WCS Bydgoszcz← Wróć na stronę główną

West Coast Swing Bydgoszcz

Polityka prywatności

Ostatnia aktualizacja: 17 września 2026 r. (wersja 2026-09-17.1)

1. Administrator danych i kontakt

  1. Administratorem danych osobowych jest Aleksandra Lewandowska, prowadząca działalność gospodarczą pod firmą ArchAlex Aleksandra Lewandowska, ul. Ignacego Łyskowskiego 11a/14, 87-100 Toruń, NIP 8792758359, dalej „Administrator” albo „my”.
  2. Prowadzimy Kurs pod marką West Coast Swing Bydgoszcz w Kalifornia Dance Studio.
  3. W sprawach dotyczących danych osobowych można skontaktować się:
  4. Polityka dotyczy strony www.westcoastswingbydgoszcz.pl, formularzy zapisu i kontaktu, Listy rezerwowej, formularza powiadomień o kolejnych grupach, płatności, własnej Aplikacji uczestnika, komunikacji e-mail, SMS i telefonicznej oraz naszych działań analitycznych i marketingowych.

2. Najważniejsze zasady

  1. Zbieramy tylko dane potrzebne do określonych, jasno opisanych celów.
  2. Akceptacja Regulaminu nie jest zgodą marketingową ani zgodą na wykorzystanie wizerunku.
  3. Zgody na newsletter, marketing, wykorzystanie wizerunku oraz niezbędne zgody dotyczące opcjonalnych cookies są odrębne, dobrowolne i możliwe do wycofania.
  4. Wycofanie opcjonalnej zgody nie wpływa na możliwość udziału w opłaconym Kursie ani na zgodność z prawem wcześniejszego przetwarzania.
  5. Nie sprzedajemy danych osobowych.
  6. Aktualny Kurs opisany w Serwisie jest przeznaczony wyłącznie dla osób pełnoletnich. Nie zbieramy świadomie danych dzieci w ramach tej oferty.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z naszych usług możemy przetwarzać:

  1. Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail oraz numer telefonu.
  2. Dane potrzebne do dopasowania Kursu: informację o wcześniejszym doświadczeniu tanecznym, wybranej grupie, płci i przypisanej na początku roli followerki albo leadera.
  3. Dane dotyczące zamówienia i płatności: wybrany plan płatności, cena, status i daty płatności, identyfikator transakcji oraz informacje potrzebne do obsługi zwrotu. Dane pełnej karty płatniczej są przetwarzane przez Stripe i nie są nam udostępniane w pełnym zakresie.
  4. Dane Listy rezerwowej: dane kontaktowe, doświadczenie, właściwa grupa i pula, data zapisu oraz historia wysłanych powiadomień.
  5. Dane powiadomień o kolejnych grupach: imię i nazwisko, e-mail, telefon, opcjonalna treść wiadomości, data udzielenia zgody oraz status synchronizacji z systemem wysyłkowym.
  6. Dane z kontaktu: treść wiadomości, informacje o doświadczeniu w West Coast Swing oraz inne dane dobrowolnie przekazane w formularzu, e-mailu lub rozmowie.
  7. Dane związane z Kursem: obecność, komunikacja organizacyjna, zgłoszenia dotyczące nieobecności, przeniesienia miejsca, gwarancji, reklamacji i wsparcia.
  8. Dane Aplikacji: dane konta, grupa, okres aktywnego dostępu, historia dostępu do materiałów, treści publikowane na czacie i dane techniczne potrzebne do zapewnienia bezpieczeństwa.
  9. Dane techniczne Serwisu: adres IP, identyfikatory internetowe, typ urządzenia i przeglądarki, system operacyjny, logi bezpieczeństwa oraz – wyłącznie po uzyskaniu zgody na opcjonalny pomiar – identyfikatory i cookies Meta, TikTok oraz Google Analytics opisane w punktach 4.9–4.10.
  10. Dane o korzystaniu z Serwisu: kroki ścieżki zapisu, wybory dokonane w formularzu, głębokość przewinięcia strony, czas trwania wizyty oraz parametry kampanii z adresu wejścia. Zbieramy je sami, bez zapisywania czegokolwiek w urządzeniu, na zasadach opisanych w punkcie 4.11, a po zgodzie również za pomocą Google Analytics na zasadach z punktu 4.10.
  11. Wizerunek: tylko wtedy, gdy dana osoba udzieliła odrębnej zgody na jego utrwalanie lub rozpowszechnianie albo gdy istnieje inna zgodna z prawem podstawa dotycząca konkretnego materiału.

Nie prosimy w formularzach o informacje o zdrowiu. Jeśli Uczestnik dobrowolnie przekaże instruktorowi informację o ograniczeniu zdrowotnym ze względów bezpieczeństwa, dostęp do niej ograniczamy do osób, które muszą ją znać, i wykorzystujemy ją wyłącznie w zakresie potrzebnym do bezpiecznej organizacji zajęć.

4. Cele, podstawy prawne i okresy przetwarzania

4.1. Dopasowanie grupy i działania przed zawarciem umowy

  • Cel: pokazanie właściwej grupy i puli miejsc, udzielenie odpowiedzi na pytania oraz przygotowanie zamówienia.
  • Dane: doświadczenie taneczne, płeć/rola, wybrana grupa oraz dane przekazane w formularzu kontaktowym.
  • Podstawa: art. 6 ust. 1 lit. b RODO – działania na żądanie osoby przed zawarciem umowy; w przypadku ogólnych zapytań również art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes polegający na obsłudze korespondencji.
  • Okres: do zakończenia procesu zapisu, a jeśli umowa nie zostanie zawarta – co do zasady nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że dane są potrzebne do obrony przed roszczeniami.

4.2. Zawarcie i wykonanie umowy o Kurs

  • Cel: rezerwacja miejsca, prowadzenie list uczestników, zachowanie balansu ról, obsługa płatności, zajęć, pierwszej wspólnej imprezy, przeniesienia miejsca, gwarancji i kontaktu organizacyjnego.
  • Dane: dane identyfikacyjne i kontaktowe, doświadczenie, płeć/rola, grupa, plan i status płatności oraz historia realizacji umowy.
  • Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy.
  • Okres: przez czas trwania umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń.

4.3. Płatności, księgowość i obowiązki prawne

  • Cel: przyjmowanie płatności przez Stripe lub gotówką, obsługa drugiej płatności, zwrotów, dokumentów sprzedaży i rozliczeń podatkowych.
  • Dane: dane zamówienia, transakcji, zwrotu i – jeśli są wymagane – dane na dokumencie księgowym.
  • Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy, oraz art. 6 ust. 1 lit. c RODO – obowiązki podatkowe i rachunkowe.
  • Okres: dokumenty księgowe przechowujemy przez okres wymagany przez przepisy podatkowe i rachunkowe, co do zasady 5 lat liczonych od końca właściwego roku podatkowego.

4.4. Lista rezerwowa

  • Cel: powiadomienie, gdy zwolni się miejsce w odpowiedniej grupie i puli.
  • Dane: imię i nazwisko, e-mail, telefon, doświadczenie, grupa i pula miejsc.
  • Podstawa: art. 6 ust. 1 lit. b RODO – działanie na żądanie osoby zainteresowanej zawarciem umowy.
  • Okres: do wypisania się, przyjęcia na Kurs albo upływu 30 dni od rozpoczęcia edycji, której dotyczy zapis.

Zapis na Listę rezerwową nie oznacza zgody na newsletter. Informacje o następnych edycjach wysyłamy wyłącznie na podstawie osobnej zgody marketingowej.

4.5. Komunikacja organizacyjna

  • Cel: potwierdzenie zamówienia, wiadomość organizacyjna przed Kursem, przypomnienie SMS, informacje o zmianach, Aplikacji i realizacji umowy.
  • Dane: imię, e-mail, telefon, grupa i informacje dotyczące Kursu.
  • Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy; w zakresie zapewnienia sprawnej obsługi również art. 6 ust. 1 lit. f RODO.
  • Okres: przez czas wykonywania umowy oraz do zakończenia niezbędnych rozliczeń i obsługi roszczeń.

Wiadomości niezbędne do realizacji umowy nie są komunikacją marketingową i nie wymagają zgody newsletterowej.

4.6. Aplikacja, materiały i czat grupowy

  • Cel: utworzenie konta, udostępnienie nagrań i informacji, umożliwienie komunikacji grupowej, kontrola okresu dostępu i zapewnienie bezpieczeństwa Aplikacji.
  • Dane: dane konta, grupa, okres dostępu, aktywność techniczna oraz treści publikowane przez Uczestnika.
  • Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy, oraz art. 6 ust. 1 lit. f RODO – bezpieczeństwo, przeciwdziałanie nadużyciom i moderacja społeczności.
  • Okres: przez opłacony okres dostępu. Po jego zakończeniu konto i treści mogą być przechowywane przez czas potrzebny do rozliczeń, obsługi roszczeń i wykonania kopii bezpieczeństwa, a następnie zostaną usunięte albo zanonimizowane.

Przy pierwszym Kursie dostęp obejmuje opłacony ośmiotygodniowy program. Może zostać przedłużony o kolejne opłacone cykle nauki obejmujące określoną liczbę zaliczanych zajęć. Po pełnym zwrocie w ramach gwarancji dostęp jest kończony niezwłocznie.

4.7. Newsletter, powiadomienia o kolejnych grupach i marketing przyszłych ofert

  • Cel: wysyłanie informacji o kolejnych kursach, warsztatach, wydarzeniach i społeczności West Coast Swing Bydgoszcz, w tym powiadomienie osoby zainteresowanej, gdy otworzymy grupę od podstaw w innym dniu lub o innej godzinie.
  • Dane: imię i nazwisko, adres e-mail, informacja o udzielonej zgodzie i historia wysyłek; numer telefonu, gdy osoba w formularzu powiadomień zgodzi się również na kontakt SMS-em lub telefoniczny w tym celu; opcjonalna wiadomość wpisana przez tę osobę.
  • Podstawa: art. 6 ust. 1 lit. a RODO – dobrowolna zgoda, wraz z wymaganą zgodą na komunikację marketingową danym kanałem wynikającą z przepisów o komunikacji elektronicznej.
  • Okres: do wycofania zgody, rezygnacji z subskrypcji albo zakończenia przez nas danego rodzaju komunikacji. Informację potrzebną do wykazania, że zgoda została udzielona lub wycofana, możemy zachować do upływu terminu przedawnienia związanych z nią roszczeń.

Formularz powiadomień o kolejnych grupach jest odrębny od Listy rezerwowej na bieżącą edycję i nie rezerwuje miejsca. Zgodę można wycofać poprzez link rezygnacji w wiadomości, kontakt z nami lub inny udostępniony mechanizm. Wycofanie zgody nie powoduje utraty dostępu do opłaconego Kursu.

4.8. Wizerunek i materiały promocyjne

  • Cel publikacji organicznych: utrwalanie oraz publikacja zdjęć i nagrań z zajęć, warsztatów i wydarzeń w postach, relacjach i rolkach na profilach społecznościowych WCS Bydgoszcz oraz Kalifornii na Instagramie, Facebooku, TikToku i YouTube.
  • Cel reklamowy: wykorzystanie zdjęć i nagrań na stronach sprzedażowych oraz w płatnych reklamach WCS Bydgoszcz publikowanych w serwisach Facebook, Instagram, TikTok, YouTube i Google.
  • Dane: wizerunek, informacje opisujące materiał oraz zapis daty, zakresu i wersji udzielonej albo wycofanej zgody.
  • Podstawa: art. 6 ust. 1 lit. a RODO oraz odrębna zgoda na rozpowszechnianie wizerunku, jeżeli jest wymagana. Publikacje organiczne i wykorzystanie w płatnych reklamach są objęte dwoma niezależnymi zgodami.
  • Sposób wykorzystania: materiały mogą być kadrowane, montowane, skracane i uzupełniane o napisy, muzykę, elementy graficzne lub komentarz odpowiadający promocyjnemu celowi publikacji, bez przedstawiania osoby w obraźliwym albo wprowadzającym w błąd kontekście.
  • Okres: nie dłużej niż przez 5 lat od udzielenia danej zgody albo do jej wcześniejszego wycofania, z uwzględnieniem czasu potrzebnego na zatrzymanie aktywnych kampanii i usunięcie materiału z kanałów pozostających pod naszą kontrolą oraz obronę przed roszczeniami.

Obie zgody są dobrowolne. Zgoda na publikacje organiczne może być pokazana jako osobny, opcjonalny checkbox podczas zapisu, a zgoda na płatne reklamy jest zbierana niezależnie. Można udzielić jednej z nich, obu albo żadnej. Brak zgody nie wpływa na możliwość zakupu ani uczestniczenia w Kursie. Zgodę można wycofać, pisząc na kontakt@wcsbydgoszcz.pl; nie wpływa to na zgodność z prawem wcześniejszego wykorzystania materiału.

Zgody dotyczące zdjęć i nagrań z zajęć nie obejmują treści wiadomości, zrzutów ekranu, zdjęć, filmów ani innych materiałów dodanych przez Uczestnika do Aplikacji. Ich publikacja poza Aplikacją w celach promocyjnych wymaga osobnej akceptacji dotyczącej konkretnego materiału oraz – gdy jest to potrzebne – odpowiedniego zezwolenia lub licencji od jego autora i osób widocznych w materiale.

4.9. Pomiar skuteczności reklam

Po zgodzie na pomiar reklam zapisujemy w localStorage przeglądarki (wcs_campaign_v1) parametry UTM ostatniej kampanii, jej adres wejścia, adres strony odsyłającej bez parametrów oraz czas wejścia. Zapis wygasa po 30 dniach od wejścia z kampanii. Pozwala przypisać późniejszy zakup lub zgłoszenie do zapamiętanej kampanii przy powrocie bez nowego źródła. Nowa kampania zastępuje poprzednią; nowe zewnętrzne źródło bez UTM usuwa poprzednie przypisanie. Ten zapis nie zawiera danych kontaktowych, identyfikatora wizyty ani identyfikatorów kliknięć reklamowych. Cofnięcie zgody usuwa go z przeglądarki. Bieżące wejście i wcześniejsze źródło kampanii pozostają rozróżnione.

  • Cel: sprawdzenie, która nasza reklama doprowadziła do zapisu na Kurs, aby nie wydawać budżetu na reklamy, które nie działają.
  • Narzędzia: Meta Pixel i Meta Conversions API oraz TikTok Pixel i TikTok Events API. Interfejsy API przesyłają zdarzenia bezpośrednio z naszego serwera, dzięki czemu potwierdzony zakup nie ginie po zamknięciu przeglądarki.
  • Dane przekazywane Meta Platforms Ireland Limited:
    • identyfikator kliknięcia w reklamę (fbclid) oraz identyfikatory cookies Meta (_fbp, _fbc),
    • adres IP i informacje o przeglądarce,
    • informacja o zdarzeniu: wejście na stronę, otwarcie zapisów, wybór grupy, przejście do płatności, zapis na Listę rezerwową, kontakt lub zakup, a przy zakupie także jego kwota,
    • przy zapisie, kontakcie i zakupie – wyłącznie w postaci nieodwracalnego skrótu SHA-256 – adres e-mail, numer telefonu, imię i nazwisko. Meta otrzymuje skrót, a nie same dane, i używa go jedynie do dopasowania do własnego konta użytkownika.
  • Dane przekazywane TikTok Technology Limited:
    • identyfikator kliknięcia w reklamę (ttclid) oraz identyfikatory cookies TikTok (_ttp, ttcsid i ttcsid_<identyfikator Pixela>),
    • adres IP i informacje o przeglądarce,
    • informacja o zdarzeniu: odsłona, otwarcie zapisów, wybór grupy, przejście do płatności, formularz kontaktowy, zapis na Listę rezerwową lub zakup, a przy zakupie także jego kwota i waluta,
    • przy formularzu, przejściu do płatności i zakupie – wyłącznie w postaci nieodwracalnego skrótu SHA-256 – adres e-mail i numer telefonu oraz techniczny identyfikator zgłoszenia lub zamówienia. TikTok otrzymuje skrót, a nie same dane kontaktowe.
  • Czego nie przekazujemy: treści formularzy, wiadomości, danych rozliczeniowych ani danych osób, które nie wyraziły zgody.
  • Podstawa: art. 6 ust. 1 lit. a RODO – dobrowolna zgoda udzielona w panelu „Ustawienia cookies”. Przed jej udzieleniem nie uruchamiamy Pixeli, nie zapisujemy cookies Meta ani TikTok i nie wysyłamy do tych dostawców żadnych zdarzeń. Odmowa nie ogranicza w niczym korzystania z Serwisu ani zapisu na Kurs.
  • Wycofanie: w każdej chwili linkiem „Ustawienia cookies” w stopce strony głównej Serwisu. Od momentu wycofania nie wysyłamy kolejnych zdarzeń; nie wpływa to na zgodność z prawem przekazań dokonanych wcześniej.
  • Odbiorcy i transfer: Meta Platforms Ireland Limited oraz TikTok Technology Limited, z możliwym przekazaniem poza Europejski Obszar Gospodarczy na zasadach opisanych w punkcie 7.
  • Okres: zgodnie z zasadami przechowywania Meta i TikTok; nasza zgoda zapisana w przeglądarce wygasa po 180 dniach i pytamy wtedy ponownie.

4.10. Google Analytics

  • Cel: rozumienie sposobu korzystania z Serwisu, źródeł ruchu i skuteczności ścieżki zapisu oraz ulepszanie strony.
  • Narzędzie i odbiorca: Google Analytics 4 dostarczane przez Google Ireland Limited. Używamy tej samej usługi także na oficjalnej stronie Kalifornia Dance Studio, aby za zgodą prawidłowo mierzyć przejścia pomiędzy obiema domenami.
  • Dane: odsłony i zdarzenia dotyczące korzystania ze strony, źródło wejścia, przybliżona lokalizacja, informacje o urządzeniu i przeglądarce oraz losowy identyfikator klienta i sesji zapisany w cookies _ga i _ga_*. Przy potwierdzonym zakupie przekazujemy także identyfikator transakcji, nazwę kursu, walutę i kwotę. Nie przekazujemy Google treści formularzy, imienia, adresu e-mail, numeru telefonu ani danych karty.
  • Adres IP: Google używa go w momencie odbioru żądania m.in. do ustalenia przybliżonej lokalizacji, ale według dokumentacji Google Analytics nie zapisuje ani nie przechowuje indywidualnych adresów IP użytkowników z Europejskiego Obszaru Gospodarczego.
  • Podstawa: art. 6 ust. 1 lit. a RODO – dobrowolna zgoda w panelu „Ustawienia cookies”. Przed jej udzieleniem nie pobieramy skryptu Google Analytics, nie łączymy się w tym celu z serwerami Google i nie zapisujemy cookies analitycznych. Funkcje reklamowe Google pozostają wyłączone.
  • Wycofanie: w każdej chwili linkiem „Ustawienia cookies” w stopce. Po wycofaniu nie wysyłamy kolejnych zdarzeń i usuwamy dostępne dla Serwisu cookies Google Analytics. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
  • Okres: dane zdarzeń i użytkowników w Google Analytics przechowujemy przez 14 miesięcy. Ciasteczko zapisujące samą decyzję o zgodzie wygasa po 180 dniach; wtedy pytamy ponownie.
  • Transfer: Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym na zasadach opisanych w punkcie 7.

4.11. Własna analityka Serwisu

  • Cel: sprawdzenie, na którym kroku zapisu ludzie się zatrzymują i które źródło przyprowadza osoby, które ten zapis kończą. Bez tego nie wiemy, co poprawić w Serwisie ani której reklamy nie opłaca się finansować.
  • Jak to działa: przy każdym otwarciu strony przeglądarka losuje jednorazowy numer wizyty. Nie zapisujemy go w urządzeniu – ani w cookies, ani w pamięci przeglądarki. Numer znika razem z zamknięciem karty, więc kolejne wejście tej samej osoby jest dla nas nowym wejściem i nie mamy sposobu, żeby je z poprzednim powiązać.
  • Dane:
    • kolejne kroki ścieżki zapisu wraz z dokonanymi w nich wyborami (poziom doświadczenia, rola, grupa, forma płatności),
    • informacja, że dane pole formularza zostało wypełnione – wyłącznie nazwa pola, nigdy jego treść,
    • maksymalna głębokość przewinięcia strony i czas trwania wizyty,
    • klasa urządzenia (wąski ekran albo komputer) oraz informacje o przeglądarce,
    • parametry kampanii z adresu wejścia (utm_*, identyfikatory kliknięcia w reklamę) i adres strony odsyłającej,
    • nieodwracalny skrót adresu IP; samego adresu w postaci jawnej nie zapisujemy.
  • Czego nie zbieramy: treści pól formularza przed jego wysłaniem, treści wiadomości, danych osób, które niczego nie wysłały, ani żadnego identyfikatora przeżywającego zamknięcie karty.
  • Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na mierzeniu i poprawianiu skuteczności własnego Serwisu. Dopóki ścieżka kliknięć nie zostanie powiązana z zamówieniem, nie wiemy, kto ją wykonał. Pomiar nie zapisuje niczego na urządzeniu i nie korzysta z cookies, więc nie wymaga zgody na cookies.
  • Sprzeciw: wobec tego przetwarzania przysługuje prawo wniesienia sprzeciwu – wystarczy napisać na kontakt@wcsbydgoszcz.pl. Szczegóły w punkcie 10.
  • Okres: 90 dni od wizyty. Po tym czasie kasujemy wizytę razem z całą zapisaną ścieżką kliknięć. Informacja o źródle, z którego przyszło opłacone zamówienie, jest zapisywana przy samym zamówieniu i przechowywana tak długo jak ono.
  • Odbiorcy: dane pozostają w naszej bazie u dostawców infrastruktury wymienionych w punkcie 6. Nie przekazujemy ich żadnemu zewnętrznemu narzędziu analitycznemu.

4.12. Bezpieczeństwo, reklamacje i roszczenia

  • Cel: zapewnienie bezpieczeństwa Serwisu i Aplikacji, zapobieganie nadużyciom, rozpatrywanie reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń.
  • Dane: dane niezbędne w danej sprawie, w szczególności logi techniczne, korespondencja, dane umowy i płatności.
  • Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora; w zakresie obowiązkowej odpowiedzi na reklamację również art. 6 ust. 1 lit. c RODO.
  • Okres: przez czas rozpatrywania sprawy i do upływu właściwych terminów przedawnienia.

5. Czy podanie danych jest obowiązkowe

  1. Podanie danych oznaczonych jako wymagane w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy.
  2. Numer telefonu jest potrzebny do komunikacji organizacyjnej, w tym przypomnienia SMS i pilnych informacji o zmianach.
  3. Odpowiedzi dotyczące doświadczenia i płci/roli są potrzebne do dopasowania grupy oraz właściwej puli miejsc.
  4. Podanie danych na Listę rezerwową jest dobrowolne, ale bez danych kontaktowych nie możemy powiadomić o zwolnieniu miejsca.
  5. Podanie danych w formularzu powiadomień o kolejnych grupach i zgoda na taki kontakt są dobrowolne, ale bez nich nie możemy powiadomić o uruchomieniu grupy w innym terminie.
  6. Dane oznaczone jako opcjonalne, zgoda newsletterowa, marketingowa, wizerunkowa oraz zgoda na pomiar reklamowy nie są wymagane do zakupu ani udziału w Kursie.

6. Odbiorcy danych i używane usługi

Możemy przekazywać dane podmiotom, które pomagają nam prowadzić Serwis i realizować umowy, wyłącznie w zakresie potrzebnym do wykonania ich zadań:

  1. Stripe – obsługa płatności online, zwrotów i zapobieganie oszustwom płatniczym.
  2. Vercel – hosting i techniczne dostarczanie Serwisu.
  3. Supabase – baza danych, backend, uwierzytelnianie i infrastruktura Aplikacji.
  4. Comarch Betterfly – automatyczne wystawianie i przechowywanie dokumentów sprzedaży dotyczących otrzymanych płatności.
  5. Resend – wysyłka niezbędnych wiadomości operacyjnych, w tym potwierdzeń płatności, zapisów na Listę rezerwową i obsługi formularza kontaktowego; dokumentów sprzedaży nie wysyłamy automatycznie e-mailem.
  6. MailerLite – wyłącznie kampanie marketingowe, newsletter i powiadomienia o kolejnych grupach po uzyskaniu właściwej zgody; nie używamy go do potwierdzeń zakupu ani bieżącej obsługi zgłoszeń.
  7. Meta Platforms – publikacja materiałów na Facebooku i Instagramie, prowadzenie płatnych kampanii reklamowych oraz, wyłącznie po uzyskaniu zgody na pomiar reklamowy, odbiór zdarzeń opisanych w punkcie 4.9.
  8. TikTok Technology Limited – publikacja materiałów, prowadzenie płatnych kampanii reklamowych oraz, wyłącznie po uzyskaniu zgody na pomiar reklamowy, odbiór zdarzeń opisanych w punkcie 4.9.
  9. Google – publikacja na YouTube, Google Analytics po uzyskaniu zgody oraz, po uzyskaniu właściwej zgody, prowadzenie płatnych kampanii reklamowych w usługach Google i YouTube.
  10. Dostawcy poczty elektronicznej, usług telekomunikacyjnych i SMS.
  11. Biuro rachunkowe, doradcy prawni, informatyczni i inni usługodawcy wspierający nas na podstawie odpowiednich umów.
  12. Banki, operatorzy płatności i organy publiczne – gdy wynika to z realizacji płatności lub obowiązku prawnego.

Nie wpisuj danych karty płatniczej poza bezpiecznym formularzem Stripe. Stripe może działać jako niezależny administrator części danych wymaganych do realizacji płatności i przeciwdziałania nadużyciom, zgodnie z własnymi obowiązkami prawnymi.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy, w szczególności Stripe, Vercel, Supabase, Resend, MailerLite, Meta Platforms, TikTok i Google, mogą korzystać z infrastruktury lub podwykonawców znajdujących się poza Europejskim Obszarem Gospodarczym.
  2. Jeżeli dochodzi do takiego przekazania, stosowane są mechanizmy przewidziane w rozdziale V RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.
  3. Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z nami.

8. Pliki cookies i podobne technologie

  1. Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika. Serwis może również korzystać z podobnych identyfikatorów, pikseli i lokalnej pamięci przeglądarki.
  2. Stosujemy następujące kategorie:
    • opcjonalne zapamiętanie polecenia: po zaznaczeniu osobnego pola w formularzu zapisujemy w lokalnej pamięci urządzenia (wcs_referral_v1) kod polecenia i termin ważności, maksymalnie na 30 dni. Pozwala to przypisać zakup znajomemu przy kolejnej wizycie. Nowy link polecenia zastępuje poprzedni kod. Zgodę można wycofać przez odznaczenie pola lub przycisk „Usuń zapamiętane polecenie” w stopce. Ta funkcja jest niezależna od zgody na reklamę i analitykę. Bez zapamiętania polecenie nadal działa podczas wizyty z linku;
    • niezbędne – potrzebne do bezpieczeństwa, działania Serwisu i przeprowadzenia płatności. Należy tu również wcs_ad_consent: ciasteczko zapisujące wyłącznie Twoją decyzję o zgodzie na opcjonalną analitykę i pomiar reklamowy (wartość „granted” albo „denied”), ważne 180 dni. Nie zawiera żadnego identyfikatora i istnieje po to, aby nie pytać przy każdej wizycie;
    • marketingowe – _fbp i _fbc ustawiane przez Meta Pixel oraz _ttp, ttclid, ttcsid i ttcsid_<identyfikator Pixela> ustawiane przez TikTok Pixel po wyrażeniu zgody, opisane w punkcie 4.9;
    • analityczne – _ga i _ga_* ustawiane przez Google Analytics po wyrażeniu zgody, opisane w punkcie 4.10. Własny pomiar opisany w punkcie 4.11 działa niezależnie, bez cookies i bez zapisywania czegokolwiek w urządzeniu.
  3. Cookies niezbędne mogą być używane bez zgody, ponieważ bez nich żądana usługa nie mogłaby działać prawidłowo.
  4. Cookies analityczne i marketingowe są uruchamiane dopiero po uzyskaniu zgody. Do czasu jej udzielenia nie łączymy się w tych celach z serwerami Google, Meta ani TikTok i nie zapisujemy ich cookies. Brak zgody nie ogranicza dostępu do treści Serwisu ani możliwości zakupu Kursu.
  5. Panel zgody umożliwia równie łatwe zaakceptowanie i odrzucenie: obie odpowiedzi są jednym kliknięciem i mają identyczną formę, a odmowa nie jest ukryta ani utrudniona.
  6. Zgodę można wycofać w dowolnym momencie za pomocą linku „Ustawienia cookies” w stopce strony głównej Serwisu. Wycofanie nie wpływa na zgodność z prawem wcześniejszego użycia cookies.
  7. Użytkownik może też usuwać i blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może utrudnić działanie płatności, logowania lub zapamiętania ustawień.
  8. Lista w punkcie 2 opisuje faktycznie uruchomione cookies. Przy każdej zmianie narzędzi aktualizujemy ją razem z wdrożeniem, a nie po nim.

9. Zautomatyzowane podejmowanie decyzji

  1. Odpowiedzi dotyczące doświadczenia i płci są automatycznie używane do pokazania odpowiednich grup oraz pul miejsc.
  2. To dopasowanie nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na osobę w rozumieniu art. 22 RODO. Nie stosujemy zautomatyzowanego podejmowania decyzji o takim charakterze ani indywidualnego dostosowywania ceny.
  3. Osoba, która uważa, że formularz nie pokazuje właściwej opcji, może skontaktować się z nami i poprosić o indywidualną pomoc.

10. Prawa osoby, której dane dotyczą

W granicach wynikających z RODO przysługuje prawo do:

  1. dostępu do danych i otrzymania ich kopii,
  2. sprostowania danych,
  3. usunięcia danych,
  4. ograniczenia przetwarzania,
  5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
  6. wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
  7. wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego,
  8. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
  9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Aby skorzystać z praw, napisz na kontakt@wcsbydgoszcz.pl. Przed realizacją żądania możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, bez zbierania danych nadmiernych.

11. Bezpieczeństwo danych

  1. Stosujemy odpowiednie środki techniczne i organizacyjne, dostosowane do charakteru danych i ryzyka, w szczególności kontrolę dostępu, szyfrowane połączenia, kopie bezpieczeństwa, aktualizacje i ograniczanie uprawnień.
  2. Dostęp do danych mają wyłącznie osoby upoważnione i podmioty, które potrzebują ich do realizacji określonych zadań.
  3. Żaden sposób przesyłania lub przechowywania danych nie daje całkowitej gwarancji bezpieczeństwa. W przypadku naruszenia podejmiemy działania wymagane przez RODO.

12. Linki i serwisy zewnętrzne

Serwis może zawierać linki do Stripe, Google, serwisów społecznościowych, World Swing Dance Council i innych stron zewnętrznych. Po przejściu do takiego serwisu dane są przetwarzane również zgodnie z zasadami jego operatora. Zachęcamy do zapoznania się z jego polityką prywatności.

13. Zmiany Polityki

  1. Polityka może zostać zaktualizowana w razie zmiany prawa, dostawców, funkcjonalności Serwisu, Aplikacji lub sposobów przetwarzania danych.
  2. Data ostatniej aktualizacji jest widoczna na początku dokumentu.
  3. Jeśli zmiana istotnie wpływa na osoby korzystające z aktywnej usługi, poinformujemy o niej odpowiednim kanałem. Zmiana Polityki nie zastępuje uzyskania nowej zgody, jeżeli jest ona prawnie wymagana dla nowego celu.

Polityka obowiązuje od dnia publikacji w Serwisie.