Dokumenty
Polityka prywatności
Wersja pl-2026-10-12, obowiązuje od 12 października 2026
Ta polityka opisuje, jakie dane przetwarzam w serwisie joanasi.com (strona, blog, bezpłatny plan treningowy i newsletter, przypomnienia o Instagram Live, sklep z Dietą na Start oraz aplikacja po zalogowaniu), po co, na jakiej podstawie, jak długo i komu je powierzam. Piszę ją zgodnie z art. 13 RODO i po polsku.
1. Administrator danych
Administratorem Twoich danych osobowych jest Joanna Sirak, prowadząca działalność gospodarczą pod firmą JOANASI JOANNA SIRAK, wpisaną do CEIDG, NIP 6751435279, REGON 146446576, ul. Tkacka 5/5, 30-050 Kraków. Kontakt w sprawach danych: hello@joanasi.com, listownie na powyższy adres. Inspektor ochrony danych nie został powołany.
2. Jakie dane przetwarzam
Przy zakupie i korzystaniu z aplikacji
- Adres e-mail podany przy zakupie i używany do logowania.
- Dane zamówienia: identyfikator zamówienia, kupiony produkt i edycja, cena i waluta, status płatności i dostępu, identyfikatory transakcji po stronie Stripe.
- Skąd przyszło zamówienie: strona i formularz, z którego zaczęłaś zakup, parametry UTM z adresu strony (na przykład „relacja na Instagramie”) i adres strony, z której na nią weszłaś.
- Zapis oświadczeń złożonych przy zakupie: dokładna treść i wersja oświadczeń, czy zostały złożone i kiedy, wersja regulaminu, którą zaakceptowałaś, skrót adresu IP i rodzina przeglądarki (na przykład „iOS”, „Android”), jako dowód.
- Imię, nazwisko i dane płatności podajesz Stripe na jego stronie płatności. Nie zapisuję ich; do mnie wraca adres e-mail, kwota, status i identyfikator transakcji.
- Kody dostępu i sesje: skróty kryptograficzne jednorazowych kodów i tokenów sesji, czas ich ważności, rodzina przeglądarki.
- Twoje wybory w aplikacji: zaplanowane dni i dania, liczba porcji, ulubione, stan listy zakupów.
- Zapis na powiadomienie o platformie treningowej, gdy w aplikacji klikniesz „Powiadom mnie”: treść i wersja zgody, moment jej udzielenia, skrót adresu IP i rodzina przeglądarki. Platforma treningowa to osobny produkt; wyślę Ci jedną wiadomość e-mail, gdy ruszy. Zgodę wycofasz w każdej chwili, pisząc na hello@joanasi.com albo klikając link w tej wiadomości.
- Zdarzenia produktowe: pseudonimowe zdarzenia z zamkniętej listy (na przykład „otwarto plan”, „pobrano ebook”) powiązane z identyfikatorem klientki w mojej bazie, nigdy z adresem e-mail. Nie zawierają danych o zdrowiu ani treści planu.
- Znaczniki wydanych kopii plików PDF: każdy wydany plik ma niewidoczny identyfikator kopii, zapisany w bazie razem z zamówieniem albo zapisem na newsletter, którego dotyczy.
- Korespondencja, gdy do mnie napiszesz.
Przy zapisie na newsletter i bezpłatny plan
- Adres e-mail z formularza.
- Dowód zgody: treść i wersja zgody, moment jej udzielenia, skrót adresu IP, rodzina przeglądarki, strona i kampania, z której nastąpił zapis, oraz moment i sposób wycofania zgody.
- Wydane linki do pobrania: skrót tokenu, data ważności (14 dni), liczba pobrań, identyfikator kopii.
Przy zapisie na przypomnienie o Instagram Live
- Adres e-mail z formularza na stronie wydarzenia (live.joanasi.com).
- Dowód zgody: treść i wersja zgody, wydarzenie, którego dotyczy, moment jej udzielenia, skrót adresu IP, rodzina przeglądarki oraz moment i sposób wycofania zgody.
- Zapis na wydarzenie: które wydarzenie, kiedy, źródło i kampania z adresu strony (parametry UTM, na przykład „relacja na Instagramie”).
- Wiadomości: potwierdzenie zapisu, najwyżej dwa przypomnienia (dzień przed i godzinę przed startem) i podsumowanie po wydarzeniu oraz informacja od dostawcy poczty, czy wiadomość doręczono, czy wróciła albo czy zgłoszono ją jako spam.
Na wszystkich stronach
- Logi serwera: adres IP, czas, adres strony, kod odpowiedzi, rodzina przeglądarki, przechowywane 30 dni w celach bezpieczeństwa i diagnostyki.
- Zbiorcze liczniki odwiedzin: jeden wiersz dziennie na adres strony z liczbą wyświetleń. Przeglądarka zgłasza tylko adres oglądanej strony; nie zapisuję adresu IP, identyfikatora ani pliku cookie, a po tych danych nie da się Cię rozpoznać.
- Statystyki Google Analytics (tylko za Twoją zgodą): na stronach joanasi.com, w tym live.joanasi.com, identyfikator przeglądarki zapisany w pliku cookie, odwiedzone strony, przybliżona lokalizacja (kraj, miasto), typ urządzenia i przeglądarki, źródło wejścia oraz zdarzenia, takie jak obejrzenie oferty, zapis na bezpłatny materiał, rozpoczęcie płatności, zakup (z numerem zamówienia, bez danych osobowych), uruchomienie nagrania, obejrzana część, kliknięty rozdział albo przejście na Instagram. Nie przekazuję Google adresu e-mail ani innych danych z formularzy.
- Statystyki PostHog (tylko za Twoją zgodą, ta sama zgoda co na Google Analytics): na stronach joanasi.com, w tym live.joanasi.com, losowy identyfikator przeglądarki zapisany w pliku cookie i w pamięci przeglądarki, odwiedzone strony i czas ich opuszczenia, przybliżona lokalizacja (kraj, miasto) ustalana z adresu IP, typ urządzenia i przeglądarki, źródło wejścia oraz te same zdarzenia co w Google Analytics. Adresy stron trafiają do PostHog bez parametrów (poza oznaczeniami kampanii utm) i bez identyfikatorów zamówień ani linków z wiadomości. Nie nagrywam sesji, nie zbieram kliknięć ani treści ze strony i nie przekazuję PostHog adresu e-mail ani innych danych z formularzy.
- Liczniki ograniczające liczbę prób (logowanie, zapis, zakup): skróty adresu e-mail i adresu IP z licznikiem dla okna czasowego.
Czego nie zbieram. Nie zbieram danych o zdrowiu, wynikach badań, wadze, obwodach ani lekach. Aplikacja nie ma na nie miejsca. Kalkulator kalorii, jeśli z niego korzystasz, liczy wyłącznie w Twojej przeglądarce: wpisanych wartości i wyniku nie wysyła na serwer i nie zapisuje.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Sprzedaż zestawu i utrzymanie dostępu | zamówienie, adres e-mail, edycja, status dostępu | art. 6 ust. 1 lit. b RODO (umowa) | przez czas dostępu, a jako dokument sprzedaży 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Zapis oświadczeń z zakupu | treść i wersja oświadczeń, moment, skrót IP, rodzina przeglądarki | art. 6 ust. 1 lit. c RODO (art. 21 ustawy o prawach konsumenta), potem lit. f: wykazanie, co i kiedy Ci pokazałam | razem z zamówieniem, 5 lat od końca roku podatkowego |
| Logowanie bez hasła i sesje | adres e-mail, skróty kodów i tokenów | art. 6 ust. 1 lit. b RODO | kody do wygaśnięcia (60 minut); sesje do wylogowania lub wygaśnięcia (90 dni od ostatniego użycia) |
| Wysyłka wiadomości o dostępie i potwierdzeń | adres e-mail, treść wiadomości | art. 6 ust. 1 lit. b RODO | kopia wiadomości 90 dni; fakt wysłania potwierdzenia razem z zamówieniem |
| Plan tygodnia, ulubione i lista zakupów | Twoje wybory w aplikacji | art. 6 ust. 1 lit. b RODO | przez czas dostępu, potem usunięcie w ciągu 30 dni |
| Znakowanie wydanych plików PDF | identyfikator kopii, powiązanie z zamówieniem lub zapisem | art. 6 ust. 1 lit. f RODO: ustalenie źródła kopii udostępnionej bez uprawnienia | 3 lata od zakończenia dostępu |
| Zdarzenia produktowe | rodzaj zdarzenia, czas, identyfikator klientki | art. 6 ust. 1 lit. f RODO: sprawdzenie, czy zakup, dostęp i główne funkcje działają | 12 miesięcy |
| Obsługa pytań i reklamacji | korespondencja | art. 6 ust. 1 lit. b i c RODO | 3 lata od zamknięcia sprawy, w skrzynce pocztowej; przegląd ręczny raz na kwartał |
| Ograniczanie liczby prób | skróty adresu e-mail i IP, liczniki | art. 6 ust. 1 lit. f RODO: ochrona przed nadużyciami | do 24 godzin od zamknięcia okna |
| Logi serwera | adres IP, czas, adres strony, rodzina przeglądarki | art. 6 ust. 1 lit. f RODO: bezpieczeństwo i diagnostyka | 30 dni |
| Zbiorcze liczniki odwiedzin | dzień, adres strony, liczba wyświetleń | art. 6 ust. 1 lit. f RODO: wiedza, które strony są czytane; dane nie identyfikują nikogo | 400 dni, jako dane zbiorcze |
| Statystyki Google Analytics | identyfikator przeglądarki, odwiedzone strony, zdarzenia, przybliżona lokalizacja, urządzenie | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 Prawa komunikacji elektronicznej | do wycofania zgody; Google przechowuje dane statystyk przez 14 miesięcy |
| Statystyki PostHog | identyfikator przeglądarki, odwiedzone strony, zdarzenia, przybliżona lokalizacja, urządzenie | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 Prawa komunikacji elektronicznej | do wycofania zgody; PostHog przechowuje zdarzenia przez rok |
| Newsletter i bezpłatny plan | adres e-mail, status zgody, zdarzenia zapisu i pobrania | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 Prawa komunikacji elektronicznej | do wycofania zgody; potem tylko dowód zgody i wycofania przez 3 lata od wycofania |
| Przypomnienia i podsumowanie Instagram Live | adres e-mail, dowód zgody, zapis na wydarzenie | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 Prawa komunikacji elektronicznej | wiadomości wysyłam do podsumowania po wydarzeniu albo do wycofania zgody; kopie wiadomości 90 dni, informacje o doręczeniu 12 miesięcy; dowód zgody, wycofania i zapisu 3 lata od wydarzenia |
| Powiadomienie o starcie platformy treningowej | adres e-mail z konta, dowód zgody | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 Prawa komunikacji elektronicznej | do wysłania jednej wiadomości o starcie platformy albo do wycofania zgody; dowód zgody 3 lata od wysłania lub wycofania |
| Obowiązki podatkowe i księgowe | ewidencja sprzedaży | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Ustalenie i obrona roszczeń | dane zamówienia, oświadczenia, korespondencja | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia, a w toczącej się sprawie do jej zakończenia |
Podanie adresu e-mail jest konieczne, żeby kupić zestaw i otrzymać dostęp, zapisać się na newsletter albo dostać przypomnienie o Instagram Live; bez niego nie mogę wykonać umowy ani wysłać planu. Imię, nazwisko i dane płatności są wymagane przez Stripe do wykonania płatności. Zapis na newsletter jest dobrowolny i nigdy nie warunkuje zakupu ani korzystania z aplikacji.
Okresy oznaczone liczbą dni egzekwuje codzienne zadanie automatyczne. Nie mam wpływu na kopie zapasowe dostawców, które wygasają w ich własnym cyklu.
4. Zakup i płatność
Płatność obsługuje Stripe (Stripe Payments Europe, Limited, Irlandia). Płacisz na stronie Stripe kartą, BLIKIEM, przelewem Przelewy24, Apple Pay lub Google Pay. Nie widzę i nie przechowuję numeru karty. Sprzedawcą i stroną umowy jestem ja; Stripe działa jako podmiot przetwarzający na moje zlecenie w zakresie obsługi płatności, a w zakresie przeciwdziałania oszustwom, obowiązków prawnych i rozliczeń sieci kart jako odrębny administrator, na zasadach opisanych w jego polityce prywatności.
5. Dostęp do aplikacji
Nie zakładasz konta z hasłem. Podajesz adres e-mail z zakupu, dostajesz sześciocyfrowy kod i link; wpisujesz kod albo klikasz link. Odpowiedź na prośbę o kod jest zawsze taka sama, niezależnie od tego, czy adres jest w mojej bazie. Kody i tokeny przechowuję wyłącznie jako skróty kryptograficzne. Link do pliku jest krótkotrwały i wydawany tylko osobie z aktywnym uprawnieniem.
6. Newsletter i bezpłatny plan
Zapis na newsletter to jedna, osobna zgoda; planem Siła na Start dziękuję za zapis. Zgoda jest udzielana przez podanie adresu w formularzu i kliknięcie przycisku przy zdaniu zgody; nie ma pola do zaznaczenia, a zdanie mówi wprost, na co się zgadzasz. Zapisuję jej dowód (punkt 2). Pierwsza wiadomość zawiera link do planu ważny 14 dni. Nowy link wygenerujesz na stronie /materialy/odbierz, dopóki zgoda jest aktywna.
Newsletter wysyłam sama przez Amazon SES (punkt 7), z mojego serwera; nie korzystam z zewnętrznego narzędzia do newslettera i nie osadzam na stronie skryptu narzędzia do newslettera.
Zgodę możesz wycofać w każdej chwili linkiem rezygnacji w każdej wiadomości (/rezygnacja) albo pisząc do mnie. Wycofanie zgody nie wpływa na zgodność z prawem wysyłki sprzed wycofania. Szczegóły opisują Warunki newslettera (/newsletter).
6a. Przypomnienia o Instagram Live
Zapis na przypomnienie to osobna zgoda, udzielana tak samo (kliknięciem przycisku przy zdaniu zgody) i niezależna od newslettera: nie zapisuje Cię na newsletter, a wypisanie z przypomnień nie zmienia Twojego newslettera, jeśli go masz. Po zapisie dostajesz potwierdzenie, potem najwyżej dwa przypomnienia, a po wydarzeniu jedno podsumowanie. Później nie wysyłam już wiadomości na podstawie tej zgody.
Zgodę możesz wycofać w każdej chwili linkiem „Wypisz mnie” w każdej z tych wiadomości, przyciskiem rezygnacji w programie pocztowym albo pisząc do mnie. Wiadomości wysyłam przez Amazon SES (punkt 7) z adresu hello@joanasi.com; nie śledzę otwarć wiadomości ani kliknięć w linki.
7. Odbiorcy danych
| Dostawca | Po co | Rola | Gdzie |
|---|---|---|---|
| Amazon Web Services EMEA SARL (Luksemburg) | hosting aplikacji i bazy danych, przechowywanie plików, wysyłka wiadomości e-mail (Amazon SES), logi | podmiot przetwarzający | region Frankfurt (eu-central-1), Unia Europejska; dostęp serwisowy AWS może następować spoza EOG na podstawie standardowych klauzul umownych i certyfikacji AWS w EU-U.S. Data Privacy Framework |
| Google Ireland Limited (Irlandia), usługa Google Analytics | statystyki odwiedzin stron joanasi.com, wyłącznie po Twojej zgodzie | podmiot przetwarzający | Irlandia; przekazanie do Google LLC (USA) na podstawie certyfikacji w EU-U.S. Data Privacy Framework i standardowych klauzul umownych |
| PostHog, Inc. (USA), usługa PostHog Cloud EU | statystyki odwiedzin stron joanasi.com, wyłącznie po Twojej zgodzie | podmiot przetwarzający | serwery we Frankfurcie, Unia Europejska; dostęp serwisowy PostHog, Inc. z USA na podstawie standardowych klauzul umownych |
| Stripe Payments Europe, Limited (Irlandia) | płatności, zwroty, spory płatnicze | podmiot przetwarzający, w części odrębny administrator | Irlandia; przekazanie do Stripe, Inc. (USA) na podstawie standardowych klauzul umownych i certyfikacji w EU-U.S. Data Privacy Framework |
Nie korzystam ze stałej obsługi księgowej ani prawnej, której przekazywałabym Twoje dane; jeżeli to się zmieni, dopiszę ją tutaj wcześniej. Dane mogą zostać udostępnione uprawnionym organom, jeżeli wymagają tego przepisy.
8. Przekazywanie danych poza EOG
Dane przechowuję w Unii Europejskiej (AWS, Frankfurt). Poza EOG trafiają dane przekazywane do Stripe, Inc. (USA), do Google LLC (USA), jeżeli zgodzisz się na statystyki, oraz ewentualny dostęp serwisowy AWS i PostHog, Inc. (USA). Podstawą są, odpowiednio do odbiorcy, decyzja wykonawcza Komisji (UE) 2023/1795 w sprawie EU-U.S. Data Privacy Framework, jeżeli odbiorca jest w nim certyfikowany, oraz standardowe klauzule umowne przyjęte decyzją Komisji (UE) 2021/914. Kopię zastosowanych zabezpieczeń albo informację o nich udostępnię na wniosek: hello@joanasi.com.
9. Twoje prawa
Masz prawo do dostępu do swoich danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wycofania zgody w każdej chwili (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na moim uzasadnionym interesie, w szczególności wobec zdarzeń produktowych, logów, znakowania kopii i przetwarzania na potrzeby obrony roszczeń. Po sprzeciwie przestanę przetwarzać te dane, chyba że wykażę ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Napisz na hello@joanasi.com. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawie skomplikowanej mogę przedłużyć ten termin o dwa miesiące, informując Cię o tym. Część danych muszę zachować mimo wniosku, jeżeli wymagają tego przepisy podatkowe albo są potrzebne do obrony roszczeń.
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Nie profiluję Cię w celach marketingowych.
10. Pliki cookies i pamięć przeglądarki
Serwis używa plików cookie niezbędnych do świadczenia usługi, o którą prosisz. Zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymagają one zgody. Przy pierwszej wizycie pytam dodatkowo w jednym krótkim komunikacie o zgodę na statystyki Google Analytics i PostHog. Dopóki nie klikniesz „Akceptuję”, Google Analytics nie jest wczytywane, a PostHog nie jest wczytywany. Decyzja obowiązuje na wszystkich stronach joanasi.com, w tym live.joanasi.com, i możesz ją w każdej chwili zmienić, klikając „Cookies” w stopce strony. W panelu obsługi zamówień (tylko personel) statystyki nie są wczytywane.
| Nazwa | Rodzaj | Po co | Jak długo |
|---|---|---|---|
| joanasi_session | cookie niezbędny, HttpOnly | utrzymanie Twojego zalogowania do aplikacji bez hasła; przeglądarka wysyła go tylko do joanasi.com, skrypty nie mają do niego dostępu | do wylogowania albo 90 dni od ostatniego użycia |
| joanasi_staff | cookie niezbędny, HttpOnly | zalogowanie osoby obsługującej zamówienia w panelu /ops (tylko personel) | do wylogowania albo 12 godzin |
| joanasi_order | cookie niezbędny, HttpOnly | rozpoznanie Twojego własnego zamówienia na stronie potwierdzenia po zakupie, żeby nikt inny nie zobaczył jej po adresie | 24 godziny od rozpoczęcia zakupu |
| joanasi:lead-email (sessionStorage) | pamięć przeglądarki, nie cookie | pokazanie Twojego adresu e-mail na stronie z podziękowaniem po zapisie na newsletter; adres nie trafia w ten sposób na serwer ani do adresu strony | do zamknięcia karty przeglądarki |
| joanasi:live-email (sessionStorage) | pamięć przeglądarki, nie cookie | pokazanie Twojego adresu e-mail na stronie z podziękowaniem po zapisie na przypomnienie o Instagram Live; adres nie trafia w ten sposób na serwer ani do adresu strony | do zamknięcia karty przeglądarki |
| joanasi_analytics | cookie niezbędny do zapamiętania decyzji | zapamiętanie, czy zgadzasz się na statystyki (bez danych o Tobie), wspólne dla stron joanasi.com | 180 dni |
| _ga, _ga_GGCJ7J831K | cookie analityczny Google Analytics, tylko po zgodzie | rozróżnienie wizyt i sesji w statystykach | do 2 lat albo do wycofania zgody (wtedy je usuwamy) |
| ph_(identyfikator projektu)_posthog, także w pamięci przeglądarki (localStorage, sessionStorage) | cookie analityczny PostHog, tylko po zgodzie | rozróżnienie wizyt i sesji w statystykach | do roku albo do wycofania zgody (wtedy je usuwamy) |
Nie używam plików cookie marketingowych ani pikseli reklamowych. Jedynymi skryptami firm trzecich są Google Analytics, z wyłączonymi funkcjami reklamowymi (Google Signals), i PostHog, bez nagrywania sesji i bez zbierania kliknięć; oba wczytuję wyłącznie po Twojej zgodzie. Poza tym liczbę odwiedzin liczę bez plików cookie i bez identyfikatorów: jako dzienny licznik na adres strony (punkt 2). Kalkulator kalorii nie zapisuje niczego w pamięci przeglądarki.
Wyłączenie plików niezbędnych w ustawieniach przeglądarki uniemożliwi zalogowanie do aplikacji; publiczne strony działają bez nich.
11. Bezpieczeństwo
Połączenie jest szyfrowane (TLS). Kody, tokeny i identyfikatory przechowuję jako skróty kryptograficzne. Dostęp do bazy jest ograniczony do aplikacji, a dane klientek są rozdzielone na poziomie bazy danych, tak że jedna klientka nie może odczytać danych innej. Liczbę prób logowania, zapisu i zakupu ograniczam, żeby chronić konta przed nadużyciem.
12. Skarga do Prezesa UODO
Jeżeli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Niezależnie od tego możesz dochodzić swoich praw przed sądem.
13. Zmiany polityki
Politykę aktualizuję, gdy zmienią się usługi, dostawcy albo przepisy. Aktualna wersja jest zawsze pod tym adresem, z oznaczeniem wersji i datą wejścia w życie. O istotnych zmianach poinformuję Cię e-mailem, jeżeli mam Twój adres.