POLITYKA PRYWATNOŚCI DANYCH OSOBOWYCH (RODO)
Obowiązuje od: 1.03.2026

§1
Tożsamość administratora danych

1. Administratorem danych osobowych podawanych w trakcie korzystania z Serwisu rezerwacyjnego oraz strony internetowej Galen Studio Treningowe jest:
Galen Rehabilitacja spółka z ograniczoną odpowiedzialnością
ul. Jerzego 6, 43-150 Bieruń
KRS: 0000484833
NIP: 6462932267
REGON: 243414549
adres e-mail: katowice@rehabilitacja.galen.pl

2. Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa, w szczególności:
• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.
(RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

3. Niniejsza Polityka Prywatności obejmuje zasady przetwarzania danych:
• użytkowników strony internetowej,
• osób rejestrujących się i korzystających z systemu rezerwacyjnego,
• osób zawierających umowy o świadczenie usług treningowych,
• osób kontaktujących się z Administratorem drogą elektroniczną lub telefonicznie,
• osób obserwujących profile Administratora w mediach społecznościowych.

4. Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować pod adresem poczty elektronicznej iod@netbel.pl lub pisemnie pod adresem siedziby Administratora.

 

§2
Stosowane definicje

Serwis – strona internetowa Galen Studio Treningowe oraz system rezerwacyjny udostępniany przez Administratora.
Administrator danych osobowych – Galen Rehabilitacja sp. z o.o.
Użytkownik – osoba fizyczna korzystająca z usług dostępnych w Serwisie.
Dane osobowe – wszelkie informacje umożliwiające identyfikację osoby fizycznej.

 

§3
Cele przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe wyłącznie, gdy jest to dopuszczone przepisami prawa, w szczególności w celu:
• Zawarcia i realizacji umowy o świadczenie usług treningowych (art. 6 ust. 1 lit. b RODO).
• Realizacji obowiązków księgowych i podatkowych, w tym wystawiania dokumentów sprzedaży (art. 6 ust. 1 lit. c RODO).
• Obsługi zapytań kierowanych drogą elektroniczną lub telefoniczną (art. 6 ust. 1 lit. b lub f RODO).
• Prowadzenia marketingu własnych usług (art. 6 ust. 1 lit. f RODO).
• Wysyłania newslettera – na podstawie udzielonej dobrowolnie zgody (art. 6 ust. 1 lit. a RODO).
• Dochodzenia roszczeń lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).
• Prowadzenia analiz statystycznych i marketingowych (Google Analytics, Meta Pixel) – na podstawie zgody wyrażonej poprzez narzędzie cookies.

2. Podanie danych identyfikacyjnych jest dobrowolne, lecz niezbędne do zawarcia i realizacji
umowy.

§4
Sposoby pozyskiwania danych

1. Dane osobowe są pozyskiwane bezpośrednio od osoby, której dane dotyczą, w szczególności poprzez:
• rejestrację w systemie rezerwacyjnym,
• dokonanie rezerwacji usługi,
• dokonanie płatności,
• zapis na newsletter,
• kontakt mailowy lub telefoniczny,
• aktywność w mediach społecznościowych.

 

§5
Zakres przetwarzanych danych

Zakres przetwarzanych danych obejmuje w szczególności:
• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• data urodzenia,
• dane dotyczące rezerwacji,
• informacje o dokonaniu płatności,
• dane do wystawienia faktury (jeśli dotyczy),
• dane techniczne związane z korzystaniem ze strony (adres IP, dane cookies).

 

§6
Okres przetwarzania danych

1. Dane przetwarzane są przez okres:
• trwania umowy oraz przez okres wymagany przepisami prawa podatkowego (co do zasady 6 lat od końca roku podatkowego, w którym wystawiono dokument),
• do czasu przedawnienia roszczeń (co do zasady 3 lub 6 lat),
• w przypadku newslettera – do momentu wycofania udzielonej zgody, w odniesieniu do danych, których zgoda dotyczyła
• w przypadku danych marketingowych – do momentu wniesienia sprzeciwu,
• w przypadku danych z cookies – zgodnie z ustawieniami użytkownika w przeglądarce internetowej.

 

§7
Odbiorcy danych

1. Dane osobowe mogą zostać powierzone podmiotom współpracującym
z Administratorem, w szczególności:
• dostawcy systemu rezerwacyjnego GymManager,
• dostawcom usług hostingowych i IT,
• biuru rachunkowemu,
• dostawcom narzędzi marketingowych (Meta, Google).

2. Podczas dokonania płatności przez internet dane użytkownik udostępnia swoje dane operatorowi PayPro SA (Przelewy24), których to operator staje się odrębnym administratorem realizując swoje obowiązki wynikające z przepisów prawa. Galen Rehabilitacja otrzymuje tylko informację o poprawności dokonanej płatności.

3. W przypadku korzystania z narzędzi Google i Meta dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych Ameryki. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych zgodnie z art. 46 RODO.

 

§8
Media społecznościowe

1. Administrator prowadzi profile w mediach społecznościowych (np. Facebook, Instagram).
2. W zakresie danych przetwarzanych w ramach tych serwisów Administrator jest współadministratorem danych wraz z Meta Platforms Ireland Limited.
3. Szczegółowe zasady przetwarzania danych określone są w politykach prywatności dostawców tych serwisów.

§9
Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo do dostępu do danych, sprostowania danych, wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, a w przypadkach kiedy nie jest to sprzeczne z obowiązującymi Administratora przepisami prawa, prawo do usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu. Osobie przysługuje także prawo do cofnięcia udzielonej zgody w dowolnym momencie, w odniesieniu do danych, których zgoda dotyczyła, bez uszczerbku na ich wcześniejsze przetwarzanie.
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem lub Inspektorem Ochrony Danych.

 

§10
Pliki cookies

1. Serwis wykorzystuje pliki cookies w celu:
• zapewnienia prawidłowego działania strony,
• prowadzenia analiz statystycznych,
• działań marketingowych.
2. Użytkownik może zarządzać ustawieniami cookies za pomocą ustawień przeglądarki lub narzędzia zarządzania zgodami.

 

§11
Postanowienia końcowe

1. Administrator może dokonać zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa lub sposobu przetwarzania danych. Aktualna wersja publikowana jest w Serwisie.