POLITYKA PRYWATNOŚCI
sklepu internetowego shop.grawitacja.com.pl
obowiązująca od dnia 1.10.2026 r.
1. Postanowienia ogólne
- Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem shop.grawitacja.com.pl jest KLUB SPORTOWY „GRAWITACJA”, z siedzibą przy ul. Kościuszki 49, 05-500 Piaseczno, NIP: 123-104-83-26, zwany dalej „Administratorem”.
- Administrator dokłada szczególnej staranności w celu ochrony prywatności osób korzystających ze Sklepu oraz zapewnienia bezpieczeństwa przetwarzanych danych osobowych.
- Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
- ustawą z dnia 30 maja 2014 r. o prawach konsumenta,
- oraz innymi właściwymi przepisami prawa.
- Administrator informuje, że podanie danych osobowych jest co do zasady dobrowolne, jednak w zakresie, w jakim dane są niezbędne do zawarcia i wykonania umowy, ich podanie jest konieczne do dokonania zakupu oraz realizacji zgłoszenia na wydarzenie.
2. W jakim celu Administrator przetwarza dane osobowe?
Dane osobowe osób korzystających ze Sklepu mogą być przetwarzane w szczególności w następujących celach:
- realizacji zamówienia złożonego za pośrednictwem Sklepu;
- obsługi płatności za zakupione świadczenie, w tym przekazania danych niezbędnych do realizacji płatności operatorowi płatności;
- potwierdzenia dokonania zakupu;
- utrzymania zgłoszenia uczestnika na GRW Workshops/Open Class/Events oraz umieszczenia uczestnika na liście uczestników danego wydarzenia;
- kontaktu z osobą dokonującą zakupu w sprawach związanych z realizacją zamówienia, płatnością lub organizacją wydarzenia;
- realizacji obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych i rachunkowych;
- rozpatrywania reklamacji, żądań, zwrotów oraz innych zgłoszeń związanych z zakupem;
- ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z zawartą umową;
- zapewnienia bezpieczeństwa Sklepu, jego użytkowników oraz prawidłowego funkcjonowania systemu informatycznego.
Administrator nie wykorzystuje danych osobowych w celu innym niż ten, w którym zostały zebrane, chyba że przepisy prawa pozwalają na takie dalsze przetwarzanie albo osoba, której dane dotyczą, zostanie o tym odpowiednio poinformowana.
3. Podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe na podstawie:
- art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem, w szczególności w celu realizacji zakupu i zgłoszenia na wydarzenie;
- art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności obowiązków podatkowych i rachunkowych;
- art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, w szczególności w celu zapewnienia bezpieczeństwa Sklepu, dochodzenia lub obrony przed roszczeniami oraz prowadzenia bieżącej komunikacji związanej z działalnością Klubu;
- art. 6 ust. 1 lit. a RODO – w przypadkach, w których podstawą przetwarzania jest dobrowolna zgoda osoby, której dane dotyczą.
4. Jakie dane osobowe mogą być przetwarzane?
W zależności od rodzaju zakupu lub zgłoszenia Administrator może przetwarzać w szczególności:
- imię i nazwisko,
- adres poczty elektronicznej,
- numer telefonu, jeżeli został podany i jest potrzebny do realizacji zamówienia lub kontaktu,
- dane uczestnika wydarzenia, jeżeli osoba dokonująca zakupu zapisuje na wydarzenie inną osobę,
- informacje dotyczące dokonanego zakupu,
- informacje niezbędne do obsługi płatności,
- dane potrzebne do wystawienia dokumentu księgowego, jeżeli ich podanie jest wymagane,
- dane dotyczące kontaktu ze Sklepem,
- dane związane z korzystaniem ze Sklepu, w zakresie wynikającym z plików cookies i podobnych technologii.
Administrator przetwarza wyłącznie dane adekwatne, stosowne i ograniczone do tego, co jest niezbędne do realizacji określonych celów.
5. Dane uczestnika GRW Workshops/Open Class/Events
W przypadku zakupu udziału w wydarzeniach dane podane podczas zakupu mogą być wykorzystane w celu prawidłowej organizacji wydarzenia.
W szczególności dane uczestnika mogą zostać wykorzystane do:
- potwierdzenia dokonania zapisu,
- prowadzenia listy uczestników,
- weryfikacji uczestnictwa podczas wydarzenia,
- kontaktu w sprawach organizacyjnych dotyczących wydarzenia,
- realizacji obowiązków związanych z organizacją wydarzenia.
Osoba dokonująca zakupu może dokonać zgłoszenia na wydarzenie dla siebie lub dla innego uczestnika. W przypadku podania danych innej osoby osoba dokonująca zgłoszenia powinna posiadać podstawę do przekazania tych danych Administratorowi.
6. Płatności
- Płatności za zakupy dokonywane w Sklepie mogą być realizowane za pośrednictwem operatora płatności Tpay.
- W celu prawidłowej realizacji płatności dane niezbędne do jej obsługi mogą zostać przekazane operatorowi płatności.
- Administrator nie pozyskuje ani nie przechowuje danych instrumentów płatniczych, takich jak pełny numer karty płatniczej, jeżeli dane te są wprowadzane bezpośrednio w systemie operatora płatności.
- Przetwarzanie danych przez operatora płatności odbywa się zgodnie z zasadami określonymi przez tego operatora oraz właściwymi przepisami prawa.
7. Komu mogą być przekazywane dane osobowe?
Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu i realizacji jego działalności, w szczególności:
- operatorowi płatności Tpay – w zakresie niezbędnym do obsługi płatności;
- dostawcy systemu informatycznego, za pośrednictwem którego działa Sklep;
- dostawcom usług hostingowych i informatycznych;
- dostawcom usług poczty elektronicznej;
- podmiotom świadczącym na rzecz Administratora usługi księgowe lub prawne – w zakresie niezbędnym do wykonania tych usług;
- podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.
Podmioty, którym Administrator powierza przetwarzanie danych osobowych, mogą przetwarzać je wyłącznie zgodnie z poleceniami Administratora i na podstawie odpowiednich umów, jeżeli wymagają tego przepisy prawa.
8. Jak długo dane są przechowywane?
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
W szczególności:
- dane związane z zakupem i realizacją zgłoszenia na wydarzenie są przechowywane przez okres niezbędny do wykonania umowy oraz obsługi ewentualnych reklamacji, zwrotów i roszczeń;
- dane zawarte w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany przepisami prawa;
- dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami mogą być przechowywane do czasu upływu właściwych terminów przedawnienia;
- dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie danych jest niezbędne z uwagi na obowiązek prawny lub inne prawnie uzasadnione podstawy.
Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane przez przepisy prawa.
9. Prawa osób, których dane dotyczą
Każda osoba, której dane są przetwarzane przez Administratora, ma prawo, w przypadkach określonych w RODO, do:
- dostępu do swoich danych osobowych;
- uzyskania informacji o sposobie ich przetwarzania;
- sprostowania nieprawidłowych lub niekompletnych danych;
- żądania usunięcia danych osobowych;
- żądania ograniczenia przetwarzania danych;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora;
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu skorzystania z przysługujących praw można skontaktować się z Administratorem pod adresem:
s.kowalewski@grawitacja.com.pl
Administrator rozpatruje żądania zgodnie z obowiązującymi przepisami prawa.
Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
10. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak podanie danych oznaczonych jako niezbędne do realizacji zakupu jest konieczne do zawarcia i wykonania umowy.
Brak podania wymaganych danych może uniemożliwić:
- dokonanie zakupu,
- obsługę płatności,
- potwierdzenie zakupu,
- zapisanie uczestnika na wydarzenie,
- kontakt w sprawach związanych z realizacją zamówienia.
11. Dane dzieci i osób małoletnich
Jeżeli zakup lub zgłoszenie na wydarzenie dotyczy osoby małoletniej, dane tej osoby mogą być przekazane Administratorowi przez jej rodzica lub opiekuna prawnego w zakresie niezbędnym do realizacji zgłoszenia i udziału w wydarzeniu.
Administrator przetwarza dane osób małoletnich wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z obowiązującymi przepisami prawa.
12. Wizerunek uczestników
- W trakcie GRW Workshops, treningów, wydarzeń i innych aktywności organizowanych przez Klub Sportowy „GRAWITACJA” mogą być wykonywane fotografie oraz materiały video.
- Wykorzystanie wizerunku uczestnika w materiałach publikowanych przez Klub odbywa się na zasadach wynikających z obowiązujących przepisów prawa.
- Jeżeli do wykorzystania i rozpowszechniania wizerunku wymagana jest zgoda, jest ona udzielana na podstawie odrębnego oświadczenia lub formularza dotyczącego wizerunku.
- Zgoda dotycząca wizerunku nie stanowi warunku dokonania zakupu udziału w GRW Workshops, chyba że przepisy prawa w konkretnym przypadku stanowią inaczej.
- Zgoda na przetwarzanie danych osobowych w związku z wizerunkiem oraz zezwolenie na rozpowszechnianie wizerunku są odrębnymi kwestiami prawnymi i mogą być uregulowane w odrębnym dokumencie. Zasady dotyczące rozpowszechniania wizerunku wynikają m.in. z art. 81 ustawy o prawie autorskim i prawach pokrewnych.
13. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Dane osobowe są przechowywane w sposób zapewniający ich odpowiedni poziom bezpieczeństwa, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.
14. Pliki cookies
- Sklep internetowy korzysta z plików cookies oraz podobnych technologii.
- Cookies są wykorzystywane w szczególności w celu zapewnienia prawidłowego działania Sklepu, utrzymania sesji użytkownika, realizacji procesu zakupowego oraz zapewnienia bezpieczeństwa korzystania ze Sklepu.
- W zależności od konfiguracji Sklepu mogą być również wykorzystywane cookies służące do zapamiętywania ustawień użytkownika, prowadzenia statystyk lub realizacji innych funkcji.
- Użytkownik może zmienić ustawienia swojej przeglądarki internetowej dotyczące cookies. Wyłączenie lub ograniczenie niektórych plików cookies może wpłynąć na prawidłowe działanie niektórych funkcji Sklepu, w szczególności procesu zakupowego.
- Jeżeli w Sklepie zostaną zastosowane cookies wymagające uzyskania zgody użytkownika, odpowiednie informacje oraz mechanizm zarządzania zgodami zostaną udostępnione użytkownikowi przy korzystaniu ze Sklepu.
15. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe osób korzystających ze Sklepu nie są wykorzystywane przez Administratora do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały.
Administrator nie prowadzi profilowania użytkowników w sposób wywołujący wobec nich takie skutki.
16. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator nie zamierza przekazywać danych osobowych do państw znajdujących się poza Europejskim Obszarem Gospodarczym, chyba że będzie to wynikało z korzystania z usług dostawcy, który dokonuje takiego transferu zgodnie z obowiązującymi przepisami prawa.
W przypadku wystąpienia takiego transferu Administrator zapewni stosowanie odpowiednich mechanizmów ochrony danych wymaganych przez RODO.
17. Kontakt w sprawach ochrony danych osobowych
W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw wynikających z RODO oraz niniejszą Polityką Prywatności można kontaktować się z Administratorem:
KLUB SPORTOWY „GRAWITACJA”
ul. Kościuszki 49
05-500 Piaseczno
NIP: 123-104-83-26
e-mail: s.kowalewski@grawitacja.com.pl
18. Zmiany Polityki Prywatności
- Administrator może aktualizować niniejszą Politykę Prywatności w przypadku zmiany obowiązujących przepisów prawa, sposobu funkcjonowania Sklepu, zakresu przetwarzanych danych lub wykorzystywanych technologii.
- Aktualna wersja Polityki Prywatności jest każdorazowo dostępna w Sklepie pod adresem shop.grawitacja.com.pl.
- Data wejścia w życie aktualnej wersji Polityki Prywatności jest wskazana na początku dokumentu.
Data ostatniej aktualizacji: 1.10.2026 r.