Zasady przetwarzania danych osobowych
OBOWIĄZEK INFORMACYJNY W ZAKRESIE OCHRONY DANYCH OSOBOWYCH
Wykonując obowiązek wynikający z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne
rozporządzenie o ochronie danych, dalej: RODO) – przedstawiamy poniżej informacje dotyczące przetwarzania Państwa danych osobowych przez Administratora Danych:
I. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem Państwa danych osobowych jest Brilla Spółka z ograniczoną odpowiedzialnością z siedzibą w Bydgoszczy (85-067) przy ul. Jagiellońskiej 1, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Bydgoszczy , XIII Wydział Gospodarczy, pod numerem KRS: 0000459432, posługującą się numerem REGON 146642202 i NIP 7010378637, kapitał zakładowy: 5 000,00 zł.
Kontakt do Administratora danych osobowych możliwy poprzez:
1. Adres pocztowy: ul. Jagiellońska 1, 85-067 Bydgoszczy
2. Adres poczty elektronicznej: info@igym.bydgoszcz.pl
3. Formularz kontaktowy na stronie: www.igym.bydgoszcz.pl
Kontakt z Inspektorem Ochrony Danych jest możliwy poprzez e-mail: info@igym.bydgoszcz.pl
II. PRZETWARZANE DANE OSOBOWE
Dane są przetwarzane zgodnie z aktualnie obowiązującymi przepisami i normami prawnymi w szczególności zaś zgodnie z postanowieniami Ogólnego Rozporządzenia o Ochronie Danych Osobowych (RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U.2019.1781 t.j.) i ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U.2020.344 t.j.). Przetwarzamy dane, które udostępnili nam Państwo różnymi kanałami komunikacji w tym pisemnie, mailowo, telefonicznie, za pośrednictwem strony internetowej www.igym.bydgoszcz.pl, aplikacji eFitnessApp i social mediów (Instagram, Facebook). Dane mogły nam zostać przekazane w różnych sytuacjach np. w ramach naszej współpracy w toku realizacji umów dotyczących świadczonych przez nas usług, w tym usług świadczonych drogą elektroniczną Państwa dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. a) – c) i f) RODO w celu nawiązania współpracy, zawarcia i wykonywania umowy dotyczącej świadczenia oferowanych przez nas usług, w tym usług świadczonych drogą elektroniczną, udzielenia odpowiedzi na wszelkie skierowane do nas pytania lub wnioski oraz prowadzenia dalszej korespondencji w tym zakresie, marketingu bezpośredniego, w tym w formie newslettera (w przypadku wyrażenia zgody) i kontaktu w sprawie innych informacji i usług, w tym w formie notyfikacji push (w przypadku wyrażenia zgody), a także wykonania ciążących na nas obowiązków prawnych, ustalenia, obrony i dochodzenia ewentualnych roszczeń, obsługi zgłoszeń reklamacyjnych, rozliczeń finansowych, w tym wystawienia dokumentów księgowych. W związku z realizacją świadczonych przez nas usług oraz związanymi z tym obowiązkami prawnymi będziemy przetwarzać następujące dane:
1) dane identyfikacyjne, w tym imiona i nazwiska, numer PESEL, data urodzenia, numer rejestracyjny pojazdu, płeć,
2) dane teleadresowe, w tym adres zamieszkania, numer telefonu, adres e-mail, numer rachunku płatniczego, numer karty płatniczej,
3) inne Dane osobowe przekazane nam w związku ze współpracą, prośbą o kontakt lub udzielenie informacji.
III. SPOSÓB PRZETWARZANIA DANYCH
Wdrożone przez nas procedury wewnętrzne gwarantują, że zbierane Dane są:
– przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której Dane dotyczą;
– zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
– adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
– prawidłowe i w razie potrzeby uaktualniane;
– przechowywane w formie umożliwiającej identyfikację osoby, której Dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których Dane te są przetwarzane;
– przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo Danych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
IV. POCHODZENIE DANYCH OSOBOWYCH
Przetwarzane Dane osobowe przekazywane są nam bezpośrednio przez osoby, których Dane dotyczą lub od innych administratorów Danych, z którymi współpracujemy (w szczególności podmiotów oferujących karty sportowe na odrębnych zasadach, czy usługi obejmujące pakiety świadczeń dla pracowników, takich jak Benefit Systems S.A., Medicover Sport Sp. z o.o., PZU Pomoc Spółka Akcyjna, Instytutem Rozwoju Fitness Sp. z o.o., VanityStyle Sp. z o.o. i inne podobne) – w celu i zakresie dopuszczalnym przez podstawę prawną przetwarzania ich przez ww. podmioty, w szczególności – wyznaczonym Państwa zgodą, której im udzieliliście) lub z powszechnie dostępnych źródeł i rejestrów.
V. ODBIORCY DANYCH OSOBOWYCH
Przetwarzane dane osobowe możemy przekazać podmiotom współpracującym z Nami, w celu prawidłowego wykonania łączącej nas z Państwem umowy, powiązanych z jej realizacją usług dodatkowych lub z realizacją usług świadczonych drogą elektroniczną. Państwa dane mogą zostać przekazane podmiotom współpracującym z Nami na podstawie umowy o powierzeniu przetwarzania danych osobowych. Dotyczy to np. podmiotów świadczących na naszą rzecz usługi doradcze, pomoc prawną, podatkową, rachunkową, usługi pocztowe i kurierskie. Dane osobowe mogą być ujawnione naszym pracownikom lub współpracownikom.
VI. OKRES PRZECHOWYWANIA DANYCH
Dane osobowe będą przez nas przetwarzane przez okres nie dłuższy niż jest to niezbędne do osiągnięcia celów przetwarzania określonych powyżej lub do wycofania zgody. Po wygaśnięciu umowy będziemy przetwarzali Państwa Dane osobowe przez okres nie dłuższy niż jest to konieczne dla realizacji ewentualnych roszczeń (a wynikający zwłaszcza z terminów przedawnienia określonych w Ordynacji podatkowej oraz Kodeksie Cywilnym) lub wykonania obowiązków wynikających z przepisów prawa, w szczególności prawa podatkowego i rachunkowości. W przypadku Danych wykorzystywanych do celów marketingowych będą one przetwarzane do czasu wycofania zgody.
VII. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI.
Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, danych osobowych.
VIII. PRZEKAZYWANIE DANYCH OSOBOWYCH POZA EOG.
Państwa Dane co do zasady nie trafiają poza obszar Europejskiego Obszaru Gospodarczego. Dane te mogą być przekazane poza ww. obszar w związku z działaniami podejmowanymi w mediach społecznościowych przez Meta lub w związku z wykorzystaniem narzędzi i wtyczek przez Google LCC. W takim przypadku przekazywanie odbywa się w oparciu o klauzule ochrony danych przyjęte przez Komisję Europejską, bądź na podstawie odpowiedniej decyzji Komisji Europejskiej. Google LCC ponosi odpowiedzialność za przekazywanie danych poza EOG na zasadach określonych na stronie:
https://policies.google.com/privacy/frameworks?hl=pl,
zaś Meta na zasadach określonych na stronie:
https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
VIII. UPRAWNIENIA ZWIĄZANE Z PRZETWARZANIEM DANYCH.
Przysługują Państwu następujące prawa związane z przetwarzaniem Danych osobowych przez Administratora:
– dostępu do Danych, w tym prawo uzyskania ich kopii;
– sprostowania Danych;
– usunięcia Danych;
– ograniczenia przetwarzania;
– wniesienia sprzeciwu wobec przetwarzania;
– przenoszenia Danych.
Jeżeli przetwarzanie Danych odbywa się na podstawie zgody, mają Państwo prawo do jej cofnięcia w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cofnięcie zgody może jednak uniemożliwić nam wykonywanie
usługi na Państwa rzecz. Jeżeli Dane osobowe są przetwarzane przez nas na potrzeby marketingu bezpośredniego, mogą Państwo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Danych osobowych na potrzeby takiego marketingu. Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów. Chcąc skorzystać, z któregokolwiek z powyższych uprawnień należy przesłać żądanie wraz ze wskazaniem zakresu danych będących przedmiotem żądania na adres email lub listownie na adresy wskazane do kontaktu. Zawsze przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, iż przetwarzanie danych osobowych narusza przepisy RODO.