Polityka Prywatności
§ 1. Administrator danych osobowych
Kontakt z Administratorem: studio@thebalance.space.
§ 2. Zakres przetwarzanych danych
Administrator przetwarza następujące dane osobowe Użytkowników:
- Dane identyfikacyjne: imię, nazwisko (opcjonalnie przy rejestracji, wymagane przy zakupie Karnetu).
- Dane kontaktowe: numer telefonu komórkowego lub adres e-mail — wymagane do rejestracji i weryfikacji tożsamości (OTP).
- Dane transakcyjne: informacje o zakupach, płatnościach, rezerwacjach i historii korzystania z usług.
- Dane techniczne: adres IP, typ urządzenia, system operacyjny, wersja aplikacji — zbierane automatycznie w celach diagnostycznych.
- Preferencje: preferowany język, ustawienia powiadomień, preferencje dotyczące zajęć.
§ 3. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w następujących celach:
a) Świadczenie usług (art. 6 ust. 1 lit. b RODO)
- Utworzenie i obsługa Konta Użytkownika.
- Realizacja rezerwacji Zajęć.
- Obsługa płatności i zakupów Karnetów.
- Komunikacja związana z realizacją usług (potwierdzenia, przypomnienia).
b) Obowiązki prawne (art. 6 ust. 1 lit. c RODO)
- Prowadzenie dokumentacji księgowej i podatkowej.
- Realizacja obowiązków wynikających z ustawy o prawach konsumenta.
c) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
- Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu.
- Analiza sposobu korzystania z Serwisu w celu poprawy jakości usług.
- Dochodzenie lub obrona przed roszczeniami.
§ 4. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- PayNow (mBank S.A.) — operator płatności, w zakresie niezbędnym do realizacji transakcji płatniczych.
- Brevo (Sendinblue GmbH) — dostawca usług e-mail transakcyjnych i SMS, z siedzibą w Unii Europejskiej (Francja).
- Cloudflare, Inc. — dostawca infrastruktury internetowej (CDN, DNS), z siedzibą w USA, na podstawie Standardowych Klauzul Umownych (SCC).
- Hetzner Online GmbH — dostawca usług hostingowych, z siedzibą w Niemczech.
- Usługi push przeglądarek (Google, Mozilla, Apple lub Microsoft, w zależności od przeglądarki Użytkownika) — dostarczają powiadomienia web push do przeglądarki, w której Użytkownik je włączył; treść powiadomień jest szyfrowana.
§ 5. Przekazywanie danych poza EOG
Niektóre dane osobowe mogą być przekazywane do państw trzecich (USA) w związku z korzystaniem z usług Cloudflare, Google, Mozilla, Apple i Microsoft. Przekazywanie odbywa się na podstawie:
- Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
- Dodatkowych środków bezpieczeństwa, takich jak szyfrowanie danych w tranzycie i w spoczynku.
§ 6. Okres przechowywania danych
- Dane Konta: przez cały okres posiadania aktywnego Konta oraz 30 dni po jego usunięciu (okres na ewentualne przywrócenie).
- Dane transakcyjne: przez okres 5 lat od zakończenia roku podatkowego, w którym dokonano transakcji (obowiązki podatkowe).
- Dane techniczne (logi): przez okres 90 dni.
- Dane do dochodzenia roszczeń: przez okres przedawnienia roszczeń (maksymalnie 6 lat).
§ 7. Prawa Użytkownika
Każdy Użytkownik ma prawo do:
- Dostępu do swoich danych osobowych (art. 15 RODO).
- Sprostowania nieprawidłowych danych (art. 16 RODO).
- Usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO).
- Ograniczenia przetwarzania (art. 18 RODO).
- Przenoszenia danych (art. 20 RODO).
- Sprzeciwu wobec przetwarzania (art. 21 RODO).
- Wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
W celu realizacji praw należy skontaktować się z Administratorem: studio@thebalance.space.
§ 8. Pliki cookies
Strona internetowa thebalance.space wykorzystuje wyłącznie niezbędne pliki cookies techniczne, konieczne do prawidłowego działania strony. Nie stosujemy cookies analitycznych ani marketingowych.
§ 9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:
- Szyfrowanie transmisji danych (TLS/SSL).
- Szyfrowanie danych wrażliwych w bazie danych.
- Uwierzytelnianie tokenami JWT z ograniczonym czasem ważności.
- Regularne aktualizacje oprogramowania i monitorowanie bezpieczeństwa.
- Kontrola dostępu do systemów informatycznych.
§ 10. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem Serwisu. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: thebalance.space/privacy.