← Taniec towarzyski od podstaw

Polityka prywatności

Wersja 2026-10-13.1. Obowiązuje od 13 października 2026 r.

1. Administrator danych i kontakt

  1. Administratorem danych jest Aleksandra Lewandowska, prowadząca działalność gospodarczą pod firmą ArchAlex Aleksandra Lewandowska, ul. Ignacego Łyskowskiego 11a/14, 87-100 Toruń, NIP 8792758359, dalej „Administrator” albo „my”. Jest to ten sam podmiot, który organizuje WCS Bydgoszcz.
  2. Polityka dotyczy strony https://taniectowarzyski.kaliforniabydgoszcz.pl, zapisów Par na „Taniec towarzyski od podstaw” w Kalifornia Dance Studio w Bydgoszczy, płatności oraz kontaktu organizacyjnego i obsługi roszczeń.
  3. W sprawach danych osobowych można skontaktować się:

2. Najważniejsze zasady

  1. Jedno zamówienie obejmuje dwie pełnoletnie osoby. Zbieramy imiona i nazwiska obu osób oraz dane kontaktowe osoby zapisującej.
  2. Nie pytamy o relację łączącą osoby w Parze. Nie trzeba być parą w życiu prywatnym.
  3. Akceptacja Regulaminu i potwierdzenie zapoznania się z tą Polityką nie oznaczają zgody na marketing, publikację wizerunku ani opcjonalne cookies.
  4. Google Analytics 4, Meta Pixel i TikTok Pixel działają wyłącznie po zgodzie w banerze cookies. Odmowa nie ogranicza zapisów ani udziału w Kursie.
  5. Nie sprzedajemy danych osobowych. Kurs jest przeznaczony dla dorosłych i nie obejmuje dostępu do aplikacji mobilnej.

3. Jakie dane przetwarzamy i skąd je mamy

  1. Dane Pary: imię i nazwisko pierwszej oraz drugiej osoby. Osoba zapisująca przekazuje dane drugiej osoby za jej zgodą, potwierdzając, że druga osoba zna i akceptuje Regulamin oraz zapoznała się z Polityką.
  2. Kontakt: e-mail i numer telefonu osoby zapisującej. Nie wymagamy osobnego e-maila ani telefonu drugiego Uczestnika.
  3. Zamówienie: identyfikator i status zamówienia, wybrany Kurs, cena, daty zapisu i płatności, okres blokady miejsca, identyfikatory transakcji, informacje o zwrocie, wersje zaakceptowanych dokumentów i czas akceptacji, a także informacja o wysłaniu potwierdzenia.
  4. Płatność: dane potrzebne do zapłaty, w tym dane karty, są przetwarzane przez Stripe w jego bezpiecznym formularzu. My otrzymujemy informacje o transakcji i jej statusie; nie przechowujemy pełnych danych karty ani kodu zabezpieczającego.
  5. Korespondencja: treść wiadomości i dane potrzebne do obsługi pytań, zmian organizacyjnych, gwarancji, reklamacji oraz roszczeń.
  6. Dane techniczne: informacje o przeglądarce i urządzeniu, adres IP w ramach obsługi połączenia, logi bezpieczeństwa i techniczny skrót służący ograniczaniu nadużyć. Przy zamówieniu mogą być zapisane parametry źródła wejścia, np. utm_source i utm_campaign.
  7. Opcjonalna analityka i pomiar reklamowy: po zgodzie dane o odsłonach, zdarzeniach i źródłach ruchu oraz identyfikatory cookies, opisane w punkcie 4.5.

Dane drugiej osoby otrzymujemy od osoby zapisującej. Obie osoby mają własne prawa dotyczące swoich danych. Osoba zapisująca przekazuje drugiej osobie tę Politykę przed wysłaniem formularza; każda z osób może też skontaktować się z Administratorem bezpośrednio.

4. Cele, podstawy prawne i okresy przetwarzania

4.1. Zapis Pary i wykonanie umowy

  • Cel: przygotowanie zamówienia, rezerwacja miejsca dla Pary, prowadzenie listy Uczestników, organizacja zajęć, obsługa płatności i gwarancji.
  • Dane: imiona i nazwiska obu osób, kontakt osoby zapisującej oraz dane zamówienia.
  • Podstawa: art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy i jej wykonanie wobec osoby kupującej. W zakresie danych drugiego Uczestnika: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na realizacji zamówienia dla wskazanej Pary i zapewnieniu udziału drugiej osoby.
  • Okres: przez czas wykonywania umowy, a następnie w zakresie potrzebnym do rozliczeń i do upływu właściwych terminów przedawnienia roszczeń. Dane nieopłaconych zapisów co do zasady przechowujemy nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że są potrzebne w konkretnej sprawie dotyczącej roszczeń lub nadużyć.

Zgoda drugiej osoby na przekazanie jej danych przez osobę zapisującą nie zastępuje opisanej wyżej podstawy prawnej Administratora i nie jest zgodą marketingową.

4.2. Płatności, zwroty i obowiązki prawne

  • Cel: obsługa jednej płatności za Parę przez Stripe, zwrotów, rozliczeń podatkowych i obowiązków rachunkowych.
  • Dane: dane zamówienia i transakcji oraz informacje konieczne do rozliczenia lub zwrotu.
  • Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy, oraz art. 6 ust. 1 lit. c RODO – obowiązki prawne dotyczące rozliczeń.
  • Okres: dane i dokumenty objęte obowiązkiem podatkowym lub rachunkowym przechowujemy przez okres wymagany przepisami, co do zasady 5 lat od końca właściwego roku podatkowego, z uwzględnieniem sytuacji przedłużających ten okres.

4.3. Kontakt i wiadomości organizacyjne

  • Cel: potwierdzenie opłacenia miejsca dla obu osób, informacje o zajęciach i zmianach, odpowiedzi na pytania oraz obsługa gwarancji.
  • Dane: kontakt osoby zapisującej, imiona i nazwiska obu osób, dane Kursu i zamówienia oraz treść korespondencji.
  • Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy, a przy ogólnych pytaniach lub danych drugiej osoby art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na sprawnej komunikacji i obsłudze uczestnictwa.
  • Okres: przez czas realizacji umowy i niezbędnych rozliczeń; ogólne zapytania niezakończone zakupem co do zasady do 12 miesięcy od ostatniego kontaktu. Korespondencję dotyczącą roszczeń przechowujemy do upływu właściwego terminu przedawnienia.

Potwierdzenie płatności i informacje konieczne do realizacji Kursu nie są newsletterem i nie wymagają zgody na marketing.

4.4. Bezpieczeństwo, źródła zamówień i roszczenia

  • Cel: ochrona formularza i płatności przed nadużyciami, rozpatrywanie reklamacji, ustalenie, dochodzenie lub obrona roszczeń oraz ocena, z jakich źródeł pochodzą zamówienia.
  • Dane: niezbędne logi i identyfikatory techniczne, dane zamówienia, korespondencja oraz parametry kampanii przekazane w adresie wejścia. Sam zapis źródła przy zamówieniu nie uruchamia Pixeli ani Google Analytics.
  • Podstawa: art. 6 ust. 1 lit. f RODO – uzasadniony interes związany z bezpieczeństwem, obsługą roszczeń i oceną skuteczności własnego Serwisu; w zakresie obowiązkowej odpowiedzi na reklamację również art. 6 ust. 1 lit. c RODO.
  • Okres: dane techniczne przechowujemy tylko przez czas potrzebny do realizacji tych celów. Dane dotyczące konkretnego roszczenia – do jego zakończenia i upływu odpowiedniego terminu przedawnienia. Źródło zapisane przy zamówieniu jest przechowywane tak długo jak zamówienie.

4.5. Google Analytics 4, Meta Pixel i TikTok Pixel

  • Cel: analiza ruchu i ścieżki zapisu oraz pomiar skuteczności reklam.
  • Narzędzia: Google Analytics 4 (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) i TikTok Pixel (TikTok Technology Limited).
  • Dane: informacje o urządzeniu i przeglądarce, źródłach wejścia, odsłonach i zdarzeniach, identyfikatory cookies oraz przy pomiarze zakupu dane transakcji, takie jak identyfikator, nazwa Kursu, kwota i waluta. Dostawcy otrzymują również dane techniczne połączenia, w tym adres IP. Nie przekazujemy Google Analytics imion i nazwisk, e-maila, telefonu ani treści formularza. Dane karty pozostają w Stripe.
  • Podstawa: art. 6 ust. 1 lit. a RODO – dobrowolna zgoda w banerze cookies. Przed jej udzieleniem nie ładujemy tych narzędzi, nie zapisujemy ich cookies ani nie wysyłamy do nich zdarzeń. Odmowa jest równie łatwa jak akceptacja i nie blokuje zakupu.
  • Wycofanie: w dowolnym momencie w „Ustawieniach cookies” w stopce Serwisu. Po wycofaniu nie wysyłamy kolejnych zdarzeń. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
  • Okres: dane zdarzeń i użytkowników w Google Analytics przechowujemy przez 14 miesięcy; dane przekazane Meta i TikTok są przechowywane według zasad tych dostawców. Zapis decyzji o zgodzie w przeglądarce wygasa po 365 dniach, po czym pytamy ponownie.

5. Czy podanie danych jest obowiązkowe

  1. Podanie danych jest dobrowolne, ale imiona i nazwiska obu osób oraz e-mail i telefon osoby zapisującej są potrzebne do zapisu Pary, obsługi płatności i kontaktu organizacyjnego.
  2. Bez wymaganych danych nie możemy przyjąć zamówienia. Nie zbieramy informacji o relacji między Uczestnikami ani danych konta aplikacji mobilnej dla tego Kursu.
  3. Zgoda na analitykę i pomiar reklamowy jest opcjonalna. Jej brak lub wycofanie nie wpływa na udział w opłaconych zajęciach.

6. Odbiorcy danych i używane usługi

Dane udostępniamy wyłącznie w zakresie potrzebnym do określonego zadania:

  1. Stripe – płatności online, zwroty i przeciwdziałanie oszustwom płatniczym. Stripe może działać jako niezależny administrator części danych zgodnie z własnymi obowiązkami prawnymi.
  2. Supabase – baza danych i zaplecze techniczne zapisów oraz bezpieczny dostęp administracji do zamówień.
  3. Vercel – hosting i techniczne dostarczanie Serwisu.
  4. Resend – wysyłka potwierdzenia opłacenia miejsca dla Pary i innych niezbędnych wiadomości e-mail.
  5. Google, Meta i TikTok – opcjonalna analityka i pomiar reklamowy wyłącznie po zgodzie opisanej w punkcie 4.5.
  6. Osoby upoważnione do organizacji i prowadzenia Kursu, w tym prowadząca, w zakresie niezbędnym do realizacji zajęć.
  7. Dostawcy poczty i usług telekomunikacyjnych, obsługa księgowa i prawna oraz organy publiczne, gdy jest to potrzebne do obsługi umowy lub wymagane prawem.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Stripe, Supabase, Vercel, Resend, Google, Meta i TikTok mogą korzystać z infrastruktury lub podwykonawców poza Europejskim Obszarem Gospodarczym.
  2. W przypadku przekazania stosuje się zabezpieczenia przewidziane w rozdziale V RODO, w szczególności odpowiednią decyzję stwierdzającą stopień ochrony lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.
  3. Informacje o zabezpieczeniach i możliwość uzyskania ich kopii można otrzymać, kontaktując się z Administratorem.

8. Pliki cookies i podobne technologie

  1. Cookies i podobne technologie mogą zapisywać informacje na urządzeniu użytkownika.
  2. Niezbędne służą działaniu i bezpieczeństwu Serwisu, obsłudze płatności oraz zapisaniu decyzji o opcjonalnych cookies. Mogą działać bez zgody, gdy są konieczne do żądanej usługi.
  3. Analityczne, w tym _ga i _ga_* używane przez Google Analytics 4, działają wyłącznie po zgodzie.
  4. Marketingowe, w tym _fbp i _fbc używane przez Meta Pixel oraz _ttp i identyfikatory TikTok Pixel, działają wyłącznie po zgodzie.
  5. Baner umożliwia akceptację albo odrzucenie opcjonalnych cookies. Samo korzystanie ze strony lub zakup Kursu nie oznacza zgody.
  6. Decyzję można zmienić lub wycofać przez „Ustawienia cookies” w stopce. Cookies można także usuwać lub blokować w przeglądarce; blokowanie niezbędnych technologii może utrudnić płatność lub zapamiętanie ustawień.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Uczestników decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na ich sytuację, w rozumieniu art. 22 RODO. Dostępność miejsca zależy od liczby opłaconych Par i aktywnych blokad płatności; cena nie jest indywidualnie profilowana.

10. Prawa osób, których dane dotyczą

Każdy Uczestnik, również osoba zapisana przez drugą osobę, ma w granicach wynikających z RODO prawo do:

  1. dostępu do swoich danych i otrzymania ich kopii,
  2. sprostowania danych,
  3. usunięcia danych,
  4. ograniczenia przetwarzania,
  5. przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy,
  6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych – uodo.gov.pl.

W celu skorzystania z praw napisz na kontakt@wcsbydgoszcz.pl. Możemy poprosić o niezbędne informacje pozwalające potwierdzić tożsamość. Nie każdemu żądaniu usunięcia danych można od razu nadać pełny skutek: część danych musimy zachować np. z powodu obowiązków podatkowych lub trwającego sporu.

11. Bezpieczeństwo danych

  1. Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowane połączenia, ograniczenie uprawnień i dostęp tylko dla upoważnionych osób.
  2. Dostęp do list zamówień mają uprawnieni administratorzy oraz osoby, którym dane są potrzebne do organizacji zajęć.
  3. W razie naruszenia ochrony danych podejmiemy działania wymagane przez RODO.

12. Linki i serwisy zewnętrzne

Po przejściu do Stripe lub innego serwisu zewnętrznego obowiązują również zasady jego operatora. Zachęcamy do zapoznania się z jego polityką prywatności.

13. Zmiany Polityki

  1. Polityka może zostać zaktualizowana w razie zmiany prawa, dostawców lub sposobu działania zapisów. Jej wersja i data obowiązywania są widoczne na początku.
  2. Jeżeli zmiana istotnie wpływa na osoby korzystające z aktywnej usługi, poinformujemy je odpowiednim kanałem. Nowy cel wymagający zgody nie może zostać wprowadzony przez samą zmianę Polityki.
  3. Polityka obowiązuje od 13 października 2026 r.

Kalifornia Dance Studio · kontakt@wcsbydgoszcz.pl · +48 608 115 510