Alcuni dati aziendali non sono stati ancora completati dall'amministratore: sono contrassegnati tra parentesi quadre nel documento.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali trattati in relazione a questo sito web, ai moduli di contatto e agli account degli operatori della struttura è [nome completo dell'azienda — completare nel pannello di amministrazione: Dettagli dell'azienda], [indirizzo della sede legale — completare nel pannello di amministrazione: Dettagli dell'azienda], [NIP / REGON / KRS — completare nel pannello di amministrazione: Dettagli dell'azienda]. Contatto per la protezione dei dati: [indirizzo e-mail - completare nel pannello di amministrazione: dettagli dell'azienda].
Qualora il titolare nomini un responsabile della protezione dei dati, i suoi dati di contatto saranno forniti qui.
Il gestore della struttura in questione è principalmente il titolare del trattamento dei dati dei suoi clienti, comprese prenotazioni, biglietti e registrazioni. Il fornitore di servizi elabora questi dati per conto dell’operatore nell’ambito di un accordo sul trattamento dei dati.
2. Quali dati trattiamo
Moduli di contatto: nome e cognome, email, numero di telefono (facoltativo), organizzazione, prodotto selezionato, oggetto e contenuto del messaggio.
Account: nome e cognome, email, ruolo, organizzazione, cronologia accessi, impostazioni di sicurezza.
Servizi sportivi: prenotazioni, iscrizioni alle lezioni, biglietti e abbonamenti, storico ingressi, pagamenti e documenti di vendita, dati del bambino forniti dal tutore (nome e consenso), richieste di aiuto.
Dati tecnici: indirizzo IP, ID sessione, registro eventi di sicurezza.
3. Obiettivi e base giuridica
Risposta alla richiesta e azioni prima della conclusione del contratto - Art. 6 comma 1 lettera b GDPR.
Tenuta del conto e prestazione di servizi - art. 6 comma 1 lettera b GDPR.
Liquidazioni, fatture e adempimenti fiscali - art. 6 comma 1 lettera c GDPR.
Sicurezza, registro di audit, accertamento e difesa dei crediti - legittimo interesse dell'amministratore, art. 6 comma 1 lettera f GDPR.
Attività soggette a consenso (es. informazioni marketing) – Art. 6 comma 1 lettera a GDPR; il consenso può essere revocato in qualsiasi momento senza pregiudicare il trattamento precedente. Il sito web non invia marketing senza consenso separato.
4. Destinatari dei dati
Dipendenti Amministratore Autorizzato e Operatore di Struttura nell'ambito dei rispettivi ruoli; hosting provider (server nell'Unione Europea); Operatori di pagamento Przelewy24 e Stripe e il sistema Fakturownia - solo dopo che sono stati configurati e nella misura necessaria per il pagamento o l'emissione di documenti; fornitore di posta elettronica.
Stripe potrebbe trasferire i dati al di fuori dello Spazio Economico Europeo sulla base di clausole contrattuali standard; dettagli nella politica sulla privacy di Stripe.
5. Periodo di conservazione
Richieste da moduli - fino alla conclusione del caso e poi fino alla scadenza del termine di prescrizione per i reclami. Account: per la durata dell'utilizzo dei Servizi e successivamente per il periodo richiesto dalla legge o per difendere i reclami. Documenti contabili - 5 anni dalla fine dell'anno fiscale. Registro di sicurezza e controllo: per il periodo necessario a fini di sicurezza e responsabilità, in conformità con un programma di conservazione stabilito dall'amministratore.
6. I tuoi diritti
Hai il diritto di accedere ai dati, rettificarli, cancellarli, limitare il trattamento, trasferire i dati e la possibilità di un trattamento basato sul legittimo interesse. Hai il diritto di presentare un reclamo al Presidente dell'Ufficio per la protezione dei dati personali (ul. Stawki 2, 00-193 Varsavia).
Inviare richieste a [indirizzo email - completare nel pannello di amministrazione: Dati aziendali] o tramite il modulo di contatto (oggetto "Protezione dei dati (GDPR)"). Potremmo chiederti di confermare la tua identità.
7. Volontarietà e profilazione
Il conferimento dei dati è facoltativo, ma necessario per rispondere ad una richiesta, creare un account o fornire un servizio. Non prendiamo decisioni basate esclusivamente sul trattamento automatizzato, inclusa la profilazione, che producono effetti legali per te.
8. Sicurezza
Utilizziamo connessioni crittografate, isolamento dei dati dell'organizzazione nel database, ruoli e autorizzazioni, autenticazione a più fattori per gli amministratori, crittografia delle chiavi di integrazione, registro di controllo e backup giornalieri.
9. Cookie
Le regole per l'utilizzo dei cookie e della memoria del browser sono descritte nella Cookie Policy.
10. Modifiche alle politiche
La versione attuale entra in vigore il 2026-10-16. Le modifiche sostanziali sono comunicate sul sito e nel servizio.