Polityka ochrony prywatności

1. Kto odpowiada za dane

Administratorem danych związanych z kontem w Grupli, obsługą usługi, rozliczeniem abonamentu i korespondencją z obsługą jest Grupli, NIP: 7491970986, ul. Malinowa 6, 55-003 Chrząstawa Wielka. W sprawach danych napisz na powiadomienia@grupli.pl lub na wskazany adres pocztowy.

Firma prowadząca zajęcia samodzielnie odpowiada za cele i podstawy przetwarzania danych swoich uczestników. Jeżeli organizator dodaje Cię do grupy, składa za Ciebie zapis albo ewidencjonuje płatności i obecności, powinien przekazać Ci własną informację o przetwarzaniu danych. Grupli udostępnia mu narzędzie do obsługi tych danych; zasady powierzenia wymagają odrębnego uregulowania z organizatorem.

2. Jakie dane obsługuje aplikacja

Przy rejestracji podajesz imię i nazwisko, adres e-mail oraz hasło. Hasło i kod odzyskiwania zapisujemy w postaci skrótów kryptograficznych, a nie jawnego tekstu. Przechowujemy również identyfikator konta, datę rejestracji, sesje oraz datę i wersję zaakceptowanego regulaminu, wersję informacji o prywatności i cookies, treść i status potwierdzenia umowy.

W organizacji mogą występować dane grup, uczestników, opiekunów, prowadzących, numery telefonów, terminy, obecności, zadania, oceny, zgłoszenia, należności, wpłaty i wiadomości. Zakres zależy od informacji podanych organizatorowi oraz wykorzystanych modułów. Nie wprowadzaj zbędnych danych, w tym informacji o zdrowiu lub innych danych szczególnie chronionych.

Infrastruktura obsługująca serwis przetwarza także informacje techniczne związane z połączeniem i bezpieczeństwem, takie jak adres IP, czas żądania i dane przeglądarki. W aplikacji działają ograniczenia prób logowania i historia działań administracyjnych.

3. Cele i podstawy prawne

Prowadzenie konta, logowanie, udostępnienie zamówionych funkcji oraz potwierdzenie umowy służą jej wykonaniu lub podjęciu działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO. Obowiązki podatkowe i rachunkowe, gdy mają zastosowanie, realizujemy na podstawie art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo serwisu, przeciwdziałanie nadużyciom, wyjaśnianie zgłoszeń i dochodzenie lub obrona roszczeń opierają się na prawnie uzasadnionym interesie — art. 6 ust. 1 lit. f RODO. Nie traktujemy potwierdzenia przeczytania tej polityki jako zgody na marketing. Wiadomość z regulaminem i powiadomienia obsługowe nie wymagają zapisania do newslettera.

Dane konta są niezbędne do jego utworzenia. Bez ich podania można przeglądać publiczną część strony, ale nie można korzystać z panelu. Podanie danych do korespondencji jest dobrowolne, lecz bez adresu zwrotnego nie będziemy mogli odpowiedzieć.

4. Kto może otrzymać dane

Dane są dostępne zgodnie z rolą konta: organizatorowi, uprawnionym członkom jego zespołu i uczestnikowi w zakresie dotyczącym jego dostępu. Obsługa platformy może uzyskać dostęp potrzebny do pomocy, rozliczeń i zapewnienia bezpieczeństwa.

Grupli korzysta z hostingu Sites udostępnianego przez OpenAI, infrastruktury Cloudflare oraz — po skonfigurowaniu wysyłki — Resend. Poczta kontaktowa jest obsługiwana w OVHcloud/Zimbra. Operator wysyłki otrzymuje adres odbiorcy, treść wiadomości oraz dołączony regulamin. Dane mogą być również udostępniane uprawnionym organom na podstawie prawa i podmiotom wspierającym obsługę prawną lub księgową, jeżeli jest to potrzebne.

Usługi infrastrukturalne mogą obejmować dostęp spoza Europejskiego Obszaru Gospodarczego. Takie przekazywanie wymaga podstawy z rozdziału V RODO, np. właściwej decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Informację o zabezpieczeniach właściwych dla konkretnego odbiorcy i sposobie uzyskania ich kopii można otrzymać pod adresem kontaktowym. Ta polityka nie oznacza deklaracji, że wszystkie dane są przechowywane wyłącznie w Polsce.

5. Jak długo przechowujemy dane

Dane aktywnego konta przechowujemy przez okres świadczenia usługi. Po zakończeniu korzystania zakres potrzebny do wykonania obowiązków prawnych lub ochrony roszczeń może pozostać do końca właściwego okresu obowiązkowego przechowywania lub przedawnienia. Potwierdzenie umowy i zaakceptowaną wersję regulaminu zachowujemy jako dokumentację stosunku umownego.

Korespondencję przechowujemy przez czas obsługi sprawy i okres, w którym jest potrzebna do wyjaśnienia jej przebiegu lub ochrony roszczeń. Dane organizacji są obsługiwane z uwzględnieniem dyspozycji organizatora, obowiązków prawnych i odrębnych warunków przetwarzania. Samo wylogowanie albo archiwizacja uczestnika w panelu nie usuwa danych.

Sesja konta jest ważna do 7 dni, a sesja administratora platformy do 8 godzin. Utrata ważności oznacza wygaśnięcie dostępu, nie natychmiastowe usunięcie wszystkich powiązanych zapisów technicznych. Zasady plików cookie opisuje osobny dokument.

6. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. W odpowiednich przypadkach przysługuje prawo przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie wyślij na adres kontaktowy. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Nie przesyłaj hasła. Jeśli sprawa dotyczy danych powierzonych przez szkołę lub klub, pomożemy skierować ją do właściwego organizatora. Możesz również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl/).

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnych wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania. Automatyczne wyliczenie salda lub uprawnień technicznych nie zastępuje decyzji dotyczących warunków udziału w zajęciach.

7. Aktualizacje i powiązane dokumenty

Zmiany sposobu przetwarzania będą odzwierciedlane w tej polityce wraz z datą wersji. Zasady usługi zawiera Regulamin Serwisu (/regulamin), a informacje o przechowywaniu danych na urządzeniu — Polityka Cookies (/polityka-cookies).

Pomiar reklam Google Ads (od 29.09.2026)

Na publicznych stronach Grupli i przy rejestracji organizatora opcjonalnie korzystamy z tagu Google Ads AW-18480715546. Tag działa w trybie Advanced Consent Mode: ładuje się przed wyborem cookies z domyślną odmową zgody. Przed zgodą oraz po odmowie wysyła do Google ograniczone sygnały pomiarowe bez zapisywania reklamowych cookies. Nie oznacza to braku przesyłania danych: połączenie przekazuje informacje techniczne, w tym adres IP. Zgoda umożliwia dodatkowo używanie reklamowych cookies do pomiaru. Służy do oceny skuteczności kampanii; reklamy spersonalizowane są wyłączone. Nie uruchamiamy go w panelach po zalogowaniu i nie przekazujemy w zdarzeniach imienia, e-maila, hasła ani danych uczestników. Google może przetwarzać informacje techniczne o urządzeniu i połączeniu, w tym adres IP, identyfikatory reklamowe oraz odwiedzany adres strony. Dostawcą w EOG jest Google Ireland Limited; szczegóły: https://policies.google.com/privacy oraz https://policies.google.com/technologies/cookies . Usługa może wiązać się z przekazywaniem danych poza EOG zgodnie z mechanizmami opisanymi przez Google.

Zgodę można odmówić lub wycofać przyciskiem „Ustawienia cookies” w Polityce Cookies. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania. Wybór zapisujemy lokalnie na urządzeniu pod kluczem grupli-ad-consent-v1 przez 180 dni. Po zgodzie Google może zapisywać cookies pomiarowe, m.in. _gcl_*. Ich okres ważności zależy od rodzaju i ustawień Google. Wycofanie zgody przełącza pomiar na tryb bez reklamowych cookies i usuwa dostępne dla Grupli cookies _gcl_* i _gac_*. Nie usuwa danych wcześniej przekazanych Google. Zgoda jest dobrowolna i niezależna od akceptacji regulaminu.

Zbiorcze statystyki publicznej strony Grupli

Zliczamy odsłony publicznych stron oraz kliknięcia wybranych przycisków. Zapisujemy zbiorcze liczniki dla dnia, ścieżki strony i rodzaju zdarzenia, bez identyfikatora odwiedzającego, cookies analitycznych, treści formularzy i parametrów adresu URL. Nie obejmujemy tym pomiarem paneli użytkowników ani formularzy zapisów organizatorów. Adres połączenia jest używany przejściowo do ograniczania nadużyć, nie jest zapisywany w statystykach. Dane zbiorcze są dostępne wyłącznie administratorowi Grupli.

Pomiar procesu rejestracji organizatora

W formularzu organizatora mierzymy otwarcie, rozpoczęcie wypełniania, próby wysłania oraz kategorie błędów. Losowy identyfikator procesu zapisujemy w sessionStorage przeglądarki na czas sesji, maksymalnie 30 dni. Nie zapisujemy w zdarzeniach treści pól, haseł, adresów e-mail ani surowych komunikatów błędów. Po utworzeniu konta identyfikator procesu jest wewnętrznie powiązany z identyfikatorem konta i organizacji, aby potwierdzić utworzenie organizacji i pierwszej grupy. Jest to pomiar pseudonimowy, nie anonimowy. Raport administratora przedstawia wyłącznie zbiorcze wyniki. Tych danych nie wysyłamy do narzędzi reklamowych. Pomiar nie obejmuje rejestracji uczestników i prowadzących z zaproszeń.