Strona głównaPolityka prywatności
Polityka prywatności
Jakie dane zbieramy przy zgłoszeniu na szkolenie, po co, jak długo je przechowujemy i jakie macie prawa.
W tej polityce wyjaśniamy, jakie dane osobowe zbiera szkoła narciarska Swing Ski, po co, komu je przekazujemy, jak długo je przechowujemy i jakie macie prawa. Dotyczy ona strony swingski.pl, formularzy zgłoszeniowych i kontaktowych, korespondencji z nami oraz organizacji szkoleń narciarskich.
1. Kto jest administratorem danych
Administratorem Waszych danych osobowych jest Alicja Bujała-Stachowicz, prowadząca działalność gospodarczą pod nazwą Swing Ski Szkoła Narciarska, Siedliska 24, 32-200 Miechów, NIP 6591554637 (dalej: „Swing Ski”, „my”).
We wszystkich sprawach dotyczących danych osobowych piszcie na info@swingski.pl albo zadzwońcie: +48 722 160 926. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.
2. Jakie dane zbieramy
Formularz zgłoszenia na szkolenie
- lokalizację, rodzaj szkolenia i termin – albo orientacyjne daty i liczbę godzin dziennie przy lekcjach indywidualnych,
- przy zgłoszeniu dziecka: imię, rok urodzenia i poziom jazdy każdego dziecka,
- przy zgłoszeniu dorosłych: liczbę osób i poziom jazdy,
- dane rodzica lub osoby zgłaszającej: imię i nazwisko, telefon, e-mail oraz uwagi, jeśli je wpiszecie,
- datę i godzinę zaznaczenia zgody oraz adres podstrony, z której wysłaliście zgłoszenie,
- jeśli trafiliście na stronę z reklamy lub linku kampanii: identyfikator kliknięcia reklamy Google (gclid, gbraid, wbraid) i parametry UTM (źródło, medium, kampania, słowo kluczowe),
- jeśli skorzystaliście z rabatu za szybkie zgłoszenie: kwotę rabatu i czas wypełniania formularza.
Prosimy nie wpisywać w uwagach informacji o zdrowiu. Przekażcie je bezpośrednio instruktorowi przed zajęciami.
Formularz kontaktowy, e-mail i telefon
Imię, adres e-mail i treść wiadomości z formularza na stronie Kontakt, a także dane, które podacie, pisząc lub dzwoniąc do nas (zwykle imię, numer telefonu, adres e-mail i treść rozmowy).
Umowa i płatności
Dane osoby zawierającej umowę i uczestników, wybrany termin i wariant szkolenia, kwoty i daty wpłat (zadatek i reszta), dane z przelewu (imię i nazwisko, numer rachunku), a gdy prosicie o fakturę – dane do faktury.
W trakcie szkolenia
- informacje o zdrowiu uczestnika, które przekazujecie instruktorowi (regulamin, rozdz. V pkt 2),
- informację, kto odbiera dziecko po zajęciach,
- nagrania z wideoanalizy techniki jazdy i wyniki zawodów na koniec tygodnia.
Zdjęcia i filmy promocyjne
Wizerunek uczestników na zdjęciach i filmach, które publikujemy na stronie i w mediach społecznościowych (punkt 3).
Dane techniczne
Adres IP, informacje o przeglądarce i urządzeniu, odwiedzone podstrony i źródło wejścia – w logach serwera, a po Waszej zgodzie także w narzędziach analitycznych i reklamowych (punkt 9). Formularz zgłoszeń zapamiętuje na 10 minut skrót (hash) adresu IP, żeby ograniczyć liczbę zgłoszeń wysyłanych przez boty.
3. Po co przetwarzamy dane i jak długo
Każdy cel ma podstawę prawną w RODO (rozporządzenie UE 2016/679). Po upływie okresów z tabeli dane usuwamy albo anonimizujemy.
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na zgłoszenie, potwierdzenie wolnego miejsca, przygotowanie umowy | art. 6 ust. 1 lit. b – działania na Wasze żądanie przed zawarciem umowy | do końca sezonu, którego dotyczy zgłoszenie (najpóźniej do 30 czerwca), jeśli nie zawrzemy umowy |
| Zawarcie i wykonanie umowy: organizacja szkolenia, przydział do grupy, kontakt w trakcie, wideoanaliza, zawody i dyplomy | art. 6 ust. 1 lit. b – umowa (dane zawierającego umowę); art. 6 ust. 1 lit. f – wykonanie umowy zawartej z rodzicem na rzecz dziecka (dane dziecka) | przez czas trwania umowy, a potem jak w wierszach o rozliczeniach i roszczeniach |
| Informacje o zdrowiu uczestnika potrzebne na stoku | art. 9 ust. 2 lit. a – wyraźna zgoda (rodzica lub pełnoletniego uczestnika); art. 9 ust. 2 lit. c – ochrona życia i zdrowia w nagłym wypadku | do końca szkolenia |
| Odpowiedź na pytania z formularza kontaktowego, e-maila i rozmów telefonicznych | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes: odpowiedź na wiadomość; lit. b, gdy pytanie dotyczy umowy | do 12 miesięcy od ostatniej wiadomości |
| Rozliczenia, wystawianie dokumentów księgowych | art. 6 ust. 1 lit. c – obowiązki z przepisów podatkowych i o rachunkowości | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Reklamacje, dochodzenie roszczeń i obrona przed nimi | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes | do przedawnienia roszczeń z umowy (zasadniczo 6 lat, licząc do końca roku kalendarzowego) |
| Zdjęcia i filmy uczestników w materiałach promocyjnych (strona, media społecznościowe) | art. 6 ust. 1 lit. a – zgoda, w związku z art. 81 ustawy o prawie autorskim | do cofnięcia zgody – na prośbę usuniemy zdjęcie ze strony i z naszych profili |
| Statystyki odwiedzin strony (Google Analytics) | art. 6 ust. 1 lit. a – zgoda w banerze cookies | do 14 miesięcy |
| Pomiar skuteczności reklam Google Ads, w tym przypisanie zgłoszenia do kliknięcia reklamy | art. 6 ust. 1 lit. a – zgoda w banerze cookies; art. 6 ust. 1 lit. f – rozliczenie skuteczności własnej reklamy na podstawie identyfikatora kliknięcia zapisanego w zgłoszeniu | pliki cookie do 90 dni; identyfikator kliknięcia razem ze zgłoszeniem |
| Bezpieczeństwo strony i formularzy: ochrona przed spamem, logi serwera, kopie zapasowe | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes | skrót adresu IP 10 minut; logi i kopie zapasowe przez okres ustawiony u dostawcy hostingu, potem są nadpisywane |
4. Dane dzieci
Strona i formularze są przeznaczone dla dorosłych. Dane dziecka – imię, rok urodzenia, poziom jazdy i informacje potrzebne na stoku – podaje rodzic albo opiekun prawny i to on w imieniu dziecka korzysta z praw opisanych w punkcie 8. Udział osoby niepełnoletniej w szkoleniu wymaga zgody rodzica lub opiekuna (regulamin, rozdz. V).
Dane dzieci widzą tylko osoby, które ich potrzebują: my i instruktor prowadzący grupę.
5. Komu przekazujemy dane
Nie sprzedajemy danych i nie przekazujemy ich innym firmom do ich własnego marketingu. Dostęp do danych mają, w zakresie potrzebnym do wykonania zadań:
- instruktorzy współpracujący ze Swing Ski – imię i wiek uczestnika, poziom jazdy, kontakt do rodzica oraz przekazane im informacje o zdrowiu,
- firma hostingowa, na której serwerach w Polsce działają strona i poczta e-mail,
- osoby i firmy, które tworzą, serwisują i zabezpieczają stronę (aktualizacje, kopie zapasowe),
- Google Ireland Ltd. – Google Tag Manager, Google Analytics, Google Ads, czcionki Google Fonts i Mapy Google na stronie Kontakt,
- CookieYes Ltd. – baner cookies i zapis Waszych wyborów,
- Trustindex – widżet z opiniami Google na stronie,
- biuro rachunkowe i banki obsługujące płatności,
- organy publiczne, gdy wymagają tego przepisy.
Dostawcy usług przetwarzają dane na nasze polecenie, na podstawie umów powierzenia lub swoich warunków przetwarzania danych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Google, CookieYes, Meta) należy do grup, które mają siedzibę lub serwery poza EOG – głównie w USA i Wielkiej Brytanii. Dane mogą tam trafić na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework dla firm, które do niego przystąpiły, i decyzji dotyczącej Wielkiej Brytanii) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię tych zabezpieczeń prześlemy na Waszą prośbę.
7. Jak chronimy dane
Strona działa przez szyfrowane połączenie (HTTPS). Zgłoszenia trafiają do panelu strony i na naszą skrzynkę e-mail; dostęp do nich mają tylko upoważnione osoby. Formularze są zabezpieczone przed spamem, a strona jest regularnie aktualizowana.
8. Wasze prawa
Macie prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, które przetwarzamy na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f),
- cofnięcia zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem; zgody na pliki cookie zmienicie w Ustawienia cookies,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żeby skorzystać z praw, napiszcie na info@swingski.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, żeby nie przekazać danych niewłaściwej osobie.
9. Pliki cookie i pamięć przeglądarki
Pliki cookie to małe pliki zapisywane w przeglądarce. Podobnie działa pamięć przeglądarki (localStorage i sessionStorage). Przy pierwszej wizycie pokazujemy baner, w którym decydujecie, na co się zgadzacie. Pliki niezbędne i pamięć używana przez formularz zgłoszeń działają bez zgody, pliki analityczne i reklamowe – tylko po zgodzie. Decyzję zmienicie w każdej chwili: Ustawienia cookies.
| Nazwa | Dostawca | Po co | Jak długo |
|---|---|---|---|
| Niezbędne | |||
| cookieyes-consent | CookieYes | zapamiętuje Wasze wybory w banerze cookies | 1 rok |
| ssz_attr sessionStorage | Swing Ski | zapamiętuje źródło wejścia (identyfikator kliknięcia reklamy, parametry UTM), żeby dołączyć je do zgłoszenia | do zamknięcia karty |
| ssz_promo localStorage | Swing Ski | zapamiętuje początek odliczania rabatu za szybkie zgłoszenie, żeby nie zaczynał się od nowa | do wyczyszczenia danych przeglądarki |
| ssz_pf_off sessionStorage | Swing Ski | pamięta, że ukryliście pływający licznik rabatu | do zamknięcia karty |
| Analityczne (po zgodzie) | |||
| _ga, _ga_XVFR8SHE1Y | Google Analytics | liczą odwiedziny i pokazują, które podstrony są czytane | 2 lata |
| Reklamowe (po zgodzie) | |||
| _gcl_au, _gcl_aw, _gcl_gb | Google Ads | mierzą, czy zgłoszenie przyszło z kliknięcia reklamy | 90 dni |
Jeśli nie zgodzicie się na pliki analityczne i reklamowe, tagi Google ich nie zapiszą. Mogą jedynie wysłać do Google podstawowe sygnały bez identyfikatorów (tryb uzyskiwania zgody Google).
Reklamy Google Ads
Wyświetlamy reklamy w wyszukiwarce Google. Gdy klikniecie reklamę, Google dodaje do adresu strony identyfikator kliknięcia, a tag Google Ads (po Waszej zgodzie na pliki reklamowe) zapisuje go w plikach cookie z tabeli powyżej, żeby policzyć, ile zgłoszeń przyszło z reklam. Nie używamy tych danych do kierowania do Was reklam na innych stronach (remarketingu).
Jeśli zgodziliście się na pliki reklamowe, po wysłaniu zgłoszenia przekazujemy Google zaszyfrowany skrót (hash) adresu e-mail. Google używa go tylko do zliczenia zgłoszeń z reklam (tzw. konwersje rozszerzone).
Treści zewnętrzne
Czcionki Google Fonts, widżet opinii Trustindex i mapa Google na stronie Kontakt ładują się z serwerów tych firm, więc otrzymują one Wasz adres IP i informacje o przeglądarce. Mapa Google może zapisać własne pliki cookie zgodnie z polityką prywatności Google.
Pliki cookie możecie też usunąć albo zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może utrudnić korzystanie ze strony.
10. Media społecznościowe
Prowadzimy profile na Facebooku i Instagramie (Meta Platforms Ireland Ltd.) oraz na YouTube (Google Ireland Ltd.). Na stronie są tylko linki do nich – nie osadzamy wtyczek, które wysyłają dane przed kliknięciem. Przyciski udostępniania we wpisach na blogu to również zwykłe linki.
Gdy obserwujecie nasze profile, komentujecie albo piszecie do nas, przetwarzamy Waszą nazwę profilu i treść wiadomości, żeby prowadzić profil i odpowiadać (art. 6 ust. 1 lit. f). Za statystyki profili na Facebooku i Instagramie odpowiadamy wspólnie z Meta – zasady opisuje uzupełnienie Meta dotyczące administratora danych strony. Z praw wobec danych w serwisach społecznościowych najskuteczniej skorzystacie bezpośrednio u ich operatorów.
11. Czy musicie podać dane
Podanie danych jest dobrowolne, ale bez pól oznaczonych w formularzu jako wymagane nie przyjmiemy zgłoszenia ani nie zawrzemy umowy. Dane do rozliczeń musimy zebrać na podstawie przepisów podatkowych.
Nie podejmujemy decyzji wywołujących wobec Was skutki prawne wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie.
12. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się narzędzia na stronie albo przepisy. Aktualna wersja jest zawsze na tej stronie.
Ostatnia aktualizacja: 28 października 2026 r.