Polityka prywatności

Obowiązuje od: 20.10.2026 · Dotyczy serwisu polspasport.com i usług POLSPA SPORT

W skrócie: przetwarzamy dane osobowe, aby odpowiadać na zapytania, przygotowywać oferty i organizować wyjazdy sportowe, w tym wyjazdy dzieci i młodzieży. Zbieramy tylko dane niezbędne do danego celu, nie sprzedajemy ich i przekazujemy je wyłącznie partnerom potrzebnym do realizacji wyjazdu. W każdej chwili możesz skorzystać ze swoich praw – napisz na info@polspasport.com.

1.Administrator danych

Administratorem danych osobowych jest EBBING EXPORT, S.L., działająca pod marką POLSPA SPORT, z siedzibą: Calle de la Princesa 31, p. 2, 28008 Madryt, Hiszpania, NIF/VAT UE: ESB05367719 (dalej: „Administrator”, „my”).

Kontakt w sprawach danych osobowych: info@polspasport.com · tel./WhatsApp: +34 638 10 32 32 · pocztą na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych (IOD) – jeśli to się zmieni, podamy jego dane na tej stronie.

2.Kogo dotyczy ta polityka

osób odwiedzających serwis polspasport.com,
osób wysyłających zapytania przez formularz, e-mail, telefon lub WhatsApp,
klientów – klubów, akademii, szkół oraz osób prywatnych – i ich przedstawicieli,
uczestników wyjazdów, w tym osób niepełnoletnich, oraz ich rodziców lub opiekunów prawnych,
trenerów i opiekunów grup,
subskrybentów newslettera i obserwujących nas w mediach społecznościowych.

3.Skąd mamy dane

Dane otrzymujemy bezpośrednio od Ciebie albo od klienta organizującego wyjazd grupy (np. klubu lub akademii), który przekazuje nam dane uczestników i opiekunów. Klub, który zbiera dane swoich zawodników w celu utworzenia grupy, jest w tym zakresie odrębnym administratorem i odpowiada za posiadanie podstawy prawnej oraz zgód rodziców. Część danych technicznych zbierają automatycznie pliki cookie – zgodnie z Polityką plików cookie.

4.Jakie dane przetwarzamy

Dane kontaktowe: imię, nazwisko, e-mail, telefon, nazwa klubu, funkcja.
Dane uczestników wyjazdu: imię, nazwisko, data urodzenia, płeć, kategoria wiekowa, rozmiar odzieży, wymagania dotyczące wyżywienia.
Dane dokumentów podróży: numer i data ważności paszportu lub dowodu osobistego, obywatelstwo, a gdy wymagają tego przewoźnik, ubezpieczyciel lub organizator turnieju – numer PESEL.
Dane o zdrowiu (minimalne): alergie, przyjmowane leki, informacje istotne dla bezpieczeństwa uczestnika – wyłącznie w zakresie niezbędnym.
Dane rozliczeniowe: dane do faktury, historia płatności.
Dane opiekunów grup: dane kontaktowe oraz potwierdzenie posiadania wymaganych zaświadczeń.
Wizerunek: zdjęcia i nagrania z wyjazdów i turniejów – wyłącznie na podstawie zgody.
Dane techniczne: adres IP, typ urządzenia i przeglądarki, dane o korzystaniu ze strony (za zgodą na cookies).

5.Cele i podstawy prawne

Cel	Podstawa prawna (RODO)	Jak długo
Odpowiedź na zapytanie i przygotowanie oferty	art. 6 ust. 1 lit. b (działania przed zawarciem umowy) lub lit. f (prawnie uzasadniony interes – kontakt z klubem)	12 miesięcy od ostatniego kontaktu, jeśli nie zawarto umowy
Zawarcie i realizacja umowy (organizacja wyjazdu, transport, zakwaterowanie, zgłoszenie do turnieju)	art. 6 ust. 1 lit. b; wobec uczestników zgłoszonych przez klub – lit. f	czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń
Ubezpieczenie i bezpieczeństwo uczestników, w tym dane o zdrowiu	art. 6 ust. 1 lit. b i c; art. 9 ust. 2 lit. a (wyraźna zgoda) lub lit. c (ochrona żywotnych interesów)	do 30 dni po zakończeniu wyjazdu, chyba że są potrzebne do obsługi zdarzenia lub roszczenia
Obowiązki księgowe i podatkowe	art. 6 ust. 1 lit. c	6 lat (hiszpański Kodeks handlowy, art. 30) lub dłużej, jeśli wymagają tego przepisy podatkowe
Obsługa reklamacji, ustalanie i dochodzenie roszczeń	art. 6 ust. 1 lit. f	do upływu terminów przedawnienia (zwykle do 5–6 lat)
Ochrona dzieci – weryfikacja opiekunów	art. 6 ust. 1 lit. c i f	tylko potwierdzenie weryfikacji, przez czas wyjazdu i okres przedawnienia
Newsletter i informacje handlowe	art. 6 ust. 1 lit. a (zgoda)	do wycofania zgody / wypisania się
Publikacja zdjęć i nagrań z wyjazdów	art. 6 ust. 1 lit. a (zgoda uczestnika lub opiekuna prawnego)	do wycofania zgody
Statystyki strony i marketing w mediach społecznościowych	art. 6 ust. 1 lit. a (zgoda na cookies)	zgodnie z Polityką plików cookie (np. Google Analytics – 14 miesięcy)
Ochrona strony i formularzy przed spamem	art. 6 ust. 1 lit. f	czas trwania sesji / weryfikacji

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi, przygotowania oferty lub realizacji wyjazdu. Dane dokumentów podróży i dane o zdrowiu zbieramy tylko wtedy, gdy są faktycznie wymagane (np. przez przewoźnika, ubezpieczyciela lub organizatora turnieju).

6.Dzieci i młodzież

Dane uczestników niepełnoletnich otrzymujemy od klubu lub od rodziców i opiekunów prawnych. Przekazujący oświadcza, że posiada wymagane zgody opiekunów prawnych.
W uzasadnionych przypadkach (np. podróż dziecka bez rodziców) możemy poprosić o zgodę obojga rodziców lub o dodatkowe dokumenty wymagane na granicy.
Zgodnie z hiszpańskimi przepisami o ochronie małoletnich możemy sprawdzić, czy dorośli opiekunowie posiadają zaświadczenie o niekaralności za przestępstwa przeciwko wolności seksualnej (Certificado de Delitos de Naturaleza Sexual) lub jego polski odpowiednik. Przechowujemy wyłącznie informację o dokonaniu weryfikacji, a nie treść zaświadczenia.
Wizerunek dzieci publikujemy wyłącznie za zgodą opiekuna prawnego.

7.Komu przekazujemy dane

Nie sprzedajemy danych osobowych. Przekazujemy je wyłącznie podmiotom, które pomagają nam zrealizować usługę, na podstawie umów powierzenia lub jako odrębnym administratorom:

Partnerzy realizujący wyjazd

Przewoźnicy (linie lotnicze, firmy autokarowe), obiekty noclegowe, ubezpieczyciele, organizatorzy turniejów (np. MADCUP), obiekty sportowe i atrakcje (np. stadiony, parki rozrywki), lokalni przewodnicy – w zakresie niezbędnym do realizacji wyjazdu.

Dostawcy narzędzi i usług IT

Dostawca	Rola	Lokalizacja / zabezpieczenie
Webflow, Inc.	Hosting strony i formularzy	USA – EU-US Data Privacy Framework / standardowe klauzule umowne
Brevo (Sendinblue SAS)	Baza kontaktów, e-maile, newsletter	UE (Francja)
Make (Celonis s.r.o.)	Automatyzacja przekazywania zgłoszeń z formularzy	UE (Czechy); możliwe przetwarzanie poza UE na podstawie standardowych klauzul umownych
Cloudflare, Inc.	Ochrona formularzy przed botami (Turnstile)	USA – Data Privacy Framework
CookieYes Limited	Zarządzanie zgodami na cookies	Wielka Brytania – decyzja KE stwierdzająca odpowiedni poziom ochrony
Agnat / domena.pl	Poczta e-mail w domenie polspasport.com	UE (Polska)
Google Ireland Ltd.	Google Analytics, Search Console, filmy YouTube i Mapy Google osadzone na stronie	UE / USA – Data Privacy Framework
Meta Platforms Ireland Ltd.	Facebook, Instagram, Meta Pixel, WhatsApp	UE / USA – Data Privacy Framework
LinkedIn Ireland Unlimited Co.	LinkedIn, LinkedIn Insight Tag	UE / USA – Data Privacy Framework

Inni odbiorcy

Biuro rachunkowe, doradcy prawni, banki i operatorzy płatności, a także organy publiczne – wyłącznie gdy wymagają tego przepisy.

8.Przekazywanie danych poza EOG

Część dostawców ma siedzibę lub serwery poza Europejskim Obszarem Gospodarczym, głównie w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework, innych decyzji stwierdzających odpowiedni poziom ochrony lub standardowych klauzul umownych (art. 45–46 RODO). Na prośbę przekażemy informację o zastosowanych zabezpieczeniach.

9.Twoje prawa

dostęp do danych i otrzymanie ich kopii,
sprostowanie (poprawienie) danych,
usunięcie danych („prawo do bycia zapomnianym”),
ograniczenie przetwarzania,
przenoszenie danych,
sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu,
wycofanie zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać z praw, napisz na info@polspasport.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca (w szczególnych przypadkach termin może zostać przedłużony o 2 miesiące – poinformujemy Cię o tym). Możemy poprosić o potwierdzenie tożsamości.

10.Skarga do organu nadzorczego

Masz prawo wnieść skargę do organu nadzorczego. Właściwym organem dla Administratora jest hiszpańska Agencia Española de Protección de Datos (aepd.es). Możesz też złożyć skargę w kraju swojego zamieszkania – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

11.Zautomatyzowane decyzje

Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie. Narzędzia analityczne i marketingowe stosujemy wyłącznie za Twoją zgodą.

12.Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (SSL/HTTPS), ochronę formularzy przed botami, ograniczony dostęp do danych tylko dla osób, które ich potrzebują, uwierzytelnianie dostępu do narzędzi oraz umowy powierzenia z dostawcami. Dane o zdrowiu i dane dokumentów podróży udostępniamy wyłącznie osobom i partnerom, którym są niezbędne, i usuwamy je niezwłocznie po zakończeniu wyjazdu.

13.Pliki cookie

Informacje o plikach cookie i o tym, jak zmienić zgodę, znajdziesz w Polityce plików cookie.

14.Zmiany polityki

Politykę możemy aktualizować w związku ze zmianą przepisów, narzędzi lub zakresu usług. Aktualna wersja jest zawsze dostępna na tej podstronie, z datą obowiązywania podaną na górze.