Polityka prywatności

Ostatnia aktualizacja: 20 maja 2026

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Stanislav Kondratskyi prowadzący działalność pod marką Body Flow, z siedzibą pod adresem ul. Jana Kilińskiego 121B/16, 90-049 Łódź.

Kontakt w sprawach ochrony danych: e-mail kontakt@bodyflow.top, telefon +48 792 029 576.

§2. Jakie dane zbieramy

Podczas korzystania z naszej strony zbieramy:

• Imię, numer telefonu, adres e-mail — podawane przez Ciebie w formularzu rezerwacji lub zakupu karnetu.
• Treść komentarzy — jeśli zostawisz uwagę przy rezerwacji.
• Dane o płatności — przetwarzane bezpośrednio przez Stripe; nie przechowujemy danych Twojej karty.
• Pliki cookie — niezbędne do działania strony i obsługi sesji administratora.

§3. W jakim celu przetwarzamy Twoje dane

• realizacja rezerwacji i wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO);
• wysyłanie potwierdzeń i przypomnień o zajęciach na e-mail (art. 6 ust. 1 lit. b RODO);
• kontakt w razie zmian w grafiku, odwołania zajęć (art. 6 ust. 1 lit. b RODO);
• obowiązki podatkowe i księgowe (art. 6 ust. 1 lit. c RODO);
• rozpatrywanie ewentualnych reklamacji (art. 6 ust. 1 lit. f RODO — uzasadniony interes).

§4. Komu udostępniamy dane

Powierzamy przetwarzanie danych następującym podmiotom:

• Stripe Payments Europe Ltd. (Irlandia) — obsługa płatności online. Polityka prywatności: stripe.com/privacy.
• Resend, Inc. (USA) — wysyłka transakcyjnych e-maili (potwierdzenia, przypomnienia). Polityka prywatności: resend.com/legal/privacy-policy.
• Railway Corp. (USA) — hosting strony internetowej. Polityka prywatności: railway.app/legal/privacy.
• Porkbun LLC (USA) — rejestracja domeny i DNS.
• Google LLC — mapy (Google Maps) osadzone na stronie kontaktowej.

Wszystkie podmioty spoza Europejskiego Obszaru Gospodarczego (EOG) gwarantują odpowiedni poziom ochrony danych zgodnie ze standardami UE.

§5. Jak długo przechowujemy dane

• dane o rezerwacjach i karnetach — przez okres ważności karnetu + 5 lat (obowiązki podatkowe);
• dane do kontaktu — do czasu wycofania zgody lub żądania usunięcia;
• logi serwera — do 30 dni.

§6. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania (poprawienia) niedokładnych danych;
• usunięcia danych („prawo do bycia zapomnianym");
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać ze swoich praw, napisz na kontakt@bodyflow.top. Odpowiemy w ciągu 30 dni.

§7. Pliki cookie

Nasza strona używa plików cookie wyłącznie w niezbędnym zakresie:

• bodyflow_cookie_consent — Twoja decyzja w sprawie cookie (przechowywane w przeglądarce, nie wysyłane do nas).
• studio_session — sesja administratora (tylko po zalogowaniu do panelu).
• Pliki cookie ustawiane przez Stripe podczas procesu płatności — niezbędne do bezpieczeństwa transakcji.
• Pliki cookie Google Maps osadzonej na stronie kontaktowej — niezbędne do działania mapy.

W każdej chwili możesz wyłączyć obsługę cookie w ustawieniach swojej przeglądarki. Może to wpłynąć na działanie niektórych elementów strony.

§8. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę. O istotnych zmianach powiadomimy e-mailem osoby posiadające aktywne karnety lub rezerwacje.