Polityka Prywatności
English version available below
1. Administratorem serwisu jest Playground Wellness Sp. z o.o. prowadzący działalność pod nazwą Playground Wellness z siedzibą przy ul. Królowej Jadwigi 30/2, 42-500 Będzin o numerze NIP 6252507492 REGON 545101578
W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pośrednictwem adresu e-mail: hello@playground-wellness.com
2. Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe Użytkowników:
- imię i nazwisko;
- adres e-mail;
- numer telefonu;
- data urodzenia;
- dane niezbędne do wystawienia faktury, jeżeli Użytkownik poprosi o jej wystawienie;
- informacje dotyczące utworzonego konta;
- informacje o zakupionych karnetach, członkostwach i innych usługach;
- historia rezerwacji, obecności, nieobecności i anulowania zajęć;
- informacje dotyczące dokonanych płatności, takie jak kwota, data, status płatności, identyfikator transakcji oraz wybrana metoda płatności;
- treść korespondencji prowadzonej z Administratorem;
- dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, rodzaj urządzenia, system operacyjny, przeglądarka internetowa oraz pliki cookies.
Administrator nie otrzymuje pełnych danych karty płatniczej Użytkownika. Dane niezbędne do realizacji płatności są przetwarzane bezpośrednio przez operatora płatności.
3. Cel i czas przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
- Utworzenie i obsługa konta Użytkownika, zakup usług, zarządzanie karnetami, rezerwowanie i anulowanie zajęć oraz kontakt związany z realizacją usług – na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu zawarcia i wykonania umowy.
- Obsługa płatności, rozliczeń, faktur oraz dokumentacji księgowej i podatkowej – na podstawie art. 6 ust. 1 lit. b i c RODO, czyli w celu wykonania umowy oraz realizacji obowiązków prawnych Administratora.
- Obsługa zapytań, reklamacji i kontaktu z Użytkownikami – na podstawie art. 6 ust. 1 lit. b lub f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie sprawnej obsługi klientów.
- Ustalenie, dochodzenie lub obrona przed roszczeniami, przeciwdziałanie nadużyciom oraz zapewnienie bezpieczeństwa Serwisu – na podstawie art. 6 ust. 1 lit. f RODO.
- Przesyłanie newslettera oraz informacji marketingowych – na podstawie dobrowolnie udzielonej zgody, zgodnie z art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Dane osobowe będą przechowywane:
- przez okres posiadania konta oraz obowiązywania umowy zawartej z Administratorem;
- po zakończeniu umowy – przez okres niezbędny do rozliczenia usług oraz do upływu terminów przedawnienia ewentualnych roszczeń;
- w przypadku danych zawartych w dokumentacji księgowej i podatkowej – przez okres wymagany przepisami prawa;
- w przypadku danych przetwarzanych na podstawie zgody marketingowej – do czasu wycofania zgody;
- w przypadku korespondencji i reklamacji – przez okres niezbędny do zakończenia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
Usunięcie konta nie zawsze oznacza natychmiastowe usunięcie wszystkich danych, jeżeli dalsze ich przechowywanie jest konieczne do wykonania obowiązków prawnych lub zabezpieczenia roszczeń Administratora.
4. Informacja o prawie do przeglądania, poprawiania, kasowania danych osobowych (prawo do bycia zapomnianym)
Użytkownik w każdej chwili ma prawo wglądu i zmiany swoich danych osobowych, a także żądania od Administratora niezwłocznego ich usunięcia („prawo do zapomnienia”).
5. Możliwość składania żądania z zakresu informacji o danych lub ich przetwarzania w formie elektronicznej
Żądania dotyczące przetwarzania danych osobowych można przesyłać na adres: hello@playground-wellness.com
Przed realizacją żądania Administrator może poprosić o przekazanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie.
6. W przypadku przesyłania danych osobowych do odrębnego podmiotu lub otrzymywania ich z zewnętrznego źródła – wyraźna informacja na ten temat
Państwa dane osobowe mogą być przekazywane operatorowi płatności
- ING Pay – usługi świadczonej przez ING Bank Śląski S. A., ul. Sokolska 34, 40-086 Katowice, wpisany do Rejestru Przedsiębiorców w Sądzie Rejonowym Katowice – Wschód Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000005459, NIP: 634-013-54-75, REGON: 271514909.
- Dostawcy systemu rezerwacji Fitssey:
lightenbody™
al. Zwycięstwa 241/13
81-521 Gdynia
NIP: 7532294721
REGON: 362814110
Fitssey zapewnia system służący m.in. do zakładania kont klientów, zarządzania grafikiem, rezerwacjami, karnetami oraz płatnościami.
- Dostawcom usług informatycznych, hostingowych, poczty elektronicznej i wsparcia technicznego.
- Podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne, podatkowe lub audytowe.
- Organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie w zakresie niezbędnym do wykonania powierzonych im usług.
7. Źródło danych i dobrowolność ich podania
Dane osobowe są pozyskiwane:
- bezpośrednio od Użytkownika podczas rejestracji, zakupu, rezerwacji zajęć lub kontaktu z Administratorem;
- z systemu Fitssey w związku z korzystaniem z konta i dokonywaniem rezerwacji;
- od operatora płatności w zakresie informacji o statusie przeprowadzonej transakcji.
Podanie danych jest dobrowolne, jednak dane oznaczone jako wymagane są niezbędne do utworzenia konta, dokonania zakupu, zawarcia umowy lub dokonania rezerwacji.
Podanie danych w celach marketingowych jest dobrowolne i nie stanowi warunku skorzystania z usług PLAYGROUND.
8. Zautomatyzowane podejmowanie decyzji
Dane osobowe Użytkowników nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.
Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest on niezbędny do prawidłowej realizacji usług.
10. Prawo wniesienia skargi
Jeżeli Użytkownik uzna, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych
11. Zmiany polityki prywatności
Polityka prywatności może zostać zmieniona w szczególności w przypadku zmiany przepisów prawa, zakresu świadczonych usług, wykorzystywanych systemów lub podmiotów przetwarzających dane.
Aktualna wersja Polityki prywatności będzie udostępniana w Serwisie.
Data ostatniej aktualizacji: 23 września 2026 r.
PRIVACY POLICY
This English version is provided for information purposes. In the event of any discrepancies between the Polish and English versions, the Polish version shall prevail.
1. Data Controller
The Service is operated by Playground Wellness Sp. z o.o., conducting business under the name Playground Wellness, with its registered office at ul. Królowej Jadwigi 30/2, 42-500 Będzin, Poland, Tax Identification Number (NIP): 6252507492, National Business Registry Number (REGON): 545101578.
For matters relating to the processing of personal data, you may contact the Data Controller by email at: hello@playground-wellness.com
2. Categories of Personal Data Processed
The Data Controller may process the following personal data of Users:
- first and last name;
- email address;
- telephone number;
- date of birth;
- information required to issue an invoice, if requested by the User;
- information relating to the User’s account;
- information about purchased passes, memberships and other services;
- history of bookings, attendance, absences and class cancellations;
- information relating to payments, including the amount, date, payment status, transaction identifier and selected payment method;
- the content of correspondence with the Data Controller;
- technical data relating to the use of the Service, including the IP address, device type, operating system, web browser and cookies.
The Data Controller does not receive the User’s full payment card details. The information required to process payments is processed directly by the payment service provider.
3. Purposes and Retention Periods of Personal Data Processing
Personal data may be processed for the following purposes:
- Creating and managing the User’s account, purchasing services, managing passes, booking and cancelling classes, and communication relating to the provision of services – pursuant to Article 6(1)(b) of the GDPR, for the purpose of entering into and performing a contract.
- Processing payments, settlements, invoices, and accounting and tax documentation – pursuant to Article 6(1)(b) and (c) of the GDPR, for the purpose of performing a contract and complying with the Data Controller’s legal obligations.
- Handling enquiries and complaints and communicating with Users – pursuant to Article 6(1)(b) or (f) of the GDPR. The Data Controller’s legitimate interest is to provide efficient customer service.
- Establishing, pursuing or defending legal claims, preventing misuse and ensuring the security of the Service – pursuant to Article 6(1)(f) of the GDPR.
- Sending newsletters and marketing communications – on the basis of voluntarily given consent, pursuant to Article 6(1)(a) of the GDPR. Consent may be withdrawn at any time without affecting the lawfulness of processing carried out before its withdrawal.
Personal data will be retained:
- for as long as the User maintains an account and for the duration of the contract concluded with the Data Controller;
- following termination of the contract, for the period necessary to settle the services and until the expiry of the applicable limitation periods for potential claims;
- in the case of data contained in accounting and tax documentation, for the period required by applicable law;
- in the case of data processed on the basis of marketing consent, until that consent is withdrawn;
- in the case of correspondence and complaints, for the period necessary to resolve the matter and subsequently until the expiry of the applicable limitation period for potential claims.
Deleting an account does not always result in the immediate deletion of all personal data where its continued retention is necessary to comply with legal obligations or to protect the Data Controller against potential claims.
4. Right to Access, Rectify and Erase Personal Data (Right to Be Forgotten)
The User has the right to access and rectify their personal data at any time, as well as to request that the Data Controller erase such data without undue delay (“the right to be forgotten”).
5. Electronic Submission of Requests Relating to Personal Data and Its Processing
Requests relating to the processing of personal data may be submitted to:
hello@playground-wellness.com
Before fulfilling a request, the Data Controller may ask for additional information necessary to verify the identity of the person submitting the request.
6. Disclosure of Personal Data to Third Parties and Receipt of Data from External Sources
Users’ personal data may be disclosed to the following entities:
- ING Pay, a service provided by ING Bank Śląski S.A., with its registered office at ul. Sokolska 34, 40-086 Katowice, entered in the Register of Entrepreneurs maintained by the District Court Katowice-Wschód, 8th Commercial Division of the National Court Register, under KRS number 0000005459, NIP: 634-013-54-75, REGON: 271514909.
- The provider of the Fitssey booking system:
lightenbody™
al. Zwycięstwa 241/13
81-521 Gdynia, Poland
NIP: 7532294721
REGON: 362814110
Fitssey provides a system used, among other purposes, to create customer accounts and manage schedules, bookings, passes and payments. - Providers of IT, hosting, email and technical-support services.
- Entities providing accounting, legal, tax or auditing services to the Data Controller.
- Public authorities, courts or other authorised entities where the disclosure of personal data is required by applicable law.
Entities processing personal data on behalf of the Data Controller may use such data only to the extent necessary to perform the services entrusted to them.
7. Source of Personal Data and Voluntary Provision of Data
Personal data is obtained:
- directly from the User during registration, purchase, class booking or communication with the Data Controller;
- from the Fitssey system in connection with the use of the User’s account and the making of bookings;
- from the payment service provider in respect of information concerning the status of a transaction.
Providing personal data is voluntary. However, data marked as mandatory is necessary to create an account, make a purchase, enter into a contract or book a class.
Providing personal data for marketing purposes is voluntary and is not a condition of using PLAYGROUND’s services.
8. Automated Decision-Making
Users’ personal data is not used to make decisions based solely on automated processing that would produce legal effects concerning the User or similarly significantly affect them.
9. Data Security
The Data Controller implements appropriate technical and organisational measures to protect personal data against loss, unauthorised access, alteration, disclosure or destruction.
Access to personal data is granted only to persons and entities for whom such access is necessary for the proper provision of services.
10. Right to Lodge a Complaint
If the User believes that their personal data is being processed in breach of applicable law, they have the right to lodge a complaint with the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych).
11. Amendments to the Privacy Policy
This Privacy Policy may be amended, in particular, following changes to applicable law, the scope of services provided, the systems used or the entities processing personal data.
The current version of the Privacy Policy will be made available through the Service.
Last updated: 23 September 2026