Polityka prywatności
Ostatnia aktualizacja: 28 maja 2026 · Bez Stresu MTB (https://bez-stresu-mtb.pl)
1. Administrator danych
Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest Marcin Kula, prowadzący działalność pod marką Bez Stresu MTB, z siedzibą pod adresem: ul. Krzemieniecka 27/18, 45-401 Opole, NIP: 9910237324.
Serwis internetowy dostępny pod adresem bez-stresu-mtb.pl (dalej: „Serwis”) służy do prezentacji oferty indywidualnych szkoleń rowerowych MTB i enduro oraz do kontaktu i rezerwacji terminów.
Szkolenia rowerowe odbywają się w wskazanych lokalizacjach w Beskidach (m.in. Bielsko-Biała, Szczyrk, Wisła, Istebna). Adres szkolenia nie jest adresem siedziby administratora — jest to miejsce świadczenia usługi uzgadniane z klientem.
2. Kontakt w sprawach ochrony danych
W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO możesz skontaktować się z administratorem:
e-mail: szkolenie@bez-stresu-mtb.pl
telefon: +48 570 901 456
Administrator nie wyznaczył inspektora ochrony danych (IOD), ponieważ nie jest to wymagane przepisami w jego przypadku. Kontakt w sprawach RODO odbywa się bezpośrednio z administratorem.
3. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Serwisu możemy przetwarzać następujące kategorie danych:
- dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu;
- dane dotyczące rezerwacji szkolenia: preferowany termin, czas trwania, lokalizacja, liczba uczestników, imię uczestnika/uczestniczki, wiek dziecka, informacja o wypożyczeniu roweru, treść wiadomości;
- dane dotyczące zamówienia vouchera: wybrany pakiet, dane zamawiającego, opcjonalnie imię osoby obdarowanej;
- dane techniczne: adres IP, identyfikatory cookies, informacje o przeglądarce i urządzeniu, data i czas korzystania z Serwisu;
- dane marketingowe (atrybucja): informacje o źródle wejścia na stronę (np. parametry UTM zapisane lokalnie w przeglądarce), jeśli zostały przekazane w adresie URL;
- wizerunek — wyłącznie podczas szkoleń i wyłącznie za Twoją wyraźną zgodą (zdjęcia, nagrania); bez zgody nie publikujemy wizerunku dziecka w internecie.
4. Cele i podstawy prawne przetwarzania
Dane przetwarzamy wyłącznie w konkretnych celach i na podstawie przepisów RODO:
- obsługa zapytania przez formularz kontaktowy — podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: odpowiedź na zapytanie);
- rezerwacja i organizacja szkolenia — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem);
- obsługa zamówienia vouchera — podstawa: art. 6 ust. 1 lit. b RODO;
- kontakt telefoniczny lub e-mailowy inicjowany przez Ciebie — podstawa: art. 6 ust. 1 lit. b lub lit. f RODO;
- prowadzenie dokumentacji księgowej i podatkowej — podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny);
- dochodzenie lub obrona przed roszczeniami — podstawa: art. 6 ust. 1 lit. f RODO;
- analityka ruchu, pomiar skuteczności reklam (Google Ads, Meta Pixel), nagrywanie zachowań na stronie (Mouseflow) — podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez ustawienia cookies w przeglądarce / baner, jeśli zostanie wdrożony) lub art. 6 ust. 1 lit. f RODO, w zakresie dozwolonym prawem;
- publikacja wizerunku — wyłącznie na podstawie art. 6 ust. 1 lit. a RODO (zgoda), jeśli wyrazisz ją wyraźnie.
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie (procesorom), w tym:
- EmailJS (EmailJS, Inc.) — obsługa wysyłki wiadomości z formularzy kontaktowych, rezerwacji i vouchera;
- Vercel Inc. — hosting Serwisu i infrastruktura techniczna;
- Google Ireland Limited / Google LLC — narzędzia reklamowe i analityczne (Google tag / Google Ads, identyfikator: AW-18042577573);
- Meta Platforms Ireland Limited — Meta (Facebook) Pixel do pomiaru skuteczności reklam (identyfikator piksela: 1010805645722179);
- Mouseflow ApS — nagrywanie zachowań użytkowników na stronie (heatmaps, session replay) w celu poprawy Serwisu.
- Podmioty świadczące usługi księgowe, prawne lub IT — wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia, jeśli wystąpi taka potrzeba.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców technologii (np. EmailJS, Google, Meta, Vercel, Mouseflow) może przetwarzać dane w Stanach Zjednoczonych lub innych państwach trzecich.
Przekazywanie odbywa się z zachowaniem wymogów RODO, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych przepisami, o ile są stosowane przez danego dostawcę.
Szczegółowe informacje o transferach znajdują się w politykach prywatności poszczególnych dostawców.
7. Okres przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celów, a następnie przez czas wymagany przepisami prawa:
- dane z formularza kontaktowego — do 12 miesięcy od ostatniego kontaktu, chyba że nawiążemy współpracę;
- dane rezerwacji i realizacji szkolenia — do 3 lat od zakończenia współpracy lub do upływu terminów przedawnienia roszczeń;
- dane księgowe i podatkowe — przez okres wymagany przepisami prawa (zazwyczaj 5 lat od końca roku podatkowego);
- dane marketingowe (atrybucja w localStorage) — do 90 dni od pierwszej wizyty lub do wyczyszczenia pamięci przeglądarki;
- logi serwera i dane analityczne — zgodnie z ustawieniami dostawców, zwykle od kilku miesięcy do 26 miesięcy;
- wizerunek — do momentu wycofania zgody lub żądania usunięcia, nie dłużej niż jest to uzasadnione celem, dla którego zgoda została udzielona.
8. Twoje prawa
Przysługują Ci następujące prawa:
- prawo dostępu do danych i otrzymania ich kopii;
- prawo do sprostowania (poprawienia) danych;
- prawo do usunięcia danych („prawo do bycia zapomnianym”);
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych — w zakresie, w jakim przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany;
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
10. Dobrowolność podania danych
Podanie danych w formularzu kontaktowym lub rezerwacyjnym jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi, przyjęcia rezerwacji lub wystawienia vouchera.
Niepodanie wymaganych danych uniemożliwi realizację wybranego celu (np. potwierdzenie terminu szkolenia).
11. Zdjęcia i wizerunek
Podczas szkoleń możemy wykonywać zdjęcia lub nagrania wyłącznie za wyraźną zgodą rodzica lub pełnoletniego uczestnika. Zgoda nie jest warunkiem udziału w szkoleniu.
Bez Twojej zgody nie publikujemy wizerunku dziecka w internecie (media społecznościowe, strona, materiały reklamowe). Jeśli nie chcesz zdjęć w sieci — poinformuj nas przed lub w trakcie szkolenia.
Więcej odpowiedzi na pytania dotyczące zdjęć i RODO znajdziesz w sekcji FAQ na stronie głównej.
12. Zmiany polityki prywatności
Administrator może aktualizować niniejszą politykę, np. w razie zmiany przepisów, narzędzi na stronie lub sposobu przetwarzania danych.
Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci. Data ostatniej aktualizacji podana jest na górze dokumentu.
13. Postanowienia końcowe
W sprawach nieuregulowanych stosuje się prawo polskie.
Niniejsza polityka nie ogranicza praw przysługujących Ci na mocy RODO i innych bezwzględnie obowiązujących przepisów.
Niniejszy dokument ma charakter informacyjny. W razie wątpliwości skontaktuj się z administratorem danych przed przekazaniem danych wrażliwych w formularzu.