Polityka Prywatności

Administratorem danych osobowych jest Akademia Rozwoju Sportowego sp. z o.o., ul. Stanisława Leszczyńskiego 4/29, 50-078 Wrocław, KRS 0001079287, NIP 8961633696, REGON 527405192. Kontakt: biuro@arsport.pl, tel. 535 022 382.

Dane przetwarzamy w następujących celach i na następujących podstawach (RODO):

• Newsletter i marketing własny drogą elektroniczną — art. 6 ust. 1 lit. a (zgoda).
• Zapis na zajęcia, zawarcie i realizacja umowy — art. 6 ust. 1 lit. b.
• Udział w promocjach i ich weryfikacja — art. 6 ust. 1 lit. b i f.
• Obowiązki księgowo-podatkowe — art. 6 ust. 1 lit. c.
• Dochodzenie i obrona roszczeń, bezpieczeństwo — art. 6 ust. 1 lit. f.
• Obsługa zapytań i reklamacji — art. 6 ust. 1 lit. b i f.

Wysyłka informacji handlowych drogą elektroniczną następuje zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego — na podstawie zgody wyrażonej przy zapisie do Newslettera.

Podanie danych jest dobrowolne, lecz niezbędne do skorzystania z danej usługi (brak adresu e-mail uniemożliwia wysyłkę Newslettera, a tym samym skorzystanie z promocji powiązanej z zapisem).

Dane mogą być powierzane podmiotom przetwarzającym na zlecenie Administratora, w szczególności:

• dostawcy hostingu i infrastruktury serwisu (Vercel Inc.),
• dostawcy bazy danych (Supabase),
• dostawcy systemu do wysyłki wiadomości e-mail (Resend),
• operatorowi płatności online (Przelewy24 / PayPro S.A.),
• dostawcy systemu do wystawiania faktur oraz biuru rachunkowemu,
• dostawcy systemu ewidencji uczestników zajęć (LibrusGO),
• podmiotom obsługi prawnej.

Odrębnie: w zakresie narzędzi analityczno-marketingowych Meta (Meta Pixel oraz osadzone materiały z Instagrama) Administrator i Meta Platforms Ireland Limited występują jako współadministratorzy w rozumieniu art. 26 RODO — w części dotyczącej zbierania danych i przekazania ich do Meta. Za dalsze przetwarzanie tych danych przez Meta odpowiada wyłącznie Meta. Narzędzia te uruchamiane są dopiero po wyrażeniu przez Ciebie zgody marketingowej (§10).

Dane mogą być udostępnione organom publicznym, gdy wynika to z przepisów prawa.

Jeżeli którykolwiek dostawca narzędzi przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o odpowiednim stopniu ochrony.

Dotyczy to m.in. dostawców z siedzibą w Stanach Zjednoczonych (w tym Meta oraz dostawców infrastruktury). Podstawą przekazania jest w ich przypadku Ramy Ochrony Danych UE–USA (EU-US Data Privacy Framework) — decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. — uzupełniona standardowymi klauzulami umownymi.

Dane na podstawie zgody (Newsletter) — do czasu wycofania zgody; dane związane z umową — przez czas jej trwania i okres przedawnienia roszczeń; dane w dokumentacji księgowej — przez okres wymagany przepisami (co do zasady 5 lat).

Masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (np. linkiem „wypisz się” w Newsletterze). Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Jeżeli wyrazisz zgodę marketingową (§10), Twoja aktywność w serwisie jest analizowana na potrzeby marketingowe — narzędzia Meta mogą tworzyć profile zainteresowań i wykorzystywać je do dobierania wyświetlanych Ci reklam oraz do mierzenia ich skuteczności. Jest to profilowanie w rozumieniu art. 4 pkt 4 RODO.

Profilowanie to nie prowadzi do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO). Nie wpływa w szczególności na warunki zapisu na zajęcia, ceny ani dostęp do usług. Zgodę możesz wycofać w każdej chwili przez ustawienia cookies w stopce serwisu.

W braku zgody marketingowej żadne profilowanie nie jest prowadzone.

1. Uczestnikami zajęć są często osoby niepełnoletnie — ich dane podaje i zarządza nimi rodzic/opiekun prawny w związku z realizacją usług. Zapis do Newslettera przeznaczony jest dla osób pełnoletnich (lub dokonywany przez rodzica/opiekuna).
2. Dane o stanie zdrowia (przeciwwskazania, choroby przewlekłe, alergie, urazy, przyjmowane leki) podawane w deklaracji uczestnictwa, karcie kwalifikacyjnej lub zgłaszane trenerowi to dane szczególnej kategorii. Przetwarzamy je wyłącznie w celu zapewnienia bezpieczeństwa na zajęciach — na podstawie wyraźnej zgody wyrażonej przez ich podanie (art. 9 ust. 2 lit. a RODO), a w sytuacji nagłej także w celu ochrony żywotnych interesów uczestnika (art. 9 ust. 2 lit. c RODO). Podanie tych danych jest dobrowolne, ale ich brak może uniemożliwić bezpieczne prowadzenie zajęć.
3. W związku ze Standardami Ochrony Małoletnich prowadzimy dokumentację zdarzeń: rejestr urazów oraz rejestr incydentów wraz z kartami zgłoszenia i interwencji. Zawierają one dane uczestnika, opis zdarzenia, a w części przypadków dane o zdrowiu oraz informacje o podejrzeniu krzywdzenia. Podstawą jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO w związku z ustawą z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich) oraz — w zakresie danych szczególnej kategorii — art. 9 ust. 2 lit. b, c i f RODO.
4. Dostęp do tej dokumentacji mają wyłącznie koordynator ds. ochrony małoletnich, jego zastępca oraz Zarząd. Dane mogą zostać przekazane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa — w szczególności policji, prokuraturze, sądowi rodzinnemu lub ośrodkowi pomocy społecznej — jeżeli wymaga tego ochrona dziecka. Nie przekazujemy ich żadnym innym odbiorcom ani nie wykorzystujemy do celów marketingowych.
5. Dokumentację zdarzeń zagrażających dobru małoletniego przechowujemy nie krócej niż 10 lat od dnia zdarzenia i nie krócej niż do ukończenia przez małoletniego 20. roku życia, a następnie usuwamy. Dłuższy z tych terminów wynika z art. 442¹ §4 Kodeksu cywilnego — roszczenie małoletniego o naprawienie szkody na osobie nie może przedawnić się wcześniej niż z upływem 2 lat od uzyskania pełnoletności, więc dokumentacja musi przetrwać co najmniej tak długo. Informacje o stanie zdrowia podane w deklaracji uczestnictwa usuwamy po zakończeniu okresu jej obowiązywania.
6. Wizerunek dziecka przetwarzamy wyłącznie na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych), udzielanej na osobnym formularzu, do czasu jej cofnięcia. Zgoda na udział w zajęciach nie jest zgodą na publikację wizerunku, a jej brak nie wpływa na udział dziecka w zajęciach.
7. Kanał zgłoszeń dotyczących bezpieczeństwa dziecka oraz dane koordynatora podajemy w Standardach Ochrony Małoletnich.

Serwis arsport.pl korzysta z plików cookies i podobnych technologii (m.in. pamięci lokalnej przeglądarki). Dzielimy je na trzy kategorie:

• Niezbędne — konieczne do działania serwisu (zapamiętanie koszyka i Twojej decyzji o zgodach). Zapisywane bez zgody, na podstawie prawnie uzasadnionego interesu polegającego na zapewnieniu działania serwisu.
• Analityczne — zbiorcze statystyki odwiedzin, pozwalające ulepszać serwis. Wyłącznie za Twoją zgodą.
• Marketingowe — Meta Pixel oraz osadzone rolki z Instagrama. Pozwalają mierzyć skuteczność reklam i wyświetlać je odbiorcom o podobnych zainteresowaniach. Wyłącznie za Twoją zgodą.

Dopóki nie wyrazisz zgody, skrypty analityczne i marketingowe nie są w ogóle wczytywane — nie dochodzi wówczas do połączenia z serwerami tych dostawców ani do zapisania ich plików cookies na Twoim urządzeniu.

Zgodę wyrażasz przez baner wyświetlany przy pierwszej wizycie. Możesz ją w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce serwisu — wycofanie jest równie łatwe jak wyrażenie zgody i nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Cookies możesz też usunąć samodzielnie w ustawieniach przeglądarki.

Osobno traktujemy mapę dojazdu na stronie Kontakt. Udostępnia ją Google Ireland Limited, a jej wczytanie oznacza połączenie z serwerami Google, przekazanie im adresu IP Twojego urządzenia i zapisanie plików cookies. Dlatego mapa nie wczytuje się automatycznie — w jej miejscu widnieje informacja i przycisk „Pokaż mapę”, a dopiero jego kliknięcie uruchamia to połączenie. Zgodą jest samo kliknięcie i dotyczy ono wyłącznie tej jednej mapy; nie zapisujemy go, więc przy kolejnej wizycie mapa znów czeka na Twoją decyzję. Bez kliknięcia adres pozostaje dostępny jako zwykły tekst oraz jako odnośnik otwierający Mapy Google w nowej karcie.

Administrator może aktualizować Politykę Prywatności; aktualna wersja jest publikowana na arsport.pl/polityka-prywatnosci.