Polityka prywatności

Obowiązuje od 15.09.2026 roku
ARMOSA sp. z o.o. · NIP 9291866676

1 Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w związku z działalnością Szkoły Oddechu prowadzoną przez ARMOSA jest ARMOSA spółka z ograniczoną odpowiedzialnością z siedzibą w Zielonej Górze, ul. Zjednoczenia 128, 65-120 Zielona Góra, KRS 0000538207, NIP 9291866676, kapitał zakładowy 5 000,00 zł. Spółka jest wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Zielonej Górze, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego. Dalej używamy określeń „ARMOSA”, „administrator” lub „my”.

W sprawach ochrony danych i wykonywania swoich praw możesz skontaktować się z nami pod adresem kontakt@szkolaoddechu.pl, telefonicznie pod numerem +48 732 143 214 albo listownie na podany wyżej adres. Nie wymagamy określonego tytułu wiadomości ani specjalnego formularza.

Polityka dotyczy serwisu https://szkolaoddechu.pl, zamówień, kont użytkowników, programów i warsztatów oferowanych przez ARMOSA, kontaktu oraz dobrowolnej komunikacji marketingowej. Informacje dotyczące konkretnego formularza lub wydarzenia mogą uzupełniać tę politykę. Polityka nie jest zgodą na przetwarzanie danych.

Od 15.09.2026 roku niniejsza polityka obejmuje nowe relacje i umowy, w których administratorem jest ARMOSA. Samo opublikowanie dokumentu nie przenosi do ARMOSA umów ani baz danych MUSCLE BLEND LTD. W sprawach wcześniejszych umów znaczenie ma administrator wskazany przy ich zawieraniu oraz ewentualna późniejsza informacja o zgodnej z prawem zmianie. Pytanie o właściwego administratora możesz skierować na kontakt@szkolaoddechu.pl.

2 Jakie dane przetwarzamy i skąd je mamy

Zakres danych zależy od tego, z jakiej usługi korzystasz. Przy zamówieniu lub rejestracji mogą to być imię i nazwisko, adres e-mail, numer telefonu, dane do faktury i dostawy, informacje o wybranej ofercie, płatności oraz uprawnieniach dostępu. Przy korzystaniu z programu przetwarzamy także informacje o udziale, rezerwacjach, postępach i wykonanych zadaniach, w zakresie potrzebnym do realizacji danego programu.

Gdy kontaktujesz się z nami, przetwarzamy dane kontaktowe i treść korespondencji. Jeżeli wybierasz spotkanie online albo udział w społeczności, zakres danych może obejmować nazwę użytkownika, wizerunek, głos i wypowiedzi, zależnie od wybranych funkcji oraz zasad spotkania. Dane dotyczące zdrowia podlegają odrębnym zasadom opisanym w rozdziale 5.

Podczas korzystania ze strony mogą być przetwarzane adres IP, informacje o przeglądarce i urządzeniu, data i czas połączenia, odwiedzane adresy, źródło wejścia oraz identyfikatory sesji lub cookies. Identyfikatory internetowe i historia aktywności mogą stanowić dane osobowe, także gdy nie zawierają imienia i nazwiska.

Dane otrzymujemy przede wszystkim od Ciebie. Informacje o wyniku płatności otrzymujemy od operatora płatności. Jeżeli ktoś kupuje udział dla Ciebie, możemy otrzymać od niego dane potrzebne do organizacji udziału. W przypadku danych pozyskanych z innego źródła przekazujemy wymagane informacje o źródle, kategoriach danych, celu, podstawie i prawach, zgodnie z art. 14 RODO, chyba że znajduje zastosowanie ustawowy wyjątek. Dotyczy to także ewentualnego zgodnego z prawem otrzymania danych od wcześniejszego sprzedawcy.

3 Cele i podstawy przetwarzania

Zamówienia, konto i realizacja programu: przetwarzamy dane potrzebne do podjęcia działań na Twoje żądanie przed zawarciem umowy oraz do wykonania umowy, w tym zapewnienia dostępu, organizacji zajęć i rozliczenia udziału. Podstawą jest art. 6 ust. 1 lit. b RODO. Gdy działasz jako przedstawiciel klienta firmowego, podstawą przetwarzania Twoich służbowych danych jest art. 6 ust. 1 lit. f RODO, a naszym interesem jest kontakt i wykonanie umowy z tym klientem.

Obowiązki prawne: dane przetwarzamy w celu prowadzenia rachunkowości, wystawiania dokumentów sprzedaży, rozliczeń podatkowych oraz realizacji obowiązków dotyczących reklamacji i praw konsumenta. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi, rachunkowymi i konsumenckimi. Reklamacje związane z wykonaniem umowy obsługujemy również na podstawie art. 6 ust. 1 lit. b RODO.

Kontakt i obsługa zgłoszeń: odpowiedzi dotyczące planowanej umowy opieramy na art. 6 ust. 1 lit. b RODO, a pozostałą korespondencję na art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest udzielenie odpowiedzi, rozwiązanie zgłoszonego problemu i udokumentowanie ustaleń.

Bezpieczeństwo i roszczenia: dane niezbędne do zapobiegania nadużyciom, wyjaśniania incydentów oraz ustalenia, dochodzenia i obrony roszczeń przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Naszym interesem jest ochrona systemów, użytkowników i praw administratora. Zakres oraz czas takiego przetwarzania ograniczamy do danych potrzebnych w konkretnej sprawie.

Newsletter i dobrowolny marketing: przetwarzanie oparte na Twojej zgodzie odbywa się na podstawie art. 6 ust. 1 lit. a RODO. Przesyłanie informacji handlowych i marketing bezpośredni z wykorzystaniem określonego kanału kontaktu wymagają także uprzedniej zgody przewidzianej w art. 398 Prawa komunikacji elektronicznej. Zgoda na e-mail nie jest automatycznie zgodą na telefon, SMS ani WhatsApp.

Opcjonalna analityka i reklama oparta na identyfikatorach: podstawą przetwarzania danych dla takich celów jest zgoda z art. 6 ust. 1 lit. a RODO, a zapisywanie lub odczytywanie informacji na urządzeniu podlega także art. 399 Prawa komunikacji elektronicznej. Technologie niezbędne do działania usługi opisujemy w rozdziale 9.

Promocyjne wykorzystanie wizerunku, głosu lub opinii: jeżeli wymaga zgody, opieramy je na odrębnej zgodzie z art. 6 ust. 1 lit. a RODO oraz, w przypadku wizerunku, właściwej zgodzie na jego rozpowszechnianie. Zakres publikacji powinien wynikać z treści odrębnego oświadczenia.

4 Dobrowolność danych i zgód

Podanie danych niezbędnych do zawarcia i wykonania umowy jest warunkiem jej realizacji. Dane wymagane w danym formularzu są oznaczone. Brak niezbędnych danych może uniemożliwić obsługę zamówienia, wysyłkę, rezerwację albo udzielenie odpowiedzi. Obowiązek podania określonych danych do dokumentu sprzedaży może wynikać z przepisów.

Zgody na newsletter, reklamę, opcjonalne cookies i promocyjne wykorzystanie wizerunku są dobrowolne. Odmowa albo wycofanie takich zgód nie pozbawiają Cię możliwości zakupu ani praw z zawartej umowy. Wiadomości konieczne do wykonania zamówienia, takie jak potwierdzenie zakupu czy informacja o dostępie, nie wymagają zgody marketingowej.

Zgodę możesz wycofać w dowolnym momencie, m.in. pisząc na kontakt@szkolaoddechu.pl. Z newslettera możesz również zrezygnować przez link wypisu w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej, ani na przetwarzanie niezbędne na innej właściwej podstawie.

5 Dane o zdrowiu i bezpieczeństwo udziału

Informacja o przeciwwskazaniach, chorobie, leczeniu lub stanie psychicznym może być daną dotyczącą zdrowia i podlega szczególnej ochronie. Nie przesyłaj pełnej dokumentacji medycznej ani diagnoz w uwagach do zamówienia, na czacie grupowym lub w zwykłym formularzu kontaktowym. Jeżeli potrzebujesz omówić bezpieczeństwo udziału, skontaktuj się z nami prywatnie, aby ustalić odpowiedni sposób przekazania niezbędnej informacji.

Przetwarzanie danych o zdrowiu na potrzeby indywidualnej kwalifikacji do zajęć wymaga odrębnej, wyraźnej zgody, jeżeli nie zachodzi inna właściwa przesłanka z art. 9 ust. 2 RODO. W przypadku zgody podstawą są art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO. Przed zebraniem takich danych informujemy o konkretnym celu, zakresie, osobach mających dostęp i czasie przechowywania. Sama akceptacja regulaminu, zakup ani udział w sesji nie zastępują tej zgody.

Brak zgody nie uzasadnia zbierania danych o zdrowiu na innej, pozornej podstawie. Jeżeli bez określonej informacji nie można bezpiecznie przeprowadzić kwalifikacji, wyjaśniamy ograniczenia udziału i sposób rozliczenia zgodny z umową oraz prawem. Nie uzależniamy udziału od zgody na marketingowe wykorzystanie informacji o zdrowiu.

Dostęp do danych potrzebnych dla bezpieczeństwa ograniczamy do osób, które muszą je znać w związku ze swoją rolą. Informacje te nie stają się automatycznie materiałem szkoleniowym, nagraniem dla grupy ani treścią promocyjną. W razie sporu przetwarzanie danych szczególnych kategorii może być niezbędne do ustalenia, dochodzenia lub obrony roszczeń na podstawie art. 9 ust. 2 lit. f RODO w związku z właściwą podstawą z art. 6 RODO.

6 Komu dane mogą być ujawniane

Dane mogą otrzymywać osoby upoważnione do obsługi klientów oraz trenerzy i prowadzący, w zakresie potrzebnym do wykonywania powierzonych zadań. Nie oznacza to udostępniania wszystkich danych całemu zespołowi.

W zależności od wybranej usługi korzystamy z kategorii dostawców obejmujących hosting i utrzymanie strony, pocztę elektroniczną, platformy kursowe i rezerwacyjne, komunikację i spotkania online, obsługę płatności, księgowość i fakturowanie, pomoc informatyczną oraz dostawy i zwroty sprzętu. Przy korzystaniu z opcjonalnych funkcji dane mogą otrzymywać także dostawcy narzędzi analitycznych, reklamowych i mediów społecznościowych. Zakres udostępnienia zależy od funkcji, z której korzystasz, oraz właściwej podstawy prawnej.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie wymaganych umów powierzenia. Operatorzy płatności, banki, podmioty finansujące zakup i niektórzy inni dostawcy mogą działać jako odrębni administratorzy w zakresie własnych obowiązków i celów. Informacja o wybranym operatorze płatności jest dostępna w procesie płatności; jego zasady przetwarzania stosuje się do czynności wykonywanych przez ten podmiot.

Jeżeli samodzielnie publikujesz wypowiedź, obraz lub dane kontaktowe w społeczności albo podczas spotkania grupowego, mogą zobaczyć je pozostali uczestnicy zgodnie z charakterem tej funkcji. Nagrywanie zajęć i udostępnianie nagrania wymagają uprzedniego poinformowania o jego zakresie, odbiorcach i czasie dostępu oraz właściwej podstawy prawnej.

Dane mogą być przekazywane sądom, organom podatkowym i innym uprawnionym instytucjom, jeżeli wynika to z przepisów albo prawidłowo uzasadnionego żądania. Na żądanie dotyczące dostępu do danych przekazujemy informacje o odbiorcach zgodnie z art. 15 RODO.

7 Przekazywanie danych poza EOG

Korzystanie z międzynarodowych dostawców płatności, komunikacji, spotkań online, materiałów wideo, analityki lub reklamy może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Samo umieszczenie strony na serwerze w Europie nie przesądza o braku takich transferów.

Przekazywanie danych przez administratora poza EOG wymaga podstawy zgodnej z rozdziałem V RODO. Może nią być obowiązująca decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, o ile obejmuje danego odbiorcę i transfer, albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne wraz z wymaganą oceną i dodatkowymi środkami ochrony. Nie traktujemy akceptacji tej polityki jako ogólnej zgody na przekazywanie danych do dowolnego państwa.

Informacje o transferze dotyczącym Twoich danych, jego podstawie oraz możliwości uzyskania kopii właściwych zabezpieczeń otrzymasz, kontaktując się z nami pod adresem kontakt@szkolaoddechu.pl. Kopia może zostać ograniczona w zakresie koniecznym do ochrony praw innych osób i prawnie chronionych informacji.

8 Jak długo przechowujemy dane

Dane niezbędne do wykonania umowy i prowadzenia konta przetwarzamy przez czas wykonywania umowy i utrzymywania konta. Po tym czasie zachowujemy tylko dane potrzebne do odrębnego celu, np. wykonania obowiązku podatkowego lub ochrony roszczeń. Usunięcie konta nie oznacza automatycznego usunięcia dokumentów, które muszą być przechowywane na podstawie prawa.

Dokumenty podatkowe przechowujemy zasadniczo do upływu okresu przedawnienia zobowiązania podatkowego, zwykle przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Dokumentację rachunkową przechowujemy przez okres wynikający z ustawy o rachunkowości, co do zasady co najmniej 5 lat liczonych zgodnie z jej przepisami. Bieg właściwego terminu może zostać zawieszony lub przerwany, jeżeli stanowi tak prawo.

Dane potrzebne do reklamacji, rozliczeń i roszczeń zachowujemy do zakończenia sprawy oraz upływu właściwego terminu przedawnienia. Dla roszczeń związanych z działalnością gospodarczą termin wynosi zasadniczo 3 lata, a ogólny termin przedawnienia 6 lat, z uwzględnieniem szczególnych terminów, zasad liczenia, zawieszenia i przerwania biegu. Nie oznacza to przechowywania przez ten czas wszystkich danych o aktywności użytkownika.

Korespondencję przechowujemy przez czas prowadzenia sprawy. Po jej zakończeniu pozostawiamy dokumentację tylko wtedy, gdy jest potrzebna do wykonania umowy, obowiązku prawnego lub ochrony konkretnego roszczenia, przez odpowiedni okres opisany wyżej.

Dane wykorzystywane na podstawie zgody do newslettera, marketingu lub publikacji wizerunku przetwarzamy do wycofania zgody albo zakończenia wskazanego celu, zależnie od tego, co nastąpi wcześniej. Minimalny dowód udzielenia lub wycofania zgody oraz informacja o sprzeciwie mogą być zachowane w celu wykazania zgodności z prawem i respektowania Twojego wyboru, przez właściwy okres ochrony roszczeń lub wykonywania obowiązku.

Dane o zdrowiu wykorzystane na potrzeby kwalifikacji zachowujemy przez czas potrzebny do jej przeprowadzenia, a jeżeli są konieczne dla bezpiecznego udziału, przez czas tego udziału, nie dłużej niż pozwala ważna podstawa przetwarzania. Dłuższe zachowanie dokumentacji incydentu lub sporu wymaga odrębnej podstawy i ograniczenia do niezbędnego zakresu.

Logi i dane techniczne służą obsłudze sesji, bezpieczeństwu i wyjaśnieniu incydentów. Dane potrzebne do konkretnego incydentu mogą być przechowywane do jego wyjaśnienia oraz rozstrzygnięcia związanych z nim roszczeń. Cookies sesyjne działają do zakończenia sesji, a trwałe do ich wygaśnięcia lub wcześniejszego usunięcia. Nie zakładamy jednego czasu działania dla wszystkich technologii i dostawców.

Kopie zapasowe służą odtworzeniu systemu po awarii i podlegają ograniczeniom dostępu. Nie stanowią podstawy do bezterminowego przechowywania danych ani ponownego wykorzystywania danych, których usunięcia skutecznie zażądano.