Polityka prywatności Roztoczańskiej Kuźni
1. Administrator danych
Administratorem danych jest Roztoczańska Kuźnia sp. z o.o., ul. Tadeusza Kościuszki 6, 22-440 Krasnobród, NIP 9223092156, REGON 545717380, KRS 0001266580, e-mail: roztoczanskakuznia@gmail.com.
2. Zakres danych
W zależności od funkcji serwisu: imię, nazwisko, adres e-mail, telefon z prefiksem, data urodzenia, dane konta i logowania, dane zamówień i karnetów, kod PIN przypisany do konta i jego okres ważności, historia wejść i prób wejścia (sekcja 7), korespondencja i reklamacje, dane techniczne przeglądarki oraz nagrania obrazu z monitoringu. Jeżeli użytkownik dobrowolnie prześle zdjęcie profilowe, przetwarzamy także tę fotografię. W przypadku osoby w wieku 16–17 lat zbieramy dane rodzica/opiekuna podane w formularzu (imię, nazwisko, e-mail, telefon oraz oświadczenia). Jeżeli personel nadaje kod PIN osobie bez konta w serwisie, zapisujemy jej imię i nazwisko, kod PIN, okres ważności oraz — jeśli zostanie podany — adres e-mail do przesłania kodu. W formularzu rejestracji nie zbieramy PESEL-u.
3. Cele i podstawy prawne
Tworzenie i prowadzenie konta, realizacja zamówień, nadanie i obsługa kodu PIN, aktywacja uprawnień i obsługa klienta: art. 6 ust. 1 lit. b RODO. Rozliczenia podatkowe i rachunkowość: art. 6 ust. 1 lit. c RODO. Zapobieganie nadużyciom, bezpieczeństwo kont i obiektu, rejestrowanie wejść, ochrona przed roszczeniami oraz monitoring wizyjny: art. 6 ust. 1 lit. f RODO, przy uwzględnieniu proporcjonalności i praw osób. Kontakt niezwiązany z umową: art. 6 ust. 1 lit. f RODO. Marketing elektroniczny jest prowadzony wyłącznie przy spełnieniu wymogów właściwych przepisów, w tym wymaganych zgód.
4. Zdjęcia profilowe
Zdjęcie profilowe jest dobrowolne i nie jest warunkiem utworzenia konta ani zakupu karnetu. Służy do prezentacji fotografii w koncie i jej obsługi przez upoważniony personel. Podstawą przetwarzania jest prawnie uzasadniony interes administratora w prowadzeniu dobrowolnej funkcji profilu (art. 6 ust. 1 lit. f RODO). Zdjęcie nie służy automatycznej identyfikacji biometrycznej. Użytkownik może żądać usunięcia fotografii lub wnieść sprzeciw wobec jej przetwarzania, pisząc na adres administratora. Zdjęcie jest usuwane po rezygnacji z tej funkcji lub zamknięciu konta, chyba że w konkretnym przypadku istnieje odrębna, zgodna z prawem podstawa do dłuższego przechowywania danych, np. w celu dochodzenia lub obrony roszczeń.
5. Hosting i odbiorcy danych
Serwis oparty na WordPress i WooCommerce jest utrzymywany na hostingu LH.pl. Dane mogą być dostępne upoważnionym osobom i usługodawcom świadczącym hosting, obsługę poczty, IT i księgowość oraz operatorowi płatności (sekcja 6) w zakresie niezbędnym do realizacji transakcji. Personel otrzymuje powiadomienia techniczne o pracy systemu dostępu i o sprzedaży za pośrednictwem usługi powiadomień push; powiadomienia o sprzedaży zawierają numer zamówienia, nazwę produktu, kwotę i datę ważności, bez imienia, nazwiska, adresu e-mail ani kodu PIN klienta. Odbiorcami mogą być także uprawnione organy na podstawie prawa.
6. Płatności Stripe
Płatności internetowe obsługuje Stripe Payments Europe, Limited z siedzibą w Irlandii. W zakresie niezbędnym do przeprowadzenia, rozliczenia i ewentualnego zwrotu płatności przekazujemy Stripe dane zamówienia (m.in. kwotę, numer zamówienia) oraz dane kupującego wymagane w kasie, np. imię, nazwisko i adres e-mail. Dane karty płatniczej klient wprowadza bezpośrednio w formularzu Stripe; administrator nie otrzymuje ani nie przechowuje pełnych danych kart. Stripe przetwarza dane na zlecenie administratora przy realizacji płatności, a w zakresie własnych celów, takich jak zapobieganie oszustwom i obowiązki prawne operatora płatności, jako odrębny administrator. Stripe może przekazywać dane poza Europejski Obszar Gospodarczy, w tym do USA, z zastosowaniem mechanizmów przewidzianych w RODO (m.in. certyfikacji w ramach EU-U.S. Data Privacy Framework i standardowych klauzul umownych). Informacje Stripe o przetwarzaniu danych: https://stripe.com/pl/privacy.
7. Monitoring i system wejść
Monitoring wizyjny obejmuje wejście, salę treningową i korytarze; nie obejmuje szatni ani toalet i nie nagrywa dźwięku. Nagrania są co do zasady przechowywane przez 7 dni na lokalnym rejestratorze, chyba że konieczne jest zgodne z prawem zabezpieczenie konkretnego zdarzenia. Dostęp mają wyłącznie osoby upoważnione.
System kontroli dostępu działa na podstawie kodów PIN. Urządzenie przy wejściu przechowuje listę ważnych kodów wraz z okresami ich ważności, bez imion i nazwisk. Rejestrujemy historię wejść i prób wejścia: datę i godzinę, oznaczenie urządzenia oraz wynik (wejście; odmowa z przyczyną, np. błędny, wygasły, zablokowany lub jeszcze nieaktywny kod; czasowa blokada klawiatury po wielokrotnych błędnych próbach). Jeżeli wpisany kod jest przypisany do osoby, zapisujemy także ten kod i powiązanie z jej kontem. Cyfr kodu, który nie jest przypisany do nikogo, nie zapisujemy — rejestrowany jest tylko fakt nieudanej próby. Przy braku połączenia z internetem zdarzenia są przechowywane czasowo w pamięci urządzenia i przesyłane po przywróceniu połączenia. Pierwsze użycie wejścia jednorazowego wymaga połączenia urządzenia z serwerem, który aktywuje uprawnienie. Historia wejść służy bezpieczeństwu obiektu i kont, obsłudze dostępu, wyjaśnianiu reklamacji oraz zapobieganiu nadużyciom, np. udostępnianiu kodów; dostęp do niej mają wyłącznie osoby upoważnione.
8. Okresy przechowywania
Dane konta przechowujemy przez okres korzystania z konta, a następnie wyłącznie tak długo, jak wymagają tego przepisy lub uzasadnione roszczenia. Dokumentację sprzedaży — przez okresy wynikające z prawa podatkowego i rachunkowego. Dane reklamacyjne — przez czas obsługi i niezbędny okres obrony roszczeń. Monitoring — standardowo przez 7 dni. Historię wejść — przez 12 miesięcy; starsze wpisy są usuwane automatycznie. Dane zdjęć profilowych — według zasad opisanych w sekcji 4. Dane związane z zabezpieczonym incydentem mogą być przechowywane dłużej, gdy jest to zgodne z prawem i niezbędne.
9. Prawa osób
W granicach RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu; przy przetwarzaniu opartym na zgodzie — także jej cofnięcia. Wnioski należy kierować na roztoczanskakuznia@gmail.com. Przysługuje prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.
10. Dobrowolność, cookies i transfery
Dane niezbędne do zawarcia lub wykonania umowy są wymagane do obsługi danej usługi. Zdjęcie profilowe i marketing są dobrowolne. Strona stosuje cookies niezbędne do działania konta, sesji, koszyka, płatności i zabezpieczeń. Szczegóły znajdują się w „Polityce cookies”. Jeśli usługi dostawców wiążą się z przekazaniem danych poza EOG, administrator stosuje właściwe mechanizmy przewidziane w RODO.
11. Zmiany
Polityka może być aktualizowana w razie zmian funkcjonowania strony, usług lub przepisów. Bieżąca wersja jest publikowana w serwisie.
Wersja: 18 października 2026 r. (aktualizacja: historia wejść, płatności Stripe).