Polityka prywatności

Polityka prywatności serwisu bodycareacademy.pl – obowiązuje od 14.10.2026

1. Administrator danych i zakres danych

1. Administratorem danych osobowych użytkowników serwisu i sklepu bodycareacademy.pl (dalej: Serwis) jest BodyCareClinic sp. z o.o. z siedzibą w Katowicach, ul. Słoneczna 1/LU2, 40-135 Katowice, KRS 0000381230, NIP 6342778295 (dalej: Administrator).
2. Kontakt w sprawach danych osobowych: biuro@bodycareacademy.pl lub pisemnie na adres siedziby.
3. Dane przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
4. Administrator przetwarza dane:
   1. podane w formularzach rejestracji, zamówienia, kontaktu, zapisu na newsletter i dodawania opinii: imię i nazwisko, tytuł zawodowy lub stopień naukowy, numer prawa wykonywania zawodu (PWZ), posiadane specjalizacje, adres e-mail, numer telefonu, nazwa firmy, NIP, adres siedziby lub adres korespondencyjny;
   2. związane z przebiegiem Szkolenia: obecność, postępy na Platformie, wyniki testów, wydane certyfikaty i zaświadczenia;
   3. związane z płatnościami: kwota, data i status transakcji (dane karty płatniczej obsługuje wyłącznie operator płatności);
   4. zawarte w opiniach o Szkoleniach oraz w wiadomościach przesyłanych przez czat w Serwisie;
   5. techniczne: adres IP, informacje o przeglądarce i urządzeniu, logi serwera, identyfikatory plików cookies.
5. Czat w Serwisie może być obsługiwany przez system sztucznej inteligencji (asystenta AI). Użytkownik jest o tym informowany przed rozpoczęciem rozmowy i może w każdej chwili poprosić o kontakt z pracownikiem Administratora. Odpowiedzi asystenta AI mają charakter wyłącznie informacyjny (np. o ofercie i organizacji Szkoleń) i nie stanowią porady medycznej. W rozmowie nie należy podawać danych dotyczących zdrowia, w szczególności danych pacjentów.
6. Terminy „Szkolenie” i „Platforma” mają znaczenie nadane im w Regulaminie serwisu.

2. Cele, podstawy prawne i okresy przechowywania

3. Odbiorcy danych i przekazywanie poza EOG

1. Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, na podstawie umów powierzenia, w szczególności:
   1. dostawcom hostingu i infrastruktury serwerowej;
   2. dostawcom i wykonawcom oprogramowania Serwisu i Platformy, w zakresie wsparcia technicznego i rozwoju;
   3. operatorowi płatności internetowych;
   4. dostawcy hostingu materiałów wideo – Vimeo.com, Inc.;
   5. dostawcy systemu do wysyłki newslettera;
   6. dostawcom usługi czatu i modeli sztucznej inteligencji obsługujących asystenta AI;
   7. dostawcom narzędzi do zbierania i publikacji opinii;
   8. biuru rachunkowemu i doradcom prawnym;
   9. podmiotom wspierającym Administratora w obsłudze dofinansowań w ramach Bazy Usług Rozwojowych;
   10. upoważnionym pracownikom, współpracownikom i wykładowcom – w zakresie niezbędnym do przeprowadzenia Szkolenia.
2. Dane mogą być udostępniane jako odrębnym administratorom:
   1. okręgowym izbom lekarskim – w zakresie informacji o ukończeniu kształcenia;
   2. Polskiej Agencji Rozwoju Przedsiębiorczości i operatorom dofinansowania – w zakresie Szkoleń dofinansowanych;
   3. operatorom pocztowym i kurierom – w celu wysyłki certyfikatów;
   4. Google Ireland Limited i Meta Platforms Ireland Limited – w zakresie opisanym w rozdz. 5, po wyrażeniu zgody na pliki cookies;
   5. partnerom Administratora – wyłącznie po wyrażeniu odrębnej zgody;
   6. organom publicznym – gdy obowiązek wynika z przepisów prawa.
3. Korzystanie z narzędzi Google, Meta, Vimeo oraz części dostawców usług opisanych w ust. 1 (np. dostawców modeli sztucznej inteligencji) może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework – w odniesieniu do certyfikowanych podmiotów) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

4. Prawa użytkownika, dobrowolność danych i profilowanie

1. Każdej osobie, której dane dotyczą, przysługuje prawo:
   1. dostępu do danych i otrzymania ich kopii;
   2. sprostowania danych;
   3. usunięcia danych;
   4. ograniczenia przetwarzania;
   5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody;
   6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora – wobec marketingu bezpośredniego w każdym czasie i bez uzasadnienia;
   7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
2. Żądania można zgłaszać na adres biuro@bodycareacademy.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca.
3. Podanie danych jest dobrowolne. Podanie danych oznaczonych w formularzach jako obowiązkowe jest niezbędne do zawarcia umowy, udziału w Szkoleniu lub uzyskania odpowiedzi na zapytanie.
4. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających. Po wyrażeniu zgody na pliki cookies marketingowe dane o aktywności w Serwisie mogą być wykorzystywane do dopasowania wyświetlanych reklam (remarketing).

5. Pliki cookies i podobne technologie

1. Serwis używa plików cookies i podobnych technologii (np. pikseli, local storage). Są to niewielkie dane zapisywane w urządzeniu użytkownika, zawierające zazwyczaj nazwę domeny, czas przechowywania i unikalny identyfikator.
2. Stosowane są trzy kategorie plików cookies:
   1. niezbędne – zapewniają działanie Serwisu, logowania, koszyka, płatności i bezpieczeństwa; nie wymagają zgody;
   2. analityczne – służą do tworzenia statystyk i analizy korzystania z Serwisu; zapisywane wyłącznie po wyrażeniu zgody;
   3. marketingowe – służą do mierzenia skuteczności reklam i wyświetlania reklam dopasowanych do zainteresowań (remarketing); zapisywane wyłącznie po wyrażeniu zgody.
3. Przy pierwszej wizycie wyświetlany jest baner, w którym użytkownik może zaakceptować wszystkie kategorie, odrzucić wszystkie lub wybrać poszczególne. Zgodę można zmienić lub wycofać w każdej chwili przez link „Ustawienia cookies” w stopce Serwisu. Do czasu wyrażenia zgody narzędzia analityczne i marketingowe działają w trybie ograniczonym albo nie są uruchamiane.
4. Narzędzia stosowane w Serwisie:

5. Dane zbierane przez Google i Meta mogą być przez te podmioty łączone z danymi, które posiadają one jako odrębni administratorzy, zgodnie z ich politykami prywatności: Google, Meta.
6. Pliki cookies można także usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie plików cookies niezbędnych może uniemożliwić logowanie, zakupy i korzystanie z Platformy.

6. Bezpieczeństwo i zmiany polityki

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji (SSL/TLS), kontrolę dostępu do panelu administracyjnego i Platformy, regularne kopie zapasowe, aktualizację oprogramowania oraz nadawanie upoważnień do przetwarzania danych wyłącznie osobom, które ich potrzebują.
2. Administrator prowadzi system zarządzania jakością zgodny z normą ISO 9001:2015, obejmujący nadzór nad dokumentacją i dostawcami usług.
3. W razie naruszenia ochrony danych, które może powodować ryzyko dla praw lub wolności użytkowników, Administrator zgłasza je Prezesowi UODO, a w przypadkach wymaganych przepisami – zawiadamia osoby, których dane dotyczą.
4. Administrator może zmienić niniejszą politykę, w szczególności w razie zmiany przepisów lub stosowanych narzędzi. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania.
5. W sprawach nieuregulowanych stosuje się przepisy RODO oraz prawa polskiego.