Kup karnet
PL

Kup karnet
PL

Polityka prywatności

I. WSTĘP

  1. Administratorem danych osobowych gromadzonych w szczególności za pośrednictwem Strony Internetowej dostępnej pod adresem https://grafit.biz.pl (dalej jako „Strona Internetowa”), czyli podmiotem decydującym o tym, jak będą wykorzystywane Państwa dane osobowe, jest Grawiton spółka z ograniczoną odpowiedzialnością z siedzibą w Grodzisku Mazowieckim, przy ul. Gen. L. Okulickiego 21, 05-825 Grodzisk Mazowiecki (dalej jako „Administrator”).
    Kontakt z Administratorem:

    1. e-mail: manager@grafit.biz.pl,
    2. adres korespondencyjny: Grawiton sp. z o.o., ul. Gen. L. Okulickiego 21, 05-825 Grodzisk Mazowiecki.

    Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

  2. W sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących Państwu zgodnie z przepisami o ochronie danych osobowych, można kontaktować się z Administratorem za pośrednictwem adresu e-mail: manager@grafit.biz.pl lub wskazanego wyżej adresu korespondencyjnego.
  3. Państwa dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”) oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.
  4. W trakcie wizyty na Stronie Internetowej dochodzi do gromadzenia:
    1. danych osobowych przekazywanych przez użytkownika Strony Internetowej,
    2. danych pozyskiwanych i rejestrowanych automatycznie.
  5. Cel i zakres danych osobowych wykorzystywanych przez Administratora, został szczegółowo wskazany w dalszej części niniejszego dokumentu.

II. GROMADZONE DANE – INFORMACJE PODSTAWOWE

  1. Poniższe informacje odnoszą się do wszystkich wskazanych w rozdziale III i IV sposobów wykorzystywania przez Administratora przekazywanych przez Państwa danych osobowych.
  2. Dane osobowe nie będą wykorzystywane przez Administratora do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowania w rozumieniu art. 22 RODO.
  3. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, dane osobowe przetwarzane za pośrednictwem Strony Internetowej mogą być przekazywane innym podmiotom, w tym:
    1. podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa,
    2. podmiotom przetwarzającym je w imieniu Administratora, np. dostawcom usług wsparcia IT oraz dostarczającym oprogramowanie lub usługi informatyczne, techniczne, dostawcom usług hostingowych, dostawcom usług analitycznych, w tym dostarczające Administratorowi rozwiązania informatyczne do obsługi użytkownika,
    3. innym administratorom danych w zakresie niezbędnym do wykonania umowy, realizacji usług i wymogów prawnych, np. podmiotom świadczącym usługi księgowe, prawne lub audytowe, marketingowe, pocztowe i kurierskie, innym kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów, w tym doradcze.
  4. Administrator, nie będzie przekazywać Państwa danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz
    Islandia, Norwegia i Liechtenstein).
  5. Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Strony Internetowej każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
    1. dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii – szczegóły: art. 15 RODO),
    2. sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne – szczegóły: art. 16 RODO),
    3. usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych –
      szczegóły: art. 17 RODO),
    4. ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już
      potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń – szczegóły: art. 18 RODO),
    5. sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też
      wykorzystywane są w celach marketingu bezpośredniego – szczegóły: art. 21 RODO),
    6. przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody
      lub na podstawie umowy – szczegóły: art. 20 RODO),
    7. jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych w celach marketingowych, zgody na wykorzystanie wizerunku), mają Państwo prawo
      w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia
      o wycofaniu zgody).
  6. Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie
    danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
  7. Dane zostały pozyskane przez Administratora bezpośrednio od Państwa. Administrator może również przetwarzać:
    1. dane osobowe innych osób, przekazane przez użytkownika Strony Internetowej podczas korzystania z usług opisanych w niniejszej Polityce Prywatności,
    2. dane osobowe pozyskane od podmiotów, z którymi współpracuje Administrator, na podstawie zawartych umów (np. dane osób będących uczestnikami wydarzeń
      organizowanych przez Administratora),
    3. dane osobowe pozyskane od innych podmiotów współpracujących z Administratorem, przy czym dane zostały udostępnione Administratorowi na podstawie Państwa zgody,
    4. dane pozyskane ze źródeł publicznie dostępnych, np. z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej, stron internetowych.

III. DANE OSOBOWE PRZEKAZYWANE PRZEZ UŻYTKOWNIKA

III. A. KONTAKT MAILOWY LUB TELEFONICZNY

  1. Administrator przetwarza dane osobowe, w szczególności imię i nazwisko, numer telefonu, adres poczty elektronicznej oraz inne informacje przekazane przez Państwa, w zakresie niezbędnym do obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego na Stronie Internetowej adresu e-mail i numeru telefonu kontaktowego (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes).
  2. Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na przesłane pytanie lub do właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi lub realizacji zapytania.
  3. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do obsługi zgłoszenia i realizacji zapytania, w tym udzielenia odpowiedzi na przesłaną wiadomość lub załatwienia spraw, w związku z którymi prowadzona jest korespondencja lub rozmowa telefoniczna.

III. B. FORMULARZ KONTAKTOWY

  1. Administrator może gromadzić Państwa dane osobowe za pośrednictwem dostępnego na Stronie Internetowej formularza kontaktowego, w szczególności:
    1. adres poczty elektronicznej,
    2. adres IP,
    3. inne informacje przekazane przez Państwa za pośrednictwem formularza (np. imię, numer telefonu).
  2. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym:
    1. do przyjęcia i obsługi zgłoszenia, w tym prowadzenia komunikacji i udzielania odpowiedzi na zgłoszenia i pytania przekazywane za pośrednictwem formularza kontaktowego (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes),
    2. do nawiązania kontaktu (za pośrednictwem wybranego kanału komunikacji) oraz przygotowania i przedstawienia dedykowanej oferty w odpowiedzi na prośbę użytkownika Strony Internetowej przekazaną za pośrednictwem formularza (podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
  3. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
    1. czas niezbędny do obsługi zgłoszenia i udzielenia odpowiedzi na zapytanie przesłane przez użytkownika za pomocą formularza kontaktowego,
    2. czas niezbędny do przygotowania i przekazania dedykowanej oferty.
  4. Podanie wskazanych w formularzu kontaktowym danych osobowych jest dobrowolne, ale niezbędne do właściwej obsługi zgłoszenia, udzielenia odpowiedzi na przesłane zapytanie, czy też przygotowania i przedstawienia dedykowanej oferty. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi, realizacji zapytania lub przedstawienia oferty.

III. C. REJESTRACJA KONTA UŻYTKOWNIKA I ZAKUP KARNETU POPRZEZ STRONĘ INTERNETOWĄ

  1. Administrator przetwarza dane osobowe przekazane przez Państwa w toku rejestracji konta użytkownika i zakupu karnetu za pośrednictwem zakładki „Kup Karnet”, w szczególności: imię i nazwisko, numer telefonu, adres poczty elektronicznej, data urodzenia, inne dane przekazane dobrowolnie przez użytkownika.
  2. Dane są przetwarzane w celu:
    1. rejestracji i prowadzenia konta użytkownika,
    2. zawarcia i realizacji umowy o prowadzenie konta użytkownika na Stronie Internetowej (podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem),
    3. zawarcia i realizacji umowy o korzystanie z usług klub sportowego (podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy),
    4. realizacji obowiązków wynikających z przepisów prawa, w tym dotyczących dokumentowania transakcji i rozliczeń (podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na administratorze).
    5. realizacji obowiązków prawnych związanych z odstąpieniem od umowy zawartej na odległość (podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na administratorze).
  3. Administrator ma prawo do przetwarzania danych osobowych:
    1. przez okres obowiązywania umowy o prowadzenie konta użytkownika na Stronie Internetowej i umowy o korzystanie z usług klub sportowego oraz przez czas niezbędny do realizacji obowiązków z nich wynikających,
    2. przez okres przedawnienia roszczeń.
  4. Podanie danych osobowych jest dobrowolne, ale niezbędne do rejestracji konta, zakupu karnetu i korzystania z usług klubu. Konsekwencją niepodania danych jest brak możliwości skorzystania z tych usług.

III. D. ZAPIS NA TRENING PERSONALNY

  1. Administrator może przetwarzać dane osobowe przekazane przez Państwa w celu zapisania się na trening personalny, w szczególności: w szczególności: imię i nazwisko, numer telefonu, adres poczty elektronicznej, wiek lub data urodzenia, inne dane przekazane dobrowolnie przez użytkownika.
  2. Dane są przetwarzane w celu:
    1. obsługi zgłoszenia na trening personalny,
    2. zawarcia i wykonania umowy o korzystanie z usług klub sportowego (podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem),
    3. prowadzenia komunikacji związanej z ustaleniem terminu treningu lub jego realizacją (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora).
  3. Dane będą przetwarzane przez okres niezbędny do realizacji umowy oraz dochodzenia lub obrony przed ewentualnymi roszczeniami.
  4. Podanie danych jest dobrowolne, ale niezbędne do zapisania się na trening. Ich niepodanie uniemożliwia zapis i realizację usługi.

III. E. REJESTRACJA KONTA TRENERA I ZAKUP KARNETU TRENERSKIEGO

  1. Administrator przetwarza dane osobowe przekazane przez osoby rejestrujące się jako trenerzy, w szczególności: w szczególności: imię i nazwisko, numer telefonu, adres poczty elektronicznej, numer PESEL, adres zamieszkania, inne dane przekazane dobrowolnie przez użytkownika.
  2. Dane są przetwarzane w celu:
    1. rejestracji konta trenera,
    2. zakupu karnetu trenerskiego,
    3. zawarcia i realizacji umowy o korzystanie z usług klub sportowego (podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem),
    4. realizacji obowiązków wynikających z przepisów prawa, w tym dotyczących dokumentowania transakcji i rozliczeń (podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na administratorze).
  3. Dane będą przetwarzane przez czas obowiązywania umowy i zgodnie z okresem przedawnienia roszczeń oraz przez okres wynikający z przepisów podatkowych lub rachunkowych.
  4. Podanie danych jest dobrowolne, ale konieczne do zawarcia umowy i zakupu karnetu trenerskiego. Ich niepodanie uniemożliwia skorzystanie z oferty dla trenerów.

III. F. WYKORZYSTANIE WIZERUNKU

  1. Administrator informuje, że w związku z prowadzoną działalnością może dojść do utrwalania i wykorzystywania wizerunku osób fizycznych (w szczególności klientów, uczestników wydarzeń, gości klubu sportowego oraz trenerów współpracujących z Administratorem) w formie fotografii, nagrań audio-wideo lub transmisji na żywo, wykonywanych na terenie obiektu Administratora lub podczas wydarzeń organizowanych przez Administratora.
  2. Wizerunek może być wykorzystywany przez Administratora w celach promocyjnych, marketingowych, informacyjnych, dokumentacyjnych oraz archiwalnych – w szczególności poprzez publikację na stronie internetowej Administratora, w mediach społecznościowych, materiałach drukowanych lub cyfrowych.
  3. W przypadku trenerów lub innych osób współpracujących z Administratorem, przetwarzanie wizerunku może również służyć promowaniu ich działalności zawodowej i oferty usług świadczonych na terenie klubu lub w jego ramach.
  4. Przetwarzanie wizerunku odbywa się na podstawie:
    1. art. 6 ust. 1 lit. a RODO – dobrowolnej, uprzednio wyrażonej zgody osoby, której dane dotyczą,
    2. art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu działań promocyjnych i marketingowych (w przypadku wydarzeń publicznych, zbiorowych zdjęć lub materiałów o charakterze informacyjnym).
  5. Wyrażenie zgody na wykorzystanie wizerunku jest dobrowolne, a zgoda może być w każdej chwili wycofana. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
  6. Osobie, której wizerunek jest przetwarzany, przysługują wszystkie prawa określone w rozdziale II pkt 5 niniejszej Polityki Prywatności, w tym prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz wniesienia skargi do organu nadzorczego.
  7. W przypadku, gdy osoba nie wyraża zgody na utrwalanie lub publikację swojego wizerunku, powinna poinformować o tym bezpośrednio Administratora, a w przypadku udziału w wydarzeniach – również obsługę fotograficzną lub organizatorów.

IV. DANE GROMADZONE AUTOMATYCZNIE

  1. Korzystanie ze Strony Internetowej dostępnej pod adresem https://grafit.biz.pl wiąże się z przesyłaniem zapytań do serwera, które są automatycznie zapisywane w dziennikach zdarzeń.
  2. W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników. W szczególności są to: adres IP, rodzaj i nazwa urządzenia, informacje o przeglądarce internetowej i systemie operacyjnym, data i czas odwiedzin Strony Internetowej.
  3. Dane zapisywane w dziennikach zdarzeń nie są kojarzone z konkretnymi osobami.
  4. Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora do administrowania Stroną Internetową.
  5. Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał pomocniczy, wykorzystywany w celach administracyjnych. Analiza dzienników zdarzeń umożliwia w szczególności wykrywanie zagrożeń, zapewnienie odpowiedniego bezpieczeństwa Strony Internetowej oraz tworzenie statystyk w celu poznania sposobu korzystania ze Strony Internetowej przez jego użytkowników.
  6. Dane dotyczące sesji użytkowników są wykorzystywane prze Administratora w celu diagnozowania problemów związanych z funkcjonowaniem Strony Internetowej i analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Stroną Internetową oraz w celu wykonywania statystyk (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes).
  7. Na Stronie Internetowej wykorzystujemy pliki cookies. Więcej informacji na ten temat znajduje się w „Polityce Cookies” dostępnej pod adresem https://grafit.biz.pl/polityka-plikow-cookies/.

V. POSTANOWIENIA KOŃCOWE

  1. Niniejsza Polityka Prywatności ma charakter informacyjny i dotyczy w szczególności Strony Internetowej Administratora funkcjonującej pod adresem https://grafit.biz.pl.
  2. Na Stronie Internetowej mogą znajdować się odnośniki do innych stron internetowych, w szczególności do stron usługodawców i partnerów Administratora, portali społecznościowych (Facebook, Instagram). Administrator zaleca, aby każdy użytkownik, po przejściu na strony innych podmiotów, zapoznał się z obowiązującymi tam politykami prywatności.
  3. Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej Polityce Prywatności, w szczególności w przypadku:
    1. rozwoju technologii,
    2. zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych lub bezpieczeństwa informacji,
    3. rozwoju Strony Internetowej, w tym wdrożenia nowych usług i funkcjonalności.
  4. O stosownych zmianach w treści Polityki Prywatności Administrator powiadomi użytkowników w szczególności poprzez zamieszczenie komunikatu na Stronie Internetowej.