POLITYKA PRYWATNOŚCI

edytaszymkiewicz.pl i Studio emBalance

obowiązuje od 7 września 2026 r.

1. Administrator danych

Administratorem danych osobowych jest:

Mariusz Szymkiewicz Sim-Sport
ul. Słoneczna 15
42-674 Karchowice
NIP: 6452301298

e-mail: kontakt@edytaszymkiewicz.pl
tel.: 793 143 478

dalej: „Administrator”.

Polityka dotyczy przetwarzania danych w związku z korzystaniem ze strony edytaszymkiewicz.pl, sklepu internetowego oraz usług Studio emBalance.

2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze strony lub usług mogą to być w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane adresowe i rozliczeniowe,
• dane niezbędne do wystawienia faktury,
• informacje o zamówieniach i płatnościach,
• informacje o zakupionych usługach i karnetach,
• dane dotyczące rezerwacji, wizyt i wykorzystania wejść,
• dane związane z kontem klienta,
• treść korespondencji,
• dane przekazywane za pomocą formularzy,
• dane techniczne związane z korzystaniem ze strony,
• informacje dotyczące udzielonych zgód,
• wizerunek – jeżeli istnieje odpowiednia podstawa do jego przetwarzania,
• dane osoby niepełnoletniej oraz jej rodzica lub opiekuna prawnego – jeżeli ma to zastosowanie,
• ograniczony zakres informacji dotyczących zdrowia – jeżeli jest niezbędny do bezpiecznej realizacji usług treningowych.

Administrator stosuje zasadę minimalizacji danych i zbiera wyłącznie dane potrzebne do określonego celu.

3. Skąd pochodzą dane

Dane pozyskiwane są przede wszystkim bezpośrednio od osoby, której dotyczą, m.in. podczas:

• składania zamówienia,
• zakładania konta,
• dokonywania rezerwacji,
• wypełniania formularzy,
• kontaktu ze Studio,
• korzystania z usług,
• udzielania zgód.

Informacje dotyczące statusu płatności mogą być otrzymywane od operatora płatności.

W przypadku osoby niepełnoletniej dane mogą być przekazywane przez jej rodzica lub opiekuna prawnego.

4. Zakup i realizacja usług

Dane niezbędne do zawarcia i wykonania umowy przetwarzane są w celu:

• realizacji zamówienia,
• świadczenia zakupionych usług,
• prowadzenia konta klienta,
• rezerwowania zajęć,
• obsługi karnetów,
• organizacji treningów, konsultacji, programów i wydarzeń,
• przekazywania informacji organizacyjnych związanych z usługą.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Wiadomości dotyczące rezerwacji, płatności, zmiany terminu lub realizacji zakupionej usługi nie są komunikacją marketingową i mogą być przesyłane bez odrębnej zgody marketingowej, jeżeli są potrzebne do wykonania umowy.

5. Płatności, księgowość i faktury

Dane są przetwarzane w celu:

• obsługi płatności,
• prowadzenia dokumentacji księgowej,
• realizowania obowiązków podatkowych,
• wystawiania faktur,
• realizowania innych obowiązków wynikających z prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Płatności online obsługuje:

PayPro S.A. — operator systemu Przelewy24
ul. Pastelowa 8
60-198 Poznań.

W zakresie świadczenia usług płatniczych PayPro S.A. może przetwarzać dane jako odrębny administrator, zgodnie z własnymi obowiązkami prawnymi i informacyjnymi.

6. Kontakt ze Studio

Jeżeli kontaktujesz się ze Studio za pomocą e-maila, telefonu, formularza internetowego lub innego kanału, dane są przetwarzane w celu:

• udzielenia odpowiedzi,
• prowadzenia korespondencji,
• przekazania informacji dotyczących usługi,
• podjęcia działań przed zawarciem umowy.

Podstawą jest odpowiednio:

art. 6 ust. 1 lit. b RODO jeżeli kontakt dotyczy zawarcia lub realizacji umowy,

lub

art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

Samo wysłanie zapytania nie oznacza zgody marketingowej.

7. Dane dotyczące zdrowia

Studio może przetwarzać ograniczony zakres danych dotyczących zdrowia wyłącznie wtedy, gdy są one potrzebne do zapewnienia bezpieczeństwa i odpowiedniego prowadzenia treningu.

Studio nie wymaga przekazywania pełnej dokumentacji medycznej ani diagnoz, jeżeli nie jest to obiektywnie konieczne.

Dane dotyczące zdrowia zbierane są za pomocą odrębnej ankiety lub formularza.

Podstawą ich przetwarzania jest:

art. 6 ust. 1 lit. a RODO w związku z art. 9 ust. 2 lit. a RODO wyraźna zgoda osoby, której dane dotyczą.

Zgoda dotycząca danych zdrowotnych:

• jest odrębna od akceptacji regulaminu,
• może zostać wycofana w dowolnym momencie,
• działa do chwili jej wycofania.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Jeżeli bez określonych informacji dotyczących zdrowia trener nie może w sposób bezpieczny przeprowadzić treningu, Studio może odmówić realizacji konkretnej usługi.

Dane dotyczące zdrowia nie są wprowadzane do Fitssey.

Dostęp do nich mają wyłącznie osoby odpowiednio upoważnione, które potrzebują tych informacji do bezpiecznego prowadzenia klienta.

Jeżeli określone dane staną się niezbędne do ustalenia, dochodzenia lub obrony roszczeń, mogą być w niezbędnym zakresie przetwarzane również na podstawie art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO.

8. Fitssey

Studio korzysta z systemu Fitssey do obsługi w szczególności:

• kont klientów,
• grafików,
• rezerwacji,
• karnetów,
• historii wizyt.

Dostawcą systemu jest:

lightenbody™
al. Zwycięstwa 241/13
81-521 Gdynia
NIP: 7532294721.

W zakresie danych klientów wprowadzonych przez Studio dostawca Fitssey działa jako podmiot przetwarzający dane na zlecenie Administratora.

Do Fitssey nie są wprowadzane dane dotyczące zdrowia ani inne szczególne kategorie danych.

9. Marketing i newsletter

Informacje marketingowe dotyczące Studio emBalance, oferty, wydarzeń, warsztatów lub innych usług są przesyłane elektronicznie wyłącznie po uzyskaniu wymaganej zgody.

Podstawą jest:

art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy . Prawo komunikacji elektronicznej.

Zgoda:

• jest dobrowolna,
• nie jest warunkiem zakupu,
• nie jest warunkiem korzystania ze Studio,
• może zostać wycofana w każdym momencie.

Wycofanie zgody powinno być możliwe w prosty sposób, np. poprzez link wypisu znajdujący się w wiadomości albo kontakt z Administratorem.

10. Wizerunek

Wizerunek klienta może być wykorzystywany do celów promocyjnych jedynie wtedy, gdy istnieje odpowiednia podstawa prawna.

Jeżeli wykorzystywanie wizerunku odbywa się na podstawie zgody, jest ona:

• odrębna,
• dobrowolna,
• niezależna od zakupu i korzystania z usług,
• możliwa do wycofania.

Podstawą przetwarzania danych osobowych związanych z wizerunkiem jest w takim przypadku art. 6 ust. 1 lit. a RODO, a rozpowszechnianie wizerunku odbywa się zgodnie z obowiązującymi przepisami dotyczącymi prawa do wizerunku.

W zależności od treści udzielonej zgody materiały mogą być publikowane m.in.:

• na stronie internetowej,
• Instagramie,
• Facebooku,
• Profilu Firmy w Google,
• w materiałach promocyjnych,
• w reklamach płatnych.

Brak zgody nie wpływa na możliwość korzystania ze standardowych usług Studio.

11. Reklamacje, odstąpienia i roszczenia

Dane mogą być przetwarzane w celu:

• obsługi reklamacji,
• obsługi odstąpienia od umowy,
• ustalenia, dochodzenia lub obrony roszczeń,
• wykazania prawidłowej realizacji usługi.

Podstawą jest odpowiednio:

art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z prawa,

oraz

art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes Administratora polegający na ochronie swoich praw.

Jeżeli roszczenie dotyczy szczególnych kategorii danych, zastosowanie może mieć również art. 9 ust. 2 lit. f RODO.

12. Bezpieczeństwo strony

Dane techniczne mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania strony,
• ochrony przed nadużyciami,
• zapewnienia bezpieczeństwa sklepu,
• wykrywania i usuwania błędów.

Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa serwisu.

13. Cookies i podobne technologie

Strona wykorzystuje cookies i podobne technologie.

Technologie, które są ściśle niezbędne do wykonania transmisji lub świadczenia usługi wyraźnie żądanej przez użytkownika, mogą być wykorzystywane bez dodatkowej zgody w zakresie przewidzianym prawem.

Pozostałe cookies i technologie wymagające zgody, w szczególności analityczne lub marketingowe, są uruchamiane dopiero po dokonaniu odpowiedniego wyboru.

Podstawą korzystania z takich technologii jest art. 399 ustawy – Prawo komunikacji elektronicznej, a w przypadku przetwarzania danych na podstawie zgody również art. 6 ust. 1 lit. a RODO.

Za pomocą banera cookies użytkownik może:

• zaakceptować opcjonalne cookies,
• odrzucić opcjonalne cookies,
• zarządzać swoimi preferencjami,
• zmienić wcześniej dokonany wybór.

Aktualna lista cookies, ich celów i okresów działania znajduje się w Polityce plików cookies (EU) generowanej przez narzędzie zarządzania zgodami.

14. Usługi Google i inne zewnętrzne technologie

Strona może korzystać m.in. z:

• Google Analytics,
• Google Maps,

oraz innych usług technicznych wykazanych w aktualnej Polityce plików cookies.

Jeżeli dana technologia wymaga zgody, uruchamiana jest zgodnie z wyborem użytkownika dokonanym za pomocą mechanizmu zarządzania zgodami.

15. Odbiorcy danych

W zakresie koniecznym do realizacji określonego celu dane mogą być przekazywane lub powierzane:

• dostawcy hostingu i poczty,
• podmiotom zapewniającym obsługę IT strony,
• operatorowi płatności,
• dostawcy Fitssey,
• dostawcy narzędzia do obsługi newslettera,
• biuru księgowemu,
• dostawcom usług analitycznych i internetowych,
• operatorom portali społecznościowych i platform marketingowych — jeżeli są wykorzystywane,
• trenerom i współpracownikom posiadającym odpowiednie upoważnienie — wyłącznie w potrzebnym zakresie,
• prawnikom lub innym doradcom, jeżeli jest to konieczne,
• organom publicznym i innym podmiotom uprawnionym na podstawie prawa.

Jeżeli podmiot przetwarza dane na zlecenie Administratora, powinien działać na podstawie właściwej umowy powierzenia, jeżeli jest ona wymagana.

16. Przekazywanie danych poza EOG

W związku z korzystaniem z niektórych usług internetowych może dochodzić do przetwarzania danych poza Europejskim Obszarem Gospodarczym.

W takim przypadku Administrator zapewnia, aby przekazanie danych odbywało się zgodnie z rozdziałem V RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• standardowych klauzul umownych,
• albo innego mechanizmu przewidzianego przez RODO.

W przypadku odbiorców w USA przekazanie może odbywać się m.in. w oparciu o właściwą decyzję dotyczącą EU–U.S. Data Privacy Framework, jeżeli dany odbiorca jest objęty tym mechanizmem.

Informacje dotyczące stosowanego mechanizmu można uzyskać, kontaktując się z Administratorem.

17. Jak długo przechowujemy dane

Dane przechowujemy wyłącznie tak długo, jak jest to potrzebne do realizacji celu.

W szczególności:

dane związane z umową przez okres realizacji współpracy, a następnie przez czas potrzebny do rozliczenia umowy i upływu właściwych okresów przedawnienia;

dokumentację księgową i podatkową przez okres wymagany przepisami;

reklamacje i spory do zakończenia sprawy oraz przez okres potrzebny do ochrony związanych z nią roszczeń;

dane marketingowe do wycofania zgody lub wcześniejszego zakończenia celu marketingowego;

wizerunek przetwarzany na podstawie zgody do wycofania zgody lub wcześniejszego ustania celu, z uwzględnieniem charakteru już dokonanej publikacji;

dane dotyczące zdrowia przez okres potrzebny do bezpiecznej realizacji usługi. Po zakończeniu tego celu powinny zostać usunięte lub zanonimizowane, chyba że ograniczony zakres danych jest nadal niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

18. Twoje prawa

Na zasadach określonych w RODO masz prawo do:

• dostępu do danych,
• otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia sprzeciwu wobec marketingu bezpośredniego,
• wycofania zgody w każdym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.

W celu realizacji swoich praw napisz:

kontakt@edytaszymkiewicz.pl

Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to uzasadnione.

UODO przypomina również, że cofnięcie zgody powinno być równie łatwe jak jej udzielenie.

19. Prawo wniesienia skargi

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

20. Dobrowolność podawania danych

Podanie danych jest co do zasady dobrowolne.

Niektóre dane są jednak konieczne do:

• zawarcia lub realizacji umowy,
• przeprowadzenia płatności,
• prowadzenia rezerwacji,
• wykonania obowiązków prawnych,
• zapewnienia bezpiecznych warunków określonej usługi.

Niepodanie danych niezbędnych do określonego celu może uniemożliwić wykonanie usługi.

21. Osoby niepełnoletnie

Jeżeli usługa dotyczy osoby niepełnoletniej, przetwarzany jest tylko zakres danych potrzebny do organizacji i bezpiecznej realizacji usługi.

Wymagane zgody i oświadczenia składa rodzic lub opiekun prawny zgodnie z charakterem usługi i obowiązującymi przepisami.

22. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.

Narzędzia analityczne mogą służyć do tworzenia statystyk dotyczących korzystania ze strony.

23. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do:

• charakteru danych,
• zakresu i celów przetwarzania,
• ryzyka naruszenia praw i wolności osób.

Dostęp do danych jest ograniczony do osób, które potrzebują go do wykonywania powierzonych zadań.

Osoby mające dostęp do danych dotyczących zdrowia powinny posiadać odpowiednie upoważnienie oraz obowiązek zachowania poufności.

24. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku m.in.:

• zmiany prawa,
• zmiany sposobu świadczenia usług,
• wdrożenia nowych narzędzi,
• zmiany dostawców,
• zmiany zakresu przetwarzania.

Aktualna wersja jest publikowana na stronie internetowej wraz z datą obowiązywania.