SEZON 26/27 Zapisy do sekcji wspinaczkowych są otwarte
OCHRONA DANYCH

Polityka prywatności

Serwis
wibremarena.pl
Wersja
1.1
Obowiązuje od

W skrócie

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Przedsiębiorstwo Remontowo-Usługowe „Wibrem” Sp. z o.o. z siedzibą we Wrocławiu (ul. Paprotna 12a, 51-117 Wrocław), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS, pod numerem KRS 0000172661, NIP 8940005090, REGON 930045296, kapitał zakładowy 72 900 zł. W tej polityce piszemy o sobie „my” albo „Wibrem Arena”.

W sprawach dotyczących danych osobowych skontaktuj się z nami:

Nie wyznaczyliśmy inspektora ochrony danych.

2. Na podstawie jakich przepisów działamy

Przetwarzamy dane zgodnie z:

3. Kiedy i po co przetwarzamy Twoje dane

Poniżej opisujemy każdą sytuację, w której możemy przetwarzać Twoje dane: co zbieramy, po co, na jakiej podstawie prawnej i jak długo to przechowujemy.

3.1 Przeglądasz stronę

Nasz serwer oraz usługa Cloudflare, która chroni stronę przed atakami i przyspiesza jej ładowanie, automatycznie zapisują dane techniczne każdego połączenia: adres IP, datę i godzinę, adres odwiedzanej podstrony, typ przeglądarki i systemu operacyjnego oraz adres strony, z której do nas trafiłeś.

Do statystyk odwiedzin używamy narzędzia Umami uruchomionego na naszym serwerze. Umami nie zapisuje cookies i nie przechowuje Twojego adresu IP. Zapisuje odwiedzoną podstronę, źródło wejścia, typ przeglądarki, systemu i urządzenia, język i kraj oraz identyfikator wizyty, który jest skrótem obliczanym z danych technicznych i zmienia się codziennie, więc nie pozwala śledzić Cię między dniami ani ustalić, kim jesteś.

Po co
Żeby strona działała poprawnie i bezpiecznie, żebyśmy mogli wykrywać ataki, błędy i nadużycia oraz wiedzieć, które podstrony są odwiedzane i skąd trafiają do nas ludzie.
Podstawa prawna
Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), którym jest bezpieczeństwo, prawidłowe działanie i rozwój strony.
Jak długo
Logi serwera przechowujemy przez 30 dni, dłużej tylko wtedy, gdy są potrzebne do wyjaśnienia incydentu bezpieczeństwa. Statystyki Umami nie zawierają danych pozwalających Cię zidentyfikować, więc przechowujemy je bez ograniczenia czasowego.

Na podstawie tych danych nie identyfikujemy konkretnych osób i nie łączymy ich z innymi informacjami o Tobie.

3.2 Piszesz lub dzwonisz do nas

Możesz się z nami skontaktować e-mailem (info@wibremarena.pl), telefonicznie, przez WhatsApp albo w wiadomości prywatnej na Facebooku lub Instagramie. Przetwarzamy wtedy: imię i nazwisko (lub nazwę profilu), adres e-mail albo numer telefonu, treść rozmowy lub wiadomości oraz inne informacje, które sam nam przekażesz.

Po co
Żeby odpowiedzieć na pytanie i załatwić Twoją sprawę, np. zapytanie o sekcje i wolne miejsca, ofertę dla szkoły lub firmy, fakturę.
Podstawa prawna
Nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), którym jest obsługa kontaktu i korespondencji. Jeśli rozmowa prowadzi do zapisu na zajęcia, podstawą staje się umowa (art. 6 ust. 1 lit. b RODO).
Jak długo
Do upływu terminów przedawnienia roszczeń, które mogą wynikać z danej sprawy (zob. pkt 6). Po tym czasie korespondencję usuwamy.

WhatsApp, Messenger i Instagram to usługi firmy Meta. Gdy piszesz do nas przez te kanały, Meta przetwarza także Twój numer telefonu lub profil oraz metadane wiadomości według własnych zasad, na które nie mamy wpływu.

3.3 Zapisujesz siebie lub dziecko na zajęcia, kurs, sekcję albo urodziny

Zapisy prowadzimy telefonicznie i w recepcji. Przetwarzamy wtedy: imię i nazwisko, numer telefonu, adres e-mail, wybrane zajęcia i termin, a jeśli zapisujesz dziecko, także jego imię, nazwisko i wiek lub datę urodzenia. Jeśli chcesz fakturę, także dane do faktury (nazwa, adres, NIP). Te same dane przetwarzamy, gdy kupujesz karnet imienny. Dane zapisujemy w systemie do zarządzania obiektem, który dostarcza firma zewnętrzna (zob. pkt 4), a terminy zajęć z instruktorami w kalendarzu Google.

Po co
Żeby zawrzeć i wykonać umowę (rezerwacja miejsca, prowadzenie zajęć, karnety), skontaktować się z Tobą w sprawie zajęć (odwołanie, zmiana godziny), rozliczyć płatności, wystawić dokumenty księgowe i rozpatrywać reklamacje.
Podstawa prawna
Umowa (art. 6 ust. 1 lit. b RODO); obowiązki wynikające z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO); nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), którym jest dochodzenie i obrona przed roszczeniami oraz kontakt z rodzicem lub opiekunem uczestnika.
Jak długo
Przez czas trwania umowy i zajęć; dokumenty księgowe przez 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy; dane potrzebne do roszczeń do upływu terminów przedawnienia.

Dane dzieci. Umowy dotyczące uczestników niepełnoletnich zawieramy z rodzicem lub opiekunem prawnym i to on przekazuje nam dane dziecka. Wykorzystujemy je tylko do organizacji zajęć: doboru grupy wiekowej, bezpieczeństwa i kontaktu z opiekunem. Nie kierujemy do dzieci żadnej komunikacji marketingowej.

Klienci firmowi i szkoły. Jeśli kontaktujesz się z nami jako przedstawiciel firmy, szkoły lub innej instytucji, przetwarzamy Twoje dane służbowe (imię, nazwisko, stanowisko, służbowy e-mail i telefon), żeby zawrzeć i wykonać umowę z podmiotem, który reprezentujesz. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane te otrzymujemy od Ciebie albo od Twojego pracodawcy.

3.4 Wchodzisz z kartą sportową albo kupujesz bilet ulgowy

Honorujemy karty Multisport, Medicover Sport, PZU Sport i FitProfit. Przy wejściu z kartą rejestrujemy je w systemie operatora karty (numer karty lub kod z aplikacji, data i godzina wejścia) i sprawdzamy Twoją tożsamość, jeśli operator tego wymaga. Operator karty jest odrębnym administratorem Twoich danych i przetwarza je na podstawie umowy, którą masz z nim lub ze swoim pracodawcą.

Po co
Żeby rozliczyć Twoje wejście z operatorem karty i pobrać właściwą dopłatę.
Podstawa prawna
Umowa (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes w rozliczeniach z operatorami kart (art. 6 ust. 1 lit. f RODO).
Jak długo
Dane o wejściach przez okres rozliczeń z operatorem, a potem do przedawnienia roszczeń.

Przy bilecie ulgowym i przy weryfikacji karty sportowej prosimy o okazanie dokumentu. Recepcja tylko go sprawdza; nie kopiujemy go i nie zapisujemy jego numeru.

3.5 Obserwujesz nas na Facebooku lub Instagramie

Prowadzimy profil @wibrem.arena na Instagramie i profil Wibrem Arena na Facebooku. Obie platformy dostarcza Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia). Gdy obserwujesz profil, reagujesz, komentujesz lub piszesz do nas, widzimy Twoje publiczne dane profilowe i treść Twojej aktywności.

Po co
Żeby informować o tym, co dzieje się w Wibrem Arena, odpowiadać na pytania i komentarze oraz budować społeczność wspinaczy. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Statystyki profili
Meta tworzy statystyki (Page Insights) na podstawie aktywności użytkowników. W tym zakresie Meta i my jesteśmy współadministratorami; Meta zobowiązała się wykonywać większość obowiązków z RODO, w tym odpowiadać na wnioski o realizację praw. Zasady opisuje porozumienie Meta dotyczące statystyk strony (Page Insights Controller Addendum). Twoje dane na platformach Meta przetwarza także według własnej polityki prywatności.
Jak długo
Dopóki istnieje Twoja aktywność lub nasz profil. Wiadomości prywatne tak jak w pkt 3.2.

3.6 Wystawiasz nam opinię w Google

Mamy profil firmy w Google. Opinie i oceny przetwarza Google Ireland Ltd. jako odrębny administrator. My widzimy nazwę Twojego profilu i treść opinii i możemy na nią odpowiedzieć. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), którym jest kontakt z klientami i dbanie o wizerunek Wibrem Arena. Opinię możesz edytować lub usunąć w swoim koncie Google.

4. Komu przekazujemy Twoje dane

OdbiorcaPo co
Firmy obsługujące naszą infrastrukturę IT: serwer, administracja, kopie zapasowe, poczta e-mailutrzymanie strony, systemów i skrzynek pocztowych
Cloudflare, Inc.ochrona strony przed atakami, sieć CDN
Dostawca systemu do zarządzania obiektemewidencja klientów, karnetów, wejść i zapisów
Google Ireland Ltd.kalendarz zajęć, profil firmy w Google
Meta Platforms Ireland LimitedFacebook, Instagram, WhatsApp
Operatorzy kart sportowych (Multisport, Medicover Sport, PZU Sport, FitProfit)rejestracja i rozliczanie wejść z kartą
Biuro rachunkoweksięgowość i podatki
Organy publiczne (urząd skarbowy, policja, sądy)tylko wtedy, gdy przepisy tego wymagają

Firmy, które przetwarzają dane w naszym imieniu (podmioty przetwarzające), robią to na podstawie umów powierzenia zgodnych z art. 28 RODO i tylko w zakresie, który im zlecamy. Meta, Google (profil firmy) i operatorzy kart sportowych działają w części jako odrębni administratorzy. Nie sprzedajemy Twoich danych i nie udostępniamy ich innym firmom do ich celów marketingowych.

5. Czy dane trafiają poza Europejski Obszar Gospodarczy

Cloudflare, Google i Meta należą do grup z siedzibą w USA, więc część danych może być przetwarzana na serwerach poza EOG. Przekazujemy je:

Cloudflare opiera przekazywanie danych do USA na EU-US Data Privacy Framework i w umowie powierzenia zobowiązuje się poinformować nas, gdyby jej certyfikacja wygasła. Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc do nas.

6. Jak długo przechowujemy dane

DaneJak długo
Logi serwera30 dni
Statystyki odwiedzin (Umami, bez danych identyfikujących)bez ograniczenia czasowego
Korespondencja (e-mail, telefon, komunikatory)do przedawnienia roszczeń, które mogą z niej wynikać
Dane uczestników zajęć, karnety, rezerwacjeczas trwania umowy, a potem do przedawnienia roszczeń
Wejścia z kartą sportowąokres rozliczeń z operatorem karty, a potem do przedawnienia roszczeń
Dokumenty księgowe (faktury, paragony)5 lat od końca roku, w którym powstał obowiązek podatkowy

Roszczenia przedawniają się co do zasady po 3 latach (roszczenia związane z działalnością gospodarczą) lub po 6 latach (roszczenia konsumenta wobec nas), z końcem roku kalendarzowego (art. 118 Kodeksu cywilnego).

7. Twoje prawa

Masz prawo:

Żeby skorzystać z tych praw, napisz na info@wibremarena.pl. Odpowiemy najpóźniej w ciągu miesiąca. Jeśli sprawa jest złożona, możemy przedłużyć ten termin o kolejne dwa miesiące i wtedy Cię o tym poinformujemy. Możemy poprosić o potwierdzenie tożsamości, żeby nie przekazać Twoich danych komuś innemu. Niektóre prawa mają ograniczenia. Nie możemy na przykład usunąć danych z faktur, dopóki przepisy podatkowe nakazują nam je przechowywać.

8. Czy musisz podawać dane

Podanie danych jest dobrowolne, ale bez nich nie zrobimy pewnych rzeczy:

9. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie profilujemy Cię w rozumieniu art. 22 RODO.

10. Pliki cookies i podobne technologie

Strona wibremarena.pl nie zapisuje plików cookies ani innych informacji na Twoim urządzeniu i nie odczytuje ich z niego. Dotyczy to także statystyk odwiedzin: narzędzie Umami, z którego korzystamy, działa bez cookies (zob. pkt 3.1). Dlatego nie wyświetlamy okna z prośbą o zgodę na cookies, bo nie ma na co jej wyrażać.

Strona nie osadza treści z serwerów zewnętrznych: map, filmów, czcionek ani wtyczek społecznościowych. Przyciski Facebook, Instagram, WhatsApp i Google Maps to zwykłe linki. Dopóki w nie nie klikniesz, te firmy nie dostają informacji o Twojej wizycie. Po kliknięciu przechodzisz do serwisu innej firmy, za który odpowiada ona i jej polityka prywatności.

Jeśli w przyszłości zaczniemy używać cookies, najpierw zaktualizujemy tę politykę, a na cookies inne niż niezbędne do działania strony poprosimy Cię o zgodę zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej.

11. Jak chronimy dane

Strona działa wyłącznie przez szyfrowane połączenie (HTTPS) i jest chroniona przez Cloudflare. Dostęp do danych mają tylko upoważnione osoby, w zakresie potrzebnym do ich pracy. Regularnie tworzymy kopie zapasowe. Z firmami, które przetwarzają dane w naszym imieniu, zawieramy umowy powierzenia.

12. Zmiany tej polityki

Aktualizujemy politykę, gdy zmieniają się przepisy albo sposób działania strony i Wibrem Arena. Nową wersję publikujemy tutaj z datą obowiązywania. Poprzednie wersje udostępniamy na prośbę.