Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych osobowych jest Joga Centrum Adama Bielewicza, ul. Świętokrzyska 31/33a/21, 00-049 Warszawa, NIP 521-284-22-90, REGON 014987627 (dalej: Administrator). We wszystkich sprawach dotyczących danych osobowych można pisać na adres info@joga.net.pl albo dzwonić pod numer 503 706 701.

2. Czego dotyczy ta polityka

Polityka opisuje, jak Administrator przetwarza dane osób, które odwiedzają stronę joga.net.pl (dalej: Strona) oraz kontaktują się ze szkołą. Przetwarzamy dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

1. Kontakt e-mailowy, telefoniczny i przez WhatsApp. Gdy piszesz lub dzwonisz, przetwarzamy imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości, żeby odpowiedzieć na pytanie. Podstawą jest nasz prawnie uzasadniony interes, czyli udzielenie odpowiedzi (art. 6 ust. 1 lit. f RODO), a gdy pytanie dotyczy zajęć, które chcesz kupić, także podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
2. Zapisy na wyjazdy, kursy i warsztaty. Zgłoszenia przyjmujemy przez formularze Google (Google Forms). Przetwarzamy dane podane w formularzu, żeby przyjąć zapis, potwierdzić miejsce, rozliczyć zadatek i przekazać informacje organizacyjne. Podstawą jest zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie rozliczeń także obowiązki wynikające z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
3. Karnety i zapisy na zajęcia. Karnety kupuje się i na zajęcia zapisuje w systemie Systemate (jogacentrum.systemate.pl (otwiera się w nowej karcie)), do którego prowadzą przyciski „Kup karnet”. Dane podane w tym systemie przetwarzamy, żeby sprzedać karnet i prowadzić zapisy (art. 6 ust. 1 lit. b i c RODO). Przy płatności obowiązują też zasady operatora płatności wskazanego w systemie.
4. Karty sportowe. Przy wejściu z kartą MultiSport, FitProfit, Medicover Sport lub PZU Sport weryfikujemy uprawnienie w systemie operatora karty. Operator karty jest odrębnym administratorem danych swoich użytkowników.
5. Obsługa Strony. Przy każdym wyświetleniu Strony serwer zapisuje w dziennikach dane techniczne: adres IP, datę i godzinę, adres odwiedzanej podstrony, typ przeglądarki i urządzenia. Służą one wyłącznie do zapewnienia działania i bezpieczeństwa Strony (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na wiadomość ani nie przyjmiemy zapisu.

4. Pliki cookies

Strona sama nie zapisuje plików cookies ani nie korzysta z narzędzi analitycznych i reklamowych. Nie śledzimy zachowania odwiedzających i nie profilujemy ich.

Na podstronie Wynajem sal wyświetlamy osadzony kalendarz Google z rezerwacjami sal. Ramkę kalendarza dostarcza Google, które może przy tym odczytywać lub zapisywać własne pliki cookies na zasadach opisanych w polityce prywatności Google (policies.google.com/privacy (otwiera się w nowej karcie)). Zapisywanie plików cookies można w każdej chwili ograniczyć lub wyłączyć w ustawieniach przeglądarki.

5. Komu przekazujemy dane

Danych nie sprzedajemy. Przekazujemy je tylko podmiotom, które pomagają nam prowadzić szkołę i Stronę, w zakresie niezbędnym do wykonania ich usług:

1. Vercel Inc. (hosting Strony),
2. nazwa.pl (poczta e-mail),
3. Google (formularze zapisów, kalendarz),
4. Systemate (system sprzedaży karnetów i zapisów na zajęcia) oraz operator płatności wskazany w tym systemie,
5. biuro rachunkowe, w zakresie dokumentów księgowych,
6. organom publicznym, gdy wymagają tego przepisy prawa.

Część dostawców (Vercel, Google) ma siedzibę w Stanach Zjednoczonych. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

6. Jak długo przechowujemy dane

1. Korespondencję przechowujemy przez czas potrzebny do odpowiedzi, a potem nie dłużej niż rok, chyba że jest potrzebna do ustalenia lub obrony roszczeń.
2. Dane związane z umową (karnety, wyjazdy, kursy) przechowujemy przez czas jej wykonania, a potem do upływu terminów przedawnienia roszczeń i okresów wymaganych przez przepisy podatkowe (zwykle 5 lat od końca roku podatkowego).
3. Dzienniki serwera są usuwane automatycznie po krótkim czasie określonym przez dostawcę hostingu.

7. Twoje prawa

Masz prawo żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Żeby skorzystać z tych praw, napisz na info@joga.net.pl.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Linki do innych stron

Strona zawiera odnośniki do serwisów zewnętrznych, m.in. Systemate, Instagram, Facebook, WhatsApp, Google Maps i formularzy Google. Po przejściu do nich obowiązują ich własne zasady prywatności.

9. Zmiany polityki

Polityka może się zmieniać wraz z rozwojem Strony lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, a data na górze pokazuje, od kiedy obowiązuje.