Polityka prywatności Click & Fit

1. Kto odpowiada za dane

Na Platformie występują dwie role:

• Jesteśmy administratorem danych dotyczących Państwa konta (rejestracja i logowanie), subskrypcji VIP i płatności na naszą rzecz, wysyłanych przez nas powiadomień, bezpieczeństwa i działania Platformy oraz zapisów o udzielonej zgodzie.
• Siłownia, studio lub instruktor, u których dokonują Państwo rezerwacji („Organizacja”), są administratorem danych dotyczących rezerwacji u nich: co i kiedy Państwo zarezerwowali, obecności, nieobecności, Państwa daty urodzenia oraz wiadomości wysyłanych Państwu przez Organizację. Przetwarzamy te dane w imieniu Organizacji jako podmiot przetwarzający zgodnie z art. 28 RODO, na podstawie umowy z nią (Załącznik 1 do Regulaminu).

W sprawach dotyczących danych osobowych: info@lighthouse-software-solutions.com, tel. +359 885 507 650. W sprawie danych przechowywanych przez konkretną Organizację mogą Państwo zwrócić się również bezpośrednio do niej. Udzielimy Państwu pomocy. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.

2. Jakie dane przetwarzamy

• Konto: imię i nazwisko, e-mail, telefon i hasło (przechowujemy wyłącznie jego kryptograficzny skrót, a nie samo hasło). Przy logowaniu przez Google lub Facebook otrzymujemy imię i nazwisko, e-mail i zdjęcie z danego konta.
• Dane opcjonalne: data urodzenia i płeć.
• Rezerwacje: zajęcia i godziny, status (potwierdzona, odrzucona, anulowana), obecności i nieobecności, sposób płatności w Organizacji, zapisy na listę rezerwową.
• Powiadomienia: Państwa ustawienia powiadomień, identyfikator urządzenia, klucz powiadomień push, rodzaj urządzenia i przeglądarki.
• Płatności: w zakresie subskrypcji VIP — status, kwota, data i identyfikator klienta w Stripe. Nie otrzymujemy ani nie przechowujemy danych kart płatniczych.
• Dane techniczne: adres IP, przeglądarka i urządzenie, gdy na Platformie wystąpi błąd oraz gdy akceptują Państwo warunki.
• Zapisy o zgodzie: kiedy i którą wersję niniejszych warunków Państwo zaakceptowali, potwierdzenie ukończenia 14 lat, adres IP i przeglądarka.
• Statystyki odwiedzin za pośrednictwem Google Analytics — wyłącznie jeśli zaakceptują Państwo analityczne pliki cookie.

3. Cele i podstawy prawne

• Konto, rezerwacje, lista rezerwowa i związane z nimi powiadomienia — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Data urodzenia i płeć — Państwa zgoda (lit. a). Organizacje, u których dokonują Państwo rezerwacji, widzą Państwa datę urodzenia (np. aby złożyć życzenia). Mogą Państwo w każdej chwili usunąć te dane ze swojego konta.
• Subskrypcja VIP i rachunkowość — wykonanie umowy i obowiązek prawny (lit. b i c).
• Zapisy o zgodzie i o ukończeniu 14 lat — obowiązek prawny wykazania zgody (art. 7 ust. 1 i art. 8 RODO, art. 25c bułgarskiej ustawy o ochronie danych osobowych) (lit. c).
• Rejestr błędów i bezpieczeństwo Platformy — prawnie uzasadniony interes polegający na zapewnieniu działania i ochrony Platformy (lit. f).
• Statystyki odwiedzin (Google Analytics) — Państwa zgoda wyrażona za pomocą banera cookie (lit. a).
• Wiadomości SMS i e-mail od Organizacji (na przykład przypomnienie, jeśli dawno nie trenowali Państwo, oraz promocje) — na podstawie Państwa odrębnej zgody (art. 6 ust. 1 lit. a RODO), udzielanej przy rejestracji lub w ustawieniach konta. W przypadku użytkowników zarejestrowanych przed 03.10.2026 — na podstawie prawnie uzasadnionego interesu Organizacji w kontaktowaniu się z własnymi klientami (art. 6 ust. 1 lit. f RODO). Mogą Państwo zrezygnować w każdej chwili w ustawieniach konta.

Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Państwa skutki prawne i nie stosujemy profilowania w celach reklamowych.

4. Dzieci

Platforma jest przeznaczona wyłącznie dla osób, które ukończyły 14 lat. Przy rejestracji potwierdzają Państwo, że ukończyli 14 lat. Jeśli dowiemy się, że konto należy do dziecka poniżej 14 lat, usuniemy je. Rodzic lub opiekun może zapisać dziecko na swoje nazwisko.

5. Komu udostępniamy dane

Organizacje, u których dokonują Państwo rezerwacji: widzą imię i nazwisko, telefon, e-mail, rezerwacje, obecności, nieobecności i datę urodzenia (jeśli została podana). Organizacja może pobrać listę swoich klientów.

Dostawcy przetwarzający dane w naszym imieniu:

• Contabo GmbH, Niemcy — serwery i hosting.
• Stripe — obsługa płatności.
• Google — Google Analytics (wyłącznie za zgodą), logowanie przez Google, Google Maps i Firebase Cloud Messaging (powiadomienia push).
• Meta Platforms Ireland — logowanie przez Facebook.
• SendPulse — wysyłka e-maili.
• Mobica, Bułgaria — wysyłka SMS.
• BunnyWay d.o.o. (Bunny.net), Słowenia — treści wideo Organizacji (bez Państwa danych osobowych).
• Lighthouse Errors — nasz własny system rejestrowania błędów, na serwerach w UE. Zapisy są przechowywane przez 30 dni.

Organy publiczne — wyłącznie gdy wymaga tego prawo.

Nie sprzedajemy danych osobowych.

6. Przekazywanie danych poza UE

Google, Meta, Stripe i SendPulse mogą przetwarzać dane również poza Unią Europejską, np. w USA. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE–USA) w odniesieniu do certyfikowanych spółek lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Jak długo przechowujemy dane

• Konto i rezerwacje — przez cały okres istnienia konta. Usuwamy je na Państwa żądanie usunięcia konta, chyba że przepisy prawa wymagają dłuższego przechowywania.
• Dokumenty księgowe — przez okres wymagany przepisami prawa (do 10 lat).
• Zapisy o zgodzie — przez okres istnienia konta i do 5 lat po jego usunięciu, abyśmy mogli wykazać zgodę w razie sporu.
• Rejestr błędów — 30 dni.
• Urządzenia do powiadomień push — usunięte urządzenia są automatycznie kasowane po 30 dniach.
• Google Analytics — zgodnie z ustawieniami Google Analytics, do 14 miesięcy.

8. Państwa prawa

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Część danych mogą Państwo poprawić samodzielnie w ustawieniach konta. We wszystkich pozostałych sprawach, w tym w celu usunięcia konta lub uzyskania kopii danych, prosimy pisać na adres info@lighthouse-software-solutions.com. Odpowiadamy w terminie jednego miesiąca.

Jeśli żądanie dotyczy danych, których administratorem jest Organizacja, przekażemy je Organizacji i pomożemy jej udzielić Państwu odpowiedzi.

9. Bezpieczeństwo

Połączenie z Platformą jest szyfrowane (HTTPS), hasła są przechowywane wyłącznie jako kryptograficzny skrót, a dostęp do danych jest ograniczony do osób, które go potrzebują. W razie naruszenia ochrony danych osobowych zgłosimy je bułgarskiej Komisji Ochrony Danych Osobowych w ciągu 72 godzin, a Państwa powiadomimy bez zbędnej zwłoki, jeśli istnieje wysokie ryzyko dla Państwa praw.

10. Prawo do wniesienia skargi

Jeśli uważają Państwo, że przetwarzamy Państwa dane niezgodnie z prawem, mogą Państwo wnieść skargę do Komisji Ochrony Danych Osobowych (CPDP): 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bułgaria, https://www.cpdp.bg, lub do organu nadzorczego w państwie UE, w którym Państwo mieszkają.

11. Zmiany polityki

Możemy zmieniać niniejszą politykę. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą, od której obowiązuje. O istotnych zmianach powiadomimy Państwa e-mailem lub na Platformie.