Polityka Prywatności
POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Serwis: jogalates.tv** (platforma z nagranymi ćwiczeniami online)
*Data wejścia w życie: 1 lipca 2026 r.*
---
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
**Jogalates Sp. z o.o.**
ul. Zwoleńska 81/10, 04-761 Warszawa
NIP: 9522286106 | REGON: 545001606 | KRS: 0001247589
Kontakt w sprawach ochrony danych:
- e-mail: kontakt@jogalates.tv
- korespondencyjnie: na adres siedziby wskazany powyżej.
## 2. Inspektor Ochrony Danych
Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się bezpośrednio z Administratorem pod adresem **online@jogalates.pl**.
## 3. Definicje
- **RODO** – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
- **Serwis / Platforma** – serwis internetowy jogalates.tv, umożliwiający dostęp do nagranych zajęć i ćwiczeń online.
- **Użytkownik** – każda osoba fizyczna korzystająca z Serwisu.
- **Konto** – indywidualne konto Użytkownika zakładane w Serwisie.
## 4. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Serwisu możemy przetwarzać: imię i nazwisko, adres e-mail, hasło (w postaci zaszyfrowanej), numer telefonu, adres oraz NIP (przy fakturze), dane dotyczące subskrypcji i płatności, historię oglądanych materiałów, treść kierowanej do nas korespondencji, adres IP, dane o urządzeniu i przeglądarce oraz dane o aktywności w Serwisie i w wysyłanych wiadomościach. Zakres danych dla każdego celu opisaliśmy poniżej.
## 5. Cele, podstawy prawne i okresy przechowywania
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
| **Rejestracja i prowadzenie Konta** | art. 6 ust. 1 lit. b – wykonanie umowy o świadczenie usługi drogą elektroniczną | Przez czas funkcjonowania Konta; po jego usunięciu – do upływu terminów przedawnienia roszczeń |
| **Realizacja subskrypcji / dostępu do materiałów (zamówienia)** | art. 6 ust. 1 lit. b – wykonanie umowy | Przez czas trwania subskrypcji, a następnie do upływu terminów przedawnienia roszczeń |
| **Obsługa płatności cyklicznych (PayU)** | art. 6 ust. 1 lit. b – wykonanie umowy | Do zakończenia subskrypcji lub wycofania zgody na płatność cykliczną |
| **Wystawianie i przechowywanie dokumentów księgowych** | art. 6 ust. 1 lit. c – obowiązek prawny | 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy |
| **Obsługa reklamacji i odstąpień od umowy** | art. 6 ust. 1 lit. c oraz lit. f | Przez czas procedury, a następnie w celach archiwalnych do upływu terminów roszczeń |
| **Wysyłka newslettera** | art. 6 ust. 1 lit. a – zgoda | Do czasu wycofania zgody (rezygnacji) |
| **Obsługa korespondencji** | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | Przez czas potrzebny do obsługi sprawy oraz archiwizacji |
| **Marketing własny i remarketing** | art. 6 ust. 1 lit. a – zgoda (cookies marketingowe) | Do czasu wycofania zgody |
| **Analiza, statystyka i optymalizacja** | art. 6 ust. 1 lit. a / lit. f | Do czasu wycofania zgody / wygaśnięcia plików cookies |
| **Bezpieczeństwo i logi serwera (adres IP)** | art. 6 ust. 1 lit. f | Do 12 miesięcy |
| **Archiwizacja na potrzeby roszczeń i identyfikacji klienta powracającego** | art. 6 ust. 1 lit. f | Do upływu terminów przedawnienia roszczeń |
## 6. Konto użytkownika i dostęp do platformy
Założenie Konta wymaga podania adresu e-mail i ustawienia hasła. Podanie tych danych jest dobrowolne, ale niezbędne do korzystania z Platformy i zakupu dostępu. W ustawieniach Konta możesz uzupełnić dalsze dane (imię i nazwisko, dane do faktury). Platforma jogalates.tv to autorskie rozwiązanie zbudowane od podstaw; w ramach Konta zapisywane są m.in. adres IP oraz historia oglądanych materiałów i zakupionych dostępów. Dane Konta przetwarzamy przez czas jego funkcjonowania; po usunięciu Konta informacje o zakupach pozostają w archiwum do upływu terminów przedawnienia roszczeń oraz na potrzeby obowiązków księgowych.
## 7. Płatności cykliczne (PayU)
Płatności za dostęp do jogalates.tv obsługuje **PayU S.A.** z siedzibą w Poznaniu (Polska), działająca jako podmiot przetwarzający. W przypadku wyboru subskrypcji z płatnością cykliczną PayU przechowuje przypisany do Twojej metody płatności token (zaszyfrowany identyfikator), który umożliwia automatyczne pobieranie kolejnych opłat abonamentowych – bez konieczności ponownego podawania danych karty. Zgodę na obciążenia cykliczne możesz wycofać w każdej chwili (rezygnacja z subskrypcji), co skutkuje zaprzestaniem dalszych obciążeń. Dane płatnicze są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
## 8. Newsletter
Zapisując się do newslettera, podajesz imię i adres e-mail. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wysyłkę newslettera obsługuje **MailerLite** (dla klientów z EOG usługę świadczy MailerLite Limited z siedzibą w Irlandii, z serwerami na terenie Unii Europejskiej). System mailingowy zapisuje także dane techniczne (adres IP, przybliżona lokalizacja) oraz dane o aktywności wobec wysyłanych wiadomości (otwarcia, kliknięcia) – w oparciu o nasz prawnie uzasadniony interes (lit. f) polegający na optymalizacji wysyłek. W każdej chwili możesz zrezygnować, klikając link rezygnacji w wiadomości.
## 9. Odbiorcy danych i podmioty przetwarzające
Twoje dane mogą być powierzane zaufanym podmiotom na podstawie umów powierzenia (art. 28 RODO), w szczególności dostawcom:
- usług hostingu i utrzymania Serwisu,
- hostingu i odtwarzania materiałów wideo (**Vimeo**),
- operatora płatności **PayU S.A.**,
- systemu mailingowego **MailerLite** (newsletter),
- systemu do fakturowania **fakturownia.pl**,
- usług księgowych (biuro rachunkowe) oraz prawnych (kancelaria),
- narzędzi analitycznych i reklamowych (Google, Meta Platforms),
- usług chmurowych przechowujących kopie zapasowe.
Dane mogą być również udostępniane organom publicznym (m.in. urzędom skarbowym, sądom, organom ścigania), jeżeli wynika to z przepisów prawa.
## 10. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
W związku z korzystaniem z narzędzi dostarczanych przez podmioty z siedzibą w USA (m.in. **Vimeo**, Google oraz Meta Platforms) część danych może być przekazywana poza EOG. Przekazywanie odbywa się na podstawie **decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r.** stwierdzającej odpowiedni stopień ochrony danych w ramach **EU-US Data Privacy Framework (DPF)** – w odniesieniu do podmiotów certyfikowanych w tym programie – a dodatkowo, jako zabezpieczenie uzupełniające, na podstawie **standardowych klauzul umownych (SCC)** zatwierdzonych przez Komisję Europejską.
Płatności (PayU – siedziba w Polsce) oraz wysyłka newslettera (MailerLite – usługa świadczona dla klientów z EOG przez podmiot z UE, z serwerami na terenie Unii Europejskiej) są obsługiwane na terenie EOG.
## 11. Profilowanie i reklama behawioralna
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Korzystamy natomiast z reklamy behawioralnej (remarketing Google i Meta), w ramach której dopasowujemy wyświetlane reklamy do Twojej wcześniejszej aktywności. Odbywa się to na podstawie Twojej zgody wyrażonej dla cookies marketingowych, którą możesz w każdej chwili wycofać.
## 12. Pliki cookies
Serwis wykorzystuje pliki cookies. Cookies inne niż niezbędne (analityczne, marketingowe) instalujemy **wyłącznie po wyrażeniu przez Ciebie zgody** za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie. Zgodę możesz w każdej chwili wycofać lub zmienić, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
| Kategoria | Cel | Przykładowi dostawcy |
|---|---|---|
| **Niezbędne** | Utrzymanie sesji po zalogowaniu, obsługa Konta i koszyka. Nie wymagają zgody. | Serwis |
| **Analityczne** | Pomiar ruchu i sposobu korzystania z Serwisu. | Google Analytics, Google Tag Manager |
| **Marketingowe** | Reklama behawioralna i remarketing. | Google Ads, Meta (Facebook) |
| **Funkcjonalne** | Odtwarzanie osadzonych materiałów wideo. | Vimeo |
Cookies możesz zarządzać także z poziomu przeglądarki (blokowanie, usuwanie, tryb incognito). Ograniczenie cookies może utrudnić korzystanie z części funkcji Serwisu. Więcej o cookies: https://pl.wikipedia.org/wiki/HTTP_cookie
Polityki prywatności dostawców zewnętrznych:
- Vimeo – https://vimeo.com/privacy
- MailerLite – https://www.mailerlite.com/legal/privacy-policy
- Google – https://policies.google.com/privacy
- Meta (Facebook) – https://www.facebook.com/privacy/policy
- PayU – https://www.payu.pl/polityka-prywatnosci
## 13. Twoje prawa
Przysługuje Ci prawo: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu (w szczególności wobec marketingu bezpośredniego), cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania) oraz **wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa**.
Aby skorzystać z tych praw, skontaktuj się z Administratorem pod adresem **online@jogalates.pl**.
## 14. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne w określonym zakresie: adres e-mail i hasło – do założenia Konta; dane do faktury – do jej wystawienia; adres e-mail – do otrzymywania newslettera. Brak podania danych niezbędnych uniemożliwia skorzystanie z odpowiedniej usługi.
## 15. Dane osób niepełnoletnich
Usługi Serwisu kierujemy do osób pełnoletnich. Zgodnie z art. 8 RODO, w przypadku usług oferowanych bezpośrednio dziecku, przetwarzanie danych dziecka poniżej 16. roku życia na podstawie zgody jest zgodne z prawem wyłącznie za zgodą lub aprobatą osoby sprawującej władzę rodzicielską lub opiekę.
## 16. Logi serwera i bezpieczeństwo
Korzystanie z Serwisu wiąże się z zapisywaniem zapytań w logach serwera (m.in. adres IP, data i godzina, dane przeglądarki i systemu). Logi służą wyłącznie administrowaniu Serwisem i nie są kojarzone z konkretnymi osobami. Stosujemy odpowiednie środki techniczne i organizacyjne (m.in. szyfrowanie połączenia SSL/TLS oraz ograniczenie dostępu do danych) zapewniające ochronę przetwarzanych danych.
17. Zmiany Polityki i kontakt
Zastrzegamy sobie prawo do zmiany niniejszej Polityki w razie zmiany przepisów lub sposobu funkcjonowania Serwisu; aktualna wersja jest publikowana w Serwisie wraz z datą wejścia w życie. Kontakt: **Jogalates Sp. z o.o.**, ul. Zwoleńska 81/10, 04-761 Warszawa, e-mail: **online@jogalates.pl**.