KOZI WAY / PRYWATNOŚĆ
Polityka prywatności
Dowiedz się, jak przetwarzamy dane podczas kontaktu z Kozi Way, zapisów na obozy oraz realizacji płatności i zamówień.
1. Administrator danych
Administratorem danych osobowych w serwisie koziway.pl, działającym pod marką Kozi Way, jest INFINITY 8 GROUP spółka z ograniczoną odpowiedzialnością z siedzibą w Krośnie, ul. gen. Józefa Hallera 8/15, 38-400 Krosno, NIP: 6842690439, KRS: 0001262242 („Administrator”, „my”).
W sprawach dotyczących danych osobowych możesz napisać na kontakt@koziway.pl lub przesłać korespondencję na powyższy adres siedziby.
Polityka opisuje przetwarzanie danych w związku z korzystaniem ze strony, kontaktem, zapisami na obozy i inne wydarzenia oferowane w serwisie, płatnościami oraz realizacją zamówień. RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
2. Jakie dane otrzymujemy i skąd
Dane otrzymujemy przede wszystkim od osoby korzystającej z formularza lub kontaktującej się z nami. Dane dziecka otrzymujemy od jego rodzica lub opiekuna prawnego dokonującego zapisu.
- Kontakt: imię, adres e-mail, ewentualnie telefon oraz informacje zawarte w korespondencji.
- Rodzic lub opiekun prawny: imię, nazwisko, adres e-mail i numer telefonu.
- Uczestnik: imię i nazwisko dziecka, wiek, opis doświadczenia piłkarskiego i nazwa klubu, w którym trenuje, jeśli dotyczy.
- Odzież i Welcome Box: rozmiar koszulki, spodni i bluzy, dane odbiorcy i adres do wysyłki, jeśli dana oferta obejmuje taki pakiet.
- Zamówienie i rozliczenia: wybrana oferta, kwota, identyfikator zamówienia, status i identyfikator płatności oraz dane potrzebne do wystawienia dokumentu sprzedaży, jeśli ma to zastosowanie.
- Obsługa techniczna: dane zapisywane w logach serwera w związku z obsługą połączenia i bezpieczeństwem, np. adres IP, czas żądania i informacje o błędach.
W opisie doświadczenia piłkarskiego nie podawaj informacji o zdrowiu dziecka ani innych danych niezwiązanych z tym celem. Ewentualne zbieranie informacji o zdrowiu na potrzeby uczestnictwa wymaga odrębnej informacji o zasadach ich przetwarzania i właściwej podstawy prawnej.
3. Cele i podstawy prawne
- Odpowiedź na wiadomość i prowadzenie korespondencji: art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest obsługa zapytań i kontakt z zainteresowanymi. Jeżeli wiadomość dotyczy zawarcia lub wykonania umowy z Tobą, podstawą jest art. 6 ust. 1 lit. b RODO.
- Przyjęcie zapisu, zawarcie i wykonanie umowy z rodzicem lub opiekunem, kontakt organizacyjny, płatność i realizacja pakietu objętego ofertą: art. 6 ust. 1 lit. b RODO w odniesieniu do danych strony umowy.
- Organizacja udziału dziecka: art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest umożliwienie udziału wskazanego przez rodzica dziecka, identyfikacja uczestnika, dopasowanie zajęć do wieku i doświadczenia oraz przygotowanie odzieży objętej ofertą. Uwzględniamy przy tym szczególną ochronę praw i interesów dzieci.
- Rozliczenia podatkowe i rachunkowe oraz realizacja obowiązków związanych z reklamacjami: art. 6 ust. 1 lit. c RODO w związku z odpowiednimi przepisami podatkowymi, ustawy o rachunkowości, Kodeksu cywilnego i ustawy o prawach konsumenta, w zakresie, w jakim nakładają na nas obowiązki.
- Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest ochrona praw Administratora.
- Bezpieczeństwo i prawidłowe działanie serwisu: art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest zapobieganie nadużyciom, wykrywanie awarii i ochrona strony oraz danych.
Jeżeli w odrębnej sytuacji poprosimy o zgodę na dodatkowy cel przetwarzania, poinformujemy o nim przy jej zbieraniu. Zapoznanie się z tą polityką nie jest zgodą na dowolne wykorzystanie danych.
4. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale dane oznaczone w formularzu jako wymagane są potrzebne do obsługi danej sprawy lub realizacji zamówienia. Bez danych identyfikujących rodzica i uczestnika oraz danych kontaktowych możemy nie być w stanie przyjąć zapisu i zorganizować udziału dziecka. Bez adresu do wysyłki nie dostarczymy Welcome Boxa, jeśli jest przewidziany w ofercie.
Zakres danych potrzebnych do dokumentów rozliczeniowych może wynikać z przepisów. Przy polach opcjonalnych brak danych nie uniemożliwia zapisu. Jeżeli dziecko nie trenuje w klubie, można wskazać tę informację zamiast nazwy klubu.
5. Komu przekazujemy dane
Dane są dostępne upoważnionym osobom zaangażowanym w obsługę zapisów i organizację wydarzenia, w zakresie potrzebnym do ich zadań. Odbiorcami danych mogą być także:
- dostawca hostingu i poczty LH.pl oraz podmioty zapewniające obsługę techniczną strony, jeśli mają dostęp do danych;
- Google, dostawca usługi Gmail, w zakresie obsługi korespondencji kierowanej na marketing@koziway.pl. Wiadomości na ten adres są przekierowywane do Gmaila, co obejmuje adres nadawcy, treść wiadomości i załączniki. Gmail nie jest wykorzystywany przez nas do obsługi skrzynki kontakt@koziway.pl ani formularzy kontaktowych i zapisów. Zasady przetwarzania przez Google opisuje polityka prywatności Google;
- operator płatności Przelewy24 – PayPro S.A., gdy korzystasz z tej metody płatności;
- operatorzy pocztowi i firmy kurierskie, w zakresie niezbędnym do doręczenia przesyłki;
- podmioty obsługujące księgowość i doradcy prawni, w zakresie niezbędnym do rozliczeń lub ochrony praw;
- organy publiczne uprawnione do otrzymania danych na podstawie prawa.
Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów i naszych instrukcji. Inni odbiorcy, np. operator płatności, mogą przetwarzać dane jako odrębni administratorzy. Nie przekazujemy danych dzieci partnerom w celu prowadzenia przez nich własnego marketingu.
6. Płatności Przelewy24
Jeżeli wybierzesz płatność przez Przelewy24, dane potrzebne do obsługi transakcji są przekazywane do PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS: 0000347935, NIP: 7792369887. Obejmują one dane identyfikujące płatnika i zamówienie, adres e-mail, kwotę oraz pozostałe dane wymagane dla wybranej metody płatności.
PayPro S.A. jest odrębnym administratorem danych przetwarzanych w ramach swojej usługi płatniczej. Szczegóły znajdują się w informacji Przelewy24 dotyczącej danych płatników.
Otrzymujemy informacje pozwalające rozpoznać i rozliczyć płatność, w szczególności jej status i identyfikator. Dane logowania do bankowości elektronicznej nie są podawane Administratorowi strony Kozi Way.
7. Jak długo przechowujemy dane
- Zapytania i korespondencja: przez czas potrzebny do obsługi sprawy; po jej zakończeniu jedynie w zakresie koniecznym do udokumentowania ustaleń lub ochrony przed roszczeniami, do upływu właściwego terminu przedawnienia.
- Zapisy i zamówienia: przez czas zawierania i wykonywania umowy, a następnie w zakresie niezbędnym do rozliczeń, reklamacji i ochrony roszczeń.
- Dane organizacyjne dziecka, rozmiary odzieży i informacje o doświadczeniu: do zakończenia wydarzenia i realizacji świadczeń, których dotyczą; dłużej tylko wtedy, gdy konkretne dane są potrzebne do wykonania obowiązku prawnego lub rozpatrzenia reklamacji bądź roszczenia.
- Dokumentacja podatkowa i księgowa: przez okres wymagany przepisami; dokumenty podatkowe co do zasady do upływu 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem okoliczności przedłużających ten okres. Dla dokumentacji rachunkowej stosujemy terminy wynikające z ustawy o rachunkowości.
- Logi techniczne: przez okres niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia błędów, a w przypadku wykrytego incydentu do zakończenia jego wyjaśniania i ewentualnych postępowań.
- Dane przetwarzane na podstawie odrębnej zgody: do jej wycofania lub wcześniejszego zakończenia wskazanego celu, z możliwością zachowania dowodu zgody w zakresie potrzebnym do ochrony roszczeń.
Nie przechowujemy całego formularza wyłącznie dlatego, że część informacji musi pozostać w dokumentacji księgowej. Po ustaniu celu i obowiązków przechowywania dane są usuwane lub anonimizowane.
8. Twoje prawa i prawa dziecka
Na zasadach określonych w RODO przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
- usunięcia danych lub ograniczenia ich przetwarzania, gdy spełnione są warunki przewidziane w RODO;
- przenoszenia danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody;
- wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
- wycofania zgody w dowolnym momencie, jeśli stanowi ona podstawę danego przetwarzania; nie wpływa to na zgodność z prawem działań sprzed jej wycofania.
Prawa dotyczą również dziecka, którego dane przetwarzamy. Rodzic lub opiekun prawny może wykonywać je w jego imieniu zgodnie z zakresem swojego umocowania.
Wniosek prześlij na kontakt@koziway.pl. W razie uzasadnionych wątpliwości możemy poprosić o informacje potrzebne do potwierdzenia tożsamości lub uprawnienia do działania w imieniu dziecka. Odpowiadamy co do zasady w ciągu miesiąca od otrzymania wniosku; w przypadkach przewidzianych w RODO termin może zostać przedłużony, o czym poinformujemy.
Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie wniesienia skargi są dostępne na uodo.gov.pl.
9. Przekazywanie danych poza EOG
Obsługa korespondencji kierowanej na marketing@koziway.pl przez Gmail może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. Dotyczy to danych zawartych w korespondencji obsługiwanej przez tę usługę.
Zgodnie z informacją Google transfery opierają się na decyzjach stwierdzających odpowiedni stopień ochrony, w tym ramach EU–US Data Privacy Framework w przypadku objętych nimi transferów do certyfikowanych podmiotów w USA, takich jak Google LLC. W przypadkach wymagających innych zabezpieczeń Google wskazuje stosowanie standardowych klauzul umownych.
Szczegóły mechanizmów transferu oraz sposób uzyskania kopii klauzul znajdują się w informacji Google o przesyłaniu danych. W sprawach dotyczących przekazywania danych w związku z naszą obsługą korespondencji możesz także napisać na kontakt@koziway.pl.
Zasady przetwarzania danych przez Przelewy24 jako odrębnego administratora, w tym informacje o transferach danych, opisuje dokument wskazany w punkcie 6.
10. Decyzje automatyczne
Nie podejmujemy wobec Ciebie ani dziecka decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Waszą sytuację.
11. Aktualizacja polityki
Aktualizujemy politykę w razie zmian w sposobie przetwarzania danych lub przepisach. Aktualna wersja jest dostępna na koziway.pl. Jeśli zmiana wymaga dodatkowego poinformowania osób, których dane dotyczą, przekażemy odpowiednią informację.
Data aktualizacji: 22 września 2026 r.