POLITYKA PRYWATNOŚCI

obowiązuje od 1 sierpnia 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze stron internetowych, produktów cyfrowych, programów, kursów i innych usług oferowanych przez Wealthy 8 Sp. z o.o.

§1. Administrator danych osobowych

Administratorem danych osobowych jest:

Wealthy 8 Sp. z o.o. Coniew 59A 05-530 Góra Kalwaria NIP: 1231584827 e-mail: [email protected]

dalej jako „Administrator".

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw związanych z ochroną danych można kontaktować się z Administratorem pod wskazanym powyżej adresem e-mail.

§2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z usług Administrator może przetwarzać w szczególności:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu, jeżeli został podany,
  • adres zamieszkania lub adres rozliczeniowy, jeżeli jest niezbędny,
  • dane niezbędne do wystawienia faktury,
  • informacje dotyczące dokonanego zakupu,
  • informacje dotyczące płatności w zakresie udostępnianym Administratorowi przez operatora płatności,
  • treść korespondencji z Administratorem,
  • dane dotyczące korzystania z programu lub produktu,
  • informacje przekazywane w formularzach i ankietach,
  • dane techniczne związane z korzystaniem ze strony lub platformy, jeżeli są zbierane,
  • dane związane z udzielonymi zgodami i zaakceptowanymi oświadczeniami.

Administrator może również przetwarzać dane dotyczące zdrowia, jeżeli Uczestnik przekazuje takie informacje w związku z korzystaniem z określonej usługi.

§3. Dane dotyczące zdrowia

W ramach niektórych programów lub usług Uczestnik może przekazywać informacje dotyczące swojego zdrowia.

Mogą to być w szczególności informacje dotyczące:

  • aktualnej i wcześniejszej masy ciała,
  • wzrostu i obwodów ciała,
  • historii zmian masy ciała,
  • chorób przewlekłych,
  • przyjmowanych leków,
  • przebytych zabiegów lub urazów,
  • wyników badań laboratoryjnych,
  • cyklu menstruacyjnego,
  • perimenopauzy lub menopauzy,
  • ciąży lub karmienia piersią,
  • występujących objawów,
  • sposobu żywienia,
  • aktywności fizycznej,
  • informacji mogących dotyczyć zaburzeń odżywiania,
  • innych informacji dotyczących stanu zdrowia przekazanych przez Uczestnika.

Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych i są objęte zwiększoną ochroną.

Jeżeli przetwarzanie takich danych jest niezbędne do realizacji określonej usługi i właściwą podstawą przetwarzania jest wyraźna zgoda osoby, której dane dotyczą, Administrator pozyskuje taką zgodę zgodnie z obowiązującymi przepisami.

Uczestnik nie powinien przekazywać Administratorowi danych dotyczących zdrowia, które nie są potrzebne do realizacji danej usługi.

Administrator stosuje zasadę minimalizacji danych i powinien przetwarzać wyłącznie informacje niezbędne do realizacji określonego celu.

§4. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Realizacja zamówienia i umowy

Dane są przetwarzane w celu:

  • przyjęcia i obsługi zamówienia,
  • realizacji płatności,
  • udostępnienia produktu cyfrowego,
  • zapewnienia dostępu do programu,
  • prowadzenia obsługi Klienta,
  • realizacji innych elementów zakupionej usługi.

Podstawą przetwarzania jest niezbędność przetwarzania do zawarcia i wykonania umowy.

2. Obowiązki księgowe i podatkowe

Dane zawarte w dokumentacji sprzedażowej mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych.

3. Reklamacje i dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu:

  • rozpatrywania reklamacji,
  • ustalenia, dochodzenia lub obrony przed roszczeniami,
  • wykazania prawidłowego wykonania umowy,
  • udokumentowania zaakceptowania Regulaminu, zgód i oświadczeń.

Podstawą może być obowiązek prawny Administratora lub jego prawnie uzasadniony interes, zależnie od konkretnej sytuacji.

4. Dane dotyczące zdrowia

Jeżeli realizacja określonej usługi wymaga przetwarzania danych dotyczących zdrowia, dane te będą przetwarzane wyłącznie na odpowiedniej podstawie prawnej wymaganej dla szczególnych kategorii danych.

Jeżeli podstawą jest wyraźna zgoda Uczestnika, zgoda taka może zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli dalsze przetwarzanie danych dotyczących zdrowia nie będzie miało innej odpowiedniej podstawy prawnej, wycofanie zgody może uniemożliwić dalsze świadczenie tej części usługi, która wymaga dostępu do tych informacji.

5. Marketing i newsletter

Jeżeli Klient wyrazi odpowiednią zgodę, jego dane mogą być wykorzystywane do przesyłania informacji marketingowych, newslettera, informacji o nowych programach, produktach, materiałach edukacyjnych lub promocjach.

Zgoda marketingowa jest dobrowolna i może zostać wycofana.

Zakup produktu nie może być automatycznie traktowany jako zgoda na otrzymywanie newslettera, jeżeli odrębna podstawa prawna lub zgoda jest wymagana.

§5. Dobrowolność podania danych

Podanie danych niezbędnych do dokonania zakupu i wykonania umowy jest dobrowolne, jednak ich niepodanie może uniemożliwić realizację zamówienia.

Podanie dodatkowych informacji, w szczególności danych dotyczących zdrowia, jest dobrowolne, chyba że określone informacje są niezbędne do bezpiecznego i prawidłowego wykonania konkretnej usługi.

Uczestnik powinien przekazywać Administratorowi dane prawdziwe i aktualne.

§6. Komu dane mogą być przekazywane

Administrator może korzystać z usług podmiotów zewnętrznych niezbędnych do prowadzenia działalności i realizacji usług.

Dane mogą być przekazywane lub udostępniane w niezbędnym zakresie w szczególności:

  • dostawcom hostingu,
  • dostawcom platform wykorzystywanych do udostępniania programów i produktów cyfrowych,
  • operatorom płatności,
  • dostawcom systemów sprzedażowych,
  • firmom księgowym i podatkowym,
  • dostawcom poczty elektronicznej,
  • dostawcom systemów newsletterowych,
  • dostawcom narzędzi do formularzy i ankiet,
  • dostawcom usług IT,
  • podmiotom zapewniającym przechowywanie danych i kopii zapasowych,
  • kancelariom prawnym lub innym profesjonalnym doradcom, jeżeli jest to niezbędne,
  • organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora powinny przetwarzać je na podstawie odpowiedniej umowy oraz zgodnie z poleceniami Administratora.

Administrator powinien ograniczać zakres udostępnianych danych do minimum niezbędnego do realizacji określonego celu.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi wykorzystywanych przez Administratora mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazywania danych, Administrator zapewnia stosowanie odpowiedniego mechanizmu prawnego przewidzianego przez przepisy dotyczące ochrony danych osobowych.

W zależności od dostawcy może to obejmować w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony lub odpowiednie zabezpieczenia wymagane przez RODO.

§8. Okres przechowywania danych

Dane związane z realizacją umowy przechowywane są przez okres niezbędny do jej wykonania, a następnie przez okres wymagany przepisami prawa lub potrzebny do ustalenia, dochodzenia albo obrony przed roszczeniami.

Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany właściwymi przepisami.

Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub do czasu ustania celu przetwarzania, chyba że istnieje inna zgodna z prawem podstawa ich dalszego przetwarzania.

Dane dotyczące zdrowia nie powinny być przechowywane dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących przepisów i konieczności ochrony przed ewentualnymi roszczeniami, jeżeli istnieje odpowiednia podstawa prawna dalszego przechowywania.

§9. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

  • dostępu do swoich danych,
  • uzyskania kopii danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania,
  • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

W celu realizacji swoich praw można skontaktować się z Administratorem:

Administrator może zweryfikować tożsamość osoby składającej żądanie, jeżeli jest to konieczne do zapewnienia bezpieczeństwa danych.

§10. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

§11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych osobowych, uwzględniające charakter przetwarzanych danych oraz związane z nimi ryzyko.

Dostęp do danych powinny posiadać wyłącznie osoby, dla których jest on niezbędny do realizacji powierzonych zadań.

Szczególnej ochronie podlegają informacje dotyczące zdrowia Uczestników.

Administrator podejmuje działania mające ograniczać ryzyko:

  • nieuprawnionego dostępu,
  • przypadkowego ujawnienia,
  • utraty,
  • zniszczenia,
  • nieuprawnionej modyfikacji danych.

§12. Formularze, ankiety i dane zdrowotne

Jeżeli Administrator korzysta z formularzy lub ankiet w celu zebrania informacji potrzebnych do realizacji określonej usługi, Uczestnik przed przekazaniem danych powinien otrzymać informację dotyczącą zasad ich przetwarzania.

Jeżeli formularz obejmuje dane dotyczące zdrowia i podstawą ich przetwarzania jest zgoda, Administrator powinien uzyskać wyraźną zgodę na ich przetwarzanie.

Zgoda na przetwarzanie danych dotyczących zdrowia powinna być oddzielona od:

  • zgody marketingowej,
  • akceptacji Regulaminu,
  • zgody na newsletter,
  • innych zgód niezwiązanych bezpośrednio z przetwarzaniem danych zdrowotnych.

Uczestnik może zostać poproszony wyłącznie o informacje adekwatne do celu określonej usługi.

§13. Pliki cookies i technologie podobne

Strona internetowa może wykorzystywać pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane w szczególności w celu:

  • zapewnienia prawidłowego działania strony,
  • utrzymania sesji użytkownika,
  • zapamiętywania ustawień,
  • zapewnienia bezpieczeństwa,
  • prowadzenia statystyk i analityki,
  • prowadzenia działań marketingowych – jeżeli użytkownik wyrazi wymaganą zgodę.

Cookies niezbędne do prawidłowego działania strony mogą być stosowane w zakresie dopuszczalnym przez obowiązujące przepisy bez dodatkowej zgody użytkownika.

Cookies analityczne, reklamowe lub inne niewymagane do działania usługi powinny być uruchamiane zgodnie z obowiązującymi przepisami i dokonanym przez użytkownika wyborem.

Użytkownik może zarządzać ustawieniami cookies poprzez odpowiedni mechanizm dostępny na stronie oraz ustawienia swojej przeglądarki.

§14. Newsletter i komunikacja marketingowa

Jeżeli Administrator prowadzi newsletter, zapis do niego jest dobrowolny.

Użytkownik może w dowolnym momencie zrezygnować z otrzymywania komunikacji marketingowej zgodnie z dostępnym mechanizmem rezygnacji lub kontaktując się z Administratorem.

Rezygnacja z newslettera nie wpływa na możliwość otrzymywania wiadomości niezbędnych do realizacji zakupionej usługi, np. potwierdzenia zakupu lub informacji dotyczących dostępu do programu.

§15. Media społecznościowe

Administrator może prowadzić profile w mediach społecznościowych.

Korzystanie z tych serwisów może wiązać się z przetwarzaniem danych również przez operatora danego serwisu zgodnie z jego własnymi zasadami ochrony prywatności.

Kontakt z Administratorem poprzez media społecznościowe może prowadzić do przetwarzania danych zawartych w profilu użytkownika oraz treści prowadzonej korespondencji.

Użytkownik nie powinien przesyłać poprzez publiczne komentarze informacji dotyczących swojego zdrowia ani innych szczególnie wrażliwych danych.

§16. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie, chyba że w przyszłości zostanie wdrożony taki mechanizm zgodnie z obowiązującymi przepisami.

Jeżeli sposób wykorzystywania danych w tym zakresie ulegnie zmianie, Polityka Prywatności zostanie odpowiednio zaktualizowana.

§17. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w przypadku zmian:

  • przepisów prawa,
  • sposobu prowadzenia działalności,
  • wykorzystywanych systemów informatycznych,
  • dostawców usług,
  • sposobu przetwarzania danych.

Aktualna wersja Polityki Prywatności będzie dostępna w miejscu wskazanym przez Administratora.

Polityka Prywatności obowiązuje od 1 sierpnia 2026 r.

ZGODA NA PRZETWARZANIE DANYCH DOTYCZĄCYCH ZDROWIA

Jeżeli w ankiecie przed rozpoczęciem współpracy zbierane są dane dotyczące zdrowia i podstawą ich przetwarzania jest zgoda, można zastosować odrębne oświadczenie: