Polityka prywatności PreStart

Pole	Wartość
Administrator	Kacper Mazerant – osoba fizyczna prowadząca działalność nierejestrowaną pod marką PreStart
Kontakt	kontakt@prestart.pl
E-mail prywatność / RODO	kontakt@prestart.pl
Serwis	Strona główna
Inspektor ochrony danych	Nie wyznaczono – o ile stan faktyczny się nie zmieni
Organ nadzorczy	Prezes Urzędu Ochrony Danych Osobowych (UODO)

1. Kto jest administratorem danych

Administratorem danych osobowych przetwarzanych w związku z PreStart jest Kacper Mazerant, osoba fizyczna prowadząca działalność nierejestrowaną pod marką PreStart, e-mail: kontakt@prestart.pl, dalej „Administrator”.

W sprawach dotyczących prywatności i realizacji praw wynikających z RODO można kontaktować się z Administratorem pod wskazanym wyżej adresem e-mail.

Administrator nie wyznaczył inspektora ochrony danych, o ile obowiązek taki nie powstanie w przyszłości.

2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z PreStart mogą być przetwarzane w szczególności następujące kategorie danych:

dane identyfikacyjne i kontaktowe, np. imię, nazwisko, adres e-mail, adres rozliczeniowy – jeżeli jest wymagany;
dane dotyczące zamówienia i umowy, np. numer zamówienia, zakupiony produkt, cena, status płatności, data zakupu, informacje o przyznanym dostępie;
dane związane z Kontem, np. identyfikator użytkownika, historia dostępu, informacje techniczne związane z logowaniem i ustawieniami Konta;
dane wymagane do wykazania zgód i oświadczeń składanych przy zakupie, np. treść zaakceptowanej klauzuli, data i czas akceptacji, identyfikator zamówienia oraz – jeżeli system ją zapisuje – informacja techniczna umożliwiająca wykazanie sposobu złożenia oświadczenia;
dane z formularza kontaktowego, w tym imię, e-mail i treść wiadomości;
dane z ankiety startowej, np. poziom doświadczenia, cele, deklarowane blokady, wiek, wzrost, masa ciała oraz inne odpowiedzi faktycznie zawarte w formularzu;
dane związane z dodatkową Grupą na Facebooku, np. nazwa profilu, informacje widoczne Administratorowi jako administratorowi grupy oraz treści publikowane przez użytkownika w Grupie;
dane techniczne i eksploatacyjne, np. adres IP, typ przeglądarki, system operacyjny, logi serwera, identyfikatory sesji oraz informacje niezbędne do bezpieczeństwa i prawidłowego działania Serwisu;
dane z korespondencji e-mail i obsługi reklamacji lub innych zgłoszeń.

Dane o zdrowiu i inne szczególne kategorie danych

Ankieta startowa może obejmować zwykłe dane osobowe dotyczące użytkownika, takie jak wiek, wzrost i masa ciała. PreStart na obecnym etapie nie zbiera w ankiecie diagnoz medycznych, informacji o chorobach, urazach, lekach, historii leczenia, dokumentacji medycznej ani innych szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Użytkownik nie powinien podawać takich informacji w polach otwartych formularza, korespondencji ani Grupie. Jeżeli zakres ankiety zostanie w przyszłości rozszerzony o dane o zdrowiu, przed ich zbieraniem zostaną dostosowane podstawa prawna, obowiązek informacyjny i zabezpieczenia.

3. Cele, podstawy prawne i okresy przechowywania

Poniżej opisano główne operacje przetwarzania. Okresy mogą zostać wydłużone w zakresie koniecznym do ustalenia, dochodzenia lub obrony roszczeń albo wykonania obowiązków wynikających z prawa.

Cel	Zakres danych	Podstawa	Retencja
Obsługa zamówienia, zawarcie i wykonanie umowy, utworzenie Konta i nadanie dostępu	Dane kontaktowe, zamówienie, status płatności, Konto	art. 6 ust. 1 lit. b RODO	Przez czas wykonywania umowy i utrzymywania bezterminowego dostępu do Kursu. Po zakończeniu umowy lub usunięciu Konta – przez okres niezbędny do realizacji obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.
Rozliczenia, dokumentacja sprzedaży i obowiązki podatkowe	Dane transakcyjne i rozliczeniowe	art. 6 ust. 1 lit. c RODO	Przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi.
Wykazanie akceptacji Regulaminu, zgód i oświadczeń przy checkoutcie	Identyfikator zamówienia, czas akceptacji, treść oświadczenia, dane techniczne	art. 6 ust. 1 lit. c oraz lit. f RODO	Do upływu okresów, w których może być konieczne wykazanie prawidłowego zawarcia i wykonania umowy lub obrona roszczeń.
Obsługa formularza kontaktowego i korespondencji	Imię, e-mail, treść wiadomości	art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia/wykonania umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO	Do zakończenia korespondencji, a następnie – jeżeli to uzasadnione – przez okres niezbędny do ochrony przed roszczeniami.
Realizacja ankiety startowej i udostępnienie funkcji onboardingowej Kursu	Odpowiedzi ankietowe powiązane z Kontem, w tym m.in. wiek, wzrost i masa ciała; bez danych o zdrowiu w obecnym zakresie ankiety	art. 6 ust. 1 lit. b RODO – w zakresie danych potrzebnych do realizacji funkcji onboardingowej stanowiącej element Kursu; jeżeli w przyszłości pojawią się fakultatywne dane zbierane na podstawie zgody – art. 6 ust. 1 lit. a RODO	Przez czas korzystania z funkcji ankiety i utrzymywania dostępu do Kursu albo krócej, jeżeli dane przestaną być potrzebne. Dane zbędne powinny zostać usunięte lub zanonimizowane.
Obsługa reklamacji, odstąpień – gdy przysługują – i innych roszczeń	Dane klienta, zamówienia, korespondencja	art. 6 ust. 1 lit. c i lit. f RODO	Do zakończenia sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń.
Bezpieczeństwo Serwisu, zapobieganie nadużyciom, logi techniczne	IP, logi, dane urządzenia, zdarzenia bezpieczeństwa	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Przez okres wynikający z ustawień i zasad retencji infrastruktury hostingowej, nie dłużej niż jest to potrzebne do zapewnienia bezpieczeństwa, diagnostyki i obrony przed nadużyciami.
Dostęp i moderacja dodatkowej Grupy Facebook	Dane profilu i aktywność w Grupie	art. 6 ust. 1 lit. b RODO w zakresie przyznania dostępu do bonusu oraz art. 6 ust. 1 lit. f RODO w zakresie moderacji i bezpieczeństwa społeczności	Przez okres korzystania z Grupy i utrzymywania dostępu do Kursu, a w zakresie historii moderacji – tak długo, jak jest to potrzebne do ochrony społeczności i roszczeń.
Newsletter / marketing e-mail – funkcja obecnie nieaktywna	Obecnie brak przetwarzania w tym celu. Po uruchomieniu: adres e-mail i dane związane z udzieloną zgodą.	Po uruchomieniu: art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej	Po uruchomieniu: do wycofania zgody lub zakończenia celu; dowód zgody może być przechowywany dłużej w celu obrony roszczeń.

4. Czy podanie danych jest obowiązkowe

Podanie danych wymaganych w checkoutcie i do utworzenia Konta jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Brak tych danych może uniemożliwić zakup lub udostępnienie Kursu.

Podanie danych w formularzu kontaktowym jest dobrowolne, ale bez danych pozwalających na kontakt Administrator może nie być w stanie odpowiedzieć na wiadomość.

Zakres obowiązkowych pól ankiety powinien być ograniczony do danych rzeczywiście potrzebnych do realizacji funkcji ankiety. Pola dodatkowe powinny być oznaczone jako fakultatywne.

Dołączenie do Grupy Facebook jest dobrowolne, ponieważ Grupa stanowi dodatkowy bonus i nie jest konieczna do ukończenia Kursu.

5. Skąd pochodzą dane

bezpośrednio od użytkownika – podczas zakupu, rejestracji, wypełniania ankiety lub formularza, korespondencji i korzystania z Grupy;
od operatora płatności – w zakresie informacji o statusie i identyfikacji transakcji niezbędnym do realizacji zamówienia; Administrator nie powinien otrzymywać pełnych danych karty płatniczej, jeżeli są one obsługiwane bezpośrednio przez operatora;
automatycznie z urządzenia i infrastruktury Serwisu – w postaci danych technicznych, logów i informacji sesyjnych;
z platformy Facebook/Meta – w zakresie danych widocznych Administratorowi jako administratorowi Grupy.

6. Komu dane mogą być ujawniane

Dane mogą być przekazywane lub udostępniane wyłącznie w zakresie niezbędnym do realizacji określonych celów. W szczególności odbiorcami lub podmiotami przetwarzającymi mogą być:

pl Sp. z o.o. – dostawca hostingu, serwera i usług pocztowych związanych z domeną/hostingiem;
SureCart oraz podmioty świadczące usługę SureCart – obsługa checkoutu, zamówień, danych klienta i automatyzacji sprzedaży w zakresie wynikającym z konfiguracji;
Stripe (w tym właściwe podmioty z grupy Stripe, zależnie od rodzaju usługi i jurysdykcji) – obsługa płatności, uwierzytelnianie transakcji, zapobieganie nadużyciom i obsługa sporów płatniczych;
Meta Platforms – w związku z dodatkową Grupą na Facebooku;
dostawcy usług technicznych, bezpieczeństwa, kopii zapasowych, wsparcia IT i utrzymania WordPressa – jeżeli uzyskują dostęp do danych i tylko w niezbędnym zakresie;
księgowy, doradca podatkowy lub prawnik – jeżeli zostaną zaangażowani i dostęp do danych jest potrzebny do świadczenia ich usług;
organy publiczne i inne podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.

WordPress oraz lokalnie działające wtyczki nie są automatycznie odrębnymi odbiorcami danych tylko dlatego, że są zainstalowane. Jeżeli konkretna wtyczka wysyła dane do zewnętrznej chmury, API lub usługi wsparcia, właściwy dostawca zostanie uwzględniony w Polityce w zakresie odpowiadającym faktycznej konfiguracji.

Dostawca hostingu lub osadzenia materiałów wideo nie został jeszcze wybrany. Przed aktywowaniem takiego rozwiązania Administrator zweryfikuje, czy dostawca otrzymuje dane użytkowników, stosuje cookies lub dokonuje transferów poza EOG, i w razie potrzeby zaktualizuje niniejszą Politykę oraz Politykę cookies.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni wykorzystywani przez PreStart mogą mieć siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W takich przypadkach transfer danych powinien następować na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w EU–US Data Privacy Framework – jeśli ma zastosowanie – albo standardowych klauzul umownych Komisji Europejskiej wraz z wymaganymi zabezpieczeniami.

Wśród dostawców, których usługi mogą wiązać się z przetwarzaniem danych poza EOG, znajdują się w szczególności SureCart, Stripe i Meta. Administrator korzysta z tych usług z uwzględnieniem mechanizmów transferowych deklarowanych przez dostawców, takich jak decyzje o odpowiednim stopniu ochrony, EU–US Data Privacy Framework – gdy ma zastosowanie – oraz standardowe klauzule umowne.

Informacje o konkretnym mechanizmie transferu można uzyskać kontaktując się z Administratorem pod adresem kontakt@prestart.pl.

8. Prawa użytkownika

W zależności od podstawy i okoliczności przetwarzania użytkownikowi mogą przysługiwać w szczególności:

prawo dostępu do danych i otrzymania ich kopii;
prawo sprostowania danych;
prawo żądania usunięcia danych, gdy zachodzą przesłanki przewidziane prawem;
prawo ograniczenia przetwarzania;
prawo przenoszenia danych – w przypadkach przewidzianych art. 20 RODO;
prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją;
prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące praw można przesyłać na adres kontakt@prestart.pl. Administrator może poprosić o informacje potrzebne do rozsądnego potwierdzenia tożsamości osoby składającej żądanie.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Na obecnym etapie PreStart nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.

Jeżeli w przyszłości zostaną wdrożone narzędzia reklamowe lub analityczne wykorzystujące profilowanie, informacje o nich powinny zostać dodane do niniejszej Polityki oraz Polityki cookies przed uruchomieniem takich funkcji.

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka i charakteru przetwarzanych danych, mające chronić dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.

Środki mogą obejmować w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu do paneli administracyjnych, silne uwierzytelnianie, aktualizacje oprogramowania, kopie zapasowe, ograniczanie uprawnień oraz procedury reagowania na incydenty.

Szczegółowe informacje o zabezpieczeniach nie są publikowane, jeżeli ich ujawnienie mogłoby osłabić bezpieczeństwo Serwisu.

11. Pliki cookies i podobne technologie

Serwis korzysta z plików cookies i podobnych technologii niezbędnych do jego prawidłowego działania. Na obecnym etapie PreStart nie korzysta z Google Analytics, Meta Pixel ani reCAPTCHA.

Technologie niezbędne do działania Serwisu mogą być używane w zakresie dopuszczonym przez prawo bez zgody użytkownika. Technologie analityczne lub marketingowe wymagające zgody nie powinny uruchamiać się przed jej uzyskaniem.

12. Facebook i serwisy zewnętrzne

Grupa PreStart jest prowadzona na platformie Facebook. Meta Platforms przetwarza dane użytkowników także jako niezależny administrator na zasadach określonych we własnych dokumentach prywatności i warunkach korzystania z serwisu.

Administrator może widzieć dane profilu i aktywność użytkownika w Grupie w zakresie udostępnionym przez platformę. Użytkownik powinien samodzielnie zarządzać ustawieniami prywatności swojego konta Facebook.

Serwis może zawierać linki do zewnętrznych stron. Po przejściu na taką stronę zasady przetwarzania danych określa jej operator.

13. Osoby małoletnie

PreStart jest przeznaczony dla osób, które ukończyły 18 lat.

Osoby poniżej 18 roku życia nie powinny zakładać Konta ani dokonywać zakupu. Jeżeli model PreStart zostanie w przyszłości rozszerzony na osoby małoletnie, zasady zawierania umów, płatności, zgód oraz przetwarzania danych zostaną wcześniej odpowiednio dostosowane.

14. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w razie zmian prawa, technologii, dostawców, formularzy, zakresu zbieranych danych lub modelu PreStart.

Aktualna wersja będzie publikowana w Serwisie wraz z datą obowiązywania. Istotne zmiany dotyczące aktywnych klientów mogą być dodatkowo komunikowane w odpowiedni sposób.

Polityka obowiązuje od dnia jej opublikowania w Serwisie.

Załącznik A – krótkie klauzule informacyjne do wdrożenia

1. Formularz kontaktowy

Pod formularzem: „Administratorem Twoich danych jest Kacper Mazerant (PreStart). Dane z formularza wykorzystuję, aby odpowiedzieć na Twoją wiadomość lub podjąć działania przed zawarciem/wykonaniem umowy. Więcej informacji o przetwarzaniu danych i Twoich prawach znajdziesz w Polityce prywatności.”

2. Checkout / zakup

Przy checkboxie Regulaminu dodaj link do Polityki prywatności. Nie twórz osobnego obowiązkowego checkboxa „zgadzam się na przetwarzanie danych do realizacji zamówienia” – przetwarzanie niezbędne do wykonania umowy nie opiera się na zgodzie.

3. Ankieta startowa

Nad lub pod ankietą: „Odpowiedzi są przypisywane do Twojego Konta i wykorzystywane do realizacji funkcji ankiety startowej PreStart. Ankieta może obejmować m.in. wiek, wzrost i masę ciała. Nie podawaj w odpowiedziach diagnoz, informacji o chorobach, urazach, lekach ani innych danych o zdrowiu. Szczegóły: Polityka prywatności.”

4. Newsletter – tylko jeśli zostanie uruchomiony

Newsletter marketingowy nie jest obecnie prowadzony. Jeżeli zostanie uruchomiony, zgoda marketingowa będzie odrębna od akceptacji Regulaminu i nie będzie zaznaczona domyślnie. Polityka prywatności zostanie wtedy zaktualizowana przed rozpoczęciem wysyłki.

Załącznik B – mapa systemów i odbiorców (stan obecny i elementy do późniejszej aktualizacji)

System / dostawca	Rola w PreStart	Czy otrzymuje dane klientów?	Status przed publikacją
LH.pl Sp. z o.o.	hosting, serwer, główna poczta PreStart	Tak – infrastruktura, poczta i logi	✓ aktywne i uwzględnione
WordPress + SureMembers + Fluent Forms + lokalne wtyczki	CMS, dostęp, formularze i ankieta	Dane są przetwarzane w ramach instalacji; zewnętrzny transfer zależy od konkretnej integracji	✓ uwzględnione; każdą nową integrację chmurową zweryfikować przed aktywacją
SureCart	checkout, zamówienia, dane klienta i automatyzacja sprzedaży	Tak	✓ aktywne i uwzględnione
Stripe	obsługa płatności	Tak – w zakresie potrzebnym do transakcji, uwierzytelnienia i zapobiegania nadużyciom	✓ aktywne i uwzględnione
Meta / Facebook	dodatkowa grupa bonusowa	Tak – w ramach platformy i aktywności w Grupie	✓ aktywne i uwzględnione
Google Analytics	analityka	Nie – obecnie nieużywane	✓ brak aktywnej integracji
Meta Pixel	reklama / pomiar	Nie – obecnie nieużywane	✓ brak aktywnej integracji
Zewnętrzny hosting / osadzenie wideo	odtwarzanie materiałów kursowych	Jeszcze nieustalone	⚠ dostawca nie został jeszcze wybrany; zweryfikować przed uruchomieniem materiałów wideo
reCAPTCHA / zewnętrzny antyspam	ochrona formularzy	Nie – obecnie nieużywane	✓ brak aktywnej integracji
Newsletter / system marketing e-mail	marketing e-mail	Nie – obecnie nieużywane	✓ brak aktywnej funkcji; przed uruchomieniem zaktualizować politykę i zgody

Załącznik C – checklista zgodności przed publikacją

☑ Kontakt RODO ustawiono na kontakt@prestart.pl.
☑ Operator płatności: Stripe.
☑ Główna poczta: LH.pl; Gmail/Google Workspace nie jest używany do obsługi danych klientów.
☑ Brak aktywnego Google Analytics, Meta Pixel i reCAPTCHA.
☑ Minimalny wiek klienta: 18 lat.
☑ Ankieta obejmuje m.in. wiek, wzrost i masę ciała, ale nie obejmuje diagnoz, chorób, urazów, leków ani innych danych o zdrowiu.
☑ Obecny model: jednorazowy zakup i bezterminowy dostęp do Kursu; newsletter marketingowy nie jest obecnie prowadzony.
☐ Po wyborze wtyczki/hostingu wideo sprawdzić dostawcę, cookies, ewentualne transfery poza EOG i w razie potrzeby zaktualizować Politykę oraz Politykę cookies.
☐ Zweryfikować faktyczną retencję logów technicznych w LH.pl/WordPress i – jeżeli wymaga tego stan faktyczny – doprecyzować opis.
☐ Przed publikacją wykonać skan/wykaz cookies i przygotować odrębną Politykę cookies zgodną z faktyczną konfiguracją.
☐ Podlinkować Politykę prywatności w stopce, formularzu kontaktowym i checkoutcie.
☐ Wdrożyć prostą procedurę obsługi żądań RODO na skrzynce kontakt@prestart.pl.
☐ Przetestować ścieżkę: checkout → Stripe → utworzenie Konta → dostęp → e-mail → ankieta → opcjonalna Grupa Facebook.

Podstawa prawna i źródła wykorzystane przy opracowaniu projektu

RODO – rozporządzenie (UE) 2016/679, w szczególności art. 5, 6, 13, 15–22 i 32
https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=pl

UODO – prawa osób i obowiązek transparentnego informowania
https://uodo.gov.pl/pl/493/2254

UODO – materiały edukacyjne: obowiązki administratora
https://uodo.gov.pl/pl/645/4097

UODO – okresy przechowywania danych
https://uodo.gov.pl/pl/676/4260

SureCart – Privacy Policy
https://surecart.com/privacy-policy/

SureCart – Terms & Conditions / Data Processing Agreement
https://surecart.com/terms-and-conditions/

LH.pl – dane firmy / polityka prywatności
https://www.lh.pl/pomoc/polityka-prywatnosci/

STATUS DOKUMENTU: PROJEKT V2. Wszystkie ustalenia przekazane dla obecnego modelu PreStart zostały wprowadzone: działalność nierejestrowana, jednorazowa sprzedaż Kursu z bezterminowym dostępem, Stripe, poczta LH.pl, brak aktywnego Google Analytics/Meta Pixel/reCAPTCHA, grupa Facebook jako bonus, minimalny wiek 18 lat i ankieta bez danych o zdrowiu. Do domknięcia przed publikacją pozostaje przede wszystkim faktycznie wybrany hosting/osadzanie filmów oraz końcowa Polityka cookies oparta na rzeczywistym skanie strony. Newsletter będzie wymagał aktualizacji dopiero przed jego uruchomieniem.