Діє з: 14.12.2025

ВАЖЛИВА ІНФОРМАЦІЯ

Місія CityFit полягає в тому, щоб надати членам клубу якомога ширші можливості для розвитку їхньої пристрасті до спорту. Саме тому ми запустили мобільний додаток CityFit, завдяки якому члени клубу можуть, зокрема, керувати своїм членством, купувати абонементи, записуватися на фітнес-заняття та індивідуальні тренування, купувати додаткові продукти, такі як медичний пакет у Medicover, а також користуватися програмами лояльності чи знижками (далі разом іменуються „Послуги”). Водночас, надаючи Вам Послуги, ми не забуваємо про захист Вашої приватності, тому нижче наводимо Політику конфіденційності, в якій описано, як ми збираємо та обробляємо Персональні дані через наш додаток.

Запрошуємо ознайомитися з цією Політикою конфіденційності, а також з нашими Правилами використання [https://cityfit.pl/regulamin/] (далі — „Правилами”).

ЗАВАНТАЖЕННЯ, ВСТАНОВЛЕННЯ ТА ВИКОРИСТАННЯ ДОДАТКА ОЗНАЧАЄ, ЩО ВИ НАДАЄТЕ ЗГОДУ НА ЗБИРАННЯ, ВИКОРИСТАННЯ ТА ПЕРЕДАЧУ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ З МЕТОЮ ЇХ ОБРОБКИ, ЯК ОПИСАНО В ЦІЙ ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ. Якщо Ви вирішите не надавати нам свої персональні дані, Ви не зможете повною мірою користуватися нашими Послугами.

Хто ми

Ми — компанія CityFit Membership sp. z o.o. зі штаб-квартирою у Варшаві за адресою: вул. Яна Павла II, 27, 00-867, одна з компаній групи CityFit. Ми надаємо послуги за допомогою мобільного додатка, пов’язаного з нашим веб-сайтом www.cityfit.pl („Мобільний додаток”). Крім того, Додаток може перенаправляти на інші веб-сайти, присвячені поточним конкурсам, рекламним кампаніям чи акціям.

Інформація про ваші персональні дані

Ця Політика конфіденційності стосується даних про Вас, Ваші пристрої та Вашу взаємодію з нашими Сервісами.

„Персональні дані” — це інформація, яка може бути використана для вашої ідентифікації, безпосередньо або опосередковано, окремо або у поєднанні з іншою інформацією. Найчастіше це такі дані, як ім’я та прізвище, електронна адреса, номер телефону, точне місцезнаходження, ідентифікатори пристроїв, деякі файли cookie та мережеві ідентифікатори, контакти, дані про фізичну форму або історію результатів.

CityFit збирає, використовує та обробляє персональні дані відповідно до цієї Політики конфіденційності з метою надання, обслуговування та вдосконалення Послуг, у тому числі для надання вам інноваційних послуг у сфері фізичної форми, у рекламних та маркетингових цілях, а також для надання вам можливості брати участь у конкурсах та акціях, а також купувати певні продукти третіх сторін, відповідно до опису, наведеного в цій Політиці конфіденційності. Окремо інформацію щодо обробки CityFit персональних даних без використання мобільного додатка Ви знайдете в Правилах користування.

Надаючи Вам Послуги, ми можемо створювати персональні дані, які згодом анонімізуються шляхом виключення елементів даних (таких як ім’я та прізвище, адреса електронної пошти або пов’язаний ідентифікатор, що дозволяє здійснювати відстеження), які дають змогу ідентифікувати Вас, або за допомогою інших методів анонімізації. Використання нами анонімізованих даних не регулюється цією Політикою конфіденційності.

Як ми збираємо та використовуємо персональні дані?

Ми збираємо Ваші персональні дані різними способами та з різною метою, зокрема:

1. Під час реєстрації облікового запису або взаємодії з нашими Сервісами.
2. Коли ви вводите дані щодо фізичної форми в наших Сервісах або коли ви користуєтеся Сервісами, які збирають або визначають такі дані на основі датчиків мобільних пристроїв.
3. Коли ви користуєтеся або взаємодієте з пристроєм, що носиться на тілі, або іншим підключеним пристроєм.
4. Коли ви надаєте згоду на збір даних про місцезнаходження з використанням функціональних можливостей вашого пристрою.
5. Коли ви зв’язуєтеся з нами або підписуєтеся на отримання рекламних матеріалів.
6. Коли ви берете участь у спеціальних заняттях, акціях або програмах.
7. Коли Ви взаємодієте з нашими інтернет-спільнотами на веб-сайтах (Facebook) або з рекламою, яку ми розміщуємо.
8. Коли ви отримуєте доступ до продуктів та послуг сторонніх організацій.
9. Коли ви підключаєтеся до нас через соціальні мережі (вхід за допомогою облікових записів сторонніх сервісів).
10. Коли ми використовуємо файли cookie, ідентифікатори пристроїв, QR-коди, інформацію про ваше місцезнаходження та дані, отримані з операційної системи ваших пристроїв.
11. Коли ми відстежуємо вашу активність у магазині CityFit.
12. Коли ви користуєтеся функціоналом мобільного додатка та зв’язуєтеся зі знайомими на різних зовнішніх платформах, ви надсилаєте їм інформацію з мобільного додатка.
13. Коли ми вручаємо вам спеціальні нагороди за певні досягнення в клубах CityFit.
14. Коли ми діємо відповідно до вимог, встановлених чинним законодавством (податкові та архівні зобов’язання, повноваження органів правосуддя тощо).

Ідентифікатори

Наші мобільні додатки та послуги можуть надавати нам ідентифікатори пристроїв та дані про місцезнаходження. Ідентифікатори пристроїв включають ідентифікатори, пов’язані з носіями мобільних пристроїв, такі як номери IMEI, ідентифікатори, специфічні для платформи, наприклад Android ID, Google AID або IDFA від Apple; а також ідентифікатори, що є частиною апаратного забезпечення пристрою, такі як MAC-адреса Wi-Fi та серійний номер. Точна інформація про те, які ідентифікатори пристроїв передаються, може залежати від платформи вашого мобільного пристрою та версії операційної системи. Дані про місцезнаходження, у свою чергу, можна отримати за допомогою служб GPS, на основі триангуляції вишок стільникового зв’язку або відомого місцезнаходження найближчих точок доступу Wi-Fi. Крім того, для обслуговування відвідувачів наших клубів ми використовуємо алфавітно-цифрові двовимірні графічні коди (QR-коди).

Ми можемо використовувати ідентифікатори виключно для строго необхідних цілей: для надання Послуг, вдосконалення нашого Додатку та проведення аналізу, а також для показу реклами з урахуванням Ваших інтересів.

Як ми надаємо доступ до персональних даних?

Ми можемо надати доступ до Ваших персональних даних певним суб’єктам для цілей, описаних вище:

1. Нашим компаніям із групи CityFit.
2. Третім сторонам, з якими ми співпрацюємо з метою надання Вам Послуг, таким як постачальники технічної інфраструктури, адміністратори додатків, постачальники маркетингових послуг або компанія Medicover, яка пропонує Вам пакети послуг.
3. Адміністраторам соціальних мереж, таких як Facebook, Inc.
4. Іншим фізичним особам — на Ваше прохання, коли Ви, наприклад, ділитеся результатами своїх тестів на фізичну підготовку.
5. Суб’єктам, які забезпечують показ реклами в мобільному додатку, зокрема реклами, що базується на ваших інтересах.
6. Суб’єктам, які надають інструменти для аналізу того, як Ви користуєтеся мобільним додатком.
7. Державним органам з метою дотримання норм законодавства, забезпечення дотримання закону та забезпечення громадської безпеки.

З метою забезпечення максимальної ефективності надаваних Послуг деякі з наших Партнерів мають штаб-квартири в країнах, розташованих за межами Європейського економічного простору, де рівень захисту персональних даних може не відповідати рівню, що діє в Європейському Союзі (США). Однак у таких випадках ми укладаємо з нашим партнером відповідні угоди та включаємо до них Стандартні договірні умови, затверджені Комісією: https://ec.europa.eu/info/law/law-topic/dataprotection/data-transfers-outside-eu/model-contracts-transfer personal-data-thirdcountries_en, а також з метою захисту Ваших прав і свобод можемо застосовувати додаткові заходи безпеки, визначені у керівних принципах, що застосовуються до такого передавання даних.

Правова основа обробки даних

Відповідно до чинного законодавства про захист персональних даних компанія CityFit Membership sp. z o.o. є оператором персональних даних, які Ви нам надаєте під час користування мобільним додатком („Адміністратор даних”). Як оператор даних, ми обробляємо ваші персональні дані, що зберігаються у нас, відповідно до цієї Політики конфіденційності та чинного законодавства. У разі виникнення будь-яких запитань або сумнівів щодо обробки персональних даних або запитань щодо цієї Політики конфіденційності, просимо звертатися до нашого інспектора з питань захисту даних пана Яцека Грабовського за електронною адресою iod@cityfit.pl.

Ми обробляємо Ваші персональні дані з різними цілями, визначеними в цій Політиці конфіденційності, часто на інших підставах, ніж окрема згода. Якщо така згода є необхідною, Вас попросять надати її безпосередньо в мобільному додатку, через веб-сайт www.cityfit.pl або іншим способом. В інших випадках правовою підставою для обробки Ваших персональних даних є:

1. Надання послуг (виконання укладеного з Вами договору).
2. Виконання юридичних зобов’язань.
3. Наш законно обґрунтований інтерес.

Деталі в контексті вимог GDPR:

У разі реєстрації облікового запису або взаємодії з нашими Послугами така обробка даних є необхідною для надання наших Послуг (ст. 6, п. 1, літ. b) Загального регламенту про захист даних (GDPR)).

Після того, як Ви введете дані щодо фізичної форми в рамках наших Послуг, якщо серед них є чутливі дані (зокрема, дані про стан здоров’я та біометричні дані), визначені в Загальному регламенті про захист даних (GDPR), ми обробляємо ці дані на підставі Вашої попередньої згоди (ст. 9, п. 2, літ. а) GDPR).

У випадку нечутливих персональних даних, які нам потрібні для надання Послуг (QR-коди, електронна адреса тощо), така обробка є необхідною (ст. 6, п. 1, літ. b) Загального регламенту про захист даних (GDPR)).

Що стосується інших нечутливих персональних даних, ми обробляємо такі дані на підставі нашого законного інтересу (ст. 6, п. 1, літ. f) Загального регламенту про захист даних), а нашим законним інтересом є вдосконалення послуг, які ми надаємо.

Під час збору точних даних про місцезнаходження, отримавши Вашу згоду, ми обробляємо такі дані на підставі Вашої попередньої згоди (ст. 6, п. 1, літ. а) Загального регламенту про захист даних (GDPR)).

У разі, якщо Ви зв’язуєтеся з нами або реєструєтеся з метою отримання рекламних матеріалів, ми обробляємо такі дані на підставі нашого законного інтересу (ст. 6, п. 1, літ. f) Загального регламенту про захист даних), а нашим законним інтересом є надсилання Вам наших рекламних повідомлень. У разі маркетингу з використанням засобів прямого зв’язку та надсилання незатребуваної комерційної інформації, а також персоналізованої реклами, правовою підставою є Ваша згода (ст. 6, п. 1, літ. а) Загального регламенту про захист даних (GDPR)).

У разі використання та/або збору файлів cookie, ідентифікаторів пристроїв, даних із навколишнього середовища та інших технологій відстеження ми обробляємо такі дані на підставі Вашої згоди (ст. 6, п. 1, літ. а) Загального регламенту про захист даних (GDPR)) та на основі нашого обґрунтованого інтересу (ст. 6, п. 1, літ. f) Загального регламенту про захист даних), у якому випадку ми не отримуємо вашої згоди, а нашим обґрунтованим інтересом є забезпечення вам кращих Послуг або маркетингу.

Під час відстеження Ваших покупок у нашому магазині ми обробляємо такі дані на підставі нашого обґрунтованого інтересу (ст. 6, п. 1, літ. f) Загального регламенту про захист даних), а нашим обґрунтованим інтересом є покращення Ваших вражень від покупок, а також запобігання збиткам або злочинам.

Коли ми розкриваємо персональні дані афілійованим особам, партнерам, постачальникам послуг та продавцям: якщо в такому випадку згідно із законом необхідна ваша згода, ми обробляємо такі дані на підставі вашої попередньої згоди (ст. 6, п. 1, літ. а) GDPR). Якщо законодавство не вимагає отримання вашої згоди, у такому випадку така обробка є необхідною для надання наших Послуг (ст. 6, п. 1, літ. б) Загального регламенту про захист даних) або ми обробляємо такі дані на підставі нашого обґрунтованого інтересу (ст. 6, п. 1, літ. f) Загального регламенту про захист даних), а нашим обґрунтованим інтересом є забезпечення для Вас кращих Послуг та маркетингу.

Виконуючи покладені на нас юридичні обов’язки, ми обробляємо дані на підставі чинних нормативно-правових актів (ст. 6, п. 1, літ. c) Загального регламенту про захист даних (GDPR)).

Згода

Ми можемо звернутися до Вас із проханням надати згоду у випадках, коли ми перевіряємо Ваше місцезнаходження, проводимо маркетингові заходи, спрямовані на Вас, за допомогою засобів прямого зв’язку, збираємо конфіденційні дані (дані про стан здоров’я), формуємо профіль контенту, що відображається для Вас, або надсилаємо Вам комерційну інформацію.

Ви можете у будь-який момент відкликати цю згоду з дією на майбутнє та без впливу на законність обробки Ваших персональних даних на підставі згоди, наданої до її відкликання, зв’язавшись з нами за адресою: iod@cityfit.pl.

Держави права

Ви маєте такі права:

Право на доступ до Ваших персональних даних (ст. 15 РДД): Ви маєте право звернутися до нас із проханням підтвердити, чи обробляємо ми Ваші персональні дані, а також отримати доступ до персональних даних та пов’язаної з ними інформації щодо такої обробки (наприклад, цілі обробки або категорії персональних даних).

Право на зміну персональних даних (ст. 16 Загального регламенту про захист даних): Ви маєте право на виправлення своїх персональних даних відповідно до вимог законодавства.

Право на видалення (ст. 17 GDPR): Ви маєте право вимагати від нас видалення Ваших персональних даних відповідно до вимог законодавства. Це право може бути реалізоване, зокрема: (i) коли Ваші персональні дані більше не потрібні для цілей, для яких вони були зібрані або для яких вони іншим чином оброблялися; (ii) коли Ви відкликаєте згоду, на якій ґрунтується обробка даних відповідно до ст. 6 ч. 1 п. а) або ст. 9 ч. 2 п. а) GDPR, і коли немає іншої правової підстави для обробки даних; (iii) коли ви заперечуєте проти обробки даних відповідно до ст. 21, п. 1 РДДЛ і немає переважаючих правових підстав для обробки даних або коли ви заперечуєте проти обробки даних відповідно до ст. 21, п. 2 РДДЛ; або (iv) коли Ваші персональні дані були оброблені з порушенням закону.

Право на обмеження обробки даних (ст. 18 GDPR): Ви маєте право вимагати обмеження обробки даних з нашого боку за певних обставин, зокрема: у разі оскарження точності Ваших персональних даних; у разі, якщо обробка даних є незаконною, і ви заперечуєте проти видалення своїх персональних даних, а натомість вимагаєте обмеження їх використання; або у разі, якщо Ви заперечуєте проти обробки даних відповідно до ст. 21 ч. 1 РДДГ, очікуючи на перевірку того, чи обґрунтовані підстави переважають Ваші інтереси.

Право на перенесення даних (ст. 20 GDPR): Ви маєте право отримувати надані нам персональні дані у структурованому, широко використовуваному та придатному для машинного зчитування форматі, а також передавати ці дані іншому адміністратору, у тому числі шляхом їх безпосереднього пересилання, якщо це технічно можливо. Перша копія даних надається безкоштовно.

Право на заперечення (ст. 21 GDPR): Ви маєте право заперечити проти обробки нами Ваших персональних даних відповідно до вимог законодавства. Це право обмежується обробкою даних на підставі ст. 6, п. 1, літ. е) або f) РДДД і охоплює профілювання на підставі цих положень, а також обробку даних для цілей прямого маркетингу. Після закінчення цього строку ми більше не будемо обробляти Ваші персональні дані, за винятком випадків, коли ми зможемо довести наявність вагомих та обґрунтованих підстав для обробки, які мають пріоритет над Вашими інтересами, правами та свободами, або з метою встановлення, виконання чи захисту правових вимог.

Ви також маєте право звернутися до наглядового органу, що є компетентним у питаннях, пов’язаних з персональними даними, яким у Польщі є Голова Управління з захисту персональних даних. Ви маєте право подати скаргу до наглядового органу.

Час обробки

Ми зберігатимемо Ваші Персональні дані доти, доки Ви користуватиметеся Додатком та/або матимете обліковий запис учасника клубу, або доти, доки це буде необхідно для надання Вам Послуг. Ми також зберігатимемо Ваші персональні дані, якщо це буде необхідно для виконання наших юридичних зобов’язань, вирішення спорів та забезпечення виконання договорів, укладених між нами та Вами.

У разі, якщо нам більше не доведеться обробляти Ваші Персональні дані з метою, визначеною в цій Політиці конфіденційності, ми видалимо Ваші Персональні дані з наших систем.

У тих випадках, коли це дозволено, ми також видалимо Ваші персональні дані на Вашу вимогу. Таку вимогу можна подати, зв’язавшись з нами за адресою iod@cityfit.pl.

Більш детальну інформацію щодо термінів обробки даних ви знайдете в Правилах.

Безпека

Ми впроваджуємо відповідні технічні та організаційні заходи безпеки з метою захисту від несанкціонованої або незаконної обробки персональних даних, а також від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу до персональних даних.

Звертаємо вашу увагу на те, що ця Політика конфіденційності не поширюється на діяльність підприємств, які не перебувають під нашим контролем, а також на осіб, яких ми не наймаємо або які не перебувають під нашим наглядом. Наші Послуги можуть містити посилання або іншим чином забезпечувати доступ до веб-сайтів сторонніх організацій. Ми надаємо ці посилання виключно для вашої зручності. Наша Політика конфіденційності не поширюється на веб-сайти сторонніх організацій, і будь-які дані, які Ви надаєте на веб-сайтах сторонніх організацій, Ви надаєте на власний ризик. Рекомендуємо ознайомитися з політиками конфіденційності всіх веб-сайтів сторонніх організацій, з якими ви взаємодієте.

Діти

Ми свідомо не збираємо персональні дані дітей віком до 16 років. Якщо вам стане відомо, що дитина надала нам персональні дані без згоди батьків, просимо зв’язатися з нами. Якщо нам стане відомо, що дитина віком до тринадцяти років надала нам персональні дані без згоди батьків, ми вживемо заходів для видалення цих даних та скасування облікового запису дитини.

Як з нами зв’язатися?

У разі виникнення будь-яких запитань, зауважень або сумнівів щодо того, як ми обробляємо Ваші персональні дані, будь ласка, зв’яжіться з нами, надіславши електронного листа на адресу iod@cityfit.pl.