Polityka prywatności

Data wejścia w życie: 01.09.2026. Wersja: 1.0

Zależy nam, żebyś wiedział, co robimy z Twoimi danymi i z danymi Twojego dziecka. Ten dokument tłumaczy to prostym językiem. Jest zgodny z RODO, czyli Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest:

• IRENA JARZĄBEK-PALKA SOPHIA
• ul. Podtatrzańska 25, 34-400 Nowy Targ
• NIP: 7351243039
• REGON: 389986956
• jednoosobowa działalność gospodarcza wpisana do CEIDG, prowadzona od 1 października 2021 r.

Prowadzimy szkółkę pływania pod marką AquaJoy i stronę internetową aquajoy.pl. Zajęcia odbywają się w Nowym Targu (Hotel Ibis Styles, ul. Kolejowa 165) oraz w Bukowinie Tatrzańskiej (ul. Kościuszki 11).

Kontakt w sprawach danych osobowych:

• e-mail: aquajoy.nowytarg@gmail.com
• adres pocztowy: jak wyżej
• telefon: +48 799 267 147

Nie wyznaczyliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych pisz na aquajoy.nowytarg@gmail.com lub dzwoń pod numer +48 799 267 147.

2. Skąd mamy Twoje dane

Dane otrzymujemy przede wszystkim od Ciebie:

• z formularza zapisu na zajęcia na stronie aquajoy.pl,
• z zamówienia złożonego w sklepie internetowym,
• z formularza kontaktowego,
• z korespondencji e-mail, SMS i rozmów telefonicznych,
• z pisemnego Oświadczenia Rodzica lub Opiekuna Prawnego,
• z zapisu dokonanego osobiście przed zajęciami.

Dane dziecka podaje jego rodzic lub opiekun prawny.

Część danych technicznych zbieramy automatycznie, gdy odwiedzasz naszą stronę. Opisujemy to w rozdziale o plikach cookies.

3. Jakie dane przetwarzamy

Dane rodzica lub opiekuna

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres do wysyłki lub numer paczkomatu, jeżeli zamawiasz voucher fizyczny z dostawą,
• dane do faktury, w tym NIP i adres, jeżeli chcesz fakturę,
• historia zamówień i płatności,
• treść korespondencji z nami.

Dane dziecka (Uczestnika)

• imię i nazwisko,
• wiek lub data urodzenia,
• poziom umiejętności pływackich,
• informacje o stanie zdrowia, w zakresie potrzebnym do bezpiecznego prowadzenia zajęć: choroby przewlekłe, padaczka, astma, cukrzyca, choroby serca, alergie, przyjmowane leki, wady wrodzone i wady postawy, przebyte urazy, zaburzenia rozwojowe, lęk przed wodą i inne okoliczności zgłoszone przez opiekuna,
• informacje o frekwencji i postępach w nauce,
• wizerunek, ale wyłącznie jeżeli wyrazisz na to osobną zgodę.

Dane osób upoważnionych do odbioru dziecka

• imię i nazwisko, numer telefonu, ewentualnie numer i seria dokumentu tożsamości, jeżeli wskażesz je w upoważnieniu.

Dane techniczne

• adres IP, typ przeglądarki i urządzenia, data i godzina wizyty, odwiedzone podstrony, identyfikatory z plików cookies.

4. Dane o zdrowiu dziecka: szczególna kategoria danych

To najważniejszy fragment tej polityki, dlatego opisujemy go osobno.

Informacje o zdrowiu dziecka to dane szczególnej kategorii w rozumieniu art. 9 RODO. Podlegają silniejszej ochronie niż zwykłe dane.

Podstawa prawna: art. 9 ust. 2 lit. a RODO, czyli Twoja wyraźna zgoda wyrażona przy zapisie i w Oświadczeniu Rodzica.

Po co je zbieramy: wyłącznie po to, żeby instruktor wiedział, jak bezpiecznie prowadzić zajęcia z Twoim dzieckiem, jak reagować w razie problemu i czego unikać. Nie używamy tych danych do niczego innego. Nie profilujemy i nie wykorzystujemy ich do marketingu.

Kto ma do nich dostęp: wyłącznie właściciel firmy oraz instruktor prowadzący zajęcia z Twoim dzieckiem, i tylko w zakresie niezbędnym do bezpiecznego przeprowadzenia zajęć. Nie udostępniamy tych informacji innym rodzicom, innym uczestnikom ani nikomu spoza tego kręgu, poza sytuacjami opisanymi niżej.

Jeżeli dojdzie do wypadku: możemy przekazać informacje o zdrowiu dziecka ratownikowi, zespołowi ratownictwa medycznego lub lekarzowi. Podstawą jest wtedy art. 9 ust. 2 lit. c RODO, czyli ochrona żywotnych interesów osoby, której dane dotyczą.

Możesz cofnąć zgodę w każdej chwili. Musisz jednak wiedzieć, że bez informacji o zdrowiu dziecka nie możemy zapewnić mu bezpieczeństwa na zajęciach. Cofnięcie zgody na przetwarzanie danych o zdrowiu w praktyce uniemożliwia dalszy udział dziecka w zajęciach.

5. Cele i podstawy prawne przetwarzania

Cel	Jakie dane	Podstawa prawna	Jak długo
Zawarcie i wykonanie umowy: zapis na zajęcia, prowadzenie zajęć, obsługa karnetu	dane opiekuna, dane dziecka, frekwencja	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	przez czas trwania umowy
Sprzedaż i realizacja zamówień w sklepie, w tym voucherów	dane zamawiającego, dane zamówienia, adres dostawy	art. 6 ust. 1 lit. b RODO	przez czas realizacji zamówienia, potem jak niżej
Bezpieczeństwo dziecka na zajęciach	dane o zdrowiu dziecka	art. 9 ust. 2 lit. a RODO (wyraźna zgoda), a w sytuacji zagrożenia życia art. 9 ust. 2 lit. c RODO	do cofnięcia zgody, nie dłużej niż 1 rok po zakończeniu udziału w zajęciach, chyba że dłuższy okres jest potrzebny do obrony przed roszczeniami
Rozliczenia podatkowe i księgowe, wystawianie faktur	dane do faktury, dane o płatnościach	art. 6 ust. 1 lit. c RODO (obowiązek prawny: ustawa o rachunkowości, Ordynacja podatkowa, ustawa o VAT)	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji i odstąpień od umowy	dane opiekuna, dane zamówienia, treść zgłoszenia	art. 6 ust. 1 lit. c oraz art. 6 ust. 1 lit. f RODO	do czasu zakończenia sprawy, a następnie do upływu terminu przedawnienia
Ustalenie, dochodzenie i obrona przed roszczeniami, w tym dokumentacja zdarzeń i wypadków	dane opiekuna, dane dziecka, notatka ze zdarzenia	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), a dla danych o zdrowiu art. 9 ust. 2 lit. f RODO	do upływu terminu przedawnienia roszczeń, zasadniczo 6 lat, a w przypadku szkody na osobie małoletniej zgodnie z art. 442(1) Kodeksu cywilnego również dłużej
Kontakt: odpowiadanie na pytania, potwierdzenia, informacje o odwołanych zajęciach	imię, e-mail, telefon, treść wiadomości	art. 6 ust. 1 lit. b lub art. 6 ust. 1 lit. f RODO	do 1 roku od ostatniego kontaktu
Publikacja wizerunku dziecka w materiałach promocyjnych	zdjęcia, nagrania	art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda na rozpowszechnianie wizerunku z art. 81 ustawy o prawie autorskim	do cofnięcia zgody
Newsletter i marketing bezpośredni drogą elektroniczną	e-mail, imię	art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 Prawa komunikacji elektronicznej	do cofnięcia zgody lub wypisania się
Analiza ruchu na stronie i statystyki, jeżeli takie narzędzia uruchomimy	dane z cookies, adres IP	art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne)	zgodnie z okresem ważności cookies, opisanym niżej
Zapewnienie działania i bezpieczeństwa strony, w tym cookies niezbędne	dane techniczne	art. 6 ust. 1 lit. f RODO	czas sesji lub okres ważności cookie

Po ludzku: większość danych przetwarzamy, bo bez nich nie da się zapisać dziecka i prowadzić zajęć. Dane o zdrowiu przetwarzamy tylko dzięki Twojej zgodzie. Faktury musimy trzymać 5 lat, bo tak każe prawo podatkowe.

6. Komu przekazujemy dane

Nie sprzedajemy danych. Nie udostępniamy ich w celach marketingowych innym firmom.

Korzystamy jednak z usług firm, które przetwarzają dane w naszym imieniu (są to tak zwane podmioty przetwarzające) lub jako niezależni administratorzy:

a) Dostawca hostingu

Strona aquajoy.pl działa na serwerze zewnętrznej firmy hostingowej, która przetwarza dane zapisane na stronie w naszym imieniu, jako podmiot przetwarzający. Nazwę i dane tego dostawcy podajemy każdemu, kto o nie poprosi, pisząc na aquajoy.nowytarg@gmail.com.

b) Dostawca poczty elektronicznej

Firmowa poczta działa w usłudze Gmail, dostarczanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Oznacza to, że treść korespondencji, którą z nami prowadzisz, w tym potwierdzenia zapisu i zgłoszenia, jest przechowywana na serwerach Google. Zasady przetwarzania danych przez Google opisuje polityka prywatności Google.

c) Oprogramowanie sklepu

Strona i sklep działają w oparciu o system WordPress z oprogramowaniem sklepowym WooCommerce. Oprogramowanie to jest zainstalowane na naszym serwerze, a dane zamówień przechowujemy w jego bazie danych.

d) Bank i operator płatności

Obecnie płatności przyjmujemy wyłącznie gotówką na zajęciach oraz przelewem bankowym. Dane o przelewie, w tym Twoje imię, nazwisko, numer rachunku i tytuł przelewu, przetwarza bank prowadzący nasz rachunek firmowy, jako niezależny administrator. Nazwę banku widzisz w danych do przelewu, które otrzymujesz w potwierdzeniu zamówienia.

Nie korzystamy dziś z żadnej bramki płatności elektronicznych. Jeżeli w przyszłości uruchomimy płatności online (BLIK, karta, szybki przelew, Apple Pay, Google Pay), dane niezbędne do rozliczenia transakcji będą trafiać do operatora płatności, który będzie odrębnym administratorem tych danych. Nazwę i dane takiego operatora wpiszemy do tej polityki zanim udostępnimy tę formę płatności, a nie po fakcie.

e) Firma kurierska i operator paczkomatów

Jeżeli zamówisz voucher fizyczny z dostawą, przekazujemy Twoje imię, nazwisko, telefon, e-mail i numer paczkomatu firmie InPost S.A. z siedzibą w Krakowie, ul. Pana Tadeusza 4, 30-727 Kraków. InPost przetwarza te dane jako odrębny administrator w celu doręczenia przesyłki.

f) Biuro rachunkowe

Jeżeli księgowość prowadzi dla nas zewnętrzne biuro rachunkowe, otrzymuje ono dane z faktur i dokumentów płatniczych, w zakresie niezbędnym do rozliczeń podatkowych. Biuro rachunkowe nie otrzymuje danych o zdrowiu dziecka. Nazwę biura podajemy na żądanie, pisząc na aquajoy.nowytarg@gmail.com.

g) Właściciele i zarządcy obiektów basenowych

Zajęcia odbywają się w Hotelu Ibis Styles w Nowym Targu, ul. Kolejowa 165, oraz w obiekcie w Bukowinie Tatrzańskiej, ul. Kościuszki 11. Jeżeli wejście na basen wymaga listy uczestników, przekazujemy obiektowi imię i nazwisko dziecka oraz informację o przynależności do grupy. Nie przekazujemy obiektom danych o zdrowiu dziecka, chyba że jest to niezbędne dla bezpieczeństwa lub w sytuacji wypadku.

h) Instruktorzy współpracujący

Instruktorzy otrzymują dane potrzebne do prowadzenia zajęć, w tym informacje o zdrowiu dziecka, wyłącznie w zakresie dotyczącym prowadzonej przez nich grupy i wyłącznie na nasze polecenie.

i) Podmioty uprawnione na podstawie prawa

Sądy, prokuratura, policja, organy podatkowe, jeżeli zwrócą się do nas z żądaniem mającym podstawę prawną. Ratownicy i personel medyczny w razie wypadku.

j) Doradca prawny

W razie sporu lub postępowania możemy przekazać dane pełnomocnikowi procesowemu lub doradcy prawnemu, w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.

Na dzień wejścia w życie tej polityki nie mamy zawartej umowy ubezpieczenia odpowiedzialności cywilnej i nie przekazujemy danych żadnemu ubezpieczycielowi. Jeżeli taką umowę zawrzemy, dane niezbędne do zgłoszenia i likwidacji szkody będą przekazywane ubezpieczycielowi, a jego nazwę wskażemy w tej polityce.

7. Czy przekazujemy dane poza Europejski Obszar Gospodarczy

Co do zasady nie. Staramy się korzystać z dostawców działających w Unii Europejskiej.

Musimy Cię jednak uczciwie uprzedzić o jednym wyjątku. Nasza poczta firmowa działa w usłudze Gmail, świadczonej przez Google Ireland Limited z siedzibą w Irlandii, czyli w Unii Europejskiej. Google należy jednak do grupy kapitałowej z siedzibą w Stanach Zjednoczonych i w ramach świadczenia tej usługi dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym. Google deklaruje, że takie przekazania odbywają się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Szczegóły opisują dokumenty Google dotyczące ochrony danych.

W praktyce oznacza to, że treść wiadomości e-mail, które do nas wysyłasz, może być przechowywana na serwerach Google. Dlatego prosimy, żeby informacje o zdrowiu dziecka przekazywać przede wszystkim w formularzu zapisu i w papierowym Oświadczeniu Rodzica, a nie w swobodnej korespondencji e-mail.

Jeżeli w przyszłości uruchomimy narzędzia innych dostawców spoza EOG, na przykład analitykę ruchu na stronie, opiszemy je w tej polityce i wskażemy podstawę przekazania danych, zanim je włączymy.

Możesz poprosić nas o informację o zastosowanych zabezpieczeniach, pisząc na aquajoy.nowytarg@gmail.com.

8. Twoje prawa

Masz prawo do:

1. Dostępu do danych i otrzymania ich kopii (art. 15 RODO).
2. Sprostowania danych, jeżeli są nieprawidłowe lub niekompletne (art. 16 RODO).
3. Usunięcia danych, czyli prawo do bycia zapomnianym (art. 17 RODO). Nie zawsze możemy je spełnić, na przykład faktury musimy przechowywać przez okres wymagany przepisami podatkowymi.
4. Ograniczenia przetwarzania (art. 18 RODO).
5. Przenoszenia danych, czyli otrzymania ich w formacie nadającym się do odczytu maszynowego i przesłania innemu administratorowi (art. 20 RODO). Dotyczy danych przetwarzanych na podstawie zgody lub umowy.
6. Sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO). W przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy: po jego zgłoszeniu natychmiast przestajemy przetwarzać dane w tym celu.
7. Cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO).
8. Wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

Jak skorzystać z praw: napisz na aquajoy.nowytarg@gmail.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W skomplikowanych sprawach możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o tym.

9. Dane dzieci

1. Dane dziecka podaje wyłącznie jego rodzic lub opiekun prawny. To on wyraża zgody w imieniu dziecka.
2. Zgody dotyczące dziecka poniżej 16. roku życia (zgoda na dane o zdrowiu, zgoda na wizerunek) są ważne tylko wtedy, gdy wyrazi je lub zaakceptuje osoba sprawująca władzę rodzicielską lub opiekę nad dzieckiem. Wynika to z art. 8 RODO.
3. Prawa dziecka, o których mowa w rozdziale 8, wykonuje w jego imieniu rodzic lub opiekun prawny.
4. Nie kierujemy działań marketingowych bezpośrednio do dzieci.
5. Zbieramy o dziecku tylko te dane, które są naprawdę potrzebne do prowadzenia zajęć i zapewnienia bezpieczeństwa.

10. Pliki cookies

Czym są cookies: to małe pliki tekstowe zapisywane na Twoim urządzeniu, gdy odwiedzasz naszą stronę. Pomagają stronie działać i zapamiętywać Twoje ustawienia.

Jakich cookies używamy:

a) Cookies niezbędne

Bez nich strona i sklep nie działają. Zapewniają działanie koszyka, procesu zamówienia, sesji użytkownika i zabezpieczeń formularzy. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie wymagają zgody. Przykłady: cookies WordPress i WooCommerce, takie jak woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session.

b) Cookies funkcjonalne

Zapamiętują Twoje preferencje, na przykład wybór dotyczący cookies. Podstawa: zgoda.

Cookies analityczne i marketingowe. Jeżeli w przyszłości uruchomimy narzędzia analityczne albo narzędzia reklamowe zapisujące cookies na Twoim urządzeniu, opiszemy je w tej polityce, podamy nazwę dostawcy, cel i czas przechowywania, a przed ich uruchomieniem poprosimy Cię o zgodę w banerze cookies. Bez Twojej zgody takie cookies nie zostaną zapisane.

Zarządzanie zgodą: przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować lub odrzucić cookies inne niż niezbędne. Odrzucenie jest tak samo łatwe jak akceptacja. Swoją decyzję możesz zmienić w każdej chwili, klikając link do ustawień cookies w stopce strony.

Ustawienia przeglądarki: cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Pamiętaj, że zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.

Podstawa prawna dla cookies: art. 398 ustawy Prawo komunikacji elektronicznej oraz RODO.

Szczegółowy wykaz cookies: aktualną listę plików cookies używanych na stronie, wraz z ich nazwą, celem i czasem przechowywania, udostępniamy na żądanie. Napisz na aquajoy.nowytarg@gmail.com.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne, aby chronić Twoje dane:

• szyfrowane połączenie ze stroną (certyfikat SSL, protokół HTTPS),
• ograniczenie dostępu do danych tylko do osób, które muszą je znać: właściciela firmy i instruktora prowadzącego zajęcia z Twoim dzieckiem,
• aktualizowanie oprogramowania strony i sklepu,
• kopie zapasowe danych sklepu,
• przechowywanie dokumentów papierowych, w tym Oświadczeń Rodzica, w zamykanym miejscu.

Nie twierdzimy, że nasze zabezpieczenia są nie do pokonania. Twierdzimy tylko to, co faktycznie robimy. Jeżeli chcesz wiedzieć więcej o konkretnym zabezpieczeniu, napisz na aquajoy.nowytarg@gmail.com.

Jeżeli mimo to dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko naruszenia Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w ciągu 72 godzin.

12. Czy podanie danych jest obowiązkowe

• Dane oznaczone jako obowiązkowe w formularzu zapisu są niezbędne do zawarcia umowy. Bez nich nie możemy zapisać dziecka na zajęcia.
• Podanie danych o zdrowiu dziecka jest niezbędne ze względów bezpieczeństwa. Bez nich nie możemy przyjąć dziecka na zajęcia.
• Dane do faktury są potrzebne tylko wtedy, gdy chcesz otrzymać fakturę.
• Zgoda na wizerunek i zgoda na newsletter są całkowicie dobrowolne. Ich brak nie ma żadnego wpływu na możliwość korzystania z naszych usług ani na cenę.

13. Zmiany polityki prywatności

Możemy aktualizować tę politykę, na przykład gdy zmienimy narzędzia, uruchomimy płatności online albo gdy zmienią się przepisy. Aktualna wersja jest zawsze dostępna na stronie aquajoy.pl wraz z datą wejścia w życie. O istotnych zmianach poinformujemy Cię e-mailem, jeżeli mamy Twój adres.

14. Kontakt

Masz pytanie o swoje dane albo o dane dziecka? Napisz na aquajoy.nowytarg@gmail.com lub zadzwoń pod numer +48 799 267 147.

Możesz też napisać na adres: IRENA JARZĄBEK-PALKA SOPHIA, ul. Podtatrzańska 25, 34-400 Nowy Targ.

Odpowiadamy na każdą wiadomość.