Obowiązuje od: 27.10.2026

Tekst jednolity uwzględniający wymogi Rozporządzenia RODO (UE 2016/679), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz zasady funkcjonowania platformy Multisport.pl

_________________________________________________________________________________

§ 1. Postanowienia ogólne i Tożsamość Administratora

1. Administratorem danych osobowych Użytkowników oraz Partnerów korzystających z serwisu internetowego działającego pod adresem multisport.pl (dalej jako „Serwis”) jest firma MDDMultiservices Marcin Dziarmaga-Działyński z siedzibą przy ul. Storczykowa 72a, 04-535 Warszawa, posiadająca NIP: 1132239514, REGON: 140030886 (dalej jako „Administrator”).

2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych, realizacji praw osób, których dane dotyczą, oraz zapytań związanych z prywatnością jest możliwy pod adresem e-mail: portal@multisport.pl.

3. Administrator oświadcza, że przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.).

4. Zastrzeżenie prawne: Serwis multisport.pl działa jako niezależny katalog branżowy oraz platforma ułatwiająca wyszukiwanie aktywności sportowych i rezerwację treningów. Serwis nie jest w żaden sposób powiązany, stowarzyszony ani zależny od podmiotu Benefit Systems S.A. ani od oferowanych przez ten podmiot programów kart sportowych.

§ 2. Czego dotyczy niniejsza Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady zbierania, przetwarzania i ochrony danych osobowych w związku z korzystaniem z Serwisu multisport.pl, w szczególności dotyczące:

• przeglądania zawartości Serwisu i wyszukiwania obiektów sportowych, rekreacyjnych oraz trenerów;

• prezentacji oferty i profilu przedsiębiorców oraz obiektów sportowych (Partnerzy B2B) w formie Wizytówek w katalogu (pakiety Basic, Premium, Gold, Platinum);

• obsługi formularzy kontaktowych oraz zapytań kierowanych do Administratora;

• rezerwacji online zajęć i usług sportowych za pośrednictwem systemu teleinformatycznego Serwisu;

• obsługi płatności online i zwrotów realizowanych przez Stripe bezpośrednio na rzecz Partnerów;

• wystawiania faktur proforma, faktur VAT oraz prowadzenia rozliczeń księgowych B2B;

• promocji Wizytówek Partnerów na powiązanych tematycznie blogach (np. planfitness.pl, startdoformy.pl, sportowamotywacja.pl);

• prowadzenia działań analitycznych, statystycznych oraz opcjonalnego marketingu internetowego.

• świadczenia na rzecz Partnerów modułu MCM (Multisport Client Manager), w którym Administrator przetwarza dane klientów Partnerów jako podmiot przetwarzający (szczegóły w § 7 ust. 3).

§ 3. Kategorie przetwarzanych danych osobowych

W zależności od roli użytkownika w Serwisie oraz zakresu wykorzystywanych usług, Administrator przetwarza następujące kategorie danych:

1. Dane Partnerów (Klientów B2B oraz osób reprezentujących):

Nazwa firmy, imię i nazwisko osoby kontaktowej/właściciela, numer NIP, REGON, adres siedziby/miejsca prowadzenia działalności, numer telefonu, adres e-mail, adres strony internetowej, wizerunek, zdjęcia obiektu, opis oferty, a także dane wymagane do wystawienia faktur i rozliczeń finansowych.

2. Dane Użytkowników indywidualnych (osób fizycznych):

Imię, nazwisko, adres e-mail, numer telefonu (podawane przy formularzu kontaktu lub dokonywaniu rezerwacji online), dane dotyczące zarezerwowanych zajęć/treningów, status rezerwacji, uwagi do rezerwacji, status płatności i zwrotu oraz informacja o zgłoszeniu rezygnacji.

3. Dane płatności i transakcyjne:

Identyfikator płatności i zwrotu w systemie Stripe, kwota, status płatności i zwrotu, identyfikator Konta Stripe Partnera. Ważne: Administrator nie przechowuje w swoich bazach pełnych numerów kart płatniczych ani kodów CVV/CVC. Dane kart są przetwarzane bezpośrednio przez certyfikowanego dostawcę płatności (Stripe) zgodnie ze standardami PCI-DSS.

4. Dane techniczne, eksploatacyjne i cookies:

Adres IP, dane techniczne przetwarzane przez zabezpieczenie formularzy przed automatami (Cloudflare Turnstile), typ i wersja przeglądarki internetowej, system operacyjny, czas wizyty, odwiedzone podstrony, dane z plików cookies (w tym analityczne Google Analytics oraz marketingowe Meta Pixel).

§ 4. Cele, podstawy prawne oraz okresy przechowywania danych

Dane osobowe są przetwarzane na podstawie przepisów RODO, zgodnie z ponizszym zestawieniem:

§ 5. Publiczny charakter Katalogu Wizytówek, Pozycjonowanie SEO oraz Procedura „Notice and Takedown”

1. Publiczna ekspozycja danych Partnerów: Z uwagi na specyfikę Serwisu multisport.pl, który pełni funkcję publicznego katalogu i wyszukiwarki obiektów oraz usług sportowych, dane kontaktowe zamieszczone przez Partnera w ramach Wizytówki (np. nazwa firmy, adres, e-mail, telefon, zdjęcia) są publicznie widoczne dla wszystkich odwiedzających Serwis.

2. Indeksowanie i pozycjonowanie (SEO): Partner przyjmuje do wiadomości, że jego Wizytówka oraz podane dane podlegają procesom pozycjonowania (SEO) i automatycznego indeksowania przez zewnętrzne wyszukiwarki internetowe (m.in. Google, Bing) w celu zapewnienia jak największej widoczności i promocji oferty w sieci.

3. Procedura „Notice and Takedown” (Usuwanie wizytówek Basic): W celu zapewnienia kompletności katalogu, Administrator zastrzega sobie prawo do samodzielnego tworzenia darmowych wizytówek (Basic) w oparciu o publicznie dostępne dane sieciowe. Partner, którego obiekt został ujęty w katalogu, posiada prawo w każdym czasie do bezwarunkowego żądania korekty danych lub usunięcia profilu.

4. Administrator gwarantuje trwałe usunięcie lub modyfikację Wizytówki Basic na żądanie podmiotu w czasie nie dłuższym niż 48 godzin od momentu otrzymania zgłoszenia na adres e-mail: portal@multisport.pl.

§ 6. Rezerwacje online, płatności i przekazywanie danych Partnerom

1. Pośrednictwo technologiczne: Serwis multisport.pl udostępnia infrastrukturę technologiczną umożliwiającą rezerwację zajęć u Partnerów. Pełną odpowiedzialność za jakość, bezpieczną realizację oraz terminowość zajęć ponosi bezpośrednio organizator (Partner).

2. Płatności: płatności online (karta, BLIK) realizowane są przez Stripe bezpośrednio na konto Stripe Partnera. Administrator nie pobiera prowizji ani opłat od płatności i nie przechowuje danych kart płatniczych. Stripe przetwarza dane płatnicze jako odrębny administrator, na zasadach opisanych w polityce prywatności Stripe.

3. Przekazanie danych Partnerowi: dane podane przy rezerwacji (imię i nazwisko, e-mail, telefon, uwagi, szczegóły rezerwacji i status płatności) przekazywane są Partnerowi, u którego dokonano rezerwacji. Partner przetwarza je jako odrębny administrator w celu realizacji zajęć i rozliczeń.

4. Zasady anulacji rezerwacji i zwrotów określa § 7 Regulaminu Serwisu.

§ 7. Odbiorcy danych i przekazywanie danych do państw trzecich

1. W celu prawidłowego funkcjonowania Serwisu, Administrator powierza dane osobowe zaufanym podmiotom przetwarzającym (procesorom):

• Supabase Inc.: Dostawca infrastruktury bazodanowej oraz systemu autoryzacji i logowania (Auth). Dane są przechowywane w sposób szyfrowany (at rest i in transit) w centrach danych AWS znajdujących się na terenie Unii Europejskiej (Frankfurt / Irlandia), co zapewnia pełną zgodność z wymogami RODO.

• Stripe Inc. / Stripe Payments Europe Ltd.: Dostawca płatności elektronicznych i zwrotów (karta, BLIK), obsługujący konta Stripe Partnerów (Stripe Connect). Dane przetwarzane są z zachowaniem standardów bezpieczeństwa PCI-DSS.

• Biuro Rachunkowe: Podmiot świadczący usługi księgowe na rzecz Administratora w celu rozliczania faktur oraz spełnienia obowiązków podatkowych.

• Dostawcy narzędzi analitycznych i zewnętrznych API: Google LLC (Google Analytics, Google API dla opinii) oraz Meta Platforms Ireland Ltd. (Meta Pixel) – w celach analitycznych i marketingowych, wyłącznie za zgodą Użytkownika.

• Resend: dostawca usługi wysyłki wiadomości e-mail (potwierdzenia rezerwacji, przypomnienia, informacje o anulacji i zwrotach).

• Cloudflare, Inc.: dostawca usług DNS, ochrony Serwisu oraz zabezpieczenia formularzy przed automatami (Turnstile).

• Cloudinary Ltd.: dostawca usługi przechowywania i wyświetlania zdjęć Wizytówek.

• dhosting.pl: dostawca usług hostingu strony www.multisport.pl.

• Dostawcy usług sztucznej inteligencji (np. OpenAI): w zakresie treści wpisywanych przez Użytkownika do asystenta AI dostępnego w Serwisie, wyłącznie w celu wygenerowania odpowiedzi. Treści te nie są wykorzystywane przez Administratora do profilowania. Prosimy nie wpisywać do asystenta danych osobowych ani informacji poufnych.

• Partnerzy: w zakresie danych rezerwacji dokonanych u danego Partnera (jako odrębni administratorzy, zob. § 6 ust. 3).

2. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG): Administrator korzysta głównie z infrastruktury zlokalizowanej na terenie EOG. W przypadku gdy dostawcy usług (np. Google, Stripe, Supabase) posiadają siedziby w państwach trzecich (np. w USA), przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych przewidzianych w RODO, w szczególności w oparciu o Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub w ramach ram ochrony prywatności (EU-US Data Privacy Framework).

3. Moduł MCM: w zakresie danych klientów wprowadzanych przez Partnerów do modułu MCM administratorem danych jest Partner, a Administrator Serwisu działa jako podmiot przetwarzający na podstawie Umowy Powierzenia Przetwarzania Danych Osobowych (DPA). Wnioski dotyczące tych danych należy kierować do Partnera; Administrator udziela Partnerowi pomocy w ich realizacji.

§ 8. Prawa osób, których dane dotyczą

Zgodnie z RODO oraz polską ustawą o ochronie danych osobowych, każdej osobie, której dane dotyczą, przysługują następujące prawa:

• Prawo dostępu do danych (art. 15 RODO): prawo do uzyskania potwierdzenia, czy dane są przetwarzane, oraz otrzymania dostępu do nich i ich kopii;

• Prawo do sprostowania danych (art. 16 RODO): prawo do żądania niezwłocznego poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych;

• Prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17 RODO): prawo do żądania usunięcia danych, jeżeli nie istnieją inne nadrzędne podstawy prawne ich dalszego przechowywania (np. obowiązek podatkowy);

• Prawo do ograniczenia przetwarzania (art. 18 RODO): prawo do żądania wstrzymania operacji na danych w przypadkach określonych w RODO;

• Prawo do przenoszenia danych (art. 20 RODO): prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;

• Prawo do wniesienia sprzeciwu (art. 21 RODO): prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym sprzeciwu wobec marketingu bezpośredniego;

• Prawo do cofnięcia zgody w dowolnym momencie: jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), jej cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

• Prawo do wniesienia skargi do organu nadzorczego: prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, gdy osoba uzna, iż przetwarzanie jej danych narusza przepisy prawa.

W celu realizacji swoich praw należy przesłać wniosek na adres e-mail: portal@multisport.pl. Administrator rozpatruje zgłoszenia bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od ich otrzymania.

§ 9. Informacja o wymogu / dobrowolności podania danych

1. Podanie danych osobowych przez Partnerów oraz Użytkowników jest dobrowolne, ale stanowi wymóg niezbędny do korzystania z określonych funkcji Serwisu.

2. Brak podania danych uniemożliwi: zamieszczenie płatnej Wizytówki Premium/Gold/Platinum, wystawienie faktury proforma/VAT, dokonanie rezerwacji online zajęć, realizację zwrotu opłaty lub uzyskanie odpowiedzi na zapytanie przesłane przez formularz kontaktowy.

§ 10. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Użytkowników ani Partnerów decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. Stosowane narzędzia analityczne i marketingowe (np. Google Analytics, Meta Pixel) mogą analizować statystyczne zachowania użytkowników na stronie w celu dopasowania wyświetlanych treści lub reklam. Działania te nie wpływają jednak na warunki umów ani na ceny usług i są uruchamiane wyłącznie po uzyskaniu zgody na pliki cookies.

§ 11. Pliki Cookies i technologie śledzące

1. Serwis multisport.pl wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego funkcjonowania strony, analizy ruchu i marketingu.

2. Rodzaje stosowanych plików cookies:

• Niezbędne pliki cookies: konieczne do prawidłowego działania Serwisu, utrzymania sesji Użytkownika, nawigacji oraz bezpieczeństwa. Instalowane są automatycznie na podstawie art. 6 ust. 1 lit. f RODO.

• Analityczne pliki cookies (np. Google Analytics): służą do zbierania zbiorczych informacji statystycznych o sposobie korzystania z Serwisu, co pozwala na optymalizację jego działania. Instalowane są wyłącznie po wyrażeniu zgody przez Użytkownika.

• Marketingowe pliki cookies (np. Meta Pixel): umożliwiają prowadzenie ukierunkowanych kampanii reklamowych oraz mierzenie ich skuteczności. Instalowane są wyłącznie na podstawie zgody Użytkownika.

3. Zarządzanie zgłoszeniami cookies: Użytkownik może w każdej chwili zmienić lub wycofać swoje zgody na cookies za pomocą banera prywatności w Serwisie lub zmieniając ustawienia swojej przeglądarki internetowej.

§ 12. Środki bezpieczeństwa danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed nieuprawnionym dostępem, utratą, modyfikacją lub ujawnieniem. Do kluczowych zabezpieczeń należą: protokół szyfrowania SSL/TLS na stronie, bezpieczne szyfrowanie baz danych w chmurze Supabase (at rest i in transit), ograniczenie dostępu do danych wyłącznie do upoważnionych osób, kontrola dostępu na poziomie wierszy bazy danych (RLS), zabezpieczenie formularzy przed automatami (captcha) oraz stosowanie certyfikowanych procesorów płatniczych.

§ 13. Zmiany Polityki Prywatności i postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian przepisów prawa, rozwoju technologii Serwisu lub wprowadzania nowych usług.

2. Aktualny tekst Polityki Prywatności jest zawsze publikowany na stronie Serwisu multisport.pl.

3. Niniejsza Polityka Prywatności obowiązuje od dnia publikacji w Serwisie.