Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Małgorzata Żurawska, prowadząca zajęcia pilatesu pod marką Moves by Gosia (Kraków).

Kontakt w sprawie danych: movesbygosia@gmail.com albo wiadomość na Instagramie @movesbygosia.

2. Jakie dane, po co i na jakiej podstawie

• Newsletter i darmowe zajęcia online. Adres e-mail, imię (jeśli je podasz), data i treść zgody, skrót adresu IP z chwili zapisu (jako dowód zgody) i źródło zapisu (np. kod QR z zajęć). Wysyłam Ci potwierdzenie zapisu, osobisty link do strefy zajęć online i informacje o zajęciach. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz w każdej chwili linkiem „Wypisz mnie” w każdym mailu.
• Zajęcia online na żywo. Imię widoczne podczas transmisji (albo „Gość”, jeśli go nie podasz), dane techniczne połączenia, informacja, kiedy weszłaś/wszedłeś na transmisję (lista obecności), i wiadomości, które napiszesz na czacie (czat nie jest przechowywany po zajęciach). Twoja kamera i mikrofon są wyłączone: na transmisji widać i słychać tylko mnie. Podstawa: świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
• Rezerwacje zajęć grupowych i indywidualnych. Imię, e-mail, telefon (jeśli go podasz), wiadomość do mnie (np. o kontuzjach, jeśli ją napiszesz), wybrany termin, obecność i data akceptacji regulaminu, żeby zarezerwować miejsce, wysłać potwierdzenie i dać znać o zmianach. Podstawa: umowa (art. 6 ust. 1 lit. b RODO). Jeśli w wiadomości napiszesz coś o zdrowiu (np. uraz, ciąża), przetwarzam to wyłącznie po to, żeby bezpiecznie dobrać ćwiczenia, na podstawie Twojej wyraźnej zgody wyrażonej przez podanie tych informacji (art. 9 ust. 2 lit. a RODO); możesz poprosić o ich usunięcie w każdej chwili.
• Płatności. Płatność (BLIK, Przelewy24 albo karta) obsługuje operator płatności Stripe. Ja widzę kwotę, status płatności i e-mail, nie widzę danych Twojego konta ani karty. Podstawa: umowa oraz obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. b i c RODO).
• Bezpieczeństwo strony. Skróty adresów IP służą do limitu prób w formularzach (ochrona przed spamem i nadużyciami). Podstawa: mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie zapiszesz się na newsletter ani na zajęcia.

3. Komu powierzam dane

• Cloudflare, Inc.: hosting strony i bazy danych, wysyłka maili (Cloudflare Email Service) oraz transmisje zajęć online (Cloudflare RealtimeKit).
• Stripe Payments Europe Ltd.: obsługa płatności (BLIK, Przelewy24, karta) i zwrotów.

Te firmy przetwarzają dane tylko na moje zlecenie. Część z nich może przekazywać dane poza Europejski Obszar Gospodarczy (np. do USA) na podstawie standardowych klauzul umownych Komisji Europejskiej lub programu EU-US Data Privacy Framework. Danych nie sprzedaję i nie używam do reklam.

4. Jak długo przechowuję dane

• Newsletter: do wycofania zgody albo prośby o usunięcie. Po wypisaniu kasuję imię, a zachowuję adres, datę wypisania i zapis wcześniejszej zgody (data, treść, skrót IP, źródło), żeby nie wysłać Ci niczego ponownie i móc wykazać, że zapis był zgodny z prawem. Gdy zapiszesz się ponownie, zapisuję nową zgodę w miejsce starej. Na prośbę usuwam wszystko.
• Zapisy niepotwierdzone (bez kliknięcia w link): usuwam po 3 miesiącach.
• Historia wysłanych maili (do kogo i kiedy): 90 dni.
• Rezerwacje i płatności: przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym była płatność).
• Skróty IP do limitów prób: od kilku minut do godziny.

5. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem tego, co działo się przed jej wycofaniem. Wystarczy napisać na adres z punktu 1.

Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Pliki cookies

Strona nie używa cookies reklamowych ani analitycznych. Fonty są hostowane lokalnie, bez łączenia z zewnętrznymi serwerami. Jedyne ciasteczko to niezbędne ciasteczko sesji w panelu prowadzącej.

7. Zmiany

Gdy zmienię zasady, zaktualizuję tę stronę. Ostatnia zmiana: 21 października 2026.