jogalates.pl
Polityka prywatności i plików cookies
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Jogalates Sp. z o.o.
ul. Zwoleńska 81/10, 04-761 Warszawa
NIP: 9522286106 | REGON: 545001606 | KRS: 0001247589
Kontakt w sprawach ochrony danych:
- e-mail: studio@jogalates.pl
- korespondencyjnie: na adres siedziby wskazany powyżej.
2. Inspektor Ochrony Danych
Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się bezpośrednio z Administratorem pod adresem studio@jogalates.pl.
3. Definicje
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
- Serwis – strona internetowa jogalates.pl.
- Użytkownik – każda osoba fizyczna korzystająca z Serwisu.
- Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
4. Cele, podstawy prawne i okresy przechowywania danych
Przetwarzamy dane osobowe wyłącznie w określonych celach, na odpowiedniej podstawie prawnej i przez czas niezbędny do ich realizacji:
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Obsługa zapytań z formularza kontaktowego | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (udzielenie odpowiedzi) | Do czasu zakończenia korespondencji, a następnie do 3 lat (okres przedawnienia roszczeń) |
| Zawarcie i wykonanie umowy (zapisy na zajęcia, karnety, rezerwacje, udział w warsztatach i wyjazdach) | art. 6 ust. 1 lit. b – wykonanie umowy | Przez czas trwania umowy oraz po jej zakończeniu do upływu terminów przedawnienia roszczeń |
| Realizacja płatności online | art. 6 ust. 1 lit. b oraz lit. c – obowiązek prawny | Zgodnie z przepisami podatkowymi i rozliczeniowymi |
| Wystawianie i przechowywanie dokumentów księgowych (faktury, rachunki) | art. 6 ust. 1 lit. c – obowiązek prawny (ustawa o rachunkowości, przepisy podatkowe) | 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy |
| Świadczenie usługi Newsletter | art. 6 ust. 1 lit. a – zgoda | Do czasu wycofania zgody (rezygnacji z subskrypcji) |
| Marketing własny i remarketing (reklamy w Google, Meta/Facebook) | art. 6 ust. 1 lit. a – zgoda (cookies marketingowe) | Do czasu wycofania zgody |
| Analityka i statystyka korzystania z Serwisu | art. 6 ust. 1 lit. a – zgoda (cookies analityczne) | Do czasu wycofania zgody / wygaśnięcia plików cookies |
| Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu (logi serwera, adres IP) | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | Do 12 miesięcy |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | Do upływu terminów przedawnienia roszczeń |
Rejestracja i rezerwacja zajęć (system Fitssey)
Rejestracja konta, zapisy i rezerwacje zajęć oraz zakup karnetów odbywają się za pośrednictwem zewnętrznego systemu rezerwacyjnego Fitssey. W zakresie danych wprowadzanych przez Ciebie do tego systemu w związku z korzystaniem z naszych usług (m.in. imię i nazwisko, adres e-mail, numer telefonu, historia rezerwacji i płatności) administratorem danych pozostaje Jogalates Sp. z o.o., natomiast dostawca platformy Fitssey działa jako podmiot przetwarzający na podstawie zawartej z nim umowy powierzenia przetwarzania danych (art. 28 RODO).
Podstawą prawną przetwarzania tych danych jest zawarcie i wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków księgowych i podatkowych (art. 6 ust. 1 lit. c RODO). Serwery systemu Fitssey zlokalizowane są na terenie Europejskiego Obszaru Gospodarczego. Szczegółowe informacje o przetwarzaniu danych przez dostawcę platformy znajdziesz w jego polityce prywatności: fitssey.com/pl/legal/privacy-policy.
5. Odbiorcy danych i podmioty przetwarzające
Twoje dane mogą być powierzane zaufanym podmiotom, które przetwarzają je w naszym imieniu na podstawie umów powierzenia (art. 28 RODO), wyłącznie zgodnie z naszymi instrukcjami i przy zachowaniu poufności. Należą do nich w szczególności dostawcy:
- usług hostingu i utrzymania Serwisu,
- systemu rezerwacji zajęć i obsługi zapisów oraz płatności – Fitssey,
- operatora płatności online Przelewy24 (PayPro S.A.),
- usługi wysyłki newslettera i poczty e-mail,
- narzędzi analitycznych i reklamowych (Google, Meta Platforms),
- usługi osadzania i odtwarzania materiałów wideo,
- obsługi księgowej i prawnej.
Dane mogą być również udostępniane organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.
Operator płatności Przelewy24 (PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, NIP 779-236-98-87, KRS 0000347935) przetwarza dane transakcyjne jako odrębny administrator danych, zgodnie z własną polityką prywatności oraz obowiązkami wynikającymi z przepisów o usługach płatniczych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
W związku z korzystaniem z narzędzi dostarczanych przez podmioty z siedzibą w Stanach Zjednoczonych (m.in. Google oraz Meta Platforms), Twoje dane mogą być przekazywane poza EOG.
Przekazywanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (DPF) – w odniesieniu do podmiotów certyfikowanych w tym programie. Dodatkowo, jako uzupełniające zabezpieczenie, transfery mogą opierać się na standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską. W każdym przypadku weryfikujemy, czy odbiorca zapewnia odpowiedni poziom ochrony danych.
7. Profilowanie i zautomatyzowane podejmowanie decyzji
W ramach działań marketingowych (remarketing w sieciach Google i Meta) Twoje dane mogą podlegać profilowaniu, polegającemu na automatycznej analizie aktywności w Serwisie w celu dopasowania wyświetlanych reklam. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa w istotny sposób na Twoją sytuację. Odbywa się wyłącznie na podstawie Twojej zgody, którą możesz w każdej chwili wycofać.
8. Pliki cookies
Serwis wykorzystuje pliki cookies (ciasteczka) – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika.
Zgoda: Cookies inne niż niezbędne (analityczne, marketingowe) instalujemy wyłącznie po wyrażeniu przez Ciebie zgody za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie. Zgodę możesz w każdej chwili wycofać lub zmienić w ustawieniach banera/cookies, co nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
Rodzaje wykorzystywanych plików cookies:
| Kategoria | Cel | Przykładowi dostawcy |
|---|---|---|
| Niezbędne | Zapewnienie prawidłowego działania Serwisu, obsługa sesji, koszyka, logowania. Nie wymagają zgody. | WordPress / Serwis |
| Analityczne | Pomiar ruchu i sposobu korzystania z Serwisu w celu jego ulepszania. | |
| Marketingowe | Wyświetlanie dopasowanych reklam i remarketing. | Meta (Facebook), Google |
| Funkcjonalne | Obsługa konta i widżetu rezerwacji oraz odtwarzanie osadzonych materiałów wideo. | Fitssey, Vimeo |
Możesz samodzielnie zarządzać cookies również z poziomu przeglądarki internetowej, w tym je usuwać lub blokować. Wyłączenie cookies może jednak utrudnić korzystanie z niektórych funkcji Serwisu. Więcej informacji o cookies: pl.wikipedia.org/wiki/HTTP_cookie
Polityki prywatności dostawców zewnętrznych:
- Fitssey – fitssey.com/pl/legal/privacy-policy
- Google – policies.google.com/privacy
- Meta (Facebook) – facebook.com/privacy/policy
- Vimeo – vimeo.com/privacy
9. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- sprzeciwu wobec przetwarzania danych – w szczególności wobec przetwarzania na potrzeby marketingu bezpośredniego,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem),
- wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z powyższych praw, skontaktuj się z Administratorem pod adresem studio@jogalates.pl lub korespondencyjnie.
10. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne:
- podanie adresu e-mail jest warunkiem otrzymywania Newslettera,
- podanie danych w formularzu kontaktowym jest niezbędne do udzielenia odpowiedzi,
- podanie danych przy zapisach i zakupach jest niezbędne do zawarcia i wykonania umowy oraz wystawienia dokumentów księgowych.
11. Dane osób niepełnoletnich
Usługi świadczone drogą elektroniczną (newsletter, zakładanie konta) kierujemy do osób pełnoletnich. Zgodnie z art. 8 RODO, w przypadku usług oferowanych bezpośrednio dziecku, przetwarzanie danych dziecka poniżej 16. roku życia na podstawie zgody jest zgodne z prawem wyłącznie za zgodą lub aprobatą osoby sprawującej władzę rodzicielską lub opiekę. Osoby niepełnoletnie nie powinny przekazywać nam danych ani subskrybować usług bez wiedzy rodzica lub opiekuna.
12. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych przed ich utratą, nieuprawnionym dostępem, ujawnieniem lub modyfikacją, w tym szyfrowanie połączenia (SSL/TLS) oraz ograniczenie dostępu do danych wyłącznie do upoważnionych osób.
13. Zmiany Polityki
Zastrzegamy sobie prawo do zmiany niniejszej Polityki w razie zmiany przepisów prawa lub sposobu funkcjonowania Serwisu. Aktualna wersja jest każdorazowo publikowana w Serwisie wraz z datą wejścia w życie.
14. Kontakt
W sprawach dotyczących ochrony danych osobowych oraz niniejszej Polityki prosimy o kontakt:
Jogalates Sp. z o.o., ul. Zwoleńska 81/10, 04-761 Warszawa
e-mail: studio@jogalates.pl