Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób BMX School zbiera, wykorzystuje i chroni dane osobowe użytkowników serwisu bmxschool.pl oraz osób kontaktujących się ze szkołą drogą telefoniczną, mailową, przez formularz kontaktowy, media społecznościowe lub osobiście. Zależy nam na tym, żeby było jasne, jakie dane przetwarzamy i dlaczego – bez prawniczego żargonu tam, gdzie nie jest konieczny.

Administrator danych

Administratorem Twoich danych osobowych jest Michał Basta, prowadzący działalność gospodarczą pod firmą The Bike People Michał Basta z siedzibą w Nowym Sączu (33-300), Mała Góra 32B, NIP: 7343569938, REGON: 382996928 – dalej „BMX School” lub „my”.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

• e-mail: info.bmxschool@gmail.com
• e-mail: michalbastabmx@gmail.com
• telefon: +48 530 013 835 lub +48 694 954 284
• adres korespondencyjny: Mała Góra 32B, 33-300 Nowy Sącz

Nie wyznaczyliśmy Inspektora Ochrony Danych – nie mamy takiego obowiązku ze względu na charakter i skalę przetwarzania.

Jakie dane zbieramy

W zależności od tego, w jaki sposób z nami się kontaktujesz lub korzystasz z naszych usług, możemy przetwarzać następujące kategorie danych:

• Dane kontaktowe i identyfikacyjne – imię, nazwisko, numer telefonu, adres e-mail. Podajesz je, kiedy wypełniasz formularz na stronie, dzwonisz, piszesz SMS-a, wysyłasz wiadomość przez Messenger / Instagram / WhatsApp lub mail.
• Dane uczestnika zajęć – imię, nazwisko, wiek dziecka, poziom zaawansowania, miasto/skatepark, na którym mają odbywać się zajęcia. Te dane podajesz przy zapisie na zajęcia, półkolonie, obozy lub inne wydarzenia.
• Dane dotyczące zdrowia i bezpieczeństwa – informacje o przeciwwskazaniach zdrowotnych, alergiach, kontuzjach lub innych okolicznościach istotnych dla bezpieczeństwa uczestnika zajęć. Podajesz je dobrowolnie przed pierwszymi zajęciami, półkoloniami lub obozem. Dane te traktujemy ze szczególną ostrożnością – przekazujemy je wyłącznie instruktorowi prowadzącemu zajęcia.
• Dane do faktury – jeśli zażądasz wystawienia faktury VAT, zbieramy dane wymagane przepisami: imię i nazwisko lub nazwę firmy, adres, NIP.
• Dane płatności – numer rachunku, z którego dokonujesz przelewu, oraz tytuł i kwota wpłaty. Nie zbieramy ani nie przechowujemy danych Twojej karty płatniczej.
• Dane techniczne i analityczne – adres IP, typ urządzenia, system operacyjny, przeglądarka, źródło wejścia na stronę, sposób korzystania z serwisu. Zbieramy je automatycznie przez pliki cookies i narzędzia analityczne (więcej w sekcji „Pliki cookies”).
• Wizerunek – zdjęcia i nagrania z zajęć, półkolonii, obozów i wydarzeń. Wykorzystujemy je w komunikacji marketingowej (Instagram, Facebook, YouTube, strona internetowa) wyłącznie po uzyskaniu Twojej zgody, a w przypadku osoby niepełnoletniej – zgody rodzica lub opiekuna prawnego. W każdej chwili możesz tę zgodę wycofać.

Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Obsługa zapytań i kontakt – odpowiedź na pytania, ustalanie terminów, obsługa formularza kontaktowego. Podstawa: art. 6 ust. 1 lit. b RODO i art. 6 ust. 1 lit. f RODO.
• Realizacja zajęć, pakietów, półkolonii i obozów – zapis uczestnika, organizacja, prowadzenie zajęć, opieka, kontakt z rodzicem/opiekunem. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Bezpieczeństwo uczestnika – przetwarzanie danych o stanie zdrowia podajesz nam dobrowolnie. Podstawa: art. 9 ust. 2 lit. a RODO oraz art. 6 ust. 1 lit. d RODO, a w przypadku zorganizowanych form wypoczynku dzieci i młodzieży – art. 6 ust. 1 lit. c RODO.
• Wystawianie faktur i rozliczenia podatkowe. Podstawa: art. 6 ust. 1 lit. c RODO.
• Marketing własnych usług – newsletter (jeśli się zapiszesz), informacje o zapisach na półkolonie i obozy, nowych terminach, promocjach. Podstawa: art. 6 ust. 1 lit. a RODO lub art. 6 ust. 1 lit. f RODO.
• Publikacja zdjęć i nagrań z zajęć w mediach społecznościowych i na stronie. Podstawa: art. 6 ust. 1 lit. a RODO.
• Analityka i optymalizacja serwisu – mierzenie ruchu na stronie, sprawdzanie skuteczności reklam, poprawianie UX. Podstawa: art. 6 ust. 1 lit. a RODO lub art. 6 ust. 1 lit. f RODO.
• Ustalanie, dochodzenie i obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.

Jak długo przechowujemy dane

• Dane z formularza kontaktowego i korespondencji, która nie kończy się umową – do 12 miesięcy od ostatniego kontaktu.
• Dane uczestników zajęć i klientów – przez okres trwania umowy (np. ważności pakietu) i 6 lat po jej zakończeniu (okres przedawnienia roszczeń i przepisy podatkowe).
• Dokumenty księgowe (faktury) – 5 lat od końca roku, w którym powstał obowiązek podatkowy.
• Dane przetwarzane na podstawie zgody (newsletter, wizerunek) – do momentu cofnięcia zgody.
• Dane z dokumentacji półkolonii i obozów – przez okresy wymagane przepisami o organizacji wypoczynku dzieci i młodzieży.
• Logi serwera i dane analityczne – zgodnie z ustawieniami narzędzi analitycznych (zwykle do 14 miesięcy).

Komu udostępniamy dane

Twoich danych nie sprzedajemy. Możemy je udostępnić następującym kategoriom odbiorców, jeśli jest to konieczne do realizacji celu przetwarzania:

• Instruktorzy BMX School – w zakresie niezbędnym do przeprowadzenia zajęć (imię i nazwisko, wiek, ewentualne uwagi dotyczące zdrowia/bezpieczeństwa).
• Dostawcy usług IT – firma hostingowa, dostawca skrzynek mailowych, dostawca systemu newsletterowego, dostawca formularzy.
• Dostawcy narzędzi analitycznych i reklamowych – Google (Google Analytics, Google Ads, Google Tag Manager), Meta Platforms Ireland Ltd. (Facebook Pixel, Instagram, Messenger).
• Biuro rachunkowe – w zakresie obsługi księgowej.
• Dostawcy usług płatniczych i banki – w zakresie obsługi przelewów.
• Partnerzy organizacyjni – w przypadku obozów i wyjazdów zewnętrznych (np. Kayo Travel jako organizator BMX Holidays Camp), wyłącznie w zakresie i celu związanym z konkretnym wyjazdem.
• Organy państwowe – wyłącznie wtedy, gdy obowiązek udostępnienia wynika z przepisów prawa.

Wszyscy nasi dostawcy są zobowiązani do zachowania poufności i przetwarzania danych zgodnie z RODO.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre używane przez nas narzędzia (Google, Meta, dostawcy chmurowi) mogą przetwarzać dane w państwach poza EOG, w szczególności w USA. Dzieje się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów wskazanych w rozdziale V RODO, które zapewniają odpowiedni poziom ochrony.

Twoje prawa

Na podstawie RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”) – w sytuacjach przewidzianych przepisami,
• ograniczenia przetwarzania,
• przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przeniesienia ich do innego administratora,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie – w tym wobec marketingu bezpośredniego,
• cofnięcia zgody w dowolnym momencie (cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Żeby zrealizować dowolne z tych praw, napisz do nas na info.bmxschool@gmail.com lub michalbastabmx@gmail.com. Odpowiadamy w terminie do miesiąca od otrzymania zgłoszenia.

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w niektórych sytuacjach niezbędne, żebyśmy mogli zrealizować usługę. Bez imienia, telefonu i ewentualnie informacji o zdrowiu uczestnika nie jesteśmy w stanie zapisać kogoś na zajęcia, półkolonie czy obóz.

Pliki cookies

Strona bmxschool.pl używa plików cookies (ciasteczek) – małych plików zapisywanych na Twoim urządzeniu. Wykorzystujemy następujące rodzaje cookies:

• Cookies niezbędne – konieczne do prawidłowego działania strony (np. zachowanie preferencji, obsługa formularzy). Działają zawsze, nie wymagają zgody.
• Cookies analityczne – Google Analytics, Google Tag Manager. Pomagają nam zrozumieć, jak użytkownicy korzystają ze strony, które treści są pomocne, a co wymaga poprawy. Działają wyłącznie po wyrażeniu zgody.
• Cookies marketingowe – Facebook Pixel (Meta), Google Ads. Pozwalają mierzyć skuteczność reklam i wyświetlać dopasowane treści w mediach społecznościowych. Działają wyłącznie po wyrażeniu zgody.
• Cookies osadzonych treści – Instagram, Facebook, YouTube, LightWidget (widget Instagram), Google Maps, Google Reviews. Te narzędzia mogą instalować własne cookies zgodnie z politykami swoich dostawców.

Zgodę na cookies inne niż niezbędne wyrażasz przez baner cookies przy pierwszej wizycie. Możesz ją w każdej chwili zmienić lub cofnąć – przez ustawienia banera cookies lub bezpośrednio w przeglądarce. Każda przeglądarka pozwala blokować, usuwać i zarządzać cookies (Chrome, Firefox, Safari, Edge – szukaj sekcji „Prywatność” w ustawieniach). Wyłączenie cookies analitycznych i marketingowych nie wpływa na działanie podstawowych funkcji strony.

Profilowanie i decyzje zautomatyzowane

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Narzędzia reklamowe (Meta, Google) profilują odbiorców reklam – to standardowy mechanizm tych platform, który działa wyłącznie po Twojej zgodzie na cookies marketingowe.

Linki do innych serwisów

Na stronie znajdują się linki do naszych profili w mediach społecznościowych (Instagram, Facebook, YouTube), Google Maps, Google Reviews oraz partnerów. Po kliknięciu w link trafiasz na zewnętrzny serwis, który ma własną politykę prywatności – zachęcamy do jej przeczytania. Nie odpowiadamy za przetwarzanie danych przez te podmioty.

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne, które chronią dane przed utratą, nieuprawnionym dostępem i ujawnieniem – m.in. szyfrowanie połączenia (SSL/HTTPS), kontrolę dostępu do skrzynek i systemów, regularne aktualizacje oprogramowania, ograniczenie kręgu osób mających dostęp do danych. Mimo to żadna metoda przesyłania danych przez internet nie jest w 100% bezpieczna – robimy, co w naszej mocy, żeby ryzyko minimalizować.

Zmiany Polityki prywatności

Politykę prywatności możemy aktualizować, jeśli zmienią się przepisy, używane przez nas narzędzia lub zakres działalności. Aktualna wersja zawsze znajduje się na tej stronie. Data ostatniej aktualizacji wskazana jest poniżej.

Data ostatniej aktualizacji: 6 maja 2026