Polityka prywatności

§1. Administrator danych

Administratorem danych osobowych użytkowników Platformy GymPlanner jest:

DNM Global Group sp. z o.o.
ul. Poniatowskiego 2/6, 50-240 Wrocław
NIP: 7010843465
KRS: 0000743157
REGON: 381045881
e-mail kontaktowy: office@gymplanner.com

Administrator odpowiada za dane przetwarzane w związku z funkcjonowaniem Platformy, jej funkcji systemowych, wybranych procesów komunikacyjnych, bezpieczeństwa, kont użytkowników oraz innych procesów opisanych w niniejszej Polityce Prywatności.

§2. Zakres i cele przetwarzania danych

Twoje dane osobowe mogą być przetwarzane w następujących celach:

• założenie i prowadzenie konta użytkownika,
• obsługa dostępu do funkcji Platformy oraz powiązanych funkcji systemowych lub aplikacyjnych,
• realizacja usług cyfrowych oferowanych przez Twórców oraz organizacja współpracy online,
• obsługa płatności, transakcji i rozliczeń,
• komunikacja z użytkownikiem, w tym powiadomienia systemowe, wiadomości organizacyjne, odpowiedzi na zgłoszenia oraz obsługa kontaktu,
• obsługa formularzy, ankiet, zgłoszeń i wybranych procesów onboardingowych,
• zapewnienie bezpieczeństwa, zapobieganie nadużyciom, utrzymanie stabilności i rozliczalności działania systemu,
• rozpatrywanie reklamacji i zgłoszeń,
• spełnienie obowiązków prawnych, w tym podatkowych, księgowych i związanych z ochroną roszczeń,
• marketing własnych produktów i usług – wyłącznie w zakresie, w jakim istnieje ku temu odpowiednia podstawa prawna, w szczególności zgoda,
• analityka, statystyka, pomiar efektywności komunikacji i działań marketingowych – w zakresie zgodnym z ustawieniami zgód i obowiązującymi przepisami.

Podanie danych jest dobrowolne, ale może być niezbędne do korzystania z wybranych funkcji Platformy lub do realizacji określonego celu.

§3. Jakie dane możemy przetwarzać?

W zależności od Twojej aktywności na Platformie możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu – jeżeli został podany,
• dane do faktury lub rozliczeń – jeżeli są wymagane,
• adres IP, identyfikatory sesji i wybrane dane techniczne,
• historię zamówień, aktywności oraz użycia wybranych funkcji systemowych,
• dane przekazane w formularzach, ankietach, zgłoszeniach lub komunikacji,
• dane związane z bezpieczeństwem i logami systemowymi,
• dane analityczne, statystyczne lub marketingowe – w zakresie wynikającym z ustawień zgód oraz stosowanych narzędzi.

Jeżeli korzystasz z usług Twórców, część danych może być przetwarzana również przez Twórcę zgodnie z dokumentami właściwymi dla jego oferty. Szczegółowy opis relacji i ról znajduje się w Informacji RODO – Platformy GymPlanner.

§4. Podstawy prawne przetwarzania

Twoje dane przetwarzamy zgodnie z RODO na podstawie:

• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, w tym zapewnienia dostępu do usług i funkcji Platformy,
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych,
• art. 6 ust. 1 lit. a RODO – gdy przetwarzanie opiera się na Twojej zgodzie, np. w odniesieniu do niektórych działań marketingowych lub technologii opcjonalnych,
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, w szczególności w zakresie bezpieczeństwa, statystyki, organizacji komunikacji, analizy działania systemu oraz dochodzenia lub obrony roszczeń.

§5. Kto może mieć dostęp do Twoich danych?

Dane mogą być przekazywane wyłącznie w niezbędnym zakresie do:

• Twórców, których produkty lub usługi kupujesz lub z którymi współpracujesz,
• Tpay, tj. Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu, plac Andersa 3, 17 piętro, 61-894 Poznań, KRS: 0000412357, NIP: 7773061579, REGON: 300878437, jako operatora płatności obsługującego transakcje realizowane w ramach Platformy,
• firm IT, hostingu, utrzymania systemu i bezpieczeństwa,
• dostawców narzędzi komunikacyjnych, analitycznych, marketingowych lub automatyzacji – w zakresie zgodnym z ich rolą i podstawą prawną przetwarzania,
• kancelarii prawnych, doradców i biur rachunkowych – jeżeli jest to wymagane prawem lub konieczne do ochrony roszczeń.

Wszystkie podmioty przetwarzające dane działają na podstawie odpowiednich podstaw prawnych i – jeżeli jest to wymagane – umów powierzenia zgodnych z RODO.

§6. Miejsce przetwarzania danych i dostawcy zewnętrzni

Dane związane z kontem użytkownika, realizacją usług, komunikacją systemową, funkcjami Platformy, funkcjami aplikacyjnymi, danymi kontekstowymi oraz funkcjami AI są co do zasady przetwarzane na terytorium Rzeczypospolitej Polskiej oraz w ramach infrastruktury zlokalizowanej na terytorium Unii Europejskiej.

W ograniczonym zakresie dane związane z analityką, marketingiem, reklamą, pomiarem skuteczności działań lub technologiami cookies mogą być przetwarzane z wykorzystaniem narzędzi dostawców zewnętrznych, takich jak Google lub Meta, zgodnie z ustawieniami zgód oraz właściwą podstawą prawną.

Jeżeli korzystanie z takich narzędzi wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, odbywa się to wyłącznie z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO.

Szczegółowe informacje dotyczące danych kontekstowych i AI znajdują się w: Polityce przetwarzania danych kontekstowych i AI.

§7. Jak długo przechowujemy Twoje dane?

• dane konta i zamówień – przez okres aktywności oraz przez czas niezbędny do rozliczeń, ochrony roszczeń i spełnienia obowiązków prawnych,
• dane marketingowe – do momentu cofnięcia zgody lub ustania innej podstawy przetwarzania,
• dane z formularzy, ankiet, zgłoszeń i komunikacji – przez czas niezbędny do realizacji celu, dla którego zostały zebrane, a w uzasadnionych przypadkach również przez okres niezbędny do zapewnienia ciągłości usługi, rozliczalności lub ochrony roszczeń,
• dane analityczne i techniczne – przez okres uzasadniony funkcjonowaniem narzędzi, bezpieczeństwem i rozliczalnością procesów.

Zasady usuwania konta, w tym kwestie związane z weryfikacją, retencją techniczną i kopiami zapasowymi, opisuje Procedura usuwania konta.

§8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych,
• ich sprostowania,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na jej podstawie,
• wniesienia sprzeciwu wobec przetwarzania,
• złożenia skargi do Prezesa UODO.

Sposób realizacji praw oraz dodatkowe informacje opisujemy w: Informacji RODO – Platformy GymPlanner.

§9. Zautomatyzowane przetwarzanie i AI

Niektóre dane mogą być analizowane lub porządkowane przy użyciu systemów automatyzacji lub AI w celu:

• wsparcia komunikacji,
• organizacji wybranych procesów systemowych,
• obsługi ankiet, formularzy lub danych kontekstowych,
• ułatwienia działania funkcji informacyjnych, onboardingowych lub pomocniczych.

AI nie podejmuje wiążących decyzji bez udziału człowieka tam, gdzie wymaga tego charakter procesu, bezpieczeństwo użytkownika albo obowiązujące przepisy prawa.

Szczegóły znajdują się w: Polityce przetwarzania danych kontekstowych i AI oraz – w odpowiednim zakresie – w Klauzuli RODO Chatbot.

§10. Kontakt

W sprawach związanych z ochroną danych osobowych możesz się z nami skontaktować pod adresem: office@gymplanner.com (z dopiskiem „RODO – Wniosek”).