KARATE KYOKUSHIN SUMMER CAMP 2027

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest drukujemy sp. z o.o. z siedzibą w Olsztynie przy ul. św. Arnolda 5, 11-041 Olsztyn, e-mail: drukujemy.org@gmail.com (dalej: „Administrator").
Kontakt w sprawach ochrony danych: drukujemy.org@gmail.com · temat wiadomości: „RODO".

2. Zakres i cel przetwarzania danych

Dane	Cel przetwarzania	Podstawa prawna	Okres przechowywania
Imię, nazwisko, wiek	Organizacja obozu szkoleniowego, identyfikacja uczestnika	Art. 6 ust. 1 lit. b RODO (umowa)	5 lat od zakończenia obozu
Adres e-mail, telefon	Kontakt operacyjny, potwierdzenia, newslettery (za zgodą)	Art. 6 ust. 1 lit. b/a RODO	5 lat / do cofnięcia zgody
Dane zdrowotne (alergie, szczególne potrzeby)	Bezpieczeństwo i opieka nad uczestnikiem — kategoria szczególna	Art. 9 ust. 2 lit. a RODO (wyraźna zgoda)	Czas trwania obozu + 1 rok
Dane dzieci (poniżej 16 lat)	Uczestnictwo w obozie za zgodą rodzica/opiekuna prawnego	Art. 8 RODO + zgoda opiekuna	5 lat od zakończenia obozu
Adres IP, logi serwera	Bezpieczeństwo systemu, analiza incydentów	Art. 6 ust. 1 lit. f RODO (uzasadniony interes)	90 dni
Pliki cookie analityczne	Statystyki anonimowe, poprawa UX serwisu	Art. 6 ust. 1 lit. a RODO (zgoda)	Do cofnięcia zgody, max. 2 lata
Pliki cookie marketingowe	Personalizacja reklam, remarketing	Art. 6 ust. 1 lit. a RODO (zgoda)	Do cofnięcia zgody, max. 1 rok

3. Szczególna ochrona danych dzieci (art. 8 RODO)

Serwis jest adresowany również do dzieci poniżej 16 roku życia. Przetwarzanie danych dziecka wymaga udokumentowanej zgody rodzica lub opiekuna prawnego. Formularz zgłoszeniowy jest wypełniany przez opiekuna. Administrator nie przetwarza danych dzieci bez weryfikowalnej zgody rodziców. Dane dzieci nie są wykorzystywane do profilowania ani celów marketingowych.

4. Dane zdrowotne — kategoria szczególna (art. 9 RODO)

Informacje o alergiach pokarmowych i szczególnych potrzebach zdrowotnych uczestnika stanowią dane szczególnej kategorii w rozumieniu art. 9 RODO. Przetwarzane są wyłącznie w celu zapewnienia bezpieczeństwa uczestnika podczas obozu, dostępne jedynie upoważnionej kadrze medycznej i organizacyjnej. Nie są udostępniane osobom trzecim.

5. Pliki cookie i podobne technologie

Kategoria	Przykłady	Możliwość rezygnacji
Niezbędne	Sesja użytkownika, preferencje cookie (localStorage)	Brak — wymagane technicznie
Analityczne	Google Analytics 4 (dane anonimowe, IP masking)	Tak — przez panel preferencji
Marketingowe	Meta Pixel, Google Ads Remarketing	Tak — przez panel preferencji

Zgodnie z wyrokiem TSUE w sprawie C-673/17 (Planet49) oraz wytycznymi EROD 05/2020 — zgoda na pliki cookie musi być dobrowolna, konkretna, świadoma i jednoznaczna. Brak akcji = brak zgody.

6. Zgodność z AI Act (Rozporządzenie UE 2024/1689)

Serwis nie stosuje systemów AI wysokiego ryzyka w rozumieniu Załącznika III AI Act. Formularz zgłoszeniowy nie jest poddawany zautomatyzowanemu podejmowaniu decyzji ani profilowaniu wywołującemu skutki prawne wobec uczestników (art. 22 RODO). Wszelkie narzędzia AI służące komunikacji (np. chatbot) działają wyłącznie jako wsparcie — ostateczne decyzje podejmuje człowiek.

7. Zgodność z DSA (Akt o Usługach Cyfrowych 2022/2065)

Jako operator serwisu informacyjnego Administrator zobowiązuje się do: transparentności w zakresie reklam i treści sponsorowanych, szybkiego usuwania nielegalnych treści (max. 24h od zgłoszenia), udostępniania mechanizmu zgłaszania nadużyć na adres: drukujemy.org@gmail.com.

8. Odbiorcy danych i przekazywanie do państw trzecich

Dane mogą być przekazywane:

• Web3Forms (USA/EOG) — usługa wysyłki e-mail, umowa DPA zgodna z SCC;
• Google LLC — Analytics, zabezpieczenia SCC + Privacy Shield 2.0 (Data Privacy Framework);
• Meta Platforms (jeśli zgoda marketingowa) — SCC + DPF;
• Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa.

Przekazywanie do państw trzecich odbywa się wyłącznie przy zapewnieniu odpowiednich zabezpieczeń (art. 46 RODO).

9. Twoje prawa (art. 15–22 RODO)

• 📋 Dostęp — uzyskanie kopii przetwarzanych danych (art. 15);
• ✏️ Sprostowanie — poprawienie nieprawidłowych danych (art. 16);
• 🗑️ Usunięcie — „prawo do bycia zapomnianym" (art. 17);
• ⏸️ Ograniczenie przetwarzania (art. 18);
• 📦 Przenoszalność — otrzymanie danych w formacie JSON/CSV (art. 20);
• 🚫 Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (art. 21);
• 🔄 Cofnięcie zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie;
• 🤖 Sprzeciw wobec profilowania i zautomatyzowanego podejmowania decyzji (art. 22).

Wnioski realizujemy w ciągu 30 dni (możliwe przedłużenie o 60 dni w uzasadnionych przypadkach — art. 12 ust. 3 RODO).

10. Zgłaszanie naruszeń ochrony danych

W przypadku wykrycia naruszenia ochrony danych Administrator powiadomi organ nadzorczy (UODO) w ciągu 72 godzin od stwierdzenia naruszenia (art. 33 RODO). Jeśli naruszenie może powodować wysokie ryzyko dla praw i wolności, poinformujemy również osoby, których dane dotyczą (art. 34 RODO).

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zgodne z art. 32 RODO: szyfrowanie transmisji (HTTPS/TLS 1.3), kontrolę dostępu (zasada minimalnych uprawnień), regularne audyty bezpieczeństwa, szkolenia kadry z ochrony danych.

12. Organ nadzorczy

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych:
ul. Stawki 2, 00-193 Warszawa · uodo.gov.pl · tel. 606 950 000

13. Zarządzanie zgodami — wycofanie

Możesz wycofać lub zmienić swoje preferencje cookie w dowolnym momencie klikając przycisk „Ustawienia prywatności" w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

14. Zmiany polityki prywatności

O zmianach polityki informujemy z co najmniej 14-dniowym wyprzedzeniem poprzez widoczny komunikat na stronie. Kontynuowanie korzystania z serwisu po tym terminie oznacza akceptację zmian. Archiwalne wersje polityki dostępne są na żądanie.