Polityka prywatności

Dokument opisuje, jakie dane osobowe zbieramy w serwisie m14d.pl i w związku z kursem online „Metamorfoza w 14 dni”, po co je zbieramy, jak długo je przechowujemy, komu je powierzamy i jakie prawa Ci przysługują. Polityka dotyczy serwisu m14d.pl oraz obsługi kursu w panelu klienta pod adresem welldiet.pl/panel.

Zasady zakupu i korzystania z kursu określa Regulamin kursu. Polityka prywatności serwisu welldiet.pl obejmuje pozostałe usługi (opiekę dietetyczną, opiekę dietetyczno-treningową i treningi personalne) i jest dokumentem odrębnym od tego.

Administratorem Twoich danych osobowych jest Dawid Woźniakowski, prowadzący działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), ul. Szermiercza 4, 05-077 Warszawa, NIP 9512242076, REGON 142755317.

Administrator nie powołał inspektora ochrony danych. Wszystkie sprawy dotyczące danych osobowych prowadzi bezpośrednio administrator.

Podstawa prawna: art. 4 pkt 7 i art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Adres e-mail: kontakt@m14d.pl. W temacie wiadomości warto dopisać „Dane osobowe”, żeby sprawa trafiła do właściwej kolejki.
2. Adres do korespondencji: Dawid Woźniakowski, ul. Szermiercza 4, 05-077 Warszawa, z dopiskiem „Dane osobowe”.
3. Telefon: +48 728 522 728.

1. Bezpośrednio od Ciebie: z formularza płatności przy zakupie kursu, z korespondencji e-mail, z narzędzi w panelu klienta (postęp lekcji, raporty wdrożenia) oraz z Twojej aktywności w grupie zamkniętej i na spotkaniach na żywo.
2. Od operatora płatności: dane niezbędne do potwierdzenia zakupu i wystawienia dokumentu sprzedaży, przekazywane po dokonaniu płatności.
3. Z Twojego urządzenia: dane techniczne i dane o korzystaniu z serwisu, w zakresie opisanym w punkcie 7 i 8, w tym dane zbierane po wyrażeniu zgody na analitykę.

W zależności od tego, na jakim etapie się znajdujesz, przetwarzamy:

1. Przy zakupie kursu: imię i nazwisko, adres e-mail, numer telefonu, kraj, wybrany pakiet, kwota, data i identyfikator transakcji, a na Twoje żądanie dane do faktury (w tym nazwa firmy, adres i NIP).
2. Przy korzystaniu z kursu: adres e-mail powiązany z kontem w panelu, kody logowania i daty logowań, a przy logowaniu kontem Google - identyfikator konta Google i adres e-mail z tego konta, postęp w modułach kursu, daty otwarcia lekcji i wyniki quizów, jeżeli z nich korzystasz.
3. Dane dotyczące zdrowia, które podajesz dobrowolnie: masa ciała, obwody i inne pomiary ciała, ocena samopoczucia, informacje o realizacji planu i notatki z wdrożenia, a także wszystko, co samodzielnie napiszesz o swoim zdrowiu w grupie zamkniętej, na spotkaniu na żywo albo w wiadomości do nas. Podanie tych danych jest w pełni dobrowolne i nie jest warunkiem dostępu do kursu.
4. Treści, które publikujesz: wpisy, komentarze, pytania i załączniki w grupie zamkniętej oraz pytania zadawane na spotkaniach na żywo.
5. Korespondencja: treść wiadomości e-mail, adres nadawcy, data i załączniki.
6. Dane techniczne i dane o korzystaniu z serwisu: adres IP, typ i wersja przeglądarki, system operacyjny, typ urządzenia, adres strony, z której trafiłeś do serwisu, parametry kampanii w adresie (UTM), data i czas wizyty, odwiedzone podstrony oraz zdarzenia w serwisie (na przykład otwarcie formularza płatności). Zakres zależy od Twojej decyzji w panelu zgód - patrz punkt 7.
7. Dane o naruszeniach: informacje o logowaniach z wielu urządzeń i lokalizacji oraz o zgłoszeniach nadużyć, przetwarzane w celu ochrony praw autorskich i dostępu do kursu.

1. Sprzedaż kursu i jego udostępnienie (utworzenie konta, przyznanie dostępu, obsługa logowania, udostępnienie modułów, grupy i spotkań) - art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy.
2. Rozliczenia i dokumentacja podatkowa (dokumenty sprzedaży, księgi) - art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny wynikający z przepisów podatkowych i ustawy o rachunkowości.
3. Obsługa reklamacji i odstąpień od umowy - art. 6 ust. 1 lit. b oraz lit. c RODO.
4. Narzędzia monitorowania postępu i dane dotyczące zdrowia, które podajesz dobrowolnie - art. 9 ust. 2 lit. a RODO, czyli Twoja wyraźna zgoda wyrażona przez wprowadzenie tych danych do narzędzia albo podanie ich w rozmowie. Zgodę możesz wycofać w każdej chwili; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
5. Analityka ruchu i pomiar skuteczności reklam - art. 6 ust. 1 lit. a RODO, czyli zgoda wyrażona w panelu zgód (punkt 7 i 8).
6. Marketing własnych usług kierowany do klientów pocztą elektroniczną - art. 6 ust. 1 lit. a RODO (zgoda) albo art. 6 ust. 1 lit. f RODO w zakresie dozwolonym prawem, z prawem sprzeciwu w każdej chwili.
7. Ochrona praw autorskich, przeciwdziałanie nadużyciom, bezpieczeństwo serwisu oraz ustalenie, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.

1. Płatności obsługuje Stripe Payments Europe, Limited (Irlandia) wraz z podmiotami z grupy Stripe. Formularz płatności jest formularzem operatora, a nie naszym.
2. Nie mamy dostępu do pełnych danych Twojej karty płatniczej i ich nie przechowujemy. Otrzymujemy od operatora potwierdzenie płatności oraz dane niezbędne do realizacji umowy i rozliczenia: imię i nazwisko, adres e-mail, numer telefonu, kwotę, walutę, datę, identyfikator transakcji i informację o metodzie płatności (na przykład „karta”), bez numeru karty.
3. W zakresie danych płatniczych Stripe działa jako samodzielny administrator i stosuje własną politykę prywatności.
4. Płatność za kurs jest jednorazowa. Nie zakładamy płatności cyklicznych i nie zapisujemy metody płatności do przyszłych obciążeń.

1. Serwis używa plików cookies i pamięci lokalnej przeglądarki (localStorage). Dzielimy je na cztery grupy: niezbędne, bez których serwis nie działa poprawnie (utrzymanie sesji, bezpieczeństwo, zapamiętanie Twojej decyzji o zgodach), oraz analityczne, marketingowe oraz zewnętrzne multimedia, które wymagają Twojej odrębnej zgody i domyślnie są wyłączone.
2. Przy pierwszej wizycie widzisz panel zgód: „Tylko niezbędne”, „Akceptuję wszystkie” i „Ustawienia”. W ustawieniach osobno wybierasz kategorie. Wybór „Tylko niezbędne” albo brak decyzji oznacza, że nie uruchamiamy piksela Meta ani innych narzędzi marketingowych. Zgoda marketingowa włącza narzędzia opisane w punkcie 8.
3. Twoja decyzja jest zapisywana w pamięci lokalnej przeglądarki pod kluczem „welldiet-cookie-consent”, wraz z wersją, datą i losowym identyfikatorem. Dowód decyzji zapisujemy na serwerze bez adresu IP. Niezapisany wybór oczekuje w pamięci przeglądarki na ponowną próbę dostarczenia. Po zapisaniu zgody marketingowej ustawiamy także podpisane cookie „__Host-wd-zgoda”, które pozwala serwerowi sprawdzić uprawnienie do pomiaru. Zgoda wygasa po 12 miesiącach lub po zmianie jej wersji.
4. Wycofanie zgody. Otwórz ustawienia cookies i wyłącz wybraną kategorię albo wybierz „Tylko niezbędne”. Zmiana zatrzymuje pomiar w przeglądarce, a po zapisaniu decyzji na serwerze blokuje również pomiar serwerowy. Możesz też napisać na kontakt@m14d.pl, a my potwierdzimy wycofanie zgody i zaprzestaniemy dalszego przetwarzania w tym celu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Vercel Analytics uruchamiamy dopiero po zgodzie analitycznej, wyłącznie na wybranych publicznych stronach, bez parametrów adresu i stron prywatnych. Nie zapisuje cookies; brak cookies nie zastępuje wybranego przez nas warunku zgody.
6. Osadzone wideo Bunny Stream, YouTube i Loom wczytujemy po osobnej zgodzie „Zewnętrzne multimedia”. Dostawca otrzymuje wtedy dane połączenia i może korzystać z pamięci przeglądarki. Zgoda nie włącza reklam ani analityki; jej wycofanie usuwa ramki, ale nie usuwa pamięci zapisanej w obcej domenie. Przycisk „Ustawienia cookies” jest dostępny na każdej stronie.

Otwórz ustawienia cookies

Podstawa prawna: art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (przechowywanie informacji w urządzeniu końcowym) oraz art. 6 ust. 1 lit. a i lit. f RODO.

1. Po wyrażeniu zgody marketingowej w panelu zgód uruchamiamy piksel Meta - narzędzie pomiarowe Meta Platforms Ireland Limited. Bez zgody piksel nie jest ładowany i nie wysyła żadnych danych.
2. Piksel przekazuje Meta informacje o zdarzeniach w serwisie: wejście na stronę, przejście do formularza płatności oraz dokonanie zakupu, wraz z danymi technicznymi (adres IP, typ przeglądarki, identyfikator zdarzenia) i parametrami kampanii.
3. Celem jest pomiar skuteczności reklam i dopasowanie ich zasięgu. W tym zakresie administrator i Meta działają jako współadministratorzy, każdy w granicach swojej roli; zasady Meta i możliwość zgłoszenia sprzeciwu opisuje polityka prywatności Meta.
4. Nie przekazujemy do Meta danych dotyczących Twojego zdrowia, wyników pomiarów ani treści z grupy zamkniętej.

1. Dane konta i dane o korzystaniu z kursu - przez czas utrzymywania dostępu do kursu w panelu, a po jego zakończeniu przez 3 lata, czyli przez okres przedawnienia roszczeń z umowy.
2. Dane dotyczące zdrowia podane dobrowolnie - do wycofania zgody, a bez wycofania nie dłużej niż przez czas utrzymywania konta. Po wycofaniu zgody usuwamy je niezwłocznie.
3. Dokumentacja rozliczeniowa i podatkowa - 5 lat, licząc od początku roku następującego po roku obrotowym, w którym doszło do transakcji.
4. Korespondencja - przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia roszczeń.
5. Dane analityczne i marketingowe zebrane na podstawie zgody - do wycofania zgody, a w przypadku danych przekazanych do Meta zgodnie z okresami przechowywania stosowanymi przez ten podmiot.
6. Dane o naruszeniach i dane potrzebne do obrony roszczeń - do prawomocnego zakończenia sprawy albo do upływu terminu przedawnienia.

Podstawa prawna: art. 5 ust. 1 lit. e RODO, art. 74 ustawy z dnia 29 września 1994 r. o rachunkowości oraz art. 118 Kodeksu cywilnego.

Powierzamy dane wyłącznie podmiotom, które są nam potrzebne do prowadzenia sprzedaży i kursu, i tylko w zakresie niezbędnym do wykonania danej usługi:

1. Vercel Inc. - hosting serwisu m14d.pl i panelu klienta oraz pomiar odsłon (Vercel Analytics).
2. Neon Inc. - baza danych, w której przechowujemy dane konta, zakupu i postępu w kursie.
3. Clerk Inc. - obsługa logowania do panelu klienta na welldiet.pl.
4. Stripe Payments Europe, Limited wraz z podmiotami z grupy Stripe - obsługa płatności; w zakresie danych płatniczych Stripe jest samodzielnym administratorem.
5. Resend - wysyłka wiadomości e-mail: potwierdzenia zakupu, dostępu i powiadomień związanych z kursem.
6. Bunny.net (Bunny Stream) - hosting i dostarczanie materiałów wideo.
7. Meta Platforms Ireland Limited - pomiar skuteczności reklam, wyłącznie po wyrażeniu zgody.
8. Biuro rachunkowe oraz doradcy prawni - w zakresie rozliczeń i prowadzenia spraw.
9. Organy publiczne - gdy obowiązek przekazania danych wynika z przepisów prawa.

Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów marketingowych podmiotów trzecich.

1. Część dostawców z punktu 10 ma siedzibę albo infrastrukturę w Stanach Zjednoczonych (w szczególności Vercel, Neon, Clerk, Resend oraz podmioty z grupy Stripe i Meta). W tym zakresie dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
2. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework), gdy dostawca jest certyfikowany, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, z dodatkowymi zabezpieczeniami technicznymi i organizacyjnymi.
3. Kopię standardowych klauzul umownych albo informację o podstawie transferu dla konkretnego dostawcy udostępniamy na wniosek złożony na adres kontakt@m14d.pl.

Podstawa prawna: art. 45 i art. 46 ust. 2 lit. c RODO.

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały.
2. Po wyrażeniu zgody na analitykę Twoje dane mogą być wykorzystywane do profilowania w celach statystycznych i reklamowych przez Meta, w zakresie opisanym w punkcie 8. Profilowanie to nie ma wpływu na Twoje prawa wobec administratora ani na warunki zakupu kursu.

1. Transmisja danych w serwisie i w panelu jest szyfrowana protokołem HTTPS.
2. Dostęp do bazy danych i do panelu administracyjnego jest ograniczony do administratora i zabezpieczony uwierzytelnianiem; hasła nie są przechowywane w postaci jawnej.
3. Logowanie do panelu klienta odbywa się bez hasła, jednorazowym kodem wysyłanym na Twój adres e-mail albo kontem Google, co ogranicza ryzyko wycieku haseł.
4. Zbieramy tylko te dane, które są potrzebne do wykonania umowy i realizacji obowiązków prawnych, i przechowujemy je nie dłużej, niż wskazuje punkt 9.

Podstawa prawna: art. 5 ust. 1 lit. c i f oraz art. 32 RODO.

W związku z przetwarzaniem danych masz prawo:

1. dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO),
2. sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO),
3. żądania ograniczenia przetwarzania (art. 18 RODO),
4. żądania usunięcia danych, gdy nie mamy już podstawy do ich przetwarzania, na przykład po wycofaniu zgody (art. 17 RODO),
5. przeniesienia danych przetwarzanych na podstawie umowy albo zgody, w powszechnie używanym formacie (art. 20 RODO),
6. wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej (art. 7 ust. 3 RODO),
7. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (art. 21 RODO).

Żądanie wystarczy zgłosić na adres kontakt@m14d.pl albo pisemnie na adres administratora. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

Masz również prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

1. Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do zawarcia i wykonania umowy: bez adresu e-mail nie utworzymy konta i nie przekażemy dostępu do kursu, a bez danych rozliczeniowych nie wystawimy dokumentu sprzedaży.
2. Podanie danych dotyczących zdrowia, w tym wyników pomiarów i oceny samopoczucia, jest w pełni dobrowolne. Odmowa nie ogranicza dostępu do żadnej części kursu; oznacza tylko, że narzędzia monitorowania postępu pozostaną puste.
3. Zgoda na analitykę i marketing jest dobrowolna. Odmowa nie wpływa na możliwość zakupu kursu ani na korzystanie z niego.

1. Politykę aktualizujemy, gdy zmieniamy zakres usług, narzędzia albo gdy zmieniają się przepisy. Aktualna wersja jest zawsze dostępna w serwisie.
2. O istotnych zmianach informujemy klientów kursu wiadomością e-mail co najmniej 14 dni przed ich wejściem w życie.

Wersja: 1.0 (pierwsza wersja dokumentu dla serwisu m14d.pl)

Aktualizacja: 09.11.2026

Administrator: Dawid Woźniakowski, prowadzący działalność gospodarczą wpisaną do CEIDG, ul. Szermiercza 4, 05-077 Warszawa, NIP 9512242076, REGON 142755317, kontakt@m14d.pl, tel.: +48 728 522 728