Polityka prywatności

Administratorem danych osobowych jest Alicja Sieracka, prowadząca działalność gospodarczą pod firmą Alicja Sieracka Trener Personalny, ul. Zielone Wzgórze 17/10, 70-781 Szczecin, NIP: 8512810203, REGON: 384737332. Adres studia: ul. Bukszpanowa 3, Szczecin-Zdroje. Kontakt w sprawach prywatności:

Zbieramy dane niezbędne do świadczenia usług. W zależności od sposobu korzystania z serwisu mogą to być:

• •Imię, nazwisko, adres e-mail, numer telefonu
• •Dane dotyczące rezerwacji, karnetów i historii wizyt (licznik odwiedzin)
• •Adres IP oraz identyfikator przeglądarki (User-Agent) - zapisywane przy każdym logowaniu w celu bezpieczeństwa sesji, przechowywane przez 30 dni
• •Klucz weryfikacji dwuetapowej (TOTP) - jeżeli klient włączy tę funkcję
• •Endpoint i klucze kryptograficzne subskrypcji powiadomień push - jeżeli klient wyrazi zgodę na powiadomienia w przeglądarce
• •Wewnętrzne notatki personelu dotyczące klienta - widoczne wyłącznie dla właściciela studia, niedostępne dla klienta
• •Konta walk-in: tworzone przez właściciela studia wyłącznie z imienia, nazwiska i numeru telefonu, bez adresu e-mail i hasła

Strona używa niezbędnych plików cookie (sesja, uwierzytelnianie). Za Twoją zgodą korzystamy z Google Analytics (analityczne) do analizy ruchu na stronie. Google Analytics zbiera anonimowe dane z anonimizacją IP. Dane analityczne nie są zbierane bez Twojej zgody - możesz ją wycofać w dowolnym momencie, czyszcząc dane cookie przeglądarki.

Dane przetwarzamy na podstawie:

• •Art. 6 ust. 1 lit. b RODO - wykonanie umowy: obsługa konta, rezerwacji, karnetów i płatności
• •Art. 6 ust. 1 lit. a RODO - zgoda użytkownika: komunikacja marketingowa, cookies analityczne, powiadomienia push
• •Art. 6 ust. 1 lit. c RODO - obowiązek prawny: przechowywanie dokumentacji finansowej przez okres wymagany przepisami rachunkowości
• •Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora: bezpieczeństwo systemu, historia transakcji, ochrona przed roszczeniami

Płatności online obsługiwane są przez operatora płatności CashBill S.A. (ul. Sobieskiego 2, 40-082 Katowice). Przy inicjowaniu płatności przekazujemy do CashBill: imię, nazwisko, adres e-mail oraz adres IP klienta - niezbędne do identyfikacji transakcji i spełnienia wymogów regulacyjnych operatora.

Po stronie serwisu przechowujemy wyłącznie identyfikator transakcji CashBill (numer zamówienia) - bez danych karty płatniczej ani innych danych płatniczych.

Klucze dostępu do systemu CashBill przechowywane są w bazie danych w postaci zaszyfrowanej.

W ramach realizacji umowy (art. 6 ust. 1 lit. b RODO) wysyłamy wiadomości niezbędne do obsługi konta i rezerwacji:

• •Potwierdzenia rejestracji i linki weryfikacyjne
• •Potwierdzenia i przypomnienia rezerwacji (24 h przed zajęciami)
• •Powiadomienia o odwołaniu zajęć
• •Potwierdzenia zakupu i ostrzeżenia o wygasaniu karnetów
• •Powiadomienia z listy oczekujących
• •Powiadomienia o zmianie hasła lub adresu e-mail (bezpieczeństwo konta)
• •Zaproszenie do wypełnienia kwestionariusza zdrowotnego (jednorazowe, przed pierwszymi zajęciami)
• •Kod karty podarunkowej po dokonaniu zakupu
• •Zaproszenie do wystawienia opinii Google (jednorazowe, 2 godziny po pierwszej wizycie)

Wiadomości marketingowe (oferty, promocje, newsletter) wysyłamy wyłącznie za Twoją zgodą wyrażoną podczas rejestracji lub w ustawieniach konta. Zgodę możesz wycofać w dowolnym momencie w ustawieniach konta lub pisząc na adres .

Treść wiadomości wymienianych między klientem a właścicielem studia za pośrednictwem wbudowanego czatu jest szyfrowana algorytmem AES-256-GCM przed zapisem w bazie danych. Odszyfrowanie następuje wyłącznie po stronie serwera, przy dostępie uwierzytelnionego użytkownika.

Historia wiadomości przechowywana jest przez czas trwania konta. Po usunięciu konta wiadomości są trwale usuwane.

Jeżeli wyrazisz zgodę na powiadomienia push w przeglądarce, w bazie danych zapisywany jest adres endpoint urządzenia oraz klucze kryptograficzne ECDH (p256dh, auth) niezbędne do zaszyfrowanego doręczenia powiadomienia. Dane te nie są przekazywane podmiotom zewnętrznym - komunikacja odbywa się bezpośrednio między serwerem a przeglądarką.

Zgodę możesz wycofać w dowolnym momencie w ustawieniach powiadomień przeglądarki. Po wycofaniu zgody dane subskrypcji są automatycznie usuwane.

W związku ze świadczeniem usług fitness zbieramy dane zdrowotne stanowiące dane szczególnej kategorii w rozumieniu Art. 9 RODO. Dotyczy to kwestionariusza medycznego wypełnianego przez klientów przed pierwszymi zajęciami.

• •Podstawa prawna: wyraźna zgoda osoby, której dane dotyczą (Art. 9 ust. 2 lit. a RODO) - udzielana świadomie w formularzu cyfrowym
• •Bezpieczeństwo: dane zdrowotne szyfrowane algorytmem AES-256-GCM przed zapisem, nieprzechowywane w postaci jawnej
• •Cel: wyłącznie bezpieczne prowadzenie zajęć i dostosowanie ich do stanu zdrowia klienta; dane nie są udostępniane podmiotom zewnętrznym
• •Dostęp: po wypełnieniu formularza jego treść jest automatycznie przesyłana do właściciela studia jako zaszyfrowany dokument PDF
• •Prawo do usunięcia danych zdrowotnych (bez usuwania konta) - wyślij prośbę na adres

W celu świadczenia usług korzystamy z następujących podmiotów przetwarzających dane w naszym imieniu:

SCCs - standardowe klauzule umowne zapewniające odpowiedni poziom ochrony danych przy transferze do państw trzecich (art. 46 ust. 2 lit. c RODO).

Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, nie dłużej niż wymagają tego przepisy prawa:

Przysługują Ci następujące prawa w związku z przetwarzaniem danych osobowych:

• •Dostęp - prawo do uzyskania informacji o przetwarzanych danych oraz ich kopii
• •Sprostowanie - prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• •Usunięcie - prawo do żądania usunięcia danych ("prawo do bycia zapomnianym"), o ile nie istnieje prawny obowiązek ich przechowywania
• •Ograniczenie przetwarzania - prawo do żądania wstrzymania przetwarzania w określonych przypadkach
• •Przenośność danych - prawo do otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
• •Sprzeciw (Art. 21 RODO) - prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora; w przypadku sprzeciwu zaprzestaniemy przetwarzania, chyba że istnieją nadrzędne prawnie uzasadnione podstawy
• •Wycofanie zgody - dotyczy komunikacji marketingowej, cookies analitycznych i powiadomień push; możliwe w dowolnym momencie w ustawieniach konta lub przez e-mail do administratora
• •Skarga do organu nadzorczego - Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

W sprawach ochrony danych osobowych: