Data wejścia w życie: 26.05.2026r.

§ 1. Postanowienia ogólne i informacje wstępne  

1. Niniejsza Polityka prywatności określa zasady zbierania, przetwarzania i ochrony danych osobowych użytkowników strony internetowej ZOA Pilates Studio, dostępnej pod adresem www.zoastudio.pl] (dalej: „Strona“), oraz osób korzystających z usług studia pilates prowadzonego pod nazwą handlową ZOA Pilates Studio.  
2. Polityka prywatności stanowi realizację obowiązku informacyjnego wynikającego z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO“) oraz przepisów prawa polskiego, w tym ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: „PKE“).  
3. Politykę prywatności należy czytać łącznie z Regulaminem korzystania ze Studia pilates ZOA Pilates Studio oraz z Polityką cookies, dostępnymi na Stronie. W zakresie przetwarzania danych osobowych realizowanego bezpośrednio przez aplikację i platformę Fitssey, użytkownik powinien zapoznać się również z polityką prywatności udostępnianą przez operatora tej platformy.  
4. Niniejszy dokument jest dostępny na Stronie w każdym czasie i może być pobrany przez użytkownika na trwały nośnik.  
5. Administrator dokłada należytej staranności w zakresie ochrony przetwarzanych danych osobowych oraz stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną.

§ 2. Administrator danych osobowych  

1. Administratorem danych osobowych jest Paulina Kalinowska, prowadząca działalność gospodarczą pod firmą Paulina Kalinowska Comeli beauty room, z siedzibą przy ul. Czystej 18 lok. U3, 15-463 Białystok, NIP: 9662191788, REGON: 528432251, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, prowadząca studio pilates pod nazwą handlową ZOA Pilates Studio przy ul. Czystej 24 lok. U3, 15-463 Białystok (dalej: „Administrator“).  
2. Administrator nie wyznaczył Inspektora Ochrony Danych Osobowych.

§ 3. Dane kontaktowe Administratora — punkt kontaktowy w sprawach danych osobowych  

1. W sprawach związanych z przetwarzaniem i ochroną danych osobowych można kontaktowaćsię z Administratorem:  

1) za pośrednictwem poczty elektronicznej: kontakt@zoastudio.pl

2) pisemnie na adres: ul. Czysta 18 lok. U3, 15-463 Białystok, z dopiskiem „Ochrona Danych Osobowych“;  

3) telefonicznie: 578 733 007 

4) osobiście w lokalu studia przy ul. Czystej 24 lok. U3, 15-463 Białystok, w godzinach otwarcia.  

2. Wszelkie żądania, wnioski i pytania dotyczące przetwarzania danych osobowych powinny zawieraćimię i nazwisko osoby składającej wniosek oraz dane umożliwiające jej identyfikację, a w razie potrzeby — dokładny opis żądania.

§ 4. Zakres podmiotowy — kogo dotyczy niniejsza Polityka prywatności  Niniejsza Polityka prywatności dotyczy:  

1. użytkowników odwiedzających Stronę internetową (dalej: „Użytkownicy“);  
2. osób kontaktujących się z Administratorem za pośrednictwem formularza kontaktowego dostępnego na Stronie;  
3. osób kontaktujących się z Administratorem za pośrednictwem poczty elektronicznej lub telefonu;  
4. osób zapisujących się na newsletter lub wyrażających zgody na komunikację marketingową;  
5. osób przekierowywanych do systemu rezerwacyjnego Fitssey w celu rezerwacji zajęć, zakupu wejśćlub karnetów albo zarządzania kontem Klienta;  
6. Klientów korzystających z usług studia pilates, w tym osób zapisanych na zajęcia, posiadających karnety lub wejścia jednorazowe;  
7. Klientów dokonujących płatności za usługi;  
8. Klientów, których dane przetwarzane są w związku z wystawianiem dokumentów księgowych, w tym faktur;  
9. osób składających reklamacje lub inne zgłoszenia;  
10. osób, których dane przetwarzane są w celu dochodzenia lub obrony przed roszczeniami.

§ 5. Kategorie zbieranych danych osobowych  

1. W zależności od charakteru kontaktu oraz zakresu korzystania z usług studia, Administrator przetwarza następujące kategorie danych osobowych:  

1) dane identyfikacyjne — imię, nazwisko, firma (w przypadku osób prowadzących działalnośćgospodarczą), NIP.  

2) dane kontaktowe — adres e-mail, numer telefonu, adres korespondencyjny.  2

3) dane podawane przy rezerwacji i korzystaniu z usług — informacje o wybranych zajęciach, terminy rezerwacji, dane konta w systemie Fitssey, informacje o posiadanych karnetach i wejściach, historia korzystania z usług.  

4) dane dotyczące stanu zdrowia (dane szczególnych kategorii w rozumieniu art. 9 RODO) — informacje przekazywane dobrowolnie przez Klientkę w związku z uczestnictwem w zajęciach, w szczególności informacje o ciąży, schorzeniach, urazach lub innych przeciwwskazaniach do udziału w zajęciach, podawane w ramach stosownych oświadczeń lub bezpośrednio Instruktorowi. Dane te przetwarzane są wyłącznie w zakresie niezbędnym do zapewnienia bezpieczeństwa Klientki podczas zajęć.  

5) dane transakcyjne i rozliczeniowe — informacje o dokonanych płatnościach, zakupionych usługach, historii rozliczeń, stosowanej metodzie płatności.  

6) dane do dokumentów księgowych — imię, nazwisko lub firma, adres, NIP — w zakresie niezbędnym do wystawienia faktury VAT lub innego dokumentu księgowego, wyłącznie na żądanie Klienta.  

7) dane związane z reklamacjami i zgłoszeniami — treść zgłoszenia, dane kontaktowe podane w reklamacji, opis zdarzenia lub problemu.  

8) dane związane z newsletterem i komunikacją marketingową — adres e mail, data i godzina wyrażenia zgody, informacje o zapisie i wypisie z listy mailingowej, [a jeżeli system mailingowy stosowany przez Administratora gromadzi takie dane — informacje o aktywności mailingowej (wskaźniki otwarćwiadomości, kliknięcia w linki);]  

9) dane techniczne i eksploatacyjne Strony — adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, dane o czasie i sposobie korzystania ze Strony, dane plików cookies — gromadzone automatycznie podczas korzystania ze Strony.  

§ 6. Cele przetwarzania danych osobowych i odpowiadające im podstawy prawne  Administrator przetwarza dane osobowe wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach:  

1. Kontakt z użytkownikiem i obsługa formularza kontaktowego 

Dane przetwarzane są w celu udzielenia odpowiedzi na zapytanie skierowane przez użytkownika za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu.  

Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — polegający na umożliwieniu komunikacji z osobami zainteresowanymi ofertą lub usługami studia; albo — jeżeli kontakt dotyczy bezpośrednio zawarcia umowy — niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).  

2. Obsługa rezerwacji i zapisów na zajęcia 

Dane przetwarzane są w celu umożliwienia Klientce dokonania rezerwacji miejsca na zajęciach oraz obsługi procesu zapisów, zarówno za pośrednictwem Strony, jak i platformy Fitssey.  

Podstawa prawna: niezbędność do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).  

3. Zawarcie i wykonanie umowy o świadczenie usług 

Dane przetwarzane są w celu zawarcia i realizacji umowy o świadczenie usług studia pilates, w tym obsługi karnetu lub wejśćjednorazowych, organizacji i prowadzenia zajęć.  

Podstawa prawna: art. 6 ust. 1 lit. b RODO.  

4. Przekierowanie i obsługa procesów realizowanych za pośrednictwem Fitssey 

Dane przetwarzane są w celu umożliwienia Klientce dostępu do platformy Fitssey i obsługi procesów tam realizowanych. Szczegółowe zasady przetwarzania danych przez platformę Fitssey opisane są w § 9 niniejszej Polityki.  

Podstawa prawna: art. 6 ust. 1 lit. b RODO.  

5. Obsługa płatności 

Dane przetwarzane są w celu realizacji płatności za usługi studia, w tym za pośrednictwem operatora płatności Przelewy24 (PayPro SA).  

Podstawa prawna: art. 6 ust. 1 lit. b RODO.  

6. Realizacja obowiązków księgowych i podatkowych 

Dane przetwarzane są w celu prowadzenia dokumentacji finansowej i podatkowej, w tym wystawiania i przechowywania faktur oraz innych dokumentów rozliczeniowych, zgodnie z obowiązującymi przepisami prawa podatkowego i rachunkowego.  

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).  

7. Rozpatrywanie reklamacji 

Dane przetwarzane są w celu przyjmowania, weryfikacji i rozpatrywania reklamacji dotyczących usług studia.  

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy); w zakresie obowiązków ustawowych dotyczących ochrony konsumentów — art. 6 ust. 1 lit. c RODO.  

8. Dochodzenie roszczeń i obrona przed roszczeniami 

Dane przetwarzane są w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami prawnymi, w tym w postępowaniach sądowych i administracyjnych.  

Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).  9. Newsletter i komunikacja marketingowa 

Zasady przetwarzania danych w tym celu opisane są szczegółowo w § 7 niniejszej Polityki.  

Podstawa prawna: zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), w związku z art. 398 PKE.  

10. Analityka, statystyka i bezpieczeństwo Strony 

Dane techniczne, w tym dane plików cookies, przetwarzane są w celu analizy sposobu korzystania ze Strony, poprawy jej funkcjonowania, wykrywania błędów i zapewnienia bezpieczeństwa.  

W zakresie, w jakim analityka służy wyłącznie wewnętrznym celom statystycznym i optymalizacji Strony: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). W zakresie, w jakim stosowanie narzędzi analitycznych wiąże się z koniecznością uzyskania zgody zgodnie z art. 399 PKE — podstawą przetwarzania jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO).  

11. Zapewnienie bezpieczeństwa Klientek podczas zajęć 

Dane dotyczące stanu zdrowia, przekazywane dobrowolnie przez Klientkę w formie oświadczeń lub w bezpośrednim kontakcie z Instruktorem, przetwarzane są w celu dostosowania zajęć do możliwości zdrowotnych uczestniczki i zapewnienia jej bezpieczeństwa.  

Podstawa prawna: zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO); w zakresie dochodzenia lub obrony przed roszczeniami — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).  

 

§ 7. Newsletter — szczegółowe zasady przetwarzania danych  

1. Informacje ogólne 

Studio ZOA Pilates Studio prowadzi usługę newslettera polegającą na regularnym przesyłaniu drogą elektroniczną treści o charakterze edukacyjno-szkoleniowym oraz informacji handlowych, w tym informacji o usługach studia, akcjach promocyjnych, wydarzeniach i działalności studia.  

2. Dane zbierane do newslettera 

W celu świadczenia usługi newslettera Administrator zbiera i przetwarza:  1) adres e-mail osoby zapisującej się — jako dane niezbędne do świadczenia usługi;  

2) datę i godzinę zapisu oraz zapis o sposobie wyrażenia zgody — dla celów dowodowych;  

3) informacje o aktywności mailingowej (wskaźniki otwarć wiadomości, kliknięcia w linki);  

3. Cel przetwarzania danych do newslettera 

Dane osobowe przetwarzane są wyłącznie w celu:  

1) realizacji usługi newslettera, tj. przesyłania wiadomości e-mail zawierających treści edukacyjne i informacje handlowe dotyczące studia;  

2) prowadzenia komunikacji marketingowej drogą elektroniczną;  

3) wykazania prawidłowości wyrażenia zgody na potrzeby dowodowe. 

4. Podstawa prawna 

Przetwarzanie danych osobowych w ramach newslettera odbywa się na podstawie:  

1) zgody osoby, której dane dotyczą — art. 6 ust. 1 lit. a RODO — w odniesieniu do przetwarzania adresu e-mail w celu przesyłania informacji o charakterze handlowym lub marketingowym;  

2) art. 398 PKE — w zakresie przesyłania informacji handlowych i prowadzenia marketingu bezpośredniego drogą elektroniczną.  

5. Wymogi dotyczące zgody przy zapisie na newsletter 

Zapis na newsletter wymaga:  

1) podania adresu e-mail w formularzu zapisu dostępnym na Stronie;  

2) aktywnego zaznaczenia checkboxa wyrażającego zgodę na otrzymywanie newslettera — o treści odpowiadającej wymogom RODO i art. 398 PKE; checkbox nie może być domyślnie zaznaczony;  

3) zaakceptowania Regulaminu korzystania ze Studia pilates.  

Zgoda na newsletter musi byćdobrowolna, konkretna, świadoma i jednoznaczna. Warunkiem dostępu do usług studia lub zawarcia umowy nie może być wyrażenie zgody na newsletter. Zgoda na newsletter powinna byćodrębna od zgód na inne cele przetwarzania.  

6. Obowiązek informacyjny przy formularzu zapisu na newsletter 

Przy formularzu zapisu na newsletter, w sposób zrozumiały i czytelny dla użytkownika, powinny byćdostępne następujące informacje:  

1) wskazanie Administratora danych osobowych (pełna firma, adres);  2) cel i podstawa prawna przetwarzania danych;  

3) informacja o prawie cofnięcia zgody w każdym czasie oraz sposobie jej cofnięcia;  4) link do niniejszej Polityki prywatności.  

7. System mailingowy 

Usługa newslettera obsługiwana jest za pośrednictwem systemu mailingowego: kontakt@zoastudio.pl. Dostawca systemu mailingowego działa jako podmiot przetwarzający dane na zlecenie Administratora (na podstawie umowy zawartej zgodnie z art. 28 RODO).  

8. Rezygnacja z newslettera — cofnięcie zgody 

1) Użytkownik może w każdym czasie zrezygnować z newslettera ze skutkiem natychmiastowym, bez podawania przyczyny i bez ponoszenia jakichkolwiek kosztów.  

2) Rezygnacji można dokonać poprzez kliknięcie linku „Anuluj subskrypcję“ lub „Wypisz się“, znajdującego się w każdej wiadomości e-mail wysyłanej w ramach newslettera.  

3) Rezygnacji można dokonać również przez przesłanie wiadomości e-mail na adres: kontakt@zoastudio.pl

4) Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej cofnięciem.  

5) Po cofnięciu zgody adres e-mail użytkownika zostanie usunięty z listy mailingowej bez zbędnej zwłoki. Dane potwierdzające fakt wyrażenia i cofnięcia zgody mogą być przechowywane przez Administratora przez dodatkowy okres niezbędny dla celów dowodowych.  

 

§ 8. Odbiorcy danych osobowych  

1. Dane osobowe udostępniane są wyłącznie podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa lub umów zawartych z Administratorem, w zakresie niezbędnym do realizacji konkretnych celów przetwarzania.  
2. Dane mogą byćujawniane następującym kategoriom odbiorców:  

1) Operator systemu rezerwacyjnego Fitssey — Lightenbody z siedzibą w Gdyni, al. Zwycięstwa 241/13, NIP: 7532294721 — w zakresie danych niezbędnych do obsługi rezerwacji zajęć i kont Klientów; Lightenbody może działać jako podmiot przetwarzający dane na podstawie umowy powierzenia zawartej z Administratorem oraz jako samodzielny administrator — w zakresie własnych celów opisanych w polityce prywatności platformy Fitssey;  

2) Operator płatności Przelewy24 — PayPro SA z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań, NIP: 779-236-98-87, REGON: 301345068 — w zakresie danych niezbędnych do realizacji płatności;  

3) Dostawca hostingu / serwera — w zakresie danych przetwarzanych przez serwer w związku z działaniem Strony;  

4) Wykonawca lub dostawca Strony internetowej — w zakresie danych technicznych i administracyjnych;  

5) Dostawca systemu mailingowego / newsletterowego;  

6) Dostawcy narzędzi analitycznych i marketingowych;  

7) Podmiot świadczący usługi księgowe / biuro rachunkowe —w zakresie danych niezbędnych do prowadzenia ksiąg rachunkowych i rozliczeń podatkowych;  

8) Kancelaria prawna lub doradca prawny — w zakresie niezbędnym do dochodzenia lub obrony przed roszczeniami;  

9) Operator programu kart sportowych — w szczególności Benefit Systems SA (MultiSport) — w zakresie niezbędnym do weryfikacji uprawnień Klientów korzystających z programów sportowych;  

10) Organy publiczne, sądy i inne podmioty uprawnione z mocy prawa — w zakresie wynikającym z obowiązujących przepisów prawa i wyłącznie na żądanie uprawnionych podmiotów.  

3. Podmioty wymienione w ust. 2 pkt 1–9 mogą działać jako podmioty przetwarzające dane na podstawie umów zawartych z Administratorem (art. 28 RODO) lub jako samodzielni administratorzy danych — zależnie od charakteru usługi i roli danego podmiotu w procesie przetwarzania.

    

§ 9. Relacja z aplikacją i platformą Fitssey  

1. Strona internetowa ZOA Pilates Studio przekierowuje użytkownika do zewnętrznego systemu rezerwacyjnego i sprzedażowego Fitssey, dostępnego pod adresem: https:// app. f itssey.com/Zoapilatesstudio/ fronto f f ice/login? username=zoapilatesstudio@gmail.com&showLoginForm=1  
2. Za pośrednictwem platformy Fitssey Klient może w szczególności:  1) zakładaćkonto użytkownika;  

2) dokonywaćrezerwacji zajęć;  

3) nabywaćwejścia jednorazowe lub karnety;  

4) zarządzaćswoimi rezerwacjami i kontem;  

5) dokonywaćpłatności za usługi.  

3. Część procesów i usług realizowana jest bezpośrednio na platformie Fitssey — poza Stroną internetową studia. Użytkownik korzystając z platformy Fitssey podlega zarówno niniejszej Polityce prywatności, jak i zasadom prywatności platformy Fitssey udostępnianym przez jej operatora pod adresem fitssey.com. Administratora nie ponosi odpowiedzialności za przetwarzanie danych przez Lightenbody realizowane w ramach własnych celów tej spółki.  
4. Operator platformy Fitssey — Lightenbody z siedzibą w Gdyni, al. Zwycięstwa 241/13, NIP: 7532294721 — działa w zakresie obsługi rezerwacji i kont Klientów studia jako podmiot przetwarzający dane na podstawie umowy powierzenia przetwarzania danych, zawartej z Administratorem zgodnie z art. 28 RODO. Lightenbody przetwarza dane Klientów we własnych celach jako samodzielny administrator — zakres tych celów i zasady przetwarzania określone są w polityce prywatności platformy Fitssey.  
5. W zakresie, w jakim Administrator i Lightenbody działają jako odrębni administratorzy danych, każdy z nich ponosi odpowiedzialność za przetwarzanie danych we własnym zakresie. W razie pytań dotyczących przetwarzania danych przez platformę Fitssey, Klientka powinna kontaktowaćsię bezpośrednio z jej operatorem.  

§ 10. Okresy przechowywania danych  

Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem następujących kryteriów:  

1. dane przetwarzane w celu wykonania umowy — przez czas trwania umowy, a po jej zakończeniu przez czas niezbędny do dochodzenia lub obrony przed roszczeniami, do upływu okresu przedawnienia przewidzianego obowiązującymi przepisami prawa.  
2. dane przetwarzane w celu realizacji obowiązków podatkowych i rachunkowych — przez czas wynikający z przepisów prawa podatkowego i rachunkowego, co do zasady przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.  
3. dane przetwarzane w celu obsługi kontaktu i formularzy — przez czas niezbędny do udzielenia odpowiedzi i rozwiązania sprawy, a następnie przez czas niezbędny do wykazania prawidłowości działania Administratora lub dla celów archiwalnych — co do zasady nie dłużej niż 3 lata, chyba że sprawa dotyczy roszczeń.  
4. dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami — do czasu prawomocnego zakończenia postępowania lub do upływu okresu przedawnienia, zależnie od tego, który termin jest późniejszy.  
5. dane przetwarzane w ramach newslettera — przez czas obowiązywania zgody, tj. do chwili cofnięcia zgody lub rezygnacji z newslettera; dane potwierdzające wyrażenie i cofnięcie zgody mogą być przechowywane przez Administratora przez dodatkowy okres niezbędny dla celów dowodowych.  
6. dane techniczne i eksploatacyjne Strony — przez czas wskazany w Polityce cookies; logi serwera — przez czas wynikający z zasad bezpieczeństwa, co do zasady nie dłużej niż 12 miesięcy, chyba że zaistnieje uzasadniona potrzeba ich dłuższego przechowywania.  
7. dane dotyczące stanu zdrowia Klientek — przez czas korzystania z usług studia, a po jego zakończeniu przez czas niezbędny do celów dowodowych i ewentualnej obrony przed roszczeniami.  

§ 11. Prawa osoby, której dane dotyczą  

Osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:  

1. prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania potwierdzenia, czy Administrator przetwarza dane osobowe danej osoby, a jeśli tak — prawo dostępu do tych danych oraz informacji o przetwarzaniu.  
2. prawo do sprostowania danych (art. 16 RODO) — prawo do żądania niezwłocznego sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych.  
3. prawo do usunięcia danych (art. 17 RODO) — prawo do żądania usunięcia danych w przypadkach przewidzianych w RODO, m.in. gdy dane nie są już niezbędne do celów, dla których zostały zebrane. Prawo to nie ma charakteru bezwzględnego i może być ograniczone przepisami prawa nakazującymi dalsze przechowywanie danych.  
4. prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania w przypadkach wskazanych w RODO, m.in. gdy kwestionowana jest prawidłowość danych lub gdy przetwarzanie jest niezgodne z prawem.  

5. prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania dostarczonych Administratorowi danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz prawo do ich przesłania innemu administratorowi — w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i jest realizowane w sposób zautomatyzowany.  
6. prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby. Administrator zaprzestaje przetwarzania, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów i praw osoby, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.  
7. prawo do cofnięcia zgody — w każdym czasie, bez podawania przyczyny, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody. Szczegóły opisano w § 12.  
8. prawo do wniesienia skargi do organu nadzorczego — opisane w § 13.  

Prawa można realizować przez kontakt z Administratorem w sposób wskazany w § 3. Administrator rozpatruje żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania. W uzasadnionych przypadkach termin może zostaćwydłużony o kolejne dwa miesiące, o czym Administrator informuje osobę składającą żądanie.  

§ 12. Cofnięcie zgody  

1. W przypadku gdy przetwarzanie danych osobowych odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO), osoba, której dane dotyczą, ma prawo cofnąćzgodę w każdym czasie, bez podawania przyczyny.  
2. Cofnięcie zgody jest równie proste jak jej wyrażenie.  
3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które zostało dokonane na podstawie zgody przed jej cofnięciem.  
4. Cofnięcie zgody na przetwarzanie danych w ramach newslettera jest możliwe w sposób opisany w § 7 ust. 8 niniejszej Polityki.  
5. Cofnięcie zgody na przetwarzanie danych w innych celach, dla których podstawą prawną jest zgoda, jest możliwe przez kontakt z Administratorem w sposób wskazany w § 3.  

§ 13. Prawo do skargi do organu nadzorczego  

1. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych — jeżeli uzna, że przetwarzanie danych osobowych jej dotyczących narusza przepisy RODO lub inne przepisy o ochronie danych osobowych.  

2. Dane kontaktowe organu nadzorczego:  

Prezes Urzędu Ochrony Danych Osobowych – infolinia: 606-950-000 strona internetowa: www.uodo.gov.pl  

§ 14. Dobrowolność podania danych osobowych  

Podanie danych osobowych jest dobrowolne, jednakże w zależności od celu może być warunkiem skorzystania z określonych usług lub funkcjonalności:  

1. Podanie danych niezbędnych do zawarcia umowy o świadczenie usług studia lub dokonania rezerwacji jest dobrowolne, ale konieczne do skorzystania z usług — brak podania danych uniemożliwia realizację umowy.  
2. Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie.  
3. Podanie adresu e-mail w celu otrzymywania newslettera jest całkowicie dobrowolne i zależy wyłącznie od woli użytkownika.  
4. Podanie danych niezbędnych do wystawienia faktury VAT jest dobrowolne, ale warunkuje możliwośćjej wystawienia.  
5. Podanie informacji dotyczących stanu zdrowia jest dobrowolne, jednak niepodanie lub podanie niepełnych lub nieprawdziwych informacji może mieć wpływ na bezpieczeństwo uczestnictwa w zajęciach i możliwość ich odpowiedniego dostosowania przez Instruktora.  

§ 15. Zautomatyzowane podejmowanie decyzji i profilowanie  

1. Administrator co do zasady nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne dla użytkownika ani nie prowadzi profilowania w rozumieniu art. 22 RODO.  
2. Niektóre narzędzia analityczne i marketingowe stosowane na Stronie mogą — po uzyskaniu stosownej zgody użytkownika — gromadzić dane o zachowaniu użytkowników na potrzeby analityki, poprawy funkcjonowania Strony lub personalizacji treści reklamowych. Nie stanowi to jednak zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotne skutki dla osoby fizycznej w rozumieniu art. 22 RODO.  

§ 16. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) 
1. Administrator co do zasady przetwarza dane osobowe na terenie Europejskiego Obszaru Gospodarczego.  

2. Jednakże w związku z korzystaniem z zewnętrznych narzędzi i usług — w szczególności narzędzi analitycznych, marketingowych, platformy do newslettera lub innych usług dostarczanych przez podmioty spoza EOG — dane osobowe użytkowników mogą byćprzekazywane do państw trzecich.  
3. W każdym przypadku przekazywania danych poza EOG Administrator zapewnia, że odbywa się to z zachowaniem odpowiednich zabezpieczeń, w szczególności:  

1) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w danym państwie trzecim;  

2) z zastosowaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;  

3) lub na podstawie innych mechanizmów przewidzianych w RODO.  

§ 17. Relacja do Regulaminu, Polityki cookies i przyszłej sprzedaży online  1. Niniejsza Polityka prywatności stanowi uzupełnienie Regulaminu korzystania ze Studia pilates ZOA Pilates Studio. W zakresie przetwarzania danych osobowych postanowienia niniejszej Polityki mają pierwszeństwo przed postanowieniami Regulaminu w sprawach ochrony danych osobowych.  

2. Zasady stosowania plików cookies na Stronie opisane są w odrębnej Polityce cookies, dostępnej na Stronie pod adresem: www.zoastudio.pl 

§ 18. Postanowienia końcowe  

1. Polityka prywatności obowiązuje od dnia 26.05.2026r. 
2. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności z ważnych przyczyn, w szczególności w przypadku:  

1) zmiany przepisów prawa dotyczących ochrony danych osobowych;  2) rozbudowania Strony o nowe usługi lub funkcjonalności;  

3) zmiany stosowanych narzędzi lub dostawców usług;  

4) zaleceń, decyzji lub wytycznych organu nadzorczego — Prezesa UODO.  

3. O każdej istotnej zmianie Polityki prywatności Administrator poinformuje użytkowników przez umieszczenie zaktualizowanej wersji dokumentu na Stronie wraz z datą wejścia zmiany w życie.  
4. Aktualna wersja Polityki prywatności jest zawsze dostępna na Stronie pod adresem: www.zoastudio.pl