serwisu Centrum Águila
Obowiązuje od 19 lipca 2026 r.
1. Informacje ogólne
Niniejsza Polityka prywatności i plików cookies wyjaśnia, w jaki sposób Fundacja Aguila przetwarza dane osobowe osób korzystających z serwisu Centrum Águila, składających zamówienia, kupujących bilety, dokonujących rezerwacji, zakładających konto, korzystających z kursów online, zapisujących się do newslettera lub kontaktujących się z Fundacją.
Polityka obejmuje również zasady wykorzystywania plików cookies i podobnych technologii w serwisie. Stosowane zasady wynikają w szczególności z RODO oraz ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
W dokumencie używane są następujące pojęcia:
- Administrator – Fundacja Aguila.
- Serwis – strona internetowa dostępna pod adresem https://centrumaguila.pl oraz jej funkcjonalności.
- Użytkownik – każda osoba korzystająca z Serwisu.
- RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
2. Administrator danych i dane kontaktowe
Administratorem danych osobowych jest: Fundacja Aguila, prowadząca serwis pod marką Centrum Águila, z siedzibą w Jakubowie, Jakubowo 3A, 11-700 Jakubowo, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001217021, NIP 7422295518, REGON 543786023.
Kontakt w sprawach ochrony danych osobowych: kontakt@fundacja-aguila.pl lub listownie na adres siedziby Administratora.
Osoby działające w ramach Centrum Águila przetwarzają dane wyłącznie z upoważnienia Fundacji. Centrum Águila nie jest odrębnym od Fundacji administratorem danych.
3. Jakie dane możemy przetwarzać
W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności:
- imię i nazwisko;
- adres e-mail i numer telefonu;
- adres zamieszkania, dostawy lub adres rozliczeniowy;
- nazwę firmy, NIP i inne dane potrzebne do wystawienia dokumentu księgowego;
- dane konta użytkownika, historię zamówień, rezerwacji, biletów i dostępów do kursów;
- treść wiadomości, uwag do zamówienia i korespondencji;
- informacje o płatności, takie jak jej status, kwota i identyfikator transakcji; Administrator nie otrzymuje pełnych danych karty płatniczej;
- dane techniczne, w szczególności adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym oraz aktywności w Serwisie;
- dane związane ze zgodami marketingowymi i ustawieniami plików cookies.
Administrator nie zamierza zbierać za pośrednictwem Serwisu danych dotyczących zdrowia ani innych szczególnych kategorii danych. Prosimy nie umieszczać takich informacji w formularzu kontaktowym, uwagach do zamówienia ani zwykłej korespondencji, chyba że Administrator wyraźnie poprosi o ich przekazanie w odrębnym, odpowiednio zabezpieczonym procesie.
4. Cele, podstawy prawne i okresy przetwarzania
| Cel | Zakres działania | Podstawa prawna | Okres przechowywania |
| Obsługa Serwisu i bezpieczeństwo | Wyświetlanie strony, utrzymanie sesji, logi, zapobieganie nadużyciom, diagnostyka błędów. | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora. | Przez okres niezbędny do zapewnienia bezpieczeństwa, administracji i wyjaśnienia incydentów, a następnie – gdy jest to potrzebne – do czasu przedawnienia roszczeń. |
| Kontakt | Odpowiedź na formularz, wiadomość e-mail lub telefon oraz prowadzenie dalszej korespondencji. | art. 6 ust. 1 lit. f RODO; gdy kontakt dotyczy zawarcia umowy – także art. 6 ust. 1 lit. b RODO. | Do zakończenia sprawy, a następnie przez okres potrzebny do ochrony przed roszczeniami. Wiadomości nieistotne mogą być usuwane wcześniej. |
| Konto użytkownika | Założenie i obsługa konta, dostęp do historii zakupów, rezerwacji i kursów. | art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta. | Do usunięcia konta lub zakończenia świadczenia usługi, z możliwością dalszego przechowywania danych wymaganych prawem lub potrzebnych do obrony roszczeń. |
| Zakupy, bilety, rezerwacje i kursy | Przyjęcie i realizacja zamówienia, sprzedaż towarów, biletów, treści cyfrowych i kursów, kontakt organizacyjny oraz obsługa reklamacji i zwrotów. | art. 6 ust. 1 lit. b RODO; obowiązki prawne – art. 6 ust. 1 lit. c RODO. | Przez czas realizacji umowy, obowiązków księgowych i podatkowych oraz do upływu właściwych terminów dochodzenia roszczeń. |
| Płatności | Przekazanie danych niezbędnych do zainicjowania i rozliczenia płatności przez Stripe. | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO. | Przez czas obsługi transakcji, rozliczeń, reklamacji i roszczeń oraz przez okres wymagany przepisami. |
| Newsletter i marketing | Wysyłka newslettera, informacji o wydarzeniach, kursach i ofercie. | art. 6 ust. 1 lit. a RODO – zgoda; komunikacja elektroniczna jest prowadzona zgodnie z Prawem komunikacji elektronicznej. | Do wycofania zgody lub rezygnacji z newslettera. Informacja o udzielonej zgodzie może być przechowywana dłużej w celu wykazania jej prawidłowości. |
| Analityka i reklama | Pomiar ruchu, skuteczności kampanii, tworzenie statystyk i kierowanie reklam z użyciem Google Analytics, Google Ads i Meta Pixel. | art. 6 ust. 1 lit. a RODO – zgoda wyrażona w ustawieniach cookies. | Do wycofania zgody, wygaśnięcia danego pliku cookies albo upływu okresu retencji ustawionego w danym narzędziu. |
| Roszczenia i dokumentacja | Ustalenie, dochodzenie lub obrona przed roszczeniami oraz wykazanie wykonania obowiązków. | art. 6 ust. 1 lit. f RODO; w zakresie wymaganym prawem – art. 6 ust. 1 lit. c RODO. | Do upływu odpowiednich terminów przedawnienia lub zakończenia postępowania. |
5. Płatności przez Stripe
Płatności w Serwisie są obsługiwane przez Stripe. W celu przeprowadzenia transakcji do Stripe mogą zostać przekazane dane identyfikacyjne, kontaktowe, informacje o zamówieniu, kwota, waluta, dane techniczne oraz inne informacje wymagane przez operatora płatności. Dane karty są wprowadzane i zabezpieczane w środowisku płatniczym Stripe; Administrator co do zasady otrzymuje jedynie informacje potrzebne do potwierdzenia i rozliczenia płatności.
Stripe może przetwarzać część danych jako niezależny administrator, w szczególności w celu realizacji obowiązków prawnych, przeciwdziałania oszustwom i zapewnienia bezpieczeństwa płatności. Szczegółowe zasady określa aktualna polityka prywatności Stripe.
6. Odbiorcy danych
Dane mogą być udostępniane lub powierzane wyłącznie w zakresie niezbędnym do działania Serwisu i realizacji usług. Odbiorcami danych mogą być:
- Hostido – dostawca hostingu i infrastruktury serwerowej;
- Stripe i podmioty uczestniczące w obsłudze płatności;
- dostawcy systemu newsletterowego, poczty elektronicznej, narzędzi do rezerwacji, fakturowania lub kursów online;
- Google – w związku z Google Analytics, Google Ads i innymi usługami Google aktywowanymi po uzyskaniu odpowiedniej zgody;
- Meta Platforms – w związku z Meta Pixel, profilami społecznościowymi i treściami z Facebooka lub Instagrama, gdy dana funkcja jest używana;
- dostawcy WordPressa, WooCommerce, Elementora, wtyczek i usług technicznych – tylko wtedy, gdy uzyskują dostęp do danych w ramach wsparcia lub utrzymania;
- podmioty świadczące obsługę IT, księgową, prawną, marketingową lub organizacyjną;
- prowadzący warsztaty lub współorganizatorzy wydarzeń – wyłącznie w zakresie potrzebnym do organizacji wydarzenia i po zapewnieniu odpowiedniej podstawy prawnej;
- firmy kurierskie lub operatorzy dostaw – gdy zamówienie obejmuje wysyłkę produktu fizycznego;
- organy publiczne lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z prawa.
Administrator nie sprzedaje baz danych użytkowników ani nie przekazuje ich innym podmiotom do ich własnego marketingu bez odpowiedniej podstawy prawnej.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług, w szczególności Stripe, Google i Meta, działają globalnie. W związku z korzystaniem z ich usług dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego transferu, jest on dokonywany na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innego właściwego zabezpieczenia. Szczegółowe informacje o transferach i stosowanych zabezpieczeniach znajdują się w aktualnych politykach prywatności poszczególnych dostawców.
8. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wniosek dotyczący realizacji praw można przesłać na adres kontakt@fundacja-aguila.pl. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.
9. Dobrowolność podania danych
Podanie danych jest co do zasady dobrowolne. Niektóre dane są jednak niezbędne do utworzenia konta, odpowiedzi na wiadomość, zawarcia i wykonania umowy, dokonania płatności, wystawienia faktury albo realizacji zamówienia. Niepodanie wymaganych danych może uniemożliwić skorzystanie z danej funkcji lub usługi.
Zgoda na newsletter, analitykę i marketingowe pliki cookies jest dobrowolna i nie jest warunkiem dokonania zakupu ani korzystania z podstawowych funkcji Serwisu.
10. Profilowanie i zautomatyzowane decyzje
Po uzyskaniu zgody narzędzia Google Ads, Google Analytics i Meta Pixel mogą służyć do analizy zachowania użytkownika, tworzenia grup odbiorców, pomiaru konwersji i dopasowania reklam. Może to stanowić profilowanie marketingowe.
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Użytkownik może wycofać zgodę na analitykę i marketing w ustawieniach cookies.
11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne dostosowane do charakteru danych i ryzyka, w tym ograniczenie dostępu do danych, zabezpieczenia kont administracyjnych, aktualizowanie oprogramowania, kopie zapasowe oraz szyfrowanie transmisji danych, gdy jest dostępne. Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do wykonywania obowiązków.
Pomimo stosowania zabezpieczeń korzystanie z Internetu zawsze wiąże się z pewnym ryzykiem. Użytkownik powinien chronić dane logowania do swojego konta i nie udostępniać hasła innym osobom.
12. Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika, oraz podobne technologie, takie jak pamięć lokalna przeglądarki, znaczniki lub identyfikatory internetowe. Mogą one być dostarczane bezpośrednio przez Serwis albo przez zewnętrznych dostawców.
Cookies mogą służyć do:
- zapewnienia prawidłowego działania sklepu, koszyka, konta, logowania, płatności i bezpieczeństwa;
- zapamiętywania ustawień i preferencji użytkownika;
- tworzenia statystyk i analizowania korzystania z Serwisu;
- pomiaru skuteczności kampanii reklamowych;
- dopasowania reklam i tworzenia grup odbiorców;
- obsługi treści zewnętrznych, takich jak mapy, filmy, widżety i media społecznościowe.
13. Kategorie plików cookies
| Kategoria | Zastosowanie | Zasada aktywacji |
| Niezbędne | Obsługa podstawowych funkcji Serwisu, bezpieczeństwa, koszyka, konta, logowania, płatności i zapamiętania wyboru dotyczącego cookies. | Aktywne bez odrębnej zgody, gdy są konieczne do świadczenia żądanej usługi lub transmisji komunikatu. |
| Funkcjonalne | Dodatkowe ustawienia i funkcje, które nie są bezwzględnie konieczne, np. preferencje użytkownika lub wybrane treści zewnętrzne. | Aktywowane po uzyskaniu zgody, jeżeli nie są niezbędne. |
| Analityczne | Google Analytics i inne narzędzia służące do pomiaru ruchu, statystyk oraz ulepszania Serwisu. | Aktywowane dopiero po wyrażeniu zgody. |
| Marketingowe | Google Ads, Meta Pixel, pomiar konwersji, remarketing, dopasowanie reklam i działania w mediach społecznościowych. | Aktywowane dopiero po wyrażeniu zgody. |
14. Zarządzanie zgodą na cookies
Podczas pierwszej wizyty użytkownik powinien otrzymać możliwość zaakceptowania wszystkich opcjonalnych cookies, odrzucenia ich lub dokonania szczegółowego wyboru. Brak zgody nie powinien powodować uruchomienia cookies analitycznych ani marketingowych.
Zgodę można w dowolnym momencie zmienić lub wycofać za pomocą linku „Ustawienia cookies” dostępnego w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.
Użytkownik może również usuwać lub blokować cookies w ustawieniach swojej przeglądarki. Całkowite zablokowanie cookies może jednak spowodować, że koszyk, konto, logowanie, rezerwacje lub inne funkcje Serwisu nie będą działać prawidłowo.
Szczegółowa i aktualna lista plików cookies, ich dostawców, celów oraz okresów działania powinna być prezentowana w panelu ustawień cookies na podstawie rzeczywistego skanu Serwisu.
15. Google Analytics, Google Ads i Meta Pixel
Po uzyskaniu zgody Serwis może korzystać z Google Analytics w celu tworzenia statystyk oraz z Google Ads i Meta Pixel w celu mierzenia skuteczności kampanii, rejestrowania konwersji, prowadzenia remarketingu i dopasowywania reklam.
Narzędzia te mogą przetwarzać informacje o odwiedzanych podstronach, działaniach w Serwisie, przybliżonej lokalizacji, urządzeniu, przeglądarce, adresie IP lub identyfikatorach cookies. Zakres danych zależy od konfiguracji narzędzia, ustawień zgody oraz ustawień użytkownika w usługach Google i Meta.
Użytkownik może odmówić zgody lub później ją wycofać. Szczegółowe informacje o sposobie przetwarzania danych przez Google i Meta znajdują się w aktualnych politykach prywatności tych dostawców.
16. Treści zewnętrzne i media społecznościowe
Serwis może zawierać mapy, filmy, wpisy z mediów społecznościowych, przyciski udostępniania, komunikatory, formularze lub inne elementy dostarczane przez podmioty trzecie. Wyświetlenie takiego elementu może powodować przekazanie dostawcy informacji o urządzeniu i aktywności użytkownika.
Jeżeli treść zewnętrzna wykorzystuje opcjonalne cookies lub podobne technologie, powinna zostać załadowana dopiero po uzyskaniu odpowiedniej zgody. Zwykłe linki do profili społecznościowych nie powodują automatycznego przekazania danych do danego portalu do chwili kliknięcia linku.
17. Newsletter
Zapis do newslettera jest dobrowolny. Dane podane przy zapisie będą wykorzystywane do wysyłki wiadomości o działalności Centrum Águila, wydarzeniach, kursach i ofercie. Każda osoba może zrezygnować z newslettera przez link znajdujący się w wiadomości lub kontakt z Administratorem.
Dane newsletterowe mogą być przetwarzane przez zewnętrznego dostawcę systemu wysyłkowego. Administrator powinien wskazać nazwę tego dostawcy w polityce lub w warstwie informacyjnej przy formularzu po dokonaniu wyboru usługi.
18. Zmiany Polityki
Polityka może być aktualizowana w przypadku zmiany prawa, funkcji Serwisu, stosowanych narzędzi lub sposobów przetwarzania danych. Aktualna wersja będzie publikowana w Serwisie wraz z datą obowiązywania. W przypadku istotnych zmian użytkownicy mogą zostać dodatkowo poinformowani w odpowiedni sposób.
19. Podstawy i materiały referencyjne
Dokument opracowano w oparciu o: rozporządzenie (UE) 2016/679 (RODO); ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221); materiały Urzędu Ochrony Danych Osobowych dotyczące obowiązku informacyjnego, retencji danych i ważnej zgody na cookies; aktualne informacje dotyczące prywatności publikowane przez Stripe, Google i Meta.