Polityka prywatności i cookies

1. Administratorem Twoich danych osobowych jest JABŁONKA'S WIDE SOLUTIONS, z siedzibą w Lompy 6a/13, 41-500 Chorzów, wpisany do CEIDG, NIP 6272798334, REGON 541314780.
2. Kontakt w sprawach danych osobowych: e-mail szymon.jablonkaa@gmail.com, telefon 696833956, adres korespondencyjny Lompy 6a/13, 41-500 Chorzów.
3. Zasady korzystania z serwisu opisuje Regulamin.

1. Konto w serwisie: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), data utworzenia konta oraz zapis akceptacji Regulaminu (data i wersja dokumentu).
2. Zamówienia: wybrany pakiet, długość współpracy, kwota, użyty kod rabatowy, status zamówienia, data, a także treść i data złożonych przy zamówieniu oświadczeń konsumenckich.
3. Płatności: płatność obsługuje operator zewnętrzny (Stripe) — dane karty i danych uwierzytelniających płatność nie trafiają na nasze serwery. Otrzymujemy informację o statusie transakcji oraz adres e-mail podany przy płatności.
4. Dane do wysyłki (pakiet „Współpraca na wypasie”, który obejmuje paczkę suplementów): imię i nazwisko, adres dostawy oraz numer telefonu do kontaktu z kurierem, a opcjonalnie także uwagi do dostawy. Podajesz je w ankiecie wypełnianej po opłaceniu pakietu — przy samym zamówieniu adres nie jest zbierany. Pakiety bez wysyłki suplementów nie pytają o adres.
5. Ankieta dietetyczna: imię i nazwisko, data urodzenia, płeć, masa ciała i wzrost, cel współpracy, charakter pracy i aktywność fizyczna, liczba kroków, preferencje żywieniowe (produkty i potrawy ulubione oraz znienawidzone), choroby, nietolerancje i uczulenia, zażywane leki i suplementy, u kobiet — informacje o ciąży, laktacji i antykoncepcji, historia stosowanych diet i liczenia kalorii, liczba posiłków, czas na gotowanie, umiejętności i wyposażenie kuchenne oraz budżet na jedzenie.
6. Ankieta treningowa (pakiety obejmujące trening): imię i nazwisko, data urodzenia, płeć, masa ciała i wzrost, cel współpracy, partie mięśniowe do wzmocnienia, staż na siłowni, obecny plan treningowy, liczba i długość treningów, umiejętność wykonywania ćwiczeń wielostawowych, problemy zdrowotne dotyczące sprawności fizycznej, ulubione i znienawidzone ćwiczenia oraz wyposażenie miejsca treningu.
7. Zdjęcia sylwetki: do pięciu zdjęć (przód, tył, bok), które załączasz do ankiety. Przechowujemy je w prywatnym magazynie plików — nie mają publicznego adresu, nie są indeksowane przez wyszukiwarki i nie są publikowane. Do wglądu ma je wyłącznie osoba przygotowująca Twój plan, przez link, który wygasa po godzinie. Zdjęć z ankiety nigdy nie wykorzystujemy w galerii przemian ani w materiałach marketingowych — na to potrzebna byłaby Twoja odrębna zgoda.
8. Opinie: treść opinii i ocena w gwiazdkach. Po zatwierdzeniu opinia jest publikowana na stronie razem z Twoim imieniem (bez nazwiska i bez adresu e-mail).
9. Wirtualny dietetyk (asystent AI): treść Twoich wiadomości i odpowiedzi asystenta oraz liczba wykorzystanych zapytań. Nie podawaj w czacie danych, których nie chcesz przekazywać — służy on wyłącznie do doboru pakietu.
10. Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, data i czas żądania — zapisywane w logach serwera przez dostawcę hostingu.

1. Prowadzenie konta i świadczenie usług serwisu — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Realizacja zamówienia: przygotowanie planu żywieniowego i treningowego, opieka, wysyłka materiałów i suplementów — art. 6 ust. 1 lit. b RODO.
3. Rozliczenia i dokumentacja księgowa — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych).
4. Obsługa reklamacji, odstąpień od umowy i dowód spełnienia obowiązków informacyjnych — art. 6 ust. 1 lit. c oraz lit. f RODO (obowiązek prawny i prawnie uzasadniony interes polegający na możliwości obrony przed roszczeniami).
5. Publikacja opinii na stronie — art. 6 ust. 1 lit. a RODO (zgoda, wyrażona przez dobrowolne dodanie opinii; możesz ją wycofać, prosząc o usunięcie opinii).
6. Obsługa asystenta AI oraz bezpieczeństwo i stabilność serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytania, przeciwdziałanie nadużyciom, diagnostyka).
7. Dane dotyczące zdrowia z ankiety oraz zdjęcia sylwetki — art. 9 ust. 2 lit. a RODO (wyraźna zgoda) — patrz punkt 4.

1. Informacje podane w ankiecie o chorobach, nietolerancjach i uczuleniach, zażywanych lekach i suplementach, problemach zdrowotnych dotyczących sprawności fizycznej, a u kobiet także o ciąży, laktacji i antykoncepcji, stanowią dane dotyczące zdrowia, czyli dane szczególnej kategorii w rozumieniu art. 9 RODO. Tak samo traktujemy zdjęcia sylwetki oraz masę ciała i wzrost — w powiązaniu z pozostałymi odpowiedziami mówią one o Twoim stanie zdrowia.
2. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), o którą prosimy przed wypełnieniem ankiety, i tylko w celu przygotowania indywidualnego planu żywieniowego i treningowego oraz prowadzenia opieki w ramach wykupionego pakietu.
3. Pytania o ciążę, laktację i antykoncepcję pokazujemy wyłącznie osobom, które zaznaczyły płeć „Kobieta”. Jeżeli pytanie się nie pojawiło, odpowiedź nie jest zapisywana.
4. Zdjęcia sylwetki trafiają do prywatnego magazynu plików bez publicznego adresu. Dostęp do nich ma wyłącznie osoba przygotowująca Twój plan, przez link generowany na żądanie i wygasający po godzinie. Możesz w każdej chwili poprosić o ich usunięcie, pisząc na szymon.jablonkaa@gmail.com — usunięcie zdjęć nie kończy współpracy, ale utrudnia ocenę postępów.
5. Zgodę możesz wycofać w każdej chwili, wysyłając wiadomość na szymon.jablonkaa@gmail.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, ale może uniemożliwić dalsze świadczenie usługi — plan nie może być przygotowany bez tych informacji.
6. Podanie danych o zdrowiu jest dobrowolne, ale niezbędne do bezpiecznego przygotowania planu. Zatajenie istotnych informacji zdrowotnych może wpłynąć na bezpieczeństwo stosowania planu (pkt VIII Regulaminu).

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie i w zakresie niezbędnym do wykonania umowy, na podstawie umów powierzenia przetwarzania:

• Supabase — baza danych, obsługa kont użytkowników (konto, zamówienia, ankiety, opinie, historia rozmów z asystentem) oraz magazyn plików, w którym przechowujemy zdjęcia sylwetki.
• Stripe — obsługa płatności online (karty, Przelewy24, BLIK). W zakresie danych płatniczych Stripe działa jako odrębny administrator.
• Vercel — hosting serwisu i logi serwera.
• Anthropic — dostawca modelu językowego obsługującego Wirtualnego dietetyka; otrzymuje treść rozmowy w celu wygenerowania odpowiedzi.
• Resend — wysyłka wiadomości e-mail związanych z obsługą zamówienia.
• Fitatu — jeśli dostęp do aplikacji jest częścią wykupionego pakietu, przekazujemy dane niezbędne do nadania Ci dostępu.
• Firmy kurierskie i operatorzy pocztowi — jeśli pakiet obejmuje wysyłkę suplementów.
• Biuro rachunkowe oraz podmioty świadczące pomoc prawną — w zakresie rozliczeń i obrony przed roszczeniami.

Dane mogą też zostać udostępnione organom publicznym, jeżeli wynika to z obowiązujących przepisów. Nie sprzedajemy danych osobowych i nie przekazujemy ich w celach marketingowych podmiotom trzecim.

1. Część naszych dostawców (m.in. Stripe, Vercel, Anthropic, Resend) ma siedzibę lub infrastrukturę poza EOG, w szczególności w Stanach Zjednoczonych. Oznacza to, że Twoje dane mogą być przekazywane do państwa trzeciego.
2. Przekazanie następuje na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub — w przypadku dostawców uczestniczących w programie Data Privacy Framework — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.
3. Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na szymon.jablonkaa@gmail.com.

1. Dane konta — do momentu usunięcia konta. Konto możesz usunąć samodzielnie w panelu Twoje konto.
2. Dane zamówień i dokumenty rozliczeniowe — 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy.
3. Zapis zgód i oświadczeń konsumenckich — do upływu terminu przedawnienia roszczeń z umowy; przechowujemy je jako dowód spełnienia obowiązków informacyjnych.
4. Ankiety dietetyczne i treningowe (w tym dane o zdrowiu) — do zakończenia współpracy i upływu terminu przedawnienia roszczeń, a w razie wcześniejszego wycofania zgody — do momentu jej wycofania, o ile dalsze przechowywanie nie jest niezbędne do obrony przed roszczeniami.
5. Zdjęcia sylwetki — do zakończenia współpracy, a na Twoje żądanie usuwamy je w każdej chwili, także w trakcie jej trwania. Nie zatrzymujemy ich na potrzeby obrony przed roszczeniami — do tego wystarczają odpowiedzi z ankiety.
6. Opinie — do wycofania zgody (zgłoszenia żądania usunięcia opinii).
7. Historia rozmów z asystentem AI — do usunięcia konta lub do zgłoszenia żądania usunięcia rozmowy.
8. Logi serwera — zgodnie z polityką retencji dostawcy hostingu, nie dłużej niż jest to potrzebne do zapewnienia bezpieczeństwa i diagnostyki.

1. Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w każdym czasie.
2. Żądania realizujemy po zgłoszeniu na adres szymon.jablonkaa@gmail.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.
3. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Wirtualny dietetyk przedstawia jedynie sugestię pakietu — decyzję o zakupie podejmujesz samodzielnie, a plan przygotowuje człowiek.
4. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

1. Serwis korzysta wyłącznie z plików cookies i pamięci lokalnej niezbędnych do jego działania: utrzymania sesji zalogowanego użytkownika oraz zapamiętania stanu formularzy. Ich stosowanie nie wymaga Twojej zgody (art. 173 ust. 3 Prawa komunikacji elektronicznej).
2. Nie stosujemy cookies analitycznych, marketingowych ani profilujących. Nie korzystamy z narzędzi śledzących typu Google Analytics czy Meta Pixel.
3. Pliki cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi zalogowanie się do konta.

1. Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych — nie znamy Twojego hasła.
2. Dostęp do danych klientów w panelu administracyjnym mają wyłącznie upoważnione osoby, po uwierzytelnieniu.
3. W razie naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki i zgłosimy naruszenie Prezesowi UODO.

1. Politykę możemy aktualizować, gdy zmienią się przepisy, zakres usług albo lista dostawców. Aktualna wersja jest zawsze dostępna na tej stronie.
2. O istotnych zmianach dotyczących osób z aktywną współpracą informujemy e-mailem z co najmniej 14-dniowym wyprzedzeniem.