PDF - Politylka prywatności i RODO
POLITYKA PRYWATNOŚCI I KLAUZULA INFORMACYJNA RODO
Centrum - inteligentny trening w Chojnicach | wersja z 18 sierpnia 2026 r.
|
Dokument opisuje przetwarzanie danych użytkowników strony internetowej, klientów Centrum, uczestników treningów, osób korzystających z systemu MilonCare, płatności i monitoringu. |
1. Zakres dokumentu
Niniejsza Polityka prywatności i klauzula informacyjna realizuje obowiązek informacyjny wobec osób, których dane są przetwarzane przez Centrum, w szczególności użytkowników serwisu itrening.eu, klientów, uczestników treningów próbnych i wprowadzających, przedstawicieli ustawowych osób małoletnich, osób kontaktujących się z Centrum oraz osób objętych monitoringiem.
W przypadku świadczeń zdrowotnych udzielanych przez niezależnego fizjoterapeutę lub innego przedstawiciela zawodu medycznego może zostać przekazana dodatkowa klauzula informacyjna właściwa dla prowadzonej dokumentacji medycznej.
2. Administrator danych i kontakt
Administratorem danych osobowych jest PPUH „Dama” Dariusz Mindykowski, ul. Ustronna 8, 89-600 Chojnice, NIP: 5551005013, REGON: 090127242 (dalej: „Administrator” albo „Centrum”).
Kontakt w sprawach ochrony danych: centrumdama@gmail.com lub kontakt@itrening.eu. Administrator nie wyznaczył Inspektora Ochrony Danych.
3. Kategorie przetwarzanych danych
W zależności od sposobu korzystania z usług Centrum możemy przetwarzać:
dane identyfikacyjne i kontaktowe, w szczególności imię i nazwisko, adres, numer telefonu i adres e-mail;
dane potrzebne do zawarcia i wykonywania umowy, w tym rodzaj karnetu, data rozpoczęcia, historia zgód i akceptacji, wersja regulaminu, identyfikator subskrypcji oraz historia zmian i zawieszeń;
dane rozliczeniowe i transakcyjne, w tym informacje o płatnościach, fakturach i statusie obciążenia; Centrum nie otrzymuje pełnego numeru karty ani kodu CVV;
dane związane z dostępem do obiektu i treningiem, w tym numer opaski lub innego urządzenia wstępu, historia wejść, ustawienia maszyn, obciążenia, wyniki, postępy i historia treningowa;
dane dotyczące zdrowia podane dobrowolnie, w tym informacje z wywiadu, o przeciwwskazaniach, urazach, ciąży, lekach mających wpływ na bezpieczeństwo treningu, zaświadczeniach lekarskich, samopoczuciu oraz analizie składu ciała;
informację o potwierdzeniu spełnienia kryterium wieku dla oferty Senior 65+, bez kopiowania dokumentu i bez zapisywania jego numeru lub serii;
dane przedstawiciela ustawowego oraz informacje niezbędne do obsługi osoby małoletniej;
dane wynikające z korespondencji, reklamacji, żądań i kontaktu z Centrum;
wizerunek utrwalony przez monitoring albo - wyłącznie za odrębną zgodą - w materiałach promocyjnych;
dane techniczne związane ze stroną internetową, np. adres IP, identyfikatory internetowe i cookies, typ urządzenia, przeglądarki i systemu, przybliżona lokalizacja, czas wizyty oraz aktywność w serwisie.
4. Źródła danych
Dane otrzymujemy przede wszystkim bezpośrednio od osoby, której dotyczą. Możemy je również otrzymać od przedstawiciela ustawowego, operatora płatności i banku, systemu EspagoPay, systemu MilonCare, operatora karty sportowej lub programu partnerskiego, dostawców strony i narzędzi internetowych oraz - w zakresie dopuszczonym prawem - od podmiotów współpracujących przy realizacji usługi.
5. Cele i podstawy prawne przetwarzania
5.1. Umowa i obsługa klienta
Dane przetwarzamy w celu podjęcia działań przed zawarciem umowy, zawarcia i wykonywania umowy, prowadzenia konta, aktywacji i obsługi karnetu lub subskrypcji, organizacji wejść, treningu wprowadzającego, obsługi opaski, zawieszeń, rezygnacji, reklamacji i komunikacji dotyczącej usługi. Podstawą jest art. 6 ust. 1 lit. b RODO.
5.2. Rozliczenia i obowiązki prawne
Dane przetwarzamy w celu realizacji płatności, wystawiania i przechowywania dokumentów księgowych oraz wykonania obowiązków podatkowych i innych obowiązków wynikających z prawa. Podstawą jest art. 6 ust. 1 lit. c RODO.
5.3. Bezpieczeństwo, organizacja i roszczenia
Dane przetwarzamy w celu zapewnienia bezpieczeństwa osób i mienia, zarządzania dostępem, zapobiegania nadużyciom, ochrony systemów informatycznych, ustalenia, dochodzenia lub obrony roszczeń oraz dokumentowania prawidłowego wykonania umowy. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
5.4. Dane dotyczące zdrowia
Dane dotyczące zdrowia przetwarzamy w zakresie niezbędnym do bezpiecznego dopasowania treningu, personalizacji ustawień, oceny przeciwwskazań i prowadzenia historii treningowej - na podstawie wyraźnej, dobrowolnej zgody: art. 9 ust. 2 lit. a w związku z art. 6 ust. 1 lit. a RODO.
Zgodę można cofnąć w każdym czasie. Cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania, ale może uniemożliwić personalizację treningu lub korzystanie z tych elementów usługi, które ze względów bezpieczeństwa wymagają danych zdrowotnych. Po cofnięciu zgody dane zostaną usunięte, chyba że ich ograniczone przechowywanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń; w takim przypadku podstawą dla danych szczególnej kategorii jest art. 9 ust. 2 lit. f RODO.
5.5. Marketing
Informacje o promocjach i ofercie przesyłamy e-mailem, SMS-em lub telefonicznie wyłącznie po uzyskaniu uprzedniej zgody właściwej dla wybranego kanału. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, a użycie urządzeń końcowych do przesyłania informacji handlowej odbywa się zgodnie z art. 398 ustawy - Prawo komunikacji elektronicznej. Zgodę można wycofać w każdym czasie bez wpływu na zgodność z prawem wcześniejszych działań.
Wiadomości niezbędne do wykonania umowy - np. dotyczące płatności, awarii, godzin otwarcia, bezpieczeństwa, zmiany warunków lub obsługi karnetu - nie są marketingiem i mogą być wysyłane na podstawie art. 6 ust. 1 lit. b albo f RODO.
5.6. Wizerunek promocyjny
Rozpoznawalny wizerunek klienta w materiałach reklamowych lub promocyjnych wykorzystujemy na podstawie odrębnej, dobrowolnej zgody. Odmowa lub cofnięcie zgody nie wpływa na możliwość korzystania z usług Centrum.
6. Karnet Senior 65+
W celu potwierdzenia prawa do ceny senioralnej personel może poprosić o okazanie dokumentu pozwalającego potwierdzić wiek. Dokument jest wyłącznie oglądany - nie jest kopiowany ani fotografowany, a Centrum nie zapisuje jego numeru ani serii. Możemy odnotować jedynie, że kryterium wieku zostało zweryfikowane. Podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie zapobiegania nadużyciom również art. 6 ust. 1 lit. f RODO.
7. Płatności i subskrypcje EspagoPay
Płatności internetowe i cykliczne są obsługiwane z wykorzystaniem EspagoPay, którego dostawcą jest PSP Polska sp. z o.o., Plac Bernardyński 1/10, 61-844 Poznań. W zależności od wybranej metody dane mogą być również przetwarzane przez agenta rozliczeniowego, bank, organizację płatniczą albo dostawcę płatności mobilnej.
Centrum otrzymuje dane niezbędne do rozpoznania transakcji i obsługi subskrypcji, np. identyfikator płatności, kwotę, datę, status oraz ograniczone dane instrumentu płatniczego. Pełne dane karty i kod CVV są podawane bezpośrednio w zabezpieczonym formularzu płatniczym i nie są udostępniane Centrum.
8. MilonCare i systemy treningowe
W celu realizacji treningu korzystamy z urządzeń i oprogramowania Milon oraz systemu MilonCare. Mogą być w nim przechowywane dane identyfikacyjne, dane opaski, ustawienia urządzeń, wyniki, postępy i historia treningowa, a po udzieleniu wyraźnej zgody również dane dotyczące zdrowia i analizy składu ciała.
Dane są udostępniane dostawcy systemu i podmiotom świadczącym jego obsługę wyłącznie w zakresie potrzebnym do działania systemu, serwisu i wsparcia technicznego. Konto MilonCare nie jest automatycznie usuwane po zakończeniu karnetu. Klient może w każdym czasie zażądać usunięcia konta, kontaktując się z Centrum. Cofnięcie zgody na przetwarzanie danych dotyczących zdrowia skutkuje usunięciem tych danych z systemu w zakresie, w jakim nie istnieje inna podstawa ich dalszego, ograniczonego przechowywania. Informacje o usunięciu danych z MilonCare publikuje również dostawca systemu.
9. Strona internetowa, cookies i narzędzia zewnętrzne
Serwis itrening.eu wykorzystuje pliki cookies i podobne technologie. Cookies niezbędne mogą działać bez zgody, gdy są konieczne do transmisji komunikatu, bezpieczeństwa lub świadczenia usługi żądanej przez użytkownika. Cookies analityczne i marketingowe oraz związane z osadzonymi treściami uruchamiamy dopiero po uzyskaniu zgody zgodnie z art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej.
Na stronie mogą być wykorzystywane:
Google Analytics - analiza ruchu i sposobu korzystania ze strony;
Google Ads - pomiar skuteczności reklam i remarketing;
Meta Pixel - pomiar skuteczności reklam prowadzonych w usługach Meta oraz tworzenie grup odbiorców;
Google Maps - wyświetlanie mapy i wskazówek dojazdu;
YouTube - wyświetlanie osadzonych materiałów wideo.
Panel zgód cookies powinien pozwalać zaakceptować albo odrzucić poszczególne kategorie z porównywalną łatwością oraz umożliwiać późniejszą zmianę decyzji. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Szczegółowa lista aktualnie używanych cookies, ich dostawców, celów i okresów działania jest dostępna w ustawieniach cookies na stronie.
10. Profile w mediach społecznościowych
Prowadzimy profile Centrum w serwisach Facebook i Instagram. Jeżeli użytkownik odwiedza profil, obserwuje go, reaguje, komentuje lub przesyła wiadomość, przetwarzamy jego identyfikator, nazwę profilu, publicznie dostępne informacje i treść interakcji w celu prowadzenia profilu, komunikacji, promocji i statystyk. Podstawą jest art. 6 ust. 1 lit. f RODO, a w przypadku dobrowolnie zainicjowanej komunikacji dotyczącej usługi również art. 6 ust. 1 lit. b RODO. Niezależnym administratorem danych w zakresie działania swoich usług jest Meta Platforms Ireland Limited.
11. Odbiorcy danych
Dane mogą być przekazywane wyłącznie w niezbędnym zakresie:
dostawcom hostingu, poczty, obsługi strony, IT, kopii zapasowych i bezpieczeństwa;
dostawcom oprogramowania treningowego oraz serwisantom urządzeń, w tym podmiotom obsługującym MilonCare;
PSP Polska sp. z o.o. (EspagoPay), agentom rozliczeniowym, bankom i organizacjom płatniczym;
dostawcom narzędzi internetowych i reklamowych, w tym Google Ireland Limited i Meta Platforms Ireland Limited - po uzyskaniu wymaganej zgody;
operatorom kart sportowych i programów partnerskich - w zakresie weryfikacji uprawnienia i rozliczenia wejścia;
biuru rachunkowemu, doradcom prawnym, ubezpieczycielom i podmiotom wspierającym dochodzenie lub obronę roszczeń;
upoważnionym pracownikom, trenerom i współpracownikom, wyłącznie w zakresie potrzebnym do wykonania ich zadań;
organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa.
12. Przekazywanie danych poza EOG
Część dostawców technologicznych, w szczególności Google i Meta, może przetwarzać dane również poza Europejskim Obszarem Gospodarczym. Przekazanie następuje wyłącznie na podstawie mechanizmów dopuszczonych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informację o stosowanym mechanizmie oraz kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.
13. Okresy przechowywania danych
|
Kategoria |
Okres lub kryterium |
|
Umowa, karnet i konto klienta |
przez czas wykonywania umowy, a następnie do upływu terminu przedawnienia roszczeń; dane potrzebne do obrony przed roszczeniem mogą być przechowywane do prawomocnego zakończenia sprawy |
|
Dokumenty księgowe i podatkowe |
przez okres wymagany przepisami, co do zasady 5 lat liczonych zgodnie z właściwymi regulacjami podatkowymi i rachunkowymi |
|
Dane zdrowotne i treningowe oparte na zgodzie |
do cofnięcia zgody, żądania usunięcia konta MilonCare albo utraty celu przetwarzania; następnie są usuwane lub anonimizowane bez zbędnej zwłoki. Ograniczony zakres może pozostać do czasu przedawnienia roszczeń, jeżeli jest to konieczne do ich ustalenia, dochodzenia lub obrony |
|
Dane w MilonCare |
konto nie jest automatycznie usuwane po zakończeniu karnetu i pozostaje zapisane do czasu wyraźnego żądania jego usunięcia przez klienta, cofnięcia właściwej zgody albo utraty celu przetwarzania; po otrzymaniu żądania dane są usuwane bez zbędnej zwłoki, z uwzględnieniem cyklu kopii zapasowych oraz danych, których dalsze ograniczone przechowywanie jest wymagane prawem lub konieczne do obrony roszczeń |
|
Zapytania bez zawarcia umowy |
do zakończenia sprawy, a następnie maksymalnie przez 12 miesięcy, chyba że korespondencja jest potrzebna do obrony roszczeń |
|
Marketing |
do wycofania zgody lub stwierdzenia jej nieaktualności; dowód udzielonej zgody może być przechowywany do upływu terminu przedawnienia ewentualnych roszczeń lub odpowiedzialności |
|
Logi techniczne serwera |
są to automatyczne zapisy techniczne dotyczące działania strony, np. adres IP, data i czas połączenia, żądana podstrona oraz informacje o błędach. Są przechowywane przez okres wynikający z konfiguracji dostawcy hostingu i potrzeb bezpieczeństwa, a następnie automatycznie usuwane lub nadpisywane; zapis dotyczący incydentu może być przechowywany dłużej, do czasu jego wyjaśnienia lub zakończenia odpowiedniego postępowania |
|
Cookies |
przez okres wskazany w panelu ustawień cookies albo do wcześniejszego cofnięcia zgody |
|
Monitoring wizyjny |
do automatycznego nadpisania przez rejestrator po wykorzystaniu dostępnej przestrzeni zapisu; najstarsze nagrania są zastępowane nowymi. Jeżeli zapis stanowi lub może stanowić dowód w sprawie, odpowiedni fragment może zostać zabezpieczony i przechowywany do czasu prawomocnego zakończenia postępowania lub ustania celu zabezpieczenia |
|
Weryfikacja Senior 65+ |
przez czas korzystania z ceny senioralnej oraz okres potrzebny do wykazania prawidłowości jej przyznania i rozliczenia |
14. Prawa osoby, której dane dotyczą
W zakresie wynikającym z RODO przysługuje prawo do:
dostępu do danych i otrzymania ich kopii;
sprostowania lub uzupełnienia danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, gdy podstawą jest zgoda lub umowa, a przetwarzanie odbywa się automatycznie;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją; sprzeciw wobec marketingu bezpośredniego można wnieść w każdym czasie;
cofnięcia zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wniosek można przesłać na jeden z adresów e-mail wskazanych w punkcie 2. Dla ochrony danych możemy poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.
15. Dobrowolność i konsekwencje niepodania danych
Podanie danych potrzebnych do zawarcia i wykonywania umowy, rozliczeń oraz zapewnienia dostępu jest dobrowolne, ale bez nich zawarcie lub wykonanie umowy może być niemożliwe. Podanie danych zdrowotnych jest dobrowolne; ich brak może ograniczyć możliwość bezpiecznej personalizacji treningu. Zgody marketingowe, zgoda na publikację wizerunku oraz zgody na cookies analityczne i marketingowe są całkowicie dobrowolne i ich odmowa nie wpływa na możliwość zakupu lub korzystania z podstawowych usług.
16. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Automatyczne zablokowanie dostępu po nieskutecznej płatności jest technicznym wykonaniem warunków umowy i może zostać zweryfikowane przez personel po zgłoszeniu klienta.
17. Monitoring wizyjny
W wyraźnie oznaczonych częściach Centrum stosowany jest monitoring wizyjny bez rejestracji dźwięku w celu zapewnienia bezpieczeństwa osób, ochrony mienia, zapobiegania incydentom oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO. Nagrania są przechowywane w rejestratorze do momentu ich automatycznego nadpisania po wykorzystaniu dostępnej przestrzeni zapisu; najstarsze nagrania są zastępowane nowymi. Fragment dotyczący incydentu może zostać wcześniej zabezpieczony i przechowywany dłużej, jeżeli jest lub może być potrzebny jako dowód.
Monitoring może obejmować wejście, recepcję, strefę treningową i inne ogólnodostępne ciągi komunikacyjne. Nie obejmuje toalet, przebieralni, kabin prysznicowych ani innych miejsc, w których osoby mają uzasadnione oczekiwanie szczególnej prywatności. Dostęp do nagrań mają wyłącznie osoby upoważnione oraz podmioty uprawnione na podstawie prawa. Podstawowe informacje o monitoringu są dostępne przed wejściem do monitorowanego obszaru.
18. Bezpieczeństwo danych
Stosujemy odpowiednie środki organizacyjne i techniczne, uwzględniające charakter danych i ryzyko, w szczególności upoważnienia i ograniczenia dostępu, zabezpieczenia systemów, kopie zapasowe, poufność personelu oraz umowy powierzenia przetwarzania z dostawcami działającymi w naszym imieniu.
19. Zmiany dokumentu
Dokument może być aktualizowany w razie zmian prawa, usług, dostawców lub sposobów przetwarzania danych. Aktualna wersja jest publikowana na stronie itrening.eu wraz z datą obowiązywania. Istotne zmiany dotyczące klientów mogą być dodatkowo komunikowane na trwałym nośniku, jeżeli wymagają tego przepisy lub charakter zmiany.
20. Przydatne odnośniki
Urząd Ochrony Danych Osobowych
Prawo komunikacji elektronicznej
