Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu gontarczyk.run jest:

CODE5 Robert Gontarczyk
NIP: 6443390368
Kontakt w sprawach ochrony danych: robert@code5.pl

2. Jakie dane zbieramy i w jakim celu

Serwis zbiera dane osobowe wyłącznie w zakresie niezbędnym do realizacji konkretnych celów:

• Formularz kontaktowy — imię, adres e-mail oraz treść wiadomości, w celu udzielenia odpowiedzi na zadane pytanie.
• Ankieta treningowa (krok opcjonalny, poza schematem) — dane podawane dobrowolnie przez chętnych kandydatów do współpracy (dane kontaktowe, cele treningowe, historia zdrowotna, doświadczenie sportowe), w celu przygotowania indywidualnego planu trenerskiego. Link do ankiety jest przekazywany indywidualnie i nie jest publicznie dostępny.

Serwis nie prowadzi kont dla podopiecznych — nie ma publicznej rejestracji, logowania ani strefy użytkownika. Dostęp do panelu administracyjnego posiada wyłącznie Joanna Gontarczyk w celu zarządzania treścią i kontaktami.

3. Podstawa prawna przetwarzania

Dane osobowe przetwarzamy na podstawie RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679):

• Art. 6 ust. 1 lit. b — wykonanie umowy (współpraca trenerska, realizacja usług);
• Art. 6 ust. 1 lit. a — zgoda (formularz kontaktowy, ankieta);
• Art. 6 ust. 1 lit. f — uzasadniony interes administratora (analityka techniczna serwisu, bezpieczeństwo).

4. Pliki cookies

Serwis gontarczyk.run nie używa plików cookies do identyfikacji użytkowników, profilowania ani celów marketingowych. Nie stosujemy również trackerów reklamowych, pikseli Facebook/Meta ani Google Ads. Z tego powodu strona nie wyświetla banera zgody na cookies — nie jest on prawnie wymagany.

Techniczne cookies sesyjne mogą być ustawiane wyłącznie w panelu administracyjnym (dostęp ograniczony do Joanny Gontarczyk) w celu utrzymania bezpiecznej sesji logowania (art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego — cookies niezbędne do świadczenia usługi żądanej przez użytkownika).

5. Analityka i pomiary wydajności

W celu analizy ruchu oraz monitorowania wydajności serwisu korzystamy z następujących narzędzi, które zostały wybrane świadomie ze względu na ich cookieless architekturę i zgodność z RODO:

• Vercel Web Analytics (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) — mierzy anonimowe statystyki odwiedzin. Narzędzie nie używa cookies, nie zapisuje identyfikatorów reklamowych ani adresów IP w surowej postaci. Do rozpoznawania unikalnych wizyt wykorzystywany jest dzienny skrót (hash) z adresu IP i nagłówka User-Agent, który jest kasowany po 24 godzinach.
• Vercel Speed Insights (Vercel Inc.) — zbiera anonimowe metryki wydajności (Core Web Vitals: LCP, INP, CLS, FCP, TTFB) w celu optymalizacji szybkości działania strony. Nie identyfikuje użytkowników, nie używa cookies.
• Plausible Analytics (Plausible Insights OÜ, Estonia) — cookieless analityka hostowana w UE. Nie używa cookies, nie zapisuje danych osobowych, nie śledzi użytkowników pomiędzy witrynami. Dane są przetwarzane wyłącznie w Unii Europejskiej.

Podstawą prawną korzystania z powyższych narzędzi jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyki serwisu i zapewnieniu jego wydajności. Ze względu na brak cookies i brak danych identyfikujących, narzędzia te nie wymagają zgody użytkownika.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, działającym jako podmioty przetwarzające:

• Vercel Inc. — hosting aplikacji i infrastruktura serwerowa (dane mogą być przetwarzane na serwerach w UE/USA w ramach standardowych klauzul umownych);
• Neon (Databricks Inc.) — hostowana baza danych PostgreSQL (serwery w UE);
• Resend — wysyłka e-maili transakcyjnych (np. odpowiedzi na formularze, powiadomienia dla podopiecznych);
• Plausible Insights OÜ — anonimowa analityka (serwery w UE).

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

7. Okres przechowywania danych

• Wiadomości z formularza kontaktowego — do zakończenia korespondencji, maksymalnie 12 miesięcy;
• Dane z ankiety treningowej — przez czas trwania współpracy oraz okres wymagany przepisami prawa (m.in. podatkowymi). W przypadku nienawiązania współpracy — usuwane po 6 miesiącach;
• Dane analityczne — Vercel Analytics i Plausible przechowują zagregowane dane statystyczne bez możliwości identyfikacji osób.

8. Prawa użytkownika

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do swoich danych (art. 15);
• prawo do sprostowania danych (art. 16);
• prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17);
• prawo do ograniczenia przetwarzania (art. 18);
• prawo do przenoszenia danych (art. 20);
• prawo sprzeciwu wobec przetwarzania (art. 21);
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem);
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, napisz na adres: robert@code5.pl.

9. Zmiany polityki prywatności

Niniejsza polityka może być okresowo aktualizowana w celu dostosowania do zmian prawnych lub technicznych. Aktualna wersja jest zawsze dostępna pod adresem gontarczyk.run/polityka-prywatnosci. Data ostatniej aktualizacji widoczna jest na górze dokumentu.