Polityka prywatności
O!YA Women's Health Club
1. Administrator danych
Administratorem danych osobowych jest KAI Equity Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Marszałkowska 78/80, 00-517 Warszawa, KRS 0001172147, NIP 5253045685, REGON 541701382, e-mail: info@oya.club.
2. Zakres polityki
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych przez O!YA Women's Health Club w związku z:
1. korzystaniem ze strony internetowej www.oya.club,
2. korzystaniem z systemu rezerwacyjnego,
3. założeniem i prowadzeniem konta klienta,
4. zakupem usług stacjonarnie i online,
5. rezerwacją i odwoływaniem zajęć,
6. kontaktem ze Studiem,
7. składaniem reklamacji, oświadczeń i formularzy,
8. zapisaniem się na komunikację marketingową,
9. korzystaniem z monitoringu.
3. Jakie dane mogą być przetwarzane
W zależności od celu możemy przetwarzać w szczególności:
1. dane identyfikacyjne, takie jak imię i nazwisko,
2. dane kontaktowe, takie jak numer telefonu i adres e-mail,
3. dane związane z kontem klienta, rezerwacjami, zakupami i płatnościami,
4. dane podane w formularzach, ankietach zdrowotnych, reklamacjach, zgłoszeniach i oświadczeniach,
5. dane niezbędne do wystawienia dokumentów księgowych,
6. dane marketingowe i informacje o udzielonych zgodach,
7. dane techniczne związane z korzystaniem ze strony internetowej lub systemu rezerwacyjnego,
8. wizerunek utrwalony przez monitoring.
4. Cele i podstawy przetwarzania
Dane osobowe są przetwarzane w szczególności w następujących celach:
1. zawarcia i wykonania umowy, w tym prowadzenia konta klienta, obsługi rezerwacji, sprzedaży usług, kontaktu organizacyjnego oraz realizacji zakupionych usług,
2. realizacji obowiązków prawnych ciążących na administratorze, w tym obowiązków podatkowych, rachunkowych oraz związanych z rozpatrywaniem reklamacji,
3. dochodzenia roszczeń, obrony przed roszczeniami oraz zapewnienia bezpieczeństwa osób i mienia,
4. prowadzenia komunikacji z Klientem,
5. prowadzenia marketingu bezpośredniego własnych usług, jeżeli została wyrażona odpowiednia zgoda,
6. prowadzenia działań analitycznych, statystycznych oraz poprawy jakości usług i działania serwisu,
7. realizacji obowiązków związanych z ochroną małoletnich i weryfikacją zgód przedstawicieli ustawowych.
Podstawą prawną przetwarzania danych może być:
1. niezbędność do zawarcia lub wykonania umowy,
2. niezbędność do wykonania obowiązku prawnego,
3. prawnie uzasadniony interes administratora,
4. zgoda osoby, której dane dotyczą, w przypadkach, w których jest wymagana.
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym administratora w prowadzeniu działalności, w szczególności:
1. dostawcom systemów IT i hostingu,
2. dostawcom systemu rezerwacyjnego,
3. operatorom płatności i bankom,
4. podmiotom świadczącym usługi księgowe, prawne, audytowe, doradcze i windykacyjne,
5. podmiotom świadczącym usługi marketingowe lub analityczne,
6. podmiotom uprawnionym na podstawie przepisów prawa.
Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.
6. Przekazywanie danych poza EOG
Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy.
Jeżeli w związku z korzystaniem z określonych narzędzi lub usług dojdzie do takiego przekazania, administrator zapewni stosowanie odpowiednich zabezpieczeń wymaganych przez przepisy prawa.
7. Okres przechowywania danych
Dane przechowywane są przez okres nie dłuższy niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa albo potrzebny do dochodzenia lub obrony roszczeń.
W praktyce dane mogą być przechowywane:
1. przez czas trwania umowy i korzystania z usług,
2. przez czas prowadzenia konta klienta,
3. przez okres wymagany dla dokumentów księgowych i podatkowych,
4. przez okres przedawnienia roszczeń,
5. do czasu wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
6. przez okres właściwy dla zapisu z monitoringu.
8. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje - w przypadkach przewidzianych prawem - prawo do:
1. dostępu do danych,
2. sprostowania danych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. wniesienia sprzeciwu wobec przetwarzania,
7. cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Dobrowolność podania danych
Podanie danych jest co do zasady dobrowolne, jednak w wielu przypadkach jest niezbędne do:
1. założenia konta klienta,
2. dokonania rezerwacji,
3. zakupu usługi,
4. kontaktu w sprawie usługi,
5. rozpatrzenia reklamacji,
6. dopuszczenia do udziału w zajęciach, jeżeli wymagane są określone informacje zdrowotne lub zgody.
Brak podania danych może uniemożliwić realizację powyższych działań.
10. Dane małoletnich
W przypadku osób małoletnich dane mogą być przetwarzane w zakresie niezbędnym do realizacji usługi, weryfikacji wieku, zgody przedstawiciela ustawowego oraz zapewnienia bezpieczeństwa.
Jeżeli Studio wymaga odrębnej zgody dla osoby małoletniej, zasady te określa odpowiedni formularz i dokumentacja stosowana przez Studio.
11. Profilowanie i zautomatyzowane podejmowanie decyzji
Dane osobowe nie są wykorzystywane do podejmowania wobec osoby decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływały.
Jeżeli administrator korzysta z narzędzi analitycznych lub marketingowych, mogą one wspierać ocenę skuteczności komunikacji lub funkcjonowania serwisu, ale nie służą do podejmowania wobec Klientów wyłącznie zautomatyzowanych decyzji w powyższym rozumieniu.
12. Cookies i dane techniczne
Strona internetowa może wykorzystywać pliki cookies oraz podobne technologie w celu:
1. zapewnienia prawidłowego działania strony,
2. utrzymania sesji użytkownika,
3. analizy ruchu i statystyk,
4. prowadzenia działań marketingowych, jeżeli użytkownik wyraził na to zgodę.
Szczegółowe zasady dotyczące cookies mogą być prezentowane w odrębnym komunikacie, banerze lub polityce cookies.
13. Kontakt w sprawach prywatności
W sprawach dotyczących ochrony danych osobowych można kontaktować się z administratorem pod adresem: info@oya.club.
14. Zmiany polityki prywatności
Polityka prywatności może być zmieniana w przypadku zmiany przepisów prawa, sposobu działania Studia, stosowanych narzędzi, procesów albo wymogów bezpieczeństwa.
Nowa wersja polityki jest publikowana w sposób przyjęty przez Studio.