1. Administrator danych

Administratorem danych osobowych jest Projekt-Van Mateusz Kaczmarek, ul. Goździn 45, 62-067 Goździn.

2. Cele i podstawy przetwarzania

Dane są przetwarzane w zakresie potrzebnym do utworzenia i obsługi konta, zawarcia i wykonania umowy członkostwa lub pakietu, rozliczenia płatności, obsługi wejść i rezerwacji oraz reklamacji. Podstawą jest wykonanie umowy lub podjęcie działań przed jej zawarciem, obowiązki prawne administratora oraz prawnie uzasadnione interesy, takie jak bezpieczeństwo, zapobieganie nadużyciom i obrona roszczeń.

Przy członkostwie ograniczonym do wybranych zajęć wejście wcześniej niż 30 minut przed rozpoczęciem albo później niż 15 minut po rozpoczęciu może zostać oznaczone do sprawdzenia przez upoważnioną osobę. Jest to sygnał pomocniczy, a nie automatyczne stwierdzenie naruszenia zasad.

Po wyraźnym otwarciu przez użytkownika osobista karta członkowska może pokazać jego imię i nazwisko, datę urodzenia, adres e-mail oraz aktualnie kwalifikujące członkostwa. Kod QR pozostaje krótkotrwałym kodem dostępu i nie zawiera tych danych.

Podczas bieżącej weryfikacji tego kodu w recepcji upoważniony pracownik widzi najpierw imię i nazwisko oraz aktualnie kwalifikujące członkostwa. Wyłącznie po wybraniu czynności porównania z dokumentem tożsamości może wyświetlić datę urodzenia i adres e-mail. System zapisuje fakt takiego ujawnienia, jego cel, czas i osobę wykonującą czynność; nie zapisuje przy tym danych pokazanych na ekranie ani treści kodu QR.

Marketing elektroniczny nie jest warunkiem zakupu. Jeżeli zostanie uruchomiony, wymaga odrębnej dobrowolnej podstawy i można z niego zrezygnować bez wpływu na członkostwo.

3. Ochrona danych

Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka. Dane są udostępniane wyłącznie upoważnionym osobom i podmiotom przetwarzającym je na udokumentowane polecenie albo gdy wymaga tego prawo.

4. Prawa użytkownika

W zależności od podstawy przetwarzania użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych, wnieść sprzeciw oraz cofnąć zgodę ze skutkiem na przyszłość. Eksport danych obejmuje także zapisane fakty ujawnienia danych przy porównaniu karty z dokumentem tożsamości, w tym czas, cel i ujawnione kategorie danych. Przysługuje także skarga do Prezesa Urzędu Ochrony Danych Osobowych. Kontakt: fit4fun@op.pl.

5. Udostępnianie danych

Dane niezbędne do płatności są przekazywane PayU S.A.; dane karty są wprowadzane w bezpiecznym formularzu operatora i Fit4Fun otrzymuje token zamiast pełnego numeru karty. Dane mogą być także powierzane dostawcom hostingu, poczty, infrastruktury i wsparcia IT oraz udostępniane uprawnionym organom, gdy wymaga tego prawo.

6. Podstawa prawna

Zakres może obejmować imię, nazwisko, datę urodzenia, adres e-mail, numer telefonu, adres IP, historię zakupów, płatności, członkostw, rezerwacji i wejść oraz identyfikatory techniczne. Pełne dane karty nie są przechowywane przez Fit4Fun.

7. Okres przechowywania

Dane są przechowywane przez czas trwania konta i umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń. Dane o odmowie lub cofnięciu zgody mogą być zachowane w zakresie potrzebnym do wykazania jej statusu.

Techniczne dane korelacyjne wejść i wydania krótkotrwałego kodu QR są co do zasady usuwane po 90 dniach. Oznaczenia wymagające sprawdzenia mogą być przechowywane do 12 miesięcy wraz z niezbędnymi powiązanymi dowodami.

8. Dobrowolność podania danych

Podanie danych wymaganych do konta, umowy i płatności jest dobrowolne, ale ich brak może uniemożliwić zawarcie lub wykonanie umowy. Zapoznanie się z polityką prywatności jest informacją, a nie zgodą na przetwarzanie niezbędne do wykonania umowy.