Polityka prywatności
Data ostatniej aktualizacji: 19.08.2026.
Niniejsza Polityka opisuje, w jaki sposób Springs Pilates Studio przetwarza dane osobowe: zarówno osób odwiedzających stronę springspilates.pl, jak i Klientek korzystających z zajęć w Studiu oraz z systemu rezerwacji Fitssey. Polityka stanowi uzupełnienie § 13 Regulaminu Studia.
1. Administrator danych i kontakt
1. Administratorem danych osobowych jest Springs Studio Małgorzata Rowińska, ul. Wołoska 3/LU3, 02-675 Warszawa, NIP 5842733823, REGON 222003104, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (dalej: „Studio” lub „Administrator”).
2. Kontakt w sprawach dotyczących danych osobowych: e-mail kontakt@springspilates.pl, tel. 608 323 326, adres korespondencyjny jak wyżej.
3. Administrator nie wyznaczył Inspektora Ochrony Danych. Wszystkie zgłoszenia należy kierować na powyższe dane kontaktowe.
4. Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych
2. Definicje
a) Strona — serwis internetowy pod adresem springspilates.pl.
b) System — platforma rezerwacyjna Fitssey, dostępna pod adresem https://app.fitssey.com/SPRINGSSTUDIO/frontoffice oraz w aplikacji mobilnej Fitssey.
c) Klientka — osoba korzystająca z usług Studia, w tym z zajęć i z konta w Systemie.
d) Użytkownik — osoba odwiedzająca Stronę lub kontaktująca się ze Studiem za jej pośrednictwem.
e) Regulamin — Regulamin Springs Pilates Studio, dostępny na Stronie oraz w Systemie.
f) Cookies — dane tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze Strony.
3. Dane Klientek Studia
Ta część dotyczy osób, które zakładają konto w Systemie, kupują karnety i uczestniczą w zajęciach.
1. Studio przetwarza następujące kategorie danych Klientek:
a) imię i nazwisko;
b) adres e-mail i numer telefonu;
c) dane dotyczące rezerwacji, obecności i zakupionych karnetów;
d) dane rozliczeniowe niezbędne do wystawienia faktury, jeżeli Klientka o nią wnioskuje (w tym NIP i adres w przypadku przedsiębiorców);
e) informacje o stanie zdrowia przekazane dobrowolnie w zakresie niezbędnym do bezpiecznego prowadzenia ćwiczeń (kontuzje, dolegliwości, ciąża, okres połogu);
f) wizerunek — w zakresie opisanym w pkt 4 i 5 poniżej.
2. Studio nie zbiera numeru PESEL, danych dokumentu tożsamości ani adresu zameldowania Klientek.
3. Cele i podstawy prawne przetwarzania danych Klientek:
a) zawarcie i wykonanie umowy o świadczenie usług, w tym prowadzenie konta w Systemie, obsługa rezerwacji i karnetów — art. 6 ust. 1 lit. b RODO;
b) wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO;
c) ustalenie, dochodzenie lub obrona roszczeń, a także rozpatrywanie reklamacji — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
d) bieżąca komunikacja dotycząca zajęć, w tym powiadomienia o rezerwacjach, zmianach w grafiku i odwołaniu zajęć — art. 6 ust. 1 lit. b RODO;
e) przesyłanie informacji marketingowych drogą elektroniczną — wyłącznie na podstawie odrębnej, dobrowolnej zgody, art. 6 ust. 1 lit. a RODO.
4. Dane o stanie zdrowia należą do szczególnych kategorii danych i przetwarzane są wyłącznie na podstawie wyraźnej zgody Klientki (art. 9 ust. 2 lit. a RODO), w celu bezpiecznego dostosowania ćwiczeń, a w razie sporu również w celu ustalenia, dochodzenia lub obrony roszczeń (art. 9 ust. 2 lit. f RODO). Podanie tych danych jest dobrowolne, jednak ich nieprzekazanie może uniemożliwić bezpieczne prowadzenie zajęć.
5. Wizerunek utrwalony podczas zajęć i wydarzeń przetwarzany jest w celach marketingowych, promocyjnych i dokumentacyjnych, na podstawie zgody wyrażonej zgodnie z § 11 Regulaminu (art. 6 ust. 1 lit. a RODO). Studio informuje uczestniczki o planowanym nagraniu lub sesji zdjęciowej przed jej rozpoczęciem i umożliwia pozostanie poza kadrem. Zgodę można wycofać w każdym czasie, pisząc na adres kontakt@springspilates.pl.
6. Monitoring wizyjny. Na terenie Studia prowadzony jest monitoring wizyjny w celu zapewnienia bezpieczeństwa osób i ochrony mienia — art. 6 ust. 1 lit. f RODO. Monitoring nie obejmuje przebieralni ani pomieszczeń sanitarnych. Nagrania przechowywane są przez 30 dni od dnia utrwalenia, a następnie trwale usuwane; okres ten ulega przedłużeniu do prawomocnego zakończenia postępowania, jeżeli nagranie stanowi w nim dowód.
7. Podanie danych wskazanych w pkt 1 lit. a–c jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez nich nie jest możliwe założenie konta w Systemie ani rezerwacja zajęć.
4. System rezerwacji Fitssey
1. Rezerwacje, płatności i historia zajęć obsługiwane są przez platformę Fitssey. Dane Klientek powierzone zostały do przetwarzania operatorowi platformy — lightenbody Grzegorz Tomasiak, NIP 7532294721, REGON 362814110, e-mail hello@fitssey.com — na podstawie umowy powierzenia przetwarzania danych osobowych.
2. Zakres danych powierzonych obejmuje: imię i nazwisko, adres e-mail, numer telefonu, historię rezerwacji i obecności, informacje o karnetach i płatnościach oraz — jeżeli Klientka je poda — informacje o stanie zdrowia zapisane w notatkach do jej konta.
3. Notatki dotyczące Klientki wprowadzane przez instruktorki w Systemie stanowią własność Studia i są dostępne wyłącznie osobom upoważnionym przez Administratora.
4. Korzystanie z Systemu odbywa się na zasadach określonych w Regulaminie oraz w regulaminie i polityce prywatności operatora platformy Fitssey.
5. Dane Użytkowników Strony
1. W związku z korzystaniem ze Strony Administrator przetwarza:
a) dane podane w formularzu kontaktowym lub przesłane e-mailem: imię, adres e-mail oraz — jeżeli zostanie podany — numer telefonu i treść wiadomości;
b) adres e-mail podany w zapisie do newslettera lub na listę oczekujących, jeżeli Studio udostępnia taką funkcję;
c) dane techniczne: adres IP, rodzaj przeglądarki i systemu operacyjnego, czas dostępu, dane nawigacyjne oraz dane zbierane przez pliki cookies.
2. Cele i podstawy prawne:
a) udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji — art. 6 ust. 1 lit. b RODO, gdy zapytanie zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach;
b) wysyłka newslettera i informacji marketingowych — art. 6 ust. 1 lit. a RODO (zgoda);
c) zapewnienie bezpieczeństwa i prawidłowego działania Strony — art. 6 ust. 1 lit. f RODO;
d) analityka, statystyka i marketing z wykorzystaniem cookies — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies), z wyjątkiem cookies niezbędnych, które działają na podstawie art. 6 ust. 1 lit. f RODO.
3. Administrator nie podejmuje wobec Użytkowników ani Klientek decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne.
6. Pliki cookies i narzędzia zewnętrzne
1. Strona wykorzystuje pliki cookies własne oraz cookies podmiotów trzecich.
2. Cookies niezbędne zapewniają prawidłowe działanie Strony i zapamiętanie wyborów dokonanych w banerze zgód. Działają zawsze i nie wymagają zgody.
3. Cookies analityczne i marketingowe instalowane są wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie. Zgoda jest dobrowolna, udzielana przez aktywne działanie (kliknięcie odpowiedniego przycisku) i można ją w każdej chwili zmienić lub wycofać w ustawieniach zgód dostępnych na Stronie. Brak działania ze strony Użytkownika nie oznacza zgody.
4. Administrator korzysta z następujących narzędzi:
a) Google Tag Manager — narzędzie do zarządzania pozostałymi znacznikami; samo w sobie nie zbiera danych osobowych w celach marketingowych (Google Ireland Limited);
b) Google Analytics — statystyka ruchu na Stronie i sposobu korzystania z niej; działa po wyrażeniu zgody na cookies analityczne (Google Ireland Limited);
c) Piksel Meta (Facebook, Instagram) — pomiar skuteczności kampanii reklamowych, tworzenie grup odbiorców reklam i kierowanie reklam do osób, które odwiedziły Stronę; działa wyłącznie po wyrażeniu zgody na cookies marketingowe (Meta Platforms Ireland Limited);
d) Mapy Google — prezentacja lokalizacji Studia, jeżeli mapa jest osadzona na Stronie (Google Ireland Limited).
5. Wycofanie zgody na cookies marketingowe powoduje zaprzestanie zbierania danych przez piksel Meta na przyszłość i nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
6. Ustawienia cookies można także zmienić w przeglądarce internetowej. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji Strony.
7. Profile w mediach społecznościowych
1. Studio prowadzi profil na Instagramie (@springs.studio) oraz może prowadzić profil na Facebooku. W zakresie danych statystycznych dotyczących tych profili Administrator jest współadministratorem danych wraz z Meta Platforms Ireland Limited, na zasadach określonych przez Meta w dokumencie „Informacje o statystykach strony”.
2. Dane osób wchodzących w interakcję z profilami (obserwowanie, komentarze, wiadomości) przetwarzane są w celu prowadzenia komunikacji i promocji Studia — art. 6 ust. 1 lit. f RODO.
3. Zasady przetwarzania danych przez Meta określa polityka prywatności dostępna pod adresem https://www.facebook.com/privacy/policy.
8. Odbiorcy danych
1. Dane mogą być udostępniane lub powierzane następującym kategoriom odbiorców:
a) operatorowi systemu rezerwacji Fitssey;
b) dostawcom usług płatności elektronicznych obsługującym płatności w Systemie;
c) biuru rachunkowemu prowadzącemu obsługę księgową Studia;
d) dostawcom usług hostingowych, poczty elektronicznej i wsparcia informatycznego;
e) dostawcom narzędzi analitycznych i marketingowych wskazanych w pkt 6;
f) kancelariom prawnym oraz podmiotom świadczącym usługi doradcze — w razie potrzeby
g) organom publicznym uprawnionym na podstawie przepisów prawa.
2. Instruktorki współpracujące ze Studiem uzyskują dostęp do danych Klientek wyłącznie w zakresie niezbędnym do prowadzenia zajęć, na podstawie upoważnienia albo umowy powierzenia przetwarzania danych.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Dane Klientek związane z realizacją umowy przetwarzane są na terenie Europejskiego Obszaru Gospodarczego.
2. W związku z korzystaniem z narzędzi Google i Meta dane Użytkowników Strony mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework), a w zakresie nieobjętym tą decyzją — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. Do przekazania danych w tym zakresie dochodzi wyłącznie wtedy, gdy Użytkownik wyrazi zgodę na cookies analityczne lub marketingowe.
10. Okres przechowywania danych
a) dane związane z umową i kontem w Systemie — przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, 6 lat w pozostałych przypadkach);
b) dokumentacja rozliczeniowa i księgowa — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
c) dane o stanie zdrowia — do czasu zakończenia umowy albo wcześniejszego wycofania zgody, a następnie przez okres przedawnienia roszczeń;
d) wizerunek — do czasu wycofania zgody lub wniesienia sprzeciwu;
e) nagrania z monitoringu — 30 dni od dnia utrwalenia;
f) dane przetwarzane na podstawie zgody marketingowej — do czasu jej wycofania;
g) korespondencja — przez okres niezbędny do załatwienia sprawy, a następnie przez okres przedawnienia roszczeń;
h) dane z cookies — przez okres ważności danego pliku cookie albo do czasu jego usunięcia przez Użytkownika lub wycofania zgody.
11. Prawa osób, których dane dotyczą
1. Przysługują Państwu następujące prawa:
a) dostępu do danych — art. 15 RODO;
b) sprostowania danych — art. 16 RODO;
c) usunięcia danych — art. 17 RODO;
d) ograniczenia przetwarzania — art. 18 RODO;
e) przenoszenia danych — art. 20 RODO;
f) sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego — art. 21 RODO;
g) cofnięcia zgody w dowolnym momencie — art. 7 ust. 3 RODO, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
2. Żądania należy kierować na adres kontakt@springspilates.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje w ciągu miesiąca od otrzymania żądania.
3. Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
12. Bezpieczeństwo danych
1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do zagrożeń oraz kategorii chronionych danych, w tym szyfrowanie połączenia ze Stroną (SSL), kontrolę dostępu do Systemu oraz upoważnienia dla osób przetwarzających dane.
2. Dostęp do danych Klientek mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania powierzonych im zadań.
13. Zmiany Polityki
1. Administrator może aktualizować Politykę, w szczególności w razie zmiany przepisów prawa, zakresu usług lub wykorzystywanych narzędzi.
2. O istotnych zmianach Administrator informuje przez publikację nowej treści na Stronie, a w przypadku Klientek — również wiadomością na podany adres e-mail. Data ostatniej aktualizacji wskazana jest na początku dokumentu.
3. W sprawach nieuregulowanych Polityką zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.
Springs Studio Małgorzata Rowińska · ul. Wołoska 3/LU3, 02-675 Warszawa · NIP 5842733823 · kontakt@springspilates.pl · tel. 608 323 326 · springspilates.pl · @springs.studio