Polityka prywatności

Ostatnia aktualizacja: 25 sierpnia 2026 r.

1. Informacje ogólne

  1. Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: bumiki.pl.
  2. Operatorem serwisu oraz Administratorem danych osobowych zbieranych za pośrednictwem strony jest: HDS Dawid Stachowski, ul. Barlickiego 15/54, 43-300 Bielsko-Biała, NIP: 9372499986.
  3. Adres kontaktowy poczty elektronicznej operatora: admin@bumiki.pl.
  4. Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie (np. w formularzu kontaktowym) oraz danych uczestników zajęć „Rytmika z Asią” i ich opiekunów. Zajęcia „Rytmika z Asią” prowadzi w imieniu Administratora Joanna Stachowska; dane kontaktowe w sprawach zajęć podano w sekcji 8.
  5. Serwis wykorzystuje dane osobowe w następujących celach:
    • Obsługa zapytań przez formularz kontaktowy.
    • Prezentacja oferty zajęć muzyczno-ruchowych dla dzieci.
  6. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
    • Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
    • Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).

2. Wybrane metody ochrony danych stosowane przez Operatora

  1. Miejsca wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe wprowadzone na stronie zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
  2. W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
  3. Istotnym elementem ochrony danych jest regularna aktualizacja oprogramowania (system WordPress oraz jego komponenty), wykorzystywanego przez Operatora do przetwarzania danych osobowych.
  4. Formularze na stronie są chronione przed spamem i botami usługą Google reCAPTCHA v3. Usługa analizuje ruch użytkownika (m.in. adres IP oraz sposób korzystania ze strony), aby ocenić, czy zgłoszenie pochodzi od człowieka. Korzystanie z reCAPTCHA podlega Polityce prywatności i Warunkom korzystania Google; dane mogą być przetwarzane przez Google poza EOG (patrz sekcja 4).

3. Hosting

  1. Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: seohost.pl.

4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

  1. Działając zgodnie z art. 13 ust. 1 RODO informujemy, że Administrator przetwarza Twoje dane w celach opisanych w niniejszej polityce.
  2. W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do realizacji celów przetwarzania. Dotyczy to takich grup odbiorców:
    • podmiot świadczący usługi hostingu,
    • dostawca usługi poczty elektronicznej,
    • upoważnieni współpracownicy obsługujący korespondencję.
  3. Twoje dane osobowe przetwarzane są przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami; w przypadku korespondencji do czasu załatwienia sprawy i przez okres wynikający z ewentualnych roszczeń.
  4. Przysługuje Ci prawo żądania od Administratora: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.
  5. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  6. W związku z korzystaniem z narzędzi Google i Facebooka (patrz sekcja 6) Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie mechanizmów zgodności przewidzianych w RODO, w szczególności standardowych klauzul umownych (SCC).

5. Informacje w formularzach

  1. Serwis zbiera informacje podane dobrowolnie przez użytkownika w formularzu kontaktowym (m.in. imię, adres e-mail, rodzaj zajęć, których dotyczy zapytanie, oraz treść wiadomości).
  2. Dane podane w formularzu są przetwarzane w celu obsługi zapytania i udzielenia odpowiedzi.

6. Istotne techniki marketingowe

  1. Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics.
  2. Operator korzysta z Piksela Facebooka, co pozwala na dopasowanie reklam w serwisie Facebook do osób, które odwiedziły stronę bumiki.pl.

7. Informacja o plikach cookies

  1. Serwis korzysta z plików cookies w celach statystycznych, marketingowych (Google, Facebook) oraz zabezpieczenia formularzy przed botami (Google reCAPTCHA).
  2. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej.

8. Zapisy na zajęcia „Rytmika z Asią”: dane uczestników

Poniższe zasady dotyczą danych zbieranych przy zapisie dziecka na zajęcia dodatkowe „Rytmika z Asią”. Zgodnie z art. 13 RODO informujemy, że:

  1. Administrator danych. Administratorem danych osobowych uczestników zajęć oraz ich rodziców/opiekunów jest HDS Dawid Stachowski (dane i adres jak w sekcji 1). Zajęcia „Rytmika z Asią” prowadzi w imieniu Administratora Joanna Stachowska; kontakt w sprawach zajęć: tel. +48 698 684 405, e-mail joanna@bumiki.pl.
  2. Zakres przetwarzanych danych. Przetwarzane są dane niezbędne do organizacji zajęć, w szczególności: imię i nazwisko dziecka, data urodzenia, adres zamieszkania, wiek / grupa, imię i nazwisko rodzica lub opiekuna, dane kontaktowe (telefon, e-mail), dane osób upoważnionych do odbioru dziecka (imię, nazwisko, telefon), dobrowolnie podane informacje o stanie zdrowia dziecka (choroby, alergie, przeciwwskazania) stanowiące szczególną kategorię danych, informacje dotyczące płatności (jeśli dotyczy) oraz udzielone zgody (na udział w zajęciach i na wykorzystanie wizerunku).
  3. Cel i podstawa prawna. Dane są przetwarzane w celu organizacji i prowadzenia zajęć muzyczno-ruchowych, kontaktu z rodzicami/opiekunami, zapewnienia bezpieczeństwa dziecku podczas zajęć, realizacji płatności (jeśli dotyczy), przygotowania występów i dokumentacji zajęć oraz bieżącej komunikacji. Podstawą prawną jest:
    • art. 6 ust. 1 lit. b RODO – wykonanie umowy o udział w zajęciach,
    • art. 6 ust. 1 lit. c RODO – obowiązki podatkowe i księgowe (jeśli dotyczy),
    • art. 6 ust. 1 lit. a RODO – zgoda na wykorzystanie wizerunku lub inne dobrowolne zgody,
    • art. 9 ust. 2 lit. a RODO – wyraźna zgoda na przetwarzanie danych o stanie zdrowia dziecka, podanych w celu zapewnienia mu bezpieczeństwa podczas zajęć.
  4. Odbiorcy danych. Dane mogą być udostępniane podmiotom świadczącym usługi księgowe lub techniczne (np. systemy płatności), wyłącznie w zakresie niezbędnym do realizacji zajęć.
  5. Okres przechowywania. Dane będą przechowywane przez okres trwania zajęć, a po ich zakończeniu: dane księgowe zgodnie z obowiązującymi przepisami, zgody na wizerunek do momentu ich wycofania, a pozostałe dane maksymalnie 12 miesięcy po zakończeniu sezonu artystycznego.
  6. Prawa osoby, której dane dotyczą. Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
  7. Skarga. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  8. Wizerunek. Utrwalanie i publikacja wizerunku dziecka (m.in. na stronie internetowej, w mediach społecznościowych oraz w materiałach promocyjnych i prasowych) odbywa się wyłącznie na podstawie odrębnej, dobrowolnej zgody rodzica/opiekuna, którą można w każdej chwili wycofać, bez wpływu na udział dziecka w zajęciach.
  9. Dobrowolność podania danych. Podanie danych jest dobrowolne, lecz niezbędne do udziału w zajęciach. Brak ich podania uniemożliwia zapisanie dziecka. Zgoda na przetwarzanie danych o stanie zdrowia oraz zgoda na wizerunek są całkowicie dobrowolne i nie warunkują udziału w zajęciach.