Polityka prywatności

Obowiązuje od 9 września 2026 roku

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Uczniowski Klub Sportowy „GIGANT SMILE” Łajski przetwarza dane osobowe użytkowników serwisu gigantsmile.pl, w tym dane przekazywane przez formularz kontaktowy, dane techniczne związane z korzystaniem ze strony oraz wizerunek publikowany w serwisie. Dokument opisuje także zasady korzystania z plików cookies i narzędzi zewnętrznych.

1. Administrator danych

Administratorem danych osobowych jest Uczniowski Klub Sportowy „GIGANT SMILE” Łajski, Kościelna 66, 05-119 Łajski, województwo mazowieckie, NIP 5361948728, REGON 386660556, zwany dalej Administratorem.

W sprawach dotyczących prywatności i przetwarzania danych można skontaktować się z Administratorem pod adresem e-mail: biuro@gigantsmile.pl .

Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach związanych z danymi osobowymi należy kontaktować się bezpośrednio z Administratorem.

2. Zakres i źródła danych

Administrator może przetwarzać następujące kategorie danych:

• dane przekazane w formularzu kontaktowym: imię i nazwisko rodzica lub opiekuna, wiek dziecka, numer telefonu, adres e-mail oraz treść wiadomości;
• dane techniczne związane z korzystaniem z serwisu, takie jak adres IP, identyfikatory internetowe, rodzaj urządzenia i przeglądarki, data i czas wizyty, odwiedzane podstrony, źródło wejścia oraz dane zapisywane w logach serwera;
• dane związane z preferencjami dotyczącymi cookies i narzędzi analitycznych lub reklamowych;
• wizerunek osób, w tym dzieci, utrwalony na zdjęciach lub nagraniach opublikowanych w serwisie na podstawie odpowiedniej zgody.

Dane pochodzą bezpośrednio od użytkownika, z urządzenia używanego do korzystania z serwisu albo – w przypadku wizerunku – z materiałów udostępnionych Administratorowi na podstawie odrębnej zgody.

3. Cele i podstawy przetwarzania

Formularz kontaktowy

Dane podane w formularzu są przetwarzane w celu przyjęcia zgłoszenia, skontaktowania się z użytkownikiem i udzielenia odpowiedzi. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań – art. 6 ust. 1 lit. f RODO.

Jeżeli kontakt zmierza do zawarcia umowy lub zapisu dziecka na zajęcia, podstawą przetwarzania jest również podjęcie działań na żądanie osoby przed zawarciem umowy – art. 6 ust. 1 lit. b RODO.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do wysłania formularza i uzyskania odpowiedzi. Formularz jest przeznaczony dla osób dorosłych, w szczególności rodziców i opiekunów prawnych. Dziecko nie powinno samodzielnie przekazywać swoich danych przez formularz.

Bezpieczeństwo i administracja serwisem

Dane techniczne i logi serwera są przetwarzane w celu zapewnienia prawidłowego działania serwisu, wykrywania błędów, zapobiegania nadużyciom i ochrony przed atakami. Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

Statystyka i reklama

Po uzyskaniu zgody użytkownika Administrator może korzystać z Google Analytics, Google Ads i Meta Pixel w celu prowadzenia statystyk, mierzenia skuteczności kampanii reklamowych, tworzenia grup odbiorców i dopasowywania reklam.

Podstawą przetwarzania jest zgoda – art. 6 ust. 1 lit. a RODO. Zgoda może zostać w każdej chwili wycofana w ustawieniach cookies bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Google Maps

Osadzona mapa może przekazywać Google dane techniczne, w tym adres IP oraz informacje o urządzeniu i aktywności użytkownika. Mapa powinna być uruchamiana po wyrażeniu zgody na odpowiednią kategorię cookies lub po świadomym włączeniu jej przez użytkownika. Podstawą przetwarzania jest zgoda – art. 6 ust. 1 lit. a RODO.

Ochrona formularza przez reCAPTCHA

Google reCAPTCHA służy do odróżniania działań ludzi od automatycznych zgłoszeń oraz ochrony formularza przed spamem i nadużyciami. Podstawą przetwarzania danych przez Administratora jest prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu – art. 6 ust. 1 lit. f RODO.

Jeżeli dana konfiguracja reCAPTCHA wykorzystuje technologie wykraczające poza zakres niezbędny do ochrony formularza, zostaną one uruchomione dopiero po uzyskaniu zgody użytkownika.

Publikacja wizerunku

Zdjęcia i nagrania przedstawiające możliwe do rozpoznania osoby, w tym dzieci, są publikowane na podstawie odrębnej zgody – art. 6 ust. 1 lit. a RODO oraz, gdy ma zastosowanie, art. 81 ustawy o prawie autorskim i prawach pokrewnych.

W przypadku dziecka zgodę wyraża jego rodzic lub opiekun prawny. Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem publikacji dokonanej przed jej wycofaniem.

Po otrzymaniu skutecznego żądania Administrator zaprzestanie dalszego wykorzystywania materiału i usunie go z miejsc pozostających pod jego kontrolą, o ile nie istnieje inna podstawa prawna.

Materiały opublikowane w Internecie mogą być dostępne dla nieograniczonego kręgu osób, indeksowane przez wyszukiwarki oraz kopiowane przez osoby trzecie. Administrator nie może zagwarantować usunięcia kopii utworzonych niezależnie poza serwisem.

Ustalenie i obrona roszczeń

W razie potrzeby dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji opisanych celów:

• SEOHOST sp. z o.o. z siedzibą w Poznaniu – jako dostawcy hostingu i infrastruktury serwera;
• podmiotom zapewniającym obsługę techniczną, administrację i bezpieczeństwo strony;
• Google Ireland Limited oraz podmiotom z grupy Google – w związku z Google Analytics, Google Ads, Google Maps i reCAPTCHA;
• Meta Platforms Ireland Limited oraz podmiotom z grupy Meta – w związku z Meta Pixel;
• uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa;
• doradcom prawnym lub innym profesjonalnym doradcom, jeżeli jest to konieczne do ochrony praw Administratora.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google i Meta może wiązać się z dostępem do danych lub ich przekazywaniem do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych.

Przekazywanie odbywa się z wykorzystaniem mechanizmów prawnych przewidzianych w RODO, zależnie od okoliczności, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, certyfikacja w ramach EU-US Data Privacy Framework lub standardowe klauzule umowne wraz z odpowiednimi zabezpieczeniami.

6. Okres przechowywania danych

Dane są przechowywane przez następujące okresy:

• dane z formularza kontaktowego – przez czas potrzebny do obsługi zapytania, a następnie do 12 miesięcy od zakończenia korespondencji;
• dane związane z zawarciem lub wykonywaniem umowy – przez okres jej realizacji, a następnie przez czas wymagany przepisami lub potrzebny do zabezpieczenia roszczeń;
• dane przetwarzane w celu ustalenia lub obrony roszczeń – do upływu właściwego terminu przedawnienia;
• logi techniczne – co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu bezpieczeństwa;
• dane przetwarzane na podstawie zgody – do jej wycofania albo do czasu, gdy cel przetwarzania przestanie być aktualny;
• wizerunek – do wycofania zgody, zakończenia celu publikacji lub usunięcia materiału przez Administratora;
• dane z narzędzi analitycznych i reklamowych – zgodnie z ustawieniami retencji danego narzędzia i czasem działania użytych identyfikatorów.

7. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania lub uzupełnienia danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie.

Żądanie można przesłać na adres: biuro@gigantsmile.pl . Przed realizacją żądania Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl .

8. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies i podobne technologie, czyli niewielkie informacje zapisywane na urządzeniu użytkownika lub identyfikatory pozwalające odczytać informacje z tego urządzenia.

Podstawą prawną korzystania z opcjonalnych technologii jest zgoda użytkownika, zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO.

Kategorie technologii

• Niezbędne – służą do prawidłowego działania strony, bezpieczeństwa, obsługi formularza i zapamiętania wyborów dotyczących cookies.
• Analityczne – pomagają mierzyć ruch i sposób korzystania ze strony, w szczególności za pomocą Google Analytics. Są uruchamiane po wyrażeniu zgody.
• Reklamowe – służą do pomiaru kampanii, tworzenia grup odbiorców i dopasowywania reklam za pomocą Google Ads i Meta Pixel. Są uruchamiane po wyrażeniu zgody.
• Funkcjonalne i zewnętrzne – umożliwiają korzystanie z osadzonych usług, takich jak Google Maps. Są uruchamiane po wyrażeniu zgody, jeżeli nie są niezbędne do działania żądanej funkcji.

Zarządzanie zgodą

Przy pierwszej wizycie użytkownik może zaakceptować wszystkie opcjonalne technologie, odrzucić je albo wybrać poszczególne kategorie. Brak zgody na technologie opcjonalne nie powinien blokować dostępu do podstawowej treści serwisu.

Użytkownik może później zmienić lub wycofać zgodę za pomocą ustawień cookies dostępnych w serwisie.

Cookies mogą mieć charakter sesyjny i być usuwane po zamknięciu przeglądarki albo trwały i pozostawać na urządzeniu przez okres wskazany w panelu ustawień cookies lub do ich ręcznego usunięcia.

Szczegółowa lista aktualnie używanych plików, ich dostawców, celów i czasu działania powinna być dostępna w panelu zarządzania zgodą. Użytkownik może także usuwać i blokować cookies w ustawieniach przeglądarki.

9. Profilowanie i zautomatyzowane decyzje

Za zgodą użytkownika Google Ads, Google Analytics lub Meta Pixel mogą wykorzystywać informacje o aktywności do tworzenia grup odbiorców, pomiaru reklam i dopasowywania treści reklamowych.

Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Dostęp do danych otrzymują wyłącznie osoby, które potrzebują go do wykonywania swoich zadań i są zobowiązane do zachowania poufności.

11. Usługi zewnętrzne i odnośniki

Serwis może zawierać odnośniki do zewnętrznych stron lub serwisów społecznościowych. Po przejściu do zewnętrznego serwisu użytkownik podlega zasadom prywatności określonym przez jego operatora.

• Google: Polityka prywatności Google
• Meta: Polityka prywatności Meta

12. Zmiany Polityki prywatności

Polityka może być aktualizowana w razie zmian w sposobie działania serwisu, używanych narzędziach albo przepisach prawa. Aktualna wersja jest publikowana w serwisie gigantsmile.pl wraz z datą obowiązywania.