POLITYKA PRYWATNOŚCI
CENTRUM TRENINGU PERSONALNEGO AGATA DOCZYŃSKA
1. Polityka prywatności.
1.1 Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych przez Centrum Treningu Personalnego Agata Doczyńska z siedzibą w Grodzisku Mazowieckim, ul. 11 Listopada 11 lok. 3, 05-825 Grodzisk Mazowiecki, NIP: 5291862386 (dalej: „Centrum” lub „Administrator”).
1.2 Polityka ma charakter informacyjny i realizuje obowiązki Administratora wynikające z art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).
1.3 Administrator dokłada należytej staranności w celu zapewnienia ochrony danych osobowych, a w szczególności dba o to, aby dane były:
1.3.1 przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
1.3.2 zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
1.3.3 adekwatne, stosowne oraz ograniczone do niezbędnych celów,
1.3.4 prawidłowe i aktualizowane w miarę potrzeb,
1.3.5 przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to konieczne,
1.3.6 zabezpieczone przed utratą, zniszczeniem, dostępem osób nieuprawnionych i innym niezgodnym z prawem przetwarzaniem.
1.4 W sprawach nieuregulowanych niniejszym Regulaminem zastosowanie mają przepisy prawa polskiego.
2.1 Administratorem danych osobowych jest Centrum Treningu Personalnego Agata Doczyńska (dane wskazane w §1 ust. 1).
2.2 Administrator decyduje o celach i sposobach przetwarzania danych osobowych, w tym o zakresie, czasie i podstawach prawnych przetwarzania.
2.3 W sprawach związanych z przetwarzaniem danych osobowych możliwy jest kontakt:
2.3.1 drogą elektroniczną: kontakt.studioctp@gmail.com,
2.3.2 pisemnie: na adres siedziby Administratora,
2.3.3 telefonicznie: 797212799.
3. Zakres danych osobowych
3.1 Administrator może przetwarzać następujące kategorie danych osobowych:
3.1.1 dane identyfikacyjne (imię, nazwisko, data urodzenia),
3.1.2 dane kontaktowe (adres e-mail, numer telefonu, adres korespondencyjny),
3.1.3 dane dotyczące rezerwacji i uczestnictwa w zajęciach (preferencje treningowe, obecności, harmonogram zajęć),
3.1.4 dane dotyczące płatności i rozliczeń (numer rachunku bankowego, dane transakcji),
3.1.5 dane dotyczące stanu zdrowia w zakresie niezbędnym do prowadzenia treningu (np. informacje o urazach, przeciwwskazaniach medycznych) – o ile zostaną podane przez Klienta,
3.1.6 dane pozyskane w wyniku korzystania ze strony internetowej Administratora, w tym dane dotyczące plików cookies i logów systemowych.
4.Cele i podstawy prawne przetwarzania
4.1 Dane osobowe przetwarzane są w następujących celach:
4.1.1 zawarcia i wykonania umowy o świadczenie usług treningowych i dietetycznych (art. 6 ust. 1 lit. b RODO),
4.1.2 prowadzenia rozliczeń finansowych i księgowych (art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości),
4.1.3 obsługi reklamacji i dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO),
4.1.4 komunikacji marketingowej – wyłącznie za zgodą osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO),
4.1.5 prowadzenia statystyk i analiz w celu udoskonalania usług (art. 6 ust. 1 lit. f RODO), 4.1.6 zapewnienia bezpieczeństwa osób i mienia poprzez monitoring wizyjny (art. 6 ust. 1 lit. f RODO).
4.2 Jeżeli przetwarzanie danych osobowych wymaga zgody osoby, której dane dotyczą, Administrator uzyskuje ją w sposób wyraźny i jednoznaczny.
5.Odbiorcy danych osobowych
5.1 Dane osobowe mogą być ujawniane podmiotom współpracującym z Administratorem w zakresie świadczenia usług, w szczególności:
5.1.1 dostawcom usług IT, systemów rezerwacji i płatności online,
5.1.2 podmiotom świadczącym usługi księgowe, prawne i doradcze,
5.1.3 trenerom i dietetykom współpracującym z Centrum,
5.1.4 organom publicznym i instytucjom uprawnionym na podstawie przepisów prawa.
5.2 Podmioty przetwarzające dane osobowe na zlecenie Administratora działają wyłącznie na podstawie umowy powierzenia i zgodnie z instrukcjami Administratora.
6. Przekazywanie danych do państw trzecich
6.1 Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy.
6.2 Jeżeli doszłoby do przekazania danych do państwa trzeciego lub organizacji międzynarodowej, Administrator zapewni odpowiednie zabezpieczenia zgodnie z RODO.
7. Okres przechowywania danych
7.1 Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a w szczególności:
7.1.1 w przypadku realizacji umowy – przez okres jej obowiązywania oraz okres przedawnienia roszczeń,
7.1.2 w przypadku danych księgowych – przez okres wymagany przepisami prawa (co najmniej 5 lat),
7.1.3 w przypadku danych przetwarzanych na podstawie zgody – do czasu jej cofnięcia,
7.1.4 w przypadku monitoringu wizyjnego – przez okres maksymalnie 30 dni, chyba że nagranie stanowi dowód w postępowaniu.
8. Prawa osób, których dane dotyczą
8.1 Każdej osobie, której dane dotyczą, przysługuje prawo do:
8.1.1 dostępu do swoich danych (art. 15 RODO),
8.1.2 sprostowania danych (art. 16 RODO),
8.1.3 usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
8.1.4 ograniczenia przetwarzania (art. 18 RODO),
8.1.5 przenoszenia danych (art. 20 RODO),
8.1.6 sprzeciwu wobec przetwarzania (art. 21 RODO),
8.1.7 wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
8.2 Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie narusza przepisy RODO.
9. Bezpieczeństwo danych
9.1 Administrator stosuje środki techniczne i organizacyjne odpowiednie do stopnia ryzyka, w tym:
9.1.1 szyfrowanie połączeń (SSL),
9.1.2 systemy kontroli dostępu,
9.1.3 procedury uwierzytelniania i politykę haseł,
9.1.4 fizyczne zabezpieczenia serwerów i dokumentacji.
9.1.5 Administrator prowadzi regularne analizy ryzyka oraz testy skuteczności środków bezpieczeństwa.
10. Pliki cookies
10.1 Strona internetowa Administratora wykorzystuje pliki cookies w celu:
10.1.1 zapewnienia prawidłowego działania serwisu,
10.1.2 prowadzenia statystyk odwiedzin,
10.1.3 personalizacji treści i marketingu – wyłącznie na podstawie zgody.
10.2 Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce.
11. Zmiany Polityki
11.1 Administrator zastrzega sobie prawo do zmiany niniejszej Polityki.
11.2 Zmieniona wersja będzie publikowana na stronie internetowej oraz dostępna w siedzibie Centrum.
11.3 Zmiany obowiązują od dnia publikacji, chyba że wskazano inaczej.
12. Kontakt
12.1 W sprawach dotyczących niniejszej Polityki lub przetwarzania danych osobowych należy kontaktować się z Administratorem:
12.1.1 e-mail: kontakt.studioctp@gmail.com
12.1.2 adres korespondencyjny: Centrum Treningu Personalnego Agata Doczyńska, ul. 11 Listopada 11 lok. 3, 05-825 Grodzisk Mazowiecki.