KLAUZULA INFORMACYJNA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH
Realizując obowiązek informacyjny wynikający z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”), informujemy, że:
- Administratorem Pani/Pana danych osobowych jest Orange Fit sp. z o.o. z siedzibą w Poznaniu, ul. Katowicka 23 lok. 3, 61-131 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000346084, NIP 5080075757, REGON 100828919, prowadząca klub fitness BodyLab 24 przy ul. Przemysłowej 4, 98-355 Działoszyn, dalej jako „Administrator”. Kontakt z Administratorem jest możliwy pod adresem poczty elektronicznej: bodylab24@wp.pl. Administrator nie wyznaczył inspektora ochrony danych.
- Pani/Pana dane osobowe będą przetwarzane w następujących celach:
1) zawarcia i wykonania umowy o korzystanie z usług klubu fitness BodyLab 24, w tym zapewnienia dostępu do klubu oraz rozliczania opłat – na podstawie art. 6 ust. 1 lit. b RODO;
2) wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO;
3) zapewnienia bezpieczeństwa osób i ochrony mienia poprzez stosowanie monitoringu wizyjnego – na podstawie art. 6 ust. 1 lit. f RODO, tj. w związku z prawnie uzasadnionym interesem Administratora;
4) ustalenia, dochodzenia lub obrony przed roszczeniami oraz rozpatrywania reklamacji – na podstawie art. 6 ust. 1 lit. f RODO, tj. w związku z prawnie uzasadnionym interesem Administratora.
- Administrator przetwarza następujące kategorie danych osobowych, w zakresie niezbędnym do realizacji celów wskazanych w niniejszej klauzuli:
1) dane identyfikacyjne – w szczególności imię i nazwisko oraz inne dane identyfikujące użytkownika, jeżeli ich podanie jest wymagane do zawarcia lub wykonania umowy;
2) dane kontaktowe – w szczególności adres poczty elektronicznej, numer telefonu oraz inne dane kontaktowe podane przez użytkownika;
3) dane dotyczące umowy – w szczególności informacje o zawarciu umowy, rodzaju wybranego karnetu lub planu, okresie obowiązywania umowy, uprawnieniach do korzystania z usług klubu, zmianach warunków umowy oraz jej rozwiązaniu lub wygaśnięciu;
4) dane dotyczące płatności i rozliczeń – w szczególności informacje o wysokości i terminach należnych opłat, dokonanych płatnościach, zaległościach oraz rozliczeniach związanych z korzystaniem z usług klubu;
5) dane dotyczące korzystania z klubu i systemu kontroli dostępu – w szczególności identyfikator użytkownika w systemie dostępu, informacje o przyznanych uprawnieniach dostępu oraz dane dotyczące daty i godziny prób wejścia do klubu i rejestrowanych zdarzeń związanych z dostępem;
6) dane zawarte w korespondencji i dokumentacji dotyczącej użytkownika – w szczególności informacje przekazane w związku z zawarciem lub wykonywaniem umowy, zgłoszeniami, reklamacjami, pytaniami oraz dochodzeniem lub obroną przed roszczeniami;
7) dane utrwalone w ramach monitoringu wizyjnego – w szczególności wizerunek osób przebywających w obszarze objętym monitoringiem oraz informacje o miejscu i czasie ich obecności, utrwalone na nagraniach. Administrator nie przetwarza danych w zakresie szerszym, niż jest to niezbędne do realizacji wskazanych celów i zgodne z właściwą podstawą prawną.
- Odbiorcami Pani/Pana danych osobowych mogą być podmioty uprawnione do ich otrzymania na podstawie przepisów prawa, a także podmioty przetwarzające dane na zlecenie Administratora, w szczególności dostawcy systemów informatycznych i systemów kontroli dostępu, podmioty obsługujące płatności, podmioty świadczące usługi księgowe oraz obsługę prawną – w zakresie niezbędnym do realizacji świadczonych usług.
- Dane osobowe nie są przekazywane do państw trzecich ani organizacji międzynarodowych poza Europejskim Obszarem Gospodarczym.
- Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych ciążących na Administratorze oraz terminów przedawnienia roszczeń. Dane przetwarzane w związku z zawarciem i wykonaniem umowy będą przechowywane przez okres obowiązywania umowy, a po jej zakończeniu przez okres niezbędny do wypełnienia obowiązków prawnych, w szczególności podatkowych i rachunkowych, oraz do ustalenia, dochodzenia lub obrony przed roszczeniami. Dane zawarte w dokumentacji księgowej i podatkowej będą przechowywane przez okresy wymagane przepisami prawa. Nagrania z monitoringu wizyjnego będą przechowywane przez okres 30 dni, chyba że stanowią lub mogą stanowić dowód w postępowaniu. W takim przypadku nagrania będą przechowywane do czasu prawomocnego zakończenia postępowania.
- W związku z przetwarzaniem danych osobowych przysługuje Pani/Panu, na zasadach określonych w RODO, prawo dostępu do danych osobowych, uzyskania ich kopii, sprostowania danych, usunięcia danych, ograniczenia ich przetwarzania, a także prawo do przenoszenia danych – w przypadkach przewidzianych w RODO. W zakresie, w jakim podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, przysługuje Pani/Panu również prawo wniesienia sprzeciwu wobec przetwarzania danych z przyczyn związanych z Pani/Pana szczególną sytuacją. Jeżeli przetwarzanie odbywa się na podstawie zgody, przysługuje Pani/Panu prawo do jej wycofania w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Jeżeli uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Podanie danych osobowych niezbędnych do zawarcia i wykonania umowy o korzystanie z usług klubu jest konieczne do zawarcia i realizacji tej umowy. Niepodanie tych danych uniemożliwi zawarcie umowy lub korzystanie z usług klubu. Podanie danych przetwarzanych w celu wypełnienia obowiązków prawnych jest wymagane w zakresie wynikającym z właściwych przepisów prawa. Dane osobowe utrwalane w ramach monitoringu wizyjnego są przetwarzane w celu zapewnienia bezpieczeństwa osób i ochrony mienia.
- Pani/Pana dane osobowe nie będą wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływały.