Polityka prywatności

Data ostatniej aktualizacji: 22 września 2026 r.

Ta strona wyjaśnia, jakie dane o Tobie zbieramy — przez witrynę hasacademy.pl i w samym studiu — po co nam są i co możesz z nimi zrobić. Piszemy prosto, bez prawniczych ozdobników.

W skrócie

  • Zbieramy tylko tyle, ile potrzebujemy, żeby oddzwonić i bezpiecznie poprowadzić Twój trening.
  • Nie sprzedajemy Twoich danych i nikomu ich nie odsprzedajemy w celach marketingowych.
  • Ta strona korzysta z narzędzi analitycznych i reklamowych Google i Meta — uruchamiają się dopiero wtedy, gdy wyrazisz na to zgodę w oknie, które zobaczysz przy pierwszej wizycie.
  • W każdej chwili możesz zażądać usunięcia swoich danych — wystarczy e-mail na kontakt@hasacademy.pl.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Akademia Zdrowia i Rozwoju Paulina Laskowska, ul. Podgórna 42/14, 87-100 Toruń, NIP 9562394026 — podmiot prowadzący studio treningowe HAS Academy.

W sprawach dotyczących danych osobowych pisz lub dzwoń:

Nie powołaliśmy inspektora ochrony danych — we wszystkich sprawach odpowiadamy bezpośrednio.

2. Co zbieramy przez tę stronę

Z formularza zapisu na trening. Podajesz w nim:

  • imię,
  • numer telefonu,
  • opcjonalnie — obszar, nad którym chcesz popracować,
  • opcjonalnie — treść wiadomości, którą do nas piszesz.

Formularz nie pyta o dane o zdrowiu. Jeśli z własnej woli napiszesz nam o kontuzji, chorobie czy przyjmowanych lekach, potraktujemy tę informację jako przekazaną nam świadomie (art. 9 ust. 2 lit. a RODO) i wykorzystamy ją wyłącznie po to, żeby bezpiecznie przygotować Twój pierwszy trening.

Z bezpośredniego kontaktu. Jeśli dzwonisz, piszesz e-mail albo wiadomość na Facebooku lub Instagramie — dane, które sama lub sam nam podasz.

Automatycznie, po stronie serwera. Jak każda strona internetowa, nasz serwer zapisuje w logach adres IP, datę i godzinę wizyty oraz rodzaj przeglądarki. Służy to bezpieczeństwu i wykrywaniu awarii, a nie śledzeniu Ciebie.

Strona nie przyjmuje płatności i nigdy nie prosi o dane karty ani dane logowania do banku.

3. Co zbieramy, gdy zaczniesz u nas trenować

Jeśli po pierwszym treningu zdecydujesz się na współpracę, zakres danych się poszerza. Poniższa lista jest zgodna z klauzulą informacyjną, którą podpisujesz w studiu:

  • dane identyfikacyjne — imię, nazwisko, data urodzenia;
  • dane kontaktowe — adres e-mail, numer telefonu, adres zamieszkania (jeśli jest potrzebny do faktury);
  • dane o zdrowiu — informacje o stanie zdrowia, wyniki pomiarów składu ciała, historia treningów i wszystko, co jest istotne dla bezpieczeństwa treningu;
  • dane finansowe — dane do faktury lub rachunku;
  • dane marketingowe — preferencje kontaktu i zgody, których nam udzielisz;
  • wizerunek z monitoringu — teren studia jest monitorowany dla bezpieczeństwa osób i mienia;
  • wizerunek w materiałach promocyjnych — zdjęcia i filmy z zajęć publikujemy wyłącznie za Twoją dobrowolną zgodą, którą możesz cofnąć w każdej chwili.

4. Po co nam te dane i na jakiej podstawie

  • Żeby oddzwonić i umówić Cię na trening wdrożeniowy — art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy).
  • Żeby prowadzić treningi personalne, medyczne i grupowe — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Żeby trenować Cię bezpiecznie, z uwzględnieniem Twojego stanu zdrowia — art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda).
  • Żeby prowadzić ewidencję podopiecznych i rozliczenia — art. 6 ust. 1 lit. c i lit. f RODO.
  • Żeby wystawić rachunek lub fakturę — art. 6 ust. 1 lit. c RODO (obowiązek podatkowy).
  • Żeby wysyłać informacje handlowe (newsletter, SMS, kontakt telefoniczny) — art. 6 ust. 1 lit. a RODO, wyłącznie po Twojej dobrowolnej zgodzie.
  • Żeby zapewnić bezpieczeństwo osób i mienia (monitoring wizyjny) — art. 6 ust. 1 lit. f RODO.
  • Żeby ustalić lub bronić ewentualnych roszczeń — art. 6 ust. 1 lit. f RODO.

5. Jak długo przechowujemy dane

  • Zgłoszenia z formularza, które nie zakończyły się współpracą — 12 miesięcy od ostatniego kontaktu. Potem je usuwamy.
  • Dokumenty księgowe i podatkowe — 5 lat.
  • Dane potrzebne do ewentualnych roszczeń — 6 lat.
  • Dane przetwarzane na podstawie zgody (marketing, wizerunek) — do czasu jej cofnięcia.
  • Nagrania z monitoringu — do 30 dni, chyba że stanowią dowód w postępowaniu.
  • Logi serwera — przez okres stosowany przez naszą firmę hostingową.

6. Komu przekazujemy dane

Nie sprzedajemy Twoich danych i nie udostępniamy ich nikomu w celach marketingowych. Dostęp do nich mają wyłącznie:

  • trenerzy współpracujący ze studiem — w zakresie niezbędnym do świadczenia usług i na podstawie umowy powierzenia przetwarzania danych;
  • osoby pracujące w studiu — w zakresie niezbędnym do wykonywania obowiązków;
  • biuro rachunkowe — jeśli wystawimy dokument księgowy;
  • firma hostingowa, na której serwerze działa strona i skrzynka kontakt@hasacademy.pl — SeoHost.pl;
  • Google Ireland Limited — w zakresie statystyk odwiedzin strony, jeśli wyrazisz zgodę na pliki cookie statystyczne;
  • Meta Platforms Ireland Limited — w zakresie pomiaru skuteczności naszych reklam, jeśli wyrazisz zgodę na pliki cookie marketingowe;
  • dostawcy narzędzi informatycznych, z których korzystamy do prowadzenia studia — dane mogą być przetwarzane w systemach informatycznych i w chmurze, z zapewnieniem odpowiedniego poziomu bezpieczeństwa.

7. Pliki cookie i narzędzia analityczne

Pliki niezbędne. Ta strona zawsze używa plików cookie koniecznych do jej działania — zapamiętują one na przykład sesję osoby zalogowanej do panelu redakcyjnego oraz Twój wybór dokonany w oknie zgody. Takie pliki nie wymagają Twojej zgody.

Okno zgody. Przy pierwszej wizycie zobaczysz okno, w którym decydujesz, czy zgadzasz się na pliki statystyczne i marketingowe. Dopóki nie klikniesz „Akceptuję”, żadne narzędzie analityczne ani reklamowe się nie uruchamia. Odmowa jest tak samo łatwa jak zgoda, a swoją decyzję możesz zmienić w dowolnej chwili.

Statystyki — Google Analytics. Jeśli zgodzisz się na pliki statystyczne, korzystamy z Google Analytics 4, wdrożonego przez Menedżera Tagów Google. Pokazuje nam, ile osób odwiedza stronę, skąd do nas trafiają i które sekcje czytają. Nie widzimy w nim Twojego imienia ani numeru telefonu, a Google Analytics 4 nie zapisuje adresów IP.

Reklamy — piksel Meta. Jeśli zgodzisz się na pliki marketingowe, uruchamia się piksel Meta. Pozwala nam sprawdzić, czy osoby, które zobaczyły naszą reklamę na Facebooku lub Instagramie, weszły na stronę i wysłały formularz, oraz kierować reklamy do osób o podobnych zainteresowaniach.

Co przekazujemy do Meta po wysłaniu formularza. To rzecz niewidoczna na pierwszy rzut oka, więc opisujemy ją wprost. Jeśli zgodzisz się na pliki marketingowe i wyślesz formularz, nasz serwer przekazuje do Meta informację o tym zgłoszeniu — wraz z Twoim imieniem i numerem telefonu przekształconymi wcześniej w nieodwracalny skrót (funkcja SHA-256). Meta otrzymuje sam skrót, nigdy Twojego imienia ani numeru w czytelnej postaci. Służy on wyłącznie do rozpoznania, że zgłoszenie pochodzi z konkretnej reklamy. Bez zgody na pliki marketingowe nie przekazujemy nic.

Przekazywanie poza Europejski Obszar Gospodarczy. Google i Meta mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

Niezależnie od okna zgody możesz w każdej chwili usunąć albo zablokować pliki cookie w ustawieniach swojej przeglądarki.

8. Nasze profile w mediach społecznościowych

Prowadzimy profile HAS Academy na Facebooku i Instagramie. Jeśli napiszesz do nas przez te serwisy albo wejdziesz w interakcję z naszym profilem, Twoje dane przetwarza również Meta Platforms Ireland Limited — na zasadach opisanych w polityce prywatności tego serwisu, na które nie mamy wpływu. My widzimy wtedy treść Twojej wiadomości i publiczne informacje z Twojego profilu.

9. Twoje prawa

W każdej chwili masz prawo:

  • dowiedzieć się, jakie dane o Tobie mamy, i otrzymać ich kopię;
  • sprostować dane nieprawidłowe lub niepełne;
  • zażądać usunięcia swoich danych;
  • zażądać ograniczenia ich przetwarzania;
  • przenieść swoje dane do innego podmiotu;
  • wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie;
  • cofnąć zgodę w dowolnym momencie — bez wpływu na zgodność z prawem tego, co zrobiliśmy przed jej cofnięciem.

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@hasacademy.pl. Odpowiadamy najpóźniej w ciągu miesiąca.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Czy musisz podawać swoje dane

Wypełnienie formularza jest całkowicie dobrowolne — ale bez imienia i numeru telefonu nie mamy jak oddzwonić i umówić Cię na trening. Podanie danych niezbędnych do wykonania umowy jest warunkiem świadczenia usług; brak zgody na marketing nie wpływa na to, czy i jak Cię trenujemy.

11. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany i takie decyzje nie wywołują wobec Ciebie skutków prawnych.

Jeśli natomiast zgodzisz się na pliki marketingowe, Meta i Google mogą wykorzystywać informacje o Twojej wizycie na tej stronie do profilowania w celach reklamowych — czyli do decydowania, którą reklamę Ci pokazać, i do wyszukiwania osób o podobnym profilu zainteresowań. Zgodę możesz cofnąć w dowolnym momencie; od tej chwili przestajemy przekazywać takie informacje.

12. Zmiany tej polityki

Jeśli zmienimy sposób, w jaki przetwarzamy dane — na przykład dodamy do strony nowe narzędzie — zaktualizujemy ten dokument i zmienimy datę na jego górze. Zajrzyj tu, zanim wyślesz nam formularz.