POLITYKA PRYWATNOŚCI MAA CLUB

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu maaclub.org.pl, w tym Sklepu internetowego MAA Club, konta użytkownika, formularza kontaktowego, newslettera oraz usług związanych z uczestnictwem w zajęciach i warsztatach Movement Awareness Academy.

I. Administrator danych

Administratorem danych osobowych jest Tomasz Dudarski, prowadzący działalność gospodarczą pod firmą ZEN DESIGN, Tomasz Dudarski, prowadzący Movement Awareness Academy (MAA), os. Stefana Batorego 3/59, 60-687 Poznań, NIP: 7780150887, REGON: 630501496, zwany dalej „MAA” lub „Administratorem”.

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:

• e-mail: info@maaclub.org.pl,

• telefonicznie lub SMS-em: +48 518 943 765.

II. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu MAA może przetwarzać w szczególności:

1. dane identyfikacyjne, takie jak imię i nazwisko;

2. dane kontaktowe, takie jak adres e-mail, numer telefonu i adres;

3. dane dotyczące konta użytkownika;

4. dane dotyczące zamówień i płatności;

5. dane dotyczące zakupionych uprawnień do uczestnictwa w zajęciach, w szczególności rodzaj uprawnienia, okres jego ważności i status aktywności;

6. dane zawarte w korespondencji z MAA;

7. dane podawane w formularzu kontaktowym: imię, opcjonalnie nazwisko, adres e-mail, numer telefonu oraz treść wiadomości;

8. w przypadku newslettera – imię i adres e-mail;

9. dane techniczne związane z korzystaniem z Serwisu, w szczególności adres IP oraz informacje zapisywane w logach serwera i systemach bezpieczeństwa.

MAA nie prowadzi ewidencji obecności na poszczególnych zajęciach.

Serwis nie wykorzystuje danych użytkowników do profilowania ani do prowadzenia analityki lub reklamy behawioralnej.

III. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Prowadzenie konta, realizacja zamówień i świadczenie usług

Dane są przetwarzane w celu założenia i prowadzenia konta, przyjmowania i realizacji zamówień, obsługi płatności oraz zapewnienia możliwości korzystania z zakupionych zajęć lub warsztatów.

Podstawą przetwarzania jest niezbędność przetwarzania do zawarcia i wykonania umowy – art. 6 ust. 1 lit. b RODO.

2. Obsługa uprawnień do zajęć

Dane dotyczące rodzaju zakupionego uprawnienia, okresu jego ważności i statusu aktywności są przetwarzane w celu organizacji i prawidłowej realizacji usług MAA.

Podstawą przetwarzania jest wykonanie umowy – art. 6 ust. 1 lit. b RODO.

3. Dokumentowanie sprzedaży, księgowość i obowiązki podatkowe

Dane związane z zakupami mogą być przetwarzane w celu prowadzenia dokumentacji sprzedaży oraz wykonania obowiązków księgowych i podatkowych.

Podstawą przetwarzania jest obowiązek prawny ciążący na Administratorze – art. 6 ust. 1 lit. c RODO.

4. Kontakt i obsługa korespondencji

Dane przekazane za pomocą formularza kontaktowego, poczty elektronicznej, telefonu lub SMS-a są wykorzystywane do udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą przetwarzania może być podjęcie działań na żądanie osoby przed zawarciem umowy, wykonanie umowy albo prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zgłoszeń – odpowiednio art. 6 ust. 1 lit. b lub f RODO.

Formularz kontaktowy nie tworzy odrębnej bazy wiadomości w Serwisie. Wiadomość jest przesyłana pocztą elektroniczną.

5. Reklamacje, zwroty i ochrona roszczeń

Dane mogą być przetwarzane w celu obsługi reklamacji, zwrotów oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania jest wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes Administratora – zależnie od charakteru sprawy.

6. Przypomnienia SMS o końcu ważności uprawnienia

MAA może wysyłać automatyczne SMS-y przypominające o zbliżającym się końcu lub zakończeniu ważności zakupionego uprawnienia.

W tym celu wykorzystywane są imię i numer telefonu uczestnika oraz treść wiadomości. SMS-y te mają charakter związany z obsługą uczestnictwa w MAA i nie są wykorzystywane do wysyłania marketingu.

7. Newsletter

Osoba zainteresowana może dobrowolnie zapisać się do newslettera MAA za pomocą odrębnego formularza dostępnego poprzez link w Serwisie.

Newsletter może zawierać informacje o MAA, zajęciach, warsztatach, wydarzeniach, promocjach i innych ofertach.

Do obsługi newslettera wykorzystywane są imię i adres e-mail.

Zapis do newslettera jest dobrowolny i niezależny od założenia konta oraz dokonania zakupu. Z newslettera można zrezygnować w dowolnym momencie, w szczególności korzystając z linku znajdującego się w każdej wiadomości.

8. Bezpieczeństwo Serwisu

Dane techniczne, w szczególności adres IP oraz informacje o połączeniach i próbach dostępu, mogą być przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, wykrywania nadużyć, ochrony przed nieautoryzowanym dostępem oraz diagnostyki problemów technicznych.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu – art. 6 ust. 1 lit. f RODO.

IV. Płatności

Płatności internetowe w Sklepie mogą być obsługiwane przez:

1. PayPro S.A. – operatora systemu Przelewy24;

2. Autopay S.A. – operatora systemu Autopay.

W zależności od wybranej metody płatności odpowiedniemu operatorowi przekazywane są dane niezbędne do przeprowadzenia i rozliczenia transakcji.

Operatorzy płatności przetwarzają otrzymane dane również zgodnie z własnymi obowiązkami wynikającymi z przepisów dotyczących usług płatniczych oraz ochrony danych osobowych.

MAA nie otrzymuje pełnych danych instrumentu płatniczego, takich jak pełny numer karty płatniczej.

V. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym MAA w prowadzeniu Serwisu i świadczeniu usług, wyłącznie w zakresie niezbędnym do realizacji danego celu.

Należą do nich w szczególności:

1. dostawca hostingu SeoHost – w zakresie hostingu Serwisu, baz danych, infrastruktury serwerowej i kopii zapasowych;

2. Google, w związku z korzystaniem z usług poczty Gmail, jeżeli korespondencja jest za ich pomocą odbierana lub przechowywana;

3. Web INnovative Software Sp. z o.o. – wFirma.pl, w zakresie usług związanych z księgowością i dokumentowaniem sprzedaży;

4. PayPro S.A. (Przelewy24) i Autopay S.A., zależnie od operatora obsługującego daną płatność;

5. MailerLite, w przypadku osób, które dobrowolnie zapisały się do newslettera;

6. operator usługi JustSend.pl, któremu w celu wysłania automatycznego przypomnienia SMS przekazywane mogą być imię, numer telefonu i treść wiadomości;

7. dostawca usługi WhatsApp, jeżeli uczestnik dobrowolnie korzysta z grupy MAA służącej komunikacji organizacyjnej;

8. organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

MAA nie sprzedaje ani nie udostępnia baz danych swoich klientów innym podmiotom w celach marketingowych.

VI. WhatsApp

MAA korzysta z grupy WhatsApp do bieżącej komunikacji organizacyjnej z uczestnikami zajęć, w szczególności do przekazywania informacji o zmianach harmonogramu lub odwołaniu zajęć.

Dołączenie do grupy jest dobrowolne i następuje po uzgodnieniu z uczestnikiem.

Należy mieć na uwadze, że w grupie WhatsApp numer telefonu oraz informacje wynikające z ustawień profilu WhatsApp mogą być widoczne dla innych członków grupy.

Uczestnik może w dowolnym momencie samodzielnie opuścić grupę. MAA nie usuwa automatycznie uczestników z grupy po wygaśnięciu ich uprawnienia do zajęć.

Opuszczenie grupy nie wpływa na konto ani zakupione prawa uczestnictwa.

VII. Newsletter i MailerLite

Obsługę newslettera zapewnia MailerLite.

Do MailerLite przekazywane są imię oraz adres e-mail osoby, która dobrowolnie zapisała się do newslettera.

Rezygnacja z newslettera powoduje zaprzestanie wykorzystywania danych do wysyłania kolejnych wiadomości marketingowych. Administrator może zachować informacje niezbędne do wykazania faktu udzielenia lub wycofania zgody, jeżeli jest to konieczne dla ochrony przed roszczeniami lub wykazania zgodności działania z prawem.

Usunięcie konta w Sklepie nie powoduje automatycznej rezygnacji z newslettera, ponieważ są to dwie niezależne usługi.

VIII. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez MAA działają globalnie. W związku z korzystaniem w szczególności z usług Google lub WhatsApp dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego transferu, odbywa się on na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony, EU–US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Szczegółowe informacje dotyczące transferów i stosowanych zabezpieczeń znajdują się w politykach prywatności poszczególnych dostawców.

IX. Okres przechowywania danych

Dane przechowywane są nie dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.

W szczególności:

1. dane konta oraz historia związanych z nim uprawnień są przechowywane przez okres istnienia konta;

2. dane dotyczące zamówień i rozliczeń są przechowywane przez okres wymagany przepisami podatkowymi, księgowymi i innymi obowiązującymi przepisami;

3. dane dotyczące reklamacji, zwrotów i innych spraw mogą być przechowywane do zakończenia sprawy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami;

4. korespondencja jest przechowywana przez czas potrzebny do obsługi sprawy, a jeżeli może mieć znaczenie dowodowe – przez odpowiedni okres związany z możliwością dochodzenia roszczeń;

5. dane wykorzystywane do newslettera są przetwarzane do czasu rezygnacji z newslettera, z możliwością zachowania informacji niezbędnych do wykazania wcześniejszej zgody lub jej wycofania;

6. dane techniczne i logi bezpieczeństwa są przechowywane przez okres uzasadniony potrzebami bezpieczeństwa i diagnostyki Serwisu.

X. Kopie zapasowe

Dane znajdujące się w Serwisie mogą być objęte automatycznymi kopiami zapasowymi wykonywanymi w ramach usługi hostingowej.

Z tego powodu po usunięciu danych z aktywnego systemu ich kopie mogą przez ograniczony czas pozostawać w istniejących backupach, aż do ich usunięcia zgodnie z cyklem retencji kopii zapasowych.

Dane znajdujące się w kopiach zapasowych nie są wykorzystywane do bieżących celów operacyjnych.

XI. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

1. dostępu do swoich danych i otrzymania ich kopii;

2. sprostowania danych;

3. usunięcia danych;

4. ograniczenia przetwarzania;

5. przenoszenia danych;

6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;

7. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Realizacja niektórych żądań może być ograniczona, jeżeli dalsze przechowywanie lub przetwarzanie danych jest wymagane przepisami prawa albo jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

W celu skorzystania ze swoich praw można skontaktować się z MAA pod adresem info@maaclub.org.pl.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

XII. Dobrowolność podania danych

Podanie danych niezbędnych do założenia konta, złożenia zamówienia i realizacji zakupionej usługi jest warunkiem skorzystania z tych funkcji. Bez podania wymaganych danych realizacja zamówienia lub prowadzenie konta może nie być możliwe.

Podanie danych w formularzu kontaktowym jest dobrowolne, ale brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi.

Zapis do newslettera oraz dołączenie do grupy WhatsApp są dobrowolne i nie stanowią warunku dokonania zakupu ani uczestnictwa w zajęciach.

XIII. Pliki cookies i dane techniczne

Serwis wykorzystuje pliki cookies i podobne mechanizmy niezbędne do jego prawidłowego i bezpiecznego działania, w szczególności do:

1. utrzymania sesji użytkownika;

2. działania koszyka i procesu składania zamówienia;

3. logowania i obsługi konta;

4. zapewnienia bezpieczeństwa Serwisu;

5. prawidłowego działania funkcji technicznych WordPressa i WooCommerce.

MAA nie wykorzystuje cookies do profilowania użytkowników, analityki marketingowej ani reklamy behawioralnej.

Serwer może automatycznie zapisywać dane techniczne, takie jak adres IP, czas żądania, informacje dotyczące przeglądarki oraz żądanego zasobu. Dane te mogą być wykorzystywane do zapewnienia bezpieczeństwa, wykrywania nadużyć i diagnostyki technicznej.

Serwis wykorzystuje mechanizmy bezpieczeństwa chroniące przed nieautoryzowanym dostępem i atakami, które mogą przetwarzać w szczególności adresy IP oraz informacje dotyczące prób dostępu.

XIV. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Połączenie z Serwisem wykorzystuje szyfrowanie HTTPS.

Dostęp do danych jest ograniczony do osób i podmiotów, dla których jest on niezbędny do realizacji określonych zadań.

XV. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian sposobu działania Serwisu, wykorzystywanych usług, przepisów prawa lub zasad przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana w Serwisie.

Ostatnia aktualizacja: 11 września 2026 r.