Polityka Prywatności
Niniejsza Polityka Prywatności stanowi realizację obowiązku informacyjnego wynikającego z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. Dokument określa zasady przetwarzania i ochrony danych osobowych Uczestników zajęć oraz użytkowników serwisu internetowego i systemu rezerwacyjnego Centrum Ruchu Aura.
Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest CENTRUM MEDYCZNE BYĆ KOBIETĄ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Starych Krasnodębach.
We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem drogą elektroniczną lub listownie, korzystając z powyższych danych.
Zakres Przetwarzanych Danych
W celu świadczenia usług oraz prawidłowego funkcjonowania studia, Administrator przetwarza następujące kategorie danych osobowych:
Niezbędne dane zdrowotne związane z bezpieczną realizacją usługi sportowej przetwarzane są wyłącznie na podstawie wyraźnej zgody Uczestnika.
Cele i Podstawy Prawne Przetwarzania
Twoje dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
| Podstawa prawna z RODO | Cel przetwarzania |
|---|---|
| Art. 6 ust. 1 lit. b (zawarcie i wykonanie umowy) |
Sprzedaż usług, organizacja zajęć sportowych, warsztatów, obsługa konta w systemie rezerwacyjnym. |
| Art. 6 ust. 1 lit. c (obowiązek prawny) |
Realizacja obowiązków księgowych, podatkowych (wystawianie faktur) oraz archiwizacyjnych. |
| Art. 6 ust. 1 lit. f (uzasadniony interes) |
Dochodzenie ewentualnych roszczeń, zapewnienie bezpieczeństwa (monitoring wizyjny), marketing bezpośredni. |
| Art. 6 ust. 1 lit. a (zgoda) |
Przetwarzanie danych o stanie zdrowia (dobór ćwiczeń), newsletter, publikacja wizerunku z zajęć. |
Odbiorcy Danych Osobowych
W celu zapewnienia najwyższej jakości usług oraz obsługi technicznej i finansowej, Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
Dostawcy oprogramowania i usług IT
W szczególności operator systemu rezerwacyjnego Fitssey.
Operatorzy płatności internetowych
W celu weryfikacji i realizacji płatności online za karnety/usługi: PayPro S.A. (operator systemu Przelewy24) oraz Stripe, Inc.
Podmioty wspierające działalność Administratora
Biuro rachunkowe/księgowe, podmioty świadczące usługi prawne, doradcze, firmy hostingowe.
Uprawnione organy państwowe
Na ich uzasadnione żądanie, po spełnieniu przesłanek potwierdzających niezbędność pozyskania danych.
Z podmiotami przetwarzającymi dane na nasze zlecenie zostały zawarte stosowne umowy powierzenia przetwarzania danych osobowych.
Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG)
Co do zasady, Twoje dane osobowe nie są przekazywane do państw trzecich (poza EOG) ani organizacji międzynarodowych.
Wyjątek stanowi korzystanie z usług takich jak operator płatności Stripe, Inc., co może wiązać się z transferem danych np. do Stanów Zjednoczonych (USA). W takich przypadkach przekazywanie danych opiera się na odpowiednich zabezpieczeniach prawnych, w tym na Standardowych Klauzulach Umownych zatwierdzonych przez Komisję Europejską lub programie Data Privacy Framework, zapewniających adekwatny stopień ochrony danych.
Prawa Osób, Których Dane Dotyczą
W związku z przetwarzaniem Twoich danych osobowych, przysługują Ci następujące prawa:
- Prawo dostępu do danych — uzyskanie informacji o przetwarzanych danych oraz otrzymanie ich kopii.
- Prawo do sprostowania — żądanie poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym") — jeśli dane nie są już niezbędne do celów, dla których zostały zebrane, lub skutecznie cofnięto zgodę.
- Prawo do ograniczenia przetwarzania — np. na czas wyjaśnienia sporu dotyczącego poprawności danych.
- Prawo do przenoszenia danych — możliwość otrzymania swoich danych w ustrukturyzowanym formacie oraz przesłania ich innemu administratorowi.
- Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
- Prawo do wycofania zgody — w dowolnym momencie. Cofnięcie zgody na przetwarzanie danych zdrowotnych może skutkować brakiem możliwości dalszego bezpiecznego świadczenia usług sportowych.
- Prawo wniesienia skargi — do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Możliwość składania żądań z zakresu informacji o danych oraz ich modyfikacji dostępna jest w formie elektronicznej poprzez wysłanie wiadomości na adres e-mail Administratora wskazany w pkt 1.
Okres Przechowywania Danych
Twoje dane osobowe będą przechowywane przez okres niezbędny do realizacji poszczególnych celów:
| Podstawa przetwarzania | Okres przechowywania |
|---|---|
| Wykonanie umowy | do przedawnienia roszczeń |
| Dokumentacja księgowa i podatkowa | 5 lat od końca roku podatkowego |
| Wyrażona zgoda (np. newsletter) | do momentu wycofania |
| Nagrania z monitoringu wizyjnego | do 7 dni |
W przypadku umowy dane przechowywane są przez czas jej obowiązywania, a po jej zakończeniu — do czasu upływu terminu przedawnienia roszczeń. Obowiązki prawne realizowane są przez okres wynikający wprost z przepisów (np. dokumentacja księgowa i podatkowa przez 5 lat od końca roku, w którym upłynął termin płatności podatku).
Bezpieczeństwo i Poufność Danych
Administrator zobowiązuje się do przestrzegania tajemnicy związanej z powierzonymi danymi osobowymi. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych.
Dostęp i uprawnienia
Dostęp do danych posiadają wyłącznie upoważnieni członkowie zespołu. Uprawnienia dostępowe do systemów informatycznych są rygorystycznie kontrolowane.
Ochrona fizyczna i cyfrowa
Dokumentacja papierowa zabezpieczona jest fizycznie w zamykanych szafkach. Dane są chronione przed udostępnieniem osobom nieupoważnionym, zniszczeniem oraz nieuprawnioną modyfikacją.
Postanowienia Końcowe
W toku przetwarzania danych nie dochodzi do zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec Ciebie skutki prawne (w tym do profilowania).
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach Uczestnicy będą informowani na stronie internetowej oraz za pośrednictwem systemu rezerwacyjnego.
Dokument zgodny z Rozporządzeniem RODO (UE) 2016/679
Administrator zastrzega prawo do wprowadzania zmian w niniejszej Polityce — o aktualizacjach poinformujemy na stronie internetowej oraz w systemie rezerwacyjnym.
Masz pytania dotyczące ochrony Twoich danych?
Skontaktuj się z Administratorem bezpośrednio:
✉ kontakt@auralodz.pl