Informacja o przetwarzaniu danych osobowych

Klauzula informacyjna zgodna z art. 13 RODO · obowiązuje od 01.11.2026

1. Administrator danych

Administratorem danych osobowych jest Sky World Julia Wiśniowska, ul. Miła 31, 44-156 Rachowice, NIP 9691667874 (dalej: „Administrator”, „SkyWorld”).

Kontakt w sprawach danych osobowych: akrobatykaskyworld@gmail.com, tel. 780 149 499, lub listownie na adres Administratora.

Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy

Rodzic / opiekun prawny: imię i nazwisko, adres e-mail, numer telefonu, dane logowania do serwisu (hasło przechowywane wyłącznie w postaci zaszyfrowanej, niemożliwej do odczytania), zgłoszenia nieobecności dziecka.
Dziecko (uczestnik zajęć): imię i nazwisko, data urodzenia, grupa, grafik zajęć, obecności i nieobecności, zgłoszone przyczyny nieobecności, zapisy na odrabianie i zajęcia indywidualne, informacje o opłatach i wpłatach.
Trener: imię i nazwisko, adres e-mail, przypisane grupy, przydzielone zastępstwa.
Dane techniczne: dane niezbędne do utrzymania bezpiecznej sesji logowania (m.in. adres IP i czas logowania zapisywane przez dostawcę usługi uwierzytelniania).

Prosimy, aby w przyczynie nieobecności nie podawać szczegółów dotyczących stanu zdrowia dziecka — wystarczy ogólna informacja, np. „choroba”, „wyjazd”.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Zapis i organizacja zajęć, prowadzenie grafiku, listy obecności, odrabianie i zajęcia indywidualne	art. 6 ust. 1 lit. b RODO — wykonanie umowy o udział dziecka w zajęciach
Założenie i prowadzenie konta w serwisie, kontakt w sprawie zajęć (np. odwołanie lub przeniesienie)	art. 6 ust. 1 lit. b RODO — świadczenie usługi drogą elektroniczną zgodnie z Regulaminem
Rozliczenia opłat, wystawianie dokumentów księgowych, przechowywanie dokumentacji	art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych i o rachunkowości
Zapewnienie bezpieczeństwa serwisu, ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (w tym ochrona formularzy przed atakami automatycznymi)

4. Kto ma dostęp do danych

Upoważnione osoby Administratora: administratorzy serwisu i trenerzy — trener widzi wyłącznie dzieci z grup, które prowadzi, a z innej grupy — tylko na czas przydzielonego mu zastępstwa.
Rodzic widzi wyłącznie dane swoich dzieci.
Podmioty przetwarzające dane na zlecenie Administratora, na podstawie umów powierzenia:
- OVH sp. z o.o. / OVHcloud — hosting strony i poczta e-mail (serwery w Unii Europejskiej),
- Supabase Inc. — baza danych i logowanie do serwisu,
- Cloudflare, Inc. — ochrona formularzy logowania i rejestracji przed atakami automatycznymi (usługa Turnstile; przetwarza m.in. adres IP i dane techniczne przeglądarki).
Organy publiczne — wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.

5. Zasoby zewnętrzne

Wszystkie pliki strony (w tym czcionki i skrypty) są udostępniane z serwera SkyWorld. Przeglądarka łączy się dodatkowo wyłącznie z usługą Supabase, która obsługuje logowanie i bazę danych, oraz — na stronie logowania — z usługą Cloudflare Turnstile chroniącą formularze przed botami (pkt 4 i 6). Nie korzystamy z narzędzi reklamowych ani analitycznych innych firm.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane w bazie przechowywane są na serwerach w Londynie (Wielka Brytania). Wielka Brytania nie należy do Europejskiego Obszaru Gospodarczego, ale Komisja Europejska stwierdziła, że zapewnia ona odpowiedni stopień ochrony danych osobowych (decyzja stwierdzająca odpowiedni stopień ochrony, art. 45 RODO), dlatego przekazanie danych nie wymaga dodatkowych zabezpieczeń.

Supabase Inc. i Cloudflare, Inc. mają siedziby w USA. Ewentualny dostęp do danych z USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stanowiących część umów powierzenia zawartych z tymi dostawcami.

7. Jak długo przechowujemy dane

Konto w serwisie — do jego usunięcia lub zakończenia udziału dziecka w zajęciach.
Dane dziecka, obecności i zgłoszenia nieobecności — przez okres uczestnictwa w zajęciach, a następnie 12 miesięcy (np. na potrzeby rozliczeń i ewentualnych reklamacji).
Przyczyny nieobecności — do końca roku szkolnego, w którym zostały zgłoszone.
Dane rozliczeniowe — przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg przepisów).
Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu przedawnienia roszczeń lub skutecznego sprzeciwu.

8. Twoje prawa

Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Rodzic / opiekun prawny wykonuje te prawa także w imieniu dziecka. Aby skorzystać z praw, napisz na akrobatykaskyworld@gmail.com.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzanie narusza RODO.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zapisania dziecka na zajęcia i korzystania z serwisu. Bez nich nie możemy założyć konta ani połączyć go z dzieckiem.

10. Zautomatyzowane decyzje i pamięć przeglądarki

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników. Serwis nie używa plików cookies reklamowych ani analitycznych. Po zalogowaniu przeglądarka przechowuje w swojej pamięci (localStorage) token sesji — jest on niezbędny do działania logowania i usuwany po wylogowaniu.