Polityka prywatności In The Stars Pilates

Obowiązuje od: 3 listopada 2026 r.

Dbamy o Twoją prywatność. Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy, po co, jak długo i jakie masz prawa. Polityka dotyczy strony internetowej Studia, zapisów i zakupów w systemie Fitssey, kontaktu ze Studiem oraz udziału w zajęciach.

1. Administrator danych

Administratorem Twoich danych osobowych jest Cezary Walichnowski, prowadzący działalność gospodarczą pod firmą POLISH LIPS ACADEMY Cezary Walichnowski (CEIDG), ul. Jerzego Siwińskiego 11/U17, 05-120 Legionowo, NIP: 5272144388, prowadzący studio In The Stars Pilates, ul. Siwińskiego 11 lok. U17, 05-120 Legionowo (dalej: „Studio”, „my”).
W sprawach dotyczących danych osobowych możesz się z nami kontaktować:
- e-mailem: studio@starspilates.pl,
- telefonicznie: +48 535 343 402,
- pisemnie na adres Studia.
Studio nie wyznaczyło inspektora ochrony danych.

2. Skąd mamy Twoje dane

Dane otrzymujemy przede wszystkim od Ciebie – gdy zakładasz konto i rezerwujesz zajęcia w Fitssey, wypełniasz dokumenty Studia, kupujesz karnet, piszesz do nas lub dzwonisz, przychodzisz na zajęcia. Część danych technicznych zbiera automatycznie strona internetowa (pkt 10). Jeżeli korzystasz z karty Multisport, informacje o karcie i wizycie otrzymujemy także w ramach programu Multisport.

3. Cele, zakres danych i podstawy prawne

Cel	Jakie dane	Podstawa prawna (RODO)
Zapisy na zajęcia, obsługa karnetów i zakupów, prowadzenie zajęć	imię, nazwisko, e-mail, numer telefonu, historia rezerwacji i obecności, karnety, historia płatności	art. 6 ust. 1 lit. b – wykonanie umowy
Kontakt w sprawach dotyczących zajęć i karnetu (np. odwołanie zajęć, kończący się karnet)	e-mail, numer telefonu	art. 6 ust. 1 lit. b – wykonanie umowy
Zgoda rodzica na udział osoby w wieku 16–17 lat	dane uczestnika i rodzica lub opiekuna, treść zgody	art. 6 ust. 1 lit. b i c – wykonanie umowy i obowiązki prawne
Bezpieczne dopasowanie ćwiczeń do stanu zdrowia	informacje o urazach, dolegliwościach i ciąży podane w dokumentach Studia lub przekazane instruktorce, oświadczenie o zgodzie lekarza na ćwiczenia w ciąży	art. 9 ust. 2 lit. a – Twoja wyraźna zgoda
Odpowiedzi na wiadomości (e-mail, telefon, Instagram, Facebook)	dane podane w wiadomości	art. 6 ust. 1 lit. f – prawnie uzasadniony interes; jeśli kontakt dotyczy umowy – art. 6 ust. 1 lit. b
Obsługa karty Multisport	imię i nazwisko, informacja o aktywności karty, data wizyty	art. 6 ust. 1 lit. b oraz lit. f – rozliczenia z operatorem programu
Reklamacje i odstąpienia od umowy	dane z reklamacji lub oświadczenia, dane zakupu	art. 6 ust. 1 lit. c – obowiązek prawny
Księgowość, paragony i faktury	dane zakupu, dane do faktury	art. 6 ust. 1 lit. c – obowiązek prawny
Ustalenie, dochodzenie lub obrona roszczeń	dane potrzebne do wykazania przebiegu współpracy	art. 6 ust. 1 lit. f – prawnie uzasadniony interes
Bezpieczeństwo lokalu (kamera systemu alarmowego)	obraz z kamery w recepcji	art. 6 ust. 1 lit. f – ochrona mienia i bezpieczeństwo
Działanie i bezpieczeństwo strony internetowej	adres IP, dane o przeglądarce i urządzeniu, logi serwera	art. 6 ust. 1 lit. f – prawnie uzasadniony interes
Statystyki i reklamy na stronie (tylko po Twojej zgodzie)	identyfikatory plików cookies, odwiedzane podstrony	art. 6 ust. 1 lit. a – zgoda
Newsletter i SMS z ofertami, także dla osób, które już nie ćwiczą w Studiu	e-mail, numer telefonu	art. 6 ust. 1 lit. a – zgoda; art. 398 ustawy – Prawo komunikacji elektronicznej

Podanie danych jest dobrowolne, ale bez danych potrzebnych do rezerwacji (imię, nazwisko, e-mail) nie możemy zapisać Cię na zajęcia ani sprzedać karnetu. Przekazanie informacji o zdrowiu jest dobrowolne, ale pomaga nam zadbać o Twoje bezpieczeństwo.

4. Wiadomości marketingowe

Oferty, promocje i kody rabatowe wysyłamy e-mailem lub SMS-em wyłącznie osobom, które wyraziły na to zgodę. Zgodę na e-mail i zgodę na SMS wyrażasz osobno – w Fitssey przy zakładaniu konta lub później w swoim profilu.
Możesz wycofać zgodę w każdej chwili: w profilu Fitssey, klikając link w wiadomości e-mail albo pisząc na studio@starspilates.pl. Wycofanie zgody nie wpływa na wiadomości dotyczące Twoich rezerwacji i karnetu.

5. System rezerwacji Fitssey i płatności

Rezerwacje, karnety i płatności obsługujemy w systemie Fitssey (strona internetowa i aplikacja mobilna). Dostawcą systemu jest lightenbody, al. Zwycięstwa 241/13, 81-521 Gdynia, NIP 7532294721.
W zakresie danych naszych klientów (konta, rezerwacje, zakupy) to my jesteśmy administratorem, a dostawca Fitssey przetwarza te dane w naszym imieniu jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych. Dostawca Fitssey korzysta z dalszych podmiotów przetwarzających (m.in. Amazon Web Services, Google Cloud, Cloudflare).
Zakładając konto w Fitssey, akceptujesz również regulamin i politykę prywatności Fitssey (https://fitssey.com/legal/privacy-policy). W zakresie, w jakim dostawca Fitssey przetwarza dane we własnych celach (np. prowadzenie konta użytkownika aplikacji), robi to na zasadach opisanych w swojej polityce prywatności.
Płatności online obsługuje PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności (https://www.przelewy24.pl). Nie mamy dostępu do pełnych danych Twojej karty płatniczej. Płatności kartą na miejscu w Studiu obsługuje operator terminala płatniczego.

6. Komu przekazujemy dane

Twoje dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić Studio, i tylko w niezbędnym zakresie:

lightenbody – dostawca systemu Fitssey (podmiot przetwarzający, pkt 5),
PayPro S.A. (Przelewy24) i operator terminala płatniczego – płatności (odrębni administratorzy),
Google – poczta e-mail (Gmail), w której prowadzimy korespondencję (podmiot przetwarzający),
Vercel Inc. (USA) – hosting strony internetowej (podmiot przetwarzający),
SOWATAX sp. z o.o., ul. Wolumen 4/15, 01-912 Warszawa, NIP 5213656282 – biuro rachunkowe, w zakresie dokumentów księgowych (podmiot przetwarzający),
instruktorki prowadzące zajęcia – imię, nazwisko, lista zapisów i informacje o zdrowiu przekazane w celu bezpiecznego prowadzenia zajęć (osoby upoważnione przez Studio),
Benefit Systems S.A. z siedzibą w Warszawie – operator programu Multisport, jeśli korzystasz z karty Multisport (odrębny administrator),
organy publiczne – jeżeli wynika to z przepisów prawa (np. organy podatkowe).

Nie sprzedajemy Twoich danych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy nasi dostawcy (np. Vercel Inc., Google, Cloudflare, a w zakresie narzędzi statystycznych – Google i Meta, jeśli wyrazisz na nie zgodę) mają siedzibę lub infrastrukturę w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) – w przypadku dostawców uczestniczących w tym programie – albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.

8. Jak długo przechowujemy dane

Konto, rezerwacje i karnety – do czasu usunięcia konta przez Ciebie, a po jego usunięciu – tylko w zakresie potrzebnym do rozliczeń i obrony roszczeń, do upływu terminu ich przedawnienia.
Dokumenty księgowe i podatkowe – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Informacje o zdrowiu i oświadczenia – do usunięcia konta albo do wycofania zgody, jeśli nastąpi wcześniej.
Zgoda rodzica – przez czas uczestnictwa w zajęciach osoby niepełnoletniej, a następnie do upływu terminu przedawnienia roszczeń.
Korespondencja – przez czas potrzebny do załatwienia sprawy, a następnie maksymalnie 12 miesięcy, chyba że jest potrzebna do obrony roszczeń.
Reklamacje – do upływu terminu przedawnienia roszczeń z nimi związanych.
Nagrania z kamery – 3 dni, chyba że nagranie jest potrzebne jako dowód w sprawie (wtedy do jej zakończenia).
Dane przetwarzane na podstawie zgody (marketing, statystyki) – do wycofania zgody.
Logi serwera – krótko, zgodnie z ustawieniami dostawcy hostingu (zwykle nie dłużej niż kilka dni).

9. Monitoring

W recepcji Studia znajduje się jedna kamera, która jest częścią systemu alarmowego. Służy ochronie mienia i bezpieczeństwu w lokalu. Kamera nie obejmuje sali ćwiczeń ani przebieralni. Nagrania przechowujemy przez 3 dni, po czym są automatycznie nadpisywane. Lokal jest oznaczony informacją o monitoringu.

10. Strona internetowa i pliki cookies

Strona Studia jest utrzymywana na serwerach firmy Vercel Inc. Przy każdej wizycie serwer automatycznie rejestruje podstawowe dane techniczne (m.in. adres IP, datę i godzinę, rodzaj przeglądarki). Służą one do zapewnienia działania i bezpieczeństwa strony.
Strona korzysta z plików cookies i podobnych technologii (np. pamięci lokalnej przeglądarki):
- niezbędne – zawsze aktywne; zapamiętują m.in. Twoją decyzję dotyczącą cookies, wybrany motyw (jasny lub ciemny) i informacje potrzebne do zapisów; zgoda nie jest wymagana (art. 399 ustawy – Prawo komunikacji elektronicznej),
- statystyczne i marketingowe – np. Google Analytics 4 (Google Ireland Ltd.) i Meta Pixel (Meta Platforms Ireland Ltd.); działają wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies i mogą służyć do wyświetlania Ci reklam Studia w innych serwisach (remarketing).
Zgodę możesz w każdej chwili wycofać, usuwając pliki cookies i dane strony w ustawieniach przeglądarki – baner pojawi się wtedy ponownie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
Ustawienia przeglądarki pozwalają też blokować pliki cookies. Zablokowanie niezbędnych cookies może utrudnić korzystanie ze strony.

11. Mapy Google, Instagram i Facebook

Mapy Google. Strona zawiera linki do Map Google. Po kliknięciu linku Google Ireland Ltd. może przetwarzać Twoje dane (np. adres IP, cookies) na zasadach własnej polityki prywatności (https://policies.google.com/privacy).
Instagram i Facebook. Strona zawiera linki do naszych profili. Sama strona nie przesyła Twoich danych do Meta, dopóki nie klikniesz linku (z zastrzeżeniem Meta Pixel, jeśli wyrazisz na niego zgodę). Gdy odwiedzasz nasze profile lub piszesz do nas w serwisach Meta, jesteśmy – wspólnie z Meta Platforms Ireland Ltd. – współadministratorem danych w zakresie statystyk profilu. Dane z wiadomości wykorzystujemy tylko do odpowiedzi. Zasady przetwarzania danych przez Meta: https://www.facebook.com/privacy/policy.

12. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych – jeśli nie mamy już podstawy, by je przechowywać,
ograniczenia przetwarzania,
przenoszenia danych – w zakresie danych przetwarzanych na podstawie umowy lub zgody, w sposób zautomatyzowany,
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać z praw, napisz na studio@starspilates.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o informacje pozwalające potwierdzić Twoją tożsamość. Część danych możesz też samodzielnie zmienić lub usunąć w profilu Fitssey.

13. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Grupy odbiorców wiadomości marketingowych (np. osoby, którym kończy się karnet, albo osoby, które dawno nie ćwiczyły) ustalamy na podstawie historii zakupów i wizyt. Narzędzia statystyczne i reklamowe (jeśli wyrazisz na nie zgodę) mogą tworzyć ogólne profile zainteresowań na potrzeby statystyk i dopasowania reklam.

14. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowane połączenie (HTTPS), ograniczony dostęp do danych tylko dla upoważnionych osób oraz umowy powierzenia z dostawcami usług.

15. Zmiany Polityki prywatności

Politykę możemy aktualizować, np. gdy zmienią się przepisy, nasi dostawcy lub sposób działania strony. Aktualna wersja jest zawsze dostępna na stronie Studia, a o istotnych zmianach poinformujemy na stronie lub e-mailem.