Polityka prywatności

Obowiązuje od 7 września 2026 r.

Dbamy o prywatność uczestników zajęć, ich rodziców i opiekunów oraz użytkowników aplikacji Dance Flow. Poniżej wyjaśniamy, jakie dane przetwarzamy, dlaczego to robimy i jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z usług możemy przetwarzać:

• dane identyfikacyjne i kontaktowe dziecka oraz rodzica lub opiekuna,
• datę urodzenia dziecka, wybrane zajęcia, grupę, pakiet i preferowane terminy,
• informacje o zapisach, obecnościach, płatnościach, dokumentach i komunikacji,
• dane kont użytkowników oraz przypisane role i uprawnienia,
• dobrowolnie przekazane informacje istotne dla bezpieczeństwa uczestnika, w tym informacje zdrowotne,
• dane techniczne niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania aplikacji.

3. Cele i podstawy prawne

Dane przetwarzamy w celu obsługi zgłoszeń i zapisów, organizacji zajęć, prowadzenia rozliczeń, ewidencji obecności i dokumentów, komunikacji z rodzicami i personelem, zarządzania kontami oraz zabezpieczenia i dochodzenia roszczeń.

Podstawą przetwarzania jest odpowiednio wykonanie umowy lub działania przed jej zawarciem, obowiązek prawny administratora, prawnie uzasadniony interes administratora albo zgoda. Dane dotyczące zdrowia są przetwarzane wyłącznie wtedy, gdy zostały dobrowolnie przekazane i istnieje odpowiednia podstawa prawna, w szczególności wyraźna zgoda.

4. Wiadomości e-mail i Google Gmail API

Aplikacja korzysta z Google Gmail API wyłącznie do wysyłania wiadomości organizacyjnych i transakcyjnych związanych z działalnością Dance Flow, takich jak potwierdzenia zgłoszeń, informacje o zajęciach, płatnościach lub dostępie do konta. Aplikacja nie odczytuje skrzynki odbiorczej, kontaktów ani prywatnych wiadomości użytkowników.

Dance Flow wykorzystuje dane otrzymane z interfejsów Google zgodnie z Google API Services User Data Policy, w tym z wymaganiami Limited Use. Danych uzyskanych z Google API nie sprzedajemy ani nie wykorzystujemy do reklam.

5. Odbiorcy danych

Dane mogą być powierzane dostawcom usług niezbędnych do działania systemu, w szczególności:

• Supabase, w zakresie bazy danych i uwierzytelniania,
• Vercel, w zakresie hostingu aplikacji i usług technicznych,
• Google, w zakresie wysyłania wiadomości przez Gmail API,
• podmiotom świadczącym usługi IT, księgowe, prawne lub organizacyjne, jeżeli jest to niezbędne.

Nie sprzedajemy danych osobowych. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się z zastosowaniem mechanizmów ochrony wymaganych przez prawo.

6. Okres przechowywania

Dane przechowujemy przez czas potrzebny do obsługi zgłoszenia, realizacji zajęć i rozliczeń, a następnie przez okres wymagany przepisami lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń. Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania.

7. Prawa osób, których dane dotyczą

W granicach określonych przepisami przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie. Można również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo i technologie techniczne

Stosujemy środki organizacyjne i techniczne dostosowane do ryzyka, w tym kontrolę dostępu, uwierzytelnianie oraz ograniczenie uprawnień. Serwis może używać pamięci przeglądarki i innych mechanizmów technicznych niezbędnych do utrzymania sesji, bezpieczeństwa i działania aplikacji. Nie wykorzystujemy ich do profilowania reklamowego.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do obsługi zgłoszenia, zawarcia i realizacji umowy lub zapewnienia dostępu do aplikacji. Ich niepodanie może uniemożliwić realizację tych celów.

10. Zmiany polityki

Polityka może być aktualizowana w przypadku zmian prawnych, organizacyjnych lub technicznych. Aktualna wersja jest zawsze publikowana pod tym adresem.