Polityka prywatności
1. Kto jest administratorem Twoich danych
Twoje dane przetwarzają wspólnie, jako współadministratorzy (art. 26 RODO), dwie spółki prowadzące studia treningu EMS pod marką Fitimpuls:
- Cross Point Group sp. z o.o. z siedzibą w Warszawie, ul. Nowogrodzka 31, 00-511 Warszawa, NIP 7011052576, KRS 0000922741, REGON 520018546, prowadząca studio w Kaliszu,
- BodyBack sp. z o.o. z siedzibą w Warszawie, ul. Nowogrodzka 31, 00-511 Warszawa, NIP 7011077346, KRS 0000957703, REGON 521404808, prowadząca studio w Chojnicach.
Obie spółki wspólnie ustalają, w jakim celu i w jaki sposób przetwarzają dane zbierane przez stronę fitimpuls.pl (formularz zapisu, pliki cookies, statystyki i reklamy), i zawarły w tej sprawie porozumienie. Najważniejsze zasady tego porozumienia:
- dane z formularza trafiają do studia, które wybierasz (Kalisz lub Chojnice), i to studio kontaktuje się z Tobą w sprawie wizyty,
- obie spółki odpowiadają za bezpieczeństwo danych i korzystają z tych samych, sprawdzonych dostawców (punkt 4),
- masz jeden punkt kontaktowy w sprawach danych: [email protected] lub 737 939 757, ale swoje prawa (punkt 6) możesz wykonywać wobec każdej ze spółek.
2. Jakie dane zbieramy
- Formularz zapisu: imię i nazwisko, numer telefonu, opcjonalnie adres e-mail, preferowana pora kontaktu, wybrany cel treningowy oraz informacja o udzielonych zgodach.
- Dane techniczne formularza: adres IP, typ przeglądarki, adres strony, z której wysłano formularz, oraz informacja o źródle wejścia (np. parametry kampanii reklamowej UTM, identyfikatory kliknięcia reklamy fbclid i gclid).
- Kontakt przez telefon, e-mail lub komunikator: dane, które nam przekażesz w wiadomości.
- Klienci studia: dane potrzebne do zawarcia i realizacji umowy, rezerwacji treningów i rozliczeń, w tym informacje zdrowotne z wywiadu i karty przeciwwskazań oraz wyniki analizy składu ciała.
- Pliki cookies i podobne technologie: opis w punkcie 8.
- Rejestr zgód cookies: losowy identyfikator zgody, data i godzina, Twój wybór w banerze, wersja treści banera, adres podstrony, ogólny typ urządzenia i przeglądarki, skrócony adres IP (bez ostatniej części) oraz kraj.
3. W jakim celu i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Kontakt w odpowiedzi na formularz i umówienie pierwszej wizyty | Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) |
| Zawarcie i realizacja umowy, rezerwacje treningów | Umowa (art. 6 ust. 1 lit. b RODO) |
| Dane o zdrowiu z wywiadu i karty przeciwwskazań, wyniki analizy składu ciała | Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO) |
| Rozliczenia i obowiązki księgowo-podatkowe | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| Informacje o promocjach SMS-em i e-mailem | Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej) |
| Statystyki strony, pomiar skuteczności reklam i remarketing | Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO) |
| Rejestr zgód cookies, czyli możliwość wykazania, że zgoda została wyrażona lub odmówiona | Obowiązek prawny (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO) |
| Ochrona strony i formularza przed nadużyciami, dochodzenie i obrona roszczeń | Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
Podanie danych jest dobrowolne, ale bez imienia, nazwiska i numeru telefonu nie możemy oddzwonić i umówić wizyty.
4. Komu przekazujemy dane
Dane powierzamy tylko sprawdzonym dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia:
- hosting, zabezpieczenie strony i formularza: Cloudflare,
- poczta e-mail: OVH,
- wysyłka powiadomień e-mail z formularza: Resend,
- automatyzacja przekazywania zgłoszeń: Zapier,
- arkusze, analityka strony, reklamy i mapy: Google,
- mapy kliknięć i nagrania sesji na stronie: Microsoft (Clarity),
- pomiar skuteczności reklam i komunikator Messenger: Meta Platforms,
- wyświetlanie opinii Google na stronie: Elfsight,
- system rezerwacji treningów,
- operator płatności kartą: Stripe,
- dostawca usług SMS,
- biuro rachunkowe i kancelaria prawna, w zakresie niezbędnym do ich usług.
Niektórzy z tych dostawców mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, głównie w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję.
5. Jak długo przechowujemy dane
- Zgłoszenia z formularza: przez czas potrzebny do kontaktu i umówienia wizyty, a jeśli zostaniesz klientem, na zasadach jak dane klientów.
- Dane klientów: przez czas trwania umowy, a potem do przedawnienia roszczeń.
- Dokumenty rozliczeniowe: przez okres wymagany przepisami podatkowymi.
- Dane do celów marketingowych i analitycznych: do wycofania zgody.
6. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Wystarczy wiadomość na [email protected].
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Profilowanie
Za Twoją zgodą możemy wykorzystywać dane o wizytach na stronie do dopasowania reklam w serwisach Meta i Google. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.
8. Pliki cookies
Strona używa plików cookies niezbędnych do jej działania i zabezpieczenia. Cookies analityczne (Google Analytics, Microsoft Clarity) i marketingowe (Meta Pixel, Google Ads) uruchamiamy tylko po Twojej zgodzie wyrażonej w banerze. Narzędzia Google (Google Analytics i Google Ads) korzystają z trybu uzyskiwania zgody Google (Consent Mode): dopóki się nie zgodzisz, nie zapisują w Twojej przeglądarce plików cookies ani identyfikatorów kliknięć reklam, a do Google trafiają tylko podstawowe, anonimowe sygnały (np. że strona została wyświetlona albo formularz wysłany). Google wykorzystuje je do szacowania statystyk i skuteczności reklam bez rozpoznawania Ciebie. Meta Pixel i Microsoft Clarity uruchamiamy wyłącznie po Twojej zgodzie. W stopce strony wyświetlamy mapę Google z dojazdem do studia. Mapa wczytuje się automatycznie, gdy przewiniesz stronę do stopki. Wtedy Twoja przeglądarka łączy się z serwerami Google (Google otrzymuje m.in. Twój adres IP, także na serwerach poza Europejskim Obszarem Gospodarczym), a Google może zapisać swoje pliki cookies. Zasady przetwarzania danych przez Google opisuje polityka prywatności Google. Zgodę możesz w każdej chwili zmienić: ustawienia cookies.
Każdy Twój wybór w banerze (także odmowę) zapisujemy w rejestrze zgód pod losowym identyfikatorem, który zobaczysz w ustawieniach cookies. Nie łączymy go z Twoim imieniem ani numerem telefonu. Wpisy przechowujemy tak długo, jak możemy być zobowiązani wykazać, że zgoda została wyrażona, a następnie je usuwamy.