Polityka prywatności Aplikacji CityFit

Obowiązuje od: 26.05.2021

WAŻNA INFORMACJA

Misją CityFit jest zapewnienie klubowiczom jak najszerszych możliwości w rozwijaniu ich pasji do sportu. Dlatego udostępniliśmy aplikację mobilną CityFit, dzięki której klubowicze mogą m.in. zarządzać swoim członkostwem, nabywać karnety, zapisywać się na zajęcia fitness i trening personalny, dokonywać zakupów produktów dodatkowych, takich jak pakiet medyczny w Medicover a także korzystać z programów lojalnościowych czy rabatów (zwane dalej łącznie „Usługami”). Jednocześnie świadcząc Państwu Usługi nie zapominamy o ochronie Państwa sfery prywatnej dlatego przedstawiamy poniżej Politykę prywatności, która opisuje, w jaki sposób zbieramy i przetwarzamy Dane osobowe za pośrednictwem naszej aplikacji.

Zachęcamy do zapoznania się z niniejszą Polityką prywatności, jak również z naszym Regulaminem [https://cityfit.pl/regulamin/] (zwanymi dalej „Regulaminem”).

ŚCIĄGNIĘCIE, ZAINSTALOWANIE I KORZYSTANIE Z APLIKACJI JEST RÓWNOZNACZNE Z WYRAŻENIEM PRZEZ PAŃSTWA ZGODY NA GROMADZENIE, WYKORZYSTYWANIE ORAZ PRZESYŁANIE PAŃSTWA DANYCH OSOBOWYCH W CELU PRZETWARZANIA W SPOSÓB OPISANY W NINIEJSZEJ POLITYCE PRYWATNOŚCI. Jeśli zdecydują Państwo nie przekazywać nam swoich danych osobowych wówczas nie będą Państwo mogli w pełni korzystać z naszych Usług.

Kim jesteśmy

Jesteśmy spółką CityFit Membership sp. z o.o. z siedzibą w Warszawie ul. Jana Pawła II 27, 00- 867, jedną ze spółek z Grupy CityFit. Świadczymy Usługi za pomocą aplikacji mobilnej powiązanej z naszą stroną internetową www.cityfit.pl („Aplikacja mobilna”). Dodatkowo Aplikacja może odsyłać do innych stron internetowych dedykowanych aktualnym konkursom, kampaniom promocyjnym czy akcjom.

Informacje o Państwa danych osobowych

Niniejsza Polityka prywatności odnosi się do danych dotyczących Państwa, Państwa urządzeń oraz Państwa interakcji z naszymi Usługami.

„Dane osobowe” są to informacje, które mogą być wykorzystane do zidentyfikowania Państwa, bezpośrednio lub pośrednio, samodzielnie lub łącznie z innymi informacjami.  Dotyczy to najczęściej takich danych jak imię i nazwisko, adres e-mail, numer telefonu, dokładna lokalizacja, identyfikatory urządzeń, niektóre pliki cookie i identyfikatory sieciowe, kontakty, dane dotyczące sprawności fizycznej czy historii wyników.

CityFit gromadzi, wykorzystuje i przetwarza dane osobowe zgodnie z niniejszą Polityką prywatności, w celu realizacji, obsługi i ulepszania Usług, w tym zapewnienia Państwu innowacyjnych usług dotyczących sprawności fizycznej, w celach reklamowych i marketingowych, w celu umożliwienia Państwu udziału w konkursach i akcjach promocyjnych oraz nabywania określonych produktów stron trzecich, zgodnie z opisem zawartym w niniejszej Polityce prywatności. Niezależnie informacje dotyczące przetwarzania przez CityFit danych osobowych bez wykorzystania Aplikacji mobilnej znajdą Państwo w Regulaminie.

Świadcząc Państwu Usługi możemy tworzyć dane osobowe, które zostały następnie zanonimizowane, poprzez wykluczenie elementów danych (takich jak imię i nazwisko, adres email lub powiązany identyfikator umożliwiający monitorowanie), które umożliwiają identyfikację Państwa lub przy wykorzystaniu innych technik anonimizacji. Korzystanie przez nas ze zanonimizowanych danych nie podlega niniejszej Polityce prywatności.

W jaki sposób zbieramy i wykorzystujemy dane osobowe?

Zbieramy Państwa Dane osobowe na różne sposoby i do różnych celów, w tym:

1. Podczas rejestracji konta lub interakcji z naszymi Usługami.
2. Gdy wprowadzacie Państwo dane dotyczące sprawności fizycznej w naszych Usługach lub gdy korzystacie Państwo z Usług, które zbierają lub wywnioskują takie dane na podstawie czujników urządzeń mobilnych.
3. Gdy korzystacie Państwo lub wchodzicie w interakcje z urządzeniem do noszenia na ciele lub innym podłączonym urządzeniem.
4. Gdy wyrażacie Państwo zgodę na gromadzenie Danych lokalizacyjnych przy wykorzystaniu funkcjonalności Państwa urządzenia.
5. Gdy komunikujecie się Państwo z nami lub zapisujecie się Państwo do otrzymywania materiałów promocyjnych.
6. Gdy uczestniczycie Państwo w specjalnych zajęciach, ofertach lub programach.
7. Gdy następuje Państwa kontakt z naszymi społecznościami internetowymi na portalach internetowych (Facebook) lub wyświetlaną przez nas reklamą.
8. Gdy uzyskujecie Państwo dostęp do produktów i usług podmiotów zewnętrznych.
9. Gdy łączycie się Państwo z nami za pośrednictwem mediów społecznościowych (logowanie za pomocą kont u zewnętrznych podmiotów).
10. Gdy korzystamy z plików cookie, identyfikatorów urządzeń, QR kodów, Państwa lokalizacji, danych pochodzących ze środowiska operacyjnego Państwa urządzeń.
11. Gdy monitorujemy Państwa aktywność w sklepie CityFit.
12. Gdy korzystają Państwo z funkcjonalności Aplikacji mobilnej i łączą się ze znajomymi na różnych platformach zewnętrznych, wysyłają znajomym informacje z Aplikacji mobilnej.
13. Gdy przekazujemy Państwu nagrody okazjonalne za określone aktywności w klubach CityFit.
14. Gdy działamy zgodnie z wymogami narzuconymi nas przez obowiązujące przepisy prawa (obowiązki podatkowe, archiwizacyjne, prawa organów wymiaru sprawiedliwości itd.).

Identyfikatory

Nasza Aplikacje mobilne i Usługi mogą udostępniać nam identyfikatory urządzeń, dane lokalizacyjne. Identyfikatory urządzeń obejmują identyfikatory związane z nośnikami urządzeń mobilnych, takie jak numery IMEI, identyfikatory specyficzne dla platformy, jak Android ID, Google AID czy IDFA firmy Apple; a także identyfikatory stanowiące część sprzętu urządzenia, takie jak adres MAC WiFi i numer seryjny. Dokładne informacje o tym, jakie identyfikatory urządzeń są przesyłane, mogą zależeć od platformy Państwa urządzenia mobilnego i wersji systemu operacyjnego. Dane lokalizacyjne z kolei można uzyskać z usług GPS, na podstawie triangulacji wieży telefonii komórkowej lub znanej lokalizacji pobliskich punktów dostępu WiFi. Dodatkowo w celu obsługi wejść do naszych klubów korzystamy z alfanumerycznych, dwuwymiarowych kodów graficznych (Kody QR).

Możemy wykorzystywać identyfikatory do ściśle niezbędnych celów: do obsługi Usług, do ulepszania naszej Aplikacji i prowadzenia analiz oraz do wyświetlania reklam opartych na Państwa zainteresowaniach.

W jaki sposób udostępniamy dane osobowe?

Możemy udostępnić Państwa dane osobowe w celach opisanych wcześniej określonym podmiotom:

1. Naszym spółkom z Grupy CityFit.
2. Podmiotom trzecim, z którymi współpracujemy w celu świadczenia Państwu Usług, takim jak dostawcy infrastruktury technicznej, administratorzy aplikacji, dostawcy usług marketingowych czy Medicover oferujący Państwu pakiety.
3. Administratorom portali społecznościowych jak Facebook, Inc.
4. Innym osobom fizycznym, na Państwa prośbę, gdy dzielicie się np. swoimi wynikami testów sprawnościowych.
5. Podmiotom obsługującym wyświetlanie reklam w Aplikacji mobilnej, w tym reklam opartych na Państwa zainteresowaniach.
6. Podmiotom zapewniającym narzędzia do analizy tego, jak Państwo korzystają z Aplikacji mobilnej.
7. Organom państwowym w celu zachowania zgodności z przepisami prawa, egzekwowania prawa i działania na rzecz bezpieczeństwa publicznego.

W celu jak największej skuteczności świadczonych Usług, niektórzy z naszych Partnerów mają siedzibę w krajach położonych poza terenem Europejskiego Obszaru Gospodarczego, w których poziom ochrony danych osobowych może nie być porównywalny do poziomu panującego w Unii Europejskiej (USA). W takich przypadkach jednak zawieramy z naszym partnerem odpowiednie umowy i zawieramy w nich Standardowe Klauzule Umowne, zatwierdzone przez Komisję: https://ec.europa.eu/info/law/law-topic/dataprotection/data-transfers-outside-eu/model-contracts-transfer personal-data-thirdcountries_en oraz w celu ochrony Państwa praw i wolności możemy stosować dodatkowe zabezpieczenia określone w wytycznych, które mają zastosowanie do takiego transferu danych.

Podstawa prawna przetwarzania danych

Dla celów obowiązujących przepisów o ochronie danych osobowych CityFit Membership sp. z o.o. jest administratorem danych osobowych, które nam Państwo udostępniacie korzystając z Aplikacji mobilnej („Administrator danych”). Jako administrator danych przetwarzamy przechowywane przez nas Państwa dane osobowe zgodnie z niniejszą Polityką prywatności i obowiązującymi przepisami prawa. W przypadku jakichkolwiek pytań lub wątpliwości dotyczących przetwarzania danych osobowych lub w przypadku pytań dotyczących niniejszej Polityki prywatności, prosimy o kontakt z naszym Inspektorem Ochrony Danych Panem Jackiem Grabowskim pod adresem e-mail [email protected].

Przetwarzamy Państwa dane osobowe w różnych celach określonych w niniejszej Polityce prywatności, często w oparciu o inne podstawy aniżeli osobna zgoda. Gdy jest ona niezbędna zostaną Państwo poproszeni o jej wyrażenie w samej Aplikacji mobilnej, poprzez stronę www.cityfit.pl lub w inny sposób. W innych przypadkach podstawą prawną przetwarzana Państwa danych osobowych są:

1. Realizacja Usług (wykonanie zawartej z Państwem Umowy).
2. Wypełnianie zobowiązań prawnych.
3. Nasz prawnie uzasadniony interes.

Szczegóły w kontekście wymagań RODO:

W przypadku rejestracji konta lub interakcji z naszymi Usługami, przetwarzanie takie jest niezbędne do świadczenia naszych Usług (art. 6 ust. 1 lit. b) RODO).

Po wprowadzeniu przez Państwa danych dotyczących sprawności fizycznej w ramach naszych Usług jeśli są dane wrażliwe (w tym dane dotyczące zdrowia i dane biometryczne) określonych w RODO, przetwarzamy te dane na podstawie Państwa uprzedniej zgody (art. 9 ust. 2 lit. a) RODO).

W przypadku niewrażliwych danych osobowych, których potrzebujemy do realizacji Usług (Kody QR, adres e-mail itd.), przetwarzanie takie jest niezbędne (art. 6 ust. 1 lit. b) RODO).

W odniesieniu do innych niewrażliwych danych osobowych, przetwarzamy takie dane w oparciu o nasz uzasadniony interes (art. 6 ust. 1 lit. f) RODO), a naszym uzasadnionym interesem jest doskonalenie świadczonych przez nas Usług.

W toku gromadzenia dokładnych danych lokalizacyjnych po uzyskaniu Państwa zgody, przetwarzamy takie dane na podstawie Państwa uprzedniej zgody (art. 6 ust. 1 lit. a) RODO).

W przypadku Państwa kontaktu z nami lub rejestracji w celu uzyskania materiałów promocyjnych, przetwarzamy takie dane w oparciu o nasz uzasadniony interes (art. 6 ust. 1 lit. f) RODO), a naszym uzasadnionym interesem jest dostarczenie Państwu naszych wiadomości promocyjnych. W przypadku marketingu przy użyciu urządzeń komunikacji bezpośredniej i przesyłania niezamówionej informacji handlowej, jak również reklamy profilowanej podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a) RODO).

W przypadku wykorzystywania i/lub gromadzenia plików cookie, identyfikatorów urządzeń, danych pochodzących z otoczenia i innych technologii śledzenia przetwarzamy takie dane na podstawie Państwa zgody (art. 6 ust. 1 lit. a) RODO) i w oparciu o nasz uzasadniony interes (art. 6 ust. 1 lit. f) RODO), w którym to przypadku nie uzyskujemy Państwa zgody, a naszym uzasadnionym interesem jest zapewnienie Państwu lepszych Usług lub marketingu.

Podczas monitorowania Państwa zakupów w naszym sklepie przetwarzamy takie dane w oparciu o nasz uzasadniony interes (art. 6 ust. 1 lit. f) RODO), a naszym uzasadnionym interesem jest poprawa Państwa wrażeń zakupowych, jak również zapobieganie stratom lub przestępstwom.

Gdy ujawniamy Dane osobowe jednostkom stowarzyszonym, partnerom, usługodawcom i sprzedawcom: jeśli w takim przypadku wymagana jest prawem Państwa zgoda, przetwarzamy takie dane na podstawie Państwa uprzedniej zgody (art. 6 ust. 1 lit. a) RODO). Jeśli nie ma wymogu prawnego, by pozyskać Państwa zgodę, w takim przypadku, przetwarzanie takie jest niezbędne do świadczenia naszych Usług (art. 6 ust. 1 lit. b) RODO) lub przetwarzamy takie dane w oparciu o nasz uzasadniony interes (art. 6 ust. 1 lit. f) RODO), a naszym uzasadnionym interesem jest zapewnienie Państwu lepszych Usług i marketingu.

Gdy wykonujemy ciążące na nas obowiązki prawne przetwarzamy dane w oparciu o istniejące przepisy (art.6 ust. 1 lit. c) RODO).

Zgoda

Możemy poprosić o Państwa zgodę w przypadku sprawdzania Państwa lokalizacji, działań marketingowych kierowanych do Państwa poprzez środki komunikacji bezpośredniej, w przypadku pozyskiwania danych wrażliwych (dane o stanie zdrowia), profilowania wyświetlanych Państwu treści, wysyłania Państwu informacji handlowych.

W każdej chwili możecie Państwo wycofać daną zgodę ze skutkiem na przyszłość i bez wpływu na legalność przetwarzania Państwa Danych osobowych na podstawie zgody udzielonej przed jej wycofaniem poprzez kontakt z nami pod adresem: [email protected].

Państwa prawa

Macie Państwo następujące prawa:

Prawo dostępu do Państwa Danych osobowych (art. 15 RODO): Macie Państwo prawo do zwrócenia się do nas z prośbą o potwierdzenie, czy przetwarzamy Państwa Dane osobowe oraz do dostępu do Danych osobowych i związanych z nimi informacji na temat tego przetwarzania (np. cele przetwarzania lub kategorie Danych osobowych).

Prawo do zmiany Danych osobowych (art. 16 RODO): Macie Państwo prawo do poprawienia swoich danych osobowych, zgodnie z przepisami prawa.

Prawo do usunięcia (art. 17 RODO): Macie Państwo prawo zażądać od nas usunięcia Państwa Danych osobowych, zgodnie z przepisami prawa. Prawo to może być wykonywane między innymi: (i) gdy Państwa Dane osobowe nie są już potrzebne do celów, dla których zostały zgromadzone lub dla których w inny sposób były przetwarzane; (ii) gdy wycofujecie Państwo zgodę, na podstawie której opiera się przetwarzanie danych zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO i gdy nie ma innej podstawy prawnej do przetwarzania danych; (iii) gdy sprzeciwiacie się Państwo przetwarzaniu danych zgodnie z art. 21 ust. 1 RODO i nie ma nadrzędnych podstaw prawnych do przetwarzania danych lub gdy sprzeciwiacie się Państwo przetwarzaniu danych zgodnie z art. 21 ust. 2 RODO; lub (iv) gdy Państwa Dane osobowe zostały przetworzone niezgodnie z prawem.

Prawo do ograniczenia przetwarzania danych (art. 18 RODO): Macie Państwo prawo żądać ograniczenia naszego przetwarzania danych w ograniczonych okolicznościach, w tym: w przypadku zakwestionowania dokładności Państwa Danych osobowych; w przypadku gdy przetwarzanie danych jest niezgodne z prawem i gdy sprzeciwiacie się Państwo usunięciu swoich danych osobowych i w zamian wnosicie Państwo o ograniczenie ich wykorzystywania; lub w przypadku gdy sprzeciwiacie się Państwo przetwarzaniu danych zgodnie z art. 21 ust. 1 RODO w oczekiwaniu na weryfikację, czy uzasadnione podstawy przeważają nad Państwa interesami.

Prawo do przenoszenia danych (art. 20 RODO): Macie Państwo prawo do otrzymywania przekazanych nam Danych osobowych w ustrukturyzowanym, powszechnie wykorzystywanym i nadającym się do odczytu maszynowego formacie oraz do przesyłania tych informacji do innego administratora, w tym do bezpośredniego ich przesyłania, o ile jest to technicznie wykonalne. Pierwsza kopia danych jest bezpłatna.

Prawo do sprzeciwu (art. 21 RODO): Macie Państwo prawo sprzeciwić się przetwarzaniu przez nas Państwa Danych osobowych, zgodnie z przepisami prawa. Prawo to jest ograniczone do przetwarzania danych na podstawie art. 6 ust. 1 lit. e) lub f) RODO i obejmuje profilowanie na podstawie tych przepisów oraz przetwarzanie danych do celów marketingu bezpośredniego. Po tym czasie nie będziemy już przetwarzać Państwa Danych osobowych, chyba że będziemy w stanie wykazać istotne i uzasadnione podstawy przetwarzania, które mają charakter nadrzędny w stosunku do Państwa interesów, praw i wolności lub w celu ustalenia, wykonania lub obrony roszczeń prawnych.

Macie Państwo także prawo skontaktować się z organem nadzorczym właściwym w sprawach dotyczących danych osobowych, którym jest w Polsce Prezes Urzędu Ochrony Danych Osobowych. Macie Państwo prawo wniesienia skargi do organu nadzorczego.

Czas przetwarzania

Będziemy przechowywać Państwa Dane osobowe tak długo, jak długo będą Państwo korzystać z Aplikacji i/lub posiadać konto klubowicza lub tak długo, jak długo będzie to niezbędne, aby świadczyć Państwu Usługi. Będziemy także przechowywać Państwa Dane osobowe w razie potrzeby, aby dotrzymać naszych zobowiązań prawnych, rozstrzygać spory i egzekwować wiążące nas z Państwem umowy.

W przypadku, gdy nie będziemy już musieli przetwarzać Państwa Danych osobowych w celach określonych w niniejszej Polityce prywatności, usuniemy Państwa Dane osobowe z naszych systemów.

Tam, gdzie jest to dopuszczalne, na Państwa żądanie usuniemy również Państwa Dane osobowe. Żądanie takie można złożyć kontaktując się z nami pod adresem [email protected].

Dalsze szczegóły dotyczące czasu przetwarzania znajdą Państwo w Regulaminie.

Bezpieczeństwo

Wdrażamy odpowiednie zabezpieczenia techniczne i organizacyjne w celu ochrony przed nieautoryzowanym lub bezprawnym przetwarzaniem Danych osobowych oraz przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieautoryzowanym ujawnieniem lub dostępem do danych osobowych.

Zwracamy uwagę, że niniejsza Polityka prywatności nie ma zastosowania wobec działań przedsiębiorstw, które nie pozostają pod naszą kontrolą i wobec osób, których nie zatrudniamy lub które nie są przez nas nadzorowane. Nasze Usługi mogą zawierać łącza lub w inny sposób zapewniać dostęp do witryn podmiotów zewnętrznych. Łącza te udostępniamy wyłącznie dla Państwa wygody. Nasza Polityka prywatności nie ma zastosowania do witryn podmiotów zewnętrznych, a wszelkie dane, które Państwo udostępniacie na witrynach podmiotów zewnętrznych, przekazujecie Państwo na własne ryzyko. Zachęcamy do zapoznania się z politykami prywatności wszelkich witryn podmiotów zewnętrznych, z którymi Państwo wchodzicie w interakcje.

Dzieci

Świadomie nie gromadzimy Danych osobowych dzieci poniżej 16 roku życia. Jeśli dowiedzą się Państwo o tym, że dziecko udostępniło nam Dane osobowe bez zgody rodziców, prosimy się z nami skontaktować. Jeśli dowiemy się o tym, że dziecko poniżej trzynastego roku życia udostępniło nam Dane osobowe bez zgody rodziców, podejmiemy kroki mające na celu usunięcie danych i anulowanie konta dziecka.

W jaki sposób można się z nami skontaktować?

W razie jakichkolwiek pytań, komentarzy lub wątpliwości dotyczących sposobu, w jaki obchodzimy się z Państwa Danymi osobowymi, proszę skontaktować się z nami wysyłając wiadomość e-mail na adres [email protected].