Polityka prywatności

Ta Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy za pośrednictwem strony thebasement.pl, w jakim celu i na jakiej podstawie je przetwarzamy, komu je powierzamy oraz jakie prawa Ci przysługują. Strona jest witryną informacyjną studia treningowego The Basement — nie prowadzimy przez nią sprzedaży ani rezerwacji online.

Podstawą prawną jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawa z 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Trener Personalny Matylda Budzoń z siedzibą pod adresem Bysina 29, 32-400 Myślenice, NIP 6812104069, REGON 527707786 — podmiot prowadzący studio treningowe The Basement pod adresem Bolesława Limanowskiego 15/L3, 30-551 Kraków.

Kontakt w sprawach dotyczących danych osobowych: kontakt@thebasement.pl. Nie wyznaczyliśmy inspektora ochrony danych, więc wszystkie zgłoszenia trafiają bezpośrednio do nas.

2. Jakie dane zbieramy

Formularz kontaktowy

Imię, adres e-mail, opcjonalnie numer telefonu, wybrany zakres zainteresowań i preferowane godziny treningów oraz treść wiadomości, którą do nas napiszesz.

Lista oczekujących

Przed otwarciem studia zbieramy adres e-mail i informację o tym, jaka forma pracy Cię interesuje. Zgłoszenie trafia jako zwykła wiadomość na naszą skrzynkę — nie prowadzimy listy mailingowej ani newslettera i nie korzystamy z żadnego narzędzia do masowej wysyłki. Adresu używamy wyłącznie po to, żeby napisać Ci o otwarciu studia i starcie zapisów.

Dane techniczne

Statystyki odwiedzin zbieramy w Cloudflare Web Analytics — narzędzie działa bez plików cookie, nie tworzy profilu użytkownika i przekazuje nam wyłącznie dane zbiorcze (liczba odsłon, kraj, typ urządzenia, adres strony odsyłającej). Dodatkowo dostawca hostingu automatycznie zapisuje techniczne logi serwera (adres IP, typ przeglądarki, data i treść zapytania) w celu utrzymania i zabezpieczenia serwisu.

Zgody zapisane w przeglądarce

W pamięci lokalnej Twojej przeglądarki (localStorage) zapisujemy wyłącznie znacznik Twojej decyzji dotyczącej zgód — dzięki temu nie pytamy o nie przy każdej wizycie. Nie ma w nim żadnych danych, które pozwalałyby Cię zidentyfikować, i nie jest on wysyłany na nasz serwer.

Podanie danych jest zawsze dobrowolne, ale bez adresu e-mail lub numeru telefonu nie będziemy w stanie odpowiedzieć na Twoje zapytanie.

3. Cele i podstawy prawne przetwarzania

• Odpowiedź na zapytanie z formularza kontaktowego — art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w prowadzeniu bieżącej korespondencji).
• Zapis na listę oczekujących — art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona przez zaznaczenie pola przy formularzu).
• Statystyki odwiedzin i rozwój strony — art. 6 ust. 1 lit. f RODO (uzasadniony interes: mierzenie ruchu w formie zbiorczej i poprawianie serwisu).
• Bezpieczeństwo serwisu — art. 6 ust. 1 lit. f RODO (ochrona przed spamem i nadużyciami: pole-pułapka w formularzu, ograniczenie liczby zgłoszeń, logi serwera).
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

4. Jak długo przechowujemy dane

• Korespondencja z formularza kontaktowego — do 12 miesięcy od ostatniego kontaktu, a jeśli dojdzie do zawarcia umowy, przez okres jej trwania i czas wymagany przepisami podatkowymi.
• Lista oczekujących — do uruchomienia zapisów i maksymalnie 12 miesięcy po tej dacie albo do wcześniejszego wycofania zgody.
• Statystyki odwiedzin — wyłącznie w postaci zbiorczej, zgodnie z okresem retencji dostawcy narzędzia (Cloudflare Web Analytics — do 6 miesięcy).
• Logi serwera — przez krótki okres techniczny ustalony przez dostawcę hostingu.
• Dane potrzebne do obrony roszczeń — do upływu terminu przedawnienia wynikającego z przepisów.

5. Komu powierzamy dane

Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych podmiotom trzecim. Korzystamy natomiast z usług dostawców, którzy przetwarzają dane w naszym imieniu:

• Cloudflare, Inc. — hosting strony, ochrona przed atakami oraz bezciasteczkowa analityka odwiedzin.
• Google Ireland Limited (Gmail) — skrzynka, na którą trafiają wiadomości wysłane przez formularz.
• OpenStreetMap Foundation — mapa dojazdu, ładowana wyłącznie po Twoim kliknięciu (patrz punkt 7).
• Podmioty świadczące nam obsługę księgową i prawną — jeśli dojdzie do zawarcia umowy, oraz organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców to podmioty spoza EOG. Cloudflare korzysta z serwerów w Unii Europejskiej i poza nią, również na podstawie standardowych klauzul umownych. OpenStreetMap Foundation ma siedzibę w Wielkiej Brytanii, objętej decyzją Komisji Europejskiej o odpowiednim stopniu ochrony. Kopię zabezpieczeń możesz uzyskać, pisząc na nasz adres e-mail.

7. Mapa dojazdu i treści zewnętrzne

Dopóki nie klikniesz przycisku wczytania mapy, jedynym zapytaniem, jakie strona wysyła poza nasz serwer, jest bezciasteczkowy licznik odwiedzin Cloudflare — czcionki i zdjęcia serwujemy z własnego serwera, nie używamy Google Fonts ani osadzonych odtwarzaczy. Po kliknięciu przycisku mapa OpenStreetMap ładuje się z serwerów OpenStreetMap Foundation, która otrzymuje wtedy Twój adres IP oraz informacje o przeglądarce. Twoja decyzja zapisuje się w pamięci lokalnej przeglądarki i możesz ją cofnąć, czyszcząc dane strony w ustawieniach przeglądarki.

8. Pliki cookie i pamięć lokalna

Nie stosujemy plików cookie w celach marketingowych, reklamowych ani analitycznych. Analityka działa bez cookie, a jedyne dane zapisywane po Twojej stronie to opisany wyżej znacznik zgody w pamięci lokalnej przeglądarki. Dostawca hostingu może dodatkowo zapisać techniczne pliki cookie niezbędne do zapewnienia bezpieczeństwa połączenia. Zawartość pamięci lokalnej i pliki cookie możesz w każdej chwili usunąć w ustawieniach przeglądarki.

9. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe lub niekompletne,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z któregokolwiek z tych praw, napisz na adreskontakt@thebasement.pl. Odpowiadamy najpóźniej w ciągu miesiąca od otrzymania zgłoszenia. Zgodę na zapis na listę oczekujących możesz wycofać w każdej chwili, pisząc na ten sam adres — usuwamy wtedy Twój e-mail ze skrzynki i nie odzywamy się ponownie.

10. Bezpieczeństwo i decyzje zautomatyzowane

Strona działa wyłącznie po szyfrowanym połączeniu HTTPS, a dostęp do zgłoszeń z formularzy mają tylko osoby, które prowadzą studio. Treści wiadomości nie zapisujemy w logach technicznych. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.

11. Zmiany polityki i kontakt

Jeżeli zmienimy sposób działania strony, zaktualizujemy ten dokument i zmienimy datę ostatniej aktualizacji podaną na górze. W sprawach dotyczących prywatności pisz nakontakt@thebasement.pl. Zasady korzystania z samej strony opisujeRegulamin serwisu.