ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ВИКОРИСТАННЯ ФАЙЛІВ COOKIE SPORTLIFE BC

Останнє оновлення: 28 жовтня 2026 року

Ця Політика конфіденційності та використання файлів cookie («Політика») визначає правила збирання, використання, передачі та захисту персональних даних під час користування послугами SPORTLIFE BC, включно з вебсайтом, цифровими сервісами, застосунками, заходами, фітнес-клубом та іншими продуктами й послугами, які пропонує SPORTLIFE BC (разом - «Послуги»). Політика також роз'яснює права суб'єктів персональних даних і порядок зв'язку з Адміністратором.

1. Адміністратор персональних даних і контакти з питань їх захисту

Адміністратором персональних даних є SPORTLIFE BC spółka z ograniczoną odpowiedzialnością (товариство з обмеженою відповідальністю за законодавством Польщі) з місцезнаходженням у Варшаві за адресою: ul. Adama Naruszewicza 27, 02-627 Warszawa, Республіка Польща, внесене до реєстру підприємців Національного судового реєстру за номером KRS 0001016268, NIP 5214003837 (далі - «SPORTLIFE BC», «Адміністратор», «ми», «нас» або «наш»).

З усіх питань, пов'язаних із конфіденційністю та обробкою персональних даних, зокрема щодо реалізації прав, передбачених Загальним регламентом про захист даних (GDPR), можна звертатися безпосередньо до Адміністратора електронною поштою на адресу bluecity@sportlife.pl або листом на зазначену вище адресу його місцезнаходження.

Посилання на вебсайти третіх осіб

Послуги можуть містити посилання на вебсайти, плагіни та застосунки третіх осіб. Перехід за такими посиланнями або встановлення з'єднань може надавати третім особам можливість збирати чи передавати дані. Ми не контролюємо вебсайти третіх осіб і не відповідаємо за їхні політики конфіденційності. Після переходу з нашого вебсайту рекомендуємо ознайомлюватися з політикою конфіденційності кожного відвідуваного вебсайту.

2. Які персональні дані ми збираємо та коли

Ми збираємо лише належні й необхідні для визначених цілей обробки дані. Обсяг даних залежить від способу користування Послугами, зокрема від того, чи особа відвідує вебсайт, звертається до нас, проходить пробне тренування, укладає договір членства, здійснює оплату, користується клубом або бере участь у заході.

Залежно від конкретної Послуги такі дані можуть включати, зокрема:

·       ідентифікаційні дані, зокрема ім'я, прізвище, а за наявності обґрунтованої потреби для конкретної послуги - також дату народження або адресу. Номер PESEL за загальним правилом не потрібний для придбання стандартного абонемента; його можна збирати лише в окремому випадку, коли для цього існує конкретна, юридично обґрунтована та необхідна потреба, про яку особу буде належно поінформовано;

·       контактні дані, зокрема адресу електронної пошти, номер телефону та адресу для листування;

·       дані облікового запису й автентифікації, зокрема ім'я користувача, ідентифікатор облікового запису та дані для захисту доступу;

·       платіжні дані в обсязі, який надається Адміністратору використовуваним платіжним рішенням, зокрема номер банківського рахунку, ідентифікатор транзакції та історію платежів;

·       дані одного з батьків, законного опікуна або іншої уповноваженої особи, якщо вони необхідні для надання Послуг;

·       зображення особи, зафіксоване системою відеоспостереження, а також фотографії, надані для певної мети, якщо вони дійсно необхідні для конкретної послуги. Стандартний контроль входу до клубу не ґрунтується на біометричній ідентифікації обличчя;

·       дані, пов'язані з користуванням клубом і Послугами, зокрема тип і строк дії договору, номер членства, історію входів, дату й час відвідувань, записи на заняття та участь у них, доступ до додаткових послуг та історію покупок;

·       дані, надані в листуванні, скаргах, контактних формах, опитуваннях або інших зверненнях;

·       технічні дані та дані про користування, зокрема IP-адресу, дату й час з'єднання, тип браузера та пристрою, операційну систему, мовні налаштування, адресу сторінки переходу, статус запиту та дані системних журналів.

Переважно ми отримуємо дані безпосередньо від суб'єкта персональних даних або від одного з його батьків чи законного опікуна. Частина даних також виникає під час користування Послугами, системою контролю доступу, вебсайтом чи іншими системами Адміністратора. У відповідних випадках ми можемо одержувати дані від партнера, який забезпечує доступ до клубу, або іншого суб'єкта, уповноваженого їх передавати. Якщо дані отримано не безпосередньо від особи, ми надаємо інформацію, передбачену статтею 14 GDPR, крім випадків застосування законодавчого винятку.

3. Спеціальні категорії персональних даних

Укладення та виконання стандартного договору про надання фітнес-послуг, як правило, не потребує надання відомостей про стан здоров'я. Якщо у зв'язку з конкретною послугою або питанням ми отримуємо інформацію, що належить до спеціальних категорій персональних даних, зокрема дані про здоров'я, ми обробляємо її лише в необхідному обсязі після встановлення належної правової підстави за статтею 6 GDPR та однієї з умов, передбачених статтею 9(2) GDPR. Ми не використовуємо таку інформацію для звичайного маркетингового профілювання.

Якщо належною умовою за статтею 9(2) GDPR є явна згода (пункт (a)), особа може відкликати її будь-коли без впливу на законність обробки, здійсненої до відкликання. За виняткових обставин можуть також застосовуватися інші умови, визначені статтею 9(2) GDPR, зокрема захист життєво важливих інтересів особи, яка не здатна надати згоду (пункт (c)), або встановлення, здійснення чи захист правових вимог (пункт (f)), якщо дотримано встановлених законом умов.

4. Захист персональних даних дітей

Ми обробляємо дані дітей лише в обсязі, необхідному для організації та надання призначених для них Послуг, з урахуванням ролі одного з батьків або законного опікуна та вимог чинного законодавства. Якщо в конкретному випадку застосовується стаття 8 GDPR щодо послуги інформаційного суспільства, яка пропонується безпосередньо дитині, та обробки на підставі згоди, ми перевіряємо належні повноваження на її надання. Це не означає, що кожен договір користування клубом неповнолітньою особою підпадає під дію статті 8 GDPR.

Якщо нам стане відомо, що дитина надала персональні дані з порушенням цієї Політики або застосовного законодавства, просимо повідомити нас за адресою bluecity@sportlife.pl.

5. Цілі та правові підстави обробки

Для кожної операції обробки ми визначаємо її мету й належну правову підставу. Дані використовуються виключно в обсязі, необхідному для відповідної мети, із дотриманням принципів законності, добросовісності, прозорості, мінімізації даних та обмеження мети.

Укладення та виконання договору або дії, що передують його укладенню, - стаття 6(1)(b) GDPR

На цій підставі ми обробляємо дані, необхідні для реєстрації, укладення та виконання договору членства, обслуговування облікового запису, забезпечення входу до клубу та користування Послугами, запису на заняття, обробки платежів, комунікації щодо виконання договору, а також дій, що здійснюються на запит особи до укладення договору, зокрема пробного тренування, відвідування або презентації пропозиції.

Виконання юридичних обов'язків - стаття 6(1)(c) GDPR

Ми обробляємо дані в обсязі, необхідному для виконання встановлених законом обов'язків, зокрема за податковим, бухгалтерським і споживчим законодавством, а також обов'язків перед уповноваженими органами. Дані обробляються лише в межах, необхідних для виконання конкретного юридичного обов'язку.

Законні інтереси - стаття 6(1)(f) GDPR

Ми можемо обробляти дані, якщо це необхідно для реалізації законного інтересу Адміністратора або третьої сторони, зокрема з метою:

·       запобігання шахрайству, зловживанням, крадіжкам та іншим подіям, що становлять загрозу людям, майну або безпеці;

·       забезпечення безпеки ІТ-систем, ведення журналів, виявлення помилок та інцидентів і захисту від несанкціонованого доступу;

·       розгляду скарг, ведення листування, оцінювання задоволеності та покращення якості Послуг;

·       здійснення аналізу й статистичного обліку, пов'язаних із наданням Послуг, та оптимізації пропозиції в обсязі, пропорційному меті; використання аналітичних технологій, які записують інформацію на пристрій або зчитують її з нього та для яких потрібна згода, здійснюється з урахуванням окремих вимог статті 399 Закону Польщі «Право електронних комунікацій» (Prawo komunikacji elektronicznej);

·       здійснення внутрішнього адміністрування та організації бізнес-процесів;

·       встановлення, здійснення чи захисту правових вимог, а також збереження доказів;

·       здійснення відеоспостереження в межах, визначених розділом 6 цієї Політики;

·       просування власних продуктів або послуг у межах, дозволених GDPR, з урахуванням того, що надсилання комерційної інформації, включно з прямим маркетингом, засобами, охопленими статтею 398 Закону Польщі «Право електронних комунікацій», потребує попередньої згоди абонента або кінцевого користувача, якщо ця норма застосовується;

Якщо обробка ґрунтується на статті 6(1)(f) GDPR, до її початку ми оцінюємо наявність законного інтересу, необхідність обробки та її вплив на права і свободи суб'єкта персональних даних. Особа має право заперечити проти обробки на умовах, викладених у розділі 11.

Захист життєво важливих інтересів - стаття 6(1)(d) GDPR

У виняткових невідкладних ситуаціях ми можемо обробляти дані, якщо це дійсно необхідно для захисту життя або здоров'я суб'єкта персональних даних чи іншої фізичної особи, а застосування іншої правової підстави є неможливим або недостатнім.

Згода - стаття 6(1)(a) GDPR

Якщо правовою підставою обробки персональних даних є згода, ми запитуємо її добровільно, для конкретної мети, після належного інформування та в однозначній формі. Згоди на надсилання комерційної інформації відповідними каналами зв'язку, якщо вони вимагаються статтею 398 Закону Польщі «Право електронних комунікацій», та згоди на необов'язкові cookie чи подібні технології збираються окремо відповідно до їхнього обсягу. Відсутність згоди на маркетинг або необов'язкові технології не перешкоджає користуванню основними Послугами. Ми забезпечуємо можливість відкликання згоди та документуємо її надання чи відкликання в обсязі, необхідному для дотримання принципу підзвітності.

Контактна форма, електронна пошта та інші звернення

Дані, надані через контактну форму, електронним листом або в іншому зверненні, ми використовуємо для опрацювання запиту. Якщо звернення стосується укладення або виконання договору, підставою є стаття 6(1)(b) GDPR; в інших випадках підставою може бути стаття 6(1)(f) GDPR, тобто законний інтерес у веденні листування, опрацюванні звернень і захисті від зловживань. Технічні дані, пов'язані з надсиланням форми, можуть оброблятися для забезпечення безпеки систем.

Добір персоналу

Якщо ми передбачаємо можливість подання заяв на працевлаштування, то обробляємо дані кандидатів в обсязі, який вимагається або дозволяється трудовим законодавством, і з метою проведення добору персоналу. Дані понад передбачений законом обсяг обробляються на підставі добровільної згоди, якщо вона є належною правовою підставою. Подальше використання даних для майбутніх процедур добору допускається лише за наявності окремої правової підстави, зокрема відповідної згоди.

Персоналізація, профілювання та автоматизовані рішення

У межах належних правових підстав ми можемо сегментувати аудиторії та аналізувати використання Послуг, зокрема - після отримання необхідної згоди - застосовувати аналітику й персоналізовану рекламу на вебсайті. Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці та породжують для особи юридичні наслідки або аналогічним чином істотно впливають на неї в розумінні статті 22(1) GDPR. У разі запровадження такого процесу ми надамо належну інформацію та забезпечимо передбачені законом гарантії. Заперечення проти обробки даних для прямого маркетингу є чинним без необхідності доводити особливі обставини.

Наслідки ненадання даних

Надання даних, необхідних для укладення або виконання договору, є добровільним, але без них укладення договору чи надання певної Послуги може бути неможливим. Надання даних, які обробляються на підставі згоди, зокрема для маркетингу чи необов'язкових cookie, є добровільним, а відсутність згоди не впливає на можливість користування основними Послугами, за винятком функцій, які з технічних причин потребують відповідної інформації.

6. Відеоспостереження

У визначених зонах клубу здійснюється відеоспостереження з метою захисту людей і майна, а також з'ясування обставин подій, що становлять загрозу безпеці. Стосовно клієнтів і відвідувачів правовою підставою є законний інтерес Адміністратора (стаття 6(1)(f) GDPR) за умови оцінки необхідності та пропорційності. Якщо відеоспостереження охоплює працівників, ми також враховуємо спеціальні вимоги статті 22² Трудового кодексу Польщі (Kodeks pracy).

Зони відеоспостереження

·       зона входу до клубу;

·       окремі частини тренувальної зони.

Зберігання та доступ

Записи зберігаються із застосуванням належних технічних та організаційних заходів захисту від несанкціонованого доступу. Доступ до записів надається лише за необхідності з'ясування обставин подій, встановлення, здійснення чи захисту правових вимог або виконання юридичних обов'язків. Доступ до даних обмежено колом уповноважених осіб.

Відеоспостереження обмежується чітко визначеними й позначеними зонами в обсязі, необхідному для заявлених цілей. Воно не охоплює роздягалень, туалетів, душових або інших приміщень, призначених для дій особливо приватного характеру. Розташування камер оцінюється з огляду на необхідність, пропорційність та мінімізацію даних; ми не використовуємо відеоспостереження для поточної оцінки якості роботи персоналу.

Зони відеоспостереження позначені так, щоб особа могла ознайомитися з відповідною інформацією до входу в поле зору камер. Детальні правила відеоспостереження за працівниками, зокрема обов'язкові повідомлення та строки зберігання, встановлюються й доводяться до відома відповідно до Трудового кодексу Польщі.

Одержувачі даних відеоспостереження

Записи можуть передаватися виключно уповноваженим одержувачам і лише в обсязі, обґрунтованому обставинами, зокрема:

·       правоохоронним та іншим уповноваженим органам;

·       судам, якщо записи мають доказове значення;

·       страховикам у зв'язку з урегулюванням збитків;

·       адвокатам, юристам та іншим уповноваженим суб'єктам у межах встановлення, здійснення чи захисту правових вимог;

·       постраждалим особам або свідкам в обсязі, необхідному для реалізації законних вимог і дозволеному законом.

Строк зберігання

Якщо немає необхідності зберегти запис у зв'язку з конкретною подією, записи автоматично видаляються через 72 години. Якщо запис збережено для доказових цілей або реалізації правових вимог, він може зберігатися протягом строку, необхідного для відповідної мети.

7. Одержувачі та передача персональних даних

Ми передаємо дані лише тоді, коли це необхідно для досягнення визначеної мети та існує належна правова підстава. Обсяг даних, що передаються одержувачу, обмежується необхідним для відповідного процесу.

Категорії одержувачів

Одержувачами даних, зокрема, можуть бути:

·       внутрішні підрозділи та уповноважені особи, залучені до обслуговування клієнтів, бухгалтерського обліку, фінансів, безпеки, ІТ, маркетингу чи юридичного супроводу;

·       постачальники ІТ-послуг, хостингу, засобів зв'язку, аналітики, технічного обслуговування та клієнтської підтримки, якщо вони діють за дорученням Адміністратора на умовах статті 28 GDPR;

·       оператори платіжних послуг, банки та інші суб'єкти, залучені до розрахунків, залежно від їхньої правової ролі;

·       юридичні фірми, консультанти, аудитори, бухгалтери, страховики та суб'єкти, що сприяють встановленню, здійсненню чи захисту правових вимог;

·       суб'єкти, які надають послуги зі стягнення заборгованості, якщо передача даних є законною та необхідною;

·       партнери, пов'язані суб'єкти або співорганізатори послуг і заходів, якщо це необхідно для надання відповідної послуги та особу належно поінформовано;

·       суди, правоохоронні органи, органи державної влади та інші суб'єкти, уповноважені відповідно до законодавства.

Обробники, що діють від нашого імені, працюють лише на підставі документально оформлених інструкцій та належних договорів. Якщо одержувач виступає самостійним або спільним адміністратором, ми визначаємо розподіл відповідальності й інформаційних обов'язків відповідно до GDPR.

Зміни власності та реорганізації

У разі продажу, злиття, реорганізації, фінансування або передачі всього бізнесу чи його частини дані можуть передаватися в обсязі, необхідному для підготовки й здійснення правочину, із застосуванням заходів обмеження доступу та з дотриманням вимог законодавства про захист персональних даних.

Передача даних за межі ЄЕЗ

Якщо персональні дані передаються за межі Європейської економічної зони, ми застосовуємо належний механізм, передбачений главою V GDPR. Залежно від одержувача та країни це може бути рішення Європейської комісії про належний рівень захисту, зокрема механізм EU–U.S. Data Privacy Framework щодо американських організацій, які фактично підпадають під його дію, або Стандартні договірні положення (SCC) разом із додатковими гарантіями, якщо вони необхідні. Інформацію про конкретні гарантії, що застосовуються для відповідної передачі, та порядок отримання їх копії можна одержати в Адміністратора.

8. Безпека даних та принцип підзвітності

Ми застосовуємо технічні й організаційні заходи, що відповідають ризикам, характеру даних, обсягу та цілям обробки. Зокрема, це обмеження доступу за службовою необхідністю, керування повноваженнями, зобов'язання щодо конфіденційності, правила безпечного користування системами, захист від несанкціонованого доступу, процедури реагування на інциденти та періодична перевірка достатності гарантій. Під час проєктування нових процесів ми враховуємо принципи захисту даних за проєктуванням та за замовчуванням відповідно до статті 25 GDPR.

Доступ до даних отримують лише особи, яким він потрібний для виконання службових обов'язків. У разі порушення безпеки персональних даних ми застосовуємо процедури, які дозволяють оцінити ризик, задокументувати інцидент і, якщо це вимагається законодавством, повідомити Голову Управління захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych) та відповідних суб'єктів персональних даних.

9. Особливі правила обробки даних про здоров'я

Інформація про стан здоров'я зазвичай не потрібна для укладення звичайного договору членства. Якщо клієнт добровільно надає таку інформацію, наприклад у зв'язку з індивідуальним зверненням щодо надання послуг або скаргою, ми визначаємо, чи є її обробка дійсно необхідною, для якої конкретної мети та на якій правовій підставі за статтею 6 і умові за статтею 9(2) GDPR вона може здійснюватися. За відсутності належної правової підстави ми обмежуємо подальше використання таких даних.

Доступ до даних про здоров'я обмежується особами, яким вони потрібні для відповідної мети, а їх передача третій особі потребує окремої правової підстави. Ми не використовуємо дані про здоров'я для прямого маркетингу та не робимо висновків про стан здоров'я лише на підставі історії відвідувань. Якщо підставою є явна згода, її можна відкликати без впливу на законність попередньої обробки.

Щодо даних про здоров'я діють права, викладені в розділі 11 цієї Політики, з урахуванням винятків та обмежень, передбачених GDPR й іншим застосовним законодавством.

10. Строки зберігання даних

Ми зберігаємо персональні дані не довше, ніж це необхідно для цілей, для яких їх зібрано, з урахуванням юридичних обов'язків та принципу підзвітності. Якщо конкретний строк для певної категорії даних не визначено, застосовуються наведені нижче критерії.

·       дані, необхідні для укладення та виконання договору, - протягом строку його дії, а надалі протягом строку, необхідного для виконання юридичних обов'язків, і до закінчення відповідних строків позовної давності;

·       дані щодо пробного тренування, відвідування, контактної форми або іншого запиту - до завершення опрацювання звернення, а надалі в необхідному обсязі до закінчення строку позовної давності щодо потенційних вимог;

·       дані про історію входів до клубу, бронювання занять і надання Послуг - протягом строку дії договору та періоду, необхідного для здійснення пов'язаних розрахунків, розгляду скарг або правових вимог; після завершення мети вони видаляються або знеособлюються, якщо немає окремої підстави для зберігання;

·       дані, що обробляються на виконання юридичного обов'язку, - протягом строку, передбаченого відповідними нормами, зокрема податкового та бухгалтерського законодавства;

·       дані, що використовуються для маркетингу на підставі згоди, - до її відкликання або до ранішого припинення відповідної мети; обмежений обсяг даних, необхідний для підтвердження факту надання чи відкликання згоди та дотримання заперечення, може зберігатися протягом строку, необхідного для підтвердження законності обробки та запобігання повторному надсиланню небажаних повідомлень;

·       дані, що обробляються на підставі законного інтересу, - до моменту задоволення обґрунтованого заперечення або ранішого припинення цього інтересу, за винятком даних, необхідних для встановлення, здійснення чи захисту правових вимог;

·       дані кандидатів на роботу - до завершення відповідної процедури добору, а довше лише за наявності окремої правової підстави, зокрема згоди на участь у майбутніх процедурах добору або необхідності захисту правових вимог;

·       технічні дані та журнали - протягом строку, обґрунтованого характером конкретної системи та потребами забезпечення безпеки, діагностики й захисту від інцидентів, відповідно до встановлених для цієї системи правил зберігання; після припинення цих потреб дані видаляються або знеособлюються;

·       записи відеоспостереження - відповідно до розділу 6, за загальним правилом 72 години, крім випадків збереження запису для конкретної правової мети;

·       інформація, пов'язана з файлами cookie та подібними технологіями, - протягом строку роботи відповідної технології, зазначеного в актуальному переліку, доступному через механізм керування згодами, з урахуванням права на відкликання згоди; персональні дані, пов'язані з такими технологіями, зберігаються відповідно до цілей та правових підстав їх обробки.

Після закінчення належного строку дані видаляються, знеособлюються або, якщо існує підстава для їх подальшого зберігання, відокремлюються та використовуються виключно для мети, яка обґрунтовує подальше зберігання.

11. Права суб'єктів персональних даних

Суб'єкти персональних даних мають права, встановлені GDPR, в обсязі та на умовах, передбачених цим Регламентом.

Доступ, виправлення та видалення даних

Ви можете вимагати доступу до даних, отримати їх копію, виправити недостовірні або доповнити неповні дані, а також вимагати їх видалення за наявності передбачених GDPR підстав. Деякі дані можуть і надалі зберігатися, якщо це необхідно для виконання юридичного обов'язку, встановлення, здійснення чи захисту правових вимог або запобігання зловживанням.

Заперечення

Ви можете заперечити проти обробки на підставі законного інтересу з причин, пов'язаних із вашою конкретною ситуацією. Ви також можете будь-коли заперечити проти обробки даних для цілей прямого маркетингу.

Обмеження обробки

Ви можете вимагати обмеження обробки у випадках, передбачених GDPR, зокрема коли оспорюєте достовірність даних, обробка є незаконною, дані потрібні для встановлення, здійснення чи захисту правових вимог або подано заперечення і триває перевірка переважних законних підстав для обробки.

Перенесення даних

Якщо обробка здійснюється автоматизованими засобами на підставі згоди або договору, ви можете отримати надані Адміністратору дані в структурованому, загальновживаному та придатному для машинного зчитування форматі й, якщо це технічно можливо, вимагати їх передачі іншому адміністратору.

Відкликання згоди

Якщо обробка ґрунтується на згоді, ви можете відкликати її будь-коли так само легко, як і надали. Відкликання не впливає на законність обробки до відкликання або обробки на інших правових підставах.

Скарга до наглядового органу

Ви маєте право подати скаргу Голові Управління захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych), якщо вважаєте, що обробка ваших персональних даних порушує GDPR. Актуальна інформація про порядок подання скарги доступна на сайті uodo.gov.pl.

Для реалізації своїх прав звертайтеся до нас за адресою bluecity@sportlife.pl або листом на адресу місцезнаходження. За загальним правилом реалізація прав є безоплатною. Якщо запит є явно необґрунтованим або надмірним, зокрема через повторюваність, ми можемо стягнути обґрунтовану плату або відмовити у вжитті заходів відповідно до GDPR.

Ми можемо попросити надати інформацію, необхідну для перевірки особи та захисту даних від розкриття неуповноваженим особам. Ми відповідаємо на запити у строки, передбачені GDPR, за загальним правилом протягом одного місяця з можливістю продовження у встановлених законом випадках.

12. Файли cookie

Вебсайт використовує технології, необхідні для роботи запитуваних функцій та забезпечення безпеки. Додатково - після отримання належної згоди, коли вона необхідна, - можуть використовуватися cookie, локальне сховище браузера, пікселі та подібні рішення (разом - «Технології») для функціональних, аналітичних або маркетингових цілей. Якщо така інформація становить персональні дані, застосовуються також відповідні положення GDPR.

Види файлів cookie

Ми класифікуємо Технології за метою їх використання, а не лише за назвою файлу чи постачальником:

Строго необхідні файли cookie

Технології, необхідні для роботи вебсайту, підтримання безпеки, забезпечення запитуваної функції та збереження вибору щодо згод. Вони не потребують окремої згоди лише за умови дотримання критеріїв винятку, передбаченого статтею 399(3) Закону Польщі «Право електронних комунікацій».

Аналітичні файли cookie

Вони можуть використовуватися для вимірювання відвідуваності, використання функцій та способів навігації вебсайтом. Якщо вони зберігають інформацію на пристрої або зчитують її з нього й не застосовується законодавчий виняток, вони запускаються лише після отримання належної згоди.

Функціональні файли cookie

Вони дозволяють запам'ятовувати додаткові налаштування, які не є необхідними для основної роботи вебсайту. Якщо законодавчий виняток не застосовується, їх використання потребує попередньої згоди користувача.

Рекламні, відстежувальні та таргетингові файли cookie

Вони можуть використовуватися для вимірювання ефективності реклами, створення аудиторій та показу персоналізованих повідомлень із залученням зовнішніх постачальників. Технології, для яких потрібна згода, запускаються виключно після її отримання.

Керування згодами: користувач може відхилити необов'язкові Технології, погодитися на них або обрати окремі категорії. Відхилити їх так само легко, як прийняти. На вебсайті доступний інструмент, що дозволяє змінити вибір або відкликати згоду. Саме лише подальше користування вебсайтом або закриття повідомлення про cookie не становить згоди на необов'язкові Технології.

Зберігання інформації на кінцевому пристрої або доступ до інформації на ньому регулюються статтею 399 Закону Польщі від 12 липня 2024 року «Право електронних комунікацій». Технології, які не підпадають під законодавчий виняток, потребують попереднього інформування та згоди до запуску. Відповідно до GDPR обробка персональних даних може ґрунтуватися, залежно від конкретної мети, на згоді (стаття 6(1)(a)) або іншій належній правовій підставі.

Згода на необов'язкові Технології не означає згоди на отримання маркетингових повідомлень електронною поштою, SMS або телефоном. Необхідні згоди на маркетингові комунікації отримуються окремо з урахуванням статті 398 Закону Польщі «Право електронних комунікацій». Відкликання згоди на Технології не впливає на законність обробки, здійсненої до відкликання.

Наведені правила поширюються на вебсайт за адресою https://sportlife.pl та його підсторінки в межах, у яких SPORTLIFE BC є Адміністратором. Інші застосунки або вебсайти можуть використовувати власні технології та окремі повідомлення про конфіденційність.

Докладний та актуальний перелік Технологій, які використовуються, із зазначенням їх назв, постачальників, конкретних цілей, категорій та строків зберігання, доступний у засобі керування згодами на вебсайті. Додаткову інформацію можна отримати, звернувшись до Адміністратора за адресою bluecity@sportlife.pl.

Сесійні Технології, як правило, припиняють дію після завершення сеансу. Постійні Технології залишаються на пристрої протягом строку, визначеного для відповідного інструменту, або до ранішого видалення; конкретні строки наведено в актуальному переліку Технологій. Користувач також може керувати ними через налаштування браузера.

13. Оновлення Політики

Ця Політика може періодично оновлюватися у зв'язку зі змінами Послуг, технологій, способів обробки або законодавства. Оновлена версія публікується на вебсайті. Якщо Адміністратор має намір надалі обробляти дані для іншої мети, ніж та, для якої їх було зібрано, до початку такої обробки він надає інформацію, передбачену статтею 13(3) або статтею 14(4) GDPR, якщо ці положення застосовуються.

До цієї Політики та обробки даних SPORTLIFE BC застосовуються GDPR, Закон Польщі від 10 травня 2018 року «Про захист персональних даних», відповідні положення Закону Польщі «Право електронних комунікацій», а також інші застосовні норми польського права та права Європейського Союзу.

14. Як із нами зв'язатися

Із питань, запитів або скарг щодо цієї Політики чи обробки персональних даних просимо звертатися:

·       SPORTLIFE BC sp. z o.o., ul. Adama Naruszewicza 27, 02-627 Warszawa, Республіка Польща;

·       електронна пошта: bluecity@sportlife.pl;

·       вебсайт: https://sportlife.pl/.