§ 1. Administrator danych

Administratorem Twoich danych osobowych jest:

Kamil Gwara Dance
Osmola 13, 17-306 Dziadkowice
NIP 6312621152

Kontakt w sprawach dotyczących danych osobowych:

— e-mail: kamilgwaradance@gmail.com— telefon: +48 502 561 037

Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych możesz pisać bezpośrednio na wskazany adres e-mail.

§ 2. Jakie dane zbieramy

2.1. Dane podawane przy zakupie

Przy zakupie karnetu lub lekcji przekazujesz:

— imię i nazwisko,— adres e-mail,— numer telefonu (jeżeli go podasz),— dane niezbędne do rozliczenia płatności.

Nie przechowujemy numerów kart płatniczych ani danych uwierzytelniających do płatności. Płatność obsługuje w całości operator płatności, a my otrzymujemy wyłącznie potwierdzenie transakcji i dane niezbędne do jej przypisania do Twojego zakupu.

2.2. Dane związane z korzystaniem z zajęć

— rodzaj i okres ważności wykupionego karnetu,— liczba wykorzystanych i pozostałych godzin zajęć,— historia zakupów,— obecność na zajęciach.

2.3. Dane techniczne

Podczas korzystania z Serwisu automatycznie zapisywane są dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, data i godzina wizyty oraz adresy odwiedzanych podstron. Dane te służą zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.

2.4. Dane przekazywane w korespondencji

Jeżeli napiszesz do nas wiadomość, przetwarzamy jej treść oraz dane kontaktowe, które w niej podasz.

2.5. Wizerunek

Zdjęcia i nagrania z zajęć, warsztatów i obozów publikujemy wyłącznie na podstawie Twojej odrębnej, dobrowolnej zgody. Zgodę możesz wycofać w każdym czasie, pisząc na adres e-mail wskazany w § 1.

§ 3. Po co przetwarzamy dane i na jakiej podstawie

CelPodstawa prawnaOkres przechowywania
Realizacja umowy — sprzedaż karnetów, prowadzenie zajęć, obsługa kontaart. 6 ust. 1 lit. b RODO — wykonanie umowyCzas trwania umowy, następnie do upływu terminów przedawnienia roszczeń
Rozliczenia podatkowe i rachunkoweart. 6 ust. 1 lit. c RODO — obowiązek prawny5 lat licząc od końca roku podatkowego
Rozpatrywanie reklamacjiart. 6 ust. 1 lit. b i f RODODo zakończenia postępowania, następnie do przedawnienia roszczeń
Ustalanie i dochodzenie roszczeń, obrona przed roszczeniamiart. 6 ust. 1 lit. f RODO — uzasadniony interesDo upływu terminów przedawnienia
Bezpieczeństwo Serwisu, wykrywanie nadużyćart. 6 ust. 1 lit. f RODO — uzasadniony interesDo 12 miesięcy
Publikacja wizerunku w materiałach promocyjnychart. 6 ust. 1 lit. a RODO — zgodaDo wycofania zgody
Wysyłanie informacji o zapisach na kolejny miesiąc, jeżeli o to poprosiszart. 6 ust. 1 lit. a RODO — zgodaDo wycofania zgody

§ 4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy i skorzystania z zajęć. Bez imienia, nazwiska i adresu e-mail nie jesteśmy w stanie sprzedać karnetu, potwierdzić zakupu ani prowadzić ewidencji uczestnictwa.

Podanie numeru telefonu jest w pełni dobrowolne i służy wyłącznie szybszemu kontaktowi w sprawach organizacyjnych, na przykład w razie odwołania zajęć.

§ 5. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

  1. dostępu do swoich danych oraz otrzymania ich kopii,
  2. sprostowania danych nieprawidłowych lub niekompletnych,
  3. usunięcia danych, w zakresie, w jakim nie jesteśmy zobowiązani do ich przechowywania przepisami prawa,
  4. ograniczenia przetwarzania,
  5. przenoszenia danych — otrzymania danych w formacie umożliwiającym ich przekazanie innemu administratorowi,
  6. wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
  7. wycofania zgody w każdym czasie, jeżeli przetwarzanie opiera się na zgodzie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z któregokolwiek z tych praw, napisz na kamilgwaradance@gmail.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

§ 6. Komu przekazujemy dane

Twoje dane powierzamy podmiotom, które świadczą dla nas usługi niezbędne do działania Serwisu i szkoły. Każdy z nich przetwarza dane wyłącznie na nasze polecenie i w zakresie wynikającym z zawartej umowy.

PodmiotRolaLokalizacja
Stripe Payments Europe, Ltd.Obsługa płatnościIrlandia (UE)
Vercel Inc.Hosting Serwisu (plan Pro)USA
SupabaseBaza danych, uwierzytelnianie użytkownikówIrlandia (UE) — region eu-west-1
ResendWysyłka potwierdzeń zakupu (poczta transakcyjna)Irlandia (UE)
Google Ireland LimitedPoczta elektroniczna (Gmail) w korespondencjiIrlandia (UE)
Google Ireland Limited (Google Forms)Zapisy na obóz taneczny — formularz zgłoszeniowyDane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych (SCC)

Dane mogą być udostępnione również organom publicznym, jeżeli wystąpią z żądaniem na podstawie przepisów prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część usług, z których korzystamy, jest świadczona przez podmioty mające siedzibę w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO — decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych.

§ 7. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Serwis dokonuje automatycznych obliczeń dotyczących Twojego karnetu — na przykład liczby pozostałych godzin, przeniesienia niewykorzystanej godziny albo postępu w programie lojalnościowym. Są to czynności techniczne wykonujące postanowienia Regulaminu i nie stanowią zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

§ 8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

— szyfrowane połączenie z Serwisem (HTTPS),— dostęp do danych ograniczony do osób, którym jest niezbędny,brak przechowywania haseł — dostęp do konta odbywa się przez jednorazowy odnośnik przesyłany na adres e-mail,brak przechowywania danych kart płatniczych — obsługuje je wyłącznie operator płatności,— regularne kopie zapasowe.

§ 9. Pliki cookies

Serwis ustawia jedno ciasteczko: sesję logowania (nazwa w formacie sb-<identyfikator-projektu>-auth-token, ustawiane przez bibliotekę Supabase Auth). Ciasteczko jest niezbędne do działania Serwisu - to dzięki niemu, po kliknięciu jednorazowego linku logowania, Serwis pamięta, że jesteś zalogowana/y, i pokazuje Twój panel zamiast strony logowania.

Cel: utrzymanie sesji zalogowanej Uczestniczki/Uczestnika.Czas życia: maksymalnie 400 dni (limit narzucony przez przeglądarki internetowe) albo do wylogowania - w zależności od tego, co nastąpi wcześniej.Zakres: cała domena kgdance.pl, SameSite=Lax.

Serwis nie używa ciasteczek analitycznych, marketingowych, reklamowych ani profilujących. Nie korzystamy z Google Analytics, pikseli reklamowych ani podobnych narzędzi. Ponieważ jedyne ciasteczko jest niezbędne do świadczenia usługi, której wyraźnie zażądałaś/eś (logowanie do Serwisu), jego ustawienie nie wymaga Twojej zgody ani wyświetlania banera cookies.

Filmy w Serwisie są osadzane przez youtube-nocookie.com i dociągane wyłącznie po Twoim kliknięciu w kafelek - przed kliknięciem żadne ciasteczko związane z filmem nie jest ustawiane.

Jeżeli chcesz usunąć ciasteczko opisane wyżej, możesz to zrobić w ustawieniach swojej przeglądarki (zwykle w sekcji "Prywatność" albo "Ciasteczka i dane witryn") - spowoduje to wylogowanie z Serwisu.

§ 10. Zmiany Polityki prywatności

Możemy aktualizować Politykę prywatności, w szczególności w związku ze zmianą przepisów, zakresu usług albo narzędzi wykorzystywanych w Serwisie. Aktualna wersja jest zawsze dostępna w Serwisie, wraz z datą jej wejścia w życie.

O istotnych zmianach poinformujemy osoby posiadające konto za pośrednictwem poczty elektronicznej.