Polityka prywatności
Ostatnia aktualizacja: 2025-12-01
Administrator danych
Administratorem danych osobowych użytkowników jest SPOTUJ spółka z ograniczoną odpowiedzialnością, ul. Odkryta 36/23, 03-140 Warszawa, KRS: 0001187415, NIP: 5243046631, kontakt: kontakt@spotuj.pl.
Zakres przetwarzanych danych
- Dane rejestracyjne: imię, nazwisko, adres e-mail, hasło.
- Dane dobrowolnie uzupełnione w profilu: zdjęcia, opis, certyfikaty, specjalizacje, języki, lokalizacje, linki zewnętrzne.
- Dane techniczne: adres IP, dane o przeglądarce i urządzeniu, identyfikatory sesji, dane logów (np. data i godzina logowania, zmiany w koncie).
- Dane dotyczące rezerwacji: informacje o dokonanych rezerwacjach (data i godzina treningu, wybrany trener, rodzaj usługi, status rezerwacji, ewentualne dodatkowe informacje przekazane w formularzu).
- Dane komunikacji: treść wiadomości wymienianych za pośrednictwem wbudowanego czatu w serwisie, metadane wiadomości (data, godzina, nadawca, odbiorca), załączone pliki.
- Dane dotyczące opinii i ocen: treść wystawionych opinii, wystawione oceny, data dodania opinii.
- Dane związane z rozliczeniami i zakupami : informacje o zamówieniach i zakupionych produktach, kwota, waluta, data transakcji, zanonimizowane identyfikatory płatności. Dane kart płatniczych są przetwarzane wyłącznie przez zewnętrznych dostawców usług płatniczych zgodnie z ich regulaminami.
Cele i podstawa prawna przetwarzania
- Założenie i obsługa konta użytkownika, w tym umożliwienie logowania, edycji danych, zarządzania profilem oraz korzystania z funkcji serwisu (np. rezerwacje, czat) (art. 6 ust. 1 lit. b RODO – wykonanie umowy).
- Umożliwienie rezerwacji usług trenerów, komunikacji pomiędzy użytkownikami a trenerami oraz obsługa historii rezerwacji (art. 6 ust. 1 lit. b RODO – wykonanie umowy).
- Kontakt z użytkownikiem, obsługa zgłoszeń i reklamacji dotyczących działania serwisu (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora).
- Zapewnienie bezpieczeństwa serwisu, przeciwdziałanie nadużyciom i oszustwom, dochodzenie roszczeń i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora).
- Wypełnienie obowiązków prawnych ciążących na administratorze, w szczególności wynikających z przepisów podatkowych i z zakresu ochrony danych osobowych (art. 6 ust. 1 lit. c RODO).
- Prowadzenie statystyk, analiz korzystania z serwisu oraz rozwój funkcjonalności serwisu (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora).
- Prowadzenie działań marketingowych dotyczących usług własnych administratora, w tym wyświetlanie rekomendacji treści i trenerów w serwisie (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora).
Odbiorcy danych
Dane użytkowników mogą być przekazywane następującym kategoriom odbiorców:
- Trenerzy personalni – w zakresie niezbędnym do realizacji rezerwacji, w szczególności: imię, nazwisko, dane kontaktowe oraz informacje przekazane w formularzu rezerwacji.
- Dostawcy usług IT – podmioty zapewniające hosting, utrzymanie i rozwój serwisu, systemy mailingowe, systemy monitoringu błędów i bezpieczeństwa.
- Dostawcy usług analitycznych i reklamowych – w zakresie plików cookies i narzędzi analitycznych, zgodnie z Polityką cookies.
- Dostawcy usług płatniczych – jeśli użytkownik korzysta z płatności online za pośrednictwem serwisu (w zakresie danych niezbędnych do przeprowadzenia płatności).
- Podmioty uprawnione na podstawie przepisów prawa – w szczególności organy publiczne, jeżeli wystąpią z żądaniem na odpowiedniej podstawie prawnej.
Czas przechowywania danych
- Dane związane z kontem użytkownika przechowywane są przez okres posiadania konta w serwisie.
- Po usunięciu konta dane mogą być przechowywane przez okres przedawnienia potencjalnych roszczeń wynikających z korzystania z serwisu oraz przez okres wymagany przepisami prawa (np. podatkowymi).
- Dane przetwarzane na podstawie zgody (np. niektóre cookies analityczne i marketingowe) przechowywane są do czasu wycofania zgody lub upływu okresu wskazanego w ustawieniach przeglądarki lub narzędzia zewnętrznego.
Obowiązek podania danych i konsekwencje ich niepodania
Podanie danych oznaczonych jako obowiązkowe (np. adres e-mail i hasło przy rejestracji konta, dane niezbędne do dokonania rezerwacji) jest konieczne do zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną oraz realizacji rezerwacji treningów. Niepodanie tych danych uniemożliwi założenie konta oraz skorzystanie z wybranych funkcji serwisu.
Podanie pozostałych danych (np. rozbudowany opis profilu, zdjęcie, dodatkowe informacje w ankiecie przed treningiem) jest dobrowolne, ale może być wymagane do prawidłowego wykonania usługi przez trenera lub poprawiać jakość dopasowania usług.
Prawa użytkownika
Każdemu użytkownikowi przysługują następujące prawa:
- dostępu do swoich danych,
- sprostowania (poprawiania) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych – w szczególności wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora,
- wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, jeśli użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.
W celu realizacji swoich praw użytkownik może skontaktować się z administratorem, korzystając z danych kontaktowych wskazanych w sekcji „Administrator danych”.
Zautomatyzowane podejmowanie decyzji i profilowanie
Dane użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec nich skutki prawne ani w podobny sposób istotnie na nich wpływających, w rozumieniu art. 22 RODO.
Serwis może prezentować użytkownikom rekomendacje treści lub trenerów w oparciu o podstawowe informacje dotyczące korzystania z serwisu (np. filtrów wyszukiwania), co stanowi zwykłą funkcjonalność serwisu i nie prowadzi do skutków opisanych powyżej.
Kontakt
Wszelkie pytania dotyczące ochrony danych można kierować na adres e-mail: kontakt@spotuj.pl.