POLITYKA PRYWATNOŚCI

1. Informacje o administratorach danych

Administratorami danych osobowych są:

• Creative Dance Studio Tańca i Ruchu Paweł Muchewicz (NIP: 5882260495)
• Dance Fit Center s.c. (NIP: 5882411178)
• Taneczny Klub Sportowy Creative Dance (NIP: 5882408331)

z siedzibą w Rumi przy ul. Gdyńskiej 47 (dalej: „Studio tańca").

Kontakt w sprawach ochrony danych:
📧 e-mail: biuro@creativedance.pl
📞 tel.: 503 193 875

Jeżeli zostanie wyznaczony inspektor ochrony danych, jego dane kontaktowe zostaną podane na stronie.

2. Jakie dane przetwarzamy

Przetwarzamy dane osobowe:

• uczestników zajęć tanecznych (dorosłych i niepełnoletnich),
• rodziców/opiekunów prawnych uczestników niepełnoletnich,
• pracowników, współpracowników i trenerów,
• osób kontaktujących się z nami poprzez formularz, e-mail, telefon, media społecznościowe.

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania, data urodzenia, numer PESEL osoby zawierającej umowę, dane rozliczeniowe (np. NIP, nr konta), dane dotyczące udziału w zajęciach/turniejach, a w przypadku pracowników także dane wymagane prawem pracy.

Numer PESEL zbieramy wyłącznie od osoby zawierającej umowę (rodzica lub opiekuna, gdy uczestnik jest niepełnoletni) i wyłącznie na potrzeby ewentualnego dochodzenia należności. Nie zbieramy numeru PESEL dziecka.

Informacje o stanie zdrowia uczestnika. Przy zapisie zbieramy oświadczenie o braku przeciwwskazań zdrowotnych do udziału w zajęciach oraz informacje o przeciwwskazaniach, jeżeli występują. Robimy to w dwóch celach: aby bezpiecznie prowadzić zajęcia oraz aby móc ustalić okoliczności ewentualnego zdarzenia i bronić się przed roszczeniami. Podstawą przetwarzania jest wyraźna zgoda uczestnika lub jego rodzica (art. 9 ust. 2 lit. a RODO), a w zakresie ustalenia, dochodzenia i obrony roszczeń – art. 9 ust. 2 lit. f RODO. Dostęp do tych informacji mają wyłącznie instruktor prowadzący grupę oraz recepcja. Oświadczenia przechowujemy do upływu przedawnienia roszczeń związanych z uczestnictwem w zajęciach.

3. Cele i podstawy przetwarzania

Dane osobowe przetwarzamy w następujących celach:

1. Zawarcie i realizacja umowy – zapis na zajęcia, prowadzenie kursów, organizacja wyjazdów i turniejów (art. 6 ust. 1 lit. b RODO).
2. Rozliczenia finansowe i księgowość – wystawianie faktur, ewidencja księgowa (art. 6 ust. 1 lit. c RODO).
3. Marketing i komunikacja – informowanie o ofercie, nowych zajęciach, wydarzeniach (art. 6 ust. 1 lit. a lub f RODO).
4. Rekrutacja pracowników/współpracowników (art. 6 ust. 1 lit. a i b RODO, a w przypadku obowiązkowych danych – art. 6 ust. 1 lit. c RODO).
5. Wypełnianie obowiązków prawnych – np. wobec organów podatkowych, ZUS, PZTan (art. 6 ust. 1 lit. c RODO).
6. Bezpieczeństwo – zapewnienie ochrony osób i mienia w studiu tańca, ochrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
7. Dochodzenie należności – kontakt w sprawie zaległych opłat, wezwania do zapłaty, zgłoszenie dłużnika do Krajowego Rejestru Długów Biura Informacji Gospodarczej S.A. oraz postępowanie sądowe (art. 6 ust. 1 lit. f RODO). W tym celu przetwarzamy również numer PESEL, ponieważ przepisy wymagają go zarówno przy zgłoszeniu do biura informacji gospodarczej, jak i w pozwie.

4. Okres przechowywania danych

• dane związane z umową – do czasu jej wykonania, a następnie przez okres przedawnienia roszczeń (zwykle 3 lub 6 lat),
• dane księgowe i podatkowe – 5 lat od końca roku podatkowego,
• dane przetwarzane na podstawie zgody (np. marketing) – do momentu wycofania zgody,
• dane pracowników – przez okres wynikający z przepisów prawa pracy,
• dane kandydatów do pracy – do zakończenia procesu rekrutacji (chyba że wyrażono zgodę na dłuższe przechowywanie).

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym nas w działalności, w szczególności:

• firmom IT i dostawcom hostingu,
• biuru rachunkowemu — przy wystawianiu faktur,
• właściwemu polskiemu związkowi sportowemu — przy zgłoszeniach zawodników klubu TKS do zawodów i w sprawach licencyjnych,
• dostawcom narzędzi komunikacji (np. mailing),
• Krajowemu Rejestrowi Długów Biuru Informacji Gospodarczej S.A. – w przypadku zaległości w opłatach, na zasadach określonych w ustawie o udostępnianiu informacji gospodarczych,
• instytucjom publicznym uprawnionym na podstawie prawa.

Z podmiotami, które przetwarzają dane w naszym imieniu, zawieramy umowy powierzenia przetwarzania zgodne z RODO. Biura informacji gospodarczej oraz organy publiczne są odrębnymi administratorami i umowa powierzenia ich nie dotyczy.

Płatności elektroniczne: dane podajesz bezpośrednio w systemie operatora płatności (PayPro S.A. — Przelewy24, PayU S.A.). Operator jest wówczas odrębnym administratorem tych danych, a my otrzymujemy od niego wyłącznie informację o dokonaniu wpłaty.

5a. Wizerunek uczestników

Zajęcia, warsztaty, pokazy i turnieje bywają fotografowane i nagrywane. Publikujemy wizerunek wyłącznie na podstawie odrębnej, dobrowolnej zgody, którą zbieramy na osobnym oświadczeniu przy zapisie. Zgoda obejmuje osobno: profile w serwisach Facebook i Instagram, stronę internetową, nagrania wideo oraz materiały drukowane.

Podstawą jest art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych. Wizerunek uczestnika niepełnoletniego udostępnia rodzic lub opiekun prawny. Zgodę można wycofać w każdej chwili, pisząc na biuro@creativedance.pl, a materiał usuwamy na pierwszą prośbę. Brak zgody nie ma żadnego wpływu na udział w zajęciach, cenę ani warunki umowy.

Materiały publikujemy wyłącznie w kanałach należących do Creative Dance lub z nim powiązanych, nie przekazujemy ich osobom trzecim i nie wykorzystujemy komercyjnie. Publikacja na Facebooku i Instagramie oznacza przekazanie danych do Meta Platforms Ireland Ltd., a materiały mogą być przetwarzane na serwerach w Stanach Zjednoczonych, na zasadach opisanych w punkcie 6.

5b. Monitoring wizyjny

Teren studia, w tym hol, recepcja i sale taneczne, jest objęty monitoringiem wizyjnym. Celem jest zapewnienie bezpieczeństwa uczestników i personelu, w szczególności możliwość ustalenia przebiegu zdarzeń przy urazach i kontuzjach, oraz ochrona mienia (art. 6 ust. 1 lit. f RODO).

Monitoring nie rejestruje dźwięku. Nie obejmuje szatni ani toalet. Nagrania przechowujemy nie dłużej niż 14 dni. Mogą zostać nadpisane wcześniej, gdy zapełni się pojemność rejestratora. Po tym czasie są automatycznie nadpisywane, chyba że zostaną zabezpieczone jako dowód w sprawie. Dostęp do nagrań ma wyłącznie właściciel studia. Przy wejściu znajduje się tabliczka informująca o monitoringu.

6. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy.
Może się to jednak zdarzyć, jeśli korzystamy z narzędzi takich jak Facebook, Instagram czy Google (np. w celach marketingowych). W takim przypadku dane są chronione na podstawie standardowych klauzul umownych zaakceptowanych przez Komisję Europejską.

7. Cookies i technologie śledzące

Nasza strona korzysta z plików cookies, które dzielimy na:

• niezbędne – zapewniające prawidłowe funkcjonowanie strony,
• analityczne – pomagające nam rozumieć, jak użytkownicy korzystają ze strony,
• marketingowe – pozwalające wyświetlać dopasowane reklamy.

Przy pierwszej wizycie wyświetlany jest baner cookies, w którym możesz wyrazić zgodę lub zmienić ustawienia.
Zawsze możesz też zablokować cookies w ustawieniach przeglądarki.

7a. Szczegółowy wykaz plików cookies i narzędzi śledzących

Na naszej stronie używamy plików cookies oraz zbliżonych technologii (local storage, piksele śledzące) dostarczanych zarówno przez nas, jak i przez zaufanych partnerów (Google LLC, Meta Platforms Ireland Ltd). Poniżej znajdziesz pełną listę.

7a.1. Cookies niezbędne (nie wymagają zgody)

7a.2. Cookies analityczne (wymagają zgody)

Używamy Google Analytics 4 (dostawca: Google LLC) do pomiaru ruchu na stronie. Narzędzie pomaga nam zrozumieć, które treści są dla Was najbardziej wartościowe. Zarządzamy nim za pośrednictwem Google Tag Manager (GTM-TL9Z9NS).

7a.3. Cookies marketingowe (wymagają zgody)

Używamy Meta Pixel (piksel Facebooka, dostawca: Meta Platforms Ireland Ltd) do pomiaru skuteczności reklam, remarketingu i optymalizacji kampanii na Facebooku i Instagramie. W przyszłości mogą też pojawić się tagi konwersji Google Ads.

7a.4. Podstawa prawna

Cookies niezbędne przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes — zapewnienie działania strony). Cookies analityczne i marketingowe — wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), wyrażonej przez kliknięcie „Akceptuję wszystkie" w banerze cookies.

7a.5. Transfer danych do państw trzecich

Dane zbierane przez Google Analytics i Meta Pixel są przetwarzane m.in. na serwerach w Stanach Zjednoczonych. Transfer odbywa się na podstawie Data Privacy Framework (DPF), którego ramy zatwierdziła Komisja Europejska (decyzja z 10 lipca 2023 r.). Zarówno Google LLC, jak i Meta Platforms Inc. są certyfikowanymi uczestnikami DPF. Dodatkowo stosowane są Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską jako zabezpieczenie uzupełniające.

7a.6. Jak wycofać zgodę lub zmienić ustawienia

W dowolnym momencie możesz:

• Kliknąć link „Zmień ustawienia cookies" w stopce strony — ponownie wyświetli się baner zgody
• Wyczyścić pliki cookies i dane strony w ustawieniach przeglądarki
• Zainstalować w przeglądarce rozszerzenie blokujące narzędzia śledzące
• Zrezygnować z Google Analytics przez dodatek przeglądarki
• Zrezygnować z reklam Meta przez ustawienia konta Facebook

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

7a.7. Odbiorcy danych zbieranych przez cookies

Dane zbierane przez pliki cookies mogą być udostępniane następującym podmiotom jako podmiotom przetwarzającym (procesorom):

• Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (GA4, GTM, Google Ads)
• Meta Platforms Ireland Ltd — Merrion Road, Dublin 4, D04 X2K5, Irlandia (Meta Pixel dla Facebook i Instagram)

Z każdym z tych podmiotów zawarliśmy umowy powierzenia przetwarzania danych (DPA) zgodne z art. 28 RODO.

8. Profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec użytkowników.
Możemy natomiast prowadzić profilowanie marketingowe (np. kierowanie reklam w social mediach) – wyłącznie na podstawie zgody.

9. Twoje prawa

Masz prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• cofnięcia zgody (jeśli była podstawą przetwarzania).

W celu skorzystania z praw skontaktuj się z nami na adres
biuro@creativedance.pl lub pod numerem
503 193 875.
Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą czy uszkodzeniem.
Dostęp do danych mają wyłącznie osoby upoważnione i przeszkolone.

11. Aktualizacje polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce, np. w przypadku zmiany przepisów prawa lub sposobu przetwarzania danych.
Każda nowa wersja będzie publikowana na stronie wraz z datą aktualizacji.