Polityka Prywatności.

1. Administrator danych osobowych

Administratorem danych osobowych gromadzonych za pośrednictwem strony internetowej tehosport.pl (Strona Internetowa) jest spółka CUBEE Sp. z o.o. z siedzibą w Trzebownisku, Trzebownisko 928B, 36-001 Trzebownisko, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000506865, NIP: 5170364092, REGON: 181031537 (dalej: „Administrator”).

We wszelkich sprawach dotyczących przetwarzania danych osobowych, w tym w sprawach związanych z Inspektorem Ochrony Danych, można się kontaktować pod adresem e-mail: kontakt@tehosport.pl lub pisemnie na adres siedziby Administratora wskazany powyżej.

2. Zakres informacji gromadzonych i wykorzystywanych przez Administratora

Użytkownicy Strony Internetowej (Użytkownik) pozostają anonimowi, do czasu aż sami nie zdecydują inaczej.

Użytkownicy podają swoje dane osobowe dobrowolnie, przy czym Administrator informuje, że korzystanie z niektórych funkcjonalności Strony Internetowej i świadczenie niektórych usług (np. rezerwacja zajęć, założenie konta) jest związane z koniecznością podania przez Użytkownika określonych danych osobowych.

Rezerwacja zajęć oraz zarządzanie karnetem/członkostwem odbywa się za pośrednictwem zewnętrznych systemów, z którymi współpracuje Administrator:

1. 1.Playmore (playmore.pl) — system rezerwacji online, dostarczany przez Reservise Sp. z o.o.;
2. 2.GYMMANAGER (gymmanager.io) — system zarządzania klubem (CRM, karnety, obsługa klienta), dostarczany przez Gymmanager Sp. z o.o.

Szczegóły dotyczące przetwarzania danych w tych systemach opisane zostały w pkt 9 poniżej oraz w politykach prywatności tych dostawców.

Szczegółowe informacje o rodzaju i zakresie przetwarzanych danych osobowych określają:

1. 1.Regulamin klubu TEHO Sport;
2. 2.Regulamin świadczenia usług drogą elektroniczną przez klub TEHO Sport.

Informacje zawarte w logach systemowych (np. adres IP, typ przeglądarki, typ systemu operacyjnego) wynikające z ogólnych zasad połączeń realizowanych za pośrednictwem Internetu są wykorzystywane przez Administratora dla celów technicznych oraz statystycznych (np. o regionie, z którego następuje połączenie).

3. Cel i podstawy przetwarzania danych osobowych

Dane osobowe podane przez Użytkowników, w zależności od podstawy ich przetwarzania oraz rodzaju funkcjonalności i usług, w związku z którymi są zbierane, przetwarzane będą przez Administratora w celach:

1. 1.wykonania zawartej umowy o świadczenie usług drogą elektroniczną lub usług rekreacyjno-sportowych — podstawa: art. 6 ust. 1 lit. b RODO;
2. 2.wykonywania czynności zgodnie z treścią udzielonej zgody (np. newsletter, marketing) — podstawa: art. 6 ust. 1 lit. a RODO, a w zakresie komunikacji elektronicznej i telefonicznej w celach marketingowych — dodatkowo art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 360 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej;
3. 3.wykonywania obowiązku prawnego (m.in. przepisów prawa podatkowego, przepisów o rachunkowości i archiwizacji, przepisów o przedawnieniu roszczeń) — podstawa: art. 6 ust. 1 lit. c RODO;
4. 4.realizacji praw Użytkowników wynikających z art. 15–22 RODO;
5. 5.wykonywania prawnie uzasadnionych interesów Administratora — podstawa: art. 6 ust. 1 lit. f RODO, przez co rozumie się w szczególności: marketing usług własnych; udzielanie odpowiedzi na zapytania kierowane przez Użytkowników; zapewnienie bezpieczeństwa osób (w tym klientów i pracowników klubu) oraz mienia Administratora, w tym poprzez monitoring wizyjny w klubach; dochodzenie lub obronę przed roszczeniami; przeciwdziałanie nadużyciom ze strony klientów.

Szczegółowe informacje o celach przetwarzania danych osobowych zawarte zostały w regulaminach wskazanych w pkt 2 powyżej.

Profilowanie

Dane demograficzne mogą być zestawiane z wybranymi danymi eksploatacyjnymi (np. zapisywanymi w plikach „cookies”) w celu badania preferencji Użytkowników oraz podnoszenia jakości świadczonych usług. Przed wykorzystaniem w tym celu dane pozbawiane są wszelkich oznaczeń identyfikacyjnych (anonimizacja) i przechowywane nie dłużej niż 1 miesiąc. Działanie to nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa i nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

4. Zapisanie się do usług oferowanych przez Administratora

Rezerwacja zajęć, wykupienie karnetu oraz założenie i zarządzanie kontem Użytkownika odbywa się za pośrednictwem systemów Playmore oraz GYMMANAGER, do których Strona Internetowa przekierowuje lub z którymi jest zintegrowana. Wymaga to wypełnienia formularza, w którym należy podać określone dane osobowe (m.in. imię, nazwisko, adres e-mail, numer telefonu). Dane te przetwarzane są w związku z realizacją umowy o świadczenie usług rekreacyjno-sportowych, a w przypadku wyrażenia stosownej zgody — również w celach marketingowych.

Dokonanie rezerwacji lub zakup karnetu online wiąże się z koniecznością dokonania płatności — zasady przetwarzania danych w związku z płatnościami online opisano w pkt 9 poniżej.

Użytkownicy zainteresowani ofertami pracy zamieszczonymi na Stronie Internetowej mogą zgłosić swoją kandydaturę za pomocą funkcji „Aplikuj”, podając imię, nazwisko, adres e-mail oraz załączając CV i list motywacyjny. Dane te wykorzystywane są wyłącznie w celu i przez okres prowadzonej rekrutacji, chyba że Użytkownik wyrazi odrębną zgodę na ich przetwarzanie w przyszłych rekrutacjach.

Małoletni Użytkownicy

Z usług siłowni i zajęć fitness mogą korzystać osoby, które ukończyły 15. rok życia. Z kortów do tenisa, squasha i badmintona mogą korzystać również osoby małoletnie poniżej tego wieku, pod warunkiem przebywania na obiekcie pod opieką rodzica lub opiekuna prawnego przez cały czas korzystania z obiektu.

Ustawowa granica wieku, od której osoba małoletnia może samodzielnie wyrazić zgodę na przetwarzanie danych osobowych w związku z usługami społeczeństwa informacyjnego, wynosi w Polsce 16 lat (art. 8 RODO), a ponadto osoby, które nie ukończyły 18 lat, mają ograniczoną zdolność do czynności prawnych (art. 15 i n. Kodeksu cywilnego). W związku z tym:

1. 1.zawarcie umowy o świadczenie usług rekreacyjno-sportowych oraz przetwarzanie danych osobowych osoby małoletniej wymaga zgody rodzica lub opiekuna prawnego, wyrażonej przy zawarciu umowy;
2. 2.w przypadku osób małoletnich, które nie ukończyły 16 lat, rejestracja konta w systemach Playmore/GYMMANAGER oraz wyrażenie jakichkolwiek zgód związanych z przetwarzaniem danych (w tym zgód marketingowych oraz zgody na pliki cookies inne niż niezbędne) dokonywane jest przez rodzica lub opiekuna prawnego, działającego w imieniu małoletniego;
3. 3.rodzic lub opiekun prawny odpowiada za zgodność podanych danych ze stanem faktycznym oraz za zapewnienie opieki nad małoletnim podczas korzystania z kortów, zgodnie z Regulaminem klubu TEHO Sport.

Dane osobowe małoletnich Użytkowników przetwarzane są wyłącznie w zakresie niezbędnym do realizacji usług rekreacyjno-sportowych oraz zapewnienia bezpieczeństwa zajęć.

5. Ochrona transmisji danych

Formularze wypełniane przez Użytkownika, a także proces logowania do konta Użytkownika, realizowane są za pomocą bezpiecznego protokołu SSL/TLS, zwiększającego ochronę transmisji danych w sieci Internet.

Dane osobowe przechowywane są i przetwarzane przez Administratora z zachowaniem środków bezpieczeństwa spełniających wymagania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwych przepisów prawa krajowego.

6. Monitoring wizyjny

W klubach TEHO Sport stosowany jest monitoring wizyjny (CCTV) w celu zapewnienia bezpieczeństwa osób i mienia — podstawa przetwarzania: art. 6 ust. 1 lit. f RODO. Monitoring obejmuje teren całego klubu, z wyłączeniem szatni, przebieralni, toalet oraz gabinetu fizjoterapii, w których to pomieszczeniach kamery nie są stosowane z uwagi na ochronę prywatności i godności osób.

Nagrania przechowywane są przez okres do 30 dni, chyba że stanowią dowód w postępowaniu, w którym są niezbędne — wówczas termin ten ulega przedłużeniu do czasu prawomocnego zakończenia postępowania.

Monitoring obejmuje również pracowników Administratora wykonujących obowiązki na terenie klubu (np. recepcję, trenerów) — w tym zakresie stosuje się dodatkowo art. 22² Kodeksu pracy, w tym obowiązek poinformowania pracowników o stosowaniu monitoringu, jego celu, zakresie i sposobie zastosowania przed dopuszczeniem ich do pracy, a także — jeżeli u Administratora działają zakładowe organizacje związkowe lub przedstawiciele pracowników — obowiązek uprzedniego uzgodnienia/konsultacji zasad monitoringu.

7. Dane biometryczne

Wejście do klubu może odbywać się za pomocą Identyfikatora nadawanego na podstawie wybranych punktów ze skanu biometrycznego palca Klienta. Identyfikator nie stanowi skanu linii papilarnych ani wzoru biometrycznego palca i nie pozwala na ich odtworzenie.

Dane biometryczne (dane daktyloskopijne) stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO i są przetwarzane wyłącznie na podstawie dobrowolnej, odrębnej zgody Klienta (art. 9 ust. 2 lit. a RODO w zw. z art. 6 ust. 1 lit. a RODO), wyrażonej przy zawarciu umowy o korzystanie z usług klubu, w celu weryfikacji tożsamości Klienta oraz odnotowania wejścia do klubu jako osoby uprawnionej.

Klient, który nie chce podać danych biometrycznych, może skorzystać ze „Ścieżki alternatywnej” — wejście do klubu odbywa się wówczas każdorazowo poprzez weryfikację tożsamości przez personel klubu na podstawie dokumentu tożsamości, bez konieczności skorzystania ze skanu biometrycznego. Skorzystanie z usług klubu nie jest zatem uzależnione od wyrażenia zgody na przetwarzanie danych biometrycznych.

Zgoda na przetwarzanie danych biometrycznych może zostać cofnięta w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — po cofnięciu zgody Klient korzysta z klubu na zasadach Ścieżki alternatywnej.

8. Wizerunek

8.1 Zdjęcia i nagrania z wydarzeń oraz zajęć grupowych

Podczas wydarzeń organizowanych przez klub (np. imprez, zawodów, zajęć grupowych) mogą być wykonywane zdjęcia lub nagrania dokumentujące przebieg wydarzenia. Jeżeli wizerunek Klienta stanowi jedynie szczegół całości, takiej jak zgromadzenie, impreza publiczna lub zajęcia grupowe (tj. usunięcie wizerunku danej osoby nie zmieniłoby przedmiotu i charakteru materiału), rozpowszechnianie takiego materiału nie wymaga odrębnej zgody — zgodnie z art. 81 ust. 2 pkt 2 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych. Podstawą przetwarzania danych osobowych w tym zakresie jest prawnie uzasadniony interes Administratora polegający na promocji działalności klubu (art. 6 ust. 1 lit. f RODO).

8.2 Zdjęcia, na których Klient jest głównym obiektem

Wykorzystanie wizerunku Klienta w materiałach, w których Klient jest głównym, wyróżnionym obiektem fotografii lub nagrania (np. zdjęcie portretowe, materiał reklamowy z udziałem konkretnego Klienta), wymaga odrębnej, dobrowolnej zgody Klienta, wyrażonej pisemnie lub elektronicznie (art. 6 ust. 1 lit. a RODO w zw. z art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych).

8.3 Prawa Klienta

Klient może w każdym czasie cofnąć zgodę, o której mowa w pkt 8.2, oraz zgłosić sprzeciw wobec przetwarzania wizerunku, o którym mowa w pkt 8.1, ze wskazaniem konkretnego materiału — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody lub zgłoszeniem sprzeciwu.

9. Udostępnianie oraz przekazywanie danych osobowych

9.1 System rezerwacji online — Playmore

Do obsługi rezerwacji zajęć/kortów online Administrator korzysta z systemu Playmore, dostarczanego przez Reservise Sp. z o.o. z siedzibą w Warszawie (ul. Lindleya 16/301, 02-013 Warszawa), wpisaną do rejestru przedsiębiorców KRS pod numerem 0000522272, NIP: 7010445948.

Reservise Sp. z o.o. jest podmiotem nadzorowanym przez Komisję Nadzoru Finansowego jako wydawca instrumentu płatniczego w ograniczonej sieci (art. 6 ust. 11 ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych) i w zakresie obsługi płatności oraz konta Użytkownika w serwisie Playmore działa jako odrębny, niezależny administrator danych osobowych, na zasadach opisanych w polityce prywatności Playmore/Reservise dostępnej pod adresem: playmore.pl/legal/privacy-policy.pdf. Zachęcamy do zapoznania się z tym dokumentem przed dokonaniem rezerwacji lub płatności za pośrednictwem tego systemu.

Współpraca między Administratorem a Reservise Sp. z o.o. odbywa się na podstawie zawartej umowy o współpracy/świadczenie usług. Z uwagi na status Reservise jako podmiotu nadzorowanego przez KNF w zakresie wydawania instrumentu płatniczego, w zakresie obsługi płatności i konta w Playmore Reservise przetwarza dane jako odrębny administrator, a nie jako podmiot przetwarzający na zlecenie Administratora.

9.2 System zarządzania klubem — GYMMANAGER

Do zarządzania członkostwem, karnetami oraz obsługą klienta Administrator korzysta z systemu GYMMANAGER, dostarczanego przez Gymmanager Sp. z o.o. z siedzibą w Krakowie, wpisaną do rejestru przedsiębiorców KRS pod numerem 0000726714, NIP: 6751644184.

Gymmanager Sp. z o.o. przetwarza dane Użytkowników jako podmiot przetwarzający, na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych osobowych (art. 28 RODO), wyłącznie w celach i w zakresie wskazanym przez Administratora.

9.3 Płatności online

Płatności online za karnety, rezerwacje i usługi klubu obsługiwane są wyłącznie za pośrednictwem funkcjonalności płatniczych wbudowanych w systemy Playmore (Reservise Sp. z o.o.) oraz GYMMANAGER (Gymmanager Sp. z o.o.), wskazane w pkt 9.1–9.2 powyżej — Administrator nie korzysta z odrębnej, dodatkowej bramki płatności. Dane niezbędne do realizacji płatności (np. imię, nazwisko, kwota transakcji) przetwarzane są przez ww. dostawców na zasadach opisanych w pkt 9.1–9.2. Administrator nie przechowuje danych kart płatniczych — są one przetwarzane bezpośrednio przez te systemy.

9.4 Pozostali odbiorcy danych

Odbiorcami danych osobowych mogą być również inne podmioty współpracujące z Administratorem w zakresie świadczonych usług, w szczególności podmioty świadczące usługi księgowe, prawne, windykacyjne, marketingowe, operacyjne oraz IT (w tym dostawcy hostingu Strony Internetowej).

Dane Użytkowników mogą być również udostępniane podmiotom uprawnionym na podstawie przepisów prawa (np. organom ścigania).

9.5 Przekazywanie danych poza Europejski Obszar Gospodarczy

Reservise Sp. z o.o. oraz Gymmanager Sp. z o.o. są spółkami z siedzibą w Polsce, w związku z czym dane co do zasady przetwarzane są na terenie EOG. Jeżeli którykolwiek z tych dostawców, operator płatności lub dostawca hostingu Strony Internetowej korzysta z infrastruktury chmurowej lub podwykonawców z siedzibą poza EOG (np. w USA), przekazanie danych odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. w ramach EU-U.S. Data Privacy Framework) lub innego mechanizmu przewidzianego w Rozdziale V RODO.

10. Podstawa przetwarzania danych osobowych

Podstawą przetwarzania danych osobowych przez Administratora jest, odpowiednio do rodzaju funkcjonalności i świadczonych usług:

1. 1.zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO);
2. 2.niezbędność przetwarzania do wykonania umowy lub do podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
3. 3.niezbędność wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);
4. 4.niezbędność przetwarzania dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, w tym marketingu bezpośredniego własnych usług, o ile przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą (art. 6 ust. 1 lit. f RODO).

11. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:

1. 1.dostępu do swoich danych osobowych;
2. 2.sprostowania swoich danych osobowych;
3. 3.usunięcia danych osobowych — w zakresie, w jakim Administrator nie jest zobowiązany przepisami prawa do ich dalszego przetwarzania i nie są one niezbędne do obrony przed roszczeniami;
4. 4.ograniczenia przetwarzania danych osobowych;
5. 5.przenoszenia danych osobowych;
6. 6.wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO;
7. 7.cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem — w zakresie danych przetwarzanych na podstawie zgody;
8. 8.wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Powyższe uprawnienia można realizować, kontaktując się z Administratorem pod adresem e-mail kontakt@tehosport.pl lub pisemnie na adres siedziby Administratora.

12. Okres przechowywania danych osobowych

Dane osobowe Użytkowników przechowywane będą przez czas trwania zawartej umowy oraz po jej zakończeniu — w celu realizacji praw i obowiązków wynikających z obowiązujących przepisów prawa, w tym w szczególności przepisów podatkowych i przepisów dotyczących przedawnienia roszczeń. W przypadku przetwarzania danych osobowych na podstawie zgody — dane przechowywane są do czasu jej cofnięcia, a w przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO — do czasu skutecznego wniesienia sprzeciwu.

13. Pliki „cookies”

Przez pliki „cookies” należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniach końcowych Użytkowników, wykorzystywane do korzystania ze stron internetowych. Pliki te pozwalają rozpoznać urządzenie Użytkownika i odpowiednio wyświetlić Stronę Internetową dostosowaną do jego indywidualnych preferencji.

Administrator stosuje następujące kategorie plików „cookies”:

1. 1.niezbędne — konieczne do prawidłowego funkcjonowania Strony Internetowej i świadczenia usług (np. utrzymanie sesji po zalogowaniu do konta Użytkownika); nie wymagają zgody Użytkownika;
2. 2.funkcjonalne — umożliwiające zapamiętywanie wybranych ustawień i personalizację interfejsu Strony Internetowej;
3. 3.analityczne/wydajnościowe — umożliwiające zbieranie informacji o sposobie korzystania ze Strony Internetowej;
4. 4.marketingowe — umożliwiające wyświetlanie treści dopasowanych do zainteresowań Użytkownika.

Zgodnie z art. 400 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, przechowywanie plików „cookies” innych niż niezbędne do świadczenia usługi lub uzyskiwanie do nich dostępu wymaga uprzedniej, dobrowolnej, świadomej i jednoznacznej zgody Użytkownika, wyrażanej za pośrednictwem baneru/panelu ustawień cookies wyświetlanego przy pierwszej wizycie na Stronie Internetowej. Użytkownik może wyrazić zgodę na poszczególne kategorie cookies odrębnie oraz wycofać ją w dowolnym momencie za pośrednictwem panelu ustawień cookies dostępnego na Stronie Internetowej, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Niezależnie od powyższego, Użytkownik może samodzielnie zmienić ustawienia dotyczące plików „cookies” w swojej przeglądarce internetowej, w tym zablokować ich automatyczną obsługę. Ograniczenie stosowania plików „cookies” może wpłynąć na niektóre funkcjonalności Strony Internetowej.

Cookies systemów zewnętrznych

W przypadku przekierowania Użytkownika do systemu rezerwacji Playmore (player.playmore.pl) w celu dokonania rezerwacji lub płatności, system ten może zapisywać własne pliki cookies, niezbędne do jego funkcjonowania (np. utrzymania sesji rezerwacji) — zasady ich stosowania określa polityka prywatności/cookies Playmore, dostępna na stronie tego dostawcy. Administrator nie ma wpływu na cookies zapisywane bezpośrednio przez systemy zewnętrzne, do których następuje przekierowanie.

14. Kontakt

W celu realizacji uprawnień określonych w niniejszej Polityce Prywatności można kontaktować się z Administratorem:

1. 1.pocztą tradycyjną na adres: Trzebownisko 928B, 36-001 Trzebownisko;
2. 2.pocztą elektroniczną pod adresem: kontakt@tehosport.pl.