Polityka prywatności

Wersja z 6 listopada 2026

Ta strona nie ma kont ani logowania. Zapisy na zajęcia i płatności odbywają się w systemie eFitness. Dane klubowiczów przetwarzane w eFitness opisuje punkt 2.10. Dane trafiają do nas przez dwa formularze (zgłoszenie gościa Friends with Benefits i zgoda rodzica na CrossFit TEENs) oraz przez wiadomości, które nam wysyłasz. Poniżej opisujemy, co dzieje się z danymi w każdym z tych przypadków.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest „NO REP” Łukasz Wysocki, prowadzący CrossFit Wilanów, z siedzibą: Aleja Rzeczypospolitej 18/272, 02-972 Warszawa, NIP 5782927422. Klub działa pod adresem Aleja Rzeczypospolitej 12 lok. U1, 02-972 Warszawa (dalej: Administrator).

Kontakt w sprawach danych osobowych:

• e-mail: info@crossfitwilanow.pl
• adres pocztowy: jak wyżej
• telefon: 508 096 172

Nie powołaliśmy Inspektora Ochrony Danych, bo nie jesteśmy do tego zobowiązani (art. 37 RODO). Pisz bezpośrednio do nas.

2. Co zbieramy, po co i na jakiej podstawie

RODO to rozporządzenie (UE) 2016/679. Niżej podajemy cel, podstawę prawną i odbiorców dla każdej sytuacji, w której dane mogą do nas trafić.

2.1. Statystyki bez cookies (Plausible)

Liczymy odwiedziny narzędziem Plausible Analytics. Działa zawsze, także gdy odrzucisz cookies, bo nie zapisuje niczego na Twoim urządzeniu: ani cookies, ani danych w pamięci przeglądarki.

• Jakie dane: adres odwiedzanej podstrony, strona, z której przychodzisz, typ przeglądarki i systemu, rozmiar ekranu, język, przybliżona lokalizacja (kraj lub region) oraz nazwy kliknięć w ważne linki (np. telefon, WhatsApp, e-mail, przejście do eFitness). Plausible nie zapisuje surowego adresu IP.
• Cel: wiedzieć, które strony działają i gdzie ludzie odpadają. Statystyki są zbiorcze, nie budujemy z nich profilu konkretnej osoby.
• Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), czyli rozwijanie strony na podstawie danych zbiorczych.
• Dostawca: Plausible Insights OÜ, Estonia (spółka z UE).
• Sprzeciw: masz prawo sprzeciwu wobec tego przetwarzania, napisz do nas (punkt 8).

2.2. Google i Meta, tylko po Twojej zgodzie

Poniższe narzędzia ładują się dopiero wtedy, gdy klikniesz „Akceptuję wszystkie” albo włączysz wybrany rodzaj zgody w ustawieniach. Przed zgodą nie wysyłamy do Google ani Meta żadnego żądania z tej strony. Narzędzia te uruchamia Google Tag Manager (kontener klubu, dostawca Google), który sam również ładuje się dopiero po Twojej zgodzie i sam nie zapisuje cookies; każde narzędzie w kontenerze jest przypisane do rodzaju zgody z tabeli.

Zgoda	Narzędzie	Cel
Analityczne	Google Analytics 4, dostawca Google	Które strony czytasz, skąd przychodzisz, jakie kliknięcia robisz. Statystyki do rozwoju strony.
Marketingowe	Google Ads, dostawca Google	Mierzenie, czy reklama doprowadziła do działania na stronie, oraz remarketing.
Marketingowe	Piksel Meta, dostawca Meta	Mierzenie skuteczności reklam na Facebooku i Instagramie oraz dopasowanie reklam.

• Jakie dane: identyfikatory z cookies (punkt 4), adres IP, dane o urządzeniu i przeglądarce, odwiedzane podstrony, nazwy kliknięć. Dane te mogą pozwalać na rozpoznanie Twojej przeglądarki, więc traktujemy je jako dane osobowe.
• Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej w zakresie zapisu informacji na urządzeniu).
• Dostawcy: Google Ireland Limited wraz z Google LLC oraz Meta Platforms Ireland Limited wraz z Meta Platforms, Inc.
• Wycofanie zgody: w każdej chwili, bez podawania powodu (punkt 3). Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Do połączenia odwiedzin na naszej stronie z zakupem w sklepie eFitness GA4 korzysta z łączenia domen (crossfitwilanow.pl i cf12u1-warszawa.cms.efitness.com.pl). Dotyczy to tylko osób, które zgodziły się na cookies analityczne.

2.3. Co się dzieje, gdy odmawiasz (Google Consent Mode v2)

• Kiedy klikniesz „Odrzucam” albo nie odpowiesz, skrypty Google i Meta w ogóle się nie ładują. Zostaje tylko Plausible z punktu 2.1.
• Domyślnie wszystkie cztery sygnały zgody Google (ad_storage, ad_user_data, ad_personalization, analytics_storage) mają wartość „odmowa”. Po Twojej decyzji przekazujemy im aktualny stan: zgoda analityczna włącza analytics_storage, zgoda marketingowa włącza pozostałe trzy.
• Jeśli zgodzisz się tylko na jeden rodzaj, drugi pozostaje wyłączony.
• Gdy wycofasz zgodę, wyłączamy odpowiednie tagi i usuwamy cookies, które strona ustawiła w Twojej przeglądarce dla tego celu. Skrypt, który już załadował się na otwartej stronie, przestaje działać po jej odświeżeniu.

2.4. Filmy i czcionki

Filmy na stronie hostujemy sami, a czcionki ładujemy z naszego serwera. Nie osadzamy odtwarzaczy YouTube ani czcionek z Google Fonts, więc samo wyświetlenie strony nie wysyła Twoich danych do YouTube ani Google. Linki do naszych profili (Facebook, Instagram, YouTube) i do mapy otwierają się jako zwykłe linki: dane trafiają do tych serwisów dopiero wtedy, gdy w nie klikniesz, a od tej chwili obowiązują ich własne zasady.

2.5. Opinie z Google

Na stronie pokazujemy opinie z Google: imię lub nazwę autora i treść, tak jak opublikował je sam autor w Google. Pobieramy je z Google Places API podczas budowania strony, a nie w Twojej przeglądarce, więc samo wyświetlenie opinii nie wysyła Twoich danych do Google. Opinie są publiczne. Jeśli chcesz, żeby Twoja opinia zniknęła z naszej strony, usuń ją w Google albo napisz do nas.

2.6. Telefon, WhatsApp, e-mail

Jeśli zadzwonisz, napiszesz na WhatsAppie lub wyślesz e-mail, dostajemy to, co sam przekażesz: imię, numer telefonu lub adres e-mail i treść wiadomości.

• Cel: odpowiedzieć Ci i załatwić sprawę.
• Podstawa: podjęcie działań przed zawarciem umowy, o ile pytasz o zajęcia lub karnet (art. 6 ust. 1 lit. b RODO), w pozostałych sprawach nasz prawnie uzasadniony interes, czyli obsługa korespondencji (art. 6 ust. 1 lit. f RODO).
• Odbiorcy: OVH (poczta e-mail). WhatsApp to usługa Meta Platforms Ireland Limited, działająca według własnej polityki prywatności.
• Przechowywanie: do zakończenia sprawy, a potem tak długo, jak wymagają przepisy lub nasz uzasadniony interes (np. obrona przed roszczeniami).

2.7. Praca w CrossFit Wilanów

Zgłoszenia wysyłasz e-mailem z podstrony „Praca”. Strona sama nie zapisuje żadnego formularza.

• Jakie dane: te, które wpiszesz w wiadomości lub załączniku, zwykle imię i nazwisko, telefon, e-mail, opis doświadczenia, CV.
• Cel: rekrutacja i kontakt z Tobą w tej sprawie.
• Podstawa: podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Dane, których przepisy prawa pracy nie wymagają od kandydata, a które wyślesz z własnej inicjatywy, przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), wyrażonej przez wysłanie zgłoszenia. Prosimy, żeby nie wysyłać danych wrażliwych (np. o zdrowiu) ani numerów dokumentów.
• Przyszłe rekrutacje: jeśli chcesz, żebyśmy zachowali Twoje zgłoszenie na później, dopisz w e-mailu zgodę (zdanie znajdziesz na podstronie „Praca”). Przetwarzamy wtedy dane na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
• Przechowywanie: CV i inne dokumenty z rekrutacji przechowujemy do zakończenia rekrutacji, najdłużej 3 miesiące od jej zakończenia. Jeśli zgodzisz się na udział w przyszłych rekrutacjach, przechowujemy je 12 miesięcy. Zgodę możesz w każdej chwili wycofać, pisząc na info@crossfitwilanow.pl.
• Wycofanie zgody lub usunięcie zgłoszenia: napisz na info@crossfitwilanow.pl, usuniemy je wcześniej.

2.8. Zgłoszenie gościa (Friends with Benefits)

Zgłoszenie gościa przyjmujemy przez nasz formularz na stronie Friends with Benefits. Wysyła go nasz serwer w chmurze Cloudflare e-mailem, przez pocztę OVH, na adres info@crossfitwilanow.pl. Kopię zgłoszenia dostaje też nasz zespół sprzedaży w narzędziu do komunikacji zespołu (Slack). Poza tym zgłoszenia nie zapisujemy w żadnym zewnętrznym arkuszu ani formularzu.

• Jakie dane: imię i nazwisko, numer telefonu, adres e-mail, wybrana data, imię osoby z klubu, która zaprasza, oraz zaznaczenie, czy to pierwsza wizyta w klubie.
• Cel: zorganizowanie wizyty gościa w FWB Thursday i kontakt z gościem w tej sprawie.
• Podstawa: działania na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Odbiorcy: Cloudflare (hosting), OVH (poczta) i Slack (narzędzie do komunikacji zespołu), działające na nasze zlecenie.
• Przechowywanie: do 12 miesięcy, potem usuwamy.

2.9. CrossFit TEENs: zgoda rodzica

Za osobę w wieku 11–12 lat umowę zawiera rodzic lub opiekun prawny, a osoba w wieku 13–17 lat zawiera ją za zgodą rodzica (§ 2 Regulaminu). Przed pierwszymi zajęciami CrossFit TEENs rodzic wysyła zgodę e-mailem na adres info@crossfitwilanow.pl (przycisk na stronie CrossFit TEENs otwiera gotową wiadomość).

• Jakie dane: imię, nazwisko i telefon rodzica, imię, nazwisko i data urodzenia dziecka oraz, jeśli rodzic je poda, informacje o zdrowiu dziecka (np. leki, astma, kontuzje).
• Cel: zorganizowanie udziału dziecka w zajęciach, kontakt z rodzicem i bezpieczeństwo na treningu.
• Podstawa: art. 6 ust. 1 lit. b RODO (umowa o udział w zajęciach). Informacje o zdrowiu to dane szczególnej kategorii. Przetwarzamy je na podstawie wyraźnej zgody rodzica (art. 9 ust. 2 lit. a RODO), którą wyraża, wysyłając je do nas. Podanie ich jest dobrowolne. Zgodę możesz wycofać w każdej chwili, pisząc do nas.
• Kto je widzi: informacje o zdrowiu widzą tylko trener prowadzący zajęcia i recepcja.
• Odbiorcy: OVH (poczta) i Cloudflare (hosting strony), działające na nasze zlecenie.
• Przechowywanie: przez cały czas, gdy dziecko uczestniczy w zajęciach, i usuwamy je w ciągu 30 dni po zakończeniu udziału.

Zaświadczenie dla szkoły wystawiamy na prośbę rodzica (strona Zaświadczenie dla szkoły). Dane wpisujesz w swojej przeglądarce i trafiają do nas dopiero po kliknięciu „Wyślij prośbę”: imię, nazwisko i data urodzenia dziecka, nazwa szkoły (jeśli ją podasz), Twój adres e-mail i gotowe zaświadczenie w pliku PDF. Dostajemy je e-mailem (poczta OVH), a właściciel klubu dostaje w Slacku krótkie powiadomienie z samym imieniem i nazwiskiem dziecka. Używamy tylko do sprawdzenia, czy dziecko trenuje, do podpisania zaświadczenia i do odesłania skanu na Twój adres. Podstawa: art. 6 ust. 1 lit. b RODO (umowa o udział w zajęciach, w ramach której wystawiamy zaświadczenie na Twoją prośbę). Przechowujemy je tak samo jak pozostałe dane dziecka, czyli usuwamy w ciągu 30 dni po zakończeniu udziału w zajęciach.

2.10. Członkostwo, zapisy i płatności (eFitness)

Grafik, zapisy na zajęcia, zakup karnetów i płatności działają w systemie eFitness, poza tą stroną. Strona tylko linkuje do eFitness. Administratorem danych klubowiczów jesteśmy my, a eFitness S.A. z siedzibą w Poznaniu przetwarza je na nasze zlecenie jako podmiot przetwarzający.

• Jakie dane: imię i nazwisko, data urodzenia, e-mail, telefon, treść umowy, historia płatności i wejść do klubu, rezerwacje zajęć oraz zgody (informacje handlowe, wizerunek). Danych karty płatniczej nie widzimy; przechowuje je operator płatności.
• Cel i podstawa: zawarcie i wykonanie umowy oraz rozliczenie opłat (art. 6 ust. 1 lit. b RODO); obowiązki podatkowe i księgowe (art. 6 ust. 1 lit. c RODO); dochodzenie roszczeń i obrona przed nimi, w tym wezwania do zapłaty i przekazanie informacji o zadłużeniu do biura informacji gospodarczej na zasadach ustawy (art. 6 ust. 1 lit. f RODO); informacje handlowe i publikacja wizerunku tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO).
• Odbiorcy: eFitness S.A. (system klubu), Worldline Financial Services (Europe) S.A. (płatności cykliczne kartą) i PayPro S.A. (Przelewy24), podmiot prowadzący naszą księgowość, a w razie sporu biuro informacji gospodarczej, sąd lub komornik.
• Przechowywanie: przez czas trwania umowy, a potem do upływu przedawnienia roszczeń i obowiązków podatkowych, czyli 5 lat od końca roku, w którym umowa się zakończyła. Zgody: do wycofania.
• Podanie danych jest dobrowolne, ale bez nich nie zawrzemy umowy.

W sklepie eFitness działa osobny Google Tag Manager, po stronie eFitness, i podlega zasadom ustawionym w tamtym systemie. Kontener na tej stronie opisuje punkt 2.2.

2.11. Hosting i bezpieczeństwo (Cloudflare)

Stronę serwuje Cloudflare. Przy każdym wejściu serwery Cloudflare przetwarzają techniczne dane połączenia (m.in. adres IP, czas, adres żądanego zasobu, dane przeglądarki), żeby dostarczyć stronę, utrzymać jej bezpieczeństwo i odeprzeć nadużycia.

• Podstawa: prawnie uzasadniony interes Administratora, czyli działanie i bezpieczeństwo strony (art. 6 ust. 1 lit. f RODO).
• Dostawca: Cloudflare, Inc.
• Nie mamy zamiaru identyfikować pojedynczych osób na podstawie tych logów.

2.12. Monitoring w klubie

W klubie działa kamera, która obejmuje salę treningową i recepcję. Nie obejmuje szatni, łazienek ani pryszniców. Kamera nie nagrywa dźwięku. Wejście do klubu jest oznaczone informacją o monitoringu.

• Jakie dane: obraz osób przebywających na sali i w recepcji, z datą i godziną nagrania.
• Cel: bezpieczeństwo osób i mienia w klubie oraz wyjaśnianie zdarzeń, np. wypadków lub kradzieży.
• Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), czyli zapewnienie bezpieczeństwa.
• Kto ma dostęp: Administrator i upoważnione przez niego osoby. Nagrań nie publikujemy.
• Odbiorcy: dostawca systemu kamery, który przechowuje nagrania na nasze zlecenie, a w razie potrzeby uprawnione organy (np. policja), jeśli nagranie jest dowodem w sprawie.
• Przechowywanie: nagrania kasują się automatycznie po 7 dniach. Jeśli nagranie jest dowodem w postępowaniu albo wiemy, że może nim być, przechowujemy je do jego zakończenia.
• Twoje prawa: możesz poprosić o informację, czy jesteś na nagraniu, i zgłosić sprzeciw (punkt 8).

2.13. Zdjęcia i nagrania: Twój wizerunek

Na zajęciach i wydarzeniach klubu (np. dzień otwarty, FWB Thursday, zawody) robimy zdjęcia i nagrywamy filmy: rolki na Instagram i Facebook, filmy na YouTube, zdjęcia na tę stronę, do wizytówki Google i do reklam. Twój wizerunek na takim materiale to dane osobowe.

• Zgoda: Twój wizerunek publikujemy tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych). Zgodę wyrażasz przy zapisie na wydarzenie (pole w formularzu) albo w systemie eFitness jako klubowicz. Za osobę niepełnoletnią zgodę wyraża rodzic. Bez zgody nie pokażemy Cię na materiale, na którym jesteś rozpoznawalną, główną postacią.
• Wydarzenia: dzień otwarty, FWB Thursday i inne wydarzenia klubu są fotografowane i filmowane. Zgoda na wykorzystanie wizerunku jest warunkiem udziału w wydarzeniu. Jeśli jej nie wyrazisz, nie zapiszemy Cię na wydarzenie, ale możesz trenować z nami na zwykłych zajęciach.
• Szczegół całości: ujęcia całej grupy albo sali, na których nikt nie jest główną postacią, publikujemy bez osobnej zgody (art. 81 ust. 2 pkt 2 prawa autorskiego).
• Gdzie publikujemy: crossfitwilanow.pl, Instagram, Facebook, YouTube, wizytówka Google oraz reklamy w Google i Meta.
• Wycofanie zgody: w każdej chwili. Kliknij Wycofaj zgodę: otworzy się gotowa wiadomość, w której wpisujesz, gdzie Twój wizerunek został użyty (linki do postów, rolek, zdjęć). Usuniemy te materiały z naszych kanałów w ciągu 14 dni i nie użyjemy Twojego wizerunku ponownie. Wycofanie nie wpływa na zgodność z prawem publikacji sprzed wycofania. Materiałów, które inne osoby zdążyły skopiować lub udostępnić dalej, nie możemy usunąć.
• Przechowywanie: materiały z Twoim wizerunkiem przechowujemy, dopóki ich używamy, najdłużej do wycofania zgody.

2.14. Informacje o wydarzeniach klubu (e-mail i SMS)

W formularzach Friends with Benefits i dnia otwartego jest dobrowolne pole wyboru: „Chcę dostawać informacje o wydarzeniach i zajęciach CrossFit Wilanów mailem i SMS-em”. Zaznaczasz je tylko wtedy, gdy chcesz. Bez niego zapiszesz się tak samo.

• Jakie dane: adres e-mail i numer telefonu z formularza oraz informacja, że wyraziłeś/aś zgodę, i kiedy.
• Cel: wysyłanie informacji o wydarzeniach, dniach otwartych i nowych zajęciach klubu.
• Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy z 12 lipca 2024 r. - Prawo komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili, pisząc na info@crossfitwilanow.pl albo klikając link rezygnacji w wiadomości. Wycofanie nie wpływa na zgodność z prawem wiadomości wysłanych wcześniej.
• Odbiorcy: eFitness S.A. (system klubu, z którego wysyłamy wiadomości), działający na nasze zlecenie.
• Przechowywanie: do wycofania zgody. Gdy nie zaznaczysz pola, nie wysyłamy Ci takich wiadomości, a Twoje zgłoszenie obsługujemy według punktu 2.8 lub opisu formularza dnia otwartego.

3. Zgoda na cookies: jak ją zmienić lub wycofać

Przy pierwszej wizycie pokazujemy okno z trzema równorzędnymi przyciskami: „Akceptuję wszystkie”, „Odrzucam” i „Ustawienia”. W ustawieniach włączasz osobno zgodę analityczną i marketingową. Pliki niezbędne to tylko zapamiętanie Twojego wyboru.

• Twój wybór zapisujemy w pamięci przeglądarki (localStorage, klucz cfw-consent), razem z datą i dwiema wartościami: zgoda analityczna, zgoda marketingowa. Nie wychodzi on poza Twoją przeglądarkę.
• Zgoda jest ważna 12 miesięcy. Potem zapytamy ponownie. Zapytamy też ponownie, jeśli zmienimy cele przetwarzania lub dodamy nowego dostawcę.
• Decyzję zmienisz lub wycofasz w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony. Wycofanie zgody jest tak samo łatwe jak jej udzielenie.
• Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Jeśli usuniesz zapisany wybór, zapytamy Cię ponownie.
• Do działania okna zgody potrzebny jest JavaScript. Bez niego skrypty Google i Meta się nie ładują.

4. Pliki cookies po zgodzie

Podajemy nazwy ogólnie. Dokładne nazwy i czasy ustalają dostawcy i mogą się zmienić.

Nazwa	Dostawca	Zgoda	Do czego służy
_ga, _ga_*	Google Analytics	analityczna	rozróżnia odwiedzających, liczy sesje
_gcl_*	Google Ads	marketingowa	zapamiętuje, z jakiej reklamy przyszedłeś, do mierzenia konwersji
_fbp	Meta	marketingowa	identyfikuje przeglądarkę do pomiaru i dopasowania reklam

Google i Meta mogą ustawiać też inne cookies i identyfikatory (np. w domenach tych firm). Ich zasady znajdziesz w politykach prywatności Google i Meta. Cookies pierwszej strony tych narzędzi usuwamy, gdy wycofasz zgodę. Plausible nie ustawia żadnych cookies.

5. Odbiorcy danych

Odbiorca	Po co	Kiedy
Dostawca systemu kamery	przechowywanie nagrań z monitoringu w klubie	zawsze, gdy jesteś na sali lub w recepcji (punkt 2.12)
Cloudflare	hosting strony, bezpieczeństwo, wysyłka formularzy	zawsze, gdy otwierasz stronę lub wysyłasz formularz
OVH	poczta e-mail klubu	gdy wysyłasz formularz lub e-mail do nas
Slack	narzędzie do komunikacji zespołu: kopia zgłoszenia z formularza dla zespołu sprzedaży oraz krótkie powiadomienie dla właściciela o prośbie o zaświadczenie (tylko imię i nazwisko dziecka)	gdy wysyłasz formularz
Plausible Insights OÜ (Estonia)	statystyki bez cookies	zawsze, gdy otwierasz stronę
Google (Analytics, Ads)	statystyki, pomiar i remarketing	tylko po Twojej zgodzie
Meta (Piksel, WhatsApp)	pomiar i dopasowanie reklam; komunikator	piksel tylko po zgodzie; WhatsApp, gdy do nas piszesz
eFitness S.A.	system klubu: umowy, zapisy, płatności, wejścia (na nasze zlecenie)	gdy jesteś klubowiczem (punkt 2.10)
Worldline Financial Services (Europe) S.A. i PayPro S.A. (Przelewy24)	obsługa płatności za karnety w eFitness	gdy płacisz za karnet
Podmiot prowadzący księgowość klubu	księgowość i rozliczenia podatkowe	przy każdej płatności

Dane możemy też ujawnić organom publicznym, jeśli wymagają tego przepisy. Nie sprzedajemy danych osobowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Google, Meta, Cloudflare) ma siedziby lub serwery w USA albo w innych krajach spoza EOG. Dane trafiają tam tylko w zakresie opisanym wyżej, a w przypadku Google i Meta wyłącznie po Twojej zgodzie. Podstawą transferu jest zwykle decyzja Komisji Europejskiej o odpowiednim stopniu ochrony dla firm uczestniczących w EU-US Data Privacy Framework albo standardowe klauzule umowne. Statystyki Plausible są przetwarzane w UE, więc w tym zakresie nie ma transferu poza EOG.

7. Jak długo przechowujemy dane

Dane	Okres
Wybór w oknie zgody	12 miesięcy, potem pytamy ponownie
Cookies Google i Meta	według punktu 4, usuwane po wycofaniu zgody
Zgłoszenie gościa (Friends with Benefits)	do 12 miesięcy
Zgoda na informacje o wydarzeniach (e-mail i SMS)	do wycofania zgody
Zgoda rodzica i dane dziecka (CrossFit TEENs)	do końca udziału dziecka w zajęciach, usuwamy w ciągu 30 dni po jego zakończeniu
CV i dokumenty z rekrutacji	do zakończenia rekrutacji, najdłużej 3 miesiące od jej zakończenia; 12 miesięcy, jeśli zgodzisz się na przyszłe rekrutacje
Nagrania z monitoringu w klubie	7 dni, dłużej tylko gdy nagranie jest dowodem w postępowaniu
Zdjęcia i filmy z Twoim wizerunkiem	dopóki ich używamy, najdłużej do wycofania zgody
Wiadomości (telefon, WhatsApp, e-mail)	do zakończenia sprawy, potem według przepisów lub uzasadnionego interesu
Dane z umowy członkowskiej, płatności i wejścia (eFitness)	czas trwania umowy, potem 5 lat od końca roku, w którym umowa się zakończyła

Dane, które musimy zachować dłużej na podstawie przepisów (np. podatkowych) albo w celu obrony przed roszczeniami, przechowujemy tak długo, jak to potrzebne.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją,
• wycofania zgody w każdej chwili,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żeby skorzystać z praw, napisz na info@crossfitwilanow.pl. Odpowiemy w ciągu miesiąca. Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na wiadomość ani nie rozpatrzymy zgłoszenia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które miałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.

9. Zmiany polityki

Gdy zmienimy narzędzia, cele lub dostawców, zaktualizujemy tę stronę i datę wersji na jej początku. Przy istotnej zmianie celów zapytamy o zgodę ponownie w oknie cookies. Obowiązuje wersja opublikowana na tej stronie.