Polityka prywatności

Ostatnia aktualizacja: 23 września 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem TWÓRNI i Serwisu jest:

Stowarzyszenie Sztuki Użytkowej TWÓR
ul. Waleriana Łukasińskiego 26
58-100 Świdnica
KRS: 0001191580
NIP: 8842834773
e-mail: kontakt@twornia-swidnica.pl
telefon: 883 834 800

dalej jako „Administrator”.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem kontakt@twornia-swidnica.pl.

TWÓRNIA jest marką i przestrzenią prowadzoną przez Administratora i nie jest odrębnym administratorem danych.

2. Zasady przetwarzania danych

Administrator przetwarza dane zgodnie z przepisami o ochronie danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO.

Przetwarzamy wyłącznie dane potrzebne do określonych, zgodnych z prawem celów oraz nie przechowujemy ich dłużej, niż jest to konieczne.

Nie wymagamy zgody na przetwarzanie danych, jeżeli właściwą podstawą przetwarzania jest zawarcie lub wykonanie umowy, obowiązek prawny albo inna podstawa przewidziana przez RODO.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. dane Uczestnika wskazanego przez Klienta,
5. informacje dotyczące wybranych Zajęć, terminów, rezerwacji i Zamówień,
6. dane dotyczące statusu płatności,
7. dane niezbędne do wystawienia dokumentu księgowego,
8. treść korespondencji,
9. informacje związane z reklamacją, rezygnacją albo odstąpieniem od umowy,
10. dane dotyczące zgód marketingowych,
11. dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, dane przeglądarki, urządzenia, logi techniczne oraz identyfikatory cookies, jeśli są przetwarzane,
12. materiały lub pliki przekazane przez Uczestnika w związku z usługą, na przykład materiały do konsultacji portfolio, jeżeli dana usługa przewiduje ich elektroniczne przesłanie,
13. wizerunek, jeżeli istnieje odpowiednia podstawa jego przetwarzania.

Zakres danych zależy od konkretnej usługi. Nie wymagamy danych, które nie są potrzebne do realizacji danego celu.

4. Zamówienia, rezerwacje i wykonanie umowy

Dane Klienta przetwarzamy w celu:

1. podjęcia działań przed zawarciem umowy,
2. przyjęcia i obsługi Zamówienia,
3. zawarcia i wykonania umowy,
4. dokonania rezerwacji miejsca,
5. przekazania informacji organizacyjnych dotyczących zakupionych Zajęć,
6. obsługi płatności i potwierdzenia jej statusu.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Podanie danych niezbędnych do zawarcia i wykonania umowy jest dobrowolne, ale bez ich podania nie będziemy mogli zrealizować Zamówienia.

5. Dane Uczestnika innego niż Klient

Klient może kupić usługę dla innej osoby, na przykład dziecka albo osoby obdarowanej.

W takim przypadku możemy otrzymać dane Uczestnika od Klienta.

Przetwarzamy wyłącznie dane potrzebne do organizacji i wykonania usługi, na podstawie odpowiedniej podstawy prawnej wynikającej z charakteru relacji, w szczególności w związku z wykonaniem umowy albo prawnie uzasadnionym interesem Administratora polegającym na prawidłowym zorganizowaniu Zajęć.

Jeżeli przepisy wymagają przekazania Uczestnikowi odrębnej informacji na podstawie art. 14 RODO, Administrator realizuje ten obowiązek w wymaganym zakresie i terminie.

Klient przekazujący dane innej osoby powinien podawać wyłącznie informacje konieczne do realizacji usługi.

6. Płatności Przelewy24

W przypadku wyboru płatności realizowanej przez Przelewy24 określone dane niezbędne do przeprowadzenia i identyfikacji transakcji są przekazywane PayPro S.A.

PayPro S.A. z siedzibą przy ul. Pastelowej 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, w zakresie świadczenia własnych usług płatniczych działa jako odrębny administrator danych osobowych Płatnika.

Administrator nie otrzymuje pełnych danych instrumentu płatniczego, takich jak pełny numer karty płatniczej, jeżeli są one przetwarzane wyłącznie przez operatora płatności i podmioty uczestniczące w realizacji transakcji.

Informacje o zasadach przetwarzania danych przez PayPro S.A. są dostępne w obowiązku informacyjnym Przelewy24 dla Płatników.

7. Rozliczenia, księgowość i obowiązki prawne

Dane związane z transakcjami, rachunkowością i dokumentami księgowymi przetwarzamy w zakresie potrzebnym do realizacji obowiązków prawnych Administratora.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Dane przechowujemy przez okres wymagany przez odpowiednie przepisy podatkowe, rachunkowe i inne przepisy dotyczące dokumentacji Administratora.

8. Kontakt i korespondencja

Jeżeli kontaktujesz się z nami poprzez e-mail, formularz kontaktowy, telefon albo inny udostępniony kanał, przetwarzamy dane potrzebne do udzielenia odpowiedzi i prowadzenia korespondencji.

Jeżeli wiadomość dotyczy zamiaru zawarcia umowy albo istniejącej umowy, podstawą może być art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest obsługa korespondencji, udzielanie odpowiedzi oraz dokumentowanie istotnych ustaleń.

9. Formularze zainteresowania i zapisy wstępne

Jeżeli Serwis umożliwia zgłoszenie zainteresowania przyszłymi Zajęciami, przetwarzamy dane podane w formularzu w celu obsługi zgłoszenia, skontaktowania się w sprawie odpowiadającej zgłoszeniu oferty oraz podjęcia działań na żądanie osoby przed ewentualnym zawarciem umowy.

Zakres podstawy prawnej zależy od charakteru formularza. Nie wykorzystujemy zwykłego zgłoszenia zainteresowania jako automatycznej zgody na niezwiązany z nim marketing.

10. Reklamacje, odstąpienia i rezygnacje

Dane przetwarzamy w celu:

1. przyjęcia i rozpatrzenia reklamacji,
2. obsługi odstąpienia od umowy,
3. obsługi dobrowolnej rezygnacji,
4. dokonania należnego zwrotu,
5. udokumentowania przebiegu sprawy.

Podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO albo art. 6 ust. 1 lit. f RODO, zależnie od charakteru sprawy.

11. Ustalenie, dochodzenie i obrona roszczeń

Po zakończeniu realizacji umowy możemy przechowywać dane potrzebne do ustalenia, dochodzenia albo obrony roszczeń.

Podstawą jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość wykazania prawidłowego wykonania umowy.

12. Newsletter i marketing elektroniczny

Jeżeli zapisujesz się do newslettera albo wyrażasz odrębną zgodę na elektroniczną komunikację marketingową, możemy wykorzystywać wskazane dane do informowania o nowych warsztatach, kursach, wydarzeniach, zapisach i innych działaniach TWÓRNI objętych udzieloną zgodą.

Dane osobowe w tym celu przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO, a korzystanie z adresu elektronicznego lub urządzenia końcowego do przesyłania komunikacji marketingowej odbywa się zgodnie z Prawem komunikacji elektronicznej.

Zgoda jest dobrowolna, nie jest warunkiem zakupu i może zostać wycofana w dowolnym momencie.

Najprostszym sposobem rezygnacji z newslettera jest użycie linku rezygnacji dostępnego w każdej wiadomości. Można również skontaktować się z nami pod adresem kontakt@twornia-swidnica.pl.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

13. Wizerunek

Jeżeli wykonujemy zdjęcia lub nagrania, na których Uczestnik jest możliwy do zidentyfikowania, oraz zamierzamy wykorzystywać je w sposób wymagający zgody, odpowiednie oświadczenie jest zbierane oddzielnie od procesu zakupowego.

Zgoda na promocyjne wykorzystanie wizerunku nie jest warunkiem zakupu ani uczestnictwa w Zajęciach, chyba że szczególny charakter konkretnej usługi oraz podstawa prawna wyraźnie uzasadniają inne rozwiązanie i Uczestnik został o nim wcześniej poinformowany.

W przypadku osoby małoletniej odpowiednie oświadczenie składa osoba uprawniona do reprezentowania dziecka.

14. Dane dotyczące szczególnych potrzeb

Nie prosimy w standardowym checkoutcie o informacje dotyczące zdrowia ani innych szczególnych kategorii danych osobowych.

Jeżeli Uczestnik dobrowolnie przekaże nam informacje o szczególnych potrzebach, które mogą zawierać dane dotyczące zdrowia, przetwarzamy je wyłącznie w zakresie niezbędnym do organizacji bezpiecznego i dostępnego udziału oraz na podstawie właściwej przesłanki przewidzianej przez art. 9 RODO.

Jeżeli właściwą podstawą jest wyraźna zgoda, zostanie ona uzyskana oddzielnie.

15. Dane techniczne, bezpieczeństwo i logi

Podczas korzystania z Serwisu mogą być przetwarzane dane techniczne, w szczególności adres IP, informacje o urządzeniu i przeglądarce, informacje o błędach oraz logi serwera.

Dane mogą być wykorzystywane w celu:

1. zapewnienia bezpieczeństwa Serwisu,
2. diagnozowania błędów,
3. przeciwdziałania nadużyciom,
4. zapewnienia prawidłowego działania infrastruktury informatycznej.

W zakresie, w jakim dane te stanowią dane osobowe, podstawą może być art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest bezpieczeństwo i prawidłowe funkcjonowanie Serwisu.

16. Cookies i podobne technologie

Serwis korzysta z cookies i podobnych technologii.

Technologie niezbędne do działania Serwisu lub wykonania funkcji wyraźnie żądanej przez użytkownika mogą być stosowane bez odrębnej zgody w zakresie przewidzianym przez prawo.

Opcjonalne technologie, w szczególności analityczne i marketingowe, są uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

Szczegółowe informacje znajdują się w Polityce cookies oraz w panelu „Ustawienia cookies”.

17. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do danego celu.

Odbiorcami albo podmiotami przetwarzającymi dane na nasze zlecenie mogą być w szczególności:

1. dostawcy hostingu i infrastruktury IT,
2. podmioty zapewniające utrzymanie i bezpieczeństwo strony,
3. dostawcy systemu sklepowego, formularzy lub poczty elektronicznej,
4. dostawcy usług księgowych i prawnych,
5. osoby prowadzące Zajęcia, wyłącznie w zakresie danych niezbędnych do ich organizacji,
6. operatorzy płatności,
7. dostawcy narzędzi analitycznych lub marketingowych, jeżeli takie narzędzia zostały aktywowane zgodnie z prawem,
8. organy publiczne uprawnione do otrzymania danych na podstawie przepisów.

Jeżeli podmiot przetwarza dane w naszym imieniu, zawieramy z nim wymaganą umowę powierzenia albo korzystamy z innej właściwej podstawy współpracy.

Nie każdy odbiorca jest podmiotem przetwarzającym. Niektóre podmioty, w szczególności PayPro S.A. w zakresie własnych usług płatniczych, działają jako niezależni administratorzy danych.

18. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre opcjonalne usługi internetowe mogą być dostarczane przez podmioty mające siedziby, infrastrukturę albo podwykonawców poza Europejskim Obszarem Gospodarczym.

Jeżeli korzystanie z konkretnego dostawcy prowadzi do transferu danych poza EOG, odbywa się on wyłącznie przy spełnieniu warunków przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo przy zastosowaniu odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne, gdy są wymagane.

Aktualne informacje o opcjonalnych technologiach wykorzystywanych w Serwisie, ich dostawcach oraz celu ich działania są udostępniane w panelu „Ustawienia cookies”.

Przed uruchomieniem nowej technologii Administrator ocenia jej wpływ na prywatność i aktualizuje wymagane informacje.

19. Jak długo przechowujemy dane

Dane przechowujemy nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane.

W szczególności:

1. dane związane z umową przechowujemy przez okres jej wykonywania, a następnie przez okres potrzebny do rozliczeń oraz do upływu okresów właściwych dla roszczeń,
2. dokumentację księgową i podatkową przechowujemy przez okres wynikający z obowiązujących przepisów,
3. dane dotyczące reklamacji, odstąpień i rezygnacji przechowujemy przez okres obsługi sprawy, a następnie przez czas potrzebny do wykazania prawidłowego jej rozpatrzenia lub ochrony przed roszczeniami,
4. dane wykorzystywane na podstawie zgody marketingowej przetwarzamy do jej wycofania albo wcześniejszego zakończenia celu,
5. ograniczone dane potwierdzające udzielenie albo wycofanie zgody mogą być przechowywane dłużej w celu wykazania zgodności z prawem oraz respektowania rezygnacji,
6. korespondencję przechowujemy przez okres potrzebny do obsługi sprawy, a w uzasadnionych przypadkach dłużej, jeżeli jest potrzebna do ochrony praw Administratora,
7. materiały przekazane wyłącznie do wykonania konkretnej konsultacji lub usługi usuwamy, gdy nie są już potrzebne do jej realizacji i nie istnieje inna podstawa dalszego przechowywania,
8. okresy działania cookies wynikają z konfiguracji konkretnej technologii i są prezentowane w panelu „Ustawienia cookies”.

20. Prawa osoby, której dane dotyczą

W przypadkach przewidzianych przez RODO przysługuje Ci prawo do:

1. dostępu do danych,
2. otrzymania ich kopii,
3. sprostowania danych,
4. usunięcia danych,
5. ograniczenia przetwarzania,
6. przenoszenia danych,
7. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
8. wycofania zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody.

Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności danego przetwarzania.

Aby skorzystać ze swoich praw, można skontaktować się z nami pod adresem kontakt@twornia-swidnica.pl.

21. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzamy dane osobowe niezgodnie z prawem, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

22. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne albo w podobny sposób istotnie na nich wpływały, chyba że w przyszłości wdrożone zostanie rozwiązanie spełniające warunki przewidziane przez RODO i użytkownik otrzyma wcześniej wymagane informacje.

23. Aktualizacja Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku zmiany prawa, zakresu usług, wykorzystywanych systemów albo sposobu przetwarzania danych.

Aktualna wersja Polityki jest publikowana w Serwisie.

Zmiany dotyczące nowych sposobów przetwarzania danych są wdrażane wraz z odpowiednimi zmianami technicznymi i informacyjnymi.