Data aktualizacji: 20 października 2026 r.
1. Administrator danych
Administratorem danych przetwarzanych w związku z kontaktem i ofertą WspinArt jest Mateusz Jabłoński prowadzący działalność pod firmą:
Wspinart Mateusz Jabłoński
Trzcińsko 65, 58-520 Janowice Wielkie, Polska
NIP: 781-169-84-75
E-mail: kontakt@wspinart.pl
Telefon: +48 509 520 250
W sprawach ochrony danych i wykonywania praw można kontaktować się bezpośrednio z administratorem na powyższy adres e-mail lub korespondencyjny. Dokument dotyczy witryny WspinArt, kontaktu, zamówień i organizacji szkoleń w serwisie wspinart.pl.
2. Jakie dane i w jakim celu
- Zapytania i kontakt: imię, e-mail, opcjonalny telefon, temat i treść wiadomości — aby odpowiedzieć i obsłużyć sprawę. Jeżeli zapytanie dotyczy zawarcia umowy, podstawą jest art. 6 ust. 1 lit. b RODO; w pozostałym zakresie art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na komunikacji i obsłudze zapytań.
- Zamówienie i szkolenie: dane identyfikacyjne i kontaktowe klienta, wybrana usługa i termin, informacje o rozliczeniu oraz dane niezbędne do organizacji udziału — na podstawie art. 6 ust. 1 lit. b RODO. Jeżeli zamówienie składa inna osoba, dane uczestnika są przetwarzane w niezbędnym zakresie w uzasadnionym interesie administratora polegającym na organizacji zamówionego szkolenia, na podstawie art. 6 ust. 1 lit. f RODO. Uczestnik otrzymuje informacje o przetwarzaniu wymagane przez art. 14 RODO, w tym o źródle danych.
- Konto klienta: dane kontaktowe, dane konta i historia zamówień — do świadczenia funkcji konta, jeżeli są udostępnione, na podstawie art. 6 ust. 1 lit. b RODO.
- Rozliczenia: dane na fakturach i dokumentach księgowych, a w odpowiednich przypadkach NIP i adres — w celu wykonania obowiązków prawnych, na podstawie art. 6 ust. 1 lit. c RODO.
- Reklamacje, roszczenia i bezpieczeństwo: korespondencja, dane zamówienia oraz dane techniczne potrzebne do wykrycia nadużyć — odpowiednio na podstawie art. 6 ust. 1 lit. c lub f RODO. Uzasadniony interes obejmuje ustalenie i obronę roszczeń oraz ochronę systemów.
- Analityka, reklama i opcjonalne technologie: identyfikatory internetowe oraz informacje o korzystaniu z witryny, w zakresie faktycznie uruchomionych usług i udzielonych zgód — na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów dotyczących dostępu do urządzenia.
Podanie danych jest dobrowolne, lecz bez danych potrzebnych do kontaktu lub realizacji umowy administrator nie może odpowiedzieć, przyjąć zamówienia lub zorganizować usługi. Dane do rozliczeń mogą być wymagane przepisami. Zgoda na analitykę, reklamę i publikację wizerunku nie jest warunkiem udziału w szkoleniu.
Formularz kontaktowy nie jest przeznaczony do przesyłania dokumentacji medycznej, numeru PESEL, skanów dokumentów tożsamości ani danych karty płatniczej. Dane o zdrowiu, jeżeli ich przetwarzanie okaże się niezbędne, wymagają odrębnej analizy i przesłanki z art. 9 RODO. Sama umowa szkoleniowa nie stanowi takiej przesłanki.
3. Odbiorcy i dostawcy
Dane mogą być udostępniane w niezbędnym zakresie osobom upoważnionym oraz dostawcom hostingu, poczty, obsługi technicznej, księgowości i obsługi prawnej. W zakresie płatności odbiorcą danych jest bank obsługujący przelew. Organy publiczne otrzymują dane, gdy wynika to z prawa. Podmioty działające na zlecenie administratora powinny przetwarzać dane zgodnie z odpowiednimi umowami i instrukcjami.
Witryna korzysta z CookieYes do zarządzania zgodami, wyświetla opinie przez Trustindex oraz zawiera funkcje Google, takie jak mapa i osadzone filmy YouTube. Baner cookies wymienia również Google Analytics i cookies związane z pomiarem reklam. Uruchomienie funkcji zewnętrznej może wiązać się z przekazaniem adresu IP i danych o przeglądarce jej dostawcy. Zakres zależy od użytej funkcji i zgody; szczegóły opisuje Polityka cookies.
4. Przekazywanie poza Europejski Obszar Gospodarczy
W związku z globalnymi usługami Google/YouTube, poczty i pozostałych dostawców dane mogą podlegać transferom poza EOG. Przed uruchomieniem takiego transferu administrator musi ustalić odbiorcę, państwo i odpowiedni mechanizm, np. ważną decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganą oceną i zabezpieczeniami. Samo użycie nazwy dostawcy nie potwierdza stosowania konkretnego mechanizmu.
Informacje o podstawie i zabezpieczeniach danego transferu oraz sposobie uzyskania ich kopii można uzyskać od administratora.
5. Okres przechowywania
- Zapytanie niezwiązane z umową: przez czas potrzebny do udzielenia odpowiedzi i zamknięcia sprawy, a następnie tylko w zakresie niezbędnym do wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń, do upływu właściwego terminu ich przedawnienia.
- Zamówienie i dokumentacja szkolenia: przez wykonanie umowy, a następnie w zakresie potrzebnym do rozliczeń oraz do upływu właściwego terminu przedawnienia roszczeń, z uwzględnieniem jego przerwania lub zawieszenia.
- Dokumenty podatkowe: zasadniczo przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności właściwego podatku, z uwzględnieniem zdarzeń wydłużających ustawowy okres.
- Konto: do jego zamknięcia, a po zamknięciu tylko w zakresie, w którym dalsze zachowanie danych wynika z prawa lub obrony roszczeń.
- Dane przetwarzane na podstawie zgody: do jej wycofania lub wcześniejszego ustania celu; dowód udzielenia i wycofania zgody może być zachowany przez czas niezbędny do wykazania zgodności i ochrony roszczeń.
- Cookies i podobne identyfikatory: według okresów podanych w panelu zgód i Polityce cookies. Logi bezpieczeństwa są przechowywane przez okres niezbędny do wykrywania i wyjaśniania incydentów oraz ochrony systemów, a dłużej wyłącznie, gdy uzasadniają to obowiązki prawne lub dochodzenie roszczeń.
6. Twoje prawa
W przypadkach określonych przez RODO przysługują prawa dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu, w tym bezwarunkowo wobec marketingu bezpośredniego. Zgodę możesz wycofać w każdym czasie, bez wpływu na zgodność wcześniejszego przetwarzania.
Żądanie można przesłać na kontakt@wspinart.pl. Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca, a ewentualne przedłużenie i jego przyczynę wyjaśnia zgodnie z RODO. Weryfikacja tożsamości powinna być proporcjonalna do żądania i ryzyka; nie ma automatycznego wymogu przesłania skanu dowodu.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach kontaktu i składaniu skargi znajdują się na uodo.gov.pl.
7. Automatyzacja, dzieci i aktualizacje
WspinArt nie podejmuje wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę w rozumieniu art. 22 RODO. Narzędzia analityczne i reklamowe mogą analizować zachowanie lub tworzyć grupy odbiorców w zakresie udzielonych zgód. Nie należy utożsamiać wszystkich identyfikatorów cookies z danymi anonimowymi.
Informacje związane z udziałem dziecka powinny być ograniczone do niezbędnego zakresu i przekazywane z udziałem przedstawiciela ustawowego. Zgoda na publikację wizerunku wymaga odrębnej podstawy i nie wynika z samego zapisu na zajęcia.