BAWMY

Polityka prywatności i RODO

Ostatnia aktualizacja: 3.09.2026 r.

1. Administrator danych

Administratorem danych osobowych jest BAWMY Sp. z o.o., ul. Nowy Świat 54/56, 00-363 Warszawa, NIP 5253031909, KRS 0001150823, REGON 540709447. Kontakt w sprawach danych osobowych: bawialnia@bawmy.pl, tel. +48 795 551 883.

2. Jakie dane przetwarzamy

Przetwarzamy dane podawane przy rezerwacji zajęć, zamówieniu produktu, kontakcie i zapisie na informacje marketingowe oraz dane techniczne związane z korzystaniem z serwisu.

  • dane opiekuna lub kupującego - imię, nazwisko, e-mail i telefon;
  • dane uczestnika zajęć - imię, nazwisko, rok urodzenia i dobrowolnie przekazane uwagi organizacyjne;
  • dane zamówienia, wybrany termin, historia płatności i zwrotów;
  • dane do faktury oraz adres dostawy, jeśli są potrzebne;
  • adres IP, informacje o urządzeniu, przeglądarce, sesji i niezbędnych plikach cookies;
  • treść korespondencji oraz zgłoszeń reklamacyjnych.

3. Cele i podstawy prawne

  • zawarcie i wykonanie umowy, obsługa rezerwacji, płatności, voucherów i dostawy - art. 6 ust. 1 lit. b RODO;
  • rozliczenia, księgowość i dokumentacja podatkowa - art. 6 ust. 1 lit. c RODO;
  • reklamacje, bezpieczeństwo serwisu, zapobieganie nadużyciom oraz dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO;
  • udzielanie odpowiedzi na wiadomości - art. 6 ust. 1 lit. b lub f RODO;
  • marketing elektroniczny - zgoda, art. 6 ust. 1 lit. a RODO oraz właściwe przepisy komunikacji elektronicznej;
  • analityka i pomiar skuteczności działań - zgoda, jeśli jest wymagana dla danego narzędzia.

4. Odbiorcy danych

Dane mogą być powierzane wyłącznie w niezbędnym zakresie podmiotom wspierającym działanie BAWMY, w szczególności:

  • operatorom płatności Tpay i Stripe;
  • dostawcom hostingu, utrzymania systemu, poczty i kopii bezpieczeństwa;
  • podmiotom księgowym i fakturującym, w tym Fundacji „Dobroczynni Księgowi”;
  • firmom kurierskim, gdy Klient wybiera wysyłkę produktu;
  • dostawcom narzędzi analitycznych lub marketingowych, wyłącznie po uzyskaniu wymaganej zgody;
  • organom publicznym uprawnionym na podstawie prawa.

5. Okres przechowywania

Dane związane z umową przechowujemy przez czas jej realizacji, a następnie do upływu okresu przedawnienia roszczeń. Dokumentację księgową przechowujemy przez okres wymagany prawem. Dane marketingowe przetwarzamy do wycofania zgody lub wniesienia skutecznego sprzeciwu. Logi bezpieczeństwa przechowujemy przez okres uzasadniony ochroną serwisu i użytkowników.

6. Przekazywanie poza EOG

Niektórzy dostawcy technologii, w tym Stripe lub dostawcy narzędzi analitycznych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się z wykorzystaniem mechanizmów przewidzianych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

7. Prawa osoby

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Możesz także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dane dzieci

Dane uczestników są podawane przez rodzica lub opiekuna i wykorzystywane wyłącznie w zakresie potrzebnym do kwalifikacji do grupy wiekowej, organizacji zajęć, bezpieczeństwa oraz obsługi rezerwacji. Prosimy nie wpisywać informacji medycznych, które nie są niezbędne do bezpiecznego udziału.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, między innymi kontrolę dostępu, szyfrowane połączenia, aktualizacje, rejestrowanie zdarzeń oraz kopie bezpieczeństwa. Dane kart płatniczych są wprowadzane na zabezpieczonych stronach operatorów i nie są przechowywane przez BAWMY.

10. Cookies, Google Analytics i Meta Pixel

Serwis używa niezbędnych plików cookies do obsługi sesji, formularzy, ochrony przed nadużyciami i płatności. Są one aktywne niezależnie od ustawień analitycznych i marketingowych.

Po wyrażeniu odpowiedniej zgody możemy uruchomić:

  • Google Analytics 4 - do pomiaru odsłon, sposobu korzystania ze strony oraz etapów rezerwacji i zamówienia;
  • Meta Pixel - do pomiaru skuteczności reklam w serwisach Meta, tworzenia grup odbiorców i ograniczania niedopasowanych reklam.

Rejestrowane zdarzenia mogą obejmować wyświetlenie zajęć lub produktu, rozpoczęcie rezerwacji, wybór sposobu płatności, złożenie zamówienia produktu oraz zakup potwierdzony przez operatora płatności. Do tych narzędzi nie przekazujemy imion uczestników, numeru telefonu, adresu e-mail ani roku urodzenia.

Zgodę można w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w stopce. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Informacje o przetwarzaniu danych przez dostawców znajdują się w polityce prywatności Google i polityce prywatności Meta.

11. Profilowanie i zmiany polityki

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Podstawowe profilowanie może być stosowane w narzędziach reklamowych po uzyskaniu zgody. Polityka może być aktualizowana w związku ze zmianami prawa, usług lub dostawców, a bieżąca wersja jest publikowana na stronie.