POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO

WWW.ROLLSCHOOL.PL

§ 1
POSTANOWIENIA OGÓLNE

1. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu internetowego www.rollschool.pl jest FUNDACJA "ROLKI DLA KAŻDEGO" wpisana do Rejestru Stowarzyszeń, Innych Organizacji Społecznych i Zawodowych, Fundacji oraz Samodzielnych Publicznych Zakładów Opieki Zdrowotnej przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000777341, miejsce wykonywania działalności oraz adres do doręczeń: ul. Irysowa 27/88, 02-660 Warszawa, NIP: 9512480918, REGON: 382875840, adres poczty elektronicznej (e-mail): kontakt@rollschool.pl, numer telefonu: +48 888 555 965, zwana dalej „Administratorem" i będąca jednocześnie „Usługodawcą”.

2. Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO oraz ustawą o prawach konsumenta z dnia 30 maja 2014 r.

3. Wszelkie wyrazy lub wyrażenia pisane w treści niniejszej Polityki Prywatności z dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Serwisu internetowego www.rollschool.pl.

§ 2
RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH

1. CEL PRZETWARZANIA I PODSTAWA PRAWNA. Administrator przetwarza dane osobowe Usługobiorców Serwisu www.rollschool.pl w przypadku:

1.1. składania Zamówienia/zlecenia w Serwisu w celu wykonania Umowy Sprzedaży/Umowy o świadczenie usługi na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy),

1.2. skorzystania z Formularza Kontaktowego, w celu wysłania wiadomości do Administratora, na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes przedsiębiorcy).

2. RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH. Usługobiorca podaje w przypadku:

2.1. Zamówienia/zlecenia: imię i nazwisko, adres, NIP, adres e-mail, numer telefonu,

2.2. Formularza Kontaktowego: imię i nazwisko, adres e-mail, numer telefonu.

3. OKRES ARCHIWIZACJI DANYCH OSOBOWYCH. Dane osobowe Usługobiorców przechowywane są przez Administratora:

3.1. w przypadku gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata,

3.2. w przypadku gdy podstawą przetwarzania danych jest zgoda, tak długo aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.

4. Podczas korzystania z Serwisu mogą być pobierane dodatkowe informacje w szczególności: adres IP przypisany do komputera Usługobiorcy lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.

5. Po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO dane mogą być przetwarzane również w celu przesyłania informacji handlowych drogą elektroniczną lub wykonywania telefonicznych połączeń w celu marketingu bezpośredniego – odpowiednio w związku z art. 398 ust. 1 i 2 Ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, w tym kierowanych w wyniku profilowania, o ile Usługobiorca wyraził stosowną zgodę.

6. W ramach aktywności Użytkownika w Serwisie może mieć miejsce profilowanie, które ma na celu wybranie właściwych treści reklamowych, które będą kierowane do Użytkownika.

7. Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się. Profilowanie nie wywołuje skutków prawnych względem Usługobiorcy ani w inny istotny sposób nie wpływa na jego sytuację. Jego celem jest jedynie lepsze dopasowanie treści marketingowych i ofert.

8. Od Usługobiorców mogą być także gromadzone dane nawigacyjne w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach podejmowanych w Serwisie. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.

9. Podanie danych osobowych przez Usługobiorcę jest dobrowolne.

10. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą a w szczególności zapewnia, że zbierane przez niego dane są:

10.1. przetwarzane zgodnie z prawem,

10.2. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,

10.3. merytorycznie poprawne i adekwatne w stosunku do celów w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

§ 3
UDOSTĘPNIENIE DANYCH OSOBOWYCH

1. Dane osobowe Usługobiorców przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Serwisu, a w szczególności do:

1.1. dostawców systemów płatności,

1.2. biura księgowego,

1.3. hostingodawcy,

1.4. dostawcy oprogramowania umożliwiającego prowadzenie działalności,

1.5. podmiotów zapewniających system mailingowy,

1.6. dostawcy oprogramowania potrzebnego do prowadzenia serwisu internetowego.

2. Dostawcy usług (o których mowa w pkt 1 niniejszego paragrafu), którym przekazywane są dane osobowe - w zależności od uzgodnień umownych i okoliczności - albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).

3. Dane osobowe Usługobiorców są przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG) z zastrzeżeniem § 5 pkt 5 oraz § 6 Polityki Prywatności.

4. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych, w związku z korzystaniem przez Administratora z usług dostawców narzędzi analitycznych i marketingowych (np. Google LLC, Meta Platforms Inc.).
Przekazywanie danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, zgodnie z art. 46 ust. 2 lit. c RODO.

§ 4
PRAWO KONTROLI, DOSTĘPU DO TREŚCI WŁASNYCH DANYCH ORAZ ICH POPRAWIANIA

1. Osoba, której dane dotyczą ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

2. Podstawy prawne żądania Usługobiorcy:

2.1. dostęp do danych – art. 15 RODO,

2.2. sprostowanie danych – art. 16 RODO,

2.3. usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO,

2.4. ograniczenie przetwarzania – art. 18 RODO,

2.5. przeniesienie danych – art. 20 RODO,

2.6. sprzeciw – art. 21 RODO,

2.7. cofnięcie zgody – art. 7 ust. 3 RODO.

3. W celu realizacji uprawnień, o których mowa w pkt 2 można wysłać stosowną wiadomość e-mail na adres: kontakt@rollschool.pl.

4. W sytuacji wystąpienia przez Usługobiorcę z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak - z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Usługobiorcę uprzednio w terminie miesiąca od otrzymania żądania - o zamierzonym przedłużeniu terminu oraz jego przyczynach.

5. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§ 5
PLIKI "COOKIES"

1. Strona Administratora używa niezbędnych plików „cookies”, a po uzyskaniu zgody Usługobiorcy może również używać plików cookies analitycznych i marketingowych.

2. Niezbędne pliki cookies służą do prawidłowego i bezpiecznego świadczenia usług w Serwisie. Analityczne i marketingowe pliki cookies nie są niezbędne do korzystania z Serwisu i nie są uruchamiane przed wyrażeniem zgody.

3. W ramach strony stosowane są dwa rodzaje plików „cookies”: „sesyjne” oraz „stałe”.

3.1. „Cookies” „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Usługobiorcy do czasu wylogowania (opuszczenia strony),

3.2. „Stałe” pliki „cookies” przechowywane są w urządzeniu końcowym Usługobiorcy przez czas określony w parametrach plików „cookies” lub do czasu ich usunięcia przez Usługobiorcę.

4. Serwis zapisuje niezbędny plik cookie cookie-consent-tracking-allowed, który przechowuje wybór Usługobiorcy dotyczący narzędzi analitycznych i marketingowych przez 365 dni. Serwis korzysta także z cookies sesyjnych i bezpieczeństwa potrzebnych m.in. do logowania, obsługi formularzy i ochrony konta.

5. Po wyrażeniu zgody narzędzia Google i Meta mogą zapisywać własne pliki cookies lub korzystać z podobnych technologii. Mogą one służyć do pomiaru ruchu i skuteczności kampanii, tworzenia statystyk oraz personalizacji reklam. Zakres i czas działania tych plików wynikają z konfiguracji danego narzędzia i polityki jego dostawcy.

6. Usługobiorca wybiera pomiędzy używaniem wyłącznie plików niezbędnych a udzieleniem zgody również na pliki analityczne i marketingowe. Brak zgody nie ogranicza dostępu do Serwisu.

7. Zgodę można w każdej chwili wycofać lub udzielić ponownie za pomocą odnośnika „zarządzanie cookie” w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

8. Niezależnie od ustawień Serwisu Usługobiorca może usuwać i blokować pliki cookies w ustawieniach swojej przeglądarki. Ograniczenie cookies niezbędnych może wpłynąć na działanie funkcji wymagających logowania lub zachowania sesji.

§ 6
NARZĘDZIA ANALITYCZNE I MARKETINGOWE

1. Administrator korzysta z Google Tag Manager, dostarczanego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Jest to narzędzie do zarządzania kodami analitycznymi i marketingowymi uruchamianymi w Serwisie.

2. Administrator korzysta z Meta Pixel, dostarczanego przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Narzędzie rejestruje odwiedzenie strony (zdarzenie „PageView”), a po skutecznym zapisie na zajęcia również zakończenie zapisu (zdarzenie „CompleteRegistration”). Google Tag Manager może przekazać odpowiadające zdarzenie zapisu do skonfigurowanych usług Google. Zdarzenia te mogą służyć do pomiaru skuteczności reklam, tworzenia grup odbiorców oraz dopasowania reklam.

3. Google Tag Manager i Meta Pixel są ładowane dopiero po udzieleniu zgody na analityczne i marketingowe pliki cookies. Przed udzieleniem zgody oraz po jej odmowie Serwis nie wysyła do Google ani Meta danych za pomocą tych narzędzi.

4. Po udzieleniu zgody dostawcy narzędzi mogą otrzymać w szczególności adres IP, informacje o przeglądarce i urządzeniu, adres odwiedzanej strony i strony odsyłającej, datę i czas zdarzenia, techniczny rodzaj oraz identyfikator zajęć, informację, czy zapis dotyczył właściciela konta czy dziecka, losowy identyfikator zdarzenia oraz identyfikatory zapisane w plikach cookies. Zdarzenie zapisu nie zawiera imienia, adresu e-mail ani identyfikatora konta w Serwisie. Dokładny zakres zależy od konfiguracji tagów i działań Usługobiorcy w Serwisie.

5. Informacje zebrane za pomocą tych narzędzi mogą być łączone przez ich dostawców z innymi informacjami posiadanymi o Usługobiorcy, w szczególności gdy korzysta on z usług Google lub Meta i pozostaje w nich zalogowany.

6. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy na zasadach opisanych w § 3 pkt 4. Szczegółowe informacje o przetwarzaniu danych i możliwościach zarządzania prywatnością zawierają polityki dostawców:

6.1. Polityka prywatności Google,

6.2. Polityka prywatności Meta.

7. Linki do profili Rollschool w serwisach Facebook, Instagram i YouTube są zwykłymi odnośnikami. Samo wyświetlenie strony Rollschool nie powoduje za ich pośrednictwem połączenia z tymi serwisami; połączenie następuje dopiero po wybraniu odnośnika przez Usługobiorcę.

§ 7
POSTANOWIENIA KOŃCOWE

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

2. Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.

3. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.