Polityka prywatności

Obowiązuje od 6 sierpnia 2026 r. Dokument opisuje, jakie dane zbieramy przez stronę fabrykaatletow.pl i w związku z zajęciami, po co je zbieramy, komu je przekazujemy i jak długo je trzymamy.

Kto jest administratorem

Administratorem danych osobowych jest Fundacja Fabryka Atletów, ul. Żurawia 39B, 78-400 Szczecinek, NIP 6731910642, KRS 0000926170.

W sprawach dotyczących danych osobowych prosimy pisać na fabrykaatletow@gmail.com albo na adres siedziby. Nie powołaliśmy inspektora ochrony danych.

Jakie dane zbieramy i po co

Zapis na zajęcia i obsługa umowy

Dane Kupującego: imię, nazwisko, adres e-mail, numer telefonu, adres (ulica, kod pocztowy, miejscowość). Adres jest potrzebny do faktury, telefon do kontaktu w sprawie zajęć i terminów.
Dane uczestnika: imię i nazwisko, a w przypadku dziecka także data urodzenia i adres zamieszkania. Datę urodzenia wykorzystujemy do przypisania dziecka do grupy wiekowej — robi to system automatycznie, na podstawie progów z cennika. Nie jest to decyzja wywołująca skutki prawne i można ją z nami omówić telefonicznie.
Wybrana konfiguracja zapisu: miejscowość, grupa, częstotliwość zajęć albo wielkość pakietu, forma płatności.
Numer PESEL uczestnika — wyłącznie wtedy, gdy Kupujący prosi o pośrednictwo w ubezpieczeniu NNW i sam go podaje. Pole jest opcjonalne.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), a przy danych osoby trzeciej, którą Kupujący zapisuje — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w prowadzeniu zajęć zgodnie z umową).

Płatności i faktury

Przetwarzamy dane o zamówieniach, kwotach, terminach i statusach płatności.
Numeru karty płatniczej nie zbieramy i nie przechowujemy. Pola karty wyświetla operator płatności PayU w swoim komponencie; my otrzymujemy wyłącznie token, który pozwala pobrać kolejną opłatę, ale nie pozwala odtworzyć numeru karty ani jej użyć poza naszym sklepem. Token usuwamy, gdy zgoda na pobrania zostaje wycofana.
Adres IP zapisujemy przy zamówieniu, bo wymaga go operator płatności do oceny ryzyka transakcji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe), art. 6 ust. 1 lit. f RODO (bezpieczeństwo transakcji).

Dokumenty dotyczące zdrowia

Jeśli Kupujący przekaże nam zaświadczenie lekarskie, informację o przeciwwskazaniach albo inny dokument dotyczący zdrowia uczestnika, przetwarzamy te dane na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyłącznie po to, żeby trener mógł bezpiecznie prowadzić zajęcia. Zgodę można wycofać w każdej chwili — wtedy usuwamy dokument, a dalszy udział w zajęciach ustalamy indywidualnie.

Takie dokumenty trzymamy poza katalogiem dostępnym z internetu. Pobrać je może wyłącznie ich właściciel po zalogowaniu oraz obsługa Fabryki Atletów; nie mają publicznych adresów.

Konto na stronie

Przetwarzamy adres e-mail (jest loginem), hasło w postaci nieodwracalnego skrótu oraz historię zamówień i dokumentów. Zapisujemy też liczbę nieudanych prób logowania, żeby zablokować odgadywanie hasła — podstawą jest art. 6 ust. 1 lit. f RODO (bezpieczeństwo konta).

Korespondencja i telefon

Treść maili i ustalenia telefoniczne przetwarzamy po to, żeby odpowiedzieć na pytanie, rozpatrzyć reklamację albo umówić termin treningu (art. 6 ust. 1 lit. b i f RODO). Przy treningu personalnym trener dzwoni na podany numer, żeby ustalić pierwszy termin — dlatego zgoda na ten kontakt jest częścią zapisu.

Statystyki odwiedzin

Jeśli wyrazisz na to zgodę, korzystamy z Google Analytics 4, żeby zobaczyć, ilu ludzi odwiedza stronę, z których podstron korzystają i na którym kroku zapisu się zatrzymują. Narzędzie wpinamy przez Google Tag Manager.

Do Google trafiają: adres odwiedzanej podstrony, adres strony, z której przyszedłeś, przybliżona lokalizacja (kraj i miasto, wyliczone z adresu IP), rodzaj urządzenia i przeglądarki, losowy identyfikator zapisany w pliku cookie oraz zdarzenia z tabeli poniżej. Google Analytics nie zapisuje adresów IP — służą one wyłącznie do ustalenia lokalizacji i są odrzucane.

Wysyłamy tam też informacje o przebiegu zapisu: którą ścieżkę wybrano (dzieci, dorośli, trening personalny), miejscowość zajęć, wariant pakietu, kwotę zamówienia, walutę, numer zamówienia i wybrany sposób zapłaty. Nie przekazujemy do Google danych, które pozwalają kogoś zidentyfikować: żadnych imion, nazwisk, adresów, e-maili, numerów telefonu, numerów PESEL ani danych dzieci.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), a dla samego zapisu i odczytu plików cookie — art. 398 ustawy Prawo komunikacji elektronicznej. Zgoda jest dobrowolna, a jej brak nie ogranicza korzystania ze strony ani z zapisu na zajęcia. Zgodę można wycofać w każdej chwili odnośnikiem „Ustawienia plików cookie” w stopce każdej strony; wycofanie działa od razu i usuwa pliki cookie Google z przeglądarki.

Wizerunek

Zdjęcia i nagrania z zajęć publikujemy wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO). Zgoda jest dobrowolna i nie warunkuje udziału w zajęciach. Można ją wycofać w każdej chwili.

Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez nich nie zapiszemy uczestnika ani nie wystawimy faktury — w tym sensie są niezbędne do zawarcia umowy. Pola opcjonalne (PESEL do ubezpieczenia, dokumenty o zdrowiu, zgoda na wizerunek, zgoda na statystyki) są wyraźnie oznaczone i ich pominięcie nie blokuje zapisu.

Komu przekazujemy dane

Dane przekazujemy tylko tym podmiotom, które są potrzebne do wykonania umowy albo wynikają z przepisów:

PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań) — obsługa płatności. Przekazujemy imię, nazwisko, adres e-mail, telefon, adres, kwotę i opis zamówienia. PayU jest samodzielnym administratorem danych, które zbiera w procesie płatności.
Fakturownia sp. z o.o. — wystawianie i wysyłka faktur (dane nabywcy i przedmiot sprzedaży).
dHosting.pl — hosting strony i bazy danych oraz obsługa poczty wychodzącej.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — statystyki odwiedzin w Google Analytics 4 i Google Tag Manager. Wyłącznie po wyrażeniu zgody. Zakres danych opisaliśmy wyżej, w sekcji „Statystyki odwiedzin”.
Kokos Media (Rafał Kokosiński) — obsługa techniczna strony, w zakresie niezbędnym do jej utrzymania.
Trenerzy prowadzący zajęcia — imię, nazwisko i grupa uczestnika, a w razie potrzeby informacja o przeciwwskazaniach zdrowotnych.
Biuro rachunkowe i organy publiczne — w zakresie wymaganym przepisami podatkowymi.

Z podmiotami przetwarzającymi dane na nasze zlecenie mamy zawarte umowy powierzenia. Nie sprzedajemy danych.

Przekazywanie poza Europejski Obszar Gospodarczy

Dane ze statystyk odwiedzin mogą trafić do Google LLC w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach Data Privacy Framework, w którym Google LLC jest podmiotem certyfikowanym, a dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję. Kopię zabezpieczeń udostępniamy na żądanie wysłane na fabrykaatletow@gmail.com.

Poza statystykami danych do państw trzecich nie przekazujemy. Zapis na zajęcia, płatność, faktury i dokumenty obsługujemy w całości na terenie Europejskiego Obszaru Gospodarczego.

Jak długo przechowujemy dane

Dane rozliczeniowe i faktury — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (przepisy podatkowe i rachunkowe).
Dane zapisu i historia zajęć — do końca sezonu, w którym uczestnik brał udział w zajęciach, a następnie przez okres przedawnienia roszczeń z umowy (do 6 lat).
Konto na stronie — do czasu jego usunięcia na wniosek Kupującego.
Dokumenty dotyczące zdrowia — do wycofania zgody, a najdłużej do końca sezonu, w którym zostały przekazane.
Token karty płatniczej — do wycofania zgody na pobrania cykliczne albo do wygaśnięcia subskrypcji.
Dane w Google Analytics — 14 miesięcy od ostatniej wizyty. Po tym czasie Google usuwa je automatycznie. Wcześniej, jeśli wycofasz zgodę i usuniesz pliki cookie.
Zgody i oświadczenia — przez czas obowiązywania zgody oraz przez okres, w którym trzeba wykazać jej udzielenie.
Korespondencja — do trzech lat od zakończenia sprawy.

Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo do:

dostępu do swoich danych i uzyskania ich kopii,
sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
usunięcia danych, gdy nie mamy już podstawy do ich przetwarzania,
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie umowy albo zgody,
sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
wycofania zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania, które nastąpiło przed jej wycofaniem.

Wniosek wystarczy przesłać na fabrykaatletow@gmail.com. Odpowiadamy w terminie miesiąca. Część danych można poprawić samodzielnie w koncie, w zakładce „Hasło i dane” oraz „Dane do faktury”. Zgodę na statystyki zmienia się odnośnikiem „Ustawienia plików cookie” w stopce, bez pisania do nas.

Osobie, która uważa, że przetwarzamy dane niezgodnie z prawem, przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Profilowanie i decyzje automatyczne

Nie profilujemy nikogo w celach marketingowych i nie podejmujemy decyzji wywołujących skutki prawne w sposób automatyczny. Jedyne automatyczne działanie to przypisanie dziecka do grupy wiekowej na podstawie daty urodzenia oraz obliczenie ceny z cennika. Oba wyniki widać na ekranie przed zapłatą i oba można z nami omówić. Statystyk odwiedzin używamy zbiorczo i nie budujemy z nich profili konkretnych osób; nie prowadzimy też reklamy, więc nie prosimy o zgody reklamowe i nie przekazujemy danych do systemów reklamowych Google.

Bezpieczeństwo

Strona działa w połączeniu szyfrowanym (HTTPS, TLS 1.2 lub nowszy). Dane logowania i zapisu nie idą przez sieć otwartym tekstem.
Hasła przechowujemy jako nieodwracalne skróty. Nie znamy ich i nie wysyłamy mailem.
Wymagamy haseł o długości co najmniej 8 znaków, zawierających trzy z czterech rodzajów znaków, a po pięciu nieudanych próbach logowania wstrzymujemy dostęp na 15 minut.
Dostęp do panelu administracyjnego mają wyłącznie osoby, którym jest potrzebny do pracy, i tylko w zakresie, jaki wynika z ich obowiązków.
Danych karty płatniczej nie przetwarzamy w naszych systemach.
Dokumenty dotyczące zdrowia leżą poza katalogiem serwowanym przez serwer WWW i wydajemy je po sprawdzeniu, kto o nie pyta.

Pliki cookie

Używamy dwóch rodzajów plików cookie. Niezbędne działają zawsze, bo bez nich zapis, logowanie i płatność nie mają jak zadziałać — na nie zgoda nie jest wymagana. Analityczne zapisujemy wyłącznie po wyrażeniu zgody w banerze; dopóki jej nie ma, Google Analytics nie zapisuje w przeglądarce niczego.

Niezbędne, działają zawsze

Nazwa	Kto ustawia	Po co	Jak długo
wordpress_logged_in_* wordpress_sec_*	fabrykaatletow.pl	utrzymanie zalogowania w koncie	do wylogowania, najdłużej 14 dni
wp_woocommerce_session_*	fabrykaatletow.pl	powiązanie zapisu i płatności z sesją	2 dni
woocommerce_items_in_cart woocommerce_cart_hash	fabrykaatletow.pl	stan zamówienia w trakcie zapisu	do zamknięcia przeglądarki
fa_zgoda	fabrykaatletow.pl	zapamiętanie decyzji o plikach cookie, żeby nie pytać przy każdym wejściu	12 miesięcy
pliki cookie PayU	secure.payu.com	obsługa pól karty i uwierzytelnienia 3-D Secure	wg polityki PayU

Analityczne, wyłącznie po zgodzie

Nazwa	Kto ustawia	Po co	Jak długo
_ga	Google	losowy identyfikator przeglądarki, żeby odróżnić powracającego od nowego	2 lata
_ga_H24JHRBLH7	Google	stan sesji w Google Analytics 4	2 lata

Zanim klikniesz cokolwiek w banerze, wszystkie zgody na pliki cookie są domyślnie odmówione (mechanizm Google Consent Mode v2). Google Analytics może w tym czasie odnotować samo wejście na stronę, ale bez identyfikatora, bez pliku cookie i bez możliwości powiązania go z Tobą albo z Twoim kolejnym wejściem.

Decyzję zmienisz w każdej chwili odnośnikiem „Ustawienia plików cookie” w stopce każdej strony. Odmowa jest tak samo łatwa jak zgoda i niczego na stronie nie ogranicza. Pliki cookie można też usunąć albo zablokować w ustawieniach przeglądarki — zablokowanie niezbędnych uniemożliwi zapis i płatność.

Zmiany polityki

Gdy zmienimy zakres danych, cele przetwarzania albo listę odbiorców, zaktualizujemy ten dokument i podamy nową datę obowiązywania. O istotnych zmianach informujemy mailem osoby, których dane przetwarzamy na podstawie umowy. Gdy zmieni się zakres pytania o pliki cookie, baner pojawi się ponownie i poprosi o nową decyzję.