POLITYKA PRYWATNOŚCI I POLITYKA COOKIES
Niniejsza Polityka określa zasady przetwarzania i ochrony danych osobowych, przekazanych przez Użytkowników w związku z korzystaniem przez nich z aplikacji mobilnej FitnessCube(dalej jako „Aplikacja”).
Administratorem danych osobowych, zawartych w Aplikacji, jest Natalia Wróbel - TRENER PERSONALNY, ul. Sokola 2/23, 44-240 Żory, NIP: 6511709441, REGON: 520178741 (dalej jako „Administrator”).
W razie pytań lub wątpliwości, w zakresie postanowień niniejszej Polityki, zachęcamy do kontaktu z Administratorem na adres siedziby wskazany powyżej lub e-mail: kontakt@fitnesscube.pl.
Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce, a każdego Użytkownika Aplikacji obowiązuje znajomość postanowień aktualnej Polityki. Najczęściej przyczyną zmian może być, w szczególności rozwój technologii internetowej, zmiany w powszechnie obowiązującym prawie, czy też rozwój Aplikacji poprzez wdrożenie przez Administratora nowych funkcjonalności. Zmiana zostanie podana do wiadomości Użytkowników Aplikacji poprzez zamieszczenie w Aplikacji zaktualizowanej wersji lub w sposób zwyczajowo przyjęty przez Administratora w kontaktach z Użytkownikami, w tym w szczególności za pośrednictwem wiadomości e-mail.
I. PRZETWARZANIE DANYCH OSOBOWYCH W ZWIĄZKU Z KORZYSTANIEM Z APLIKACJI
CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA
W związku z korzystaniem przez Użytkownika z Aplikacji, Administrator przetwarza dane osobowe przekazane bezpośrednio przez Użytkownika, uzyskane w związku z realizacją płatności lub innych usług pomocniczych oraz automatycznie rejestrowane podczas korzystania z Aplikacji.
Administrator przetwarza dane wyłącznie w zakresie niezbędnym do realizacji niżej określonych celów. Szczegółowy zakres danych zależy od funkcji Aplikacji i usług, z których korzysta Użytkownik.
#### Cel przetwarzania danych osobowych
Zawarcie i wykonanie umowy w ramach Aplikacji (w tym prowadzenie konta, rezerwacja, zakup karnetów)
- Podstawa prawna: art. 6 ust. 1 lit. b RODO
- Okres przechowywania danych: przez okres prowadzenia konta. Po rozwiązaniu umowy dane są usuwane albo ograniczane, z wyjątkiem danych niezbędnych do wykonania obowiązków prawnych, rozliczeń, rozpatrywania reklamacji oraz ustalania, dochodzenia lub obrony roszczeń.
Realizacja obowiązków prawnych ciążących na Administratorze (w tym m.in. obsługa płatności)
- Podstawa prawna: art. 6 ust. 1 lit. c RODO
- Okres przechowywania danych: Przez okres wynikający z obowiązujących przepisów prawa, np. prowadzenie dokumentacji księgowej i podatkowej, realizacja obowiązków wynikających z przepisów konsumenckich, reklamacyjnych i innych przepisów szczególnych.
Prowadzenie korespondencji, w ramach załatwienia sprawy, w tym udzielanie odpowiedzi
- Podstawa prawna: art. 6 ust. 1 lit. f RODO w zakresie udzielania odpowiedzi na ogólnie zadane pytania niezwiązane z zawartą umową art. 6 ust. 1 lit. b RODO w zakresie prowadzenia korespondencji i obsługą zgłoszeń związanych z umową
- Okres przechowywania danych: nie dłużej niż jest to konieczne do udzielenia odpowiedzi i/lub załatwienia sprawy, a także wykonania umowy, z zastrzeżeniem, że po tym czasie dane te mogą być przetwarzane przez okres przedawnienia ewentualnych roszczeń.
Weryfikacji jakości świadczonych usług, związanych z realizacją umowy
- Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
- Okres przechowywania danych: do czasu realizacji celu, a następnie przez okres przedawnienia ewentualnych roszczeń lub do momentu wniesienia skutecznego sprzeciwu wobec przetwarzania
Realizacja komunikacji marketingowej (w szczególności poprzez przesyłanie informacji handlowych o produktach i usługach Administratora i jego Partnerów, wysyłka newsletter)
- Podstawa prawna: art. 6 ust. 1 lit. a RODO art. 6 ust. 1 lit. b RODO
- Okres przechowywania danych: do momentu wycofania zgody, przez czas trwania umowy lub realizacji celu przez Administratora
Korzystanie z lokalizacji urządzenia w celu wyświetlania obiektów znajdujących się najbliżej Użytkownika
- Podstawa prawna: art. 6 ust. 1 lit. f RODO
- Okres przechowywania danych: do czasu wniesienia skutecznego sprzeciwu lub upływu terminu przedawnienia ewentualnych roszczeń
Ustalenie, dochodzenie oraz obrony przed roszczeniami
- Podstawa prawna: art. 6 ust. 1 lit. f RODO
- Okres przechowywania danych: do czasu upływu terminu przedawnienia ewentualnych roszczeń
KATEGORIE DANYCH
Administrator przetwarza dane osobowe, które Użytkownik dobrowolnie przekazuje w związku z korzystaniem z Aplikacji oraz usług Administratora, w szczególności:
Dane identyfikacyjne i kontaktowe
imię i nazwisko, numer telefonu, adres e-mail, inne dane, które Użytkownik podaje w formularzach (kontaktowym, rejestracyjnym, zamówienia).
Dane konta
Identyfikator konta, data utworzenia i aktywacji konta, status konta, historia zmian danych, status weryfikacji adresu e-mail i numeru telefonu, informacje o akceptacji regulaminu oraz wersja zaakceptowanych dokumentów
Dane płatności
Identyfikator transakcji, status płatności, kwota, waluta, powiązanie z rezerwacją lub karnetem, dane techniczne operatora płatności. Administrator nie przechowuje pełnych danych karty płatniczej ani danych logowania do banku.
Dane komunikacyjne
treść korespondencji e-mail, SMS weryfikacyjny, powiadomienia push, zgłoszenia, odpowiedzi, historia kontaktu
Dane bezpieczeństwa logowania
Próby logowania, blokady czasowe, tokeny sesji, informacje o urządzeniu, adres IP, dane 2FA w panelu administracyjnym.
Dane rezerwacji
CUBE, miasto, adres, data, godzina, czas trwania, status rezerwacji, anulowanie, historia wykorzystania
Dane karnetów
Rodzaj karnetu, miasto lub zakres, liczba godzin, ważność, wykorzystanie, zakup, przyznanie indywidualne, powiązanie płatności
Dane dostępu do CUBE
Data i godzina próby otwarcia, CUBE, klient, status otwarcia, powód odmowy, informacja o aktywnej rezerwacji.
Dane urządzenia i powiadomień
Token push, system operacyjny, status zgody na powiadomienia, techniczne dane dostarczenia powiadomień
Dane techniczne
Logi API, błędny aplikacji, logi serwera, status wysyłki e-mail, SMS i push, monitoring usług, informacje diagnostyczne
DOBROWOLNOŚĆ PODANYCH DANYCH
Przekazywanie danych przez użytkownika jest dobrowolne, lecz może okazać się niezbędne do realizacji celów przetwarzania wskazanych w niniejszej Polityce (w szczególności w przypadku zawarcia umowy, rozliczeń księgowych, itp.). Odmowa przekazania danych może wiązać się z brakiem możliwości realizowania celów przetwarzania. Jeżeli podanie danych jest wymogiem ustawowym (np. podatkowym) lub warunkiem zawarcia umowy, Administrator wskazuje to w danym procesie lub komunikacie.
PROFILOWANIE
Administrator nie wykorzystuje danych osobowych użytkownika do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu w rozumieniu art. 22 RODO. Jeżeli Administrator w przyszłości wdroży takie rozwiązania, zaktualizuje Politykę i przekaże wymagane informacje.
ODBIORCY DANYCH
Administrator może udostępnić przetwarzane dane użytkowników Aplikacji:
- swoim pracownikom oraz współpracownikom, którzy w określonym, ograniczonym i upoważnionym zakresie mogą mieć dostęp do danych użytkowników, w związku z wykonywanymi obowiązkami służbowymi,
- podmiotom zewnętrznym, którym Administrator powierzył przetwarzanie danych osobowych (podmiot przetwarzający) (np. dostawcy usług informatycznych, analitycznych, agencjom marketingowym, podmiotom świadczącym usługi doradcze, itp.),
- innym uprawnionym podmiotom (odrębnym administratorom danych), w zakresie niezbędnym do wykonania umowy, realizacji usług lub wymogów prawnych (np. podmiotom obsługującym płatności elektroniczne, platformom sprzedażowym, Instytucjom Państwowym).
PRZEKAZYWANIE DANYCH POZA EOG
Co do zasady, dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy (EOG). Może się to jednak zdarzyć, w szczególności w przypadku korzystania z usług dostawców IT lub partnerów technologicznych mających siedzibę poza EOG. W takim przypadku Administrator zobowiązuje się do dokonania wszelkich starań, aby przekazywanie danych odbywało się zgodnie z rozdziałem V RODO, w szczególności w oparciu o:
- decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (np. w ramach EU – US Data Privacy Framework – jeśli dotyczy),
- standardowe klauzule umowne przyjęte przez Komisję Europejską oraz gdy to konieczne, dodatkowe środki zabezpieczające.
PRZYSŁUGUJĄCE PRAWA
Użytkownikom przysługują prawa określone w RODO, w tym:
prawo dostępu do danych (art. 15 RODO)
Jesteś uprawniony/a do uzyskania dostępu do swoich danych osobowych oraz uzyskania ich kopii. Ponadto, przysługuje Ci prawo uzyskania informacji dotyczących w szczególności celu przetwarzania, kategorii przetwarzanych danych, informacji o odbiorcach, planowanym okresie przechowywania Twoich danych oraz przysługujących Ci prawach.
prawo ich sprostowania (art. 16 RODO)
Jeśli Twoje dane, które przetwarzamy są nieprawidłowe, przysługuje Ci prawo żądania niezwłocznego sprostowania danych Ciebie dotyczących. Ponadto, w przypadku gdy posiadane przez nas dane są niekompletne, przysługuje Ci prawo żądania ich uzupełnienia.
prawo do usunięcia (art. 17 RODO);
Jeśli Twoje dane osobowe nie są już niezbędne do realizacji celu, dla którego zostały zebrane bądź wniesiesz sprzeciw wobec przetwarzania danych, a jednocześnie nie zachodzą nasze nadrzędne, prawnie uzasadnione interesy, a także w sytuacji, gdy uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo żądania ich usunięcie w całości lub w części. Prawo to jednak nie dotyczy danych w zakresie, w jakim są niezbędne do dochodzenia, ustalenia lub obrony naszych roszczeń bądź wywiązania się przez nas z prawnego obowiązku ich przetwarzania lub przechowywania wynikającego z obowiązującego prawa,
prawo do ograniczenia przetwarzania (art. 18 RODO)
Jeżeli Twoim zdaniem mamy nieprawidłowe dane na Twój temat bądź przetwarzamy je bezpodstawnie lub nie chcesz, żebyśmy je usunęli, bo będą Ci potrzebne do ustalenia, dochodzenia lub obrony roszczeń, a także w okresie poprzedzającym wniesienie przez Ciebie sprzeciwu wobec przetwarzania danych – przysługuje Ci prawo żądania, abyśmy ograniczyli przetwarzanie danych wyłącznie do ich przechowywania lub wykonywania innych, uzgodnionych z Tobą działań. Pomimo skorzystania ze wskazanego powyżej prawa, możemy przetwarzać Twoje dane w przypadku ustalenia, dochodzenia lub obrony przysługujących nam roszczeń,
prawo do wycofania zgody (art. 7 ust. 3 RODO)
W każdej chwili masz prawo cofnąć udzieloną nam zgodę na przetwarzanie Twoich danych osobowych zawartych w zakresie w jakim Twoja zgoda była wymagana. Cofnięcie zgody nie będzie wpływać na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie Twojej zgody przed jej wycofaniem.
prawo sprzeciwu wobec przetwarzania (art. 21 RODO)
W dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego. W przypadku wniesienia sprzeciwu, o którym wyżej mowa, Spółka nie będzie mogła przetwarzać Twoich danych do realizacji ww. celu.
W celu realizacji powyższych praw prosimy o kontakt na adres e-mail: kontakt@fitnesscube.pl lub listownie na adres siedziby Administratora wskazany powyżej.
Jednocześnie informujemy, że wskazane powyżej prawa nie są bezwzględne i nie znajdują zastosowania w każdym przypadku przetwarzania danych użytkowników Aplikacji przez Administratora. Przed realizacją ww. praw, Administrator jest zobowiązany do zweryfikowania osoby występującej z wnioskiem jako podmiot, którego dotyczą dane osobowe objęte wnioskiem. W tym celu Administrator może poprosić wnioskodawcę o dodatkowe informacje, w celu potwierdzenia tożsamości.
Jeśli zdaniem użytkownika, przetwarzanie danych osobowych przez Administratora odbywa się niezgodnie z RODO, ma on prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).
PŁATNOŚCI
1. Płatności za rezerwacje, karnety oraz inne odpłatne usługi dostępne w Aplikacji są obsługiwane przez zewnętrznego operatora płatności wskazanego Użytkownikowi przed rozpoczęciem płatności, w szczególności PayU.
2. W zależności od wybranej metody płatności Użytkownik może zostać przekierowany do serwisu operatora płatności.
3. Operator płatności może przetwarzać dane osobowe Użytkownika jako odrębny administrator, w szczególności w celu realizacji usług płatniczych, potwierdzenia tożsamości, przeciwdziałania oszustwom, obsługi reklamacji oraz wykonywania obowiązków wynikających z przepisów prawa.
4. Szczegółowe informacje o operatorze płatności, zakresie i celach przetwarzania przez niego danych, podstawach prawnych, okresach przechowywania oraz przysługujących Użytkownikom prawach znajdują się w dokumentach udostępnionych na stronie danego operatora płatności. Użytkownik powinien zapoznać się z dokumentami dotyczącymi przetwarzania jego danych osobowych przez operatora płatności przed skorzystaniem z oferowanej przez niego metody płatności.
5. Administrator może otrzymywać od operatora płatności informacje niezbędne do obsługi i rozliczenia transakcji, w szczególności: identyfikator transakcji, status płatności, datę i kwotę transakcji, walutę, informację o metodzie płatności, informacji o zwrocie, anulowaniu albo odrzuceniu płatności.
II. WYKORZYSTYWANIE PLIKÓW COOKIES
1. Aplikacja nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
2. Pliki cookies (tzw. „ciasteczka”) to dane informatyczne, w szczególności pliki tekstowe, przechowywane na urządzeniu końcowym użytkownika Aplikacji, wykorzystywane w celu zapewnienia prawidłowego działania Aplikacji oraz usprawnienia korzystania z niego. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas ich przechowywania oraz unikalny identyfikator.
3. W Aplikacji stosowane są pliki cookies:
- ze względu na czas przechowywania:
- sesyjne (tworzone każdorazowo po wejściu do Aplikacji i usuwane w momencie zamknięcia)
- stałe (przechowywane przez określony czas lub do momentu usunięcia ich przez Użytkownika);
- ze względu na źródło pochodzenia:
- first-party cookies (pochodzące bezpośrednio z Aplikacji);
- third-party cookes (pochodzące od zewnętrznych dostawców usług).
4. Pliki cookies wykorzystywane są w następujących celach:
- dostosowania zawartości Aplikacji do preferencji użytkownika i optymalizacja korzystania z Aplikacji;
- personalizacja treści reklamowych i dostosowywanie ich do zachowań użytkownika,
- pomiar skuteczności kampanii marketingowych i promocyjnych,
- marketingu/pomiaru kampanii oraz. – jeśli dotyczy – personalizacji reklam,
- zapewnienia bezpieczeństwa i zapobiegania nadużyciom (w zakresie cookies niezbędnych).
5. W ramach Aplikacji stosowane są następujące kategorie plików cookies:
- niezbędne - umożliwiające podstawowe funkcje Aplikacji;
- bezpieczeństwa - służące zapewnieniu bezpieczeństwa np. wykrywanie nadużyć;
- wydajnościowe - zbierające informacje o sposobie korzystania z Aplikacji;
- funkcjonalne - umożliwiające zapamiętujące preferencje użytkownika (język, rozmiar czcionki, układ strony);
- reklamowe - umożliwiające wyświetlanie spersonalizowanych reklam.
6. Podstawa stosowania cookies:
- niezbędne – mogą być stosowane bez zgody użytkownika, jeżeli są ściśle niezbędne do świadczenia usługi żądanej przez użytkownika lub zapewnienia podstawowych funkcji Aplikacji,
- inne niż niezbędne (np. analityczne, marketingowe, reklamowe, personalizacyjne) – są stosowane wyłącznie po uzyskaniu uprzedniej zgody użytkownika.
7. Na dzień wejścia w życie niniejszej Polityki Aplikacja mobilna FitnessCube nie wykorzystuje plików cookies. Dane niezbędne do utrzymania sesji Użytkownika są przechowywane w zabezpieczonej pamięci Aplikacji na urządzeniu i nie mają postaci plików cookies. Serwisy zewnętrzne otwierane z Aplikacji, w szczególności serwis operatora płatności, mogą stosować własne pliki cookies na zasadach określonych w politykach tych podmiotów.
- Nazwa: Brak
- Dostawca: Nie dotyczy
- Cel: Aplikacja mobilna nie wykorzystuje plików cookies.
- Czas: Nie dotyczy
- Rodzaj: Nie dotyczy
8. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej Aplikacji - w tym całkowicie je zablokować lub ograniczyć.
9. Administrator informuje, że ograniczenie stosowania plików cookies może wpłynąć na funkcjonalność Serwisu.
10. Cookies mogą być również wykorzystywane przez współpracujących z Administratorem reklamodawców i partnerów technologicznych.
11. Korzystanie z plików cookies innych niż niezbędne odbywa się na podstawie zgody użytkownika wyrażonej przy pierwszym użytkowaniu Aplikacji. Zgoda może być w każdej chwili cofnięta lub zmodyfikowana za pomocą mechanizmu zarządzania zgodą.
III. POSTANOWIENIA KOŃCOWE
1. Polityka ma charakter informacyjny i dotyczy Aplikacji.
2. W ramach korzystania przez Użytkownika z Aplikacji, mogą znajdować się odnośniki do innych stron internetowych należących do podmiotów z którymi Administrator współpracuje lub z usług których korzysta. Strony te mogą przetwarzać dane osobowe, w związku z tym Administrator zleca zapoznanie się z treścią polityk prywatności lub innych dokumentów poświęconych ochronie danych osobowych, dostępnych na tych stronach.
3. Administrator dokłada wszelkich starań, aby niniejsza Polityka była zgodna z aktualnym stanem faktycznym i prawnym. Administrator zastrzega sobie prawo do wprowadzenia zmian w Polityce, w szczególności w przypadku:
- rozwoju technologii Aplikacji,
- zmiany przepisów prawa powszechnie obowiązującego,
- rozwoju Aplikacji, w tym wdrożenie nowych funkcjonalności.
4. O zmianach treści Polityki Administrator poinformuje Użytkowników poprzez:
- opublikowanie zaktualizowanej wersji Polityki w Aplikacji (dla wszystkich użytkowników), oraz/lub
- przesłanie informacji o zmianach na adres e-mail użytkowników.
5. Każdego Użytkownika Aplikacji obowiązuje znajomość postanowień aktualnej Polityki dostępnej w Aplikacji.
6. Polityka w obecnej wersji obowiązuje od 01.08.2026r.