Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest:

FIRMA „BODURA” Łukasz Bodura
ul. Międzyleska 4E, Wrocław
NIP: 8992304284
REGON: 932068195
e-mail: lukasz.bodura@scperformance.pl
e-mail kontaktowy: scpkontakt@gmail.com
tel.: 601 709 704
www.scperformance.pl

Kontakt w sprawach dotyczących danych osobowych: lukasz.bodura@scperformance.pl. W sprawach ogólnych dotyczących funkcjonowania obiektu można również kontaktować się pod adresem scpkontakt@gmail.com. Administrator nie powołał Inspektora Ochrony Danych – we wszystkich sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem.

2. Zakres Polityki

Polityka opisuje zasady przetwarzania danych osób korzystających z serwisu www.scperformance.pl, dokonujących zakupów, kontaktujących się z SCP, korzystających z obiektu oraz osób objętych monitoringiem.

3. Jakie dane przetwarzamy

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres – jeżeli jest potrzebny do realizacji zakupu, rozliczeń, wystawienia dokumentu księgowego lub innego obowiązku prawnego;
• dane dotyczące zamówienia, zakupionej usługi i płatności;
• dane techniczne związane z korzystaniem ze strony internetowej;
• dane związane z obsługą dostępu do obiektu – w zakresie niezbędnym do zapewnienia dostępu i bezpieczeństwa;
• wizerunek utrwalony na nagraniach monitoringu – wyłącznie w zakresie objętym monitoringiem;
• dane zawarte w korespondencji z Administratorem.

4. Cele i podstawy prawne

• realizacja umowy i obsługa zamówienia – art. 6 ust. 1 lit. b RODO;
• wypełnianie obowiązków prawnych, w szczególności księgowych i podatkowych – art. 6 ust. 1 lit. c RODO;
• zapewnienie bezpieczeństwa osób i mienia, ochrona obiektu, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO;
• obsługa zapytań i korespondencji – art. 6 ust. 1 lit. f RODO, a w odpowiednich przypadkach art. 6 ust. 1 lit. b RODO;
• analityka i pomiar korzystania ze strony – na podstawie zgody, jeżeli zgoda jest wymagana;
• marketing z wykorzystaniem narzędzi wymagających zgody – na podstawie odpowiedniej zgody;
• publikacja wizerunku – na podstawie odrębnej zgody, jeżeli jest ona wymagana.

5. Sklep internetowy i płatności

Dane podane podczas zakupu są wykorzystywane do obsługi zamówienia, zawarcia i wykonania umowy, kontaktu z Klientem, realizacji płatności, wystawienia dokumentów oraz wykonania obowiązków podatkowych i księgowych.

Płatności internetowe są obsługiwane przez Przelewy24. Dane przekazywane operatorowi płatności są przetwarzane zgodnie z zasadami obowiązującymi u tego operatora.

6. Kod dostępu i system kontroli dostępu

System kontroli dostępu do obiektu tworzą: zamek elektromagnetyczny drzwi (dostawca: Yotogi), sterowany za pomocą systemu Roger, oraz kamera wejściowa w wideodomofonie (dostawca: Commax). Kamera wejściowa wyświetla wyłącznie obraz osoby dzwoniącej przy drzwiach w celu jej identyfikacji przed wpuszczeniem – nie prowadzi ciągłego nagrywania pomieszczeń treningowych. Stały monitoring wizyjny obiektu opisany jest w § 7.

Kod może być przesyłany SMS-em lub e-mailem. Do wysyłki SMS wykorzystywany jest prywatny numer telefonu właściciela w sieci Play.

Kod dostępu nie jest przeznaczony do prowadzenia ewidencji godzinowej wizyt. Jeżeli system technicznie tworzy logi bezpieczeństwa, ich zakres i okres przechowywania powinny odpowiadać rzeczywistej konfiguracji systemu i być odpowiednio opisane przed publikacją dokumentu.

7. Monitoring

Na terenie SCP stosowany jest monitoring wizyjny. Monitoring rejestruje wyłącznie obraz – dźwięk nie jest nagrywany.

Cele monitoringu obejmują ochronę osób i mienia, zapewnienie bezpieczeństwa, ochronę obiektu oraz możliwość wyjaśnienia zdarzeń i dochodzenia lub obrony roszczeń.

Nagrania są przechowywane przez 30 dni, a następnie automatycznie usuwane, chyba że konkretne nagranie jest potrzebne do postępowania, wyjaśnienia incydentu, dochodzenia lub obrony roszczeń albo wynika z obowiązku prawnego jego zachowania.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora, polegający na zapewnieniu bezpieczeństwa osób i mienia oraz ochronie obiektu, z uwzględnieniem praw i wolności osób objętych monitoringiem.

Obszary objęte monitoringiem powinny być oznaczone w sposób widoczny, a osoby wchodzące na teren obiektu powinny mieć możliwość zapoznania się z podstawowymi informacjami o monitoringu.

8. Google Analytics 4

Serwis korzysta z Google Analytics 4 (GA4) w celu analizy ruchu i korzystania ze strony. Narzędzie zostało wdrożone wraz z mechanizmem zgód (Google Consent Mode) i jest uruchamiane zgodnie z decyzją użytkownika wyrażoną w banerze cookies.

GA4 przetwarza zanonimizowane identyfikatory plików cookies oraz dane o zachowaniu użytkownika na stronie (odwiedzone podstrony, czas trwania wizyty, źródło ruchu) w formie zagregowanych statystyk. Adres IP jest przetwarzany przez Google w formie skróconej/zanonimizowanej zgodnie z domyślnymi ustawieniami GA4.

9. Google Tag Manager i Meta Pixel

Google Tag Manager jest wykorzystywany jako narzędzie techniczne do zarządzania skryptami i tagami na stronie.

Meta Pixel jest wdrożony za pośrednictwem Google Tag Manager. Narzędzie to służy do pomiaru skuteczności działań marketingowych i tworzenia grup odbiorców.

Tagi marketingowe wymagające zgody są uruchamiane zgodnie z ustawieniami mechanizmu zarządzania zgodami (Google Consent Mode) i nie są uruchamiane przed uzyskaniem wymaganej zgody.

10. Cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie. Cookies mogą być niezbędne do działania strony, zapamiętywania ustawień, analityki oraz – po uzyskaniu zgody, jeżeli jest wymagana – celów marketingowych.

Szczegółowy wykaz cookies i technologii wykorzystywanych w Serwisie znajduje się w Polityce Cookies.

11. Odbiorcy danych

• operator hostingu – cyber_Folks S.A.;
• operator płatności Przelewy24;
• dostawcy systemu kontroli dostępu – Roger (kontroler dostępu) i Yotogi (zamek elektromagnetyczny);
• dostawca kamery wejściowej (wideodomofon) – Commax;
• dostawca usług SMS – prywatny numer telefonu właściciela w sieci Play (operator: P4 Sp. z o.o.), wykorzystywany do wysyłki kodów dostępu SMS-em;
• dostawcy narzędzi Google, w tym Google Analytics i Google Tag Manager – w zakresie wynikającym z konfiguracji;
• Meta Platforms – w zakresie Meta Pixel po uzyskaniu wymaganej zgody;
• biuro rachunkowe, doradcy prawni i inni usługodawcy wspierający Administratora – w zakresie niezbędnym do realizacji ich usług;
• uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.

12. Przekazywanie danych poza EOG

Korzystanie z narzędzi Google (GA4, Google Tag Manager) oraz Meta Pixel może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony danych osobowych, w szczególności decyzji Komisji Europejskiej w sprawie odpowiedniości ochrony danych w ramach programu EU-U.S. Data Privacy Framework (dotyczy podmiotów certyfikowanych, w tym Google LLC i Meta Platforms, Inc.) oraz, w zakresie w jakim ma to zastosowanie, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

13. Okres przechowywania danych

• dane związane z umową – przez okres obowiązywania umowy, a następnie przez okres wynikający z przepisów dotyczących przedawnienia roszczeń;
• dane księgowe i podatkowe – przez okres wymagany właściwymi przepisami;
• dane przetwarzane w celu obsługi korespondencji – przez okres niezbędny do obsługi sprawy, a następnie przez okres potrzebny do obrony przed roszczeniami, jeżeli jest to uzasadnione;
• nagrania monitoringu – co do zasady 30 dni, z wyjątkiem nagrań zabezpieczonych w związku z incydentem, postępowaniem lub roszczeniem;
• dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że dalsze przetwarzanie jest możliwe na innej podstawie prawnej.

14. Prawa osoby, której dane dotyczą

• prawo dostępu do danych i uzyskania ich kopii;
• prawo sprostowania danych;
• prawo usunięcia danych, w przypadkach przewidzianych prawem;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych, jeżeli ma zastosowanie;
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw można skontaktować się z Administratorem pod adresem lukasz.bodura@scperformance.pl.

15. Dobrowolność podania danych

Podanie danych wymaganych do zawarcia i wykonania umowy jest co do zasady dobrowolne, ale może być konieczne do realizacji zakupu lub świadczenia usługi. Podanie danych opcjonalnych, np. w ramach określonych zgód marketingowych, jest dobrowolne.

16. Zautomatyzowane podejmowanie decyzji

Administrator nie zamierza podejmować wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, chyba że w przyszłości zostanie to zmienione i osoba będzie o tym odpowiednio poinformowana.

17. Zmiany Polityki

Polityka może być aktualizowana w szczególności w związku ze zmianami prawa, technologii lub wykorzystywanych usług. Aktualna wersja jest publikowana na www.scperformance.pl.