Przejdź do treści
Karolina Zysk

RODO

Polityka prywatności

Zbieramy tyle danych, ile trzeba, żeby zorganizować zajęcia, i nic ponadto. Ostatnia aktualizacja: 12 listopada 2026.

1. Administrator danych

Administratorem Twoich danych osobowych jest Karolina Zysk, Grabówka.

Kontakt w sprawach dotyczących danych: storyflashpl@gmail.com, telefon 504 712 111.

2. Jakie dane zbieramy

Zapis na zajęcia: numer telefonu, podpis (imię lub pseudonim wpisany przez Ciebie), data i wersja udzielonej zgody oraz informacje o rozliczeniu zajęć: wybrany zakres (jedne zajęcia albo miesiąc), kwota, sposób i status płatności.

Konto użytkownika (opcjonalne): adres e-mail, hasło w postaci zahaszowanej oraz podpis i numer telefonu, jeśli sam je zapiszesz.

Nie zbieramy imienia, nazwiska, adresu, daty urodzenia ani danych o zdrowiu.

Numer telefonu przechowujemy w postaci zaszyfrowanej. Dodatkowo zapisujemy jego nieodwracalny skrót (HMAC), który służy wyłącznie do wykrywania podwójnych zapisów.

3. Po co nam te dane

Organizacja zajęć: prowadzenie listy uczestników, kontakt w razie odwołania lub zmiany terminu, obsługa listy rezerwowej.

Prowadzenie konta użytkownika, jeśli zdecydujesz się je założyć.

4. Podstawa prawna

Zgoda (art. 6 ust. 1 lit. a RODO) w zakresie numeru telefonu podanego przy zapisie. Zgodę możesz wycofać w każdej chwili, anulując zapis lub kontaktując się z nami; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Wykonanie umowy (art. 6 ust. 1 lit. b RODO) w zakresie prowadzenia konta użytkownika i udziału w zajęciach.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zakresie bezpieczeństwa strony: ograniczanie liczby zapytań i ochrona przed nadużyciami.

5. Jak długo przechowujemy dane

Numer telefonu i podpis podane przy zapisie przechowujemy tylko tak długo, jak jest to potrzebne do organizacji zajęć.

Dane konta przechowujemy do czasu jego usunięcia. Konto możesz usunąć samodzielnie, jednym przyciskiem, w zakładce „Moje konto”.

6. Komu przekazujemy dane

Dostawcy hostingu, na którym działa ta strona: OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław.

Nie sprzedajemy danych, nie przekazujemy ich do celów marketingowych i nie przesyłamy poza Europejski Obszar Gospodarczy.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania oraz wycofania zgody.

Jeśli masz konto, dane w formacie JSON pobierzesz samodzielnie w zakładce „Moje konto”.

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Ciasteczka i narzędzia zewnętrzne

Strona nie używa ciasteczek analitycznych ani marketingowych. Nie korzystamy z Google Analytics ani podobnych narzędzi.

Używamy wyłącznie ciasteczek technicznych: sesji, tokenu zabezpieczającego formularze (CSRF) oraz, jeśli przy logowaniu zaznaczysz „Zapamiętaj mnie”, ciasteczka podtrzymującego zalogowanie. Żadne z nich nie wymaga zgody, bo bez nich strona nie zadziała.

Kroje pism są serwowane z tego serwera, więc przeglądarka nie łączy się w tym celu z Google.

Mapa Google wczytuje się dopiero po kliknięciu przycisku „Pokaż mapę”. Do tego momentu nie powstaje żadne połączenie z serwerami Google. Po kliknięciu obowiązuje polityka prywatności Google.

9. Czy podanie danych jest obowiązkowe

Podanie numeru telefonu jest dobrowolne, ale bez niego nie możemy zapisać Cię na zajęcia. Nie mielibyśmy jak powiadomić Cię o zmianie lub odwołaniu terminu.