Ostatnia aktualizacja: 12 września 2026 r.
Zależy nam, żebyś wiedział, co dzieje się z Twoimi danymi, gdy odwiedzasz tę stronę albo piszesz do nas przez formularz. Poniżej opisujemy to możliwie prosto - bez odsyłania do paragrafów, których nikt nie czyta.
Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Progress Marcin Fabiańczyk, ul. Wyrzyska 11a, 02-455 Warszawa - jednoosobowa działalność gospodarcza prowadząca szkołę nurkowania Deep Flow Diving. Dane rejestrowe, w tym numery NIP i REGON, są dostępne w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).
W sprawach dotyczących danych osobowych napisz na adres kontakt (małpa) deepflowdiving (kropka) pl albo na adres podany wyżej. Nie powołaliśmy inspektora ochrony danych - obowiązek ten nas nie dotyczy.
Jakie dane zbieramy i po co
Formularz kontaktowy
Gdy piszesz do nas przez formularz na stronie Kontakt, przekazujesz nam swoje imię i nazwisko, adres e-mail, treść wiadomości oraz - jeśli chcesz - numer telefonu. Zbieramy też informację o tym, czego dotyczy zapytanie.
- Cel: odpowiedź na Twoje pytanie i ewentualne dalsze ustalenia dotyczące kursu, zajęć lub wyjazdu.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO - działania podejmowane na Twoje żądanie przed zawarciem umowy, a gdy pytanie nie prowadzi do umowy - art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji.
- Jak długo: korespondencję, która nie prowadzi do dalszych ustaleń, usuwamy po 12 miesiącach. Jeśli sprawa kończy się zapisem na kurs lub wyjazd, dane przechowujemy przez czas jego realizacji, a potem do upływu terminu przedawnienia ewentualnych roszczeń.
- Czy musisz je podać: nie. Podanie danych jest dobrowolne, ale bez adresu e-mail nie mamy jak odpowiedzieć.
Przy formularzu prosimy o zaznaczenie zgody na przetwarzanie danych w celu odpowiedzi. Zgodę możesz wycofać w każdej chwili, pisząc na nasz adres - nie wpływa to na legalność przetwarzania sprzed wycofania.
Ochrona formularza przed botami
Żeby skrzynka nie tonęła w spamie, formularz sprawdza, ile czasu zajęło jego wypełnienie, oraz ogranicza liczbę zgłoszeń wysyłanych z jednego adresu IP do pięciu na godzinę. Na potrzeby tego licznika zapisujemy wyłącznie nieodwracalny skrót adresu IP, przechowywany przez godzinę i automatycznie usuwany - samego adresu nigdzie nie zapisujemy. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w ochronie przed nadużyciami.
Nie stosujemy CAPTCHY ani żadnego zewnętrznego systemu weryfikacji, więc wypełnienie formularza nie przekazuje Twoich danych innym firmom.
Uczestnictwo w zajęciach i wyjazdach
Jeśli zapisujesz się na kurs, zajęcia lub wyjazd nurkowy, potrzebujemy dodatkowo danych niezbędnych do jego przeprowadzenia - w zależności od sytuacji mogą to być dane z dokumentu tożsamości, informacje o posiadanych uprawnieniach nurkowych i ubezpieczeniu, a także oświadczenie o stanie zdrowia wymagane przez organizacje szkoleniowe.
Gdy wyjazd jest imprezą turystyczną sprzedawaną przez biuro podróży, umowę zawierasz bezpośrednio z jego organizatorem i to on jest administratorem danych podanych przy rezerwacji. My przekazujemy mu wyłącznie dane potrzebne do zgłoszenia Twojego udziału i informujemy Cię, kto jest organizatorem, zanim się zapiszesz.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy. W przypadku danych o stanie zdrowia - art. 9 ust. 2 lit. a RODO, czyli Twoja wyraźna zgoda; bez niej nie możemy dopuścić Cię do zajęć pod wodą, bo odpowiadamy za Twoje bezpieczeństwo.
- Jak długo: przez czas realizacji, a następnie do upływu terminu przedawnienia roszczeń oraz przez okres wymagany przepisami o rachunkowości, jeśli wystawiamy dokument księgowy.
Logi serwera
Nasz dostawca hostingu automatycznie zapisuje adresy IP, daty i rodzaje zapytań kierowanych do serwera. Służy to wyłącznie zapewnieniu bezpieczeństwa i sprawnego działania strony - podstawą jest art. 6 ust. 1 lit. f RODO. Logi są przechowywane przez okres wynikający z polityki dostawcy.
Czego nie robimy
Uważamy, że to równie ważne jak lista powyżej:
- Nie prowadzimy statystyk bez Twojej zgody - jeśli jej nie wyrazisz, nie zbieramy o Twojej wizycie żadnych danych.
- Nie prowadzimy remarketingu, nie osadzamy pikseli reklamowych ani wtyczek społecznościowych.
- Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany.
- Nie sprzedajemy ani nie udostępniamy Twoich danych do celów marketingowych.
- Nie pobieramy krojów pisma ani grafik z serwerów zewnętrznych - wszystko, co składa się na wygląd tej strony, serwujemy z własnego serwera. Dopóki nie zgodzisz się na statystyki, otwarcie strony nie przekazuje Twojego adresu IP żadnej innej firmie.
Gdyby to się kiedyś zmieniło, zaktualizujemy tę politykę, a przed uruchomieniem jakiegokolwiek narzędzia śledzącego poprosimy Cię o zgodę.
Statystyki odwiedzin
Korzystamy z Google Analytics 4, żeby wiedzieć, ile osób odwiedza stronę i które treści są przydatne. Narzędzie uruchamia się wyłącznie po Twojej wyraźnej zgodzie - do tego momentu żaden skrypt Google się nie ładuje i żaden plik cookie nie powstaje.
Co się dzieje po wyrażeniu zgody:
- Zbierane dane - odwiedzone podstrony, czas na stronie, źródło wejścia, przybliżona lokalizacja (kraj i miasto), typ urządzenia i przeglądarki. Dane są zbiorcze i nie pozwalają nam ustalić, kto konkretnie odwiedził stronę.
- Adres IP - Google Analytics 4 nie przechowuje go. Służy wyłącznie do ustalenia przybliżonej lokalizacji i jest odrzucany.
- Podstawa prawna - Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO.
- Odbiorca - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz Google LLC w Stanach Zjednoczonych.
- Okres przechowywania - 14 miesięcy po stronie Google.
Zgodę możesz wycofać w każdej chwili linkiem „Ustawienia cookies” w stopce. Wycofanie działa na przyszłość i nie wymaga uzasadnienia - jest równie łatwe jak jej udzielenie.
Kto jeszcze ma dostęp do danych
Twoje dane mogą trafić wyłącznie do podmiotów, które pomagają nam prowadzić działalność, i tylko w niezbędnym zakresie:
- Dostawca hostingu i poczty - przechowuje stronę, jej bazę danych oraz naszą skrzynkę e-mail. Strona i poczta działają w infrastrukturze enihost.pl na serwerach w Polsce. Pełne dane operatora podamy na życzenie.
- Google - wyłącznie jeśli zgodzisz się na statystyki odwiedzin. Google przetwarza wtedy dane o Twojej wizycie jako dostawca Google Analytics.
- Organizatorzy wyjazdów, biura podróży i bazy nurkowe - wyłącznie wtedy, gdy zapisujesz się na konkretny wyjazd i przekazanie danych jest potrzebne do jego realizacji (rezerwacja noclegu, przelotu, pakietu nurkowego). Zakres ograniczamy do minimum.
- Organizacje szkoleniowe (np. SSI) - gdy realizujesz u nas kurs zakończony certyfikatem, w zakresie niezbędnym do jego wystawienia.
- Biuro rachunkowe - w zakresie dokumentów księgowych, jeśli takie powstają.
Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeśli zgodzisz się na statystyki odwiedzin, dane o Twojej wizycie mogą trafić do Google LLC w Stanach Zjednoczonych. Google uczestniczy w programie Data Privacy Framework, uznanym przez Komisję Europejską za zapewniający odpowiedni poziom ochrony. Bez Twojej zgody takie przekazanie nie następuje.
Poza tym nie przekazujemy danych poza EOG. Wyjątkiem są wyjazdy nurkowe organizowane poza Europą - jeśli zapiszesz się na taki wyjazd, Twoje dane mogą trafić do bazy nurkowej, hotelu lub przewoźnika w kraju docelowym w zakresie niezbędnym do rezerwacji. Poinformujemy Cię o tym przed zapisem.
Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu - możesz zapytać, jakie dane o Tobie mamy, i otrzymać ich kopię;
- sprostowania - jeśli dane są nieprawidłowe lub niekompletne;
- usunięcia - gdy dane nie są już potrzebne albo cofniesz zgodę;
- ograniczenia przetwarzania - np. na czas wyjaśniania sprawy;
- sprzeciwu - wobec przetwarzania opartego na naszym uzasadnionym interesie;
- przenoszenia danych - otrzymania ich w formacie nadającym się do odczytu maszynowego;
- wycofania zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie.
Żeby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na kontakt (małpa) deepflowdiving (kropka) pl. Odpowiadamy najpóźniej w ciągu miesiąca.
Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Pliki cookie
Bez Twojej zgody strona zapisuje w przeglądarce tylko te pliki cookie, bez których nie mogłaby działać. Cookies analityczne powstają dopiero po wyrażeniu zgody, a reklamowych nie używamy wcale. Szczegóły - co dokładnie się zapisuje i na jak długo - opisaliśmy w polityce cookies.
Zmiany w polityce
Gdy zmienimy sposób przetwarzania danych - na przykład uruchomimy statystyki odwiedzin albo zaczniemy przyjmować zapisy na wyjazdy przez stronę - zaktualizujemy ten dokument i zmienimy datę na górze. Warto tu zajrzeć, jeśli minęło trochę czasu.