Polityka prywatności i plików cookies serwisu obozyhokejowe.pl

Obowiązuje od: 3 września 2025 r.

Spis treści

§1. Administrator danych
§2. Definicje i podstawy prawne
§3. Kategorie danych i źródła ich pozyskania
§4. Cele, podstawy i okresy przetwarzania
§5. Płatności online (Przelewy24/Tpay/Stripe)
§6. Dane uczestników niepełnoletnich i rola opiekuna prawnego
§7. Odbiorcy danych (podmioty przetwarzające i niezależni administratorzy)
§8. Przekazywanie danych poza EOG
§9. Uprawnienia osób, których dane dotyczą
§10. Dobrowolność podania danych i konsekwencje braku podania
§11. Zabezpieczenia danych
§12. Pliki cookies i podobne technologie (CookieScript)
§13. Wtyczki/analityka/marketing (Meta Pixel, Google Ads, GA4, Search Console)
§14. Logi serwera i bezpieczeństwo
§15. Odnośniki zewnętrzne
§16. Zmiany Polityki
§17. Kontakt


§1. Administrator danych

Administratorem danych osobowych jest:
Strefa Uśmiechu Joanna Kolusz
ul. Waksmundzka 74, 34-400 Nowy Targ, Polska
NIP: 7352693075, REGON: 120936987
E-mail: mk@obozyhokejowe.pl
Tel.: +48 793 500 058, +48 574 909 486

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z ochroną danych prosimy o kontakt na powyższy adres e-mail lub pocztą tradycyjną z dopiskiem „Ochrona danych”.


§2. Definicje i podstawy prawne

  1. Serwis/Sklep – strona internetowa obozyhokejowe.pl wraz ze Sklepem WooCommerce.

  2. Użytkownik/Klient – osoba odwiedzająca Serwis, składająca zapytanie, zapis lub zakupująca usługę udziału w campie/obozie.

  3. Uczestnik – osoba biorąca udział w campie (najczęściej osoba małoletnia).

  4. RODO – Rozporządzenie (UE) 2016/679.

  5. Podstawy prawne: art. 6 ust. 1 lit. a (zgoda), b (umowa), c (obowiązek prawny), f (uzasadniony interes) RODO; przy danych szczególnych kategorii – art. 9 ust. 2 lit. a (wyraźna zgoda).


§3. Kategorie danych i źródła ich pozyskania

  1. Dane konta/zamówienia: imię, nazwisko, e-mail, telefon, dane rozliczeniowe (np. adres do faktury), treść zamówienia, historia płatności/rozliczeń (bez pełnych danych kart – patrz §5).

  2. Dane Uczestnika campu: imię, nazwisko, data urodzenia, ewentualnie wzrost (cm), pozycja (napastnik/obrońca/bramkarz), uchwyt kija (lewy/prawy) oraz inne dane podane w formularzu zapisu.

  3. Dane opiekuna prawnego (gdy Uczestnik jest niepełnoletni): imię, nazwisko, e-mail, telefon, relacja z Uczestnikiem.

  4. Dane kontaktowe: treść korespondencji (formularz, e-mail, telefon), metadane (data/godzina, adres IP, nagłówki).

  5. Dane dot. marketingu/analityki: pliki cookies i identyfikatory online, informacje o urządzeniu/przeglądarce, aktywności w Serwisie – zgodnie z §12–§13.

  6. Dane szczególnych kategorii (opcjonalne): informacje zdrowotne niezbędne dla bezpieczeństwa Uczestnika (np. alergie, urazy) – wyłącznie, jeżeli zostaną nam podane i za zgodą (patrz §4 ust. 6).

  7. Źródła: bezpośrednio od Ciebie podczas zakupu/zapisu/kontaktu; od opiekuna prawnego; z narzędzi analitycznych/marketingowych (cookies).


§4. Cele, podstawy i okresy przetwarzania

  1. Zawarcie i realizacja umowy (zakup udziału w campie/obozie, obsługa zgłoszenia, komunikacja organizacyjna, wystawienie dokumentów, rozliczenia; forma udziału: stacjonarna/doch.)

    • Podstawa: art. 6 ust. 1 lit. b RODO.

    • Okres: do końca realizacji umowy + do czasu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń okresowych i związanych z działalnością – 3 lata) oraz przez okres wymagany przepisami rachunkowymi/podatkowymi (5 lat od końca roku podatkowego).

  2. Obsługa płatności (w tym zaliczka/pozostała kwota), księgowość i podatki

    • Podstawa: art. 6 ust. 1 lit. b i c RODO.

    • Okres: zgodnie z przepisami (co do zasady 5 lat od końca roku podatkowego).

  3. Kontakt, zapytania, reklamacje, roszczenia

    • Podstawa: art. 6 ust. 1 lit. b (jeśli dotyczy umowy) lub f (komunikacja, obrona/ dochodzenie roszczeń).

    • Okres: przez czas niezbędny do udzielenia odpowiedzi/rozpatrzenia sprawy + do upływu przedawnienia roszczeń.

  4. Zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, logi serwera

    • Podstawa: art. 6 ust. 1 lit. f (uzasadniony interes Administratora).

    • Okres: do 12 miesięcy (logi) lub dłużej, gdy jest to konieczne do ustalenia/ dochodzenia roszczeń lub realizacji obowiązków prawnych.

  5. Marketing bezpośredni, analityka, statystyka, remarketing (Meta Pixel, Google Ads, GA4) – tylko w zakresie dozwolonym prawem i Twoich zgód/ustawień cookies.

    • Podstawa: art. 6 ust. 1 lit. a (zgoda – dla cookies/analityki/remarketingu) oraz/lub f (w szczególności marketing własny do Klientów).

    • Okres: do wycofania zgody/zgłoszenia sprzeciwu; maksymalnie do czasu dezaktywacji narzędzi lub zanonimizowania danych.

  6. Dane szczególnych kategorii (zdrowotne) – wyłącznie, gdy są niezbędne dla bezpieczeństwa Uczestnika i dobrowolnie przekazane (np. alergie, przeciwwskazania).

    • Podstawa: art. 9 ust. 2 lit. a RODO (wyraźna zgoda).

    • Okres: najkrócej, jak to możliwe – co do zasady do końca campu + okres niezbędny do zabezpieczenia roszczeń/spełnienia obowiązków prawnych lub do wycofania zgody (jeśli wcześniej).

    • Brak podania tych informacji może ograniczyć możliwość zapewnienia odpowiednich warunków uczestnictwa.

Uwaga (wizerunek/foto/video): jeżeli będziemy chcieli utrwalać i publikować materiały z wydarzeń z rozpoznawalnym wizerunkiem Uczestników, poprosimy o odrębną zgodę (art. 6 ust. 1 lit. a RODO i przepisy prawa autorskiego). Brak zgody nie wpływa na możliwość udziału w campie.


§5. Płatności online (Przelewy24/Tpay/Stripe)

  1. W Serwisie dostępne są bramki płatności: Przelewy24 (PayPro S.A.) lub Tpay (Krajowy Integrator Płatności S.A.) oraz Stripe (Stripe Payments Europe/Stripe, Inc.).

  2. Dane potrzebne do realizacji płatności są przekazywane tej wybranej bramce. Nie przechowujemy pełnych danych kart płatniczych – przetwarzają je niezależnie dostawcy płatności.

  3. Dostawcy płatności działają jako niezależni administratorzy danych w zakresie realizacji transakcji i obowiązków prawnych (np. AML), a także jako podmioty przetwarzające w zakresie integracji technicznej.


§6. Dane uczestników niepełnoletnich i rola opiekuna prawnego

  1. Umowa udziału w wydarzeniu jest zawierana z rodzicem/opiekunem prawnym Uczestnika (osoba niepełnoletnia nie zawiera umowy samodzielnie).

  2. Dane Uczestnika są podawane przez opiekuna prawnego i przetwarzane wyłącznie w celach niezbędnych do organizacji i bezpiecznej realizacji campu.

  3. Jeżeli wymagane będą dodatkowe oświadczenia/zgody (np. dot. zdrowia, wizerunku), uzyskamy je od opiekuna prawnego przed rozpoczęciem wydarzenia.


§7. Odbiorcy danych (podmioty przetwarzające i niezależni administratorzy)

W zależności od celu przetwarzania, odbiorcami danych mogą być w szczególności:

  • Dostawcy IT/hosting/WooCommerce (utrzymanie serwisu, kopie zapasowe, bezpieczeństwo).

  • Dostawcy płatności online: Przelewy24 lub Tpay oraz Stripe (patrz §5).

  • Dostawcy usług e-mail/SMS/telekom (komunikacja organizacyjna).

  • Dostawcy narzędzi analitycznych i marketingowych: Meta (Facebook) – Pixel, Google (GA4, Ads, Search Console), CookieScript (zarządzanie zgodami).

  • Księgowość, doradcy, audytorzy, kancelarie prawne – gdy to konieczne.

  • Organy publiczne – gdy wymagają tego przepisy prawa.
    Przekazujemy wyłącznie niezbędny zakres danych. Z podmiotami przetwarzającymi zawieramy umowy powierzenia.


§8. Przekazywanie danych poza EOG

  1. Korzystanie z narzędzi dostawców takich jak Meta i Google czy Stripe może skutkować przekazaniem danych do państw trzecich (m.in. USA).

  2. Stosujemy mechanizmy wymagane przez RODO, w tym standardowe klauzule umowne (SCC). W odniesieniu do podmiotów uczestniczących w programach zapewniających odpowiedni poziom ochrony (np. mechanizmy na poziomie UE–USA), opieramy się także na stosownych decyzjach wykonawczych, o ile mają zastosowanie.

  3. Szczegóły przetwarzania znajdziesz w politykach prywatności odpowiednich dostawców.


§9. Uprawnienia osób, których dane dotyczą

Przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (w szczególności wobec marketingu bezpośredniego), a w zakresie, w jakim podstawą jest zgoda – prawo do jej cofnięcia w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
Masz też prawo wniesienia skargi do organu nadzorczego: Prezes UODO, ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl, tel. 22 531 03 00.


§10. Dobrowolność podania danych i konsekwencje braku podania

Podanie danych niezbędnych do zawarcia i realizacji umowy (dane Klienta, Uczestnika, opiekuna, dane płatności/rozliczeń) jest dobrowolne, ale konieczne do zakupu i udziału w wydarzeniu. Brak ich podania uniemożliwi świadczenie usługi. Dane wykorzystywane do analityki/remarketingu są przetwarzane na podstawie zgody i ich niepodanie nie wpływa na możliwość korzystania z Serwisu poza ograniczeniem personalizacji/analizy.


§11. Zabezpieczenia danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym m.in. szyfrowanie transmisji (TLS/SSL), kontrolę dostępu, kopie zapasowe, aktualizacje oprogramowania, pseudonimizację/anonymizację tam, gdzie to możliwe, a także przeglądy uprawnień i umowy powierzenia z dostawcami.


§12. Pliki cookies i podobne technologie (CookieScript)

  1. Serwis korzysta z plików cookies oraz podobnych technologii (np. local storage).

  2. Kategorie cookies:

    • Niezbędne – zapewniają podstawowe funkcje Serwisu i bezpieczeństwo (zawsze aktywne).

    • Analityczne/statystyczne – pomagają zrozumieć, jak korzystasz z Serwisu (np. GA4).

    • Marketingowe/remarketingowe – pozwalają wyświetlać dopasowane treści/reklamy (np. Meta Pixel, Google Ads).

  3. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) – z wyjątkiem cookies niezbędnych (art. 6 ust. 1 lit. f RODO – uzasadniony interes w zapewnieniu funkcjonowania Serwisu).

  4. Zgodami zarządza narzędzie CookieScript – w banerze/panelu ustawień możesz udzielić/wycofać zgody według kategorii.

  5. Możesz także zarządzać cookies w ustawieniach przeglądarki (pamiętaj jednak, że wyłączenie cookies niezbędnych może ograniczyć działanie Serwisu).

  6. Aktualny wykaz ciasteczek stosowanych w Serwisie jest prezentowany w panelu CookieScript.


§13. Wtyczki/analityka/marketing (Meta Pixel, Google Ads, GA4, Search Console)

  1. GA4 (Google Analytics 4) – służy do analizy ruchu (m.in. odwiedziny, zdarzenia, urządzenia). GA4 domyślnie nie udostępnia raportów z pełnymi adresami IP użytkowników.

  2. Google Ads – pomiar konwersji i remarketing.

  3. Meta (Facebook) Pixel – działania marketingowe/remarketing w ekosystemie Meta.

  4. Google Search Console – narzędzie administracyjne do monitorowania widoczności serwisu w wyszukiwarce (nie wykorzystujemy go do profilowania użytkowników).

  5. Zakres danych, cel i sposób działania powyższych narzędzi określają polityki prywatności ich dostawców. Przetwarzanie odbywa się zgodnie z Twoimi zgodami cookie i ustawieniami prywatności.


§14. Logi serwera i bezpieczeństwo

Od momentu wejścia do Serwisu przetwarzamy – dla celów bezpieczeństwa i diagnostyki – m.in.: publiczny adres IP, datę i czas żądania, informacje o przeglądarce/urządzeniu, adres URL odsyłający, błędy aplikacyjne. Podstawa: art. 6 ust. 1 lit. f RODO (ochrona Serwisu, zapobieganie nadużyciom). Okres przechowywania – patrz §4 ust. 4.


§15. Odnośniki zewnętrzne

Serwis może zawierać linki do stron zewnętrznych (np. media społecznościowe, dostawcy płatności). Nie odpowiadamy za ich polityki prywatności. Po przejściu na stronę zewnętrzną zapoznaj się z jej zasadami przetwarzania danych.


§16. Zmiany Polityki

  1. Niniejsza Polityka obowiązuje od dnia wskazanego na wstępie.

  2. Możemy ją zmieniać w przypadku zmian funkcjonalności, przepisów prawa lub technologii.

  3. Informację o zmianie opublikujemy w Serwisie; nowa wersja będzie dostępna pod stałym adresem w Serwisie.


§17. Kontakt

W sprawach związanych z ochroną danych:
Strefa Uśmiechu Joanna Kolusz
ul. Waksmundzka 74, 34-400 Nowy Targ, Polska
E-mail: mk@obozyhokejowe.pl
Tel.: +48 793 500 058, +48 574 909 486