Polityka Prywatności

# POLITYKA PRYWATNOŚCI

**Obowiązuje od: 01.01.2025**

---

## 1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Twoich danych osobowych jest:

**Fundacja Cyrkarium**
ul. [Twój adres]
[Kod pocztowy] [Miasto]
NIP: 5862415612
KRS: [Twój KRS]

**Kontakt w sprawie danych osobowych:**
📧 kontakt@cyrkarium.pl
📞 [Twój telefon]

---

## 2. JAKIE DANE ZBIERAMY I W JAKIM CELU

### 2.1. Rezerwacja warsztatów

**Zbierane dane:**
- Imię i nazwisko
- Adres email
- Numer telefonu
- Dane do faktury (opcjonalnie: firma, NIP, adres)

**Cel przetwarzania:**
Realizacja rezerwacji i organizacja warsztatu (podstawa prawna: **umowa** - art. 6 ust. 1 lit. b RODO)

**Okres przechowywania:**
5 lat od końca roku kalendarzowego, w którym odbyła się transakcja (wymóg księgowy i podatkowy)

---

### 2.2. Dane płatności

**Zbierane dane:**
- Numer konta bankowego (z przelewu)
- Kwota i data płatności
- Dane transakcji z systemu Przelewy24 (jeśli korzystasz z płatności online)

**Cel przetwarzania:**
- Identyfikacja wpłaty i potwierdzenie rezerwacji
- Rozliczenia księgowe i podatkowe

**Podstawa prawna:**
- Umowa (art. 6 ust. 1 lit. b RODO)
- Obowiązek prawny - przepisy księgowe i podatkowe (art. 6 ust. 1 lit. c RODO)

**Okres przechowywania:**
5 lat od końca roku kalendarzowego (zgodnie z ustawą o rachunkowości)

---

### 2.3. Komunikacja mailowa/telefoniczna

**Zbierane dane:**
- Treść korespondencji
- Adres email / numer telefonu

**Cel przetwarzania:**
Odpowiedź na pytania, obsługa reklamacji, komunikacja organizacyjna

**Podstawa prawna:**
Prawnie uzasadniony interes administratora - obsługa klienta (art. 6 ust. 1 lit. f RODO)

**Okres przechowywania:**
Do momentu realizacji celu lub do wycofania zgody / sprzeciwu

---

### 2.4. Newsletter i marketing (opcjonalnie)

**Zbierane dane:**
- Adres email
- Imię (opcjonalnie)

**Cel przetwarzania:**
Wysyłka informacji o warsztatach, wydarzeniach i aktualnościach Fundacji

**Podstawa prawna:**
Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO)

**Okres przechowywania:**
Do momentu wycofania zgody (link "wypisz się" w każdym emailu)

**Jak się wypisać:**
Kliknij link w stopce emaila lub napisz na: kontakt@cyrkarium.pl

---

### 2.5. Dokumentacja fotograficzna/wideo

**Zbierane dane:**
- Wizerunek uczestników (zdjęcia/filmy z warsztatów)

**Cel przetwarzania:**
Promocja działalności Fundacji (strona www, social media, materiały informacyjne)

**Podstawa prawna:**
Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO + art. 81 ustawy o prawie autorskim)

**Jak odmówić:**
Przed warsztatem zgłoś: kontakt@cyrkarium.pl lub instruktorowi na miejscu

**Wycofanie zgody:**
W każdym momencie możesz zażądać usunięcia swojego wizerunku (tam gdzie to technicznie możliwe)

---

## 3. KOMU PRZEKAZUJEMY DANE

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

### 3.1. Dostawcy usług IT i płatności:
- **Przelewy24 (PayPro S.A.)** - obsługa płatności online (jeśli wybierzesz tę metodę)
- **Hosting strony www** - przechowywanie danych z formularzy
- **Dostawca poczty email** - wysyłka potwierdzeń i komunikacji

### 3.2. Podmioty księgowe i prawne:
- **Biuro rachunkowe** - obsługa księgowości fundacji
- **Kancelaria prawna** - w przypadku sporów prawnych (jeśli zajdzie potrzeba)

### 3.3. Organy publiczne (gdy wymaga tego prawo):
- Urząd Skarbowy
- ZUS
- Sądy i organy ścigania (na żądanie)

**Uwaga:** Wszystkie podmioty działają na podstawie umów zapewniających ochronę danych zgodnie z RODO.

---

## 4. PRZEKAZYWANIE DANYCH POZA EOG

**Dane NIE są przekazywane** poza Europejski Obszar Gospodarczy (EOG).

W przypadku gdyby w przyszłości zaistniała taka potrzeba (np. korzystanie z narzędzi amerykańskich), poinformujemy Cię o tym i zastosujemy odpowiednie zabezpieczenia zgodnie z RODO.

---

## 5. TWOJE PRAWA (RODO)

Przysługują Ci następujące prawa:

### ✅ **Prawo dostępu do danych** (art. 15 RODO)
Możesz poprosić o kopię swoich danych osobowych, które przetwarzamy.

### ✅ **Prawo do sprostowania** (art. 16 RODO)
Możesz poprosić o poprawienie błędnych lub uzupełnienie niekompletnych danych.

### ✅ **Prawo do usunięcia** ("prawo do bycia zapomnianym", art. 17 RODO)
Możesz zażądać usunięcia danych, chyba że przetwarzamy je na podstawie:
- Obowiązku prawnego (np. dane księgowe - 5 lat)
- Obrony roszczeń prawnych

### ✅ **Prawo do ograniczenia przetwarzania** (art. 18 RODO)
Możesz poprosić o "zamrożenie" danych (nie usuniemy ich, ale nie będziemy używać).

### ✅ **Prawo do przenoszenia danych** (art. 20 RODO)
Możesz otrzymać swoje dane w formacie umożliwiającym przeniesienie do innego administratora.

### ✅ **Prawo sprzeciwu** (art. 21 RODO)
Możesz wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (np. marketing).

### ✅ **Prawo do cofnięcia zgody** (art. 7 ust. 3 RODO)
Możesz w każdej chwili wycofać zgodę (np. na newsletter, zdjęcia). Nie wpływa to na zgodność z prawem przetwarzania przed cofnięciem.

### 📧 **Jak skorzystać z praw:**
Wyślij email na: kontakt@cyrkarium.pl
Temat: "RODO - [rodzaj prawa] - [Imię Nazwisko]"

**Odpowiemy w ciągu 30 dni** (zgodnie z art. 12 ust. 3 RODO).

---

## 6. PRAWO WNIESIENIA SKARGI

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do:

**Urząd Ochrony Danych Osobowych (UODO)**
ul. Stawki 2, 00-193 Warszawa
📞 +22 531 03 00
🌐 www.uodo.gov.pl

---

## 7. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

**Nie stosujemy** zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

Wszystkie decyzje dotyczące Twojej rezerwacji podejmujemy ręcznie.

---

## 8. PLIKI COOKIES I DANE TECHNICZNE

### 8.1. Co to są cookies?

Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas odwiedzania strony internetowej.

### 8.2. Jakie cookies używamy?

#### **Cookies niezbędne** (bez zgody, podstawa prawna: art. 6 ust. 1 lit. f RODO)
- Sesja przeglądarki
- Zapamiętanie ustawień strony

#### **Cookies analityczne** (wymagają zgody, art. 6 ust. 1 lit. a RODO)
- **Google Analytics** - analiza ruchu na stronie (anonimowe statystyki)

#### **Cookies marketingowe** (wymagają zgody)
- **Facebook Pixel** / **Instagram** - remarketing (jeśli używamy)

### 8.3. Jak zarządzać cookies?

**Opcja 1:** Banner zgody na cookies (pojawia się przy pierwszej wizycie)

**Opcja 2:** Ustawienia przeglądarki:
- Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
- Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka
- Safari: Preferencje → Prywatność → Pliki cookie

**Uwaga:** Wyłączenie cookies może ograniczyć funkcjonalność strony.

---

## 9. BEZPIECZEŃSTWO DANYCH

Stosujemy następujące środki ochrony:

✅ **Szyfrowanie połączenia** (certyfikat SSL - HTTPS)
✅ **Bezpieczny hosting** z kopią zapasową
✅ **Ograniczony dostęp** - tylko upoważnione osoby
✅ **Regularne aktualizacje** oprogramowania
✅ **Umowy powierzenia** z podmiotami przetwarzającymi

---

## 10. ZMIANY W POLITYCE PRYWATNOŚCI

Polityka może być aktualizowana w przypadku:
- Zmian w przepisach prawnych (RODO, ustawa o ochronie danych)
- Wprowadzenia nowych usług lub narzędzi
- Zmian w sposobie przetwarzania danych

**O istotnych zmianach poinformujemy:**
- Poprzez komunikat na stronie głównej
- Emailem (dla uczestników zapisanych na newsletter)

Data ostatniej aktualizacji widoczna jest na początku dokumentu.

---

## 11. KONTAKT

**Pytania dotyczące ochrony danych osobowych?**

📧 **Email:** kontakt@cyrkarium.pl
📞 **Telefon:** [Twój telefon]
✉️ **Poczta tradycyjna:**
Fundacja Cyrkarium
[Twój adres]
[Kod pocztowy] [Miasto]

**Odpowiemy w ciągu 7 dni roboczych.**

---

## 12. PODSTAWA PRAWNA

Niniejsza Polityka prywatności została opracowana zgodnie z:

- **Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)**
- **Ustawą o ochronie danych osobowych** (Dz.U. 2019 poz. 1781)
- **Ustawą o świadczeniu usług drogą elektroniczną** (Dz.U. 2020 poz. 344)
- **Ustawą – Prawo telekomunikacyjne** (Dz.U. 2019 poz. 2460)

---

_Ostatnia aktualizacja: 24.01.2026_

---

**Fundacja Cyrkarium**
🌐 www.cyrkarium.pl
📧 kontakt@cyrkarium.pl