily na współpracę, przy połączonym Garminie zaznaczasz zgodę dla współpracy. Od tej chwili widzę też dane z Garmina pobrane wcześniej, od dnia połączenia. Bez tej zgody Garmin się odłącza, a pobrane dane usuwam. Zostają moje komentarze w podsumowaniach tygodnia i zmiany w Twoim planie, które wprowadziłem, biorąc te dane pod uwagę. Przechowuję je tak jak pozostałe podsumowania. Wycofanie zgody na dane o zdrowiu z aktywacji konta też odłącza Garmina i usuwa dane z Garmina. Odłączenie Garmina nie zmienia zgody z aktywacji.

Kiedy kończymy współpracę, Twoje konto zostaje. W aplikacji zostaje sam plan treningowy: kalendarz, programy i historia treningów. Pozostałe funkcje, w tym pomiary, zdjęcia sylwetki, podsumowania tygodnia i zalecenia, się wyłączają. Konto możesz w każdej chwili usunąć, jak opisuję niżej.

Konto usuniesz samodzielnie, przyciskiem „Usuń konto” w profilu aplikacji, albo poprosisz o to mnie. Usuwam wtedy od razu konto i wszystkie dane z aplikacji oraz z Twojej karty w panelu, w tym ankiety z załącznikami. Zostają tylko dane do rozliczeń: rodzaj współpracy, kwoty i daty płatności, bez imienia i danych kontaktowych. Jeżeli nasza współpraca trwa albo masz jeszcze płatności do zapłaty, do ich rozliczenia zostają też Twoje imię, nazwisko, adres e-mail i numer telefonu, a potem usuwam je automatycznie. Współpraca nie przedłuża się wtedy sama, a nowe raty nie powstają. Faktury zostają w systemie księgowym, bo tak wymagają przepisy. Dane w AllowEat i naszą korespondencję usuwam na Twoją prośbę. Z kopii zapasowych bazy dane znikają najpóźniej po 7 dniach. Krok po kroku opisuję to na stronie zambrzyckiformula.pl/usun-konto.

Za współpracę płacisz przelewem albo gotówką, a fakturę wystawiam w systemie księgowym. Za Program Daily płacisz przez Stripe, jak opisuję w punkcie 8.

Na stronie app.zambrzyckiformula.pl sprzedaję Program Daily, czyli gotowy plan treningowy w mojej aplikacji, w subskrypcji miesięcznej albo rocznej. Zasady zakupu opisuje Regulamin sprzedaży Programu Daily pod adresem app.zambrzyckiformula.pl/regulamin. Tutaj opisuję, co dzieje się z Twoimi danymi.

Przy zakupie podajesz imię, nazwisko, adres e-mail i numer telefonu, wybierasz plan miesięczny albo roczny, sposób płatności oraz plan dla kobiet albo dla mężczyzn, a jeżeli potrzebujesz faktury, podajesz też NIP, nazwę i adres firmy. Zapisuję to razem z zamówieniem: numerem, kwotą, statusem płatności, identyfikatorami płatności i subskrypcji w Stripe, treścią zaznaczonych pól z datą i godziną, wersją regulaminu oraz kodem rabatowym, jeżeli go użyjesz. Numer telefonu jest obowiązkowy i służy mi wyłącznie do kontaktu w sprawie zamówienia i płatności. Przy zamówieniu zapisuję też, skąd przychodzisz: stronę, z której wchodzisz, parametry kampanii z linku, miasto i kraj ustalone przez serwer i to, czy kupujesz z telefonu, czy z komputera. Dzięki temu wiem, które kanały przyprowadzają kupujących. To mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Zapisuję też, czy to Twój pierwszy zakup Programu Daily na ten adres e-mail, bo od tego zależą okres próbny i gwarancja zwrotu w 7 dni. Jeżeli w chwili zamówienia masz zgodę na ciasteczka marketingowe, zapisuję przy zamówieniu tę informację i identyfikatory z ciasteczek _fbp i _fbc, żeby po pierwszej płatności wysłać Mecie informację o zakupie, opisaną w punkcie 11. Identyfikatory usuwam, gdy ta informacja zostanie wysłana albo gdy program skończy się przed pierwszą płatnością. Wybór planu dla kobiet albo dla mężczyzn zapisuję w Twojej karcie jako płeć, bo po niej aplikacja dobiera plan.

Przy złożeniu zamówienia zapisuję jednokierunkowy skrót adresu IP, z którego nie da się odtworzyć samego adresu. Służy do ograniczenia liczby zamówień z jednego urządzenia i ochrony przed nadużyciami.

Płacisz na stronie Stripe. Danych Twojej karty ani konta bankowego nie widzę i ich nie przechowuję. Przy płatności automatycznej Stripe zapisuje wybraną metodę płatności, żeby po okresie próbnym pobierać kolejne płatności. Stripe przetwarza dane płatności na moje zlecenie, a część z nich, na przykład przy zapobieganiu oszustwom i wypełnianiu obowiązków z przepisów o płatnościach, jako osobny administrator, na zasadach ze swojej polityki prywatności. Jeżeli przy planie rocznym płacisz Klarną, Klarna dostaje Twoje dane jako osobny administrator, bo zawierasz z nią umowę o płatność odroczoną albo w ratach.

Po zapisie albo płatności zakładam Twoją kartę w panelu trenera, a jeżeli już ją masz, korzystam z niej. Dopisuję do niej Program Daily z okresem próbnym albo opłaconym okresem i kolejne płatności. Wysyłam Ci e-mail z potwierdzeniem zamówienia, a jeżeli nie masz konta, także kod do jego założenia. Ja dostaję e-mail o zakupie z Twoim imieniem, nazwiskiem, adresem e-mail, wybranym planem i danymi do faktury, bez danych o zdrowiu.

W trakcie programu wysyłam Ci e-maile związane z umową: potwierdzenie każdej płatności w pliku PDF, a jeżeli podasz dane do faktury, także fakturę, przypomnienie 2 dni przed pierwszą płatnością po okresie próbnym, przypomnienie 14 dni przed odnowieniem planu rocznego, link do opłacenia kolejnego okresu przy płatności ręcznej, informację o nieudanej albo spóźnionej płatności, potwierdzenie rezygnacji oraz potwierdzenie zwrotu w ramach gwarancji 7 dni albo odstąpienia od umowy. Rezygnację, zwrot i odstąpienie zapisuję z datą i godziną, a przy zwrocie i odstąpieniu także imię i nazwisko, numer zamówienia, adres e-mail do potwierdzenia i kwotę zwrotu.

W formularzu zwrotu i odstąpienia możesz też napisać, dlaczego rezygnujesz. To pole nie jest obowiązkowe i nie ma wpływu na zwrot. Odpowiedź czytam tylko ja i wykorzystuję ją, żeby ulepszać program. To mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Proszę, nie podawaj w niej szczegółów o zdrowiu.

W programie możesz zapisywać wagę i pomiary ciała, dodawać zdjęcia sylwetki, wypełniać podsumowania i liczyć kalorie w kalkulatorze. Te dane zapisujesz dla siebie. W Programie Daily ich nie analizuję i nie komentuję.

Waga, pomiary, szacowany poziom tkanki tłuszczowej, zdjęcia sylwetki i informacje o samopoczuciu to dane o zdrowiu. Przetwarzam je tylko wtedy, gdy przy aktywacji konta wyrazisz na to osobną zgodę, art. 9 ust. 2 lit. a RODO. Obok pola widzisz jej krótką wersję: „Zgoda na przetwarzanie danych o zdrowiu w Programie Daily. Wyrażam wyraźną zgodę na przetwarzanie moich danych o zdrowiu z aplikacji, takich jak waga, pomiary, zdjęcia sylwetki i samopoczucie, żeby je zapisywać, liczyć moje kalorie i pokazywać mi postępy. Trener ich nie analizuje. Zgoda jest dobrowolna i mogę ją wycofać w każdej chwili.” Pod nią przycisk „Pokaż całą treść” rozwija pełne brzmienie zgody: „Zgoda na przetwarzanie danych o zdrowiu w Programie Daily. Wyrażam wyraźną zgodę na przetwarzanie danych dotyczących mojego zdrowia, które zapisuję w aplikacji, w tym wagi, pomiarów ciała, szacowanego poziomu tkanki tłuszczowej, zdjęć sylwetki i informacji o samopoczuciu z podsumowań, w celu ich zapisywania, liczenia moich kalorii w wybranej fazie i pokazywania mi moich postępów w Programie Daily. Trener nie analizuje tych danych i ich nie komentuje. Zgoda jest dobrowolna, a bez niej działają plan i treningi. Zgodę mogę wycofać w każdej chwili, w profilu aplikacji albo pisząc na kontakt@zambrzyckiformula.pl. Szczegóły znajdziesz w polityce prywatności.” Bez tej zgody plan i treningi działają normalnie, a nie działają tylko waga, pomiary, zdjęcia, podsumowania i kalkulator.

Jeżeli masz zegarek Garmin, w Programie Daily możesz połączyć konto Garmin Connect. To dobrowolne i bezpłatne. Pobieram wtedy te same dane co przy współpracy i na tych samych zasadach odrzucam to, czego nie zapisuję, jak opisuję w punkcie 7. Te dane widzisz w aplikacji Ty. Ja nie widzę ich w panelu, nie analizuję ich i ich nie komentuję, chyba że włączysz w profilu przełącznik „Pokaż trenerowi”. Cel kroków ustawiasz w Programie Daily samodzielnie. Dopóki jest włączony, widzę w panelu Twoje dane z Garmina z ostatnich 30 dni i korzystam z nich tylko po to, żeby odpowiedzieć na Twoje pytanie albo doradzić Ci przy problemie. To dobrowolna pomoc, a nie część programu. Nie wykorzystuję tych danych do ofert współpracy ani do reklam.

Dane z Garmina to dane dotyczące zdrowia. Przetwarzam je na podstawie Twojej osobnej, wyraźnej zgody, art. 9 ust. 2 lit. a RODO, którą zaznaczasz przed połączeniem. Obok pola widzisz jej krótką wersję: „Zgadzam się na pobieranie z Garmin Connect moich danych o zdrowiu (sen, regeneracja, kroki i szczegóły treningów, w tym tętno w ich trakcie), żeby pokazywać mi je w aplikacji. Trener ich nie widzi, chyba że mu je pokażę. Mogę odłączyć Garmina w każdej chwili.” Pod nią przycisk „Pokaż całą treść” rozwija pełne brzmienie zgody: „Zgoda na dane z Garmin Connect w Programie Daily. Wyrażam wyraźną zgodę na pobieranie z mojego konta Garmin Connect, od dnia połączenia, danych o śnie i jego fazach, nocnej zmienności rytmu serca (HRV), tętnie spoczynkowym, poziomie stresu, Body Battery i liczbie kroków oraz moich treningów z zegarka: ich podsumowań, takich jak rodzaj, czas, dystans, tętno, kalorie i tempo, przebiegu tętna, tempa, kadencji, mocy, wysokości i temperatury, okrążeń, czasu w strefach tętna ustawionych na zegarku oraz serii, powtórzeń i ciężaru z treningu siłowego, bez trasy i lokalizacji, a także na ich przetwarzanie w aplikacji, w tym na liczenie z nich prostych statystyk, takich jak tempo na kolejnych kilometrach i spadek tętna po wysiłku, w celu pokazywania mi ich obok mojego planu w Programie Daily. Trener nie widzi tych danych w panelu, chyba że samodzielnie włączę przełącznik „Pokaż trenerowi”, na który zgadzam się osobno. Zgoda jest dobrowolna, a bez niej program działa tak samo. Zgodę wycofuję, odłączając Garmina w profilu aplikacji albo w Garmin Connect, albo pisząc na kontakt@zambrzyckiformula.pl. Wtedy dane pobrane z Garmina są od razu usuwane. Szczegóły znajdziesz w polityce prywatności.” Włączenie przełącznika „Pokaż trenerowi” to osobna zgoda na tej samej podstawie. Obok przełącznika widzisz jej krótką wersję: „Pokazuję trenerowi moje dane z Garmin Connect z ostatnich 30 dni, żeby mógł mi doradzić. Mogę to wyłączyć w każdej chwili.” Pod nią przycisk „Pokaż całą treść” rozwija pełne brzmienie: „Zgoda na pokazanie trenerowi danych z Garmin Connect. Wyrażam wyraźną zgodę na to, żeby trener widział w panelu moje dane o zdrowiu pobrane z Garmin Connect z ostatnich 30 dni, dopóki mam włączony ten przełącznik, i korzystał z nich, żeby odpowiedzieć na moje pytanie albo doradzić mi przy problemie, na przykład ze zmęczeniem, snem albo brakiem postępów. To dobrowolna pomoc, a nie stała opieka trenera ani część Programu Daily. Zgoda jest dobrowolna, a bez niej program działa tak samo. Wycofuję ją, wyłączając przełącznik w profilu aplikacji albo pisząc na kontakt@zambrzyckiformula.pl. Wtedy trener przestaje widzieć te dane, a one same zostają w aplikacji dla mnie. Szczegóły znajdziesz w polityce prywatności.” Daty obu zgód oraz każdego włączenia i wyłączenia przełącznika zapisuję na Twojej karcie. Wyłączenie przełącznika od razu zabiera mi wgląd, a dane zostają w aplikacji dla Ciebie. Kiedy kończy się Program Daily, odłączasz Garmina albo wycofujesz zgodę, dane z Garmina usuwam od razu, jak opisuję w punkcie 7. Połączenie z Garminem w Programie Daily opisuje też § 19 Regulaminu sprzedaży Programu Daily.

Pozostałe dane przetwarzam w następujących celach i na następujących podstawach:

• sprzedaż programu, dostęp do niego, pobieranie kolejnych płatności i obsługa rezygnacji - wykonanie umowy, art. 6 ust. 1 lit. b RODO,
• wystawianie i przechowywanie faktur, prowadzenie ewidencji sprzedaży i rozliczenia podatkowe, przyjmowanie odstąpienia od umowy, zwroty, w tym z gwarancji 7 dni, i reklamacje - obowiązki z przepisów, art. 6 ust. 1 lit. c RODO,
• ochrona zamówień przed nadużyciami, ulepszanie programu na podstawie powodu rezygnacji, jeżeli go podasz, oraz ustalenie, dochodzenie lub obrona przed roszczeniami - mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Po końcu opłaconego programu Twoje konto zostaje z samym planem, tak jak po zakończeniu współpracy. Po rezygnacji w okresie próbnym, gdy nie przejdzie pierwsza płatność po okresie próbnym, po zwrocie całej kwoty z gwarancji i po odstąpieniu od umowy przed założeniem konta nie zostaje nic z programu.

W czasie współpracy przetwarzam podsumowania tygodnia oraz Punkt Startowy i Punkty Kontrolne, które wysyłasz w aplikacji, kolejne pomiary, naszą korespondencję oraz notatki z rozmów wideo. Służy to wykonaniu umowy, art. 6 ust. 1 lit. b RODO, a w zakresie informacji o zdrowiu - Twojej zgodzie, art. 9 ust. 2 lit. a RODO.

Opinie i metamorfozy publikuję na stronie wyłącznie za wyraźną zgodą osoby, której dotyczą.

Jeżeli się na to zgodzisz, wysyłam Ci e-mailem informacje o moich programach i ofertach, na przykład o Programie Daily. Wysyłam je wyłącznie osobom, które zgodziły się na nie w formularzu zapisu w MailerLite i mają tam zapisaną tę zgodę. Wypełnienie ankiety, zakup ani współpraca jej nie zastępują.

Do wysyłki używam narzędzia MailerLite. Trafia tam Twój adres e-mail, imię, data i źródło zgody oraz informacja o wysłanych wiadomościach i o wypisaniu się. MailerLite sprawdza też, czy otwierasz wiadomość i które linki w niej klikasz. Służy do tego niewidoczny obrazek w wiadomości i linki, które przed przejściem na stronę przechodzą przez MailerLite. Dzięki temu wiem, które wiadomości są dla Ciebie ciekawe, i mogę je lepiej układać. Robię to na podstawie Twojej zgody z formularza zapisu.

Podstawą jest Twoja zgoda, art. 6 ust. 1 lit. a RODO, a samo wysyłanie informacji handlowej e-mailem wymaga zgody także według art. 398 Prawa komunikacji elektronicznej. Zgodę wycofasz w każdej chwili linkiem „Wypisz się” w każdej wiadomości albo pisząc na kontakt@zambrzyckiformula.pl. Wycofanie nie wpływa na zgodność z prawem wcześniejszej wysyłki.

Twój adres przechowuję w MailerLite do czasu wycofania zgody. Potem zostaje tam tylko informacja, że się wypisano, żebym nie wysłał Ci niczego ponownie. To mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Nie sprzedaję Twoich danych i nie udostępniam ich w celach marketingowych podmiotom trzecim. Korzystam natomiast z narzędzi, których dostawcy przechowują dane na moje zlecenie. Poniżej wymieniam je razem z tym, co konkretnie się w nich znajduje:

• Supabase - baza danych i magazyn plików mojego panelu oraz aplikacji treningowej. Znajdują się tam dane z obu ankiet, Twoje konto w aplikacji, plan treningowy i wyniki treningów, pomiary ciała, zdjęcia sylwetki, podsumowania tygodnia i Punkty, dziennik nawyków, dane z Garmin Connect, jeżeli połączysz konto, fazy z kaloriami, Twoje płatności za współpracę, zamówienia i subskrypcje Programu Daily oraz dołączone pliki. Dane są przechowywane na serwerach we Frankfurcie.
• Vercel - hosting strony, aplikacji treningowej i mojego panelu. Przez jego infrastrukturę przechodzą dane, które wysyłasz w formularzu i w aplikacji. Funkcje obsługujące te dane działają we Frankfurcie. Na stronie Daily Vercel ustala też z adresu IP przybliżone miasto i kraj, które zapisuję w statystykach wejść, bez samego adresu IP. Kod strony i aplikacji trzymam w serwisie GitHub, ale nie ma w nim żadnych Twoich danych.
• seohost.pl - domena oraz skrzynka pocztowa, na której prowadzę korespondencję e-mailową i na którą przychodzi powiadomienie o nowej ankiecie. W samym powiadomieniu są wyłącznie imię, nazwisko, adres e-mail i numer telefonu. Z tej skrzynki wychodzą też maile z aplikacji: zaproszenie z kodem i link do ustawienia nowego hasła, a przy Programie Daily maile z potwierdzeniem zamówienia, przypomnieniem o odnowieniu, rezygnacją, zwrotem i odstąpieniem od umowy.
• MailerLite - wysyłka wiadomości e-mail o moich programach do osób, które się na nie zgodziły. Trafiają tam adres e-mail, imię, data i źródło zgody oraz historia wysyłek, otwarć, kliknięć i wypisów.
• AllowEat - aplikacja, w której układam Twój jadłospis i w której zapisujesz, co i ile jesz. Przepisuję do niej z ankiety dane potrzebne do jadłospisu, na przykład wagę, wzrost i wykluczenia. U osób, które wypełniały pełną ankietę w AllowEat, jest tam też jej treść, w tym informacje o zdrowiu. Pomiarów, zdjęć sylwetki i danych treningowych już tam nie prowadzę. Jeśli korzystasz w AllowEat z Fotodzienniczka AI, zdjęcie posiłku trafia do zewnętrznego dostawcy technologii AI, z którego korzysta AllowEat, żeby orientacyjnie oszacować kaloryczność. Według AllowEat zdjęcie jest usuwane po analizie i nie służy do trenowania modeli. Na zdjęciu nie umieszczaj osób ani innych danych osobowych.
• Garmin - jeżeli połączysz konto Garmin Connect, Garmin przesyła mi wybrane dane z zegarka, jak opisuję w punkcie 7. Garmin nie przetwarza danych na moje zlecenie, tylko jako osobny administrator Twojego konta.
• Google - YouTube, z którego odtwarzają się filmy instruktażowe do ćwiczeń w aplikacji. Trafia do niego Twój adres IP i informacje o przeglądarce, kiedy ładują się miniatury filmów albo włączasz film.
• Apple, Google, Mozilla i Microsoft - usługi powiadomień push wbudowane w telefony i przeglądarki. Trafia do nich adres Twojego urządzenia i treść powiadomienia, żeby mogły je dostarczyć. Dotyczy to wyłącznie osób, które włączyły powiadomienia.
• Stripe - obsługa płatności za Program Daily: karta, Apple Pay, Google Pay, BLIK, Przelewy24, Revolut Pay i Link. Trafiają tam Twoje imię i nazwisko, adres e-mail, dane karty albo płatności, kraj płatności, historia płatności i zwrotów oraz informacje o urządzeniu potrzebne do zapobiegania oszustwom. Danych karty nie widzę.
• Revolut - jeżeli płacisz przez Revolut Pay, Revolut przetwarza dane płatności jako osobny administrator, na zasadach ze swojej polityki prywatności. Tak samo Stripe przy Link, czyli zapisanej płatności w Stripe, którą zakładasz u Stripe.
• Klarna - płatność odroczona albo w ratach przy planie rocznym Programu Daily, jeżeli ją wybierzesz. Klarna przetwarza Twoje dane jako osobny administrator, na zasadach ze swojej polityki prywatności.
• iFirma - system księgowy i biuro rachunkowe w jednym. Trafiają tam, także do księgowej, która prowadzi moje rozliczenia, wyłącznie dane potrzebne do wystawienia faktury, ewidencji sprzedaży i rozliczenia współpracy albo Programu Daily. Przy Programie Daily to zestawienie sprzedaży z imieniem i nazwiskiem, adresem e-mail, a przy fakturze także z nazwą firmy i NIP, oraz z datą sprzedaży, usługą i ceną, bez danych o zdrowiu. Za współpracę płacisz przelewem albo gotówką. Pośrednika płatności, czyli Stripe, używam tylko przy Programie Daily.
• Meta - Instagram, Facebook i WhatsApp jako kanały kontaktu oraz, po Twojej zgodzie na ciasteczka marketingowe, piksel mierzący skuteczność reklam na stronie i na stronie Daily. Jeżeli zamówisz Program Daily z taką zgodą, mój serwer wysyła też Mecie informację o rozpoczęciu okresu próbnego, z przewidywaną wartością zakupu, a potem o pierwszej płatności, a przy zakupie bez okresu próbnego od razu o zakupie: rodzaj zdarzenia, czas, jego identyfikator, wartość albo przewidywaną wartość i walutę, nazwę programu, adres strony, nazwę przeglądarki i identyfikatory z ciasteczek _fbp i _fbc, bez Twojego imienia, adresu e-mail i telefonu. Przy zbieraniu tych danych i przekazywaniu ich Mecie jestem z Meta Platforms Ireland współadministratorem. Za dalsze przetwarzanie, na przykład w systemie reklam, odpowiada sama Meta, na zasadach ze swojej polityki prywatności.
• podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.

Obie ankiety, plan treningowy, wyniki, pomiary, zdjęcia sylwetki i dokumentacja współpracy znajdują się w mojej aplikacji i panelu. Jadłospis, Twoje wpisy o jedzeniu i pełne ankiety wypełnione wcześniej w AllowEat są w AllowEat.

Korzystam też z asystenta AI Claude firmy Anthropic z siedzibą w USA. Pomaga mi prowadzić panel i pracować nad aplikacją. Przez łącznik z panelem Claude widzi imiona i nazwiska podopiecznych, ich status, zadania i treningi. Kiedy szukam przyczyny błędu w aplikacji, może zobaczyć także inne dane zapisane w panelu. Danych z Garmina i z dziennika nawyków Claude nie widzi, także przy szukaniu błędów.

Część tych dostawców, w tym Google, Meta, Vercel, Supabase i Stripe, ma siedzibę poza Europejskim Obszarem Gospodarczym. Przekazanie danych opiera się wtedy na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na standardowych klauzulach umownych zatwierdzonych przez Komisję.

• korespondencja, która nie zakończyła się współpracą - do 12 miesięcy od ostatniej wiadomości,
• ankiety osoby, z którą nie zacząłem współpracy - do 12 miesięcy od wysłania jej ostatniej ankiety. Dotyczy to osoby, która nigdy nie rozpoczęła ze mną współpracy, nie ma konta podopiecznego i nie jest oznaczona w panelu trenera jako aktywna. Po tym czasie jej dane kontaktowe, odpowiedzi, dołączone pliki, data zaznaczenia zgód i skrót adresu IP są usuwane automatycznie. Jeżeli zaczęliśmy współpracę, ankiety zostają i przechowuję je tak jak pozostałe dane z okresu współpracy,
• wersja robocza ankiety w Twojej przeglądarce i pliki z formularza, który nie został wysłany - do 7 dni,
• ankiety i dane z okresu współpracy - przez czas jej trwania, a potem przez 6 lat, czyli przez okres przedawnienia roszczeń i obowiązków podatkowych,
• zdjęcia sylwetki, także te z ankiety, pomiary ciała, czyli waga i obwody, waga wyjściowa i docelowa w fazach oraz dziennik nawyków - przez czas współpracy i jeszcze 3 miesiące po jej zakończeniu, na wypadek powrotu do współpracy. Potem usuwam je automatycznie, a jeśli wrócisz wcześniej, zostają. Możesz je usunąć w każdej chwili albo poprosić mnie o usunięcie, także w trakcie współpracy,
• fazy i kalorie, które planujesz samodzielnie - przez czas współpracy i jeszcze 3 miesiące po jej zakończeniu. Tak samo przechowuję Twoje podsumowania tygodnia i oceny z Punktów, jeżeli kończysz współpracę na planie treningowym w cyklach. Potem usuwam je automatycznie. Jeżeli kończysz ją na pełnej współpracy, podsumowania i oceny przechowuję tak jak pozostałe dane z okresu współpracy,
• zamówienia Programu Daily, płatności, faktury, rezygnacje, zwroty z gwarancji i oświadczenia o odstąpieniu od umowy - przez czas trwania programu, a potem przez 6 lat, czyli przez okres przedawnienia roszczeń i obowiązków podatkowych,
• powód rezygnacji z formularza zwrotu albo odstąpienia - 12 miesięcy od wysłania formularza. Potem usuwam go automatycznie, a na Twoją prośbę wcześniej,
• waga, pomiary, zdjęcia sylwetki, podsumowania i kalkulator w Programie Daily - przez czas programu i jeszcze 3 miesiące po jego końcu, na wypadek powrotu. Potem usuwam je automatycznie,
• zamówienie Programu Daily, którego nie opłacisz - do 30 dni od jego złożenia,
• konto w aplikacji treningowej - także po zakończeniu współpracy albo Programu Daily, z samym planem treningowym, do czasu, aż usuniesz je samodzielnie w profilu albo poprosisz mnie o usunięcie,
• faktury, ewidencja sprzedaży i inne dokumenty księgowe - przez 5 lat od końca roku, w którym minął termin zapłaty podatku, tak jak wymagają przepisy podatkowe,
• dane do rozliczeń po usunięciu konta, czyli rodzaj współpracy, kwoty i daty płatności - przez 6 lat od zakończenia współpracy,
• imię, nazwisko, adres e-mail i numer telefonu osoby, która usunęła konto w trakcie współpracy albo przed zapłatą wszystkich płatności - do ich rozliczenia, potem usuwam je automatycznie,
• dane z Garmin Connect, razem z wyliczonymi z nich średnimi i zestawieniami - do odłączenia Garmina, wycofania zgody, zakończenia współpracy albo Programu Daily, bez dodatkowych 3 miesięcy, albo do usunięcia konta. Potem usuwam je od razu,
• kopie zapasowe bazy - usunięte dane znikają z nich najpóźniej po 7 dniach,
• adres urządzenia zapisany na potrzeby powiadomień push - do czasu ich wyłączenia albo zakończenia współpracy,
• adres e-mail na liście wiadomości o moich programach - do wycofania zgody, a potem sama informacja o wypisaniu się,
• dane przetwarzane na podstawie zgody - do jej wycofania,
• statystyki wejść na stronę Daily - 90 dni, potem zostają tylko zbiorcze liczby,
• dane z plików cookie - przez okres życia danego pliku, opisany w ustawieniach ciasteczek albo w przeglądarce.

Po upływie tych okresów dane usuwam.

W związku z przetwarzaniem danych masz prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzam na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie,
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy, że napiszesz na kontakt@zambrzyckiformula.pl.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne.

Ciasteczka to małe pliki zapisywane na Twoim urządzeniu. Przy pierwszej wizycie na stronie albo na stronie Daily pokazuję baner, w którym decydujesz, na co się zgadzasz. Twój wybór obowiązuje na obu stronach. Dzielę je na trzy kategorie:

• niezbędne - pozwalają stronie, formularzom ankiet i aplikacji treningowej działać, zapamiętują Twój wybór w banerze, wersję roboczą ankiety i zalogowanie; działają zawsze i nie wymagają zgody,
• analityczne - pokazują mi, ile osób odwiedza stronę i które sekcje czytają; działają dopiero po Twojej zgodzie,
• marketingowe - pozwalają mierzyć skuteczność reklam i kierować je do osób, które były na stronie; działają dopiero po Twojej zgodzie.

W kategorii analitycznej korzystam z Google Analytics, tylko na stronie, a na stronie Daily z własnego sygnału o obejrzeniu cennika, bez ciasteczek. W kategorii marketingowej korzystam z piksela Meta, na stronie i na stronie Daily. Statystyki wejść na stronę Daily liczę sam, bez ciasteczek, jak opisuję w punkcie 3. Oba narzędzia działają na zasadzie ciasteczek zapisywanych w Twojej przeglądarce i żadne z nich nie uruchamia się, dopóki nie wyrazisz zgody. Formularze ankiet i aplikacja treningowa ich nie uruchamiają. Nie przekazuję im danych z ankiet, z aplikacji ani z naszej korespondencji.

Swój wybór możesz zmienić w dowolnym momencie przyciskiem „Ustawienia ciasteczek” w stopce strony. Możesz też zablokować ciasteczka w ustawieniach przeglądarki, ale wtedy część strony może działać gorzej.

Szczegóły, w tym wykaz tego, co dokładnie zapisuje się w Twojej przeglądarce i na jak długo, opisałem w Polityce Cookies dostępnej na tej stronie.

Stosuję środki techniczne i organizacyjne odpowiednie do zagrożeń, w szczególności:

• szyfrowane połączenie ze stroną, formularzem, aplikacją i panelem,
• dostęp do mojego panelu i do dokumentów chroniony hasłem i logowaniem dwuskładnikowym,
• konto w aplikacji zakładane wyłącznie z mojego zaproszenia albo z kodu z maila po zakupie Programu Daily, z jednorazowym kodem i własnym hasłem, a po kilku błędnych próbach kod się blokuje,
• płatności za Program Daily wyłącznie na stronie Stripe, bez dostępu do danych karty po mojej stronie,
• zdjęcia sylwetki i pliki w prywatnym magazynie, z którego nie da się ich pobrać bez zalogowania,
• połączenie z Garmin Connect przez klucze zapisane wyłącznie na moim serwerze, bez Twojego hasła do Garmina,
• zabezpieczenia bazy danych, które ograniczają dostęp do danych wyłącznie do uprawnionego konta,
• wgrywanie plików z formularzy ankiet przez jednorazowe, podpisane linki,
• powiadomienia e-mail bez odpowiedzi z ankiet i bez plików,
• ograniczenie kręgu osób mających dostęp do danych wyłącznie do mnie.

Jeżeli zmienię narzędzia albo zakres przetwarzania, zaktualizuję ten dokument i zmienię datę podaną na górze. Aktualna wersja jest zawsze dostępna pod tym adresem.