Przetwarzanie danych - RODO

§ 1 Definicje pojęć

1. 1. Administrator – Mateusz Pochopień prowadzący działalność gospodarczą pod firmą Step Up Academy Mateusz Pochopień z siedzibą w Makowie Podhalańskim na ul. 3 Maja 76, wpisaną do CEIDG, posiadającą numer NIP 5521675335, WWW: www.turnieje.stepup-academy.pl
2. 2. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
3. 3. Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
4. 4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5. 5. Serwis – serwis internetowy prowadzony przez Administratora pod adresem www.turnieje.stepup-academy.pl
6. 6. Uczestnik zawodów - osoba biorąca udział w zawodach tanecznych „Step Up Dance Cup”
7. 7. Trener – osoba prowadząca, szkoląca danego Uczestnika lub Uczestników, która dokonuje w ich imieniu zgłoszenia na Zawody oraz pełni nad nimi opiekę merytoryczną podczas Zawodów lub osoba, która dokonuje zgłoszenia Uczestnika / Uczestników.
8. 8. Użytkownik – każda osoba fizyczna odwiedzająca Serwis.

§ 2 Zbieranie danych

1. 1. Administrator zbiera dane osób fizycznych korzystających z Serwisu wyłącznie w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług.
2. 2. Administrator zbiera w szczególności następujące dane:
   a) Nazwa grupy;
   b) Nazwa szkoły tańca / klubu tanecznego;
   c) Imię i nazwisko Użytkownika zgłaszającego Uczestników zawodów;
   d) adres e-mail Użytkownika zgłaszającego Uczestników zawodów;
   e) numer telefonu Użytkownika zgłaszającego Uczestników zawodów;
   f) imię i nazwisko Uczestników zawodów;
   g) kategoria wiekowa Uczestników zawodów;
   h) poziom zaawansowania Uczestników zawodów;
3. 3. Ponadto Administrator zbiera również informacje o aktywności poszczególnych Użytkowników w Serwisie.

§ 3 Podstawy prawne oraz cele przetwarzania danych

1. 1. Administrator przetwarza dane osobowe Użytkowników i Uczestników zawodów w celu:
   a. zawarcia i wykonania Umowy,
   * podstawą prawną jest niezbędność przetwarzania do wykonania Umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem Umowy (art. 6 ust. 1 lit. b RODO),
   * przetwarzane dane osobowe: imię, nazwisko, adres e-mail, numer telefonu, płeć, ewentualnie: adres zamieszkania, nazwę firmy, jej adres oraz numer NIP,
   * dane przetwarzane będą do czasu zakończenia świadczenia usługi (odstąpienie od Umowy lub zakończenie Zawodów);
   b. wypełnienia obowiązków podatkowych (wystawianie faktur, rachunków, przechowywanie dokumentacji księgowej):
   * podstawą prawną jest ciążący na Organizatorze obowiązek prawny (art. 6 ust. 1 lit. c RODO),
   * przetwarzane dane osobowe: imię i nazwisko lub nazwa firmy, nr NIP, REGON, adres zamieszkania/ adres prowadzenia działalności, e-mail, nr telefonu,
   * dane przetwarzane będą do czasu upływu terminów przedawnienia zobowiązań podatkowych;
   c. wypełnienia obowiązków w zakresie ochrony danych osobowych:
   * podstawą prawną jest ciążący na Organizatorze obowiązek prawny (art. 6 ust. 1 lit. c RODO),
   * mogą być przetwarzane takie dane jak: imię i nazwisko lub nazwa firmy, nr NIP, REGON, adres zamieszkania/ adres prowadzenia działalności, email, nr telefonu,
   * dane przetwarzane będą do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych;
   d. ustalenia, dochodzenia i obrony ewentualnych roszczeń:
   * podstawą prawną jest nasz uzasadniony prawnie interes (art. 6 ust. 1 lit. f RODO), który Organizator ma w tym, aby podjąć działania mające na celu ochronę jego praw w postępowaniu przed sądami i innymi organami państwowymi,
   * mogą być przetwarzane takie dane jak: imię i nazwisko lub nazwa firmy, nr NIP, REGON, adres zamieszkania/ adres prowadzenia działalności, email, nr telefonu,
   * dane przetwarzane będą do czasu upływu terminów przedawnienia roszczeń wynikających z obowiązujących przepisów prawa;
   e. udzielania odpowiedzi na pytania skierowane do Organizatora drogą elektroniczną:
   * podstawą prawną jest uzasadniony prawnie interes Organizatora (art. 6 ust. 1 lit. f RODO), który Organizator ma w tym, aby komunikować się z Uczestnikiem, i odpowiadać na pytania potencjalnych klientów lub innych osób zainteresowanych usługami Organizatora,
   * mogą być przetwarzane takie dane jak: imię i nazwisko lub nazwa firmy, nr NIP, REGON, adres zamieszkania/ adres prowadzenia działalności, email, nr telefonu,
   * dane przetwarzane będą do czasu upływu terminów przedawnienia roszczeń wynikających z obowiązujących przepisów prawa.
   f. w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
   g. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników;
   h. w celach marketingowych Administratora.
2. 2. Administrator zapewnia możliwość nawiązania kontaktu przy wykorzystaniu elektronicznego formularza kontaktowego. Celem skorzystania z formularza należy podać Dane osobowe wymagane celem podjęcia kontaktu z Użytkownikiem oraz ustosunkowanie się do zadanego przez niego pytania, przy czym podanie danych oznaczonych gwiazdką jest wymagane w celu realizacji zamówionego kontaktu. Niepodanie wymaganych danych skutkuje brakiem możliwości realizacji zamówionego kontaktu.
4. 3. Dane osobowe udostępnione przez Użytkownika Serwisu za pośrednictwem formularza, o którym mowa w ust. Poprzedzającym, przetwarzane są przez Administratora:
   a) w celu identyfikacji tożsamości nadawcy oraz udzielenia odpowiedzi na zapytanie złożone za pośrednictwem przedmiotowego formularza – w takich okolicznościach podstawą prawną przetwarzania danych obowiązkowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
   b) w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
   c) w celu dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§ 4 Marketing i social media

1. 1. Dane osobowe Użytkownika są również przetwarzane przez Administratora w celach marketingowych. Przetwarzanie danych we wskazanych celach może odbywać się poprzez:
   a) wyświetlanie Użytkownikowi Serwisu przekazów i treści marketingowych, które nie są dostosowane do jego preferencji (reklama kontekstowa);
   b) wyświetlania Użytkownikowi Serwisu przekazów i treści marketingowych, które są dostosowane do jego preferencji (reklama behawioralna);
   c) wysyłanie do Użytkowników Serwisu, za pośrednictwem korespondencji mailowych powiadomień/informacji o ofertach, treściach, przekazach, które mogą zawierać informacje handlowe.
2. 2. Dane osobowe Użytkownika są również przetwarzane, jeżeli odwiedza on profile społecznościowe Administratora.
3. 3. Administrator prowadzi następujące profile w mediach społecznościowych:
   a) Facebook: https://www.facebook.com/elita.makow
   b) Instagram: https://www.instagram.com/stepup_academy_makow
   c) https://turnieje.stepup-academy.pl
4. 4. Dane Użytkowników, odwiedzających profile Administratora w mediach społecznościowych, przetwarzane są w celach:
   a) korespondowania z Użytkownikiem;
   b) prowadzenia profili w mediach społecznościowych;
   c) promowania produktów i usług oferowanych do sprzedaży za pośrednictwem Serwisu Administratora oraz poza tym Serwisem;
   d) informowania Użytkowników o działaniach i aktywności Administratora. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§ 5 Wizerunek

1. 1. Dane osobowe w postaci wizerunku Użytkownika lub Uczestnika zawodów są przetwarzane na podstawie zgody udzielonej przez Użytkownika lub Uczestnika zawodów lub jego rodzica / opiekuna prawnego (w przypadku Uczestników zawodów będących osobami niepełnoletnimi).
2. 2. Dane osobowe Użytkownika lub Uczestnika zawodów przetwarzane są w celu wykorzystania wizerunku Uczestnika zawodów lub Użytkownika w materiałach publikowanych lub autoryzowanych przez Organizatora w wersji papierowej i elektronicznej oraz na stronie internetowej www.turnieje.stepup-academy.pl i portalach internetowych Organizatora (np. Facebook, Instagram) – w zakresie działalności promocyjnej, na podstawie art. 6 ust. 1 lit. a RODO.
3. 3. Dane osobowe przechowywane będą w czasie zgodnym z przepisami prawa lub do wycofania zgody.
4. 4. Odbiorcami danych osobowych będą:
   * wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa,
   * osoby upoważnione przez Administratora do przetwarzania danych w ramach wykonywania swoich obowiązków służbowych oraz sponsorzy i patroni zawodów tanecznych,
   * podmioty, którym Administrator zleca wykonanie czynności, z którymi wiąże się konieczność przetwarzania danych (podmioty przetwarzające).
5. 5. Użytkownikowi lub Uczestnikowi zawodów lub jego rodzicowi / opiekunowi prawnemu (w przypadku Uczestników zawodów będących osobami niepełnoletnimi) przysługuje prawo do żądania od Administratora dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody w dowolnym momencie.
6. 6. Użytkownik lub Uczestnik zawodów lub jego rodzic / opiekun prawny (w przypadku Uczestników zawodów będących osobami niepełnoletnimi) ma prawo wniesienia skargi do organu nadzorczego – Urzędu Ochrony Danych Osobowych.

§ 6 Okres przetwarzania

1. 1. Dane osobowe przetwarzane są:
   - przez czas świadczenia usługi,
   - do czasu wycofania wyrażonej zgody,
   - do czasu zgłoszenia skutecznego sprzeciwu względem przetwarzania danych.
2. 2. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami.
3. 3. Upływ okresu przetwarzania skutkuje usuwaniem lub animizacją danych.

§ 7 Uprawnienia Użytkowników

1. 1. Użytkownikom Serwisu, Trenerom, Uczestnikom zawodów oraz ich rodzicom / opiekunom prawnym (w przypadku Uczestników zawodów będących osobami niepełnoletnimi), których dane podlegają przetwarzaniu, przysługują następujące uprawnienia:
   a) prawo do informacji o przetwarzaniu danych osobowych
   – na tej podstawie Administrator przekazuje osobie fizycznej zgłaszającej żądanie informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia danych;
   b) prawo uzyskania kopii danych
   – na tej podstawie Administrator przekazuje kopię przetwarzanych danych dotyczących osoby fizycznej zgłaszającej żądanie;
   c) prawo do sprostowania
   – Administrator zobowiązany jest usuwać ewentualne niezgodności lub błędy przetwarzanych Danych osobowych oraz uzupełniać je, jeśli są niekompletne;
   d) prawo do usunięcia danych
   – na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
   e) prawo do ograniczenia przetwarzania
   – w razie zgłoszenia takiego żądania Administrator zaprzestaje wykonywania operacji na Danych osobowych
   – z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą
   – oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych);
   f) prawo do przenoszenia danych
   – na tej podstawie
   – w zakresie, w jakim dane są przetwarzane w sposób zautomatyzowany w związku z zawartą umową lub wyrażoną zgodą
   – Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na odczyt danych przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi, jednakże pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak również wskazanego podmiotu;
   g) prawo sprzeciwu wobec przetwarzania danych w celach marketingowych
   – jeżeli znajduje to zastosowanie, to podmiot danych może w każdym momencie sprzeciwić się przetwarzaniu Danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu.
   h) prawo sprzeciwu wobec innych celów przetwarzania danych
   – Podmiot danych może w każdym momencie sprzeciwić się – z przyczyn związanych z jego szczególną sytuacją – przetwarzaniu Danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu Administratora (np. względów związanych z ochroną mienia); sprzeciw w tym zakresie powinien zawierać uzasadnienie; i) prawo wycofania zgody
   – jeśli dane przetwarzane są na podstawie wyrażonej zgody, Podmiot danych ma prawo wycofać ją w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
   i) prawo do skargi
   – w przypadku uznania, że przetwarzanie Danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony Danych osobowych, Podmiot danych może złożyć skargę do organu nadzorującego przetwarzanie Danych osobowych, właściwego ze względu na miejsce zwykłego pobytu Podmiotu danych, jego miejsce pracy lub miejsce popełnienia domniemanego naruszenia, tj. do Prezesa Urzędu Ochrony Danych Osobowych. W celu realizacji któregokolwiek z ww. uprawnień należy skontaktować się z Administratorem mailowo.

§ 8 Żądania związane z realizacją praw Użytkowników Serwisu

1. 1. Żądania związane z realizacją praw Użytkowników Serwisu, Uczestników zawodów oraz ich rodziców / opiekunów prawnych (w przypadku Uczestników zawodów będących osobami niepełnoletnimi) mogą być zgłaszane:
   - przez panel organizatora na www.turnieje.stepup-academy.pl
   W żądaniu należy precyzyjnie określić:
   a) uprawnienie, które określony Użytkownik, Uczestnik zawodów lub rodzic / opiekun prawny Uczestnika zawodów będącego osobą niepełnoletnią chciałby zrealizować;
   b) proces przetwarzania, którego dotyczy zgłaszane przez Użytkownika, Uczestnika zawodów lub rodzica / opiekuna prawnego Uczestnika zawodów będącego osobą niepełnoletnią żądanie;
   c) cele przetwarzania, których dotyczy określone żądanie Użytkownika, Uczestnika zawodów lub rodzica / opiekuna prawnego Uczestnika zawodów będącego osobą niepełnoletnią.

§ 9 Odbiorcy danych osobowych

1. 1. Odbiorcami danych osobowych Trenera i Uczestników mogą być:
   a. podmioty współuczestniczące w wykonaniu przez Organizatora umów, np.: biuro rachunkowe, dostawcy usług informatycznych, dostawcy systemów płatności, pracownicy,
   b. uprawnione organy państwowe na mocy obowiązujących przepisów prawa,
   c. inne podmioty, których żądanie w zakresie przekazania danych znajdzie uzasadnienie w obowiązujących przepisach prawa.
2. 2. W efekcie świadczenia usług, dane osobowe mogą zostać ujawnione podmiotom trzecim, takim jak np. podmioty świadczące usługi prawne; usługi IT; kurierzy, operatorzy pocztowi; operatorzy płatności; dostawcy systemów płatniczych, dostawcy platform świadczących usługi z zakresu marketingu online; dostawcy platform świadczących usługi komunikacyjne; pracownicy Administratora, osoby współpracujące z Administratorem w oparciu o umowy cywilnoprawne (jeżeli będzie to konieczne dla wykonania usługi) lub sponsorów i patronów zawodów tanecznych „Step Up dance Cup”
3. 3. Dane osobowe mogą zostać także ujawnione, jeżeli żąda tego podmiot uprawniony do uzyskania danych na podstawie przepisów powszechnie obowiązującego prawa.

§ 10 Profilowanie

1. 1. Organizator może dokonywać profilowania w ramach prowadzonej strony www i zastosowanych technologii. Polega ono na wykorzystywaniu danych Trenera, tj. płeć, wiek, zainteresowania, przybliżona lokalizacja, wybierane usługi, do oceny jego aktywności oraz potencjalnego zainteresowania usługami Organizatora. Profilowanie umożliwia personalizowanie oferty i reklam kierowanych do klientów i potencjalnych klientów, nie ma jednak ma wpływu na zasady i warunki zawieranych Umowy. Przetwarzane informacje mają charakter anonimowy i nie są kojarzone z konkretnym klientem. Organizator nie podejmuje żadnych zautomatyzowanych decyzji, które mogłyby wywołać wobec osób fizycznych skutki prawne lub mogłyby wpłynąć na nie w podobnie istotny sposób.

§ 11 Przekazywanie danych poza EOG

1. 1. Administrator przekazuje Dane osobowe poza EOG, tylko jeżeli jest to niezbędne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
   a) współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
   b) stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
   c) stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
2. 2. Administrator poinformuje Użytkownika Serwisu o zamiarze przekazania Danych osobowych poza EOG już przy ich pozyskaniu.

§ 12 Ochrona i bezpieczeństwo danych

1. 1. Administrator zapewnia, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.
2. 2. Administrator zapewnia ewidencjonowanie czynności dokonywanych z wykorzystaniem danych osobowych.
3. 3. Administrator dąży do tego, by jego podwykonawcy i osoby z nim współpracujące dbały o należytą ochronę danych osobowych.
4. 4. Organizator zapewnia wysoki poziom ochrony danych osobowych Trenera i Uczestników stosując spójny system ochrony adekwatny do przetwarzania zabezpieczenia środowiska informatycznego, jak również środki techniczno- organizacyjne, wśród których znajdują się między innymi:
   a. tworzenie kopii bezpieczeństwa,
   b. wyposażenie centrów danych w mechanizmy ochrony danych,
   c. przeprowadzanie regularnych testów poziomu bezpieczeństwa,
   d. monitoring bezpieczeństwa danych osobowych,
   e. minimalizowanie ryzyka potencjalnych nadużyć oraz szybkie reagowanie w przypadku ich zaistnienia,
   f. wdrażanie polityki ochrony danych,
   g. zapewnienie ciągłej poufności, integralności, dostępności i odporności systemów przetwarzania i usług,
   h. umożliwienie dostępu do danych osobowych wyłącznie osobom upoważnionym,
   i. tworzenie i regularna zmiana haseł dostępu do systemów, w których przetwarzane są dane osobowe.
   

§ 13 Kontakt z Administratorem

1. Kontakt z Administratorem jest możliwy:
   a) w formie pisemnej na adres siedziby Administratora;
   b) w formie dokumentowej, za pośrednictwem korespondencji mailowej, przy wykorzystaniu adresu e-mail: kontakt@stepup-academy.pl
   c) telefonicznie, przy wykorzystaniu numeru telefonu: 788-835-992

§ 14 Postanowienia końcowe

1. 1. Niniejsza Polityka prywatności obowiązuje od dnia 01.02.2024r.
2. 2. Wszelkie zmiany niniejszej Polityki prywatności podane zostaną do wiadomości Użytkowników z co najmniej 7 – dniowym wyprzedzeniem.
3. 3. Aktualna wersja, jak również archiwalne wersje niniejszej Polityki prywatności można znaleźć w Serwisie pod linkiem: www.turnieje.stepup-academy.pl

Regulamin serwisu

Administratorem Twoich danych osobowych jest Mateusz Pochopień prowadzący działalność gospodarczą pod firmą STEP UP ACADEMY MATEUSZ POCHOPIEŃ NIP 5521675335.

Twoje dane osobowe będą przetwarzane w celu realizacji złożonego zamówienia; realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości, w celach analitycznych i statystycznych, a także w celu ustalenia i dochodzenia roszczeń lub obrony przed tymi roszczeniami.

Szczegółowa informacja w przedmiocie zasad przetwarzania danych osobowych znajduje się w regulaminie.

1. Oświadczam, że zapoznałem się z Regulaminem uczestnictwa w zawodach STEP UP DANCE CUP oraz Polityką prywatności.

2. Oświadczam, że wszystkie dane podane przeze mnie w niniejszym Formularzu rejestracyjnym są prawdziwe oraz zgodne z rzeczywistym stanem rzeczy i moim aktualnym statusem prawnym.

3. Oświadczam, że zostałam poinformowana/ zostałem poinformowany, że zgodnie z art. 38 ust. 1 pkt 12 z dnia 30 maja 2014 r. o prawach konsumenta, z uwagi na fakt, że przedmiotem Umowy jest świadczenie usług w zakresie usług związanych z organizacją wydarzenia sportowego, prawo do odstąpienia od umowy zawartej na odległość nie będzie mi przysługiwało i niniejszym wyrażam na to zgodę.