§ 1. Kto jest Administratorem Twoich Danych (ADO)?
Administratorem Twoich danych osobowych jest Kamil Morgała, prowadzący działalność gospodarczą pod firmą JDG "Kamil Morgała" (potocznie zwaną Gym Grail) z siedzibą przy ul. Francuskiej 88/3, 40-507 Katowice, NIP: 6423236581.
UWAGA: Niniejsza Polityka dotyczy danych, w których Kamil Morgała jest Administratorem (dane naszych Klientów i osób aplikujących). W odniesieniu do danych, które Ty (jako Klient) wprowadzasz do systemu CRM (dane Twoich klubowiczów), Kamil Morgała nie jest Administratorem, a jedynie "Procesorem" (podmiotem przetwarzającym na Twoje zlecenie).
§ 2. Jak się z nami skontaktować w sprawach RODO?
We wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych oraz korzystania z przysługujących Ci praw, możesz kontaktować się z nami pod adresem e-mail: prywatnosc@gymgrail.com.
§ 3. Cele, Podstawy Prawne i Okres Przetwarzania Danych
Przetwarzamy Twoje dane osobowe w następujących, jasno określonych celach:
1. Cel: Kwalifikacja do programu przez formularz
Gdy aplikujesz do naszego programu przez dedykowany formularz, prosimy Cię o podanie szeregu danych.
- Jakie dane? Imię, nazwisko, telefon, e-mail, stanowisko w klubie, nazwa klubu, strona www, sociale, informacje o głównym produkcie, przychodach klubu, budżetach marketingowych, aktywnych karnetach oraz odpowiedzi na pytania otwarte dotyczące problemów biznesowych, marketingu i oczekiwań.
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
- Okres przechowywania: Jeśli zostaniesz naszym Klientem - dane będą przetwarzane przez czas realizacji umowy (patrz pkt 3). Jeśli nie dojdzie do zawarcia umowy (np. nie zakwalifikujesz się lub zrezygnujesz) - Twoje dane będziemy przechowywać przez okres 12 miesięcy od zakończenia procesu kwalifikacji, w celu obrony lub dochodzenia ewentualnych roszczeń.
2. Cel: Realizacja umowy (np. zakup konsultacji, programu)
Gdy zostajesz naszym płatnym Klientem, potrzebujemy Twoich danych do wykonania usługi.
- Jakie dane? Imię, nazwisko, adres e-mail, numer telefonu oraz, jeśli dotyczy, dane firmy (nazwa, adres, NIP).
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz Art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości, np. wystawienie faktury).
- Okres przechowywania: Przez czas trwania umowy oraz po jej zakończeniu przez okres wymagany przepisami prawa (w szczególności przepisy podatkowe - 5 lat, licząc od końca roku kalendarzowego, w którym wystąpił obowiązek podatkowy).
3. Cel: Marketing - wysyłka Newslettera, wiadomości SMS i materiałów
Chcemy dzielić się z Tobą naszą wiedzą i informować Cię o naszych usługach.
- Jakie dane? Imię, nazwisko, adres e-mail, numer telefonu.
- Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Twoja dobrowolna, wyraźna zgoda). W przypadku pobierania darmowych materiałów, otrzymanie materiału jest nierozerwalnie związane z zapisem na nasz newsletter, a sam materiał stanowi integralną część tej usługi. Podając swoje dane w formularzu, wyrażasz zgodę na otrzymywanie od nas informacji handlowych i marketingowych drogą elektroniczną (e-mail) oraz telekomunikacyjną (SMS/MMS).
- Okres przechowywania: Do momentu wycofania przez Ciebie zgody. Możesz to zrobić w dowolnym momencie (np. klikając link w stopce e-maila).
4. Cel: Obsługa zapytań (np. przez e-mail kontakt@gymgrail.com)
Gdy kontaktujesz się z nami w sprawach ogólnych.
- Jakie dane? Dane, które przekażesz nam w treści wiadomości (np. e-mail, imię, numer telefonu).
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, jakim jest komunikacja i odpowiedź na Twoje zapytanie).
- Okres przechowywania: Przez czas niezbędny do rozwiązania poruszonej przez Ciebie sprawy.
5. Cel: Analityka i Marketing (Pliki Cookies)
Gdy korzystasz z naszej strony internetowej, zbieramy dane za pomocą plików cookies w celach analitycznych (by zrozumieć, jak korzystasz ze strony) i marketingowych (by kierować do Ciebie reklamy).
- Jakie dane? Dane o ruchu na stronie, adres IP, źródło wizyty, zachowanie (szczegóły w § 6).
- Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda wyrażona poprzez banner cookies).
§ 4. Komu udostępniamy Twoje dane (Odbiorcy Danych)?
Aby nasza firma mogła sprawnie funkcjonować, korzystamy z usług podmiotów trzecich. Twoje dane osobowe przekazujemy tylko wtedy, gdy jest to konieczne i w oparciu o odpowiednie umowy powierzenia przetwarzania.
Naszymi odbiorcami są:
Wyspecjalizowani dostawcy usług IT: Podmioty dostarczające infrastrukturę chmurową oraz systemy zarządzania relacjami z klientami (CRM) z siedzibą w USA, zapewniające standardy ochrony danych zgodne z wymogami transferu danych poza EOG (Standardowe Klauzule Umowne).
§ 5. Transfer Danych poza Europejski Obszar Gospodarczy (EOG)
W związku z korzystaniem z usług międzynarodowych dostawców, takich jak Google, Meta (Facebook), Squarespace, GoHighLevel oraz Stripe, Twoje dane osobowe (np. adres e-mail, dane analityczne) mogą być przekazywane i przechowywane na serwerach znajdujących się poza EOG, głównie w Stanach Zjednoczonych (USA).
Podmioty te gwarantują odpowiedni poziom ochrony danych, stosując mechanizmy prawne zatwierdzone przez Komisję Europejską, takie jak Standardowe Klauzule Umowne (SCC) lub opierając się na decyzji KE stwierdzającej odpowiedni poziom ochrony (Data Privacy Framework).
§ 6. Pliki Cookies i Narzędzia Analityczne
Nasza strona korzysta z plików cookies. Są to małe pliki tekstowe zapisywane na Twoim urządzeniu.
- Google Analytics 4 (GA4): Używamy go do analizowania statystyk ruchu na stronie, aby lepiej zrozumieć potrzeby użytkowników.
- Google Ads & Meta (Facebook) Pixel: Używamy tych narzędzi do remarketingu, czyli do kierowania do Ciebie naszych reklam na innych stronach internetowych, jeśli odwiedziłeś naszą witrynę.
- Google Tag Manager (GTM): Używamy tego narzędzia do zarządzania tagami i skryptami (w tym cookies) na naszej stronie.
Wszystkie cookies analityczne i marketingowe ładowane są wyłącznie za Twoją uprzednią, dobrowolną zgodą, którą wyrażasz za pośrednictwem banera cookies (platformy CMP) przy pierwszej wizycie na stronie.
§ 7. Jakie masz prawa?
W związku z RODO, przysługują Ci następujące prawa:
- Prawo dostępu do danych (Art. 15): Możesz poprosić o informację, jakie Twoje dane przechowujemy.
- Prawo do sprostowania danych (Art. 16): Możesz zażądać poprawienia nieprawidłowych danych.
- Prawo do usunięcia danych ("prawo do bycia zapomnianym") (Art. 17): Możesz żądać usunięcia swoich danych, jeśli nie są już niezbędne do celów, dla których je zebraliśmy (lub np. wycofałeś zgodę).
- Prawo do ograniczenia przetwarzania (Art. 18): Możesz zażądać "wstrzymania" przetwarzania danych w określonych przypadkach.
- Prawo do przenoszenia danych (Art. 20): Jeśli przetwarzamy dane na podstawie zgody lub umowy, masz prawo otrzymać je w ustrukturyzowanym formacie.
- Prawo do sprzeciwu (Art. 21): Jeśli przetwarzamy dane na podstawie naszego uzasadnionego interesu (Art. 6 ust. 1 lit. f), możesz wnieść sprzeciw.
- Prawo do wycofania zgody: Jeśli przetwarzamy dane na podstawie zgody (np. na newsletter lub cookies), możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem: prywatnosc@gymgrail.com.