Ta polityka wyjaśnia, jakie dane osobowe zbieram na stronie krzysztofzablotny.pl i przy organizacji kursów, po co to robię i jakie masz prawa.
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest Krzysztof Zabłotny, prowadzący działalność gospodarczą pod nazwą Extreme Explorer Krzysztof Zabłotny – organizator turystyki (Szkoła Wspinaczki Krzysztof Zabłotny), ul. Rokitnica 50, 59-500 Złotoryja, NIP 6941638488, REGON 021022815.
W sprawach danych osobowych napisz albo zadzwoń:
- e-mail: [email protected]
- telefon: +48 600 243 955
- poczta: ul. Rokitnica 50, 59-500 Złotoryja
Nie wyznaczyłem inspektora ochrony danych (IOD) – przy tej wielkości firmy nie jest wymagany. We wszystkich sprawach kontaktuj się ze mną bezpośrednio.
2. Jakie dane zbieram i po co
Zbieram tylko dane potrzebne do zapisania Cię na kurs, przeprowadzenia go i rozliczenia. Podanie danych jest dobrowolne, ale bez danych z zamówienia nie mogę przyjąć rezerwacji.
| Sytuacja | Jakie dane | Po co | Podstawa prawna (RODO) |
|---|---|---|---|
| Rezerwacja kursu w sklepie | imię, nazwisko, e-mail, telefon, adres, data urodzenia | zawarcie i wykonanie umowy, kontakt w sprawie kursu | art. 6 ust. 1 lit. b |
| Przygotowanie kursu i ubezpieczenie | np. numer dokumentu tożsamości, wzrost i waga (dobór sprzętu), informacje o zdrowiu ważne dla bezpieczeństwa | bezpieczne przeprowadzenie kursu, ubezpieczenie | art. 6 ust. 1 lit. b; dane o zdrowiu – Twoja zgoda (art. 9 ust. 2 lit. a) |
| Płatność i księgowość | dane z zamówienia, dane z przelewu, faktura | rozliczenie, obowiązki podatkowe | art. 6 ust. 1 lit. c |
| Kontakt (e-mail, telefon, formularz, Messenger) | dane, które sam podasz | odpowiedź na pytanie | art. 6 ust. 1 lit. f (mój uzasadniony interes) |
| Niedokończone zamówienie | e-mail i zawartość koszyka | przypomnienie o niedokończonej rezerwacji | art. 6 ust. 1 lit. f |
| Newsletter (jeśli się zapiszesz) | e-mail, imię | informacje o kursach i terminach | art. 6 ust. 1 lit. a (Twoja zgoda) |
| Spory i reklamacje | dane z zamówienia i korespondencji | ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f |
| Statystyki i reklamy na stronie | dane z plików cookies (szczegóły w punkcie 4) | pomiar ruchu, skuteczność reklam | art. 6 ust. 1 lit. a (zgoda w banerze) |
Nie podejmuję wobec Ciebie decyzji w sposób w pełni zautomatyzowany. Reklamy w Google i na Facebooku mogą być dopasowane do osób, które odwiedziły stronę – tylko gdy zgodzisz się na pliki cookies marketingowe.
3. Komu przekazuję dane
Nie sprzedaję Twoich danych. Przekazuję je tylko firmom, bez których nie da się prowadzić strony, przyjąć płatności i zorganizować kursu:
- hosting strony – dhosting.pl (serwer, na którym działa strona i sklep);
- płatności – mBank S.A. (bramka paynow), ul. Prosta 18, 00-850 Warszawa – jako odrębny administrator w zakresie płatności;
- poczta i narzędzia biurowe – Google Ireland Ltd. (Gmail, kalendarz);
- statystyki i reklamy – Google Ireland Ltd. (Google Analytics, Google Ads) oraz Meta Platforms Ireland Ltd. (piksel Facebooka) – tylko po Twojej zgodzie w banerze cookies;
- opinie Google na stronie – Trustindex (wyświetlanie opinii z profilu Google);
- księgowość – biuro rachunkowe prowadzące moje księgi;
- ubezpieczenie uczestników – ubezpieczyciel, u którego ubezpieczam kursy;
- noclegi i zaplecze kursu – obiekty, w których mieszkają uczestnicy, gdy rezerwuję nocleg w Twoim imieniu;
- urzędy i organy publiczne – tylko gdy wymaga tego prawo.
Firmy hostingowe, pocztowe i księgowe przetwarzają dane wyłącznie na moje polecenie, na podstawie umów powierzenia.
4. Pliki cookies, statystyki i reklamy
Strona używa plików cookies. Te niezbędne (koszyk, logowanie, zapamiętanie Twojego wyboru w banerze) działają zawsze. Pozostałe włączają się dopiero po Twojej zgodzie w banerze cookies:
| Kategoria | Narzędzie | Do czego służy |
|---|---|---|
| Statystyka | Google Analytics 4 | liczba odwiedzin, oglądane strony, skuteczność strony; adres IP jest anonimizowany |
| Marketing | Google Ads | pomiar zakupów z reklam Google i reklamy dla osób, które odwiedziły stronę |
| Marketing | piksel Facebooka (Meta) | pomiar skuteczności reklam na Facebooku i Instagramie, reklamy dla odwiedzających |
| Treści zewnętrzne | YouTube, Mapy Google, opinie Google (Trustindex) | wyświetlanie filmów, map dojazdu i opinii; te serwisy mogą zapisać własne cookies |
Zgodę możesz w każdej chwili zmienić lub wycofać – przyciskiem „Zarządzaj zgodą” na dole strony. Pełna lista plików cookies, z czasem ich przechowywania, jest w Polityce plików cookies. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki.
5. Zdjęcia i filmy z kursów
Na kursach robię zdjęcia i nagrywam krótkie filmy. Publikuję je na stronie i w moich profilach (Instagram, Facebook, TikTok, YouTube) tylko wtedy, gdy wyrazisz na to zgodę.
Zgodę możesz wycofać w każdej chwili – wystarczy wiadomość e-mail. Usunę wtedy Twoje zdjęcia ze strony i z moich profili; nie mam wpływu na kopie, które ktoś już udostępnił dalej. Zdjęcia, na których jesteś tylko małym fragmentem większej całości (np. tłum pod ścianą), mogę publikować bez zgody, zgodnie z prawem autorskim.
6. Przekazywanie danych poza Europę
Google i Meta mogą przetwarzać dane także na serwerach w Stanach Zjednoczonych. Obie firmy są objęte programem EU-US Data Privacy Framework, który Komisja Europejska uznała za zapewniający odpowiednią ochronę danych, i stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Inne dane (zamówienia, płatności, hosting) pozostają w Polsce i w Unii Europejskiej.
7. Jak długo przechowuję dane
Trzymam dane tylko tak długo, jak są potrzebne:
| Dane | Jak długo |
|---|---|
| Zamówienia, faktury, płatności | 5 lat od końca roku, w którym minął termin płatności podatku (obowiązek podatkowy) |
| Dane do obrony przed roszczeniami | do upływu terminu przedawnienia roszczeń |
| Informacje o zdrowiu przekazane na kurs | do zakończenia kursu, chyba że są potrzebne do zgłoszenia szkody w ubezpieczeniu |
| Korespondencja i pytania | do załatwienia sprawy, potem maksymalnie 1 rok |
| Niedokończone zamówienie (koszyk) | przez czas wysyłania przypomnień, potem usuwam je z panelu sklepu |
| Newsletter i zdjęcia z kursów | do wycofania zgody |
| Pliki cookies | zgodnie z Polityką plików cookies; dane w Google Analytics – maksymalnie 14 miesięcy |
8. Twoje prawa
W każdej chwili możesz:
- zapytać, jakie Twoje dane mam, i dostać ich kopię;
- poprosić o poprawienie błędnych danych;
- poprosić o usunięcie danych, jeśli nie muszę ich już przechowywać (np. dla urzędu skarbowego);
- poprosić o ograniczenie przetwarzania;
- dostać swoje dane w pliku, który przekażesz komuś innemu;
- sprzeciwić się przetwarzaniu opartemu na moim uzasadnionym interesie, w tym marketingowi;
- wycofać zgodę (newsletter, zdjęcia, cookies) – nie zmienia to tego, co działo się przed wycofaniem.
Wystarczy e-mail na [email protected]. Odpowiem w ciągu miesiąca. Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Zmiany polityki prywatności
Gdy zmienię narzędzia na stronie albo sposób pracy z danymi, zaktualizuję ten dokument i datę poniżej. Zasady dotyczące danych uczestników imprez turystycznych opisuje też rozdział VIII Regulaminu.
Obowiązuje od: 24 października 2026 r.