POLITYKA PRYWATNOŚCI DROGADOFORMy.PL

§1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników oraz klientów korzystających ze strony internetowej dostępnej pod adresem:

www.drogadoformy.pl

  1. Administratorem danych osobowych jest:

Bortel – Keep Fit Bortel Arkadiusz
NIP: 6421637229
REGON: 361889420
e-mail: kontakt@drogadoformy.pl

dalej jako: Administrator.

  1. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail:

kontakt@drogadoformy.pl

  1. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, czyli RODO, ustawą o świadczeniu usług drogą elektroniczną, ustawą Prawo telekomunikacyjne oraz innymi właściwymi przepisami dotyczącymi ochrony danych osobowych.
  2. Korzystanie ze strony, składanie zamówień, zakładanie konta, korzystanie z formularzy, zapis do newslettera lub kontakt z Administratorem może wiązać się z przetwarzaniem danych osobowych.
  3. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane w sposób zgodny z prawem, rzetelny, przejrzysty, bezpieczny i ograniczony do celów, w których zostały zebrane.

§2. Jakie dane mogą być przetwarzane

Administrator może przetwarzać następujące kategorie danych osobowych:

  1. Dane identyfikacyjne:

a) imię i nazwisko,
b) nazwa firmy, jeżeli dotyczy,
c) NIP, jeżeli dotyczy.

  1. Dane kontaktowe:

a) adres e-mail,
b) numer telefonu, jeżeli został podany,
c) adres korespondencyjny lub rozliczeniowy, jeżeli jest potrzebny do realizacji zamówienia lub wystawienia dokumentu księgowego.

  1. Dane związane z zamówieniem:

a) numer zamówienia,
b) zakupiony produkt, szkolenie lub program,
c) data i godzina zakupu,
d) status płatności,
e) historia zamówień,
f) dane dotyczące faktury lub rachunku.

  1. Dane związane z kontem użytkownika:

a) login lub adres e-mail,
b) historia dostępu do zakupionych materiałów,
c) informacje o aktywności w panelu kursanta,
d) dane techniczne związane z logowaniem.

  1. Dane techniczne i analityczne:

a) adres IP,
b) typ urządzenia,
c) typ przeglądarki,
d) system operacyjny,
e) przybliżona lokalizacja wynikająca z adresu IP,
f) identyfikatory plików cookies,
g) dane o sposobie korzystania ze strony,
h) źródło wejścia na stronę, np. reklama, wyszukiwarka, social media.

  1. Dane marketingowe:

a) zgody marketingowe,
b) zgoda na newsletter,
c) dane dotyczące otwarć wiadomości e-mail, kliknięć w linki i aktywności w komunikacji marketingowej, jeżeli narzędzie mailingowe takie dane zbiera,
d) dane wykorzystywane do remarketingu i pomiaru skuteczności reklam.

  1. Dane podane dobrowolnie w wiadomościach:

a) treść wiadomości przesłanej przez formularz kontaktowy, e-mail, social media lub inne kanały komunikacji,
b) informacje przekazane przez klienta w ramach obsługi zamówienia, reklamacji lub kontaktu.

§3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Realizacja zamówienia i dostarczenie produktu cyfrowego

Dane są przetwarzane w celu przyjęcia zamówienia, obsługi płatności, nadania dostępu do szkolenia online, programu, materiałów cyfrowych, konta użytkownika lub panelu kursanta.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub podjęcie działań przed jej zawarciem.

2. Założenie i obsługa konta użytkownika

Dane są przetwarzane w celu utworzenia konta, umożliwienia logowania, udostępniania zakupionych materiałów oraz obsługi dostępu do platformy.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o świadczenie usługi elektronicznej.

3. Obsługa płatności

Dane są przetwarzane w celu przeprowadzenia płatności, potwierdzenia transakcji, przypisania płatności do zamówienia i obsługi ewentualnych problemów płatniczych.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy,
art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prawidłowej obsłudze transakcji.

4. Wystawianie dokumentów księgowych i rozliczenia podatkowe

Dane są przetwarzane w celu wystawiania faktur, rachunków, prowadzenia księgowości i realizacji obowiązków podatkowych.

Podstawa prawna:
art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.

5. Obsługa reklamacji i roszczeń

Dane są przetwarzane w celu rozpatrywania reklamacji, udzielania odpowiedzi, zabezpieczenia dowodów, dochodzenia roszczeń lub obrony przed roszczeniami.

Podstawa prawna:
art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie wynika z obowiązków prawnych,
art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

6. Kontakt z użytkownikiem

Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomość przesłaną przez e-mail, formularz kontaktowy, social media lub inny kanał komunikacji.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji,
a jeżeli kontakt dotyczy zawarcia lub wykonania umowy: art. 6 ust. 1 lit. b RODO.

7. Newsletter i komunikacja marketingowa

Dane są przetwarzane w celu wysyłki newslettera, informacji o produktach, promocjach, nowych programach, szkoleniach, materiałach edukacyjnych i treściach marketingowych.

Podstawa prawna:
art. 6 ust. 1 lit. a RODO, czyli zgoda osoby, której dane dotyczą,
oraz w zakresie marketingu własnych produktów: art. 6 ust. 1 lit. f RODO, jeżeli przepisy pozwalają na takie działanie.

Użytkownik może w każdej chwili wycofać zgodę na newsletter.

8. Analityka strony internetowej

Dane techniczne i statystyczne mogą być przetwarzane w celu analizowania ruchu na stronie, sprawdzania skuteczności treści, poprawy działania strony, optymalizacji UX, mierzenia konwersji i rozwoju platformy.

Podstawa prawna:
art. 6 ust. 1 lit. a RODO, jeżeli analityka opiera się na zgodzie na cookies,
lub art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie dotyczy niezbędnych statystyk technicznych niewymagających zgody.

9. Remarketing i reklama internetowa

Dane mogą być przetwarzane w celu prowadzenia kampanii reklamowych, remarketingu, tworzenia grup odbiorców, mierzenia skuteczności reklam oraz optymalizacji kampanii reklamowych, np. w systemach Meta Ads, Google Ads, TikTok Ads lub innych narzędziach reklamowych.

Podstawa prawna:
art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika na cookies marketingowe lub podobne technologie.

10. Zabezpieczenie platformy

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, wykrywania nadużyć, przeciwdziałania atakom, ochrony kont użytkowników, zapobiegania nieautoryzowanemu dostępowi i prowadzenia logów technicznych.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa platformy.

§4. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach konieczne do skorzystania z określonych funkcji strony.
  2. Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić zakup, nadanie dostępu do szkolenia, wystawienie faktury lub obsługę zgłoszenia.
  3. Zapis do newslettera jest całkowicie dobrowolny.
  4. Zgoda na cookies analityczne i marketingowe jest dobrowolna i nie powinna blokować możliwości korzystania ze strony w zakresie podstawowym.

§5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu platformy, w szczególności:

  1. dostawcom hostingu i infrastruktury serwerowej,
  2. dostawcom systemu WordPress, WooCommerce lub innych narzędzi obsługujących stronę,
  3. operatorom płatności,
  4. biuru rachunkowemu lub księgowości,
  5. dostawcom poczty e-mail i narzędzi mailingowych,
  6. dostawcom narzędzi analitycznych,
  7. dostawcom narzędzi reklamowych, np. Meta, Google, TikTok,
  8. dostawcom systemów do obsługi kursów online, panelu użytkownika lub platformy e-learningowej,
  9. podmiotom świadczącym usługi IT, serwisowe, prawne lub windykacyjne,
  10. organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane są przekazywane tylko w zakresie niezbędnym do realizacji danego celu.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektóre narzędzia wykorzystywane przez Administratora mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
  2. Może to dotyczyć zwłaszcza narzędzi takich jak:

a) Google Analytics,
b) Google Ads,
c) Meta Pixel,
d) Meta Ads,
e) TikTok Pixel,
f) systemy mailingowe,
g) narzędzia do obsługi formularzy, automatyzacji lub analityki.

  1. W przypadku przekazywania danych poza EOG Administrator stosuje mechanizmy przewidziane przez RODO, w szczególności standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony lub inne legalne podstawy transferu danych.
  2. Użytkownik może uzyskać więcej informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem pod adresem: kontakt@drogadoformy.pl.

§7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.

  1. Dane związane z realizacją zamówienia są przechowywane przez czas wykonania umowy oraz przez okres przedawnienia ewentualnych roszczeń.
  2. Dane księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.
  3. Dane związane z kontem użytkownika są przechowywane przez czas posiadania konta lub przez okres dostępu do zakupionych produktów, a następnie przez okres potrzebny do zabezpieczenia roszczeń.
  4. Dane przetwarzane na podstawie zgody, np. newsletter lub cookies marketingowe, są przetwarzane do czasu wycofania zgody.
  5. Dane związane z reklamacjami są przechowywane przez czas obsługi reklamacji oraz przez okres przedawnienia ewentualnych roszczeń.
  6. Dane techniczne i logi bezpieczeństwa są przechowywane przez czas potrzebny do zapewnienia bezpieczeństwa platformy, analizy incydentów i ochrony przed nadużyciami.

§8. Prawa użytkownika

Osobie, której dane dotyczą, przysługują następujące prawa:

  1. prawo dostępu do danych,
  2. prawo do sprostowania danych,
  3. prawo do usunięcia danych,
  4. prawo do ograniczenia przetwarzania,
  5. prawo do przenoszenia danych,
  6. prawo do sprzeciwu wobec przetwarzania danych,
  7. prawo do wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
  8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  9. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  10. W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem:

kontakt@drogadoformy.pl

  1. Administrator może poprosić o dodatkowe informacje w celu potwierdzenia tożsamości osoby składającej żądanie.

§9. Prawo wniesienia skargi do UODO

  1. Użytkownik ma prawo wnieść skargę do organu nadzorczego, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
  2. Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
www.uodo.gov.pl

§10. Pliki cookies i podobne technologie

  1. Strona www.drogadoformy.pl wykorzystuje pliki cookies oraz podobne technologie.
  2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
  3. Cookies mogą być wykorzystywane w szczególności do:

a) zapewnienia prawidłowego działania strony,
b) obsługi koszyka i procesu zakupowego,
c) logowania do konta użytkownika,
d) zapamiętywania ustawień użytkownika,
e) prowadzenia statystyk,
f) analizowania ruchu na stronie,
g) mierzenia skuteczności reklam,
h) prowadzenia remarketingu,
i) dopasowywania treści reklamowych.

  1. Strona może wykorzystywać następujące rodzaje cookies:

a) Cookies niezbędne

Są konieczne do prawidłowego działania strony, obsługi koszyka, płatności, logowania, bezpieczeństwa i podstawowych funkcji platformy. Te cookies mogą działać bez zgody użytkownika, ponieważ są potrzebne do świadczenia usługi.

b) Cookies analityczne

Pomagają analizować sposób korzystania ze strony, mierzyć ruch, sprawdzać źródła wejść i poprawiać funkcjonowanie platformy.

c) Cookies marketingowe

Służą do prowadzenia reklam, remarketingu, mierzenia konwersji oraz dopasowywania komunikatów reklamowych do użytkowników.

d) Cookies funkcjonalne

Pozwalają zapamiętać ustawienia użytkownika, np. preferencje dotyczące strony, formularzy lub odtwarzania treści.

  1. Cookies analityczne i marketingowe są stosowane wyłącznie wtedy, gdy użytkownik wyrazi na nie zgodę, jeżeli taka zgoda jest wymagana przez prawo.
  2. Użytkownik może zarządzać zgodami cookies za pomocą banera cookies dostępnego na stronie.
  3. Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce internetowej.
  4. Ograniczenie lub wyłączenie niektórych cookies może wpłynąć na działanie strony, w szczególności koszyka, logowania, płatności lub panelu użytkownika.

§11. Narzędzia analityczne i reklamowe

  1. Administrator może korzystać z narzędzi analitycznych i reklamowych, takich jak:

a) Google Analytics,
b) Google Tag Manager,
c) Google Ads,
d) Meta Pixel,
e) Meta Ads,
f) TikTok Pixel,
g) narzędzia mailingowe,
h) inne narzędzia służące do analityki, reklamy i automatyzacji marketingu.

  1. Narzędzia te mogą zbierać informacje o aktywności użytkownika na stronie, takie jak odwiedzone podstrony, kliknięcia, źródło wejścia, zdarzenia zakupowe, dodanie produktu do koszyka, rozpoczęcie płatności lub zakup.
  2. Dane te mogą być wykorzystywane do mierzenia skuteczności reklam, optymalizacji kampanii, remarketingu i poprawy sprzedaży.
  3. Korzystanie z narzędzi analitycznych i marketingowych opartych o cookies lub podobne technologie odbywa się na podstawie zgody użytkownika, jeżeli jest ona wymagana.

§12. Newsletter

  1. Użytkownik może zapisać się do newslettera, podając swój adres e-mail oraz wyrażając zgodę na otrzymywanie wiadomości.
  2. Newsletter może zawierać:

a) informacje o nowych programach,
b) treści edukacyjne,
c) materiały dotyczące odchudzania, treningu i zdrowego stylu życia,
d) oferty sprzedażowe,
e) promocje,
f) informacje o zmianach na platformie.

  1. Użytkownik może wypisać się z newslettera w każdym momencie, klikając link rezygnacji w wiadomości e-mail lub kontaktując się z Administratorem.
  2. Wypisanie się z newslettera nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych.

§13. Formularze kontaktowe

  1. Strona może udostępniać formularze kontaktowe, formularze zapisu, formularze zgłoszeniowe lub formularze zakupowe.
  2. Dane podane w formularzu są przetwarzane w celu obsługi zgłoszenia, odpowiedzi na pytanie, kontaktu z użytkownikiem, przygotowania oferty lub realizacji zamówienia.
  3. Podanie danych w formularzu jest dobrowolne, ale niezbędne do obsługi zgłoszenia.
  4. Administrator może przechowywać treść korespondencji w celu wykazania przebiegu kontaktu, ochrony przed roszczeniami i poprawy jakości obsługi.

§14. Opinie klientów i efekty transformacji

  1. Jeżeli na stronie publikowane są opinie klientów, zdjęcia transformacji, komentarze, rekomendacje lub efekty uczestników, Administrator może przetwarzać dane osobowe osób, których te materiały dotyczą.
  2. Publikacja opinii, zdjęcia, imienia, wizerunku, efektu transformacji lub innego materiału identyfikującego osobę odbywa się na podstawie zgody tej osoby albo innej właściwej podstawy prawnej.
  3. Osoba, która udzieliła zgody na publikację opinii lub wizerunku, może wycofać zgodę w zakresie przewidzianym przepisami prawa.
  4. Jeżeli na stronie publikowane są opinie konsumenckie, Administrator powinien informować użytkowników, czy i w jaki sposób weryfikuje ich autentyczność. UOKiK podkreśla, że przedsiębiorca publikujący opinie ma obowiązek informować, czy i jak je weryfikuje.

Proponowana treść na stronę z opiniami:

Opinie i efekty prezentowane na stronie pochodzą od klientów lub uczestników programów, którzy przekazali je dobrowolnie. Weryfikujemy je na podstawie historii zakupu, kontaktu z klientem lub zgody na publikację materiału. Efekty są indywidualne i zależą od zaangażowania, regularności, stanu zdrowia, stylu życia oraz stosowania się do zaleceń.

§15. Social media

  1. Administrator może prowadzić profile w mediach społecznościowych, w szczególności na platformach takich jak Facebook, Instagram, TikTok, YouTube lub innych.
  2. Dane osób obserwujących profile, komentujących, wysyłających wiadomości lub wchodzących w interakcję z treściami Administratora mogą być przetwarzane zgodnie z zasadami działania danej platformy społecznościowej.
  3. Administrator przetwarza dane użytkowników social media w celu prowadzenia profilu, komunikacji, odpowiadania na wiadomości, obsługi zapytań, promowania produktów i budowania relacji z odbiorcami.
  4. Dostawcy platform społecznościowych mogą być odrębnymi administratorami danych osobowych i przetwarzać dane zgodnie z własnymi regulaminami oraz politykami prywatności.

§16. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.
  2. Do stosowanych środków mogą należeć w szczególności:

a) zabezpieczenie dostępu do panelu administracyjnego,
b) korzystanie z certyfikatu SSL,
c) ograniczenie dostępu do danych tylko do osób upoważnionych,
d) stosowanie haseł i zabezpieczeń systemowych,
e) aktualizacja oprogramowania,
f) kopie bezpieczeństwa,
g) monitoring zdarzeń technicznych.

  1. Użytkownik powinien również dbać o bezpieczeństwo swojego konta, w szczególności nie udostępniać loginu i hasła osobom trzecim.

§17. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Dane użytkowników mogą być wykorzystywane do profilowania marketingowego, w szczególności w celu dopasowania reklam, tworzenia grup odbiorców, remarketingu i analizy zainteresowania produktami.
  2. Profilowanie może odbywać się z wykorzystaniem narzędzi reklamowych i analitycznych, takich jak Meta Ads, Google Ads, TikTok Ads lub podobne systemy.
  3. Profilowanie marketingowe nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.
  4. Użytkownik może ograniczyć profilowanie marketingowe poprzez zmianę ustawień cookies, cofnięcie zgody marketingowej lub zmianę ustawień prywatności w danej platformie reklamowej.

§18. Dane dzieci

  1. Produkty i usługi dostępne na platformie są kierowane do osób pełnoletnich, chyba że opis konkretnego produktu wskazuje inaczej.
  2. Administrator nie zbiera świadomie danych dzieci bez zgody rodzica lub opiekuna prawnego, jeżeli taka zgoda jest wymagana przez przepisy prawa.
  3. Jeżeli Administrator uzyska informację, że przetwarza dane dziecka bez wymaganej zgody, podejmie działania w celu ich usunięcia lub ograniczenia przetwarzania.

§19. Zmiany Polityki prywatności

  1. Administrator może zmienić Politykę prywatności w szczególności w przypadku:

a) zmiany przepisów prawa,
b) zmiany narzędzi wykorzystywanych na stronie,
c) zmiany sposobu przetwarzania danych,
d) wdrożenia nowych funkcji platformy,
e) zmiany dostawców usług,
f) potrzeby doprecyzowania informacji dla użytkowników.

  1. Aktualna wersja Polityki prywatności jest publikowana na stronie www.drogadoformy.pl.
  2. Zmiany Polityki prywatności obowiązują od dnia ich opublikowania, chyba że wskazano inny termin.

§20. Data obowiązywania

Niniejsza Polityka prywatności obowiązuje od dnia publikacji na stronie:

www.drogadoformy.pl

Data przygotowania dokumentu: 29.05.2026