1. Postanowienia ogólne
1.1. Niniejsza Polityka Prywatności wyjaśnia, jak przetwarzamy dane osobowe klientów studia Moova oraz osób korzystających ze strony internetowej moovayoga.pl (dalej: „Strona”).
1.2. Studio Moova prowadzi zajęcia jogi, aerial, pilatesu i inne zajęcia ruchowe, zajęcia indywidualne, masaże oraz wynajem sal przy ul. Zabłocie 27 w Krakowie.
1.3. Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz przepisami ustawy Prawo komunikacji elektronicznej.
1.4. Polityka ma charakter informacyjny. Tam, gdzie przetwarzanie wymaga zgody, prosimy o nią osobno — na przykład zaznaczając pole w formularzu albo w banerze cookies.
2. Administrator i kontakt
2.1. Administratorem danych osobowych jest Dmytro Kravets (nazwa skrócona: KDA), prowadzący działalność gospodarczą pod marką Moova, ul. Zabłocie 27, 30-701 Kraków, NIP 6762684402, REGON 540577448 (dalej: „Administrator”, „my”).
2.2. W sprawach danych osobowych można się z nami kontaktować:
- e-mailem: zablocie.yoga@gmail.com,
- telefonicznie: +48 453 400 142,
- listownie: Moova, ul. Zabłocie 27, 30-701 Kraków.
2.3. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Wszystkie sprawy kierujemy na powyższe dane.
3. Jakie dane przetwarzamy i skąd je mamy
3.1. Przetwarzamy tylko dane potrzebne do danego celu:
- dane kontaktowe — imię, nazwisko, numer telefonu, adres e-mail;
- dane rezerwacji — wybrane zajęcia lub masaż, terminy, obecność, posiadany karnet;
- dane rozliczeniowe — dane do faktury (np. nazwa firmy, adres, NIP), informacje o płatności;
- dane o zdrowiu — wyłącznie podane przez Ciebie w papierowej ankiecie zdrowia przed zajęciami lub masażem (opisane w punkcie 5);
- numer karty partnerskiej — Medicover Sport lub Multisport, jeśli z niej korzystasz;
- wizerunek — na zdjęciach z zajęć, wyłącznie za zgodą (punkt 5);
- treść wiadomości — to, co piszesz w formularzu, e-mailu, SMS-ie albo komunikatorze;
- dane techniczne — adres IP, typ przeglądarki i urządzenia, przybliżona lokalizacja, odwiedzone podstrony, źródło wejścia na Stronę; w zakresie zależnym od zgody na cookies (punkt 8).
3.2. Dane otrzymujemy bezpośrednio od Ciebie: przez formularz na Stronie, system rezerwacji online, telefon, e-mail, komunikatory, ankietę zdrowia albo w recepcji studia. Dane techniczne zbierają narzędzia opisane w punkcie 8.
3.3. Jeśli zapisujesz dziecko, dane dziecka podaje rodzic lub opiekun prawny (punkt 5).
4. Cele, podstawy prawne i okres przechowywania
4.1. Każdy cel ma swoją podstawę prawną i swój termin. Po jego upływie dane usuwamy albo anonimizujemy.
| Cel | Podstawa prawna (RODO) | Jak długo przechowujemy |
|---|---|---|
| Odpowiedź na zgłoszenie z formularza, telefon, e-mail, komunikator | art. 6 ust. 1 lit. b — działania przed zawarciem umowy; lit. f — odpowiedź na pytanie | do 12 miesięcy od ostatniego kontaktu, jeśli nie skorzystasz z usług |
| Rezerwacje, zajęcia, karnety, masaże, wynajem sal | art. 6 ust. 1 lit. b — wykonanie umowy | przez czas korzystania z usług, potem do upływu przedawnienia roszczeń |
| Powiadomienia o rezerwacji — przypomnienia, zmiany terminów (SMS, e-mail, komunikator) | art. 6 ust. 1 lit. b — wykonanie umowy | jak dane rezerwacji |
| Weryfikacja karty Medicover Sport lub Multisport | art. 6 ust. 1 lit. b — wykonanie umowy | przez czas korzystania z karty w studiu |
| Płatności, faktury, księgowość | art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Ankieta zdrowia | art. 9 ust. 2 lit. a — wyraźna zgoda | przez czas korzystania z usług, nie dłużej niż 12 miesięcy od ostatniej wizyty |
| Informacje o ofercie i promocjach — SMS, WhatsApp, e-mail | art. 6 ust. 1 lit. a — zgoda, wymagana także przez Prawo komunikacji elektronicznej | do cofnięcia zgody |
| Publikacja zdjęć z zajęć | art. 6 ust. 1 lit. a — zgoda | do cofnięcia zgody |
| Statystyka i reklama na Stronie — cookies analityczne i marketingowe | art. 6 ust. 1 lit. a — zgoda w banerze cookies | do cofnięcia zgody, najdłużej zgodnie z punktem 8 |
| Działanie i bezpieczeństwo Strony — cookies niezbędne, logi serwera | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | do zakończenia sesji lub zgodnie z punktem 8; logi — zgodnie z ustawieniami hostingu |
| Kontakt w mediach społecznościowych | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | przez czas korespondencji, do 12 miesięcy |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | do upływu terminów przedawnienia — co do zasady do 6 lat |
4.2. Prawnie uzasadnionym interesem jest odpowiadanie na pytania, dbanie o bezpieczeństwo Strony, kontakt z osobami, które do nas piszą, oraz ochrona przed roszczeniami.
5. Dane o zdrowiu, wizerunek, dzieci
Ankieta zdrowia
5.1. Przed pierwszymi zajęciami lub masażem prosimy o wypełnienie papierowej ankiety zdrowia. Dzięki niej instruktor lub masażysta może bezpiecznie dobrać ćwiczenia albo technikę masażu — na przykład przy kontuzji, bólach kręgosłupa lub w ciąży.
5.2. Dane o zdrowiu przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą wyrażasz w ankiecie. Podanie tych danych jest dobrowolne. Bez nich możesz nadal ćwiczyć, ale instruktor nie będzie znał Twoich ograniczeń.
5.3. Ankiety przechowujemy w zamkniętym miejscu w studiu. Dostęp mają tylko instruktorzy i masażyści, którzy z Tobą pracują. Danych o zdrowiu nie wprowadzamy do systemów internetowych i nikomu ich nie przekazujemy.
Zdjęcia z zajęć
5.4. Czasem publikujemy na Stronie i w mediach społecznościowych zdjęcia z zajęć grupowych. Robimy to tylko za zgodą osób, które są na nich rozpoznawalne. Możesz w każdej chwili poprosić o usunięcie zdjęcia — usuniemy je niezwłocznie.
Dzieci
5.5. Na zajęcia dla dzieci zapisuje rodzic lub opiekun prawny. Podaje on dane swoje i dziecka: imię dziecka, wiek, ewentualne informacje o zdrowiu w ankiecie. Zgody dotyczące dziecka wyraża rodzic lub opiekun.
6. Odbiorcy danych
6.1. Nie sprzedajemy danych. Przekazujemy je tylko tym, bez których nie możemy świadczyć usług lub prowadzić działalności. Większość z nich działa na nasze zlecenie, na podstawie umowy powierzenia (podmioty przetwarzające):
| Odbiorca | Do czego |
|---|---|
| Altegio — system rezerwacji online | zapisy na zajęcia i masaże, grafik, przypomnienia SMS i e-mail |
| nazwa.pl — hosting Strony | przechowywanie Strony i danych z formularza |
| Cloudflare — jeśli jest włączony | bezpieczeństwo i szybkość Strony, szyfrowanie połączenia |
| Google — Gmail / Workspace | skrzynka, na którą trafiają zgłoszenia z formularza |
| Google — Tag Manager, Analytics, Ads, Mapy | statystyka, reklama, mapa dojazdu — punkt 8 |
| Microsoft — Clarity | analiza korzystania ze Strony — punkt 8 |
| CookieYes | baner cookies i zapis Twoich wyborów |
| Meta — WhatsApp, Instagram, Facebook | kontakt przez komunikatory i media społecznościowe — punkt 9 |
| Telegram (Telegram Messenger Inc.) | powiadomienia dla recepcji o zgłoszeniach z formularza na stronie — imię, telefon i treść zgłoszenia |
| Anthropic (asystent AI Claude) | wsparcie obsługi studia: grafik, zapisy, raporty i odpowiedzi na pytania — na polecenie właściciela, z dostępem do danych w systemie Altegio, w tym danych klientów |
| Biuro rachunkowe | prowadzenie księgowości |
| Operatorzy płatności — terminal płatniczy, bank, BLIK | obsługa płatności kartą, BLIK-iem i przelewem |
6.2. Niektórzy odbiorcy są odrębnymi administratorami i przetwarzają dane według własnych zasad: banki i operatorzy płatności, Medicover Sport oraz Benefit Systems (Multisport) — przy weryfikacji karty partnerskiej, a także Meta przy korzystaniu z jej usług.
6.3. Dane możemy przekazać organom publicznym, jeśli wymaga tego prawo — na przykład urzędowi skarbowemu.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
7.1. Część dostawców — Google, Microsoft, Meta, Telegram, Anthropic, Cloudflare, a także dostawca systemu Altegio — może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
7.2. Dzieje się to wyłącznie przy zachowaniu zabezpieczeń wymaganych przez RODO: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony — dla firm certyfikowanych w programie EU-U.S. Data Privacy Framework — albo standardowych klauzul umownych zatwierdzonych przez Komisję.
7.3. Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na adres z punktu 2.
8. Pliki cookies i narzędzia analityczne
8.1. Cookies to małe pliki zapisywane w przeglądarce. Przy pierwszej wizycie wyświetlamy baner, w którym decydujesz, na które z nich się zgadzasz. Bez Twojej zgody działają wyłącznie cookies niezbędne.
| Rodzaj | Do czego | Narzędzia | Zgoda |
|---|---|---|---|
| Niezbędne | działanie Strony, zapamiętanie Twoich wyborów w banerze | WordPress, CookieYes | nie jest wymagana |
| Analityczne | statystyka odwiedzin: skąd przychodzisz, co oglądasz, jak korzystasz ze Strony | Google Analytics 4, Microsoft Clarity | tak |
| Marketingowe | mierzenie skuteczności reklam, wyświetlanie reklam osobom, które odwiedziły Stronę | Google Ads, Google Tag Manager | tak |
| Funkcjonalne zewnętrzne | mapa dojazdu, przyciski mediów społecznościowych | Mapy Google, Instagram, Facebook, WhatsApp | ładują się, gdy z nich korzystasz |
8.2. Google Tag Manager tylko uruchamia narzędzia, na które się zgodziłeś. Dane w Google Analytics przechowujemy maksymalnie 14 miesięcy. Microsoft Clarity może nagrywać anonimowo ruchy myszy i przewijanie, bez treści wpisywanych w formularzach.
8.3. Zgodę możesz w każdej chwili zmienić lub cofnąć — przyciskiem ustawień cookies na dole Strony. Cookies możesz też usuwać lub blokować w ustawieniach przeglądarki; zablokowanie niezbędnych może utrudnić działanie Strony.
8.4. Kliknięcie w przycisk zapisu otwiera formularz systemu Altegio, który może używać własnych cookies niezbędnych do rezerwacji.
9. Media społecznościowe i komunikatory
9.1. Prowadzimy profile na Instagramie (@zablocie.moovayoga) i Facebooku oraz kontaktujemy się przez WhatsApp. Gdy obserwujesz profil, komentujesz albo do nas piszesz, przetwarzamy Twoje dane widoczne w tym serwisie: nazwę profilu, zdjęcie profilowe i treść wiadomości — w celu prowadzenia profilu i odpowiedzi na wiadomości (art. 6 ust. 1 lit. f RODO).
9.2. W zakresie statystyk profili jesteśmy współadministratorem razem z Meta Platforms Ireland Limited. Meta przetwarza Twoje dane także według własnej polityki prywatności, dostępnej w serwisach Instagram, Facebook i WhatsApp.
9.3. Przyciski mediów społecznościowych na Stronie to zwykłe linki — dane trafiają do Meta dopiero po kliknięciu.
10. Twoje prawa i jak z nich skorzystać
10.1. Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych lub niepełnych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem. Rezygnację z wiadomości SMS lub WhatsApp wystarczy wysłać tą samą drogą.
10.2. Aby skorzystać z praw, napisz na zablocie.yoga@gmail.com albo zadzwoń pod +48 453 400 142. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, żeby nie ujawnić danych niewłaściwej osobie.
10.3. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
11. Postanowienia końcowe
11.1. Dobrowolność. Podanie danych jest dobrowolne. Bez imienia i numeru telefonu nie możemy jednak odpowiedzieć na zgłoszenie ani zapisać Cię na zajęcia, a bez danych do faktury — wystawić faktury.
11.2. Profilowanie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu. Jeśli zgodzisz się na cookies marketingowe, Google może dopasowywać wyświetlane Ci reklamy — nie wywołuje to wobec Ciebie skutków prawnych.
11.3. Bezpieczeństwo. Strona korzysta z szyfrowanego połączenia (SSL). Dostęp do danych mają tylko upoważnione osoby zobowiązane do poufności. Konto w systemie rezerwacji chroń hasłem i nie udostępniaj go innym.
11.4. Zmiany. Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi lub używane narzędzia. Aktualna wersja jest zawsze na Stronie.
11.5. Pierwsza wersja Polityki obowiązuje od 3 marca 2025 r. Ostatnia aktualizacja: październik 2026 r.