Polityka prywatności

Polityka prywatności i plików cookies serwisu centrum-evolution.pl · ostatnia aktualizacja: 19 października 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest EVOLUTION SPÓŁKA CYWILNA (wspólnicy: Paulina Skorupa i Rafał Kula), prowadząca Centrum Treningowo-Dietetyczne Evolution.

• Siedziba i adres do korespondencji: ul. Cynamonowa 16C/5, 51-180 Wrocław (pod tym adresem nie przyjmujemy klientów)
• Studio (treningi i wizyty): ul. Franklina Delano Roosevelta 24/1LU, 50-236 Wrocław
• NIP: 8952252411, REGON: 524237937
• E-mail: biuro@centrum-evolution.pl, telefon: +48 669 996 949

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na adres e-mail lub korespondencyjny podany wyżej.

Polityka realizuje obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz zasady z art. 399 ustawy – Prawo komunikacji elektronicznej dotyczące plików cookies.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Sytuacja	Dane	Cel i podstawa prawna	Jak długo
Formularz „darmowy trening / konsultacja” i formularz kontaktowy	imię, numer telefonu, treść wiadomości (opcjonalnie)	oddzwonienie, odpowiedź na pytanie i umówienie wizyty – działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w obsłudze zapytań (art. 6 ust. 1 lit. f RODO)	do 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę
Kontakt telefoniczny, e-mail, Messenger, Instagram	dane, które nam przekażesz (np. imię, telefon, e-mail, treść korespondencji)	obsługa korespondencji i zapisów (art. 6 ust. 1 lit. b i f RODO)	do 12 miesięcy od zakończenia korespondencji
Korzystanie z usług (trening personalny, trening medyczny, fizjoterapia, dietetyka)	dane kontaktowe, historia wizyt i płatności; jeśli to potrzebne – informacje o stanie zdrowia, przebytych urazach, celach treningowych i żywieniu	wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane o zdrowiu przetwarzamy wyłącznie w zakresie niezbędnym do bezpiecznego prowadzenia zajęć – na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), a przy świadczeniach fizjoterapeutycznych w związku z obowiązkami prowadzenia dokumentacji (art. 9 ust. 2 lit. h RODO)	przez czas współpracy, a potem do upływu terminów przedawnienia roszczeń; dokumentację fizjoterapeutyczną – przez okres wymagany przepisami (co do zasady 20 lat)
Rozliczenia	dane do faktury lub rachunku	obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO)	5 lat od końca roku podatkowego
Rezerwacje przez Booksy	dane podane w aplikacji Booksy	obsługa rezerwacji (art. 6 ust. 1 lit. b RODO); Booksy przetwarza też dane jako odrębny administrator – zgodnie ze swoją polityką prywatności	przez czas korzystania z rezerwacji i do upływu terminów przedawnienia roszczeń
Statystyki, analiza działania strony i mierzenie skuteczności reklam (cookies)	identyfikatory plików cookies, adres IP (skracany lub pseudonimizowany przez dostawców), informacje o urządzeniu i przeglądarce, odwiedzone podstrony, kliknięcia, przewijanie	wyłącznie po wyrażeniu zgody w banerze cookies (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej)	do wycofania zgody lub do wygaśnięcia plików cookies; dane zebrane w narzędziach przechowują ich dostawcy przez okresy podane w punkcie 8
Ustalenie, dochodzenie lub obrona roszczeń	dane potrzebne do wykazania przebiegu współpracy	prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	do upływu terminów przedawnienia roszczeń

Podanie danych jest dobrowolne, ale bez numeru telefonu nie oddzwonimy na zapytanie z formularza, a bez danych niezbędnych do wykonania usługi nie możemy jej bezpiecznie zrealizować. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

3. Komu przekazujemy dane

Nie sprzedajemy danych. Mogą mieć do nich dostęp wyłącznie podmioty, które pomagają nam prowadzić studio i stronę, na podstawie umów powierzenia lub jako odrębni administratorzy:

• dostawca hostingu i serwera strony oraz dostawca poczty e-mail,
• biuro rachunkowe, kancelaria prawna (w razie potrzeby),
• Booksy International sp. z o.o. – system rezerwacji wizyt,
• Google Ireland Ltd. – Google Tag Manager, Google Analytics 4, Google Ads, Mapy Google (mapa dojazdu na stronie Kontakt), Google Fonts, profil firmy w Google,
• Hotjar Ltd. (Malta) – mapy cieplne i nagrania sesji (treści wpisywane w formularze są maskowane); według Hotjar dane przechowywane są w UE, na infrastrukturze Amazon Web Services w Irlandii,
• Microsoft Ireland Operations Ltd. (Irlandia) – Microsoft Clarity (mapy cieplne i nagrania sesji). Clarity łączy się też z domeną Microsoft Bing (c.bing.com) w celu synchronizacji identyfikatora MUID; dane mogą trafiać do Microsoft Corporation (USA),
• Ahrefs Pte. Ltd. (Singapur) – Ahrefs Web Analytics (anonimowe statystyki odwiedzin),
• Meta Platforms Ireland Ltd. – nasz profil na Facebooku i Instagramie oraz komunikatory,
• Elfsight LLC – widżet wyświetlający opinie z Facebooka na stronie Opinie,
• organy publiczne – wyłącznie gdy wymagają tego przepisy.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym:

• USA: Google LLC (GA4, Google Ads, Google Tag Manager, Mapy Google, Google Fonts), Microsoft Corporation (Clarity, domeny bing.com) i Meta Platforms, Inc. – na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. w sprawie EU-US Data Privacy Framework (te podmioty są certyfikowane w programie DPF), a uzupełniająco na podstawie standardowych klauzul umownych;
• Elfsight (widżet opinii) – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, na zasadach opisanych w polityce prywatności dostawcy;
• Singapur: Ahrefs Pte. Ltd. (Ahrefs Web Analytics) – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (dla Singapuru nie ma decyzji o odpowiednim stopniu ochrony). Według dostawcy narzędzie nie zapisuje cookies i nie przechowuje pełnego adresu IP.

Kopię zabezpieczeń (np. klauzul umownych) możesz otrzymać, pisząc na biuro@centrum-evolution.pl.

5. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem; zgodę na cookies zmienisz w ustawieniach cookies,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na biuro@centrum-evolution.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

6. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Podobnie działają inne technologie, np. pamięć lokalna przeglądarki (localStorage) czy skrypty mierzące ruch na stronie. Korzystamy z nich w grupach odpowiadających ustawieniom banera cookies:

• Niezbędne – zapewniają działanie strony, bezpieczeństwo i zapamiętanie Twojego wyboru w banerze. Nie wymagają zgody.
• Ciasteczka stron trzecich (analityczne i marketingowe) – jedna zgoda w banerze („Akceptuj” lub włączenie tej kategorii w ustawieniach) uruchamia Google Tag Manager, a przez niego narzędzia statystyczne (Google Analytics 4, Ahrefs Web Analytics), narzędzia analizy zachowania (Hotjar, Microsoft Clarity) i pomiar skuteczności reklam (Google Ads). Bez tej zgody żadne z tych narzędzi się nie ładuje.

7. Google Tag Manager i tryb zgody Google (Consent Mode v2)

Narzędzia analityczne i reklamowe są uruchamiane przez Google Tag Manager (kontener GTM-5QR3ZVG5). Sam Google Tag Manager nie zapisuje plików cookies analitycznych – jest „pojemnikiem”, który ładuje pozostałe skrypty.

Kontener Google Tag Manager jest ładowany dopiero po wyrażeniu zgody w banerze cookies. Przed zgodą przeglądarka nie łączy się z Google Tag Manager, Google Analytics, Google Ads, Hotjar, Microsoft Clarity ani Ahrefs. Dodatkowo stosujemy tryb zgody Google (Consent Mode v2): domyślnie sygnały analytics_storage, ad_storage, ad_user_data i ad_personalization mają status „odmowa” („denied”), a po kliknięciu „Akceptuj” zmieniają się na „zgoda” („granted”). Po wycofaniu zgody narzędzia nie są ładowane przy kolejnych odsłonach. Pliki cookies zapisane wcześniej możesz usunąć w ustawieniach przeglądarki.

8. Narzędzia i pliki cookies używane w serwisie

Narzędzie i dostawca	Cel	Przykładowe cookies	Okres	Kategoria
Baner cookies – GDPR Cookie Compliance (Moove)	zapamiętanie Twoich wyborów dotyczących cookies	moove_gdpr_popup	do 1 roku	niezbędne
WordPress	działanie strony, logowanie administratorów (dotyczy tylko zalogowanych)	wordpress_*, wp-settings-*	sesja – do 1 roku	niezbędne
Google Analytics 4 (Google Ireland Ltd.) identyfikator G-QY0TYS18PM	statystyki odwiedzin, źródła ruchu, zdarzenia (np. kliknięcie w telefon lub wysłanie formularza); dane zdarzeń są przechowywane w GA4 przez okres ustawiony w usłudze (maksymalnie 14 miesięcy)	_ga, _ga_QY0TYS18PM	do 2 lat (przeglądarki, np. Chrome, skracają do maks. 400 dni)	stron trzecich – analityczne
Google Ads – łącznik konwersji (Google Ireland Ltd.)	przypisanie kontaktu do kliknięcia w reklamę, mierzenie konwersji	_gcl_au, _gcl_aw, _gcl_gb; pamięć przeglądarki: _gcl_ls	do 90 dni	stron trzecich – marketingowe
Hotjar (Hotjar Ltd.) identyfikator witryny 3688201	mapy cieplne i nagrania sesji (ruchy kursora, kliknięcia, przewijanie) – treści wpisywane w formularze są maskowane	_hjSessionUser_3688201, _hjSession_3688201, _hjTLDTest	_hjSessionUser: 1 rok; _hjSession: 30 minut; _hjTLDTest: sesja. Nagrania i mapy cieplne Hotjar przechowuje przez okres przewidziany w planie usługi, a potem automatycznie je usuwa	stron trzecich – analityczne
Microsoft Clarity (Microsoft Ireland Operations Ltd.)	mapy cieplne i nagrania sesji, analiza użyteczności strony	_clck, _clsk (domena centrum-evolution.pl); CLID, MUID, MR, SM, ANONCHK (domeny clarity.ms); MUID, MR, SRM_B (domena bing.com – synchronizacja identyfikatora Microsoft)	od kilku minut (ANONCHK) i 1 dnia (_clsk) do ok. 13 miesięcy (MUID, SRM_B); MR: 7 dni; SM: sesja. Według Microsoft nagrania są przechowywane 30 dni (wybrane do 9 miesięcy), a mapy cieplne i dane zbiorcze do 9 miesięcy	stron trzecich – analityczne
Ahrefs Web Analytics (Ahrefs Pte. Ltd.)	zbiorcze, anonimowe statystyki odwiedzin	według deklaracji dostawcy narzędzie nie używa plików cookies (potwierdziliśmy to testem 19.10.2026)	—	stron trzecich – analityczne
Mapy Google (strona Kontakt)	wyświetlenie mapy dojazdu do studia	cookies Google (np. NID) – zapisywane przez Google przy korzystaniu z mapy	do 6 miesięcy	zewnętrzne
Widżet opinii z Facebooka – Elfsight (strona Opinie)	wyświetlenie publicznych opinii z naszego profilu na Facebooku	pamięć przeglądarki dostawcy widżetu	zgodnie z polityką Elfsight	zewnętrzne
Google Fonts	wyświetlenie czcionek na stronie (przeglądarka łączy się z serwerami Google i przekazuje adres IP)	brak plików cookies	—	niezbędne

Nazwy i okresy ważności plików cookies ustalają ich dostawcy i mogą się zmieniać. Szczegóły znajdziesz w politykach prywatności dostawców: Google, Hotjar, Microsoft, Ahrefs, Meta, Elfsight.

9. Jak zmienić ustawienia cookies

• W każdej chwili możesz zmienić lub wycofać zgodę: otwórz ustawienia cookies.
• Możesz też usunąć lub zablokować pliki cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może utrudnić korzystanie ze strony.
• Wyłączenie Google Analytics we wszystkich serwisach umożliwia dodatek przeglądarki Google Analytics Opt-out.

10. Logi serwera

Serwer strony automatycznie zapisuje podstawowe informacje o połączeniach: adres IP, datę i godzinę zapytania, adres odwiedzanej podstrony, kod odpowiedzi serwera, typ przeglądarki i systemu oraz adres strony, z której nastąpiło przejście. Wykorzystujemy je wyłącznie do zapewnienia bezpieczeństwa i prawidłowego działania serwisu (art. 6 ust. 1 lit. f RODO). Logi są przechowywane przez okres ustalony przez dostawcę hostingu, zwykle nie dłużej niż kilka tygodni, i nie łączymy ich z danymi z formularzy.

11. Nasze profile w mediach społecznościowych i serwisach z opiniami

Prowadzimy profile na Facebooku, Instagramie i LinkedInie, a także wizytówki z opiniami w Google, na Booksy i Trustindex. Jeśli wejdziesz z nami w interakcję na tych platformach (np. skomentujesz post, napiszesz wiadomość, wystawisz opinię), przetwarzamy Twoje dane w zakresie potrzebnym do odpowiedzi i prowadzenia profilu (art. 6 ust. 1 lit. f RODO). Na Facebooku i Instagramie w zakresie statystyk strony jesteśmy współadministratorem danych razem z Meta Platforms Ireland Ltd. Każda z tych platform przetwarza dane także na własnych zasadach – opisanych w jej polityce prywatności.

Na stronie Opinie wyświetlamy publiczne opinie z naszej wizytówki Google i profilu na Facebooku w niezmienionej treści, razem z publicznym imieniem lub pseudonimem autora.

12. Bezpieczeństwo i zmiany polityki

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (HTTPS), ograniczony dostęp do danych tylko dla osób, które go potrzebują, regularne aktualizacje oprogramowania strony. Politykę możemy aktualizować, np. gdy dodamy nowe narzędzie. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany znajduje się na górze dokumentu.