Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego oraz strony Allora Pilates jest:
toprakieta.pl Daniel Gasperowicz, ul. Mikołaja Kopernika 19, 69-100 Słubice, NIP: 9730992728, REGON: 524530459, zarejestrowany w CEIDG.
Adres do korespondencji i studia: ul. Fabryczna 17F/3, 65-410 Zielona Góra.
Kontakt w sprawach związanych z danymi: e-mail: studio@allorapilates.pl, tel. +48 532 817 542.
Zakres przetwarzanych danych
Przetwarzamy następujące kategorie danych osobowych:
- Składanie zamówień w sklepie: imię i nazwisko, adres zamieszkania/dostawy, adres e-mail, numer telefonu, oznaczenie paczkomatu InPost, dane firmy (nazwa i NIP – w przypadku chęci otrzymania faktury).
- Konto klienta: dane identyfikacyjne, dane logowania, historia zamówień.
- Kontakt (formularz, e-mail, telefon): imię, adres e-mail, numer telefonu oraz inne informacje dobrowolnie podane w treści korespondencji.
- Opinie o produktach: imię lub pseudonim oraz treść wystawionej opinii.
- Zapisy na zajęcia i zakup karnetów (system Fitssey): imię i nazwisko, adres e-mail, numer telefonu, dane adresowe, historia zapisów, wizyt i zakupów.
Cele i czas przetwarzania danych
Dane osobowe przetwarzane są w celach:
- Realizacji zamówień i zawartej umowy sprzedaży (art. 6 ust. 1 lit. b RODO) – przez czas trwania umowy oraz do momentu przedawnienia roszczeń wynikających z umowy.
- Wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i księgowych (art. 6 ust. 1 lit. c RODO) – przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Obsługi reklamacji i zwrotów z tytułu rękojmi / niezgodności towaru z umową (art. 6 ust. 1 lit. c i lit. f RODO) – przez okres przedawnienia roszczeń reklamacyjnych.
- Utrzymania konta użytkownika w sklepie (art. 6 ust. 1 lit. b RODO) – do czasu rezygnacji i usunięcia konta przez użytkownika.
- Prowadzenia bieżącej korespondencji i kontaktu z klientami (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora) – przez czas niezbędny do obsługi zapytania lub do momentu wniesienia uzasadnionego sprzeciwu.
- Obsługi zapisów na zajęcia, karnetów i płatności w systemie Fitssey (art. 6 ust. 1 lit. b RODO) – przez czas korzystania z usług studia oraz do momentu przedawnienia roszczeń.
- Pomiaru ruchu na stronie i skuteczności naszych reklam (art. 6 ust. 1 lit. a RODO – zgoda wyrażona w banerze cookies, w zakresie plików cookies; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, w zakresie przekazywania do Meta i Google informacji o zapisach i zakupach w formie zahashowanej, czyli nieodwracalnie zaszyfrowanej) – do czasu wycofania zgody lub wniesienia sprzeciwu.
Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom współpracującym przy obsłudze sklepu i studia:
- operator systemu Fitssey – w celu obsługi zapisów na zajęcia, karnetów i płatności,
- Google Ireland Limited (Google Analytics, Google Tag Manager, Google Ads) – w celu analizy ruchu i pomiaru skuteczności reklam,
- Meta Platforms Ireland Limited (Facebook, Instagram) – w celu pomiaru skuteczności reklam,
- PayPro S.A. z siedzibą w Poznaniu (operator systemu Przelewy24) – w celu realizacji płatności online i kartami płatniczymi,
- InPost sp. z o.o. – w celu doręczenia zamówionych przesyłek,
- dostawca usług hostingowych, poczty e-mail oraz oprogramowania sklepu – w celu utrzymania infrastruktury technicznej,
- podmiot świadczący usługi księgowe i rachunkowe – w celu rozliczeń podatkowych.
Dane osobowe nie są sprzedawane i nie są profilowane w sposób wywołujący skutki prawne. Google i Meta mogą przekazywać dane do Stanów Zjednoczonych; podstawą takiego przekazania jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowe klauzule umowne.
Prawa osób, których dane dotyczą
Każda osoba, której dane dotyczą, ma prawo do:
- dostępu do swoich danych (wglądu) oraz otrzymania ich kopii,
- sprostowania (poprawiania) nieprawidłowych lub niekompletnych danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania danych,
- przenoszenia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.
Możliwość składania żądań w formie elektronicznej
Wszelkie wnioski, żądania oraz pytania dotyczące realizacji powyższych praw można składać w prostej formie elektronicznej na adres e-mail: studio@allorapilates.pl. Odpowiedź udzielana jest bez zbędnej zwłoki, najpóźniej w terminie miesiąca od wpłynięcia żądania.
Zobowiązanie do przestrzegania tajemnicy danych
Administrator zobowiązuje się do bezwzględnego przestrzegania tajemnicy związanej z przetwarzanymi danymi osobowymi oraz ochrony ich poufności. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania tajemnicy zawodowej. Administrator stosuje odpowiednie środki techniczne i organizacyjne (w tym bezpieczne szyfrowanie połączeń protokołem SSL/TLS), aby chronić dane przed nieuprawnionym dostępem, utratą lub modyfikacją.
Prawo do wniesienia skargi do organu nadzorczego
Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy Ogólnego Rozporządzenia o Ochronie Danych (RODO), masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
Pliki cookies
Strona wykorzystuje niezbędne pliki cookies służące do prawidłowego działania sesji użytkownika, koszyka sklepu oraz zabezpieczeń. Analityczne pliki cookies (Google Analytics) i marketingowe pliki cookies są zapisywane wyłącznie po wyrażeniu zgody w banerze cookies; zgodę można w każdej chwili zmienić lub wycofać.
Zapisy na zajęcia odbywają się w systemie Fitssey (app.fitssey.com). Na stronach Fitssey działa Google Analytics, z którego korzystamy w celu analizy procesu zapisów i zakupów karnetów; Fitssey korzysta z niego również na własne potrzeby, zgodnie ze swoją polityką prywatności.