Polityka prywatności i cookies

1. Administrator danych

Administratorem danych osobowych jest BE BETTER- Trener personalny i doradca żywieniowy Joanna Maryniak, jednoosobowa działalność gospodarcza, prowadzona przez Joanna Maryniak, adres: Mielęcin 44, 63-640 Mielęcin, pow. kępiński, gm. Bralin, woj. wielkopolskie, Polska, NIP: 6192058167, REGON: 525334849. Kontakt w sprawach danych osobowych: e-mail: biuro@swiadomawruchu.pl, telefon: 669 388 861.

2. Kategorie przetwarzanych danych

• dane Konta: adres e-mail, zabezpieczona kryptograficznie reprezentacja hasła, rola, daty utworzenia i aktualizacji;
• dowody zgód i oświadczeń: data oraz wersja zaakceptowanego Regulaminu i oświadczenia o natychmiastowym dostarczeniu;
• dane sesji i bezpieczeństwa: skrót tokenu sesji, adres IP, user-agent oraz daty utworzenia i wygaśnięcia sesji;
• dane płatności: identyfikatory transakcji i zamówienia, kwota, waluta, status oraz techniczna treść powiadomienia operatora;
• dane korzystania z Programu: ukończone materiały, status postępu, ostatnia pozycja filmu i czas aktywności;
• dane przekazane w formularzu kontaktowym oraz we wniosku dotyczącym usunięcia Konta;
• techniczne logi aplikacji i serwera potrzebne do bezpieczeństwa oraz diagnostyki.

3. Cele i podstawy prawne

• utworzenie i prowadzenie Konta, Demo, realizacja zamówienia, Dostęp i zapis postępu – wykonanie umowy lub działania przed jej zawarciem;
• obsługa płatności, reklamacji i kontaktu – wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes polegający na obsłudze korespondencji i ochronie roszczeń;
• prowadzenie dokumentacji księgowej i podatkowej – obowiązek prawny;
• ochrona Serwisu, zapobieganie nadużyciom i dokumentowanie zgód – prawnie uzasadniony interes Administratora;
• analityka i marketing, jeżeli zostaną włączone – zgoda wyrażona w panelu cookies, którą można w każdej chwili wycofać.

4. Odbiorcy i dostawcy

Dane mogą być powierzane dostawcom infrastruktury OVHcloud, obejmującej VPS, bazę MySQL, prywatny Object Storage i pocztę SMTP, a także dostawcom usług technicznych działającym na udokumentowane polecenie Administratora.

PayPro S.A., operator Przelewy24, otrzymuje dane niezbędne do obsługi płatności i w odpowiednim zakresie działa jako odrębny administrator. Administrator nie otrzymuje danych karty ani danych logowania do bankowości elektronicznej.

Po włączeniu opcjonalnych narzędzi za zgodą użytkownika odbiorcami mogą być Google w zakresie Google Analytics lub Google Tag Manager oraz Meta Platforms w zakresie Meta Pixel. Aktualny stan kategorii można sprawdzić i zmienić w ustawieniach cookies.

5. Okresy przechowywania

• dane Konta i postępu – przez czas obowiązywania umowy o Konto, a następnie do usunięcia lub anonimizacji, z wyjątkiem danych potrzebnych do obowiązków prawnych i roszczeń;
• dane transakcyjne, księgowe i podatkowe – przez okres wymagany przepisami;
• dowody zgód, reklamacji i zawarcia umowy – do upływu właściwych terminów przedawnienia roszczeń;
• wygasłe sesje i tokeny resetu – usuwane automatycznie po utracie ważności;
• techniczne logi aplikacji, PM2 i Nginx – przez 30 dni, chyba że konkretny wpis jest niezbędny do wyjaśnienia incydentu;
• dane formularza kontaktowego – przez okres prowadzenia korespondencji, a następnie do czasu przedawnienia związanych z nią roszczeń.

6. Prawa osoby

Osobie przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu, wycofania zgody bez wpływu na wcześniejszą zgodność przetwarzania oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski można składać na biuro@swiadomawruchu.pl.

W ustawieniach Konta można złożyć uwierzytelniony wniosek o usunięcie Konta. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca, z uwzględnieniem wyjątków i możliwości przedłużenia przewidzianych w RODO.

7. Dobrowolność podania danych

Podanie adresu e-mail i hasła oraz akceptacja Regulaminu są niezbędne do utworzenia Konta. Dane i oświadczenia wymagane w checkoutcie są konieczne do zawarcia i wykonania odpłatnej umowy. Pozostałe dane podaje się dobrowolnie, ale ich brak może uniemożliwić obsługę konkretnego żądania.

8. Cookies i podobne technologie

Serwis wykorzystuje niezbędny cookie sesyjny „swr_session”, który umożliwia logowanie i ochronę Konta, oraz cookie preferencji „swr_cookie_consent”, które zapamiętuje wybór kategorii cookies przez 180 dni. Cookie sesyjny może być odnawiany podczas aktywnego korzystania z Konta i obowiązuje maksymalnie 30 dni od ostatniego odnowienia. Nie wymagają one zgody, ponieważ są konieczne do świadczenia żądanej usługi lub zapisania wyboru użytkownika.

Opcjonalne narzędzia analityczne i marketingowe są uruchamiane wyłącznie po zgodzie w panelu cookies. Zgody na analitykę i marketing są rozdzielone. Można je odrzucić, zmienić lub wycofać przez link „Ustawienia cookies” w stopce.

Jeżeli opcjonalne narzędzia nie są skonfigurowane, Serwis nie uruchamia ich i nie wyświetla zbędnego bannera zgód.

9. Przekazywanie poza EOG

Podstawowa infrastruktura Serwisu jest utrzymywana w OVHcloud. Jeżeli użytkownik zgodzi się na opcjonalne narzędzia Google lub Meta, dane mogą być przekazywane poza Europejski Obszar Gospodarczy na zasadach stosowanych przez tych dostawców, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

10. Zautomatyzowane decyzje i dane zdrowotne

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na użytkownika, i nie prowadzi profilowania w tym znaczeniu.

Serwis nie wymaga ani celowo nie zbiera danych dotyczących zdrowia. Użytkownicy nie powinni przesyłać takich danych w formularzu kontaktowym.

11. Bezpieczeństwo i zmiany polityki

Administrator stosuje środki adekwatne do ryzyka, w tym ograniczenie dostępu, prywatne przechowywanie materiałów, hashowanie haseł i tokenów, szyfrowane połączenia oraz kontrolę dostępu po stronie serwera.

Polityka może być aktualizowana w razie zmian prawa, dostawców lub funkcjonalności. Aktualna wersja i data obowiązywania są zawsze dostępne w Serwisie.