Polityka prywatności

Ostatnia aktualizacja: 5 września 2026 r.

1. Administrator danych osobowych

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt na powyższy adres e-mail.

2. Jakie dane zbieramy i w jakim celu

2.1. Klienci klubu

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania, data urodzenia, wizerunek (zdjęcie do karty członkowskiej), dane płatnicze (przetwarzane przez operatora płatności).

• Zawarcie i wykonanie umowy członkostwa — art. 6 ust. 1 lit. b RODO
• Wypełnienie obowiązków prawnych (rachunkowość, podatki) — art. 6 ust. 1 lit. c RODO
• Dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)

2.2. Użytkownicy strony internetowej

Zakres danych: adres IP, typ przeglądarki, dane techniczne połączenia.

• Zapewnienie prawidłowego działania serwisu — art. 6 ust. 1 lit. f RODO

Do zliczania odwiedzin korzystamy z narzędzia Vercel Web Analytics. Nie zapisuje ono na urządzeniu żadnych plików cookies i nie tworzy trwałego identyfikatora użytkownika — statystyka powstaje z danych technicznych połączenia, a rozróżnienie odwiedzin opiera się na skrócie odtwarzanym na nowo każdej doby. Nie pozwala to powiązać wizyty z konkretną osobą ani śledzić jej między stronami.

2.3. Osoby kontaktujące się z nami

Zakres danych: imię, adres e-mail, numer telefonu, treść wiadomości.

• Udzielenie odpowiedzi na zapytanie — art. 6 ust. 1 lit. f RODO

2.4. Kandydaci do pracy

Zakres danych: dane zawarte w CV i liście motywacyjnym (imię, nazwisko, dane kontaktowe, wykształcenie, przebieg zatrudnienia, kwalifikacje).

• Prowadzenie procesu rekrutacji — art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z art. 22¹ Kodeksu pracy)
• Dane wykraczające poza zakres art. 22¹ KP — na podstawie zgody kandydata (art. 6 ust. 1 lit. a RODO)

2.5. Monitoring wizyjny (CCTV)

Zakres danych: wizerunek (nagrania wideo).

• Zapewnienie bezpieczeństwa osób przebywających na terenie klubu oraz ochrona mienia — art. 6 ust. 1 lit. f RODO oraz art. 22² Kodeksu pracy

Monitoringiem objęte są: wejście do obiektu, recepcja, sala treningowa, korytarze. Monitoring nie obejmuje szatni, toalet ani pryszniców.

2.6. Marketing bezpośredni

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, a także informacje o korzystaniu z usług klubu (rodzaj karnetu, okres członkostwa, data ostatniej wizyty). W przypadku osób, które pytały o ofertę i nie zostały klientami — dane podane przez nie w zapytaniu lub formularzu kontaktowym.

• Marketing bezpośredni własnych usług klubu — informowanie obecnych i byłych klientów oraz osób zainteresowanych ofertą o zajęciach, karnetach i promocjach — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora; motyw 47 RODO wskazuje marketing bezpośredni jako możliwy prawnie uzasadniony interes)
• Przesyłanie informacji handlowej na numer telefonu lub adres e-mail (wiadomość SMS, wiadomość e-mail) — wyłącznie na podstawie uprzedniej zgody odbiorcy, art. 6 ust. 1 lit. a RODO w związku z art. 398 ust. 1 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej
• Udostępnienie danych kontaktowych serwisom reklamowym w celu wyświetlenia w nich reklamy klubu (grupy odbiorców niestandardowych) — na podstawie zgody, art. 6 ust. 1 lit. a RODO

Zgodę można cofnąć w każdej chwili, bez podawania powodu i bez wpływu na zgodność z prawem wysyłek dokonanych wcześniej. Cofnięcie zgody nie wymaga zachowania żadnej szczególnej formy — wystarczy wiadomość na adres e-mail klubu, odpowiedź o treści „STOP" na otrzymaną wiadomość SMS albo skorzystanie z linku rezygnacji w wiadomości e-mail.

3. Okres przechowywania danych

Kategoria danych	Okres przechowywania
Dane członkowskie (klienci)	Czas trwania umowy + 6 lat
Dane rachunkowe i podatkowe	5 lat od końca roku podatkowego
Nagrania z monitoringu CCTV	Maksymalnie 3 miesiące
Dane rekrutacyjne	3 miesiące po zakończeniu rekrutacji (do 12 miesięcy za zgodą kandydata)
Dane z zapytań kontaktowych	12 miesięcy od ostatniego kontaktu — jeżeli osoba nie została klientem i nie wyraziła zgody na marketing
Dane kontaktowe wykorzystywane do marketingu bezpośredniego	Do wniesienia sprzeciwu albo cofnięcia zgody, a w razie ich braku — nie dłużej niż 5 lat od ostatniego kontaktu z klubem (ostatnia wizyta, zakup, zapytanie)
Wizerunek (marketing)	Do cofnięcia zgody

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• eFitness — system zarządzania klubem fitness (CRM, karty członkowskie, płatności, powiadomienia dla klubowiczów)
• SMSAPI (LINK Mobility Poland Sp. z o.o.) — obsługa wysyłki wiadomości SMS do klubowiczów
• Operator płatności — przetwarzanie transakcji płatniczych
• Biuro rachunkowe — obsługa księgowa i podatkowa
• Vercel Inc. — hosting strony internetowej oraz statystyka odwiedzin (Vercel Web Analytics)
• Meta Platforms Ireland Limited — wyświetlanie reklam klubu osobom z listy kontaktowej (grupy odbiorców niestandardowych); wyłącznie za zgodą osoby, której dane dotyczą
• Google Ireland Limited — pomiar skuteczności reklam prowadzonych w Google Ads
• Organy państwowe — na podstawie obowiązujących przepisów prawa

5. Przekazywanie danych do państw trzecich

Strona internetowa jest hostowana przez Vercel Inc. (USA), który dostarcza również narzędzie statystyki odwiedzin. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych osobowych.

Reklamy klubu obsługują Meta Platforms Ireland Limited oraz Google Ireland Limited — podmioty z Europejskiego Obszaru Gospodarczego, które w ramach swoich grup kapitałowych mogą przekazywać dane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności (EU–US Data Privacy Framework), a uzupełniająco — standardowych klauzul umownych.

6. Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

• Dostępu do swoich danych osobowych (art. 15 RODO)
• Sprostowania danych (art. 16 RODO)
• Usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)
• Ograniczenia przetwarzania (art. 18 RODO)
• Przenoszenia danych (art. 20 RODO)
• Sprzeciwu wobec przetwarzania (art. 21 RODO)
• Cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem

Sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego ma charakter bezwarunkowy — nie wymaga uzasadnienia i nie podlega ocenie klubu. Po jego wniesieniu dane nie mogą być dalej przetwarzane w tym celu (art. 21 ust. 2 i 3 RODO). Szczegóły opisano w punkcie 2.6.

W celu realizacji swoich praw prosimy o kontakt na adres: office@mokotowskigym.com.

Każda osoba ma również prawo wniesienia skargi do organu nadzorczego:

7. Pliki cookies

Strona internetowa Mokotowskiego Gymu nie wykorzystuje plików cookies śledzących. Wykorzystywane są wyłącznie techniczne pliki cookies niezbędne do prawidłowego działania serwisu.

Zliczamy odwiedziny narzędziem Vercel Web Analytics, które nie zapisuje plików cookies i nie profiluje użytkowników. Z tego powodu strona nie prosi o zgodę na cookies — nie ma na co jej udzielać. Jeżeli mimo to wolą Państwo nie być liczeni, wystarczy włączyć w przeglądarce blokowanie skryptów statystycznych; nie wpłynie to w żaden sposób na działanie serwisu.

Na stronie działa również tag Google Ads, służący do pomiaru skuteczności reklam klubu. Jest uruchamiany w trybie zgód z ustawieniem domyślnie odmownym (consent mode) — nie zapisuje na urządzeniu plików cookies reklamowych ani nie tworzy profilu użytkownika; do Google trafiają wyłącznie techniczne dane połączenia niezbędne do pobrania skryptu.

8. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Aktualna wersja dokumentu jest zawsze dostępna na tej stronie. W przypadku istotnych zmian informacja zostanie zamieszczona na stronie głównej serwisu.