POLITYKA PRYWATNOŚCI

1. Kto jest administratorem danych?

Administratorem danych osobowych jest Pilates Michałowice Anna Toczewska, NIP: 5222577961, adres: ul. Regulska 43/5, 05-816 Michałowice (Reguły) (dalej: „Administrator”).

Kontakt w sprawach prywatności: ania@pilatesmichalowice.pl.

2. Jakie dane zbieramy i w jakim celu?

W ramach funkcji rezerwacji terminu treningu przetwarzamy dane podane przez Ciebie podczas rezerwacji, w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane rezerwacji: data, godzina/slot, typ treningu (np. solo/duet/pakiet).

Dane są wykorzystywane do:

• przyjęcia i obsługi rezerwacji (kontakt, potwierdzenia, organizacja grafiku),
• komunikacji związanej z realizacją usługi (np. potwierdzenie rezerwacji, informacje organizacyjne),
• ustalenia, dochodzenia lub obrony roszczeń (jeżeli będzie to konieczne),
• zapewnienia bezpieczeństwa i prawidłowego działania serwisu (cele techniczne i administracyjne).

3. Podstawy prawne przetwarzania (RODO)

Przetwarzamy dane osobowe na podstawie:

• art. 6 ust. 1 lit. a RODO – Twoja zgoda na korzystanie z Google Analytics 4 oraz osobna zgoda na pomiar reklam Google Ads; zgody możesz wycofać w ustawieniach cookies,
• art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub do podjęcia działań przed jej zawarciem (obsługa rezerwacji i realizacja usługi),
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego (np. rozliczenia – jeśli dotyczy),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. ochrona przed nadużyciami, prowadzenie korespondencji, archiwizacja, dochodzenie roszczeń).

4. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale niezbędne do złożenia rezerwacji i kontaktu w sprawie terminu. Bez tych danych nie będziemy mogli przyjąć rezerwacji przez stronę.

5. Komu możemy przekazywać dane (odbiorcy danych)?

Twoje dane mogą być przekazywane podmiotom, z których usług korzystamy w ramach działania strony i rezerwacji, w szczególności:

• dostawcy hostingu/serwera (utrzymanie strony i bazy danych),
• dostawcy poczty / usługi SMTP (wysyłka e-maili potwierdzających i organizacyjnych),
• dostawcy usług IT (jeśli wspiera Administratora w utrzymaniu strony),
• Google Ireland Limited – dostawcy Google Analytics 4 po zgodzie na analitykę oraz Google Ads po dodatkowej zgodzie na pomiar reklam.

Podmioty te przetwarzają dane na podstawie umów powierzenia (o ile jest to wymagane) i tylko zgodnie z poleceniami Administratora.

6. Czy dane są przekazywane poza EOG?

Po wyrażeniu zgody na analitykę lub pomiar reklam dane przetwarzane przez Google mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w tym do Stanów Zjednoczonych. Informacje o zabezpieczeniach takich transferów znajdują się w zasadach Google dotyczących przekazywania danych.

7. Jak długo przechowujemy dane?

Dane związane z rezerwacją przechowujemy przez okres niezbędny do obsługi rezerwacji i realizacji usługi, a następnie przez czas wynikający z:

• obowiązków prawnych (np. podatkowych/rachunkowych – jeśli dotyczy),
• przedawnienia ewentualnych roszczeń,
• uzasadnionych potrzeb organizacyjnych (np. historia rezerwacji, rozliczenia, kontakt w sprawie odwołań).

8. Jakie masz prawa?

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych,
• sprostowania (poprawienia) danych,
• usunięcia danych (w granicach dopuszczonych prawem),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

10. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych.

11. Pliki cookies i dane techniczne

Używamy trzech kategorii cookies:

• Niezbędne – zapewniają działanie konta klienta i bezpieczeństwo sesji oraz zapamiętują wybór zgód. Cookie pm_consent przechowuje ustawienia przez 182 dni.
• Analityczne – Google Analytics 4 mierzy odwiedziny, zainteresowanie ofertą, kliknięcia kontaktowe i zapisane rezerwacje. Cookies _ga i _ga_* służą do rozróżniania odwiedzin i sesji; ich domyślny okres ważności wynosi do 2 lat i może być odnawiany podczas kolejnych wizyt.
• Pomiar reklam – po zgodzie na analitykę i tę kategorię udostępniamy Google Ads zdarzenie zapisanej rezerwacji z GA4 i dane umożliwiające przypisanie go do kliknięcia reklamy. Cookies pomiaru kampanii _gcl_* i _gac_*, jeśli zostaną ustawione przez tag Google, mają zwykle ważność do 90 dni. Nie włączamy personalizacji reklam ani list remarketingowych.

Google Tag Manager i Google Analytics uruchamiają się dopiero po zgodzie na kategorię „Analityczne”. Przed zgodą i po odmowie nie wysyłamy danych do tych narzędzi. Samo zaakceptowanie analityki nie oznacza zgody na pomiar reklam. Pomiar Google Ads przez GA4 wymaga obu zgód.

Do zdarzeń analitycznych rezerwacji nie przekazujemy imienia, adresu e-mail ani numeru telefonu z formularza. Google może przetwarzać dane techniczne wizyty zgodnie ze swoją polityką prywatności.

Zgodę możesz zmienić lub wycofać przez „Ustawienia cookies” w stopce. Odmowa nie ogranicza rezerwacji ani korzystania z konta. Wycofanie zgody usuwa cookies wycofanej kategorii dostępne dla tej domeny i przeładowuje stronę, aby zatrzymać pomiar. Nie usuwa danych wysłanych wcześniej do Google.

12. Zmiany polityki

Administrator może aktualizować niniejszą Politykę prywatności, np. w przypadku zmian prawnych lub technicznych. Aktualna wersja jest zawsze dostępna na tej stronie.

13. Kontakt

W sprawach związanych z danymi osobowymi skontaktuj się z Administratorem: ania@pilatesmichalowice.pl.