Polityka prywatności

Administratorem Twoich danych osobowych jest Sebastian Sellner - Bodypulse EMS System, z siedzibą pod adresem: ul. Wojewódzka 15A, 87-152 Pigża, NIP: 8792643449, REGON: 543345922.

Kontakt w sprawach dotyczących przetwarzania danych osobowych: e-mail: emsbodypulse@gmail.com, telefon: 607 427 460.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ przetwarzanie danych nie ma charakteru masowego ani szczególnie Intruzjącego. Wszelkie pytania i wnioski dotyczące ochrony danych można kierować bezpośrednio do administratora na podane powyżej dane kontaktowe.

Za pośrednictwem strony internetowej możesz przekazać nam swoje dane w następujący sposób:

• Formularz kontaktowy — imię, adres e-mail, numer telefonu (opcjonalnie) oraz treść wiadomości. Dane przetwarzamy w celu odpowiedzi na Twoje pytanie lub zapytanie ofertowe.
• Rezerwacja treningu online — imię, adres e-mail, numer telefonu, wybrany rodzaj treningu i termin. Dane przetwarzamy w celu obsługi rezerwacji, wpisania terminu do kalendarza studio oraz wysłania Ci potwierdzenia e-mail.
• Dane techniczne — przy korzystaniu ze strony dostawca hostingu może rejestrować dane techniczne (np. adres IP, typ i wersja przeglądarki, czas połączenia) w celach bezpieczeństwa, diagnostyki błędów oraz zapewnienia sprawności strony.
• Konto administratora — w przypadku zalogowania do panelu administracyjnego przetwarzamy adres e-mail oraz dane sesji logowania wyłącznie w celu zabezpieczenia panelu i zarządzania stroną.

Podanie danych w formularzach jest dobrowolne, jednak konieczne do wysłania zapytania lub dokonania rezerwacji — bez nich nie będziemy w stanie odpowiedzieć na Twoją wiadomość ani zrealizować rezerwacji.

Przetwarzanie Twoich danych odbywa się na podstawie art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy (rezerwacja treningu, odpowiedź na zapytanie) oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (zapewnienie bezpieczeństwa i sprawności strony, dochodzenie lub obrona roszczeń). Dane zrealizowanych rezerwacji przetwarzamy ponadto na podstawie art. 6 ust. 1 lit. c RODO — obowiązki prawne (w szczególności podatkowe i księgowe).

Dane z formularza kontaktowego przechowujemy przez 12 miesięcy od odpowiedzi na zapytanie. Dane z rezerwacji przechowujemy przez okres niezbędny do realizacji usługi oraz przez czas wymagany przepisami (w szczególności podatkowymi), nie dłużej niż 5 lat od końca roku, w którym odbył się trening. Dane techniczne (logi serwera) przechowywane są przez maksymalnie 90 dni. Po tym okresie dane są usuwane lub anonimizowane.

Twoje dane mogą być przekazywane podmiotom, których usługi wykorzystujemy do prowadzenia strony i obsługi rezerwacji:

• Google Ireland Ltd. — kalendarz Google Calendar (zapisywanie terminów rezerwacji w kalendarzu studio) oraz Gmail (wysyłka powiadomień i potwierdzeń e-mail);
• Lovable Cloud (Supabase) — przechowywanie zgłoszeń z formularzy kontaktowych i rezerwacji w bazie danych;
• dostawca hostingu strony internetowej.

Twoje dane nie są sprzedawane ani przekazywane innym podmiotom w celach marketingowych.

Aby obsługiwać rezerwacje online, strona łączy się z kontem Google administratora studio (kalendarz Google Calendar i skrzynka Gmail). Aplikacja korzysta z następujących uprawnień (zakresów) konta Google:

• Google Calendar — odczyt zajętości terminów w celu wyświetlenia wolnych godzin rezerwacyjnych oraz tworzenie wydarzeń związanych z Twoją rezerwacją;
• Gmail (wysyłka) — wysyłanie potwierdzenia rezerwacji na podany przez Ciebie adres e-mail oraz powiadomienia o nowym zgłoszeniu do administratora.

Aplikacja nie odczytuje, nie przechowuje ani nie udostępnia treści Twoich e-maili ani danych z Twojego własnego konta Google. Dane uzyskane z interfejsów API Gmaila i Kalendarza Google nie są wykorzystywane do trenowania modeli uczenia maszynowego, nie są przekazywane osobom trzecim ani wykorzystywane do celów reklamowych, zgodnie z Polityką danych użytkowników usług interfejsów API Google (Google API Services User Data Policy, w tym ograniczeniem „Limited Use").

Dane mogą być przetwarzane przez podmioty z siedzibą poza Europejskim Obszarem Gospodarczym (m.in. Google LLC — Stany Zjednoczone). Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej nr 2023/1795 ustanawiającej odpowiedni poziom ochrony danych w USA (tzw. Data Privacy Framework) oraz — w zakresie nieobjętym tą decyzją — standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z odpowiednimi zabezpieczeniami technicznymi (m.in. szyfrowaniem transmisji).

Strona wykorzystuje pliki cookies — małe pliki tekstowe zapisywane na Twoim urządzeniu. Wykorzystujemy:

• cookies niezbędne — umożliwiające prawidłowe działanie strony i utrzymanie sesji po zalogowaniu do panelu administracyjnego (m.in. sesja logowania);
• cookies funkcjonalne — zapamiętujące wybrane przez Ciebie ustawienia interfejsu strony.

Strona nie wykorzystuje cookies do automatycznego profilowania ani reklam. Możesz w każdej chwili zmienić lub zablokować pliki cookies w ustawieniach swojej przeglądarki internetowej; ich zablokowanie może ograniczyć korzystanie z niektórych funkcji strony.

Zgodnie z RODO przysługują Ci następujące prawa: prawo dostępu do swoich danych oraz otrzymania ich kopii, prawo do sprostowania (poprawiania) danych, prawo do usunięcia danych (jeśli nie zachodzi obowiązek prawny ich dalszego przechowywania), prawo do ograniczenia przetwarzania, prawo do przenoszenia danych przetwarzanych w sposób zautomatyzowany, prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

W celu realizacji swoich praw skontaktuj się z nami: emsbodypulse@gmail.com lub 607 427 460. Odpowiadamy na wnioski w terminie do 30 dni.

Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym: szyfrowanie połączenia (HTTPS/TLS), przechowywanie danych w zabezpieczonej bazie danych z ograniczeniem dostępu na poziomie wierszy, ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz przechowywanie uwierzytelnień (kluczy, tokenów) w zaszyfrowanym magazynie sekretów.

Polityka może być okresowo aktualizowana. O istotnych zmianach poinformujemy poprzez publikację zaktualizowanej wersji na tej stronie, wraz z datą jej obowiązywania. Aktualna wersja jest zawsze dostępna pod adresem bodypulse.pl/polityka-prywatnosci.