Administratorem danych osobowych jest F.H.U. BLUE POINT WITOLD FLAK prowadzący działalność pod marką GenZen, z siedzibą przy ul. Konfederacji Dzikowskiej 12, 39-400 Tarnobrzeg, NIP 8671059993. Miejscem wykonywania usług jest GenZen przy ul. Stanisława Augusta 71, 03-846 Warszawa. W sprawach dotyczących prywatności i danych osobowych można kontaktować się pod adresem: kontakt@genzen.pl.
1. Zakres polityki
Ta polityka prywatności opisuje zasady przetwarzania danych osobowych przez GenZen w związku ze stroną internetową, kontaktem z klientem, rezerwacjami, wizytami, sprzedażą usług i voucherów, sprzedażą produktów retail, działaniami marketingowymi, monitoringiem wizyjnym oraz rozwiązaniami wellness i diagnostyki niemedycznej, w tym Recovery Compass, raportami wellness, wearable data i danymi z urządzeń.
Usługi GenZen mają charakter wellness, relaksacyjny i regeneracyjny. GenZen nie prowadzi diagnostyki medycznej, nie rozpoznaje chorób i nie świadczy usług leczenia.
Klient może korzystać z podstawowych usług GenZen bez wyrażania zgód marketingowych oraz bez korzystania z części diagnostycznej lub Recovery Compass.
2. Jakie dane możemy przetwarzać
Możemy przetwarzać w szczególności: dane identyfikacyjne, dane kontaktowe, dane rezerwacyjne i zakupowe, historię wizyt, dane do płatności i faktur, dane marketingowe, notatki personelu związane z obsługą klienta, wizerunek z monitoringu oraz dane techniczne związane z korzystaniem ze strony internetowej i narzędzi online.
Jeżeli klient korzysta z części diagnostycznej, Recovery Compass lub innych rozwiązań spersonalizowanych, możemy dodatkowo przetwarzać dane dotyczące zdrowia i wellbeing, w szczególności informacje o przeciwwskazaniach, ciąży, alergiach, lekach, urazach, ankietach zdrowotnych, danych fizjologicznych, danych z urządzeń pomiarowych i wearable, wynikach assessmentów oraz dobrowolnie przekazanych wynikach badań laboratoryjnych.
Dane szczególnej kategorii przekazywane są wyłącznie wtedy, gdy są potrzebne do realizacji wybranego przez klienta zakresu usług wellness lub Recovery Compass i gdy klient wyraził na to wyraźną zgodę.
3. Cele i podstawy przetwarzania
Przetwarzamy dane osobowe w celu obsługi rezerwacji, kontaktu z klientem, wykonania usług, prowadzenia historii wizyt, obsługi płatności, faktur, voucherów, reklamacji, roszczeń, bezpieczeństwa obiektu oraz wypełniania obowiązków prawnych.
Możemy także przetwarzać dane w celu prowadzenia marketingu własnych usług i produktów GenZen, a także informacji o ofertach, wydarzeniach lub rozwiązaniach partnerów współpracujących z GenZen - wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności zgoda klienta tam, gdzie jest ona wymagana.
Podstawą przetwarzania zwykłych danych osobowych jest najczęściej: podjęcie działań przed zawarciem umowy, wykonanie umowy, obowiązek prawny ciążący na administratorze albo prawnie uzasadniony interes administratora.
Dane dotyczące zdrowia, danych fizjologicznych, wearable data, wyników badań i innych danych szczególnej kategorii przetwarzamy na podstawie wyraźnej zgody klienta. Brak takiej zgody może uniemożliwić wykonanie części diagnostycznej, raportowej lub spersonalizowanej, ale co do zasady nie blokuje korzystania z podstawowych usług GenZen.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
4. Recovery Compass, AI i profilowanie
GenZen może wykorzystywać narzędzia analityczne i AI w ramach Recovery Compass do przygotowania raportu wellness, recovery planu, zaleceń stylu życia, spersonalizowanych rekomendacji wellness oraz rekomendacji suplementacyjnych o charakterze niemedycznym.
Takie rozwiązania opierają się na danych zebranych przez GenZen oraz danych dobrowolnie udostępnionych przez klienta. Ich celem jest wyłącznie wsparcie wellness, recovery i personalizacji doświadczenia klienta.
Recovery Compass i narzędzia AI nie służą do diagnozowania chorób, leczenia ani podejmowania decyzji medycznych.
Może dochodzić do profilowania w rozumieniu RODO, polegającego na analizie danych w celu dopasowania rekomendacji, planu wellness, komunikacji lub zakresu usług. GenZen nie podejmuje jednak wobec klienta wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na klienta.
5. Monitoring wizyjny
GenZen stosuje monitoring wizyjny w celu zapewnienia bezpieczeństwa osób, ochrony mienia oraz wyjaśniania incydentów, roszczeń i sytuacji spornych.
Monitoring może obejmować wejście do lokalu, strefę obsługi klienta i płatności oraz wybrane części strefy GEN o charakterze technologicznym i regeneracyjnym.
Monitoring nie obejmuje toalet, przebieralni, pryszniców, strefy Red Light ani żadnej przestrzeni, w której występuje nagość, częściowa nagość albo bardziej intymny charakter usługi, w szczególności masaży i zabiegów w strefie ZEN.
6. Odbiorcy danych
Dane mogą być przekazywane lub powierzane podmiotom wspierającym działalność GenZen, w szczególności dostawcom systemów rezerwacyjnych, operatorom płatności, biuru księgowemu, doradcom prawnym i podatkowym, dostawcom hostingu, chmury, IT i software house, dostawcom narzędzi e-mail, SMS i marketing automation, dostawcom systemów analitycznych, technologii wellness, rozwiązań diagnostycznych, dostawcom monitoringu i bezpieczeństwa IT, podwykonawcom administracyjnym oraz dostawcom rozwiązań AI wykorzystywanych w ramach Recovery Compass.
Dane mogą być również udostępniane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
7. Przekazywanie danych poza EOG
GenZen dąży do tego, aby dane były przetwarzane w ramach Unii Europejskiej lub Europejskiego Obszaru Gospodarczego wszędzie tam, gdzie jest to możliwe.
Jeżeli wyjątkowo dojdzie do przekazania danych poza EOG, będzie to odbywać się wyłącznie zgodnie z obowiązującym prawem i z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne lub inne legalne mechanizmy transferu danych.
8. Okres przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
Dane rezerwacyjne, zakupowe i historię wizyt przechowujemy przez okres korzystania z usług oraz później przez czas potrzebny do obsługi roszczeń, rozliczeń i obowiązków prawnych.
Dane księgowe i podatkowe przechowujemy przez okres wynikający z przepisów prawa.
Dane marketingowe przechowujemy do czasu cofnięcia zgody albo wniesienia sprzeciwu, zależnie od podstawy przetwarzania.
Dane dotyczące części diagnostycznej, Recovery Compass, wearable data i innych danych szczególnej kategorii przechowujemy do czasu cofnięcia zgody lub tak długo, jak jest to potrzebne do realizacji celu, historii klienta i ciągłości planu wellness - o ile istnieje podstawa do dalszego przetwarzania.
Nagrania z monitoringu przechowujemy co do zasady przez ograniczony czas, nie dłużej niż jest to potrzebne do realizacji celu monitoringu, chyba że nagranie jest potrzebne do wyjaśnienia incydentu lub obrony roszczeń.
9. Podstawowy profil klienta i warstwa diagnostyczna
W GenZen dane klienta mogą funkcjonować w dwóch logicznie odrębnych zakresach: jako podstawowy profil klienta oraz jako rozszerzona warstwa diagnostyczna lub Recovery Compass.
Podstawowy profil obejmuje dane potrzebne do rezerwacji, realizacji usług, historii wizyt, obsługi płatności, faktur, reklamacji i kontaktu.
Warstwa diagnostyczna obejmuje dane szczególnej kategorii, dane wellness, dane z urządzeń, wearable data, raporty, wyniki assessmentów, wyniki badań i rekomendacje związane z Recovery Compass.
Cofnięcie zgody dotyczącej warstwy diagnostycznej może skutkować brakiem możliwości dalszego korzystania z Recovery Compass, raportów wellness i spersonalizowanych rekomendacji, ale co do zasady nie blokuje korzystania z podstawowych usług GenZen.
Jeżeli klient cofnie zgodę albo zażąda usunięcia danych z części diagnostycznej, GenZen usuwa je lub ogranicza ich dalsze przetwarzanie w zakresie, w jakim nie istnieje inna podstawa prawna do ich przechowywania.
10. Prawa klienta
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania - w zakresie przewidzianym przez przepisy prawa.
Jeżeli przetwarzanie odbywa się na podstawie zgody, klient ma prawo cofnąć zgodę w dowolnym momencie.
Klient ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
11. Dobrowolność podania danych
Podanie danych podstawowych jest co do zasady dobrowolne, ale może być niezbędne do dokonania rezerwacji, kontaktu, wykonania usługi, wystawienia faktury, rozpatrzenia reklamacji albo zapewnienia bezpieczeństwa.
Podanie danych dotyczących zdrowia, wellbeing, wearable data, wyników badań albo innych danych szczególnej kategorii jest dobrowolne, ale może być konieczne do skorzystania z części diagnostycznej, Recovery Compass lub innych spersonalizowanych usług wellness.
Brak zgody marketingowej nie wpływa na możliwość korzystania z usług GenZen.
12. Strona internetowa, cookies i narzędzia online
Strona internetowa GenZen może korzystać z cookies i podobnych technologii w celach niezbędnych, analitycznych, marketingowych, remarketingowych oraz związanych z osadzonymi treściami, formularzami kontaktowymi, widgetami rezerwacyjnymi i przyszłym panelem klienta lub aplikacją.
Zakres wykorzystywanych narzędzi może obejmować m.in. analitykę ruchu, piksele mediów społecznościowych, mechanizmy reklamowe, formularze, mapy, wideo i inne komponenty zewnętrzne.
Szczegółowe zasady dotyczące cookies i podobnych technologii mogą być opisane dodatkowo w odrębnej polityce cookies albo w narzędziu zarządzania zgodami.
13. Bezpieczeństwo danych
GenZen stosuje środki organizacyjne i techniczne odpowiednie do charakteru przetwarzanych danych, w tym z uwzględnieniem danych szczególnej kategorii oraz danych związanych z Recovery Compass.
Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych celów oraz działają na podstawie odpowiednich upoważnień, umów lub obowiązków prawnych.
14. Zmiany polityki prywatności
Ta polityka prywatności może być aktualizowana w przypadku zmian prawnych, technologicznych, organizacyjnych lub związanych z rozwojem oferty GenZen.
Aktualna wersja polityki prywatności jest dostępna na stronie internetowej GenZen oraz może być udostępniana klientowi w innych kanałach kontaktu i rezerwacji.
Kontakt w sprawach prywatności: kontakt@genzen.pl
