§ 1
Informacje ogólne
-
Niniejsza Polityka Prywatności określa zasady
przetwarzania i ochrony danych osobowych osób
korzystających z serwisu internetowego
www.mankeeshaanti.pl,
usług Man Kee Shaanti oraz systemów wykorzystywanych
do obsługi Klientów.
-
Polityka ma zastosowanie w szczególności
do osób:
- korzystających ze strony internetowej,
- zakładających konto Klienta,
- rezerwujących zajęcia,
- kupujących pojedyncze wejścia i karnety,
- uczestniczących w warsztatach i wydarzeniach,
- korzystających z miesięcznych subskrypcji,
- korzystających z medytacji i innych treści cyfrowych,
- kontaktujących się ze Studiem.
-
Dane osobowe są przetwarzane zgodnie
z obowiązującymi przepisami prawa,
w szczególności Rozporządzeniem Parlamentu
Europejskiego i Rady (UE) 2016/679
z dnia 27 kwietnia 2016 r. – RODO.
§ 2
Administrator danych osobowych
Administratorem danych osobowych jest:
MAN KEE SHAANTI Spółka z ograniczoną odpowiedzialnością
ul. Łódzka 27
95-050 Konstantynów Łódzki
KRS: 0001095633
NIP: 7312085895
REGON: 528132810
E-mail:
biuro@mankeeshaanti.pl
Telefon: 570 097 800
W sprawach dotyczących przetwarzania danych osobowych
lub realizacji praw wynikających z RODO można
kontaktować się z Administratorem za pomocą
powyższych danych.
§ 3
Jakie dane osobowe przetwarzamy
W zależności od sposobu korzystania z usług
Man Kee Shaanti możemy przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
-
adres zamieszkania, adres korespondencyjny
lub dane do faktury – jeżeli są niezbędne,
-
dane dotyczące konta użytkownika,
-
informacje dotyczące zakupionych karnetów,
wejść, warsztatów i usług,
-
historię oraz status rezerwacji zajęć,
-
informacje dotyczące płatności,
przy czym Administrator nie przechowuje
pełnych danych kart płatniczych,
-
dane niezbędne do wystawienia dokumentów
księgowych i podatkowych,
-
treść korespondencji prowadzonej
z Klientem,
-
dane techniczne związane z korzystaniem
ze strony, takie jak adres IP,
informacje o przeglądarce lub urządzeniu,
jeżeli są przetwarzane w związku
z funkcjonowaniem Serwisu.
Administrator zbiera wyłącznie dane
potrzebne do określonego celu
i nie powinien wymagać danych,
które nie są niezbędne do realizacji
konkretnej usługi.
§ 4
Cele i podstawy przetwarzania danych
| Cel | Podstawa prawna |
|---|
|
Założenie i obsługa konta Klienta |
art. 6 ust. 1 lit. b RODO –
wykonanie umowy lub działania
przed jej zawarciem |
|
Realizacja zakupu karnetów,
wejść, warsztatów i innych usług |
art. 6 ust. 1 lit. b RODO |
|
Obsługa rezerwacji zajęć |
art. 6 ust. 1 lit. b RODO |
|
Obsługa płatności |
art. 6 ust. 1 lit. b RODO |
|
Realizacja miesięcznych subskrypcji |
art. 6 ust. 1 lit. b RODO |
|
Wystawianie faktur
i prowadzenie dokumentacji księgowej |
art. 6 ust. 1 lit. c RODO –
obowiązek prawny Administratora |
|
Obsługa reklamacji i roszczeń |
art. 6 ust. 1 lit. b,
c lub f RODO,
zależnie od charakteru sprawy |
|
Dochodzenie lub obrona przed roszczeniami |
art. 6 ust. 1 lit. f RODO –
prawnie uzasadniony interes Administratora |
|
Kontakt z Klientem |
art. 6 ust. 1 lit. b
lub f RODO |
|
Marketing lub newsletter,
jeżeli Klient wyrazi odpowiednią zgodę |
art. 6 ust. 1 lit. a RODO
oraz właściwe przepisy
dotyczące komunikacji elektronicznej |
§ 5
Rezerwacje zajęć i system Fitssey
-
Studio korzysta z systemu
Fitssey
w celu prowadzenia kont Klientów,
grafiku zajęć, rezerwacji,
obsługi karnetów i innych funkcjonalności
związanych z działalnością Studia.
-
W związku z korzystaniem z Fitssey
dane Klienta mogą być przetwarzane
przez podmiot dostarczający ten system
w zakresie niezbędnym do świadczenia
usług na rzecz Studia.
-
Szczegółowe zasady dotyczące przetwarzania
danych przez dostawcę Fitssey
mogą wynikać również z dokumentów
udostępnianych przez dostawcę systemu.
§ 6
Płatności
Przelewy24
Płatności jednorazowe za wejścia,
karnety, warsztaty lub inne usługi
mogą być realizowane za pośrednictwem
systemu Przelewy24.
W zakresie niezbędnym do realizacji
transakcji dane mogą być przekazywane
operatorowi płatności.
ING Pay – subskrypcje miesięczne
Płatności kartą związane z miesięcznymi
subskrypcjami mogą być realizowane
za pośrednictwem systemu
ING Pay,
obsługiwanego przez
ING Bank Śląski S.A.
z siedzibą w Katowicach.
Dane związane z obsługą płatności cyklicznych
są przetwarzane w zakresie niezbędnym
do autoryzacji i realizacji płatności.
Dane kart płatniczych
Man Kee Shaanti nie przechowuje
pełnego numeru karty płatniczej,
kodu CVV/CVC ani innych pełnych
danych instrumentu płatniczego,
jeżeli są one przetwarzane
bezpośrednio przez operatora płatności.
§ 7
Odbiorcy danych osobowych
Dane mogą być przekazywane podmiotom,
z których usług korzysta Administrator,
wyłącznie w zakresie niezbędnym
do realizacji określonych celów.
Mogą to być w szczególności:
- dostawca systemu Fitssey,
- operatorzy płatności, w tym Przelewy24 i ING Pay,
- banki i instytucje finansowe,
- dostawcy hostingu i infrastruktury IT,
-
podmioty zapewniające obsługę
strony internetowej i systemów informatycznych,
- biuro rachunkowe,
-
podmioty świadczące usługi prawne
lub doradcze,
-
dostawcy poczty elektronicznej
i usług komunikacyjnych,
-
organy publiczne,
jeżeli obowiązek przekazania danych
wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie
Administratora są zobowiązane
do zapewnienia odpowiedniego poziomu
bezpieczeństwa danych.
§ 8
Okres przechowywania danych
Dane przechowywane są przez okres
nie dłuższy niż jest to konieczne
do realizacji celu, dla którego
zostały zebrane.
W szczególności:
-
dane związane z realizacją umowy
mogą być przechowywane przez okres
jej wykonywania, a następnie
do czasu przedawnienia ewentualnych roszczeń,
-
dokumentacja księgowa i podatkowa
przechowywana jest przez okres
wynikający z obowiązujących przepisów,
-
dane przetwarzane na podstawie zgody
mogą być przechowywane do czasu
jej wycofania, chyba że istnieje
inna podstawa prawna dalszego przetwarzania,
-
dane wykorzystywane do ustalenia,
dochodzenia lub obrony roszczeń
mogą być przechowywane do chwili
ich przedawnienia.
§ 9
Prawa osób, których dane dotyczą
Na zasadach określonych w RODO
osoba, której dane dotyczą,
może posiadać prawo do:
- dostępu do swoich danych,
- otrzymania kopii danych,
- sprostowania nieprawidłowych danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
-
wniesienia sprzeciwu wobec przetwarzania
opartego na prawnie uzasadnionym interesie,
-
wycofania zgody w dowolnym momencie,
jeżeli podstawą przetwarzania była zgoda.
Prawo wniesienia skargi
Jeżeli osoba uważa, że jej dane
są przetwarzane niezgodnie z prawem,
ma prawo wnieść skargę do
Prezesa Urzędu Ochrony
Danych Osobowych.
§ 10
Marketing, zgody i profilowanie
-
Jeżeli Studio prowadzi marketing
elektroniczny lub newsletter,
wiadomości marketingowe przesyłane są
zgodnie z obowiązującymi przepisami
i w przypadkach wymagających zgody –
po jej uzyskaniu.
-
Zgoda marketingowa jest dobrowolna
i może zostać wycofana w dowolnym momencie.
-
Serwis może korzystać z narzędzi
analitycznych lub marketingowych,
które pozwalają dopasowywać
wyświetlane treści lub reklamy
do zainteresowań użytkownika.
-
Jeżeli takie działanie wymaga zgody
na marketingowe lub analityczne pliki cookies,
odpowiednie technologie powinny być uruchamiane
dopiero po dokonaniu wyboru przez użytkownika.
-
Administrator nie podejmuje wobec Klientów
decyzji wywołujących skutki prawne
lub w podobny sposób istotnie na nich
wpływających, które byłyby oparte
wyłącznie na zautomatyzowanym
przetwarzaniu danych, chyba że
przepisy prawa dopuszczają takie działanie.
§ 11
Bezpieczeństwo danych
-
Administrator stosuje odpowiednie
środki techniczne i organizacyjne
mające na celu ochronę danych osobowych.
-
Środki bezpieczeństwa są dobierane
z uwzględnieniem charakteru danych,
zakresu przetwarzania
oraz potencjalnych zagrożeń.
-
Dostęp do danych powinny posiadać
wyłącznie osoby i podmioty,
które potrzebują go do realizacji
swoich obowiązków.
-
Administrator podejmuje działania
mające na celu ochronę danych
przed nieuprawnionym dostępem,
utratą, zmianą, zniszczeniem
lub nieuprawnionym ujawnieniem.
§ 12
Pliki cookies
Serwis wykorzystuje pliki cookies
i podobne technologie.
Szczegółowe informacje dotyczące
rodzajów cookies, celów ich wykorzystywania,
zgód oraz sposobów zarządzania nimi
znajdują się w osobnym dokumencie:
Polityka Cookies
Polityka Cookies powinna być dostępna
jako osobna podstrona Serwisu
oraz poprzez link znajdujący się
w stopce strony internetowej.
§ 13
Kontakt w sprawach prywatności
W przypadku pytań dotyczących
niniejszej Polityki Prywatności,
przetwarzania danych osobowych
lub realizacji praw wynikających
z RODO należy skontaktować się z:
MAN KEE SHAANTI Sp. z o.o.ul. Łódzka 27
95-050 Konstantynów Łódzki
e-mail:
biuro@mankeeshaanti.pl
tel. 570 097 800
§ 14
Zmiany Polityki Prywatności
-
Polityka Prywatności może być
aktualizowana w szczególności
w przypadku zmiany:
- przepisów prawa,
- sposobu funkcjonowania Serwisu,
- zakresu świadczonych usług,
- systemów informatycznych,
- operatorów płatności,
- sposobów przetwarzania danych.
-
Aktualna wersja Polityki Prywatności
jest zawsze publikowana w Serwisie.