Polityka Prywatności

1. Postanowienia Ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego www.trenujonline.pl (dalej: „Serwis"), prowadzonego pod nazwą Trenuj Online.

1.2. Administratorem danych osobowych jest Antonina Stamm, prowadząca działalność gospodarczą z siedzibą przy ul. Mickiewicza 27 lok. 56, 01-562 Warszawa, NIP: 1182013580, REGON: 527484056, adres e-mail: wstrzalk@gmail.com (dalej: „Administrator").

1.3. Administrator dokłada szczególnej staranności w celu ochrony prywatności i bezpieczeństwa danych osobowych Użytkowników. W tym celu stosowany jest m.in. bezpieczny protokół szyfrowania komunikacji (SSL).

1.4. Dane osobowe podawane przez Użytkowników są traktowane jako poufne i nie są udostępniane osobom nieuprawnionym.

2. Podstawy prawne przetwarzania danych

2.1. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innymi obowiązującymi przepisami prawa polskiego.

2.2. Dane osobowe przetwarzane są wyłącznie na podstawie prawnie dopuszczalnych przesłanek, o których mowa w art. 6 ust. 1 RODO, w szczególności: wykonania umowy, obowiązku prawnego, prawnie uzasadnionego interesu Administratora oraz zgody Użytkownika.

2.3. W zakresie zapisywania lub odczytywania informacji z urządzenia Użytkownika Serwis stosuje również przepisy ustawy Prawo komunikacji elektronicznej. Użytkownik może zarządzać zgodą na nieobowiązkowe technologie w ustawieniach cookies.

3. Cele i zakres zbierania danych

3.1. Administrator przetwarza dane osobowe Użytkowników w następujących celach:

• Rejestracja konta użytkownika – utworzenie i obsługa konta w Serwisie, umożliwiającego dostęp do platformy treningowej (podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy).
• Realizacja subskrypcji – świadczenie usługi dostępu do treningów online oraz obsługa płatności (podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy).
• Obsługa płatności – przetwarzanie transakcji za pośrednictwem operatora płatności Stripe (podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy).
• Wypełnienie obowiązków prawnych – w szczególności obowiązków podatkowych i rachunkowych (podstawa prawna: art. 6 ust. 1 lit. c RODO).
• Kontakt z Administratorem – obsługa wiadomości wysyłanych przez formularz lub e-mail (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes).
• Analityka i rozwój Serwisu – pomiar ruchu, korzystania z funkcji, odtwarzania treningów, kliknięć i ścieżek użytkownika, w tym z użyciem PostHog oraz Plausible (podstawa prawna: zgoda Użytkownika lub prawnie uzasadniony interes, zależnie od narzędzia i zakresu danych).
• Nagrania sesji – analiza problemów technicznych i użyteczności z wykorzystaniem PostHog Session Replay; pola formularzy oraz tekst strony są maskowane w konfiguracji narzędzia.
• Marketing i pomiar konwersji – mierzenie skuteczności kampanii reklamowych Google Ads i Meta oraz zdarzeń takich jak rejestracja lub rozpoczęcie okresu próbnego (podstawa prawna: zgoda Użytkownika).
• Prawnie uzasadniony interes Administratora – w tym dochodzenie lub obrona roszczeń.

3.2. Zakres przetwarzanych danych może obejmować: imię, nazwisko, adres e-mail, identyfikator konta Memberstack, informacje o subskrypcji i płatnościach, adres IP, identyfikatory cookies lub podobnych technologii, dane o urządzeniu i przeglądarce, adresy odwiedzanych stron oraz zdarzenia aktywności w Serwisie.

4. Odbiorcy danych i podmioty przetwarzające

4.1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• Memberstack, Inc. – dostawca systemu zarządzania kontami użytkowników i uwierzytelniania.
• Stripe, Inc. – operator płatności elektronicznych, przetwarzający dane niezbędne do realizacji transakcji.
• Plausible Insights OÜ – dostawca narzędzia analitycznego Plausible Analytics, które nie zbiera danych osobowych i nie używa plików cookies.
• PostHog, Inc. – dostawca narzędzia analityki produktu, autocapture oraz nagrań sesji.
• Google Ireland Limited / Google LLC – dostawca Google Ads i pomiaru konwersji.
• Meta Platforms Ireland Limited / Meta Platforms, Inc. – dostawca Meta Pixel i pomiaru konwersji.
• BunnyWay d.o.o. – dostawca infrastruktury do hostingu i odtwarzania materiałów wideo.
• Sanity – dostawca systemu zarządzania treścią wykorzystywanego do prezentacji treści w Serwisie.

4.2. W związku z korzystaniem z dostawców technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. W takich przypadkach Administrator opiera transfer na odpowiednich mechanizmach prawnych, takich jak standardowe klauzule umowne lub inne zabezpieczenia przewidziane przez RODO.

4.3. Dane osobowe mogą być również udostępniane podmiotom uprawnionym na podstawie obowiązujących przepisów prawa.

5. Prawa osób, których dane dotyczą

5.1. Użytkownikowi przysługują następujące prawa związane z przetwarzaniem danych osobowych:

• prawo dostępu do treści swoich danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

5.2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: wstrzalk@gmail.com.

5.3. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), gdy uzna, iż przetwarzanie jego danych osobowych narusza przepisy RODO.

6. Okres przechowywania danych

6.1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a w szczególności:

• dane związane z kontem użytkownika – przez cały okres posiadania konta, a po jego usunięciu przez okres wymagany przepisami prawa,
• dane związane z subskrypcją i płatnościami – przez okres trwania umowy oraz 5 lat po jej zakończeniu (obowiązki podatkowe i rachunkowe),
• dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu.

7. Pliki Cookies i analityka

7.1. Serwis korzysta z cookies, localStorage oraz podobnych technologii. Kategorie wykorzystywane w Serwisie to: niezbędne, analityczne i marketingowe.

7.2. Cookies niezbędne służą do działania konta, logowania, płatności, bezpieczeństwa oraz zapamiętania ustawień cookies. Są wymagane do prawidłowego świadczenia usługi.

7.3. Analityka obejmuje Plausible Analytics oraz PostHog. Plausible działa bez cookies i służy do zbiorczych statystyk ruchu. PostHog może rejestrować zdarzenia produktu, autocapture, identyfikator zalogowanego użytkownika oraz nagrania sesji. W konfiguracji PostHog maskowane są pola formularzy i tekst strony.

7.4. Marketing obejmuje Google Ads oraz Meta Pixel. Narzędzia te służą do pomiaru skuteczności kampanii reklamowych, rejestracji konwersji i zdarzeń takich jak utworzenie konta lub rozpoczęcie okresu próbnego.

7.5. Serwis stosuje baner cookies z opcjami „Akceptuj wszystkie”, „Odrzuć wszystkie” i „Dostosuj”, prezentowanymi z jednakową wagą wizualną. Do czasu wyrażenia zgody przez Użytkownika uruchamiane są wyłącznie cookies niezbędne, a narzędzia analityczne i marketingowe nie są ładowane. Cookies analityczne i marketingowe są stosowane dopiero po wyrażeniu wyraźnej zgody na daną kategorię i mogą zostać w każdej chwili wycofane.

7.6. Wybór Użytkownika jest zapamiętywany przez 12 miesięcy. Użytkownik może w każdej chwili zmienić decyzję przez link „Ustawienia cookies” w stopce Serwisu albo przez ustawienia przeglądarki internetowej.

8. Bezpieczeństwo danych

8.1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.

9. Postanowienia końcowe

9.1. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.

9.2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji w Serwisie.

9.3. Niniejsza Polityka Prywatności obowiązuje od dnia 16 maja 2026 r.