Polityka Ochrony Danych Osobowych

1. Administratorem danych jest Fundacja Klub Sportowy Black Barbell z siedzibą w Warszawie, przy ul. Aleja „Solidarności” 68/121, NIP: 5253016442 (zwana dalej: „Firmą”).
2. Podanie jakichkolwiek danych osobowych ma charakter dobrowolny, jednakże jest to konieczne do osiągnięcia celu lub podjęcia działań związanych z ich podaniem.
3. Administrator przetwarza następujące dane Klienta:
   • nazwisko i imiona,
   • adres e-mail,
   • telefon,
   • adres zamieszkania i kod pocztowy,
   • wiek,
   • płeć,
   • aktywność względem poszczególnych projektów,
   • aktywność względem korzystania z poszczególnych usług,
   • niezbędne dane zdrowotne związane z realizacją usługi,
   • dane osobowe lub informacje do których poboru jesteśmy zobligowani na mocy obowiązujących aktów prawnych, zaleceń lub wytycznych.
   W przypadku, gdy uczestnikiem usługi są dzieci, przetwarzane są dane zarówno ich, jak i ich rodziców. Administrator przetwarza również adres e-mail, telefon oraz imię odbiorcy newslettera. Dla pracowników zespół przetwarzanych danych wynika z przepisów kadrowych.
4. Na podstawie art. 6 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - RODO, podstawą przetwarzania danych osobowych przez Administratora jest zgoda Użytkowników, prawny obowiązek oraz realizacja umowy.
5. Cele przetwarzania danych:
   • sprzedaż Usług i produktów będących przedmiotem oferty (art. 6 ust. 1 lit. b RODO),
   • należyte wykonywanie umów zawartych z firmą (art. 6 ust. 1 lit. b RODO),
   • doręczanie mailingów informacyjnych i reklamowych, na które wyraził zgodę użytkownik (art. 6 ust. 1 lit. a RODO),
   • organizowanie wyjazdów, warsztatów, konferencji, spotkań, eventów sportowych i edukacyjnych (art. 6 ust. 1 lit. b RODO),
   • organizacja zajęć sportowych (art. 6 ust. 1 lit. b RODO),
   • działalność związana ze sportem i zdrowym trybem życia,
   • zapewnienie bezpieczeństwa zdrowotnego klientów oraz pracowników,
   • stała komunikacja informacyjna, edukacyjna i reklamowa z odbiorcami,
   • [uzupełnij, jeśli inne]
6. Do danych osobowych mają dostęp wszyscy członkowie zespołu Firmy. Dostępy do poszczególnych kategorii osób rozdzielone są poprzez ograniczenie uprawnień technicznych wejścia do wspólnego dysku lub folderu. Na podobnej zasadzie, dokumenty są również zabezpieczone fizycznie w szafkach zamykanych na klucz. Lista podmiotów zewnętrznych: Healthy Lifestyle Krystian Praski, Wodguru. Polityka prywatności każdego z tych podmiotów mieści się na ich stronach podanych w powyższym linku.
7. Użytkownik korzysta z następujących praw:
   • Prawo do cofnięcia zgody
   • Prawo do sprzeciwu wobec wykorzystania danych
   • Prawo do usunięcia danych („prawo do bycia zapomnianym”)
   • Prawo do ograniczenia przetwarzania danych
   • Prawo dostępu do danych
   • Prawo do sprostowania danych
   • Prawo do przenoszenia danych
   • Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
8. Przechowywanie danych:
   • Okres przechowywania danych, nie będzie krótszy, aniżeli wynika z obowiązujących przepisów prawa (z ustaw szczególnych) tj. m.in.: ustawy o rachunkowości, ordynacji podatkowej, ustawy o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych, czy ustawy o systemie ubezpieczeń społecznych.
   • Dane odbiorców newslettera przechowywane będą do wniosku o ich usunięcie.
   • Dane Klientów przechowywane będą do upływu okresu przedawnienia roszczeń z ich tytułu.
   
   

   Firma zobowiązuje się do niszczenia powstałych tymczasowo dokumentów zawierających dane osobowe (np. Lista uczestników konkretnego eventu lub zajęć) oraz dbałości o obieg danych i ich minimalizację zgodnie z procedurami zapisanymi w Rejestrze Czynności Przetwarzania.

   Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

   Administrator Danych Osobowych niniejszym informuje, że nie powołał Inspektora Ochrony Danych (IOD) i wykonuje samodzielnie obowiązki związane z przetwarzaniem danych osobowych.