Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest:

FHU UNIWERS – Michał Tkaczyk Wierchomla Mała 21 33-350 Piwniczna-Zdrój

Nip: 734-182-28-47

W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z Administratorem: e-mail: biuro@narty2doliny.pl telefon: +48 884 636 363

2. Zakres Polityki

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu narty2doliny.pl, w szczególności w związku z:

• przeglądaniem serwisu;
• wysyłaniem rezerwacji zajęć grupowych;
• wysyłaniem zapytań o lekcje indywidualne;
• kontaktem e-mailowym lub telefonicznym;
• obsługą rezerwacji, płatności, korespondencji, e-maili i dokumentów związanych z usługą;
• zabezpieczeniem formularzy i serwisu przed spamem, botami i innymi nadużyciami, w tym z wykorzystaniem Google reCAPTCHA v3.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z serwisu Administrator może przetwarzać w szczególności:

a) dane osoby zgłaszającej / rodzica / opiekuna:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• treść korespondencji i informacje przekazane w formularzu;

b) dane uczestnika zajęć, w tym dziecka:

• imię i nazwisko;
• datę urodzenia;
• wybrany produkt, termin i poziom umiejętności;
• informacje organizacyjne potrzebne do realizacji zajęć, takie jak liczba sezonów, informacja o własnym sprzęcie, prośba o wspólną grupę lub – jeżeli dotyczy – informacja o miejscu zakwaterowania;
• wybrane daty, godziny, dyscyplinę i poziom umiejętności w przypadku zapytań o lekcje indywidualne;

c) dane związane z obsługą rezerwacji i rozliczeń:

• numer i status rezerwacji;
• informacje o wymaganej zaliczce, wpłatach, dopłatach i terminach płatności;
• informacje o statusie wysyłki wiadomości i dokumentów;
• dane niezbędne do obsługi reklamacji i ewentualnych roszczeń;

d) dane techniczne:

• adres IP i inne dane techniczne niezbędne do działania, bezpieczeństwa i diagnostyki serwisu;
• techniczne identyfikatory wykorzystywane do ochrony formularzy przed duplikacją i nadużyciami;
• dane przetwarzane w związku z Google reCAPTCHA.

Administrator nie prosi w formularzach o podawanie diagnoz, dokumentacji medycznej ani szczegółowych informacji o chorobach. W formularzu rezerwacji grupowej może być utrwalane oświadczenie rodzica lub opiekuna, że stan zdrowia dziecka pozwala na udział w zajęciach.

4. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w następujących celach:

a) udzielenie odpowiedzi na zapytanie i podjęcie działań przed zawarciem umowy

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

b) przyjęcie rezerwacji, organizacja i wykonanie usługi szkoleniowej

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – w zakresie danych osoby zawierającej umowę lub podejmującej działania w celu jej zawarcia;
• art. 6 ust. 1 lit. f RODO – w zakresie danych uczestnika przekazanych przez rodzica lub opiekuna, gdy ich przetwarzanie jest niezbędne do organizacji i prawidłowego wykonania usługi oraz zapewnienia sprawnej obsługi uczestnika.

c) przetwarzanie oświadczenia dotyczącego możliwości udziału dziecka w zajęciach ze względu na stan zdrowia

Administrator ogranicza zakres tej informacji do oświadczenia o możliwości udziału w zajęciach i nie wymaga przekazywania szczegółowej dokumentacji medycznej.

W zakresie, w jakim oświadczenie stanowi dane dotyczące zdrowia, podstawą przetwarzania jest wyraźna zgoda rodzica lub opiekuna uprawnionego do działania w imieniu dziecka – art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Jeżeli aktualne oświadczenie o możliwości udziału jest niezbędne ze względów bezpieczeństwa, brak możliwości jego przetwarzania może uniemożliwić udział w zajęciach.

d) obsługa płatności, rozliczeń oraz obowiązków księgowych i podatkowych

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy;
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i księgowych.

e) wysyłanie wiadomości i dokumentów związanych z rezerwacją lub zapytaniem, w tym potwierdzeń, informacji organizacyjnych, PDF-ów i informacji o statusie

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – działania przed zawarciem lub wykonanie umowy;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu sprawnej komunikacji i udokumentowaniu obsługi zgłoszenia.

f) zapewnienie bezpieczeństwa serwisu, ochrona formularzy przed spamem, botami, duplikacją zgłoszeń i innymi nadużyciami

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie serwisu, jego użytkowników i formularzy.

g) ustalenie, dochodzenie lub obrona roszczeń

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

5. Dane dzieci i dane innych osób

Formularze mogą dotyczyć uczestników będących dziećmi. Dane dziecka powinny być przekazywane przez rodzica, opiekuna prawnego lub inną osobę uprawnioną do dokonania zgłoszenia.

Jeżeli przekazujesz Administratorowi dane innej osoby, powinieneś posiadać podstawę do ich przekazania i – w zakresie, w jakim jest to potrzebne – poinformować tę osobę lub jej przedstawiciela o zasadach przetwarzania opisanych w niniejszej Polityce.

6. Google reCAPTCHA v3

Serwis korzysta z Google reCAPTCHA v3 w celu ochrony formularzy przed spamem, botami i nadużyciami.

reCAPTCHA dokonuje automatycznej analizy ryzyka na podstawie informacji technicznych związanych z korzystaniem z serwisu i urządzenia użytkownika. Google wskazuje, że przy wykonywaniu reCAPTCHA ustawia niezbędny plik cookie _GRECAPTCHA, a przy korzystaniu z domeny www.google.com mogą być używane także inne pliki cookie lub podobne technologie Google.

Zasady przetwarzania danych przez Google opisują:

• Polityka prywatności Google: https://policies.google.com/privacy?hl=pl
• Warunki korzystania z usług Google: https://policies.google.com/terms?hl=pl
• informacje o cookies Google: https://policies.google.com/technologies/cookies?hl=pl

Szczegółowe informacje o technologiach używanych w serwisie znajdują się również w Polityce cookies.

7. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu serwisu i realizacji usług, wyłącznie w zakresie niezbędnym do wykonania ich zadań, w szczególności:

• dostawcy hostingu:

SEOHOST Sp. z o.o.
ul. Obornicka 330 60-689 Poznań
Nip: 9721323212
Regon: 520718284
Krs: 0000939910;

• dostawcom usług poczty elektronicznej i infrastruktury SMTP wykorzystywanej do wysyłania wiadomości;
• Google – w związku z korzystaniem z reCAPTCHA;
• podmiotom zapewniającym obsługę techniczną i IT;
• podmiotom świadczącym usługi księgowe, prawne lub doradcze, jeżeli jest to niezbędne;
• bankom lub podmiotom obsługującym rozliczenia, jeżeli jest to konieczne do obsługi płatności;
• organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i wyłącznie zgodnie z jego poleceniami, o ile wymagają tego przepisy.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google może wiązać się z przetwarzaniem danych na serwerach znajdujących się poza Europejskim Obszarem Gospodarczym.

Google informuje, że w odniesieniu do międzynarodowych transferów danych korzysta m.in. z decyzji stwierdzających odpowiedni stopień ochrony, Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework) oraz standardowych klauzul umownych, gdy jest to wymagane.

Więcej informacji: https://policies.google.com/privacy/frameworks?hl=pl

Jeżeli w przyszłości Administrator zacznie korzystać z innych usług powodujących transfer danych poza EOG, niniejsza Polityka zostanie odpowiednio zaktualizowana.

9. Okres przechowywania danych

Dane są przechowywane przez okres zależny od celu ich przetwarzania:

• dane z zapytań – przez czas potrzebny do udzielenia odpowiedzi i prowadzenia dalszych ustaleń, a następnie przez okres potrzebny do wykazania przebiegu kontaktu lub ochrony przed roszczeniami;
• dane rezerwacji i dane związane z realizacją usługi – przez czas niezbędny do wykonania usługi, obsługi rozliczeń i reklamacji, a następnie do upływu właściwych okresów przedawnienia roszczeń;
• dokumentacja podlegająca obowiązkom podatkowym lub księgowym – przez okres wymagany właściwymi przepisami;
• dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna zgodna z prawem podstawa dalszego przetwarzania lub dane są potrzebne do ustalenia, dochodzenia albo obrony roszczeń;
• dane techniczne związane z bezpieczeństwem – przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i ochrony przed nadużyciami;
• dane przetwarzane samodzielnie przez dostawców zewnętrznych, w tym Google – zgodnie z zasadami retencji tych dostawców.

Administrator nie przechowuje danych dłużej, niż jest to potrzebne do celu ich przetwarzania lub wymagane przez prawo.

10. Prawa osób, których dane dotyczą

W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO;
• ograniczenia przetwarzania;
• przenoszenia danych – w zakresie przewidzianym w RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw skontaktuj się z Administratorem pod adresem: szkolanarciarska@wierchomla.com.pl

Informacje dotyczące składania skarg do Prezesa UODO są dostępne na stronie: https://uodo.gov.pl/pl/p/dla-obywatela

11. Dobrowolność i konieczność podania danych

Podanie danych jest co do zasady dobrowolne, jednak dane oznaczone jako wymagane są niezbędne do obsługi określonego formularza, przygotowania odpowiedzi, przyjęcia rezerwacji lub wykonania usługi.

Niepodanie danych wymaganych może uniemożliwić wysłanie formularza, przygotowanie oferty, przyjęcie rezerwacji lub realizację zajęć.

Danych, które nie są potrzebne do organizacji usługi, nie należy wpisywać w polach dodatkowych.

12. Zautomatyzowane podejmowanie decyzji

Administrator nie wykorzystuje danych do podejmowania wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.

Google reCAPTCHA v3 wykorzystuje automatyczną analizę ryzyka w celu ochrony formularzy. Wynik tej analizy może wpłynąć na techniczną możliwość wysłania formularza online. Jeżeli formularz zostanie odrzucony przez mechanizm bezpieczeństwa, możesz skontaktować się z Administratorem e-mailowo lub telefonicznie.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem, odpowiednio do charakteru danych i ryzyka przetwarzania.

14. Pliki cookies i podobne technologie

Informacje o plikach cookies, pamięci przeglądarki i technologiach wykorzystywanych przez serwis znajdują się w odrębnej Polityce cookies.

15. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę w szczególności w razie zmian w sposobie działania serwisu, wdrożenia nowych funkcji, zmiany dostawców usług lub zmian przepisów prawa.

Aktualna wersja Polityki jest publikowana w serwisie.

Data ostatniej aktualizacji: 27 sierpnia 2026 r.