Niniejsza Polityka prywatności wyjaśnia, jak przetwarzamy dane osobowe Klientów studia Polka Pilates Kraków, osób kontaktujących się ze Studiem oraz użytkowników strony www.polkapilates.pl. Stosujemy przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskiego prawa.

1. Administratorem danych osobowych jest NA TRAWIE spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Zamknięta 10/1.5, 30-554 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000963084, kapitał zakładowy 5 000 zł, NIP 6793235875, REGON 521578939, reprezentowana przez Prezesa Zarządu Joannę Kulczycką, prowadząca studio Polka Pilates Kraków przy Al. Focha 27, 30-119 Kraków (dalej: „Administrator”).
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:
   • e-mailem: krakow@polkapilates.pl,
   • pisemnie: Al. Focha 27, 30-119 Kraków,
   • telefonicznie: +48 724 669 966,
   • osobiście w recepcji Studia.
3. Administrator nie wyznaczył inspektora ochrony danych. Wszystkie sprawy dotyczące danych osobowych prowadzi Administrator pod danymi wskazanymi powyżej.

1. Przetwarzamy dane, które Klient podaje przy rejestracji, zakupie, rezerwacji lub kontakcie: imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, historię zakupów i rezerwacji, a przy płatnościach — dane transakcji (bez danych karty płatniczej). Na fakturze dodatkowo nazwę firmy i NIP.
2. Dane przetwarzamy w następujących celach:
   • zawarcie i wykonanie umowy — sprzedaż Karnetów i Sesji, rezerwacje, informowanie o odwołaniu lub zmianie zajęć, o zmianach Regulaminu, Cennika i grafiku (art. 6 ust. 1 lit. b RODO),
   • rozliczenia, księgowość i podatki — wystawianie faktur i przechowywanie dokumentacji (art. 6 ust. 1 lit. c RODO),
   • rozpatrywanie reklamacji, odstąpień od umowy i zwrotów (art. 6 ust. 1 lit. b i c RODO),
   • ustalenie, dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa Studia i strony internetowej — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
   • marketing — wysyłanie ofert i informacji o nowościach e-mailem lub SMS-em, wyłącznie na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej),
   • bezpieczny dobór ćwiczeń — informacje o stanie zdrowia, ciąży, urazach i przeciwwskazaniach przekazane dobrowolnie przez Klienta, wyłącznie na podstawie jego wyraźnej zgody (art. 9 ust. 2 lit. a RODO).
3. Podanie danych potrzebnych do zawarcia umowy jest dobrowolne, ale bez nich nie możemy sprzedać Usługi ani dokonać rezerwacji. Zgody na marketing i na przetwarzanie danych o zdrowiu są w pełni dobrowolne i nie są warunkiem korzystania ze Studia.
4. Zgodę można w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
5. Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

1. Dane mogą być przekazywane wyłącznie w niezbędnym zakresie:
   • dostawcom systemów rezerwacji i sprzedaży Fitssey i Miksy (miksy.app) — na podstawie umów powierzenia przetwarzania danych,
   • operatorom płatności — PayPro S.A. z siedzibą w Poznaniu (Przelewy24) oraz ING Bank Śląski S.A. z siedzibą w Katowicach (ING Pay) — w zakresie potrzebnym do realizacji płatności i zwrotów; operatorzy płatności są odrębnymi administratorami danych o płatności,
   • biuru rachunkowemu, dostawcom hostingu, poczty e-mail, usług IT i wysyłki SMS — na podstawie umów powierzenia,
   • instruktorom prowadzącym zajęcia — w zakresie potrzebnym do ich przeprowadzenia (dane o zdrowiu wyłącznie za zgodą Klienta),
   • organom państwowym i innym podmiotom uprawnionym na podstawie przepisów prawa.
2. Nie sprzedajemy danych osobowych i nie udostępniamy ich innym podmiotom w celach marketingowych.
3. Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli któryś z dostawców przetwarza dane poza EOG, odbywa się to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony lub standardowych klauzul umownych zatwierdzonych przez Komisję.

• Dane potrzebne do wykonania umowy — przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, z końcem roku kalendarzowego).
• Dokumentacja księgowa i podatkowa — przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku.
• Reklamacje, odstąpienia i zwroty — przez czas ich rozpatrzenia, a następnie do upływu terminu przedawnienia roszczeń.
• Dane przetwarzane na podstawie zgody (marketing, informacje o zdrowiu) — do wycofania zgody, a dane o zdrowiu najpóźniej do zakończenia korzystania z usług Studia.
• Dane przetwarzane na podstawie uzasadnionego interesu — do skutecznego wniesienia sprzeciwu, chyba że istnieją ważne podstawy do dalszego przetwarzania.

Po upływie tych okresów dane są usuwane lub anonimizowane.

1. Każda osoba, której dane przetwarzamy, ma prawo do:
   • dostępu do swoich danych i uzyskania informacji o ich przetwarzaniu oraz kopii danych,
   • sprostowania (poprawienia) danych,
   • usunięcia danych,
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu,
   • wycofania zgody w dowolnym momencie.
2. Każda osoba ma prawo składania żądania z zakresu informacji o danych lub ich przetwarzania w formie elektronicznej — na adres e-mail krakow@polkapilates.pl. W ten sam sposób można składać wszystkie inne żądania dotyczące danych osobowych. Można je także złożyć pisemnie na adres Al. Focha 27, 30-119 Kraków lub osobiście w recepcji Studia.
3. Odpowiadamy na żądanie bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Odpowiedź na żądanie złożone elektronicznie przesyłamy elektronicznie, chyba że osoba poprosi o inną formę.
4. Realizacja praw jest bezpłatna. Aby chronić dane przed ujawnieniem osobom nieuprawnionym, możemy poprosić o dodatkowe potwierdzenie tożsamości.
5. Każda osoba ma prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

1. Strona www.polkapilates.pl używa plików cookies — niewielkich plików zapisywanych na urządzeniu użytkownika.
2. Stosujemy:
   • cookies niezbędne — potrzebne do działania strony, koszyka, logowania i bezpiecznej płatności; nie wymagają zgody,
   • cookies analityczne i marketingowe (np. narzędzia Google i Meta) — pomagają mierzyć ruch na stronie i dopasowywać reklamy; używamy ich wyłącznie po wyrażeniu zgody w banerze cookies.
3. Zgodę na cookies inne niż niezbędne można w każdej chwili zmienić lub wycofać w ustawieniach banera cookies na stronie albo w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może utrudnić korzystanie ze strony i dokonanie zakupu.
4. Systemy rezerwacji Fitssey i Miksy.app oraz serwisy płatności Przelewy24 i ING Pay mogą stosować własne pliki cookies, zgodnie z ich politykami prywatności.

1. Stosujemy środki techniczne i organizacyjne chroniące dane przed utratą, zniszczeniem i dostępem osób nieuprawnionych, w szczególności szyfrowane połączenie HTTPS (certyfikat TLS), kontrolę dostępu, aktualizacje oprogramowania oraz ograniczenie dostępu do danych tylko do osób, które go potrzebują.
2. Studio nie zbiera i nie przechowuje danych kart płatniczych. Dane te podawane są wyłącznie w bezpiecznym środowisku operatorów płatności (Przelewy24, ING Pay), zgodnym ze standardem PCI DSS.
3. Polityka prywatności może być aktualizowana, w szczególności w razie zmiany przepisów lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna na stronie www.polkapilates.pl, w systemach rezerwacji Fitssey i Miksy.app oraz w recepcji Studia, a o istotnych zmianach informujemy Klientów e-mailem.
4. W sprawach nieuregulowanych stosuje się przepisy RODO oraz ustawy o ochronie danych osobowych.