1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu bsac449-bsa.org oraz z usług klubu BSAC449 BSA jest właściciel serwisu:
| Administrator | Анатолій Калініченко |
|---|---|
| Adres | вулиця Лебединська, 8, Харків, Харківська область, Україна, 61000 |
| Serwis | bsac449-bsa.org |
| Kontakt w sprawach danych | [email protected] |
| Kontakt ogólny | [email protected] |
Administrator nie wyznaczył inspektora ochrony danych. Wszelkie sprawy związane z ochroną danych osobowych obsługiwane są bezpośrednio pod adresem wskazanym powyżej.
2. Definicje
- Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Przetwarzanie — każda operacja wykonywana na danych osobowych, w tym zbieranie, przechowywanie, porządkowanie, wykorzystywanie i usuwanie.
- Użytkownik — osoba korzystająca z serwisu bsac449-bsa.org.
- Członek Klubu — osoba, która zawarła umowę o korzystanie z usług Klubu.
- Serwis — witryna internetowa dostępna pod adresem bsac449-bsa.org.
- Klub — klub fitness działający pod nazwą BSAC449 BSA.
3. Zasady przetwarzania danych
Dane osobowe przetwarzamy w oparciu o następujące zasady:
- zgodność z prawem, rzetelność i przejrzystość — przetwarzamy dane wyłącznie na wskazanej podstawie prawnej i informujemy o tym w sposób zrozumiały;
- ograniczenie celu — dane zbieramy w konkretnych, wyraźnych i prawnie uzasadnionych celach;
- minimalizacja danych — zbieramy wyłącznie dane niezbędne do osiągnięcia celu;
- prawidłowość — dbamy o aktualność danych i umożliwiamy ich sprostowanie;
- ograniczenie przechowywania — przechowujemy dane nie dłużej, niż jest to konieczne;
- integralność i poufność — stosujemy środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem.
4. Zakres zbieranych danych
W zależności od formy kontaktu i zakresu współpracy możemy przetwarzać następujące kategorie danych:
| Kategoria | Przykładowe dane | Źródło |
|---|---|---|
| Dane identyfikacyjne | imię, nazwisko | bezpośrednio od osoby, której dane dotyczą |
| Dane kontaktowe | adres e-mail | formularz w serwisie lub korespondencja |
| Dane o preferencjach | cel treningowy, preferowana pora treningu, wybrany temat zapytania | formularz w serwisie |
| Treść korespondencji | treść wiadomości, historia ustaleń, załączniki | korespondencja elektroniczna |
| Dane członkostwa | rodzaj programu, harmonogram sesji, frekwencja, status rabatu | realizacja umowy |
| Dane pomiarowe | wyniki analizy składu ciała, testy siły i mobilności, raporty postępu | usługi diagnostyczne Klubu |
| Dane techniczne | adres IP, typ i wersja przeglądarki, system operacyjny, data i godzina wizyty, strona odsyłająca | automatycznie, logi serwera |
| Dane rekrutacyjne | informacje zawarte w zgłoszeniu kandydata do zespołu | korespondencja rekrutacyjna |
Podanie danych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie, zawarcia i realizacji umowy o korzystanie z usług Klubu oraz do przeprowadzenia diagnostyki treningowej.
5. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna | Zakres danych |
|---|---|---|
| Odpowiedź na zapytanie przesłane przez formularz kontaktowy | zgoda osoby, której dane dotyczą, oraz prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji | imię, nazwisko, e-mail, treść wiadomości, temat |
| Umówienie i przeprowadzenie wizyty zapoznawczej | działania podejmowane na żądanie osoby przed zawarciem umowy | imię, e-mail, cel treningowy, preferowana pora |
| Zawarcie i wykonanie umowy o członkostwo w Klubie | niezbędność do wykonania umowy | dane identyfikacyjne, kontaktowe, dane członkostwa |
| Projektowanie i aktualizacja planu treningowego oraz żywieniowego | wyraźna zgoda w zakresie danych dotyczących zdrowia oraz wykonanie umowy | dane pomiarowe, informacje o stanie zdrowia podane przez członka Klubu |
| Obsługa programów rabatowych i lojalnościowych | wykonanie umowy oraz prawnie uzasadniony interes administratora | dane członkostwa, status programu, historia poleceń |
| Rozpatrywanie reklamacji i zgłoszeń | obowiązek prawny oraz prawnie uzasadniony interes administratora | dane kontaktowe, treść zgłoszenia, dokumentacja sprawy |
| Zapewnienie bezpieczeństwa serwisu i przeciwdziałanie nadużyciom | prawnie uzasadniony interes administratora | dane techniczne, logi serwera |
| Prowadzenie rekrutacji do zespołu Klubu | zgoda kandydata oraz działania przed zawarciem umowy | dane zawarte w zgłoszeniu rekrutacyjnym |
| Ustalenie, dochodzenie lub obrona roszczeń | prawnie uzasadniony interes administratora | dane niezbędne do wykazania okoliczności sprawy |
| Wypełnienie obowiązków wynikających z przepisów prawa | obowiązek prawny ciążący na administratorze | dane wymagane właściwymi przepisami |
6. Dane dotyczące zdrowia
Prowadzenie bezpiecznego treningu wymaga niekiedy pozyskania informacji o stanie zdrowia — przebytych kontuzjach, zaleceniach lekarskich lub fizjoterapeutycznych, przeciwwskazaniach do wybranych ćwiczeń oraz wynikach analizy składu ciała. Dane te należą do szczególnych kategorii danych osobowych.
Zasady ich przetwarzania:
- przetwarzamy je wyłącznie na podstawie wyraźnej, dobrowolnej i odwołalnej zgody;
- zakres danych ograniczamy do informacji niezbędnych do bezpiecznego doboru obciążeń;
- dostęp do nich mają wyłącznie trener prowadzący, dietetyk oraz menedżer Klubu — w zakresie niezbędnym do wykonywania obowiązków;
- nie wykorzystujemy ich do celów marketingowych ani nie udostępniamy podmiotom trzecim bez odrębnej zgody;
- wycofanie zgody jest możliwe w każdym czasie i nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej; może jednak uniemożliwić dalsze prowadzenie zindywidualizowanego planu.
7. Formularze dostępne w serwisie
W serwisie funkcjonują dwa formularze:
- Formularz kontaktu zwrotnego (sekcja główna) — służy umówieniu wizyty zapoznawczej. Zbiera imię, adres e-mail, cel treningowy oraz preferowaną porę treningu.
- Formularz pytań o usługi (sekcja kontaktowa oraz strona Kontakt) — służy zadawaniu pytań o zakres usług. Zbiera imię i nazwisko, adres e-mail, temat oraz treść wiadomości.
Wysłanie formularza wymaga zaznaczenia zgody na przetwarzanie danych. Zalecamy niezamieszczanie w treści wiadomości informacji szczególnie chronionych, o ile nie jest to niezbędne dla sprawy. Odpowiedzi udzielamy wyłącznie drogą elektroniczną, na adres e-mail podany w formularzu.
8. Okresy przechowywania danych
| Rodzaj danych | Okres przechowywania |
|---|---|
| Korespondencja z formularza, która nie doprowadziła do zawarcia umowy | do 12 miesięcy od ostatniego kontaktu |
| Dane członków Klubu związane z realizacją umowy | przez czas trwania umowy oraz przez okres przedawnienia roszczeń |
| Dane pomiarowe i raporty postępu | przez czas trwania członkostwa, a po jego zakończeniu do 24 miesięcy, chyba że zgoda zostanie wcześniej wycofana |
| Dokumentacja reklamacyjna | przez okres wymagany przepisami oraz do czasu przedawnienia roszczeń |
| Dane rekrutacyjne | do zakończenia procesu rekrutacji, a w przypadku zgody na przyszłe rekrutacje — do 12 miesięcy |
| Logi serwera i dane techniczne | do 12 miesięcy, chyba że stanowią dowód w postępowaniu |
| Dane przetwarzane na podstawie zgody | do czasu wycofania zgody |
Po upływie wskazanych okresów dane są trwale usuwane lub poddawane anonimizacji.
9. Odbiorcy danych
Dane osobowe mogą być udostępniane wyłącznie podmiotom, których udział jest niezbędny do prowadzenia działalności:
- dostawcom usług hostingowych i utrzymania infrastruktury serwisu;
- dostawcom poczty elektronicznej działającej w domenie bsac449-bsa.org;
- podmiotom świadczącym obsługę księgową i prawną;
- trenerom i specjalistom współpracującym z Klubem — w zakresie niezbędnym do realizacji usługi;
- organom publicznym — wyłącznie na podstawie obowiązujących przepisów prawa.
Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania danych określające zakres, cel i środki bezpieczeństwa. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane przetwarzane są na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym. Jeżeli w związku z korzystaniem z usług dostawców technologicznych dojdzie do przekazania danych poza EOG, nastąpi to wyłącznie przy zastosowaniu odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych lub na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Informacji o stosowanych zabezpieczeniach udzielamy na wniosek złożony pod adresem [email protected].
11. Prawa osób, których dane dotyczą
W związku z przetwarzaniem danych przysługują następujące prawa:
- prawo dostępu — uzyskania informacji o przetwarzanych danych i otrzymania ich kopii;
- prawo do sprostowania — poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych;
- prawo do usunięcia — żądania usunięcia danych, o ile nie występuje nadrzędna podstawa ich dalszego przetwarzania;
- prawo do ograniczenia przetwarzania — w przypadkach określonych przepisami;
- prawo do przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
- prawo sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
- prawo do wycofania zgody — w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- prawo wniesienia skargi — do właściwego organu nadzorczego ochrony danych osobowych.
12. Realizacja żądań
Żądania dotyczące realizacji powyższych praw prosimy kierować na adres [email protected]. W treści zgłoszenia warto wskazać zakres żądania oraz dane pozwalające zidentyfikować osobę wnioskującą.
Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania. W sprawach szczególnie złożonych termin ten może zostać przedłużony o kolejne 60 dni, o czym poinformujemy wraz z uzasadnieniem. Realizacja żądań jest nieodpłatna; w przypadku żądań w sposób oczywisty nieuzasadnionych lub nadmiernych możemy odmówić ich realizacji, informując o przyczynie.
13. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:
- szyfrowanie połączenia z serwisem przy użyciu protokołu HTTPS;
- kontrolę dostępu opartą na zasadzie wiedzy koniecznej i indywidualnych kontach użytkowników;
- regularne aktualizacje oprogramowania i komponentów serwisu;
- kopie zapasowe oraz procedury odtwarzania danych;
- zobowiązania do zachowania poufności dla osób mających dostęp do danych;
- przechowywanie dokumentacji papierowej w zamykanych pomieszczeniach recepcji Klubu;
- procedurę reagowania na naruszenia ochrony danych osobowych.
W przypadku naruszenia ochrony danych mogącego powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, poinformujemy osoby, których dane dotyczą, oraz właściwy organ nadzorczy zgodnie z przepisami.
14. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na osoby, których dane dotyczą. Nie prowadzimy profilowania w celach marketingowych. Dobór programu treningowego zawsze poprzedza indywidualna analiza wykonywana przez trenera.
15. Dane osób małoletnich
Serwis skierowany jest do osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 16. roku życia bez zgody rodzica lub opiekuna prawnego. Udział osoby małoletniej w zajęciach Klubu wymaga pisemnej zgody opiekuna prawnego oraz jego obecności przy pierwszej konsultacji. Jeżeli stwierdzimy, że dane osoby małoletniej trafiły do nas bez wymaganej zgody, niezwłocznie je usuniemy.
16. Pliki cookie i technologie pokrewne
Serwis wykorzystuje wyłącznie niezbędne pliki cookie oraz mechanizmy pamięci przeglądarki służące prawidłowemu działaniu strony. Szczegółowe informacje, w tym wykaz stosowanych plików, okresy ich przechowywania oraz sposoby zarządzania ustawieniami przeglądarki, zawiera dokument Cookie Policy.
17. Zmiany polityki prywatności
Politykę prywatności możemy aktualizować w związku ze zmianą przepisów, zakresu usług lub stosowanych rozwiązań technicznych. Aktualna wersja publikowana jest w serwisie wraz z datą ostatniej modyfikacji oraz numerem wersji. W przypadku istotnych zmian dotyczących osób, z którymi pozostajemy w stałym kontakcie, poinformujemy o nich drogą mailową.
18. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem [email protected]. Pozostałe zapytania można kierować na adres [email protected] lub przez formularz na stronie Kontakt.