POLITYKA PRYWATNOŚCI

serwisu internetowego mouve.pl oraz aplikacji mobilnej MOUVE

Wersja z dnia 1 września 2026 r.

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego mouve.pl, aplikacji mobilnej MOUVE oraz usług oferowanych przez MOUVE, w tym usług związanych z rezerwacją zajęć, zakupem pakietów lub innych usług oraz kontaktem z MOUVE.

Polityka została przygotowana w celu zapewnienia przejrzystej informacji o sposobach przetwarzania danych osobowych, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz innymi właściwymi przepisami dotyczącymi ochrony danych osobowych i prywatności.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

·  MOUVE S.C. B. CHROST, M. CHRÓST SPÓŁKA CYWILNA

·  adres: ul. 11 Listopada 172, 05-070 Sulejówek, Polska

·  NIP: 8222419270

·  reprezentowana przez Monikę Chróst

·  adres e-mail do kontaktu w sprawach prywatności: kontakt@mouve.pl

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem drogą elektroniczną na wskazany powyżej adres e-mail. Tą samą drogą można składać żądania dotyczące dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przenoszenia lub wniesienia sprzeciwu.

3. Jakie dane możemy przetwarzać

Zakres danych zależy od sposobu korzystania z serwisu, aplikacji i usług MOUVE. Administrator może przetwarzać w szczególności:

·  dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail i numer telefonu;

·  dane związane z kontem użytkownika, jeżeli użytkownik zakłada konto w aplikacji lub systemie rezerwacyjnym;

·  dane dotyczące rezerwacji, uczestnictwa w zajęciach, zakupionych pakietów, karnetów, członkostw, anulacji i historii korzystania z usług;

·  dane rozliczeniowe i transakcyjne, w tym informacje o dokonaniu płatności oraz dane do faktury, jeżeli użytkownik o nią wystąpi;

·  treść korespondencji i danych przekazywanych podczas kontaktu z MOUVE;

·  dane dotyczące zgód marketingowych i preferencji komunikacyjnych;

·  dane techniczne związane z korzystaniem z serwisu lub aplikacji, takie jak adres IP, informacje o urządzeniu, systemie operacyjnym, przeglądarce, logach systemowych oraz identyfikatorach wykorzystywanych do zapewnienia bezpieczeństwa, prawidłowego działania lub analityki - w zakresie, w jakim takie dane są faktycznie zbierane przez serwis, aplikację lub wykorzystywane narzędzia;

·  dane zbierane za pomocą plików cookies lub podobnych technologii, zgodnie z ustawieniami użytkownika i obowiązującymi wymogami dotyczącymi zgody.

Administrator nie powinien pozyskiwać danych, które nie są potrzebne do realizacji określonego celu. Zakres danych zbieranych przez aplikację powinien odpowiadać informacjom wykazanym w sekcji Data safety w Google Play.

4. Cele i podstawy prawne przetwarzania

4.1. Założenie i obsługa konta, rezerwacje i realizacja usług

Dane są przetwarzane w celu utworzenia i prowadzenia konta, obsługi rezerwacji, realizacji zakupionych usług, pakietów lub członkostw, komunikacji związanej z usługą oraz obsługi płatności i rozliczeń. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, tj. niezbędność przetwarzania do zawarcia lub wykonania umowy.

4.2. Rozliczenia, faktury i obowiązki prawne

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych i innych obowiązujących przepisów prawa. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4.3. Kontakt i obsługa zapytań

Dane przekazane w wiadomości, formularzu kontaktowym lub w inny sposób mogą być przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji i obsługi zgłoszenia. W zależności od charakteru zapytania podstawą jest art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikami i obsłudze ich zapytań.

4.4. Marketing i informacje handlowe

Jeżeli użytkownik wyraził zgodę na otrzymywanie komunikacji marketingowej, dane kontaktowe mogą być wykorzystywane w tym celu na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów dotyczących komunikacji elektronicznej. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.5. Bezpieczeństwo, dochodzenie roszczeń i ochrona przed nadużyciami

Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa usług i systemów, zapobiegania nadużyciom, ustalania, dochodzenia lub obrony przed roszczeniami oraz dokumentowania prawidłowego wykonania usług. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

4.6. Analityka i rozwój serwisu lub aplikacji

W zakresie, w jakim MOUVE korzysta z narzędzi analitycznych, dane mogą być przetwarzane w celu analizowania sposobu korzystania z serwisu lub aplikacji, ulepszania ich funkcjonalności oraz mierzenia skuteczności działań. Jeżeli przepisy wymagają zgody na zastosowanie określonych technologii, dane są przetwarzane dopiero po uzyskaniu takiej zgody.

5. Czy podanie danych jest obowiązkowe

Podanie danych jest co do zasady dobrowolne. Niektóre dane są jednak niezbędne do założenia konta, dokonania rezerwacji, zakupu usługi, realizacji płatności lub wystawienia dokumentu księgowego. Brak podania takich danych może uniemożliwić realizację danej usługi.

6. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów i okresów przedawnienia roszczeń. W szczególności:

·  dane związane z kontem użytkownika - przez okres korzystania z konta, a następnie do czasu jego usunięcia, z zastrzeżeniem danych, które muszą być zachowane na podstawie prawa lub do celów związanych z roszczeniami;

·  dane dotyczące realizacji usług i rezerwacji - przez okres wykonywania umowy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami;

·  dane księgowe i rozliczeniowe - przez okres wymagany przez właściwe przepisy podatkowe i rachunkowe;

·  dane przetwarzane na podstawie zgody marketingowej - do momentu wycofania zgody lub ustania celu, dla którego zgoda została udzielona;

·  dane przetwarzane na podstawie prawnie uzasadnionego interesu - do momentu skutecznego wniesienia sprzeciwu lub ustania tego interesu;

·  dane techniczne i logi - przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i prawidłowego działania systemów, a następnie są usuwane lub anonimizowane;

·  dane związane z cookies - przez okres wynikający z ustawień danego pliku cookie lub do czasu wycofania zgody, jeżeli podstawą jego stosowania była zgoda.

7. Odbiorcy danych i podmioty przetwarzające

Dane mogą być ujawniane podmiotom, które świadczą na rzecz Administratora usługi niezbędne do prowadzenia działalności, wyłącznie w zakresie potrzebnym do realizacji tych usług. Mogą to być w szczególności:

·  dostawcy systemów rezerwacyjnych i aplikacji mobilnej;

·  dostawcy hostingu, infrastruktury IT, usług chmurowych i wsparcia technicznego;

·  operatorzy płatności oraz instytucje finansowe obsługujące transakcje;

·  dostawcy narzędzi do wysyłki wiadomości, marketingu i analityki - jeżeli są wykorzystywane;

·  biuro rachunkowe, doradcy prawni, podatkowi oraz inni profesjonalni usługodawcy;

·  organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług informatycznych, chmurowych, marketingowych lub analitycznych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli takie przekazanie ma miejsce, Administrator stosuje mechanizmy wymagane przez RODO, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne właściwe zabezpieczenia. Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO każdej osobie przysługuje prawo do:

·  dostępu do swoich danych oraz otrzymania ich kopii;

·  sprostowania nieprawidłowych lub nieaktualnych danych;

·  usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki określone w RODO;

·  ograniczenia przetwarzania danych;

·  przenoszenia danych, jeżeli ma zastosowanie;

·  wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

·  wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;

·  wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące danych osobowych można składać elektronicznie na adres: kontakt@mouve.pl. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne dla ochrony jej danych.

10. Usunięcie konta i danych w aplikacji

Jeżeli aplikacja umożliwia utworzenie konta użytkownika, użytkownik może zażądać usunięcia konta oraz powiązanych z nim danych osobowych. Żądanie można przesłać na adres e-mail: kontakt@mouve.pl, wpisując w tytule wiadomości „Usunięcie konta MOUVE”.

Po skutecznym zweryfikowaniu żądania Administrator usuwa konto oraz dane, które nie są już potrzebne do realizacji obowiązków prawnych lub ochrony roszczeń. Dane, których dalsze przechowywanie jest wymagane przez prawo, nie są wykorzystywane do innych celów i są przechowywane wyłącznie przez wymagany okres.

11. Pliki cookies i podobne technologie

Serwis może wykorzystywać pliki cookies i podobne technologie. Część z nich jest niezbędna do prawidłowego działania serwisu, bezpieczeństwa lub zapamiętania podstawowych ustawień. Inne, np. analityczne lub marketingowe, są stosowane zgodnie z obowiązującymi wymaganiami dotyczącymi zgody.

Użytkownik może zarządzać zgodami za pomocą dostępnego mechanizmu zarządzania cookies, a także odpowiednich ustawień swojej przeglądarki lub urządzenia. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego wykorzystania technologii opartego na tej zgodzie.

12. Bezpieczeństwo i poufność danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem. Dostęp do danych mają wyłącznie osoby oraz podmioty, dla których jest to niezbędne do wykonywania powierzonych zadań, i które są zobowiązane do zachowania poufności.

W miarę adekwatności stosowane są m.in. mechanizmy kontroli dostępu, zabezpieczenia systemów informatycznych, szyfrowane połączenia transmisyjne, kopie zapasowe oraz procedury ograniczające dostęp do danych.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Jeżeli w przyszłości sposób przetwarzania danych w tym zakresie ulegnie zmianie, Polityka zostanie odpowiednio zaktualizowana.

14. Źródła danych

Dane są co do zasady pozyskiwane bezpośrednio od użytkownika, np. podczas zakładania konta, dokonywania rezerwacji, zakupu, kontaktu z MOUVE lub korzystania z serwisu i aplikacji. W niektórych przypadkach dane mogą pochodzić od dostawcy systemu rezerwacyjnego, operatora płatności albo innego podmiotu uczestniczącego w realizacji usługi - wyłącznie w zakresie potrzebnym do jej obsługi.

15. Skarga do organu nadzorczego

Jeżeli użytkownik uzna, że jego dane są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Aktualne dane kontaktowe organu są dostępne na stronie uodo.gov.pl.

16. Zmiany Polityki Prywatności

Polityka może być okresowo aktualizowana, w szczególności w razie zmiany przepisów, sposobu działania serwisu lub aplikacji, zakresu usług albo wykorzystywanych dostawców technologii. Aktualna wersja Polityki jest publikowana na stronie mouve.pl, wraz z datą ostatniej aktualizacji.

17. Kontakt

Pytania dotyczące niniejszej Polityki Prywatności lub sposobu przetwarzania danych osobowych można kierować do:

·  MOUVE S.C. B. CHROST, M. CHRÓST SPÓŁKA CYWILNA

·  ul. 11 Listopada 172, 05-070 Sulejówek, Polska

·  NIP: 8222419270

·  e-mail: kontakt@mouve.pl