Polityka prywatności (RODO) — Akademia Samoobrony i Sportów Walki A&R
Data wejścia w życie: 2026-05-24
Podstawa prawna
Art. 13 Rozporządzenia (UE) 2016/679 (RODO), ustawa z 10.05.2018 o ochronie danych osobowych (t.j. Dz.U. 2019 poz. 1781).
§ 1. Administrator danych
Akademia Samoobrony i Sportów Walki A&R (dalej: „Administrator").
Kontakt w sprawach ochrony danych: ms.akademiaair@gmail.com
Rola Klubownik sp. z o.o. — jako dostawca platformy Klubownik pełni rolę Podmiotu Przetwarzającego (Procesora) na zlecenie Klubu, zgodnie z DPA (www.klubownik.pl/dpa). Szczegóły: www.klubownik.pl/privacy.
§ 2. Cele i podstawy prawne przetwarzania
| Cel | Podstawa | Retencja |
|---|---|---|
| Rejestracja / nabór (formularze zapisu, kontakt, dobór grupy) | Art. 6 ust. 1 lit. a i b RODO (zgoda / czynności przed zawarciem umowy) | Do zakończenia procesu zapisu lub cofnięcia zgody; po zapisaniu — przez okres członkostwa |
| Realizacja zajęć i członkostwa (uczestnictwo, obecności, grupy, postępy) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Okres członkostwa + okres przedawnienia roszczeń |
| Dane osoby niepełnoletniej oraz opiekuna prawnego | Art. 6 ust. 1 lit. a i b RODO (opiekun jako przedstawiciel ustawowy) | Jak wyżej |
| Konto użytkownika na platformie | Art. 6 ust. 1 lit. b RODO | Do usunięcia konta |
| Płatności (karnety, wpisowe, opłaty za zajęcia) | Art. 6 ust. 1 lit. b i c RODO | Zgodnie z przepisami podatkowymi i o rachunkowości |
| Sklep — zamówienia, faktury, reklamacje, dostawy | Art. 6 ust. 1 lit. b i c RODO | Do 6 lat; faktury 5 lat |
| Marketing bezpośredni (zgoda) | Art. 6 ust. 1 lit. a RODO | Do wycofania zgody |
| Analityka zagregowana i obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO | 24 miesiące / do upływu przedawnienia |
§ 3. Kategorie danych
- Dane identyfikacyjne uczestnika: imię, nazwisko, informacja o pełnoletności, ewentualnie wiek/data urodzenia.
- Dane opiekuna (gdy uczestnik niepełnoletni): imię, nazwisko, dane kontaktowe.
- Dane kontaktowe: adres e-mail, numer telefonu.
- Dane treningowe: wybrana grupa, miasto/lokalizacja treningów, obecności, postępy.
- Dane konta: e-mail logowania (hasło wyłącznie w postaci zahaszowanej — Administrator nie zna hasła).
- Dane sklepowe i płatnicze: zamówienia, faktury; pełnych danych karty Administrator NIE przechowuje — obsługuje je dostawca płatności (Stripe).
- Dane techniczne: adres IP, user agent, identyfikator sesji (logi bezpieczeństwa).
§ 4. Odbiorcy danych
- Dostawca platformy: Klubownik sp. z o.o. (procesor, DPA: www.klubownik.pl/dpa).
- Dostawca płatności: Stripe Payments Europe Ltd., Dublin, Irlandia.
- Biuro księgowe / kancelaria podatkowa — w zakresie rozliczeń i faktur.
- Przewoźnicy — wyłącznie w zakresie realizacji dostaw ze sklepu.
- Organy publiczne — na podstawie obowiązku prawnego.
Administrator NIE sprzedaje danych i NIE udostępnia ich niezwiązanym podmiotom trzecim.
§ 5. Transfer poza EOG
Podstawowa infrastruktura przetwarzania znajduje się w UE (Supabase — Frankfurt, Vercel — regiony UE). Stripe jako dostawca płatności przetwarza dane globalnie — na podstawie Standardowych Klauzul Umownych 2021/914 oraz EU-US Data Privacy Framework.
§ 6. Twoje prawa (art. 15–22 RODO)
Dostęp do danych, sprostowanie, usunięcie (w zakresie, w jakim nie istnieje inny obowiązek prawny), ograniczenie przetwarzania, przenoszenie danych, sprzeciw oraz wycofanie zgody (bez wpływu na legalność przetwarzania przed wycofaniem). Żądania: ms.akademiaair@gmail.com (termin do 30 dni). Skarga do Prezesa UODO: ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
§ 7. Dzieci i opiekunowie
Zapisu osoby niepełnoletniej dokonuje opiekun prawny, podając swoje dane kontaktowe i wyrażając zgodę w imieniu dziecka. Opiekun może w każdej chwili wycofać zgodę oraz wykonywać prawa z § 6 w imieniu dziecka.
§ 8. Zautomatyzowane decyzje
Administrator nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne (art. 22 RODO).
§ 9. Bezpieczeństwo
Administrator stosuje środki zgodne z art. 32 RODO: szyfrowanie TLS w transporcie, szyfrowanie danych w spoczynku, kontrolę dostępu, logowanie zdarzeń, regularne kopie zapasowe. W razie naruszenia ochrony danych — notyfikacja UODO w 72 h (art. 33 RODO).
Akademia Samoobrony i Sportów Walki A&R · Kontakt: ms.akademiaair@gmail.com