Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest [DO UZUPEŁNIENIA: imię i nazwisko właściciela oraz nazwa firmy], adres: [DO UZUPEŁNIENIA: adres], NIP: [DO UZUPEŁNIENIA: NIP] (dalej: Administrator). Kontakt w sprawach danych osobowych: businessfitnessgg@gmail.com. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Dane z formularza przed konsultacją: imię i nazwisko, numer telefonu, nazwa użytkownika na Instagramie (opcjonalnie).
- Odpowiedzi w ankiecie: uprawiany sport i liczba treningów, doświadczenie w treningu siłowym, staż i cel, czas na trening w tygodniu, dostępne miejsca treningowe, interesująca forma współpracy, wiek.
- Dane rezerwacji: wybrany termin Konsultacji i dane przekazane przez kalendarz rezerwacji ([DO UZUPEŁNIENIA: nazwa dostawcy kalendarza]).
- Dane związane z umową: dane kontaktowe i rozliczeniowe, w tym dane Opiekuna Małoletniego, informacje o płatności (status i kwota, bez numeru karty).
- Dane o zdrowiu (np. kontuzje, ograniczenia) – tylko jeśli sam je podasz, aby plan był bezpieczny. W ankiecie o nie nie pytamy.
- Dane techniczne: dane przeglądarki i adres IP przetwarzane przez dostawcę infrastruktury Serwisu w celu jego działania i bezpieczeństwa.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Umówienie i przeprowadzenie bezpłatnej Konsultacji | art. 6 ust. 1 lit. b (działania na Twoje żądanie przed zawarciem umowy) | do 12 miesięcy od Konsultacji, jeśli nie zawarto umowy [DO UZUPEŁNIENIA: potwierdźcie okres] |
| Zawarcie i wykonanie umowy o Usługę (GGB Athlete, GGB Team) | art. 6 ust. 1 lit. b | czas trwania umowy, a następnie do przedawnienia roszczeń |
| Rozliczenia, podatki i księgowość | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Dochodzenie i obrona roszczeń, obsługa reklamacji, bezpieczeństwo Serwisu | art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora) | do przedawnienia roszczeń lub do czasu skutecznego sprzeciwu |
| Dane o zdrowiu podane dobrowolnie, aby bezpiecznie dobrać plan | art. 9 ust. 2 lit. a (wyraźna zgoda), którą możesz w każdej chwili cofnąć | do cofnięcia zgody lub zakończenia współpracy |
| Kontakt z Tobą przez Instagram, jeśli sam napiszesz lub podasz nazwę użytkownika | art. 6 ust. 1 lit. b lub f | do zakończenia kontaktu |
4. Czy musisz podać dane
Do umówienia Konsultacji niezbędne są imię i nazwisko oraz numer telefonu. Bez nich nie możemy umówić rozmowy. Pozostałe odpowiedzi w ankiecie są pomocą w przygotowaniu Konsultacji, a Instagram jest opcjonalny. Podanie danych o zdrowiu jest całkowicie dobrowolne.
5. Osoby niepełnoletnie
- Jeśli masz mniej niż 18 lat, formularz powinien wypełnić Twój rodzic lub opiekun albo zrobić to razem z Tobą i za jego wiedzą.
- Dane Małoletnich przetwarzamy wyłącznie w celu Konsultacji i wykonania umowy zawartej z rodzicem lub opiekunem. Zgodę na przetwarzanie danych o zdrowiu Małoletniego wyraża rodzic lub opiekun.
- Prawa dotyczące danych Małoletniego mogą wykonywać jego rodzice lub opiekunowie prawni.
6. Komu przekazujemy dane
Dane przetwarzają podmioty, z których usług korzystamy, wyłącznie w zakresie potrzebnym do świadczenia tych usług:
- dostawca hostingu i infrastruktury Serwisu (Cloudflare),
- dostawca kalendarza rezerwacji: [DO UZUPEŁNIENIA: nazwa],
- operator płatności: [DO UZUPEŁNIENIA: nazwa],
- dostawca poczty e-mail (Google),
- dostawca aplikacji z planami treningowymi: [DO UZUPEŁNIENIA: nazwa],
- biuro rachunkowe: [DO UZUPEŁNIENIA: nazwa, jeśli korzystacie],
- doradcy prawni i podatkowi oraz organy publiczne, gdy wymaga tego prawo.
Niektórzy dostawcy (np. Cloudflare, Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Wtedy stosujemy mechanizmy przewidziane w RODO, takie jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. [DO UZUPEŁNIENIA: zweryfikujcie mechanizmy dla wybranych dostawców]
Jeśli skontaktujesz się z nami przez Instagram, platforma Meta przetwarza Twoje dane jako odrębny administrator zgodnie z własną polityką prywatności.
7. Pliki cookies i pamięć przeglądarki
- Serwis nie używa własnych plików cookies analitycznych ani marketingowych. [DO UZUPEŁNIENIA: zaktualizujcie ten punkt, jeśli dodacie narzędzia analityczne lub reklamowe]
- Odpowiedzi w ankiecie są zapisywane w pamięci sesji Twojej przeglądarki (sessionStorage), aby nie zniknęły po przejściu do kalendarza i powrocie. Pozostają na Twoim urządzeniu i są usuwane po zamknięciu karty lub po potwierdzonej rezerwacji.
- Po przejściu do rezerwacji dane z ankiety zapisujemy u Administratora: [DO UZUPEŁNIENIA: miejsce zapisu danych].
- Dostawca infrastruktury Serwisu może używać technicznych mechanizmów zapewniających bezpieczeństwo i działanie strony.
8. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzamy dane na podstawie zgody, możesz ją cofnąć w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem. Aby skorzystać z praw, napisz na businessfitnessgg@gmail.com.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie stosujemy profilowania.
10. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenie HTTPS i ograniczony dostęp do danych. Do danych mają dostęp tylko osoby, które ich potrzebują do realizacji Konsultacji i Usługi.
11. Zmiany Polityki
Możemy aktualizować Politykę prywatności, np. przy zmianie przepisów lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna w Serwisie.