Polityka Prywatności i Plików Cookies strony magdacygi.pl
1. Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników oraz Klientów korzystających ze strony internetowej, sklepu oraz platformy dietetyczno-treningowej działających pod adresem magdacygi.pl (zwanych dalej „Serwisem").
- Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest:
MAGDALENA CYGAN
ul. Dobczycka 93, 32-406 Czechówka
NIP: 6812084533, REGON: 387715911
e-mail kontaktowy: mcygi.wspolpraca@gmail.com
(zwana dalej „Administratorem" lub „Trenerką"). - Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.
2. Cele i podstawy prawne przetwarzania danych
Dane osobowe Użytkowników i Klientów są przetwarzane w następujących celach i na następujących podstawach prawnych:
- Realizacja zamówienia i obsługa klienta - przetwarzanie jest niezbędne do wykonania umowy sprzedaży produktów cyfrowych, planów treningowych/dietetycznych, programów metamorfozy lub świadczenia usług konsultacji (Art. 6 ust. 1 lit. b RODO).
- Prowadzenie konta na Platformie dietetyczno-treningowej - w celu umożliwienia logowania, dostępu do zakupionych materiałów, monitorowania postępów oraz kontaktu z Trenerką (Art. 6 ust. 1 lit. b RODO).
- Obsługa rozliczeń, księgowości i sprawozdawczości finansowej - wypełnienie obowiązków prawnych ciążących na Administratorze, np. wystawianie faktur (Art. 6 ust. 1 lit. c RODO).
- Rozpatrywanie reklamacji, zwrotów oraz wniosków gwarancyjnych (w tym gwarancji rezygnacji po pierwszym miesiącu) - (Art. 6 ust. 1 lit. b oraz lit. c RODO).
- Kontakt e-mailowy / formularz kontaktowy - przetwarzanie danych w celu udzielenia odpowiedzi na przesłane zapytania, co stanowi prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO).
- Ustalenie, dochodzenie lub obrona przed roszczeniami - co stanowi prawnie uzasadniony interes Administratora polegający na ochronie swoich praw (Art. 6 ust. 1 lit. f RODO).
3. Rodzaj przetwarzanych danych
W zależności od celu, Administrator może przetwarzać w szczególności następujące dane osobowe:
- Imię i nazwisko,
- Adres zamieszkania / prowadzenia działalności (niezbędne do fakturowania),
- Numer NIP (w przypadku firm),
- Adres e-mail,
- Numer telefonu,
- Dane o charakterze wrażliwym (dotyczące stanu zdrowia): w przypadku zakupu indywidualnych planów dietetycznych, treningowych lub programu metamorfozy, Klient dobrowolnie podaje dane dotyczące wagi, wzrostu, nawyków żywieniowych, chorób, dolegliwości lub przyjmowanych leków/suplementów. Dane te są przetwarzane wyłącznie na podstawie wyraźnej i dobrowolnej zgody Klienta (Art. 9 ust. 2 lit. a RODO) w celu prawidłowego dopasowania planu.
4. Okres przechowywania danych osobowych
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- Dane dotyczące realizacji umów: przez okres trwania umowy (w tym aktywnego dostępu do Platformy), a następnie do czasu upływu terminów przedawnienia roszczeń wynikających z umowy (zazwyczaj 3 lub 6 lat).
- Dane księgowe i podatkowe: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Dane przetwarzane na podstawie zgody (np. dane o stanie zdrowia, newsletter): do czasu cofnięcia zgody przez Klienta lub zaprzestania świadczenia danej usługi przez Trenerkę.
- Korespondencja e-mailowa: do czasu zakończenia sprawy lub zgłoszenia sprzeciwu przez Użytkownika.
5. Odbiorcy danych osobowych
Aby zapewnić sprawne funkcjonowanie Serwisu, sklepu oraz Platformy, Administrator powierza przetwarzanie danych osobowych zaufanym podmiotom trzecim (odbiorcom danych):
- Operatorowi płatności online: PayPro S.A. (Przelewy24) - w celu procesowania płatności za zamówienia.
- Biuru rachunkowemu / księgowemu - w celu obsługi dokumentów finansowych.
- Dostawcom usług hostingowych, serwerowych i systemów IT (w tym podmiotom utrzymującym Platformę dietetyczno-treningową oraz systemy mailingowe).
Wszystkie podmioty, którym Administrator powierza dane, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.
6. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:
- Dostępu do swoich danych oraz otrzymania ich kopii.
- Sprostowania (poprawiania) swoich danych osobowych.
- Usunięcia danych („prawo do bycia zapomnianym") - jeśli dane nie są już niezbędne do celów, dla których zostały zebrane, lub cofnięto zgodę na ich przetwarzanie (i nie ma innej podstawy prawnej).
- Ograniczenia przetwarzania danych.
- Przenoszenia danych do innego administratora.
- Wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
- Cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
- Wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli Użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem.
W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem: mcygi.wspolpraca@gmail.com.
7. Pliki Cookies (Ciasteczka) i dane eksploatacyjne
- Serwis magdacygi.pl używa plików cookies. Są to niewielkie informacje tekstowe, wysyłane przez serwer www i zapisywane po stronie urządzenia Użytkownika (np. na twardym dysku komputera, laptopa czy w pamięci smartfona).
- Administrator wykorzystuje pliki cookies w celu:
- Niezbędnym: zapewnienie prawidłowego działania Serwisu, procesu składania zamówień oraz utrzymania sesji Użytkownika po zalogowaniu do Platformy.
- Analitycznym i statystycznym: poznanie sposobu interakcji Użytkowników z zawartością strony (np. Google Analytics), co pozwala na ulepszanie struktury i zawartości Serwisu.
- Podczas pierwszej wizyty na stronie Użytkownik jest informowany o używaniu plików cookies i może wyrazić zgodę na ich instalację lub dokonać zmian w ustawieniach.
- Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej (a nawet całkowicie zablokować ich zapisywanie). Szczegółowe informacje o możliwości i sposobach obsługi cookies dostępne są w ustawieniach używanej przeglądarki (Chrome, Firefox, Safari, Edge itp.). Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności dostępne w Serwisie (np. problem z zalogowaniem do Platformy).
8. Zdjęcia sylwetki i pomiary ciała
- W ramach Platformy Klientka może dobrowolnie przesyłać zdjęcia sylwetki oraz pomiary ciała (waga, obwody, samopoczucie) w celu monitorowania postępów współpracy.
- Zdjęcia sylwetki oraz pomiary są przechowywane w prywatnym magazynie danych (bucket „progress-photos", dostępny wyłącznie po zalogowaniu i przez podpisane linki tymczasowe). Nie są publicznie dostępne i nie są indeksowane przez wyszukiwarki.
- Dostęp do tych danych mają wyłącznie: Klientka (jako właścicielka danych) oraz Trenerka (jako Administrator) - w zakresie niezbędnym do świadczenia usługi.
- Klientka może w każdej chwili usunąć poszczególne zdjęcia i pomiary z poziomu panelu klienta, a także całkowicie usunąć konto wraz ze wszystkimi zdjęciami i pomiarami w zakładce „Prywatność i dane".
- Zdjęcia sylwetki oraz pomiary nie są udostępniane osobom trzecim ani wykorzystywane w celach marketingowych bez odrębnej, wyraźnej zgody Klientki.
9. Sztuczna inteligencja (AI)
- Platforma korzysta z funkcji opartych na sztucznej inteligencji („Twój Asystent" oraz automatyczne sugestie jadłospisu). Model AI (Google Gemini, dostarczany przez Lovable AI Gateway) generuje krótkie, spersonalizowane wiadomości i sugestie na podstawie statystyk aktywności Klientki na Platformie (liczba ukończonych treningów, kroki, ostatnie pomiary, zdobyte odznaki, dni aktywności).
- Do modelu AI nie są przekazywane: treści prywatnych wiadomości między Klientką a Trenerką, zdjęcia sylwetki, ani surowe odpowiedzi z ankiety zdrowotnej.
- Klientka może w każdej chwili wyłączyć funkcje AI dla swojego konta w zakładce „Prywatność i dane" oraz usunąć historię wiadomości Asystenta AI.
- Wiadomości i sugestie generowane przez AI mają charakter wyłącznie pomocniczy i motywacyjny. Nie stanowią porady medycznej, dietetycznej ani zaleceń lekarskich. W przypadku wątpliwości zdrowotnych Klientka powinna skonsultować się z lekarzem lub dietetykiem klinicznym.
- Historia wiadomości Asystenta AI jest automatycznie usuwana po 12 miesiącach od wygenerowania.
10. Podprocesorzy i dostawcy usług technologicznych
W celu świadczenia usług Administrator korzysta z następujących dostawców, którzy w ograniczonym zakresie mogą przetwarzać dane osobowe Klientek:
- Supabase (Lovable Cloud) - hosting bazy danych, uwierzytelnianie, przechowywanie plików (zdjęcia sylwetki, załączniki wiadomości). Infrastruktura może obejmować serwery zlokalizowane poza Europejskim Obszarem Gospodarczym.
- Lovable - dostawca platformy hostingowej i infrastruktury aplikacji.
- Shopify Inc. - obsługa sklepu internetowego, koszyka i procesu zakupu, generowanie kodów rabatowych. Shopify ma siedzibę w Kanadzie; przetwarzanie może obejmować transfer danych poza EOG.
- PayPro S.A. (Przelewy24) - operator płatności online (Polska).
- Google Ireland Ltd. (Google Gemini via Lovable AI Gateway) - dostawca modelu AI wykorzystywanego w funkcji „Twój Asystent" i sugestiach jadłospisu.
- Dostawca usługi e-mail transakcyjnego - wysyłka wiadomości systemowych (potwierdzenia rejestracji, reset hasła, newsletter, powiadomienia).
- Biuro rachunkowe - obsługa dokumentów finansowo-księgowych.
Transfery danych poza EOG odbywają się w oparciu o mechanizmy przewidziane w Rozdziale V RODO (m.in. standardowe klauzule umowne). Szczegółowe zasady transferów oraz zawartych umów powierzenia przetwarzania danych osobowych zostaną wskazane po ich sfinalizowaniu - Klientka może zwrócić się o informację w tym zakresie na adres mcygi.wspolpraca@gmail.com.
11. Retencja danych - szczegółowy wykaz
Poza okresami wskazanymi w §4, obowiązują następujące okresy przechowywania danych związanych z korzystaniem z Platformy:
- Wiadomości Asystenta AI - 12 miesięcy od wygenerowania.
- Historia wysłanych wiadomości e-mail (log techniczny) - 6 miesięcy.
- Historia przypomnień o nawodnieniu - 12 miesięcy.
- Tokeny wypisu z newslettera - 30 dni od wygenerowania.
- Zdjęcia sylwetki, pomiary, dziennik treningów, jadłospisy, raporty tygodniowe, historia aktywności - przez czas trwania aktywnego dostępu do Platformy oraz do momentu usunięcia konta przez Klientkę.
- Zgody RODO i historia ich zmian - przez czas trwania konta oraz przez okres wymagany do wykazania podstawy przetwarzania (dowód zgody).
- Dane konta (e-mail, imię i nazwisko) - do momentu usunięcia konta przez Klientkę z poziomu zakładki „Prywatność i dane" lub na jej żądanie skierowane do Administratora.
Po usunięciu konta dane zostają skasowane z aktywnych systemów; zachowane mogą zostać wyłącznie dane, których dalsze przechowywanie jest wymagane przepisami prawa (np. dokumentacja księgowa).
12. Postanowienia końcowe
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.
- Niniejsza Polityka Prywatności może ulegać zmianom w przypadku rozwoju technologii Serwisu lub zmian w przepisach prawa.
Aktualna wersja Polityki Prywatności obowiązuje od dnia 19.07.2026 r.