Polityka prywatności
Obowiązuje od 14 września 2026 roku
01Kto przetwarza Twoje dane
Administratorem Twoich danych osobowych jest Karol Pałasz, prowadzący działalność gospodarczą pod nazwą Hormony Buzują Karol Pałasz, ul. Różana 46, 32-020 Wieliczka, NIP 6832052996, REGON 121360325.
Kontakt w sprawach dotyczących danych: karol@hormonybuzuja.pl
Nie został wyznaczony inspektor ochrony danych. We wszystkich sprawach związanych z Twoimi danymi piszesz bezpośrednio na powyższy adres.
02Jakie dane zbieram
Dane zwykłe
Imię i nazwisko, adres e-mail, numer telefonu, nazwa profilu na Instagramie (jeśli ją podasz), wiek, wykonywany zawód lub rodzaj pracy, masa ciała, wzrost, obwody ciała, rodzaj i częstotliwość treningów, cele treningowe, dane do faktury, historia płatności, treść pytań i rozmów prowadzonych w panelu, kod polecenia i informacja, kto Cię polecił.
Dane dotyczące zdrowia
To dane szczególnej kategorii w rozumieniu artykułu 9 RODO. Zbieram je, bo bez nich nie da się bezpiecznie prowadzić współpracy:
- choroby przewlekłe i aktualne dolegliwości
- leki przyjmowane na stałe
- wyniki badań laboratoryjnych, jeśli je przekazujesz
- stosowana suplementacja
- historia stosowania środków anaboliczno-androgennych
- zdjęcia sylwetki
- subiektywne oceny snu, energii, nastroju i libido przekazywane w raportach
Dane techniczne
Serwer hostingowy zapisuje w logach adres IP, datę i godzinę zapytania, typ przeglądarki. To standardowe działanie serwera, niezbędne do zapewnienia bezpieczeństwa i diagnostyki.
03Po co i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Zawarcie i wykonanie umowy: konsultacje, układanie planów, kontakt bieżący | art. 6 ust. 1 lit. b RODO, wykonanie umowy |
| Przetwarzanie danych o zdrowiu w celu doboru treningu, diety i suplementacji | art. 9 ust. 2 lit. a RODO, Twoja wyraźna zgoda |
| Wystawianie faktur i prowadzenie księgowości | art. 6 ust. 1 lit. c RODO, obowiązek prawny |
| Rozpatrywanie reklamacji, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes |
| Zapewnienie bezpieczeństwa strony i logi serwera | art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes |
Zgodę na przetwarzanie danych o zdrowiu możesz wycofać w każdej chwili, pisząc na karol@hormonybuzuja.pl.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania, ale oznacza, że dalsze prowadzenie współpracy nie będzie możliwe, bo bez tych danych nie da się jej wykonywać.
04Czy musisz podawać dane
Podanie danych jest dobrowolne, ale niezbędne do skorzystania z usługi. Bez imienia, kontaktu i informacji o stanie zdrowia nie jestem w stanie przyjąć zlecenia ani ułożyć czegokolwiek bezpiecznie. Dane do faktury są wymagane przepisami podatkowymi.
Wgranie wyników badań w panelu jest nieobowiązkowe. Jeśli badań nie masz, na pierwszej rozmowie ustalimy, co warto zrobić.
05Komu przekazuję dane
Nie sprzedaję ani nie udostępniam danych w celach marketingowych. Nikomu. Twoje dane trafiają wyłącznie do podmiotów, które są technicznie potrzebne do świadczenia usługi:
| Podmiot | Zakres | Po co |
|---|---|---|
| Supabase Inc. (baza danych i magazyn plików panelu, serwery w Unii Europejskiej) | wszystkie dane z panelu, w tym zdrowotne, zdjęcia i wyniki badań | przechowywanie danych panelu podopiecznego i logowanie |
| Vercel Inc. (hosting panelu) | dane przesyłane podczas korzystania z panelu, logi serwera | działanie panelu podopiecznego |
| Google Ireland Ltd. (logowanie kontem Google, Workspace: Gmail, Meet) | adres e-mail, imię i nazwisko z konta Google; treść korespondencji mailowej | logowanie do panelu, poczta, spotkania wideo |
| Resend Inc. | adres e-mail, imię, treść powiadomień z panelu | wysyłka powiadomień e-mail z panelu |
| Stripe Payments Europe Ltd. | imię, nazwisko, e-mail, dane do faktury, dane transakcji | obsługa płatności kartą i BLIK |
| Cal.com Inc. | imię, e-mail, wybrany termin | rezerwacja terminów rozmów |
| Signal Messenger LLC | numer telefonu; treść rozmów jest szyfrowana i niedostępna dla dostawcy | wyłącznie kontakt w sytuacjach awaryjnych |
| Biuro rachunkowe | dane do faktury, dane transakcji | księgowość |
| OVH SAS | dane z logów serwera | hosting strony hormonybuzuja.pl |
Strona hormonybuzuja.pl nie łączy się z żadnymi zewnętrznymi serwerami: kroje pisma i wszystkie pliki są na jej własnym serwerze. Jedyny wyjątek to nagranie z YouTube, które wczytuje się dopiero po Twoim kliknięciu w odtwarzacz; wtedy połączenie z Google (YouTube) nawiązuje Twoja przeglądarka na zasadach opisanych w polityce prywatności Google.
Przekazywanie poza Europejski Obszar Gospodarczy
Część powyższych dostawców należy do grup kapitałowych ze Stanów Zjednoczonych i może przetwarzać dane poza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Gdzie prowadzimy rozmowy
Bieżące pytania i odpowiedzi zapisują się w panelu podopiecznego, w bazie danych opisanej wyżej, dzięki czemu widzisz całą historię i możesz ją pobrać razem z resztą swoich danych. Signal służy wyłącznie do sytuacji awaryjnych; treść rozmów jest tam szyfrowana od końca do końca, a dostawca widzi tylko, że kontakt miał miejsce.
06Jak długo przechowuję dane
- Dane związane z prowadzeniem współpracy, w tym wyniki badań, zdjęcia sylwetki i historia raportów: 2 lata od zakończenia współpracy albo od ostatniego kontaktu, jeśli do współpracy nie doszło.
- Faktury i dokumentacja rozliczeniowa: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Wynika to z Ordynacji podatkowej i tego okresu nie mogę skrócić na Twoją prośbę.
- Logi serwera: zgodnie z polityką dostawcy hostingu.
Po upływie tych okresów dane są usuwane.
07Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii
- sprostowania danych nieprawidłowych lub nieaktualnych
- usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek prawny, na przykład przechowywanie faktur
- ograniczenia przetwarzania
- przenoszenia danych do innego administratora
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
- wycofania zgody na przetwarzanie danych o zdrowiu w dowolnym momencie
Kopię swoich danych pobierzesz sam w ustawieniach panelu, tam też usuniesz konto. Pozostałe żądania zgłaszasz na karol@hormonybuzuja.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz również prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
08Automatyczne decyzje i profilowanie
Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne. Każdy plan i każda rekomendacja powstają w wyniku analizy wykonanej osobiście przeze mnie. Panel podpowiada mi jedynie, komu i kiedy warto zaproponować ofertę, na podstawie prostych reguł (na przykład niedokończona płatność albo kończący się pakiet); decyzję o wysłaniu oferty podejmuję sam, a ofertę mailem dostajesz tylko wtedy, gdy na Twoim koncie jest zgoda na informacje handlowe.
09Pliki cookies
Strona nie korzysta z narzędzi analitycznych, reklamowych ani śledzących. Nie ma tu Google Analytics, piksela Facebooka ani podobnych rozwiązań. Z tego powodu strona nie wyświetla banera zgody na cookies, bo nie ma na co zbierać zgody.
Panel podopiecznego (panel.hormonybuzuja.pl) zapisuje w przeglądarce wyłącznie pliki niezbędne do działania usługi: utrzymanie sesji po zalogowaniu i zapamiętanie, dokąd wrócić po zalogowaniu. Takie pliki nie wymagają zgody, a panel nie używa żadnych innych.
Jeżeli w przyszłości zostaną dodane jakiekolwiek narzędzia analityczne, niniejsza polityka zostanie zaktualizowana, a strona uzyska mechanizm zbierania zgody przed ich uruchomieniem.
10Bezpieczeństwo
Dane podopiecznych przechowywane są w panelu, w bazie danych i magazynie plików z serwerami w Unii Europejskiej. Każde konto widzi wyłącznie swoje dane, co pilnuje sama baza, a nie tylko interfejs. Pliki (wyniki badań, zdjęcia) nie są publiczne: każdy podgląd otwiera się przez adres ważny godzinę. Dostęp do danych wszystkich podopiecznych mam wyłącznie ja oraz osoba wspierająca mnie technicznie w prowadzeniu systemu, związana obowiązkiem poufności. Każda zmiana w danych zapisuje się w dzienniku z datą i autorem.
Logowanie do panelu odbywa się bez haseł: kontem Google albo jednorazowym linkiem wysłanym na Twój adres e-mail. Połączenie ze stroną i z panelem jest szyfrowane.
11Zmiany polityki
Politykę mogę aktualizować, na przykład gdy zmienią się narzędzia albo zakres usług. O istotnych zmianach poinformuję osoby aktualnie prowadzone drogą mailową. Aktualna wersja zawsze znajduje się pod tym adresem, z datą obowiązywania na górze dokumentu.
Zasady świadczenia usług opisuje osobny dokument: Regulamin.