Obowiązuje od: 3 września 2025 r.
§1. Administrator danych
§2. Definicje i podstawy prawne
§3. Kategorie danych i źródła ich pozyskania
§4. Cele, podstawy i okresy przetwarzania
§5. Płatności online (Przelewy24/Tpay/Stripe)
§6. Dane uczestników niepełnoletnich i rola opiekuna prawnego
§7. Odbiorcy danych (podmioty przetwarzające i niezależni administratorzy)
§8. Przekazywanie danych poza EOG
§9. Uprawnienia osób, których dane dotyczą
§10. Dobrowolność podania danych i konsekwencje braku podania
§11. Zabezpieczenia danych
§12. Pliki cookies i podobne technologie (CookieScript)
§13. Wtyczki/analityka/marketing (Meta Pixel, Google Ads, GA4, Search Console)
§14. Logi serwera i bezpieczeństwo
§15. Odnośniki zewnętrzne
§16. Zmiany Polityki
§17. Kontakt
Administratorem danych osobowych jest:
Strefa Uśmiechu Joanna Kolusz
ul. Waksmundzka 74, 34-400 Nowy Targ, Polska
NIP: 7352693075, REGON: 120936987
E-mail: mk@obozyhokejowe.pl
Tel.: +48 793 500 058, +48 574 909 486
Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z ochroną danych prosimy o kontakt na powyższy adres e-mail lub pocztą tradycyjną z dopiskiem „Ochrona danych”.
Serwis/Sklep – strona internetowa obozyhokejowe.pl wraz ze Sklepem WooCommerce.
Użytkownik/Klient – osoba odwiedzająca Serwis, składająca zapytanie, zapis lub zakupująca usługę udziału w campie/obozie.
Uczestnik – osoba biorąca udział w campie (najczęściej osoba małoletnia).
RODO – Rozporządzenie (UE) 2016/679.
Podstawy prawne: art. 6 ust. 1 lit. a (zgoda), b (umowa), c (obowiązek prawny), f (uzasadniony interes) RODO; przy danych szczególnych kategorii – art. 9 ust. 2 lit. a (wyraźna zgoda).
Dane konta/zamówienia: imię, nazwisko, e-mail, telefon, dane rozliczeniowe (np. adres do faktury), treść zamówienia, historia płatności/rozliczeń (bez pełnych danych kart – patrz §5).
Dane Uczestnika campu: imię, nazwisko, data urodzenia, ewentualnie wzrost (cm), pozycja (napastnik/obrońca/bramkarz), uchwyt kija (lewy/prawy) oraz inne dane podane w formularzu zapisu.
Dane opiekuna prawnego (gdy Uczestnik jest niepełnoletni): imię, nazwisko, e-mail, telefon, relacja z Uczestnikiem.
Dane kontaktowe: treść korespondencji (formularz, e-mail, telefon), metadane (data/godzina, adres IP, nagłówki).
Dane dot. marketingu/analityki: pliki cookies i identyfikatory online, informacje o urządzeniu/przeglądarce, aktywności w Serwisie – zgodnie z §12–§13.
Dane szczególnych kategorii (opcjonalne): informacje zdrowotne niezbędne dla bezpieczeństwa Uczestnika (np. alergie, urazy) – wyłącznie, jeżeli zostaną nam podane i za zgodą (patrz §4 ust. 6).
Źródła: bezpośrednio od Ciebie podczas zakupu/zapisu/kontaktu; od opiekuna prawnego; z narzędzi analitycznych/marketingowych (cookies).
Zawarcie i realizacja umowy (zakup udziału w campie/obozie, obsługa zgłoszenia, komunikacja organizacyjna, wystawienie dokumentów, rozliczenia; forma udziału: stacjonarna/doch.)
Podstawa: art. 6 ust. 1 lit. b RODO.
Okres: do końca realizacji umowy + do czasu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń okresowych i związanych z działalnością – 3 lata) oraz przez okres wymagany przepisami rachunkowymi/podatkowymi (5 lat od końca roku podatkowego).
Obsługa płatności (w tym zaliczka/pozostała kwota), księgowość i podatki
Podstawa: art. 6 ust. 1 lit. b i c RODO.
Okres: zgodnie z przepisami (co do zasady 5 lat od końca roku podatkowego).
Kontakt, zapytania, reklamacje, roszczenia
Podstawa: art. 6 ust. 1 lit. b (jeśli dotyczy umowy) lub f (komunikacja, obrona/ dochodzenie roszczeń).
Okres: przez czas niezbędny do udzielenia odpowiedzi/rozpatrzenia sprawy + do upływu przedawnienia roszczeń.
Zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, logi serwera
Podstawa: art. 6 ust. 1 lit. f (uzasadniony interes Administratora).
Okres: do 12 miesięcy (logi) lub dłużej, gdy jest to konieczne do ustalenia/ dochodzenia roszczeń lub realizacji obowiązków prawnych.
Marketing bezpośredni, analityka, statystyka, remarketing (Meta Pixel, Google Ads, GA4) – tylko w zakresie dozwolonym prawem i Twoich zgód/ustawień cookies.
Podstawa: art. 6 ust. 1 lit. a (zgoda – dla cookies/analityki/remarketingu) oraz/lub f (w szczególności marketing własny do Klientów).
Okres: do wycofania zgody/zgłoszenia sprzeciwu; maksymalnie do czasu dezaktywacji narzędzi lub zanonimizowania danych.
Dane szczególnych kategorii (zdrowotne) – wyłącznie, gdy są niezbędne dla bezpieczeństwa Uczestnika i dobrowolnie przekazane (np. alergie, przeciwwskazania).
Podstawa: art. 9 ust. 2 lit. a RODO (wyraźna zgoda).
Okres: najkrócej, jak to możliwe – co do zasady do końca campu + okres niezbędny do zabezpieczenia roszczeń/spełnienia obowiązków prawnych lub do wycofania zgody (jeśli wcześniej).
Brak podania tych informacji może ograniczyć możliwość zapewnienia odpowiednich warunków uczestnictwa.
Uwaga (wizerunek/foto/video): jeżeli będziemy chcieli utrwalać i publikować materiały z wydarzeń z rozpoznawalnym wizerunkiem Uczestników, poprosimy o odrębną zgodę (art. 6 ust. 1 lit. a RODO i przepisy prawa autorskiego). Brak zgody nie wpływa na możliwość udziału w campie.
W Serwisie dostępne są bramki płatności: Przelewy24 (PayPro S.A.) lub Tpay (Krajowy Integrator Płatności S.A.) oraz Stripe (Stripe Payments Europe/Stripe, Inc.).
Dane potrzebne do realizacji płatności są przekazywane tej wybranej bramce. Nie przechowujemy pełnych danych kart płatniczych – przetwarzają je niezależnie dostawcy płatności.
Dostawcy płatności działają jako niezależni administratorzy danych w zakresie realizacji transakcji i obowiązków prawnych (np. AML), a także jako podmioty przetwarzające w zakresie integracji technicznej.
Umowa udziału w wydarzeniu jest zawierana z rodzicem/opiekunem prawnym Uczestnika (osoba niepełnoletnia nie zawiera umowy samodzielnie).
Dane Uczestnika są podawane przez opiekuna prawnego i przetwarzane wyłącznie w celach niezbędnych do organizacji i bezpiecznej realizacji campu.
Jeżeli wymagane będą dodatkowe oświadczenia/zgody (np. dot. zdrowia, wizerunku), uzyskamy je od opiekuna prawnego przed rozpoczęciem wydarzenia.
W zależności od celu przetwarzania, odbiorcami danych mogą być w szczególności:
Dostawcy IT/hosting/WooCommerce (utrzymanie serwisu, kopie zapasowe, bezpieczeństwo).
Dostawcy płatności online: Przelewy24 lub Tpay oraz Stripe (patrz §5).
Dostawcy usług e-mail/SMS/telekom (komunikacja organizacyjna).
Dostawcy narzędzi analitycznych i marketingowych: Meta (Facebook) – Pixel, Google (GA4, Ads, Search Console), CookieScript (zarządzanie zgodami).
Księgowość, doradcy, audytorzy, kancelarie prawne – gdy to konieczne.
Organy publiczne – gdy wymagają tego przepisy prawa.
Przekazujemy wyłącznie niezbędny zakres danych. Z podmiotami przetwarzającymi zawieramy umowy powierzenia.
Korzystanie z narzędzi dostawców takich jak Meta i Google czy Stripe może skutkować przekazaniem danych do państw trzecich (m.in. USA).
Stosujemy mechanizmy wymagane przez RODO, w tym standardowe klauzule umowne (SCC). W odniesieniu do podmiotów uczestniczących w programach zapewniających odpowiedni poziom ochrony (np. mechanizmy na poziomie UE–USA), opieramy się także na stosownych decyzjach wykonawczych, o ile mają zastosowanie.
Szczegóły przetwarzania znajdziesz w politykach prywatności odpowiednich dostawców.
Przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (w szczególności wobec marketingu bezpośredniego), a w zakresie, w jakim podstawą jest zgoda – prawo do jej cofnięcia w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
Masz też prawo wniesienia skargi do organu nadzorczego: Prezes UODO, ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl, tel. 22 531 03 00.
Podanie danych niezbędnych do zawarcia i realizacji umowy (dane Klienta, Uczestnika, opiekuna, dane płatności/rozliczeń) jest dobrowolne, ale konieczne do zakupu i udziału w wydarzeniu. Brak ich podania uniemożliwi świadczenie usługi. Dane wykorzystywane do analityki/remarketingu są przetwarzane na podstawie zgody i ich niepodanie nie wpływa na możliwość korzystania z Serwisu poza ograniczeniem personalizacji/analizy.
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym m.in. szyfrowanie transmisji (TLS/SSL), kontrolę dostępu, kopie zapasowe, aktualizacje oprogramowania, pseudonimizację/anonymizację tam, gdzie to możliwe, a także przeglądy uprawnień i umowy powierzenia z dostawcami.
Serwis korzysta z plików cookies oraz podobnych technologii (np. local storage).
Kategorie cookies:
Niezbędne – zapewniają podstawowe funkcje Serwisu i bezpieczeństwo (zawsze aktywne).
Analityczne/statystyczne – pomagają zrozumieć, jak korzystasz z Serwisu (np. GA4).
Marketingowe/remarketingowe – pozwalają wyświetlać dopasowane treści/reklamy (np. Meta Pixel, Google Ads).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) – z wyjątkiem cookies niezbędnych (art. 6 ust. 1 lit. f RODO – uzasadniony interes w zapewnieniu funkcjonowania Serwisu).
Zgodami zarządza narzędzie CookieScript – w banerze/panelu ustawień możesz udzielić/wycofać zgody według kategorii.
Możesz także zarządzać cookies w ustawieniach przeglądarki (pamiętaj jednak, że wyłączenie cookies niezbędnych może ograniczyć działanie Serwisu).
Aktualny wykaz ciasteczek stosowanych w Serwisie jest prezentowany w panelu CookieScript.
GA4 (Google Analytics 4) – służy do analizy ruchu (m.in. odwiedziny, zdarzenia, urządzenia). GA4 domyślnie nie udostępnia raportów z pełnymi adresami IP użytkowników.
Google Ads – pomiar konwersji i remarketing.
Meta (Facebook) Pixel – działania marketingowe/remarketing w ekosystemie Meta.
Google Search Console – narzędzie administracyjne do monitorowania widoczności serwisu w wyszukiwarce (nie wykorzystujemy go do profilowania użytkowników).
Zakres danych, cel i sposób działania powyższych narzędzi określają polityki prywatności ich dostawców. Przetwarzanie odbywa się zgodnie z Twoimi zgodami cookie i ustawieniami prywatności.
Od momentu wejścia do Serwisu przetwarzamy – dla celów bezpieczeństwa i diagnostyki – m.in.: publiczny adres IP, datę i czas żądania, informacje o przeglądarce/urządzeniu, adres URL odsyłający, błędy aplikacyjne. Podstawa: art. 6 ust. 1 lit. f RODO (ochrona Serwisu, zapobieganie nadużyciom). Okres przechowywania – patrz §4 ust. 4.
Serwis może zawierać linki do stron zewnętrznych (np. media społecznościowe, dostawcy płatności). Nie odpowiadamy za ich polityki prywatności. Po przejściu na stronę zewnętrzną zapoznaj się z jej zasadami przetwarzania danych.
Niniejsza Polityka obowiązuje od dnia wskazanego na wstępie.
Możemy ją zmieniać w przypadku zmian funkcjonalności, przepisów prawa lub technologii.
Informację o zmianie opublikujemy w Serwisie; nowa wersja będzie dostępna pod stałym adresem w Serwisie.
W sprawach związanych z ochroną danych:
Strefa Uśmiechu Joanna Kolusz
ul. Waksmundzka 74, 34-400 Nowy Targ, Polska
E-mail: mk@obozyhokejowe.pl
Tel.: +48 793 500 058, +48 574 909 486