Polityka prywatności

Administratorem danych osobowych zbieranych przez stronę szkoły ABC Wspinania jest Krzysztof Wróbel, prowadzący działalność gospodarczą pod firmą IQ SERVICE Krzysztof Wróbel, ul. Jurajska 47, 42-421 Rzędkowice, NIP 631-17-26-535, REGON 273538759.

We wszystkich sprawach dotyczących danych osobowych pisz na [email protected]. Odpowiadamy najpóźniej w ciągu miesiąca.

Zbieramy tylko to, co jest potrzebne do danej sprawy:

• Formularz kontaktowy — imię, adres e-mail, telefon (jeśli go podasz) i treść wiadomości. Po to, żeby odpowiedzieć na Twoje pytanie. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz odpowiedź na zapytanie przed ewentualną umową (art. 6 ust. 1 lit. b RODO).
• Zapis na kurs — imię, nazwisko, adres e-mail, telefon i uwagi do zapisu. Po to, żeby zorganizować kurs: potwierdzić miejsce, przekazać informacje o zajęciach, rozliczyć płatność. Podstawa: umowa o udział w kursie (art. 6 ust. 1 lit. b RODO), a w zakresie rozliczeń — obowiązki podatkowe (art. 6 ust. 1 lit. c RODO).
• Konto uczestnika — imię, nazwisko, adres e-mail, telefon, wybrany język wiadomości i hasło (przechowywane jako skrót kryptograficzny, z którego nie da się go odtworzyć — nie zna go nikt, także szkoła). Po to, żeby prowadzić konto i pokazywać Twoje zapisy. Podstawa: umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO).
• Newsletter — adres e-mail i wybrany język. Po to, żeby wysyłać informacje o terminach kursów, obozach i nowych tekstach. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zapis wymaga potwierdzenia linkiem z maila — dzięki temu nikt nie zapisze cudzego adresu.
• Wiadomości do zapisanych na kurs — jeśli masz zapis, możemy napisać do Ciebie w sprawie kursu (np. godzina zbiórki, zmiana planu). To część organizacji kursu, nie marketing.
• Dzienniki serwera — przy każdej wizycie serwer zapisuje techniczne informacje: adres IP, datę, odwiedzany adres i rodzaj przeglądarki. Po to, żeby chronić stronę przed nadużyciami i wykrywać awarie. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na wiadomość, nie zapiszemy Cię na kurs ani nie założymy konta.

• Wiadomości z formularza — 12 miesięcy od wysłania, potem są usuwane automatycznie.
• Zapisy na kursy — przez czas organizacji kursu, a potem przez 5 lat od końca roku, w którym kurs się odbył (rozliczenia i ewentualne roszczenia). Potem, 1 stycznia, automatycznie usuwamy z nich dane osobowe (imię, nazwisko, e-mail, telefon, uwagi) — zostaje tylko anonimowa informacja o terminie i liczbie uczestników, do statystyk. Wyjątek: zapisy przypięte do Twojego konta zostają, dopóki masz konto — to Twoja historia w zakładce Moje konto. Po usunięciu konta obowiązuje ta sama zasada 5 lat.
• Konto — dopóki go nie usuniesz. Konto niepotwierdzone usuwamy automatycznie po 7 dniach. Po usunięciu konta zapisy na kursy zostają w szkole (bez powiązania z kontem) na zasadach opisanych wyżej.
• Newsletter — do czasu wypisania się. Niepotwierdzony zapis usuwamy automatycznie po 7 dniach. Po wypisaniu zachowujemy adres, treść udzielonej zgody oraz daty zapisu i wypisania — żeby móc wykazać, na co zgoda została udzielona i kiedy ją wycofano.
• Dzienniki serwera — mają ograniczoną objętość; najstarsze wpisy są automatycznie nadpisywane nowymi.
• Kopie zapasowe — zaszyfrowane kopie bazy danych przechowujemy do 40 dni, potem są usuwane automatycznie.

Nie sprzedajemy danych i nie przekazujemy ich nikomu w celach marketingowych. Korzystamy z usług zaufanych firm, które przetwarzają dane wyłącznie na nasze zlecenie:

• Dostawca serwera (centrum danych w Unii Europejskiej) — serwer, na którym działa strona i baza danych.
• Brevo (Sendinblue SAS, Francja, UE) — wysyłka maili: potwierdzeń zapisów, wiadomości do uczestników i newslettera. Brevo dodaje do wiadomości mechanizm zliczania otwarć i kliknięć w linki; korzystamy z niego w trybie zanonimizowanym — statystyki są wyłącznie zbiorcze i nie są przypisywane do konkretnej osoby.
• Cloudflare (Cloudflare, Inc., USA) — pośredniczy w ruchu do strony i chroni ją przed atakami; widzi m.in. adres IP odwiedzającego. Przekazanie danych do USA odbywa się na podstawie unijnych standardowych klauzul umownych i programu EU-US Data Privacy Framework.
• Google (Google Ireland Ltd., UE) — przechowywanie kopii zapasowych na Dysku Google. Kopie są szyfrowane, zanim opuszczą nasz serwer, więc Google nie ma dostępu do ich treści.
• Obsługa techniczna strony — osoba, która utrzymuje stronę i serwer.

Dane możemy też przekazać organom publicznym, jeśli wymaga tego prawo (np. urzędowi skarbowemu w zakresie rozliczeń).

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (np. dzienniki serwera),
• wycofania zgody w dowolnym momencie — bez wpływu na to, co zrobiliśmy przed jej wycofaniem.

Najprościej: napisz na [email protected]. Część rzeczy zrobisz sam — konto usuniesz w zakładce Moje konto, a z newslettera wypiszesz się linkiem na dole każdej wiadomości.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Strona nie używa ciasteczek reklamowych ani analitycznych i nie śledzi Cię między stronami. Dlatego nie pokazujemy banera zgody na ciasteczka.

Używamy tylko ciasteczka niezbędnego do logowania (payload-token) — zapisuje się, gdy się zalogujesz, i pozwala nie logować się przy każdej podstronie. Cloudflare może dodatkowo zapisać techniczne ciasteczko służące ochronie strony przed botami.

Połączenie ze stroną jest szyfrowane (HTTPS). Hasła do kont przechowujemy jako skrót kryptograficzny, z którego nie da się ich odtworzyć. Dostęp do danych w panelu ma tylko szkoła. Kopie zapasowe są szyfrowane przed wysłaniem poza serwer.

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię. Jedyny automatyzm to kolejność na liście rezerwowej: gdy kurs jest pełny, zapis trafia na listę, a o przyjęciu z listy decyduje szkoła.

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę wersji na górze.