Polityka prywatności
Ostatnia aktualizacja: 6 listopada 2026 · Wersja 1.3
Ta polityka wyjaśnia, jak Guided Boost PSA przetwarza dane osobowe, gdy odwiedzasz BodyMarc, logujesz się, korzystasz z subskrypcji, słuchasz lekcji lub kontaktujesz się z nami. Potwierdzenie zapoznania się z polityką nie jest zgodą na opcjonalne śledzenie ani marketing.
1. Administrator danych i kontakt
Guided Boost PSA jest administratorem danych osobowych wykorzystywanych do prowadzenia BodyMarc pod adresem bodymarc.com. Nasz adres: ul. Domaniewska 37, 02-672 Warszawa, Polska. NIP: 5214177112 (PL5214177112); KRS: 0001261827; REGON: 54554673100000.
Pytania dotyczące prywatności, wnioski o realizację praw i sprawy związane z obsługą konta kieruj na [email protected] lub nasz adres pocztowy. BodyMarc jest przeznaczony dla osób, które ukończyły 18 lat. Skontaktuj się z nami, jeśli uważasz, że dziecko przekazało dane wbrew temu ograniczeniu.
2. Przetwarzane dane
Dane konta i uwierzytelniania: adres e-mail, identyfikator konta, rola, status, preferowany język, zapisy weryfikacji i logowań, zapisy sesji oraz informacje służące zabezpieczaniu żądań. Logowanie odbywa się za pomocą kodów wysyłanych e-mailem. Kody i tokeny sesji są chronione w bazie danych aplikacji za pomocą skrótów kryptograficznych; dostawca poczty musi przetworzyć wiadomość z kodem, aby ją dostarczyć.
Dane subskrypcji i płatności: identyfikatory klienta i subskrypcji, status płatności i rozliczeń, daty okresów, kwoty, waluta, faktury, anulowania, zwroty i informacje o sporach. Stripe zbiera dane płatnicze i rozliczeniowe potrzebne podczas płatności. BodyMarc nie otrzymuje pełnego numeru Twojej karty płatniczej ani jej kodu zabezpieczającego.
Dane słuchania i korzystania z usługi: identyfikatory modułów, lekcji i nagrań, zapisana pozycja odtwarzania, status ukończenia, wybrana prędkość odtwarzania oraz ostatnio wybrana lekcja. Dane te są powiązane z Twoim kontem, aby umożliwić wznawianie i korzystanie z subskrypcji.
Dane komunikacyjne i techniczne: korespondencja z obsługą, informacje o doręczeniu wiadomości, podane informacje o poleceniu lub kuponie oraz zapisy techniczne potrzebne do działania i zabezpieczania strony. Dostawcy hostingu, dostarczania treści i zabezpieczeń mogą przetwarzać adresy IP, informacje o przeglądarce, szczegóły żądań i dzienniki błędów. W przypadku uczestników programu partnerskiego przetwarzane są również zapisy wersji umowy, akceptacji, poleceń, prowizji, faktur i wypłat.
Nie wymagamy podawania historii zdrowia ani informacji medycznych, aby korzystać z BodyMarc, a aktywność związana ze słuchaniem nie stanowi oceny medycznej. Prosimy nie przesyłać wrażliwych informacji o zdrowiu, chyba że są niezbędne do obsługi Twojej sprawy. Jeśli je przekażesz, ograniczymy ich wykorzystanie do obsługi tej sprawy na odpowiedniej podstawie prawnej i po spełnieniu dodatkowych warunków wymaganych dla danych wrażliwych.
3. Cele i podstawy prawne
Wykorzystujemy dane konta, uwierzytelniania, słuchania, subskrypcji i obsługi, aby świadczyć usługę i wykonywać umowę z Tobą lub podejmować na Twoje żądanie działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Podanie adresu e-mail jest niezbędne do utworzenia konta i logowania za pomocą kodu e-mail. Informacje płatnicze wymagane przez sprzedawcę są niezbędne do płatnego zamówienia.
Przetwarzamy zapisy potrzebne do wykonania obowiązków księgowych, podatkowych i innych obowiązków prawnych na podstawie art. 6 ust. 1 lit. c. W odpowiednich przypadkach opieramy się na prawnie uzasadnionych interesach z art. 6 ust. 1 lit. f w celu zapewnienia bezpieczeństwa, zapobiegania oszustwom, diagnozowania usterek, proporcjonalnego zarządzania usługą, rozpatrywania reklamacji oraz ustalania roszczeń lub obrony przed nimi. Naszym interesem jest prowadzenie niezawodnej usługi oraz ochrona użytkowników i naszej działalności.
Opcjonalna analityka podmiotów zewnętrznych, śledzenie reklamowe i marketing wymagający zgody opierają się na Twojej odrębnej zgodzie zgodnie z art. 6 ust. 1 lit. a oraz obowiązującymi zasadami dostępu do urządzeń i marketingu elektronicznego. Prawnie uzasadniony interes nie zastępuje zgody tam, gdzie jest ona wymagana. Odmowa opcjonalnego śledzenia nie uniemożliwia logowania ani płatnego dostępu.
4. Pliki cookie, pamięć lokalna i preferencje
Strona używa niezbędnego pliku cookie __Host-bodymarc_session do logowania, obecnie z okresem ważności do siedmiu dni, oraz __Host-bodymarc_browser do uwierzytelniania powiązanego z przeglądarką i zabezpieczania żądań, z okresem ważności do 30 dni. Dostęp w ramach sesji może zakończyć się wcześniej wskutek wylogowania, wygaśnięcia lub unieważnienia. Te pliki cookie mają atrybuty Secure, HttpOnly i SameSite=Lax.
Gdy wybierzesz język, zapisujemy wybór angielskiego lub polskiego w funkcjonalnym pliku cookie __Host-bodymarc_locale na okres do 180 dni. Ma on atrybuty Secure, HttpOnly i SameSite=Lax i nie zawiera identyfikatora konta. Po pomyślnym zalogowaniu zapisany wybór przeglądarki staje się językiem konta; jeśli przeglądarka nie ma zapisanego wyboru, używamy języka konta. Plik cookie jest również odnawiany po pomyślnym zalogowaniu. Wybór możesz zmienić u góry strony lub w Profilu. Wylogowanie zachowuje język przeglądarki; usunięcie plików cookie usuwa go z tej przeglądarki. Link do konkretnej wersji językowej określa język danej wizyty bez zmiany zapisanego wyboru. Ta preferencja nie włącza opcjonalnego śledzenia marketingowego.
Zapisany postęp słuchania i preferencje odtwarzania są przechowywane wraz z Twoim kontem na naszym serwerze i nie służą jako identyfikatory reklamowe.
Możesz usunąć pliki cookie lub dane pamięci przeglądarki w jej ustawieniach. Blokowanie niezbędnych plików cookie może uniemożliwić logowanie. Okres ważności pliku cookie w przeglądarce różni się od okresu przechowywania powiązanych zapisów na serwerze.
Ustawienia plików cookie w stopce umożliwiają akceptację lub odrzucenie opcjonalnych marketingowych plików cookie i późniejszą zmianę wyboru. Zapisujemy Twój wybór wraz z wersją w bodymarc.consent.v2 w pamięci lokalnej przez maksymalnie 180 dni. Samo przeglądanie, logowanie lub zakup nie włącza opcjonalnego śledzenia. Google Analytics nie jest obecnie aktywne. Dodatkowy zapis bodymarc.meta-events.v2 w pamięci lokalnej przechowuje do 500 niejawnych identyfikatorów zdarzeń przez maksymalnie 180 dni, aby zapobiegać powielaniu konwersji.
5. SendGrid i niezbędne wiadomości dotyczące usługi
Twilio SendGrid dostarcza kody logowania i niezbędne wiadomości dotyczące usługi wysyłane przez nasz system pocztowy. Otrzymuje adres e-mail odbiorcy, treść wiadomości oraz informacje techniczne potrzebne do doręczenia i zapobiegania nadużyciom. Obecna integracja wiadomości logowania ma wyłączone śledzenie otwarć i kliknięć.
Niezbędne wiadomości dotyczące logowania, rozliczeń, bezpieczeństwa i obsługi są odrębne od opcjonalnych wiadomości promocyjnych. Opcjonalny marketing wysyłamy wyłącznie po spełnieniu odpowiednich wymogów dotyczących zgód i zapewniamy możliwość rezygnacji. Rezygnacja z marketingu nie zatrzymuje niezbędnych wiadomości dotyczących konta lub transakcji.
6. Stripe i odpowiedzialność za płatności
Stripe obsługuje proces płatności, płatności cykliczne, zarządzanie subskrypcją, bezpieczeństwo płatności i powiązane zapisy rozliczeniowe. Przekazujemy identyfikatory i informacje o zamówieniu potrzebne do utworzenia i uzgodnienia płatności oraz subskrypcji, a otrzymujemy informacje o statusie i rozliczeniach niezbędne do zarządzania dostępem.
Stripe może działać jako niezależny administrator w niektórych celach związanych z płatnościami, zapobieganiem oszustwom i obowiązkami prawnymi. W przypadku Stripe Managed Payments sprzedawca lub podmiot formalnie rozliczający sprzedaż (merchant of record), wskazany podczas płatności, ma również własne obowiązki prawne i dotyczące prywatności. Jego informacje o prywatności odnoszą się do jego przetwarzania; przejście do płatności Stripe nie znosi naszego obowiązku wyjaśnienia, jak sami wykorzystujemy dane.
7. Google Analytics — planowane, za odrębną zgodą
Planujemy używać Google Analytics do poznawania ruchu i interakcji na stronie. Obecnie nie jest ono aktywne w aplikacji BodyMarc. Przed włączeniem udostępnimy odpowiedni wybór zgody na analitykę oraz ujawnimy faktyczną konfigurację, okresy ważności plików cookie i ustawienia przechowywania danych.
Jeśli wyrazisz zgodę, Google i odpowiednie podmioty z grupy Google mogą przetwarzać odsłony, interakcje, informacje o poleceniach i kampaniach, informacje o przeglądarce i urządzeniu, przybliżoną lokalizację oraz identyfikatory internetowe. Komunikacja sieciowa wymaga przetwarzania informacji o adresie IP; Google podaje, że GA4 nie rejestruje ani nie przechowuje indywidualnych adresów IP.
Nie będziemy przekazywać do Google Analytics kodów logowania, prywatnych linków do konta lub płatności, adresów e-mail, pełnych danych płatniczych ani wrażliwych informacji o zdrowiu. Funkcje reklamowe lub dodatkowe integracje będą wymagały odpowiedniej oceny, informacji i zgody. Odmowa lub wycofanie zgody nie wpłynie na dostęp do konta ani subskrypcji.
8. Meta Pixel — wyłącznie za odrębną zgodą marketingową
BodyMarc obsługuje Meta Pixel do pomiaru reklam. Jest on włączany wyłącznie po skonfigurowaniu identyfikatora Pixela BodyMarc i Twojej wyraźnej akceptacji marketingowych plików cookie. Do tego czasu nie są ładowane skrypt Meta ani żadne żądania śledzące. Odrzucenie opcjonalnych plików cookie pozostawia śledzenie wyłączone. Możesz w dowolnej chwili wycofać zgodę w Ustawieniach plików cookie w stopce.
Za zgodą marketingową integracja może wysyłać PageView dla publicznej strony głównej i oferty programu, ViewContent dla ogólnej oferty członkostwa, CompleteRegistration po pierwszym zweryfikowanym logowaniu, InitiateCheckout po wysłaniu poprawnego formularza płatności, StartTrial po potwierdzonym przyznaniu dostępu próbnego, Purchase dla potwierdzonej i rozliczonej płatności Stripe oraz Subscribe dla pierwszej rozliczonej miesięcznej płatności danej subskrypcji. Kwoty Purchase odpowiadają faktycznie zapłaconej kwocie w USD, w tym podatkom zawartym w cenie. Niejawne identyfikatory zdarzeń zapobiegają wielokrotnemu wysyłaniu przez przeglądarkę; nie przekazujemy adresu e-mail ani identyfikatora konta, faktury lub subskrypcji. Zgoda marketingowa musi poprzedzać daną czynność, a pobieranie konwersji jest ograniczone do ostatnich 24 godzin. Zdarzenia konwersji mogą być wysyłane ze zwykłej strony Profilu; nie jest wysyłane PageView Profilu. Skrypt nie jest ładowany pod adresami lekcji, artykułów, logowania, uwierzytelniania i rozliczeń ani pod adresami zawierającymi parametry zapytania lub fragmenty. Automatyczne wykrywanie zdarzeń i zaawansowane dopasowywanie pozostają wyłączone. Meta otrzymuje bieżący ogólny adres strony, znaczniki czasu, informacje o przeglądarce i urządzeniu, adres IP oraz identyfikatory plików cookie. Meta może ustawić pliki cookie _fbp i, gdy ma to zastosowanie, _fbc, zwykle z okresem ważności do 90 dni. Wycofanie zgody odwołuje zgodę, usuwa dostępne pliki cookie Meta i odświeża stronę, aby usunąć załadowany skrypt. Blokady w przeglądarce lub opuszczenie strony mogą uniemożliwić wysłanie zdarzenia; wycofanie zgody nie cofa wcześniejszego przekazania danych.
W przypadku użytkowników z EOG właściwym podmiotem Meta jest zwykle Meta Platforms Ireland Limited. Jeśli warunki Narzędzi biznesowych przewidują współadministrację, dotyczy ona etapu zbierania i przekazywania danych; za dalsze przetwarzanie Meta odpowiada na własnych zasadach. Meta nie jest wyłącznie naszym podmiotem przetwarzającym we wszystkich celach.
Ta integracja nie włącza zaawansowanego dopasowywania na podstawie adresów e-mail, automatycznego wykrywania zdarzeń, przesyłania list klientów ani udostępniania danych przez serwerowy Conversions API. Odmowa marketingowych plików cookie nie wpływa na logowanie ani płatny dostęp.
9. Inni niezbędni odbiorcy i przekazywanie danych za granicę
Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych i nie udostępniamy bazy klientów niezwiązanym z nami firmom do ich własnego marketingu. Poza opisanymi wyżej usługami i narzędziami opartymi na zgodzie, jeśli zostaną włączone, dostęp mają tylko osoby i dostawcy, którzy potrzebują go do obsługi usługi, wykonania obowiązków prawnych lub obsługi roszczeń.
Infrastruktura obejmuje hosting i bazy danych Scaleway, prywatne przechowywanie danych i kopie zapasowe oraz dostarczanie treści i zabezpieczenia sieciowe Cloudflare. Upoważniony personel i niezbędni wykonawcy techniczni mogą uzyskiwać dostęp do danych w zakresie swoich zadań. Księgowi, doradcy prawni, podmioty uczestniczące w płatnościach lub właściwe organy mogą otrzymywać informacje, gdy jest to niezbędne do ich roli lub wymagane prawem. Panele partnerów pokazują zbiorcze informacje o poleceniach i finansach, a nie adresy e-mail poleconych klientów ani ich aktywność słuchania.
Niektórzy dostawcy i ich podwykonawcy mogą przetwarzać informacje poza EOG, w tym w Stanach Zjednoczonych. Gdy jest to wymagane, przekazywanie opiera się na odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony lub właściwych zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej, z dodatkowymi środkami w razie potrzeby. Zastosowany mechanizm zależy od dostawcy i danego przekazania. Skontaktuj się z nami, aby uzyskać informacje o odpowiednich zabezpieczeniach i sposobie otrzymania ich kopii.
10. Przechowywanie i bezpieczeństwo
Dane konta, słuchania i preferencji są przechowywane tak długo, jak jest to potrzebne do obsługi konta i jego zamknięcia. Anulowanie płatności cyklicznych nie usuwa automatycznie konta ani historii słuchania. Możesz zażądać usunięcia danych, z zastrzeżeniem zgodnych z prawem wyjątków dotyczących dalszego przechowywania.
Kody logowania wygasają po dziesięciu minutach. Rutynowe porządkowanie danych w aplikacji usuwa wygasłe zapisy sesji i żądania kodów logowania starsze niż jeden dzień. Dzienniki usługi, dowody dostępu i inne niezbędne zapisy są przechowywane w odrębnych celach; wygaśnięcie kodu nie oznacza natychmiastowego usunięcia wszystkich powiązanych danych.
Zapisy rozliczeniowe, księgowe i finansowe programu partnerskiego przechowujemy przez wymagane okresy ustawowe. Zapisy obsługi i bezpieczeństwa są przechowywane tak długo, jak jest to zasadnie potrzebne do obsługi sprawy, postępowania wyjaśniającego lub roszczenia. Kryteria obejmują czas trwania relacji, obowiązujące terminy przedawnienia, nierozstrzygnięte spory, obowiązki prawne oraz możliwość usunięcia lub anonimizacji informacji. Nie obiecujemy stałego harmonogramu usuwania, który nie został wdrożony.
Kopie zapasowe pozostają chronione do czasu ich zwykłego zastąpienia kolejnymi kopiami. Stosujemy ograniczenia dostępu, szyfrowane połączenia oraz inne odpowiednie zabezpieczenia techniczne i organizacyjne. Żadna usługa internetowa nie może zagwarantować całkowitego bezpieczeństwa.
11. Twoje prawa dotyczące prywatności
Z zastrzeżeniem odpowiednich warunków prawnych możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach z przyczyn związanych z Twoją sytuacją, a wobec marketingu bezpośredniego — w dowolnym momencie.
Możesz wycofać zgodę na przetwarzanie oparte na zgodzie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Akceptacja Regulaminu lub potwierdzenie zapoznania się z tą polityką nie oznacza zgody na analitykę, reklamę ani marketing. Jeśli zostanie wprowadzone opcjonalne śledzenie, pozostanie wyłączone do czasu dokonania ważnego wyboru, który na nie pozwoli, a wybór będzie można zmienić.
Wnioski kieruj na [email protected]. Możemy potrzebować proporcjonalnej weryfikacji Twojej tożsamości. Zwykle odpowiadamy w ciągu jednego miesiąca; wyjaśnimy każde zgodne z prawem przedłużenie terminu i jego przyczynę.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce lub właściwego organu w miejscu zamieszkania, pracy lub domniemanego naruszenia. Nie musisz najpierw kontaktować się z nami.
BodyMarc nie stosuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na osobę w rozumieniu art. 22 RODO. Dostęp do subskrypcji jest zarządzany na podstawie zapisów płatności i uprawnień; skontaktuj się z nami, aby zweryfikować kwestionowaną decyzję o dostępie. Ewentualne przyszłe profilowanie reklamowe Meta opisano osobno powyżej.
12. Zmiany polityki
Będziemy aktualizować tę politykę, gdy zmieni się sposób przetwarzania danych, w tym przed wprowadzeniem opcjonalnego śledzenia. W odpowiednich przypadkach poinformujemy Cię o istotnych zmianach. Publikacja nowej polityki nie zastępuje ponownej zgody tam, gdzie jest ona wymagana. Aktualna wersja pozostaje dostępna przez odnośniki przy logowaniu i w stopce strony.