Polityka prywatności

01. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Rafalife Spółka z o.o., ul. Sandomierska 9a, 61-351 Poznań, NIP: 7792505250, REGON: 383157650.

W sprawach dotyczących prywatności i danych osobowych skontaktuj się z nami pod adresem biuro@rafalife.pl.

[DO POTWIERDZENIA: pełna nazwa rejestrowa, adres siedziby, numer KRS oraz informacja, czy wyznaczono inspektora ochrony danych.]

02. Jakie dane możemy zbierać?

Zakres danych zależy od tego, z jakiej usługi korzystasz. Mogą to być w szczególności:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu;
• informacje podane w wiadomościach i formularzach kontaktowych;
• dane dotyczące zapisów na kursy i wyjazdy: wybrany termin, rodzaj szkolenia, poziom uprawnień, doświadczenie nurkowe oraz dane potrzebne do organizacji usługi;
• dane związane z rezerwacją basenu lub wypożyczeniem sprzętu, w tym termin i rodzaj rezerwacji;
• dane rozliczeniowe, jeżeli zamawiasz usługę lub produkt i potrzebujesz faktury;
• dane techniczne związane z korzystaniem ze strony, np. adres IP i podstawowe informacje o przeglądarce.

Nie wszystkie wymienione dane są pobierane przy każdym kontakcie. Prosimy wyłącznie o informacje potrzebne do konkretnej czynności.

03. Cele i podstawy przetwarzania

Kontakt i odpowiedzi na zapytania

Przetwarzamy dane, aby odpowiedzieć na wiadomość wysłaną e-mailem lub przez formularz. Podstawą może być art. 6 ust. 1 lit. b RODO, gdy pytanie dotyczy zawarcia umowy, lub art. 6 ust. 1 lit. f RODO, gdy chodzi o obsługę pozostałej korespondencji.

Kursy nurkowania i szkolenia

Dane uczestników wykorzystujemy w zakresie niezbędnym do przyjęcia zgłoszenia, uzgodnienia terminu, organizacji szkolenia, kontaktu organizacyjnego i wykonania umowy (art. 6 ust. 1 lit. b RODO). [DO POTWIERDZENIA: przekazywanie danych organizacji certyfikującej i zakres tego przekazania.]

Wyjazdy nurkowe

W przypadku wyjazdów dane mogą być potrzebne do obsługi rezerwacji, komunikacji z uczestnikami i realizacji uzgodnionych świadczeń (art. 6 ust. 1 lit. b RODO). [DO POTWIERDZENIA: czy i jak dane są przekazywane hotelom, przewoźnikom, organizatorom turystyki, partnerom zagranicznym i ubezpieczycielom.]

Baseny i wypożyczalnia sprzętu

Dane związane z rezerwacją terminu, udostępnieniem sprzętu oraz obsługą rozliczeń mogą być przetwarzane w celu realizacji umowy (art. 6 ust. 1 lit. b RODO).

Płatności, faktury i obowiązki prawne

Dane rozliczeniowe przetwarzamy w celu realizacji transakcji, a także wypełnienia obowiązków wynikających z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. b i c RODO).

Ochrona praw i bezpieczeństwo serwisu

Możemy przetwarzać dane w zakresie koniecznym do zapewnienia bezpieczeństwa serwisu oraz ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Marketing i newsletter — jeśli zostaną uruchomione

[DO POTWIERDZENIA: czy RAFALIFE prowadzi newsletter lub marketing e-mail/SMS, jakie zgody są zbierane i przez jaki system.] Jeżeli komunikacja marketingowa będzie oparta na zgodzie, można ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

04. Komu możemy udostępniać dane?

W zakresie niezbędnym do realizacji wskazanych celów dane mogą być przetwarzane przez upoważnione osoby oraz podmioty świadczące usługi techniczne, hostingowe, informatyczne, księgowe lub prawne. W zależności od rodzaju zamówionej usługi odbiorcami mogą być również operatorzy płatności, podmioty obsługujące szkolenia i certyfikację oraz partnerzy uczestniczący w organizacji wyjazdów.

[DO UZUPEŁNIENIA: faktyczna lista kategorii odbiorców, systemy formularzy, dostawca hostingu, poczty, operator płatności, dostawcy rezerwacji, organizacje certyfikujące i partnerzy wyjazdowi.]

05. Przekazywanie danych poza EOG

[DO POTWIERDZENIA] Należy wskazać, czy wykorzystywane usługi internetowe, partnerzy organizujący wyjazdy zagraniczne lub dostawcy narzędzi powodują przekazywanie danych poza Europejski Obszar Gospodarczy. Jeżeli tak, należy opisać odpowiednią podstawę i zabezpieczenia transferu oraz sposób uzyskania ich kopii lub informacji o nich.

06. Jak długo przechowujemy dane?

• dane dotyczące kontaktu — przez czas potrzebny do obsługi sprawy, a następnie przez uzasadniony okres związany z ewentualnymi roszczeniami;
• dane dotyczące umów, kursów, wyjazdów i rezerwacji — przez czas realizacji usługi oraz okres wymagany do rozliczeń lub obrony roszczeń;
• dane księgowe — przez okres wynikający z obowiązujących przepisów;
• dane przetwarzane na podstawie zgody — co do zasady do jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna podstawa dalszego przechowywania.

[DO UZUPEŁNIENIA: konkretne okresy lub kryteria dla zgłoszeń, kont, dokumentów kursowych, danych o zdrowiu, logów i marketingu.]

07. Twoje prawa

W zakresie przewidzianym przez RODO przysługuje Ci prawo do dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie.

Aby skorzystać ze swoich praw, napisz na biuro@rafalife.pl. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

08. Czy musisz podawać dane?

Podanie danych jest co do zasady dobrowolne. Niektóre informacje są jednak niezbędne do odpowiedzi na zapytanie, przyjęcia zgłoszenia, zawarcia umowy, dokonania rezerwacji lub wystawienia dokumentu sprzedaży. Bez nich realizacja danej usługi może być niemożliwa.

09. Pliki cookies i narzędzia zewnętrzne

Serwis może wykorzystywać niezbędne pliki cookies zapewniające prawidłowe działanie strony, formularzy, logowania i — po uruchomieniu — rezerwacji lub sklepu. Inne pliki cookies, np. analityczne lub marketingowe, wymagają odrębnej oceny i odpowiedniej konfiguracji zgód.

[DO UZUPEŁNIENIA PO AUDYCIE TECHNICZNYM: lista cookies, ich dostawcy, cele, okresy ważności, narzędzie zarządzania zgodami, Google Analytics/Meta Pixel/YouTube/mapy — tylko jeśli faktycznie występują.]

Ustawienia plików cookies można zmieniać w przeglądarce. [DO DODANIA: link lub przycisk ponownego otwarcia ustawień zgód, jeżeli używany jest baner cookies.]

10. Sklep internetowy i płatności

Docelowo sklep RAFALIFE ma być dostępny pod adresem sklep.rafalife.pl. Po jego uruchomieniu polityka zostanie uzupełniona o dane przetwarzane przy zakładaniu konta, składaniu zamówień, płatnościach, dostawie i obsłudze reklamacji.

[DO UZUPEŁNIENIA PRZED URUCHOMIENIEM SKLEPU: operator płatności, metody dostawy, rodzaje danych zamówień, integracje WooCommerce, retencja i cookies sklepu.]

11. Zautomatyzowane decyzje

[DO POTWIERDZENIA: czy RAFALIFE stosuje profilowanie lub decyzje podejmowane wyłącznie automatycznie, które wywołują skutki prawne lub podobnie istotnie wpływają na użytkowników. Jeżeli nie — zamienić ten akapit na jednoznaczne oświadczenie o ich niestosowaniu.]

12. Aktualizacje polityki

Polityka może być aktualizowana w związku ze zmianami przepisów, zakresem usług lub technologiami wykorzystywanymi w serwisie. Aktualna wersja będzie publikowana na tej stronie.

Data ostatniej aktualizacji: [WPISZ DATĘ PUBLIKACJI].