Administrator danych
Administratorem Twoich danych osobowych jest PersonalUP — podmiot prowadzący serwis personalup.pl i świadczący usługi treningowe oraz żywieniowe w Warszawie.
W sprawach dotyczących prywatności i danych osobowych możesz skontaktować się z nami:
Jakie dane zbieramy
Zakres danych zależy od sposobu, w jaki korzystasz z serwisu lub naszych usług. Możemy przetwarzać:
- dane kontaktowe — imię i nazwisko, numer telefonu, adres e-mail oraz wybrany specjalista lub pakiet;
- treść zgłoszenia — cel współpracy i informacje dobrowolnie przekazane w wiadomości, podczas konsultacji, w rozmowie telefonicznej albo korespondencji;
- dane związane z realizacją usług — informacje potrzebne do przygotowania planu treningowego lub żywieniowego, monitorowania postępów, rozliczeń i kontaktu w trakcie współpracy;
- dane techniczne — adres IP, typ urządzenia i przeglądarki, dane o aktywności w serwisie, znaczniki czasu, adres odsyłający i informacje zapisane w plikach cookie.
Cele i podstawy przetwarzania
Odpowiedź na zgłoszenie i umówienie konsultacji
podjęcie działań na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO — albo nasz prawnie uzasadniony interes polegający na obsłudze korespondencji — art. 6 ust. 1 lit. f RODO;
Zawarcie i realizacja umowy
art. 6 ust. 1 lit. b RODO; w zakresie obowiązków podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO;
Ustalenie, dochodzenie lub obrona roszczeń, bezpieczeństwo serwisu
nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO;
Analityka i marketing internetowy
Twoja zgoda wyrażona w panelu plików cookie — art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej;
Publikacja opinii, zdjęć lub historii przemiany
Twoja uprzednia, odrębna zgoda — art. 6 ust. 1 lit. a RODO; wizerunek publikujemy także z poszanowaniem art. 81 ustawy o prawie autorskim i prawach pokrewnych.
Podanie danych w formularzu jest dobrowolne, ale bez danych oznaczonych jako wymagane nie będziemy mogli odpowiedzieć na zgłoszenie. Zaznaczenie pola przy formularzu potwierdza zapoznanie się z polityką i prośbę o kontakt — nie oznacza zgody na przesyłanie niezamówionych informacji marketingowych.
Odbiorcy danych
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu:
- dostawcom hostingu, poczty elektronicznej, kopii zapasowych i obsługi technicznej serwisu;
- dostawcom narzędzi analitycznych, bezpieczeństwa i zarządzania zgodami — tylko odpowiednio do wybranych przez Ciebie ustawień;
- trenerom, dietetykom i innym współpracującym specjalistom, jeśli jest to potrzebne do obsługi zgłoszenia lub realizacji umowy;
- dostawcom komunikatorów, gdy wybierzesz tę formę kontaktu, a także podmiotom księgowym, prawnym, płatniczym lub uprawnionym organom — gdy wynika to z prawa albo jest konieczne do ochrony naszych praw.
Nie sprzedajemy Twoich danych osobowych.
Jak długo przechowujemy dane
- Zgłoszenia bez zawarcia umowy: przez czas potrzebny do obsługi sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie danych jest możliwe albo dalsze przechowywanie jest potrzebne do obrony przed roszczeniami.
- Dane klientów: przez okres realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń i okresów wymaganych przez przepisy podatkowe oraz rachunkowe.
- Dane oparte na zgodzie: do jej wycofania lub do chwili, gdy cel przetwarzania przestanie być aktualny.
- Logi i pliki cookie: zgodnie z czasem działania danego mechanizmu, informacją w panelu preferencji albo do wycofania zgody.
Twoje prawa
Na zasadach określonych w RODO masz prawo do:
Aby skorzystać z praw, napisz na kontakt@personalup.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
Usługi zewnętrzne i przekazywanie poza EOG
W zależności od konfiguracji i Twoich zgód serwis może korzystać z usług Google (m.in. Tag Manager, Analytics, Maps i YouTube), Meta/Instagram, TikTok, Vimeo oraz Cloudflare Turnstile. Otwarcie osadzonego materiału lub zaakceptowanie odpowiedniej kategorii cookie może powodować przekazanie dostawcy danych technicznych, takich jak adres IP i informacje o urządzeniu.
Niektórzy dostawcy działają poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework) albo standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.
Kliknięcie linku do profilu społecznościowego powoduje przejście do serwisu zarządzanego przez niezależnego dostawcę. Od tego momentu zastosowanie ma również jego polityka prywatności.
Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu, aktualizacje oprogramowania, kopie zapasowe i mechanizmy ograniczające automatyczny spam. Dostęp do danych otrzymują wyłącznie osoby, które potrzebują go do wykonania swoich zadań i są zobowiązane do zachowania poufności.
Zmiany polityki
Polityka może być aktualizowana, gdy zmienią się przepisy, sposób działania serwisu lub wykorzystywane narzędzia. Aktualną wersję zawsze publikujemy pod tym adresem wraz z datą ostatniej zmiany.