Polityka Prywatności

1. POSTANOWIENIA OGÓLNE

1.1. Administrator danych

Administratorem Twoich danych osobowych jest:

Szkoła Pływania "Lubimy Pławać"
Właściciel: Katarzyna Wysmolińska
Adres rejestrowy: ul. Księcia Witolda 49, 50-202 Wrocław
NIP: 8952278327
REGON: 529797842
E-mail: [email protected]

1.2. Inspektor Ochrony Danych (IOD)

Niezatrudniamy dedykowanego Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych prosimy kontaktować się bezpośrednio z Administratorem na podanych wyżej adresach.

1.3. Zakres zastosowania

Niniejsza polityka prywatności dotyczy:

• Strony internetowej szkoły pływania
• Formularzy kontaktowych
• Zbierania danych poprzez stronę internetową
• Komunikacji elektronicznej

1.4. Definicje

• Dane osobowe – każda informacja dotycząca zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej
• Przetwarzanie – każda operacja wykonywana na danych osobowych (zbieranie, przechowywanie, udostępnianie, usuwanie)
• Administrator – Szkoła Pływania "Lubimy Pławać"
• Użytkownik – każda osoba korzystająca ze strony internetowej

2. RODZAJE ZBIERANYCH DANYCH OSOBOWYCH

Zbieramy i przetwarzamy następujące kategorie danych:

2.1. Dane identyfikacyjne

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Adres zamieszkania (jeśli podane)

2.2. Dane techniczne

• Adres IP
• Identyfikatory urządzenia
• Typ i wersja przeglądarki
• System operacyjny
• Historia przeglądania strony
• Czas spędzony na stronie
• Klikane linki
• Informacje o ruchu (analytics)

2.3. Dane dotyczące komunikacji

• Treść wiadomości z formularza kontaktowego
• Data i czas komunikacji
• Historia korespondencji e-mailowej

3. PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Przetwarzamy Twoje dane osobowe na podstawie:

3.1. Artykuł 6 ust. 1 lit. a) RODO – Zgoda

Przetwarzanie następujących danych wymaga Twojej wyraźnej zgody:

• Cookies analityczne i marketingowe
• Retargeting (Meta Pixel, Google Ads)
• Marketing e-mail
• Komunikacja marketingowa

3.2. Artykuł 6 ust. 1 lit. b) RODO – Wykonanie umowy

Przetwarzamy dane niezbędne do odpowiadania na Twoje zapytania poprzez formularz kontaktowy:

• Dane identyfikacyjne
• Treść wiadomości
• Historia komunikacji

3.3. Artykuł 6 ust. 1 lit. c) RODO – Obowiązek prawny

Przetwarzamy dane wymagane przepisami prawa:

• Dane do celów podatkowych (VAT)
• Dane wymagane przez organy publiczne

3.4. Artykuł 6 ust. 1 lit. f) RODO – Prawnie uzasadniony interes

Przetwarzamy dane w oparciu o nasz prawnie uzasadniony interes:

• Bezpieczeństwo strony internetowej
• Zapobieganie oszustwom
• Analityka i statystyka (w zaanonimizowanej formie)
• Ulepszanie usług strony

4. CELE PRZETWARZANIA DANYCH

4.1. Cele podstawowe

1. Obsługa strony internetowej

• Wyświetlanie treści
• Funkcjonalność formularzy
• Przesyłanie informacji na żądanie użytkownika

2. Komunikacja

• Odpowiadanie na zapytania ze strony
• Wysyłanie materiałów informacyjnych
• Powiadomienia na żądanie użytkownika

4.2. Cele analityczne (na podstawie zgody)

1. Analityka ruchu na stronie

• Google Analytics – analiza zachowania użytkowników
• Statystyka klikań na linki
• Identyfikacja popularnych sekcji
• Mapa ciepła (heatmap)
• Testowanie A/B wersji strony

2. Retargeting i remarketing

• Meta Pixel – śledzenie użytkowników, którzy weszli na stronę
• Google Tag Manager – zarządzanie tagami śledzącymi
• Google Ads – retargeting na podstawie zachowania
• Facebook Ads retargeting

4.3. Cele marketingowe (na podstawie zgody)

1. E-mail marketing

• Newsletter informacyjny
• Oferty specjalne i promocje
• Ankiety satysfakcji

5. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

5.1. Informacje ogólne

Strona internetowa szkoły używa plików cookies i podobnych technologii śledzenia do:

• Zapamiętywania preferencji użytkownika
• Analityki ruchu
• Personalizacji treści
• Retargetingu

5.2. Typy cookies

Typ Cookie	Cel	Wymaga Zgody	Okres
Session ID	Funkcjonalność strony	NIE	Sesja
Język/Preferencje	Zapamiętanie ustawień	NIE	1 rok
Google Analytics	Analityka ruchu	TAK	2 lata
Meta Pixel	Retargeting, konwersje	TAK	90 dni
Google Tag Manager	Zarządzanie tagami	TAK	Zmienna
Google Ads	Retargeting Google Ads	TAK	540 dni
Facebook Ads	Retargeting Facebook	TAK	180 dni

5.3. Banner cookies

• Wyświetla się przy pierwszym wejściu na stronę
• Przyciski "Zaakceptuj wszystkie" i "Odrzuć wszystkie" o równej widoczności
• Zgoda zbierana przed wczytaniem skryptów analitycznych
• Użytkownik może zmienić preferencje cookies w dowolnym momencie

6. RETARGETING I NARZĘDZIA ANALITYCZNE

6.1. Meta Pixel (Retargeting Facebook/Instagram)

• Cel: Śledzenie zachowania użytkowników, pomiar konwersji, budowanie odbiorców retargetingowych
• Zbieranych informacji: Zdarzenia na stronie (odwiedzona strona, kliknięcie przycisku), adres IP, identyfikator urządzenia
• Retargeting: Wyświetlanie reklam do osób, które odwiedziły stronę
• Wymaga zgody: TAK
• Okres przechowywania: 90 dni

6.2. Google Tag Manager (GTM)

• Cel: Centralne zarządzanie tagami (kodem śledzącym) na stronie
• Co śledzi: Rozwijane elementy, kliknięcia przycisków, wysyłanie formularzy, czas na stronie
• Integracja z: Google Analytics, Google Ads, tagami custom
• Wymaga zgody: TAK

6.3. Google Analytics 4 (GA4)

• Cel: Analiza ruchu na stronie, źródła użytkowników, konwersji, zachowań
• Zbieranych informacji: Liczba sesji, źródło ruchu (Google, Facebook, bezpośredni), strony odwiedzone, czas na stronie, zdarzenia (kliknięcia)
• Anonimizacja IP: Ostatni oktet IP jest kasowany
• Wymaga zgody: TAK
• Okres przechowywania: 2 lata

6.4. Google Ads (Retargeting)

• Cel: Wyświetlanie reklam użytkownikom, którzy byli na Twojej stronie
• Zbieranych informacji: Identyfikator użytkownika, rodzaj urządzenia, strona przeglądana
• Kampanie retargetingowe: Reklamy na YouTube, Google Search, sieci reklamowych Google
• Wymaga zgody: TAK
• Okres przechowywania: 540 dni

7. ODBIORCY DANYCH (PODMIOTY TRZECIE)

Twoje dane mogą być udostępnianie następującym odbiorcom:

7.1. Dostawcy usług (podmioty przetwarzające na zlecenie)

• Hosting – dostawca serwera strony internetowej
• Poczta e-mail – dostawca usług e-mailowych
• Narzędzia analityczne – Google (Analytics, GTM, Ads), Meta (Pixel)
• Komunikacja – Chatbot AI (jeśli zainstalowany)
• CDN – sieć dystrybucji treści (jeśli używana)

7.2. Organy publiczne

• Podatki – Urząd Skarbowy (dane do celów podatkowych)
• Bezpieczeństwo – Policja (na podstawie nakazu sądowego)

7.3. Podmioty międzynarodowe (transfer danych za granicę)

• USA: Google, Meta – na podstawie Standard Contractual Clauses (SCC)
• EU/EEA: Wszyscy dostawcy w Europie – bezpieczny transfer

8. PRZECHOWYWANIE DANYCH (OKRESY RETENCJI)

Kategoria Danych	Okres Przechowywania	Uzasadnienie
Dane z formularza kontaktowego	2 lata	Potencjalne spory, archiwum komunikacji
Adres IP użytkownika	3 miesiące	Detektowanie naruszeń bezpieczeństwa
Cookies analityczne (GA4)	2 lata	Google automatycznie archiwizuje dane starsze
Cookies retargetingowe	90 dni - 540 dni	Relevantność dla remarketingu
Dane o preferencjach	1 rok	Zapamiętanie języka, ustawień
Logi dostępu	3 miesiące	Monitorowanie naruszeń

8.1. Usuwanie danych

Po upływie okresu retencji dane są:

• Trwale usuwane z bazy danych
• Bezpiecznie zniszczane z serwera
• Anonimizowane, jeśli mają być przechowywane dla celów statystyki

9. PRAWA UŻYTKOWNIKA (UPRAWNIENIA RODO)

9.1. Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać dostęp do wszystkich danych osobowych, które przechowujemy na Twój temat.

Jak skorzystać: Wyślij e-mail na [email protected] z prośbą "Żądam dostępu do moich danych osobowych (art. 15 RODO)".

Czas odpowiedzi: 30 dni.

9.2. Prawo do sprostowania (art. 16 RODO)

Jeśli Twoje dane są niedokładne lub niekompletne, masz prawo do ich poprawienia.

Jak skorzystać: Wyślij e-mail z prośbą o korektę danych.

9.3. Prawo do usunięcia ("Prawo do bycia zapomnianym") (art. 17 RODO)

W określonych przypadkach możesz żądać usunięcia Twoich danych:

• Dane nie są już niezbędne do celów zbierania
• Wycofasz zgodę na przetwarzanie
• Sprzeciwisz się przetwarzaniu
• Dane były przetwarzane nielegalnie

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania danych zamiast usuwania.

9.5. Prawo do przenoszalności danych (art. 20 RODO)

Masz prawo otrzymać Twoje dane w formacie strukturalnym (JSON, CSV, Excel).

9.6. Prawo do sprzeciwu (art. 21 RODO)

Możesz sprzeciwić się przetwarzaniu danych do celów marketingowych, w tym retargetingowi.

Jak skorzystać: Wyślij e-mail: "Sprzeciwiam się przetwarzaniu moich danych do celów marketingowych (art. 21 RODO)" na [email protected].

9.7. Prawo do odmowy zautomatyzowanego podejmowania decyzji

Masz prawo do tego, aby decyzje dotyczące Ciebie nie były podejmowane wyłącznie na podstawie przetwarzania automatycznego.

9.8. Prawo do wycofania zgody (art. 7 ust. 3 RODO)

Możesz wycofać zgodę na przetwarzanie danych w dowolnym momencie.

10. BEZPIECZEŃSTWO DANYCH

10.1. Środki bezpieczeństwa

1. Szyfrowanie

• Połączenie SSL/TLS na stronie (HTTPS)
• Szyfrowanie danych przesyłanych
• Szyfrowanie wrażliwych danych w bazie

2. Kontrola dostępu

• Logowanie dla pracowników
• Role i uprawnienia
• Hasła silne (min. 12 znaków)

3. Monitorowanie

• Logi dostępu przechowywane
• Regularne audyty bezpieczeństwa

4. Backup

• Codzienne kopie zapasowe danych
• Przechowywane w bezpiecznym miejscu

5. Pracownicy

• Szkolenia bezpieczeństwa danych
• Umowy o poufności

6. Incydenty

• Procedura zgłaszania naruszeń
• Raportowanie do UODO w przypadku naruszenia (w ciągu 72 godzin)

11. ZMIANA POLITYKI PRYWATNOŚCI

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. Zmiany będą opublikowane na tej stronie.

Data ostatniej aktualizacji: 21 stycznia 2026 r.

12. KONTAKT

Jeśli masz pytania dotyczące niniejszej polityki prywatności, skontaktuj się:

E-mail: [email protected]
Poczta: ul. Księcia Witolda 49, 50-202 Wrocław

Urząd Ochrony Danych Osobowych (UODO)

W przypadku naruszenia Twoich praw RODO możesz złożyć skargę do:

Urząd Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
E-mail: [email protected]
Strona: https://www.uodo.gov.pl