Fundacja Active Future

RODO i Polityka prywatności

Fundacja Active Future | Klub Sportowy Progress Active Future

Serwis: activefuture.pl Kontakt: kontakt@activefuture.pl
Ważne: Niniejsza Polityka prywatności opisuje, jakie dane osobowe przetwarza Fundacja Active Future, w jakich celach, na jakich podstawach prawnych, komu dane mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą. Dokument obejmuje w szczególności korzystanie z Serwisu, formularza kontaktowego, rejestracji online, Konta, Panelu Członka, płatności, płatności cyklicznych oraz zgłoszeń związanych z programem Medicover Sport.

§ 1. Informacje ogólne

  1. Niniejsza Polityka prywatności dotyczy serwisu internetowego dostępnego pod adresem https://activefuture.pl/, zwanego dalej „Serwisem”.
  2. Administratorem danych osobowych jest Fundacja Active Future z siedzibą pod adresem: ul. Kazimierza Morawskiego 5 lok. 127, 30-102 Kraków, Polska, wpisana do Krajowego Rejestru Sądowego pod numerem KRS: 0001225049, posiadająca NIP: 6772538197 oraz REGON: 544046080, zwana dalej „Administratorem” albo „Fundacją”.
  3. Z Administratorem można kontaktować się za pośrednictwem adresu e-mail: kontakt@activefuture.pl.
  4. Fundacja prowadzi klub sportowy pod pełną nazwą Klub Sportowy Progress Active Future. W Serwisie może być używana również skrócona nazwa: Klub Sportowy Progress.
  5. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail wskazanym powyżej.
  6. Polityka prywatności ma charakter informacyjny i stanowi realizację obowiązków informacyjnych wynikających z przepisów o ochronie danych osobowych.

§ 2. Najważniejsze informacje w skrócie

  1. Dane osobowe są przetwarzane przede wszystkim w celu obsługi Serwisu, rejestracji, Konta, Panelu Członka, członkostwa lub uczestnictwa w Klubie, płatności, kontaktu z Fundacją oraz obsługi zgłoszeń związanych z programem Medicover Sport.
  2. Fundacja przetwarza tylko dane potrzebne do konkretnego celu, w szczególności dane podane w formularzach, dane konta, dane kontaktowe, dane płatności, dane techniczne, metadane, zgody, akceptacje i logi systemowe.
  3. Fundacja nie sprzedaje danych osobowych podmiotom trzecim.
  4. Fundacja nie przechowuje pełnych danych kart płatniczych Użytkowników. Dane kart oraz dane potrzebne do wykonania płatności są przetwarzane przez operatora płatności.
  5. Fundacja nie sprzedaje pakietów Medicover Sport. W zakresie Medicover Sport Fundacja może przekazać dane niezbędne do potwierdzenia uprawnienia członka lub uczestnika Klubu, jeżeli dana osoba zgłosi chęć skorzystania z programu.
  6. Serwis może wykorzystywać pliki cookies i podobne technologie. Cookies niezbędne służą działaniu Serwisu, logowaniu, bezpieczeństwu i obsłudze funkcji strony. Cookies analityczne, marketingowe lub społecznościowe są stosowane tylko wtedy, gdy zostaną wdrożone i gdy wymagana zgoda zostanie udzielona.
  7. Na dzień wejścia w życie niniejszej Polityki prywatności Administrator nie zakłada stosowania Google Analytics, Google Tag Manager, Meta Pixel ani reCAPTCHA, chyba że w Serwisie zostanie wyraźnie wdrożone takie narzędzie i Polityka prywatności zostanie odpowiednio zaktualizowana albo uzupełniona.

§ 3. Kategorie osób, których dane są przetwarzane

  1. Administrator może przetwarzać dane osobowe następujących kategorii osób:
    1. osób odwiedzających Serwis,
    2. osób korzystających z formularza kontaktowego, poczty elektronicznej, telefonu, SMS, Messengera, Facebooka, WhatsAppa albo innych kanałów kontaktu,
    3. osób dokonujących rejestracji online,
    4. kandydatów do Klubu,
    5. członków, uczestników albo osób uprawnionych w Klubie,
    6. rodziców albo opiekunów prawnych osób niepełnoletnich,
    7. osób korzystających z Konta albo Panelu Członka,
    8. osób dokonujących płatności jednorazowych albo cyklicznych,
    9. osób zgłaszających chęć skorzystania z programu Medicover Sport,
    10. osób składających reklamacje, odstąpienia, rezygnacje albo inne oświadczenia,
    11. osób współpracujących z Fundacją, wolontariuszy albo osób zaangażowanych w działalność Fundacji lub Klubu.

§ 4. Zakres przetwarzanych danych

  1. Administrator może przetwarzać dane osobowe podane dobrowolnie przez Użytkownika, kandydata, członka Klubu, uczestnika Klubu, rodzica albo opiekuna prawnego, w szczególności:
    1. imię i nazwisko,
    2. adres e-mail,
    3. numer telefonu,
    4. datę urodzenia,
    5. adres zamieszkania albo adres korespondencyjny, jeżeli jest wymagany,
    6. dane rodzica albo opiekuna prawnego w przypadku osób niepełnoletnich,
    7. dane podane w formularzu rejestracyjnym, deklaracji, zgodzie, oświadczeniu albo innym dokumencie klubowym,
    8. dane przekazane w wiadomości e-mail, formularzu kontaktowym, SMS, rozmowie telefonicznej, Messengerze, Facebooku, WhatsAppie albo innym komunikatorze,
    9. dane dotyczące zgłoszenia, rezygnacji, reklamacji, odstąpienia od umowy albo innej sprawy kierowanej do Fundacji.
  2. W związku z Kontem i Panelem Członka Administrator może przetwarzać w szczególności:
    1. identyfikator Użytkownika,
    2. login albo adres e-mail używany do logowania,
    3. dane potrzebne do utworzenia i obsługi Konta,
    4. informacje o statusie Konta,
    5. informacje o aktywnym albo nieaktywnym statusie członka, uczestnika albo osoby uprawnionej w Klubie,
    6. historię logowań, zmian, akceptacji, zgód, rezygnacji, zgłoszeń i czynności wykonanych w Panelu Członka,
    7. dane techniczne związane z korzystaniem z Konta i Panelu Członka.
  3. W związku z płatnościami Administrator może przetwarzać w szczególności:
    1. imię i nazwisko płatnika,
    2. adres e-mail,
    3. numer telefonu, jeżeli jest wymagany przy płatności,
    4. kwotę płatności,
    5. tytuł płatności,
    6. datę i godzinę płatności,
    7. status płatności,
    8. identyfikator transakcji,
    9. identyfikator płatności cyklicznej albo subskrypcji, jeżeli taka płatność została uruchomiona,
    10. informację o anulowaniu, odnowieniu, nieudanej płatności albo błędzie płatności,
    11. dane wymagane do księgowości, rachunkowości, sprawozdawczości i rozliczeń Fundacji.
  4. Administrator nie przechowuje pełnych danych kart płatniczych Użytkowników. Pełne dane karty, dane autoryzacyjne oraz dane potrzebne do technicznego wykonania płatności są przetwarzane przez operatora płatności zgodnie z jego zasadami i regulaminami.
  5. W związku z dobrowolnym benefitem Medicover Sport Administrator może przetwarzać i przekazać do Medicover Sport albo podmiotu obsługującego program wyłącznie dane niezbędne do uruchomienia, aktywacji i obsługi tego benefitu, w szczególności:
    1. imię,
    2. nazwisko,
    3. adres e-mail,
    4. numer telefonu,
    5. datę urodzenia,
    6. informację o aktywnym statusie w Klubie,
    7. inne dane wymagane przez Medicover Sport, jeżeli są niezbędne do obsługi programu i zostały wskazane w procesie zgłoszenia.
  6. Administrator może przetwarzać dane techniczne i metadane związane z korzystaniem z Serwisu, w szczególności:
    1. adres IP,
    2. datę i godzinę wejścia na stronę, rejestracji, logowania, płatności, akceptacji dokumentu, złożenia oświadczenia albo wysłania formularza,
    3. informacje o przeglądarce internetowej,
    4. informacje o systemie operacyjnym,
    5. informacje o urządzeniu,
    6. identyfikator sesji,
    7. adres odwiedzanej podstrony,
    8. informacje o błędach formularza, logowania, płatności albo działania Serwisu,
    9. wersję zaakceptowanego dokumentu,
    10. zakres złożonej zgody, akceptacji albo oświadczenia.
  7. Administrator co do zasady nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak szczegółowe dane dotyczące zdrowia, chorób, kontuzji, przeciwwskazań zdrowotnych albo niepełnosprawności. Administrator nie wymaga również przekazywania zdjęcia członka Klubu do celów identyfikacyjnych.
  8. Jeżeli osoba dobrowolnie przekaże szczególne kategorie danych, np. informacje zdrowotne, w wiadomości e-mail, formularzu, korespondencji albo dokumentach, Administrator przetwarza je wyłącznie w zakresie niezbędnym do obsługi sprawy, której dotyczą, oraz zgodnie z właściwą podstawą prawną.

§ 5. Cele i podstawy prawne przetwarzania danych

Cel przetwarzania Zakres danych Podstawa prawna
Obsługa Serwisu i udostępnianie treści informacyjnych Dane techniczne, cookies niezbędne, logi, informacje o urządzeniu i przeglądarce Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu i zabezpieczeniu Serwisu
Obsługa formularza kontaktowego, e-maila, telefonu, SMS, Messengera, Facebooka, WhatsAppa albo innych kanałów kontaktu Imię i nazwisko, e-mail, telefon, treść wiadomości, dane widoczne w profilu komunikatora, dane techniczne Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi
Rejestracja online, założenie Konta i obsługa Panelu Członka Dane rejestracyjne, dane logowania, identyfikator konta, status konta, akceptacje dokumentów, metadane Art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby i wykonanie ustaleń związanych z usługą; art. 6 ust. 1 lit. f RODO — bezpieczeństwo i dokumentacja
Obsługa członkostwa, uczestnictwa albo aktywnego statusu w Klubie Dane identyfikacyjne, kontaktowe, data urodzenia, adres, status członkostwa, dokumenty, zgody, oświadczenia Art. 6 ust. 1 lit. b RODO — wykonanie ustaleń związanych z członkostwem lub uczestnictwem; art. 6 ust. 1 lit. f RODO — organizacja działalności Fundacji i Klubu
Obsługa osób niepełnoletnich i zgód rodzica albo opiekuna prawnego Dane osoby niepełnoletniej, dane rodzica albo opiekuna prawnego, zgody i oświadczenia Art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO albo art. 6 ust. 1 lit. f RODO — w zależności od celu i dokumentu
Obsługa składki/opłaty członkowskiej Klubu, płatności jednorazowych i płatności cyklicznych Dane identyfikacyjne, kontaktowe, kwota, status płatności, identyfikator transakcji, identyfikator subskrypcji, informacje o odnowieniu albo anulowaniu płatności Art. 6 ust. 1 lit. b RODO — wykonanie usługi; art. 6 ust. 1 lit. c RODO — obowiązki księgowe i podatkowe; art. 6 ust. 1 lit. f RODO — dochodzenie i obrona roszczeń
Obsługa programu Medicover Sport albo innych programów partnerskich Imię, nazwisko, e-mail, telefon, data urodzenia, status w Klubie, dane potrzebne do potwierdzenia uprawnienia Art. 6 ust. 1 lit. b RODO — realizacja zgłoszenia i umożliwienie skorzystania z programu; art. 6 ust. 1 lit. a RODO — jeżeli Administrator stosuje odrębną zgodę
Przekazanie danych do Medicover Sport albo innego partnera zewnętrznego Dane niezbędne do potwierdzenia uprawnienia, rejestracji albo obsługi programu Art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. a RODO — w zależności od treści formularza i charakteru zgłoszenia
Zapisywanie akceptacji dokumentów, zgód, oświadczeń i metadanych Adres IP, data i godzina, identyfikator użytkownika, wersja dokumentu, zakres akceptacji, dane techniczne Art. 6 ust. 1 lit. f RODO — wykazanie wykonania obowiązków, bezpieczeństwo, ochrona praw Administratora
Obsługa reklamacji, rezygnacji, odstąpienia od umowy, zgłoszeń i sporów Dane identyfikacyjne, kontaktowe, opis sprawy, historia płatności, historia konta, dokumenty i korespondencja Art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO albo art. 6 ust. 1 lit. f RODO — w zależności od rodzaju sprawy
Księgowość, rachunkowość, podatki, sprawozdawczość i obowiązki prawne Fundacji Dane płatności, dane księgowe, dokumenty finansowe, potwierdzenia wpłat, dane wymagane przepisami prawa Art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze
Zapewnienie bezpieczeństwa Serwisu, Konta, Panelu Członka i płatności Logi, IP, dane techniczne, informacje o urządzeniu, informacje o błędach i zdarzeniach bezpieczeństwa Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zabezpieczeniu Serwisu i przeciwdziałaniu nadużyciom
  1. Jeżeli dane są przetwarzane na podstawie zgody, osoba, której dane dotyczą, ma prawo cofnąć zgodę w dowolnym momencie.
  2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  3. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją.

§ 6. Rejestracja online, Konto i Panel Członka

  1. Serwis może umożliwiać rejestrację online, utworzenie Konta oraz korzystanie z Panelu Członka.
  2. W celu rejestracji Użytkownik może zostać poproszony o podanie danych wymaganych w formularzu, w szczególności imienia, nazwiska, adresu e-mail, numeru telefonu, daty urodzenia i adresu zamieszkania.
  3. W ramach Konta i Panelu Członka Administrator może przetwarzać dane dotyczące statusu członkostwa, statusu płatności, historii płatności, zgód, akceptacji dokumentów, zgłoszeń do Medicover Sport, rezygnacji, zmian hasła i innych czynności wykonanych przez Użytkownika.
  4. Użytkownik jest zobowiązany do podawania danych prawdziwych, aktualnych i kompletnych.
  5. Podanie błędnych, niepełnych albo nieaktualnych danych może uniemożliwić rejestrację, kontakt z Fundacją, opłacenie składki/opłaty członkowskiej, utrzymanie aktywnego statusu w Klubie albo skorzystanie z programu Medicover Sport.
  6. Administrator może zapisywać techniczne potwierdzenia czynności wykonanych w Panelu Członka, w szczególności datę, godzinę, adres IP, identyfikator konta, wersję zaakceptowanego dokumentu, zakres zgody albo oświadczenia oraz status płatności.
  7. Dane z Konta i Panelu Członka mogą być eksportowane do plików, w szczególności CSV, PDF albo innych formatów, w celu dokumentacji, archiwizacji, obsługi członkostwa, księgowości, reklamacji, kontroli albo wykazania wykonanych czynności.

§ 7. Płatności, Przelewy24 i płatności cykliczne

  1. Serwis może umożliwiać dokonanie płatności jednorazowych oraz płatności cyklicznych za pośrednictwem zewnętrznego operatora płatności. Dostępne metody płatności mogą obejmować w szczególności szybkie przelewy internetowe, BLIK, karty płatnicze, portfele cyfrowe, płatności odroczone oraz inne metody udostępnione przez operatora płatności w bramce płatniczej.
  2. Płatności mogą być obsługiwane w szczególności przez PayPro S.A. z siedzibą przy ul. Pastelowej 8, 60-198 Poznań, KRS: 0000347935, NIP: 779-236-98-87, REGON: 301345068, prowadzącą serwis Przelewy24.
  3. W przypadku płatności cyklicznych dane niezbędne do obsługi subskrypcji, w tym identyfikator transakcji, identyfikator płatności, status płatności, status subskrypcji oraz informacje o kolejnych płatnościach, mogą być przetwarzane przez operatora płatności w zakresie niezbędnym do obsługi płatności cyklicznych.
  4. Administrator może otrzymywać od operatora płatności informacje o statusie płatności, identyfikatorze transakcji, kwocie, dacie, metodzie płatności, błędzie płatności, anulowaniu płatności, odnowieniu płatności albo statusie płatności cyklicznej.
  5. W przypadku płatności cyklicznej Administrator może przetwarzać identyfikator subskrypcji, status subskrypcji, datę rozpoczęcia, datę kolejnej płatności, informację o anulowaniu, nieudanej płatności albo zakończeniu subskrypcji.
  6. Administrator nie przechowuje pełnego numeru karty płatniczej, kodu CVV/CVC ani pełnych danych autoryzacyjnych karty.
  7. Pełne dane płatnicze są przetwarzane przez operatora płatności, banki, organizacje kartowe albo inne podmioty uczestniczące w realizacji płatności, zgodnie z ich własnymi regulaminami i politykami prywatności.
  8. Dane dotyczące płatności mogą być przetwarzane również w celach księgowych, podatkowych, rachunkowych, sprawozdawczych, reklamacyjnych oraz w celu dochodzenia lub obrony roszczeń.

§ 8. Medicover Sport i programy partnerskie

Najważniejsza informacja: Fundacja nie sprzedaje pakietów Medicover Sport. Fundacja może potwierdzać uprawnienie członka lub uczestnika Klubu i przekazywać dane niezbędne do rejestracji albo obsługi programu, natomiast wybór pakietu, zakup, płatność i korzystanie z pakietu odbywają się po stronie Medicover Sport.
  1. Jeżeli Użytkownik posiada aktywny status w Klubie i zgłosi chęć skorzystania z programu Medicover Sport, Administrator może przetwarzać jego dane w celu weryfikacji uprawnienia, obsługi zgłoszenia i umożliwienia przejścia przez proces rejestracji do programu.
  2. Zakres danych przekazywanych do Medicover Sport albo podmiotu obsługującego program może obejmować w szczególności imię, nazwisko, adres e-mail, numer telefonu, datę urodzenia oraz informację o aktywnym statusie w Klubie.
  3. Przekazanie danych odbywa się wyłącznie w zakresie niezbędnym do obsługi programu i tylko wtedy, gdy dana osoba zgłosi chęć skorzystania z programu albo gdy wynika to z dokumentów zaakceptowanych przez Użytkownika.
  4. Medicover Sport albo inny partner zewnętrzny może być odrębnym administratorem danych w zakresie czynności wykonywanych po swojej stronie, w szczególności w zakresie wyboru pakietu, zakupu, płatności, obsługi konta, aplikacji, korzystania z obiektów sportowych, reklamacji i rezygnacji z pakietu.
  5. Użytkownik powinien zapoznać się z regulaminami i politykami prywatności Medicover Sport albo innego partnera zewnętrznego przed skorzystaniem z jego usług.

§ 9. Formularz kontaktowy, e-mail, telefon i komunikatory

  1. Serwis może umożliwiać kontakt z Fundacją za pośrednictwem formularza kontaktowego, poczty elektronicznej, numeru telefonu, wiadomości SMS, Messengera, Facebooka, WhatsAppa albo innych kanałów kontaktu wskazanych w Serwisie.
  2. W formularzu kontaktowym Użytkownik może zostać poproszony o podanie danych potrzebnych do obsługi zapytania, w szczególności imienia i nazwiska, adresu e-mail, numeru telefonu oraz treści wiadomości.
  3. Dane przekazane przez formularz kontaktowy albo pocztę elektroniczną są przetwarzane w celu obsługi sprawy, której dotyczy wiadomość, udzielenia odpowiedzi, prowadzenia korespondencji oraz archiwizacji kontaktu w zakresie niezbędnym do ochrony praw Administratora.
  4. Wiadomości przesłane przez formularz kontaktowy mogą być zapisywane w panelu administracyjnym strony, w szczególności WordPress/Elementor lub innym systemie obsługującym formularze, oraz wysyłane na adres e-mail Administratora.
  5. Jeżeli Użytkownik kontaktuje się z Fundacją przez Facebook, Messenger, WhatsApp albo inny komunikator, Administrator może przetwarzać dane widoczne w profilu Użytkownika oraz dane przekazane w treści wiadomości.
  6. Administrator może kontaktować się z Użytkownikiem, kandydatem, członkiem Klubu, uczestnikiem Klubu albo rodzicem lub opiekunem prawnym w zakresie niezbędnym do obsługi sprawy, członkostwa, płatności, rejestracji, Medicover Sport, reklamacji, rezygnacji, wydarzeń albo organizacji działalności Fundacji i Klubu.
  7. Fundacja nie wysyła informacji handlowych ani marketingu elektronicznego bez wymaganej zgody, jeżeli taka zgoda jest wymagana przez przepisy prawa.

§ 10. Dane osób niepełnoletnich

  1. W przypadku kandydatów, członków albo uczestników Klubu, którzy nie ukończyli 18 lat, Administrator może przetwarzać dane osoby niepełnoletniej oraz dane jej rodzica albo opiekuna prawnego.
  2. Dane osób niepełnoletnich są przetwarzane w szczególności w celu obsługi rejestracji, członkostwa, uczestnictwa, kontaktu organizacyjnego, potwierdzenia zgody rodzica albo opiekuna prawnego, prowadzenia dokumentacji oraz zapewnienia bezpieczeństwa organizacyjnego.
  3. Osoby niepełnoletnie powinny przekazywać dane osobowe Fundacji wyłącznie za wiedzą i zgodą rodzica albo opiekuna prawnego, jeżeli taka zgoda jest wymagana.
  4. Jeżeli przetwarzanie danych osoby niepełnoletniej wymaga zgody, zgodę wyraża rodzic albo opiekun prawny, w szczególności poprzez podpisanie odpowiedniego formularza, deklaracji albo oświadczenia lub poprzez zaakceptowanie dokumentu w procesie elektronicznym, jeżeli taki proces jest dostępny.
  5. Szczegółowe zasady udziału osób niepełnoletnich w Klubie określa Regulamin Klubu oraz dokumenty Fundacji.

§ 11. Cookies i podobne technologie

  1. Serwis może korzystać z plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu końcowym Użytkownika.
  2. Cookies mogą być wykorzystywane w celu:
    1. zapewnienia prawidłowego działania Serwisu,
    2. utrzymania sesji Użytkownika,
    3. umożliwienia logowania do Konta i Panelu Członka,
    4. zapewnienia bezpieczeństwa Serwisu,
    5. zapamiętywania ustawień i preferencji Użytkownika,
    6. obsługi formularzy,
    7. obsługi płatności,
    8. prowadzenia statystyk odwiedzin, jeżeli Administrator wdroży narzędzia analityczne,
    9. obsługi narzędzi marketingowych, społecznościowych albo zewnętrznych, jeżeli Administrator je wdroży.
  3. W ramach Serwisu mogą być stosowane cookies sesyjne, które są usuwane po zamknięciu przeglądarki, oraz cookies stałe, które pozostają w urządzeniu Użytkownika przez określony czas albo do momentu ich usunięcia.
  4. Cookies niezbędne do prawidłowego działania Serwisu mogą być stosowane bez odrębnej zgody Użytkownika, jeżeli są konieczne do świadczenia usługi drogą elektroniczną albo zapewnienia działania Serwisu.
  5. Cookies analityczne, marketingowe, społecznościowe albo inne nieniezbędne technologie są stosowane po uzyskaniu zgody Użytkownika, jeżeli taka zgoda jest wymagana przez obowiązujące przepisy prawa.
  6. Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej, w szczególności blokować cookies, usuwać je albo ustawiać powiadomienia o ich zapisywaniu.
  7. Ograniczenie albo wyłączenie cookies może wpłynąć na działanie niektórych funkcji Serwisu, w szczególności logowania, Panelu Członka, formularzy albo płatności.
  8. Jeżeli w Serwisie dostępny jest baner albo panel zgód cookies, Użytkownik może wyrazić, odmówić albo zmienić zgodę na stosowanie nieniezbędnych plików cookies za pomocą tego narzędzia.
  9. Na dzień wejścia w życie niniejszej Polityki prywatności Serwis może korzystać przede wszystkim z cookies technicznych i niezbędnych. Jeżeli Administrator wdroży narzędzia analityczne, marketingowe, społecznościowe, piksele, tagi albo zewnętrzne widgety, informacja ta zostanie uwzględniona w Serwisie, Polityce prywatności albo panelu zgód cookies.

§ 12. Hosting, poczta elektroniczna i logi serwera

  1. Serwis oraz poczta elektroniczna w domenie activefuture.pl są utrzymywane przy wykorzystaniu usług podmiotu świadczącego usługi hostingowe i pocztowe, w szczególności home.pl albo innego dostawcy wykorzystywanego przez Administratora.
  2. Podmiot świadczący usługi hostingowe może prowadzić logi serwera w celu zapewnienia bezpieczeństwa, prawidłowego działania, diagnostyki i niezawodności technicznej Serwisu.
  3. W logach serwera mogą być zapisywane w szczególności:
    1. adres IP Użytkownika,
    2. data i czas zapytania,
    3. adres żądanej strony albo pliku,
    4. informacje o przeglądarce internetowej,
    5. informacje o systemie operacyjnym i urządzeniu,
    6. adres strony poprzednio odwiedzanej, jeżeli przejście nastąpiło przez odnośnik,
    7. informacje o błędach, przeciążeniach, incydentach i zdarzeniach technicznych.
  4. Dane z logów serwera są wykorzystywane w celu administrowania Serwisem, zapewnienia bezpieczeństwa, diagnostyki technicznej, zapobiegania nadużyciom oraz wyjaśniania incydentów.

§ 13. Media społecznościowe i zewnętrzne odnośniki

  1. Serwis może zawierać odnośniki, przyciski, ikony, grafiki albo elementy prowadzące do profili Fundacji w serwisach społecznościowych, komunikatorach albo innych serwisach zewnętrznych, w szczególności Facebooka, Messengera albo WhatsAppa.
  2. Jeżeli element w Serwisie jest wyłącznie graficznym odnośnikiem i nie ładuje zewnętrznych skryptów ani plików cookies przed kliknięciem, dane Użytkownika są przekazywane do serwisu zewnętrznego dopiero po kliknięciu w taki odnośnik i przejściu na stronę albo do aplikacji tego serwisu.
  3. Jeżeli Serwis korzysta z osadzonych wtyczek, widgetów, skryptów, pikseli, ramek albo innych elementów dostarczanych przez serwisy zewnętrzne, takie jak Meta/Facebook, Google, YouTube albo inne podmioty, mogą one wiązać się z przekazywaniem danych tym podmiotom zgodnie z ich zasadami prywatności oraz ustawieniami cookies.
  4. Administrator nie ponosi odpowiedzialności za zasady prywatności, regulaminy ani sposób przetwarzania danych przez zewnętrzne serwisy internetowe, komunikatory, aplikacje albo platformy, do których prowadzą odnośniki dostępne w Serwisie.

§ 14. Odbiorcy danych osobowych

  1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
    1. podmiotom świadczącym usługi hostingu, utrzymania i obsługi technicznej Serwisu,
    2. dostawcom poczty elektronicznej i narzędzi komunikacyjnych,
    3. dostawcom systemu strony internetowej, Konta i Panelu Członka,
    4. dostawcom formularzy, wtyczek, systemów płatności, systemów bezpieczeństwa i innych narzędzi technicznych,
    5. podmiotom świadczącym usługi informatyczne, techniczne, serwisowe, administracyjne albo bezpieczeństwa,
    6. operatorowi płatności PayPro S.A. z siedzibą przy ul. Pastelowej 8, 60-198 Poznań, KRS: 0000347935, NIP: 779-236-98-87, REGON: 301345068, prowadzącemu serwis Przelewy24 – w celu obsługi płatności elektronicznych, jeżeli użytkownik wybierze taką formę płatności,
    7. bankom, organizacjom kartowym i innym podmiotom uczestniczącym w realizacji płatności,
    8. podmiotom świadczącym usługi księgowe, rachunkowe, prawne, podatkowe albo doradcze,
    9. dostawcom oprogramowania do ewidencji, archiwizacji, obsługi dokumentacji albo zarządzania członkostwem,
    10. spółce Medicover Sport Sp. z o.o. z siedzibą przy Alejach Jerozolimskich 96, 00-807 Warszawa, NIP: 525-23-54-272, REGON: 140428695, KRS: 0000909046 – w celu aktywacji, obsługi i rozliczania pakietów sportowych Medicover Sport, jeżeli dana osoba zgłosi chęć korzystania z programu i przekazanie danych jest niezbędne do obsługi zgłoszenia,
    11. innym partnerom zewnętrznym, jeżeli dana osoba zgłosi chęć skorzystania z programu partnerskiego albo świadczenia realizowanego przy udziale takiego partnera,
    12. osobom upoważnionym przez Administratora, współpracownikom albo wolontariuszom, wyłącznie w zakresie niezbędnym do realizacji celów Fundacji i obsługi Klubu,
    13. podmiotom prowadzącym serwisy społecznościowe albo komunikatory, jeżeli Użytkownik korzysta z tych narzędzi do kontaktu z Fundacją albo przechodzi do nich z Serwisu,
    14. dostawcom usług kopii zapasowych, przechowywania danych albo usług chmurowych, jeżeli Administrator korzysta z takich narzędzi w celu zabezpieczenia danych i przywrócenia działania Serwisu w przypadku awarii,
    15. operatorom pocztowym i firmom kurierskim, jeżeli jest to konieczne do prowadzenia korespondencji,
    16. organom publicznym, sądom, urzędom albo innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
  2. Dane osobowe są przekazywane odbiorcom wyłącznie w zakresie niezbędnym do realizacji konkretnego celu przetwarzania.
  3. Dane osobowe nie są sprzedawane podmiotom trzecim.

§ 15. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Administrator może korzystać z narzędzi albo usług dostawców, których siedziba albo infrastruktura techniczna znajduje się poza Europejskim Obszarem Gospodarczym, w szczególności usług takich jak Google, Meta/Facebook, WhatsApp, Messenger, albo podobnych narzędzi komunikacyjnych, płatniczych i technicznych, jeżeli są one wykorzystywane przez Fundację.
  2. W takim przypadku przekazywanie danych może odbywać się wyłącznie przy zastosowaniu mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych zabezpieczeń wymaganych przez przepisy prawa.
  3. Jeżeli Użytkownik klika odnośnik prowadzący do serwisu zewnętrznego, np. Facebooka, Messengera, WhatsAppa, Google albo Medicover Sport, dalsze przetwarzanie danych może odbywać się zgodnie z zasadami prywatności tego serwisu zewnętrznego.

§ 16. Okres przechowywania danych

  1. Dane osobowe są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, chyba że przepisy prawa wymagają dłuższego przechowywania danych albo dalsze przechowywanie jest uzasadnione ochroną praw Administratora.
  2. Dane przetwarzane w związku z obsługą zapytań kontaktowych są przechowywane przez okres niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez okres do 12 miesięcy, chyba że dalsze przechowywanie jest potrzebne do ochrony praw Administratora, obrony przed roszczeniami albo udokumentowania przebiegu sprawy.
  3. Dane przetwarzane w związku z rejestracją, Kontem i Panelem Członka są przechowywane przez okres korzystania z Konta, a po jego zakończeniu przez okres wymagany przepisami prawa albo przez okres niezbędny do dochodzenia roszczeń lub obrony przed roszczeniami.
  4. Dane przetwarzane w związku z członkostwem, uczestnictwem albo aktywnym statusem w Klubie są przechowywane przez okres trwania członkostwa, uczestnictwa albo aktywnego statusu, a po jego zakończeniu przez okres wymagany przepisami prawa albo przez okres niezbędny do dochodzenia roszczeń lub obrony przed roszczeniami.
  5. Dane związane z płatnościami, składkami/opłatami członkowskimi, darowiznami, rachunkowością, podatkami i dokumentacją księgową są przechowywane przez okres wymagany przepisami prawa.
  6. Dane związane z płatnościami cyklicznymi są przechowywane przez okres działania płatności cyklicznej, a po jej zakończeniu przez okres potrzebny do rozliczeń, reklamacji, księgowości, dochodzenia roszczeń albo obrony przed roszczeniami.
  7. Dane przekazane w celu obsługi programu Medicover Sport są przechowywane przez okres niezbędny do obsługi zgłoszenia, potwierdzenia uprawnienia, dokumentacji współpracy oraz ewentualnych reklamacji, a następnie przez okres wymagany przepisami prawa albo potrzebny do ochrony praw Administratora.
  8. Dane przetwarzane na podstawie zgody są przetwarzane do momentu cofnięcia zgody, a po cofnięciu zgody mogą być przechowywane wyłącznie w zakresie koniecznym do wykazania, że zgoda została prawidłowo udzielona lub cofnięta, albo w zakresie wynikającym z przepisów prawa.
  9. Dane techniczne, logi serwera, logi systemowe i informacje związane z bezpieczeństwem Serwisu mogą być przechowywane przez okres niezbędny do administrowania Serwisem, zapewnienia bezpieczeństwa, diagnostyki technicznej oraz wyjaśnienia ewentualnych incydentów.
  10. Dokumentacja eksportowana do plików, np. CSV lub PDF, może być przechowywana przez okres potrzebny do dokumentacji członkostwa, rozliczeń, księgowości, reklamacji, kontroli, dochodzenia roszczeń albo obrony przed roszczeniami.

§ 17. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują prawa przewidziane w przepisach o ochronie danych osobowych, w szczególności:
    1. prawo dostępu do swoich danych osobowych,
    2. prawo otrzymania kopii danych,
    3. prawo sprostowania nieprawidłowych danych,
    4. prawo uzupełnienia niekompletnych danych,
    5. prawo usunięcia danych, jeżeli zachodzą przesłanki przewidziane prawem,
    6. prawo ograniczenia przetwarzania danych,
    7. prawo przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody albo umowy oraz w sposób zautomatyzowany,
    8. prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora,
    9. prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
    10. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem e-mail: kontakt@activefuture.pl.
  3. Administrator udziela odpowiedzi na żądania dotyczące danych osobowych bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, chyba że przepisy prawa dopuszczają przedłużenie tego terminu.
  4. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.
  5. Aktualny adres Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

§ 18. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, ale może być niezbędne do obsługi zapytania, kontaktu z Fundacją, rejestracji, utworzenia Konta, korzystania z Panelu Członka, przystąpienia do Klubu, utrzymania aktywnego statusu, dokonania płatności, uruchomienia płatności cyklicznej, złożenia reklamacji albo skorzystania z programu Medicover Sport.
  2. Brak podania danych wymaganych w konkretnym formularzu, procesie płatności albo dokumencie może uniemożliwić obsługę zgłoszenia, przyjęcie do Klubu, kontakt organizacyjny, utworzenie Konta, opłacenie składki/opłaty członkowskiej, utrzymanie aktywnego statusu, przekazanie danych do Medicover Sport albo skorzystanie z określonych funkcji Serwisu.
  3. W przypadku danych przetwarzanych na podstawie zgody podanie danych jest dobrowolne, ale brak zgody może uniemożliwić wykonanie czynności, której zgoda dotyczy, jeżeli dana czynność wymaga takiej zgody.

§ 19. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne albo w podobny sposób istotnie na nie wpływały.
  2. Serwis może automatycznie oznaczać status płatności, status Konta, status członkostwa albo aktywny status w Klubie na podstawie informacji otrzymanych od operatora płatności albo systemu Serwisu. Takie oznaczenia służą technicznej obsłudze usług, płatności i Panelu Członka.

§ 20. Zabezpieczenia danych

  1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem albo innym nieuprawnionym przetwarzaniem.
  2. Serwis korzysta z szyfrowanego połączenia SSL, jeżeli jest ono aktywne dla domeny Serwisu.
  3. Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione przez Administratora albo podmioty przetwarzające dane na podstawie odpowiednich umów lub przepisów prawa.
  4. Administrator dba o aktualizację oprogramowania, stosowanie haseł dostępowych, ograniczanie dostępu do danych, wykonywanie kopii bezpieczeństwa oraz zabezpieczanie systemów w zakresie uzasadnionym charakterem prowadzonej działalności.
  5. Użytkownik powinien chronić swoje dane logowania do Konta i nie udostępniać ich osobom trzecim.

§ 21. Kopie zapasowe, archiwizacja i eksporty danych

  1. Administrator może wykonywać kopie zapasowe Serwisu, bazy danych, poczty elektronicznej, dokumentacji, eksportów i innych danych w celu zapewnienia bezpieczeństwa, ciągłości działania i możliwości odtworzenia danych w przypadku awarii.
  2. Kopie zapasowe mogą obejmować dane osobowe przetwarzane w Serwisie, w Panelu Członka, w formularzach, w systemie płatności, w dokumentacji członkowskiej albo w korespondencji.
  3. Kopie zapasowe są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa i ciągłości działania, a dostęp do nich jest ograniczony do osób upoważnionych albo podmiotów technicznych obsługujących Administratora.
  4. Administrator może eksportować dane do plików, w szczególności CSV, PDF albo innych formatów, w celu dokumentacji, archiwizacji, księgowości, reklamacji, kontroli, wykazania zgód, akceptacji dokumentów, obsługi członkostwa albo ochrony praw Administratora.
  5. Eksporty danych mogą być przechowywane elektronicznie albo w formie wydruku, jeżeli jest to potrzebne do dokumentacji działalności Fundacji i Klubu.

§ 22. Zmiany Polityki prywatności

  1. Administrator może zmienić niniejszą Politykę prywatności w przypadku zmiany przepisów prawa, zmiany funkcjonalności Serwisu, zmiany zakresu przetwarzanych danych, zmiany narzędzi wykorzystywanych przez Administratora, zmiany operatora płatności, wdrożenia nowych funkcji Konta albo Panelu Członka, wdrożenia narzędzi cookies, analityki, marketingu albo zmiany sposobu prowadzenia działalności Fundacji.
  2. Aktualna wersja Polityki prywatności jest publikowana w Serwisie.
  3. Jeżeli zmiana Polityki prywatności będzie dotyczyć aktywnych Kont, Panelu Członka, płatności cyklicznych albo istotnego zakresu przetwarzania danych, Administrator może poinformować Użytkowników o zmianie drogą elektroniczną.
  4. Polityka prywatności obowiązuje od dnia jej publikacji w Serwisie.

Dokument: RODO i Polityka prywatności — Fundacja Active Future | Klub Sportowy Progress Active Future

Przewijanie do góry