REGULAMIN KLUBU FORMA NA LATA, ul. Kobierzyńska 198A

§14 PRZETWARZANIE DANYCH OSOBOWYCH (RODO)

Zgodnie z art. 13 ust. 1 i ust. 2 RODO (czyli Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych informuję, iż:

Administratorem danych osobowych Klienta i/lub Użytkownika jest KLUB FORMA NA LATA SP. Z O.O. pod adresem ul. Kobierzyńska 198A/1, 30-382 Kraków NIP 6762669621 , REGON 528737312 zgodnie z informacją odpowiadającą odpisowi aktualnemu z Centralnej Ewidencji i Informacji Działalności Gospodarczej, zwana w Regulaminie również KLUB FORMA NA LATA SP. Z O.O.. Administrator samodzielnie wykonuje zadania Inspektora Ochrony Danych Osobowych. Kontaktować z Administratorem można się używając poniższych danych: e-mail: [email protected], numer telefonu: 505 275 187 lub pisemnie na adres korespondencyjny Administratora.

Dane osobowe Klientów podawane w celu zawarcia oraz wykonywania Umowy będą przetwarzane na podstawie Umowy zawartej pomiędzy Klientem a Administratorem, do zawarcia której dochodzi wskutek akceptacji niniejszego Regulaminu, na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy). Jest to konieczne dla wykonania Umowy, a następnie obsługi Klienta związanej z zawartą umową.

Dane osobowe Klienta mogą być przetwarzane również w następujących celach i na następujących podstawach prawnych:

• wystawienia faktury i spełnienia innych obowiązków wynikających z przepisów prawa podatkowego — na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa);
• realizacji transakcji płatniczych za pośrednictwem operatora płatności elektronicznych – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy);
• rozpatrzenia reklamacji czy roszczeń — na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy);
• ustalenia, dochodzenia lub obrony przed roszczeniami — na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora);
• kontaktu telefonicznego w sprawach związanych z realizacją usługi — na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania Umowy);
• tworzenia rejestrów i ewidencji związanych z RODO — na podstawie art. 6 ust. 1 lit. c) RODO (obowiązek wynikający z przepisów prawa) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);
  archiwalnym i dowodowym, na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów — na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora);
• w celu marketingu bezpośredniego kierowanego do Użytkownika – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Podanie danych osobowych jest dobrowolne, ale niezbędne w celach związanych z realizacją Umowy oraz realizacją prawnie uzasadnionych interesów Administratora. Ich niepodanie spowoduje, że zawarcie i realizacja umowy będą niemożliwe.

Dane osobowe Klientów będą przetwarzane przez okres realizacji Umowy, a także przez okres zabezpieczenia ewentualnych roszczeń zgodnie z powszechnie obowiązującymi przepisami prawnymi. Następnie zostaną usunięte, chyba że zdecyduje się korzystać z usług Administratora i pozostawi je na innej podstawie i we wskazanym celu.

Dane osobowe Klientów będą udostępnianie innym odbiorcom danych, takim, jak na przykład serwisy świadczące usługi utrzymania systemu informatycznego i hostingu, dostawca usługi poczty elektronicznej, podmioty świadczące Usługi w imieniu Administratora (np. wirtualna asystentka), dostawca usługi mailingu (newsletter) czy systemu płatności, kancelarii prawnej, podwykonawcom i zleceniobiorcom, zaangażowanym w prace Klubu, itp.

W związku z faktem, że Administrator korzysta z zewnętrznych dostawców różnych usług np. Facebook i spółki zależne, Google, Microsoft itp. dane Użytkowników mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA) w związku z ich przechowywaniem na amerykańskich serwerach (w całości lub częściowo). Google i Facebook stosują mechanizmy zgodności przewidziane przez RODO (np. certyfikaty) lub standardowe klauzule umowne.  Dane będą przekazywane wyłącznie odbiorcom, którzy gwarantują najwyższa ochronę i bezpieczeństwo danych, m. in. poprzez:

• współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej,
• stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską (tak jak m to miejsce np. w przypadku Google),
• stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy,
  lub tym, na przekazywanie danych osobowych których, Klient wyraził zgodę.

Klient ma prawo dostępu do treści swoich danych, ich poprawiania, sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do przenoszenia danych, prawo żądania dostępu do danych, a także prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jego danych jest niezgodne z aktualnie obowiązującymi przepisami prawa w zakresie ochrony danych. Przysługuje mu też prawo do bycia zapomnianym, jeśli dalsze przetwarzanie nie będzie przewidziane przez aktualnie obowiązujące przepisy prawa.

Klient posiada prawo do cofnięcia zgody w dowolnym momencie, jeżeli podał swoje dane osobowe na podstawie zgody. Cofnięcie zgody pozostaje bez wpływu na przetwarzanie danych, którego dokonano na podstawie zgody przed jej cofnięciem.

Dane Klienta nie będą przetwarzane w formie profilowania w rozumieniu RODO, co oznacza, że Administrator nie będzie podejmował automatycznych decyzji, które mają negatywny wpływ na prawa i wolności Użytkownika.

W celu zapewnienia bezpieczeństwa Klientowi i przekazania danych w związku z korzystaniem z Klubu, KLUB FORMA NA LATA podejmuje środki techniczne i organizacyjne odpowiednie do stopnia zagrożenia bezpieczeństwa świadczonych usług, w szczególności środki służące zapobieganiu pozyskiwania i modyfikacji danych osobowych przez osoby nieuprawnione.

W przypadku dzieci w wieku poniżej 13 roku życia korzystających z usług Klubu na zasadach wynikających z Regulaminu zgodę na przetwarzanie danych osobowych na warunkach określonych w paragrafie niniejszym musi wyrazić przedstawiciel ustawowy dziecka.

W przypadku osób niepełnoletnich w wieku od 13 roku życia korzystających z usług Klubu na zasadach wynikających z Regulaminu zgodę na przetwarzanie danych osobowych na warunkach określonych w paragrafie niniejszym musi wyrazić osoba niepełnoletnia oraz jej przedstawiciel ustawowy.