POLITYKA PRYWATNOŚCI
Szkoła Sportu i Samoobrony – serwisy internetowe, formularze zapisu i system klubowy
Obowiązuje od 1 sierpnia 2026 r.
§ 1. Administrator danych
Administratorem danych osobowych jest Fundacja „ROSADO” z siedzibą w Białymstoku, ul.
Warszawska 59, 15-062 Białystok, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i
zawodowych, fundacji oraz SP ZOZ Krajowego Rejestru Sądowego pod numerem KRS 0000888199,
NIP 9662148203 (dalej: „Administrator” lub „Fundacja”). Fundacja prowadzi Klub Sportowy „Sparta
Fit” oraz zajęcia pod markami United Krav Maga Białystok, Defendo Białystok i Sparta Fit.
Kontakt w sprawach danych osobowych: e-mail info@szkolasamoobrony.pl, tel. 604 576 088, lub
pisemnie na adres siedziby.
§ 2. Gdzie stosujemy tę Politykę
Polityka dotyczy przetwarzania danych osobowych:
– w serwisach internetowych Fundacji: szkolasamoobrony.pl, kravmaga.bialystok.pl,
defendo.bialystok.pl, spartafit.pl – w tym w formularzach zapisu na treningi i kursy,
– w systemie zapisów, obecności i płatności klubu (WodGuru –
szkolasportuisamoobrony.wod.guru),
– w formularzach reklamowych (np. formularze błyskawiczne Meta),
– w komunikacji e-mail, SMS i telefonicznej,
– na profilach marek Fundacji w mediach społecznościowych.
§ 3. Jakie dane zbieramy
– formularz zapisu na trening: imię i nazwisko, numer telefonu, adres e-mail, wybrana grupa lub
lokalizacja;
– zapis na kurs (umowa): dodatkowo data urodzenia uczestnika, a przy zapisie dziecka – imię i
nazwisko oraz data urodzenia dziecka, rozmiar koszulki, dane do faktury (jeżeli jej zażądasz);
– płatności: obsługiwane przez zewnętrznych operatorów płatności (Autopay S.A., Stripe) –
Administrator nie przechowuje numerów kart płatniczych;
– dane techniczne: adres IP, identyfikatory plików cookies, dane o aktywności w serwisach.
Podanie danych jest dobrowolne, ale niezbędne do obsługi zgłoszenia lub zawarcia umowy. Zgody
marketingowe są zawsze opcjonalne i nie warunkują zapisu.
§ 4. Cele, podstawy prawne i okresy przetwarzania
Cel przetwarzania Podstawa prawna (RODO) Okres
Obsługa zgłoszenia z formularza i kontakt
w sprawie treningu (e-mail, SMS, telefon)
art. 6 ust. 1 lit. b – działania przed
zawarciem umowy na Twoje
żądanie
do 12 miesięcy od ostatniego
kontaktu
Zawarcie i wykonanie umowy o kurs lub
karnet (konto klubowe, obecności,
komunikacja organizacyjna)
art. 6 ust. 1 lit. b czas trwania umowy, następnie do
upływu przedawnienia roszczeńRozliczenia, faktury, obowiązki
podatkowe i rachunkowe
art. 6 ust. 1 lit. c 5 lat od końca roku podatkowego
Reklamacje i odstąpienia od umowy art. 6 ust. 1 lit. b i c do zakończenia procedury i
upływu przedawnienia roszczeń
Marketing własny e-mail/SMS
(informacje o zajęciach, wolnych
miejscach, promocjach)
art. 6 ust. 1 lit. a – Twoja zgoda do wycofania zgody
Marketing internetowy: remarketing i
grupy odbiorców Meta/Google (w tym
grupy podobnych odbiorców tworzone z
zaszyfrowanych adresów e-mail)
art. 6 ust. 1 lit. f – uzasadniony
interes; narzędzia oparte na
cookies działają wyłącznie za
zgodą
do wniesienia sprzeciwu lub
wycofania zgody
Statystyki i analityka serwisów zgoda (cookies) oraz art. 6 ust. 1
lit. f
zgodnie z ustawieniami narzędzia,
maks. 14 miesięcy
Ustalenie, dochodzenie i obrona roszczeń art. 6 ust. 1 lit. f do upływu terminów
przedawnienia
§ 5. Dane dzieci
Prowadzimy zajęcia dla dzieci i młodzieży. Zapisu dziecka dokonuje wyłącznie rodzic lub opiekun
prawny i to on podaje dane swoje oraz dziecka. Formularze i komunikacja marketingowa nie są
kierowane do dzieci. Prawa dziecka wynikające z RODO wykonuje rodzic lub opiekun prawny. Jeżeli
dziecko samodzielnie przekazało nam dane, prosimy o kontakt: info@szkolasamoobrony.pl – dane
niezwłocznie usuniemy.
§ 6. Odbiorcy danych
Dane powierzamy podmiotom działającym na nasze zlecenie, na podstawie umów powierzenia (art.
28 RODO):
– dostawca stron internetowych i formularzy (Webflow),
– system zarządzania klubem, zapisami i płatnościami (WodGuru),
– automatyzacja obsługi zgłoszeń (Make),
– wysyłka wiadomości e-mail (MailerLite) i SMS (SMSAPI.pl),
– narzędzia Google (m.in. arkusze, Google Analytics, Google Ads) i Meta Platforms (narzędzia
reklamowe),
– biuro rachunkowe, obsługa prawna i IT.
Operatorzy płatności – Autopay S.A. i Stripe – są odrębnymi administratorami danych transakcyjnych
w zakresie realizacji płatności. Dane możemy udostępnić organom publicznym, gdy obowiązek taki
wynika z przepisów prawa.
§ 7. Przekazywanie danych poza EOG
Część naszych dostawców (Google, Meta, Stripe, Webflow) może przetwarzać dane w USA.
Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej z 10.07.2023 r. (EU-U.S. Data
Privacy Framework) – wobec dostawców posiadających aktywną certyfikację – a uzupełniająco
standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO) wraz ze środkami dodatkowymi.
Informacje o zabezpieczeniach można uzyskać, kontaktując się z Administratorem.§ 8. Twoje prawa
Masz prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia
przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym
interesie – przy czym sprzeciw wobec marketingu bezpośredniego jest zawsze skuteczny – oraz
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed
jej wycofania.
Wnioski: info@szkolasamoobrony.pl. Odpowiadamy najpóźniej w ciągu miesiąca. Masz też prawo
wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa,
uodo.gov.pl).
§ 9. Profilowanie i zautomatyzowane decyzje
Korzystamy z narzędzi reklamowych (Meta, Google), które dobierają treści reklam na podstawie
aktywności użytkowników (profilowanie marketingowe), w tym tworzą grupy podobnych odbiorców.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które
wywoływałyby wobec Ciebie skutki prawne lub istotnie na Ciebie wpływały.
§ 10. Pliki cookies
Serwisy używają plików cookies i podobnych technologii. Identyfikatory cookies mogą stanowić dane
osobowe. Kategorie:
– niezbędne – zapewniają prawidłowe działanie serwisu i formularzy (nie wymagają zgody),
– analityczne – statystyki odwiedzin (Google Analytics 4),
– marketingowe – remarketing i pomiar skuteczności reklam (Meta Pixel, Google Ads, TikTok
Pixel).
Cookies analityczne i marketingowe działają wyłącznie po wyrażeniu zgody w banerze cookies (art.
399 ustawy z 12.07.2024 r. – Prawo komunikacji elektronicznej). Zgodę możesz w każdej chwili
zmienić lub wycofać w ustawieniach banera albo przeglądarki.
§ 11. Bezpieczeństwo
Stosujemy m.in.: szyfrowaną transmisję danych (TLS/HTTPS), kontrolę dostępu do systemów,
minimalizację zakresu zbieranych danych, umowy powierzenia z dostawcami oraz okresowy przegląd
zabezpieczeń.
§ 12. Zmiany Polityki
Aktualna wersja Polityki jest zawsze opublikowana na tej stronie wraz z datą, od której obowiązuje.
O istotnych zmianach poinformujemy klientów e-mailem.