Pobierz politykę prywatności (PDF)
Data aktualizacji: 6 września 2026 r.
1. Administrator danych
Administratorem danych osobowych jest EDUCANDIS spółka z ograniczoną odpowiedzialnością z siedzibą przy pl. Solnym 14/3, 50-062 Wrocław, KRS 0000721035, NIP 8971852684, REGON 369590889, prowadząca szkołę pod marką „Przystań Jogi” („Administrator”, „my”). Zajęcia odbywają się przy ul. Bierutowskiej 57–59, bud. 3, 51-317 Wrocław.
Kontakt w sprawach danych osobowych: szkolaprzystanjogi@gmail.com, tel. 794 585 759 lub adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.
2. Zakres Polityki
Polityka obejmuje korzystanie z www.przystanjogi.pl, kontakt e-mailowy, telefoniczny i przez media społecznościowe, zapisy i zakupy w Fitssey, udział w zajęciach (w tym „Joga siła”, „Joga elastyczność” i „Joga na chwilę”), rozliczenia, reklamacje oraz promocję Przystani Jogi.
Zapoznanie się z Polityką nie oznacza udzielenia zgody. Dane niezbędne do realizacji umowy lub obowiązków prawnych przetwarzamy na odpowiednich podstawach prawnych. Zgody na newsletter, wykorzystanie wizerunku i przetwarzanie danych o zdrowiu, gdy są potrzebne, pozyskujemy oddzielnie. Rezygnacja ze zgody marketingowej nie wpływa na możliwość zapisania się na zajęcia.
3. Kategorie i źródła danych
Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail i numer telefonu. Przy fakturze także dane wymagane przepisami. Źródłem jest zazwyczaj Uczestnik, jego przedstawiciel albo konto używane do rezerwacji.
Dane rezerwacji i zakupów: wybrane zajęcia, wejścia i karnety, historia rezerwacji, obecności i odwołań oraz status i historia rozliczeń dostępne w Fitssey. Nie uzyskujemy pełnych danych karty płatniczej; płatność obsługuje operator.
Dane korespondencji: treść zapytania, reklamacji, prośby o zwrot lub innego zgłoszenia oraz informacje potrzebne do rozwiązania sprawy.
Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, żądaniu dostępu do strony oraz identyfikatory niezbędnych plików cookies; zakres zależy od używanej usługi. Z mediów społecznościowych mogą pochodzić nazwa profilu, publiczne komentarze, reakcje, wiadomości oraz zbiorcze statystyki aktywności i reklam.
Dane o zdrowiu nie są standardowym polem rezerwacji. Nie wymagamy diagnoz ani dokumentacji medycznej. Jeżeli dobrowolnie przekazujesz informacje istotne dla dostosowania ćwiczeń, ograniczamy ich zakres do niezbędnego minimum. Zdjęcia i nagrania do promocji wykorzystujemy na zasadach odrębnej zgody, chyba że konkretny przepis dopuszcza inny sposób wykorzystania.
4. Cele i podstawy prawne
Rezerwacje, sprzedaż wejść i karnetów, organizacja zajęć oraz wiadomości dotyczące zapisów lub zmian grafiku: wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO. Powiadomienie o odwołaniu zajęć nie jest newsletterem.
Dokumenty księgowe i podatkowe oraz obowiązki dotyczące obsługi uprawnień konsumenta: obowiązek prawny — art. 6 ust. 1 lit. c RODO. Odpowiednie przepisy określają zakres niezbędnych danych.
Kontakt niezwiązany jeszcze z konkretną umową, organizacja korespondencji, zapewnienie bezpieczeństwa strony oraz ustalenie, dochodzenie lub obrona roszczeń: prawnie uzasadniony interes Administratora polegający na obsłudze zapytań, ochronie usług i praw — art. 6 ust. 1 lit. f RODO. Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, stosujemy art. 6 ust. 1 lit. b RODO.
Dobrowolnie przekazywane i utrwalane informacje o zdrowiu służące dostosowaniu praktyki: odrębna, wyraźna zgoda — art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO. Przed pozyskaniem zgody wyjaśniamy konkretny zakres, cel i okres przechowywania. Gdy dane o zdrowiu są niezbędne do ustalenia, dochodzenia lub obrony roszczeń, podstawą jest art. 6 ust. 1 lit. f i art. 9 ust. 2 lit. f RODO; nie służą one wtedy marketingowi.
Newsletter i inne wiadomości marketingowe wysyłane na podany kanał: zgoda — art. 6 ust. 1 lit. a RODO, wraz ze zgodą na użycie danego kanału wymaganą przepisami o komunikacji elektronicznej. Sam zakup karnetu nie oznacza zapisu na newsletter.
Promocyjna publikacja wizerunku: odrębna zgoda określająca sposób wykorzystania, w tym kanały publikacji — art. 6 ust. 1 lit. a RODO oraz wymagane zezwolenie na rozpowszechnianie wizerunku.
Prowadzenie profili Facebook i Instagram, odpowiadanie na wiadomości, analiza udostępnianych nam statystyk oraz promocja naszej oferty: prawnie uzasadniony interes komunikowania się i informowania o zajęciach — art. 6 ust. 1 lit. f RODO, w granicach właściwych dla danej operacji. Nie zastępuje to zgód wymaganych dla cookies, śledzenia lub wysyłki marketingowej. Udział platform Meta w tych działaniach opisujemy w pkt 12.
5. Fitssey i obsługa płatności
Korzystamy z systemu Fitssey: https://app.fitssey.com/przystanjogi. Dostawcą wskazanym w dokumentach Fitssey jest lightenbody™, al. Zwycięstwa 241/13, 81-521 Gdynia, NIP 7532294721, REGON 362814110. W zakresie obsługi naszej bazy klientów i rezerwacji dostawca przetwarza dane na nasze zlecenie. W zakresie własnego konta użytkownika, bezpieczeństwa i obowiązków związanych z własną usługą może działać jako odrębny administrator.
Szczegółowe informacje dostawcy: https://fitssey.com/pl/informacje-prawne/polityka-prywatnosci. Obsługę płatności zapewniają operatorzy wskazani przy zakupie, w tym imoje — ING Bank Śląski S.A. Dane przekazywane operatorowi i jego obowiązki opisuje informacja dostępna w procesie płatności. Administrator otrzymuje informacje potrzebne do rozliczenia zakupu.
6. Komu udostępniamy dane
Dostęp do niezbędnych danych mogą mieć upoważnione osoby obsługujące szkołę i prowadzące zajęcia, dostawcy Fitssey, hostingu, poczty i wsparcia IT, podmiot prowadzący księgowość, operatorzy płatności, doradcy wspierający obsługę roszczeń oraz organy uprawnione na podstawie prawa. Dostawcy działający na nasze zlecenie są związani odpowiednimi zobowiązaniami dotyczącymi ochrony danych.
Korzystanie z Google Fonts, zewnętrznych odnośników i mediów społecznościowych może wiązać się z przetwarzaniem danych przez ich dostawców na zasadach opisanych w pkt 11–12. Rezerwacja zajęć dla rodzica nie wymaga przekazania nam danych dziecka ani automatycznego przekazywania danych między Przystanią Jogi a pobliską szkołą tańca.
7. Przekazywanie poza Europejski Obszar Gospodarczy
Dostawcy narzędzi internetowych, w szczególności Google i Meta oraz ich podwykonawcy, mogą przetwarzać dane także poza EOG. Jeżeli dochodzi do takiego przekazania, podstawą musi być mechanizm przewidziany w RODO, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Sam fakt korzystania z narzędzia nie oznacza zastosowania konkretnej podstawy do wszystkich transferów.
Informacje o transferach i dostępnych zabezpieczeniach można znaleźć w politykach poszczególnych dostawców lub uzyskać, pisząc do nas na szkolaprzystanjogi@gmail.com.
8. Jak długo przechowujemy dane
Dane umów i rezerwacji przechowujemy przez okres obsługi umowy, a następnie w zakresie niezbędnym do obowiązków prawnych i zabezpieczenia roszczeń — do upływu właściwych terminów przedawnienia. Nie oznacza to bezterminowego zachowania całej historii aktywności.
Dokumenty podatkowe przechowujemy co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; dokumenty księgowe zgodnie z okresami wymaganymi dla danej kategorii dokumentów. Gdy przepis wymaga dłuższego okresu, stosujemy ten okres.
Korespondencję przechowujemy do zakończenia sprawy, a następnie tylko przez czas uzasadniony obowiązkiem prawnym lub ochroną roszczeń. Dane marketingowe — do wycofania zgody; minimalny zapis jej udzielenia lub wycofania może być przechowywany w celu wykazania zgodności z prawem lub respektowania rezygnacji.
Informacji o zdrowiu co do zasady nie utrwalamy w bazie rezerwacyjnej. Gdy za wyraźną zgodą powstaje niezbędny zapis dla dostosowania praktyki, okres określamy przed pozyskaniem danych i usuwamy je po ustaniu celu lub wycofaniu zgody, chyba że istnieje odrębna podstawa ich dalszego przechowywania. Dokumentacja konkretnego zdarzenia może być zachowana przez okres niezbędny dla roszczeń.
Wizerunek wykorzystujemy przez okres objęty zgodą. Po jej wycofaniu zaprzestajemy dalszego wykorzystania i usuwamy materiały z kontrolowanych przez nas kanałów, chyba że istnieje odrębna podstawa prawna przechowania konkretnego materiału. Wycofanie zgody nie podważa zgodności z prawem wcześniejszego wykorzystania.
Logi techniczne przechowuje się przez okres niezbędny do bezpieczeństwa i diagnozowania błędów, zależny od konfiguracji hostingu. Czas działania cookies wynika z ich funkcji i ustawień danej usługi; część wygasa po zakończeniu sesji. Administrator okresowo weryfikuje potrzebę dalszego przechowywania danych.
9. Twoje prawa
Na zasadach określonych w RODO masz prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy spełnione są przesłanki tego prawa. Możesz w dowolnej chwili wycofać zgodę, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym powiązanego z nim profilowania, sprzeciw jest skuteczny bez podawania przyczyny.
Wnioski można kierować na szkolaprzystanjogi@gmail.com lub adres siedziby. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; o dopuszczalnym przedłużeniu i jego przyczynach informujemy w tym terminie. Masz też prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl.
10. Dobrowolność podania danych i bezpieczeństwo
Podanie danych jest dobrowolne, lecz niektóre informacje są potrzebne do rezerwacji, zawarcia umowy, kontaktu lub wystawienia dokumentu wymaganego prawem. Bez tych danych odpowiednia czynność może być niemożliwa. Ograniczamy zakres danych do celu, dla którego są potrzebne.
Nie przesyłaj diagnoz ani dokumentacji medycznej w zwykłych polach Fitssey, publicznych komentarzach lub grupach. O potrzebie dostosowania ćwiczenia można porozmawiać prywatnie z prowadzącą. Odmowa zgody na dane o zdrowiu nie oznacza automatycznej odmowy udziału, jednak praktyka musi pozostać bezpieczna.
Dostęp do danych ograniczamy do osób, które potrzebują go do wykonywania swoich zadań, i stosujemy środki ochrony odpowiednie do rodzaju danych oraz używanych systemów.
11. Strona internetowa, cookies i Google Fonts
Strona www.przystanjogi.pl korzysta z WordPressa. Przy wyświetlaniu strony przetwarzane są dane techniczne połączenia, w tym adres IP, potrzebne do dostarczenia treści i zapewnienia bezpieczeństwa. Niezbędne cookies mogą służyć m.in. obsłudze sesji i ustawień; nie wymagają zgody, jeśli spełniają ustawowe warunki niezbędności.
W wersji strony objętej tą Polityką czcionki Google Fonts są pobierane z serwerów Google. Powoduje to połączenie z dostawcą i przekazanie danych technicznych, w tym adresu IP i parametrów żądania. Informacje Google: https://policies.google.com/privacy. Załadowanie fontów z lokalnego serwera pozwala ograniczyć takie połączenia.
Strona nie udostępnia własnego formularza kontaktowego; kontakt odbywa się wskazanymi kanałami, a zapisy przez Fitssey. W obecnej wersji motywu nie dodano narzędzi analityki reklamowej ani Piksela Meta. Nie należy utożsamiać reklam wyświetlanych na Facebooku lub Instagramie z zainstalowaniem piksela na naszej stronie.
Włączenie w przyszłości dodatkowych narzędzi analitycznych, reklamowych lub osadzonych treści wymagających zgody musi być poprzedzone odpowiednią informacją i mechanizmem wyboru, bez uruchamiania tych narzędzi przed zgodą. Odrzucenie powinno być równie łatwe jak akceptacja, a zgodę musi dać się wycofać. Ustawienia cookies można także zmieniać w przeglądarce; odnośniki do Fitssey, Map Google i mediów społecznościowych prowadzą do usług podlegających własnym politykom.
12. Facebook, Instagram, reklamy i profilowanie
Prowadzimy profile Przystani Jogi na Facebooku i Instagramie oraz promujemy ofertę w tych serwisach. Dostawcą usług dla użytkowników w EOG jest Meta Platforms Ireland Limited. Meta przetwarza dane użytkowników zgodnie z własną polityką: https://www.facebook.com/privacy/policy/ oraz ustawieniami konta użytkownika.
Po kontakcie z naszym profilem możemy otrzymać treść wiadomości, nazwę profilu, publiczne reakcje i komentarze. W narzędziach promocji korzystamy z udostępnianych nam statystyk i parametrów grupy odbiorców, takich jak obszar geograficzny i przedział wieku. Zbiorczy zasięg lub liczba kliknięć nie oznaczają otrzymania przez nas imiennej listy wszystkich osób, które zobaczyły reklamę.
Meta może dobierać treści i reklamy w oparciu o dane oraz aktywność użytkownika, co może stanowić profilowanie po stronie platformy. Szczegóły, podstawy prawne i możliwości sprzeciwu lub zmiany preferencji opisuje Meta. Nie wykorzystujemy informacji o zdrowiu Uczestników do tworzenia grup reklamowych.
W zakresie statystyk strony na Facebooku zakres wspólnej odpowiedzialności z Meta określają warunki dotyczące statystyk strony: https://www.facebook.com/legal/terms/page_controller_addendum. W pozostałych procesach role zależą od używanej funkcji. Możesz zwrócić się do nas w sprawie danych przetwarzanych przez nas lub wspólnie z Meta; prawa dotyczące własnych operacji platformy można realizować także bezpośrednio u niej.
Przystań Jogi nie podejmuje wobec Uczestników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na ich sytuację. Nie wykorzystujemy profilowania do oceny zdrowia ani do ustalania indywidualnej ceny karnetu.
13. Aktualizacja Polityki
Politykę aktualizujemy w razie zmiany procesów, narzędzi lub wymagań prawnych. Aktualna wersja jest udostępniana na stronie i przy rezerwacji w Fitssey. O istotnej zmianie dotyczącej danych już pozyskanych informujemy odpowiednim kanałem. Nowy cel przetwarzania lub narzędzie wymagające zgody nie zostają zalegalizowane samą zmianą treści Polityki.