POLITYKA PRYWATNOŚCI

Spin-Up Pole Dance & Fitness

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z usług Spin-Up Pole Dance & Fitness, strony internetowej spinup.pl, aplikacji mobilnej, systemu rezerwacji zajęć, a także osób kontaktujących się z klubem za pośrednictwem poczty elektronicznej, telefonu oraz mediów społecznościowych.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Spin-Up Maria Jonkisz
ul. Pocieszka 17
25-519 Kielce
NIP: 6572931346
e-mail: spinup.pd@gmail.com

Administrator nie wyznaczył Inspektora Ochrony Danych.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail: spinup.pd@gmail.com.

2. Jakie dane osobowe przetwarzamy?

W zależności od rodzaju korzystania z usług Spin-Up możemy przetwarzać w szczególności:

  • imię i nazwisko,

  • numer telefonu,

  • adres poczty elektronicznej,

  • datę urodzenia,

  • adres zamieszkania lub inne dane adresowe, jeżeli są wymagane,

  • dane niezbędne do wystawienia faktury lub prowadzenia rozliczeń,

  • informacje dotyczące zakupionych karnetów, wejść i rezerwacji,

  • informacje dotyczące uczestnictwa w zajęciach,

  • dane dotyczące kontaktu z klubem,

  • informacje przekazywane dobrowolnie w związku ze stanem zdrowia, kontuzjami, przeciwwskazaniami lub zaleceniami lekarskimi – wyłącznie w zakresie niezbędnym do organizacji i bezpiecznego uczestnictwa w zajęciach,

  • wizerunek utrwalony na zdjęciach lub nagraniach,

  • dane wynikające z korzystania ze strony internetowej, aplikacji oraz systemów informatycznych,

  • dane zawarte w korespondencji prowadzonej z klubem,

  • dane z monitoringu wizyjnego prowadzonego w recepcji i holu klubu.

Niektóre informacje dotyczące zdrowia mogą stanowić szczególną kategorię danych osobowych w rozumieniu art. 9 RODO. Takie dane są przetwarzane wyłącznie wtedy, gdy jest to prawnie dopuszczalne, w szczególności na podstawie wyraźnej zgody osoby, której dane dotyczą, oraz z zastosowaniem odpowiednich zabezpieczeń.

3. W jakich celach przetwarzamy dane?

Dane osobowe mogą być przetwarzane w celu:

  1. zawarcia i wykonania umowy o świadczenie usług;

  2. obsługi zapisów na zajęcia i rezerwacji miejsc;

  3. prowadzenia kont użytkowników oraz obsługi aplikacji;

  4. sprzedaży karnetów i pojedynczych wejść;

  5. obsługi płatności;

  6. prowadzenia rozliczeń i wystawiania dokumentów księgowych;

  7. kontaktowania się z klientami w sprawach związanych z zajęciami, rezerwacjami, płatnościami i funkcjonowaniem klubu;

  8. informowania o odwołaniu lub zmianie terminu zajęć;

  9. obsługi reklamacji, skarg i zapytań;

  10. zapewnienia bezpieczeństwa osób i mienia;

  11. ustalania, dochodzenia lub obrony przed roszczeniami;

  12. realizowania obowiązków wynikających z przepisów prawa;

  13. prowadzenia działań marketingowych;

  14. przesyłania informacji handlowych drogą elektroniczną lub SMS – jeżeli osoba wyraziła wymaganą prawem zgodę;

  15. prowadzenia profili Spin-Up w mediach społecznościowych;

  16. publikowania zdjęć i materiałów video zawierających wizerunek osób, które wyraziły odpowiednią zgodę;

  17. prowadzenia analiz statystycznych i poprawy funkcjonowania strony internetowej oraz usług;

  18. zapewnienia bezpieczeństwa i ochrony osób oraz mienia poprzez monitoring.

4. Podstawy prawne przetwarzania danych

W zależności od celu przetwarzania podstawą prawną może być:

  • art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem;

  • art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze;

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora;

  • art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą;

  • w przypadku szczególnych kategorii danych – odpowiednia przesłanka z art. 9 ust. 2 RODO, w szczególności wyraźna zgoda, jeżeli jest ona wymagana.

Prawnie uzasadnionym interesem Administratora może być w szczególności ochrona mienia i bezpieczeństwa osób, zapewnienie prawidłowego funkcjonowania klubu, dochodzenie lub obrona przed roszczeniami oraz prowadzenie podstawowych działań organizacyjnych i marketingowych zgodnie z obowiązującymi przepisami.

5. Zapisy na zajęcia i aplikacja

Do obsługi rezerwacji, zapisów na zajęcia oraz zarządzania karnetami Administrator korzysta z systemu WodGuru.

W związku z korzystaniem z systemu mogą być przetwarzane m.in. dane identyfikacyjne, kontaktowe, informacje dotyczące karnetów, płatności, rezerwacji oraz uczestnictwa w zajęciach.

Korzystanie z systemu odbywa się zgodnie z zasadami określonymi przez jego dostawcę oraz na podstawie odpowiednich umów dotyczących przetwarzania danych.

6. Płatności

Płatności online mogą być realizowane za pośrednictwem operatora Autopay.

W zakresie niezbędnym do realizacji płatności dane mogą zostać przekazane operatorowi płatności. Administrator nie przechowuje danych kart płatniczych, jeżeli nie jest to niezbędne do realizacji płatności.

7. Księgowość

W zakresie niezbędnym do prowadzenia księgowości i realizacji obowiązków podatkowych dane mogą być przekazywane podmiotowi obsługującemu księgowość Administratora:

Juchiewicz Audyt Consulting.

Dane księgowe są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.

8. Dostawcy usług IT i hosting

Administrator korzysta z usług podmiotów zapewniających obsługę techniczną infrastruktury internetowej, w szczególności:

  • cyberFolks – hosting,

  • Od Dudy Strony – obsługa techniczna strony internetowej,

  • dostawcy narzędzi Google,

  • dostawcy usług Meta.

Podmioty te mogą przetwarzać dane osobowe wyłącznie w zakresie niezbędnym do świadczenia usług na rzecz Administratora i na podstawie odpowiednich podstaw prawnych oraz umów.

9. Strona internetowa i pliki cookies

Strona spinup.pl wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane w szczególności w celu:

  • prawidłowego funkcjonowania strony,

  • zapamiętywania ustawień użytkownika,

  • zapewnienia bezpieczeństwa,

  • analizy ruchu na stronie,

  • prowadzenia statystyk,

  • prowadzenia działań marketingowych i remarketingowych – jeżeli odpowiednie narzędzia są aktywne.

W zależności od rodzaju plików cookies ich stosowanie może odbywać się na podstawie zgody użytkownika albo w oparciu o prawnie uzasadniony interes Administratora, jeżeli przepisy na to pozwalają.

Użytkownik może zarządzać ustawieniami cookies za pomocą ustawień swojej przeglądarki lub dostępnego na stronie mechanizmu zarządzania zgodami.

Uwaga techniczna: przed publikacją niniejszej polityki należy potwierdzić z osobą obsługującą stronę dokładny zestaw aktywnych narzędzi cookies, w szczególności Google Analytics, Google Ads, Meta Pixel oraz inne skrypty marketingowe.

10. Media społecznościowe

Spin-Up prowadzi profile w mediach społecznościowych, w szczególności na Facebooku i Instagramie.

Kontakt z klubem za pośrednictwem mediów społecznościowych może wiązać się z przetwarzaniem danych osobowych przez Administratora oraz operatora danego serwisu.

Administrator może wykorzystywać media społecznościowe do informowania o działalności klubu, zajęciach, wydarzeniach, promocjach i innych usługach.

W przypadku korzystania z usług Meta mogą występować transfery danych poza Europejski Obszar Gospodarczy. Takie transfery odbywają się na zasadach określonych przez obowiązujące przepisy dotyczące przekazywania danych do państw trzecich.

11. Wizerunek

Podczas zajęć, warsztatów, wydarzeń oraz innych aktywności organizowanych przez Spin-Up mogą być wykonywane zdjęcia i nagrania video.

Wizerunek osoby jest wykorzystywany w celach promocyjnych i marketingowych wyłącznie w zakresie wynikającym z udzielonej zgody.

Zgoda na wykorzystanie wizerunku jest udzielana za pośrednictwem checkboxa dostępnego w aplikacji.

Zgoda może obejmować publikację materiałów w szczególności:

  • na stronie internetowej Spin-Up,

  • na profilach Spin-Up w mediach społecznościowych,

  • w materiałach promujących działalność klubu,

  • w materiałach reklamowych i promocyjnych.

Udzielenie zgody na wykorzystanie wizerunku jest dobrowolne.

Osoba, która udzieliła zgody, może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wykorzystania wizerunku dokonanego przed jej wycofaniem.

W przypadku osób małoletnich zgodę na wykorzystanie wizerunku uzyskuje się od przedstawiciela ustawowego, jeżeli jest ona wymagana.

12. Monitoring

W recepcji i holu Spin-Up prowadzony jest monitoring wizyjny w celu zapewnienia bezpieczeństwa osób, ochrony mienia oraz możliwości wyjaśnienia zdarzeń i dochodzenia lub obrony przed roszczeniami.

Monitoring obejmuje wyłącznie obszary objęte systemem monitoringu, w szczególności recepcję i hol.

Nagrania obrazu są przechowywane przez okres do 14 dni, chyba że zachodzi potrzeba ich zabezpieczenia w związku z konkretnym zdarzeniem, postępowaniem lub roszczeniem – w takim przypadku mogą być przechowywane do czasu zakończenia sprawy lub upływu odpowiedniego terminu.

Dostęp do nagrań posiadają wyłącznie osoby upoważnione.

13. Osoby małoletnie

Z usług Spin-Up mogą korzystać osoby małoletnie, w tym dzieci od 7. roku życia.

W przypadku osób małoletnich Administrator może wymagać przedstawienia pisemnej zgody rodzica lub przedstawiciela ustawowego na uczestnictwo w zajęciach.

Jeżeli przetwarzanie danych dziecka wymaga zgody przedstawiciela ustawowego, zgoda taka jest uzyskiwana od rodzica lub opiekuna prawnego.

W przypadku korzystania przez dziecko z usług świadczonych drogą elektroniczną Administrator stosuje zasady dotyczące ochrony danych dzieci wynikające z RODO i właściwych przepisów prawa.

14. Dane dotyczące zdrowia

W związku z charakterem zajęć sportowych uczestnik może dobrowolnie przekazać informacje dotyczące m.in. kontuzji, przeciwwskazań, zaleceń lekarskich lub innych okoliczności dotyczących jego stanu zdrowia.

Dane dotyczące zdrowia mogą stanowić szczególną kategorię danych osobowych.

Administrator przetwarza takie dane wyłącznie w zakresie niezbędnym i zgodnie z właściwą podstawą prawną przewidzianą w art. 9 RODO.

Dane dotyczące zdrowia nie są wykorzystywane do celów marketingowych.

15. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz możliwości dochodzenia lub obrony przed roszczeniami.

W szczególności:

  • dane związane z umową i korzystaniem z usług – przez okres trwania umowy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;

  • dane wymagane do celów księgowych i podatkowych – przez okres wynikający z obowiązujących przepisów;

  • dane przetwarzane na podstawie zgody – do czasu wycofania zgody, chyba że istnieje inna podstawa prawna ich dalszego przetwarzania;

  • dane wykorzystywane do marketingu – do czasu wniesienia sprzeciwu wobec marketingu lub wycofania zgody, jeżeli zgoda była podstawą przetwarzania;

  • dane z monitoringu – co do zasady do 14 dni, chyba że nagranie zostanie zabezpieczone w związku z konkretnym zdarzeniem lub roszczeniem;

  • dane dotyczące korespondencji – przez okres niezbędny do obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.

16. Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane, ma – w zakresie przewidzianym przepisami RODO – prawo do:

  • dostępu do swoich danych,

  • otrzymania kopii danych,

  • sprostowania danych,

  • usunięcia danych,

  • ograniczenia przetwarzania,

  • przenoszenia danych,

  • wniesienia sprzeciwu wobec przetwarzania,

  • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,

  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może być zobowiązany do dalszego przechowywania określonych danych, np. w celu realizacji obowiązku prawnego lub dochodzenia albo obrony przed roszczeniami.

17. Sprzeciw wobec marketingu

Osoba, której dane są wykorzystywane do celów marketingowych, może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.

Po wniesieniu skutecznego sprzeciwu dane nie będą dalej wykorzystywane do celów marketingu bezpośredniego, chyba że istnieje inna prawnie uzasadniona podstawa przetwarzania.

18. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych mają wyłącznie osoby, które potrzebują go do wykonywania swoich obowiązków, w zakresie odpowiednim do pełnionej funkcji.

19. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji określonych usług, w szczególności:

  • WodGuru,

  • Autopay,

  • Juchiewicz Audyt Consulting,

  • cyberFolks,

  • Od Dudy Strony,

  • Google,

  • Meta,

  • dostawcom usług informatycznych, hostingowych i technicznych,

  • podmiotom świadczącym usługi prawne lub księgowe,

  • uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora są zobowiązane do zapewnienia odpowiedniego poziomu ochrony danych osobowych.

20. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług dostawców technologicznych, w szczególności Google i Meta, dane osobowe mogą być przekazywane lub dostępne poza Europejskim Obszarem Gospodarczym.

W takim przypadku Administrator zapewnia, aby transfer odbywał się wyłącznie z wykorzystaniem mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń wymaganych przez przepisy RODO.

21. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników nie są wykorzystywane przez Administratora do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

W przypadku wykorzystywania narzędzi marketingowych lub analitycznych umożliwiających profilowanie, odbywa się ono w zakresie dopuszczonym przez obowiązujące przepisy prawa.

22. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne, jednak może być niezbędne do zawarcia lub wykonania umowy, dokonania rezerwacji, zakupu karnetu, dokonania płatności lub obsługi określonej sprawy.

Niepodanie danych wymaganych do realizacji określonej usługi może uniemożliwić jej wykonanie.

Podanie danych wykorzystywanych na podstawie zgody, w szczególności w celach marketingowych lub w celu wykorzystania wizerunku, jest dobrowolne.

23. Kontakt w sprawach dotyczących danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO można skontaktować się z Administratorem:

Spin-Up Maria Jonkisz
ul. Pocieszka 17, 25-519 Kielce
e-mail: spinup.pd@gmail.com

Administrator odpowiada na wnioski dotyczące praw osób, których dane dotyczą, zgodnie z terminami określonymi w RODO.

24. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w przypadku zmiany sposobu przetwarzania danych, wykorzystywanych narzędzi, zakresu świadczonych usług lub obowiązujących przepisów prawa.

Aktualna wersja Polityki Prywatności jest dostępna na stronie:

www.spinup.pl/PolitykaPrywatnosci

Niniejsza Polityka Prywatności obowiązuje od dnia 16 sierpnia 2026 r. (ostatnia aktualizacja).