Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Usługodawca (dalej: „Administrator"):

Test1
e-mail: zapisy@taniec-elita.pl

Jeżeli Administrator wyznaczył inspektora ochrony danych, można się z nim kontaktować w sposób podany w pkt 11 — we wszystkich sprawach dotyczących przetwarzania danych osobowych i wykonywania praw opisanych w pkt 8.

2. Zakres Polityki

Polityka określa zasady przetwarzania danych osobowych użytkowników systemu Dziennik dostępnego pod adresem https://test1.zaily.pl (dalej: „Serwis") oraz osób korzystających z Usług Test1 — Uczestników (osób, którym świadczone są Usługi) i Klientów (osób lub podmiotów kupujących Usługi, w szczególności rodziców lub opiekunów prawnych małoletnich Uczestników albo pełnoletnich Uczestników). Pozostałe pojęcia pisane wielką literą (np. Usługi, Zajęcia, Prowadzący) mają znaczenie nadane im w Regulaminie.

3. Jakie dane zbieramy

Dane identyfikacyjne: imię, nazwisko i data urodzenia Uczestnika, imię i nazwisko Klienta; PESEL oraz seria i numer dokumentu tożsamości — tylko jeżeli Administrator ich wymaga (np. w związku z ubezpieczeniem, obozem lub wyjazdem, zgłoszeniem do zawodów lub egzaminu albo wydaniem zaświadczenia lub certyfikatu).
Dane kontaktowe: adres e-mail i numer telefonu Klienta, Uczestnika oraz rodziców lub opiekunów prawnych małoletniego Uczestnika; adres zamieszkania lub do korespondencji — jeżeli jest potrzebny (np. do faktury, ubezpieczenia lub wyjazdu).
Dane dotyczące uczestnictwa: grupa, kurs lub klasa, Prowadzący, poziom, harmonogram Zajęć, obecności, płatności, zapisy, odpowiedzi w formularzach zapisu, a jeżeli Administrator je prowadzi — informacje o postępach i wynikach Uczestnika.
Wizerunek: zdjęcie w kartotece Uczestnika oraz zdjęcia i nagrania z Zajęć, zawodów, pokazów, koncertów i innych wydarzeń — na podstawie zgody, poza przypadkami, w których zgoda nie jest wymagana (pkt 5).
Dane o stanie zdrowia (szczególna kategoria danych): tylko gdy są potrzebne do bezpiecznego udziału w Zajęciach albo wymaga ich przepis prawa — np. przeciwwskazania, alergie, zaświadczenie lekarskie.
Dane techniczne: adres IP, przeglądarka, system operacyjny, pliki cookies, logi systemowe.

Dane małoletniego Uczestnika podaje jego rodzic lub opiekun prawny — on też wyraża w imieniu Uczestnika zgody opisane w pkt 5 (rozpowszechnianie wizerunku Uczestnika, który ukończył 13 lat, wymaga także jego własnej zgody) i może wykonywać jego prawa opisane w pkt 8. Jeżeli Uczestnika zgłasza inna osoba lub podmiot (np. pracodawca kierujący pracownika na szkolenie), dane identyfikacyjne, kontaktowe i dotyczące uczestnictwa Uczestnika pochodzą od zgłaszającego.

4. Cele przetwarzania

zawarcie i wykonanie umowy — świadczenie Usług (Zajęć stacjonarnych i online oraz obozów, półkolonii, warsztatów, zawodów, egzaminów i innych wydarzeń),
prowadzenie konta w Dzienniku,
zgłoszenie Uczestnika do zawodów, turniejów, egzaminów lub certyfikacji oraz do ubezpieczenia — gdy jest to częścią Usługi,
dbałość o bezpieczeństwo i zdrowie Uczestnika podczas Zajęć,
rozliczenia, wystawianie faktur i prowadzenie księgowości,
komunikacja z Klientem i Uczestnikiem (e-mail, SMS, komunikaty w Dzienniku),
publikacja wizerunku Uczestnika (np. na stronie internetowej lub w mediach społecznościowych Administratora) — na podstawie zgody, z wyjątkami opisanymi w pkt 5,
obsługa reklamacji, dochodzenie lub obrona roszczeń,
zapewnienie bezpieczeństwa Serwisu i jego użytkowników oraz realizacja obowiązków prawnych.

5. Podstawy prawne

art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy oraz prowadzenie konta; dane Uczestnika, który nie jest stroną umowy (np. dziecka, za które umowę zawiera rodzic, albo pracownika skierowanego na szkolenie przez pracodawcę), przetwarzamy w prawnie uzasadnionym interesie wykonania tej umowy (art. 6 ust. 1 lit. f RODO),
art. 6 ust. 1 lit. c RODO — obowiązek prawny (np. podatkowy, rachunkowy, rozpatrzenie reklamacji),
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (np. bezpieczeństwo Serwisu, dochodzenie lub obrona roszczeń),
art. 6 ust. 1 lit. a RODO — zgoda, w celach wskazanych w jej treści,
art. 9 ust. 2 lit. a RODO — wyraźna zgoda na przetwarzanie danych o stanie zdrowia; jeżeli obowiązek zebrania takich danych wynika z przepisu prawa (np. karta kwalifikacyjna uczestnika wypoczynku), podstawą jest art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. g RODO w związku z tym przepisem,
art. 81 ust. 1 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych w związku z art. 6 ust. 1 lit. a RODO — zgoda na rozpowszechnianie wizerunku; w przypadkach z art. 81 ust. 2 tej ustawy, gdy zgoda nie jest wymagana (np. gdy wizerunek stanowi jedynie szczegół całości, takiej jak publiczna impreza), podstawą jest prawnie uzasadniony interes Administratora polegający na informowaniu o jego działalności (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy oraz prowadzenia konta — dotyczy to danych identyfikacyjnych i kontaktowych, a gdy Administrator ich wymaga, także numeru PESEL lub danych dokumentu tożsamości. Brak danych o stanie zdrowia może uniemożliwić udział w Usłudze, która ich wymaga (np. w obozie). Zgoda na publikację wizerunku nie jest warunkiem korzystania z Usług. Każdą zgodę można cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

6. Odbiorcy danych

Dane mogą być przekazywane osobom i podmiotom współpracującym z Administratorem, w szczególności:

operatorowi płatności — przy płatnościach online, o ile Administrator je udostępnia,
osobom prowadzącym Zajęcia na zlecenie Administratora (np. współpracującym instruktorom, trenerom, nauczycielom, lektorom) — w zakresie potrzebnym do prowadzenia Zajęć,
organizatorom zawodów, turniejów, egzaminów, obozów i wyjazdów, związkom sportowym oraz instytucjom egzaminacyjnym lub certyfikującym — w zakresie niezbędnym do zgłoszenia Uczestnika,
ubezpieczycielom (np. ubezpieczenie następstw nieszczęśliwych wypadków — NNW) — jeżeli Administrator ubezpiecza Uczestników,
dostawcy systemu Dziennik i hostingu (utrzymanie infrastruktury Serwisu),
dostawcom usług e-mail i SMS (wysyłka powiadomień),
dostawcom narzędzi sztucznej inteligencji (asystentów AI połączonych z Dziennikiem), z których korzystają Administrator lub Prowadzący — na podstawie umowy powierzenia przetwarzania danych, w zakresie potrzebnym do korzystania z asystenta: imienia, nazwiska i daty urodzenia Uczestnika, danych o grupach, zapisach, obecnościach i deklaracjach obecności (u Administratora także informacji o wystawionych należnościach), imion i nazwisk Prowadzących oraz treści wiadomości i podsumowań Zajęć wysyłanych za pośrednictwem asystenta,
biuru rachunkowemu i kancelarii prawnej,
organom publicznym, gdy wymagają tego przepisy prawa.

Przekazanie danych poza Europejski Obszar Gospodarczy (EOG) — np. gdy dostawca usług korzysta z serwerów poza EOG — następuje wyłącznie z zastosowaniem zabezpieczeń przewidzianych w rozdziale V RODO (np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych). Na żądanie Administrator informuje o zastosowanych zabezpieczeniach i sposobie uzyskania ich kopii.

7. Okres przechowywania

Dane przechowujemy przez okres obowiązywania umowy i prowadzenia konta, okres wymagany przepisami podatkowymi i rachunkowymi, do czasu przedawnienia roszczeń, a dane przetwarzane na podstawie zgody — do czasu jej cofnięcia.

8. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo sprzeciwu. Każda osoba może w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z jej szczególną sytuacją — wobec przetwarzania jej danych na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), w tym danych Uczestnika, który nie jest stroną umowy. Administrator przestaje wtedy przetwarzać te dane, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności tej osoby albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Dane nie służą do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.

9. Pliki cookies

Serwis wykorzystuje pliki cookies niezbędne do logowania, utrzymania sesji i bezpieczeństwa, a ustawienia wybrane przez użytkownika zapisuje w pamięci lokalnej przeglądarki. Szczegóły opisuje Polityka cookies.

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie połączeń SSL/TLS, kontrolę dostępu, kopie zapasowe oraz monitorowanie bezpieczeństwa systemu.

11. Kontakt i zmiany Polityki

W sprawach danych osobowych prosimy o kontakt na adres zapisy@taniec-elita.pl. Administrator może zmieniać Politykę w przypadku zmian przepisów, technologii lub funkcjonalności Serwisu — aktualna wersja jest publikowana na tej stronie.