Polityka prywatności

1. Administrator danych osobowych

1. Administratorem Państwa danych osobowych w ramach serwisu patryk-barnas.pl (dalej: „Serwis”) oraz wszelkich usług i aplikacji powiązanych z Serwisem, jest Barnaś Trener Patryk Barnaś z siedzibą w Nowym Sączu, ul. Janusza Kusocińskiego 8B/2, 33-300 Nowy Sącz, NIP 7343609997.
2. Z Administratorem można się skontaktować:
   1. listownie: na adres siedziby wskazany powyżej,
   1. e-mailowo: patryk-barnas@o2.pl,

2. Zakres i cel przetwarzania danych osobowych

1. Dobrowolność podania danych. Udostępnienie przez Państwa danych osobowych, w tym ewentualnych danych dotyczących zdrowia, jest dobrowolne, lecz niezbędne do korzystania z określonych usług oferowanych przez Serwis (np. założenia konta, otrzymania indywidualnego planu treningowego lub dietetycznego, dostępu do aplikacji).
2. Kategorie danych osobowych. W celu realizacji usług, Administrator może przetwarzać następujące dane osobowe:
   1. Dane podstawowe i ankieta: imię, nazwisko, płeć, wiek, waga, wzrost, adres e-mail, informacje o sposobie odżywiania i aktywnościach fizycznych, preferowana liczba posiłków, godziny spożywania posiłków, ograniczenia zdrowotne lub żywieniowe, pora treningowa, częstotliwość treningów, stosowane suplementy diety, substancje farmakologiczne, poziom zaawansowania itp.
   1. Dane dobrowolne: numer telefonu (w celu usprawnienia kontaktu) oraz zdjęcie sylwetki (w celu dokonania dokładniejszej analizy sylwetki i potrzeb Użytkownika).
   1. Informacje związane z płatnościami: dane przekazywane przez operatora platformy płatniczej (status płatności).
3. Cel przetwarzania danych. Dane osobowe przetwarzane są przede wszystkim w celu:
   1. Wykonania umowy zawieranej pomiędzy Administratorem a Użytkownikiem (np. świadczenia usług w postaci planów treningowych/dietetycznych, rejestracji konta w Serwisie) – art. 6 ust. 1 lit. b RODO.
      1. W przypadku danych szczególnej kategorii (zdrowotnych) podstawę stanowi art. 9 ust. 2 lit. a RODO, tj. wyraźna zgoda Użytkownika.
   1. Wysyłki Newslettera z informacjami o wydarzeniach, promocjach i ofertach (wyłącznie dane zwykłe) – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w komunikacji marketingowej).
   1. Ustalenia, dochodzenia lub obrony roszczeń (dotyczy głównie danych zwykłych) – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w obronie przed ewentualnymi roszczeniami).
   1. Dopasowywania, analizowania i udoskonalania usług oraz zapewnienia bezpieczeństwa ich świadczenia (np. analiza statystyczna korzystania z Serwisu) – art. 6 ust. 1 lit. f RODO.

3. Okres przechowywania danych

1. Wykonanie usług. Dane osobowe przetwarzane w celu wykonania usług (np. plan treningowy, dietetyczny) przechowywane są przez okres niezbędny do świadczenia danej usługi.
   1. Jeżeli podstawą przetwarzania jest zgoda (np. w przypadku danych zdrowotnych), dane mogą być przetwarzane do momentu wycofania zgody.
2. Księgowość i rachunkowość. Dane przetwarzane w celach rachunkowych i podatkowych przechowywane są przez okres wymagany przepisami prawa.
3. Dochodzenie roszczeń. Dane w celu dochodzenia lub obrony roszczeń przechowywane są przez okres przedawnienia roszczeń wynikający z przepisów prawa.
4. Wysyłka Newslettera. Dane przetwarzane na potrzeby Newslettera przechowywane są do czasu zgłoszenia sprzeciwu wobec przetwarzania bądź osiągnięcia celu (marketing bezpośredni).
5. Analizy i udoskonalanie usług. Dane w tym obszarze przetwarzane są do momentu zgłoszenia sprzeciwu lub osiągnięcia celu, w zależności od tego, które nastąpi wcześniej.

4. Odbiorcy danych osobowych

1. Podmioty współpracujące. Dane osobowe co do zasady nie są udostępniane innym podmiotom, z wyjątkiem sytuacji, gdy ich przekazanie jest niezbędne do realizacji celu przetwarzania (np. biuro rachunkowe, operator płatności, firma IT).
2. Podmioty publiczne. Dane mogą zostać udostępnione organom uprawnionym do ich uzyskania na podstawie przepisów prawa (np. organy skarbowe, sądy).
3. Wszyscy podwykonawcy Administratora (podmioty przetwarzające dane w imieniu Administratora) zawierają umowy powierzenia przetwarzania danych osobowych, które gwarantują ochronę danych zgodnie z obowiązującymi przepisami.

5. Prawa osób, których dane dotyczą

W związku z przetwarzaniem Państwa danych osobowych przez Administratora, przysługują Państwu następujące prawa:

1. Prawo dostępu do swoich danych osobowych.
2. Prawo sprostowania (poprawienia) lub usunięcia danych.
3. Prawo ograniczenia przetwarzania.
4. Prawo do przenoszenia danych do innego administratora.
5. Prawo sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
6. Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania, którego dokonano przed cofnięciem zgody).
7. Prawo wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, mogą Państwo skontaktować się z Administratorem (np. e-mailowo lub listownie).

6. Decyzje oparte na zautomatyzowanym przetwarzaniu i profilowanie

1. W ramach świadczenia usług (np. dietetycznych, treningowych, prowadzenia online) nie podejmujemy decyzji wyłącznie w oparciu o zautomatyzowane przetwarzanie danych (w tym profilowanie).
2. Każda usługa (w szczególności diety, treningi, prowadzenie online) jest realizowana z udziałem człowieka, a ewentualne narzędzia analityczne są wyłącznie wsparciem, a nie jedynym czynnikiem decyzyjnym.

7. Transfer danych poza EOG

Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy. Wszelkie operacje przetwarzania odbywają się na terytorium państw członkowskich UE/EOG.

8. Pozostałe informacje

• Dane gromadzone od operatora płatniczego. Administrator może otrzymywać od operatora platformy płatniczej informacje dotyczące statusu płatności dokonanej przez Użytkownika (np. potwierdzenie, że płatność została zrealizowana).
• Dobrowolność przekazania dodatkowych danych. Podanie numeru telefonu czy dołączenie zdjęcia sylwetki jest całkowicie dobrowolne i ma na celu wyłącznie usprawnienie komunikacji i dokładniejszą analizę potrzeb Użytkownika. Brak ich podania nie uniemożliwia korzystania z głównych usług.