Polityka prywatności
Ostatnia aktualizacja: 17 października 2026 r.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest PDZ Przemysław Dominik Żmijewski, prowadzący działalność pod marką Dominik Żmijewski — Trening Mentalny.
- NIP: 7182132827
- REGON: 386331628
- Adres: ul. Obywatelska 5/1, 02-409 Warszawa
- E-mail: kontakt@dominikzmijewski.pl
- Tel.: +48 503 004 012
Sprawy dotyczące ochrony danych osób małoletnich oraz zgłoszenia na podstawie Standardów Ochrony Małoletnich można kierować na ten sam adres e-mail. Osobą odpowiedzialną za stosowanie Standardów jest Dominik Żmijewski.
2. Jakie dane zbieramy i skąd
Zbieramy dane osobowe w następujących sytuacjach:
- Formularz kontaktowy — imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości.
- Zapis na listę oczekujących — adres e-mail oraz imię.
- Zakup usług i pakietów — imię i nazwisko, adres e-mail, dane płatnicze przetwarzane przez operatora Stripe (Administrator nie przechowuje numerów kart).
- Rezerwacja bezpłatnej rozmowy (Calendly) — imię i nazwisko, adres e-mail, odpowiedzi na pytania w formularzu rezerwacji (np. dla kogo jest rozmowa, zgoda Opiekuna na rozmowę bez jego obecności).
- Formularz zakupu (Stripe) — informacja, czy usługa dotyczy kupującego czy jego dziecka, oraz decyzja w sprawie zgody na wizerunek dziecka.
- Realizacja sesji treningu mentalnego — informacje przekazane w trakcie sesji, podsumowania i notatki z sesji, transkrypcje tekstowe sesji online generowane przez asystenta Zoom AI Companion (bez zapisu nagrania audio ani wideo).
- Ankiety i testy diagnostyczne — odpowiedzi i wyniki ankiet, w tym testów dotyczących poziomu lęku i profilu osobowości, oraz dane przekazywane przez aplikację MindTrack.
- Quiz „Mentalny Profil Sportowca” (quiz.strefaswiadomegosportowca.pl) — imię, adres e-mail, numer telefonu (opcjonalnie), wiek, dyscyplina sportowa (opcjonalnie), odpowiedzi i wynik quizu, informacja, czy quiz jest wypełniany dla siebie, czy dla dziecka.
- Wizerunek — zdjęcia i nagrania z warsztatów i wystąpień, wyłącznie na zasadach opisanych w sekcji 3a.
- Realizacja obowiązków ochrony małoletnich — dokumentacja zgłoszeń i interwencji prowadzona zgodnie ze Standardami Ochrony Małoletnich.
- Korzystanie ze strony — adres IP, dane o przeglądarce i urządzeniu, zachowanie na stronie (zbierane automatycznie przez Google Analytics i Facebook Pixel).
3. Cel i podstawa prawna przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Odpowiedź na zapytanie, nawiązanie współpracy | Art. 6 ust. 1 lit. b (niezbędność do wykonania umowy / podjęcia działań przed jej zawarciem) |
| Realizacja zakupionych usług i pakietów, wystawianie faktur | Art. 6 ust. 1 lit. b (wykonanie umowy) oraz lit. c (obowiązek prawny) |
| Analiza ruchu na stronie, bezpieczeństwo IT, dochodzenie ewentualnych roszczeń | Art. 6 ust. 1 lit. f (uzasadniony interes administratora) |
| Zapis na listę oczekujących, komunikacja marketingowa (newsletter) | Art. 6 ust. 1 lit. a (zgoda — możliwa do wycofania w każdej chwili) |
| Wyświetlanie spersonalizowanych reklam (Facebook Pixel) | Art. 6 ust. 1 lit. a (zgoda wyrażona przez akceptację cookies) |
| Rezerwacja i przeprowadzenie bezpłatnej rozmowy | Art. 6 ust. 1 lit. b (działania przed zawarciem umowy) |
| Realizacja sesji, w tym przygotowanie pisemnego podsumowania na podstawie transkrypcji | Art. 6 ust. 1 lit. b (wykonanie umowy) |
| Stosowanie testów i ankiet mogących ujawniać informacje o stanie zdrowia psychicznego | Art. 9 ust. 2 lit. a (wyraźna zgoda; w przypadku Małoletniego – zgoda Opiekuna) |
| Przesłanie wyniku quizu | Art. 6 ust. 1 lit. b (wykonanie usługi, o którą prosi użytkownik) |
| Realizacja obowiązków wynikających z ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich (dokumentacja zgłoszeń i interwencji) | Art. 6 ust. 1 lit. c (obowiązek prawny) oraz art. 9 ust. 2 lit. g (ważny interes publiczny na podstawie przepisów prawa) |
| Utrwalanie i publikacja wizerunku | Art. 6 ust. 1 lit. a (zgoda) w związku z art. 81 ustawy o prawie autorskim i prawach pokrewnych |
3a. Dane dzieci i młodzieży
- Usługi świadczone są również na rzecz osób, które nie ukończyły 18 lat („Małoletni”). Szczegółowe zasady pracy z Małoletnimi określają § 15 Regulaminu oraz Standardy Ochrony Małoletnich.
- Dane Małoletniego przekazuje jego rodzic lub opiekun prawny („Opiekun”) albo sam Małoletni w trakcie współpracy. Umowę dotyczącą Małoletniego zawiera Opiekun.
- Quiz może samodzielnie wypełnić osoba, która ukończyła 16 lat. Za osobę młodszą quiz wypełnia Opiekun, wybierając opcję „Wypełniam dla mojego dziecka”. Zgodę na otrzymywanie informacji marketingowych mogą wyrazić wyłącznie osoby, które ukończyły 16 lat.
- Jeśli Administrator dowie się, że dane podała osoba niespełniająca wymogów z pkt 3, niezwłocznie je usuwa.
- Dane Małoletnich nie są wykorzystywane do profilowania reklamowego i nie są przekazywane do narzędzi reklamowych. W szczególności nie są wykorzystywane w funkcji Zaawansowanego dopasowywania Meta Pixel ani wgrywane jako grupy odbiorców reklam.
- Informacje z sesji nie są udostępniane trenerom, klubom ani innym osobom bez zgody Opiekuna i Małoletniego, z wyjątkiem sytuacji zagrożenia życia lub zdrowia Małoletniego albo podejrzenia jego krzywdzenia, opisanych w § 15.4 Regulaminu i w Standardach.
- Wizerunek Małoletniego jest utrwalany i publikowany wyłącznie na podstawie odrębnej, dobrowolnej zgody Opiekuna, a od Małoletniego powyżej 13 lat – także jego zgody. Brak zgody nie wpływa na możliwość korzystania z usług. Zgodę można wycofać w każdej chwili.
- Opiekun może w imieniu Małoletniego korzystać z praw opisanych w sekcji 5, w tym żądać wcześniejszego usunięcia transkrypcji sesji.
4. Czas przechowywania danych
- Zapytania bez zawarcia umowy — do czasu odpowiedzi, następnie usuwane lub maksymalnie 12 miesięcy.
- Dane z zawartych umów — przez czas trwania umowy, a następnie 5 lat od końca roku kalendarzowego, w którym umowa wygasła (wymogi podatkowe i rachunkowe).
- Listy oczekujących / marketing — do momentu wycofania zgody.
- Dane analityczne (Google Analytics, Facebook Pixel) — zgodnie z politykami tych serwisów (domyślnie do 26 miesięcy w GA4).
- Transkrypcje sesji (Zoom AI Companion) — przez czas trwania współpracy, nie dłużej niż 2 lata od daty sesji; wcześniej na żądanie Opiekuna lub klienta.
- Podsumowania i notatki z sesji — przez czas trwania współpracy, a następnie 2 lata od jej zakończenia.
- Wyniki testów i ankiet diagnostycznych — przez czas trwania współpracy lub do wycofania zgody.
- Wyniki quizu — 2 lata od wypełnienia quizu; dane zapisane na listę mailingową – do wycofania zgody.
- Dokumentacja zgłoszeń i interwencji — 10 lat od zakończenia sprawy.
- Wizerunek — do wycofania zgody.
- Obowiązek prawny może wydłużyć powyższe okresy.
5. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- Dostęp — prawo do uzyskania kopii swoich danych (pierwsza kopia bezpłatna).
- Sprostowanie — prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Usunięcie — prawo do żądania usunięcia danych („prawo do bycia zapomnianym"), z zastrzeżeniem obowiązków prawnych.
- Ograniczenie przetwarzania — prawo do ograniczenia operacji na danych w określonych przypadkach.
- Sprzeciw — prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora.
- Przenoszenie danych — prawo do otrzymania danych w ustrukturyzowanym formacie.
- Wycofanie zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.
Aby skorzystać z powyższych praw, skontaktuj się pod adresem kontakt@dominikzmijewski.pl. Odpowiemy w ciągu 30 dni.
6. Pliki cookie
Strona korzysta z plików cookie. Stosujemy następujące kategorie:
- Niezbędne — zapewniają podstawowe działanie strony (np. zapamiętanie preferencji dot. zgody na cookies). Nie wymagają zgody.
- Analityczne — Google Analytics (GA4) zbiera anonimowe dane o ruchu na stronie (liczba odwiedzin, źródła ruchu, zachowanie użytkowników). Wymagają zgody.
- Marketingowe — Facebook Pixel umożliwia mierzenie skuteczności reklam na Facebooku i Instagramie oraz tworzenie grup odbiorców. Wymagają zgody. Korzystamy również z funkcji Zaawansowanego dopasowywania (Advanced Matching): dane podane w formularzach (adres e-mail, imię) są przed wysłaniem do Meta hashowane algorytmem SHA-256 — Meta nie otrzymuje danych w postaci jawnej, lecz wyłącznie ich nieodwracalny skrót kryptograficzny. Zaawansowane dopasowywanie nie jest stosowane w formularzach, które mogą dotyczyć osób małoletnich, w szczególności w quizie wypełnianym dla dziecka.
Możesz zarządzać plikami cookie w ustawieniach swojej przeglądarki lub za pomocą dostępnego na stronie banera. Wycofanie zgody jest możliwe w każdej chwili bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
7. Podmioty przetwarzające dane (procesory)
W celu realizacji usług korzystamy z następujących podmiotów przetwarzających dane w naszym imieniu lub jako odrębni administratorzy:
| Podmiot | Cel | Siedziba / transfer danych |
|---|---|---|
| Stripe, Inc. | Obsługa płatności elektronicznych | USA — transfer na podstawie SCC |
| GetResponse S.A. | Obsługa list mailingowych i list oczekujących | Polska (EOG) |
| Web3Forms | Przetwarzanie wiadomości z formularza kontaktowego | USA — transfer na podstawie SCC |
| Google LLC (Analytics) | Analiza ruchu na stronie (Google Analytics 4) | USA — transfer na podstawie SCC |
| Meta Platforms, Inc. (Facebook Pixel) | Pomiar skuteczności reklam, tworzenie grup odbiorców; Zaawansowane dopasowywanie — przekazywanie zahaszowanych danych z formularzy (e-mail, imię) w celu lepszego przypisania konwersji | USA — transfer na podstawie SCC |
| Zoom Video Communications, Inc. | Prowadzenie sesji online; automatyczna transkrypcja tekstowa (Zoom AI Companion) na potrzeby podsumowania sesji | USA — transfer na podstawie SCC |
| Calendly LLC | Rezerwacja terminów rozmów i sesji | USA — transfer na podstawie SCC |
| Resend | Wysyłka wyniku quizu na adres e-mail | |
| Zenbox | Hosting strony i quizu | |
SCC = Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską, zapewniające odpowiedni poziom ochrony danych przekazywanych do państw trzecich. Nie przekazujemy danych do innych podmiotów ani do państw poza EOG bez odpowiednich zabezpieczeń.
8. Profilowanie
Administrator nie prowadzi zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO. Facebook Pixel i Google Analytics mogą tworzyć grupy odbiorców na potrzeby reklam, jednak decyzje dotyczące Ciebie jako osoby fizycznej nie są podejmowane wyłącznie w sposób zautomatyzowany.
9. Skargi
Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
10. Zmiany polityki prywatności
Niniejsza polityka może być aktualizowana — o istotnych zmianach poinformujemy za pośrednictwem strony internetowej lub drogą e-mailową. Data ostatniej aktualizacji widoczna jest na górze dokumentu.