Polityka prywatności Fit House Kraków

1. Administratorem danych osobowych jest TEDEITD spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Zamknięta 10/1.5, 30-554 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000962930, kapitał zakładowy 5 000 zł, NIP 6793235786, REGON 521574440, reprezentowana przez Prezesa Zarządu Joannę Kulczycką, prowadząca Fit House Kraków przy al. Ferdynanda Focha 27, 30-119 Kraków (dalej: „Administrator”).
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:
   • e-mailem: fithousekrk@gmail.com,
   • pisemnie: Fit House, ul. Zamknięta 10/1.5, 30-554 Kraków,
   • telefonicznie: +48 724 669 966,
   • osobiście w recepcji Fit House.
3. Administrator nie wyznaczył inspektora ochrony danych. Wszystkie sprawy dotyczące danych osobowych prowadzi Administrator pod danymi wskazanymi powyżej.

1. Przetwarzamy dane, które Klient podaje przy rejestracji, zakupie, rezerwacji lub kontakcie: imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, historię zakupów i rezerwacji, a przy płatnościach — dane transakcji (bez danych karty płatniczej). Na fakturze dodatkowo nazwę firmy i NIP.
2. Dane przetwarzamy w następujących celach:
   • zawarcie i wykonanie umowy — sprzedaż Karnetów i Pakietów, rezerwacje, informowanie o odwołaniu lub zmianie terminów, o zmianach Regulaminu i Cennika (art. 6 ust. 1 lit. b RODO),
   • rozliczenia, księgowość i podatki (art. 6 ust. 1 lit. c RODO),
   • rozpatrywanie reklamacji, odstąpień od umowy i zwrotów (art. 6 ust. 1 lit. b i c RODO),
   • ustalenie, dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa obiektu i strony internetowej — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
   • marketing — wysyłanie ofert e-mailem lub SMS-em, wyłącznie na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej),
   • kwalifikacja do krioterapii i bezpieczne wykonanie usług — informacje o stanie zdrowia z ankiety kwalifikacyjnej i przekazane personelowi, na podstawie wyraźnej zgody Klienta (art. 9 ust. 2 lit. a RODO),
   • fizjoterapia — wywiad, przebieg zabiegów i prowadzenie dokumentacji medycznej, w celu udzielania świadczeń zdrowotnych i wykonania obowiązków z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta (art. 9 ust. 2 lit. h RODO).
3. Podanie danych potrzebnych do zawarcia umowy jest dobrowolne, ale bez nich nie możemy sprzedać Usługi ani przyjąć rezerwacji. Bez wypełnienia ankiety kwalifikacyjnej nie możemy bezpiecznie wykonać zabiegu krioterapii. Zgoda na marketing jest w pełni dobrowolna i nie jest warunkiem korzystania z Fit House.
4. Zgodę można w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
5. Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

1. Dane mogą być przekazywane wyłącznie w niezbędnym zakresie:
   • dostawcom systemów rezerwacji i sprzedaży Fitssey i Miksy (miksy.app) — na podstawie umów powierzenia przetwarzania danych,
   • operatorom płatności — PayPro S.A. z siedzibą w Poznaniu (Przelewy24) oraz ING Bank Śląski S.A. z siedzibą w Katowicach (ING Pay) — w zakresie potrzebnym do realizacji płatności i zwrotów; operatorzy płatności są odrębnymi administratorami danych o płatności,
   • biuru rachunkowemu, dostawcom hostingu, poczty e-mail, usług IT i wysyłki SMS — na podstawie umów powierzenia,
   • personelowi wykonującemu usługi (fizjoterapeutom, obsłudze kriokomory, trenerom) — w zakresie potrzebnym do ich wykonania,
   • organom państwowym i innym podmiotom uprawnionym na podstawie przepisów prawa, w tym w zakresie dostępu do dokumentacji medycznej.
2. Nie sprzedajemy danych osobowych i nie udostępniamy ich innym podmiotom w celach marketingowych.
3. Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli któryś z dostawców przetwarza dane poza EOG, odbywa się to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony lub standardowych klauzul umownych zatwierdzonych przez Komisję.

• Dane potrzebne do wykonania umowy — przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, z końcem roku kalendarzowego).
• Dokumentacja księgowa i podatkowa — przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku.
• Dokumentacja medyczna fizjoterapii — przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.
• Ankieta kwalifikacyjna do krioterapii — przez okres korzystania z usług krioterapii, a następnie do upływu terminu przedawnienia roszczeń, chyba że Klient wcześniej wycofa zgodę.
• Dane przetwarzane na podstawie zgody marketingowej — do wycofania zgody.
• Dane przetwarzane na podstawie uzasadnionego interesu — do skutecznego wniesienia sprzeciwu, chyba że istnieją ważne podstawy do dalszego przetwarzania.

Po upływie tych okresów dane są usuwane lub anonimizowane.

1. Każda osoba, której dane przetwarzamy, ma prawo do:
   • dostępu do swoich danych i uzyskania informacji o ich przetwarzaniu oraz kopii danych,
   • sprostowania (poprawienia) danych,
   • usunięcia danych (z wyjątkiem danych, które musimy przechowywać na podstawie przepisów, np. dokumentacji medycznej),
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu,
   • wycofania zgody w dowolnym momencie.
2. Każda osoba ma prawo składania żądania z zakresu informacji o danych lub ich przetwarzania w formie elektronicznej — na adres e-mail fithousekrk@gmail.com. W ten sam sposób można składać wszystkie inne żądania dotyczące danych osobowych. Można je także złożyć pisemnie na adres al. Ferdynanda Focha 27, 30-119 Kraków lub osobiście w recepcji.
3. Odpowiadamy na żądanie bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Odpowiedź na żądanie złożone elektronicznie przesyłamy elektronicznie, chyba że osoba poprosi o inną formę.
4. Realizacja praw jest bezpłatna. Aby chronić dane przed ujawnieniem osobom nieuprawnionym, możemy poprosić o dodatkowe potwierdzenie tożsamości.
5. Każda osoba ma prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

1. Strona www.fithousekrk.pl używa plików cookies — niewielkich plików zapisywanych na urządzeniu użytkownika.
2. Stosujemy:
   • cookies niezbędne — potrzebne do działania strony, koszyka, logowania i bezpiecznej płatności; nie wymagają zgody,
   • cookies analityczne i marketingowe (np. narzędzia Google i Meta) — pomagają mierzyć ruch na stronie i dopasowywać reklamy; używamy ich wyłącznie po wyrażeniu zgody w banerze cookies.
3. Zgodę na cookies inne niż niezbędne można w każdej chwili zmienić lub wycofać w ustawieniach banera cookies albo w ustawieniach przeglądarki.
4. Systemy rezerwacji Fitssey i Miksy oraz serwisy płatności Przelewy24 i ING Pay mogą stosować własne pliki cookies, zgodnie z ich politykami prywatności.

1. Stosujemy środki techniczne i organizacyjne chroniące dane przed utratą, zniszczeniem i dostępem osób nieuprawnionych, w szczególności szyfrowane połączenie HTTPS (certyfikat TLS), kontrolę dostępu, aktualizacje oprogramowania oraz ograniczenie dostępu do danych o zdrowiu wyłącznie do personelu, który wykonuje usługi.
2. Fit House nie zbiera i nie przechowuje danych kart płatniczych. Dane te podawane są wyłącznie w bezpiecznym środowisku operatorów płatności (Przelewy24, ING Pay), zgodnym ze standardem PCI DSS.
3. Polityka prywatności może być aktualizowana, w szczególności w razie zmiany przepisów lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna na stronie www.fithousekrk.pl, w systemach rezerwacji Fitssey i Miksy oraz w recepcji, a o istotnych zmianach informujemy Klientów e-mailem.
4. W sprawach nieuregulowanych stosuje się przepisy RODO oraz ustawy o ochronie danych osobowych.