1. Administrator danych
Administratorem Twoich danych osobowych jest Power Place Grudziądz, ul. Ludwika Waryńskiego 32/36, 86-300 Grudziądz, e-mail: powerplacegrudziadz@gmail.com, tel. 796 063 122 (dalej: „Administrator” lub „Klub”).
We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem e-mail powerplacegrudziadz@gmail.com lub telefonicznie: 796 063 122.
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Cel | Zakres danych | Podstawa prawna (RODO) |
|---|---|---|
| Założenie i prowadzenie konta w serwisie, logowanie | imię, nazwisko, adres e-mail, numer telefonu, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu), data utworzenia konta i ostatniego logowania | art. 6 ust. 1 lit. b — wykonanie umowy (świadczenie usługi konta) |
| Rezerwacja zajęć, listy oczekujących, obsługa karnetów i ich zamrożeń | dane konta, historia zapisów, rodzaj i ważność karnetu, liczba wejść | art. 6 ust. 1 lit. b — wykonanie umowy |
| Płatności online (Przelewy24) | adres e-mail, kwota, tytuł płatności, identyfikator transakcji; dane karty lub konta bankowego przetwarza wyłącznie operator płatności | art. 6 ust. 1 lit. b — wykonanie umowy; lit. c — obowiązki podatkowe i rachunkowe |
| Korespondencja przez formularz kontaktowy i e-mail | imię, adres e-mail, treść wiadomości | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (odpowiedź na zapytanie) |
| Informacje od klubu e-mailem (grafik, promocje, wydarzenia) | imię, adres e-mail | art. 6 ust. 1 lit. a — zgoda (dobrowolna, możliwa do cofnięcia w profilu w każdej chwili) |
| Komunikaty organizacyjne dotyczące usług (np. zmiana lub odwołanie zajęć) | imię, adres e-mail | art. 6 ust. 1 lit. b — wykonanie umowy |
| Zdjęcie profilowe (opcjonalne) | przesłany obraz | art. 6 ust. 1 lit. a — zgoda (przez dobrowolne dodanie zdjęcia; możesz je usunąć w profilu) |
| Bezpieczeństwo serwisu, zapobieganie nadużyciom, limity prób logowania | adres IP, znaczniki czasu, dane techniczne żądań | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (ochrona serwisu i użytkowników) |
| Księgowość, dochodzenie i obrona przed roszczeniami | dane transakcji i konta niezbędne do rozliczeń | art. 6 ust. 1 lit. c i f |
Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z rezerwacji online. Zgoda na informacje handlowe oraz dodanie zdjęcia profilowego są w pełni dobrowolne i nie wpływają na możliwość korzystania z usług.
3. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom, które są nam niezbędne do świadczenia usług, na podstawie umów powierzenia lub innych podstaw zgodnych z prawem:
- dostawcy hostingu i infrastruktury serwerowej, na której działa serwis;
- operatorowi płatności online — PayPro S.A. (Przelewy24), przy płatnościach internetowych;
- dostawcy poczty e-mail używanej do wysyłki wiadomości z serwisu (w przypadku skrzynki Gmail — Google Ireland Limited);
- podmiotom świadczącym usługi księgowe, prawne i informatyczne w zakresie niezbędnym do ich wykonania;
- organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych podmiotom trzecim.
4. Przekazywanie danych poza EOG
Co do zasady dane przetwarzamy w Europejskim Obszarze Gospodarczym. Jeżeli korzystamy z dostawcy mającego siedzibę poza EOG (np. usługi poczty Google), przekazanie następuje z zastosowaniem mechanizmów wymaganych przez RODO, takich jak standardowe klauzule umowne lub decyzja Komisji Europejskiej o odpowiednim stopniu ochrony. Jeżeli wyrazisz zgodę na zewnętrzne czcionki Google Fonts, Twoja przeglądarka połączy się z serwerami Google, które mogą otrzymać Twój adres IP — szczegóły w polityce cookies.
5. Okres przechowywania danych
- dane konta i historia zapisów — do czasu usunięcia konta, a następnie przez okres przedawnienia roszczeń (co do zasady do 3 lat), jeżeli jest to konieczne do ich dochodzenia lub obrony;
- dane rozliczeniowe i księgowe — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy;
- zgoda na informacje od klubu — do jej cofnięcia; informację o udzieleniu i cofnięciu zgody (data) przechowujemy jako dowód zgodności z prawem;
- wiadomości z formularza kontaktowego — do czasu zakończenia sprawy, a następnie nie dłużej niż 12 miesięcy;
- dane techniczne (logi, limity prób) — do 24 godzin w bazie serwisu; logi serwera zgodnie z polityką hostingodawcy.
6. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania danych, które są nieprawidłowe lub niekompletne (część możesz zmienić samodzielnie w profilu),
- usunięcia danych („prawo do bycia zapomnianym”), jeżeli nie istnieje podstawa prawna do ich dalszego przetwarzania,
- ograniczenia przetwarzania,
- przenoszenia danych — otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie (np. odznaczając zgodę na informacje w profilu), bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
- wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z praw, napisz na powerplacegrudziadz@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
7. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym w drodze profilowania, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
8. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.: przechowywanie haseł wyłącznie w formie skrótów kryptograficznych, ochronę sesji i formularzy przed nieuprawnionymi żądaniami (CSRF), ograniczanie liczby prób logowania, weryfikację przesyłanych plików oraz ograniczony dostęp do panelu administracyjnego.
9. Pliki cookies
Serwis używa wyłącznie niezbędnych plików cookies (utrzymanie sesji po zalogowaniu) oraz — za Twoją zgodą — ładuje zewnętrzne czcionki. Szczegóły i możliwość zmiany ustawień znajdziesz w polityce cookies.
10. Zmiany polityki
Politykę możemy aktualizować, np. przy zmianie przepisów lub funkcji serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany znajduje się u góry dokumentu.