Polityka prywatności

I. Administrator danych

1. Administratorem danych osobowych jest SSC Spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Klonowa 15A, 05-126 Stanisławów Pierwszy, KRS 0001068635, NIP 5361992209, REGON 526909513 (dalej „Administrator”).
2. Administrator jest organizatorem turystyki wpisanym do Rejestru Organizatorów Turystyki prowadzonego przez Marszałka Województwa Mazowieckiego pod numerem 2966 oraz do Centralnej Ewidencji Organizatorów Turystyki pod numerem ewidencyjnym 42885 (data wpisu: 13 sierpnia 2025).
3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskimi przepisami o ochronie danych.
4. Kontakt w sprawach ochrony danych: info@sprawnechlopy.pl.

II. Jakie dane zbieramy i po co

1. Rezerwacja wyjazdu: imię i nazwisko, e-mail, telefon, adres zamieszkania, numer PESEL, a w przypadku uczestnika niepełnoletniego także dane opiekuna prawnego. Cel: zawarcie i wykonanie umowy o udział w imprezie turystycznej, przygotowanie umowy w formie PDF, zawarcie ubezpieczenia NNW, rozliczenia podatkowe i rachunkowe. Podstawa: art. 6 ust. 1 lit. b i c RODO.
2. Informacje o zdrowiu i diecie(alergie, kontuzje i przeciwwskazania, dieta) podawane w formularzu rezerwacji lub ankiecie przed wyjazdem. Pole o alergiach jest obowiązkowe (można wpisać "brak"), pozostałe są dobrowolne. Cel: bezpieczeństwo podczas zajęć i dostosowanie posiłków. Podstawa: zgoda (art. 9 ust. 2 lit. a RODO). Dostęp ma wyłącznie kadra prowadząca wyjazd. Dane usuwamy po zakończeniu wyjazdu.
3. Zapytanie o voucher: imię, e-mail, opcjonalnie telefon, imię obdarowanego, data i dedykacja. Cel: odpowiedź na zapytanie, przygotowanie i wydanie vouchera. Podstawa: działania przed zawarciem umowy i jej wykonanie (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes administratora w odpowiedzi na wiadomość (art. 6 ust. 1 lit. f RODO).
4. Ankieta w formularzu rezerwacji: skąd dowiedziałeś się o wyjeździe i czym zajmujesz się na co dzień (obowiązkowo) oraz po co jedziesz na camp (dobrowolnie). Cel: dopasowanie programu i składu grup oraz ocena, które kanały komunikacji działają. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
5. Płatności: dane karty lub rachunku przetwarza operator płatności Stripe. Administrator nie przechowuje numerów kart. Otrzymuje jedynie potwierdzenie płatności, kwotę i identyfikator transakcji.
6. Zamówienia w sklepie: imię i nazwisko, e-mail, adres dostawy. Cel: realizacja zamówienia i wysyłka. Podstawa: art. 6 ust. 1 lit. b RODO.
7. Newsletter: adres e-mail. Cel: wysyłka materiałów i informacji o wyjazdach i wydarzeniach. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdej chwili linkiem w stopce wiadomości.
8. Formularz kontaktowy: imię, e-mail, treść wiadomości. Cel: odpowiedź na pytanie. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
9. Wizerunek: zdjęcia i nagrania z wyjazdów i wydarzeń, publikowane w materiałach Administratora. Podstawa: zgoda wyrażona przy zawarciu umowy (art. 6 ust. 1 lit. a RODO), z prawem sprzeciwu wobec konkretnej publikacji. Szczegóły w §16 Regulaminu.
10. Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, zdarzenia na stronie. Cel: bezpieczeństwo, ograniczenie nadużyć (limity zgłoszeń), statystyka. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

III. Jak długo przechowujemy dane

• Dane z rezerwacji i zamówień: przez czas realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi (5 lat od końca roku, w którym powstał obowiązek) oraz do upływu terminów przedawnienia roszczeń.
• Numer PESEL: do czasu zawarcia ubezpieczenia i zakończenia wyjazdu, a następnie wyłącznie w dokumentacji ubezpieczeniowej przez okres wymagany przez ubezpieczyciela.
• Dane o zdrowiu i diecie: do zakończenia wyjazdu.
• Odpowiedzi z ankiety w formularzu rezerwacji: razem z danymi rezerwacji, najdłużej 3 lata od zakończenia wyjazdu.
• Newsletter: do wycofania zgody.
• Wiadomości z formularza kontaktowego: do 12 miesięcy od zakończenia korespondencji.
• Dane techniczne i limity zgłoszeń: do 30 dni.

IV. Komu powierzamy dane

Administrator nie sprzedaje danych i nie udostępnia ich podmiotom trzecim do ich własnych celów. Dane powierza podmiotom, które świadczą dla niego usługi, na podstawie umów powierzenia i wyłącznie w zakresie niezbędnym:

Część dostawców (Stripe, Vercel, Supabase, Sanity) przetwarza dane także poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej albo decyzji o adekwatności (Data Privacy Framework).

V. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych (prawo do bycia zapomnianym), o ile przepisy nie nakazują ich dalszego przechowywania,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Żądania kieruj na info@sprawnechlopy.pl. Odpowiadamy w terminie 30 dni. Podanie danych jest dobrowolne, ale bez danych z pkt II.1 nie zawrzemy umowy o udział w wyjeździe.

VI. Pliki cookies

1. Strona używa plików cookies i podobnych technologii. Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować albo odrzucić cookies inne niż niezbędne. Wybór zapisujemy w Twojej przeglądarce i możesz go w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce strony.
2. Niezbędne: działanie strony, koszyk, zapamiętanie wyboru dotyczącego cookies. Nie wymagają zgody.
3. Analityczne i marketingowe: statystyka odwiedzin i mierzenie skuteczności reklam (np. narzędzia Google i Meta). Uruchamiane wyłącznie po Twojej zgodzie w banerze.
4. Google Analytics 4: po Twojej zgodzie Google Ireland Ltd. zbiera dane o odwiedzonych stronach, urządzeniu i przybliżonej lokalizacji (bez pełnego adresu IP) oraz o rezerwacji (wartość, termin campu). Służy to statystyce odwiedzin i ocenie, skąd przychodzą rezerwacje. Dane przechowujemy w Google Analytics przez 14 miesięcy. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Więcej: policies.google.com/privacy.
5. Meta Pixel i Conversions API: po Twojej zgodzie przekazujemy Meta Platforms Ireland Ltd. informacje o odwiedzonych stronach i o rezerwacji (wartość, termin campu). Przy rezerwacji, także za zgodą, przekazujemy Meta Twój e-mail, telefon, imię, nazwisko, miasto i kod pocztowy w postaci zaszyfrowanej jednokierunkowo (skrót SHA-256). Służy to wyłącznie mierzeniu, które reklamy prowadzą do rezerwacji. W tym zakresie jesteśmy współadministratorem z Meta, a Meta przetwarza dane także zgodnie z własną polityką prywatności (facebook.com/privacy/policy). Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
6. Osadzone treści zewnętrzne (odtwarzacz YouTube, Spotify, kalendarz Luma) mogą ustawiać własne cookies zgodnie z politykami tych dostawców. Odtwarzacz YouTube ładuje się dopiero po kliknięciu.
7. Cookies możesz też zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić rezerwację lub zakupy.

VII. Zmiany polityki

Administrator może aktualizować niniejszą Politykę, np. przy zmianie dostawców lub zakresu usług. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji w nagłówku.

VIII. Organizator turystyki i zabezpieczenie finansowe

Administrator posiada zabezpieczenie finansowe na wypadek niewypłacalności w formie gwarancji ubezpieczeniowej Signal Iduna Polska TU S.A., obowiązującej od 5 sierpnia 2026 do 4 sierpnia 2027, w wysokości 16 000,50 zł, oraz odprowadza składki na Turystyczny Fundusz Gwarancyjny i Turystyczny Fundusz Pomocowy. Aktualne informacje o organizatorach turystyki: wpis w ewidencji UFG oraz turystyka.gov.pl.