POLITYKA PRYWATNOŚCI

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z Serwisu dostępnego pod adresem https://plywackieplanytomczak.lovable.app/ oraz osób zamawiających indywidualne plany treningowe pływackie.

2. Administratorem danych osobowych jest Tomasz Tomczak, prowadzący działalność gospodarczą pod firmą „Nauka Pływania – Tomasz Tomczak”, Karolewo 1/4, 11-400 Kętrzyn, NIP: 742-22-81-019, REGON: 389895952, e-mail: plywackieplanytomczak@gmail.com.

3. Kontakt w sprawach danych osobowych jest możliwy pod powyższym adresem e-mail. Administrator nie wyznaczył inspektora ochrony danych.

4. Dane są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

1. Dane konta: - imię i nazwisko, jeżeli zostały podane, - adres e-mail, - dane potrzebne do utworzenia, aktywacji, zabezpieczenia i obsługi konta, - informacje o historii akceptacji dokumentów.

2. Dane związane z Zamówieniem i realizacją: - imię, nazwisko, adres e-mail i numer telefonu, - wybrany Produkt, cena, numer, data i status Zamówienia, - aktualny profil klienta oraz kopia danych użytych przy konkretnym Zamówieniu, - adres wysyłki: ulica, numer domu lub lokalu, kod pocztowy, miejscowość i kraj, - przy zakupie firmowym: nazwa firmy, NIP i adres do faktury, - informacje o sposobie i statusie płatności, jeśli płatność zostanie obsłużona, - historia zakupów oraz informacje potrzebne do reklamacji, odstąpienia i obsługi umowy.

3. Dane przekazywane w Formularzu: - poziom pływacki i dystans przepływany ciągiem, - liczba i czas treningów, długość basenu, - cel i priorytet treningowy, - wybrane style, ćwiczenia techniczne i posiadany sprzęt, - preferencje oraz dodatkowe informacje dotyczące treningu.

4. Dane techniczne mogą obejmować informacje o urządzeniu i przeglądarce, adres IP, datę i czas żądania oraz dane w logach systemowych, jeżeli są generowane przez wykorzystywaną infrastrukturę.

5. W przypadku kontaktu Administrator może przetwarzać dane zawarte w wiadomości, w szczególności imię, nazwisko, adres e-mail i treść korespondencji.

1. Aktualny Formularz nie jest przeznaczony do przekazywania danych dotyczących zdrowia, w szczególności informacji o bólu, urazach, kontuzjach, ograniczeniach lub chorobach. Klient jest proszony, aby nie wpisywać takich informacji w polu dodatkowym.

2. Administrator nie wykorzystuje danych dotyczących zdrowia do celów reklamowych ani profilowania.

3. Jeżeli w przyszłości konkretny Produkt będzie wymagał zbierania informacji dotyczących zdrowia, zakres i cel zostaną przedstawione przy ich zbieraniu, Polityka zostanie zaktualizowana, a gdy podstawą będzie zgoda – zostanie ona zebrana wyraźnie, konkretnie i odrębnie od Regulaminu oraz innych zgód, zgodnie z art. 9 ust. 2 lit. a RODO.

Dane mogą być przetwarzane w celu: - utworzenia i obsługi Konta Klienta, - zawarcia i wykonania umowy, - obsługi Zamówienia, przygotowania i udostępnienia Planu, - przygotowania i wysłania Wersji Fizycznej, gdy jest przedmiotem Zamówienia, - kontaktu związanego z realizacją Zamówienia, - wykonania obowiązków podatkowych, rachunkowych i dokumentowania sprzedaży, - obsługi reklamacji, odstąpień, żądań dotyczących danych oraz ustalenia, dochodzenia lub obrony roszczeń, - udzielenia odpowiedzi na zapytanie, - zapewnienia bezpieczeństwa, wykrywania nadużyć i prawidłowego działania Serwisu.

Odpowiednio do celu Administrator opiera przetwarzanie na: - art. 6 ust. 1 lit. a RODO – zgodzie, gdy jest wymagana, - art. 6 ust. 1 lit. b RODO – wykonaniu umowy lub działaniach przed jej zawarciem, - art. 6 ust. 1 lit. c RODO – wykonaniu obowiązku prawnego, - art. 6 ust. 1 lit. f RODO – prawnie uzasadnionym interesie, w szczególności bezpieczeństwie Serwisu, obsłudze kontaktu i ochronie roszczeń.

1. Podanie danych wymaganych jest dobrowolne, ale niezbędne do wykonania czynności, której dotyczą, np. utworzenia konta, przygotowania Planu, złożenia i realizacji Zamówienia, dostarczenia Wersji Fizycznej lub wystawienia dokumentu sprzedaży.

2. Niepodanie danych może uniemożliwić wykonanie danej czynności. Dane oznaczone jako opcjonalne są przekazywane dobrowolnie.

3. Klient powinien przekazywać dane prawdziwe i nie powinien przekazywać danych osób trzecich bez odpowiedniej podstawy.

1. Serwis umożliwia utworzenie Konta Klienta przy użyciu adresu e-mail i hasła oraz, jeżeli opcja jest dostępna, zalogowanie przez Google.

2. Dane uwierzytelniające są obsługiwane przez infrastrukturę techniczną Serwisu. Administrator nie ma dostępu do hasła w postaci jawnej.

3. Przy logowaniu przez Google Serwis może otrzymać od Google podstawowe dane konta niezbędne do uwierzytelnienia, w szczególności adres e-mail, identyfikator konta oraz imię i nazwisko, jeśli zostały udostępnione przez użytkownika. Google przetwarza dane zgodnie z własnymi zasadami.

4. Systemowe wiadomości dotyczące aktywacji konta i resetu hasła mogą być wysyłane przez infrastrukturę obsługującą Konto. Serwis nie wysyła obecnie odrębnych automatycznych wiadomości potwierdzających Zamówienie lub gotowość Planu.

5. Konto służy m.in. do obsługi Zamówień, dostępu do Planów i historii zakupów oraz zarządzania danymi. Klient może zażądać usunięcia Konta, przy czym dane wymagane prawem lub potrzebne do ochrony roszczeń mogą być zachowane.

1. Administrator korzysta z dostawców infrastruktury technicznej potrzebnej do hostingu, działania aplikacji, bazy danych, kont, uwierzytelniania oraz przechowywania danych i plików Planów, w szczególności z infrastruktury Lovable Cloud i rozwiązań przez nią wykorzystywanych.

2. W przypadku logowania przez Google odbiorcą lub dostawcą danych związanych z uwierzytelnianiem jest Google.

3. Obecnie Serwis nie korzysta ze zintegrowanego operatora płatności online. Jeśli taki operator zostanie uruchomiony, niezbędne dane Zamówienia i płatności mogą być mu przekazywane, a Polityka zostanie zaktualizowana.

4. Dane mogą być udostępniane podmiotom świadczącym usługi księgowe, prawne, pocztowe lub kurierskie, jeśli jest to niezbędne do realizacji Zamówienia, obowiązku prawnego albo ochrony roszczeń.

5. Administrator nie sprzedaje danych osobowych podmiotom trzecim w celach marketingowych.

1. Korzystanie z zewnętrznych dostawców może wiązać się z przetwarzaniem danych przez nich lub ich podwykonawców poza Europejskim Obszarem Gospodarczym.

2. W przypadku przekazania danych poza EOG Administrator lub właściwy dostawca stosuje mechanizm przewidziany w RODO, jeżeli jest wymagany, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony lub odpowiednie zabezpieczenia.

3. Informacje o mechanizmach transferu mogą zostać udostępnione osobie, której dane dotyczą, w zakresie wynikającym z prawa.

1. Serwis korzysta z Google Fonts ładowanych z infrastruktury Google. Przeglądarka użytkownika nawiązuje połączenie z serwerami Google w celu pobrania krojów pisma.

2. Żądanie techniczne może obejmować adres IP oraz informacje niezbędne do dostarczenia zasobu. Google Fonts nie jest wykorzystywane przez Administratora do reklamy, remarketingu ani tworzenia profili użytkowników.

1. Administrator może prowadzić wewnętrzną dokumentację dotyczącą Zamówień i Planów, w tym w formie elektronicznych arkuszy lub innych dokumentów.

2. Dokumentacja może obejmować informacje niezbędne do realizacji Zamówienia, przygotowania Planu, obsługi Klienta albo wykazania prawidłowego wykonania umowy.

3. Dostęp do dokumentacji posiada Administrator i inne uprawnione osoby wyłącznie w zakresie rzeczywistej potrzeby i odpowiedniej podstawy prawnej.

1. Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i okresu potrzebnego do dochodzenia lub obrony roszczeń.

2. Dane związane z Zamówieniem są przechowywane przez okres realizacji umowy i obsługi praw Klienta, a następnie przez okres wynikający z obowiązków podatkowych, rachunkowych lub przedawnienia roszczeń.

3. Dane Konta są przechowywane do jego usunięcia, chyba że dalsze przechowywanie określonych danych jest wymagane lub prawnie uzasadnione. Po usunięciu konta dane osobowe w profilu i Formularzu są usuwane lub anonimizowane, natomiast niezbędne rekordy rozliczeniowe i historia akceptacji mogą pozostać w zakresie dopuszczalnym prawem.

4. Dane kontaktowe są przechowywane przez czas potrzebny do obsługi sprawy, a następnie mogą zostać usunięte, chyba że istnieje inny zgodny z prawem cel.

W zakresie przewidzianym przez RODO osoba ma prawo do: - dostępu do danych, - sprostowania danych, - usunięcia danych, - ograniczenia przetwarzania, - przenoszenia danych w przypadkach przewidzianych RODO, - wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, - wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie, - wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

1. W celu realizacji praw należy skontaktować się z Administratorem: plywackieplanytomczak@gmail.com.

2. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość, jeżeli jest to uzasadnione bezpieczeństwem danych.

3. Administrator odpowiada bez zbędnej zwłoki, zasadniczo nie później niż w terminie miesiąca, z uwzględnieniem przypadków, w których RODO pozwala ten termin przedłużyć. Korzystanie z praw co do zasady jest bezpłatne.

1. Administrator nie podejmuje wobec Klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na niego wpływały.

2. Administrator nie prowadzi profilowania reklamowego ani marketingowego. Zapamiętanie wyboru Produktu, np. automatyczne zaznaczenie wybranego planu w Formularzu, nie jest samo w sobie takim podejmowaniem decyzji.

1. Serwis może służyć do przygotowania Planu dla osoby małoletniej. W zależności od sposobu zawarcia umowy i wieku osoby mogą mieć zastosowanie przepisy o reprezentacji małoletnich i działaniu przedstawiciela ustawowego.

2. Aktualny Formularz nie służy do przekazywania danych zdrowotnych osoby małoletniej.

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, ochronę danych uwierzytelniających oraz ograniczenie dostępu zgodnie z uprawnieniami.

2. Administrator podejmuje działania zapobiegające nieuprawnionemu dostępowi, utracie, zniszczeniu, modyfikacji lub ujawnieniu danych. Część zabezpieczeń jest realizowana przez dostawców infrastruktury Serwisu.

1. Serwis wykorzystuje technologie niezbędne do działania, utrzymania sesji, logowania, bezpieczeństwa i wykonania usługi żądanej przez użytkownika. W pamięci przeglądarki mogą być czasowo przechowywane m.in. dane sesji oraz rozpoczęta Ankieta, aby zachować postęp podczas logowania.

2. Serwis nie wykorzystuje obecnie cookies analitycznych ani reklamowych i nie korzysta z Google Analytics, Google Ads, Meta Pixel, TikTok Pixel, Hotjar lub Microsoft Clarity. Nie stosuje obecnie opcjonalnych cookies wymagających osobnej zgody.

3. Google Fonts jest pobierane jako zasób techniczny opisany w §10.

4. Szczegółowe informacje znajdują się w dokumencie Cookies dostępnym pod adresem Cookies.

1. Administrator rozróżnia akceptację Regulaminu od zgód, które mogą być wymagane dla odrębnych celów. Polityka Prywatności jest dokumentem informacyjnym i nie wymaga „akceptacji”.

2. Akceptacja Regulaminu i wymagane oświadczenie dotyczące wcześniejszego rozpoczęcia dostarczania treści cyfrowej są rejestrowane wraz z wersją dokumentu i czasem ich złożenia.

3. Jeżeli przetwarzanie danych będzie oparte na zgodzie, Administrator będzie w stanie wykazać jej udzielenie, a wycofanie będzie możliwe w sposób zgodny z prawem.

1. Administrator nie sprzedaje danych osobowych i nie wykorzystuje ich do tworzenia profili reklamowych.

2. Serwis nie zbiera obecnie zgody marketingowej i nie prowadzi komunikacji marketingowej. Jeżeli zostanie ona uruchomiona, będzie oparta na właściwej podstawie prawnej i wymaganych zgodach.

1. Polityka może być aktualizowana w przypadku zmiany prawa, działania Serwisu, funkcji, dostawców, płatności, analityki, marketingu lub sposobu przetwarzania danych.

2. Aktualna wersja jest publikowana w Serwisie. Jeżeli zmiana wymaga dodatkowej informacji lub działania użytkownika, Administrator zastosuje sposób wymagany prawem.

W sprawach ochrony danych osobowych można kontaktować się z Administratorem: Tomasz Tomczak, e-mail: plywackieplanytomczak@gmail.com.

1. W sprawach nieuregulowanych stosuje się właściwe przepisy prawa.

2. Polityka nie ogranicza praw wynikających z RODO ani innych bezwzględnie obowiązujących przepisów.

3. Ostatnia aktualizacja: 30.09.2026 r.