Polityka Prywatności

Administratorem Twoich danych osobowych jest RAW GYM, Jana Pawła II 35, 64-400 Międzychód, NIP: 0000000000 (dalej: „Administrator" lub „my").

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@rawgym.pl.

W zależności od sposobu korzystania z naszych usług przetwarzamy następujące kategorie danych osobowych:

• Dane rejestracyjne i konta - imię, nazwisko, adres e-mail, zdjęcie profilowe (opcjonalne), hasło (przechowywane w postaci zaszyfrowanej przez Firebase).
• Dane rozliczeniowe - imię, nazwisko, adres korespondencyjny, numer telefonu, dane firmy i NIP (gdy kupujesz jako firma). Dane karty płatniczej są przetwarzane wyłącznie przez PayU i nie trafiają na nasze serwery; przechowujemy jedynie zamaskowany numer karty (pierwsze 6 i ostatnie 4 cyfry).
• Dane subskrypcji - wybrany plan, daty płatności, historia transakcji.
• Dane techniczne - adres IP, typ przeglądarki, system operacyjny, strony odwiedzane w serwisie (zbierane przez pliki cookies analityczne, jeśli wyraziłeś/-aś zgodę).
• Korespondencja - wiadomości przesłane do nas za pośrednictwem formularza kontaktowego lub poczty e-mail.

Przetwarzamy Twoje dane na podstawie następujących przesłanek (art. 6 RODO):

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - w celu realizacji wykupionego karnetu i świadczenia usług dostępu do siłowni, obsługi konta użytkownika oraz obsługi płatności.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) - w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych (np. wystawianie faktur, przechowywanie dokumentacji finansowej przez 5 lat zgodnie z ustawą o rachunkowości).
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) - w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć, obsługi reklamacji oraz dochodzenia i obrony roszczeń.
• Zgoda (art. 6 ust. 1 lit. a RODO) - w celu wysyłania informacji marketingowych drogą elektroniczną, jeśli wyraziłeś/-aś taką zgodę. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Korzystamy z usług zaufanych podwykonawców, którym powierzamy przetwarzanie danych wyłącznie w zakresie niezbędnym do realizacji umowy:

• Google / Firebase - uwierzytelnianie, baza danych, hosting plików (zdjęcia profilowe). Dane mogą być przetwarzane na serwerach w UE lub poza nią - Google stosuje standardowe klauzule umowne (SCC). Polityka prywatności Google/Firebase.
• PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań) - operator płatności online. PayU przetwarza dane kart płatniczych i dane rozliczeniowe jako niezależny administrator. Nota o prywatności PayU.
• Dostawca usług e-mail - wysyłka wiadomości transakcyjnych (np. potwierdzenie rejestracji, powiadomienia o płatnościach).

Nie sprzedajemy Twoich danych osobowych. Dane mogą zostać ujawnione organom publicznym, gdy wymagają tego przepisy prawa.

• Dane konta i subskrypcji - przechowujemy do momentu usunięcia konta, a po jego usunięciu przez okres niezbędny do rozliczenia i obrony roszczeń (do 3 lat).
• Dokumentacja finansowa (faktury, dowody płatności) - 5 lat od końca roku obrotowego, zgodnie z ustawą o rachunkowości.
• Korespondencja - do 2 lat od zakończenia kontaktu.
• Dane analityczne (cookies) - przez okres wskazany w ustawieniach poszczególnych narzędzi analitycznych, zazwyczaj do 26 miesięcy.
• Dane marketingowe - do wycofania zgody.

Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu - możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane i żądać ich kopii (art. 15 RODO).
• Prawo do sprostowania - możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
• Prawo do usunięcia - możesz żądać usunięcia danych („prawo do bycia zapomnianym"), o ile nie istnieje podstawa prawna dalszego przetwarzania (art. 17 RODO).
• Prawo do ograniczenia przetwarzania - możesz żądać ograniczenia przetwarzania w przypadkach wskazanych w art. 18 RODO.
• Prawo do przenoszenia danych - możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO).
• Prawo sprzeciwu - możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
• Prawo do wycofania zgody - jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na legalność wcześniejszego przetwarzania.

Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami pod adresem kontakt@rawgym.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

Masz również prawo wniesienia skargi do organu nadzorczego - w Polsce jest nim Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Nasz serwis używa plików cookies (ciasteczek) - małych plików tekstowych zapisywanych na Twoim urządzeniu przez przeglądarkę internetową.

Stosujemy następujące kategorie cookies:

• Niezbędne - wymagane do działania serwisu (sesja logowania, zapamiętanie Twoich preferencji dotyczących cookies). Nie wymagają zgody i nie mogą być wyłączone.
• Analityczne - pozwalają nam mierzyć ruch i analizować zachowania użytkowników w celu poprawy serwisu. Stosowane wyłącznie po wyrażeniu zgody.
• Marketingowe - umożliwiają wyświetlanie dopasowanych reklam. Stosowane wyłącznie po wyrażeniu zgody.

Możesz zarządzać swoimi preferencjami za pomocą banera cookies wyświetlanego przy pierwszej wizycie. Swoją decyzję możesz zmienić w dowolnym momencie, usuwając dane serwisu z ustawień przeglądarki.

Możemy aktualizować niniejszą politykę, gdy zmieniają się nasze praktyki lub wymogi prawne. Data ostatniej aktualizacji jest widoczna na górze tej strony. W przypadku istotnych zmian poinformujemy Cię drogą e-mail.

W razie pytań dotyczących ochrony danych osobowych prosimy o kontakt: kontakt@rawgym.pl.

Zapoznaj się również z naszymi: Warunkami Sprzedaży oraz Regulaminem Siłowni.