Polityka prywatności APEX GYM

Ostatnia aktualizacja: 2026

1. Administrator danych osobowych

Administratorem danych jest:

• ApeX GYM Michał Bronaszewski
• Plac Korfantego 1, 43-100 Tychy
• NIP: 6462834435, REGON: 360037961
• E-mail do kontaktu w sprawach danych osobowych: kontakt@apexgym.pl

2. Zakres i cele przetwarzania danych

2.1 Formularz kontaktowy

Przetwarzane dane:

• adres e-mail,
• temat wiadomości,
• treść wiadomości.

Cel przetwarzania: udzielenie odpowiedzi na przesłane zapytanie.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji z użytkownikami.

2.2 Formularz „Plan treningowy”

Przetwarzane dane:

• adres e-mail,
• imię i nazwisko,
• cel treningowy, poziom zaawansowania, wiek, wzrost, waga,
• miejsce treningu, liczba dni treningowych, czas trwania treningu, preferowane godziny,
• informacje o urazach, chorobach i ograniczeniach,
• preferencje ćwiczeń oraz dodatkowa wiadomość dla trenera,
• potwierdzenie zgody na przetwarzanie danych.

Cel przetwarzania: przygotowanie indywidualnego planu treningowego oraz kontakt w tej sprawie.

Podstawa prawna:
– art. 6 ust. 1 lit. b RODO – działania zmierzające do zawarcia umowy lub realizacja usługi przygotowania planu treningowego,
– art. 6 ust. 1 lit. a RODO – zgoda użytkownika w zakresie danych podanych dobrowolnie,
– art. 9 ust. 2 lit. a RODO – wyraźna zgoda użytkownika w zakresie danych dotyczących zdrowia, urazów, chorób lub ograniczeń treningowych, jeżeli takie dane zostaną podane.

2.3 Ankieta „Współpraca online”

W ramach strony dostępna jest ankieta współpracy online, której celem jest zebranie informacji niezbędnych do oceny możliwości rozpoczęcia współpracy treningowej online, przygotowania indywidualnych zaleceń treningowych, dopasowania planu treningowego do celu, możliwości i stanu zdrowia użytkownika oraz kontaktu w sprawie współpracy.

Przetwarzane dane mogą obejmować w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• miejscowość,
• wiek, wzrost, masę ciała,
• cel treningowy, motywację, oczekiwany czas osiągnięcia celu oraz opis oczekiwanego sukcesu,
• historię treningową, poziom zaawansowania, informacje o dotychczasowych planach treningowych, preferowanych i nielubianych ćwiczeniach,
• informacje o trybie życia, charakterze pracy, śnie, poziomie stresu i dodatkowej aktywności fizycznej,
• informacje o możliwościach treningowych, miejscu treningu, dostępności sprzętu, liczbie dni treningowych, czasie i preferowanych godzinach treningu,
• informacje o celach szczegółowych, priorytetach sylwetkowych i partiach ciała wymagających szczególnej uwagi,
• informacje dotyczące przeciwwskazań do treningu, chorób przewlekłych, przyjmowanych leków, przebytych operacji, kontuzji, bólu, dyskomfortu lub zakazów wykonywania określonych ćwiczeń,
• opcjonalnie przesłane zdjęcia sylwetki, jeżeli użytkownik zdecyduje się je dodać,
• adres IP, dane techniczne przeglądarki oraz datę i godzinę wysłania ankiety, w zakresie niezbędnym do bezpieczeństwa formularza i ochrony przed nadużyciami,
• potwierdzenie zgody na przetwarzanie danych.

Podanie danych w ankiecie jest dobrowolne, jednak niektóre dane są niezbędne do prawidłowej analizy zgłoszenia i przygotowania propozycji współpracy online. Brak podania wymaganych danych może uniemożliwić przesłanie ankiety lub przygotowanie dopasowanych zaleceń.

Zdjęcia sylwetki są opcjonalne. Ich przesłanie nie jest wymagane do wysłania ankiety, jednak może ułatwić analizę sylwetki i lepsze dopasowanie zaleceń treningowych oraz pozwolić na podsumowanie postępu w zakresie nawiązanej współpracy.

Cel przetwarzania danych: analiza ankiety, ocena możliwości rozpoczęcia współpracy online, przygotowanie indywidualnego planu lub zaleceń treningowych, kontakt z użytkownikiem w sprawie współpracy, obsługa zgłoszenia oraz zabezpieczenie formularza przed nadużyciami.

Podstawa prawna:
– art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub realizacja usługi współpracy treningowej online,
– art. 6 ust. 1 lit. a RODO – zgoda użytkownika w zakresie danych podanych dobrowolnie, w szczególności danych dodatkowych oraz opcjonalnych zdjęć sylwetki,
– art. 9 ust. 2 lit. a RODO – wyraźna zgoda użytkownika na przetwarzanie szczególnych kategorii danych osobowych, w szczególności danych dotyczących zdrowia, przeciwwskazań, chorób, leków, operacji, kontuzji, bólu lub ograniczeń treningowych,
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zabezpieczeniu formularza przed nadużyciami, dochodzeniu lub obronie przed ewentualnymi roszczeniami oraz zapewnieniu bezpieczeństwa strony.

Dane przesłane przez ankietę współpracy online są zapisywane w bazie danych znajdującej się na serwerze wykorzystywanym przez Administratora. Dostęp do danych posiada wyłącznie Administrator lub osoby upoważnione do obsługi zgłoszeń, jeżeli takie osoby zostaną wyznaczone.

2.4 Sklep internetowy APEX GYM

W ramach strony https://apexgym.pl działa sklep internetowy dostepny pod adresem https://apexgym.pl/sklep umożliwiający zakup produktów oferowanych przez APEX GYM.

W związku z korzystaniem ze sklepu mogą być przetwarzane następujące dane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane adresowe potrzebne do dostawy,
• dane dotyczące wybranego sposobu dostawy, w tym dane Paczkomatu lub punktu odbioru, jeżeli taki sposób dostawy zostanie wybrany,
• dane dotyczące zamówionych produktów, ilości, cen i wartości zamówienia,
• dane dotyczące płatności, w tym status płatności i identyfikatory transakcji przekazywane przez operatora płatności,
• dane do faktury, jeżeli Klient zażąda wystawienia dokumentu księgowego, w tym nazwę firmy, NIP, adres oraz inne dane wymagane przepisami prawa,
• adres IP, dane techniczne przeglądarki oraz datę i godzinę złożenia zamówienia, w zakresie niezbędnym do bezpieczeństwa sklepu i ochrony przed nadużyciami,
• historię zamówień, jeżeli Klient korzysta z konta w sklepie.

Cel przetwarzania danych: przyjęcie i obsługa zamówienia, realizacja umowy sprzedaży, obsługa płatności, wysyłka produktów, kontakt z Klientem w sprawie zamówienia, obsługa zwrotów, reklamacji i odstąpień od umowy, wystawianie dokumentów księgowych, prowadzenie rozliczeń, zabezpieczenie sklepu przed nadużyciami oraz dochodzenie lub obrona przed ewentualnymi roszczeniami.

Podstawa prawna:
– art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży lub podjęcie działań przed jej zawarciem,
– art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków księgowych i podatkowych,
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zamówień, zapewnieniu bezpieczeństwa sklepu, zapobieganiu nadużyciom, obsłudze zwrotów, reklamacji oraz dochodzeniu lub obronie przed roszczeniami,
– art. 6 ust. 1 lit. a RODO – zgoda Klienta, jeżeli w konkretnym przypadku przetwarzanie odbywa się na podstawie dobrowolnie wyrażonej zgody.

2.5 Konto klienta w sklepie

Sklep może umożliwiać założenie konta klienta. W takim przypadku przetwarzane mogą być dane podane podczas rejestracji, w szczególności adres e-mail, hasło w postaci zabezpieczonego skrótu kryptograficznego, data rejestracji, data potwierdzenia adresu e-mail oraz historia zamówień przypisanych do konta.

Cel przetwarzania danych: utworzenie i obsługa konta klienta, umożliwienie logowania, przeglądania historii zamówień oraz korzystania z funkcji dostępnych dla zarejestrowanych użytkowników.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – świadczenie usługi konta klienta oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa kont i sklepu.

2.6 Płatności online Przelewy24

Płatności online w sklepie mogą być obsługiwane przez zewnętrznego operatora płatności Przelewy24.

W celu obsługi płatności Administrator może przekazywać operatorowi płatności dane niezbędne do realizacji transakcji, w szczególności numer zamówienia, kwotę płatności, adres e-mail Klienta, dane identyfikujące transakcję oraz inne dane wymagane przez operatora płatności.

Dane płatnicze, takie jak dane instrumentu płatniczego, dane bankowe lub szczegóły autoryzacji płatności, są przetwarzane przez operatora płatności zgodnie z jego własnymi zasadami i nie są przechowywane bezpośrednio w bazie danych sklepu APEX GYM.

Dane dotyczące zamówienia i statusu płatności są przechowywane w bazie danych Administratora w zakresie niezbędnym do obsługi zamówienia, rozliczeń, reklamacji, zwrotów oraz dochodzenia lub obrony przed roszczeniami.

2.7 Dostawa i narzędzie InPost

W celu obsługi dostawy Administrator może przetwarzać dane niezbędne do nadania, doręczenia lub odbioru przesyłki, w szczególności imię i nazwisko, adres dostawy, numer telefonu, adres e-mail oraz dane wybranego punktu odbioru lub Paczkomatu.

Na stronie sklepu może być wykorzystywane zewnętrzne narzędzie InPost służące do wyboru Paczkomatu lub punktu odbioru. Narzędzie to jest dostarczane przez InPost i może łączyć się z zewnętrznymi serwerami InPost.

Narzędzie InPost może stosować własne pliki cookies lub podobne technologie, w tym pliki cookies o charakterze technicznym lub analitycznym. Administrator nie ma pełnej kontroli nad plikami cookies ustawianymi bezpośrednio przez zewnętrzne narzędzie InPost. Szczegółowe informacje w tym zakresie mogą wynikać z dokumentów prywatności i cookies udostępnianych przez InPost.

3. Sposób przetwarzania danych

• Dane przesłane przez formularz kontaktowy oraz formularz „Plan treningowy” trafiają na adres e-mail: kontakt@apexgym.pl.
• Dane przesłane przez formularz kontaktowy oraz formularz „Plan treningowy” nie są zapisywane w bazie danych strony ani w systemach CRM.
• Dane przesłane przez ankietę „Współpraca online” są zapisywane w bazie danych serwera oraz mogą być dostępne w panelu administracyjnym zabezpieczonym logowaniem.
• Opcjonalnie przesłane zdjęcia sylwetki są przechowywane w prywatnym katalogu serwera, niedostępnym publicznie bezpośrednim linkiem.
• Dane związane ze sklepem internetowym, w tym dane kont klientów, zamówień, dostaw, płatności, zwrotów, reklamacji oraz dokumentów księgowych, są przechowywane w bazie danych Administratora.
• Dane dotyczące płatności online mogą być przetwarzane również na serwerach operatora płatności Przelewy24, zgodnie z zasadami tego operatora.
• Dane potrzebne do dostawy mogą być przekazywane firmom kurierskim, operatorom logistycznym lub dostawcom narzędzi umożliwiających wybór punktu odbioru, w zakresie niezbędnym do realizacji dostawy.
• Dostęp do danych posiada Administrator, pracownicy lub współpracownicy APEX GYM oraz osoby upoważnione do obsługi zgłoszeń, zamówień, wysyłki, płatności, zwrotów, reklamacji, księgowości lub utrzymania technicznego strony i sklepu.
• Strona i sklep mogą stosować zabezpieczenia techniczne, takie jak walidacja formularzy, ograniczenie liczby wysyłek, ograniczenie liczby prób logowania, logowanie dostępu do panelu administracyjnego, ochrona przed nadużyciami oraz inne mechanizmy służące ochronie danych i bezpieczeństwu usług.

4. Okres przechowywania danych

• Dane przesłane przez formularz kontaktowy są przechowywane przez okres niezbędny do udzielenia odpowiedzi na zapytanie, nie dłużej niż 6 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie wynika z uzasadnionego interesu Administratora, np. potrzeby obrony przed roszczeniami.
• Dane przesłane przez formularz „Plan treningowy” są przechowywane przez okres niezbędny do przygotowania planu treningowego i kontaktu w tej sprawie, nie dłużej niż 6 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie wynika z realizacji usługi, obowiązków prawnych lub uzasadnionego interesu Administratora.
• Dane przesłane przez ankietę „Współpraca online”, w tym opcjonalne zdjęcia sylwetki, są przechowywane przez okres niezbędny do analizy zgłoszenia, przygotowania propozycji współpracy, realizacji współpracy online oraz kontaktu w tej sprawie, nie dłużej niż 12 miesięcy od ostatniego kontaktu lub zakończenia współpracy, chyba że dalsze przechowywanie jest konieczne ze względu na obowiązki prawne, rozliczenia, dochodzenie roszczeń lub obronę przed roszczeniami.
• Dane związane z kontem klienta są przechowywane przez okres posiadania konta, a po jego usunięciu przez okres niezbędny do wykazania prawidłowości świadczenia usług, obsługi roszczeń lub spełnienia obowiązków wynikających z przepisów prawa.
• Dane związane z zamówieniami, płatnościami, dostawą, zwrotami i reklamacjami są przechowywane przez okres niezbędny do realizacji zamówienia, obsługi posprzedażowej, rozliczeń, obowiązków księgowych i podatkowych oraz dochodzenia lub obrony przed roszczeniami.
• Dane zawarte w dokumentach księgowych mogą być przechowywane przez okres wymagany przez obowiązujące przepisy prawa podatkowego i rachunkowego.
• Dane techniczne związane z bezpieczeństwem strony i sklepu, takie jak adres IP, logi techniczne lub informacje o próbach nadużyć, mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania nadużyć oraz dochodzenia lub obrony przed roszczeniami.
• Użytkownik może w dowolnym momencie zażądać usunięcia danych przetwarzanych na podstawie zgody, w tym opcjonalnie przesłanych zdjęć sylwetki, kontaktując się z Administratorem pod adresem: kontakt@apexgym.pl.

5. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom podmiotów:

• dostawcy usług poczty elektronicznej obsługującej domenę apexgym.pl,
• operatorowi serwera, na którym utrzymywana jest strona, sklep, baza danych oraz panel administracyjny,
• dostawcom usług technicznych, informatycznych lub hostingowych, jeżeli jest to niezbędne do utrzymania strony, formularzy, sklepu, bazy danych, panelu administracyjnego lub zabezpieczenia danych,
• operatorowi płatności Przelewy24, w zakresie niezbędnym do obsługi płatności online, zwrotów płatności i identyfikacji transakcji,
• firmom kurierskim, operatorom logistycznym, operatorom punktów odbioru lub dostawcom narzędzi dostawy, w zakresie niezbędnym do realizacji wysyłki, doręczenia lub obsługi zwrotu,
• dostawcom narzędzi zewnętrznych, takich jak narzędzie InPost do wyboru Paczkomatu lub punktu odbioru, w zakresie wynikającym z korzystania z tych narzędzi,
• podmiotom świadczącym usługi księgowe, prawne, podatkowe lub doradcze, jeżeli będzie to konieczne do realizacji obowiązków Administratora albo ochrony jego praw,
• specjalistom IT, serwisantom, programistom lub osobom obsługującym technicznie stronę i sklep, jeżeli dostęp do danych jest niezbędny do wykonania zleconych czynności,
• pracownikom lub współpracownikom APEX GYM upoważnionym do obsługi strony, sklepu, zamówień, kontaktu, zwrotów, reklamacji lub zgłoszeń,
• podmiotom uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.

Użytkownik może również kontaktować się z APEX GYM za pośrednictwem mediów społecznościowych. W takim przypadku dane są przetwarzane zgodnie z politykami tych serwisów:

• Facebook – profil APEX GYM
• Instagram – profil APEX GYM
• YouTube – kanał APEX GYM

6. Prawa osoby, której dane dotyczą

Użytkownik ma prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wycofania zgody w dowolnym momencie, w zakresie danych przetwarzanych na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.

W celu realizacji swoich praw należy skontaktować się z Administratorem: kontakt@apexgym.pl.

Niektóre prawa mogą podlegać ograniczeniom wynikającym z obowiązujących przepisów prawa, w szczególności gdy dalsze przechowywanie danych jest konieczne do realizacji obowiązków księgowych, podatkowych, rozpatrzenia reklamacji, dochodzenia roszczeń lub obrony przed roszczeniami.

7. Pliki cookies

Strona oraz sklep mogą korzystać z plików cookies i podobnych technologii. Pliki cookies mogą być wykorzystywane w szczególności do zapewnienia prawidłowego działania strony, obsługi koszyka, sesji użytkownika, bezpieczeństwa, zapamiętania ustawień cookies oraz analizy działania strony.

Cookies niezbędne są wykorzystywane w celu prawidłowego działania strony i sklepu, w tym obsługi sesji, koszyka, bezpieczeństwa formularzy oraz zapamiętania decyzji użytkownika dotyczącej cookies.

Za zgodą użytkownika strona może korzystać z cookies analitycznych, w tym Google Analytics, w celu analizy sposobu korzystania ze strony, poprawy jej działania, zwiększania wydajności oraz ulepszania funkcjonalności serwisu i sklepu.

Korzystanie z cookies analitycznych jest dobrowolne. Użytkownik może zaakceptować albo odrzucić cookies opcjonalne, a także zmienić swoją decyzję w dowolnym momencie za pomocą opcji „Ustawienia cookies” znajdującej się w stopce strony.

Zewnętrzne narzędzia wykorzystywane na stronie, w szczególności narzędzie InPost do wyboru Paczkomatu lub punktu odbioru, mogą stosować własne pliki cookies lub podobne technologie. Administrator nie ma pełnej kontroli nad plikami cookies ustawianymi bezpośrednio przez zewnętrznych dostawców.

Szczegółowe informacje dotyczące plików cookies mogą znajdować się również w odrębnej Polityce cookies, jeżeli zostanie opublikowana na stronie.

8. Google Analytics

Strona może korzystać z narzędzia Google Analytics w celu prowadzenia statystyk, analizy ruchu, oceny wydajności strony oraz ulepszania treści, funkcjonalności i działania sklepu.

Google Analytics jest uruchamiany wyłącznie w przypadku wyrażenia przez użytkownika zgody na cookies analityczne. Brak zgody na cookies analityczne nie ogranicza możliwości korzystania ze strony ani sklepu.

Użytkownik może w każdej chwili zmienić decyzję dotyczącą cookies analitycznych za pomocą opcji „Ustawienia cookies” dostępnej w stopce strony.

9. Google Maps

Strona może wykorzystywać osadzone mapy Google Maps, co może wiązać się z przesyłaniem danych do Google oraz stosowaniem plików cookies przez tę usługę.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w postaci ułatwienia użytkownikom dojazdu do siłowni.

10. Odnośniki zewnętrzne i narzędzia podmiotów trzecich

Na stronie mogą znajdować się odnośniki do serwisów zewnętrznych, profili społecznościowych, usług płatniczych, usług dostawy lub narzędzi podmiotów trzecich.

Korzystanie z takich serwisów lub narzędzi może wiązać się z przetwarzaniem danych przez ich dostawców na zasadach określonych w ich własnych regulaminach, politykach prywatności lub politykach cookies.

Administrator nie ma pełnej kontroli nad zasadami działania serwisów zewnętrznych ani nad plikami cookies ustawianymi bezpośrednio przez zewnętrznych dostawców, takich jak operator płatności, dostawca narzędzi dostawy, serwisy społecznościowe, Google Maps lub narzędzia analityczne.

11. Zabezpieczenia danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem osobom nieuprawnionym.

Do stosowanych zabezpieczeń mogą należeć w szczególności: szyfrowane połączenie HTTPS, kontrola dostępu do panelu administracyjnego, zabezpieczenia sesji, walidacja danych, ograniczenia liczby prób wysyłki formularzy lub logowania, kopie bezpieczeństwa, ograniczenie dostępu do plików prywatnych oraz aktualizacja oprogramowania.

12. Zmiany polityki prywatności

Administrator zastrzega prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany funkcjonalności strony lub sklepu, zmiany wykorzystywanych narzędzi, zmiany odbiorców danych, zmiany przepisów prawa albo konieczności doprecyzowania zasad przetwarzania danych.

Aktualna wersja dokumentu jest zawsze dostępna na stronie internetowej.

13. Kontakt

W sprawach dotyczących danych osobowych, realizacji praw wynikających z RODO, prywatności lub plików cookies należy kontaktować się z Administratorem pod adresem: kontakt@apexgym.pl.