Polityka Prywatności

§1. Administrator danych

1. Administratorem danych osobowych jest [NAZWA FIRMY], NIP: [NIP], z siedzibą w [ADRES] (dalej: „Administrator").
2. Kontakt z Administratorem: [EMAIL KONTAKTOWY].
3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§2. Jakie dane zbieramy

2.1. Dane Rodzica

• Imię i nazwisko
• Adres email
• Numer telefonu (opcjonalnie)
• Adres IP (przy rejestracji i logowaniu)

2.2. Dane Dziecka

• Imię i nazwisko
• Data urodzenia
• Uwagi zdrowotne (opcjonalnie, np. alergie)

2.3. Dane Organizatora

• Imię i nazwisko właściciela
• Nazwa organizacji
• NIP
• Adres siedziby
• Numer telefonu
• Adres email
• Dane konta Stripe (obsługiwane przez Stripe)

2.4. Dane Trenera

• Imię i nazwisko
• Adres email
• Specjalizacja

2.5. Dane techniczne

• Adres IP
• Typ przeglądarki i urządzenia
• Pliki cookies (patrz §7)

§3. Cele przetwarzania danych

§4. Udostępnianie danych

1. Dane Dziecka (imię, nazwisko, wiek, uwagi zdrowotne) są udostępniane Organizatorowi i Trenerowi w zakresie niezbędnym do realizacji Zajęć.
2. Dane kontaktowe Rodzica (email) są udostępniane Organizatorowi w celu komunikacji dotyczącej Zajęć.
3. Dane płatnicze są przetwarzane przez Stripe Inc. (USA) na podstawie standardowych klauzul umownych (SCC).
4. Dane mogą być udostępnione:
   • Supabase (hostowanie bazy danych) — EU/USA
   • Vercel (hostowanie aplikacji) — USA
   • Stripe (płatności) — USA
   • Resend (emaile transakcyjne) — USA
5. Wszystkie podmioty trzecie zapewniają odpowiedni poziom ochrony danych (SCC lub decyzja o adekwatności).

§5. Prawa użytkownika

Każdy Użytkownik ma prawo do:

1. Dostępu — uzyskania informacji o przetwarzanych danych (art. 15 RODO).
2. Sprostowania — poprawienia nieprawidłowych danych (art. 16 RODO).
3. Usunięcia — żądania usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO).
4. Ograniczenia przetwarzania — w określonych przypadkach (art. 18 RODO).
5. Przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie (art. 20 RODO).
6. Sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
7. Wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem (art. 7 ust. 3 RODO).

W celu realizacji powyższych praw, prosimy o kontakt: [EMAIL KONTAKTOWY].

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

§6. Ochrona danych dzieci

1. Dane Dzieci są przetwarzane wyłącznie na podstawie zgody Rodzica (prawnego opiekuna).
2. Dane Dzieci są dostępne wyłącznie dla: Rodzica, Organizatora i Trenera prowadzącego Zajęcia.
3. Administrator stosuje szczególne środki ochrony danych Dzieci:
   • szyfrowanie danych w bazie (encryption at rest),
   • kontrola dostępu na poziomie wierszy (Row Level Security),
   • minimalizacja danych — zbieramy tylko niezbędne informacje.
4. Rodzic może w każdej chwili usunąć dane Dziecka z Serwisu.
5. Zgoda na wykonywanie zdjęć Dziecka podczas Zajęć jest opcjonalna i może być wycofana w dowolnym momencie.

§7. Pliki cookies

1. Serwis wykorzystuje pliki cookies w celu:
   • Niezbędne — uwierzytelnianie użytkowników, sesje (Supabase auth cookies)
   • Funkcjonalne — zapamiętywanie preferencji
2. Serwis nie wykorzystuje cookies marketingowych ani śledzących.
3. Użytkownik może zarządzać cookies w ustawieniach przeglądarki.
4. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

§8. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:
   • szyfrowanie transmisji danych (SSL/TLS),
   • szyfrowanie danych w spoczynku (encryption at rest),
   • kontrola dostępu na poziomie wierszy bazy danych (RLS),
   • haszowanie haseł (bcrypt),
   • regularne aktualizacje oprogramowania.
2. Dostęp do danych mają wyłącznie upoważnione osoby.
3. W przypadku naruszenia ochrony danych, Administrator powiadomi PUODO i poszkodowanych Użytkowników w ciągu 72 godzin.

§9. Zgody

Podczas korzystania z Serwisu zbieramy następujące zgody:

§10. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2. O zmianach Użytkownicy zostaną powiadomieni za pośrednictwem Serwisu lub emailem.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie.

§11. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

• Email: [EMAIL KONTAKTOWY]
• Adres: [ADRES FIRMY]