Polityka Prywatności i plików cookies

Na tej stronie znajdziesz informacje o tym, jakie dane osobowe przetwarzamy, w jakich celach to robimy, na jakiej podstawie oraz jakie prawa Ci przysługują.

Wyjaśniamy również, w jaki sposób korzystamy z plików cookies i podobnych technologii, a także jak możesz zarządzać swoimi ustawieniami prywatności.

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze strony internetowej Powrót do Siebie dostępnej pod adresem powrotsiebie.pl.
2. Dokument ma charakter informacyjny i został przygotowany w celu wyjaśnienia, jakie dane mogą być przetwarzane w związku z korzystaniem ze strony, w jakich celach, na jakich podstawach prawnych oraz jakie prawa przysługują osobom, których dane dotyczą.
3. Polityka ma zastosowanie do danych osobowych przetwarzanych w związku z:
   a) korzystaniem ze strony internetowej,
   b) kontaktem za pośrednictwem formularza, poczty elektronicznej, telefonu lub komunikatorów,
   c) zapisem do newslettera,
   d) rezerwacją usług, zajęć, warsztatów lub sesji, w tym za pośrednictwem zewnętrznych narzędzi i systemów rezerwacji,
   e) korzystaniem z funkcjonalności i usług osadzonych na stronie przez podmioty trzecie.
4. W zakresie niektórych funkcjonalności strony, w szczególności rezerwacji, zapisów, płatności lub komunikacji, administrator może korzystać z usług zewnętrznych dostawców. Szczegółowe informacje na ten temat znajdują się w dalszej części niniejszej Polityki.
5. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami krajowymi.
6. W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają odpowiednie przepisy powszechnie obowiązującego prawa.

2. Administrator danych i kontakt

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej Powrót do Siebie jest Błękitny Orzeł sp. z o.o. z siedzibą w Sosnowcu, ul. Wojska Polskiego 8, prowadząca markę „Powrót do Siebie”.
2. Z Administratorem można skontaktować się:
   a) pod adresem e-mail: prywatnosc@powrotsiebie.pl,
   b) pisemnie na adres siedziby Administratora.
3. W sprawach związanych z korzystaniem z serwisu możliwy jest również kontakt za pośrednictwem danych kontaktowych podanych na stronie.

3. Jakie dane przetwarzamy, w jakich celach i na jakiej podstawie

1. Administrator może przetwarzać dane osobowe użytkowników w zakresie niezbędnym do korzystania ze strony internetowej oraz związanych z nią usług, w szczególności takie dane jak:
   a) imię i nazwisko,
   b) adres e-mail,
   c) numer telefonu,
   d) dane podane w treści wiadomości lub formularza,
   e) dane związane z rezerwacją, zapisem na zajęcia, warsztaty, sesje lub inne usługi,
   f) dane dotyczące płatności lub informacji transakcyjnych, w zakresie niezbędnym do realizacji płatności,
   g) dane techniczne związane z korzystaniem ze strony, w tym informacje zapisywane w plikach cookies i podobnych technologiach.
2. Dane osobowe mogą być przetwarzane w następujących celach:
   a) udzielenia odpowiedzi na wiadomość lub zapytanie przesłane przez użytkownika,
   b) realizacji zapisu, rezerwacji, zamówienia lub innej usługi świadczonej za pośrednictwem strony lub narzędzi zewnętrznych,
   c) obsługi płatności związanych z oferowanymi usługami,
   d) przesyłania newslettera lub informacji marketingowych, jeżeli użytkownik wyraził na to zgodę,
   e) zapewnienia prawidłowego działania strony, bezpieczeństwa oraz ochrony przed nadużyciami,
   f) prowadzenia statystyk, analiz lub ulepszania działania strony, o ile użytkownik wyraził na to zgodę, jeśli taka zgoda jest wymagana.
3. Administrator co do zasady nie gromadzi i nie oczekuje przekazywania za pośrednictwem strony szczególnych kategorii danych osobowych, w tym danych dotyczących zdrowia. Użytkownik nie powinien przekazywać takich danych w formularzach, wiadomościach ani w toku rezerwacji, jeśli nie jest to wyraźnie wymagane.
4. Podstawą prawną przetwarzania danych osobowych jest w szczególności:
   a) art. 6 ust. 1 lit. a RODO, czyli zgoda osoby, której dane dotyczą,
   b) art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem,
   c) art. 6 ust. 1 lit. c RODO, czyli wypełnienie obowiązku prawnego ciążącego na Administratorze,
   d) art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora, polegający m.in. na obsłudze kontaktu, zapewnieniu bezpieczeństwa strony, ochronie przed nadużyciami oraz dochodzeniu lub obronie roszczeń.
5. Zakres przetwarzanych danych zależy od celu, w jakim użytkownik kontaktuje się z Administratorem, korzysta ze strony, zapisuje się do newslettera, dokonuje rezerwacji lub korzysta z usług osadzonych na stronie.

4. Media

Administrator może przetwarzać wizerunek / nagrania uczestników warsztatów lub wydarzeń wyłącznie w przypadkach, w których istnieje ku temu odpowiednia podstawa prawna, w szczególności zgoda osoby, której dane dotyczą. Zgoda na utrwalanie lub publikację wizerunku, jeśli jest wymagana, jest zbierana odrębnie.

5. Formularz kontaktowy i kontakt bezpośredni

1. W przypadku kontaktu z Administratorem za pośrednictwem formularza kontaktowego, poczty elektronicznej, telefonu, wiadomości SMS, komunikatorów lub innych dostępnych kanałów kontaktu, Administrator przetwarza dane osobowe przekazane przez użytkownika w celu udzielenia odpowiedzi, obsługi zapytania lub prowadzenia dalszej komunikacji związanej ze sprawą, z którą użytkownik się kontaktuje.
2. Zakres przetwarzanych danych może obejmować w szczególności:
   a) imię i nazwisko,
   b) adres e-mail,
   c) numer telefonu,
   d) treść wiadomości,
   e) inne dane dobrowolnie podane przez użytkownika w związku z kontaktem.
3. Podstawą prawną przetwarzania danych jest:
   a) art. 6 ust. 1 lit. b RODO, jeśli kontakt dotyczy podjęcia działań przed zawarciem umowy lub realizacji usługi,
   b) art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji z użytkownikami,
   c) art. 6 ust. 1 lit. a RODO, jeśli użytkownik wyraził zgodę na przetwarzanie danych w określonym celu.
4. Podanie danych jest dobrowolne, jednak ich niepodanie może uniemożliwić udzielenie odpowiedzi lub obsługę zgłoszenia.
5. Administrator nie oczekuje przekazywania za pośrednictwem formularza kontaktowego ani innych kanałów kontaktu szczególnych kategorii danych osobowych, w tym danych dotyczących zdrowia. Użytkownik nie powinien przekazywać takich danych, jeśli nie jest to wyraźnie wymagane.
6. Dane związane z kontaktem mogą być przechowywane przez okres niezbędny do obsługi korespondencji, a po jego zakończeniu przez czas potrzebny do zabezpieczenia ewentualnych roszczeń lub wykazania przebiegu kontaktu.

6. Newsletter

1. Użytkownik może dobrowolnie zapisać się do newslettera, aby otrzymywać informacje o warsztatach, sesjach, wydarzeniach, nowościach, treściach edukacyjnych oraz innych działaniach związanych z inicjatywą Powrót do Siebie.
2. W celu obsługi newslettera Administrator przetwarza dane podane przez użytkownika przy zapisie, w szczególności adres e-mail, a w razie potrzeby także inne dane dobrowolnie podane przez użytkownika.
3. Podstawą prawną przetwarzania danych osobowych w celu wysyłki newslettera jest zgoda użytkownika, tj. art. 6 ust. 1 lit. a RODO.
4. Podanie danych jest dobrowolne, jednak ich niepodanie uniemożliwia zapis do newslettera.
5. Dane osobowe przetwarzane w związku z newsletterem będą przechowywane do czasu wycofania zgody lub rezygnacji z subskrypcji.
6. Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera, w szczególności poprzez kliknięcie odpowiedniego linku znajdującego się w wiadomości e-mail lub kontakt z Administratorem.
7. Wysyłka newslettera może być realizowana z wykorzystaniem zewnętrznych narzędzi lub dostawców usług mailingowych. Szczegółowe informacje o odbiorcach danych znajdują się w dalszej części niniejszej Polityki.

7. Rezerwacje, zapisy i system Fitssey

1. Rezerwacje, zapisy na zajęcia, warsztaty, sesje indywidualne oraz wybrane procesy związane z obsługą uczestników mogą być realizowane za pośrednictwem zewnętrznego systemu Fitssey lub innych narzędzi zintegrowanych ze stroną.
2. W związku z korzystaniem z systemu rezerwacji Administrator może przetwarzać dane osobowe niezbędne do obsługi zapisu, rezerwacji, kontaktu z użytkownikiem oraz realizacji usługi, w szczególności:
   a) imię i nazwisko,
   b) adres e-mail,
   c) numer telefonu,
   d) dane dotyczące wybranej usługi, terminu, lokalizacji lub formy spotkania,
   e) informacje związane z rezerwacją, zapisem, anulowaniem lub zmianą terminu.
3. Podstawą prawną przetwarzania danych osobowych w związku z rezerwacją lub zapisem jest:
   a) art. 6 ust. 1 lit. b RODO, tj. niezbędność przetwarzania do podjęcia działań przed zawarciem umowy lub do realizacji usługi,
   b) art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na organizacji zapisów, komunikacji z użytkownikiem oraz zapewnieniu prawidłowej obsługi rezerwacji.
4. Korzystanie z systemu Fitssey może wiązać się z przetwarzaniem danych osobowych przez dostawcę tego systemu działającego na zlecenie Administratora lub jako odrębny podmiot, w zależności od charakteru danej operacji i relacji prawnej. Szczegółowe informacje o odbiorcach danych zostały wskazane w dalszej części niniejszej Polityki.
5. Administrator nie oczekuje przekazywania za pośrednictwem systemu rezerwacji szczególnych kategorii danych osobowych, w tym danych dotyczących zdrowia, chyba że jest to wyraźnie wymagane przepisami prawa lub odrębną procedurą.
6. Dane związane z rezerwacją, zapisem lub obsługą uczestnictwa są przechowywane przez okres niezbędny do realizacji usługi, rozliczeń, kontaktu z użytkownikiem oraz dochodzenia lub obrony ewentualnych roszczeń.

8. Płatności online

1. W przypadku korzystania z płatności online dostępnych w związku z rezerwacją usług, zajęć, warsztatów lub sesji, płatność może być realizowana za pośrednictwem zewnętrznych dostawców usług płatniczych zintegrowanych z systemem rezerwacji używanym przez Administratora.
2. Obsługa płatności online może odbywać się za pośrednictwem systemu Fitssey, który korzysta z usług operatorów płatności, w tym paynow lub innych dostawców obsługujących daną transakcję.
3. W związku z realizacją płatności Administrator może przetwarzać dane niezbędne do potwierdzenia rezerwacji, identyfikacji transakcji, kontaktu z użytkownikiem oraz realizacji obowiązków księgowych i podatkowych, w szczególności:
   a) imię i nazwisko,
   b) adres e-mail,
   c) numer telefonu,
   d) informacje o wybranej usłudze lub rezerwacji,
   e) informacje o statusie płatności lub identyfikatorze transakcji.
4. Administrator nie przetwarza samodzielnie pełnych danych instrumentów płatniczych użytkownika, takich jak pełny numer karty płatniczej. Dane te są przetwarzane przez właściwego operatora płatności zgodnie z jego zasadami i regulacjami.
5. Podstawą prawną przetwarzania danych osobowych w związku z płatnościami online jest:
   a) art. 6 ust. 1 lit. b RODO, tj. niezbędność przetwarzania do realizacji usługi lub podjęcia działań przed jej realizacją,
   b) art. 6 ust. 1 lit. c RODO, tj. obowiązek prawny ciążący na Administratorze, w szczególności w zakresie rozliczeń i dokumentacji księgowej,
   c) art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na obsłudze płatności, potwierdzaniu transakcji oraz ochronie przed nadużyciami.
6. Szczegółowe zasady przetwarzania danych przez operatorów płatności określają polityki prywatności i regulaminy stosowane przez tych dostawców.

9. Odbiorcy danych i zewnętrzni dostawcy usług

1. Dane osobowe użytkowników mogą być przekazywane podmiotom, z których Administrator korzysta w związku z prowadzeniem strony internetowej, obsługą kontaktu, zapisów, rezerwacji, newslettera, płatności oraz bieżącej działalności organizacyjnej i technicznej.
2. Odbiorcami danych mogą być w szczególności:
   a) dostawca hostingu i infrastruktury technicznej strony internetowej,
   b) dostawcy narzędzi i usług związanych z funkcjonowaniem strony internetowej opartej o WordPress oraz wykorzystywane wtyczki i integracje,
   c) dostawcy narzędzi do obsługi formularzy kontaktowych, komunikacji oraz korespondencji e-mail,
   d) dostawcy systemów rezerwacji, zapisów i obsługi klienta, w tym Fitssey,
   e) dostawcy usług mailingowych i newsletterowych, w tym Hostinger Reach,
   f) operatorzy płatności online oraz podmioty obsługujące transakcje elektroniczne, w tym podmioty współpracujące z systemem rezerwacji,
   g) dostawcy usług analitycznych, statystycznych, zabezpieczających lub wspierających prawidłowe działanie strony, o ile są wykorzystywani,
   h) podmioty świadczące na rzecz Administratora usługi księgowe, prawne, informatyczne, techniczne lub organizacyjne, jeżeli jest to niezbędne do realizacji danego celu przetwarzania.
3. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu oraz na podstawie odpowiedniej podstawy prawnej.
4. W przypadkach wymaganych przepisami prawa Administrator korzysta wyłącznie z takich dostawców usług, którzy zapewniają odpowiednie środki ochrony danych osobowych oraz działają na podstawie odpowiednich umów lub własnych zasad przetwarzania danych zgodnych z obowiązującymi przepisami.
5. Szczegółowe zasady przetwarzania danych przez zewnętrznych dostawców usług mogą wynikać również z polityk prywatności, regulaminów lub warunków świadczenia usług stosowanych przez te podmioty. Administrator może aktualizować listę wykorzystywanych dostawców usług w związku ze zmianami technologicznymi, organizacyjnymi lub prawnymi, bez konieczności zmiany istoty niniejszej Polityki.

10. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, a po jego zakończeniu przez okres wymagany przez przepisy prawa lub niezbędny do dochodzenia, ustalenia albo obrony ewentualnych roszczeń.
2. Dane przetwarzane w związku z kontaktem za pośrednictwem formularza, poczty elektronicznej, telefonu lub innych kanałów komunikacji są przechowywane przez czas niezbędny do obsługi korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń lub wykazania przebiegu kontaktu.
3. Dane przetwarzane w związku z zapisem do newslettera są przechowywane do czasu wycofania zgody lub rezygnacji z subskrypcji.
4. Dane przetwarzane w związku z rezerwacją, zapisem na zajęcia, warsztaty, sesje lub inną usługę są przechowywane przez okres niezbędny do realizacji usługi, kontaktu z użytkownikiem, obsługi organizacyjnej oraz rozliczeń.
5. Dane związane z płatnościami i dokumentacją księgową są przechowywane przez okres wymagany przez obowiązujące przepisy prawa, w szczególności przepisy podatkowe i rachunkowe.
6. Dane techniczne, cookies oraz informacje związane z korzystaniem ze strony są przechowywane przez okres odpowiadający celowi ich wykorzystania, zgodnie z ustawieniami przeglądarki użytkownika, ustawieniami systemu zgód lub okresami wskazanymi w sekcji dotyczącej plików cookies.

11. Prawa użytkownika

1. Osobie, której dane dotyczą, przysługują prawa przewidziane w przepisach RODO, w szczególności:
   a) prawo dostępu do danych,
   b) prawo do sprostowania danych,
   c) prawo do usunięcia danych,
   d) prawo do ograniczenia przetwarzania danych,
   e) prawo do przenoszenia danych,
   f) prawo do wniesienia sprzeciwu wobec przetwarzania danych,
   g) prawo do cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
   h) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Uprawnienia, o których mowa powyżej, przysługują w zakresie i na zasadach określonych w obowiązujących przepisach prawa, w szczególności w RODO.
3. W celu skorzystania ze swoich praw użytkownik może skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w niniejszej Polityce.
4. Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy prawa, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

12. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia jego prawidłowego działania, poprawy bezpieczeństwa, zapamiętywania wybranych ustawień użytkownika, obsługi osadzonych narzędzi oraz zarządzania zgodami dotyczącymi prywatności i plików cookies.
2. W Serwisie mogą być stosowane zarówno pliki cookies własne, jak i pliki cookies podmiotów trzecich, związane z działaniem usług i narzędzi osadzonych w Serwisie.
3. Pliki cookies mogą mieć charakter niezbędny, funkcjonalny, statystyczny lub marketingowy, zależnie od celu ich użycia.
4. Niezbędne pliki cookies są stosowane w celu prawidłowego działania Serwisu i nie wymagają zgody użytkownika, jeśli są konieczne do świadczenia usługi drogą elektroniczną. Pozostałe pliki cookies są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika, jeżeli przepisy tego wymagają.
5. Użytkownik może zarządzać plikami cookies za pomocą banera cookies dostępnego w Serwisie oraz ustawień swojej przeglądarki internetowej. Użytkownik może również w każdej chwili zmienić swoje ustawienia lub wycofać zgodę.
6. Ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcji Serwisu.
7. W Serwisie mogą być wykorzystywane w szczególności techniczne pliki cookies, takie jak PHPSESSID oraz wpEmojiSettingsSupports, służące odpowiednio do utrzymania sesji oraz poprawnego działania wybranych elementów interfejsu. Zakres wykorzystywanych cookies może ulegać zmianie wraz ze zmianą konfiguracji Serwisu lub używanych narzędzi.

13. Zmiany polityki prywatności

1. Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku zmiany przepisów prawa, zmiany sposobu funkcjonowania Serwisu, wdrożenia nowych usług, narzędzi lub rozwiązań technicznych.
2. Aktualna wersja Polityki Prywatności jest każdorazowo publikowana w Serwisie.
3. Zmiany wchodzą w życie z dniem ich opublikowania w Serwisie, chyba że z treści zmiany wynika inaczej.
4. Data obowiązywania lub ostatniej aktualizacji Polityki Prywatności jest wskazana w treści dokumentu.