Polityka prywatności

Informacje o przetwarzaniu danych osobowych użytkowników sklepu XTRAINING

Sprzedawca	XTRAINING Sp. z o.o., ul. Sztwiertni 1, 43-460 Wisła
Wersja dokumentu	29 lipca 2026 r.

Najważniejsze: Administratorem danych jest XTRAINING Sp. z o.o. Dane są wykorzystywane do obsługi sklepu, zamówień, płatności, voucherów, rezerwacji, kont, kontaktu, reklamacji i bezpieczeństwa. Sklep nie prowadzi newslettera ani reklamowego profilowania.

1. Administrator i kontakt

Administratorem danych osobowych jest XTRAINING Sp. z o.o. z siedzibą w Wiśle, ul. Sztwiertni 1, 43-460 Wisła, KRS 0000465570, NIP 5482663232, REGON 243270487.

W sprawach dotyczących danych osobowych można skontaktować się pocztą elektroniczną pod adresem kontakt@sklep.xtraining.pl, telefonicznie pod numerem +48 662 681 680 albo listownie na adres siedziby.

2. Zakres danych i źródła

Administrator może przetwarzać dane podane bezpośrednio przez użytkownika, Klienta, osobę kupującą Voucher albo przedstawiciela Uczestnika, a także dane generowane podczas korzystania ze Sklepu.

dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu i adres rozliczeniowy;
dane firmowe i rozliczeniowe, w tym nazwa firmy, NIP i dane do faktury;
dane zamówienia, płatności, Vouchera, wybranej Usługi, rezerwacji i korespondencji;
dane Konta Klienta, historia zamówień i informacje o logowaniu;
dane techniczne i bezpieczeństwa, takie jak adres IP, identyfikatory sesji, logi, typ urządzenia i przeglądarki;
dane Uczestnika lub osoby małoletniej tylko w zakresie niezbędnym do rezerwacji, oceny spełnienia warunków udziału, bezpieczeństwa i realizacji Usługi.

Administrator co do zasady nie wymaga przekazywania szczegółowej dokumentacji medycznej. Informacje o przeciwwskazaniach zdrowotnych należy przekazywać wyłącznie, gdy jest to niezbędne dla bezpieczeństwa; ich zakres powinien być ograniczony do minimum. Jeżeli konieczne jest przetwarzanie danych dotyczących zdrowia, podstawą będzie odpowiednia przesłanka z art. 9 RODO, w szczególności wyraźna zgoda albo ochrona żywotnych interesów w sytuacji przewidzianej prawem.

3. Cele, podstawy prawne i okresy przechowywania

Cel i zakres	Podstawa prawna	Okres przechowywania
Obsługa zamówienia, płatności, Vouchera, rezerwacji i realizacji Usługi	art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy	przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń
Konto Klienta i funkcje przypisane do Konta	art. 6 ust. 1 lit. b RODO – usługa elektroniczna	do usunięcia Konta, a następnie w zakresie niezbędnym do rozliczeń i roszczeń
Faktury, księgowość i obowiązki podatkowe	art. 6 ust. 1 lit. c RODO – obowiązek prawny	przez okres wymagany przepisami podatkowymi i rachunkowymi, zasadniczo 5 lat liczonych zgodnie z tymi przepisami
Kontakt, odpowiedzi na pytania i ustalenia organizacyjne	art. 6 ust. 1 lit. b lub lit. f RODO – działania przed umową albo uzasadniony interes w obsłudze korespondencji	do zakończenia sprawy, a potem do upływu okresu potrzebnego do obrony przed roszczeniami
Reklamacje, odstąpienia i dochodzenie albo obrona roszczeń	art. 6 ust. 1 lit. c i lit. f RODO	do zamknięcia sprawy i upływu właściwego terminu przedawnienia
Zapobieganie nadużyciom, bezpieczeństwo Sklepu, logi i reCAPTCHA	art. 6 ust. 1 lit. f RODO – bezpieczeństwo systemu, danych i transakcji; w odpowiednim zakresie art. 6 ust. 1 lit. b	przez okres niezbędny do analizy incydentu i zabezpieczenia roszczeń; rutynowe logi są cyklicznie usuwane
Zarządzanie zgodami cookies i funkcjami opcjonalnymi, np. Google Maps	art. 6 ust. 1 lit. a RODO – zgoda; zapis zgody także art. 6 ust. 1 lit. c lub f	do wycofania zgody lub wygaśnięcia danego pliku, a zapis zgody przez okres potrzebny do wykazania zgodności

4. Dobrowolność podania danych

Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia, utworzenia Konta, dokonania płatności, uzgodnienia terminu albo rozpatrzenia sprawy. Brak tych danych może uniemożliwić wykonanie danej czynności. Dane przekazywane w polach opcjonalnych są dobrowolne.

5. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji danego celu:

podmiotom zapewniającym hosting, administrację techniczną, pocztę elektroniczną, kopie bezpieczeństwa i wsparcie IT, w tym dostawcy infrastruktury Adsolutions;
dostawcom oprogramowania sklepu i usług technicznych, w tym rozwiązaniom WordPress i WooCommerce, jeżeli ich udział wiąże się z dostępem do danych;
PayPro S.A., operatorowi Przelewy24, oraz bankom, organizacjom płatniczym i wydawcom kart – w związku z obsługą płatności;
Google w związku z reCAPTCHA oraz – po uzyskaniu wymaganej zgody – osadzoną usługą Google Maps;
osobom realizującym Usługę, takim jak instruktorzy, przewodnicy, obsługa techniczna i partnerzy obiektów, wyłącznie w zakresie koniecznym do organizacji i bezpieczeństwa;
doradcom prawnym, księgowym, ubezpieczycielom, operatorom pocztowym i kurierskim, gdy jest to niezbędne;
organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.

Niektórzy odbiorcy, w szczególności operator płatności, mogą działać jako odrębni administratorzy danych zgodnie z własnymi obowiązkami informacyjnymi.

6. Przekazywanie danych poza EOG

Korzystanie z usług Google (reCAPTCHA i Google Maps) może wiązać się z przetwarzaniem danych przez podmioty należące do grupy Google oraz z przekazaniem danych poza Europejski Obszar Gospodarczy. W takim przypadku dostawca powinien stosować mechanizmy wymagane przez rozdział V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne oraz – gdy jest to potrzebne – dodatkowe zabezpieczenia.

Funkcje opcjonalne, takie jak mapa, powinny być uruchamiane po udzieleniu odpowiedniej zgody w panelu cookies. Szczegółowe informacje o dostawcy i mechanizmach transferu znajdują się w jego polityce prywatności.

7. Prawa osób

Na warunkach określonych w RODO osobie, której dane dotyczą, przysługuje:

prawo dostępu do danych i otrzymania ich kopii;
prawo sprostowania danych;
prawo usunięcia danych;
prawo ograniczenia przetwarzania;
prawo przenoszenia danych, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się automatycznie;
prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją;
prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na kontakt@sklep.xtraining.pl albo adres siedziby. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby i zakres żądania.

8. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Sklep nie prowadzi reklamowego profilowania, nie korzysta z Meta Pixela ani z narzędzi Google Ads. Mechanizmy bezpieczeństwa mogą automatycznie oceniać ryzyko nadużycia, lecz służą ochronie systemu i transakcji.

9. Dane dzieci i Uczestników

Zamówienie w Sklepie powinno być składane przez osobę pełnoletnią lub posiadającą wymaganą zdolność do zawarcia umowy. Jeżeli Voucher dotyczy dziecka, dane dziecka powinien przekazać jego przedstawiciel ustawowy w minimalnym zakresie koniecznym do organizacji i bezpiecznego udziału.

Przed rozpoczęciem Usługi Sprzedawca może wymagać zgody przedstawiciela ustawowego oraz danych koniecznych do potwierdzenia wieku, uprawnień lub warunków udziału.

10. Bezpieczeństwo i poufność

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączenia SSL, kontrolę dostępu, mechanizmy antyspamowe i reCAPTCHA, aktualizacje oprogramowania oraz procedury ograniczające dostęp do danych. Żaden system nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

11. Cookies i technologie podobne

Sklep korzysta z plików cookies i podobnych technologii. Szczegóły dotyczące kategorii, dostawców, celów, czasu działania oraz zarządzania zgodami zawiera Polityka cookies. Użytkownik może zmienić wybór w panelu ustawień cookies.

12. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianą prawa, funkcji Sklepu, dostawców lub sposobów przetwarzania. Aktualna wersja jest publikowana w Sklepie wraz z datą obowiązywania. Jeżeli zmiana istotnie wpływa na osoby, których dane dotyczą, Administrator przekaże dodatkową informację odpowiednim kanałem.

Podstawy prawne wykorzystane przy opracowaniu

rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w szczególności art. 5, 6, 9, 12–22 i 44–49;
ustawa z 10 maja 2018 r. o ochronie danych osobowych;
ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
ustawa z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.