Polityka prywatności

1. Administrator

Administratorem Twoich danych jest:

M&A DANCING ART sp. z o.o., ul. Świerkowa 3, 43-190 Mikołów. NIP 6351872355, REGON 529571931, KRS 0001125382. Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego. Telefon: 539 143 200. E-mail: madancingart@gmail.com.

W sprawach danych pisz na madancingart@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane zbieramy

Zależnie od tego, z czego korzystasz:

• Konto: imię, nazwisko, e-mail, telefon, hasło (w formie zaszyfrowanej u dostawcy logowania), data akceptacji regulaminu i tej polityki.
• Uczestnicy: imię i nazwisko osoby dorosłej, partnera albo dziecka oraz rodzaj zajęć, którymi się interesujesz.
• Zapis i płatność: wybrane zajęcia, kwota, termin, status wpłaty, identyfikator płatności. Pełnego numeru karty nie zapisujemy.
• Formularz kontaktu: imię, telefon albo e-mail, temat i treść wiadomości.
• Techniczne: adres IP na czas ograniczenia liczby zgłoszeń (około 10 minut, w pamięci serwera) oraz pliki cookie sesji, gdy jesteś zalogowany.

3. Po co i na jakiej podstawie

• Konto, zapis, grafik, przypomnienia i płatności — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Faktury, księgowość i obowiązki podatkowe — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Formularz kontaktu — zgoda, którą zaznaczasz przed wysłaniem (art. 6 ust. 1 lit. a RODO). Zgodę możesz cofnąć, co nie wpływa na zgodność przetwarzania sprzed cofnięcia.
• Ochrona przed nadużyciami, dochodzenie i obrona roszczeń — prawnie uzasadniony interes szkoły (art. 6 ust. 1 lit. f RODO).

Nie sprzedajemy danych. Nie wysyłamy ofert obcych firm. Wiadomości o zajęciach i płatnościach wynikają z zapisu, nie z osobnej zgody marketingowej.

4. Dzieci

Konto zakłada osoba dorosła. Imię i nazwisko dziecka podaje rodzic albo opiekun, żeby prowadzić zajęcia i kontakt w sprawie grupy. Dziecko nie musi podawać własnego e-maila ani telefonu. Jeśli konto założy ktoś poniżej 16. roku życia bez opiekuna, usuniemy je po tym, jak się o tym dowiemy.

5. Komu przekazujemy dane

Dane trafiają tylko do podmiotów, które obsługują szkołę:

• Supabase — baza danych i logowanie.
• Stripe — płatność kartą i link do zapłaty.
• Resend — wysyłka e-maili (zapis, płatność, konto).
• Vercel — hosting strony.
• Cloudflare Turnstile — sprawdzenie, że przy rejestracji i logowaniu nie pisze automat. Dostaje dane techniczne potrzebne do tej kontroli.
• Google — tylko gdy odtworzysz film osadzony z YouTube. Używamy trybu bez śledzących plików cookie, dopóki sam nie włączysz odtwarzania.

Trenerzy szkoły widzą dane uczestników swojej grupy w zakresie potrzebnym do zajęć. Organom publicznym przekazujemy dane, gdy przepis tego wymaga.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Wtedy podstawą są standardowe klauzule umowne albo decyzja o adekwatności. Kartę obsługuje Stripe w modelu płatności dla odbiorców z Europy.

6. Jak długo trzymamy dane

• Konto i zapisy — przez czas uczestnictwa, a potem do przedawnienia roszczeń, co do zasady przez 6 lat.
• Płatności i dokumenty księgowe — przez 5 lat od końca roku, w którym powstał obowiązek podatkowy, a dłużej, jeśli wymaga tego przepis albo toczy się sprawa.
• Wiadomość z formularza — do zakończenia sprawy, nie dłużej niż 3 lata, chyba że przeszła w zapis albo rozliczenie.
• Adres IP przy limicie zgłoszeń — około 10 minut.

7. Twoje prawa

Możesz poprosić o:

• dostęp do danych i kopię,
• poprawienie danych,
• usunięcie albo ograniczenie przetwarzania — poza tym, co musimy zostawić z powodu rozliczeń albo roszczeń,
• przeniesienie danych przekazanych w związku z umową albo zgodą,
• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcie zgody, jeśli na niej polegamy.

Część danych poprawisz samodzielnie w koncie. Resztę załatwimy po wiadomości na madancingart@gmail.com. Skargę możesz wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Pliki cookie

Sesja logowania korzysta z niezbędnych plików cookie. Bez nich konto nie zostaje zalogowane. Turnstile może zapisać techniczny plik cookie, żeby potwierdzić, że formularz wysyła człowiek. Nie używamy cookies analitycznych ani reklamowych, więc nie pytamy o zgodę na takie pliki.

Linki do Instagrama i Facebooka prowadzą poza stronę. Ich serwisy mają własne zasady, które widzisz dopiero po przejściu.

9. Czy musisz podać dane

Dane konta, zapisu i płatności są potrzebne, żeby przyjąć Cię na zajęcia i je rozliczyć. Bez nich nie założymy konta i nie potwierdzimy miejsca. W formularzu kontaktu wystarczy telefon albo e-mail — jedno z dwojga — oraz zgoda opisana przy formularzu. Zasady zajęć są w regulaminie.

Politykę możemy uzupełnić, gdy zmieni się strona albo przepisy. Aktualna wersja jest zawsze pod tym adresem, z datą na górze.