Przejdź do treści

Klauzula informacyjna RODO

Ostatnia aktualizacja: 12 października 2026 r.

Poniżej informujemy, jak przetwarzamy Twoje dane osobowe. Robimy to zgodnie z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest Monika Golli, przedsiębiorca prowadzący Holica Studio, ul. Grzegorza Fitelberga 6, 43–241 Łąka (gm. Pszczyna), NIP 6381693893, REGON 384507974.

W sprawach danych osobowych napisz na biuro@holicastudio.com lub zadzwoń: +48 795 540 242. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają.

2. Po co i na jakiej podstawie przetwarzamy dane

  • Zapisy i udział w zajęciach. Imię, nazwisko, adres e-mail, telefon, historia rezerwacji, wejść i płatności. Dane są nam potrzebne, żeby przyjąć zapis, sprzedać karnet i przeprowadzić zajęcia. Podstawa: umowa, czyli akceptacja Regulaminu (art. 6 ust. 1 lit. b RODO).
  • Wejścia z kartą programu partnerskiego (Medicover Sport, MultiSport, PZU Sport). Sprawdzamy, czy karta jest ważna i należy do Ciebie, oraz rejestrujemy wejście w systemie operatora karty. Podstawa: umowa z Tobą (art. 6 ust. 1 lit. b RODO) i nasz uzasadniony interes, jakim jest rozliczenie wizyty z operatorem (art. 6 ust. 1 lit. f RODO).
  • Kontakt z nami (e-mail, telefon, SMS, wiadomości w mediach społecznościowych). Imię, dane kontaktowe i treść wiadomości. Podstawa: nasz uzasadniony interes w obsłudze zapytań albo działania przed zawarciem umowy na Twoją prośbę (art. 6 ust. 1 lit. f i b RODO).
  • Rozliczenia. Dane na paragonach, fakturach i w dokumentach księgowych. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
  • Informacje o zdrowiu. Jeśli przed zajęciami, treningiem indywidualnym lub masażem powiesz nam o urazie, ciąży, chorobie albo innych przeciwwskazaniach, wykorzystamy to tylko po to, żeby bezpiecznie dobrać ćwiczenia. Podstawa: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Możesz jej nie udzielić albo wycofać ją w każdej chwili.
  • Fizjoterapia. Dane potrzebne do udzielenia świadczenia i prowadzenia dokumentacji medycznej są przetwarzane na podstawie art. 9 ust. 2 lit. h RODO oraz przepisów o prawach pacjenta. Szczegóły dostaniesz przy pierwszej wizycie.
  • Uczestnicy niepełnoletni. Osoba niepełnoletnia może ćwiczyć za pisemną zgodą rodzica lub opiekuna prawnego. Przetwarzamy wtedy również imię, nazwisko i dane kontaktowe rodzica lub opiekuna (art. 6 ust. 1 lit. b i f RODO).
  • Zdjęcia i nagrania z zajęć. Publikujemy je na stronie i w mediach społecznościowych, żeby pokazać, jak wygląda studio. Zasady opisuje punkt 9 Regulaminu. Jeśli nie chcesz być na zdjęciach lub nagraniach, powiedz o tym instruktorowi albo napisz do nas. Usuniemy też już opublikowany materiał z Twoim wizerunkiem. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych).
  • Profile w mediach społecznościowych (Facebook, Instagram). Gdy obserwujesz nasz profil, komentujesz lub piszesz do nas, widzimy Twoją nazwę profilu i treść wpisu. Podstawa: nasz uzasadniony interes w prowadzeniu profilu i odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO). Statystyki profilu przygotowuje Meta Platforms Ireland Ltd., z którą w tym zakresie współadministrujemy danymi.
  • Ustalenie, dochodzenie i obrona roszczeń. Podstawa: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Jak działa sama strona internetowa i jakich plików cookie używa, opisuje Polityka prywatności.

3. Skąd mamy dane

Większość danych podajesz nam samodzielnie. Jeśli korzystasz z karty programu partnerskiego, potwierdzenie uprawnienia do wejścia dostajemy od operatora karty.

4. Komu przekazujemy dane

  • Fitssey (lightenbody, al. Zwycięstwa 241/13, 81–521 Gdynia), dostawca systemu rezerwacji, w którym zakładasz konto i zapisujesz się na zajęcia. Fitssey przetwarza te dane w naszym imieniu. Zakładając konto, akceptujesz też regulamin i politykę prywatności Fitssey (fitssey.com).
  • Operatorzy programów partnerskich (Medicover Sport Sp. z o.o., Benefit Systems S.A. jako operator kart MultiSport, PZU Pomoc S.A. jako operator PZU Sport), w zakresie potrzebnym do potwierdzenia i rozliczenia wejścia. Operatorzy są odrębnymi administratorami danych posiadaczy swoich kart.
  • Dostawca hostingu i obsługi technicznej strony.
  • Meta Platforms Ireland Ltd., gdy kontaktujesz się z nami przez Facebooka lub Instagram.
  • Organy publiczne, jeżeli wymaga tego przepis prawa.

Nie sprzedajemy danych. Dostawcy przetwarzają je tylko w zakresie potrzebnym do wykonania usługi.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Sami nie przekazujemy danych poza EOG. Meta może przetwarzać dane z naszych profili również w Stanach Zjednoczonych, na zasadach opisanych w swojej polityce prywatności.

6. Jak długo przechowujemy dane

  • Dane z umów i rozliczeń: przez 5 lat od końca roku podatkowego, a jeśli to potrzebne, do przedawnienia roszczeń.
  • Dane konta w systemie rezerwacji: do czasu usunięcia konta.
  • Korespondencję: do czasu załatwienia sprawy, a potem tak długo, jak może być potrzebna do obrony przed roszczeniami.
  • Informacje o zdrowiu i wizerunek: do czasu wycofania zgody.
  • Dokumentację medyczną fizjoterapii: przez okres wymagany przepisami o prawach pacjenta.

7. Twoje prawa

Masz prawo:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przeniesienia danych,
  • sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
  • wycofania zgody w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.

Żeby skorzystać z tych praw, napisz na biuro@holicastudio.com. Odpowiemy w ciągu miesiąca.

Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00–193 Warszawa (uodo.gov.pl).

8. Czy musisz podawać dane

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zapisu nie przyjmiemy rezerwacji i nie sprzedamy karnetu. Informacji o zdrowiu nie musisz podawać. Prosimy jednak, żeby instruktor wiedział o przeciwwskazaniach do ćwiczeń.

9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Twoich danych.