Polityka prywatności

Pracownia Ciała • Polityka prywatności • 09.09.2026 1

Polityka prywatności

Pracownia Ciała

Wersja z 9 września 2026 r.

§ 1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z usługami studia Pracownia Ciała oraz

stroną pracowniaciala.eu jest NOISE sp. z o.o., ul. Gospodarcza 14 J, 26-616 Radom, NIP 9591995372,

dalej „Administrator” lub „studio”.

W sprawach danych osobowych można kontaktować się e-mailem: studio@pracowniaciala.eu,

telefonicznie: 885 300 338 lub pisemnie na powyższy adres. Administrator nie wyznaczył Inspektora

Ochrony Danych.

Polityka opisuje dane związane z zajęciami, kontaktem ze studiem, stroną internetową, obsługą

rezerwacji i monitoringiem. Niezależny specjalista wynajmujący gabinet odpowiada za dane pacjentów

przetwarzane przy udzielaniu świadczeń we własnym imieniu, zgodnie z § 5.

§ 2. Skąd pochodzą dane i jaki jest ich zakres

Dane otrzymujemy od klientów podczas zapisów, zakupu karnetów, kontaktu telefonicznego lub

e-mailowego, rozmów i wypełniania ankiet papierowych. Informacje o rezerwacjach i rozliczeniach

otrzymujemy także poprzez system Fitipass oraz operatora płatności PayU. Dane techniczne powstają

podczas odwiedzania strony.

Przetwarzamy w szczególności: imię i nazwisko, e-mail, telefon, dane karnetu, terminy rezerwacji i

uczestnictwo, historię oraz status płatności, korespondencję i dane potrzebne do wystawienia faktury.

W przypadku uczestnika niepełnoletniego przetwarzamy również dane rodzica lub opiekuna potrzebne

do potwierdzenia zgody i kontaktu.

Informacje o zdrowiu, np. kontuzjach lub przeciwwskazaniach, zbieramy podczas rozmowy i w ankiecie

papierowej. Nie zapisujemy notatek zdrowotnych w Fitipass. Odrębne kategorie stanowią obraz z

monitoringu oraz zdjęcia i filmy promocyjne wykonywane na podstawie zgody.

Strona internetowa nie zawiera formularzy kontaktowych, rejestracji kont ani płatności. Przycisk

„Zapisz się” prowadzi do zewnętrznego systemu pracownia-ciala.fitipass.com. Dane wprowadzone

przy rezerwacji są przetwarzane w tym systemie, a nie w formularzu strony studia.

§ 3. Dobrowolność i osoby niepełnoletnie

Podanie danych jest dobrowolne, lecz dane niezbędne do zawarcia i wykonania umowy są warunkiem

obsługi zakupu i rezerwacji. Bez nich nie możemy wykonać danej czynności. Dane wymagane do

dokumentów księgowych wynikają z przepisów. Odmowa zgody marketingowej lub na publikację

wizerunku nie ogranicza udziału w zajęciach.

Zajęcia są dostępne dla osób pełnoletnich oraz osób, które ukończyły 16 lat, za zgodą rodzica lub

opiekuna prawnego. Zgoda na udział nie zastępuje odrębnych zasad przetwarzania danych o zdrowiu i

publikacji wizerunku. Przy świadczeniach zdrowotnych pacjent w wieku 16-17 lat również wyraża

zgodę na świadczenie, obok przedstawiciela ustawowego.

Pracownia Ciała • Polityka prywatności • 09.09.2026 2

§ 4. Cele i podstawy przetwarzania

Umowa i rezerwacje. Obsługujemy zakup i realizację karnetów, konta klientów, rezerwacje,

rozliczenia oraz komunikaty organizacyjne na podstawie art. 6 ust. 1 lit. b RODO. Dotyczy to także

działań przed zawarciem umowy podejmowanych na żądanie klienta.

Kontakt. Na zapytania dotyczące zawarcia umowy odpowiadamy na podstawie art. 6 ust. 1 lit. b

RODO. Pozostałą korespondencję obsługujemy na podstawie art. 6 ust. 1 lit. f RODO; naszym

uzasadnionym interesem jest udzielenie odpowiedzi i wyjaśnienie sprawy.

Obowiązki prawne. Dane przetwarzamy w celu prowadzenia dokumentacji podatkowej i rachunkowej

oraz wykonywania obowiązków dotyczących praw osób, na podstawie art. 6 ust. 1 lit. c RODO w

związku z właściwymi przepisami.

Bezpieczeństwo i roszczenia. Ochrona systemów, zapobieganie nadużyciom oraz ustalenie,

dochodzenie i obrona roszczeń stanowią uzasadnione interesy Administratora - art. 6 ust. 1 lit. f RODO.

Dane wykorzystujemy tylko w zakresie niezbędnym dla danego celu.

Oferty studia. Jeżeli zamówisz informacje marketingowe e-mailem lub powiadomieniami w aplikacji,

przetwarzamy dane na podstawie dobrowolnej zgody - art. 6 ust. 1 lit. a RODO, z zachowaniem art.

398 Prawa komunikacji elektronicznej. Zgoda obejmuje wskazany kanał. Komunikaty o rezerwacjach i

zmianach zajęć służą realizacji usługi i nie są uzależnione od zgody na reklamę. Na samej stronie nie

prowadzimy formularza zapisu do newslettera.

Wizerunek. Zdjęcia i filmy z rozpoznawalnymi uczestnikami wykorzystujemy promocyjnie na

podstawie odrębnej zgody, wskazującej cel i miejsca publikacji - art. 6 ust. 1 lit. a RODO oraz

zezwolenie na rozpowszechnianie wizerunku, gdy jest wymagane. Kanały mogą obejmować Facebook,

Instagram, TikTok i stronę studia, zgodnie z zakresem zgody.

Analityka i reklama strony. Korzystamy z Google Analytics 4 i Meta Pixel na podstawie zgody - art.

6 ust. 1 lit. a RODO. Technologie niewymagane do świadczenia usługi uruchamiamy z uwzględnieniem

art. 399 Prawa komunikacji elektronicznej. Zasady działania opisano w § 8.

§ 5. Zdrowie oraz usługi niezależnego specjalisty

Informacje o ograniczeniach zdrowotnych zbieramy w celu dostosowania ćwiczeń i zwiększenia

bezpieczeństwa uczestnictwa, na podstawie wyraźnej zgody - art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a

RODO. Polityka prywatności i zakup karnetu nie zastępują tej zgody. Zbieramy tylko informacje

potrzebne do doboru ćwiczeń, bez żądania pełnej dokumentacji medycznej.

Niezbędne informacje z rozmowy i ankiety udostępniamy upoważnionemu instruktorowi

prowadzącemu zajęcia. Papierowe ankiety chronimy przed dostępem osób nieupoważnionych. Danych

o zdrowiu nie wykorzystujemy do reklamy. Zgodę można cofnąć; jeżeli bez informacji o ograniczeniach

nie da się bezpiecznie dobrać danych ćwiczeń, omawiamy z klientem dostępne możliwości. Odmowa

nie oznacza automatycznego wykluczenia ze wszystkich usług.

Gabinet wynajmujemy niezależnemu specjaliście. Za świadczenia i dokumentację swoich pacjentów

odpowiada on we własnym imieniu. Studio nie prowadzi jego dokumentacji medycznej. Rezerwacje

masaży i fizjoterapii w Fitipass obsługuje Marzena Chełmińska w imieniu studia; specjalista ma dostęp

do danych dotyczących swoich wizyt. Przekazujemy dane potrzebne do organizacji wizyty, w tym dane

kontaktowe, termin i rodzaj usługi. Płatność klient rozlicza bezpośrednio ze specjalistą. Dostęp do

rezerwacji nie oznacza dostępu studia do dokumentacji medycznej.

Pracownia Ciała • Polityka prywatności • 09.09.2026 3

§ 6. Monitoring wizyjny

Monitoring obejmuje wejście do klubu oraz sale zajęć. Rejestrowany jest wyłącznie obraz, bez dźwięku.

Celem jest ochrona osób i mienia oraz ustalanie przebiegu incydentów, w szczególności kontuzji i

kradzieży. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora związany z

bezpieczeństwem i ochroną roszczeń.

Nagrania są przechowywane wyłącznie na rejestratorze przez maksymalnie 72 godziny od utrwalenia,

po czym są automatycznie usuwane lub nadpisywane. Dostęp ma wyłącznie Marzena Chełmińska,

działająca z upoważnienia Administratora. Instalator i firma instalacyjna nie mają zdalnego dostępu do

kamer. Szatnie, toalety i prysznice nie są objęte monitoringiem.

Fragment dotyczący konkretnego incydentu może zostać zabezpieczony na nośniku zewnętrznym, np.

pendrivie, na czas potrzebny do wyjaśnienia sprawy, dochodzenia lub obrony roszczeń albo

postępowania. Kopię chronimy przed nieupoważnionym dostępem i usuwamy po ustaniu potrzeby jej

zachowania. Wyjątek dotyczy wybranego materiału, a nie wszystkich nagrań. Obszary kamer są

oznaczone. Materiału z monitoringu nie wykorzystujemy promocyjnie.

§ 7. Dostawcy i odbiorcy danych

Fitipass. Korzystamy z systemu obsługującego konta, karnety i rezerwacje; jako jego dostawcę

obsługa wskazała IMG S.A. NOISE sp. z o.o. pozostaje administratorem danych klientów

przetwarzanych dla realizacji usług studia. Samo przejście do zewnętrznego systemu nie zmienia tego

statusu. Dane specjalisty i jego pacjentów opisano w § 5.

PayU. Płatności za karnety i zajęcia studia są przekierowywane do PayU. Operator przetwarza dane

dla realizacji płatności oraz własnych obowiązków prawnych, w których zakresie jest odrębnym

administratorem. Zgodnie z informacją obsługi systemu do PayU przekazywane są kwota i e-mail;

studio przetwarza informacje potrzebne do rozliczenia transakcji. Szczegóły: centrum prywatności

PayU. Płatności za usługi niezależnego specjalisty odbywają się bezpośrednio u niego.

Hosting i poczta. Strona i poczta działają na infrastrukturze SeoHost / microhost.pl w Polsce.

Dostawca obsługuje pliki strony, logi techniczne oraz korespondencję. Logi mogą zawierać IP,

informacje o przeglądarce, datę i godzinę oraz żądany adres strony. Służą utrzymaniu działania i

bezpieczeństwa serwisu - art. 6 ust. 1 lit. f RODO. Korespondencję przetwarzamy zgodnie z § 4.

Google, Meta i Cookiebot. Dostawcy tych narzędzi otrzymują dane w zakresie opisanym w § 8-9.

Dostęp do danych mogą mieć także upoważnione osoby obsługujące stronę i systemy IT, księgowość,

instruktorzy oraz doradcy prawni, w zakresie potrzebnym do zadania. Dane udostępniamy właściwym

organom, gdy istnieje odpowiednia podstawa prawna.

Przy kontakcie z naszymi profilami społecznościowymi przetwarzamy nazwę profilu, treść wiadomości,

komentarze i reakcje w celu komunikacji oraz prowadzenia społeczności - art. 6 ust. 1 lit. f RODO, a

przy zapytaniu o umowę także lit. b. Publiczne wpisy i materiały są dostępne innym użytkownikom.

Operatorzy platform przetwarzają dane również według własnych polityk: Meta i TikTok.

Pracownia Ciała • Polityka prywatności • 09.09.2026 4

§ 8. Strona, cookies i narzędzia zewnętrzne

Zarządzanie zgodą. Korzystamy z Cookiebot, dostawca: Usercentrics A/S, Havnegade 39, 1058

Kopenhaga, Dania. Baner umożliwia akceptację, odmowę i wybór kategorii. Kategorie poza

niezbędnymi są domyślnie wyłączone. Wyboru można dokonać ponownie przez „Ustawienia

prywatności” w stopce strony. Zmiana zgody nie wpływa na zgodność wcześniejszego przetwarzania z

prawem.

Cookiebot zapisuje zakres i czas decyzji, identyfikator zgody oraz informacje techniczne potrzebne do

jej powiązania z przeglądarką, w tym skrócony adres IP. Obsługa i wykazywanie zgód służą wykonaniu

obowiązków Administratora - art. 6 ust. 1 lit. c RODO w związku z zasadą rozliczalności i art. 7 RODO.

Dane użytkownika w rejestrze Cookiebot są zasadniczo przechowywane przez 12 miesięcy. Szczegóły:

polityka Cookiebot.

Google Tag Manager. Narzędzie Google Ireland Limited zarządza znacznikami Analytics i Meta.

Zgodnie z konfiguracją strony kontener nie jest ładowany przed zgodą na uruchomienie odpowiednich

narzędzi. Samo pobranie skryptu wiąże się z technicznym przetwarzaniem IP. Wybór kategorii

decyduje o uruchomieniu poszczególnych znaczników; zgoda na statystykę nie jest zgodą na reklamę.

Google Analytics 4. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia,

dostarcza analitykę odwiedzin. Po zgodzie na statystykę przetwarzane są identyfikatory cookies,

odsłony i kliknięcia w telefon, e-mail i zapisy, przybliżona lokalizacja, typ urządzenia oraz źródło wizyty.

Zdarzenia mogą zawierać rodzaj i położenie przycisku oraz treść i adres klikniętego linku. Celem jest

ocena korzystania ze strony i poprawa jej działania. Nie konfigurujemy przekazywania danych

zdrowotnych ani danych kontaktowych odwiedzającego jako parametrów Analytics.

Okres przechowywania danych użytkownika i zdarzeń objętych ustawieniem retencji GA4 wynosi 14

miesięcy. Nie jest to termin wszystkich raportów zagregowanych. Cookies ga oraz ga_FE0T67JT6S

mają ustawiony okres ważności do 2 lat; termin cookie może odnawiać się przy kolejnych wizytach

zgodnie z konfiguracją. Szczegóły: polityka Google i retencja GA4.

Meta Pixel. Narzędzie Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia,

służy mierzeniu skuteczności reklam i doborowi reklam. Po zgodzie marketingowej przekazuje m.in. IP,

identyfikatory przeglądarki, adres strony i zdarzenia: odsłonę, kliknięcie zapisów oraz kontaktu

telefonicznego lub e-mailowego. Cookie _fbp rozpoznaje przeglądarkę i standardowo działa do 90 dni.

Nie korzystamy z Conversions API i nie przesyłamy do Meta ankiet zdrowotnych.

W zakresie zbierania danych przez piksel i przekazywania ich do Meta studio i Meta Ireland są

współadministratorami. Studio odpowiada za właściwe wdrożenie narzędzia, informację i podstawę

zbierania danych; Meta za obowiązki przypisane jej w uzgodnieniu współadministratorów. Dalsze

przetwarzanie przez Meta odbywa się według jej polityki, poza tym wspólnym zakresem. Praw można

dochodzić wobec każdego ze współadministratorów. Dla statystyk profilu Facebook zastosowanie ma

również uzgodnienie dotyczące statystyk strony.

Szczegółowy wykaz cookies, ich cele i okresy działania udostępniamy w polityce cookies. Czas

działania cookie w przeglądarce nie jest tym samym co czas przechowywania danych przez jego

dostawcę. Czcionki są przechowywane lokalnie; strona nie osadza map, filmów ani wtyczek

społecznościowych.

Pracownia Ciała • Polityka prywatności • 09.09.2026 5

§ 9. Przekazywanie danych poza EOG

Hosting i poczta studia znajdują się w Polsce. Korzystanie z Google, Meta i platform społecznościowych

może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w

szczególności w USA. Siedziba dostawcy w Unii Europejskiej sama w sobie nie wyklucza takich

transferów.

Google i Meta deklarują stosowanie EU-U.S. Data Privacy Framework w odniesieniu do transferów

objętych certyfikacją odbiorcy w USA. Dla pozostałych transferów stosuje się odpowiednie mechanizmy

RODO, np. standardowe klauzule umowne i wymagane środki uzupełniające. Szczegóły i treść

zabezpieczeń: zasady transferów Google oraz zasady transferów Meta. Informację o stosowanych

zabezpieczeniach i sposobie uzyskania ich kopii można uzyskać również u Administratora.

§ 10. Okresy przechowywania danych

Umowy, karnety i rezerwacje: przez czas realizacji usługi, a następnie w niezbędnym zakresie do

wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń, do upływu właściwego

terminu przedawnienia. Termin zależy od rodzaju sprawy; nie zachowujemy wszystkich danych

wyłącznie dlatego, że konto nadal istnieje.

Dokumenty księgowe: przez okresy wymagane przepisami podatkowymi i rachunkowymi, z

uwzględnieniem zasad liczenia terminu oraz zdarzeń wpływających na przedawnienie. Usunięcie konta

nie powoduje usunięcia dokumentów objętych obowiązkiem ustawowym.

Papierowe ankiety zdrowotne dotyczące zajęć: przez czas korzystania z zajęć. Gdy klient nie

kontynuuje zakupów, usuwamy je po pełnym miesiącu od wygaśnięcia ostatniego karnetu, a przy

wejściach pojedynczych od wykorzystania ostatnich opłaconych zajęć. Ważny karnet lub

niewykorzystane ważne opłacone zajęcia oznaczają trwającą współpracę. Zbędne informacje usuwamy

wcześniej. Po cofnięciu zgody zaprzestajemy przetwarzania opartego na niej. Zachowanie wybranych

danych dla konkretnego roszczenia wymaga odrębnej podstawy, w tym art. 9 ust. 2 lit. f RODO. Termin

miesięczny nie dotyczy dokumentacji medycznej specjalisty.

Monitoring: maksymalnie 72 godziny, z wyjątkiem wybranego materiału zabezpieczonego dla

konkretnego incydentu, zgodnie z § 6.

Marketing i wizerunek: do wycofania zgody lub wcześniejszego zakończenia celu. Dowód zgody lub

jej cofnięcia możemy zachować w niezbędnym zakresie na potrzeby rozliczalności i konkretnych

roszczeń. Po cofnięciu zgody zaprzestajemy opartego na niej wykorzystania i podejmujemy

odpowiednie działania wobec własnych publikacji.

Korespondencja i logi: przez czas potrzebny do załatwienia sprawy, zapewnienia bezpieczeństwa

lub wyjaśnienia incydentu, a dłużej wyłącznie przy odrębnej podstawie. Przy ocenie niezbędności

uwzględniamy charakter sprawy, ewentualny spór i zakres potrzebnych danych. Logi podlegają

przeglądowi i usunięciu, gdy przestają służyć celowi bezpieczeństwa. Dla analityki, zgód i cookies

stosujemy okresy wskazane w § 8 i polityce cookies.

Pracownia Ciała • Polityka prywatności • 09.09.2026 6

§ 11. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługują: prawo dostępu i otrzymania kopii danych,

sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo przenoszenia danych dotyczy

przetwarzania zautomatyzowanego opartego na zgodzie lub umowie.

Można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego

na uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim

profilowania, nie wymaga uzasadnienia.

Zgodę można wycofać w każdym czasie przez kontakt: studio@pracowniaciala.eu. Zgody dotyczące

cookies zmienisz przez „Ustawienia prywatności” w stopce strony. Cofnięcie zgody nie wpływa na

zgodność wcześniejszego przetwarzania z prawem; nie usuwa też odrębnych obowiązków

przechowywania danych, np. dokumentów księgowych.

Wnioski rozpatrujemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania. W

uzasadnionych przypadkach termin można przedłużyć o dwa kolejne miesiące; o przedłużeniu i

przyczynach informujemy w pierwszym miesiącu. Przy uzasadnionych wątpliwościach co do

tożsamości możemy poprosić o informacje niezbędne do jej potwierdzenia.

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A,

00-014 Warszawa. Informacje o sposobach kontaktu: uodo.gov.pl/p/kontakt.

§ 12. Profilowanie i automatyczne decyzje

Po zgodzie marketingowej narzędzia reklamowe mogą analizować aktywność na stronie, aby ocenić

zainteresowanie ofertą i dobierać reklamy. Może to stanowić profilowanie reklamowe. Nie

wykorzystujemy w tym celu informacji o zdrowiu z ankiet.

W opisanych procesach studio nie podejmuje wobec klientów decyzji wyłącznie automatycznie, które

wywołują skutki prawne lub w podobny sposób istotnie wpływają na ich sytuację w rozumieniu art. 22

RODO. Dobór reklamy nie decyduje o dostępie do zajęć ani warunkach zawieranej umowy.

§ 13. Aktualizacja polityki

Aktualna polityka znajduje się pod adresem pracowniaciala.eu/polityka-prywatnosci/ i jest dostępna w

studiu. Aktualizujemy ją przy zmianach usług, narzędzi lub zasad przetwarzania. O istotnych zmianach

informujemy komunikatem na stronie lub odpowiednim kanałem kontaktu. Jeśli zmiana wymaga nowej

zgody, uzyskujemy ją przed rozpoczęciem przetwarzania opartego na tej zgodzie.

Informacje o plikach cookies: pracowniaciala.eu/polityka-cookies/.