fit4.meStrona główna

Dokumenty

Polityka prywatności i plików cookies

obowiązuje od dnia 12 czerwca 2026 r.

§ 1. Postanowienia ogólne

  1. 1.

    Administratorem danych osobowych przetwarzanych w ramach serwisu dostępnego pod adresem fit4.me (dalej: „Serwis”) jest fit4 - [PEŁNA NAZWA / FORMA PRAWNA], z siedzibą w [ADRES], NIP [___], REGON [___], [KRS ___ - jeżeli dotyczy] (dalej: „Administrator” lub „fit4”).

  2. 2.

    Kontakt z Administratorem jest możliwy pod adresem e-mail: [email protected] oraz korespondencyjnie na adres siedziby.

  3. 3.

    [Administrator wyznaczył inspektora ochrony danych (IOD), z którym można się kontaktować pod adresem e-mail: [email protected] - jeżeli dotyczy.] Ze względu na przetwarzanie danych o zdrowiu Administrator powinien ocenić obowiązek wyznaczenia IOD (art. 37 RODO).

  4. 4.

    Przetwarzanie danych odbywa się zgodnie z obowiązującymi przepisami, w szczególności RODO oraz ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.

  5. 5.

    W ramach korzystania z Serwisu gromadzone są: dane przekazywane przez użytkownika (w tym dane o zdrowiu podawane w Quizie) oraz dane zbierane automatycznie (m.in. logi serwera, pliki cookies). Źródłem danych jest przede wszystkim sam użytkownik.

§ 2. Twoje prawa i informacje podstawowe

  1. 1.

    W związku z przetwarzaniem danych osobie, której dane dotyczą, przysługują prawa do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz - w zakresie danych przetwarzanych na podstawie zgody - wycofania zgody w dowolnym momencie.

  2. 2.

    Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wnioski można kierować na adres [email protected].

  3. 3.

    Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, Warszawa.

  4. 4.

    Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy (w tym przygotowania Planu) ich niepodanie uniemożliwia realizację usługi.

  5. 5.

    Usługi fit4 przeznaczone są dla osób pełnoletnich; Administrator nie kieruje usług do osób poniżej 18. roku życia i nie przetwarza świadomie ich danych.

§ 3. Cele i podstawy prawne przetwarzania

Konto i logowanie adresem e-mail

Dane: adres e-mail (oraz dane podane w Koncie). Cel: założenie i prowadzenie Konta oraz logowanie za pomocą jednorazowego linku/kodu wysyłanego na e-mail. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie Konta) oraz art. 6 ust. 1 lit. f (bezpieczeństwo logowania).

Realizacja zamówienia i przygotowanie Planu - dane o zdrowiu

Dane: dane identyfikacyjne i kontaktowe, dane o stylu życia oraz dane o zdrowiu podawane w Quizie (m.in. choroby, alergie, ciąża, karmienie), opcjonalnie zdjęcie sylwetki. Cel: przygotowanie i dostarczenie spersonalizowanego Planu. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz - w odniesieniu do danych o zdrowiu - art. 9 ust. 2 lit. a RODO (wyraźna zgoda).

Dane o zdrowiu stanowią szczególną kategorię danych. Przetwarzamy je wyłącznie na podstawie odrębnej, wyraźnej zgody wyrażonej w Quizie, w celu przygotowania Planu. Zgodę można wycofać w każdej chwili.

Automatyczne przygotowanie Planu (profilowanie)

Plan jest dobierany w sposób zautomatyzowany, na podstawie danych podanych przez użytkownika (w tym danych o zdrowiu), co może stanowić zautomatyzowane podejmowanie decyzji, w tym profilowanie. Podstawa: art. 22 ust. 2 lit. c w zw. z art. 9 ust. 2 lit. a RODO (wyraźna zgoda). Użytkownik ma prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska oraz zakwestionowania decyzji [kontakt: [email protected]].

Płatności

Dane: dane niezbędne do rozliczenia płatności. Płatności obsługuje Stripe (Stripe Payments Europe, Ltd.) - dane płatnicze przetwarza operator płatności jako odrębny administrator/podmiot przetwarzający. Cel: realizacja płatności. Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO.

Obowiązki prawne (księgowość, podatki)

Dane: dane do dokumentów księgowych. Cel: wystawianie i przechowywanie dokumentów. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Reklamacje i dochodzenie roszczeń

Cel: rozpatrywanie reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. c oraz lit. f RODO; w odniesieniu do danych o zdrowiu - art. 9 ust. 2 lit. f RODO.

Kontakt (e-mail / formularz)

Cel: obsługa zapytań i komunikacja. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Jeżeli w treści kontaktu użytkownik przekaże dane o zdrowiu - art. 9 ust. 2 lit. a RODO (zgoda).

Newsletter

Dane: adres e-mail [oraz imię]. Cel: wysyłka newslettera. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda na otrzymywanie informacji handlowych. Rezygnacja w każdej chwili przez link w wiadomości.

Marketing bezpośredni

Cel: prezentowanie ofert i treści fit4. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f (prawnie uzasadniony interes); w przypadku komunikacji elektronicznej - na podstawie odrębnej zgody.

§ 4. Odbiorcy danych i przekazywanie poza EOG

  1. 1.

    Dane mogą być powierzane podmiotom przetwarzającym je w imieniu Administratora na podstawie umów powierzenia (art. 28 RODO), w szczególności: dostawcy hostingu, dostawcy poczty/systemu mailingowego (logowanie, newsletter), operatorowi płatności Stripe, dostawcy narzędzia do Quizu oraz [dostawcy narzędzi opartych na sztucznej inteligencji wykorzystywanych do przygotowania Planu - jeżeli dotyczy], a także dostawcom narzędzi analitycznych.

  2. 2.

    Dane mogą być również udostępniane podmiotom uprawnionym na podstawie przepisów prawa oraz, w razie potrzeby, doradcom (np. księgowym, prawnym).

3. Niektórzy odbiorcy (np. Stripe oraz [ewentualny dostawca AI]) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazanie odbywa się z zastosowaniem zabezpieczeń wymaganych RODO (standardowe klauzule umowne i/lub ramy Data Privacy Framework). Szczegóły dostępne na żądanie.

§ 5. Okres przechowywania danych

CelOkres przechowywania
Konto i logowaniedo czasu usunięcia Konta lub wypowiedzenia umowy
Realizacja Planu i dane o zdrowiuprzez czas realizacji usługi i do czasu wycofania zgody; nie dłużej niż [___]
Dokumenty księgoweprzez okres wymagany przepisami (co do zasady 5 lat)
Reklamacje i roszczeniado upływu okresu przedawnienia roszczeń
Newsletter / marketingdo czasu wycofania zgody lub wniesienia sprzeciwu
Logi serwera[np. do 12 miesięcy]

§ 6. Dane zbierane automatycznie i pliki cookies

  1. 1.

    Korzystanie z Serwisu wiąże się z automatycznym zapisem zapytań do serwera (logi), obejmujących m.in. adres IP, typ przeglądarki, datę i czas połączenia oraz przeglądane podstrony. Dane te służą administrowaniu Serwisem, jego bezpieczeństwu i statystykom.

  2. 2.

    Serwis korzysta z plików cookies:

    1. a)

      cookies niezbędne - konieczne do działania Serwisu i logowania (podstawa: prawnie uzasadniony interes),

    2. b)

      cookies analityczne - do analizy ruchu (np. [Google Analytics]) - instalowane wyłącznie po wyrażeniu zgody,

    3. c)

      cookies marketingowe - do działań reklamowych (np. [Meta Pixel, TikTok]) - instalowane wyłącznie po wyrażeniu zgody.

  3. 3.

    Zgodę na cookies inne niż niezbędne użytkownik wyraża za pośrednictwem banera cookies; zgodę można w każdej chwili zmienić lub wycofać. Ustawienia cookies można również zmienić w przeglądarce.

§ 7. Profile w mediach społecznościowych

  1. 1.

    Administrator prowadzi profile w serwisach społecznościowych [Instagram, Facebook, TikTok, YouTube]. Przetwarza dane użytkowników wchodzących w interakcję z profilami (np. komentarze, wiadomości, polubienia) w celu prowadzenia profili i promocji marki. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); w razie przekazania danych o zdrowiu w wiadomości - art. 9 ust. 2 lit. a RODO (zgoda).

  2. 2.

    W zakresie statystyk profili Administrator i dostawca danej platformy mogą być współadministratorami. Zasady przetwarzania danych przez platformy określają ich własne polityki prywatności.

§ 8. Postanowienia końcowe

  1. 1.

    Polityka ma charakter informacyjny. Serwis może zawierać odnośniki do stron podmiotów trzecich, które posiadają własne polityki prywatności.

  2. 2.

    Administrator dokłada starań, aby zapewnić bezpieczeństwo danych odpowiednie do ryzyka, w tym do przetwarzania danych o zdrowiu (art. 32 RODO).

  3. 3.

    O zmianach Polityki Administrator poinformuje, publikując nową wersję w Serwisie oraz - w stosunku do posiadaczy Konta - wiadomością e-mail.

  4. 4.

    Polityka obowiązuje od dnia 12 czerwca 2026 r.

Przejdź do Regulaminu serwisu