Polityka Prywatności

Obowiązuje od: 1 marca 2026 r. · Ostatnia aktualizacja: 1 marca 2026 r.

§ 1. Administrator danych osobowych

Administratorem danych osobowych jest Aliaksei Lapuka, prowadzący działalność gospodarczą pod firmą Aliaksei Lapuka, ul. Augustyna Szamarzewskiego 21/2, 60-514 Poznań, NIP: 7831854033, REGON: 521561577 (dalej: „Administrator").

Kontakt z Administratorem: thebalancespacehq@gmail.com.

§ 2. Zakres przetwarzanych danych

Administrator przetwarza następujące dane osobowe Użytkowników:

• Dane identyfikacyjne: imię, nazwisko (opcjonalnie przy rejestracji, wymagane przy zakupie Karnetu).
• Dane kontaktowe: numer telefonu komórkowego lub adres e-mail — wymagane do rejestracji i weryfikacji tożsamości (OTP).
• Dane transakcyjne: informacje o zakupach, płatnościach, rezerwacjach i historii korzystania z usług.
• Dane techniczne: adres IP, typ urządzenia, system operacyjny, wersja aplikacji — zbierane automatycznie w celach diagnostycznych.
• Preferencje: preferowany język, ustawienia powiadomień, preferencje dotyczące zajęć.

§ 3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

a) Świadczenie usług (art. 6 ust. 1 lit. b RODO)

• Utworzenie i obsługa Konta Użytkownika.
• Realizacja rezerwacji Zajęć.
• Obsługa płatności i zakupów Karnetów.
• Komunikacja związana z realizacją usług (potwierdzenia, przypomnienia).

b) Obowiązki prawne (art. 6 ust. 1 lit. c RODO)

• Prowadzenie dokumentacji księgowej i podatkowej.
• Realizacja obowiązków wynikających z ustawy o prawach konsumenta.

c) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

• Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu.
• Analiza sposobu korzystania z Serwisu w celu poprawy jakości usług.
• Dochodzenie lub obrona przed roszczeniami.

§ 4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• PayNow (mBank S.A.) — operator płatności, w zakresie niezbędnym do realizacji transakcji płatniczych.
• Brevo (Sendinblue GmbH) — dostawca usług e-mail transakcyjnych i SMS, z siedzibą w Unii Europejskiej (Francja).
• Cloudflare, Inc. — dostawca infrastruktury internetowej (CDN, DNS), z siedzibą w USA, na podstawie Standardowych Klauzul Umownych (SCC).
• Hetzner Online GmbH — dostawca usług hostingowych, z siedzibą w Niemczech.
• Google LLC (Firebase Cloud Messaging) — dostawca usług powiadomień push, z siedzibą w USA, na podstawie Standardowych Klauzul Umownych (SCC).

§ 5. Przekazywanie danych poza EOG

Niektóre dane osobowe mogą być przekazywane do państw trzecich (USA) w związku z korzystaniem z usług Cloudflare i Google. Przekazywanie odbywa się na podstawie:

• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
• Dodatkowych środków bezpieczeństwa, takich jak szyfrowanie danych w tranzycie i w spoczynku.

§ 6. Okres przechowywania danych

• Dane Konta: przez cały okres posiadania aktywnego Konta oraz 30 dni po jego usunięciu (okres na ewentualne przywrócenie).
• Dane transakcyjne: przez okres 5 lat od zakończenia roku podatkowego, w którym dokonano transakcji (obowiązki podatkowe).
• Dane techniczne (logi): przez okres 90 dni.
• Dane do dochodzenia roszczeń: przez okres przedawnienia roszczeń (maksymalnie 6 lat).

§ 7. Prawa Użytkownika

Każdy Użytkownik ma prawo do:

• Dostępu do swoich danych osobowych (art. 15 RODO).
• Sprostowania nieprawidłowych danych (art. 16 RODO).
• Usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO).
• Ograniczenia przetwarzania (art. 18 RODO).
• Przenoszenia danych (art. 20 RODO).
• Sprzeciwu wobec przetwarzania (art. 21 RODO).
• Wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

W celu realizacji praw należy skontaktować się z Administratorem: thebalancespacehq@gmail.com.

§ 8. Pliki cookies

Strona internetowa thebalance.space wykorzystuje wyłącznie niezbędne pliki cookies techniczne, konieczne do prawidłowego działania strony. Nie stosujemy cookies analitycznych ani marketingowych.

Aplikacja mobilna The Balance Space nie wykorzystuje plików cookies.

§ 9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• Szyfrowanie transmisji danych (TLS/SSL).
• Szyfrowanie danych wrażliwych w bazie danych.
• Uwierzytelnianie tokenami JWT z ograniczonym czasem ważności.
• Regularne aktualizacje oprogramowania i monitorowanie bezpieczeństwa.
• Kontrola dostępu do systemów informatycznych.

§ 10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem Serwisu. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: thebalance.space/privacy-policy.