Polityka prywatności serwisu salafitness.pl

Niniejsza polityka określa zasady przetwarzania danych osobowych oraz wykorzystania plików cookies w serwisie internetowym salafitness.pl (Serwis).
Administratorem danych osobowych jest: S-Car.pl Robert Choiński, NIP: 7131735533, REGON: 061547030, adres: Minkowice-Kolonia 2, 21-007 Mełgiew, woj. lubelskie (Administrator).
Kontakt z Administratorem: e-mail: kontakt@salafitness.pl , telefon: +48 881 600 336, adres do korespondencji: j.w.
Administrator nie wyznaczył inspektora ochrony danych. W sprawach dot. danych osobowych prosimy o kontakt na powyższy e-mail.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r.
Użytkownik – osoba odwiedzająca Serwis lub kontaktująca się z Administratorem.
Usługi – m.in. informacje o ofercie, formularze kontaktowe/rezerwacyjne, newsletter (jeśli dostępny).

Przetwarzamy dane przekazane bezpośrednio przez Użytkownika, np.:
- dane identyfikacyjne: imię, nazwisko;
- dane kontaktowe: e-mail, telefon;
- treść wiadomości z formularzy, dane rezerwacji (termin, preferencje), ewentualnie dane do faktury;
Dane zbierane automatycznie: adres IP, identyfikatory urządzeń, dane o przeglądarce/systemie, logi serwera, pliki cookies i podobne technologie.
Serwis nie wymaga podawania danych szczególnych kategorii (np. o stanie zdrowia). Jeśli Użytkownik przekaże takie informacje dobrowolnie (np. w ankiecie zdrowotnej), będą one przetwarzane wyłącznie na podstawie wyraźnej zgody i w niezbędnym zakresie.

Udzielanie odpowiedzi na zapytania z formularzy i e-maili: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – komunikacja z Użytkownikami) lub art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
Realizacja umów/usług, obsługa rezerwacji i płatności: art. 6 ust. 1 lit. b RODO.
Prowadzenie rozliczeń, archiwizacja i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO.
Prowadzenie korespondencji i bezpieczeństwo Serwisu (logi, zapobieganie nadużyciom): art. 6 ust. 1 lit. f RODO.
Dochodzenie roszczeń i obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO.
Marketing bezpośredni własnych usług (np. newsletter, komunikaty e-mail/SMS, połączenia tel.) – na podstawie zgody: art. 6 ust. 1 lit. a RODO, oraz zgodnie z ustawą Prawo telekomunikacyjne i ustawą o świadczeniu usług drogą elektroniczną.
Analityka i statystyka (np. narzędzia analityczne) oraz personalizacja treści – na podstawie zgody na cookies/technologie podobne: art. 6 ust. 1 lit. a RODO.
Dane szczególnej kategorii (np. zdrowotne, jeśli podane dobrowolnie) – wyłącznie na podstawie wyraźnej zgody: art. 9 ust. 2 lit. a RODO.

Dostawcy usług IT i hostingu: [OVH sp. z o.o.].
Dostawcy systemów rezerwacji/CRM, poczty e-mail, SMS, narzędzi newsletterowych: eFitness Spółka Akcyjna, OVH sp. z o.o..
Biuro rachunkowe, doradcy prawni i inni uprawnieni odbiorcy, gdy to konieczne.
Podmioty przetwarzające działają na podstawie umów powierzenia i zgodnie z instrukcjami Administratora.

Jeśli korzystamy z dostawców mających siedziby poza EOG (np. narzędzia analityczne), dane mogą być przekazywane na podstawie decyzji stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych (SCC) oraz z dodatkowymi zabezpieczeniami. Szczegóły: prosimy o kontakt.

Korespondencja/zapytania: do 12 miesięcy od zakończenia korespondencji, chyba że staną się częścią dokumentacji umownej/roszczeń.
Dane umowne i rozliczeniowe: przez okres trwania umowy oraz przez czas wymagany przepisami (co do zasady do 6 lat).
Dane marketingowe (np. newsletter): do czasu wycofania zgody lub wniesienia sprzeciwu.
Logi systemowe i dane bezpieczeństwa: do 12 miesięcy, chyba że dłużej jest niezbędne do zabezpieczenia roszczeń lub wymaga tego prawo.
Pliki cookies: zgodnie z ich cyklem życia lub do momentu ich usunięcia przez Użytkownika (szczegóły w sekcji Cookies).

Podanie danych jest dobrowolne, lecz w niektórych przypadkach niezbędne do udzielenia odpowiedzi, rezerwacji terminu czy zawarcia umowy. Brak podania danych może uniemożliwić realizację tych czynności.

Prawo dostępu do danych, sprostowania, usunięcia (jeśli podstawa prawna na to pozwala), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, oraz prawo wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl .
W celu realizacji praw prosimy o kontakt: [wstaw e-mail].

Serwis wykorzystuje cookies i podobne technologie w celach:
- niezbędnych do działania Serwisu (zapewnienie funkcjonalności, bezpieczeństwo, utrzymanie sesji);
- analitycznych i statystycznych (pomiar ruchu, usprawnianie Serwisu) – wyłącznie za zgodą;
- marketingowych i personalizacyjnych (wyświetlanie treści/reklam dopasowanych) – wyłącznie za zgodą.
Podczas pierwszej wizyty wyświetlany jest mechanizm zgody (banner). Użytkownik może zarządzać preferencjami cookies w tym mechanizmie oraz w ustawieniach przeglądarki.
Użytkownik może w każdej chwili usunąć cookies lub zablokować ich zapisywanie. Ograniczenie cookies niezbędnych może utrudnić korzystanie z Serwisu.
Przykładowe kategorie cookies:
- techniczne/niezbędne: zapewniają podstawowe funkcje Serwisu;
- analityczne: pomagają zrozumieć, jak Użytkownicy korzystają z Serwisu;
- marketingowe: służą do wyświetlania spersonalizowanych treści/reklam.
Szczegóły (jeśli stosowane): nazwy dostawców, cele, czas życia cookies – [uzupełnij w wykazie cookies CMP lub w odrębnej tabeli].

Jeśli w Serwisie osadzono wtyczki/treści z serwisów zewnętrznych (np. mapy, czcionki, filmy, przyciski społecznościowe), dostawcy ci mogą otrzymać informacje o wizytach Użytkowników i zapisywać własne cookies – na podstawie zgody Użytkownika.
Prowadzimy profile w mediach społecznościowych (jeśli dotyczy). Dane Użytkowników wchodzących w interakcje z naszym profilem są przetwarzane w celu prowadzenia profilu i komunikacji – na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie statystyk stron – jako współadministratorzy z danym serwisem (zgodnie z regulaminami tych serwisów).

Możemy prowadzić podstawowe profilowanie w oparciu o udzielone zgody (np. dopasowanie komunikacji marketingowej do zainteresowań). Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyk: m.in. szyfrowanie transmisji (SSL/TLS), kontrolę dostępu, regularne aktualizacje oprogramowania, umowy powierzenia przetwarzania z dostawcami usług.

Serwis jest skierowany do osób pełnoletnich. Jeśli stwierdzimy, że przetwarzamy dane dziecka bez wymaganej zgody opiekuna, podejmiemy działania w celu ich niezwłocznego usunięcia.

Polityka może być okresowo aktualizowana w celu odzwierciedlenia zmian w prawie lub sposobie działania Serwisu. Nowa wersja będzie publikowana w Serwisie i oznaczona datą aktualizacji.
Data ostatniej aktualizacji: [wstaw datę].