POLITYKA PRYWATNOŚCI

1. Informacje o administratorach danych

Administratorami danych osobowych są:

• Creative Dance Studio Tańca i Ruchu Paweł Muchewicz (NIP: 5882260495)
• Dance Fit Center s.c. (NIP: 5882411178)
• Taneczny Klub Sportowy Creative Dance (NIP: 5882408331)

z siedzibą w Rumi przy ul. Gdyńskiej 47 (dalej: „Studio tańca").

Kontakt w sprawach ochrony danych:
📧 e-mail: biuro@creativedance.pl
📞 tel.: 503 193 875

Jeżeli zostanie wyznaczony inspektor ochrony danych, jego dane kontaktowe zostaną podane na stronie.

2. Jakie dane przetwarzamy

Przetwarzamy dane osobowe:

• uczestników zajęć tanecznych (dorosłych i niepełnoletnich),
• rodziców/opiekunów prawnych uczestników niepełnoletnich,
• pracowników, współpracowników i trenerów,
• osób kontaktujących się z nami poprzez formularz, e-mail, telefon, media społecznościowe.

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania, data urodzenia, dane rozliczeniowe (np. NIP, nr konta), dane dotyczące udziału w zajęciach/turniejach, a w przypadku pracowników także dane wymagane prawem pracy.

3. Cele i podstawy przetwarzania

Dane osobowe przetwarzamy w następujących celach:

1. Zawarcie i realizacja umowy – zapis na zajęcia, prowadzenie kursów, organizacja wyjazdów i turniejów (art. 6 ust. 1 lit. b RODO).
2. Rozliczenia finansowe i księgowość – wystawianie faktur, ewidencja księgowa (art. 6 ust. 1 lit. c RODO).
3. Marketing i komunikacja – informowanie o ofercie, nowych zajęciach, wydarzeniach (art. 6 ust. 1 lit. a lub f RODO).
4. Rekrutacja pracowników/współpracowników (art. 6 ust. 1 lit. a i b RODO, a w przypadku obowiązkowych danych – art. 6 ust. 1 lit. c RODO).
5. Wypełnianie obowiązków prawnych – np. wobec organów podatkowych, ZUS, PZTan (art. 6 ust. 1 lit. c RODO).
6. Bezpieczeństwo – zapewnienie ochrony osób i mienia w studiu tańca, ochrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).

4. Okres przechowywania danych

• dane związane z umową – do czasu jej wykonania, a następnie przez okres przedawnienia roszczeń (zwykle 3 lub 6 lat),
• dane księgowe i podatkowe – 5 lat od końca roku podatkowego,
• dane przetwarzane na podstawie zgody (np. marketing) – do momentu wycofania zgody,
• dane pracowników – przez okres wynikający z przepisów prawa pracy,
• dane kandydatów do pracy – do zakończenia procesu rekrutacji (chyba że wyrażono zgodę na dłuższe przechowywanie).

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym nas w działalności, w szczególności:

• firmom IT i dostawcom hostingu,
• biuru rachunkowemu,
• podmiotom organizującym turnieje i wyjazdy,
• dostawcom narzędzi komunikacji (np. mailing),
• instytucjom publicznym uprawnionym na podstawie prawa.

W każdym przypadku zawieramy umowy powierzenia przetwarzania danych zgodne z RODO.

6. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy.
Może się to jednak zdarzyć, jeśli korzystamy z narzędzi takich jak Facebook, Instagram czy Google (np. w celach marketingowych). W takim przypadku dane są chronione na podstawie standardowych klauzul umownych zaakceptowanych przez Komisję Europejską.

7. Cookies i technologie śledzące

Nasza strona korzysta z plików cookies, które dzielimy na:

• niezbędne – zapewniające prawidłowe funkcjonowanie strony,
• analityczne – pomagające nam rozumieć, jak użytkownicy korzystają ze strony,
• marketingowe – pozwalające wyświetlać dopasowane reklamy.

Przy pierwszej wizycie wyświetlany jest baner cookies, w którym możesz wyrazić zgodę lub zmienić ustawienia.
Zawsze możesz też zablokować cookies w ustawieniach przeglądarki.

7a. Szczegółowy wykaz plików cookies i narzędzi śledzących

Na naszej stronie używamy plików cookies oraz zbliżonych technologii (local storage, piksele śledzące) dostarczanych zarówno przez nas, jak i przez zaufanych partnerów (Google LLC, Meta Platforms Ireland Ltd). Poniżej znajdziesz pełną listę.

7a.1. Cookies niezbędne (nie wymagają zgody)

7a.2. Cookies analityczne (wymagają zgody)

Używamy Google Analytics 4 (dostawca: Google LLC) do pomiaru ruchu na stronie. Narzędzie pomaga nam zrozumieć, które treści są dla Was najbardziej wartościowe. Zarządzamy nim za pośrednictwem Google Tag Manager (GTM-TL9Z9NS).

7a.3. Cookies marketingowe (wymagają zgody)

Używamy Meta Pixel (piksel Facebooka, dostawca: Meta Platforms Ireland Ltd) do pomiaru skuteczności reklam, remarketingu i optymalizacji kampanii na Facebooku i Instagramie. W przyszłości mogą też pojawić się tagi konwersji Google Ads.

7a.4. Podstawa prawna

Cookies niezbędne przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes — zapewnienie działania strony). Cookies analityczne i marketingowe — wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), wyrażonej przez kliknięcie „Akceptuję wszystkie" w banerze cookies.

7a.5. Transfer danych do państw trzecich

Dane zbierane przez Google Analytics i Meta Pixel są przetwarzane m.in. na serwerach w Stanach Zjednoczonych. Transfer odbywa się na podstawie Data Privacy Framework (DPF), którego ramy zatwierdziła Komisja Europejska (decyzja z 10 lipca 2023 r.). Zarówno Google LLC, jak i Meta Platforms Inc. są certyfikowanymi uczestnikami DPF. Dodatkowo stosowane są Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską jako zabezpieczenie uzupełniające.

7a.6. Jak wycofać zgodę lub zmienić ustawienia

W dowolnym momencie możesz:

• Kliknąć link „Zmień ustawienia cookies" w stopce strony — ponownie wyświetli się baner zgody
• Wyczyścić pliki cookies i dane strony w ustawieniach przeglądarki
• Zainstalować rozszerzenie blokujące trackery (np. uBlock Origin, Privacy Badger)
• Zrezygnować z Google Analytics przez dodatek przeglądarki
• Zrezygnować z reklam Meta przez ustawienia konta Facebook

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

7a.7. Odbiorcy danych zbieranych przez cookies

Dane zbierane przez pliki cookies mogą być udostępniane następującym podmiotom jako podmiotom przetwarzającym (procesorom):

• Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (GA4, GTM, Google Ads)
• Meta Platforms Ireland Ltd — Merrion Road, Dublin 4, D04 X2K5, Irlandia (Meta Pixel dla Facebook i Instagram)

Z każdym z tych podmiotów zawarliśmy umowy powierzenia przetwarzania danych (DPA) zgodne z art. 28 RODO.

8. Profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec użytkowników.
Możemy natomiast prowadzić profilowanie marketingowe (np. kierowanie reklam w social mediach) – wyłącznie na podstawie zgody.

9. Twoje prawa

Masz prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• cofnięcia zgody (jeśli była podstawą przetwarzania).

W celu skorzystania z praw skontaktuj się z nami na adres
biuro@creativedance.pl lub pod numerem
503 193 875.
Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą czy uszkodzeniem.
Dostęp do danych mają wyłącznie osoby upoważnione i przeszkolone.

11. Aktualizacje polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce, np. w przypadku zmiany przepisów prawa lub sposobu przetwarzania danych.
Każda nowa wersja będzie publikowana na stronie wraz z datą aktualizacji.