Polityka prywatności i cookies

Wersja obowiązująca od: 9 września 2026 r.

1. Postanowienia ogólne

Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem serwisu internetowego strefa.slask.pl (dalej: „Serwis”), prowadzonego pod adresem https://strefa.slask.pl.

Polityka sporządzona została w szczególności w oparciu o:

  • rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”),
  • ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną („UŚUDE” — m.in. w zakresie plików cookies i logów serwera),
  • ustawę z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (w zakresie wykorzystania wizerunku).

2. Administrator danych

osobowych

Administratorem danych osobowych jest:

Strefa-Śląsk Marta Bogacz
ul. Radoszowska 69, 41-707 Ruda Śląska
NIP: 641-222-25-75
REGON: 522735996
e-mail: strefa.slask@gmail.com
telefon: 600 262 133

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem za pośrednictwem powyższych danych kontaktowych.

3. Jakie dane i w jaki sposób

są zbierane

W zależności od sposobu korzystania z Serwisu Administrator może zbierać następujące dane:

  • dane techniczne i logi serwera — adres IP, data i czas zapytania, informacje o przeglądarce i systemie operacyjnym, adres strony odsyłającej — zbierane automatycznie przy każdej wizycie w Serwisie;
  • dane podane w związku z kontaktem (telefonicznym lub e-mail) — imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości, a także dane przekazane dobrowolnie w dalszej korespondencji;
  • dane wizerunkowe — zdjęcia osób publikowane w Serwisie za wyraźną zgodą tych osób;
  • dane uczestników wydarzeń i wyjazdów organizowanych przez Stowarzyszenie „Strefa-Śląsk” (np. „Razem w Ruchu”) — zbierane przy zapisach, poza Serwisem (telefonicznie lub e-mailem), na podstawie odrębnej klauzuli informacyjnej przekazywanej przy zgłoszeniu.

Serwis nie prowadzi obecnie formularzy kontaktowych ani newslettera i nie wymaga zakładania konta użytkownika.

4. Cele i podstawy prawne

przetwarzania

Cel przetwarzaniaDanePodstawa prawna
Udostępnianie treści Serwisu, zapewnienie jego sprawnego i bezpiecznego działania, analiza ruchu w zakresie technicznym, obrona przed nadużyciami Dane techniczne, logi serwera (w tym IP) art. 6 ust. 1 lit. b RODO (świadczenie usługi dostępu do treści — wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo i stabilność serwisu); obowiązki z art. 15–16 UŚUDE
Obsługa zapytań kierowanych telefonicznie lub e-mailem (pytania o przejażdżki off-road, usługi reklamowe, działalność Stowarzyszenia, przygotowanie oferty) Dane identyfikacyjne i kontaktowe, treść korespondencji art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami)
Zawarcie i realizacja umowy (rezerwacja i przeprowadzenie przejażdżki, realizacja usługi reklamowej, udział w wyjeździe) Dane identyfikacyjne, kontaktowe, dane niezbędne do realizacji i rozliczenia art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Rozliczenia podatkowe i księgowe Dane niezbędne do wystawienia dokumentów art. 6 ust. 1 lit. c RODO (prawnego obowiązek prawny, m.in. przepisy podatkowe)
Publikacja zdjęć i wizerunku w Serwisie i materiałach Stowarzyszenia Wizerunek art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych
Przetwarzanie danych dotyczących zdrowia lub niepełnosprawności — wyłącznie w zakresie niezbędnym do bezpiecznego organizowania wyjazdów rehabilitacyjno-turystycznych (np. potrzeby związane z dostępnością, dieta) Dane szczególnej kategorii (art. 9 RODO) art. 9 ust. 2 lit. a RODO (wyraźna zgoda) — zbierane wyłącznie dobrowolnie, poza Serwisem, na potrzeby konkretnego wyjazdu

Podanie danych jest dobrowolne, jednak niezbędne do obsługi zapytania lub zawarcia i realizacji umowy — ich brak uniemożliwia kontakt zwrotny lub realizację usługi.

5. Okres przechowywania danych

  • logi serwera — przez okres niezbędny do celów bezpieczeństwa i utrzymania sprawności Serwisu;
  • korespondencja niezakończona zawarciem umowy — do 12 miesięcy od ostatniej wiadomości;
  • dane związane z umową — przez czas jej trwania, a następnie przez okres wymagalny przepisami prawa (m.in. rachunkowo-podatkowymi — co do zasady 5 lat od końca roku, w którym uzyskano dochód);
  • wizerunek opublikowany za zgodą — do momentu wycofania zgody lub zgłoszenia sprzeciwu, po czym zdjęcie jest usuwane;
  • dane dotyczące zdrowia przekazane przy zapisie na wyjazd — wyłącznie do zakończenia wyjazdu, o ile przepisy lub roszczenia nie wymagają dłuższego okresu.

6. Odbiorcy danych i powierzanie

przetwarzania

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów:

  • dostawca hostingu — Unix Storm (unixstorm.org) — przetwarzanie w ramach powierzenia (umowa powierzenia przetwarzania danych, art. 28 RODO);
  • dostawca poczty elektronicznej — Google (usługa Gmail, konto strefa.slask@gmail.com) — Google Ireland Limited / Google LLC, w oparciu o mechanizmy z art. 46 RODO (m.in. standardowe klauzule umowne i certyfikat EU–US Data Privacy Framework);
  • podmioty świadczące usługi księgowe i podatkowe, w zakresie niezbędnym do rozliczeń;
  • uprawnione organy publiczne — wyłącznie na żądanie, w oparciu o podstawę prawną;
  • operatorzy telekomunikacyjni — w zakresie danych połączeń telefonicznych.

Przekazywanie danych do państw trzecich (poza Europejski Obszar Gospodarczy): w związku z korzystaniem z poczty Gmail dane mogą być przekazywane do Stanów Zjednoczonych. Przekaz odbywa się zgodnie z decyzją wykonawczą Komisji Europejskiej stwierdzającą adekwatność ochrony (EU–US Data Privacy Framework) lub w oparciu o standardowe klauzule umowne.

Serwis nie sprzedaje danych osobowych i nie przekazuje ich do celów marketingowych podmiotom trzecim.

7. Pliki cookies

7.1. Czym są cookies

Pliki cookies (tzw. ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze stron internetowych. Pozwalają m.in. utrzymać sesję użytkownika, zapamiętać ustawienia oraz zbierać statystyki korzystania ze strony.

7.2. Cookies wykorzystywane w Serwisie

Plik / kategoriaRodzajCelCzas przechowywania
Cookies techniczne WordPress (m.in. wordpress_logged_in_*, wp-settings-*) niezbędne utrzymanie sesji zalogowanych osób redagujących Serwis; dla zwykłego odwiedzającego nie są zapisywane sesja lub do 14 dni
Cookies statystyczne (np. Jetpack — Automattic, m.in. tk_ai) statystyczne — wymagają zgody anonimowa statystyka odwiedzin; instalowane wyłącznie po wyrażeniu zgody w banerze cookies (jeśli statystyka zostanie włączona) do 13 miesięcy
Cookies marketingowe i śledzące (np. Facebook Pixel, Google Ads) marketingowe — wymagają zgody obecnie nie są wykorzystywane; w razie ich wprowadzenia polityka zostanie zaktualizowana, a przed instalacją poprosimy o zgodę

7.3. Zgoda i zarządzanie cookies

Zgodnie z art. 173 ustawy o świadczeniu usług drogą elektroniczną pliki cookies inne niż niezbędne do świadczenia usługi drogą elektroniczną instalowane są wyłącznie za uprzednią zgodą użytkownika, którą można w każdej chwili wycofać (m.in. poprzez ustawienia baneru zgód lub przeglądarki).

Użytkownik może w każdej chwili zmienić lub cofnąć zgodę na cookies oraz usunąć zapisane pliki cookies, zmieniając ustawienia przeglądarki:

Ograniczenie stosowania cookies niezbędnych może wpłynąć na działanie Serwisu (np. brak możliwości zalogowania do panelu redakcyjnego).

8. Logi serwera

Zgodnie z obowiązującymi przepisami (art. 15–16 UŚUDE) Administrator za pośrednictwem serwera, na którym prowadzony jest Serwis, może gromadzić dane dotyczące korzystania z Serwisu: adres IP, datę i czas, rodzaj i identyfikator informacji, adres strony odsyłającej oraz informacje o przeglądarce. Dane te służą wyłącznie celom technicznym — zapewnieniu poprawnego działania, bezpieczeństwa oraz analizie obciążenia — i nie są łączone z danymi umożliwiającymi identyfikację użytkownika ani profilowane.

9. Media społecznościowe

Stopka Serwisu może zawierać ikony odnoszące się do profili w mediach społecznościowych (np. Facebook). Ikony te są zwykłymi odnośnikami — Serwis nie włącza wtyczek społecznościowych ani narzędzi śledzących tych platform, a wizyta w Serwisie nie jest przez nie rejestrowana. Kliknięcie odnośnika przenosi na zewnętrzny profil, którego dane i prywatność regulują odrębne zasady danego serwisu.

10. Profilowanie i decyzje

zautomatyzowane

W związku z korzystaniem z Serwisu dane nie są poddawane profilowaniu, a Administrator nie podejmuje wobec osób, których dane dotyczą, żadnych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym sztucznej inteligencji), wywołujących skutki prawne lub w podobny sposób istotnie na nie wpływających (art. 22 RODO).

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do charakteru, zakresu i celu przetwarzania, w szczególności: połączenie szyfrowane SSL/TLS (HTTPS), aktualizację oprogramowania serwisu, ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz hasła zabezpieczone zgodnie z dobrymi praktykami.

12. Prawa osób, których dane

dotyczą

Każdej osobie przysługują następujące prawa wynikające z RODO:

  • prawo dostępu do danych oraz uzyskania ich kopii (art. 15),
  • prawo do sprostowania (poprawienia) danych (art. 16),
  • prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17),
  • prawo do ograniczenia przetwarzania (art. 18),
  • prawo do przenoszenia danych przetwarzanych w sposób zautomatyzowany (art. 20),
  • prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
  • prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

W celu realizacji powyższych praw należy skontaktować się z Administratorem (dane w pkt 2). Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

Każdej osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

13. Zmiany polityki prywatności

Administrator może okresowo aktualizować niniejszą politykę, np. w związku z wprowadzeniem nowych funkcji Serwisu (formularze, newsletter, statystyka odwiedzin) lub zmianami przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej aktualizacji podana jest na jej początku. Istotne zmiany będą sygnalizowane w widocznym miejscu Serwisu.

14. Powiązane dokumenty —

klauzule informacyjne RODO

Szczegółowe klauzule informacyjne (art. 13 RODO) dotyczące poszczególnych sytuacji przetwarzania znajdują się na dedykowanych podstronach:

Wszystkie klauzule w jednym miejscu: Klauzule informacyjne RODO.