POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES N.O.LIMITS
obowiązująca od dnia 1 września 2026 r.
§1. Administrator danych
Administratorem danych osobowych osób korzystających ze strony internetowej www.nolimitsgo.pl, Sklepu internetowego N.O.Limits oraz usług oferowanych przez N.O.Limits jest:
Natalia Owczarska, prowadząca działalność pod marką N.O.Limits
NIP: 7743309046
adres działalności: Batalionu 'Parasol’ 13/42
adres e-mail: sklep@nolimitsgo.pl
telefon: 798 264 316
dalej jako „Administrator”.
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem za pośrednictwem adresu sklep@nolimitsgo.pl.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.
§2. Jakie dane mogą być przetwarzane
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz rodzaju wybranej usługi.
W związku z zakupami w Sklepie mogą być przetwarzane w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy lub dostawy, dane firmy i NIP – jeżeli są podawane w związku z dokumentem sprzedaży – informacje dotyczące zamówienia, zakupionych produktów, wartości zamówienia, statusu płatności oraz wybranego sposobu płatności.
W przypadku utworzenia konta Klienta mogą być przetwarzane dane przypisane do konta oraz historia zamówień.
W przypadku kontaktu z Administratorem mogą być przetwarzane informacje przekazane w wiadomości e-mail, formularzu, wiadomości w mediach społecznościowych lub innym kanale kontaktu.
W związku z realizacją indywidualnego planu treningowego lub prowadzenia online mogą być przetwarzane informacje dotyczące m.in. celu treningowego, doświadczenia treningowego, poziomu aktywności, możliwości treningowych, stylu życia, regeneracji, wzrostu, masy ciała, wykonywanych ćwiczeń i obciążeń treningowych.
Jeżeli wymaga tego wybrana usługa, Klient może również przekazywać zdjęcia sylwetki, nagrania wykonywanych ćwiczeń, dotychczasowy plan treningowy oraz inne informacje niezbędne do prawidłowej realizacji współpracy.
Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie informacje niezbędne do realizacji określonego celu.
§3. Dane dotyczące zdrowia
W ramach realizacji indywidualnych planów treningowych lub prowadzenia online Klient może przekazywać informacje dotyczące m.in. kontuzji, dolegliwości bólowych, przebytych urazów lub zabiegów, ograniczeń zdrowotnych, przyjmowanych leków lub innych informacji mogących mieć znaczenie dla bezpiecznej realizacji treningu.
Informacje te mogą stanowić dane dotyczące zdrowia, które zgodnie z RODO należą do szczególnych kategorii danych osobowych.
Dane dotyczące zdrowia są przetwarzane wyłącznie po uzyskaniu wyraźnej zgody Klienta, na podstawie art. 9 ust. 2 lit. a RODO, oraz wyłącznie w zakresie niezbędnym do przygotowania lub realizacji indywidualnej usługi. RODO wymaga odrębnej podstawy dla danych dotyczących zdrowia.
Klient może w każdej chwili wycofać udzieloną zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli dalsza realizacja indywidualnej usługi wymaga informacji dotyczących zdrowia, cofnięcie zgody może uniemożliwić dalszą realizację usługi w dotychczasowym zakresie.
Dane dotyczące zdrowia nie są wykorzystywane do celów reklamowych ani publikowane.
§4. Cele i podstawy przetwarzania danych
Administrator może przetwarzać dane osobowe w następujących celach:
realizacji zamówienia, sprzedaży produktu, wykonania usługi lub podjęcia działań przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. b RODO;
obsługi płatności, zwrotów, reklamacji oraz kontaktu dotyczącego realizacji zamówienia lub usługi – na podstawie wykonania umowy lub prawnie uzasadnionego interesu Administratora;
realizacji obowiązków podatkowych, księgowych i innych obowiązków wynikających z przepisów prawa – na podstawie art. 6 ust. 1 lit. c RODO;
ustalania, dochodzenia lub obrony przed roszczeniami – na podstawie prawnie uzasadnionego interesu Administratora, o którym mowa w art. 6 ust. 1 lit. f RODO;
udzielania odpowiedzi na wiadomości i zapytania niezwiązane bezpośrednio z zawartą umową – na podstawie prawnie uzasadnionego interesu Administratora;
przetwarzania danych dotyczących zdrowia – na podstawie wyraźnej zgody, zgodnie z §3;
wykorzystania wizerunku do celów promocyjnych – wyłącznie po uzyskaniu odrębnej, dobrowolnej zgody osoby, której wizerunek dotyczy.
Podstawy takie jak wykonanie umowy, obowiązek prawny, zgoda i prawnie uzasadniony interes wynikają z art. 6 RODO.
§5. Sklep internetowy i WooCommerce
Sklep internetowy działający na stronie www.nolimitsgo.pl wykorzystuje system WordPress oraz WooCommerce.
Dane podane przez Klienta podczas składania zamówienia są wykorzystywane w zakresie niezbędnym do przyjęcia płatności, realizacji zamówienia, dostarczenia produktu cyfrowego, obsługi reklamacji lub zwrotu oraz realizacji obowiązków księgowych i podatkowych.
Klient odpowiada za prawidłowość danych podanych podczas składania zamówienia.
§6. Płatności Stripe
Płatności internetowe w Sklepie są obsługiwane przy wykorzystaniu systemu Stripe.
W związku z realizacją płatności Stripe może otrzymywać dane dotyczące transakcji, w tym m.in. dane kontaktowe, dane rozliczeniowe, kwotę transakcji, informacje dotyczące sposobu płatności i statusu transakcji. Stripe wskazuje, że w ramach obsługi płatności może otrzymywać takie dane transakcyjne od sprzedawców korzystających z jego usług.
Administrator nie przechowuje pełnych danych kart płatniczych Klientów.
Stripe może występować – zależnie od rodzaju operacji – jako podmiot przetwarzający dane na rzecz Administratora lub jako odrębny administrator danych.
Zasady przetwarzania danych przez Stripe określa również polityka prywatności Stripe.
§7. Dokumenty sprzedaży i księgowość
Dane dotyczące sprzedaży mogą być przekazywane podmiotom świadczącym usługi księgowe lub dostarczającym systemy służące do wystawiania dokumentów sprzedaży, jeżeli jest to niezbędne do prawidłowego rozliczenia transakcji.
Zakres przekazywanych danych jest ograniczony do informacji niezbędnych do realizacji obowiązków księgowych i podatkowych.
§8. Hosting i obsługa techniczna
Dane związane z funkcjonowaniem strony internetowej mogą być przetwarzane przez dostawcę hostingu, poczty elektronicznej oraz podmioty świadczące usługi techniczne związane z utrzymaniem strony.
Podmioty te otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do realizacji świadczonych usług.
§9. Kontakt przez media społecznościowe
Jeżeli osoba kontaktuje się z Administratorem za pośrednictwem mediów społecznościowych, Administrator może przetwarzać dane udostępnione w profilu oraz informacje przekazane w wiadomościach w zakresie niezbędnym do prowadzenia rozmowy lub rozpoczęcia współpracy.
Niezależnie od Administratora operator danego serwisu społecznościowego przetwarza dane na zasadach określonych we własnej polityce prywatności.
§10. Zdjęcia, nagrania i wizerunek
Zdjęcia sylwetki oraz nagrania ćwiczeń przekazywane w związku z prowadzeniem online lub inną usługą mogą być wykorzystywane do analizy postępów, techniki wykonywania ćwiczeń oraz realizacji usługi.
Samo przekazanie zdjęcia lub filmu nie oznacza zgody na jego publikację.
Publikacja wizerunku Klienta na stronie internetowej, w mediach społecznościowych lub w innych materiałach promocyjnych wymaga odrębnej, dobrowolnej zgody.
Brak zgody na publikację wizerunku nie wpływa na możliwość zakupu produktu lub skorzystania z usługi.
§11. Statystyki odwiedzin – WP Statistics
Strona wykorzystuje obecnie narzędzie WP Statistics służące do prowadzenia statystyk dotyczących korzystania ze strony, takich jak liczba odwiedzin czy popularność poszczególnych podstron.
Przy obecnej, domyślnej konfiguracji WP Statistics działa bez plików cookies, nie przesyła danych do zewnętrznych serwerów WP Statistics, a dane statystyczne pozostają na serwerze właściciela strony. Producent wtyczki wskazuje również, że domyślnie nie gromadzi ona informacji pozwalających bezpośrednio zidentyfikować użytkownika.
W przypadku zmiany konfiguracji narzędzia lub dodania innych systemów analitycznych niniejsza Polityka może zostać odpowiednio zaktualizowana.
§12. Pliki cookies
Strona może korzystać z plików cookies lub podobnych technologii niezbędnych do jej prawidłowego działania, w szczególności działania koszyka, procesu składania zamówienia, bezpieczeństwa strony oraz obsługi płatności.
Cookies niezbędne są wykorzystywane w zakresie wymaganym do prawidłowego funkcjonowania strony oraz realizacji usług żądanych przez użytkownika.
Obecnie wykorzystywane narzędzie WP Statistics w standardowej konfiguracji działa bez plików cookies.
Jeżeli w przyszłości na stronie zostaną uruchomione dodatkowe narzędzia analityczne lub marketingowe wymagające zgody – np. Google Analytics, Meta Pixel albo inne systemy reklamowe – będą one uruchamiane zgodnie z obowiązującymi wymaganiami dotyczącymi zgody użytkownika, a niniejsza Polityka zostanie zaktualizowana.
Użytkownik może również zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki.
§13. Odbiorcy danych
Dane mogą być przekazywane podmiotom, których udział jest niezbędny do prowadzenia strony i działalności Administratora, w szczególności dostawcy hostingu i poczty elektronicznej, operatorowi płatności Stripe, podmiotom świadczącym usługi księgowe, dostawcom systemów wykorzystywanych do obsługi sprzedaży oraz osobom świadczącym obsługę techniczną strony.
Dane nie są sprzedawane innym podmiotom.
§14. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą działać globalnie, co może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.
W takich przypadkach dane są przekazywane z zastosowaniem mechanizmów przewidzianych przez RODO, takich jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne zgodne z prawem zabezpieczenia.
Stripe wskazuje m.in. stosowanie mechanizmów dotyczących transferów danych, w tym EU-U.S. Data Privacy Framework.
§15. Okres przechowywania danych
Dane związane z zamówieniami oraz dokumentami księgowymi są przechowywane przez okres wymagany przez przepisy podatkowe i rachunkowe.
Dane przetwarzane w celu wykonania umowy mogą być przechowywane przez okres jej realizacji, a następnie do czasu upływu okresu przedawnienia ewentualnych roszczeń.
Dane przekazane w ramach kontaktu są przechowywane przez okres potrzebny do zakończenia korespondencji, a następnie – jeżeli jest to uzasadnione – do czasu przedawnienia ewentualnych roszczeń.
Dane dotyczące zdrowia są przetwarzane tylko przez okres niezbędny do realizacji celu, dla którego zostały przekazane, chyba że zgoda zostanie wcześniej wycofana.
Materiały zawierające wizerunek wykorzystywane na podstawie zgody mogą być przetwarzane do czasu jej wycofania, z uwzględnieniem zgodności z prawem wcześniejszego wykorzystania.
§16. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych przez RODO – prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania danych.
Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba może ją w każdej chwili wycofać.
Osoba ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jej dane są przetwarzane niezgodnie z prawem.
§17. Dobrowolność podania danych
Podanie danych jest co do zasady dobrowolne.
Niepodanie danych niezbędnych do zawarcia lub wykonania umowy może jednak uniemożliwić złożenie zamówienia lub realizację określonej usługi.
W przypadku danych dotyczących zdrowia brak zgody na ich przetwarzanie może uniemożliwić przygotowanie indywidualnego planu lub bezpieczną realizację prowadzenia online, jeżeli dane te są niezbędne do świadczenia usługi.
§18. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.
Dostawcy wykorzystywanych usług – w szczególności operatorzy płatności – mogą stosować własne automatyczne mechanizmy bezpieczeństwa i zapobiegania oszustwom zgodnie ze swoimi zasadami przetwarzania danych.
§19. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed utratą, nieuprawnionym dostępem, ujawnieniem lub zmianą.
Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest on niezbędny do realizacji określonych zadań.
§20. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania strony, wdrożenia nowych usług lub narzędzi.