Polityka prywatności

1. Administrator danych

Administratorem Państwa danych osobowych jest S&K FITNESS GYM Spółka z ograniczoną odpowiedzialnością z siedzibą w 42-350 Koziegłowy, ul. Wojsławicka 17A, NIP 5772006034, KRS 0000787766, dalej: „Administrator” lub „Tower Gym”.

We wszelkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się pod adresem: rodo@towergym.pl.

2. Cele i podstawy przetwarzania

Państwa dane osobowe przetwarzane są w następujących celach:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - świadczenie usług siłowni, wystawienie karnetu, obsługa rezerwacji, kontakt w sprawach umowy.
• Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) - wystawianie faktur, rachunkowość, archiwizacja dokumentów.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) - marketing własnych usług, analityka strony, zapobieganie nadużyciom.
• Zgoda (art. 6 ust. 1 lit. a RODO) - newsletter, marketing trzecich stron, profilowanie marketingowe, pliki cookies analityczne i marketingowe.

3. Zakres przetwarzanych danych

• Dane identyfikacyjne (imię, nazwisko)
• Dane kontaktowe (email, telefon, adres)
• Dane uwierzytelniające (hash hasła, identyfikator sesji)
• Dane dotyczące karnetu i wizyt (data zakupu, daty wejść z QR check-in)
• Dane techniczne (adres IP, user agent, identyfikatory cookies)
• Dane analityczne (interakcje na stronie, źródło ruchu UTM) - tylko po wyrażeniu zgody

Tower Gym nie przetwarza danych szczególnej kategorii (zdrowotnych) w sposób systematyczny. W przypadku samodzielnego ujawnienia takich danych przez Klienta (np. opis kontuzji w formularzu kontaktowym), są one przetwarzane wyłącznie w celu udzielenia odpowiedzi i niezwłocznie usuwane.

4. Okres przechowywania

• Dane związane z umową: przez czas trwania umowy + 6 lat (przedawnienie roszczeń, obowiązki podatkowe).
• Dane marketingowe (na podstawie zgody): do momentu cofnięcia zgody.
• Dane analityczne (na podstawie zgody): 14 miesięcy od ostatniej wizyty.
• Dane techniczne (logi serwera): 90 dni od daty zdarzenia.
• Pliki cookies: zgodnie z ustawieniami przeglądarki Klienta, domyślnie do 12 miesięcy.

5. Odbiorcy danych

Państwa dane mogą być powierzone następującym kategoriom podmiotów:

• GymManager (operator systemu zarządzania klubem fitness) - przetwarza dane Klientów posiadających karnet.
• Resend, Inc. (USA, ochrona prawna RODO przez Standardowe Klauzule Umowne UE) - wysyłka emaili transakcyjnych i marketingowych.
• Twilio Inc. (USA, SCC UE) - wysyłka SMS.
• Supabase, Inc. (USA, SCC UE) - hosting bazy danych klientów.
• Vercel Inc. (USA, SCC UE) - hosting strony internetowej.
• Google LLC (USA) - analityka (Google Analytics 4), Google Maps, Google My Business - tylko po wyrażeniu zgody.
• Meta Platforms Ireland Ltd. (Irlandia) - Meta Pixel (Facebook/Instagram) - tylko po wyrażeniu zgody.
• Biuro księgowe Tower Gym - na potrzeby wystawiania faktur i rozliczeń.

6. Przekazywanie danych poza EOG

Część dostawców usług (Google, Meta, Resend, Twilio, Supabase, Vercel) ma siedzibę w USA. Przekazanie danych odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony.

7. Państwa prawa

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

• Prawo dostępu do danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo sprzeciwu wobec przetwarzania (art. 21 RODO)
• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO)
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Aby skorzystać z któregokolwiek z praw, prosimy o kontakt: rodo@towergym.pl. Odpowiedzi udzielamy w terminie 30 dni.

8. Pliki cookies

Strona towergym.pl wykorzystuje następujące typy plików cookies:

• Niezbędne - umożliwiają działanie podstawowych funkcjonalności (sesja Klienta, koszyk, preferencje). Nie wymagają zgody.
• Analityczne - Google Analytics 4. Pomagają mierzyć ruch i ulepszać stronę. Wymagają zgody.
• Marketingowe - Meta Pixel, Google Ads. Wymagają zgody.

Zarządzanie zgodami: banner przy pierwszej wizycie + ustawienia przeglądarki. Cofnięcie zgody przez wyczyszczenie cookies lub kontakt z Administratorem.

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia umowy oraz korzystania z usług Tower Gym. Niepodanie danych skutkuje brakiem możliwości realizacji usługi.

10. Zautomatyzowane podejmowanie decyzji

Tower Gym nie podejmuje wobec Państwa zautomatyzowanych decyzji wywołujących skutki prawne (w tym profilowania, o którym mowa w art. 22 RODO).

11. Zmiany Polityki

Tower Gym zastrzega prawo do zmian niniejszej Polityki. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci.

12. Kontakt

Wszelkie pytania dotyczące Polityki Prywatności prosimy kierować na adres: rodo@towergym.pl lub pisemnie na adres siedziby Spółki.