Polityka prywatności

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu lapajaguara.pl (dalej: "Serwis") jest Bartosz Lewangowski, działający w sieci pod pseudonimem lapajaguara93 (dalej: "Administrator").
2. Kontakt z Administratorem w sprawach ochrony danych osobowych:
   • e-mail: kontakt@lapajaguara.pl
   • formularz kontaktowy: lapajaguara.pl/kontakt
3. Administrator przetwarza dane osobowe zgodnie z RODO oraz Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 2. Zakres przetwarzanych danych

Administrator przetwarza następujące kategorie danych osobowych:

2.1. Dane podawane dobrowolnie przez Użytkownika

• Formularz kontaktowy: adres e-mail, imię lub nick (opcjonalnie), temat/kategoria wiadomości, treść wiadomości oraz dane zawarte w treści wiadomości.
• Korespondencja bezpośrednia: dane przekazywane w wiadomościach e-mail lub przez profile w Platformach zewnętrznych (Twitch, Kick, TikTok, Instagram, Discord itd.).

2.2. Dane zbierane automatycznie

• adres IP urządzenia,
• rodzaj i wersja przeglądarki internetowej,
• system operacyjny urządzenia,
• data i godzina wizyty,
• adresy URL odwiedzanych podstron oraz adres strony odsyłającej (referer),
• dane zapisywane w plikach cookies (szczegóły w Polityce Cookies).

2.3. Dane osób prezentowanych w galerii przemian

W podstronie "Przemiany" publikowane są zdjęcia "przed i po" oraz wybrane dane metryczne osób, które korzystały z usług treningowych Administratora. Publikacja odbywa się wyłącznie za ich uprzednią, wyraźną i dobrowolną zgodą (patrz § 8).

Podanie danych w formularzu kontaktowym jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi.

§ 3. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w następujących celach i na następujących podstawach:

Cel przetwarzania	Podstawa prawna (RODO)
Udzielenie odpowiedzi na wiadomość z formularza kontaktowego oraz prowadzenie korespondencji	Art. 6 ust. 1 lit. a (zgoda wyrażona przez przesłanie wiadomości) oraz art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji)
Zapewnienie prawidłowego i bezpiecznego działania Serwisu, ochrona przed nadużyciami, analiza logów serwera	Art. 6 ust. 1 lit. f - prawnie uzasadniony interes Administratora
Ustalenie, dochodzenie lub obrona przed roszczeniami	Art. 6 ust. 1 lit. f - prawnie uzasadniony interes Administratora
Publikacja wizerunku i danych podopiecznych w galerii przemian	Art. 6 ust. 1 lit. a (zgoda) oraz art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych
Wypełnienie obowiązków wynikających z przepisów prawa	Art. 6 ust. 1 lit. c

§ 4. Okres przechowywania danych

1. Dane z formularza kontaktowego - przez okres niezbędny do prowadzenia korespondencji, nie dłużej niż 24 miesiące od ostatniego kontaktu, chyba że dłuższy okres jest niezbędny dla celów dowodowych lub ustalenia, dochodzenia albo obrony przed roszczeniami.
2. Dane z logów serwera (dane techniczne) - do 12 miesięcy.
3. Pliki cookies - zgodnie z okresem ważności każdego pliku (szczegóły w Polityce Cookies), maksymalnie 12 miesięcy.
4. Dane z galerii przemian - do czasu cofnięcia zgody przez osobę, której dane dotyczą. Po cofnięciu zgody materiały są bezzwłocznie usuwane.
5. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami - przez okres przedawnienia tych roszczeń zgodnie z przepisami prawa.

Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane.

§ 5. Prawa Użytkownika

W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują następujące prawa:

1. Prawo dostępu (art. 15 RODO) - prawo uzyskania informacji o tym, jakie dane są przetwarzane oraz prawo do otrzymania ich kopii.
2. Prawo do sprostowania (art. 16 RODO) - prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
3. Prawo do usunięcia (art. 17 RODO) - "prawo do bycia zapomnianym", w zakresie określonym w RODO.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) - prawo do żądania wstrzymania przetwarzania w określonych przypadkach.
5. Prawo do przenoszenia danych (art. 20 RODO) - prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
6. Prawo do sprzeciwu (art. 21 RODO) - prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
7. Prawo do cofnięcia zgody - w przypadku przetwarzania opartego na zgodzie, prawo do jej cofnięcia w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
8. Prawo do skargi - prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.

Realizacja praw: pod adresem e-mail kontakt@lapajaguara.pl lub poprzez formularz kontaktowy. Administrator odpowiada na żądania zwykle w terminie 30 dni.

§ 6. Odbiorcy danych

1. Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom odbiorców:
   • dostawcy usług hostingowych i infrastruktury informatycznej (m.in. Vercel Inc. - hosting aplikacji, Neon Inc. - baza danych),
   • dostawcy usług poczty elektronicznej (obsługa skrzynki kontaktowej),
   • osoby upoważnione przez Administratora do obsługi Serwisu, zobowiązane do zachowania poufności,
   • organy państwowe i organy ścigania - wyłącznie w przypadkach, gdy obowiązek przekazania danych wynika z przepisów prawa.
2. Administrator nie sprzedaje danych osobowych Użytkowników oraz nie udostępnia ich podmiotom w celach marketingowych bez odrębnej zgody.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy usług informatycznych (m.in. Vercel Inc., Neon Inc.) mają siedzibę w Stanach Zjednoczonych.
2. Przekazanie danych do państwa trzeciego odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) oraz - w stosownych przypadkach - na podstawie decyzji wykonawczej Komisji Europejskiej w sprawie stwierdzenia odpowiedniego stopnia ochrony danych osobowych przez USA (EU-US Data Privacy Framework).
3. Kopię zabezpieczeń zastosowanych przy przekazaniu można uzyskać pod adresem kontakt@lapajaguara.pl.

§ 8. Galeria przemian - wizerunek i dane podopiecznych

1. Podstrona "Przemiany" prezentuje efekty współpracy treningowej z podopiecznymi Administratora w formie zdjęć "przed i po" oraz danych metrycznych (np. waga, obwody, czas trwania procesu).
2. Publikacja wizerunku i danych konkretnej osoby odbywa się wyłącznie za jej uprzednią, wyraźną i dobrowolną zgodą, udzieloną na podstawie:
   • art. 6 ust. 1 lit. a RODO (zgoda na przetwarzanie danych),
   • art. 81 ust. 1 Ustawy o prawie autorskim i prawach pokrewnych (zgoda na rozpowszechnianie wizerunku).
3. Dane identyfikujące (imię i nazwisko) nie są publikowane bez odrębnej zgody. Widoczne są wyłącznie pseudonimy lub nicki wybrane przez daną osobę, z zachowaniem anonimowości.
4. Osoba, której wizerunek lub dane są prezentowane, może cofnąć zgodę w każdej chwili - po otrzymaniu takiego żądania Administrator bezzwłocznie, nie później niż w terminie 14 dni, usuwa jej materiały z Serwisu.

§ 9. Treści osadzone z Platform zewnętrznych (Twitch, Kick, TikTok)

1. Podstrona "Na żywo" oraz inne podstrony Serwisu osadzają treści z zewnętrznych platform streamingowych i społecznościowych:
   • Twitch (Twitch Interactive, Inc.),
   • Kick (Kick Streaming Pty Ltd),
   • TikTok (TikTok Information Technologies UK Limited / ByteDance Ltd.).
2. Po załadowaniu treści osadzonej (odtwarzacza transmisji, widgetu czatu) odpowiednia platforma może samodzielnie zbierać dane o urządzeniu Użytkownika i jego aktywności, w tym ustawiać własne pliki cookies, zgodnie z jej polityką prywatności. Administrator Serwisu nie ma kontroli nad tym procesem.
3. Interakcja z czatem (wysłanie wiadomości) wymaga zalogowania do konta na danej platformie i podlega jej regulaminowi. Administrator Serwisu nie przetwarza danych Użytkownika związanych z taką interakcją na Platformie zewnętrznej.
4. Zachęcamy do zapoznania się z politykami prywatności Platform zewnętrznych:
   • Twitch: https://www.twitch.tv/p/pl-pl/legal/privacy-notice/
   • Kick: https://kick.com/privacy-policy
   • TikTok: https://www.tiktok.com/legal/privacy-policy

§ 10. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne dla ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym:
   • szyfrowanie transmisji protokołem HTTPS (TLS),
   • uwierzytelnianie dostępu do panelu administracyjnego,
   • kopie zapasowe danych,
   • ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione, zobowiązane do zachowania ich poufności.
3. Administrator nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec Użytkowników.

§ 11. Pliki cookies

Szczegółowe informacje o wykorzystywanych plikach cookies znajdują się w odrębnej Polityce Cookies.

§ 12. Zmiany Polityki Prywatności

1. Administrator zastrzega prawo aktualizacji niniejszej Polityki Prywatności w razie zmiany zakresu, celu lub sposobu przetwarzania danych oraz w razie zmiany przepisów prawa.
2. Aktualna wersja Polityki wraz z numerem wersji i datą publikacji jest zawsze dostępna pod adresem lapajaguara.pl/prawne/polityka-prywatnosci.
3. O istotnych zmianach Administrator może poinformować Użytkowników poprzez komunikat w Serwisie.

§ 13. Kontakt

W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt:

• e-mail: kontakt@lapajaguara.pl
• formularz kontaktowy: lapajaguara.pl/kontakt