Polityka prywatności klubu Świat Formy

Administrator – Fundacja Świat Pełen Możliwości  z siedzibą w Stalowej Woli, 37-450 przy ul. Rynek 38, KRS : 0001160281, legitymującą się numerem identyfikacji podatkowej NIP 8652589023, REGON: 541115081

Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies oraz innej podobnej technologii.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Strona – strona internetowa prowadzona przez Administratora pod adresem https://swiatformy.pl/

Użytkownik – każda osoba fizyczna odwiedzająca Stronę lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce prywatności.

Zgoda osoby, której dane dotyczą – oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

Profilowanie – oznacza automatyczną analizę danych osobowych Użytkownika, dzięki której za pomocą używanej przez Użytkownika przeglądarki internetowej Administrator może wyświetlać spersonalizowane reklamy lub dokonywać automatycznego doboru oferty i treści najbardziej dopasowanych do potrzeb lub zainteresowań Użytkownika.

Marketing bezpośredni to działania polegające na kierowaniu bezpośrednich komunikatów do klientów, często w indywidualnym kontakcie, służących przedstawianiu i przekazywaniu ofert reklamowych, informacji handlowych oraz innych materiałów informacyjnych, promocyjnych i marketingowych.

1. Administratorem Pani/Pana danych osobowych jest: Fundacja Świat Pełen Możliwości z siedzibą w Stalowej Woli, 37-450 przy ul. Rynek 38, KRS : 0001160281, legitymującą się numerem identyfikacji podatkowej NIP 8652589023, REGON: 541115081

(dalej: ,,Administrator”).

2. Z Administratorem danych można kontaktować się pisemnie pod adresem siedziby Administratora.
3. Administrator danych powołał Inspektora Ochrony Danych, z którym można skontaktować się pod adresem e-mail: kontakt@swiatformy.pl

I. Dane osobowe będą przetwarzane: na podstawie art. 6 ust. 1 litera a) RODO gdy udzielił/-a Pan/Pani zgodny na przetwarzanie danych:

1. w celu prowadzenia działań analitycznych i statystycznych polegających na tworzeniu analiz aktywności Użytkowników, doskonalenia stosowanych funkcjonalności, poprawiania działania Strony,
2. w celu przesyłania informacji handlowej za pomocą środków komunikacji elektronicznej na wskazany adres e-mail,
3. w celu wykorzystania danych osobowych Użytkowników zebranych za pośrednictwem plików cookies,
4. w celu identyfikacji Pani/Pana osoby przy każdorazowym wstępie do Klubu;

II. na podstawie art. 6 ust. 1 litera b) RODO gdy jest to niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy:

1. w celu i zakresie niezbędnym do wykonania zawartej Umowy,
2. w celu świadczenia usług związanych z prowadzeniem i obsługą indywidualnego profilu Członka Klubu dostępnego na Stronie Internetowej w zakładce Strefa Klienta,
3. w celu realizacji zamówienia karnetu online,
4. w celu załatwienia sprawy opisanej przez Panią/Pana w dostępnym na Stronie elektronicznym formularzu kontaktowym – przetwarzanie danych przez Administratora jest w tym przypadku niezbędne do zawarcia i wykonania umowy o świadczenie usług droga elektroniczną;

III. na podstawie art. 6 ust. 1 litera c) RODO w celu realizacji obowiązków ustawowych ciążących na Administratorze w przypadku gdy Administrator:

1. musi wykonać obowiązki z zakresu prawno-skarbowego,
2. ma obowiązek archiwizować dokumenty przez wskazany w przepisach czas,
3. może rozpatrywać wnioski, skargi i reklamacje,
4. ma obowiązek udostępnić dane na żądanie odpowiednich organów państwowych;

IV. na podstawie art. 6 ust. 1 litera d) RODO, gdy przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej:

1. w celu rozpatrzenia sprawy zgłoszonej szkody, ustalenia, dochodzenia lub obrony roszczeń wynikających ze zgłoszonej szkody oraz obrony żywotnych interesów zgłaszającego szkodę;

V. na podstawie art. 6 ust. 1 litera f) RODO gdy jest to uzasadnione usprawiedliwionym interesem Administratora w przypadku:

1. reklamy lub badania rynku i opinii publicznej, o ile Pani/Pan nie sprzeciwi się wykorzystaniu danych,
2. w celach marketingowych, w tym marketingu bezpośredniego polegającego na przedstawianiu i przekazywaniu ofert reklamowych, informacji handlowych, newsletterów oraz innych materiałów informacyjnych, promocyjnych i marketingowych dotyczących działalności Administratora oraz Podmiotów Współpracujących z Administratorem,
3. ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami,
4. zapewnienia bezpieczeństwa informatycznego i działania systemów informatycznych,
5. udzielania porad, wskazówek,
6. obsługi wniosków, skarg lub reklamacji,
7. rozpatrzenia i obsługi zgłoszonej szkody, ustalenia jej istnienia i ewentualnej likwidacji szkody, dochodzenia lub obrony roszczeń wynikających ze zgłoszonej szkody,
8. ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi,
9. dostosowania treści Strony do potrzeb Użytkowników, ze względu na zabezpieczenie słusznych interesów Administratora w zakresie jak najlepszego funkcjonowania Strony, przyjaznego dla Użytkownika i efektywnego pobytu na Stronie,
10. zapewnienia bezpieczeństwa osób, porządku oraz ochrony mienia Administratora poprzez zastosowanie środków technicznych umożliwiających rejestrację obrazu (monitoring),
11. komunikacji i rozwiązywania sprawy kierowanej do Administratora za pośrednictwem dostępnego na Stronie elektronicznego formularza, poczty e-mail lub tradycyjnej korespondencji niezwiązanej z usługami świadczonymi na rzecz nadawcy lub inną zawartą z nim umową,
12. dokonania archiwizacji dokumentów, tj. umów i dokumentów, w tym dokumentów niezbędnych do rozliczeń, w stosunku do dokumentów, których okres przechowywania nie jest regulowany przepisami prawa,
13. prowadzenia działań marketingowych własnych produktów i usług bez wykorzystania środków komunikacji elektronicznej, gdzie prawnie uzasadnionym celem Administratora jest prowadzenie działań marketingowych promujących prowadzoną działalność, do czasu wniesienia sprzeciwu,
14. wyrażenia zgody to także dla celów prowadzenia działań marketingowych własnych produktów i usług z wykorzystaniem środków komunikacji elektronicznej, gdzie prawnie uzasadnionym celem Administratora jest prowadzenie działań marketingowych promujących prowadzoną działalność,

VI. wykorzystania danych osobowych Użytkowników zebranych za pośrednictwem plików cookies, w celach marketingu bezpośredniego, w tym doboru produktów i usług do potrzeb Użytkowników,

VII. profilowania dla dostarczania przez Administratora indywidualnie dopasowanych treści informacyjnych i handlowo-marketingowych.

W przypadku podania w formularzu zgłoszenia szkody danych osobowych dotyczących stanu zdrowia Administrator będzie je przetwarzać na podstawie art. 9 ust. 2 lit f RODO.

Przesyłanie przez Administratora informacji handlowej w celach marketingowych, ofertowych i promocyjnych dotyczących usług oferowanych przez Administratora i podmioty współpracujące (w tym w celach marketingu bezpośredniego) drogą elektroniczną na podany adres e-mail, po uzyskanej zgodzie, odbywać się będzie zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. z 2020 r. poz. 344).

Wykorzystywanie przez Administratora, telekomunikacyjnych urządzeń końcowych, w tym telefonów komórkowych, komputerów oraz automatycznych systemów wywołujących dla celów marketingu bezpośredniego, odbywać się będzie zgodnie z art. 172 ust. 1 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. z 2019 r. poz. 2460).

Administrator przetwarza dane, które otrzymuje w ramach umowy, w tym przekazywane w formularzach.

W związku z zawarciem umowy mogą być przetwarzane następujące dane: imię, nazwisko, PESEL, dane kontaktowe (adres, e-mail, telefon), data urodzenia, zdjęcie.

W przypadku zawarcia umowy przez osobę niepełnoletnią Administrator będzie przetwarzać dodatkowo następujące dane: dane płatnika i opiekuna prawnego.

Podczas odwiedzin w klubie fitness – Administrator rejestruje takie dane jak: data wejścia, godzina wejścia.

Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących osoby, której dane dotyczą, właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z obowiązującymi przepisami prawa.

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane osobowe będą przechowywane przez następujący okres:

1. w przypadku przetwarzania danych osobowych na podstawie zgody – dane będą przetwarzane do chwili jej cofnięcia, z tym zastrzeżeniem, że dane będą nadal przetwarzane tylko w niezbędnym zakresie w celu dochodzenia przez Administratora roszczeń oraz obrony przed takimi roszczeniami – do upływu okresu ich przedawnienia,
2. w przypadku, gdy podstawą przetwarzanych danych jest umowa zawarta z Administratorem – przez cały czas trwania tej umowy, a ponadto w zakresie dopuszczonym przez przepisy prawa w celu dochodzenia przez Administratora roszczeń oraz obrony przed takimi roszczeniami – do upływu okresu ich przedawnienia,
3. w przypadku, gdy podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes realizowany przez Administratora: dane będą przechowywane tak długo, jak będą niezbędne do celów, dla których są one przetwarzane, dane będą przetwarzane tak długo, jak wymagają tego przepisy prawa,
4. w przypadku przetwarzania danych osobowych dla celów marketingowych: na podstawie zgody na wykorzystanie środków komunikacji elektronicznej – dane będą przetwarzane do czasu wycofania tej zgody lub do zgłoszenia sprzeciwu co do przetwarzania danych osobowych, w zależności od tego, które ze zdarzeń nastąpi wcześniej, na podstawie prawnie uzasadnionego interesu Administratora – dane będą przetwarzane do czasu zgłoszenia sprzeciwu, a w przypadku przetwarzania danych na podstawie zgody – dane będą przetwarzane do czasu jej wycofania,
5. w przypadku przetwarzania danych w celu zapewnienia bezpieczeństwa w formie monitoringu wizyjnego w lokalach lub na terenie zarządzanym przez Administratora, dane będą przetwarzane w zakresie dopuszczonym przez przepisy prawa w celu dochodzenia przez Administratora lub stron trzecich roszczeń oraz obrony przed takimi roszczeniami – do upływu okresu ich przedawnienia. Nagrania z monitoringu będą przechowywane przez okres 14 dni, po czym są nieodwracalnie usuwane, chyba że nagrania obrazu stanowią dowód w postępowaniu prowadzonym przez sąd lub organy ścigania lub gdy Administrator powziął wiadomość, że mogą one stanowić dowód w postępowaniu prowadzonym przez sąd lub organy ścigania – wówczas termin ulega przedłużeniu do czasu prawomocnego zakończenia takiego postępowania.

Administrator co do zasady nie przesyła danych poza Europejski Obszar Gospodarczy, jednakże w związku z możliwością udostępniania danych zbieranych przy pomocy pików cookies dostawców zewnętrznych, informujemy, iż niektóre dane mogą być przekazane poza teren Europejskiego Obszaru Gospodarczego. Takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską, tj. dla organizacji uczestniczących w programie Tarcza Prywatności (PrivacyShield), lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie wyraźnej zgody osoby, której dane dotyczą.

Podmiotom, których dane dotyczą, przysługują następujące prawa:

1. Prawo dostępu do danych osobowych i informacji o ich przetwarzaniu. Osoba, której dane dotyczą ma prawo uzyskać od Administratora: potwierdzenia, że przetwarza dane osobowe; dostępu do tych danych osobowych; kopii danych osobowych, a także informacji, o których szczegółowo traktuje art. 15 ust. 1 RODO.
2. Prawo do sprostowania danych. Osoba, której dane dotyczą ma prawo żądać, aby Administrator: niezwłocznie sprostował dane osobowe, które są nieprawidłowe lub je zaktualizował; uzupełnił niekompletne dane osobowe.
3. Prawo do ograniczenia przetwarzania danych. Osoba, której dane dotyczą ma prawo żądać, aby Administrator ograniczył przetwarzanie danych osobowych: jeżeli osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych; jeżeli przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; jeżeli Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń; jeżeli osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania.
4. Prawo do usunięcie danych. Osoba, której dane dotyczą ma prawo żądać aby Administrator usunął dane osobowe, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane.
5. Prawo sprzeciwu wobec przetwarzania danych w celach marketingowych. Osoba, której dane dotyczą ma prawo wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem.
6. Prawo sprzeciwu wobec przetwarzania danych wobec innych celów przetwarzania danych. Osoba, której dane dotyczą ma prawo wnieść sprzeciw wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie realizowanym przez Administratora lub przez stronę trzecią, w tym profilowania. Wniesienie sprzeciwu powoduje, że nie będzie wolno dalej przetwarzać tych danych osobowych, chyba, że Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
7. Prawo wycofania zgody. Osoba, której dane dotyczą ma prawo wycofać w dowolnym momencie zgodę, na podstawie której przetwarzane są jej dane osobowe, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody.
8. Prawo do wniesienia skargi. Osoba, której dane dotyczą ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa), w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych.
9. Prawo zarządzania ustawieniami cookies i innymi technologiami. Użytkownik ma prawo zarządzać zgodą na użytkowanie plików cookies i innych technologii za pomocą ustawień przeglądarki. Użytkownik ma prawo skonfigurować swoją przeglądarkę tak, aby pliki cookies były usuwane z dysku twardego, uniemożliwić umieszczanie nowych plików cookies lub otrzymywać powiadomienia, tak aby żaden plik cookies nie został umieszczony bez wyraźnej zgody Użytkownika. Użytkownik może również tak skonfigurować przeglądarkę, aby pliki cookies nie były automatycznie zapisywane. Zmiana ustawień plików cookies (wyłączenie przyjmowania plików cookies) może uniemożliwić korzystanie z części Strony lub uniemożliwi wyświetlanie się części informacji przeznaczonych dla Użytkowników. Wycofanie zgody na wykorzystanie plików Cookiem możliwe jest za pośrednictwem ustawień przeglądarki.