Polityka prywatności

Administratorem Twoich danych osobowych jest STRAMA Sport i Turystyka Sp. z o.o., ul. Balzera 19A, 34-500 Zakopane, NIP 7361737323, REGON 389743998.

Biuro szkoły: ul. Balzera 28, 34-500 Zakopane.
Telefony: 18 201 16 46, 18 201 14 41.
E-mail: szkolastrama@nosal.pl.

W sprawach dotyczących danych osobowych możesz napisać na powyższy adres e-mail albo przyjść do biura szkoły.

Zbieramy tylko te dane, które są nam potrzebne, żeby zorganizować szkolenie i się z Tobą skontaktować.

REZERWACJA I REALIZACJA SZKOLENIA — imię i nazwisko, adres e-mail, numer telefonu, dane uczestnika (imię, wiek, poziom jazdy) oraz informacje, które sam przekazujesz instruktorowi, a które mają wpływ na przebieg zajęć. Podstawa: art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy. Jeśli przekazujesz informacje o stanie zdrowia uczestnika (dolegliwości, ograniczenia), przetwarzamy je wyłącznie za Twoją zgodą — art. 9 ust. 2 lit. a RODO — i tylko po to, żeby zajęcia były bezpieczne.

PŁATNOŚĆ — dane niezbędne do rozliczenia zamówienia. Sama transakcja przechodzi przez operatora płatności; my nie przechowujemy numerów kart.

KONTAKT — imię, adres e-mail lub numer telefonu, gdy piszesz do nas przez formularz, e-mailem albo dzwonisz. Podstawa: art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes, czyli udzielenie odpowiedzi.

ROZLICZENIA I DOKUMENTY KSIĘGOWE — dane na fakturze. Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek wynikający z przepisów podatkowych.

REKLAMACJE, ZWROTY I EWENTUALNE ROSZCZENIA — dane z zamówienia i korespondencji. Podstawa: art. 6 ust. 1 lit. f RODO — obrona przed roszczeniami i dochodzenie własnych.

ZDJĘCIA Z ZAJĘĆ — podczas szkoleń robimy zdjęcia indywidualne i grupowe, które mogą trafić na naszą stronę i profile w mediach społecznościowych. Jeśli sobie tego nie życzysz, wystarczy zgłosić to w biurze szkoły albo instruktorowi przed zajęciami.

Podanie danych jest dobrowolne, ale bez nich nie zarezerwujemy szkolenia ani nie odpowiemy na wiadomość — nie mielibyśmy dokąd odpisać. Informacje o stanie zdrowia podajesz wyłącznie, jeśli chcesz; przekazujemy je instruktorowi po to, żeby mógł dostosować zajęcia.

Nie sprzedajemy danych i nie udostępniamy ich nikomu do własnych celów marketingowych.

Twoje dane trafiają wyłącznie do podmiotów, bez których nie da się zrealizować usługi:

• operator sklepu i systemu rezerwacji, w którym składasz zamówienie (sklep.strama-szkola.pl);
• operator płatności — obsługuje transakcję i sam jest administratorem danych płatniczych;
• dostawca hostingu i poczty, na których serwerach stoi ta strona i nasza skrzynka;
• biuro rachunkowe — w zakresie dokumentów księgowych;
• ubezpieczyciel — wyłącznie przy wyjazdach zagranicznych, gdzie ubezpieczenie jest obowiązkowe (SIGNAL IDUNA Bezpieczne Podróże);
• hotele i przewoźnicy — wyłącznie przy wyjazdach zagranicznych, w zakresie niezbędnym do zakwaterowania i transportu;
• organy państwowe — gdy obowiązek przekazania wynika z przepisów prawa.

Kilka elementów strony pochodzi z serwerów innych firm. Za każdym razem, gdy taki element się wczytuje, ta firma widzi Twój adres IP i podstawowe dane przeglądarki. Wymieniamy je wszystkie, bo to jedyny sposób, żebyś wiedział, komu Twoja przeglądarka się przedstawia:

• KROJE PISMA GOOGLE FONTS — strona pobiera kroje z serwerów Google Ireland Limited. Google otrzymuje przy tym adres IP.

• FILMY YOUTUBE — osadzamy je w trybie rozszerzonej ochrony prywatności (youtube-nocookie.com). W tym trybie YouTube nie zapisuje ciasteczek, dopóki nie klikniesz odtwarzania.

• MAPA GOOGLE MAPS na stronie Kontakt — wczytuje się z serwerów Google i przekazuje im adres IP.

• FORMULARZ KONTAKTOWY — dane z formularza trafiają na naszą skrzynkę pocztową i nigdzie indziej.

• KAMERY I ODNOŚNIKI DO STRON PARTNERÓW (m.in. CSN Nosal, Stramuśland) — po kliknięciu opuszczasz nasz serwis i obowiązuje polityka prywatności tamtej strony. Nie odpowiadamy za treść i zasady stron, do których prowadzą odnośniki.

Część z tych firm ma siedzibę poza Europejskim Obszarem Gospodarczym albo przekazuje dane do Stanów Zjednoczonych. Odbywa się to na zasadach określonych przez te firmy — m.in. w oparciu o standardowe klauzule umowne i decyzję Komisji Europejskiej o odpowiednim stopniu ochrony danych (Data Privacy Framework).

Cookies to małe pliki tekstowe zapisywane przez przeglądarkę. Nasza strona używa ich oszczędnie i wymieniamy je tu z nazwy:

• strama_cart_token — zapamiętuje Twój koszyk, żeby po powrocie na stronę nie zaczynał się od zera. Zapisywany dopiero wtedy, gdy dodasz coś do koszyka. Żyje tak długo jak koszyk w sklepie, najwyżej 7 dni. Jest oznaczony jako HttpOnly, czyli nie ma do niego dostępu żaden skrypt na stronie.

• ciasteczka techniczne WordPressa — zapisywane wyłącznie osobom, które logują się do zaplecza serwisu. Zwykłego odwiedzającego nie dotyczą.

Nie używamy ciasteczek reklamowych ani profilujących i nie budujemy profili zachowań odwiedzających.

Ciasteczka możesz w każdej chwili usunąć albo zablokować w ustawieniach przeglądarki. Blokada nie zamknie Ci dostępu do strony — przestanie działać wyłącznie pamiętanie koszyka.

• Dane z rezerwacji i realizacji szkolenia — przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń.
• Dokumenty księgowe — 5 lat, licząc od końca roku podatkowego, którego dotyczą (wymóg przepisów podatkowych).
• Korespondencja e-mailowa i zgłoszenia z formularza — przez czas potrzebny na załatwienie sprawy i krótki okres po nim.
• Dane przetwarzane na podstawie zgody — do momentu jej cofnięcia.

W każdej chwili możesz:

• zażądać dostępu do swoich danych i kopii tych danych;
• sprostować dane, jeśli są nieprawidłowe lub niepełne;
• zażądać usunięcia danych, jeśli nie mamy podstawy, żeby je dalej przechowywać;
• zażądać ograniczenia przetwarzania;
• przenieść dane do innego administratora;
• wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie;
• cofnąć zgodę — bez wpływu na to, co zrobiliśmy zgodnie z prawem, zanim ją cofnąłeś.

Żeby skorzystać z któregokolwiek z tych praw, napisz na szkolastrama@nosal.pl albo przyjdź do biura szkoły.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Strona działa po szyfrowanym połączeniu HTTPS. Dostęp do danych rezerwacji mają wyłącznie pracownicy szkoły, którym jest to potrzebne do pracy. Nie prosimy nigdy — ani mailem, ani telefonicznie — o podanie hasła czy pełnego numeru karty płatniczej.

Politykę aktualizujemy, gdy zmienia się sposób, w jaki działa serwis albo zakres przetwarzanych danych. Aktualna wersja jest zawsze dostępna pod tym adresem. Data ostatniej aktualizacji podana jest na dole strony.