Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z serwisu umożliwiającego zapisy na zajęcia wspinaczkowe dostępnego pod adresem cb-demo.futumore.pl (dalej: „Serwis”).

Administratorem danych osobowych jest Przykładowa Szkoła Wspinania z siedzibą w miejscowości Katowice (dalej: „Administrator”).

Administrator dokłada szczególnej staranności w celu ochrony prywatności użytkowników oraz zapewnienia bezpieczeństwa przekazywanych danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

2. Zakres zbieranych danych

W związku z korzystaniem z Serwisu Administrator może przetwarzać następujące dane osobowe:

• adres e-mail,
• imię i nazwisko,
• data urodzenia,
• dane uczestników dodatkowych zgłaszanych przez użytkownika,
• informacje dotyczące zapisów na zajęcia,
• adres IP,
• dane techniczne dotyczące korzystania z Serwisu.

Podanie danych jest dobrowolne, jednak niezbędne do korzystania z funkcjonalności Serwisu, w szczególności zapisów na zajęcia.

3. Cele przetwarzania danych

Dane osobowe przetwarzane są w celu:

• utworzenia i obsługi konta użytkownika,
• logowania do Serwisu przy wykorzystaniu linku aktywacyjnego (Magic Link),
• umożliwienia zapisów na zajęcia wspinaczkowe,
• organizacji i zarządzania zajęciami,
• kontaktu z użytkownikiem w sprawach związanych z zapisami i organizacją zajęć,
• weryfikacji wieku uczestników i przypisania do odpowiednich grup,
• prowadzenia dokumentacji związanej z realizacją projektu,
• realizacji obowiązków wynikających z przepisów prawa,
• zapewnienia bezpieczeństwa i prawidłowego działania Serwisu,
• ewentualnego dochodzenia lub obrony przed roszczeniami.

W przyszłości dane mogą być również przetwarzane w celu:

• realizacji płatności online,
• wystawiania faktur,
• prowadzenia rozliczeń księgowych i podatkowych.

4. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do świadczenia usług drogą elektroniczną i realizacji zapisów na zajęcia,
• art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych ciążących na Administratorze,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, obejmujący m.in. zapewnienie bezpieczeństwa Serwisu, archiwizację dokumentacji oraz obronę przed roszczeniami,
• art. 6 ust. 1 lit. a RODO – zgoda użytkownika, jeśli będzie wymagana w określonych przypadkach.

5. Konto użytkownika i logowanie

Korzystanie z Serwisu może wymagać utworzenia konta użytkownika.

Logowanie odbywa się za pomocą jednorazowego linku aktywacyjnego przesyłanego na adres e-mail użytkownika („Magic Link”). Administrator nie przechowuje klasycznych haseł użytkowników.

Użytkownik ponosi odpowiedzialność za zabezpieczenie dostępu do swojej skrzynki e-mail, za pomocą której uzyskuje dostęp do konta w Serwisie.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji usług, w szczególności:

• dostawcy hostingu i infrastruktury serwerowej,
• podmiotom świadczącym obsługę techniczną Serwisu,
• podmiotom świadczącym usługi trenerskie – instruktorom i animatorom,
• dostawcom systemów informatycznych wykorzystywanych do obsługi zapisów,
• podmiotom świadczącym usługi księgowe i podatkowe,
• operatorom płatności elektronicznych – w przypadku uruchomienia płatności online (np. Przelewy24),
• podmiotom uprawnionym na podstawie przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników osobom trzecim.

7. Okres przechowywania danych

Dane osobowe przechowywane są przez okres:

• korzystania z konta użytkownika,
• niezbędny do realizacji zapisów na zajęcia,
• wymagany przez przepisy prawa,
• niezbędny do zabezpieczenia ewentualnych roszczeń.

W przypadku danych związanych z przyszłymi płatnościami i fakturami dane będą przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

Po upływie wskazanych okresów dane zostaną usunięte lub zanonimizowane.

8. Prawa użytkownika

Każdemu użytkownikowi przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• cofnięcia zgody w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem e-mail: contact@example.com

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że jego dane przetwarzane są niezgodnie z przepisami prawa.

9. Pliki cookies i dane techniczne

Serwis może wykorzystywać pliki cookies oraz podobne technologie w celu:

• zapewnienia prawidłowego działania Serwisu,
• utrzymania sesji użytkownika,
• poprawy bezpieczeństwa,
• prowadzenia podstawowych statystyk technicznych.

Wejścia ze strony przez kod QR z materiałów drukowanych są liczone w celach statystycznych. Zapisujemy wtedy datę wejścia, informację o przeglądarce (nagłówek User-Agent) oraz skrót adresu IP utworzony funkcją HMAC-SHA-256 z tajnym kluczem znanym tylko serwerowi, a nie sam adres IP. Bez klucza skrótu nie da się zamienić z powrotem na adres IP; służy on wyłącznie do statystyki wejść.

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.

Użytkownik może zarządzać ustawieniami cookies z poziomu swojej przeglądarki internetowej.

Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji Serwisu.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem.

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmian przepisów prawa, rozwoju funkcjonalności Serwisu lub wdrożenia nowych usług.

Aktualna wersja Polityki Prywatności publikowana jest każdorazowo w Serwisie.

12. Kontakt

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: contact@example.com