Aura — Centrum Ruchu

Polityka Prywatności

Zgodna z RODO (UE) 2016/679

Niniejsza Polityka Prywatności stanowi realizację obowiązku informacyjnego wynikającego z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. Dokument określa zasady przetwarzania i ochrony danych osobowych Uczestników zajęć oraz użytkowników serwisu internetowego i systemu rezerwacyjnego Centrum Ruchu Aura.

1

Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest CENTRUM MEDYCZNE BYĆ KOBIETĄ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Starych Krasnodębach.

KRS 0000834590
NIP 7322199258
REGON 385870777
Siedziba Stare Krasnodęby 15B, 95-070 Stare Krasnodęby, woj. łódzkie
Kontakt kontakt@auralodz.pl lub listownie na adres siedziby

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem drogą elektroniczną lub listownie, korzystając z powyższych danych.

2

Zakres Przetwarzanych Danych

W celu świadczenia usług oraz prawidłowego funkcjonowania studia, Administrator przetwarza następujące kategorie danych osobowych:

Dane identyfikacyjne imię i nazwisko, wiek
Dane kontaktowe adres e-mail, numer telefonu, adres zamieszkania/siedziby
Dane rozliczeniowe NIP — w przypadku wystawiania faktur firmowych
Dane dotyczące płatności w tym numery rachunków bankowych i transakcji
Dane dotyczące usług aktywność względem poszczególnych projektów, historia zakupów (karnety, wejściówki), historia rezerwacji i uczestnictwa w zajęciach
Dane z monitoringu wizyjnego wizerunek osób przebywających na terenie obiektu, w celu zapewnienia bezpieczeństwa
Dane szczególnej kategorii (wrażliwe)

Niezbędne dane zdrowotne związane z bezpieczną realizacją usługi sportowej przetwarzane są wyłącznie na podstawie wyraźnej zgody Uczestnika.

3

Cele i Podstawy Prawne Przetwarzania

Twoje dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

4

Odbiorcy Danych Osobowych

W celu zapewnienia najwyższej jakości usług oraz obsługi technicznej i finansowej, Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

Dostawcy oprogramowania i usług IT

W szczególności operator systemu rezerwacyjnego Fitssey.

Operatorzy płatności internetowych

W celu weryfikacji i realizacji płatności online za karnety/usługi: PayPro S.A. (operator systemu Przelewy24) oraz Stripe, Inc.

Podmioty wspierające działalność Administratora

Biuro rachunkowe/księgowe, podmioty świadczące usługi prawne, doradcze, firmy hostingowe.

Uprawnione organy państwowe

Na ich uzasadnione żądanie, po spełnieniu przesłanek potwierdzających niezbędność pozyskania danych.

Z podmiotami przetwarzającymi dane na nasze zlecenie zostały zawarte stosowne umowy powierzenia przetwarzania danych osobowych.

5

Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady, Twoje dane osobowe nie są przekazywane do państw trzecich (poza EOG) ani organizacji międzynarodowych.

Wyjątek — operator płatności Stripe

Wyjątek stanowi korzystanie z usług takich jak operator płatności Stripe, Inc., co może wiązać się z transferem danych np. do Stanów Zjednoczonych (USA). W takich przypadkach przekazywanie danych opiera się na odpowiednich zabezpieczeniach prawnych, w tym na Standardowych Klauzulach Umownych zatwierdzonych przez Komisję Europejską lub programie Data Privacy Framework, zapewniających adekwatny stopień ochrony danych.

6

Prawa Osób, Których Dane Dotyczą

W związku z przetwarzaniem Twoich danych osobowych, przysługują Ci następujące prawa:

  • Prawo dostępu do danych — uzyskanie informacji o przetwarzanych danych oraz otrzymanie ich kopii.
  • Prawo do sprostowania — żądanie poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym") — jeśli dane nie są już niezbędne do celów, dla których zostały zebrane, lub skutecznie cofnięto zgodę.
  • Prawo do ograniczenia przetwarzania — np. na czas wyjaśnienia sporu dotyczącego poprawności danych.
  • Prawo do przenoszenia danych — możliwość otrzymania swoich danych w ustrukturyzowanym formacie oraz przesłania ich innemu administratorowi.
  • Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
  • Prawo do wycofania zgody — w dowolnym momencie. Cofnięcie zgody na przetwarzanie danych zdrowotnych może skutkować brakiem możliwości dalszego bezpiecznego świadczenia usług sportowych.
  • Prawo wniesienia skargi — do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Możliwość składania żądań z zakresu informacji o danych oraz ich modyfikacji dostępna jest w formie elektronicznej poprzez wysłanie wiadomości na adres e-mail Administratora wskazany w pkt 1.

7

Okres Przechowywania Danych

Twoje dane osobowe będą przechowywane przez okres niezbędny do realizacji poszczególnych celów:

Podstawa przetwarzaniaOkres przechowywania
Wykonanie umowydo przedawnienia roszczeń
Dokumentacja księgowa i podatkowa5 lat od końca roku podatkowego
Wyrażona zgoda (np. newsletter)do momentu wycofania
Nagrania z monitoringu wizyjnegodo 7 dni

W przypadku umowy dane przechowywane są przez czas jej obowiązywania, a po jej zakończeniu — do czasu upływu terminu przedawnienia roszczeń. Obowiązki prawne realizowane są przez okres wynikający wprost z przepisów (np. dokumentacja księgowa i podatkowa przez 5 lat od końca roku, w którym upłynął termin płatności podatku).

8

Bezpieczeństwo i Poufność Danych

Administrator zobowiązuje się do przestrzegania tajemnicy związanej z powierzonymi danymi osobowymi. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych.

Dostęp i uprawnienia

Dostęp do danych posiadają wyłącznie upoważnieni członkowie zespołu. Uprawnienia dostępowe do systemów informatycznych są rygorystycznie kontrolowane.

Ochrona fizyczna i cyfrowa

Dokumentacja papierowa zabezpieczona jest fizycznie w zamykanych szafkach. Dane są chronione przed udostępnieniem osobom nieupoważnionym, zniszczeniem oraz nieuprawnioną modyfikacją.

9

Postanowienia Końcowe

W toku przetwarzania danych nie dochodzi do zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec Ciebie skutki prawne (w tym do profilowania).

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach Uczestnicy będą informowani na stronie internetowej oraz za pośrednictwem systemu rezerwacyjnego.

Dokument zgodny z Rozporządzeniem RODO (UE) 2016/679

Administrator zastrzega prawo do wprowadzania zmian w niniejszej Polityce — o aktualizacjach poinformujemy na stronie internetowej oraz w systemie rezerwacyjnym.

Masz pytania dotyczące ochrony Twoich danych?

Skontaktuj się z Administratorem bezpośrednio:

✉ kontakt@auralodz.pl
Przewijanie do góry