Polityka prywatności

Administratorem danych osobowych jest REHALIFT Sp. z o.o., ul. Karpacka 31, 85-164 Bydgoszcz, NIP 9532808948, REGON 540682731, KRS 0001155031. Kontakt w sprawach prywatności: kontakt@rehalift24.pl.

• dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon;
• dane konta i uwierzytelniania, w tym identyfikatory użytkownika i informacje od dostawcy logowania społecznościowego;
• dane dotyczące rezerwacji, usług, trenerów, terminów, płatności, pakietów, reklamacji i historii obsługi;
• treść wiadomości, formularzy, notatek i kontaktów z personelem;
• dane techniczne i bezpieczeństwa: adres IP, logi, identyfikatory sesji, informacje o urządzeniu i przeglądarce;
• jeżeli są dobrowolnie przekazywane i niezbędne do realizacji świadczenia — dane dotyczące zdrowia, urazów, przeciwwskazań, rehabilitacji i zaleceń treningowych.

• założenie i obsługa konta, rezerwacje, pakiety i realizacja usług — art. 6 ust. 1 lit. b RODO;
• kontakt przed zawarciem umowy — art. 6 ust. 1 lit. b RODO;
• rozliczenia, rachunkowość i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO;
• obsługa reklamacji, bezpieczeństwo, przeciwdziałanie nadużyciom i ustalanie lub obrona roszczeń — art. 6 ust. 1 lit. c lub f RODO;
• komunikacja marketingowa — wyłącznie gdy istnieje odpowiednia podstawa prawna i, gdy wymagana, zgoda;
• dane dotyczące zdrowia — jeżeli są przetwarzane jako szczególna kategoria danych, podstawą jest co do zasady wyraźna zgoda z art. 9 ust. 2 lit. a RODO, chyba że w danym przypadku zastosowanie ma inna szczególna podstawa przewidziana prawem.

Jeżeli użytkownik wybiera płatność Przelewy24, dane konieczne do zrealizowania płatności mogą być przekazywane PayPro S.A., ul. Pastelowa 8, 60-198 Poznań. PayPro S.A. jest odrębnym administratorem danych w zakresie realizowanych przez siebie usług płatniczych. REHAGYM nie powinien otrzymywać pełnych danych karty płatniczej użytkownika; otrzymuje informacje potrzebne do identyfikacji i rozliczenia transakcji oraz jej status.

Dane mogą być powierzane lub udostępniane podmiotom wspierającym funkcjonowanie REHAGYM, wyłącznie w niezbędnym zakresie, w szczególności dostawcom infrastruktury aplikacyjnej i hostingu (w tym Base44), dostawcom poczty i komunikacji, dostawcom usług IT i bezpieczeństwa, PayPro S.A./Przelewy24, biuru rachunkowemu, kancelariom prawnym oraz innym podmiotom, którym dane muszą zostać ujawnione na podstawie prawa.

W przypadku logowania przez Google, Facebook lub innego dostawcę tożsamości część danych jest przetwarzana również przez tego dostawcę zgodnie z jego własnymi zasadami prywatności.

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku administrator stosuje mechanizmy wymagane przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.

• dane konta — przez okres posiadania konta, a następnie przez czas niezbędny do rozliczenia usług i ochrony przed roszczeniami;
• dokumentacja transakcyjna i księgowa — przez okres wymagany przepisami podatkowymi i rachunkowymi;
• dane rezerwacji i umów — przez okres wykonywania umowy i później przez okres przedawnienia roszczeń;
• dane przetwarzane na podstawie zgody — do jej wycofania, o ile nie istnieje inna podstawa dalszego przetwarzania;
• logi bezpieczeństwa — przez okres proporcjonalny do celu bezpieczeństwa i wykrywania nadużyć.

Na zasadach określonych w RODO przysługuje prawo dostępu do danych, uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Żądania można kierować na kontakt@rehalift24.pl. Osoba, której dane dotyczą, ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych jest co do zasady dobrowolne, ale część danych jest niezbędna do założenia konta, dokonania rezerwacji, płatności albo wykonania usługi. Brak wymaganych danych może uniemożliwić realizację danej funkcji.

REHAGYM nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że użytkownik zostanie o takim mechanizmie odrębnie poinformowany zgodnie z prawem.

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu według ról, uwierzytelnianie, ograniczanie dostępu do danych, rejestrowanie operacji systemowych oraz zabezpieczenia infrastruktury dostawców technologicznych.

Jeżeli usługa dotyczy osoby małoletniej, dane są przetwarzane wyłącznie w zakresie koniecznym do realizacji usługi i z udziałem przedstawiciela ustawowego w przypadkach wymaganych prawem. Konto lub zgoda dziecka na usługi społeczeństwa informacyjnego jest obsługiwana zgodnie z właściwymi przepisami dotyczącymi wieku i zgody rodzicielskiej.

Polityka może być aktualizowana w razie zmian prawa, funkcjonalności serwisu, dostawców lub sposobów przetwarzania danych. Aktualna wersja jest zawsze publikowana na tej stronie.