Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Fundacja Zdrowia Veni Vidi Vici, prowadząca Gymnastyka Centrum Ruchu Michałowice:

• ul. Legionowa 4 lokal 4, 32-091 Michałowice,
• NIP: 5130296438, KRS: 0001120981,
• e-mail: helo@gymnastyka.pl,
• telefon: 533 655 598.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami przez e-mail, telefon lub pocztą na powyższy adres.

2. Jakie dane przetwarzamy

3. Po co i na jakiej podstawie przetwarzamy dane

Kontakt, konsultacja i trening próbny

Dane z formularza wykorzystujemy, aby oddzwonić, odpowiedzieć na pytania i umówić termin. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO — oraz nasz uzasadniony interes polegający na obsłudze korespondencji i ustaleniu przebiegu kontaktu — art. 6 ust. 1 lit. f RODO.

Realizacja treningów i innych zakupionych usług

Przetwarzamy dane w celu zawarcia i wykonania umowy, prowadzenia zapisów, kontaktu organizacyjnego oraz obsługi reklamacji — art. 6 ust. 1 lit. b RODO.

Sklep, płatności i dokumentacja księgowa

Dane są potrzebne do przyjęcia i rozliczenia zamówienia. Podstawą jest wykonanie umowy — art. 6 ust. 1 lit. b RODO — oraz obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO.

Program poleceń

Przetwarzamy imię osoby polecającej i informacje potrzebne do sprawdzenia warunków oraz przyznania rabatu. Podstawą jest wykonanie zasad programu oraz nasz uzasadniony interes polegający na jego prawidłowym rozliczeniu — art. 6 ust. 1 lit. b i f RODO. Informację o osobie polecającej możemy otrzymać od nowego klienta, który wpisze jej imię w formularzu.

Bezpieczeństwo i roszczenia

Logi techniczne, historia ustaleń i niezbędna dokumentacja mogą być wykorzystywane w celu zapewnienia bezpieczeństwa strony, zapobiegania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO.

Analityka i reklamy

Po uzyskaniu zgody wykorzystujemy narzędzia analityczne i reklamowe, aby mierzyć skuteczność strony i kampanii, tworzyć grupy odbiorców oraz docierać z reklamą do osób zainteresowanych ofertą — art. 6 ust. 1 lit. a RODO oraz art. 399–400 ustawy Prawo komunikacji elektronicznej. Zgodę możesz wycofać w dowolnym momencie.

Zdjęcia i materiały promocyjne

Wizerunek publikujemy wyłącznie na podstawie odrębnej, dobrowolnej zgody — art. 6 ust. 1 lit. a RODO. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego wykorzystania.

4. Informacje o zdrowiu

W formularzu internetowym dotyczącym bezpłatnego startu nie wymagamy podawania danych o zdrowiu. Jeżeli podczas konsultacji, treningu, fizjoterapii lub innej usługi dobrowolnie przekażesz informacje o stanie zdrowia, urazach albo ograniczeniach, wykorzystamy je wyłącznie w zakresie potrzebnym do bezpiecznego wykonania usługi.

Jeżeli takie informacje stanowią szczególną kategorię danych, podstawą ich przetwarzania jest Twoja wyraźna zgoda — art. 9 ust. 2 lit. a RODO — albo inna właściwa podstawa stosowana przez uprawnionego specjalistę. Współpracujący fizjoterapeuta, lekarz, dietetyk lub inny specjalista może działać jako odrębny administrator i przekazać Ci własną informację o przetwarzaniu danych.

5. Komu możemy przekazywać dane

Dostęp do danych otrzymują wyłącznie podmioty, które potrzebują ich do wykonania konkretnego zadania, w szczególności:

• dostawcy hostingu, poczty elektronicznej, obsługi IT, systemów formularzy i zabezpieczeń strony,
• dostawcy systemu sklepowego WooCommerce oraz narzędzi służących do obsługi zamówień,
• mElements S.A. i podmioty uczestniczące w obsłudze płatności Paynow — w zakresie niezbędnym do przeprowadzenia transakcji,
• biuro księgowe, kancelaria prawna lub inni doradcy, gdy jest to potrzebne,
• trenerzy i współpracujący specjaliści — wyłącznie w zakresie potrzebnym do organizacji i wykonania usługi,
• Google Ireland Limited (m.in. Analytics, Google Ads, Mapy, YouTube), Meta Platforms Ireland Limited, a przy aktywnych integracjach reklamowych również Reddit i Snap,
• uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.

Podmioty obsługujące płatności oraz niektóre platformy internetowe mogą działać jako odrębni administratorzy danych na zasadach opisanych we własnych politykach prywatności.

6. Narzędzia Google, Meta i inne technologie

Na stronie mogą działać Google Analytics, Google Ads, Google Tag, Meta Pixel oraz — przy aktywnych kampaniach — narzędzia reklamowe Reddit i Snapchat. Pomagają nam mierzyć wizyty, wysłanie formularza, zakupy i skuteczność reklam. Dostawcy mogą łączyć te informacje z danymi zebranymi podczas korzystania z ich usług, zgodnie ze swoimi zasadami.

Osadzone Mapy Google i filmy YouTube mogą przekazywać dostawcy m.in. adres IP oraz informacje o urządzeniu. Linki do Facebooka, Instagrama, TikToka i YouTube prowadzą do serwisów, które stosują własne zasady prywatności.

Więcej informacji: Google, Meta, Reddit oraz Snap.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów przewidzianych przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony — w tym EU–US Data Privacy Framework, jeżeli dany podmiot w nim uczestniczy — standardowych klauzul umownych lub innych wymaganych zabezpieczeń. Informacje o stosowanych mechanizmach znajdują się w dokumentach poszczególnych dostawców.

8. Jak długo przechowujemy dane

• Zapytania i formularze: co do zasady do 12 miesięcy od ostatniego kontaktu, jeżeli nie dojdzie do zakupu usługi.
• Dane klientów i realizacja usług: przez czas wykonywania umowy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
• Zamówienia, płatności i dokumenty księgowe: przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych od końca właściwego roku podatkowego.
• Program poleceń: do rozliczenia rabatu, a następnie przez okres potrzebny do wykazania prawidłowości programu i obrony roszczeń.
• Logi techniczne: przez okres niezbędny do zapewnienia bezpieczeństwa, co do zasady nie dłużej niż 12 miesięcy.
• Dane przetwarzane na podstawie zgody: do jej wycofania lub zakończenia celu, dla którego została udzielona.
• Dane analityczne i reklamowe: zgodnie z okresem ustawionym w danym narzędziu, nie dłużej niż jest to potrzebne do pomiaru, oraz do czasu wycofania zgody.

9. Pliki cookies

Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika. Korzystamy z następujących kategorii:

• niezbędne — zapewniają działanie strony, koszyka, zamówienia, bezpieczeństwa i zapamiętanie wyboru dotyczącego cookies; mogą działać bez zgody,
• analityczne — pomagają nam zrozumieć, jak użytkownicy korzystają ze strony; wymagają zgody,
• marketingowe — służą do pomiaru kampanii, remarketingu i dopasowania reklam; wymagają zgody,
• treści zewnętrzne — mogą być używane przez osadzone Mapy Google lub filmy YouTube.

Przy pierwszej wizycie możesz zaakceptować albo odrzucić cookies niewymagane do działania strony. Zgodę można wycofać poprzez usunięcie zapisanych ustawień cookies w przeglądarce i ponowny wybór na stronie. Możesz również blokować lub usuwać cookies w ustawieniach swojej przeglądarki, jednak część funkcji sklepu może wtedy nie działać prawidłowo.

Podstawą stosowania cookies jest art. 399–400 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej oraz, w zakresie danych osobowych, odpowiednie przepisy RODO.

10. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Po uzyskaniu zgody platformy reklamowe mogą tworzyć segmenty odbiorców i dopasowywać reklamy na podstawie aktywności internetowej. Możesz temu zapobiec, odrzucając lub wycofując zgodę na marketingowe pliki cookies.

11. Twoje prawa

W zależności od podstawy i celu przetwarzania masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych lub ograniczenia ich przetwarzania,
• przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Aby skorzystać z praw, napisz na helo@gymnastyka.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.

12. Dobrowolność podania danych i bezpieczeństwo

Podanie danych w formularzu jest dobrowolne, ale bez imienia, telefonu i adresu e-mail nie będziemy mogli skutecznie oddzwonić, potwierdzić konsultacji ani wysłać jej szczegółów. Podanie danych wymaganych w zamówieniu jest niezbędne do zawarcia umowy, rozliczenia płatności i wykonania obowiązków prawnych.

Stosujemy adekwatne środki techniczne i organizacyjne, w tym szyfrowane połączenie HTTPS, ograniczenie dostępu, aktualizacje systemów oraz kopie bezpieczeństwa. Żaden sposób przesyłania danych przez Internet nie daje jednak absolutnej gwarancji bezpieczeństwa.

13. Zmiany polityki

Politykę możemy aktualizować, gdy zmieniają się przepisy, sposób działania strony lub wykorzystywane usługi. Aktualna wersja jest zawsze dostępna pod adresem gymnastyka.pl/privacy-policy/. Istotne zmiany oznaczymy nową datą aktualizacji, a jeżeli będzie to wymagane — poprosimy o ponowną zgodę.