REGULAMIN

świadczenia usług drogą elektroniczną, korzystania z Systemu eFitness i współpracy w zakresie ochrony danych osobowych (dalej jako Regulamin)

Art. 1
Postanowienia wstępne

1. Regulamin realizuje obowiązki Ustawy oraz określa prawa i obowiązki związane ze świadczeniem Klientom Usług przez eFitness na podstawie Umowy. Regulamin określa także zasady współpracy eFitness i Klienta w zakresie przetwarzanie danych osobowych, oraz realizuje obowiązki eFitness jako administratora danych osobowych.
2. Regulamin i Umowa odnoszą się do siebie, uzupełniają w zakresie nieuregulowanym i powinny być interpretowane łącznie. Regulamin stanowi załącznik do Umów z Klientami. W przypadku kolizji regulacji Umowa znajduje pierwszeństwo przed Regulaminem.
3. Użyte w Regulaminie pojęcia oznaczają:
   1. eFitness - zobacz Usługodawca,
   2. Klient - zobacz Usługobiorca,
   3. Profil – część Sytemu umożliwiająca korzystanie z Usług, dostępna wyłącznie po zalogowaniu się przez Usługobiorcę za pomocą indywidulanie przydzielonych danych dostępowych,
   4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),
   5. Siła Wyższa - zdarzenie zewnętrzne, któremu można zapobiec lub którego nie można przewidzieć, które bezpośrednio lub pośrednio powoduje nieprawidłowe funkcjonowanie Systemu. Przez siłę wyższą rozumie się zdarzenie spełniające przesłanki wskazane w zdaniu pierwszym takie jak: (a) powódź, trzęsienie ziemi, wyładowania atmosferyczne, huragan, trąby powietrzne, wybuch wulkanu lub inne podobne zjawiska atmosferyczne, (b) wyłączenie dostaw prądu przez dostawcę energii elektrycznej, (c) nieprawidłowe funkcjonowanie sprzętu komputerowego lub oprogramowania Usługobiorcy, (d) akt władczy państwa (w szczególności umowa międzynarodowa, ustawa, rozporządzenie, zarządzenie, uchwała uprawnionego organu władzy/administracji), na mocy którego System w określonym czasie nie może funkcjonować prawidłowo,
   6. System – systemu informatyczny (oprogramowanie) do zarządzania klubami fitness i innymi placówkami sportowymi przy wykorzystaniu sieci publicznej Internet i przeglądarek stron internetowych.
   7. Umowa– umowa pomiędzy Usługodawcą a Usługobiorcą,
   8. Umowa ŚUDE – umowa o świadczenie Usług pomiędzy Usługodawcą a Usługobiorcą,
   9. Ustawa – ustawa z dnia 18-go lipca 2002 roku o świadczeniu usług drogą elektroniczną (Dz.U.2013.1422 ze zm.),
   10. Usługi – usługi świadczone drogą elektroniczną przez Usługodawcę na rzecz Usługobiorcy,
   11. Usługodawca – eFitness Sp. z o.o. z siedzibą w Poznaniu przy ulicy Grunwaldzka 184, Pixel 5, Piętro 1 (60-166 Poznań), której dokumentację przechowuje Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego, KRS 0000334295, NIP 7822482230, kapitał zakładowy 69.100,00 złotych, adres poczty elektronicznej (e-mail) info@efitness.com
   12. Usługobiorca – osoba korzystająca z Systemu na podstawie Umowy.
4. Usługodawca świadczy Usługi zgodnie z Regulaminem, Umową, zasadami współżycia społecznego oraz przepisami prawa. Usługodawca udostępnia Regulamin nieodpłatnie przed zawarciem umowy o świadczenie Usług, a także po jej zawarciu, udostępniając Regulamin nieprzerwanie w odpowiedniej zakładce Profilu Usługobiorcy.
5. Usługodawca udostępnia Regulamin także na każde żądanie Usługobiorcy, w tym umożliwia jego pobranie w sposób umożliwiający pozyskanie, odtwarzanie i utrwalanie treści Regulaminu za pomocą systemu teleinformatycznego Usługobiorcy.
6. Usługobiorca może w każdej chwili zacząć i zakończyć korzystanie z Usług świadczonych na podstawie Regulaminu. Rozpoczęcie i zakończenie korzystania z Usług nie wpływa na obowiązywanie Umowy o korzystanie z Systemu.
7. Korzystanie z Usług nie jest związane z żadnymi szczególnymi zagrożeniami dla Usługobiorcy.
8. Usługodawca zapewnia prawidłowe działanie systemu teleinformatycznego, którym się posługuje, oraz uniemożliwia dostęp do Usług przez osoby nieuprawnione. Przy realizacji tego obowiązku Usługodawca korzysta z odpowiednich techniki kryptograficznych.

Art. 2
Pliki Cookies

1. Korzystanie z Usług Usługodawcy wiąże się z wprowadzeniem do systemu teleinformatycznego Usługobiorcy danych niebędących składnikiem Usługi, stanowiących pliki przechowywane w urządzeniu końcowym Usługobiorcy, które przeznaczonych są do ich wykorzystywania w związku z korzystaniem z Serwisu (dalej jako Pliki Cookies).
2. Serwis nie zbiera automatycznie żadnych informacji, za wyjątkiem informacji zawartych w Plikach Cookies oraz wybranych sesji użytkownika zapisywanych za pomocą tzw. REBUG.IO służącego do rejestracji błędów Systemu.
3. Pliki Cookies zazwyczaj zawierają nazwę strony, z której pochodzą, czas przechowywania na urządzeniu końcowym oraz unikalny numer. Pliki Cookies wykorzystywane są w celu dostosowania zawartości Systemu do preferencji Usługobiorcy oraz optymalizacji sposobu korzystania z Systemu.
4. Pliki Cookies w szczególności: (a) pozwalają rozpoznać urządzenie Usługobiorcy i wyświetlić treść Serwisu w sposób dostosowany do jego indywidualnych potrzeb; (b) pozwalają tworzyć statystyki, które pomagają zrozumieć, jak Usługodawca korzysta z Systemu, aby ulepszyć jego strukturę i funkcjonalności.
5. Usługodawca stosuje dwa następujące typy Plików Cookies, tj. sesyjne (session cookies) oraz stałe (persistent cookies). Pliki Cookies sesyjne są plikami tymczasowymi przechowywanymi w urządzeniu końcowym Usługobiorcy do czasu wylogowania, opuszczenia Systemu lub wyłączenia oprogramowania zapewniającego dostęp do Systemu. Pliki Cookies stałe przechowywane są w urządzeniu końcowym Usługodawcy przez czas określony w parametrach tych plików lub do czasu ich usunięcia przez Usługodawcę.
6. W ramach Systemu Usługodawca stosuje następujące rodzaje plików cookies: (a) niezbędne pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Serwisu; (b) pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu; (c) wydajnościowe pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Serwisu; (d) funkcjonalne pliki cookies, umożliwiające zapamiętanie wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.

Art. 3
Usługi i wymagania techniczne

1. Usługodawca świadczy Usługi umożliwiające korzystanie z Sytemu zgodnie z Umową, przy czym dostęp do poszczególnych Usług może być uzależnionych od uprawnień Usługobiorcy przyznanych w Umowie. Usługodawca świadczy w szczególności następujące Usługi:
   1. usługi w zakresie zarządzania klubem fitness: administracja klubem fitness i bazą klientów, administracja dokumentacją finansową, administracja dokumentacją sprzedażową dla klientów (B2C), administracja dokumentacją sprzedażową dla współpracowników (B2B), administracja rozliczeniami, administracja punktem handlowym (POS), administracja grafikami zajęć, administracja sprzedaż tworzenie statystyk, tworzenie raportów, tworzenie i administracja kampaniami marketingowymi, tworzenia i administracja automatyzacji zadań, usługi komunikacyjne w zakresie kontaktu z działem wsparcia technicznego, usługi komunikacyjne w zakresie z klientami (wiadomości SMS i e-mail),
   2. usługi w zakresie obsługi klienta klubu fitness: zarządzanie zdjęciami, zapisy na zajęcia, obsług wejść i wyjść z klubu fitness, prezentacja ofert, administrowanie umową w klubem fitness, statystyki (m.in. treningi, badania, cele),
   3. usługi w zakresie kontroli dostępu do klubu fitness
   4. usługi w zakresie wsparcia technicznego klubu fitness: aktualizacje Systemu, archiwizowanie i odtwarzanie danych.
2. Usługodawca wskazuje poniżej minimalne wymagania systemu teleinformatycznego Usługobiorcy umożliwiające korzystanie z Usług:
   1. wymagania w zakresie sprzętu (hardware): min 4GB RAM, min 20GB wolnej przestrzeni na HDD
   2. wymagania w zakresie oprogramowania (software): Windows 10, .Net 3.5 lub nowszy, Firefox lub Google Chrome w aktualnych oficjalnych wersjach;
   3. wymagania w zakresie zapewnienia dostępu usług od podmiotów trzecich: (a) dostęp do łącza internetowego o przepustowości min 4Mbps; (b) urządzenia peryferyjne podłączone bezpośrednio do portu USB (bez pośrednictwa USB Hub);
3. Usługodawca nie odpowiada za nieprawidłowe działanie lub brak działania Systemu i Usług, gdy wynika to z przyczyn od niego niezależnych lub przez niego niezawinionych.
4. Usługodawca nie odpowiada za leżące po stronie Usługobiorcy: (a) nieprawidłowe funkcjonowanie oprogramowania, (b) nieprawidłowe funkcjonowanie sieci internetowej lub elektrycznej, (c) nieprawidłowe funkcjonowanie komputerów i innych urządzeń oraz sieci umożliwiających korzystanie z Systemu, (d) sprzeczne z prawem, Regulaminem lub Umową postępowanie osób trzecich.

Art. 4
Świadczenie Usług

1. Usługodawca zapewnia dostępność Usług przez 24 godziny na dobę, 7 dni w tygodniu, z wyjątkiem przerw w celu prowadzenia prac technicznych, przerw wynikających z przyczyn niezależnych od Usługodawcy (w tym działania siły wyższej) oraz przerw przewidzianych w Umowie. Usługodawca, gdy będzie to możliwe, zobowiązuje się informować Usługobiorcę o planowanych przerwach w dostępie do Sytemu.
2. Usługodawca zabrania wprowadzania do Systemu i rozpowszechniania za pośrednictwem Systemu treści o charakterze bezprawnym lub podejmowania działań mogących wywołać zakłócenia pracy Systemu lub jego uszkodzenie. Usługodawca zabrania korzystania z Systemu i Usług w sposób sprzeczny z Umową.
3. Usługodawca może bez uprzedzenia zaprzestać świadczenia Usług lub uniemożliwić do nich dostęp, gdy: (a) poweźmie wiarygodną informację, że Usługobiorca korzysta z Usług w sposób sprzeczny z Regulaminem, Umową lub prawem; (b) Usługobiorca nie zapłaci w umówionym terminie jakiejkolwiek należności Usługodawcy; (c) Umowa zostanie rozwiązana bez względu na przyczynę.
4. Usługodawca może bez uprzedzenia usunąć dane wprowadzone do Systemu lub uniemożliwić do nich dostęp, gdy poweźmie wiarygodną informację, że dane te są sprzeczne z Regulaminem, Umową lub prawem.
5. Usługobiorca może zgłaszać Usługodawcy reklamacje dotyczące Usług za pośrednictwem Systemu, poczty elektronicznej lub w tradycyjnej korespondencji pocztowej. Usługobiorca w zgłoszeniu powinien podać co najmniej swoje imię, nazwisko, dane identyfikacyjne w Systemie, dane kontaktowe, datę wystąpienia i opis nieprawidłowości. Usługodawca rozpatruje reklamacje nie później niż w terminie 14 dni liczonych od dnia otrzymania zgłoszenia, a gdyby nie było to możliwe, informuje zgłaszającego o innym terminie rozpatrzenia reklamacji. Brak rozpatrzenia reklamacji we wskazanym terminie nie oznacza uznania jej przez Usługodawcę.
6. Usługodawca zastrzega sobie prawo do przesyłania Usługobiorcy komunikatów oraz składania oświadczeń związanych z Usługami i Umową drogą elektroniczną, w tym przez wprowadzanie ich do Systemu, na co Usługobiorca wyraża zgodę. Komunikaty i oświadczenia wprowadzone do Systemu będą widoczne dla Usługobiorcy po zalogowaniu się na Profil.
7. Usługobiorca zobowiązuje się korzystać z Systemu w sposób zgodny z Umową, Regulaminem oraz prawem powszechnie obowiązującym.

Art. 5
Profil i dane wprowadzane do Systemu

1. Usługodawca tworzy Profil dla Usługobiorcy po podpisaniu Umowy i przydziela indywidualne dane dostępowe (login i hasło) lub umożliwia mu samodzielne utworzenie Profilu i wprowadzenie tych danych dostępowych.
2. Usługobiorca samodzielnie decyduje o tym, jakie dane wprowadza, podaje lub pobiera korzystając z Systemu oraz o tym, komu powierza dane dostępowe do Profilu i umożliwia korzystanie z Usług w jego imieniu.
3. Właścicielem danych wprowadzonych do Systemu oraz podmiotem odpowiedzialnym za te dane jest Usługobiorca. Usługodawca nie odpowiada za dane ani za treść i skutki oświadczeń składanych przez Usługobiorcę lub inne osoby za pośrednictwem Systemu.
4. Dane dostępowe do Profilu są poufne. Usługobiorcy nie wolno korzystać z Profilu, który nie został dla niego utworzony ani udostępniać swoich danych dostępowych innym osobom. Usługodawca nie odpowiada za skutki ujawnienia przez Usługobiorcę danych dostępowych do Profilu ani za działania osób, które uzyskały dostęp do Profilu Usługobiorcy.
5. Usługodawca może uniemożliwić zalogowanie się do Profilu w razie trzykrotnego wprowadzenia błędnych danych dostępowych. Wówczas Usługobiorca powinien niezwłocznie skontaktować się z Usługodawcą.
6. Usługobiorca ma obowiązek aktualizacji danych zamieszczonych w Profilu, zawsze, gdy ulegną one zmianie. Funkcje aktualizacji danych są dostępne po zalogowaniu na Profil.

Art. 6
Wsparcie Usługobiorcy

1. Usługodawca zapewnia Usługobiorcą wsparcie korzystania z Systemu w zakresie określonym w Umowie. Wsparcie odbywa się na podstawie zgłoszeń Usługobiorcy. Obsługa zgłoszeń odbywa się w pomiędzy 8:00 - 18:00 czasu środkowoeuropejskiego (CET, Central European Time).
2. Usługodawca obsługuje zgłoszenia na warunkach określonych w Umowie, w tym w zakresie czasów reakcji. W zależności od rodzaju zgłoszenia Usługobiorca może kierować do Usługodawcy prośby o uzupełnienie informacji, celem bardziej dokładnej analizy problemu. Usługodawca zastrzega sobie możliwość weryfikacji próśb i uwzględnienia jedynie tych, które uzna za zasadne.
3. W zgłoszeniu Usługobiorca zobowiązany jest podać dokładny opis problemu oraz załączyć dokumentację potwierdzającą jego wystąpienie, w tym w szczególności podać przykłady, załączyć zrzuty ekranu, wydruki, itp. Usługodawca nie ma obowiązku zwracać się o nadesłanie tych danych, w przypadku nie poparcia zgłoszenia adekwatnym przykładem Usługodawca może zamknąć Zgłoszenie bez jego potwierdzenia.
4. W zgłoszeniu Usługobiorca zobowiązany jest do wyboru z listy właściwego dla danego problemu typu Zgłoszenia. Usługodawca nie ma obowiązku samodzielnie weryfikować typu zgłoszenia, jednak w przypadku niewłaściwego wyboru ma prawo zmienić typ Zgłoszenia lub zamknąć Zgłoszenie bez potwierdzenia.
5. Zgłoszenie zostanie automatycznie zamknięte bez potwierdzenia, jeżeli Usługobiorca nie zareaguje na komentarz Usługodawcy związany ze zgłoszeniem przez 30 dni kalendarzowych od dnia jego dodania.
6. Usługodawca świadczy na rzecz Usługobiorców pomoc zdalną, która wymaga zainstalowania i uruchomienia niezbędnych narzędzi informatycznych, dostępnych na Profilu w zakładce „Menu > Narzędzia > Pomoc zdalna”, na do Usługobiorca wyraża zgodę.
7. Pomoc Zdalna obejmuje następujące działania: (a) instalacja i konfiguracja oprogramowania lub aplikacji obsługującej urządzenia lokalne o nazwie „Czytnik kart eFitness”; (b) instalacja czytnika kart zbliżeniowych zakupionych od eFitness; (c) instalacja czytnika kart kodów kreskowych zakupionych od eFitness; (d) prezentacje i szkolenia z Systemu na urządzeniu Usługobiorcy.
8. Usługodawca nie ponosi odpowiedzialności za skutki spowodowane wykonaniem Pomocy Zdalnej na urządzeniach Usługobiorcy. Usługodawca może wstrzymać się z realizacją pomocy zdalnej, jeśli na urządzeniu Usługobiorcy znajduje się nielegalne oprogramowanie.
9. Usługodawca określa minimalne wymagania techniczne Pomocy Zdalnej: (a) pobrana aplikacja „Pomoc zdalna” lub program TeamViewer w wersji 8.x; (b) urządzenie z aktualnym systemem operacyjnym (dla środowiska Windows - Minimum Windows XP SP3); (c) aktualna przeglądarka internetowa: Mozilla Firefox; Google Chrome; Internet Explorer (wersja co najmniej: IE8); (d) zainstalowane i aktualne dodatki dla przeglądarek internetowych: Adobe Flash Player, Windows Silverlight.

Art. 7
Prawa autorskie

1. Usługodawcy przysługują wszelkie autorskie prawa majątkowe do Systemu i jego elementów, w tym kompozycji, grafiki i innych treści twórczych. System i opisane w zdaniu pierwszym elementy Systemu stanowią utwory w rozumieniu ustawy o prawie autorskim i prawach pokrewnych i podlegają ochronie prawnej.
2. Usługodawca zabrania kopiowania, rozpowszechniania lub dokonywania opracowań utworów opisanych powyżej bez jego zgody, udzielonej uprzednio i pisemnie pod rygorem nieważności (ad solemnitatem).

Art. 8
Ochrona danych osobowych
(eFitness jako Administrator)

1. eFitness jest Administratorem danych osobowych Klienta w rozumieniu RODO, w tym danych jego pracowników i współpracowników, pobranych przy zawieraniu lub w związku z wykonywaniem Umowy. Zdanie pierwsze dotyczy w szczególności danych osób wskazanych przez Klienta jako osoby wyznaczone do kontaktu z eFitness, oraz danych jego pracowników i współpracowników wprowadzonych do Systemu przez Klienta za pośrednictwem Profilu. Przy zawieraniu i realizacji Umowy eFitness pobiera i wykorzystuje informacje pochodzące z rejestrów publicznych w zakresie tam upublicznionym.
2. eFitness przetwarza dane osobowe na podstawie oraz z zachowaniem wymogów ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (tj. Dz.U. 2016 poz. 922 ze zm.) oraz RODO.
3. W sprawach związanych z ochroną danych osobowych Klient może kontaktować się z eFitness bezpośrednio lub za pośrednictwem Inspektora Ochrony Danych, p. Filipa Jeske, telefon: (+48) 616661288, e-mail: iod@efitness.com, a także na dane wskazane w Regulaminie lub za pomocą formularza kontaktu dostępnego po zalogowaniu się na Profil („typ zgłoszenia RODO”).
4. Podstawą przetwarzania danych osobowych jest Umowa lub zgoda Klienta. Klient podaje dane osobowe dobrowolne, przy czym niektóre Usługi mogą być dostępne wyłącznie w przypadku podania danych osobowych i wyrażanie zgody na ich przetwarzanie.
5. Dane osobowe będą przetwarzane wyłącznie w celach:
   1. związanych z zawarciem i realizacją Umowy, a także ich rozliczenia (w tym wystawianie faktur i dokumentów księgowych), rozpatrywania skarg i wniosków oraz udzielania odpowiedzi na pytania (zgodnie z art. 6 ust. 1 lit. b) RODO),
   2. wypełnienia obowiązków wynikających z ustawy o rachunkowości z dnia 29 września 1994 roku (Dz. U. z 2018 r. poz. 395 ze zm.), w szczególności art. 74 tej ustawy (zgodnie z art. 6 ust. 1 lit. c) RODO),
   3. statystycznych i analitycznych, w tym lepszego doboru Usług, optymalizacji świadczenia Usług, zapewniania bezpieczeństwa Systemu, wykrywania przypadków niedozwolonego korzystania z Usług, analizy finansowej oraz w celu realizacji jego prawnie uzasadnionego interesu (zgodnie z art. 6 ust. 1 lit. f) RODO),
   4. ustalenia i dochodzenia roszczeń albo obrony przed roszczeniami, będącego realizacją prawnie uzasadnionego interesu eFitness (zgodnie z art. 6 ust. 1 lit. f) RODO),
   5. przekazywania informacji o charakterze marketingowym środkami komunikacji elektronicznej, telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących, bądź w innym celu określonym w treści zgody (zgodnie z art. 6 ust. 1 lit. a) RODO).
6. eFitness, w zależności od przypadku, przetwarza następujące dane osobowe: (1) imię i nazwisko, (2)stanowisko, (3) firmę, (4) adres siedziby i adres do korespondencji, (5) NIP, (6) adres e-mail, (7) numer telefonu, (8) numer rachunku bankowego, (9) dane instytucji finansowej, (10) inne dane kontaktowe, (11) adres klubu, gdzie wdrożony będzie System.
7. eFitness stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym: (1) uniemożliwiające dostęp nieuprawnionym osobom; (2) uniemożlwiające przetwarzanie z naruszeniem prawa; (3) zapobiegające utracie danych, ich uszkodzeniu lub zniszczeniu.
8. Dane osobowe będą przechowywane przez eFitness tak długo, jak będzie to konieczne do realizacji Umowy lub celu, w jakim te dane zostały pobrane, w tym do ich rozliczenia i dochodzenia roszczeń (co najmniej przez okres ich przedawnienia) oraz wypełnienia obowiązków prawnych ciążących na eFitness.
9. eFitness przekazuje dane osobowe innym podmiotom przetwarzającym te dane w jego imieniu, w szczególności świadczącym dla eFitness usługi doradcze, audytowe, prawne, podatkowe, rachunkowe, informatyczne, hostingowe, reklamowe i marketingowe. eFitness zapewnia, że podmioty wskazane w zdaniu pierwszym będą przetwarzać dane osobowe wyłącznie w celach, o których mowa w Regulaminie.
10. eFitness nie planuje, lecz zastrzega sobie możliwość, przekazywania danych osobowych do państw trzecich ani do organizacji międzynarodowych spoza Europejskiego Obszaru Gospodarczego (EOG).
11. eFitness nie będzie podejmował zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania.
12. Klient w każdym czasie ma prawo do: (a) dostępu do danych i otrzymania kopii; (b) sprostowania (poprawiania) danych; (c) usunięcia danych, (d) ograniczenia przetwarzania danych; (e) wniesienia sprzeciwu wobec przetwarzania danych; (f) przeniesienia swoich danych; (g) wniesienia skargi do organu nadzorczego.
13. Klienta może realizować swoje uprawnienia zwracając się do eFitness bezpośrednio lub za pośrednictwem Inspektora Ochrony Danych. eFitness, w celu rozpatrzenia wniosku Klienta, może wymagać podania informacji pozwalających na uwierzytelnienie osoby zgłaszającej (Klienta).

Art. 9
Ochrona danych osobowych
(eFitness jako podmiot przetwarzający)

1. eFitness, w ramach współpracy z Klientem, przetwarza również dane osobowe powierzone mu przez Klienta jako ich administratora (art. 28 ust. 3 lit. a) RODO). eFitness przetwarza takie dane wyłącznie w zakresie niezbędnym do realizacji Umowy i świadczenia Usług oraz wyłącznie do celów wskazanych przez Klienta.
2. eFitness przetwarza dane osobowe wyłącznie na udokumentowane polecenie Klienta, przekazane za pośrednictwem opcji konfiguracyjnych Systemu lub gdy obowiązek taki wynika z przepisów prawa. Klient musi być uprawniony do przetwarzania danych w zakresie, w jakim powierzał ich przetwarzanie eFitness. Zakres i cel przetwarzania danych przez eFitness wynika przede wszystkim z Umowy i polega na realizacji obowiązków eFitness jako podmiotu umożliwiającego korzystanie przez Klienta z Usług i Systemu.
3. Dane będą przetwarzane przez eFitness przez okres świadczenia Usług lub obowiązywania Umowy, a po tym okresie, zostaną usunięte lub zwrócone Klientowi przez eFitness w terminie 30 dni kalendarzowych, chyba że obowiązek dalszego ich przechowywania przez eFitness będzie wynikał z przepisów prawa (art. 28 ust. 3 lit. g RODO).
4. Przetwarzanie danych przez eFitness obejmuje wyłącznie dane wprowadzone do Systemu przez Klienta, który samodzielnie decyduje o tym, jakie dane zbiera, wprowadza i przetwarza za pomocą Systemu (art. 28 ust. 3 RODO). Są to co najmniej następujące dane: (1) imię i nazwisko, (2) PESEL, (3) e-mail, (4) numer telefonu (5) adres, (6) data urodzenia, (7) źródło pozyskania klienta, (8) płeć, (9) status (np. student, emeryt), (10) numer dowodu osobistego, (11) numer rejestracyjny samochodu, (12) informacje na temat częstotliwości wizyt w klubie fitness, w tym wejść i wyjść do tego klubu, (13) informację o wybieranych zajęciach grupowych, (14) informacje o zakupach dokonywanych w klubach, (15) informację o treningach personalnych, (16) zdjęcie, (17) odcisk palca, (18) dane medyczne (np. BMI, tętno).
5. W zakresie płatności za usługi Klient poleca eFitness przetwarzanie danych dotyczących środków płatniczych w postaci: (1) numeru rachunku bankowego, (2) nazwy banku, (3) daty ważności karty kredytowej, (4) czterech ostatnich cyfr numeru karty kredytowej.
6. Przetwarzanie z upoważnienia Klienta danych osobowych przez eFitness obejmuje następujące kategorie osób, których dane dotyczą (art. 28 ust. 3 RODO): pracownicy Klienta, współpracownicy Klienta, osoby korzystające z produktów i usług Klienta.
7. Przez okres obowiązywania Umowy eFitness podejmuje i wdraża odpowiednie techniczne i organizacyjne środki bezpieczeństwa mające na celu zabezpieczenie powierzonych danych przed naruszeniami, w szczególności gwarancje bezpieczeństwa przedstawione w informacjach i dokumentach (strony Umowy powinny zachować dokumenty jako dowody dla potrzeb spełnienia wymogu rozliczalności). Aby uniknąć wątpliwości, wdrożenie wymogów bezpieczeństwa przez eFitness nie zwalnia Klienta z obowiązku dokonania własnej oceny i podjęcia decyzji o tym, jakie dodatkowe środki zapewnią poziom bezpieczeństwa adekwatny do ustalonych czynników ryzyka.
8. eFitness wdrożył środki w celu zapewnienia dostępu do danych wyłącznie tym osobom, które potrzebują do nich dostępu, aby wykonywać przypisane im zadania służbowe, zgodnie z zasadą ograniczonego dostępu oraz zasadą najmniejszego uprzywilejowania. eFitness zapewni by osoby upoważnione do przetwarzania danych zobowiązały się do zachowania ich w poufności.
9. Klient wyraża zgodę na dalsze przetwarzania danych osobowych przez eFitness innym podmiotom, w tym zapewniającym produkty i usługi niezbędne do prowadzenia przez eFitness jej działalności gospodarczej. Zadanie pierwsze dotyczy w szczególności podmiotów dostarczających usługi w zakresie dzierżawy i monitoringu serwerów i utrzymywania infrastruktury sieciowej (art. 28 ust. 2 RODO).
10. Dalsze powierzenie przetwarzania danych przez eFitness wymaga zgłoszenia Klientowi w celu umożliwienia Klientowi wyrażenie sprzeciwu. Klient może zgłosić uzasadniony i udokumentowany sprzeciw wobec dalszego powierzania przetwarzania danych konkretnemu pomiotowi - sprzeciw jest wiążący dla eFitness. Wątpliwości co do zasadności sprzeciwu i ewentualnych negatywnych konsekwencji eFitness zgłosi Klientowi w czasie umożliwiającym podjęcie przez Klienta decyzji co do słuszności sprzeciwu i zapewnienie ciągłości przetwarzania danych. Warunki współpracy eFitness z podmiotem, któremu powierzył dalsze przetwarzanie danych osobowych, pozwalają na zapewnienie bezpieczeństwa przetwarzania danych. eFitness nakłada na taki podmiot te same obowiązki ochrony danych, jakie nałożone są na eFitness przez Klienta, w szczególności obowiązek zapewnienia środków technicznych i organizacyjnych niezbędnych do przetwarzania danych w sposób zgodny z RODO. eFitness ponosi odpowiedzialność wobec Klienta za wypełnienie tych obowiązków przez podmiot, któremu dane powierzył.
11. Dane osobowe powierzone Usługodawcy nie będą przekazywane poza obszar Europejski Obszar Gospodarczy (EOG), chyba, że taki obowiązek będzie to wynikać z umowy powierzenia przetwarzania danych osobowych zawartej z ich administratorem.
12. eFitness umożliwia Klientowi realizację uprawnień jego klientów wynikających z RODO, w tym: (1) umożliwienie dostęp do danych i samodzielnego sprostowania, uzupełnienia lub ograniczenia przetwarzania danych; (2) wygenerowanie i umożliwienie pobrania dokumentu zawierającego dane wprowadzone do Systemu; (3) usunięcie z Systemu całości lub części danych.
13. eFitness, w miarę możliwości, będzie pomagał Klientowi za pomocą odpowiednich środków technicznych i organizacyjnych wywiązywać się z obowiązków odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania praw określonych w rozdziale III RODO (art. 28 ust. 3 lit. e RODO). eFitness uwzględniając charakter przetwarzania i dostępne informacje, zapewnia współpracę z Klientem przy wykonywaniu obowiązków z obszaru ochrony danych osobowych, o których mowa w art. 32-36 RODO, dotyczących m.in. (1) ochrony danych, (2) zgłaszania naruszeń organowi nadzorczemu, (3) zawiadamiania osób dotkniętych naruszeniem ochrony danych, (4) oceny skutków dla ochrony danych i uprzednich konsultacji z organem nadzorczym (art. 28 ust. 3 lit. f RODO).
14. eFitness, w miarę możliwości, będzie informował Klienta o spostrzeżonych wątpliwościach co do zgodności jego poleceń lub instrukcji z prawem w zakresie ochrony danych osobowych. eFitness niezwłocznie powiadamia Klienta o każdym podejrzeniu naruszenia ochrony danych osobowych, nie później niż w ciągu 24 godzin od powzięcia wiadomości o takim naruszeniu. Powiadomienie, o którym mowa w zdaniu poprzednim powinno być przesłane wraz z niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Klientowi powiadomienie organ nadzoru.
15. eFitness prowadzi rejestr wszystkich kategorii czynności przetwarzania danych osobowych dokonywanych w imieniu Klienta (wymóg art. 30 ust. 2 RODO).
16. eFitness: (1) udostępnia Klientowi informacje niezbędne do wykazania zgodności jego działania z RODO; (2) umożliwia Klientowi lub upoważnionemu audytorowi przeprowadzanie audytów lub inspekcji na uzgodnionych uprzednio warunkach; (3) współpracuje z Klientem lub audytorem w zakresie realizacji audytów lub inspekcji (art. 28 ust. 3 lit. h RODO).
17. Gdyby planowane przez eFitness zmiany w Regulaminie miałyby dotyczyć polityki prywatności i ochrony danych osobowych, eFitness zobowiązuje się zastosować do wymogu projektowania prywatności, o którym mowa w art. 25 ust. 1 RODO.

Art. 10
Postanowienia końcowe

1. Usługodawca zastrzega sobie prawo do zmiany postanowień Regulaminu. Zmiany obowiązują po upływie 14 dni od dnia ich opublikowania na stronie internetowej Usługodawcy lub w Systemie, na co Usługobiorca wyraża zgodę. Opublikowanie zmian Regulaminu w Systemie oznacza wprowadzenie ich do środka komunikacji elektronicznej w taki sposób, że Usługobiorca może zapoznać się z ich treścią. Zmiana Regulaminu pozostaje bez wpływu na postanowienia Umów uprzednio zawartych.
2. Nieważność, nieskuteczność lub niewykonalność któregokolwiek z postanowień Regulaminu, w jakimkolwiek zakresie, nie powoduje nieważności, nieskuteczności ani niewykonalności innych jego postanowień
3. Usługodawca świadczy Usługi zgodnie z prawem polskim, które jest właściwe do interpretacji, stosowania i prowadzenia sporów związanych z Regulaminem. Klient zobowiązuje się współdziałać z eFitness przy wykonaniu Umowy, w tym udzielać eFitness wyjaśnień co do legalności jego poleceń i instrukcji oraz terminowo wywiązywać się z obowiązków wynikających z Umowy lub przepisów prawa. Usługodawca sporządził Regulamin w wersji dwujęzycznej (polsko-angielskiej) jedynie dla wygody. Wiążąca jest wersja polska.

Poznań dnia 29.04.2020