Polityka prywatności i plików cookies

Polityka prywatności i plików cookies serwisu Longevity Premium

Ostatnia aktualizacja: 16 sierpnia 2026 r.

  1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w ramach serwisu internetowego Longevity Premium, dostępnego przede wszystkim pod adresem longevitypremium.pl, jego subdomenami, adresami technicznymi i stronami przekierowującymi do Serwisu, a także w związku z newsletterami, kontami użytkowników, treściami, usługami, programami, płatnymi subskrypcjami, formularzami oraz innymi funkcjami udostępnianymi pod marką Longevity Premium (dalej łącznie: „Serwis”).

Polityka ma zastosowanie do osób odwiedzających Serwis, subskrybentów newslettera, zarejestrowanych użytkowników i członków, klientów, osób kontaktujących się z Administratorem, komentujących, uczestników programów, wydarzeń, ankiet lub konkursów, partnerów biznesowych oraz innych osób korzystających z funkcji Serwisu.

  1. Administrator danych osobowych

Administratorem danych osobowych jest:

LENAR BUSINESS CONSULTING spółka z ograniczoną odpowiedzialnością
Orzechowce 91
37-712 Orzechowce, Polska
KRS: 0000550272
NIP: 7952531961
REGON: 361084460

Z Administratorem można skontaktować się listownie na powyższy adres, a jeżeli w Serwisie został udostępniony formularz kontaktowy – również za jego pośrednictwem.

  1. Najważniejsze zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z obowiązującym prawem, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), polskimi przepisami o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Dane są przetwarzane wyłącznie w określonych, zgodnych z prawem celach i w zakresie niezbędnym do ich realizacji. Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Administrator nie sprzedaje baz adresów e-mail ani innych danych osobowych. Dane subskrybentów nie są przekazywane innym podmiotom w celu prowadzenia przez nie własnego marketingu bez odrębnej podstawy prawnej, a jeżeli jest wymagana zgoda – bez uprzedniego uzyskania takiej zgody.

  1. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych:

Dane identyfikacyjne i kontaktowe – w szczególności imię, nazwisko, adres e-mail, adres korespondencyjny, numer telefonu, firma, stanowisko lub nazwa profilu społecznościowego, jeżeli dana osoba dobrowolnie je poda albo są potrzebne do realizacji wybranej usługi.

Dane konta i członkostwa – adres e-mail, nazwa użytkownika lub imię, identyfikator członka, status konta, wybrany newsletter, rodzaj członkostwa, wybrany pakiet lub poziom dostępu, daty rejestracji i logowania, źródło zapisu, ustawienia, zgody i historia ich zmian.

Dane związane z newsletterem – adres e-mail, imię, jeżeli zostało podane, data, godzina i źródło zapisu, potwierdzenie zapisu, wybrane newslettery, historia wysyłek, informacje o dostarczeniu wiadomości, rezygnacji, odbiciach, otwarciach, kliknięciach, preferencjach oraz reakcjach na treści.

Dane związane z korzystaniem z treści – informacje o odwiedzanych stronach, artykułach i materiałach, źródle wejścia, wyszukiwanych treściach, pobraniach, zapisach, rekomendacjach, odpowiedziach na ankiety, preferencjach tematycznych i aktywności zalogowanego użytkownika.

Dane techniczne i eksploatacyjne – adres IP, data i godzina połączenia, adres żądanej strony, adres strony odsyłającej, parametry przeglądarki i urządzenia, system operacyjny, ustawienia języka, przybliżona lokalizacja ustalana na podstawie danych technicznych, identyfikatory sesji, informacje o błędach oraz zdarzenia związane z bezpieczeństwem.

Dane związane z kontaktem – treść wiadomości, dane zawarte w formularzu, korespondencji lub załącznikach oraz informacje potrzebne do obsługi zapytania.

Dane związane ze współpracą – dane osoby i reprezentowanego podmiotu, stanowisko, dane kontaktowe, adres strony internetowej lub profilu, zakres propozycji, historia rozmów i ustaleń.

Dane związane z komentarzami i społecznością – nazwa lub imię, treść komentarza, data publikacji, identyfikator konta, awatar, reakcje, zgłoszenia moderacyjne i powiązane dane techniczne.

Dane transakcyjne i rozliczeniowe – wybrany produkt, usługa, program, członkostwo lub subskrypcja, cena, waluta, data, status i identyfikator płatności, dane do faktury, historia zamówień, zwrotów i reklamacji. Pełne dane karty płatniczej są co do zasady przetwarzane przez operatora płatności, a nie przez Administratora.

Dane dotyczące udziału w programach, wydarzeniach, ankietach lub konkursach – dane zgłoszeniowe, odpowiedzi, wyniki, opinie, materiały przesłane przez uczestnika i informacje niezbędne do organizacji danego przedsięwzięcia.

Dane z mediów społecznościowych – publicznie dostępne dane profilu, treść wiadomości, komentarzy, reakcji i innych interakcji z profilami Administratora.

Dane wynikające z plików cookies i podobnych technologii – identyfikatory, preferencje oraz informacje o aktywności, wyłącznie w zakresie opisanym w dalszej części Polityki i zgodnie z dokonanym wyborem użytkownika.

Zakres faktycznie zbieranych danych zależy od funkcji, z której korzysta dana osoba. Administrator nie wymaga podawania danych, które nie są potrzebne do realizacji określonego celu.

  1. Źródła danych

Dane są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą, na przykład podczas zapisu na newsletter, tworzenia konta, dokonywania płatności, wypełniania formularza, wysyłania wiadomości, dodawania komentarza lub udziału w programie.

Część danych powstaje automatycznie podczas korzystania z Serwisu albo jest przekazywana Administratorowi przez podmioty obsługujące Serwis, płatności, hosting, wysyłkę wiadomości, analitykę, zabezpieczenia, formularze lub inne integracje. Dane mogą również pochodzić z publicznie dostępnych źródeł, profili w mediach społecznościowych, partnerów kierujących użytkownika do Serwisu lub osoby, która zgodnie z prawem podała dane innej osoby, na przykład przy zakupie prezentu.

  1. Cele i podstawy prawne przetwarzania

6.1. Udostępnianie Serwisu, jego bezpieczeństwo i obsługa techniczna

Dane techniczne i eksploatacyjne mogą być przetwarzane w celu prawidłowego wyświetlania Serwisu, utrzymania sesji, uwierzytelniania, równoważenia obciążenia, usuwania błędów, zapobiegania nadużyciom, ochrony kont i treści, prowadzenia kopii bezpieczeństwa oraz zapewnienia ciągłości działania.

Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznego i sprawnego Serwisu – art. 6 ust. 1 lit. f RODO. W zakresie technologii koniecznych do dostarczenia usługi żądanej przez użytkownika zastosowanie mają również odpowiednie przepisy Prawa komunikacji elektronicznej, które nie wymagają odrębnej zgody na technologie niezbędne.

6.2. Analityka Serwisu i rozwój treści

Administrator może analizować ruch, popularność artykułów, źródła wejść, przybliżoną lokalizację użytkowników, skuteczność publikacji i rozwój społeczności, aby ulepszać Serwis, tworzyć bardziej użyteczne treści i podejmować decyzje redakcyjne oraz biznesowe.

W pierwszej kolejności może być wykorzystywana wbudowana analityka Ghost, która ma charakter własny, nie stosuje cookies ani trwałej pamięci przeglądarki do rozpoznawania niezalogowanych osób pomiędzy sesjami i liczy unikalnych odwiedzających w ograniczonych oknach czasowych. W przypadku zalogowanego członka system może powiązać identyfikator członka z informacją o wyświetlanych treściach oraz statusem członkostwa.

Podstawą prawną dla prywatnościowej, własnej analityki niewymagającej zapisu lub odczytu informacji z urządzenia jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO. Jeżeli Administrator uruchomi zewnętrzne narzędzia analityczne wykorzystujące cookies, identyfikatory lub podobne technologie, będą one aktywowane dopiero po uzyskaniu wymaganej zgody – art. 6 ust. 1 lit. a RODO i odpowiednie przepisy Prawa komunikacji elektronicznej.

6.3. Konto użytkownika, bezpłatne członkostwo i dostęp do chronionych treści

Dane mogą być przetwarzane w celu utworzenia i obsługi konta, logowania za pomocą bezpiecznego linku, zarządzania profilem, preferencjami i poziomem dostępu, udostępniania treści dla członków oraz świadczenia usług związanych z członkostwem.

Podstawą prawną jest wykonanie umowy o świadczenie usług drogą elektroniczną lub podjęcie działań na żądanie użytkownika przed jej zawarciem – art. 6 ust. 1 lit. b RODO. Dane związane z bezpieczeństwem, zapobieganiem nadużyciom i obroną przed roszczeniami mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.

Utworzenie konta nie oznacza automatycznie zgody na każdy rodzaj marketingu. Jeżeli zapis na konto jest jednocześnie wyraźnie opisanym zapisem na newsletter, zgoda na newsletter jest udzielana w sposób wskazany w punkcie 7.

6.4. Newsletter i własny marketing Administratora

Dane są przetwarzane w celu wysyłania newsletterów Longevity Premium, w tym materiałów redakcyjnych, edukacyjnych, informacyjnych, promocyjnych i handlowych dotyczących Serwisu, marki Longevity Premium, działalności Administratora, jego produktów, usług, programów, wydarzeń, współprac i rekomendowanych materiałów.

Podstawą przetwarzania danych jest zgoda – art. 6 ust. 1 lit. a RODO. Podstawą przesyłania informacji handlowych, w tym marketingu bezpośredniego, na podany adres elektroniczny jest uprzednia zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej.

6.5. Pomiar skuteczności newslettera i dopasowanie treści

Administrator może analizować dostarczenia, zwroty wiadomości, otwarcia, kliknięcia, źródło zapisu, reakcje na treści, wybrany newsletter, status członkostwa i zainteresowanie określoną tematyką. Dane te mogą służyć do oceny jakości newslettera, ochrony reputacji wysyłkowej, ograniczania niechcianych wiadomości, segmentacji odbiorców i dopasowania częstotliwości lub tematyki komunikacji.

Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na analizie i ulepszaniu własnej komunikacji – art. 6 ust. 1 lit. f RODO. Jeżeli określona metoda pomiaru będzie wymagała zgody na podstawie Prawa komunikacji elektronicznej lub innych przepisów, zostanie uruchomiona dopiero po jej uzyskaniu.

6.6. Obsługa wiadomości i zapytań

Dane są przetwarzane w celu odebrania wiadomości, udzielenia odpowiedzi, prowadzenia dalszej korespondencji i załatwienia sprawy.

Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na komunikacji z użytkownikami i obsłudze zapytań. Jeżeli wiadomość zmierza do zawarcia lub wykonania umowy, podstawą jest również art. 6 ust. 1 lit. b RODO.

6.7. Formularze współpracy i relacje biznesowe

Dane mogą być przetwarzane w celu rozpatrywania propozycji współpracy, prowadzenia negocjacji, zawierania i wykonywania umów, utrzymywania relacji z partnerami, reklamodawcami, sponsorami, ekspertami i dostawcami oraz dokumentowania ustaleń.

Podstawą jest art. 6 ust. 1 lit. b RODO – w przypadku osoby będącej stroną umowy lub podejmującej działania przed jej zawarciem – oraz art. 6 ust. 1 lit. f RODO, gdy Administrator komunikuje się z przedstawicielem, pracownikiem lub osobą kontaktową innego podmiotu.

6.8. Komentarze, dyskusje i funkcje społecznościowe

Dane mogą być przetwarzane w celu publikowania komentarzy i reakcji, zarządzania społecznością, wysyłania powiadomień, moderowania treści, zapobiegania spamowi i nadużyciom oraz rozpatrywania zgłoszeń.

Podstawą jest wykonanie usługi żądanej przez użytkownika – art. 6 ust. 1 lit. b RODO – oraz prawnie uzasadniony interes Administratora polegający na utrzymaniu bezpiecznej i merytorycznej dyskusji – art. 6 ust. 1 lit. f RODO.

6.9. Sprzedaż, płatne członkostwo, subskrypcje i rozliczenia

Jeżeli w Serwisie zostaną uruchomione płatności, dane będą przetwarzane w celu prezentowania oferty, przyjmowania i obsługi zamówień, zapewnienia dostępu do zakupionych treści lub usług, obsługi płatności, odnowień, anulowania subskrypcji, zwrotów, reklamacji, kontaktu z klientem oraz dokumentowania transakcji.

Podstawą jest art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy – art. 6 ust. 1 lit. c RODO – wykonanie obowiązków podatkowych, rachunkowych i konsumenckich – oraz art. 6 ust. 1 lit. f RODO – dochodzenie należności, zapobieganie oszustwom i obrona przed roszczeniami.

Płatności mogą być realizowane przez zewnętrznego operatora płatności wskazanego podczas zakupu, w szczególności operatora zintegrowanego z platformą Ghost. Operator może przetwarzać dane zgodnie z własną polityką prywatności i w określonym zakresie działać jako odrębny administrator danych.

6.10. Programy, konsultacje, wydarzenia i materiały cyfrowe

Dane mogą być przetwarzane w celu rejestracji, kwalifikacji, komunikacji organizacyjnej, realizacji programu, konsultacji lub wydarzenia, udostępniania materiałów, prowadzenia list uczestników, dokumentowania wykonania usługi, zbierania opinii i obsługi posprzedażowej.

Podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków prawnych i rozliczeń – art. 6 ust. 1 lit. c RODO. Publikacja wizerunku, historii uczestnika lub opinii pozwalającej na identyfikację może wymagać odrębnej zgody.

6.11. Ankiety, badania opinii, konkursy i akcje specjalne

Dane mogą być przetwarzane w celu przeprowadzenia ankiety, badania opinii, konkursu, wyzwania lub innej akcji, wyłonienia uczestników lub zwycięzców, wydania nagród, publikacji wyników i rozliczenia przedsięwzięcia.

Podstawą jest zgoda – art. 6 ust. 1 lit. a RODO – wykonanie regulaminu lub umowy – art. 6 ust. 1 lit. b RODO – obowiązek prawny – art. 6 ust. 1 lit. c RODO – albo prawnie uzasadniony interes Administratora polegający na rozwoju Serwisu i badaniu potrzeb odbiorców – art. 6 ust. 1 lit. f RODO, zależnie od charakteru działania.

6.12. Treści sponsorowane, afiliacja i pomiar poleceń

Serwis i newsletter mogą zawierać treści sponsorowane, współprace komercyjne, rekomendacje lub linki afiliacyjne. Kliknięcie linku może spowodować przekazanie zewnętrznemu serwisowi informacji o źródle przejścia. Jeżeli stosowane są dodatkowe identyfikatory, cookies lub technologie marketingowe, zostaną one uruchomione dopiero po uzyskaniu wymaganej zgody.

Samo zamieszczenie materiału partnera w newsletterze wysyłanym przez Administratora nie oznacza przekazania partnerowi adresu e-mail subskrybenta. Dane mogą zostać przekazane partnerowi dla jego własnego marketingu wyłącznie wtedy, gdy istnieje odrębna podstawa prawna, a gdy jest to wymagane – odrębna zgoda użytkownika.

6.13. Marketing, reklama i remarketing w zewnętrznych serwisach

Jeżeli Administrator uruchomi narzędzia reklamowe, piksele, niestandardowe grupy odbiorców, pomiar konwersji lub remarketing, dane pochodzące z Serwisu mogą być wykorzystywane do pomiaru kampanii i prezentowania reklam w zewnętrznych serwisach.

Technologie te będą uruchamiane dopiero po uzyskaniu zgody użytkownika, jeżeli wymaga tego prawo – art. 6 ust. 1 lit. a RODO i odpowiednie przepisy Prawa komunikacji elektronicznej. Użytkownik może w dowolnym momencie wycofać zgodę w ustawieniach prywatności lub cookies.

6.14. Prowadzenie profili w mediach społecznościowych

Administrator może przetwarzać dane osób obserwujących profile Longevity Premium lub Pawła Lenara, komentujących publikacje, reagujących na treści albo wysyłających wiadomości. Celem jest prowadzenie profilu, komunikacja, moderacja, budowanie społeczności, analiza zagregowanych statystyk i promocja działalności.

Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO – a w przypadku działań podejmowanych na żądanie użytkownika również art. 6 ust. 1 lit. b RODO. Operator danego serwisu społecznościowego przetwarza dane na własnych zasadach, a w odniesieniu do niektórych statystyk lub działań reklamowych Administrator i operator platformy mogą działać jako współadministratorzy w zakresie wynikającym z prawa i warunków danej platformy.

6.15. Ustalenie, dochodzenie i obrona roszczeń oraz obowiązki prawne

Dane mogą być przetwarzane w celu prowadzenia dokumentacji, rozpatrywania skarg, reklamacji i sporów, ustalania, dochodzenia lub obrony roszczeń, wykazania udzielonych zgód, realizacji obowiązków wobec organów publicznych oraz zapewnienia zgodności działalności z prawem.

Podstawą jest art. 6 ust. 1 lit. c RODO – obowiązek prawny – oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw i wykazywaniu zgodności działań z prawem.

6.16. Rekrutacja i zgłoszenia kandydatów

Jeżeli Administrator opublikuje ofertę pracy lub przyjmie zgłoszenie kandydata, dane będą przetwarzane w celu przeprowadzenia rekrutacji na podstawie przepisów prawa pracy, art. 6 ust. 1 lit. b i c RODO, a w zakresie danych dodatkowych lub przyszłych rekrutacji – na podstawie zgody, jeżeli jest ona wymagana. Szczegółowa informacja może zostać przekazana w ogłoszeniu lub formularzu rekrutacyjnym.

  1. Newsletter – sposób udzielenia i wycofania zgody

Zapis na newsletter następuje poprzez podanie adresu e-mail w formularzu przeznaczonym do tego celu i kliknięcie przycisku jednoznacznie potwierdzającego zapis, na przykład „Zapisuję się”. Jeżeli formularz jasno wskazuje, że służy zapisowi na newsletter, odrębny checkbox nie jest konieczny. Podanie adresu i kliknięcie przycisku stanowi wyraźne działanie potwierdzające zgodę.

Ghost może wymagać dodatkowego potwierdzenia zapisu za pomocą wiadomości wysłanej na podany adres, czyli mechanizmu double opt-in. Pozwala to potwierdzić, że osoba zapisująca się ma dostęp do danego adresu i rzeczywiście chce otrzymywać newsletter.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Najłatwiejszym sposobem rezygnacji jest użycie linku dostępnego w stopce każdej wiadomości. Użytkownik może również zmienić preferencje newslettera w ustawieniach swojego konta, jeżeli taka funkcja jest dostępna.

Po rezygnacji Administrator zaprzestaje wysyłania danego newslettera. Może jednak zachować ograniczony zakres informacji o udzielonej i wycofanej zgodzie, jeżeli jest to potrzebne do wykazania zgodności z prawem, ochrony przed roszczeniami lub zapobieżenia ponownemu wysyłaniu wiadomości wbrew rezygnacji.

  1. Personalizacja i profilowanie

Administrator może porządkować i segmentować odbiorców na podstawie takich informacji jak wybrany newsletter, status bezpłatnego lub płatnego członkostwa, źródło zapisu, zainteresowanie określoną tematyką, otwieranie wiadomości, klikanie linków, korzystanie z treści lub udział w programach. Celem jest lepsze dopasowanie treści i ograniczenie komunikacji, która może być nieistotna dla odbiorcy.

Jeżeli profilowanie wykorzystuje dane z cookies lub narzędzi reklamowych wymagających zgody, odbywa się wyłącznie po jej uzyskaniu. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że odrębnie poinformuje o takim procesie i zapewni wymagane prawem zabezpieczenia.

  1. Platforma Ghost(Pro)

Serwis korzysta z oficjalnej usługi Ghost(Pro) świadczonej przez Ghost Foundation Ltd. Ghost zapewnia w szczególności hosting, system zarządzania treścią, obsługę członków i kont, formularze zapisu, uwierzytelnianie, wysyłkę newsletterów, statystyki wiadomości, analitykę Serwisu, zabezpieczenia i wsparcie techniczne.

W zakresie danych przetwarzanych na zlecenie Administratora Ghost Foundation Ltd działa jako podmiot przetwarzający. Może korzystać z dalszych podmiotów przetwarzających, w tym dostawców infrastruktury, hostingu, wysyłki poczty, analityki, bezpieczeństwa i wsparcia, zgodnie ze swoją umową powierzenia danych.

Według informacji Ghost serwery usługi są zlokalizowane w Amsterdamie, a dane wbudowanej analityki dla serwisów Ghost(Pro) są przechowywane w regionach Unii Europejskiej. Niektóre operacje, podmioty wspierające lub dostęp serwisowy mogą jednak wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym na zasadach opisanych w punkcie 13.

Więcej informacji znajduje się w dokumentach Ghost:

Polityka prywatności: https://ghost.org/privacy/

Umowa przetwarzania danych: https://ghost.org/dpa/

  1. Operatorzy płatności

Jeżeli w Serwisie dostępne są płatne subskrypcje, członkostwa, produkty lub usługi, płatność może być realizowana przez operatora wskazanego w formularzu zakupu, w szczególności przez system zintegrowany z Ghost.

Operator otrzymuje dane niezbędne do autoryzacji i rozliczenia płatności, zapobiegania oszustwom oraz wypełniania własnych obowiązków prawnych. Administrator może otrzymać od operatora informacje o statusie transakcji, identyfikatorze płatności, kwocie, walucie, wybranym planie, okresie subskrypcji, metodzie płatności w ograniczonym zakresie oraz dane potrzebne do obsługi klienta i rozliczeń. Szczegółowe zasady są dostępne w polityce prywatności operatora wskazanego podczas płatności.

  1. Treści i usługi podmiotów zewnętrznych

Serwis może zawierać osadzone filmy, nagrania audio, podcasty, formularze, mapy, odtwarzacze, przyciski społecznościowe, systemy komentarzy, narzędzia do umawiania spotkań, czaty, ankiety, płatności i inne elementy dostarczane przez podmioty zewnętrzne.

Załadowanie takiego elementu może powodować przekazanie jego dostawcy adresu IP, informacji o urządzeniu, stronie i aktywności oraz zapis lub odczyt cookies. Jeżeli dana technologia nie jest niezbędna do dostarczenia funkcji żądanej przez użytkownika, zostanie załadowana dopiero po uzyskaniu wymaganej zgody. Użytkownik może zostać poproszony o zaakceptowanie danej kategorii cookies albo samodzielne uruchomienie zewnętrznej treści.

Po przejściu do zewnętrznego serwisu dane są przetwarzane również zgodnie z zasadami jego operatora. Administrator zaleca zapoznanie się z polityką prywatności danego dostawcy.

  1. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji opisanych celów następującym kategoriom odbiorców:

dostawcy platformy Ghost(Pro) i jego zatwierdzonym podmiotom przetwarzającym;

dostawcy hostingu, infrastruktury chmurowej, poczty elektronicznej, domen, sieci dostarczania treści, kopii bezpieczeństwa i cyberbezpieczeństwa;

dostawcy systemów do wysyłki i analizy newsletterów, zarządzania użytkownikami, formularzy, automatyzacji, CRM, obsługi klienta i komunikacji;

operatorzy płatności, banki oraz podmioty obsługujące subskrypcje i rozliczenia;

dostawcy narzędzi analitycznych, reklamowych, społecznościowych, multimedialnych i afiliacyjnych – zgodnie z ustawieniami użytkownika i wyłącznie w zakresie, w jakim dane narzędzie jest faktycznie aktywne;

podmioty świadczące usługi IT, księgowe, podatkowe, prawne, audytowe, marketingowe, redakcyjne, produkcyjne, logistyczne lub administracyjne;

osoby upoważnione przez Administratora, zobowiązane do zachowania poufności;

partnerzy realizujący wspólnie z Administratorem określony program, wydarzenie, usługę lub akcję, jeżeli przekazanie danych jest niezbędne i użytkownik został o tym poinformowany;

organy publiczne, sądy i inne uprawnione podmioty, jeżeli obowiązek udostępnienia danych wynika z prawa;

nabywca przedsiębiorstwa, marki, Serwisu lub zorganizowanej części działalności, inwestor albo doradca uczestniczący w zgodnym z prawem procesie transakcyjnym, z zachowaniem odpowiednich zabezpieczeń i ograniczenia celu.

Podmioty świadczące usługi na rzecz Administratora przetwarzają dane na podstawie odpowiednich umów i wyłącznie zgodnie z instrukcjami Administratora, chyba że w danym zakresie działają jako niezależni administratorzy danych na podstawie prawa lub własnych warunków świadczenia usług.

  1. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii lub ich podmioty wspierające mogą mieć siedzibę albo infrastrukturę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych lub Wielkiej Brytanii.

Jeżeli dane są przekazywane do państwa, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, transfer odbywa się na podstawie tej decyzji. W pozostałych przypadkach Administrator lub jego dostawca stosuje odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską, uzupełnione w razie potrzeby dodatkowymi środkami technicznymi i organizacyjnymi. W wyjątkowych sytuacjach transfer może opierać się na innej podstawie przewidzianej w art. 49 RODO.

Informacje o zabezpieczeniach dotyczących konkretnego transferu można uzyskać, kontaktując się z Administratorem.

  1. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu, z uwzględnieniem obowiązków prawnych, bezpieczeństwa i konieczności ochrony przed roszczeniami. W szczególności:

Dane newslettera – przez czas obowiązywania zgody i korzystania z newslettera. Po rezygnacji ograniczone dane o zgodzie, jej źródle i wycofaniu mogą być przechowywane przez okres potrzebny do wykazania zgodności z prawem, obsługi listy wykluczeń i obrony przed roszczeniami.

Dane konta i członkostwa – przez okres posiadania konta lub trwania członkostwa, a następnie przez okres niezbędny do rozliczeń, obsługi żądań, ochrony przed nadużyciami i roszczeniami. Dane mogą pozostawać przez ograniczony czas w bezpiecznych kopiach zapasowych.

Dane dotyczące umów, zamówień i płatności – przez czas wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń.

Dane z korespondencji i formularzy – do zakończenia sprawy, a następnie przez okres uzasadniony jej charakterem i możliwością dochodzenia lub obrony roszczeń, co do zasady nie dłużej niż do upływu właściwego terminu przedawnienia.

Komentarze i treści użytkowników – przez czas ich publikacji lub funkcjonowania społeczności, chyba że wcześniejsze usunięcie jest wymagane prawem albo uzasadnione żądaniem użytkownika, regulaminem lub zasadami moderacji.

Dane analityczne – przez okres określony w ustawieniach wykorzystywanego narzędzia, nie dłużej niż jest to potrzebne do analizy trendów i rozwoju Serwisu. Dane zagregowane i skutecznie zanonimizowane mogą być przechowywane bez ograniczenia wynikającego z RODO.

Dane przetwarzane na podstawie zgody – do jej wycofania albo wcześniejszego ustania celu, z zastrzeżeniem danych potrzebnych do wykazania wcześniejszej zgody.

Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do skutecznego wniesienia sprzeciwu, chyba że Administrator wykaże istnienie nadrzędnych podstaw przetwarzania, albo do ustania danego interesu.

Dane zapisane w cookies i podobnych technologiach – przez okres wskazany w panelu ustawień cookies lub do ich wcześniejszego usunięcia przez użytkownika.

  1. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

uzyskania informacji o przetwarzaniu danych;

dostępu do danych i otrzymania ich kopii;

sprostowania lub uzupełnienia danych;

usunięcia danych;

ograniczenia przetwarzania;

przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;

wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją danej osoby;

wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania;

wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje ona skutki prawne lub w podobny sposób istotnie wpływa na daną osobę, z wyjątkami przewidzianymi w prawie;

wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aktualne informacje o sposobie złożenia skargi są dostępne na stronie: https://uodo.gov.pl/

Żądanie dotyczące praw można przesłać listownie na adres Administratora albo za pośrednictwem udostępnionego w Serwisie kanału kontaktu. Administrator może poprosić o dodatkowe informacje wyłącznie wtedy, gdy są one niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

  1. Dobrowolność i obowiązek podania danych

Podanie danych jest co do zasady dobrowolne. Niepodanie danych może jednak uniemożliwić skorzystanie z funkcji, której te dane są niezbędnym elementem, na przykład otrzymywanie newslettera bez podania adresu e-mail, utworzenie konta bez danych logowania, zawarcie umowy bez danych potrzebnych do jej wykonania lub wystawienie faktury bez danych wymaganych prawem.

Jeżeli podanie danych jest wymagane przez prawo, warunki umowy lub formularz konkretnej usługi, użytkownik otrzyma odpowiednią informację najpóźniej w chwili ich zbierania.

  1. Dane dotyczące zdrowia i inne szczególne kategorie danych

Serwis ma przede wszystkim charakter informacyjny i edukacyjny. Standardowe formularze kontaktowe, komentarze oraz newsletter nie są przeznaczone do przekazywania dokumentacji medycznej, wyników badań ani innych szczegółowych danych dotyczących zdrowia.

Jeżeli w ramach odrębnej usługi konieczne będzie przetwarzanie danych dotyczących zdrowia lub innych szczególnych kategorii danych, Administrator przekaże dodatkową informację, ograniczy zakres danych do niezbędnego minimum i zastosuje właściwą podstawę z art. 9 RODO, w szczególności wyraźną zgodę, gdy jest ona wymagana. Samo zaakceptowanie niniejszej Polityki ani zapis na newsletter nie stanowią zgody na przetwarzanie danych dotyczących zdrowia.

Użytkownik nie powinien przesyłać takich danych za pomocą zwykłych formularzy lub komentarzy, jeżeli Administrator wyraźnie o nie nie poprosił i nie zapewnił odpowiedniego kanału oraz informacji prawnej.

  1. Osoby niepełnoletnie

Treści Longevity Premium są kierowane przede wszystkim do osób dorosłych. Administrator nie zbiera świadomie danych dzieci w celu marketingowym. Jeżeli określona usługa może być przeznaczona dla osoby niepełnoletniej, zastosowane zostaną wymagane prawem zasady dotyczące zgody rodzica lub opiekuna oraz dodatkowe informacje dostosowane do wieku użytkownika.

  1. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne dostosowane do charakteru danych i ryzyka, w tym kontrolę dostępu, mechanizmy uwierzytelniania, szyfrowanie transmisji, aktualizacje oprogramowania, kopie bezpieczeństwa, ograniczanie uprawnień, poufność osób upoważnionych, monitorowanie zdarzeń bezpieczeństwa oraz współpracę z profesjonalnymi dostawcami infrastruktury.

Żaden sposób transmisji lub przechowywania danych nie gwarantuje całkowitego wyeliminowania ryzyka. Administrator regularnie ocenia stosowane zabezpieczenia i aktualizuje je w miarę rozwoju technologii oraz zmian w Serwisie.

  1. Pliki cookies i podobne technologie

20.1. Czym są cookies

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z niego podczas korzystania ze strony. Podobną funkcję mogą pełnić pamięć lokalna, piksele, identyfikatory, tagi i inne technologie. Cookies mogą być sesyjne, czyli usuwane po zamknięciu przeglądarki, albo trwałe, przechowywane przez określony czas.

20.2. Kategorie technologii

Serwis może wykorzystywać następujące kategorie:

Niezbędne – potrzebne do działania Serwisu, bezpieczeństwa, zapamiętania wyborów dotyczących prywatności, logowania, utrzymania sesji, dostępu do chronionych treści, obsługi płatności i dostarczenia funkcji wyraźnie żądanej przez użytkownika. Nie są wykorzystywane do reklamy i nie wymagają zgody w zakresie, w jakim pozostają rzeczywiście niezbędne.

Funkcjonalne – pozwalają zapamiętać dodatkowe preferencje albo uruchomić funkcje niewymagane do podstawowego działania Serwisu. Jeżeli nie są niezbędne, są aktywowane po uzyskaniu zgody.

Analityczne – pomagają mierzyć ruch, źródła odwiedzin, skuteczność treści i sposób korzystania z Serwisu. Wbudowana, własna i bezciasteczkowa analityka Ghost może działać bez zapisywania trwałych identyfikatorów w przeglądarce. Zewnętrzne narzędzia analityczne wykorzystujące cookies lub podobne technologie są uruchamiane po uzyskaniu wymaganej zgody.

Marketingowe i reklamowe – służą do pomiaru kampanii, tworzenia grup odbiorców, ograniczania częstotliwości reklam, remarketingu, personalizacji reklam i łączenia aktywności w Serwisie z aktywnością w zewnętrznych platformach. Są uruchamiane wyłącznie po uzyskaniu wymaganej zgody.

Multimedia i treści zewnętrzne – umożliwiają wyświetlanie filmów, podcastów, map, postów społecznościowych i innych osadzonych materiałów. Ich dostawcy mogą stosować własne technologie, dlatego element może zostać zablokowany do czasu wyrażenia zgody lub samodzielnego uruchomienia go przez użytkownika.

20.3. Zarządzanie zgodą

Jeżeli Serwis wykorzystuje technologie wymagające zgody, przy pierwszej wizycie wyświetlany jest panel pozwalający zaakceptować, odrzucić lub skonfigurować poszczególne kategorie. Brak zgody, zamknięcie komunikatu bez dokonania wyboru albo brak działania nie są traktowane jako zgoda.

Zgoda może zostać wycofana w dowolnym momencie za pomocą linku lub przycisku „Ustawienia prywatności”, „Ustawienia cookies” albo równoważnej funkcji dostępnej w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego użycia technologii.

W panelu ustawień cookies może znajdować się aktualna lista wykorzystywanych technologii, ich dostawców, celów i okresów działania. Lista ta odzwierciedla bieżącą konfigurację Serwisu i uzupełnia niniejszą Politykę.

20.4. Ustawienia przeglądarki

Użytkownik może również usuwać lub blokować cookies w ustawieniach swojej przeglądarki. Zablokowanie cookies niezbędnych może spowodować, że logowanie, członkostwo, płatności lub inne funkcje Serwisu nie będą działały prawidłowo. Ustawienia przeglądarki nie zawsze zastępują wycofanie zgody wobec technologii, które nie opierają się wyłącznie na klasycznych cookies, dlatego zalecane jest korzystanie także z panelu ustawień prywatności w Serwisie.

  1. Linki do zewnętrznych stron

Serwis może zawierać linki prowadzące do stron, sklepów, aplikacji, platform społecznościowych, partnerów lub innych podmiotów. Po opuszczeniu Serwisu zasady przetwarzania danych określa operator danej strony. Administrator nie odpowiada za sposób przetwarzania danych przez niezależne podmioty i zaleca zapoznanie się z ich dokumentami prywatności.

  1. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianami prawa, wytycznych organów, technologii, dostawców, funkcji Serwisu, modelu biznesowego lub sposobów przetwarzania danych. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

Jeżeli zmiana istotnie wpływa na prawa użytkowników albo zakres przetwarzania, Administrator przekaże dodatkową informację w odpowiedni sposób, na przykład poprzez komunikat w Serwisie lub wiadomość do zarejestrowanych użytkowników. Jeżeli nowy cel lub technologia wymaga odrębnej zgody, Administrator uzyska ją przed rozpoczęciem takiego przetwarzania.