Polityka prywatności

Ta polityka wyjaśnia, jak przetwarzamy dane osobowe osób, które odwiedzają stronę tiguarfitness.com, wysyłają nam formularze albo zapisują się na nasze listy mailowe. Dotyczy wszystkich wersji językowych strony.

1. Administrator danych

Administratorem danych jest Piotr Ośródka, prowadzący działalność gospodarczą pod firmą tiguar Piotr Ośródka, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG):

• adres: ul. Brukowa 6/8, 91-341 Łódź
• NIP: 7262266346, REGON: 472927286
• e-mail: biuro@tiguar.pl
• telefon: +48 505 519 518

W tej polityce nazywamy go „tiguar” albo „my”.

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych napisz na biuro@tiguar.pl albo na adres pocztowy powyżej.

2. Zakres polityki

Polityka obejmuje dane, które zbieramy na tiguarfitness.com. Strona prowadzi też do innych serwisów, które mają własne zasady:

• sklep internetowy tiguar.pl, w którym zawierasz umowę sprzedaży,
• platforma dla klientów biznesowych b2b.tiguar.pl,
• sprzedaż biletów na EU4YA, prowadzona przez Gridaly sp. z o.o. z siedzibą w Warszawie (ul. Nowogrodzka 64 lok. 43, 02-014 Warszawa), która jest odrębnym administratorem danych kupujących bilety.

Gdy przechodzisz do tych serwisów, obowiązują ich polityki prywatności.

3. Cele, podstawy prawne i okresy przechowywania

Przetwarzamy dane, które sam nam podajesz w formularzach i korespondencji, oraz dane techniczne opisane niżej. Podstawy prawne to przepisy art. 6 ust. 1 RODO: lit. a (zgoda), lit. b (działania przed zawarciem umowy na Twoje żądanie lub wykonanie umowy), lit. c (obowiązek prawny) i lit. f (nasz prawnie uzasadniony interes).

Odpowiedź na wiadomość i zapytanie: formularze „Napisz do nas”, „Brief: pokaż przestrzeń”, „Zapytanie o produkt”, a także e-mail i telefon

• Dane: imię i nazwisko, e-mail, telefon, firma, miasto, treść wiadomości, informacje o obiekcie, załączone pliki.
• Podstawa prawna: lit. b, a gdy działasz w imieniu firmy lit. f (kontakt z przedstawicielem kontrahenta).
• Jak długo: 3 lata od ostatniego kontaktu. Gdy zawrzemy umowę, przez czas jej wykonania i okres wymagany przepisami podatkowymi (5 lat od końca roku).

Rozpatrzenie zgłoszenia dystrybutora

• Dane: firma, NIP, kraj, strona www, imię i nazwisko, e-mail, telefon, wiadomość.
• Podstawa prawna: lit. b i f.
• Jak długo: 3 lata od ostatniego kontaktu, a po zawarciu umowy jak wyżej.

Ocena pomysłu zgłoszonego do Innovation LAB

• Dane: imię i nazwisko, e-mail, telefon, opis pomysłu, data akceptacji warunków i data końca wyłączności.
• Podstawa prawna: lit. b (ocena pomysłu na zaakceptowanych warunkach) i lit. f (dowód akceptacji warunków).
• Jak długo: przez czas oceny pomysłu i okres wyłączności, potem 3 lata od ostatniego kontaktu.

Opinia o produkcie w Innovation LAB

• Dane: produkt, imię i nazwisko, e-mail, treść opinii.
• Podstawa prawna: lit. f (rozwój produktów).
• Jak długo: 3 lata od wysłania opinii.

Zgłoszenie do #tiguarteam

• Dane: imię i nazwisko, e-mail, profile w Instagramie, TikToku i YouTube, rodzaj i miejsce treningu, wiadomość.
• Podstawa prawna: lit. b i f (ocena współpracy).
• Jak długo: 3 lata od ostatniego kontaktu.

Zgłoszenie wystawcy lub sponsora EU4YA

• Dane: imię i nazwisko, e-mail, telefon, firma, branża, wybrany pakiet, wiadomość.
• Podstawa prawna: lit. b i f.
• Jak długo: 3 lata od ostatniego kontaktu, a po zawarciu umowy jak wyżej.

Newsletter, lista EU4YA Early Birds i informacje marketingowe po opinii w Innovation LAB

• Dane: e-mail, imię i nazwisko (Early Birds, opinia), język strony, adres IP, data zapisu, informacje o otwarciu wiadomości i kliknięciach w linki.
• Podstawa prawna: lit. a (zgoda). Dowód zgody: lit. f.
• Jak długo: do wycofania zgody. Dowód zgody przez 3 lata od jej wycofania.

Ustalenie, dochodzenie i obrona roszczeń

• Dane: dane z korespondencji i zgłoszeń.
• Podstawa prawna: lit. f.
• Jak długo: do upływu terminu przedawnienia roszczeń.

Analiza skuteczności kampanii

• Dane: parametry UTM z adresu strony, język strony, data zgłoszenia.
• Podstawa prawna: lit. f (ocena, skąd przychodzą zapytania).
• Jak długo: razem z danymi zgłoszenia.

Utrzymanie i bezpieczeństwo strony, w tym ochrona formularzy przed spamem

• Dane: adres IP, data i godzina, odwiedzone podstrony, dane przeglądarki, dane techniczne wysyłki formularza.
• Podstawa prawna: lit. f.
• Jak długo: do 30 dni.

Statystyki odwiedzin (Google Analytics 4)

• Dane: identyfikatory z plików cookies, dane o urządzeniu, przeglądarce i przybliżonej lokalizacji, odwiedzone podstrony i interakcje.
• Podstawa prawna: lit. a (zgoda na cookies analityczne).
• Jak długo: 14 miesięcy.

Reklama i pomiar skuteczności reklam (Meta Pixel, Google Ads)

• Dane: identyfikatory z plików cookies, adres IP, dane o urządzeniu i przeglądarce, odwiedzone podstrony, zdarzenia takie jak wysłanie formularza (bez jego treści).
• Podstawa prawna: lit. a (zgoda na cookies marketingowe).
• Jak długo: do wycofania zgody; pliki cookies przez czas podany w polityce cookies.

4. Komu przekazujemy dane

Nie sprzedajemy danych. Przekazujemy je firmom, które świadczą dla nas usługi i przetwarzają dane na nasze polecenie na podstawie umowy powierzenia, a po Twojej zgodzie także dostawcom narzędzi reklamowych. Gdy zawrzemy umowę, dane otrzymują też nasze biuro rachunkowe i bank. Dane mogą też otrzymać organy publiczne, gdy wymaga tego prawo.

• Railway Corp., San Francisco (USA): hosting strony, bazy danych i plików; ruch na stronie, logi serwera, kopie robocze zgłoszeń. Serwery w UE.
• Dostawca systemu Bitrix24: system CRM do obsługi zapytań i współpracy; dane z formularzy i załączniki. Serwery w UE.
• GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk: wysyłka newslettera i informacji EU4YA; e-mail, imię i nazwisko, adres IP, data zgody, lista.
• Google Ireland Limited, Dublin: statystyki odwiedzin (Google Tag Manager, Google Analytics 4) i reklamy Google Ads, tylko po Twojej zgodzie; dane analityczne i reklamowe opisane w punkcie 3. Możliwe przekazanie do Google LLC w USA.
• Meta Platforms Ireland Limited, Dublin: reklamy na Facebooku i Instagramie oraz pomiar ich skuteczności (Meta Pixel), tylko po Twojej zgodzie; identyfikatory z plików cookies, adres IP, dane o urządzeniu, odwiedzone podstrony i zdarzenia. Możliwe przekazanie do Meta Platforms, Inc. w USA.
• Google (YouTube): odtwarzacz filmów; dane techniczne urządzenia, tylko po zgodzie i uruchomieniu filmu.
• Google (Gemini): tłumaczenie tekstów publikowanych na stronie, w tym imion, stanowisk i biogramów osób. Bez danych z formularzy.
• dhosting.pl: poczta e-mail i DNS domeny; wiadomości wysyłane na adresy w domenie tiguarfitness.com.
• Koda Plus: wykonawca i obsługa techniczna strony; dostęp do panelu i serwera w zakresie potrzebnym do prac.
• Operator sklepu tiguar.pl (Shoper): wyświetlanie zdjęć produktów; adres IP Twojego urządzenia, gdy przeglądarka pobiera zdjęcie z tiguar.pl.

Przy Meta Pixel jesteśmy współadministratorem z Meta Platforms Ireland Limited w zakresie zbierania danych na stronie i przekazania ich do Meta. Dalsze przetwarzanie opisuje polityka prywatności Meta: facebook.com/privacy/policy.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców to spółki z USA albo należące do grup z USA: Railway, Google i Meta. Dane mogą wtedy trafić do USA, np. przy obsłudze technicznej albo w ramach usług analitycznych i reklamowych.

Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych w ramach EU-US Data Privacy Framework, a gdy odbiorca nie jest nim objęty, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na biuro@tiguar.pl.

6. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych, gdy przetwarzamy je na podstawie zgody albo umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Prawo sprzeciwu. W każdej chwili możesz sprzeciwić się przetwarzaniu Twoich danych na podstawie naszego prawnie uzasadnionego interesu. Jeśli sprzeciw dotyczy marketingu, przestaniemy przetwarzać dane w tym celu.

Żeby skorzystać z praw, napisz na biuro@tiguar.pl. Odpowiemy w ciągu miesiąca. Z newslettera wypiszesz się także linkiem w każdej wiadomości. Zgodę na cookies zmienisz przyciskiem „Ustawienia cookies” w stopce strony.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez pól oznaczonych w formularzu jako wymagane nie możemy jednak przyjąć zgłoszenia ani odpowiedzieć na zapytanie. Bez adresu e-mail nie zapiszemy Cię na newsletter.

8. Profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Jeśli zgodzisz się na cookies marketingowe, Meta i Google mogą dopasowywać wyświetlane Ci reklamy do Twoich zainteresowań, w tym pokazywać reklamy tiguar osobom, które odwiedziły naszą stronę. Google Analytics 4 tworzy zbiorcze statystyki odwiedzin, których nie używamy do decyzji wobec konkretnych osób.

9. Dane osób publikowane na stronie

Na stronie pokazujemy imiona, nazwiska, stanowiska, zdjęcia i biogramy członków naszego zespołu i osób kontaktowych, prelegentów EU4YA, autorów opinii uczestników oraz montażystów przy realizacjach. Robimy to na podstawie zgody tych osób (art. 6 ust. 1 lit. a RODO, a w zakresie wizerunku art. 81 ustawy o prawie autorskim i prawach pokrewnych) albo naszego prawnie uzasadnionego interesu, jakim jest prezentacja firmy, zespołu i wydarzenia (lit. f). Dane pokazujemy przez czas współpracy albo do wycofania zgody.

Jeśli chcesz, żebyśmy usunęli Twoje dane ze strony, napisz na biuro@tiguar.pl. Usuniemy je ze strony i z historii wersji w panelu niezwłocznie, a z kopii zapasowych razem z ich wygaśnięciem.

Teksty publikowane na stronie, w tym biogramy, tłumaczymy na inne języki za pomocą narzędzia Google Gemini.

10. Bezpieczeństwo

Stosujemy szyfrowane połączenie (HTTPS), ograniczamy dostęp do danych do osób, które go potrzebują, i chronimy formularze przed spamem bez zewnętrznych usług typu CAPTCHA.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się nasze usługi, dostawcy albo przepisy. Aktualna wersja jest zawsze na tej stronie razem z datą, od której obowiązuje.