Skip to main content
Ponad 120 otwartych lokalizacji
PLEN
STRONG Pilates
Odkryj STRONGPierwsza wizytaTreningiOtwórz własne studioLokalizacje
Zarezerwuj zajęcia

Polityka prywatności — Mielec

1. Definicje

Administrator
XF PILATES SP. Z O.O., al. Jana Pawła II 29, 33-100 Tarnów, KRS: 0001254837, NIP: 8733309602, REGON: 545279247 prowadząca studio STRONG Pilates przy al. Ducha Świętego 2B, 39-300 Mielec.
Dane osobowe
wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies oraz innej podobnej technologii.
RODO
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Strona
strona internetowa prowadzona przez Administratora pod adresem: https://strongpilates.pl
Użytkownik
każda osoba fizyczna odwiedzająca Stronę lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce prywatności.
Zgoda osoby, której dane dotyczą
oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
Profilowanie
oznacza automatyczną analizę danych osobowych Użytkownika, dzięki której za pomocą używanej przez Użytkownika przeglądarki internetowej Administrator może wyświetlać spersonalizowane reklamy lub dokonywać automatycznego doboru oferty i treści najbardziej dopasowanych do potrzeb lub zainteresowań Użytkownika.
Marketing bezpośredni
działania polegające na kierowaniu bezpośrednich komunikatów do klientów, często w indywidualnym kontakcie, służących przedstawianiu i przekazywaniu ofert reklamowych, informacji handlowych oraz innych materiałów informacyjnych, promocyjnych i marketingowych.

2. Administrator danych

  1. Administratorem Pani/Pana danych osobowych jest XF PILATES SP. Z O.O. z siedzibą w Tarnowie, al. Jana Pawła II 29, 33-100 Tarnów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001254837, NIP: 8733309602, REGON: 545279247 (dalej: „Administrator”).
  2. Z Administratorem danych można kontaktować się pisemnie pod adresem siedziby Administratora.
  3. W sprawach dotyczących danych osobowych można kontaktować się za pośrednictwem adresu e-mail: iod@strongpilates.pl. Jeżeli Administrator wyznaczył Inspektora Ochrony Danych, wskazany adres jest także adresem kontaktowym Inspektora.

3. Cel przetwarzania i podstawa prawna przetwarzania danych

Dane osobowe będą przetwarzane:

  1. na podstawie art. 6 ust. 1 lit. a) RODO, gdy udzielił/-a Pan/Pani zgody na przetwarzanie danych:
    1. w celu przesyłania informacji handlowej za pomocą środków komunikacji elektronicznej na wskazany adres e-mail, w tym informacji dotyczących oferty oraz promocji,
    2. w celu prowadzenia działań analitycznych i statystycznych polegających na tworzeniu analiz aktywności Użytkowników, doskonalenia stosowanych funkcjonalności i poprawiania działania Strony,
    3. w celu wykorzystania danych osobowych Użytkowników zebranych za pośrednictwem plików cookies, w tym w celach marketingowych i profilowania,
    4. w celu udostępnienia usługi w postaci Newsletter’a;
  2. na podstawie art. 6 ust. 1 lit. b) RODO, gdy jest to niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub do wykonania umowy:
    1. w celu załatwienia sprawy opisanej przez Panią/Pana w dostępnym na Stronie elektronicznym formularzu kontaktowym lub formularzu zapisu – przetwarzanie danych przez Administratora jest w tym przypadku niezbędne do zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną
    2. w celu umówienia bezpłatnej konsultacji lub zajęć próbnych,
    3. w celu zawarcie umowy, zakup karnetu online, rejestracja konta i działania przed zawarciem umowy,
    4. w celu wykonywanie umowy członkowskiej, obsługi karnetu, rezerwacji, wizyt, Strefy Klienta,
    5. w celu obsługi płatności, w tym płatności cyklicznej kartą i poleceniem zapłaty,
    6. w celu przeprowadzenia identyfikacji i weryfikacji uprawnień do wejścia do klubu;
  3. na podstawie art. 6 ust. 1 lit. c) RODO w celu realizacji obowiązków ustawowych ciążących na Administratorze w przypadku, gdy Administrator:
    1. musi wykonać obowiązki z zakresu prawno-skarbowego,
    2. ma obowiązek archiwizować dokumenty przez wskazany w przepisach czas,
    3. musi rozpatrywać wnioski, skargi i reklamacje,
    4. ma obowiązek udostępnić dane na żądanie odpowiednich organów państwowych;
  4. na podstawie art. 6 ust. 1 lit. f) RODO, gdy jest to uzasadnione prawnie uzasadnionym interesem Administratora, w przypadku:
    1. prowadzenia działań marketingowych w szczególności poprzez kierowanie do obecnych klientów informacji dotyczących produktów lub usług podobnych lub powiązanych z produktami lub usługami, z których klient korzysta w ramach istniejącej relacji umownej – bez wykorzystania kanałów komunikacji, dla których przepisy prawa wymagają uprzedniej zgody odbiorcy – do czasu wniesienia sprzeciwu wobec przetwarzania danych osobowych w tym celu,
    2. prowadzenia profili społecznościowych i informowania o działalności Administratora,
    3. badania rynku i opinii publicznej, o ile Pani/Pan nie sprzeciwi się wykorzystaniu danych,
    4. dostosowania treści Strony do potrzeb Użytkowników, ze względu na zabezpieczenie słusznych interesów Administratora w zakresie jak najlepszego funkcjonowania Strony, przyjaznego dla Użytkownika i efektywnego pobytu na Stronie,
    5. zapewnienia bezpieczeństwa informatycznego i działania systemów informatycznych,
    6. komunikacji i rozwiązywania sprawy kierowanej do Administratora za pośrednictwem dostępnego na Stronie elektronicznego formularza, poczty e-mail lub tradycyjnej korespondencji,
    7. obsługi wniosków, skarg lub reklamacji,
    8. ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami,
    9. dokonania archiwizacji dokumentów, w stosunku do dokumentów, których okres przechowywania nie jest regulowany przepisami prawa,
    10. zapewnienia bezpieczeństwa osób, porządku oraz ochrony mienia Administratora poprzez zastosowanie środków technicznych umożliwiających rejestrację obrazu (monitoring) w lokalach i na terenie zarządzanym przez Administratora.

Przesyłanie przez Administratora informacji handlowej drogą elektroniczną na podany adres e-mail, po uzyskanej zgodzie, odbywa się zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

Wykorzystywanie przez Administratora telekomunikacyjnych urządzeń końcowych, w tym telefonów komórkowych, komputerów oraz automatycznych systemów wywołujących dla celów marketingu bezpośredniego, odbywa się zgodnie z ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej po uzyskaniu Państwa zgody.

Zgodę na otrzymywanie informacji handlowych można wycofać w każdej chwili, korzystając z linku rezygnacji znajdującego się w każdej wiadomości lub kontaktując się z Administratorem pod adresem iod@strongpilates.pl.

4. Zakres przetwarzanych danych

4.1. Umowa i świadczenie usług klubowych

  1. dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, data urodzenia, adres, e-mail i numer telefonu – wyłącznie w zakresie wymaganym dla danej umowy lub usługi,
  2. numer członkowski, klub macierzysty, rodzaj i ważność karnetu, historia rezerwacji, wejść i korzystania z usług,
  3. dane płatnika, przedstawiciela ustawowego lub opiekuna prawnego, jeżeli umowa dotyczy osoby małoletniej,
  4. dane rozliczeniowe, numer rachunku bankowego, token płatniczy, identyfikator i status płatności; pełne dane karty są przekazywane bezpośrednio operatorowi płatności,
  5. treść zapytań, skarg, reklamacji i zgłoszeń szkody wraz z dokumentami potrzebnymi do rozpatrzenia sprawy.

4.2. Wizyta w klubie i monitoring

Administrator rejestruje dane dotyczące wejścia do klubu, czasu wizyty, wykorzystanego uprawnienia oraz zdarzeń związanych z bezpieczeństwem. W strefach oznaczonych piktogramami może być utrwalany wizerunek w systemie monitoringu wizyjnego.

4.3. Strona, formularze i media społecznościowe

Podczas korzystania ze Strony mogą powstawać dane o urządzeniu i przeglądarce, adres IP, logi serwera, identyfikatory cookies, historia wyświetlanych treści oraz informacje podane w formularzu. W serwisach społecznościowych Administrator otrzymuje dane udostępnione przez Użytkownika zgodnie z ustawieniami danego portalu.

4.4. Źródła danych

Dane pochodzą bezpośrednio od Użytkownika, z systemu członkowskiego klubu, od operatora płatności w zakresie statusu transakcji, z urządzenia i systemu operacyjnego oraz z przeglądarki lub narzędzi wykorzystywanych na Stronie.

4.5. Dane wymagane i dobrowolne

Pola oznaczone jako wymagane są potrzebne do zawarcia albo wykonania umowy, identyfikacji członkostwa, wykonania płatności lub obsługi wybranej funkcji. Konsekwencją ich niepodania może być brak możliwości zawarcia umowy albo użycia danej funkcji. Zdjęcie, marketing, analityka, diagnostyka i uprawnienia niezwiązane z podstawową usługą są dobrowolne.

4.6. Szczególne kategorie danych

Administrator nie zbiera danych o zdrowiu za pośrednictwem Strony. Użytkownik nie powinien umieszczać ich w polach swobodnego tekstu, chyba że są konieczne do rozpatrzenia zdarzenia, szkody lub roszczenia. W takim przypadku podstawą przetwarzania jest art. 9 ust. 2 lit. f RODO.

5. Monitoring wizyjny

Monitoring służy zapewnieniu bezpieczeństwa osób, porządku i ochrony mienia. Obejmuje wyłącznie oznaczone strefy klubu i nie powinien obejmować miejsc, w których Użytkownik może zasadnie oczekiwać pełnej prywatności.

Nagrania są przechowywane przez 14 dni, a następnie usuwane, chyba że stanowią albo mogą stanowić dowód w postępowaniu. W takim przypadku okres przechowywania przedłuża się do czasu prawomocnego zakończenia sprawy.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym bieżące procesy biznesowe Administratora z którymi podpisano stosowne umowy powierzenia, tj. dostawcom odpowiedzialnym za obsługę systemów informatycznych i sprzętu (w tym dostawcy systemu do zarządzania studiami i obsługi klienta Glofox, obsługiwanego przez ABC Fitness Solutions), dostawcom usług hostingowych, podmiotom świadczącym usługi księgowe, prawne, marketingowe, pocztowe i kurierskie oraz podmiotom archiwizacyjnym.

Dane osobowe nie są przekazywane innym podmiotom w celach marketingowych ani podmiotom trzecim w celu prowadzenia przez nie własnych działań.

Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących osoby, której dane dotyczą, właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z obowiązującymi przepisami prawa.

Odbiorcy danych: zakres i rola
Odbiorca Zakres Rola
Hostingu, API i wsparcia IT utrzymanie Strony podmioty przetwarzające na udokumentowane polecenie Administratora, o ile nie określają samodzielnie celów
Google Ireland Limited i właściwe podmioty Google Google Analytics, Google Ads, – tylko w zakresie aktywnych usług rola zależy od konkretnej usługi i warunków; konfigurację trzeba potwierdzić
Dostawcy księgowości, obsługi prawnej, archiwizacji, poczty, komunikacji i ubezpieczeń usługi pomocnicze, rozliczenia, korespondencja, archiwizacja i obsługa szkód podmioty przetwarzające albo odrębni administratorzy w zakresie własnych obowiązków
Meta Platforms Ireland, LinkedIn Ireland, Google prowadzenie profili, osadzone treści, pomiar i marketing – po zgodzie, gdy jest wymagana odrębni administratorzy albo współadministratorzy w zakresie określonym przez warunki platformy
TikTok Technology Limited prowadzenie profili, osadzone treści, pomiar i marketing – po zgodzie, gdy jest wymagana odrębni administratorzy albo współadministratorzy w zakresie określonym przez warunki platformy
Glofox (ABC Fitness Solutions) dostawca systemu do zarządzania studiami i obsługi klienta podmioty przetwarzające na udokumentowane polecenie Administratora, o ile nie określają samodzielnie celów
Sądy, organy ścigania, organy podatkowe i inne uprawnione organy wyłącznie w zakresie wynikającym z wiążącego żądania lub przepisu odbiorcy uprawnieni na podstawie prawa

7. Okres przechowywania danych

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane osobowe będą przechowywane przez następujący okres:

  1. w przypadku przetwarzania danych osobowych na podstawie zgody – do chwili jej cofnięcia, z tym zastrzeżeniem, że dane będą nadal przetwarzane tylko w niezbędnym zakresie w celu dochodzenia przez Administratora roszczeń oraz obrony przed takimi roszczeniami – do upływu okresu ich przedawnienia,
  2. w przypadku, gdy podstawą przetwarzania danych jest umowa zawarta z Administratorem – przez cały czas trwania tej umowy, a ponadto w zakresie dopuszczonym przez przepisy prawa w celu dochodzenia przez Administratora roszczeń oraz obrony przed takimi roszczeniami – do upływu okresu ich przedawnienia,
  3. w przypadku, gdy podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes realizowany przez Administratora – tak długo, jak dane będą niezbędne do celów, dla których są przetwarzane, lub tak długo, jak wymagają tego przepisy prawa,
  4. w przypadku przetwarzania danych osobowych dla celów marketingowych:
    1. na podstawie zgody na wykorzystanie środków komunikacji elektronicznej – do czasu wycofania tej zgody lub do zgłoszenia sprzeciwu co do przetwarzania danych osobowych, w zależności od tego, które ze zdarzeń nastąpi wcześniej,
    2. na podstawie prawnie uzasadnionego interesu Administratora – do czasu zgłoszenia sprzeciwu,
  5. w przypadku przetwarzania danych w celu zapewnienia bezpieczeństwa w formie monitoringu wizyjnego w lokalach lub na terenie zarządzanym przez Administratora – nagrania będą przechowywane przez okres 14 dni, po czym są nieodwracalnie usuwane, chyba że nagrania obrazu stanowią dowód w postępowaniu prowadzonym przez sąd lub organy ścigania lub gdy Administrator powziął wiadomość, że mogą one stanowić taki dowód – wówczas termin ulega przedłużeniu do czasu prawomocnego zakończenia takiego postępowania.

8. Transfer danych poza Europejski Obszar Gospodarczy

Administrator co do zasady nie przesyła danych poza Europejski Obszar Gospodarczy. Jednakże w związku z korzystaniem z narzędzi analitycznych i marketingowych dostawców zewnętrznych oraz z systemów informatycznych dostawców mających podmioty powiązane poza EOG informujemy, iż niektóre dane mogą być przekazane poza teren Europejskiego Obszaru Gospodarczego. Takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską, tj. np. dla organizacji uczestniczących w programie EU-U.S. Data Privacy Framework, lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie wyraźnej zgody osoby, której dane dotyczą.

Odstępstwa z art. 49 RODO nie są podstawą regularnych i powtarzalnych transferów technicznych. Informacje o mechanizmie właściwym dla konkretnego odbiorcy oraz kopię zastosowanych zabezpieczeń można uzyskać pod adresem iod@strongpilates.pl.

9. Uprawnienia związane z przetwarzaniem danych

Podmiotom, których dane dotyczą, przysługują następujące prawa:

  1. Prawo dostępu do danych osobowych i informacji o ich przetwarzaniu. Osoba, której dane dotyczą, ma prawo uzyskać od Administratora: potwierdzenie, że przetwarza dane osobowe; dostęp do tych danych osobowych; kopię danych osobowych, a także informacje, o których szczegółowo traktuje art. 15 ust. 1 RODO.
  2. Prawo do sprostowania danych. Osoba, której dane dotyczą, ma prawo żądać, aby Administrator niezwłocznie sprostował dane osobowe, które są nieprawidłowe, lub je zaktualizował, a także uzupełnił niekompletne dane osobowe.
  3. Prawo do ograniczenia przetwarzania danych. Osoba, której dane dotyczą, ma prawo żądać, aby Administrator ograniczył przetwarzanie danych osobowych: jeżeli kwestionuje prawidłowość danych osobowych; jeżeli przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; jeżeli Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń; jeżeli osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania. W przypadku skorzystania z prawa ograniczenia przetwarzania danych osobowych Administrator może je w dalszym ciągu przetwarzać na zasadach określonych w art. 18 ust. 2 RODO.
  4. Prawo do przeniesienia danych. Osoba, której dane dotyczą, ma prawo otrzymać dane osobowe lub upoważnić Administratora do ich przesłania innemu administratorowi w ustrukturyzowanym, powszechnie używanym formacie, jeżeli przesłanie jest technicznie możliwe. Administrator przeniesie wyłącznie dane osobowe spełniające łącznie następujące warunki: przetwarzanie odbywa się w sposób zautomatyzowany, tj. nie są to dane osobowe w formie papierowej i dane przetwarzane są na podstawie zgody lub w związku z zawartą umową.
  5. Prawo do usunięcia danych. Osoba, której dane dotyczą, ma prawo żądać, aby Administrator usunął dotyczące jej dane osobowe, gdy dane nie są już potrzebne do realizacji celów w których zostały zebrane lub w inny sposób przetwarzane, zgoda została cofnięta i brak innej podstawy prawnej przetwarzania, wniesiono skuteczny sprzeciw, dane przetwarzano niezgodnie z prawem albo usunięcie wynika z obowiązku prawnego, z uwzględnieniem wyjątków z art. 17 ust. 3 RODO.
  6. Prawo sprzeciwu wobec przetwarzania danych w celach marketingowych. Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem.
  7. Prawo sprzeciwu wobec przetwarzania danych w innych celach. Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie realizowanym przez Administratora lub przez stronę trzecią, w tym profilowania. Wniesienie sprzeciwu powoduje, że nie będzie wolno dalej przetwarzać tych danych osobowych, chyba że Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
  8. Prawo wycofania zgody. Osoba, której dane dotyczą, ma prawo wycofać w dowolnym momencie zgodę, na podstawie której przetwarzane są jej dane osobowe, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody.
  9. Prawo do wniesienia skargi. Osoba, której dane dotyczą, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa), w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych.
  10. Prawo zarządzania ustawieniami cookies i innymi technologiami. Osoba, której dane dotyczą ma prawo zarządzać zgodą na użytkowanie plików cookies i innych technologii za pomocą ustawień przeglądarki oraz banera cookie. Osoba, której dane dotyczą ma prawo skonfigurować swoją przeglądarkę tak, aby pliki cookies były usuwane z dysku twardego, uniemożliwić umieszczanie nowych plików cookies lub otrzymywać powiadomienia, tak aby żaden plik cookies nie został umieszczony bez wyraźnej zgody osoby, której dane dotyczą. Zmiana ustawień plików cookies (wyłączenie ich przyjmowania) może uniemożliwić korzystanie z części Strony lub wyświetlanie się części informacji. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:
    1. Microsoft Edge: https://support.microsoft.com/pl-pl/microsoft-edge/usuwanieplik%C3%B3w-cookie-w-przegl%C4%85darce-microsoft-edge-63947406-40acc3b8-57b9-2a946a29ae09
    2. Firefox: https://support.mozilla.org/pl/kb/ciasteczka
    3. Google Chrome: https://support.google.com/chrome/answer/95647?hl=pl
    4. Opera: https://help.opera.com/pl/latest/web-preferences/
    5. Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471/mac

Żądania można składać pisemnie na adres Administratora, na adres iod@strongpilates.pl, przez formularz na Stronie albo funkcję przewidzianą dla danego prawa. Administrator może poprosić o dane potrzebne do potwierdzenia tożsamości. Odpowiedź jest udzielana bez zbędnej zwłoki, zasadniczo w ciągu miesiąca.

10. Automatyczne decyzje i profilowanie

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę w rozumieniu art. 22 RODO.

Po udzieleniu zgody na analityczne lub marketingowe technologie Strony może dochodzić do profilowania służącego doborowi treści lub ocenie skuteczności kampanii. Nie prowadzi ono do decyzji z art. 22 RODO.

11. Informacja o dobrowolności podania danych osobowych

W przypadku uzupełnienia dowolnego dostępnego na Stronie formularza Administrator gromadzi i przetwarza podane dane, które są adekwatne, stosowne oraz ograniczone do tego, co niezbędne do realizacji celów, w których są one przetwarzane, uwzględniając zasadę „minimalizacji danych”, zgodnie z RODO.

Podanie danych osobowych jest dobrowolne, jednakże w niektórych przypadkach podanie danych jest konieczne dla rozpatrzenia zapytania lub umówienia się na bezpłatną konsultację bądź trening.

12. Bezpieczeństwo danych osobowych

Administrator, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, w określonych odstępach czasu prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są w sposób bezpieczny, a dostęp do nich mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.

13. Portale społecznościowe

Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, Instagram, YouTube, LinkedIn, TikTok). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora i promowaniu różnego rodzaju wydarzeń, usług oraz produktów. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki.

14. Pliki cookies

Oprócz danych osobowych Administrator gromadzi także informacje poprzez pliki cookies (inaczej ciasteczka). Pliki cookies to małe pliki tekstowe instalowane na urządzeniu końcowym (np. komputer, tablet, smartfon) Użytkownika przeglądającego Stronę. Pliki cookies w czasie pobytu na Stronie zbierane są automatycznie przez system poprzez przeglądarkę internetową. Dane zawarte w tych plikach to adres IP, typ przeglądarki, typ systemu operacyjnego, region, dla którego przeglądane są strony, historia przeglądanych treści na Stronie oraz analiza zdarzeń na Stronie.

Podstawą prawną przetwarzania danych osobowych w powyższy sposób jest zgoda Użytkownika oraz, w zakresie plików niezbędnych do działania Strony, prawnie uzasadniony interes Administratora polegający na zapewnianiu wysokiej jakości i bezpieczeństwa usług.

Strona używa cookies oraz podobnych mechanizmów przechowywania i odczytu informacji w urządzeniu. Szczegółowe informacje o aktualnych nazwach, dostawcach, celach są dostępne w panelu „Ustawienia plików cookie”.

Kategorie plików cookies: cel i podstawa
Kategoria Cel Podstawa
Niezbędne sesja, bezpieczeństwo, logowanie, zapamiętanie wyborów i funkcje żądane przez Użytkownika art. 399 ust. 3 PKE; odpowiednio art. 6 ust. 1 lit. b lub f RODO
Preferencyjne zapamiętanie ustawień, które nie są konieczne do wykonania żądanej funkcji uprzednia zgoda – art. 399 PKE i art. 6 ust. 1 lit. a RODO
Statystyczne pomiar korzystania ze Strony i poprawa jej działania uprzednia zgoda – art. 399 PKE i art. 6 ust. 1 lit. a RODO
Marketingowe pomiar kampanii, reklama dopasowana i remarketing uprzednia zgoda – art. 399 PKE i art. 6 ust. 1 lit. a RODO; dla przesyłania marketingu także art. 398 PKE

Cookies inne niż niezbędne pozostają domyślnie wyłączone. Odmowa nie może blokować dostępu do podstawowych treści i usług, które nie wymagają danej technologii.

Zgodę można w każdym czasie zmienić lub wycofać przez stale dostępny link „Ustawienia plików cookie”. Wycofanie zatrzymuje dalszy zapis lub odczyt niekoniecznych informacji; dane zebrane wcześniej są obsługiwane zgodnie z właściwą podstawą i okresem retencji.

15. Narzędzia analityczne i marketingowe stosowane przez Administratora

Google Analytics

Administrator korzysta z narzędzi analitycznych Google Analytics, są to pliki cookies firmy Google Ireland Ltd., które zbierają informacje na temat sposobu korzystania ze Strony przez Użytkownika, takie jak podstrony, które zostały wyświetlone, czas spędzony na Stronie czy przejścia pomiędzy poszczególnymi podstronami. W ramach plików cookies Google Analytics zbierane są dane demograficzne oraz dane o zainteresowaniach. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners.

Google Ads

Administrator korzysta z narzędzi Google Ads firmy Google Ireland Ltd., dzięki czemu może prezentować swoją ofertę w obrębie wyszukiwarki Google oraz na witrynach, które są częścią sieci reklamowej Google. Użytkownikowi, który wpisze określone hasła w wyszukiwarce, może wyświetlić się reklama Administratora skorelowana z tym hasłem. W ramach Google Ads Administrator analizuje skuteczność reklam publikowanych na stronach Google, dzięki czemu oferty są lepiej dopasowywane do oczekiwań Użytkowników. Szczegółowe informacje dostępne są pod linkiem: https://policies.google.com/technologies/ads?hl=pl.

Meta Pixel

Administrator korzysta z narzędzi marketingowych Meta Pixel, które są plikami cookies firmy Meta Platforms Ireland Ltd., umożliwiającymi kierowanie spersonalizowanych reklam na portalach Facebook i Instagram. Administrator posiada wyłącznie informacje na temat działań Użytkownika podjętych w ramach jego Strony. Niemniej firma Meta w sposób całkowicie niezależny od Administratora może łączyć te informacje z innymi informacjami zbieranymi w ramach korzystania przez Użytkownika z portali Meta i wykorzystywać je dla swoich własnych celów, w tym marketingowych. Szczegółowe informacje: https://plpl.facebook.com/help/443357099140264?helpref=about_content.

LinkedIn

Administrator korzysta z narzędzi marketingowych LinkedIn, zarządzanych przez firmę LinkedIn Ireland Unlimited Firma. Każde wywołanie Strony Administratora, która zawiera funkcje LinkedIn, powoduje nawiązanie połączenia z serwerami LinkedIn. Do LinkedIn trafia informacja o odwiedzeniu przez Użytkownika Strony za pomocą adresu IP. LinkedIn może przyporządkować wizytę Użytkownika na Stronie do jego konta w serwisie LinkedIn. Administrator nie posiada wiedzy o treści przekazywanych danych ani o sposobie korzystania z nich przez LinkedIn. Szczegółowe informacje: https://www.linkedin.com/legal/privacy-policy.

Glofox

Dane przekazane przez Użytkownika w formularzach na Stronie mogą być zapisywane w systemie Glofox, służącym Administratorowi do zarządzania bazą klientów oraz komunikacji z nimi. Dostawca systemu przetwarza dane wyłącznie na polecenie Administratora, na podstawie zawartej umowy powierzenia przetwarzania danych osobowych.

16. Wtyczki społecznościowe

Wtyczka Facebook

Ze Stroną zintegrowane są wtyczki do serwisu społecznościowego Facebook. Wtyczka Facebook na Stronie jest oznaczona logiem Facebook. Wtyczka bezpośrednio połączy Użytkownika z profilem Administratora na serwerze Facebooka. Facebook może wówczas uzyskać informację, że Użytkownik odwiedził Stronę ze swojego adresu IP. Gdy Użytkownik odwiedza Stronę będąc zalogowanym na swój profil na Facebooku, Facebook zarejestruje informację o wizycie. Nawet jeżeli Użytkownik nie jest zalogowany, Facebook jest w stanie pozyskiwać informacje o adresie IP. Administrator nie posiada wiedzy na temat treści przekazywanych danych ani ich wykorzystywania przez Facebook. Polityka prywatności portalu: https://www.facebook.com/about/privacy/.

Wtyczka Instagram

Ze Stroną zintegrowane są wtyczki do serwisu Instagram (Meta Platforms Ireland Ltd.). Wtyczka Instagram na Stronie jest oznaczona logiem firmy Instagram w formie „Kamery Instagram”. Kliknięcie tego przycisku spowoduje nawiązanie bezpośredniego połączenia z serwerami Instagram i połączy Użytkownika z profilem Administratora. Instagram może wówczas uzyskać informację, że Użytkownik odwiedził Stronę ze swojego adresu IP, również wtedy, gdy Użytkownik nie posiada profilu w serwisie Instagram lub nie jest zalogowany. Polityka prywatności: https://help.instagram.com/155833707900388/. W przypadku gdy Użytkownik nie życzy sobie, aby Instagram powiązywał informacje zebrane za pośrednictwem Strony z jego kontem, należy wcześniej wylogować się ze swojego konta na Instagramie. Wczytywanie wtyczek Instagrama można również całkowicie zablokować za pomocą dodatków do przeglądarki.

Wtyczka YouTube

Strona Administratora została zintegrowana z dostawcą usług wideo YouTube (YouTube LLC., spółką należącą do Google Ireland Ltd.). Aktywne kliknięcie przycisku wtyczki powoduje nawiązanie połączenia z serwerami YouTube. Jeżeli Użytkownik jest zalogowany do swojego konta na YouTube, to YouTube przypisuje informację o odwiedzeniu Strony Administratora do osobistego konta Użytkownika. Kliknięcie przycisku odtwarzania filmu również przypisuje informację o tym do konta użytkownika serwisu YouTube. Polityka prywatności: https://policies.google.com/privacy?hl=pl&gl=pl. W przypadku gdy Użytkownik nie życzy sobie takiego powiązania, należy wcześniej wylogować się ze swojego konta YouTube i Google oraz usunąć pliki cookies tych firm przed wizytą na Stronie.

Wtyczka LinkedIn

Ze Stroną mogą być zintegrowane wtyczki serwisu LinkedIn (LinkedIn Ireland Unlimited Firma). Ich wywołanie powoduje nawiązanie połączenia z serwerami LinkedIn, do których trafia informacja o odwiedzeniu Strony wraz z adresem IP Użytkownika. Polityka prywatności: https://www.linkedin.com/legal/privacy-policy.

Wtyczka TikTok

Ze Stroną zintegrowane są wtyczki do serwisu TikTok (TikTok Technology Limited) Wtyczka TikTok na Stronie jest oznaczona logiem firmy TikTok w formie „Nuta TikTok”. Kliknięcie tego przycisku spowoduje nawiązanie bezpośredniego połączenia z serwerami TikTok i połączy Użytkownika z profilem Administratora. TikTok może wówczas uzyskać informację, że Użytkownik odwiedził Stronę ze swojego adresu IP, również wtedy, gdy Użytkownik nie posiada profilu w serwisie Instagram lub nie jest zalogowany. Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacypolicy/pl.

Uwaga dotycząca profili: Osoby korzystające z portali społecznościowych mają swoje prawa (m.in. prawo do edycji profilu czy zarządzania danymi na platformie). W zakresie tych profili Administrator działa wyłącznie w granicach swoich możliwości technicznych i prawnych oraz w zgodzie z regulaminem platformy.

17. Zmiana Polityki prywatności

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Niniejsza wersja obowiązuje od dnia 11.09.2026 r.